​

Yürürlük Tarihi: 18.01.2026

Bu metin, Epirise Güzellik Salonu (“Epirise” veya “İşletme”) tarafından işletilen internet sitesi (“Site”) üzerinden randevu talebi alınması kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerin işlenmesine ilişkin bilgilendirme ve gizlilik esaslarını içerir. Site üzerinde kişisel veri, yalnızca randevu talep formu üzerinden alınmaktadır.

1) Veri Sorumlusu
KVKK uyarınca veri sorumlusu:

Epirise Güzellik Salonu  
Adres: Zeytinlik Mah. Yakut Sok. No: 33, Bakırköy/İstanbul  
Telefon: 0 (535) 418 47 42  
E-posta (KVKK): nuriyesutcu@hotmail.com

2) İşlenen Kişisel Veriler
Randevu talep formu üzerinden şu kişisel veriler işlenir:
- Ad – soyad
- Telefon numarası
- E-posta adresi

Bu alanlar dışında özel nitelikli kişisel veri (ör. sağlık verisi) talep edilmez ve bu kapsamda işleme yapılmaz.

3) Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Randevu talebinizin alınması ve değerlendirilmesi
- Randevu planlaması için sizinle iletişime geçilmesi (randevu teyidi, tarih/saat belirleme, değişiklik/iptal)
- Randevu sürecinin yürütülmesi ve kayıtların takibi
- Bilgi güvenliği ve suistimal/şaibeli kullanımın önlenmesi (gerekli olduğu ölçüde)

4) Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)  
  (Randevu talebinin alınması ve randevunun planlanması)
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e)  
  (Olası uyuşmazlıklarda kayıtların saklanması)
- Meşru menfaat (KVKK m.5/2-f)  
  (Süreç güvenliği ve hizmetin sürdürülebilirliği; temel hak ve özgürlüklerinize zarar vermemek kaydıyla)

> Pazarlama/kampanya amaçlı SMS veya e-posta gönderimi yapılacaksa ayrıca açık rıza alınır. Bu metin kapsamında rıza alınmadan pazarlama iletisi gönderilmez.

 5) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Verileriniz, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- BT/altyapı hizmet sağlayıcıları (site barındırma/hosting, form altyapısı, kurumsal e-posta hizmeti vb.)  
  (Randevu talebinin iletilmesi, saklanması ve sistemlerin çalışması için)
- Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri  
  (Yasal yükümlülük veya usulüne uygun talep halinde)

### Yurtdışına aktarım
Kullanılan hosting/e-posta/form altyapısının sunucularının yurtdışında bulunması halinde kişisel veriler, KVKK’da öngörülen şartlara uygun şekilde yurtdışına aktarılabilir.

6) Saklama Süresi
Kişisel verileriniz;
- Randevu talebinizin sonuçlandırılması için gerekli süre boyunca,
- Sonrasında, olası uyuşmazlıklara karşı ilgili zamanaşımı süreleri dikkate alınarak,
saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

7) Veri Güvenliği
Epirise; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazayı sağlamak amacıyla uygun idari ve teknik tedbirleri uygular (erişim yetkilendirme, kayıt/loglama, güvenlik kontrolleri vb.). İnternet üzerinden iletimlerin tamamen risksiz olduğu garanti edilemez.

8) Çerezler ve Teknik Kayıtlar
Site’nin çalışması ve güvenliğinin sağlanması için zorunlu çerezler ve teknik kayıtlar (log) kullanılabilir.  
Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; ancak bazı işlevler etkilenebilir.

 9) KVKK Kapsamındaki Haklarınız (KVKK m.11)
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme, aktarılanlara bildirilmesini isteme, itiraz etme ve zararınızın