Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

Veri sorumlusuna ilişkin bilgiler aşağıdadır:

• Unvan: DEMİRS KUAFÖRLÜK GÜZELLİK HİZMETLERİ İTHALAT İHRACAT PAZARLAMA VE TİCARET A.Ş.
• Faaliyet gösterdiği marka: DMR Hair Studio
• Adres: Teşvikiye Mah. Vali Konağı Cad. Ayaz Apt. No: 70/B, Nişantaşı, Şişli / İstanbul
• İletişim e-postası: dmrhairstudio@gmail.com
• KVKK başvuruları için e-posta: dmrhairstudio@gmail.com

Bu metin yalnızca dmrhairstudio.com, etiler.dmrhairstudio.com ve dmrhairvilla.com alan adlarındaki web siteleri ile bu siteler üzerinden yürütülen süreçleri kapsar.

Gizlilik ve Güvenlik Politikası ayrı bir metindir. Sitede kullanılan çerezler, çerez tercihlerinin yönetimi ve alınan güvenlik önlemleri için Gizlilik ve Güvenlik Politikası metnini inceleyebilirsiniz.

2. İşlenen Kişisel Veriler

2.1. Randevu talebi formu aracılığıyla

• Kimlik bilgisi: ad ve soyad
• İletişim bilgisi: telefon numarası, e-posta adresi
• İşlem bilgisi: seçilen hizmet veya hizmetler, tercih edilen stilist bilgisi, tercih edilen randevu tarihi ve saati, randevu referans numarası, randevu talebinin durumu
• Müşteri tarafından yazılan serbest metin not
• Tercih ettiğiniz site dili
• Randevu talebinin iletildiği şube bilgisi
• Aydınlatma ve rıza bilgisi: aydınlatma yükümlülüğünün yerine getirildiği bilgisi ve varsa ticari ileti açık rızası bilgisi
• Teknik nitelikli kayıt: randevu iptal bağlantısının doğrulanmasında kullanılan özet (hash) değeri ve aynı talebin mükerrer kaydedilmesini önleyen özet (hash) değeri
• Personelin randevu kaydına eklediği personel notu

2.2. İletişim formu aracılığıyla

• Ad
• E-posta adresi
• Mesaj konusu
• Mesaj içeriği (serbest metin)
• Form doldurulurken kullanılan site dili
• Mesajın iletildiği şube bilgisi
• Mesajın işlem durumu

2.3. KVKK başvuru formu aracılığıyla

• Ad ve soyad
• E-posta adresi
• Başvuru türü (bilgi edinme, düzeltme, silme, itiraz veya yurt dışına aktarım rızasını geri alma)
• Başvuruya ilişkin açıklama
• Başvurunun alındığı tarih ve saat
• Başvurunun iletildiği kanal bilgisi

2.4. Rıza ve denetim kayıtları

• Verilen veya reddedilen onayın kendisi
• Kaydın hangi bağlama ilişkin olduğu (çerez bilgilendirmesi, randevu formu, iletişim formu, ticari ileti veya yurt dışına aktarım)
• Form kayıtlarında ilgili kişinin e-posta adresi
• Tarayıcı bilgisi (user agent)
• Kaydın oluşturulduğu tarih ve saat
• Kaydın oluşturulduğu anda yürürlükte olan aydınlatma metninin son güncelleme tarihi; yurt dışına aktarım açık rızası kayıtlarında ise Yurt Dışına Aktarım Açık Rıza Metni'nin son güncelleme tarihi
• Randevu talebi formu ve iletişim formu kayıtlarında, ilgili kişinin formda verdiği, aydınlatma metninin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim
• IP adresinin saklanma esası: IP adresi ham hâlde saklanmaz. IP adresi yalnızca tuzlanmış (salt eklenmiş) SHA-256 özet değeri olarak kaydedilir; bu özet değerden IP adresine geri dönülmesi amaçlanmaz. Çerez bilgilendirmesine ilişkin onay kaydı e-posta adresi içermez ve bu yönüyle anonimdir.
• Denetim kayıtlarında: işlemin adı, işleme konu ilgili kişinin e-posta adresi, işlemin zamanı, işleme ilişkin teknik açıklama ve varsa işlemi yapan personel bilgisi

2.5. Otomatik olarak üretilen teknik veriler

• IP adresi (sitemizin kendi kayıtlarında yukarıdaki esas gereği yalnızca özet hâlinde saklanır; bot doğrulaması sırasında anlık olarak işlenir; barındırma hizmeti sağlayıcısının istek kayıtlarında ise sitenin güvenliği ve işletilmesi amacıyla kısa bir süre tutulur)
• Tarayıcı ve cihaz bilgisi
• Çerez kullanmayan ölçüm araçlarıyla elde edilen, sayfa görüntüleme ve sayfa performansı ölçümüne ilişkin toplu istatistik verisi (bu ölçüm ziyaretçiyi tanımlamaz ve kişi bazında kayıt üretmez)
• Ziyaretçinin açık rıza vermediği hâllerde Google etiketleri tarafından iletilen çerezsiz ölçüm sinyali. Google'ın beyanına göre bu kapsamda çerez yerleştirilmez ve tarayıcıya tanımlayıcı kaydedilmez; iletilen sinyal, görüntülenen sayfanın adresini, gelinen sayfanın adresini (referrer), IP adresini, tarayıcı bilgisini (user agent) ve ziyaretçinin rıza durumunu taşır. IP adresi ile tarayıcı bilgisi, internet üzerindeki her istekte zaten iletilen bilgilerdir
• Ziyaretçinin açık rıza vermesi hâlinde ayrıca, analitik ve pazarlama amaçlı çerezler aracılığıyla oluşan çerez tanımlayıcıları ile cihaz ve site kullanımına ilişkin veriler

2.6. Salonda alınan hizmetlere ilişkin veriler

Web sitemiz üzerinden çevrimiçi ödeme alınmamaktadır; site üzerinden kredi kartı, banka kartı veya herhangi bir ödeme aracı bilgisi toplanmaz ve işlenmez.

Salonumuzda yüz yüze alınan hizmetlere ilişkin ödeme tutarı, ödeme yöntemi ve fatura bilgileri, vergi ve muhasebe mevzuatından doğan yükümlülükler kapsamında salon içi süreçlerde işlenir.

2.7. Web sitesinde yayımlanan görseller

Web sitesinde, ilgili kişinin bu amaçla verdiği açık rızaya dayanarak kişinin tanınabildiği görseller yayımlanır. İki ayrı grup bulunmakta olup her biri kendi rızasına dayanır:

• Ekip üyelerine ait görseller: sitede yayımlanan portre fotoğrafı ile birlikte ad ve soyad, sitede görünen unvan, biyografi metni ve varsa Instagram kullanıcı adı.
• Salon çalışmalarına ait görseller: galeri sayfasında yayımlanan çalışma fotoğrafları. Bu fotoğraflarda tanınabilir bir müşteri yer alabilir. Fotoğrafla birlikte görselin başlığı, ilgili hizmet bilgisi ve çalışmayı uygulayan stilist bilgisi yayımlanır.
• Her görsel için görselin içeriğini tarif eden alternatif metin ve rızanın alındığına ilişkin kayıt tutulur.
• Yüklenen her görselden, sayfada farklı boyutlarda gösterilebilmesi için otomatik olarak türevleri üretilir ve bu türevler de saklanır.

Yayımlanan görseller herkese açıktır; internete erişebilen herkes tarafından görülebilir.

2.8. Personel tarafından alınan randevular (telefon veya salon)

Randevu talebinin telefonla veya salonda iletilmesi hâlinde randevu kaydı, ilgili kişi adına salon personeli tarafından oluşturulur. Bu kayıtta yukarıda 2.1'de sayılan veriler işlenir; tek fark, telefon numarası ile e-posta adresinin her birinin isteğe bağlı olmasıdır. Kaydın oluşturulabilmesi için bu ikisinden en az biri alınır.

Bu yolla alınan randevularda aydınlatma metnine ilişkin bilgilendirme, kaydı oluşturan personelin beyanı olarak kayıt altına alınır; personel, bu metin hakkında ilgili kişiyi bilgilendirdiğini beyan eder. Beyan kaydında, beyanın site yönetim paneli üzerinden alındığı bilgisi ile beyanı kaydeden personelin kim olduğu bilgisi yer alır.

Beyanı kaydeden personele ilişkin bilgi bir çalışana ait olduğundan, yalnızca salonun iç denetimi amacıyla tutulur ve Kanun'un 11. maddesi kapsamında ilgili kişiye sunulan veri dışa aktarım paketine dâhil edilmez. Beyanın hangi kanaldan alındığı bilgisi ise ilgili kişinin kendi kaydına ilişkin olduğundan bu paketin kapsamındadır.

Randevuya ilişkin bilgilendirme e-postası, yalnızca bir e-posta adresi alınmış olması hâlinde gönderilir. Bu gönderim, aşağıda 4. bölümde sayılan randevunun her aşamasında ilgili kişiye bilgilendirme e-postası gönderilmesi amacı kapsamında yapılır ve ayrı bir ticari elektronik ileti niteliği taşımaz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler, tamamen veya kısmen otomatik yollarla, elektronik ortamda aşağıdaki kanallar vasıtasıyla toplanır:

• Web sitesindeki randevu talep formunun doldurulup gönderilmesi yoluyla,
• Web sitesindeki iletişim formunun doldurulup gönderilmesi yoluyla,
• Web sitesindeki KVKK başvuru formunun doldurulup gönderilmesi yoluyla,
• Çerez bilgilendirme bandında ve çerez tercih panelinde yapılan seçimler yoluyla,
• Ziyaretçinin açık rızasının bulunmadığı hâllerde, Google etiketleri tarafından gönderilen çerezsiz ölçüm sinyali yoluyla,
• Açık rıza verilmesi hâlinde, analitik ve pazarlama amaçlı çerezler aracılığıyla,
• Site altyapısının işletilmesi sırasında sunucu ve güvenlik bileşenlerinin otomatik olarak ürettiği kayıtlar yoluyla,
• dmrhairstudio@gmail.com adresine gönderilen e-postalar yoluyla,
• Sitede yer alan telefon ve WhatsApp bağlantıları üzerinden kurulan iletişim yoluyla,
• Randevunun telefonla veya salonda alınarak yetkili personel tarafından site yönetim paneline kaydedilmesi yoluyla,
• Salonda çekilen veya ilgili kişi tarafından iletilen fotoğrafların, kişinin rızası alındıktan sonra yetkili personel tarafından site yönetim paneline yüklenmesi yoluyla,
• Salonumuzda yüz yüze yapılan işlemler yoluyla.

4. Kişisel Verilerin İşlenme Amaçları

Web sitesinin kullanımı sırasında ve kullanım sonrasında yürütülen süreçlerde verilerin hangi amaçlarla işlendiği aşağıda ayrıntılı olarak belirtilmiştir:

• Randevu talebinin alınması, talep edilen saatin uygunluğunun denetlenmesi ve randevu kapasitesinde yer ayrılması,
• Randevu talebinin değerlendirilerek onaylanması, reddedilmesi, farklı bir saatin önerilmesi veya iptal edilmesi süreçlerinin yürütülmesi,
• Randevunun her aşamasında ilgili kişiye bilgilendirme e-postası gönderilmesi,
• İlgili kişinin randevusunu kendisinin iptal edebilmesi için kişiye özel iptal bağlantısı üretilmesi ve bu bağlantının doğrulanması,
• Seçilen hizmetlere ve tercih edilen stiliste göre hizmetin planlanması ve ekibin görevlendirilmesi,
• İletişim formu üzerinden iletilen soru, talep, öneri ve şikâyetlerin değerlendirilmesi ve yanıtlanması,
• KVKK kapsamındaki başvuruların alınması, başvuru sahibinin kimliğinin doğrulanması ve başvurunun kanuni süresi içinde sonuçlandırılması,
• Aynı talebin mükerrer olarak kaydedilmesinin önlenmesi,
• Formların kötüye kullanılmasının ve otomatik bot gönderimlerinin engellenmesi suretiyle site güvenliğinin sağlanması,
• Web sitesinin teknik olarak çalıştırılması, hata ve arızaların tespit edilerek giderilmesi,
• Site kullanımına ilişkin toplu istatistiklerin ve sayfa performansının, çerez kullanmayan ölçüm araçlarıyla ziyaretçi tanımlanmaksızın ölçülmesi ve hizmet kalitesinin iyileştirilmesi,
• Ziyaretçinin açık rızasının bulunması hâlinde, site kullanımının analitik olarak ölçülmesi ile reklam faaliyetlerinin performansının ölçülmesi ve reklamların kişiselleştirilmesi,
• Alınan onayların ve gerçekleştirilen işlemlerin ispat edilebilir biçimde kayıt altına alınması,
• Ekibin ve salonda gerçekleştirilen çalışmaların web sitesinde tanıtılması,
• Hukuki yükümlülüklerin yerine getirilmesi ve doğabilecek uyuşmazlıklarda savunma hakkının kullanılması.

Ticari elektronik ileti gönderimi yalnızca ayrıca ve isteğe bağlı olarak verilen açık rızaya dayanır. Bu rıza, randevu talebinde bulunmanın şartı değildir; rıza verilmeden de randevu talebi oluşturulabilir. Bu rıza her zaman, hiçbir gerekçe göstermeden ve rızanın verilmesi kadar kolay biçimde geri alınabilir; geri alma talebi dmrhairstudio@gmail.com adresine iletilebilir veya KVKK Başvuru Formu üzerinden yapılabilir. Rıza geri alındığında ticari elektronik ileti gönderimi durdurulur.

Ticari elektronik iletiler e-posta yoluyla gönderilir; web sitesi üzerinden SMS gönderimi amacıyla veri toplanmamaktadır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Bu başlık, yukarıda sayılan işleme amaçlarının dayandığı kanuni sebepleri gösterir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlemenin gerekli olması: Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Kanun'un 5. maddesinin ikinci fıkrasının (ç) bendi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Kanun'un 5. maddesinin ikinci fıkrasının (e) bendi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Kanun'un 5. maddesinin ikinci fıkrasının (f) bendi
• Açık rıza: Kanun'un 5. maddesinin birinci fıkrası (ticari elektronik ileti gönderimi, kişinin tanınabildiği görsellerin web sitesinde yayımlanması ile analitik ve pazarlama amaçlı çerezlerin kullanılması bakımından)

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel veriler, aşağıda belirtilen taraf kategorilerine ilgili amaçlar doğrultusunda aktarılmaktadır.

6.1. Yetkili kamu kurum ve kuruluşları

Resmî kurum ve kuruluşlar, mahkemeler, icra ve iflas daireleri, Cumhuriyet başsavcılıkları, kolluk birimleri, düzenleyici ve denetleyici kurumlar ile Kişisel Verileri Koruma Kurumu. Aktarım, yalnızca ilgili mevzuattan doğan bir yükümlülük bulunması veya usulüne uygun bir talep iletilmesi hâlinde ve talebin kapsamıyla sınırlı olarak yapılır.

6.2. Hukuki ve mali danışmanlar

Bir uyuşmazlık doğması veya mevzuattan doğan bir yükümlülüğün yerine getirilmesi gerekmesi hâlinde, sır saklama yükümlülüğü altındaki hukuki ve mali danışmanlara, talebin gerektirdiği ölçüyle sınırlı olarak aktarılabilir.

6.3. Hizmet sağlayıcılar (veri işleyenler)

• Yurt dışında yerleşik web sitesi barındırma ve görsel dosya depolama hizmeti sağlayıcıları: web sitesinin barındırılması ve site üzerinden yüklenen görsel dosyaların depolanması; ayrıca ziyaretçiyi tanımlamayan toplu sayfa görüntüleme ve sayfa performansı ölçümü.
• Yurt dışında yerleşik veri tabanı barındırma ve yönetim hizmeti sağlayıcıları: randevu, iletişim mesajı, rıza ve denetim kayıtlarının tutulduğu veri tabanının barındırılması.
• Yurt dışında yerleşik web formları bot koruması ve güvenlik doğrulama hizmeti sağlayıcıları: form gönderimlerinde bot doğrulaması yapılması.
• Yurt dışında yerleşik teknik hata takibi ve site performansı izleme hizmeti sağlayıcıları: teknik hataların izlenmesi ile site performansının izlenmesi. Hata kayıtları gönderilmeden önce ad, telefon, e-posta gibi kişisel veri alanları maskelenir ve oturum kaydı (session replay) özelliği kapalıdır.
• Yurt dışında yerleşik kurumsal e-posta hesabı altyapı hizmeti sağlayıcıları: kurumsal e-posta hesabının işletilmesi; randevu, iletişim ve KVKK başvuru süreçlerine ilişkin bilgilendirme e-postalarının ve KVKK başvurusu üzerine hazırlanan veri dışa aktarım paketinin bu hesap üzerinden gönderilmesi; bu hesaba gelen ve bu hesaptan gönderilen iletilerin hesapta saklanması.

Bu bölümde kategori olarak gösterilen alıcıların ticaret unvanlarını, Kanun'un 11. maddesinin birinci fıkrasının (ç) bendi uyarınca dmrhairstudio@gmail.com adresine e-posta göndererek veya web sitesindeki KVKK Başvuru Formu'nu kullanarak öğrenebilirsiniz.

6.4. Reklam ve ölçümleme iş ortakları

• Google LLC (Google Tag Manager, Google Analytics 4, Google Ads): site kullanımının analitik olarak ölçülmesi ile reklam faaliyetlerinin performansının ölçülmesi ve reklamların kişiselleştirilmesi. Bu aktarım, ziyaretçi henüz seçim yapmamış olsa da çerezleri reddetmiş olsa da her ziyarette gerçekleşir. Google'ın beyanına göre, açık rızanın bulunmadığı hâllerde aktarım, çerez yerleştirilmeksizin iletilen ölçüm sinyaliyle sınırlıdır; bu sinyal, görüntülenen sayfanın adresini, gelinen sayfanın adresini (referrer), IP adresini, tarayıcı bilgisini (user agent) ve ziyaretçinin rıza durumunu taşır. IP adresi ile tarayıcı bilgisi, internet üzerindeki her istekte zaten iletilen bilgilerdir. Ziyaretçinin açık rıza vermesi hâlinde aktarım, çerezler aracılığıyla oluşan verileri de kapsar; bu kapsamdaki aktarımın hukuki sebebi açık rızadır (Kanun'un 5. maddesinin birinci fıkrası). Kişisel veriler, Google'ın beyanına göre ilgili kişinin yaşadığı ülkenin dışındaki sunucularda işlenebilmektedir.

Bu bölümde sayılan alıcılar da yurt dışında kurulu olup, aktarım bakımından 7. bölümdeki esaslar uygulanır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Yukarıda sayılan hizmet sağlayıcıların tamamı yurt dışında kurulu şirketlerdir. Bu nedenle, web sitesi üzerinden toplanan kişisel veriler, bu sağlayıcıların bulut altyapılarında ve e-posta sistemlerinde işlenmekte ve bu kapsamda yurt dışına aktarılmaktadır. Aktarım, her alıcı bakımından yukarıda 6.3 ve 6.4'te ayrı ayrı gösterilen amaçlarla sınırlıdır: web sitesinin barındırılması ve yüklenen görsel dosyaların depolanması, veri tabanının barındırılması, form gönderimlerinde bot doğrulaması, teknik hataların ve site performansının izlenmesi, kurumsal e-posta hesabının işletilmesi ile bilgilendirme e-postalarının gönderilmesi ve açık rıza verilmesi hâlinde analitik ölçüm ile reklam ölçümü.

Web sitesinin barındırıldığı sunucu bölgesi Frankfurt (Almanya) olarak yapılandırılmıştır; bununla birlikte sağlayıcı şirketler yurt dışında kurulu olup destek ve işletim süreçleri başka ülkelerden yürütülebilmektedir.

E-posta yoluyla iletilen kişisel veriler de, kullanılan e-posta altyapısının yurt dışında bulunması nedeniyle yurt dışına aktarılmış olur.

Web sitesindeki randevu talep formu ve iletişim formu üzerinden 23 Eylül 2026 tarihinden itibaren toplanan kişisel verilerin yurt dışına aktarılması, bu formlarda ayrıca alınan açık rızaya dayanır. Bu rızanın kapsamı ve geri alınması, ayrı bir metin olan Yurt Dışına Aktarım Açık Rıza Metni'nde açıklanmıştır. Kanun'un 11. maddesinin (ç) bendi uyarınca kişisel verilerinizin yurt dışında aktarıldığı üçüncü kişileri öğrenmek için dmrhairstudio@gmail.com adresine e-posta gönderebilir veya web sitesindeki KVKK Başvuru Formu'nu kullanabilirsiniz.

8. Kişisel Verilerin Saklanma Süresi

Bu metinde kişisel veriler için sabit bir saklama süresi belirlenmemiştir. Verilerin saklanmasında esas alınan ölçüt şudur: randevu ve iletişim kayıtları, müşteri ilişkisi devam ettiği ve kaydın tutulma amacı sürdüğü sürece saklanır. İlgili mevzuatın belirli bir saklama süresi öngördüğü hâllerde ise ilgili mevzuatta belirlenen süreler esas alınır.

Kayıtlar yaşlarına göre otomatik olarak silinmez; süre dolumuna bağlı olarak kendiliğinden işleyen bir silme süreci bulunmamaktadır. Bir kaydın silinmesi iki hâlde gerçekleşir: ilgili kişinin Kanun'un 11. maddesinin (e) bendi uyarınca silme veya yok etme talebinde bulunması hâlinde ya da kaydın tutulma amacının ortadan kalkması hâlinde. Silme veya yok etme talebinizi her zaman iletebilirsiniz; başvuru yolları aşağıda 9. bölümde gösterilmiştir.

Silme veya yok etme talebiniz üzerine, kaydınız öncelikle erişime kapatılır ve ardından veri sorumlusunun kendi sistemlerindeki kayıt bakımından kalıcı olarak yok edilir.

Kişinin tanınabildiği görseller, dayandıkları rıza geçerli olduğu sürece yayımda kalır. Rızanın geri alınması veya ekip üyesinin ayrılması gibi görselin yayımlanma amacının ortadan kalkması hâlinde, görsel web sitesinde yayımdan kaldırılır ve görsel dosyası ile ondan üretilen türevleri saklandıkları sistemden silinir.

Silme işleminin kapsamı ve diğer sistemlerde kalan kopyalar. Silme işlemi, veri sorumlusunun doğrudan eriştiği kayıt üzerinde gerçekleştirilir. Buna karşılık, hizmetin yürütülmesi sırasında kişisel verilerin bir kısmı, yukarıda 6. bölümde sayılan hizmet sağlayıcıların sistemlerinde ayrıca oluşmuş olabilir ve bu kopyalar silme işlemiyle birlikte kendiliğinden ortadan kalkmaz. Bunlar başlıca şunlardır:

• E-posta gönderim kayıtları: randevu sürecine ilişkin bilgilendirme e-postaları, e-posta gönderim sağlayıcısının teslimat kayıtlarında yer alabilir. Bu iletiler ad, telefon numarası, seçilen hizmet, randevu tarihi ve kişiye özel iptal bağlantısı içerir.
• E-posta kutusundaki kopyalar: tarafınızca gönderilen veya tarafınıza gönderilen iletilerin kurumsal e-posta hesabındaki kopyaları.
• Hata izleme kayıtları: teknik hata kayıtlarında yer almış olabilecek veriler.
• Veri tabanı yedekleri: veri tabanı sağlayıcısının aldığı yedekler ve işlem günlükleri.
• Yayımlanmış görsellerin kopyaları: bir görsel yayımda kaldığı sürece üçüncü kişiler tarafından kopyalanmış, kaydedilmiş veya arama motorlarınca önbelleğe alınmış olabilir. Bu kopyalar veri sorumlusunun erişimi dışındadır ve yayımdan kaldırma işlemiyle birlikte kendiliğinden ortadan kalkmaz.

Bu kopyalar, ilgili sistemlerin kendi saklama düzenine ve ilgili mevzuatta belirlenen sürelere tabidir.

Rıza kayıtları ve işleme faaliyetlerine ilişkin denetim kayıtları, ispat yükümlülüğünün yerine getirilebilmesi amacıyla, ilgili mevzuatta belirlenen süreler boyunca saklanır. Bu kayıtlar, ilişkili oldukları kaydın silinmesinden sonra da işlemenin hukuka uygunluğunu ispat eden kayıt olarak varlığını sürdürür.

9. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Talepler, web sitesindeki KVKK Başvuru Formu üzerinden veya dmrhairstudio@gmail.com adresine e-posta gönderilerek iletilebilir. Talepler ayrıca, veri sorumlusunun yukarıda belirtilen adresine yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle iletilebilir.

Veri sorumlusu, başvuruda yer alan talepleri talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Web formu üzerinden iletilen bir talep, tek başına başvuru sahibinin kimliğini ispat etmez. Bir kişinin verisinin başka bir kişinin talebi üzerine silinmesi veya açıklanması da başlı başına bir hukuka aykırılık oluşturacağından, talep üzerine işlem yapılmadan önce başvuru sahibinin kimliği doğrulanır. Başvurunun alındığı an kayıt altına alınır ve kanuni cevap süresi bu andan itibaren işlemeye başlar.

Görselinin yayımlanmasına ilişkin rızasını geri almak isteyen kişi, bu talebini KVKK Başvuru Formu üzerinden, dmrhairstudio@gmail.com adresine e-posta göndererek veya sitedeki iletişim formu aracılığıyla iletebilir. Talep üzerine görsel yayımdan kaldırılır.

10. Çerezler

Web sitesinde kullanılan çerezler, çerez türleri ve çerez tercihlerinin nasıl değiştirileceği, ayrı bir metin olan Gizlilik ve Güvenlik Politikası'nın "Çerez Politikası" bölümünde ayrıntılı olarak açıklanmıştır.

Web sitesinde zorunlu (teknik olarak gerekli) nitelikteki çerezler ve tarayıcı depolama araçlarının yanı sıra, yalnızca ziyaretçinin açık rızası üzerine analitik ve pazarlama amaçlı çerezler de kullanılmakta olup, Google'ın beyanına göre açık rıza olmaksızın pazarlama veya profilleme amaçlı çerez yerleştirilmemektedir.

11. Metnin Dili ve Güncellenmesi

Bu metnin bağlayıcı dili Türkçedir. Sitenin diğer dillerindeki sayfalarda yalnızca Türkçe metnin bağlayıcı olduğuna dair bir bilgilendirme yer alır.

Metin güncellenebilir; güncel sürüm web sitesinde yayımlanır.

Son güncelleme: 14 Ekim 2026