KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, healermila.com internet sitesi üzerinden gerçekleştirilen iletişim, randevu, satın alma ve danışmanlık süreçlerinde elde edilen kişisel verilerin işlenmesine ilişkin olarak bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu:

Gözde Beşkoç
Marka: Healer Mila
Web sitesi: healermila.com
E-posta: info@healermila.com

2. İşlenen Kişisel Veriler

İhtiyaca ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• İletişim formunda paylaşılan mesaj ve içerikler
• Randevu ve seans bilgileri
• Satın alma ve sipariş bilgileri
• Ödeme yöntemi ve ödeme işlemine ilişkin bilgiler
• Seans sırasında kişinin kendi isteğiyle paylaştığı bilgiler
• Talep, iletişim ve işlem geçmişine ilişkin bilgiler

Önemli: Seans sırasında kişinin kendi isteğiyle özel nitelikli kişisel veriler paylaşması halinde, bu veriler niteliğine göre özel nitelikli kişisel veri kapsamında değerlendirilebilir. KVKK’da sağlık verileri özel nitelikli kişisel veriler arasında sayılmaktadır. KVKK

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• healermila.com üzerindeki iletişim formu,
• e-posta iletişimi,
• randevu ve seans görüşmeleri,
• web sitesi üzerinden gerçekleştirilen satın alma işlemleri,
• banka havalesi/EFT işlemleri,
• Shopier üzerinden gerçekleştirilen ödeme işlemleri,
• seans sırasında kişinin kendi beyanları

aracılığıyla elektronik veya fiziksel yöntemlerle elde edilebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinin yanıtlanması,
• Randevu ve seans süreçlerinin yürütülmesi,
• Sunulan hizmetlerin gerçekleştirilmesi,
• Satın alma ve sipariş işlemlerinin yürütülmesi,
• Ödeme ve muhasebe süreçlerinin yürütülmesi,
• Danışan süreçlerinin planlanması ve takibi,
• Talep ve şikâyetlerin değerlendirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliğinin sağlanması,
• Web sitesinin güvenliğinin ve teknik işleyişinin sağlanması,
• Web sitesi kullanımının istatistiksel olarak analiz edilmesi.

Kişisel veriler, belirtilen amaçların dışında ve bu amaçlarla ilgisiz şekilde kullanılmaz.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen hukuki sebepler kapsamında işlenebilir.

Bunlar arasında özellikle:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması,
• Gerekli olduğu durumlarda ilgili kişinin açık rızası

yer alabilir.

Her veri işleme faaliyeti için uygun hukuki sebep ayrıca değerlendirilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işleme amacıyla sınırlı olmak üzere ve gerekli olduğu ölçüde;

• Yetkili kamu kurum ve kuruluşlarına,
• Hukuki, mali veya muhasebe süreçlerinde hizmet alınan yetkili kişi ve kuruluşlara,
• Web sitesi, hosting ve teknik altyapı hizmet sağlayıcılarına,
• İletişim ve e-posta hizmet sağlayıcılarına,
• Ödeme ve sipariş işlemlerinin gerçekleştirilmesi amacıyla ilgili ödeme hizmet sağlayıcılarına

aktarılabilir.

Shopier üzerinden gerçekleştirilen ödemelerde, ödeme işlemlerine ilişkin veriler Shopier’in kendi hizmet ve veri işleme süreçleri kapsamında işlenebilir.

7. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amaçlarının gerektirdiği süre boyunca saklanır.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Not: WooCommerce ve muhasebe kayıtları için uygulanacak somut saklama süreleri, mali ve hukuki yükümlülükler dikkate alınarak ayrıca belirlenmelidir.

8. Veri Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla uygun teknik ve idari tedbirler alınmaktadır.

İletişim ve web sitesi süreçlerinde kullanılan teknik altyapı, erişim yetkileri ve fiziksel kayıtların korunmasına yönelik tedbirler uygulanmaktadır.

Danışmanlık süreçlerinde fiziksel olarak tutulan kayıtların yetkisiz kişilerin erişemeyeceği şekilde muhafaza edilmesi esastır.

KVKK, veri sorumlusunun kişisel verilere hukuka aykırı erişimi ve veri kaybını önlemek için uygun güvenlik düzeyini sağlamasını öngörmektedir. KVKK

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarım yapılan üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru

KVKK kapsamındaki taleplerinizi info@healermila.com adresine iletebilirsiniz.

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve esaslar doğrultusunda değerlendirilir.