Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

Veri sorumlusuna ilişkin bilgiler aşağıdadır:

• Unvan: DEMİRS KUAFÖRLÜK GÜZELLİK HİZMETLERİ İTHALAT İHRACAT PAZARLAMA VE TİCARET A.Ş.
• Faaliyet gösterdiği marka: DMR Hair Studio
• Adres: Teşvikiye Mah. Vali Konağı Cad. Ayaz Apt. No: 70/B, Nişantaşı, Şişli / İstanbul
• İletişim e-postası: dmrhairstudio@gmail.com
• KVKK başvuruları için e-posta: dmrhairstudio@gmail.com

Bu metin yalnızca dmrhairstudio.com ve etiler.dmrhairstudio.com alan adlarındaki web siteleri ile bu siteler üzerinden yürütülen süreçleri kapsar.

Gizlilik ve Güvenlik Politikası ayrı bir metindir. Sitede kullanılan çerezler, çerez tercihlerinin yönetimi ve alınan güvenlik önlemleri için Gizlilik ve Güvenlik Politikası metnini inceleyebilirsiniz.

2. İşlenen Kişisel Veriler

2.1. Randevu talebi formu aracılığıyla

• Kimlik bilgisi: ad ve soyad
• İletişim bilgisi: telefon numarası, e-posta adresi
• İşlem bilgisi: seçilen hizmet veya hizmetler, tercih edilen stilist bilgisi, tercih edilen randevu tarihi ve saati, randevu referans numarası, randevu talebinin durumu
• Müşteri tarafından yazılan serbest metin not
• Tercih ettiğiniz site dili
• Randevu talebinin iletildiği şube bilgisi
• Onay bilgisi: aydınlatma metni onayının verildiği bilgisi ve varsa ticari ileti açık rızası bilgisi
• Teknik nitelikli kayıt: randevu iptal bağlantısının doğrulanmasında kullanılan özet (hash) değeri ve aynı talebin mükerrer kaydedilmesini önleyen özet (hash) değeri
• Personelin randevu kaydına eklediği personel notu

2.2. İletişim formu aracılığıyla

• Ad
• E-posta adresi
• Mesaj konusu
• Mesaj içeriği (serbest metin)
• Form doldurulurken kullanılan site dili
• Mesajın iletildiği şube bilgisi
• Mesajın işlem durumu

2.3. KVKK başvuru formu aracılığıyla

• Ad ve soyad
• E-posta adresi
• Başvuru türü (bilgi edinme, düzeltme, silme veya itiraz)
• Başvuruya ilişkin açıklama
• Başvurunun alındığı tarih ve saat
• Başvurunun iletildiği kanal bilgisi

2.4. Rıza ve denetim kayıtları

• Verilen veya reddedilen onayın kendisi
• Onayın hangi bağlama ilişkin olduğu (çerez bilgilendirmesi, randevu formu, iletişim formu veya ticari ileti)
• Form onaylarında ilgili kişinin e-posta adresi
• Tarayıcı bilgisi (user agent)
• Onayın verildiği tarih ve saat
• IP adresinin saklanma esası: IP adresi ham hâlde saklanmaz. IP adresi yalnızca tuzlanmış (salt eklenmiş) SHA-256 özet değeri olarak kaydedilir; bu özet değerden IP adresine geri dönülmesi amaçlanmaz. Çerez bilgilendirmesine ilişkin onay kaydı e-posta adresi içermez ve bu yönüyle anonimdir.
• Denetim kayıtlarında: işlemin adı, işleme konu ilgili kişinin e-posta adresi, işlemin zamanı, işleme ilişkin teknik açıklama ve varsa işlemi yapan personel bilgisi

2.5. Otomatik olarak üretilen teknik veriler

• IP adresi (yukarıdaki esas gereği yalnızca özet hâlinde saklanır; bot doğrulaması sırasında anlık olarak işlenir)
• Tarayıcı ve cihaz bilgisi
• Çerez kullanmayan ölçüm araçlarıyla elde edilen, sayfa görüntüleme ve sayfa performansı ölçümüne ilişkin toplu istatistik verisi (bu ölçüm ziyaretçiyi tanımlamaz ve kişi bazında kayıt üretmez)
• Ziyaretçinin açık rıza vermediği hâllerde Google etiketleri tarafından iletilen çerezsiz ölçüm sinyali. Google'ın beyanına göre bu kapsamda çerez yerleştirilmez ve tarayıcıya tanımlayıcı kaydedilmez; iletilen sinyal, görüntülenen sayfanın adresini, gelinen sayfanın adresini (referrer), IP adresini, tarayıcı bilgisini (user agent) ve ziyaretçinin rıza durumunu taşır. IP adresi ile tarayıcı bilgisi, internet üzerindeki her istekte zaten iletilen bilgilerdir
• Ziyaretçinin açık rıza vermesi hâlinde ayrıca, analitik ve pazarlama amaçlı çerezler aracılığıyla oluşan çerez tanımlayıcıları ile cihaz ve site kullanımına ilişkin veriler

2.6. Salonda alınan hizmetlere ilişkin veriler

Web sitemiz üzerinden çevrimiçi ödeme alınmamaktadır; site üzerinden kredi kartı, banka kartı veya herhangi bir ödeme aracı bilgisi toplanmaz ve işlenmez.

Salonumuzda yüz yüze alınan hizmetlere ilişkin ödeme tutarı, ödeme yöntemi ve fatura bilgileri, vergi ve muhasebe mevzuatından doğan yükümlülükler kapsamında salon içi süreçlerde işlenir.

2.7. Web sitesinde yayımlanan görseller

Web sitesinde, ilgili kişinin bu amaçla verdiği açık rızaya dayanarak kişinin tanınabildiği görseller yayımlanır. İki ayrı grup bulunmakta olup her biri kendi rızasına dayanır:

• Ekip üyelerine ait görseller: ekip sayfasında yayımlanan portre fotoğrafı ile birlikte ad ve soyad, sitede görünen unvan, biyografi metni ve varsa Instagram kullanıcı adı.
• Salon çalışmalarına ait görseller: galeri sayfasında yayımlanan çalışma fotoğrafları. Bu fotoğraflarda tanınabilir bir müşteri yer alabilir. Fotoğrafla birlikte görselin başlığı, ilgili hizmet bilgisi ve çalışmayı uygulayan stilist bilgisi yayımlanır.
• Her görsel için görselin içeriğini tarif eden alternatif metin ve rızanın alındığına ilişkin kayıt tutulur.
• Yüklenen her görselden, sayfada farklı boyutlarda gösterilebilmesi için otomatik olarak türevleri üretilir ve bu türevler de saklanır.

Yayımlanan görseller herkese açıktır; internete erişebilen herkes tarafından görülebilir.

2.8. Personel tarafından alınan randevular (telefon veya salon)

Randevu talebinin telefonla veya salonda iletilmesi hâlinde randevu kaydı, ilgili kişi adına salon personeli tarafından oluşturulur. Bu kayıtta yukarıda 2.1'de sayılan veriler işlenir; tek fark, telefon numarası ile e-posta adresinin her birinin isteğe bağlı olmasıdır. Kaydın oluşturulabilmesi için bu ikisinden en az biri alınır.

Bu yolla alınan randevularda aydınlatma metnine ilişkin onay, kaydı oluşturan personelin beyanı olarak kayıt altına alınır; personel, bu metin hakkında ilgili kişiyi bilgilendirdiğini ve onayını aldığını beyan eder. Rıza kaydında, onayın site yönetim paneli üzerinden alındığı bilgisi ile onayı kaydeden personelin kim olduğu bilgisi yer alır.

Onayı kaydeden personele ilişkin bilgi bir çalışana ait olduğundan, yalnızca salonun iç denetimi amacıyla tutulur ve Kanun'un 11. maddesi kapsamında ilgili kişiye sunulan veri dışa aktarım paketine dâhil edilmez. Onayın hangi kanaldan alındığı bilgisi ise ilgili kişinin kendi rızasına ilişkin olduğundan bu paketin kapsamındadır.

Randevuya ilişkin bilgilendirme e-postası, yalnızca bir e-posta adresi alınmış olması hâlinde gönderilir. Bu gönderim, aşağıda 4. bölümde sayılan randevunun her aşamasında ilgili kişiye bilgilendirme e-postası gönderilmesi amacı kapsamında yapılır ve ayrı bir ticari elektronik ileti niteliği taşımaz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler, tamamen veya kısmen otomatik yollarla, elektronik ortamda aşağıdaki kanallar vasıtasıyla toplanır:

• Web sitesindeki randevu talep formunun doldurulup gönderilmesi yoluyla,
• Web sitesindeki iletişim formunun doldurulup gönderilmesi yoluyla,
• Web sitesindeki KVKK başvuru formunun doldurulup gönderilmesi yoluyla,
• Çerez bilgilendirme bandında ve çerez tercih panelinde yapılan seçimler yoluyla,
• Ziyaretçinin açık rızasının bulunmadığı hâllerde, Google etiketleri tarafından gönderilen çerezsiz ölçüm sinyali yoluyla,
• Açık rıza verilmesi hâlinde, analitik ve pazarlama amaçlı çerezler aracılığıyla,
• Site altyapısının işletilmesi sırasında sunucu ve güvenlik bileşenlerinin otomatik olarak ürettiği kayıtlar yoluyla,
• dmrhairstudio@gmail.com ve dmrhairstudio@gmail.com adreslerine gönderilen e-postalar yoluyla,
• Sitede yer alan telefon ve WhatsApp bağlantıları üzerinden kurulan iletişim yoluyla,
• Randevunun telefonla veya salonda alınarak yetkili personel tarafından site yönetim paneline kaydedilmesi yoluyla,
• Salonda çekilen veya ilgili kişi tarafından iletilen fotoğrafların, kişinin rızası alındıktan sonra yetkili personel tarafından site yönetim paneline yüklenmesi yoluyla,
• Salonumuzda yüz yüze yapılan işlemler yoluyla.

4. Kişisel Verilerin İşlenme Amaçları

Web sitesinin kullanımı sırasında ve kullanım sonrasında yürütülen süreçlerde verilerin hangi amaçlarla işlendiği aşağıda ayrıntılı olarak belirtilmiştir:

• Randevu talebinin alınması, talep edilen saatin uygunluğunun denetlenmesi ve randevu kapasitesinde yer ayrılması,
• Randevu talebinin değerlendirilerek onaylanması, reddedilmesi, farklı bir saatin önerilmesi veya iptal edilmesi süreçlerinin yürütülmesi,
• Randevunun her aşamasında ilgili kişiye bilgilendirme e-postası gönderilmesi,
• İlgili kişinin randevusunu kendisinin iptal edebilmesi için kişiye özel iptal bağlantısı üretilmesi ve bu bağlantının doğrulanması,
• Seçilen hizmetlere ve tercih edilen stiliste göre hizmetin planlanması ve ekibin görevlendirilmesi,
• İletişim formu üzerinden iletilen soru, talep, öneri ve şikâyetlerin değerlendirilmesi ve yanıtlanması,
• KVKK kapsamındaki başvuruların alınması, başvuru sahibinin kimliğinin doğrulanması ve başvurunun kanuni süresi içinde sonuçlandırılması,
• Aynı talebin mükerrer olarak kaydedilmesinin önlenmesi,
• Formların kötüye kullanılmasının ve otomatik bot gönderimlerinin engellenmesi suretiyle site güvenliğinin sağlanması,
• Web sitesinin teknik olarak çalıştırılması, hata ve arızaların tespit edilerek giderilmesi,
• Site kullanımına ilişkin toplu istatistiklerin ve sayfa performansının, çerez kullanmayan ölçüm araçlarıyla ziyaretçi tanımlanmaksızın ölçülmesi ve hizmet kalitesinin iyileştirilmesi,
• Ziyaretçinin açık rızasının bulunması hâlinde, site kullanımının analitik olarak ölçülmesi ile reklam faaliyetlerinin performansının ölçülmesi ve reklamların kişiselleştirilmesi,
• Alınan onayların ve gerçekleştirilen işlemlerin ispat edilebilir biçimde kayıt altına alınması,
• Ekibin ve salonda gerçekleştirilen çalışmaların web sitesinde tanıtılması,
• Hukuki yükümlülüklerin yerine getirilmesi ve doğabilecek uyuşmazlıklarda savunma hakkının kullanılması.

Ticari elektronik ileti gönderimi yalnızca ayrıca ve isteğe bağlı olarak verilen açık rızaya dayanır. Bu rıza, randevu talebinde bulunmanın şartı değildir; rıza verilmeden de randevu talebi oluşturulabilir. Bu rıza her zaman, hiçbir gerekçe göstermeden ve rızanın verilmesi kadar kolay biçimde geri alınabilir; geri alma talebi dmrhairstudio@gmail.com adresine iletilebilir veya KVKK Başvuru Formu üzerinden yapılabilir. Rıza geri alındığında ticari elektronik ileti gönderimi durdurulur.

Ticari elektronik iletiler e-posta yoluyla gönderilir; web sitesi üzerinden SMS gönderimi amacıyla veri toplanmamaktadır.

Kişinin tanınabildiği görsellerin web sitesinde yayımlanması yalnızca açık rızaya dayanır. Ekip üyesi görselleri için verilen rıza ile galeri görselleri için verilen rıza birbirinden ayrıdır; bir rıza diğerini kapsamaz. Bu rıza, salondan hizmet almanın veya çalışmaya devam etmenin şartı değildir; rıza verilmemesi veya sonradan geri alınması, ilgili kişinin hizmetten yararlanmasına ya da iş ilişkisine hiçbir olumsuz etki doğurmaz. Rıza her zaman, hiçbir gerekçe göstermeden ve rızanın verilmesi kadar kolay biçimde geri alınabilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Bu başlık, yukarıda sayılan işleme amaçlarının dayandığı kanuni sebepleri gösterir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlemenin gerekli olması: Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Kanun'un 5. maddesinin ikinci fıkrasının (ç) bendi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Kanun'un 5. maddesinin ikinci fıkrasının (e) bendi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Kanun'un 5. maddesinin ikinci fıkrasının (f) bendi
• Açık rıza: Kanun'un 5. maddesinin birinci fıkrası (ticari elektronik ileti gönderimi, kişinin tanınabildiği görsellerin web sitesinde yayımlanması ile analitik ve pazarlama amaçlı çerezlerin kullanılması bakımından)

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel veriler, aşağıda belirtilen taraf kategorilerine ilgili amaçlar doğrultusunda aktarılmaktadır.

6.1. Yetkili kamu kurum ve kuruluşları

Resmî kurum ve kuruluşlar, mahkemeler, icra ve iflas daireleri, Cumhuriyet başsavcılıkları, kolluk birimleri, düzenleyici ve denetleyici kurumlar ile Kişisel Verileri Koruma Kurumu. Aktarım, yalnızca ilgili mevzuattan doğan bir yükümlülük bulunması veya usulüne uygun bir talep iletilmesi hâlinde ve talebin kapsamıyla sınırlı olarak yapılır.

6.2. Hukuki ve mali danışmanlar

Bir uyuşmazlık doğması veya mevzuattan doğan bir yükümlülüğün yerine getirilmesi gerekmesi hâlinde, sır saklama yükümlülüğü altındaki hukuki ve mali danışmanlara, talebin gerektirdiği ölçüyle sınırlı olarak aktarılabilir.

6.3. Hizmet sağlayıcılar (veri işleyenler)

• Vercel Inc.: web sitesinin barındırılması ve site üzerinden yüklenen görsel dosyaların depolanması; ayrıca ziyaretçiyi tanımlamayan toplu sayfa görüntüleme ve sayfa performansı ölçümü.
• MongoDB, Inc. (MongoDB Atlas): randevu, iletişim mesajı, rıza ve denetim kayıtlarının tutulduğu veri tabanının barındırılması.
• Cloudflare, Inc. (Turnstile): form gönderimlerinde bot doğrulaması yapılması.
• Functional Software, Inc. (Sentry): teknik hataların izlenmesi. Hata kayıtları gönderilmeden önce ad, telefon, e-posta gibi kişisel veri alanları maskelenir ve oturum kaydı (session replay) özelliği kapalıdır.
• Google LLC (Google Workspace / Gmail): kurumsal e-posta hesabının işletilmesi; randevu, iletişim ve KVKK başvuru süreçlerine ilişkin bilgilendirme e-postalarının ve KVKK başvurusu üzerine hazırlanan veri dışa aktarım paketinin bu hesap üzerinden gönderilmesi; bu hesaba gelen ve bu hesaptan gönderilen iletilerin hesapta saklanması.

6.4. Reklam ve ölçümleme iş ortakları

• Google LLC (Google Tag Manager, Google Analytics 4, Google Ads): site kullanımının analitik olarak ölçülmesi ile reklam faaliyetlerinin performansının ölçülmesi ve reklamların kişiselleştirilmesi. Bu aktarım, ziyaretçi henüz seçim yapmamış olsa da çerezleri reddetmiş olsa da her ziyarette gerçekleşir. Google'ın beyanına göre, açık rızanın bulunmadığı hâllerde aktarım, çerez yerleştirilmeksizin iletilen ölçüm sinyaliyle sınırlıdır; bu sinyal, görüntülenen sayfanın adresini, gelinen sayfanın adresini (referrer), IP adresini, tarayıcı bilgisini (user agent) ve ziyaretçinin rıza durumunu taşır. IP adresi ile tarayıcı bilgisi, internet üzerindeki her istekte zaten iletilen bilgilerdir. Ziyaretçinin açık rıza vermesi hâlinde aktarım, çerezler aracılığıyla oluşan verileri de kapsar; bu kapsamdaki aktarımın hukuki sebebi açık rızadır (Kanun'un 5. maddesinin birinci fıkrası). Kişisel veriler, Google'ın beyanına göre ilgili kişinin yaşadığı ülkenin dışındaki sunucularda işlenebilmektedir.

Bu bölümde sayılan alıcılar da yurt dışında kurulu olup, aktarım bakımından 7. bölümdeki esaslar uygulanır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Yukarıda sayılan hizmet sağlayıcıların tamamı yurt dışında kurulu şirketlerdir. Bu nedenle, web sitesi üzerinden toplanan kişisel veriler, bu sağlayıcıların bulut altyapılarında ve e-posta sistemlerinde işlenmekte ve bu kapsamda yurt dışına aktarılmaktadır.

Web sitesinin barındırıldığı sunucu bölgesi Frankfurt (Almanya) olarak yapılandırılmıştır; bununla birlikte sağlayıcı şirketler yurt dışında kurulu olup destek ve işletim süreçleri başka ülkelerden yürütülebilmektedir.

E-posta yoluyla iletilen kişisel veriler de, kullanılan e-posta altyapısının yurt dışında bulunması nedeniyle yurt dışına aktarılmış olur.

Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yapılır:

• Öncelikle, aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunup bulunmadığına bakılır.
• Yeterlilik kararı bulunmaması hâlinde, Kanun'un 5. ve 6. maddelerindeki şartlardan birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, taraflarca uygun güvencelerden biri sağlanır. Uygun güvenceler şunlardır: Kurul tarafından ilan edilen standart sözleşmenin imzalanması, Kurul tarafından önceden onaylanmış bağlayıcı şirket kurallarının bulunması, yeterli korumayı sağlayacak hükümler içeren yazılı bir taahhütnamenin bulunması ve Kurul tarafından aktarıma izin verilmesi ile uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurulun izni.
• Standart sözleşme kullanılması hâlinde, sözleşme imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir.
• Bu şartların hiçbirinin sağlanamadığı hâllerde aktarım, yalnızca Kanun'un 9. maddesinde sayılan arızi hâller kapsamında ve o hâllerle sınırlı olarak, örneğin ilgili kişinin aktarıma ilişkin açık rızasının alınması suretiyle yapılabilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta belirlenen süreler kadar saklanır.

İşleme amacı ortadan kalktığında ve mevzuattan doğan saklama yükümlülüğü sona erdiğinde, kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Silme veya yok etme talebiniz üzerine, kaydınız öncelikle erişime kapatılır ve ardından veri sorumlusunun kendi sistemlerindeki kayıt bakımından kalıcı olarak yok edilir.

Kişinin tanınabildiği görseller, dayandıkları rıza geçerli olduğu sürece yayımda kalır. Rızanın geri alınması veya ekip üyesinin ayrılması gibi görselin yayımlanma amacının ortadan kalkması hâlinde, görsel web sitesinde yayımdan kaldırılır ve görsel dosyası ile ondan üretilen türevleri saklandıkları sistemden silinir.

Silme işleminin kapsamı ve diğer sistemlerde kalan kopyalar. Silme işlemi, veri sorumlusunun doğrudan eriştiği kayıt üzerinde gerçekleştirilir. Buna karşılık, hizmetin yürütülmesi sırasında kişisel verilerin bir kısmı, yukarıda 6. bölümde sayılan hizmet sağlayıcıların sistemlerinde ayrıca oluşmuş olabilir ve bu kopyalar silme işlemiyle birlikte kendiliğinden ortadan kalkmaz. Bunlar başlıca şunlardır:

• E-posta gönderim kayıtları: randevu sürecine ilişkin bilgilendirme e-postaları, e-posta gönderim sağlayıcısının teslimat kayıtlarında yer alabilir. Bu iletiler ad, telefon numarası, seçilen hizmet, randevu tarihi ve kişiye özel iptal bağlantısı içerir.
• E-posta kutusundaki kopyalar: tarafınızca gönderilen veya tarafınıza gönderilen iletilerin kurumsal e-posta hesabındaki kopyaları.
• Hata izleme kayıtları: teknik hata kayıtlarında yer almış olabilecek veriler.
• Veri tabanı yedekleri: veri tabanı sağlayıcısının aldığı yedekler ve işlem günlükleri.
• Yayımlanmış görsellerin kopyaları: bir görsel yayımda kaldığı sürece üçüncü kişiler tarafından kopyalanmış, kaydedilmiş veya arama motorlarınca önbelleğe alınmış olabilir. Bu kopyalar veri sorumlusunun erişimi dışındadır ve yayımdan kaldırma işlemiyle birlikte kendiliğinden ortadan kalkmaz.

Bu kopyalar, ilgili sistemlerin kendi saklama düzenine ve ilgili mevzuatta belirlenen sürelere tabidir.

Rıza kayıtları ve işleme faaliyetlerine ilişkin denetim kayıtları, ispat yükümlülüğünün yerine getirilebilmesi amacıyla, ilgili mevzuatta belirlenen süreler boyunca saklanır. Bu kayıtlar, ilişkili oldukları kaydın silinmesinden sonra da işlemenin hukuka uygunluğunu ispat eden kayıt olarak varlığını sürdürür.

9. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Talepler, web sitesindeki KVKK Başvuru Formu üzerinden veya dmrhairstudio@gmail.com adresine e-posta gönderilerek iletilebilir. Talepler ayrıca, veri sorumlusunun yukarıda belirtilen adresine yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle iletilebilir.

Veri sorumlusu, başvuruda yer alan talepleri talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Web formu üzerinden iletilen bir talep, tek başına başvuru sahibinin kimliğini ispat etmez. Bir kişinin verisinin başka bir kişinin talebi üzerine silinmesi veya açıklanması da başlı başına bir hukuka aykırılık oluşturacağından, talep üzerine işlem yapılmadan önce başvuru sahibinin kimliği doğrulanır. Başvurunun alındığı an kayıt altına alınır ve kanuni cevap süresi bu andan itibaren işlemeye başlar.

Görselinin yayımlanmasına ilişkin rızasını geri almak isteyen kişi, bu talebini KVKK Başvuru Formu üzerinden, dmrhairstudio@gmail.com adresine e-posta göndererek, sitedeki iletişim formu aracılığıyla veya dmrhairstudio@gmail.com adresine yazarak iletebilir. Talep üzerine görsel yayımdan kaldırılır.

10. Çerezler

Web sitesinde kullanılan çerezler, çerez türleri ve çerez tercihlerinin nasıl değiştirileceği, ayrı bir metin olan Gizlilik ve Güvenlik Politikası'nın "Çerez Politikası" bölümünde ayrıntılı olarak açıklanmıştır.

Web sitesinde zorunlu (teknik olarak gerekli) nitelikteki çerezler ve tarayıcı depolama araçlarının yanı sıra, yalnızca ziyaretçinin açık rızası üzerine analitik ve pazarlama amaçlı çerezler de kullanılmakta olup, Google'ın beyanına göre açık rıza olmaksızın pazarlama veya profilleme amaçlı çerez yerleştirilmemektedir.

11. Metnin Dili ve Güncellenmesi

Bu metnin bağlayıcı dili Türkçedir. Sitenin diğer dillerindeki sayfalarda yalnızca Türkçe metnin bağlayıcı olduğuna dair bir bilgilendirme yer alır.

Metin güncellenebilir; güncel sürüm web sitesinde yayımlanır.

Son güncelleme: 6 Eylül 2026