Gizlilik Politikası

1. Veri sorumlusu

Bu web sitesindeki veri işlemeden sorumlu kişi:

2. Veri koruma görevlisi

Bir veri koruma görevlisi atanmamıştır. Mevcut değerlendirmeye göre GDPR Madde 37 ve BDSG § 38 koşulları oluşmamaktadır; kişisel verilerin otomatik işlenmesiyle sürekli olarak en az 20 kişi görevlendirilmemektedir.

Veri korumaya ilişkin tüm sorularınız için lütfen doğrudan yukarıdaki sorumluya başvurun.

3. İlkelerimiz

Yalnızca aracılık için gerçekten gerekli olanı topluyoruz. Sağlık verilerini yalnızca sunucu tarafında işliyoruz. Tam IP adreslerini saklamıyoruz. Sakladığımız her verinin otomatik olarak izlenen bir silme süresi vardır.

4. Barındırma ve sunucu günlükleri

Bu web sitesi Vercel Inc. üzerinde çalışmaktadır. Yayın ve sunucu işlevleri Frankfurt am Main (fra1) bölgesinde yürütülür.

Site açıldığında sunucu; çağrılan sayfa, zaman, aktarılan veri miktarı, tarayıcı türü ve işletim sistemi gibi teknik erişim verilerini otomatik olarak işler. Hukuki dayanak GDPR Madde 6(1)(f)’dir; meşru menfaatimiz sitenin güvenli ve kesintisiz çalışmasıdır.

Vercel ile bir veri işleme sözleşmesi mevcuttur. ABD’ye aktarımlar için AB Komisyonu’nun standart sözleşme hükümleri geçerlidir (GDPR Madde 46/2-c).

5. Saç analizi formu — sağlık verileri

Saç analizi formunda şunları topluyoruz: cinsiyet, yaş grubu, etkilenen bölgeler, saç dökülmesi evresi, süre, ailesel yatkınlık, önceki tedaviler ve ilaçlar, istenen yoğunluk ve zaman aralığı ile iletişim bilgileriniz.

Bu bilgilerin bir kısmı GDPR Madde 9(1) anlamında sağlık verisidir. Bunları yalnızca GDPR Madde 9(2)(a) ile bağlantılı olarak Madde 6(1)(a) uyarınca açık rızanıza dayanarak işleriz.

Rızayı her amaç için ayrı ayrı alırız: işlemenin kendisi için, danışman doğal sağlık uzmanına aktarım için ve partner kliniğe aktarım için. WhatsApp üzerinden iletişim ek ve tamamen isteğe bağlıdır.

Her rızayı, gerekçe göstermeden, gelecek için istediğiniz zaman geri alabilirsiniz — info@mc-este.com adresine yazmanız yeterlidir. O ana kadarki işlemenin hukuka uygunluğu bundan etkilenmez. Geri alma sonrasında ilgili verileri gecikmeksizin sileriz.

Verilerin sağlanması ne yasal ne de sözleşmesel bir zorunluluktur. Ancak bu bilgiler olmadan talebinizi işleme alamayız.

6. Fotoğraf yükleme

Saç derinize ait en fazla beş fotoğrafı gönüllü olarak yükleyebilirsiniz. Fotoğraflar başvuru için zorunlu değildir — bu adımı atlayabilirsiniz.

Yükleme ancak açıkça rıza verdikten sonra mümkündür. Bu rıza sunucu tarafında kayıt altına alınır; kayıt olmadan yükleme teknik olarak reddedilir. Bu sırada rıza metni, zaman damgası, dil sürümü ve GDPR Madde 7(1) uyarınca kanıt olarak kısaltılmış bir IP adresi saklanır.

Fotoğraflar AB içinde, herkese açık olmayan özel bir depolama alanında tutulur. Erişim yalnızca sunucu tarafından mümkündür. Konum verileri ve diğer üst veriler (EXIF), dosya aktarılmadan önce tarayıcınızda kaldırılır.

Fotoğrafları en geç üç ay sonra sileriz — yani iletişim bilgilerinizden daha erken. Rızanızı geri alırsanız derhal sileriz.

7. Türkiye’deki partner kliniğe aktarım

Faaliyetimizin amacı, İstanbul’daki bir partner kliniğe aracılık etmektir. Bunun için bilgilerinizi — talebiniz halinde fotoğraflar dahil — durumunuzu değerlendirebilmesi ve size teklif sunabilmesi için bu kliniğe aktarırız.

Türkiye, GDPR anlamında üçüncü ülkedir. Türkiye için Avrupa Komisyonu’nun GDPR Madde 45 uyarınca bir yeterlilik kararı bulunmamaktadır. Bu şu anlama gelir: Oradaki veri koruma düzeyi Avrupa Birliği’ndekine denk olmayabilir ve haklarınızı kullanmanız AB içindekine kıyasla daha zor olabilir.

Rıza vermenizden önce bu konuda açıkça bilgilendirme yapıyoruz. Aktarım, GDPR Madde 49(1)(a) uyarınca açık rızanıza dayanır.

Partner klinik, Scala Clinic’tir: Dikilitaş, Yenidoğan Sok. No:7, 34349 Beşiktaş/İstanbul (Türkiye). Onayınız olmadan hiçbir şey aktarmayız.

8. Danışman doğal sağlık uzmanına aktarım

Danışmanlık görüşmesini Bergkamen’deki bir doğal sağlık uzmanı (Heilpraktiker) yürütür. Size danışmanlık verebilmesi için bilgilerinizi kendisine iletiriz. Bu da yalnızca ayrı rızanızla gerçekleşir.

Danışman doğal sağlık uzmanı Bünyamin Bas’tır, Bergkamen.

9. E-posta gönderimi

Onay ve bilgilendirme e-postalarının gönderimi için Resend (Resend, Inc., ABD) hizmetini kullanırız. Bize gelen bildirim formunuzdaki bilgileri içerir; size gelen onay e-postası bir özet içerir.

Bu sırada veriler ABD’ye aktarılır. Hukuki dayanak, talebinizin işlenmesi bakımından GDPR Madde 6(1)(b)’dir; içerdiği sağlık verileri için ayrıca Madde 9(2)(a) uyarınca rızanıza dayanırız.

Resend ile bir veri işleme sözleşmesi mevcuttur; sözleşme, ABD’ye aktarım için AB Komisyonu’nun standart sözleşme hükümlerini içerir.

10. Veritabanı ve dosya deposu

Bilgilerinizi ve fotoğraflarınızı Supabase Inc. bünyesinde eu-central-1 (Frankfurt am Main) bölgesinde saklarız. Erişim yalnızca sunucu tarafında ayrıcalıklı bir anahtarla mümkündür; herkese açık erişim rolleri için tüm yetkiler kaldırılmıştır.

İşleme, Supabase’in veri işleme eki temelinde GDPR Madde 28 uyarınca bir veri işleme faaliyeti olarak gerçekleşir.

11. İletişim formu ve telefonla iletişim

İletişim formu üzerinden bize yazdığınızda; ad, e-posta adresi, telefon numarası, konu ve mesajı talebinizi işlemek için kullanırız. Hukuki dayanak, sözleşmeye ilişkin taleplerde GDPR Madde 6(1)(b), aksi halde Madde 6(1)(f)’dir.

Lütfen iletişim formu üzerinden sağlık verisi göndermeyin. Bunun için yalnızca, gerekli rıza mimarisini içeren saç analizi formu öngörülmüştür.

12. Tarayıcınızdaki kayıt

Saç analizi formuna ara verip sonra devam edebilmeniz için yanıtlarınızı tarayıcınızda yerel olarak saklarız (localStorage, anahtar „mceste-hair-analysis-draft"). Bu veriler, siz formu göndermeden cihazınızdan çıkmaz.

Taslak, gönderim sonrasında hemen kaldırılır; yedi günden eski olması hâlinde en geç formu bir sonraki açışınızda silinir. Tarayıcınızdaki site verilerini silerek istediğiniz zaman kendiniz de kaldırabilirsiniz. Ortak kullanılan bir cihaz kullanıyorsanız formu gizli pencerede doldurmanızı öneririz.

13. Çerezler ve rıza

Teknik olarak zorunlu kayıt işlemlerini TDDDG § 25(2) uyarınca rıza olmaksızın kullanırız. Bunun ötesindeki her şeyi — özellikle analizi — ancak açık rızanızdan sonra devreye alırız (TDDDG § 25(1), GDPR Madde 6(1)(a)).

Kararınızı, sayfa altındaki „Çerez ayarları" bağlantısı üzerinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Kanıt için zaman damgası, seçilen kategoriler, banner sürümü ve kısaltılmış bir IP adresini on iki ay saklarız.

• Zorunlu: Çerez kararınızın ve form taslağınızın saklanması. Bunlar olmadan site çalışmaz.
• Analiz: Google Analytics 4 — yalnızca rızanızdan sonra. Öncesinde yüklenmez.

14. Google Analytics 4

Yalnızca rızanızla Google Analytics 4 (Google Ireland Limited) kullanırız. Hizmet, rıza öncesinde yüklenmez; ayrıca varsayılan olarak reddedilmiş rıza ile Consent Mode v2 uygularız. Rızanızı geri aldığınızda betikleri kaldırır ve ilgili çerezleri sileriz.

Hukuki dayanak GDPR Madde 6(1)(a)’dır. ABD’ye aktarım ihtimali dışlanamaz.

15. Google Maps

İletişim sayfasında Google Maps haritasını tıklayarak yükleyebilirsiniz. Öncesinde Google ile bağlantı kurulmaz. Tıklamayla IP adresinizin Google’a aktarılmasına rıza vermiş olursunuz (GDPR Madde 6(1)(a)).

16. WhatsApp

WhatsApp’ı ek bir iletişim yolu olarak sunuyoruz. Bu yalnızca bir bağlantıdır — sayfamızı açtığınızda WhatsApp’a veri aktarılmaz.

WhatsApp üzerinden bize yazarsanız WhatsApp Ireland Limited’in gizlilik koşulları geçerlidir. WhatsApp üzerinden ilke olarak sağlık verisi ve fotoğraf talep etmiyoruz ve oradan göndermemenizi rica ediyoruz. Bunun için lütfen yalnızca saç analizi formunu kullanın.

17. Verilerinizin alıcıları

Belirtilen amaçların ötesinde verilerinizi paylaşmayız. Alıcılar şunlardır:

• Vercel Inc. — barındırma ve site yayını (Frankfurt bölgesi).
• Supabase Inc. — veritabanı ve dosya deposu (Frankfurt bölgesi).
• Resend, Inc. (ABD) — bilgilendirme ve onay e-postalarının gönderimi.
• Google Ireland Limited — analiz ve harita hizmeti, yalnızca rızanızdan sonra.
• Danışman doğal sağlık uzmanı — yalnızca ayrı rızanızla.
• İstanbul, Türkiye’deki partner klinik — yalnızca ayrı rızanızla.

18. Saklama süresi ve silme

Silme işlemi otomatiktir. Günlük bir görev süresi dolan verileri kaldırır.

• Fotoğraflar: yüklemeden en geç üç ay sonra.
• İletişim bilgileri dahil saç analizi verileri: altı ay.
• Çerez rızası kanıtları: on iki ay.
• Fotoğraf rızası kanıtları: on iki ay — fotoğrafların silinmesinden sonra da rızanın varlığının kanıtlanabilmesi gerekir.
• Geri alma veya silme talebinde: yukarıdaki sürelerden bağımsız olarak gecikmeksizin.

19. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz. info@mc-este.com adresine yazmanız yeterlidir; yasal bir aylık süre içinde yanıt veririz.

• Hakkınızda saklanan veriler hakkında bilgi edinme (Madde 15).
• Yanlış verilerin düzeltilmesi (Madde 16).
• Silme (Madde 17).
• İşlemenin kısıtlanması (Madde 18).
• Veri taşınabilirliği (Madde 20).
• Meşru menfaate dayanan işlemelere itiraz (Madde 21).
• Verilen rızaların gelecek için geri alınması (Madde 7(3)).

20. Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (Madde 77). Yetkili makam:

21. Veri güvenliği

Aktarım yalnızca HTTPS üzerinden şifreli olarak yapılır. Dosya deposu özeldir; yüklemeler sunucu tarafında üretilen kısa ömürlü erişim bağlantılarıyla gerçekleşir. Veritabanına herkese açık roller için erişim tamamen kapalıdır. Formlar otomatik toplu taleplere karşı korunmaktadır.