Erols Hairdesign

1. Veri sorumlusu

Erols Hairdesign

İşletme sahibi: Erol Onanmis

Pilgersheimer Straße 64

81543 München

Almanya

Telefon: 089 221099

E-posta: kontakt@erols.de

2. Barındırma hizmeti ve sunucu kayıt verileri

Web sitemiz, Fritz Managed IT GmbH, Ötterichweg 7, 90411 Nürnberg tarafından barındırılmaktadır. Web sitesine erişildiğinde teknik açıdan gerekli günlük kayıtları işlenebilir. Bunlar özellikle IP adresi, erişim tarihi ve saati, görüntülenen sayfa veya dosya, aktarılan veri miktarı, tarayıcı türü, işletim sistemi, yönlendiren URL ve erişim durumuna ilişkin mesajları içerebilir.

Bu işleme, web sitesinin güvenli, istikrarlı ve hatasız sunulması ve kötüye kullanımın önlenmesi amacıyla yapılır. Hukuki dayanak, GDPR/DSGVO Madde 6(1)(f)'dir. Meşru menfaatimiz, internet sitemizin güvenli ve güvenilir şekilde işletilmesidir. Yasal saklama yükümlülükleri saklı kalmak üzere, kayıt verileri bu amaçlar için artık gerekli olmadığında silinir.

3. Şifreli bağlantı

Web sitemiz şifreli bir HTTPS bağlantısı kullanır. Bu sayede bize ilettiğiniz veriler, aktarım sırasında yetkisiz kişilerce okunmaya karşı korunur.

4. İletişim ve iletişim formu

İletişim formu, e-posta veya telefon yoluyla bizimle iletişime geçtiğinizde, bize bildirdiğiniz verileri işleriz. İletişim formunda bunlar özellikle adınız, e-posta adresiniz, telefon numaranız ve mesajınızdır. Bu verileri yalnızca talebinizi yanıtlamak ve sizinle iletişime geçmek için kullanırız.

Talebiniz bir randevu veya olası bir sözleşmeyle ilgiliyse hukuki dayanak GDPR Madde 6(1)(b)'dir. Diğer taleplerde işleme GDPR Madde 6(1)(f)'ye dayanır. Meşru menfaatimiz talebinizi ele almaktır. Talep sonuçlandırıldığında ve yasal saklama yükümlülükleri veya daha uzun süre saklama için meşru gerekçeler bulunmadığında veriler silinir.

Lütfen serbest mesaj alanında sağlık verileri veya diğer özellikle hassas kişisel bilgiler paylaşmayın.

5. Randevu alma ve randevu yönetimi

Telefonla, şahsen veya çevrimiçi randevu aldığınızda, randevunun düzenlenmesi ve gerçekleştirilmesi için gerekli bilgileri işleriz. Bunlar özellikle ad, iletişim bilgileri, randevu zamanı, seçilen hizmet, tercih edilen uzman ve randevuyla ilgili organizasyon notlarıdır. Çevrimiçi rezervasyonlarda ek teknik erişim verileri oluşabilir.

Bu verileri randevu onayı, randevu değişiklikleri ve iptallerinin işlenmesi ile rezerve edilen hizmetin hazırlanması ve sunulması için kullanırız. Hukuki dayanak kural olarak GDPR Madde 6(1)(b)'dir (sözleşme ve sözleşme öncesi işlemler). Randevu yönetimimizin güvenliği ve güvenilir işletimi için ayrıca GDPR Madde 6(1)(f) uygulanabilir. Buradaki meşru menfaatimiz, güvenli ve düzenli bir randevu organizasyonudur.

Çevrimiçi randevu sistemimizin teknik işletimi için hizmet sağlayıcıları kullanmamız hâlinde, bunlar kendi görevleri kapsamında gerekli verilere erişir. Bu sağlayıcılara ve üçüncü ülkelere olası veri aktarımlarına ilişkin ayrıntıları düzenli olarak gözden geçiririz.

6. Müşteri kayıtları, danışmanlık ve işlem dokümantasyonu

Salon ziyaretiniz sırasında iletişim bilgilerinizi, rezerve edilen ve uygulanan hizmetleri, danışmanlık bilgilerini, formülleri, boya işlemlerini, saç ve bakım tercihlerini ve ilgili geçmiş randevuları müşteri kayıtlarımızda belgeleyebiliriz. Bu, kararlaştırılan hizmeti mesleki standartlara uygun ve isteklerinize göre sunmamıza yardımcı olur. Tedavi/hizmet için gerekli olduğu ölçüde hukuki dayanak GDPR Madde 6(1)(b)'dir.

Gönüllü ek bilgiler vermek zorunda değilsiniz. Sağlık veya alerji gibi özellikle hassas bilgileri yalnızca güvenli bir uygulama için gerekli olduğu ölçüde paylaşın. Bu tür bilgiler yalnızca özel bir hukuki dayanak bulunduğunda, özellikle gerekli olduğu durumlarda GDPR Madde 9(2)(a) uyarınca açık rızanızla işlenir.

7. Dijital check-in kartı ve imzalar

Dijital check-in kartımız kullanıldığında temel bilgilerinizi, istediğiniz hizmetleri, danışmanlık notlarını, kayıt altına alınan beyanları ve gerektiğinde imzanızı alabiliriz. Veriler içeriğine göre sözleşmenin ifasına, müşteri isteklerinin belgelenmesine veya verdiğiniz beyanın kanıtlanmasına hizmet eder.

Bir beyan rızaya dayanıyorsa, bu rıza gönüllüdür ve kural olarak geleceğe etkili olmak üzere her zaman geri çekilebilir. Gerekli randevu veya hizmetler, gönüllü reklam ya da fotoğraf yayımlama rızasına genel olarak bağlı tutulmaz.

8. Müşteri fotoğrafları – belgeleme ve yayımlama

Danışmanlık veya saç uygulaması kapsamında öncesi/sonrası fotoğrafları teklif edilebilir. Dahili fotoğraf belgelemesinin amacı ve hukuki dayanağı ayrıca açıklanır. Web sitemizde, sosyal medyada, reklamlarda veya diğer kamusal mecralarda kullanılacak fotoğrafları yalnızca buna uygun ayrı bir yetkilendirme mevcutsa, genellikle açık ve belgelenmiş rızanızla (GDPR Madde 6(1)(a)) kullanırız.

Yayımlama rızası gönüllüdür. Rızanızı geleceğe etkili olmak üzere her zaman geri çekebilirsiniz. İnternette önceden yapılmış yayımlamaların veya üçüncü kişilerce oluşturulan kopyaların bazı durumlarda tamamen geri alınamayabileceğini unutmayın.

9. Randevuyla ilgili mesajlar ve reklam

Verdiğiniz iletişim bilgilerini, sözleşmenin ifası için gerekli olduğu ölçüde randevu, değişiklik veya iptale ilişkin zorunlu bilgileri iletmek amacıyla kullanabiliriz. Kampanyalar veya müşterileri yeniden kazanma amaçlı hedefli mesajlar gibi reklam içeriklerini yalnızca uygun hukuki dayanak bulunduğunda ve elektronik reklama ilişkin kurallara uyulduğunda göndeririz. Verdiğiniz rızayı geleceğe etkili olmak üzere her zaman geri çekebilirsiniz.

10. Çerezler ve rızalar

Teknik olarak gerekli çerezler veya benzer depolama teknolojileri, açıkça talep ettiğiniz bir işlevin sağlanması için gerekli oldukları ölçüde kullanılabilir. Cihazınızda bilgi saklayan veya okuyan diğer hizmetler yalnızca rızanızdan sonra etkinleştirilir. Verdiğiniz rızayı geleceğe etkili olmak üzere her zaman geri çekebilirsiniz.

11. Google Maps

Web sitemizde Google Maps hizmetine ait bir harita öngörülmektedir. Avrupa Ekonomik Alanı'ndaki kullanıcılar için sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Harita yalnızca açıkça etkinleştirmenizden sonra yüklenmelidir. Yükleme sırasında özellikle IP adresiniz, cihaz ve tarayıcı bilgileriniz, kullanım verileriniz ve gerektiğinde konum verileriniz Google'a aktarılabilir. Bir Google hesabında oturum açtıysanız Google, kullanımınızı hesabınızla ilişkilendirebilir.

Hukuki dayanak GDPR Madde 6(1)(a) uyarınca rızanızdır. Cihazınızda bilgi saklanması veya okunması da rızanıza dayanır. Verilerin Avrupa Birliği dışındaki ülkelere aktarılması ihtimali dışlanamaz. Ayrıntılı bilgi Google'ın gizlilik politikasında yer almaktadır.

12. Harici kütüphaneler ve içerikler

Web sitesinin görünümü ve işlevleri için Bootstrap ve Swiper gibi teknik kütüphaneler harici sunuculardan yüklenebilir. Bu durumda teknik nedenlerle özellikle IP adresiniz ilgili sağlayıcıya aktarılır. Harici bağlantıları azaltmak amacıyla bu bileşenleri mümkün olduğunca kendi web sunucumuzda barındıracağız.

13. Veri alıcıları

Kişisel veriler yalnızca hizmetlerimizin sunulması, sistemlerimizin işletilmesi, yasal yükümlülüklerin yerine getirilmesi veya geçerli bir rıza temelinde gerekli olduğunda paylaşılır. Alıcılar veya teknik hizmet sağlayıcılar arasında özellikle barındırma, e-posta, randevu yönetimi ve BT hizmet sağlayıcıları ile yasal olarak gerekli ölçüde vergi danışmanları ve kamu makamları bulunabilir. Talimatla çalışan hizmet sağlayıcılarla gerektiğinde veri işleme sözleşmeleri yapılır. Üçüncü ülkelere veri aktarımı olup olmadığı ve hangi güvencelerin geçerli olduğu, fiilen kullanılan hizmetlere bağlıdır.

14. Saklama süresi

Kişisel verileri kural olarak yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Randevu ve müşteri kayıtlarının gerekliliği düzenli olarak gözden geçirilir; başka bir hukuki dayanak veya saklama yükümlülüğü bulunmadıkça geçerli silme kurallarına göre silinir veya anonimleştirilir. Rıza kayıtları, gerekli ispat amacıyla daha uzun süre saklanabilir. Vergi ve ticaret hukuku bakımından önemli belgeler için ilgili yasal saklama süreleri geçerlidir. Somut süreleri ve ölçütleri talep üzerine açıklarız.

15. Veri koruma haklarınız

Yasal koşullar çerçevesinde özellikle şu haklara sahipsiniz:

Hakkınızda saklanan verilere erişim (GDPR Madde 15),

Yanlış verilerin düzeltilmesi (Madde 16),

Verilerinizin silinmesi (Madde 17),

İşlemenin kısıtlanması (Madde 18),

Veri taşınabilirliği (Madde 20),

Veri işlemeye itiraz (Madde 21),

Rızayı geleceğe etkili olarak geri çekme (Madde 7(3)).

Haklarınızı kullanmak için kontakt@erols.de adresine başvurabilirsiniz.

16. Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Bavyera'daki kamu dışı işletmeler için özellikle aşağıdaki makam yetkilidir:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

www.lda.bayern.de

17. Veri sağlama yükümlülüğü ve otomatik kararlar

Gönüllü kişisel bilgileri sağlamakla kural olarak yükümlü değilsiniz. Ancak randevu alınması ve istenen hizmetin sunulması için gerekli bilgilere ihtiyaç duyarız. Bunlar sağlanmazsa rezervasyon veya hizmet bazı durumlarda mümkün olmayabilir. Özellikle reklam amaçlı fotoğraf yayımlamaya ilişkin gönüllü bilgiler ve rızalar bundan ayrıdır. Mevcut bilgimize göre GDPR Madde 22 anlamında profil oluşturma dâhil yalnızca otomatik karar verme uygulanmamaktadır.

18. Bu gizlilik politikasının güncellenmesi

Web sitemiz, kullandığımız hizmetler veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz.

Son güncelleme: Kasım 2026