KVKK VE GDPR GİZLİLİK / AYDINLATMA METNİ

Son güncelleme: 15 Temmuz 2026

Sürüm: 1.0

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Mormed Kozmetik Estetik Medikal Ltd. Şti.

Adres: Çınardere Mahallesi, Oba Sokak No: 2-5, Pendik / İstanbul

MERSİS No: 0622058542300029

E-posta: huseyindagar@gmail.com

KEP: mormedkozmetik@hs01.kep.tr

Shewoo; güzellik ve bakım işletmeleri, uzmanlar, müşteriler, randevular, hizmetler ve ürün süreçlerini bir araya getiren dijital platformdur.

2. İŞLENEN KİŞİSEL VERİLER

Kullanımınıza ve ilişkinize göre kimlik ve iletişim bilgileri; hesap ve yetkilendirme bilgileri; şirket, salon, şube ve çalışan bilgileri; randevu, hizmet ve müşteri işlem kayıtları; sipariş, fatura, ödeme ve abonelik kayıtları; destek, talep, sohbet ve değerlendirme içerikleri; cihaz, IP, oturum, güvenlik ve kullanım kayıtları; çerez tercihleri ile kullanıcı tarafından isteğe bağlı sağlanan diğer bilgiler işlenebilir.

Tam kart bilgileri Shewoo tarafından saklanmaz; ödeme işlemleri yetkili ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür. Sağlık verileri veya diğer özel nitelikli kişisel veriler hizmet için zorunlu değilse talep edilmez. Böyle bir verinin işlenmesinin gerekli olduğu durumlarda KVKK’nın 6. maddesindeki şartlar uygulanır ve gerektiğinde ayrı açık rıza alınır.

3. İŞLEME AMAÇLARI

Veriler; hesap oluşturma ve kimlik doğrulama, yetki ve güvenlik yönetimi, salon/şube/personel yönetimi, randevu ve siparişlerin kurulması ve yürütülmesi, müşteri iletişimi, ödeme/faturalama, destek taleplerinin çözümü, dolandırıcılığın ve kötüye kullanımın önlenmesi, sistem performansı ve güvenliğinin sağlanması, mevzuattan doğan yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetimi ve kullanıcı tercihine bağlı pazarlama iletişimlerinin yürütülmesi amaçlarıyla işlenebilir.

4. HUKUKİ SEBEPLER

Kişisel veriler KVKK’nın 5. ve gerektiğinde 6. maddelerinde yer alan;

- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,

- veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

- bir hakkın tesisi, kullanılması veya korunması,

- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat,

- kanunlarda açıkça öngörülme

şartlarına dayanılarak işlenir.

Pazarlama iletişimi, zorunlu olmayan analitik/reklam çerezleri ve kanunen açık rıza gerektiren özel nitelikli veri işlemleri için ayrı, özgür iradeye dayalı ve geri alınabilir açık rıza istenir. Aydınlatma metninin kabulü açık rıza anlamına gelmez.

5. TOPLAMA YÖNTEMLERİ

Veriler; web sitesi ve mobil uygulama formları, kullanıcı hesabı ve yönetim panelleri, salon/şube/personel kayıtları, randevu ve sipariş işlemleri, destek ve iletişim kanalları, KEP/e-posta, çerezler ve benzer teknolojiler ile teknik loglar üzerinden otomatik veya otomatik olmayan yöntemlerle elde edilebilir.

6. AKTARIMLAR

Kişisel veriler yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; kullanıcının seçtiği salon, şube, uzman veya işletme; ödeme ve finans kuruluşları; barındırma, yazılım, güvenlik, iletişim, e-posta, bildirim ve destek hizmeti sağlayıcıları; bağımsız denetçi ve danışmanlar; yetkili kamu kurumları, mahkemeler ve icra mercileriyle paylaşılabilir.

Veriler satılmaz. Yurt dışına aktarım yapılması halinde KVKK’nın 9. maddesindeki şartlar ve uygun güvenceler uygulanır. Kullanılan sağlayıcı ve aktarım mekanizmaları değiştiğinde bu metin güncellenir.

7. SAKLAMA VE İMHA

Veriler; işleme amacı, sözleşme ilişkisi, zamanaşımı süreleri, mali ve hukuki yükümlülükler ile uyuşmazlık ihtiyacı dikkate alınarak gerekli süre boyunca saklanır. Süre sona erdiğinde veriler periyodik imha prosedürüne uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Çerez süreleri Çerez Politikası’nda ayrıca açıklanır.

8. KVKK KAPSAMINDA HAKLARINIZ

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

9. GDPR KAPSAMINDA HAKLAR

Avrupa Birliği/Avrupa Ekonomik Alanı kişilerine mal veya hizmet sunulması ya da bu kişilerin davranışlarının izlenmesi nedeniyle GDPR’ın uygulanması hâlinde; erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği, rızayı her zaman geri çekme ve yetkili denetim makamına şikâyet hakları kullanılabilir. Rızanın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Otomatik karar verme veya profilleme kullanılıyorsa bunun mantığı ve olası sonuçları ayrıca açıklanır.

10. BAŞVURU YÖNTEMİ

Başvurularınızı kimliğinizi doğrulamaya elverişli bilgi ve belgelerle;

- Mormed Kozmetik Estetik Medikal Ltd. Şti., Çınardere Mahallesi, Oba Sokak No: 2-5, Pendik / İstanbul adresine yazılı olarak,

- mormedkozmetik@hs01.kep.tr KEP adresine,

- sistemde kayıtlı e-posta adresiniz üzerinden huseyindagar@gmail.com adresine

iletebilirsiniz.

Başvuruda ad-soyad, iletişim bilgileri, talebin konusu ve gerekli açıklamalar bulunmalıdır. Başvurular, talebin niteliğine göre yasal süre içinde ve kural olarak ücretsiz sonuçlandırılır. KVKK kapsamındaki başvuruya verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı saklıdır.

11. ÇOCUKLARIN VERİLERİ

Shewoo, mevzuatın öngördüğü yaşın altındaki kişilerden bilerek kişisel veri toplamayı amaçlamaz. Çocuklara ilişkin veri işlenmesi gereken durumlarda veli/vasi yetkisi ve uygulanabilir hukuki şartlar doğrulanır.

12. GÜVENLİK

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır. Kullanıcılar güçlü parola kullanmak, hesap bilgilerini paylaşmamak ve şüpheli işlemleri bildirmekle sorumludur.

13. ÇEREZLER VE TERCİHLER

Zorunlu çerezler hizmetin güvenli çalışması için kullanılabilir. Analitik, işlevsel veya reklam/pazarlama çerezleri için başka bir hukuki sebep bulunmadığında önceden açık rıza alınır; bu çerezler varsayılan olarak kapalı tutulur. Kullanıcıya “Kabul Et”, “Reddet” ve “Tercihler” seçenekleri eşit görünürlükte sunulmalıdır. Ayrıntılar Çerez Politikası’nda yer alır.

14. GÜNCELLEMELER

Bu metin mevzuat, hizmet veya veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur. Güncel sürüm, yayımlandığı tarihten itibaren geçerlidir.