Gizlilik politikası

1. Randevu alma

Online randevu veya telefonla ayarlanan randevu için adınızı, e-posta adresinizi, telefon numaranızı, notunuzu (yazdıysanız), seçilen hizmetleri, kuaförü ve randevu saatini işliyoruz. Bu veriler, randevuyu ayırabilmemiz, onaylayabilmemiz ve gerektiğinde sizi bir değişiklik hakkında bilgilendirebilmemiz için gereklidir.

Hukuki dayanak: sözleşmenin ifası veya sözleşme kurulmadan önce talebiniz üzerine yapılan işlemler (GDPR md. 6 f. 1 b). Randevu verilerini bu amaçlar ve salon kayıtlarının tutulması için gerekli olduğu sürece veya mevzuatın gerektirdiği süre boyunca saklarız.

Randevuyu görüntülemek ve iptal etmek için („Randevum”) e-posta adresinize tek kullanımlık bir kod göndeririz.

2. E-posta bildirimleri

Randevuyla birlikte size bir onay, değişikliklere ilişkin bildirimler ve randevudan bir gün önce bir hatırlatma göndeririz (sözleşmenin ifası, GDPR md. 6 f. 1 b).

Randevudan sonra size Google'da yorum için en fazla üç kısa rica gönderebiliriz. Hukuki dayanak meşru menfaatimizdir (GDPR md. 6 f. 1 f). Gönderim, yorum bağlantısına tıkladığınız veya zaten yorum bıraktığınızı onayladığınız anda durur; ayrıca her e-postada sonraki ricalardan çıkabilirsiniz.

3. Sadakat kartı, müşteri profili ve işlem geçmişi

İlk kez randevu aldığınızda size SMART Loyalty sadakat kartıyla birlikte bir müşteri profili açarız: ad, e-posta, telefon, dil, ana şube, ziyaretler ve tahsil edilen tutarlar, puanlar ve kullanılan ödüller ve bir tavsiye üzerine geldiyseniz sizi kimin önerdiği. Profil; ziyaretlerin takibi, puan ve ödüllerin verilmesi ve daha iyi hizmet için kullanılır (sözleşmenin ifası ve meşru menfaat, GDPR md. 6 f. 1 b ve f).

İşlemle birlikte, sonucu tekrarlayabilmek veya uyarlayabilmek için işlem geçmişini kaydederiz: hizmetler, kullanılan ürünler, boya formülü ve çalışanın notu (meşru menfaat). Saçınızın öncesi ve sonrası fotoğraflarını yalnızca onayınızla kaydederiz (GDPR md. 6 f. 1 a). Onayınızı sadakat kartınızdan veya salonda geri çekebilirsiniz - bu durumda tüm fotoğraflarınız silinir. Fotoğraflar korumalı olarak saklanır ve yalnızca salon personeli tarafından görülebilir; bunları galeride yalnızca buna özellikle izin verdiyseniz kullanırız.

Profili ve geçmişi, müşterimiz olduğunuz ve bu amaçlar için gerekli olduğu sürece saklarız. Mevzuat gereği saklamamız gereken veriler (ör. muhasebe verileri) dışında, talebiniz üzerine bunları sileriz.

4. Online ödeme, ön ödeme ve bekleme listesi

Kartla ödemeler Stripe Payments Europe Ltd. (Dublin, İrlanda), PayPal ile ödemeler ise PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lüksemburg) tarafından işlenir. Kart veya PayPal hesap bilgilerinizi doğrudan onların sistemine girersiniz - biz bunları görmez ve saklamayız; yalnızca ödeme onayını, tutarı ve referansı alırız. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6 f. 1 b). Ödeme verilerini muhasebe mevzuatının gerektirdiği süre boyunca saklarız.

Bazı online randevular için ön ödeme talep ederiz. İptal kuralları nedeniyle randevulara gelinmemesini (e-posta ve telefona göre) kaydederiz - gerçekleşmeyen randevulara karşı korunma meşru menfaati (GDPR md. 6 f. 1 f). Birden fazla kez gelinmemesi durumunda online randevu kısıtlanabilir; randevuyu telefonla almaya devam edebilirsiniz.

Bekleme listesine kaydolursanız adınızı, e-postanızı, telefonunuzu ve istediğiniz randevu saatini yalnızca bir randevu boşaldığında sizi bilgilendirmek için kullanırız. Kayıt o günden sonra silinir; e-postadaki bağlantıyla kaydınızı iptal edebilirsiniz.

5. Satın alma: webshop, hediye çekleri ve üyelikler

Webshop siparişi, hediye çeki veya üyelik satın alımı için ad, e-posta, telefon, teslimat adresi (posta ile gönderimde), sipariş içeriği ve ödeme bilgilerini, hediye çekinde ise ayrıca girdiğiniz alıcının adını ve e-postasını işleriz. Veriler satın almanın gerçekleştirilmesi, teslimat ve siparişle ilgili bildirimler için kullanılır (GDPR md. 6 f. 1 b); teslimat için kargo şirketine iletilir. Faturaları ve sipariş verilerini mevzuatın gerektirdiği süre boyunca saklarız.

Sepete e-posta adresinizi girip siparişi göndermezseniz, sepet içeriğini ve e-postanızı kaydeder ve size bir kez sepet bağlantısını içeren bir hatırlatma göndeririz (meşru menfaat, GDPR md. 6 f. 1 f). Tekliflerden çıktıysanız hatırlatma göndermeyiz; kaydedilen sepeti 90 gün sonra sileriz. İstek listesi yalnızca tarayıcınızdaki bir çerezde saklanır. Ürünle ilgili soruları e-postayla yanıt vermek için kullanırız; formdaki izninizle soruyu ve yanıtı adınız ve soyadınızın baş harfiyle yayınlarız.

6. İş başvuruları

Bir iş için başvurursanız adınızı, e-postanızı, telefonunuzu, mesajınızı ve özgeçmişinizi yalnızca işe alım süreci için kullanırız (GDPR md. 6 f. 1 b - sözleşme kurulmadan önceki işlemler). Özgeçmiş korumalı olarak saklanır ve yalnızca salon yönetimi tarafından görülebilir. Gelecekteki ilanlar için saklamamıza izin vermediğiniz sürece verileri karardan en geç 12 ay sonra sileriz. Aynı durum franchise talepleri için de geçerlidir: verileri yalnızca yanıt ve görüşmeler için kullanırız.

7. Öneriler, teklifler ve doğum günü hediyesi

Ziyaretten sonra size e-postayla evde bakım için ürün önerisi ve zamanı geldiğinde yeni bir randevu önerisi, ara sıra da ziyaretlerinize göre uyarlanmış salon teklifleri (ör. şubeye, hizmetlere veya son ziyaretten bu yana geçen süreye göre) gönderebiliriz. Hukuki dayanak, mevcut müşterilere benzer hizmetler için doğrudan pazarlama yapma konusundaki meşru menfaatimizdir (GDPR md. 6 f. 1 f). Bu tür her e-postada tek tıkla abonelikten çıkabilirsiniz; randevu bildirimlerini almaya devam edersiniz.

Hangi tekliflerin faydalı olduğunu bilmek için bu e-postaların açılıp açılmadığını ve bağlantıya tıklanıp tıklanmadığını ölçeriz (benzersiz bir işaret içeren küçük bir görsel ve bağlantı). Bu verileri üçüncü kişilerle paylaşmayız.

Sadakat kartınıza doğum gününüzün gün ve ayını girerseniz (yıl istemiyoruz), doğum gününüzden önce size bir hediye - puan veya hediye çeki - göndeririz. Hukuki dayanak onayınızdır (GDPR md. 6 f. 1 a); tarihi talebiniz üzerine sileriz.

8. Sanal asistan (sohbet)

Sitedeki sohbet, Google Gemini yapay zekâsı (Google Ireland Ltd., Dublin, İrlanda) yardımıyla yanıt verir. Ona yazdığınızda, yanıt oluşturmak için mesajlarınızın metni ve sitenin dili Google'a gönderilir; veritabanımızdaki size ait verileri göndermeyiz. Lütfen sohbete hassas veriler (ör. sağlıkla ilgili) yazmayın. Görüşmeleri yanıtları iyileştirmek amacıyla saklar ve en geç 12 ay sonra sileriz.

Sizinle iletişime geçmemizi isterseniz asistan adınızı, e-postanızı ve mesajınızı salona bir talep olarak iletir (GDPR md. 6 f. 1 b ve f). Asistan hata yapabilir: yanıtlar bağlayıcı bir teklif değildir ve randevuyu her zaman randevu sayfasında tamamlarsınız. Google verileri ABD'de de işleyebilir (AB dışına aktarımla ilgili bölüme bakın).

9. Site ziyareti ve barındırma

Site, aynı zamanda e-posta sağlayıcısı olan STRATO GmbH, Berlin, Almanya bünyesinde barındırılmaktadır. Her ziyarette sunucu, siteyi sunmak ve kötüye kullanıma karşı korumak amacıyla IP adresinizi, erişim zamanını, sayfa adresini ve tarayıcı bilgilerini teknik olarak işler (meşru menfaat, GDPR md. 6 f. 1 f).

Yazı tipleri harici sağlayıcılardan değil, kendi sunucumuzdan yüklenir. Ziyaretçi takibi veya reklam araçları kullanmıyoruz.

10. Çerezler

Zorunlu çerezler kullanıyoruz: oturum (ör. randevu sırasında), formların kötüye kullanıma karşı korunması, çerez seçiminizin hatırlanması ve seçtiğiniz site görünümünün ve salon şehrinin hatırlanması. Bunlar sitenin çalışması veya bizzat talep ettiğiniz bir işlev için gereklidir, bu nedenle onay gerektirmez. Diğer çerezleri (istatistik, pazarlama) yalnızca onayınızla yerleştiririz (sonraki bölümler).

Tüm çerezlerin listesi ve süreleri çerez ayarlarında yer almaktadır: Çerez ayarları

11. Ziyaret istatistikleri (Google Analytics)

Çerez bildiriminde „İstatistik” seçeneğini açarsanız, sitenin kaç ziyaretçisi olduğunu, hangi sayfaları açtıklarını, hangi cihazdan ve nereden geldiklerini ve kaç randevu ve mesaj gönderildiğini görmek için Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda) kullanırız. Böylece siteyi ve hizmetlerimizi ziyaretçilere göre uyarlarız.

Bu sırada cihaz ve tarayıcı bilgileri, yaklaşık konum (ülke, şehir), açtığınız sayfalar ve ziyaret zamanı işlenir. Google Analytics 4 IP adreslerini kaydetmez. Google sinyallerini ve reklam kişiselleştirmesini devre dışı bıraktık; ad, e-posta veya telefon göndermiyoruz ve randevu kodu ya da yorum içeren sayfalar hiç ölçülmez. _ga ve _ga_* çerezleri 2 yıla kadar sürer; veriler Google Analytics'te en fazla 14 ay saklanır.

Hukuki dayanak onayınızdır (GDPR md. 6 f. 1 a). Onay olmadan Google Analytics yüklenmez. Onayınızı istediğiniz zaman geri çekebilirsiniz; bu durumda Google Analytics çerezleri tarayıcınızdan silinir. Google verileri ABD'de de işleyebilir (AB dışına aktarımla ilgili bölüme bakın).

İstatistikleri çerez ayarlarından açıp kapatabilirsiniz: Çerez ayarları

12. Facebook ve Instagram reklamları (Meta Pixel)

Çerez bildiriminde „Pazarlama” seçeneğini açarsanız Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, İrlanda) kullanırız. Böylece Facebook ve Instagram'daki reklamlarımızın ziyaretçi, randevu ve mesaj getirip getirmediğini görür ve reklamları sitemizi ziyaret etmiş kişilere de gösterebiliriz.

Bu sırada Meta; tarayıcı ve cihaz bilgilerini, IP adresini, açtığınız sayfaları ve „gönderilen randevu” ile „gönderilen mesaj” olaylarını alır. Ad, e-posta, telefon veya randevu içeriği göndermiyoruz ve randevu kodu ya da yorum içeren sayfalar ölçülmez. Facebook veya Instagram hesabınız varsa Meta, bu verileri kendi gizlilik kurallarına göre (facebook.com/privacy/policy) hesabınızla ilişkilendirebilir. _fbp ve _fbc çerezleri 3 aya kadar sürer.

Verilerin toplanması ve Meta'ya aktarılmasından Meta Platforms Ireland Ltd. şirketiyle birlikte ortak sorumluyuz (GDPR md. 26); sonraki işlemeyi Meta bağımsız olarak yürütür. Hukuki dayanak onayınızdır (GDPR md. 6 f. 1 a); onay olmadan Meta Pixel yüklenmez. Onayınızı istediğiniz zaman geri çekebilirsiniz; bu durumda Meta Pixel çerezleri tarayıcınızdan silinir. Meta verileri ABD'de de işleyebilir (EU–US Data Privacy Framework).

Pazarlamayı çerez ayarlarından açıp kapatabilirsiniz: Çerez ayarları

13. YouTube videoları

Galerideki YouTube (Google Ireland Ltd., Dublin) videoları, yalnızca üzerlerine tıkladığınızda gelişmiş gizlilik modunda (youtube-nocookie.com) yüklenir. Google, IP adresinizi ve tarayıcı bilgilerinizi ancak bu durumda alır. Hukuki dayanak: sizin eyleminiz veya onayınız (GDPR md. 6 f. 1 a).

14. Sosyal ağlar ve yorumlar

Instagram ve Facebook simgeleri basit bağlantılardır: veriler bu ağlara ancak bağlantıya tıkladığınızda gönderilir. Sitede gösterilen yorumlar, Google profilimizdeki herkese açık yorumlardır.

15. Alıcılar ve AB dışına aktarım

Verilerinizi satmıyoruz. Verilere yalnızca salonun yetkili kişileri ve yukarıda belirtilen hizmet sağlayıcıları, hizmetleri için gerekli olduğu ölçüde erişebilir.

Google verileri ABD'de de işleyebilir; aktarım, AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) ve/veya Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

16. Haklarınız

Verilerinize erişme, bunların düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını talep etme, veri taşınabilirliği hakkına ve meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsiniz. Onayınızı, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri çekebilirsiniz. Talebinizi bize e-postayla gönderin veya bizi arayın; bir ay içinde yanıt vereceğiz.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır: Agencija za zaštitu osobnih podataka (AZOP - Hırvatistan Kişisel Verileri Koruma Ajansı), Selska cesta 136, 10000 Zagreb, www.azop.hr veya yaşadığınız ülkedeki denetim makamı.

Sizin için hukuki veya benzer şekilde önemli sonuçlar doğuracak, yalnızca otomatik işlemeye dayalı kararlar almıyoruz. Teklifleri şubeye, hizmetlere veya son ziyaretinizden bu yana geçen süreye göre size uyarlayabiliriz (öneriler ve tekliflerle ilgili bölüme bakın).

17. Güvenlik ve değişiklikler

Site yalnızca şifreli olarak (HTTPS) iletilir; yönetim paneline erişim bir şifre ve e-postayla gönderilen ek bir kodla korunmaktadır. Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz; her zaman bu sayfada yayınlanan sürüm geçerlidir.