Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Yürürlük tarihi: 17.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Renew & Revive markasıyla hizmet veren veri sorumlusu tarafından, kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

FKT GÜZELLİK AKADEMİ KOZMETİK DANIŞMANLIK LTD. ŞTİ. ("Renew & Revive" veya "Şirket")
Adres: Merkez Mah., Abide-i Hürriyet Cad. Üçler Apt. No:141 Kat:1 D:1, 34381 Şişli/İstanbul
E-posta: [email protected]
Telefon: +90 533 038 48 24

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad; hizmet ve faturalama için gerektiğinde T.C. kimlik numarası, doğum tarihi, cinsiyet.
• İletişim: telefon numarası, e-posta adresi, adres.
• Müşteri işlem: talep ve şikâyetler, randevu bilgileri, aldığınız hizmetler, form içerikleri, WhatsApp, Instagram, Facebook Messenger, telefon ve web sitesi sohbeti üzerinden bizimle yaptığınız yazışmalar ve görüşme kayıtları.
• Finans: fatura ve ödeme bilgileri (kart bilgileri Şirketimizde saklanmaz, ödeme kuruluşu tarafından işlenir).
• Pazarlama: ilgilendiğiniz hizmetler, kampanya tercihleri, ticari elektronik ileti onayları.
• İşlem güvenliği ve dijital iz: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, çerez ve benzeri teknolojilerle elde edilen veriler, sitemize hangi reklam veya bağlantı üzerinden geldiğinize ilişkin bilgiler (ör. kampanya parametreleri ve reklam tıklama kimlikleri).
• Görsel kayıtlar: açık rızanıza bağlı olarak işlem öncesi ve sonrası fotoğraflar.
• Özel nitelikli kişisel veri (sağlık): güzellik ve bakım uygulamalarının güvenli yapılabilmesi için beyan ettiğiniz sağlık bilgileri (alerji, kullandığınız ilaçlar, cilt durumu, uygulamaya engel bir durum olup olmadığı vb.).

3. İşleme Amaçları ve Hukuki Sebepler

• Talebinize dönüş yapılması, randevu oluşturulması ve hizmetin sunulması (bilgi formu, arama talebi, WhatsApp ve diğer mesajlaşma kanalları): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Faturalama, muhasebe ve yasal saklama yükümlülükleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a, ç).
• Müşteri ilişkileri yönetimi, hizmet kalitesinin ölçülmesi, randevu hatırlatmaları, talep ve şikâyetlerin takibi: meşru menfaat (m.5/2-f).
• Bilgi güvenliği, kötüye kullanımın ve spam başvuruların önlenmesi: meşru menfaat (m.5/2-f).
• Hukuki uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Ticari elektronik ileti (SMS, e-posta, WhatsApp) ile kampanya ve tanıtım gönderilmesi: 6563 sayılı Kanun kapsamında vereceğiniz onay; onay vermemeniz hizmet almanıza engel değildir.
• Analitik ve pazarlama çerezleri, reklam performansının ölçülmesi ve reklam platformlarına dönüşüm bilgisi gönderilmesi: açık rızanız (m.5/1). Ayrıntılar Çerez Politikası'nda ve Açık Rıza Metni'nde yer alır.
• Sağlık verileri ve işlem öncesi/sonrası fotoğraflar: açık rızanız (m.6/2).

4. Toplama Yöntemi

Kişisel verileriniz; web sitemizdeki formlar ve çerezler, telefon görüşmeleri, WhatsApp, Instagram ve Facebook Messenger mesajları, web sitesi sohbet aracı, e-posta, salonda doldurduğunuz fiziki veya elektronik formlar ve Google/Meta reklam formları aracılığıyla, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak toplanır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılarımız (veri işleyenler): müşteri iletişimi, randevu ve CRM yazılımı (ConnectWiz), web sitesi barındırma ve içerik dağıtım hizmetleri (Cloudflare dahil), e-posta gönderim hizmeti, muhasebe ve mali müşavirlik hizmetleri.
• Mesajlaşma platformları: bizimle WhatsApp, Instagram veya Facebook Messenger üzerinden yazışmanız hâlinde Meta Platforms Ireland Ltd. / Meta Platforms, Inc.
• Analiz ve reklam hizmeti sağlayıcıları — yalnızca açık rızanız varsa: Google Ireland Ltd. / Google LLC (Google Analytics, Google Ads, Google Etiket Yöneticisi), Meta Platforms Ireland Ltd. (Meta Pikseli, Dönüşüm API'si), Microsoft (Clarity), Yandex (Metrica), OpenAI (reklam ölçümü). Bu aktarımlarda telefon numarası ve e-posta adresi gibi iletişim bilgileri, gönderilmeden önce geri döndürülemez şekilde şifrelenir (SHA-256 özetleme).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülüklerimiz kapsamında talep edilmesi hâlinde.

Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcılarının bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım, KVKK m.9 uyarınca uygun güvencelerin (standart sözleşme) sağlanmasıyla; analiz ve reklam amaçlı aktarımlarda ise açık rızanıza dayanılarak yapılır.

6. Saklama Süreleri

• Hizmet aldığınız durumlarda müşteri ve fatura kayıtları: ilgili mevzuat gereği 10 yıl.
• Sağlık beyanları, onam formları ve işlem fotoğrafları: olası uyuşmazlıklarda hakların korunması için son işlemden itibaren 10 yıl.
• Hizmete dönüşmeyen talepler (form, arama talebi, mesajlaşma): son iletişimden itibaren 2 yıl.
• Reklam kaynağı ve tıklama kimliği bilgileri: 13 ay.
• Ticari elektronik ileti onay ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl.
• Çerezler: Çerez Politikası'nda belirtilen süreler.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Verdiğiniz açık rızayı ve ticari elektronik ileti onayını dilediğiniz zaman geri alabilirsiniz.

8. Başvuru

Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak:

• yazılı ve ıslak imzalı olarak yukarıdaki adresimize elden veya noter aracılığıyla,
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik/mobil imzanızla [email protected] adresine

iletebilirsiniz. Başvuru için sitemizdeki KVKK Başvuru Formu'nu kullanabilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.