Veri Güvenliği Politikası
İşbu Veri Güvenliği Politikası, Dilara Elçin Güzellik Merkezi tarafından gerçekleştirilen faaliyetler kapsamında elde edilen kişisel verilerin güvenliğinin sağlanması, hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi, kişisel verilerin korunması ve muhafaza edilmesi amacıyla hazırlanmıştır.
Dilara Elçin Güzellik Merkezi, kişisel verilerin korunmasına önem vermekte ve başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükte bulunan ilgili mevzuata uygun hareket etmeyi amaçlamaktadır.
KVKK'nın 12. maddesi kapsamında veri sorumluları; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almakla yükümlüdür.
2. Veri Sorumlusu
Kişisel verileriniz aşağıda iletişim bilgileri bulunan Dilara Elçin Güzellik Merkezi tarafından veri sorumlusu sıfatıyla işlenebilmektedir.
Dilara Elçin Güzellik Merkezi
Adres: Kırmızıtoprak Mah. Mustafa Kemal Atatürk Blv. No:89/A, Odunpazarı / ESKİŞEHİR
GSM: 0 (532) 066 02 26
E-posta: info@eskisehirguzelliksalonu.com.tr
3. Veri Güvenliğine İlişkin Temel İlkeler
Dilara Elçin Güzellik Merkezi, kişisel verilerin korunması ve güvenliğinin sağlanmasında;
- Hukuka ve dürüstlük kurallarına uygun hareket edilmesi,
- Kişisel verilerin doğru ve gerektiğinde güncel tutulması,
- Belirli, açık ve meşru amaçlarla işlenmesi,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,
- İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca muhafaza edilmesi
ilkelerini esas almaktadır. Bu ilkeler KVKK'nın 4. maddesinde düzenlenen kişisel veri işleme ilkeleriyle uyumludur.
4. İşlenebilecek Kişisel Veriler
Güzellik merkezimizin sunduğu hizmetlerden yararlanılması, randevu oluşturulması, iletişim kurulması, internet sitesi üzerinden form gönderilmesi veya diğer iletişim kanallarımızın kullanılması sırasında, işlemin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri: Ad ve soyad gibi kimliğin belirlenmesine yönelik bilgiler.
İletişim bilgileri: Telefon numarası, e-posta adresi ve gerektiğinde iletişim amacıyla verilen diğer bilgiler.
Müşteri işlem bilgileri: Randevu bilgileri, tercih edilen hizmet, talep, öneri, şikâyet ve müşteri iletişim kayıtları.
İşlem güvenliği bilgileri: İnternet sitesi ve elektronik sistemlerin güvenliğinin sağlanması kapsamında oluşabilecek teknik kayıtlar.
Hukuki işlem bilgileri: Yetkili kurum ve kuruluşlarla gerçekleştirilen hukuki süreçler kapsamında gerekli olabilecek bilgiler.
İşlenen kişisel verilerin kapsamı, kullanılan hizmet ve iletişim kanalına göre değişebilir.
5. Kişisel Verilerin Güvenliğinin Sağlanması
Dilara Elçin Güzellik Merkezi, kişisel verilerin güvenliğinin sağlanması amacıyla faaliyetinin ve işlenen verilerin niteliğine uygun teknik ve idari tedbirlerin uygulanmasını esas alır.
Bu kapsamda kişisel verilere erişim yetkilerinin sınırlandırılması, yetkisiz erişimlerin önlenmesi, elektronik ortamların güvenliğinin sağlanması, gerekli yedekleme ve erişim kontrollerinin uygulanması, çalışanların kişisel veri güvenliği konusunda bilgilendirilmesi ve kişisel verilerin yalnızca görev ve hizmet kapsamında kullanılması gibi tedbirler uygulanabilir.
Kişisel verilerin üçüncü taraf hizmet sağlayıcılar aracılığıyla işlendiği durumlarda da veri güvenliğine ilişkin gerekli tedbirlerin alınması gözetilir. KVKK uyarınca veri sorumlusu, kişisel verilerin kendi adına başka kişiler tarafından işlendiği durumlarda gerekli güvenlik tedbirleri bakımından bu kişilerle birlikte sorumluluk taşır.
6. Yetkisiz Erişimin Önlenmesi
Kişisel verilere yalnızca görevleri veya sunulan hizmet kapsamında erişmesi gereken yetkili kişilerin erişebilmesi amaçlanmaktadır.
Yetkisiz kişilerin kişisel verilere ulaşmasının engellenmesi amacıyla erişim yetkilerinin sınırlandırılması, kullanıcı hesaplarının korunması, güçlü parola yöntemlerinin kullanılması ve gerekli görülen sistemlerde ek kimlik doğrulama tedbirlerinin uygulanması gibi güvenlik önlemleri alınabilir.
Kişisel verilere uzaktan erişim gibi riskli durumlarda çok aşamalı kimlik doğrulama, Kurumun güvenlik rehberlerinde de önerilen tedbirler arasındadır.
7. İnternet Sitesi Güvenliği
Dilara Elçin Güzellik Merkezi'ne ait internet sitesi üzerinden gerçekleştirilen işlemlerde kullanıcı bilgilerinin güvenliğinin korunmasına yönelik makul teknik tedbirlerin uygulanması hedeflenmektedir.
İletişim ve randevu formları aracılığıyla iletilen bilgiler yalnızca ilgili talebin değerlendirilmesi ve gerekli iletişimin gerçekleştirilmesi amacıyla kullanılmalıdır.
İnternet sitesinde kullanılan sunucu, yazılım, yönetim paneli ve benzeri sistemlerde yetkisiz erişim risklerinin azaltılmasına yönelik gerekli güncelleme ve erişim kontrollerinin uygulanması esas alınır.
8. Çalışanların ve Yetkili Kişilerin Sorumluluğu
Kişisel verilere erişim yetkisi bulunan çalışanların ve diğer yetkili kişilerin, öğrendikleri kişisel bilgileri yetkisiz üçüncü kişilerle paylaşmamaları ve bu bilgileri görevleri dışında kullanmamaları esastır.
Personelin kişisel veri güvenliği konusunda bilinçlendirilmesi ve gerekli durumlarda gizlilik yükümlülüklerinin oluşturulması sağlanabilir.
9. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Kişisel veriler, hukuki bir dayanak bulunmaksızın yetkisiz üçüncü kişilerle paylaşılmaz.
Yasal yükümlülüklerin yerine getirilmesi veya hizmetin sunulması için gerekli olması durumunda kişisel veriler; yetkili kamu kurum ve kuruluşları, hukuken yetkili kişiler ve hizmetin yürütülmesi için gerekli hizmet sağlayıcılarla ilgili mevzuata uygun şekilde paylaşılabilir.
10. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlenme amaçlarının gerektirdiği süre boyunca muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması durumunda veriler, ilgili mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.
11. Veri İhlali Durumunda Yapılacak İşlemler
Kişisel verilerin yetkisiz kişiler tarafından elde edildiğinin veya bir kişisel veri güvenliği ihlalinin gerçekleştiğinin tespit edilmesi durumunda olayın niteliği değerlendirilerek gerekli güvenlik tedbirleri alınır.
KVKK'nın 12. maddesi kapsamında, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusunun durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kuruluna bildirmesi gerekmektedir.
12. Teknik ve İdari Tedbirler
Dilara Elçin Güzellik Merkezi, kişisel verilerin niteliği ve faaliyetlerinden kaynaklanan riskler doğrultusunda uygun olduğu ölçüde;
- Erişim ve yetkilendirme kontrollerinin uygulanması,
- Güçlü parola ve gerektiğinde çok aşamalı kimlik doğrulama yöntemlerinin kullanılması,
- Bilgisayar, sunucu ve yazılımların güncel tutulması,
- Zararlı yazılımlara karşı güvenlik önlemlerinin uygulanması,
- Gerektiğinde güvenli yedekleme yapılması,
- Yetkisiz fiziksel ve elektronik erişimin sınırlandırılması,
- Personelin veri güvenliği konusunda bilgilendirilmesi,
- Kullanıcı yetkilerinin görevlerle sınırlandırılması,
- Kişisel veri içeren belgelerin güvenli ortamlarda muhafaza edilmesi,
- Hizmet sağlayıcılarla gerçekleştirilen veri işleme faaliyetlerinde güvenlik gerekliliklerinin gözetilmesi
gibi teknik ve idari tedbirleri değerlendirmekte ve uygulamaktadır.
Kişisel Verileri Koruma Kurumu da veri güvenliği tedbirlerinin her veri sorumlusunun yapısına, faaliyetlerine ve karşı karşıya bulunduğu risklere göre belirlenmesi gerektiğini belirtmektedir.
13. Politikanın Güncellenmesi
İşbu Veri Güvenliği Politikası; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, teknolojik gelişmeler veya Dilara Elçin Güzellik Merkezi'nin kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.
Politikanın güncel hali internet sitesi üzerinden yayımlanabilir.
14. İletişim
Veri güvenliği ve kişisel verilerin korunmasına ilişkin soru ve talepleriniz için bizimle aşağıdaki iletişim kanallarından iletişime geçebilirsiniz.
Dilara Elçin Güzellik Merkezi
Adres: Kırmızıtoprak Mah. Mustafa Kemal Atatürk Blv. No:89/A, Odunpazarı / ESKİŞEHİR
GSM: 0 (532) 066 02 26
E-posta: info@eskisehirguzelliksalonu.com.tr
Son Güncelleme: 15 Ağustos 2026