Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu ve iletişim

E-posta: ozlemaydil@gmail.com
Telefon: +353 89 611 27 45

2. Toplanan bilgiler ve kaynakları

Ön görüşme formunda ad soyad, telefon, tercih edilen tarih ve saat; isteğe bağlı olarak e-posta ve not alınır. Randevu formunda ad, soyad, e-posta, telefon, görüşme türü, tarih ve saat ile isteğe bağlı kısa not alınır. Talep durumu, hizmetin takibi için yönetim notları ve aydınlatma metnini okuduğunuza ilişkin sürüm ve zaman kaydı da tutulur. E-posta veya telefonla doğrudan iletişimde, kendinizin ilettiği bilgiler kullanılır.

Formlar sağlık, cinsel yaşam veya başka özel nitelikli kişisel veri talep etmez. Lütfen gerekli olmadıkça sağlık bilgileri veya diğer hassas kişisel verileri paylaşmayın. Bu tür bilgilerin hizmet sırasında gerekli olması halinde, ayrıca uygun bilgilendirme ve özel nitelikli veri işleme şartı belirlenmelidir; formdaki kutu bu bilgiler için açık rıza değildir.

Siteye bağlantı sırasında IP adresi ve istek bilgileri sunucu/hosting altyapısınca teknik olarak işlenebilir. Yapılandırılmışsa form güvenliği için IP ve telefon numarasından türetilen özetler ile kısa süreli istek sayımları kullanılır. Bulunamayan sayfalara ilişkin yol ve yönlendiren sayfa kayıtları teknik hata takibinde tutulabilir.

Yalnızca analiz tercihiniz olumluysa ana sayfa ziyareti, rastgele oturum kimliği, ziyaret zamanı ve tarayıcı/cihaz bilgileri site içi istatistiklere kaydedilir. Yeni analiz kayıtlarında IP özeti, konum, yönlendiren sayfa, arama/kampanya parametreleri ve diğer sayfalardaki hareketler toplanmaz. Ayrıntılar Çerez Politikasındadır.

3. Amaçlar ve hukuki dayanaklar

• İsteğiniz üzerine ön görüşme ve randevu planlama, iletişim kurma ve hizmeti yürütme: sözleşme öncesi talep ettiğiniz adımlar veya sözleşmenin ifası için gerekli işleme.
• Genel soruları yanıtlamak, talepleri düzenli takip etmek, sistem güvenliğini sağlamak ve kötüye kullanımı önlemek: hak ve özgürlüklerinizle dengelenmiş meşru menfaat. Amaç, iletişimin ve güvenli hizmetin sürekliliğidir.
• Uygulanabilir kayıt tutma yükümlülükleri ve yetkili makamların hukuka uygun talepleri: ilgili hukuki yükümlülüğün yerine getirilmesi. Hakların korunması için gerekli kayıtlar, uygun olduğu ölçüde meşru menfaate dayanabilir.
• İsteğe bağlı analiz: önceden verdiğiniz, geri alınabilir rıza. Başka bir faaliyet için rıza gerekiyorsa ayrıca ve belirli bir amaç için istenir.

KVKK uygulanıyorsa; sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel haklarınıza zarar vermeyen zorunlu meşru menfaat veya diğer uygulanabilir kanuni şartlar değerlendirilir. Bu şartlar bulunmadığında gerekli açık rıza ayrıca alınır.

Zorunlu alanlar olmadan çevrimiçi talep veya randevu tamamlanamaz. İsteğe bağlı not ve ön görüşme e-postası boş bırakılabilir. Aydınlatma kutusu bilgilendirildiğinizin kaydıdır; pazarlama izni veya bütün veri işlemlerine yönelik genel rıza değildir. Sitede pazarlama aboneliği bulunmaz.

4. Alıcılar ve uluslararası aktarımlar

Veriler, yalnızca gerekli kapsamda hosting ve veritabanı altyapısını sağlayanlar, yetkili teknik destek sağlayıcıları ve hukuken yetkili kamu kurumlarıyla paylaşılabilir. Ön görüşmeler site veritabanına kaydedilir; e-posta bildirimi etkinleştirilmişse talep bilgileri Resend üzerinden işletmeye gönderilir. Randevu bilgileri Google Calendar’a kaydedilir. Çakışan rezervasyonları önleyen Redis hizmeti zaman aralığı ve etkinlik kimliği gibi teknik kayıtları işler.

Sağlayıcının sunucuları veya destek erişimi Avrupa Ekonomik Alanı dışında olduğunda uluslararası aktarım söz konusu olabilir. Böyle bir aktarım için uygun bir yeterlilik kararı veya standart sözleşme hükümleri ve gerekli ek tedbirler gibi geçerli bir mekanizma gerekir. KVKK uygulanıyorsa ayrıca ilgili yurt dışı aktarım şartları karşılanmalıdır. Kullanılan sağlayıcılar, veri konumları ve size uygulanan aktarım güvenceleri hakkında yukarıdaki adresten bilgi ve ilgili güvencelerin örneğini isteyebilirsiniz.

5. Saklama ve güvenlik

Talep, randevu, yazışma ve bilgilendirme kayıtları; ilgili amaç için gerekli süre boyunca ve varsa uygulanabilir yasal saklama veya hak arama yükümlülüğü sona erene kadar tutulur. Gereklilik bittiğinde silme, yok etme veya anonimleştirme uygulanmalıdır. Tüm kayıtlar için tek bir kesin süre belirlenmemiştir; hizmetin niteliği, talebin durumu ve uygulanabilir yükümlülükler dikkate alınır. Teknik tarayıcı saklama süreleri Çerez Politikası’nda ayrıca belirtilmiştir.

Erişimin yetkilendirilmesi, form doğrulaması ve kötüye kullanım kontrolleri kullanılır. Veritabanı, e-posta, takvim ve yedeklerde bulunan kopyalar da saklama ve silme değerlendirmesine dahildir.

6. Haklarınız ve başvuru

Uygulanabilir koşullar çerçevesinde verilerinize erişim ve kopyasını alma, yanlış bilgileri düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz ve rıza/sözleşmeye dayalı otomatik işlenen veriler için veri taşınabilirliği haklarınız vardır. Rızanızı ileriye etkili olarak geri çekebilirsiniz; geri çekme, öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez. Analiz rızasını her sayfadaki “Çerez tercihleri” düğmesinden değiştirebilirsiniz. Sitede yalnızca otomatik işlemeye dayalı hukuki veya benzer önemli etki doğuran karar verilmez.

KVKK kapsamında ayrıca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanımı, yurt içi/yurt dışı alıcıları öğrenme; düzeltme, silme veya yok etme isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme; yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız bulunur.

Haklarınızı kullanmak için Özlem Aydil’e yukarıdaki e-posta veya posta adresinden başvurabilirsiniz; telefonla da bilgi alabilirsiniz. Kimliğinizi doğrulamak için yalnızca gerekli ek bilgi istenebilir. GDPR taleplerine kural olarak bir ay içinde yanıt verilir; izin verilen uzatmalarda gerekçesi bildirilir. KVKK kapsamındaki başvurular ilgili usul ve süreler içinde değerlendirilir.

İlgili kullanıcılar, gerekli hallerde İrlanda Veri Koruma Komisyonu (Data Protection Commission) dahil olmak üzere yetkili veri koruma otoritelerine başvurabilir. GDPR kapsamında mutat ikamet, iş yeri veya iddia edilen ihlalin gerçekleştiği yerdeki yetkili otoriteye şikâyet edilebilir. KVKK uygulanıyorsa Kurula şikâyet, ilgili başvuru usulüne tabidir.

7. Kaynaklar ve güncellemeler

Bu metin uygulamadaki değişikliklerle güncellenir; yeni taleplerde gösterilen sürüm kaydedilir. Resmî açıklamalar: DPC veri koruma rehberi, DPC hukuki dayanaklar ve KVKK ilgili kişi hakları.