Gizlilik İlkesi
Canay Face Spa, kullanıcıların kişisel verilerini gizliliğe saygılı, şeffaf ve güvenli biçimde işlemeyi amaçlar. Bu politika, canayfacespa.com ziyaret edildiğinde, hesap oluşturulduğunda, üyelik veya eğitim satın alındığında ve yüz analizi kullanıldığında verilerin nasıl ele alındığını açıklar.
1 Politikanın kapsamı
Politika; web sitesi ziyaretçileri, üyeler, müşteriler, yüz analizi kullanıcıları ve Canay Face Spa ile iletişim kuran kişiler için geçerlidir. Üçüncü taraf sitelerin ve uygulamaların kendi gizlilik politikaları ayrıca uygulanabilir.
2 Hesap ve hizmet kullanımı
Hesap oluştururken verilen ad, soyad, telefon ve e-posta gibi bilgiler; hesabın yönetilmesi, satın alınan içeriğe erişim sağlanması, hizmet bildirimlerinin yapılması ve kullanıcı desteği verilmesi için kullanılır. Hizmetin yürütülmesi için zorunlu bildirimler, pazarlama iletilerinden bağımsızdır.
3 Ödemeler
Çevrim içi ödemeler iyzico altyapısı üzerinden gerçekleştirilir. Kart numarası, son kullanma tarihi ve güvenlik kodunun tamamı Canay Face Spa sistemlerinde saklanmaz. Ödeme durumu, işlem tutarı ve işlem referansı gibi sınırlı bilgiler siparişin tamamlanması, muhasebe ve uyuşmazlık yönetimi için işlenebilir.
4 Yüz analizi
Yüz analizi isteğe bağlıdır. Kullanıcı, analiz için güncel bir yüz fotoğrafı yükler. Fotoğraf ve bu fotoğraftan üretilen kozmetik cilt görünümü çıktıları AuraSkin aracılığıyla işlenir. Analiz yüz tanıma veya kimlik doğrulama amacıyla kullanılmaz; tıbbi teşhis, tedavi veya hekim görüşünün yerine geçmez.
Kullanıcının analiz geçmişi kendi hesabında gösterilebilir. Kullanıcı, hesabındaki silme seçeneklerini kullanabilir veya info@canayfacespa.com adresinden silme talep edebilir. Teknik ve hukuki saklama zorunluluğu bulunmayan veriler makul süre içinde silinir veya anonim hâle getirilir.
5 Yapay zeka modelinin geliştirilmesi
Yüz fotoğrafı ve analiz verileri, hizmeti sunmak için gerekli kullanımın ötesinde yapay zeka modelini eğitmek veya geliştirmek amacıyla ancak kullanıcıdan bu amaç için ayrıca, isteğe bağlı ve önceden işaretlenmemiş bir onay alınırsa kullanılabilir. Bu onayın verilmemesi temel yüz analizi hizmetine erişimi engellemez.
6 Çerezler ve benzeri teknolojiler
Site; oturumun sürdürülmesi, güvenliğin sağlanması ve kullanıcının açıkça talep ettiği işlevlerin sunulması için zorunlu çerezler kullanabilir. Analitik, performans, kişiselleştirme ve reklam çerezleri, kullanıcı tercih panelinden onay vermeden çalıştırılmaz.
| Çerez grubu | Amaç | Varsayılan durum |
|---|---|---|
| Zorunlu | Oturum, güvenlik, sepet, üyelik ve ödeme akışının çalışması | Her zaman etkin |
| Analitik ve performans | Ziyaret ve kullanım istatistikleri, hata ve performans ölçümü | Onaya bağlı |
| Reklam ve pazarlama | Kampanya ölçümü, hedefleme, yeniden pazarlama ve dönüşüm ilişkilendirmesi | Onaya bağlı |
| İşlevsel | Tercihlerin hatırlanması ve isteğe bağlı özellikler | Gerekli olmadığı ölçüde onaya bağlı |
Kullanıcı, çerez tercihlerini istediği zaman sitedeki Çerez Tercihleri bağlantısından değiştirebilir. “Tümünü reddet” seçeneği, “Tümünü kabul et” seçeneği kadar erişilebilir sunulur.
7 Reklam ve iletişim tercihleri
Canay Face Spa; kampanya, yeni program, etkinlik ve teklifleri SMS, e-posta veya WhatsApp yoluyla yalnızca ilgili kanal için önceden onay veren kullanıcılara gönderir. Üyelik veya satın alma, pazarlama onayına bağlanmaz. Kullanıcı her iletideki ret bağlantısı veya yönlendirmesiyle, İleti Yönetim Sistemi üzerinden ya da info@canayfacespa.com adresine yazarak tercihini geri alabilir.
8 Verilerin paylaşıldığı taraflar
Veriler yalnızca hizmetin yürütülmesi için gerekli ölçüde; iyzico, AuraSkin, barındırma ve yazılım hizmeti sağlayıcıları, ileti gönderim hizmetleri, analitik ve reklam sağlayıcıları, danışmanlar ve kanunen yetkili mercilerle paylaşılabilir. Hizmet sağlayıcılarla gizlilik, güvenlik, veri işleme ve gerekli hâllerde yurt dışı aktarım düzenlemeleri yapılır.
9 Uluslararası veri aktarımı
AuraSkin hizmetinde yüz fotoğrafı ve analiz çıktıları Avrupa Birliği’ndeki bulut altyapısında işlenebilir. Ayrıca kullanıcı onay verirse bazı analitik veya reklam teknolojileri yurt dışında bulunan sağlayıcılarla veri aktarımına neden olabilir. Bu aktarımlar, uygulanabilir mevzuatta öngörülen uygun güvenceler ve aktarım mekanizmaları tesis edilmeden başlatılmaz.
10 Güvenlik
Canay Face Spa ve hizmet sağlayıcıları; erişim yetkilerinin sınırlandırılması, şifreleme, güvenli bağlantı, kayıt ve izleme, yedekleme, güncelleme ve olay yönetimi gibi riske uygun teknik ve idari tedbirler uygular. İnternet üzerinden hiçbir aktarım veya saklama yöntemi mutlak güvenlik garantisi vermez.
11 Veri sahibinin tercihleri
- Hesap ve iletişim bilgilerinizi güncelleyebilirsiniz.
- Yüz fotoğrafı ve analiz geçmişinizin silinmesini talep edebilirsiniz.
- Pazarlama onayınızı kanal bazında geri alabilirsiniz.
- Zorunlu olmayan çerezleri reddedebilir veya sonradan kapatabilirsiniz.
- KVKK kapsamındaki başvurularınızı info@canayfacespa.com adresine iletebilirsiniz.
12 İletişim
Gizlilik ve kişisel verilerle ilgili sorularınız için info@canayfacespa.com adresinden Canay Serim’e ulaşabilirsiniz.
Canay Serim tarafından Canay Face Spa markası altında işletilen canayfacespa.com üzerinden işlenen kişisel verileriniz hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır.
1 Veri sorumlusunun kimliği
Kişisel verileriniz bakımından veri sorumlusu; Canay Face Spa markası altında faaliyet gösteren şahıs işletmesi sahibi Canay Serim’dir.
Adres: Yapracık Mahallesi, Etimesgut, Ankara
E-posta: info@canayfacespa.com
Telefon: +90 531 991 66 97
2 İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik ve üyelik | Ad, soyad, kullanıcı hesabı bilgileri, doğum veya yaş doğrulama bilgisi |
| İletişim | E-posta adresi, telefon numarası, iletişim tercihleri |
| Müşteri işlemleri | Satın alınan program veya üyelik, sipariş ve fatura bilgileri, ödeme durumu, kullanım ve destek kayıtları |
| Finans ve ödeme | İşlem tutarı, ödeme sonucu ve işlem referansı. Kart bilgilerinin tamamı Canay Face Spa tarafından saklanmaz; ödeme iyzico altyapısında işlenir. |
| Görsel kayıt | Yüz analizi için kullanıcı tarafından yüklenen yüz fotoğrafı |
| Analiz ve profil | Cilt görünümüne ilişkin kozmetik analiz çıktıları, öneriler, analiz tarihi ve geçmişi |
| Özel nitelikli olabilecek veriler | Yüz fotoğrafından üretilebilecek sağlıkla ilişkili cilt çıkarımları; yalnızca kozmetik analiz amacıyla ve tıbbi teşhis niteliği taşımadan |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, oturum, erişim, hata ve güvenlik kayıtları |
| Pazarlama | Kampanya izinleri, SMS, e-posta ve WhatsApp tercihleri, ileti etkileşim kayıtları |
| Çerez ve reklam | Çerez kimlikleri, sayfa ve kampanya etkileşimleri, trafik kaynağı, ölçüm ve reklam ilişkilendirme verileri |
| Talep ve şikâyet | Destek talepleri, yazışmalar, başvuru ve şikâyet içerikleri |
3 Kişisel verilerin işlenme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep |
|---|---|
| Üyeliğin kurulması ve yönetilmesi; satın alınan eğitim, abonelik ve dijital içeriklerin sunulması | Sözleşmenin kurulması veya ifası için gerekli olması |
| Ödeme alınması, fatura ve muhasebe süreçleri, yasal kayıtların tutulması | Sözleşmenin ifası ve hukuki yükümlülüklerin yerine getirilmesi |
| Hesap güvenliği, kötüye kullanımın önlenmesi, sistem ve kayıt güvenliği | Hukuki yükümlülük ve temel haklara zarar vermemek kaydıyla meşru menfaat |
| Talep, şikâyet ve destek süreçlerinin yürütülmesi; hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması ve gerektiğinde meşru menfaat |
| Yüz fotoğrafının AuraSkin aracılığıyla kozmetik olarak analiz edilmesi; analiz sonucunun ve geçmişinin kullanıcı hesabında gösterilmesi | Genel nitelikli veriler için hizmetin ifası; sağlıkla ilişkili özel nitelikli çıkarım oluşması halinde ayrıca açık rıza |
| Kampanya, tanıtım ve pazarlama iletilerinin SMS, e-posta veya WhatsApp kanallarıyla gönderilmesi | Ayrı ve isteğe bağlı pazarlama onayı; ticari elektronik ileti mevzuatı kapsamında önceden onay |
| Zorunlu olmayan analitik, performans ve reklam çerezlerinin kullanılması | Çerez panelinden alınan ayrı, özgür ve geri alınabilir açık rıza |
4 Yüz analizi ve otomatik değerlendirme
Kullanıcı tarafından yüklenen yüz fotoğrafı, kozmetik cilt görünümünü analiz etmek ve kişiselleştirilmiş yüz bakımı veya eğitim önerileri oluşturmak üzere AuraSkin altyapısına iletilir. AuraSkin, Trueyogi Wellness Teknoloji A.Ş. tarafından sağlanmaktadır. Sistem yüz tanıma yoluyla kimlik tespiti yapmak için kullanılmaz; analiz tıbbi teşhis veya tedavi niteliğinde değildir.
Analiz otomatik yöntemlerle oluşturulur. Sonuçlar hukuki veya benzer ölçüde önemli bir karar doğurmaz. Kullanıcı, sonucuna ilişkin açıklama istemek, hatalı verinin düzeltilmesini veya silinmesini talep etmek için info@canayfacespa.com adresine başvurabilir.
5 Kişisel verilerin aktarılması
Kişisel verileriniz, amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme işlemlerinin yürütülmesi için iyzico ve ilgili banka veya ödeme kuruluşları
- Yapay zekâ destekli kozmetik yüz analizi için Trueyogi Wellness Teknoloji A.Ş. ve AuraSkin hizmetinde kullanılan yetkili alt hizmet sağlayıcılar
- Web barındırma, yazılım, e-posta, SMS, WhatsApp, güvenlik, destek, analitik ve reklam hizmeti sağlayıcıları
- Muhasebeci, mali müşavir, avukat ve diğer yetkili danışmanlar
- Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri
AuraSkin’in yayımladığı bilgilere göre yüz fotoğrafları ve analiz çıktıları Avrupa Birliği’ndeki Google Cloud veri merkezlerinde işlenebilmekte ve saklanabilmektedir. Bu aktarım, 6698 sayılı Kanun’un 9 uncu maddesinde öngörülen uygun yurt dışı aktarım mekanizması tesis edilerek gerçekleştirilir. Düzenli hizmet aktarımının yalnızca kullanıcı rızasına dayandırılması amaçlanmamaktadır.
6 Kişisel veri toplama yöntemleri
Kişisel veriler; üyelik ve satın alma formları, yüz fotoğrafı yükleme ve analiz ekranları, çerez ve benzeri teknolojiler, ödeme kuruluşları, destek yazışmaları, telefon, e-posta, SMS ve WhatsApp kanalları ile elektronik veya kısmen otomatik yöntemlerle toplanır.
7 Saklama süreleri
- Üyelik ve hizmet kayıtları, üyelik ve sözleşme ilişkisi boyunca; sonrasında ilgili mevzuattaki zamanaşımı ve saklama süreleri kadar tutulur.
- Fatura ve muhasebe kayıtları, mevzuatta öngörülen süre boyunca saklanır.
- AuraSkin’e aktarılan yüz fotoğrafı ve analiz çıktısı, AuraSkin’in güncel politikasına göre en fazla altı ay saklanır; daha erken silme talebi ayrıca iletilebilir.
- Canay Face Spa hesabında gösterilen analiz geçmişi, hesabın aktif olduğu ve hizmetin sunulması için gerekli olduğu süre boyunca; silme talebi veya hesabın kapatılması sonrasında hukuki zorunluluk bulunmayan kısımlar silinene ya da anonim hâle getirilene kadar tutulur.
- Pazarlama izin ve ret kayıtları, ispat ve mevzuat yükümlülükleri için gerekli süre boyunca saklanır.
- Çerezler, çerez yönetim panelinde her çerez için belirtilen süre kadar tutulur.
8 İlgili kişinin hakları
6698 sayılı Kanun’un 11 inci maddesi kapsamında, veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanundaki koşullar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte info@canayfacespa.com adresine veya veri sorumlusunun yukarıdaki adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
9 Yaş sınırı
Canay Face Spa üyeliği ve yüz analizi hizmeti yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişilerin hesap açmasına veya yüz fotoğrafı yüklemesine izin verilmez.
10 Güncellemeler
Bu metin, veri işleme faaliyetlerinde veya mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel sürüm canayfacespa.com üzerinde yayımlanır.
Canay Face Spa, kullanıcıların kişisel verilerini gizliliğe saygılı, şeffaf ve güvenli biçimde işlemeyi amaçlar. Bu politika, canayfacespa.com ziyaret edildiğinde, hesap oluşturulduğunda, üyelik veya eğitim satın alındığında ve yüz analizi kullanıldığında verilerin nasıl ele alındığını açıklar.
1 Politikanın kapsamı
Politika; web sitesi ziyaretçileri, üyeler, müşteriler, yüz analizi kullanıcıları ve Canay Face Spa ile iletişim kuran kişiler için geçerlidir. Üçüncü taraf sitelerin ve uygulamaların kendi gizlilik politikaları ayrıca uygulanabilir.
2 Hesap ve hizmet kullanımı
Hesap oluştururken verilen ad, soyad, telefon ve e-posta gibi bilgiler; hesabın yönetilmesi, satın alınan içeriğe erişim sağlanması, hizmet bildirimlerinin yapılması ve kullanıcı desteği verilmesi için kullanılır. Hizmetin yürütülmesi için zorunlu bildirimler, pazarlama iletilerinden bağımsızdır.
3 Ödemeler
Çevrim içi ödemeler iyzico altyapısı üzerinden gerçekleştirilir. Kart numarası, son kullanma tarihi ve güvenlik kodunun tamamı Canay Face Spa sistemlerinde saklanmaz. Ödeme durumu, işlem tutarı ve işlem referansı gibi sınırlı bilgiler siparişin tamamlanması, muhasebe ve uyuşmazlık yönetimi için işlenebilir.
4 Yüz analizi
Yüz analizi isteğe bağlıdır. Kullanıcı, analiz için güncel bir yüz fotoğrafı yükler. Fotoğraf ve bu fotoğraftan üretilen kozmetik cilt görünümü çıktıları AuraSkin aracılığıyla işlenir. Analiz yüz tanıma veya kimlik doğrulama amacıyla kullanılmaz; tıbbi teşhis, tedavi veya hekim görüşünün yerine geçmez.
Kullanıcının analiz geçmişi kendi hesabında gösterilebilir. Kullanıcı, hesabındaki silme seçeneklerini kullanabilir veya info@canayfacespa.com adresinden silme talep edebilir. Teknik ve hukuki saklama zorunluluğu bulunmayan veriler makul süre içinde silinir veya anonim hâle getirilir.
5 Yapay zeka modelinin geliştirilmesi
Yüz fotoğrafı ve analiz verileri, hizmeti sunmak için gerekli kullanımın ötesinde yapay zeka modelini eğitmek veya geliştirmek amacıyla ancak kullanıcıdan bu amaç için ayrıca, isteğe bağlı ve önceden işaretlenmemiş bir onay alınırsa kullanılabilir. Bu onayın verilmemesi temel yüz analizi hizmetine erişimi engellemez.
6 Çerezler ve benzeri teknolojiler
Site; oturumun sürdürülmesi, güvenliğin sağlanması ve kullanıcının açıkça talep ettiği işlevlerin sunulması için zorunlu çerezler kullanabilir. Analitik, performans, kişiselleştirme ve reklam çerezleri, kullanıcı tercih panelinden onay vermeden çalıştırılmaz.
| Çerez grubu | Amaç | Varsayılan durum |
|---|---|---|
| Zorunlu | Oturum, güvenlik, sepet, üyelik ve ödeme akışının çalışması | Her zaman etkin |
| Analitik ve performans | Ziyaret ve kullanım istatistikleri, hata ve performans ölçümü | Onaya bağlı |
| Reklam ve pazarlama | Kampanya ölçümü, hedefleme, yeniden pazarlama ve dönüşüm ilişkilendirmesi | Onaya bağlı |
| İşlevsel | Tercihlerin hatırlanması ve isteğe bağlı özellikler | Gerekli olmadığı ölçüde onaya bağlı |
Kullanıcı, çerez tercihlerini istediği zaman sitedeki Çerez Tercihleri bağlantısından değiştirebilir. “Tümünü reddet” seçeneği, “Tümünü kabul et” seçeneği kadar erişilebilir sunulur.
7 Reklam ve iletişim tercihleri
Canay Face Spa; kampanya, yeni program, etkinlik ve teklifleri SMS, e-posta veya WhatsApp yoluyla yalnızca ilgili kanal için önceden onay veren kullanıcılara gönderir. Üyelik veya satın alma, pazarlama onayına bağlanmaz. Kullanıcı her iletideki ret bağlantısı veya yönlendirmesiyle, İleti Yönetim Sistemi üzerinden ya da info@canayfacespa.com adresine yazarak tercihini geri alabilir.
8 Verilerin paylaşıldığı taraflar
Veriler yalnızca hizmetin yürütülmesi için gerekli ölçüde; iyzico, AuraSkin, barındırma ve yazılım hizmeti sağlayıcıları, ileti gönderim hizmetleri, analitik ve reklam sağlayıcıları, danışmanlar ve kanunen yetkili mercilerle paylaşılabilir. Hizmet sağlayıcılarla gizlilik, güvenlik, veri işleme ve gerekli hâllerde yurt dışı aktarım düzenlemeleri yapılır.
9 Uluslararası veri aktarımı
AuraSkin hizmetinde yüz fotoğrafı ve analiz çıktıları Avrupa Birliği’ndeki bulut altyapısında işlenebilir. Ayrıca kullanıcı onay verirse bazı analitik veya reklam teknolojileri yurt dışında bulunan sağlayıcılarla veri aktarımına neden olabilir. Bu aktarımlar, uygulanabilir mevzuatta öngörülen uygun güvenceler ve aktarım mekanizmaları tesis edilmeden başlatılmaz.
10 Güvenlik
Canay Face Spa ve hizmet sağlayıcıları; erişim yetkilerinin sınırlandırılması, şifreleme, güvenli bağlantı, kayıt ve izleme, yedekleme, güncelleme ve olay yönetimi gibi riske uygun teknik ve idari tedbirler uygular. İnternet üzerinden hiçbir aktarım veya saklama yöntemi mutlak güvenlik garantisi vermez.
11 Veri sahibinin tercihleri
- Hesap ve iletişim bilgilerinizi güncelleyebilirsiniz.
- Yüz fotoğrafı ve analiz geçmişinizin silinmesini talep edebilirsiniz.
- Pazarlama onayınızı kanal bazında geri alabilirsiniz.
- Zorunlu olmayan çerezleri reddedebilir veya sonradan kapatabilirsiniz.
- KVKK kapsamındaki başvurularınızı info@canayfacespa.com adresine iletebilirsiniz.
12 İletişim
Gizlilik ve kişisel verilerle ilgili sorularınız için info@canayfacespa.com adresinden Canay Serim’e ulaşabilirsiniz.
Bu metin henüz yayımlanmadı.
İletişime Geçin