KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla MNG Digital Ltd (Şirket No: 17330055, İngiltere ve Galler’de kayıtlı; tescilli adres: Office 403, Screenworks, 22 Highbury Grove, London N5 2ER, United Kingdom) tarafından, SpaTurkey markası altında işletilen spaturkey.com, app.spaturkey.com ve admin.spaturkey.com alan adlarındaki hizmetler kapsamında işlenir.

Başvuru ve iletişim kanallarımız:

• Türkiye’deki iletişim adresi: Maslak Mah. AOS 55. Sk. 42 Maslak AVM Residence B 18, Sarıyer/İstanbul
• Tescilli adres: Office 403, Screenworks, 22 Highbury Grove, London N5 2ER, United Kingdom
• E-posta: destek@spaturkey.com
• Telefon: +44 7435 530409

SpaTurkey iki yüzlü bir platformdur ve bu iki yüzde rolümüz farklıdır. Hangi bölümün sizi ilgilendirdiği aşağıdaki ayrımdan anlaşılır.

a) Doğrudan bizimle ilişki kuranlar — biz veri sorumlusuyuz

• İşletme yetkilileri ve bireysel terapistler: platforma kaydolan, panelde profilini, hizmetlerini ve takvimini yöneten kişiler.
• Misafirler: platform üzerinden hesap açan, arama yapan, randevu alan ve ödeme yapan kişiler.
• Site ziyaretçileri: iletişim formunu dolduran ya da yalnızca siteyi gezen herkes.

b) İşletmenin kendi defterine kaydettiği misafirler — biz veri işleyeniz

Bir spa ya da terapist, telefonla veya yüz yüze aldığı randevuyu panele girerken misafirin adını, telefonunu ve gerekiyorsa randevu notunu kendisi kaydeder. Bu veriler bakımından veri sorumlusu ilgili işletmedir; SpaTurkey yalnızca işletmenin talimatıyla veriyi barındıran veri işleyendir. Böyle bir kayıtla ilgili talebinizi öncelikle hizmet aldığınız işletmeye iletmeniz gerekir; bize ulaşırsanız talebinizi ilgili işletmeye yönlendiririz.

Aşağıdaki tablo, hizmetlerimiz kapsamında işlenen kişisel veri kategorilerini gösterir.

Kart bilgileriniz bizde tutulmaz. Ödeme sırasında kart verisi doğrudan lisanslı ödeme kuruluşuna iletilir; bize yalnızca işlemin sonucu ve referans numarası döner.

Kanun’un 6. maddesi sağlık verisini özel nitelikli kişisel veri sayar ve daha ağır bir korumaya bağlar. SpaTurkey, hizmetin doğası gereği sağlık verisi talep etmez ve toplamaz.

• İletişim formuna sağlık durumunuza, rahatsızlıklarınıza veya tedavilerinize ilişkin bilgi yazmamanızı rica ederiz; form bu uyarıyı gönderim öncesinde de gösterir.
• Randevu notu alanı işletmenin kendi defteridir. Bir işletme bu alana sağlık bilgisi kaydediyorsa, bunun hukuki dayanağını sağlamak ve sizi ayrıca aydınlatmak o işletmenin sorumluluğundadır.
• Vitrin fotoğraflarında üçüncü kişilerin tanınabilir görüntüsünün bulunmaması işletmenin yükümlülüğüdür; aksini fark ettiğimizde görseli yayından kaldırırız.

Kişisel verileriniz, karşılarında belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenir:

• Üyelik ve hesap yönetimi, oturum açma — sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• İşletme başvurusunun değerlendirilmesi, onay veya reddi — sözleşmenin kurulması (m.5/2-c) ve meşru menfaat (m.5/2-f): platformda yer alan işletmelerin gerçekliğini denetlemek.
• Randevunun oluşturulması, takibi ve tamamlanması — sözleşmenin ifası (m.5/2-c).
• Ödeme, paket bakiyesinden düşüm, fatura ve muhasebe kaydı — sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatındaki saklama zorunlulukları.
• Puan ve yorumun yayımlanması — sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f): yalnızca gerçekleşmiş randevuya dayanan değerlendirme yayımlamak.
• Talep ve şikâyetlerin karşılanması — sözleşme öncesi görüşme (m.5/2-c) ve meşru menfaat (m.5/2-f).
• Sistem güvenliği, kötüye kullanım ve spam engelleme — meşru menfaat (m.5/2-f).
• Hukuki uyuşmazlıklarda hak tesisi ve savunma — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Ticari elektronik ileti göndermemiz gereken hâllerde bu, yukarıdakilerden ayrı ve açık rızanıza bağlıdır; rızanızı vermemeniz hizmetten yararlanmanıza engel olmaz ve rızanızı her zaman geri alabilirsiniz.

Verileriniz; web sitesi ve panel üzerindeki formlar, iletişim formu, çerezler ve sunucu kayıtları aracılığıyla otomatik ve kısmen otomatik yollarla, elektronik ortamda toplanır. Ayrıca hizmet aldığınız işletme, telefonla veya yüz yüze aldığı randevuyu panele girerken verilerinizi bize aktarabilir.

Verileriniz aşağıdaki taraflara, yalnızca gerektiği ölçüde aktarılır:

• Hizmet aldığınız işletme: randevunuzu gerçekleştirebilmesi için ad, iletişim bilgisi ve randevu ayrıntıları.
• Barındırma ve altyapı sağlayıcıları: sunucularımız Almanya’da barındırılır; görseller Cloudflare’in dağıtık altyapısında saklanır ve sunulur.
• E-posta ve bildirim sağlayıcıları: kurumsal e-posta hizmeti ve işlemsel bildirim gönderimi.
• Ödeme kuruluşu: ödemenin alınması ve iadesi.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüğümüz bulunması hâlinde, talep edilen kapsamla sınırlı olarak.

Kişisel verileriniz satılmaz, reklam ve profilleme amacıyla üçüncü taraflarla paylaşılmaz. Sitemizde reklam veya izleme pikseli kullanılmaz; sayfa görüntüleme ölçümü (Google Analytics 4) yalnızca açık rızanızla çalışır (bkz. Çerez Politikası).

Yurt dışına aktarım

Veri sorumlusunun kendisi yurt dışında yerleşiktir: MNG Digital Ltd İngiltere ve Galler’de kayıtlıdır ve kişisel verileriniz şirketin Birleşik Krallık’taki yönetim, destek ve muhasebe süreçlerinde de işlenir.

Yukarıdaki altyapı sağlayıcılarının bir kısmı da Türkiye dışında yerleşiktir; barındırma Avrupa Birliği’nde, e-posta ve bildirim hizmetleri Amerika Birleşik Devletleri’nde bulunabilir. Bu aktarımlar Kanun’un 9. maddesi kapsamında, yeterlilik kararı bulunmayan hâllerde standart sözleşme dâhil uygun güvencelere dayanılarak gerçekleştirilir. Uyguladığımız güvencenin bir örneğini, aşağıdaki başvuru kanallarından talep edebilirsiniz.

Sayfa görüntüleme ölçümü için Google Analytics 4 yalnızca açık rızanızla çalışır; izin verdiğinizde ölçüm verisi Google’ın yurt dışındaki sunucularında işlenir (Kanun m. 9/1 — açık rıza). İzninizi sayfa altındaki “Çerez tercihleri”nden her an geri alabilirsiniz.

İletişim sayfamızda ofis konumlarını göstermek için Google Haritalar gömülü haritası kullanılır. Harita yüklendiğinde IP adresiniz Google’a iletilir ve Google kendi çerezlerini yerleştirebilir. Ayrıntı için Çerez Politikası sayfamıza bakabilirsiniz.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri gözetilerek saklanır:

• Hesap ve profil verileri: üyelik süresince; hesabın kapatılmasından itibaren 10 yıl (Türk Borçlar Kanunu genel zamanaşımı).
• Randevu ve hizmet kayıtları: randevunun tamamlanmasından itibaren 10 yıl.
• Ödeme ve fatura kayıtları: ilgili mali yılı takip eden 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu).
• İletişim formu mesajları: talebin sonuçlandırılmasından itibaren 2 yıl.
• Sunucu kayıtlarındaki IP ve istek bilgisi: 1 yıl.
• Oturum çerezi: en fazla 7 gün; çıkış yaptığınızda derhal geçersiz kılınır.

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir.

Kanun’un 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, kimliğinizi tevsik edici bilgilerle birlikte destek@spaturkey.com adresine (sistemimizde kayıtlı e-posta adresinizden) veya birinci bölümde belirtilen Türkiye’deki iletişim adresine ıslak imzalı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Mevzuattaki değişiklikler ya da hizmetlerimizin kapsamının genişlemesi hâlinde bu metni güncelleyebiliriz. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi yenilenir. Önemli değişikliklerde kayıtlı kullanıcılarımızı ayrıca bilgilendiririz.