Gizlilik, özenle.

Verilerinizden kim sorumlu?

Bu Politikada açıklanan kişisel veri işleme faaliyetleri bakımından veri sorumlusu, merveakkaya.com web sitesini işleten Merve Akkaya’dır.

Gizlilik ve kişisel verilerin korunmasıyla ilgili başvurularınızı WhatsApp’tan yazın adresine gönderebilirsiniz.

Hangi bilgiler toplanabilir?

Doğrudan sizin verdiğiniz bilgiler

Merve Akkaya ile e-posta yoluyla ya da web sitesinde yer alan başka bir iletişim kanalından iletişime geçerseniz aşağıdaki bilgiler işlenebilir:

• Adınız ve e-posta adresiniz.
• Paylaşmayı seçtiğiniz diğer iletişim bilgileri.
• Talebinizin veya yazışmanızın içeriği.
• Cilt bakımıyla ilgili sorunuz, danışmanlık, eğitim veya mesleki talebiniz hakkında aktarmayı seçtiğiniz bilgiler.

Teknik bilgiler

Web sitesini ziyaret ettiğinizde bazı sınırlı teknik bilgiler; web sitesi, barındırma (hosting) altyapısı ve güvenlik sistemleri tarafından otomatik olarak işlenebilir. Bu bilgiler arasında şunlar yer alabilir:

• IP adresi.
• Tarayıcı ve cihaz bilgileri.
• Erişim tarihi ve saati.
• Talep edilen sayfalar veya kaynaklar.
• Bu erişime ilişkin teknik, güvenlik ve tanılama bilgileri.

Analitik ve benzeri teknolojiler

Analitik araçlar veya zorunlu olmayan diğer teknolojiler etkin olduğunda, web sitesinin nasıl kullanıldığını anlamak amacıyla sayfa görüntülemeleri, trafik kaynağı, yaklaşık konum, cihaz türü ve etkileşim verileri gibi bilgiler işlenebilir.

Yürürlükteki mevzuatın rıza aradığı hâllerde bu teknolojiler rızanız alınmadan etkinleştirilmez. Güncel çerez kategorileri ve tercih seçenekleri Çerez Politikası‘nda ve çerez tercih ayarlarında açıklanmıştır.

Kişisel veriler hangi amaçlarla işlenir?

Kişisel veriler yalnızca belirli bir amaç için işlenebilir. Web sitesini nasıl kullandığınıza bağlı olarak bu amaçlar şunlar olabilir:

• Soru ve taleplerinize yanıt vermek.
• Danışmanlık veya mesleki bir hizmetle ilgili olarak talebiniz doğrultusunda gerekli adımları atmak.
• Cilt bakımı danışmanlıkları, eğitimler veya diğer mesleki taleplerle ilgili iletişimi yürütmek.
• Web sitesini işletmek, sürdürmek ve güvenliğini sağlamak.
• Teknik sorunları tespit etmek; kötüye kullanımı, dolandırıcılığı ve güvenlik olaylarını önlemek.
• Analitik araçların hukuka uygun şekilde etkinleştirildiği hâllerde web sitesinin performansını ve kullanımını anlamak.
• Yürürlükteki yasal, düzenleyici, muhasebesel veya idari yükümlülüklere uymak.
• Gerektiğinde bir hakkı tesis etmek, kullanmak veya korumak.

Hukuki dayanak nedir?

Koşullara ve size uygulanan mevzuata göre veri işleme, aşağıdaki hukuki sebeplerden bir veya birkaçına dayanabilir:

• Bilgi talebiniz ya da bir hizmet ilişkisi kurulmadan önce atılan adımlar.
• Bir sözleşme varsa bu sözleşmenin ifası.
• Hukuki bir yükümlülüğün yerine getirilmesi.
• Taleplere yanıt verme, kayıt tutma, web sitesini koruma ve mesleki faaliyeti yürütme konusundaki meşru menfaatler (bu menfaatlerin, size tanınan hak ve özgürlüklerin önüne geçmemesi koşuluyla).
• Rızanın gerekli olduğu hâllerde (örneğin bazı çerezler, analitik araçlar veya iletişimler için) açık rızanız.

Rızaya dayanan veri işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanızı geri almanız, o tarihten önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Sağlık bilgileri ve hassas veriler hakkında.

MerveAkkaya.com, profesyonel cilt bakımı bilgileri sunar ve tıbbi nitelik taşımayan cilt bakımı danışmanlıklarına erişim sağlar. Site; tıbbi kayıtların, teşhislerin ya da gereksiz özel nitelikli kişisel verilerin iletilmesi için tasarlanmış bir kanal değildir.

Belirli bir görüşme veya talep için ek yasal korumaya tabi bilgiler gerçekten gerekliyse, bu bilgiler yalnızca uygun bir hukuki dayanak bulunduğunda ve mevzuatın öngördüğü ek güvenlik önlemleri ile rıza şartları yerine getirildiğinde işlenir.

Kişisel veriler kimlere aktarılabilir?

Kişisel veriler satılmaz. Ancak web sitesini işletmek veya talebinize yanıt vermek için makul ölçüde gerekli olduğunda paylaşılabilir.

İlgili hizmete göre bu alıcılar arasında şunlar bulunabilir:

• Web sitesi barındırma, altyapı, güvenlik ve teknik hizmet sağlayıcıları.
• E-posta ve iletişim hizmeti sağlayıcıları.
• Hukuka uygun şekilde etkinleştirilmiş olmaları kaydıyla analitik veya rıza yönetimi hizmeti sağlayıcıları.
• Makul ölçüde gerekli olduğunda profesyonel danışmanlar.
• Açıklamanın kanunen zorunlu olduğu veya kanunun izin verdiği hâllerde mahkemeler, düzenleyici kurumlar, kamu otoriteleri veya diğer taraflar.

Veri sorumlusu adına kişisel veri işleyen hizmet sağlayıcılardan, bu bilgileri yalnızca ilgili hizmet için ve uygun gizlilik ile veri koruma yükümlülüklerine bağlı kalarak işlemeleri beklenir.

Kişisel verilerin yurt dışına aktarılması.

Bazı teknoloji, barındırma, iletişim veya analitik hizmeti sağlayıcılarının altyapısı Türkiye’nin ya da web sitesine eriştiğiniz ülkenin dışında bulunabilir.

Kişisel veriler yurt dışına aktarılırken Türkiye’deki kişisel verilerin korunması mevzuatının, uygulandığı durumlarda GDPR’ın (Genel Veri Koruma Tüzüğü) ve yürürlükteki diğer mevzuatın gereklilikleri gözetilir. Aktarım, ancak uygun bir hukuki şart, mekanizma veya güvence bulunduğunda yapılır.

Veriler ne kadar süre saklanır?

Kişisel veriler, toplandıkları amaç için makul ölçüde gerekli olan süre boyunca saklanır.

Saklama süresi belirlenirken şu gibi etkenler dikkate alınır:

• Talebin veya mesleki ilişkinin devam edip etmediği.
• Makul bir takip yapılmasına hâlâ ihtiyaç olup olmadığı.
• Yürürlükteki yasal, muhasebesel veya düzenleyici saklama yükümlülükleri.
• Hukuki taleplerin tesisi, kullanılması veya savunulması ihtiyacı.
• Güvenliğin sağlanması ve dolandırıcılığın önlenmesi gereklilikleri.

Kişisel verilere artık ihtiyaç kalmadığında ve bunları saklamak için hukuka uygun bir sebep bulunmadığında veriler, duruma göre silinir, yok edilir veya anonim hâle getirilir.

Çerezler ve tercihleriniz.

Web sitesi; temel işleyiş, güvenlik ve tercihlerinizin yönetimi için gerekli teknolojileri kullanabilir. Analitik gibi ek teknolojiler ise tabi oldukları rıza şartlarına göre kullanılır.

Çerez kategorileri, kullanım amaçları ve tercih ayarları hakkında ayrıntılı bilgiyi Çerez Politikası‘nda bulabilirsiniz.

Çerez tercih paneli kullanıma sunulduğunda, web sitesindeki Çerez Tercihleri bağlantısından seçimlerinizi istediğiniz zaman değiştirebilirsiniz.

Kişisel verilerinize ilişkin haklarınız.

Size uygulanan mevzuata göre kişisel verilerinizle ilgili çeşitli haklarınız bulunabilir.

KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) uygulandığı durumlarda şu haklara sahip olabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Yapılan düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde, yürürlükteki mevzuat çerçevesinde zararın giderilmesini talep etme.

GDPR’ın uygulandığı durumlarda ek haklar

Koşullara bağlı olarak bu haklar arasında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları ile işlemenin hukuki dayanağı rıza olduğunda rızayı geri alma hakkı bulunabilir.

Yetkili veri koruma denetim makamına şikâyette bulunma hakkınız da olabilir.

Otomatik karar alma.

MerveAkkaya.com, kişisel verileri şu anda yalnızca otomatik işlemeye dayanan ve sizin için hukuki sonuç doğuran ya da sizi benzer ölçüde önemli şekilde etkileyen kararlar almak için kullanmaz.

Diğer web siteleri ve platformlar.

Web sitesinde Efem Academy ve sosyal medya platformları da dahil olmak üzere başka hizmet ve platformlara bağlantılar bulunur.

merveakkaya.com’dan ayrıldığınızda, geçtiğiniz web sitesi veya platform bilgilerinizi kendi koşullarına ve gizlilik uygulamalarına göre işler. Merve Akkaya, bağımsız olarak işletilen üçüncü taraf web sitelerinin gizlilik uygulamalarından sorumlu değildir.

Çocuklar ve reşit olmayanlar.

Bu web sitesi, gerekli hâllerde ebeveyn, veli veya vasinin sürece dahil olması ya da başka bir hukuki dayanak olmaksızın çocuklardan bilerek kişisel veri toplamak amacıyla tasarlanmamıştır.

Reşit olmayan birine ait bilgilerin uygunsuz şekilde iletildiğini düşünüyorsanız, durumun incelenebilmesi için lütfen bizimle iletişime geçin.

Güvenlik.

Kişisel verileri yetkisiz erişime, hukuka aykırı işlemeye, kazara kaybolmaya, değiştirilmeye veya ifşa edilmeye karşı korumak için makul teknik ve idari tedbirler alınır.

İnternet üzerinden yapılan hiçbir iletim ve hiçbir depolama sistemi mutlak güvenlik sağlayamaz. Bu nedenle gereksiz hassas bilgileri sıradan e-posta veya güvenli olmayan başka kanallarla göndermekten kaçınmanızı rica ederiz.

Bu Politikada yapılacak değişiklikler.

Bu Gizlilik Politikası; web sitesinin özellikleri, hizmet sağlayıcılar, veri işleme faaliyetleri veya yasal gereklilikler değiştiğinde güncellenebilir.

En güncel sürüm, güncelleme tarihiyle birlikte her zaman bu sayfada yayımlanır.