Gizlilik Politikası

Son güncelleme: Ekim 2026

1. Veri sorumlusu

[Ad Soyad]
Beauty by Negin
[Adres, posta kodu, şehir, ülke]
E-posta: [E-posta adresi]
Telefon: [Telefon numarası]

Bu metin, web sitemizi ziyaret ettiğinizde ve hizmetlerimizi kullandığınızda hangi kişisel verilerinizi işlediğimizi açıklar. Sitenin tüm dil sürümleri ile Türkiye, Almanya/AB, İran ve diğer tüm ülkelerden gelen ziyaretçiler için geçerlidir. Türkiye'deki kişiler için bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca aydınlatma metni niteliğindedir; AB'deki kişiler için ayrıca Genel Veri Koruma Tüzüğü (GDPR) geçerlidir.

2. Barındırma (hosting) ve yurt dışına aktarım

Web sitesi Render Services, Inc. (525 Brannan St, San Francisco, Kaliforniya, ABD) tarafından işletilmektedir. Sunucu Frankfurt am Main (Almanya)'daki bir veri merkezindedir; site, veritabanı ve yüklenen görseller orada saklanır. Render ile veri işleme sözleşmesi mevcuttur. Render bir ABD şirketi olduğundan bakım ve destek amacıyla ABD'den erişim tamamen dışlanamaz; Render, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca AB Standart Sözleşme Maddeleri uygulanır. Verilerinizin yurt dışında (Almanya) saklanması, talep ettiğiniz hizmetin/sözleşmenin ifası için gereklidir ve KVKK madde 9 çerçevesinde gerçekleştirilir.

3. Sunucu kayıtları (log)

Her ziyarette teknik olarak gerekli veriler otomatik kaydedilir: IP adresi, tarih ve saat, açılan sayfa, aktarılan veri miktarı, durum kodu, tarayıcı ve işletim sistemi. Bu veriler güvenlik (saldırı ve spam önleme) ve hata giderme amacıyla, meşru menfaatimize dayanarak (KVKK m. 5/2-f, GDPR m. 6/1-f) işlenir, başka verilerle birleştirilmez ve en geç 30 gün sonra otomatik silinir.

4. Çerezler

Yalnızca teknik olarak zorunlu çerezler kullanılır; analiz, pazarlama veya takip çerezi yoktur.

bbn.af – formların kötüye kullanıma karşı korunması (oturum süresince)
bbn.customer – müşteri hesabınızda oturumunuzu açık tutar (yalnızca giriş yaptıktan sonra, en fazla 180 gün veya çıkış yapana kadar)
bbn.auth ve bbn.panel-lang – yalnızca yönetim panelindeki çalışanlar için (giriş ve dil)

5. Analiz/takip yok, harici içerik yok

Google Analytics gibi analiz veya takip hizmetleri, reklam ağları ya da sosyal medya eklentileri kullanmıyoruz. Yazı tipleri, betikler ve görseller kendi sunucumuzdan yüklenir; siteyi ziyaret etmeniz Google gibi üçüncü taraflara veri aktarmaz. Instagram, WhatsApp veya harita bağlantıları basit linklerdir; yalnızca tıkladığınızda sitemizden ayrılırsınız ve ilgili sağlayıcının gizlilik politikası geçerli olur.

6. İletişim formu ve randevu talepleri

İletişim veya randevu formu ile bize yazdığınızda verdiğiniz bilgiler (ad, telefon, e-posta, istenen bakım, tercih edilen tarih, mesaj) yalnızca talebinizi yanıtlamak ve randevu ayarlamak için işlenir (KVKK m. 5/2-c, GDPR m. 6/1-b). Lütfen randevu planlaması için gerekli olanın ötesinde sağlık bilgisi göndermeyin; cildinizle ilgili soruları yüz yüze konuşmaktan memnuniyet duyarız.

7. Müşteri hesabı

İsteğe bağlı olarak bir müşteri hesabı açabilirsiniz. Bunun için e-posta adresiniz, adınız, isteğe bağlı telefon numaranız ve son giriş zamanınız işlenir. Giriş şifresizdir: e-postanıza 6 haneli bir kod gönderilir; kod 15 dakika geçerlidir ve yalnızca şifrelenmiş (hash) olarak saklanır. Hesabınızda randevu taleplerinizi ve sohbet geçmişinizi görürsünüz (KVKK m. 5/2-c, GDPR m. 6/1-b). Hesabınızı "Hesabım" sayfasından istediğiniz zaman kendiniz silebilirsiniz; veriler hesaptan kaldırılır ve yasal saklama yükümlülüğü yoksa 30 gün içinde kalıcı olarak silinir.

8. Sohbet

Giriş yapmış müşteriler sohbet üzerinden bize doğrudan yazabilir. Mesajlar, geçmiş her iki taraf için görünür kalsın diye tarih ve saatleriyle saklanır. Hesabınızı sildiğinizde veya talep ettiğinizde sohbet geçmişi silinir.

9. Yorumlar

Yorum yazdığınızda adınız (veya seçtiğiniz kısa ad), puanınız ve metniniz saklanır. Yorumlar kontrolümüzden sonra yayımlanır; ad ve metin tüm ziyaretçilere görünür. Hukuki dayanak açık rızanızdır; rızanızı istediğiniz zaman geri alabilirsiniz, yorum kaldırılır.

10. Bülten

Bülten için e-posta adresiniz, isteğe bağlı adınız, seçtiğiniz dil ve kayıt zamanı açık rızanıza dayanarak saklanır. Aboneliğinizi istediğiniz zaman iptal edebilirsiniz; bize kısa bir mesaj yeterlidir.

11. E-posta gönderimi

E-postalar (giriş kodları, yanıtlar, bildirimler) adresimiz için kullandığımız e-posta hizmeti üzerinden gönderilir. Bu Gmail/Google Workspace ise Google Ireland Limited (Dublin, İrlanda) veri işleyen olarak yer alır; ABD'ye aktarım Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri ile yapılır.

12. Telegram bildirimleri

Etkinleştirilmişse, yeni talepler hakkında kısa bir bildirim (ör. ad ve talep türü) Telegram (Telegram FZ-LLC, Dubai, BAE) üzerinden bize iletilir; böylece hızlı yanıt verebiliriz. Bu sırada veriler AB dışına aktarılabilir. Bildirim içeriğini gerekli olanla sınırlı tutarız.

13. Saklama süresi ve veri güvenliği

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama süreleri gerektirdiği kadar saklarız. Silinen kayıtlar 30 gün dahili bir çöp kutusunda kalır, sonra kalıcı olarak silinir. Günlük yedekler alınır ve 7 gün sonra üzerine yazılır. Siteye bağlantı TLS (https) ile şifrelidir; e-posta ve bildirim servislerinin erişim bilgileri şifreli saklanır, yönetim paneli şifre ve hatalı denemelerde kilitlenme ile korunur.

14. Haklarınız (KVKK m. 11 ve GDPR)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. AB'deki kişiler ayrıca GDPR m. 15–21 kapsamındaki haklara ve bir denetim makamına şikâyet hakkına (m. 77) sahiptir. Başvurunuz için yukarıdaki adrese e-posta göndermeniz yeterlidir; ayrıca Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.

15. İran'daki kullanıcılar için

İran'dan gelen ziyaretçiler de yukarıda açıklanan ilke ve haklardan aynen yararlanır. Verileriniz Almanya'daki sunucularda saklanır ve yasal zorunluluk olmadıkça İran'daki veya başka ülkelerdeki makamlara verilmez. Instagram, WhatsApp ve Telegram İran'da kısıtlı olabilir; bize her zaman telefon veya e-posta ile de ulaşabilirsiniz.

16. Otomatik karar yok, değişiklikler

Profilleme dahil otomatik karar verme yapılmaz. Site veya mevzuat değiştiğinde bu metni güncelleriz; burada yayımlanan güncel sürüm geçerlidir.