KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla;

GC GROUP GÜZELLİK MERKEZİ KOZMETİK MEDİKAL E TİCARET GIDA SANAYİ LİMİTED ŞİRKETİ
Marka: Gülümser Koç Beauty & Wellness
Vergi Dairesi: Nilüfer Vergi Dairesi
Vergi No: 3892020064
Adres: Minareliçavuş Mah. Yılmaz Cad. No: 16 Nilüfer / Bursa
Telefon: 0850 346 04 36

tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenebilmektedir.

Bu Aydınlatma Metni; fiziksel hizmetlerimizden yararlanan danışanları, potansiyel müşterileri, internet sitesi ziyaretçilerini ve Gülümser Koç Beauty & Wellness mobil uygulaması kullanıcılarını kapsamaktadır.

2. İşlenebilecek Kişisel Veriler

Sunulan hizmete, kullanıcı tercihine ve ilgili sürece göre aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

Ad, soyad, doğum tarihi ve gerekli olduğu durumlarda kimlik doğrulamasına ilişkin bilgiler.

İletişim Bilgileri

Telefon numarası, e-posta adresi, iletişim tercihleri ve tarafımızla gerçekleştirilen iletişimlere ilişkin bilgiler.

Müşteri ve Üyelik Bilgileri

GK No, üyelik başlangıç tarihi, GK Üye / GK Gold statüsü, statü değişiklikleri, üyelik ve müşteri geçmişi.

İşlem ve Hizmet Bilgileri

Alınan veya talep edilen güzellik ve wellness hizmetleri, işlem tarihleri, hizmet geçmişi, danışan notları, paket ve seans bilgileri.

GK Club ve Sadakat Programı Bilgileri

Kazanılan ve kullanılan yıldızlar, statü puanları, ödüller, kampanya katılımları, QR ziyaret/check-in kayıtları ve sadakat programı işlem geçmişi.

Randevu Talebi Bilgileri

Talep edilen işlem veya işlemler, tercih edilen tarih ve saat, randevu talebi durumu ve kullanıcının eklediği notlar.

Fotoğraf ve Görsel Kayıtları

Danışanın ilgili hizmet süreci kapsamında çalışanlarımız tarafından sisteme yüklenen öncesi/sonrası fotoğrafları ve bu fotoğraflara ilişkin tarih, saat, işlem ve yükleyen personel bilgileri.

Fotoğrafların danışanın özel GK Pasaportunda saklanması ile fotoğrafların reklam, tanıtım veya sosyal medya amacıyla kullanılması birbirinden ayrı süreçlerdir. Reklam ve tanıtım amacıyla kullanım için gerekli olduğu durumlarda ayrıca açık rıza alınır.

Ölçüm ve Gelişim Bilgileri

İlgili hizmetin gerektirmesi halinde kilo, bel, karın, basen, kol, bacak ve benzeri ölçüm bilgileri ile bunların değişim geçmişi.

Sağlıkla İlişkili Bilgiler

Sunulan hizmetin güvenli şekilde değerlendirilmesi için gerekli olduğu ölçüde kullanıcı tarafından paylaşılan sağlıkla ilgili bilgiler.

Sağlık verisi niteliği taşıyan bilgiler, özel nitelikli kişisel veri kapsamında olup KVKK’nın 6. maddesinde belirtilen işleme şartlarına uygun olarak ve gerekli idari ve teknik tedbirler alınarak işlenir. Açık rıza gerektiren durumlarda açık rıza ayrıca alınır. KVKK m.6 özel nitelikli kişisel veriler için ayrı işleme şartları öngörmektedir. KVKK

İzin ve Rıza Kayıtları

KVKK aydınlatma kayıtları, fotoğraf saklama izinleri, reklam/sosyal medya kullanım izinleri, ticari ileti tercihleri ve varsa açık rıza kayıtları ile bunların tarih ve versiyon bilgileri.

İşlem Güvenliği Bilgileri

Mobil uygulama oturum bilgileri, doğrulama kayıtları, kullanıcı işlem kayıtları, sunucu tarih/saat bilgileri, güvenlik ve denetim kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• güzellik ve wellness hizmetlerinin sunulması,

• müşteri ve üyelik süreçlerinin yürütülmesi,

• GK Pasaportunun oluşturulması ve yönetilmesi,

• işlem geçmişinin tutulması,

• öncesi/sonrası fotoğraf kayıtlarının yetkili kişilerce görüntülenmesi,

• ilgili işlemlerde ölçüm ve gelişim kayıtlarının tutulması,

• GK Club sadakat programının yürütülmesi,

• yıldız ve ödül hareketlerinin yönetilmesi,

• GK Gold üyelik süreçlerinin yürütülmesi,

• kampanya katılım süreçlerinin yönetilmesi,

• randevu taleplerinin alınması ve takip edilmesi,

• kullanıcı doğrulama ve hesap güvenliğinin sağlanması,

• mobil uygulama üyeliğinin yönetilmesi,

• kullanıcı taleplerinin ve şikâyetlerinin değerlendirilmesi,

• danışan memnuniyetinin geliştirilmesi,

• bilgi güvenliğinin sağlanması,

• kötüye kullanım ve yetkisiz erişimin önlenmesi,

• hukuki yükümlülüklerin yerine getirilmesi,

• uyuşmazlık halinde hakların tesisi, kullanılması veya korunması,

• yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi

amaçlarıyla işlenebilir.

Ticari elektronik ileti ve pazarlama faaliyetleri, ilgili mevzuat ve kullanıcının iletişim tercihleri kapsamında ayrıca yürütülür.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Gülümser Koç Beauty & Wellness fiziksel merkezinde,

• çalışanlarımız ve yetkili personel aracılığıyla,

• internet sitemiz üzerinden,

• mobil uygulamamız üzerinden,

• üyelik aktivasyonu sırasında,

• randevu ve kampanya talep formları aracılığıyla,

• müşteri hizmetleri ve iletişim kanalları üzerinden,

• mobil uygulamadaki GK Pasaportu, GK Club ve ilgili modüller aracılığıyla,

• SMS/OTP doğrulama sistemleri üzerinden,

• tarafınızca veya hizmetin yürütülmesi kapsamında çalışanlarımızca sağlanan bilgi ve kayıtlar yoluyla

otomatik veya otomatik olmayan yöntemlerle elde edilebilir.

5. Kişisel Verilerin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebepler kapsamında işlenebilir.

Bunlar özellikle;

• açık rızanın bulunması,

• kanunlarda açıkça öngörülmesi,

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması

gibi işleme şartlarından uygun olanına dayanabilir. KVKK’nın 5. maddesinde açık rıza dışındaki hukuki işleme şartları da ayrıca düzenlenmiştir. KVKK

Açık rızaya dayanılan işlemlerde açık rıza, aydınlatma metninden ayrı olarak, belirli bir konuya ilişkin ve özgür iradeyle alınır.

6. Fotoğraf ve Görsel Kayıtlarının İşlenmesi

Danışanların hizmet sürecindeki gelişiminin kayıt altına alınması amacıyla öncesi ve sonrası fotoğraflar, ilgili izin ve hukuki şartlara uygun olarak GK Pasaportunda saklanabilir.

Her fotoğraf;

• ilgili danışan,

• ilgili işlem,

• öncesi/sonrası türü,

• fotoğrafı yükleyen çalışan,

• sistem tarafından oluşturulan tarih ve saat

bilgileriyle ilişkilendirilebilir.

Danışanlar mobil uygulama üzerinden kendileri işlem fotoğrafı yükleyemez.

Fotoğrafın danışanın özel hesabında saklanması, fotoğrafın reklam, sosyal medya veya tanıtım amacıyla kullanılmasına otomatik olarak izin verildiği anlamına gelmez.

Tanıtım amacıyla kullanım gerekli olduğunda ayrıca izin/açık rıza süreci işletilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak;

• yetkili çalışanlarımıza ve ilgili şirket birimlerimize,

• bilgi teknolojileri ve yazılım hizmeti sağlayıcılarına,

• barındırma ve veri depolama hizmeti sağlayıcılarına,

• SMS ve doğrulama hizmeti sağlayıcılarına,

• bilişim güvenliği ve teknik destek hizmeti sağlayıcılarına,

• hukuki, mali ve profesyonel danışmanlara,

• kanunen yetkili kamu kurum ve kuruluşlarına,

• mahkemeler ve diğer yetkili mercilere

aktarılabilir.

Aktarım yalnızca ilgili hizmetin yürütülmesi, güvenliğin sağlanması, hukuki yükümlülüklerin yerine getirilmesi veya ilgili kişinin talebinin karşılanması için gerekli ölçüde yapılır.

8. Yurt Dışına Veri Aktarımı

Mobil uygulama, internet sitesi, bulut altyapısı veya teknik hizmet sağlayıcılarının yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde, aktarım KVKK’nın 9. maddesi ve ilgili ikincil mevzuata uygun şekilde gerçekleştirilir.

Gerekli durumlarda yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer uygun güvence yöntemlerinden yararlanılır.

KVKK’nın yurt dışına aktarım düzenlemesi 1 Haziran 2024 itibarıyla değiştirilmiş olup standart sözleşmeler gibi yeni uygun güvence mekanizmaları öngörülmüştür. KVKK

Önemli: Mobil uygulama yayına alınmadan önce üretim ortamında kullanılacak hosting, fotoğraf depolama, SMS, push notification ve benzeri sağlayıcıların veri lokasyonlarını kesinleştirip bu bölümü son kez güncelleyelim.

9. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, işlenmesini gerektiren amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler;

• silinir,

• yok edilir veya

• anonim hale getirilir.

İmha işlemleri ilgili mevzuat ve şirketimizin kişisel veri saklama ve imha süreçlerine uygun olarak yürütülür.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin işlemlerin kayıt altına alınması ve ilgili kayıtların belirli süreyle saklanması KVKK mevzuatında ayrıca düzenlenmektedir. KVKK

Hesap silme talebi için:

www.gulumserkoc.com/hesap-silme

sayfası kullanılabilir.

10. Mobil Uygulama Hesap Silme

Gülümser Koç Beauty & Wellness mobil uygulaması kullanıcıları, uygulama içerisindeki Hesabımı Sil alanından veya internet sitemizde bulunan hesap silme sayfası üzerinden hesaplarının ve hesabıyla ilişkili kişisel verilerin silinmesini talep edebilir.

Talebin gerçekten hesap sahibinden geldiğinin doğrulanması amacıyla kimlik/hesap doğrulaması gerçekleştirilebilir.

Yasal olarak saklanması gereken kayıtlar hariç olmak üzere, işleme şartları ortadan kalkmış kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

11. Veri Güvenliği

Gülümser Koç Beauty & Wellness, kişisel verilerin;

• hukuka aykırı işlenmesini önlemek,

• hukuka aykırı erişilmesini önlemek,

• güvenli şekilde muhafazasını sağlamak

amacıyla uygun teknik ve idari tedbirleri uygular.

Mobil uygulama özelinde yetkilendirme, kullanıcı rolleri, erişim kontrolleri, sunucu taraflı zaman kayıtları, işlem logları ve özel müşteri verilerine erişim kısıtlamaları gibi güvenlik tedbirleri kullanılabilir.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

• kişisel verilerinin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

• Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• düzeltme veya silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerin Kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir. KVKK Kurumu da bu hakları Kanun’un 11. maddesi kapsamında sıralamaktadır. KVKK

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi veri sorumlusuna iletebilirsiniz.

Veri Sorumlusu

GC GROUP GÜZELLİK MERKEZİ KOZMETİK MEDİKAL E TİCARET GIDA SANAYİ LİMİTED ŞİRKETİ

Adres:
Minareliçavuş Mah. Yılmaz Cad. No: 16
Nilüfer / Bursa

Telefon:
0850 346 04 36

Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında ilgili mevzuatta öngörülen yöntemlerden biriyle gerçekleştirilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. KVKK

Kişisel verilerin silinmesi veya yok edilmesi talebinde işleme şartlarının tamamının ortadan kalkmış olması halinde talep en geç 30 gün içinde sonuçlandırılarak ilgili kişiye bilgi verilmesi gerekir. KVKK

14. Aydınlatma Metnindeki Değişiklikler

İşbu Aydınlatma Metni, mevzuat değişiklikleri, sunulan hizmetlerin kapsamı, mobil uygulamada yapılan geliştirmeler veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin Gülümser Koç Beauty & Wellness internet sitesi ve/veya mobil uygulaması üzerinden yayımlanır.

Son Güncelleme: 4 Ekim 2026