KVKK aydınlatma metni ve gizlilik politikası

Son güncelleme: 1 Kasım 2026

Bu metin; LUMORE'nin lumore.com.tr web sitesi, online randevu sistemi, LUMORE mobil uygulaması ve salondaki hizmet süreçlerinde topladığı kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlediğini açıklar.

1. Veri sorumlusu

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, cinsiyet; isteğe bağlı olarak doğum tarihi; fatura gerektiğinde T.C. kimlik numarası.
• İletişim: telefon numarası, isteğe bağlı e-posta adresi.
• Müşteri işlem: randevu tarihleri, seçtiğiniz hizmetler ve uzmanlar, favori hizmet ve uzmanlarınız, satın aldığınız hizmet ve paketler, ödeme kayıtları, hizmetle ilgili salon notları (örneğin kullanılan boya tonu).
• İşlem güvenliği: telefon doğrulama (SMS/WhatsApp) kayıtları, oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgisi.
• Mobil uygulama: anlık bildirim için cihaz bildirim kimliği.
• Görsel: öncesi/sonrası fotoğrafları yalnızca yazılı açık rızanızla çekilir ve paylaşılır.
• Sağlık verisi (özel nitelikli): kalıcı makyaj, microblading, kirpik lifting, cilt bakımı ve ağda gibi uygulamalardan önce alerji veya cilt durumunuz sorulabilir. Bu bilgiler yalnızca uygulamanın güvenli yapılması için ve ayrıca alınan açık rızanızla kaydedilir; rıza vermezseniz kayıt tutulmaz.

Toplama yöntemi: verileriniz web sitesi ve mobil uygulamadaki randevu ve kayıt formları, telefon ve WhatsApp görüşmeleri, salondaki hizmet ve ödeme süreçleri ile çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.

3. İşleme amaçları ve hukuki sebepler

• Online ve salonda randevu oluşturma, değiştirme, iptal ve hatırlatma; telefon numaranızı doğrulama (sözleşmenin kurulması ve ifası, KVKK m.5/2-c).
• Hizmet ve paketlerin yürütülmesi, ödeme ve muhasebe kayıtları (sözleşmenin ifası ve hukuki yükümlülük, m.5/2-c, ç).
• Randevu onayı, hatırlatma, iptal ve hizmet sonrası değerlendirme mesajları (sözleşmenin ifası ve meşru menfaat, m.5/2-c, f).
• Kampanya ve duyuru mesajları: yalnızca ticari ileti izniniz varsa (açık rıza, m.5/1). Almak istemezseniz bize yazmanız yeterli; listeden hemen çıkarılırsınız.
• Site güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin ölçülmesi (meşru menfaat, m.5/2-f).
• Uygulama öncesi alerji ve cilt bilgileri (sağlık verisi): yalnızca açık rızanızla (KVKK m.6).
• Ziyaret istatistiği (sitenin kendi sayacı ve Google Analytics): yalnızca çerez bandında onay verdiyseniz (açık rıza).

4. Verilerin aktarılması

Kişisel verileriniz satılmaz veya kiralanmaz. Hizmetin sunulması için yalnızca gerekli kadarı şu hizmet sağlayıcılarla paylaşılır:

• SMS hizmet sağlayıcısı (yurt içi): doğrulama kodu ve randevu mesajları için telefon numarası ve mesaj içeriği.
• WhatsApp Business (Meta Platforms): randevu onayı, hatırlatma ve doğrulama mesajları için telefon numarası ve mesaj içeriği. Sunucuları yurt dışındadır.
• OneSignal: mobil uygulamada anlık bildirim için cihaz bildirim kimliği. Sunucuları yurt dışındadır.
• Google: Google Analytics (yalnızca onayınızla), web yazı tipleri ve harita bağlantıları. Bu hizmetler IP adresinizi işleyebilir; sunucuları yurt dışındadır.
• ip-api.com: yalnızca istatistik çerezine onay verdiyseniz, ziyaretin hangi şehirden geldiğini görmek için IP adresi. Sunucuları yurt dışındadır.
• Barındırma (hosting) sağlayıcısı: verilerin güvenli şekilde saklanması.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk hâlinde.

Bu hizmetlerin bir kısmı yurt dışındaki sunucularda çalıştığı için ilgili veriler yurt dışına aktarılabilir; bu aktarımlar KVKK'nın 9. maddesi çerçevesinde yürütülür.

5. Saklama süresi

Verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleri (örneğin vergi ve ticaret mevzuatı) boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

6. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurunuzu; adınız, soyadınız, T.C. kimlik numaranız, iletişim bilginiz ve talebinizle birlikte salonumuza yazılı olarak, güvenli elektronik veya mobil imzayla, ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden lumoreart@hotmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen ücret alınabilir.

Başvurunuza süresinde yanıt verilmezse veya yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Hesap ve veri silme

Mobil uygulamada Hesabım › Hesabı Sil adımlarıyla hesabınızı dilediğiniz zaman silebilirsiniz. Web sitesinden kayıt olduysanız ya da uygulamayı kullanmıyorsanız lumoreart@hotmail.com adresine yazarak hesabınızın ve verilerinizin silinmesini isteyebilirsiniz. Talebiniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Veriler şifreli (HTTPS) bağlantıyla iletilir; yetkisiz erişime, kayba ve kötüye kullanıma karşı teknik ve idari önlemler alınır. Online randevu yalnızca telefon numarası doğrulanmış hesapla oluşturulabilir.

9. Değişiklikler

Bu metin gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır. Çerezler hakkında ayrıntı için çerez politikası sayfasına bakın.