Gizlilik ve Güvenlik Politikası

Kapsam

Bu politika, DEMİRS KUAFÖRLÜK GÜZELLİK HİZMETLERİ İTHALAT İHRACAT PAZARLAMA VE TİCARET A.Ş. tarafından DMR Hair Studio markası altında işletilen dmrhairstudio.com ve etiler.dmrhairstudio.com alan adlı web sitelerini kapsar. Politika; bu siteler üzerinden yapılan işlemleri, bu işlemler sırasında toplanan bilgileri, bilgilerin kullanım amaçlarını, çerez uygulamasını ve alınan güvenlik önlemlerini açıklar.

Ziyaretçilerin site üzerinde gerçekleştirebildiği işlemler şunlardır:

• Sayfaları görüntülemek; hizmetler, ekip, galeri ve fiyat bilgilerini incelemek,
• Randevu talebi oluşturmak,
• Kendisine e-posta ile iletilen kişiye özel bağlantı aracılığıyla randevusunu iptal etmek,
• İletişim formu üzerinden mesaj göndermek,
• KVKK başvuru formu üzerinden kişisel verilerine ilişkin talepte bulunmak,
• Sitede yer alan telefon, WhatsApp ve e-posta bağlantıları üzerinden iletişim kurmak,
• Sitenin dilini değiştirmek,
• Çerez tercihlerini belirlemek; analitik ve pazarlama çerezlerine izin vermek veya bunları reddetmek ve verdiği izni geri almak.

Site üzerinde gerçekleştirilmeyen işlemler şunlardır:

• Site üzerinden çevrimiçi ödeme alınmaz; ödeme aracı bilgisi toplanmaz.
• Site üzerinden ürün satışı yapılmaz.
• Ziyaretçiler için üyelik veya hesap oluşturma imkânı bulunmaz; siteye kamuya açık kayıt olma özelliği yoktur. Yönetim paneline yalnızca yetkilendirilmiş personel giriş yapabilir.

Etiler şubesine ait alan adı bugün itibarıyla yayına açılmamıştır ve yalnızca bir bilgilendirme sayfası sunar.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme (işlenen veri kategorileri, işleme amaçları, hukuki sebepler, aktarım, yurt dışına aktarım, saklama ve ilgili kişinin hakları) ayrı bir metin olan KVKK Aydınlatma Metni'nde yer alır. Kişisel verilerin işlenmesine dair ayrıntılar için bahse konu metnin incelenmesi gerekmektedir.

Toplanan Bilgiler

Toplanan bilgiler; ziyaretçinin site üzerinden doğrudan girdiği verilerden, randevunun telefonla veya salonda iletilmesi hâlinde personelimiz tarafından ilgili kişi adına kaydedilen bilgilerden ve sitenin işletilmesi sırasında otomatik olarak oluşan teknik kayıtlardan oluşmaktadır.

Randevu, iletişim ve KVKK süreçlerinde toplanan bilgiler

• Randevu kaydında: ad ve soyad, telefon numarası ve e-posta adresi (randevu talep formu üzerinden oluşturulan kayıtlarda her ikisi, personel aracılığıyla oluşturulan kayıtlarda ise bu ikisinden en az biri), seçilen hizmetler, tercih edilen stilist, tercih edilen tarih ve saat ile varsa serbest metin notu,
• İletişim formunda: ad, e-posta adresi, mesaj konusu ve mesaj içeriği,
• KVKK başvuru formunda: ad ve soyad, e-posta adresi, başvuru türü ve açıklama.

Otomatik olarak oluşan teknik kayıtlar

• IP adresi: IP adresi ham hâlde saklanmaz; yalnızca tuzlanmış SHA-256 özet değeri olarak kaydedilir.
• Tarayıcı ve cihaz bilgisi (user agent),
• Onay kayıtlarının tarih ve saati,
• Çerez kullanmayan ölçüm araçlarıyla elde edilen, sayfa görüntüleme ve sayfa performansına ilişkin toplu istatistik verisi; bu ölçüm ziyaretçiyi tanımlamaz ve kişi bazında kayıt üretmez.
• Açık rıza vermediğiniz hâllerde Google etiketleri tarafından iletilen çerezsiz ölçüm sinyali. Google'ın beyanına göre bu kapsamda çerez yerleştirilmez ve tarayıcınıza tanımlayıcı kaydedilmez; iletilen sinyal, görüntülediğiniz sayfanın adresini, geldiğiniz sayfanın adresini (referrer), IP adresinizi, tarayıcı bilginizi (user agent) ve rıza durumunuzu taşır. IP adresi ile tarayıcı bilgisi, internet üzerindeki her istekte zaten iletilen bilgilerdir,
• Açık rıza vermeniz hâlinde ayrıca, analitik ve pazarlama çerezleri aracılığıyla oluşan çerez tanımlayıcıları ile cihaz ve site kullanımına ilişkin veriler.

Onay ve işlem kayıtları

• Verilen onaylar, onayın bağlamı ve zamanı rıza kaydı olarak tutulur.
• Kişisel veri üzerinde yapılan işlemler denetim kaydı olarak tutulur.

Bilgilerin Kullanım Amaçları

Toplanan bilgiler aşağıdaki amaçlarla işlenmektedir:

• Randevu talebinin alınması, değerlendirilmesi, onaylanması, reddedilmesi, saatinin değiştirilmesi veya iptal edilmesi,
• Randevu sürecine ilişkin bilgilendirme e-postalarının gönderilmesi ve iptal bağlantısının doğrulanması,
• İletişim formu ile iletilen soru, talep ve şikâyetlerin yanıtlanması,
• KVKK başvurularının alınması, kimlik doğrulaması yapılması ve sonuçlandırılması,
• Sitenin teknik olarak çalıştırılması, hataların tespit edilip giderilmesi,
• Form güvenliğinin sağlanması ve otomatik bot gönderimlerinin engellenmesi,
• Çerez kullanmayan ölçüm araçları ile sitenin kullanımına ilişkin toplu istatistiklerin ziyaretçi tanımlanmaksızın ölçülmesi ve site performansının iyileştirilmesi,
• Ziyaretçinin açık rızasının bulunması hâlinde, site kullanımının analitik olarak ölçülmesi ile reklam faaliyetlerinin performansının ölçülmesi ve reklamların kişiselleştirilmesi,
• Alınan onayların ve yapılan işlemlerin ispat edilebilir biçimde kayıt altına alınması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Ticari elektronik ileti gönderimi yalnızca ayrıca ve isteğe bağlı olarak verilen açık rızaya dayanır; randevu talebinde bulunmak bu rızanın verilmesini gerektirmez. Rıza her zaman, rızanın verilmesi kadar kolay biçimde geri alınabilir.

Toplanan bilgiler, yukarıda sayılan amaçların dışında kullanılmaz ve ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz.

Çerez Politikası

Çerez nedir

Çerez, bir web sitesinin ziyaret edilen cihazın tarayıcısına yerleştirdiği küçük metin dosyasıdır. Tarayıcıların ayrıca yerel depolama (local storage) adı verilen, çerezden farklı çalışan bir saklama alanı vardır. Bu politikada her iki yöntem de açıklanmıştır.

Çerez türleri ve sitedeki durumu

Kullanılan araçların tek tek listesi

• Çerez onayı tercihi: Yerel depolama (çerez değildir). Tarayıcıda dmr-consent-v2 adlı anahtar kullanılır. Bu anahtar, ziyaretçinin iki çerez kategorisi (analitik ve pazarlama) için ayrı ayrı verdiği kararı ve kararın alındığı tarih ve saat bilgisini saklar. Süresi: ziyaretçi, tarayıcısındaki site verilerini temizleyene kadar anahtar tarayıcıda kalır. Bununla birlikte, reddetme kararının üzerinden 30 gün geçtiğinde çerez tercih bandı yeniden gösterilir; izin verme kararı, ziyaretçi tercihini değiştirene kadar süresiz olarak geçerlidir.
• Bot doğrulaması: Zorunlu / güvenlik. Cloudflare Turnstile hizmeti kullanılır. Formların otomatik yazılımlar tarafından doldurulmasını engeller. Bu hizmetin bileşenleri yalnızca bot doğrulaması kullanılan formların bulunduğu sayfalarda ve yönetim panelinde yüklenir ve tarayıcıya teknik nitelikli tanımlayıcı yerleştirebilir.
• Google Tag Manager: Açık rıza aranmadan yüklenir; Google'ın beyanına göre çerez yerleştirilmesi açık rızaya bağlıdır. Google etiketlerinin yüklenmesini yöneten araçtır; kendisi ölçüm yapmaz. Ziyaretçi henüz seçim yapmamış olsa da çerezleri reddetmiş olsa da her sayfa açılışında her ziyaretçi için yüklenir. Ziyaretçinin rıza durumu bu araca bildirilir. Bu sırada gönderilen ölçüm sinyali aşağıda açıklanmıştır.
• Google Analytics 4 ve Google Ads: Açık rıza aranmadan yüklenir; Google'ın beyanına göre çerez yerleştirilmesi açık rızaya bağlıdır. Analitik kategorisi için Google Analytics 4, pazarlama kategorisi için Google Ads çalışır. Bu etiketler, ziyaretçi henüz seçim yapmamış olsa da çerezleri reddetmiş olsa da her sayfa açılışında her ziyaretçi için Google Tag Manager aracılığıyla yüklenir. Google'ın beyanına göre, açık rıza verilmediği sürece çerez yerleştirilmez ve tarayıcıya tanımlayıcı kaydedilmez; bu hâlde etiketler yalnızca çerezsiz ölçüm sinyali gönderir. Bu sinyal; görüntülenen sayfanın adresini, gelinen sayfanın adresini (referrer), IP adresini, tarayıcı bilgisini (user agent) ve ziyaretçinin rıza durumunu taşır. IP adresi ile tarayıcı bilgisi, internet üzerindeki her istekte zaten iletilen bilgilerdir. Açık rıza verildiğinde bir rıza güncellemesi gönderilir ve çerezler ancak o andan itibaren yerleştirilir. Yerleştirilen çerezlerin adları ve süreleri yukarıdaki tabloda belirtilmiştir.
• Yönetim paneli oturum çerezi: Zorunlu. Yalnızca yetkili personel yönetim paneline giriş yaptığında oluşur; siteyi ziyaret eden kullanıcıda oluşmaz. Personelin oturumunun sürdürülmesini sağlar.

Çerez kullanmayan ölçüm araçları

Bu bölümde anlatılan iki araç, yukarıda açıklanan açık rızaya bağlı analitik ve pazarlama çerezlerinden ayrıdır; bu bölüm o çerezleri kapsamaz.

Sitede, sayfa görüntüleme ve sayfa yüklenme performansını ölçen iki araç çalışır. Sağlayıcının beyanına göre bu araçlar çerez kullanmaz ve ziyaretçiyi tanımlamaz; yalnızca toplu, kişi bazında olmayan istatistik üretir.

Çerez tercihinizi nasıl değiştirirsiniz

• Siteye ilk girişte bir çerez tercih bandı gösterilir. Bantta, çerez tercihinizi belirtebileceğiniz üç ayrı seçenek bulunur. Birincisi "İzin ver" düğmesidir; bu düğme tüm çerezlere izin verir. İkincisi, onunla birlikte sunulan "Yalnızca zorunlu" düğmesidir; bu düğme yalnızca zorunlu çerezlerle devam etmenizi sağlar. Üçüncüsü ise bandın kendi cümlesi içinde koyu ve altı çizili olarak yer alan Reddet ifadesidir; bu ifade, cümlenin içinde geçen, tıklanabilen ve klavyeyle de erişilebilen bir metin olarak sunulur. Bu iki reddetme yolunun sonucu birbirinin aynıdır: her ikisinde de analitik ve pazarlama çerezleri reddedilmiş olur ve tercihiniz aynı biçimde kaydedilir. Bandın üzerindeki "Tercihleri yönet" düğmesi, iki kategoriyi (analitik ve pazarlama) ayrı ayrı açıp kapatabileceğiniz tercih panelini açar; bu panelde her iki kategori de kapalı gelir ve seçiminiz "Seçtiklerimi kaydet" düğmesiyle kaydedilir.
• Çerezleri reddetmeniz hâlinde bu tercihiniz 30 gün boyunca korunur; 30 günün sonunda çerez tercih bandı size yeniden gösterilir. İzin vermeniz hâlinde tercihiniz süresiz olarak hatırlanır. Bandın yeniden gösterilmesi izin verdiğiniz anlamına gelmez; Google'ın beyanına göre siz izin vermedikçe analitik ve pazarlama çerezleri tarayıcınıza yerleştirilmez.
• Zorunlu (teknik olarak gerekli) çerezler her durumda çalışır; bunlar için açma-kapama seçeneği sunulmaz, yalnızca bilgilendirme yapılır.
• Google'ın beyanına göre, analitik ve pazarlama kategorilerine ait hiçbir çerez, siz o kategoriye açık rıza vermeden tarayıcınıza yerleştirilmez.
• Kararınızı verdikten sonra da aynı tercih panelini bu sayfadaki "Çerezleri yeniden seç" düğmesinden her zaman yeniden açabilir, verdiğiniz izni geri alabilirsiniz. Rıza her zaman, hiçbir gerekçe göstermeden ve rızanın verilmesi kadar kolay biçimde geri alınabilir.
• İzni geri aldığınızda, ilgili çerezler bundan sonraki sayfa görüntülemelerinde yeniden yerleştirilmez. Tarayıcınıza daha önce yerleştirilmiş çerezleri silmek için tarayıcınızın ayarlarından bu siteye ait site verilerini (çerezler ve yerel depolama) silebilirsiniz.
• Tarayıcınızın ayarlarından çerezleri tümüyle engelleyebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümleri, özellikle form gönderimi, çalışmayabilir.

Analitik ve pazarlama amaçlı çerezler, kategori bazlı seçim ve reddetme imkânı sunan onay mekanizması yürürlüğe konulmadan yerleştirilmez; bu politika, söz konusu mekanizmayı yansıtacak biçimde güncellenmiştir.

Güvenlik Önlemleri

Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Uygulanan başlıca tedbirler şunlardır:

Teknik tedbirler

• Site ve form gönderimleri şifreli bağlantı (HTTPS/TLS) üzerinden sunulur.
• Kişisel veri içeren kayıtlar için kamuya açık bir yazma uç noktası bulunmaz. Randevu ve iletişim kayıtları yalnızca sunucu tarafında çalışan kontrollü akış üzerinden oluşturulur.
• Kişisel veri içeren kayıtlar kimliği doğrulanmamış kullanıcılara kapalıdır. Personel yetkisi rol bazlıdır; şube bazında yetkilendirilen personel yalnızca kendi şubesinin kayıtlarına erişebilir.
• Rıza kayıtları ve denetim kayıtları yalnızca eklenebilir niteliktedir; bu kayıtlar üzerinde güncelleme ve silme işlemi yapılamaz.
• IP adresi ham hâlde saklanmaz; tuzlanmış SHA-256 özet değeri kullanılır.
• Formlarda bot doğrulaması uygulanır. Doğrulama hizmetinin yapılandırması eksikse gönderim kabul edilmez, reddedilir.
• Hata izleme sisteminde oturum kaydı (session replay) özelliği kapalıdır; ziyaretçinin ekran ve form etkileşimleri kaydedilmez.
• Hata kayıtlarında ad, telefon ve e-posta gibi kişisel veri alanları, kayıt hata izleme sistemine gönderilmeden önce maskelenir.
• Silme talebi üzerine kayıt önce erişime kapatılır, ardından zamanlanmış bir görev ile kalıcı olarak yok edilir. Bu görev, gizli anahtar ile doğrulanmadan çalıştırılamaz.
• Kişisel veri silindiğinde, silme işlemini belgeleyen denetim kaydı silinmez; işlemin hukuka uygun biçimde yerine getirildiğini ispat eden kayıt olarak saklanır.

İdari tedbirler

• Yönetim paneline kamuya açık kayıt olma imkânı bulunmaz; hesaplar yalnızca yetkili yönetici tarafından oluşturulur.
• Kişisel verilere erişim, görevi gereği erişmesi gereken personelle sınırlıdır.
• Kişisel veri içeren süreçlerde yapılan işlemler kayıt altına alınır.

Alınan tedbirlere rağmen, internet üzerinden yapılan hiçbir veri iletiminin mutlak güvenliğinin taahhüt edilemeyeceği hususu bilgilerinize sunulur.

İletişim

• Veri sorumlusu: DEMİRS KUAFÖRLÜK GÜZELLİK HİZMETLERİ İTHALAT İHRACAT PAZARLAMA VE TİCARET A.Ş.
• Adres: Teşvikiye Mah. Vali Konağı Cad. Ayaz Apt. No: 70/B, Nişantaşı, Şişli / İstanbul
• E-posta: dmrhairstudio@gmail.com
• Kişisel verilere ilişkin başvurular için: dmrhairstudio@gmail.com

Kişisel verilere ilişkin talepler, sitedeki KVKK Başvuru Formu üzerinden de iletilebilir. Başvuruların nasıl sonuçlandırıldığı KVKK Aydınlatma Metni'nde açıklanmıştır.

Politikanın Dili ve Güncellenmesi

• Bu politikanın bağlayıcı dili Türkçedir. Sitenin diğer dillerindeki sayfalarda yalnızca Türkçe metnin bağlayıcı olduğuna dair bilgilendirme yer alır.
• Politika güncellenebilir; güncel sürüm web sitesinde yayımlanır.

Son güncelleme: 11 Eylül 2026