KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla EK Hair Lab Sağlık Hizmetleri tarafından işlenmektedir.

Adres: Selin Sk. No: 4/2, Caddebostan, Kadıköy, 34728 İstanbul E-posta: dremrekaynak@gmail.com Telefon: +90 549 170 10 92

Ticaret sicil numarası, MERSİS numarası ve KEP adresi: «klinikten teyit alınacak».

2. Hangi verilerinizi işliyoruz

Sitedeki formları doldurduğunuzda, WhatsApp veya telefon bağlantısına tıkladığınızda ve siteyi gezerken aşağıdaki veriler işlenir.

• Kimlik ve iletişim — ad soyad, telefon numarası, e-posta adresi (isteğe bağlı)
• Sağlık verisi — ilgilendiğiniz tedavi (saç ekimi, sakal/bıyık ekimi, kaş ekimi, saç simülasyonu, medikal tedavi), daha önce saç ekimi yaptırıp yaptırmadığınız ve forma kendi yazdığınız açıklamalar
• Demografik bilgi — yaş aralığı, cinsiyet
• İşlem güvenliği ve teknik veri — IP adresiniz, tarayıcı ve cihaz bilgisi (user-agent), siteye geldiğiniz sayfa, ziyaret zamanı
• Reklam ölçüm verisi — hangi reklam üzerinden geldiğinizi gösteren kampanya parametreleri (UTM) ve tıklama kimlikleri: Meta için fbc/fbp, Google için gclid/wbraid/gbraid, TikTok için ttclid, Microsoft için msclkid ve ölçümleme altyapısının verdiği ziyaretçi kimliği
• Tercih verisi — sizinle hangi kanaldan iletişim kurmamızı istediğiniz

3. Sağlık verileriniz ve açık rızanız

İlgilendiğiniz tedavi, saç dökülmesi geçmişiniz ve forma yazdığınız açıklamalar KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veridir (sağlık verisi). Bu veriler yalnızca açık rızanızla işlenir.

Açık rızanızı vermek zorunda değilsiniz. Vermediğinizde form üzerinden ücretsiz saç analizi hizmetinden yararlanamazsınız; bu durumda bize doğrudan telefonla ulaşabilirsiniz.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri aldığınızda verileriniz silinir; geri alma işlemi, o ana kadar hukuka uygun biçimde yapılmış işlemleri etkilemez.

4. İşleme amaçları ve hukuki sebepleri

• Başvurunuzu değerlendirmek, size dönüş yapmak ve ücretsiz saç analizinizi hazırlamak — açık rızanız (KVKK m. 6/2) ve talebiniz üzerine sözleşme öncesi gerekli olması (m. 5/2-c)
• Randevu ve tedavi sürecinizi planlamak — açık rızanız ve tıbbi teşhis/tedavi hizmetlerinin yürütülmesi (m. 6/3)
• Hangi reklamın başvuruya dönüştüğünü ölçmek, reklam bütçesini buna göre yönetmek — açık rızanız (m. 5/1)
• İstenmeyen ve otomatik form gönderimlerini engellemek, sistem güvenliğini sağlamak — meşru menfaatimiz (m. 5/2-f)
• Saklama ve bilgi verme yükümlülüklerimizi yerine getirmek — hukuki yükümlülüğümüz (m. 5/2-ç)

5. Kimlerle paylaşıyoruz

Verileriniz satılmaz. Yalnızca hizmetin yürütülmesi için kullandığımız aşağıdaki sağlayıcılarla, yalnızca gerektiği kadarıyla paylaşılır.

• Railway — siteyi ve başvuru veritabanını barındıran altyapı sağlayıcısı
• Pipedrive — başvurunuzun takip edildiği müşteri ilişkileri (CRM) sistemi. Adınız, telefonunuz, e-postanız, form yanıtlarınız, IP adresiniz ve reklam tıklama kimlikleriniz buraya aktarılır
• AdsPing — sunucu taraflı reklam ölçümleme altyapısı
• Meta (Facebook/Instagram), Google ve TikTok — reklam ölçümlemesi için, AdsPing üzerinden. Bu platformlara e-posta ve telefon gibi bilgiler kriptografik özet (hash) hâlinde iletilir; açık metin olarak gönderilmez
• E-posta altyapısı — başvuru bildirimlerinin kliniğe iletilmesi için
• Yetkili kamu kurum ve kuruluşları — yalnızca hukuken zorunlu olduğunda

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunabilir. Bu nedenle verileriniz yurt dışına aktarılmaktadır.

Aktarım, KVKK'nın 9. maddesi uyarınca açık rızanıza dayanır. Kurul tarafından ilan edilen güvenli ülke listesi ve standart sözleşme imkânları takip edilmekte olup, uygun hâle geldiğinde bu metin güncellenecektir.

7. Toplama yöntemi

Verileriniz; sitedeki formları doldurmanız, WhatsApp veya telefon bağlantılarına tıklamanız ve siteyi ziyaretiniz sırasında çerezler ile benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Sitede kullanılan çerezlerin tek tek dökümü için Çerez Politikası'na bakabilirsiniz.

8. Saklama süresi

Verileriniz, işleme amacı ortadan kalktığında ve ilgili mevzuattaki süreler dolduğunda silinir, yok edilir veya anonim hâle getirilir.

Uygulanacak süreler: tedaviye dönüşmeyen başvurular için «klinikten teyit alınacak — öneri: 2 yıl», hasta hâline gelen kişilerin sağlık kayıtları için ilgili sağlık mevzuatı uyarınca «klinikten teyit alınacak — öneri: 15 yıl».

9. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru yolu

Taleplerinizi dremrekaynak@gmail.com adresine e-posta ile veya Selin Sk. No: 4/2, Caddebostan, Kadıköy, 34728 İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir.

Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgileri ve talebinizi açıkça belirtmenizi rica ederiz.