Gizlilik Sözleşmesi

Bu metin, MNG Digital Ltd (Şirket No: 17330055, İngiltere ve Galler’de kayıtlı; tescilli adres: Office 403, Screenworks, 22 Highbury Grove, London N5 2ER, United Kingdom) tarafından SpaTurkey markası altında sunulan hizmetlerde gizliliğe ilişkin taahhütlerimizi düzenler.

Hangi kişisel verinizi hangi amaçla ve hangi hukuki sebepleişlediğimiz, kimlere aktardığımız, ne kadar sakladığımız ve Kanun’un 11. maddesindeki haklarınızı nasıl kullanacağınız ayrı bir metinde açıklanır: KVKK Aydınlatma Metni. İki metin çeliştiğinde aydınlatma metni esas alınır.

• Kişisel verinizi satmayız. Reklam, hedefleme veya profilleme amacıyla üçüncü taraflarla paylaşmayız.
• Gerekenden fazlasını istemeyiz. Bir alan hizmetin işlemesi için gerekli değilse ya isteğe bağlıdır ya da hiç sorulmaz.
• Sizi izlemeyiz. Reklam pikseli veya izleme çerezi kullanılmaz; sayfa görüntüleme sayımı (Google Analytics 4) yalnızca siz izin verirseniz çalışır ve reklam sinyalleri kapalıdır. Yazı tiplerimiz dahi kendi sunucumuzdan verilir; yalnızca sayfayı açmanız üçüncü bir tarafa veri göndermez.
• Erişim işi görene açıktır. Ekip üyeleri yalnızca görevleri için gereken veriye erişir; sistemler arası yetki sınırları koda gömülüdür.

Kanun’un 12. maddesi uyarınca aldığımız ve bugün fiilen uygulanan teknik tedbirler:

• Aktarım şifrelemesi: tüm alan adlarımız yalnız HTTPS üzerinden yayın yapar; tarayıcınızla sunucularımız arasındaki trafik TLS ile şifrelenir.
• Şifreler geri döndürülemez: parolanız hiçbir zaman düz metin olarak saklanmaz. Her hesap için ayrı bir tuz (salt) ile scrypt algoritması kullanılır; kayıtlarımıza erişen biri parolanızı elde edemez. Karşılaştırma sabit zamanlı yapılır.
• Oturum güvenliği: oturum çerezleri httpOnly(tarayıcıdaki betikler okuyamaz), Secure (yalnız HTTPS üzerinden gönderilir) ve SameSite=Lax özniteliklerini taşır. Her uygulama (spa paneli, platform paneli) ayrı bir oturum kullanır; birinde açılan oturum diğerine geçmez.
• Yetki katmanları: her istek sunucu tarafında yeniden doğrulanır. Bir spa yalnız kendi kayıtlarını görebilir; platform yönetimi uçları ayrı bir yetki kapısının arkasındadır.
• Kötüye kullanım sınırlaması: giriş ve iletişim formu gibi hassas uçlarda istek hızı sınırlanır; formlarda üçüncü taraf bir bot koruması yerine kendi sunucu tarafı denetimlerimiz kullanılır.
• Kayıtlarda veri asgariliği: sunucu günlüklerimize form içeriği, ad, e-posta ve parola yazılmaz; hata ayıklama için yalnız işlem kimliği, istek zamanı ve IP adresi tutulur.

Hiçbir sistem mutlak güvenlik sunmaz. Bu nedenle panele giriş yapan işletme yetkililerinden güçlü ve size özel bir parola seçmenizi, parolanızı başka hizmetlerle paylaşmamanızı rica ederiz.

• Kişisel veriye erişimi olan kişi sayısı asgari düzeyde tutulur ve erişim görev değişikliğinde gözden geçirilir.
• Hizmet aldığımız barındırma, depolama ve e-posta sağlayıcılarıyla ilişkimiz sözleşmeye bağlıdır; bu sağlayıcılar veriyi yalnız bizim talimatımızla işler.
• Yeni bir kişisel veri alanı ya da yeni bir üçüncü taraf eklendiğinde KVKK Aydınlatma Metni ve bu metin güncellenir.

Sitelerimizde zorunlu çerezler ve — yalnızca izninizle — ölçüm çerezleri kullanılır. Pazarlama veya reklam çerezi yoktur. Tam liste ve tercih yönetimi Çerez Politikası’nda.

Oturum çerezleri hizmetin çalışması için zorunludur; engellerseniz panele giriş yapamazsınız. Tema tercihi yalnız tarayıcınızda kalır, sunucumuza gönderilmez.

Google Haritalar: iletişim sayfamızda ofis konumlarını göstermek için gömülü harita kullanılır. Harita yüklendiğinde IP adresiniz Google’a iletilir ve Google kendi çerezlerini yerleştirebilir. Bu, bizim kontrolümüzdeki bir çerez değildir; haritayı hiç yüklememek isterseniz tarayıcınızın üçüncü taraf içerik engelleme ayarlarını kullanabilirsiniz.

Sitelerimiz üçüncü taraf sitelere bağlantı verebilir veya yukarıdaki gibi gömülü içerik barındırabilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ziyaret ettiğinizde ilgili sitenin kendi gizlilik metnini okumanızı öneririz.

SpaTurkey 18 yaşından küçüklere yönelik değildir ve bilerek onlardan kişisel veri toplamayız. 18 yaşından küçük birine ait veriyi topladığımızı fark edersek gecikmeksizin sileriz. Çocuğunuza ait bir verinin bizde bulunduğunu düşünüyorsanız aşağıdaki adresten bize ulaşın.

Kişisel verilerinizin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit edersek, Kanun’un 12. maddesinin beşinci fıkrası uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildiririz. Bildirimde ihlalin niteliğini, etkilenen veri türlerini, olası sonuçlarını ve almanızı önerdiğimiz önlemleri açıklarız.

Bir spa ya da terapist, telefonla veya yüz yüze aldığı randevuyu panele girerken misafirin verilerini kendisi kaydeder. Bu veriler bakımından veri sorumlusu işletmedir, SpaTurkey ise veri işleyendir. Bu rolde taahhütlerimiz:

• Veriyi yalnızca işletmenin talimatı ve platformun işleyişi için işleriz.
• Bir işletmenin verisini başka bir işletmeye açmayız.
• Bize ulaşan ilgili kişi taleplerini gecikmeksizin ilgili işletmeye yönlendirir, işletmenin talebi karşılaması için gereken teknik desteği veririz.
• İşletmenin misafirlerini aydınlatma ve gereken hâllerde rızalarını alma yükümlülüğü kendisine aittir; platform bu yükümlülüğü üstlenmez.

Bu ilişkinin sözleşmesel çerçevesi Kullanıcı Sözleşmesi’nde düzenlenir.

Metni güncellediğimizde güncel sürümü bu sayfada yayımlar ve baştaki “Son güncelleme” tarihini yenileriz. Gizlilik uygulamalarımızda esaslı bir değişiklik olursa kayıtlı kullanıcılarımızı ayrıca bilgilendiririz.

Gizlilikle ilgili her soru ve talebiniz için: destek@spaturkey.com · +44 7435 530409 · Maslak Mah. AOS 55. Sk. 42 Maslak AVM Residence B 18, Sarıyer/İstanbul. Kanun’un 11. maddesindeki haklarınıza ilişkin başvuru usulü KVKK Aydınlatma Metni’nin 10. bölümünde açıklanmıştır.