AMAÇ VE KAPSAM
Busonhair Kişisel Verilerin İşlenmesi ve Korunması Politikası, kişisel verilere ilişkin mevzuat çerçevesinde şeffaflığın ve hesap verilebilirliğin sağlanması amacıyla hazırlanmıştır. Bu politika ile Busonhair tarafından kişisel verileri işlenen bireylerin bilgilendirilmesi ve aydınlatılması hedeflenmektedir.
Politika kapsamına, şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişiler dâhildir. Çalışanlara özel ayrı bir politika bulunmakla birlikte, eksik kalan konularda bu metin geçerli olacaktır.
TANIMLAR
(Tanımlar, Onnahair yerine Busonhair baz alınarak birebir korunmuştur.)
-
Açık Rıza: Bilgilendirmeye dayalı ve özgür irade ile verilen onay.
-
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi.
-
Özel Nitelikli Kişisel Veri: Sağlık, ceza mahkûmiyeti, dini inanç, ırk vb.
-
Veri Sorumlusu: Busonhair
-
Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
-
Veri İşleyen: Busonhair adına kişisel verileri işleyen üçüncü kişi ya da kurum.
VERİ SORUMLUSUNUN KİMLİĞİ
-
Unvan: Busonhair
-
Adres: Mecidiyeköy Fulya Mah. Büyükdere Cad. No:60 Hanımkadın İş Merkezi D:10 Şişli / İstanbul
-
Telefon: 0 (532) 288 34 84 – 0 (532) 290 34 84
-
E-Posta: info@busonhair.com
Veri sorumlusu hakkında detaylara VERBİS sistemi üzerinden de ulaşabilirsiniz.
KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER
Busonhair tarafından gerçekleştirilen tüm kişisel veri işlemlerinde KVKK’nın 4. maddesinde belirtilen ilkeler gözetilmektedir:
-
Hukuka ve dürüstlük kurallarına uygunluk
-
Doğru ve güncel olma
-
Belirli, açık ve meşru amaçlarla işleme
-
Amaçla bağlantılı, sınırlı ve ölçülü olma
-
Mevzuatta öngörülen veya işleme amacına uygun süre boyunca saklama
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUKUKİ SEBEPLER
Busonhair, kişisel verileri aşağıdaki yasal dayanaklara göre işler:
-
İlgili kişinin açık rızası
-
Kanunlarda açıkça öngörülmesi
-
Sözleşmenin kurulması veya ifası için gerekli olması
-
Hukuki yükümlülüğün yerine getirilmesi
-
Meşru menfaat kapsamında veri işlemenin zorunlu olması
ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Busonhair, özel nitelikli kişisel verileri ancak açık rıza veya ilgili kanunda belirtilen yasal sebepler kapsamında işler. Sağlık verileri, yalnızca sırrı koruma yükümlülüğü altında bulunan kişiler tarafından, ilgili hizmetin yürütülmesi amacıyla işlenebilir.
KİŞİSEL VERİ KATEGORİLERİ
-
Kimlik: Ad, soyad, doğum tarihi, T.C. kimlik no
-
İletişim: Telefon, e-posta, adres
-
Fotoğraf / Görüntü: Öncesi-sonrası görseller, tanıtım görselleri
-
İşlem Güvenliği: IP adresi, parola, giriş çıkış logları
-
Fiziksel Mekân Güvenliği: Kamera kayıtları
-
Pazarlama: Hizmet talepleri, anket verileri
-
Sağlık Verisi: Alopesi, saç analizi verisi (jenerik düzeyde)
KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Veriler, mevzuatta öngörülen süreler boyunca saklanır. İlgili sürenin dolması veya işleme amacının ortadan kalkması halinde veriler, silinir, yok edilir veya anonim hale getirilir. Bu işlemler 6 aylık periyotlarla re’sen gerçekleştirilir.
ÜÇÜNCÜ KİŞİLERE AKTARIM
Busonhair, verileri yalnızca:
-
Yasal yükümlülük gereği kamu kurumlarıyla
-
Hizmet sağlayıcı firmalarla (kargo, IT, tedarikçi vb.)
-
Yetkili yargı organlarıyla paylaşır.
VERİ SAHİBİNİN HAKLARI
KVKK madde 11 uyarınca:
-
Kişisel verilerin işlenip işlenmediğini öğrenme
-
İşlenmişse bilgi talep etme
-
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
-
Yurt içi / yurt dışı aktarım yapılan üçüncü kişileri öğrenme
-
Hatalı verilerin düzeltilmesini isteme
-
İşlenme amacının ortadan kalkması durumunda silinmesini isteme
-
Otomatik analizlere itiraz etme
-
Kanuna aykırı işlenme nedeniyle zararın giderilmesini talep etme
BAŞVURU USULÜ
Yukarıda belirtilen haklarınızı kullanmak için yazılı dilekçeyle veya kayıtlı e-posta (KEP) aracılığıyla başvuru yapabilirsiniz:
-
Adres: Mecidiyeköy Fulya Mah. Büyükdere Cad. No:60 Hanımkadın İş Merkezi D:10 Şişli / İstanbul
-
E-Posta: info@busonhair.com
Başvurular 30 gün içinde ücretsiz olarak sonuçlandırılır. Gerekli durumlarda kimlik doğrulaması yapılabilir.
KİŞİSEL VERİ GÜVENLİĞİ
Busonhair, kişisel verilerin gizliliği, bütünlüğü ve erişilebilirliğini sağlamak adına gerekli teknik ve idari tedbirleri alır. Kişisel verilerin veri işleyen üçüncü kişiler tarafından da korunması için denetim süreçleri oluşturulmuştur.