KVKK Aydinlatma Metni

SPABOOK KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat kapsamında, kişisel verileriniz; veri sorumlusu sıfatıyla SPABOOK TURİZM VE TEKNOLOJİ LİMİTED ŞİRKETİ (“SpaBook” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

SpaBook; spa merkezi, masaj salonu, Türk hamamı, wellness merkezi ve benzeri hizmet sağlayıcılarının hizmetlerini kullanıcılarla buluşturan, kullanıcıların hizmet araştırması yapmasını, rezervasyon oluşturmasını ve işletmeler ile iletişim kurmasını sağlayan dijital platform hizmeti sunmaktadır.

İşbu Aydınlatma Metni kapsamında;

Kullanıcı: SpaBook platformunu ziyaret eden, üye olan, hizmet arayan, rezervasyon talebi oluşturan veya platform hizmetlerinden faydalanan gerçek kişileri,

İşletme: Platform üzerinde hizmet sunan; spa merkezi, masaj salonu, Türk hamamı, wellness merkezi ve benzeri hizmet sağlayıcılarını,

ifade eder.

SpaBook, kişisel verilerinizi; platform hizmetlerinin sunulması, rezervasyon süreçlerinin yürütülmesi, kullanıcı ve işletme deneyiminin geliştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla KVKK’da belirtilen ilkelere uygun olarak işlemektedir.

Veri Sorumlusu Bilgileri

• Ticari Unvan: SPABOOK TURİZM VE TEKNOLOJİ LİMİTED ŞİRKETİ
• MERSİS No: 0781117029400001
• Vergi No: 7811170294
• Adres: Cumhuriyet Mah. Mehtap Sk. Yılmaz Apt. No: 20 İç Kapı No: 3 Üsküdar / İstanbul
• E-posta: info@spabook.com.tr
• KVKK Başvuru E-posta Adresi: kvkk@spabook.com.tr
• Telefon: …

2. İşlenen Kişisel Veriler

SpaBook tarafından sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik Verileri

• Ad soyad
• Doğum tarihi
• Cinsiyet bilgisi
• Üyelik bilgileri
• Kullanıcı hesap bilgileri

İletişim Verileri

• Telefon numarası
• E-posta adresi
• İletişim tercihleri

Müşteri İşlem Verileri

• Üyelik bilgileri
• Rezervasyon bilgileri
• Hizmet tercihleri
• Rezervasyon geçmişi
• Talep ve şikâyet kayıtları
• İşletme ile gerçekleştirilen iletişim kayıtları

İşletme Verileri

İşletmeler açısından;

• İşletme unvanı
• Yetkili kişi bilgileri
• Telefon ve e-posta bilgileri
• İşletme adresi
• Hizmet bilgileri
• Fiyat ve müsaitlik bilgileri
• Platform kullanım kayıtları

Finansal Veriler İşletmeler (Hizmet Sağlayıcılar) Açısından

• Ödeme bilgileri
• Fatura bilgileri
• Tahsilat kayıtları
• Komisyon ve işlem kayıtları

İşlem Güvenliği Verileri

• IP adresi
• Cihaz bilgileri
• Log kayıtları
• Kullanıcı hareketleri
• Oturum bilgileri

Pazarlama Verileri

• Kampanya tercihleri
• Ticari ileti izinleri
• Kullanıcı ilgi alanları
• Platform kullanım alışkanlıkları

Konum Verileri

• Kullanıcının izin vermesi halinde konum bilgileri

 

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• SpaBook internet sitesi,
• mobil uygulamalar,
• üyelik ve rezervasyon formları,
• işletme paneli,
• çağrı merkezi,
• e-posta,
• destek kanalları,
• kullanıcı ile yapılan elektronik iletişimler,
• işletmeler aracılığıyla,
• çerezler ve benzeri teknolojiler,

vasıtasıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.

Kişisel veriler ayrıca kullanıcıların kendi iradeleriyle platform üzerinde oluşturdukları hesap, rezervasyon veya iletişim süreçleri sırasında sağladıkları bilgilerden elde edilmektedir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• SpaBook platform hizmetlerinin sunulması,
• Kullanıcı üyelik işlemlerinin gerçekleştirilmesi,
• Rezervasyon süreçlerinin yürütülmesi,
• Kullanıcı ile işletme arasındaki hizmet süreçlerinin yönetilmesi,
• İşletmeler tarafından sunulan hizmetlerden faydalanılmasının sağlanması,
• Rezervasyon taleplerinin işletmelere iletilmesi,
• Kullanıcı taleplerinin ve destek süreçlerinin yönetilmesi,
• Platform güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanım faaliyetlerinin önlenmesi,
• Hizmet kalitesinin geliştirilmesi,
• Kullanıcı deneyiminin iyileştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Pazarlama ve kampanya faaliyetlerinin yürütülmesi,
• Kullanıcı tercihlerine uygun hizmet önerilerinin sunulması.

5. Hukuki Sebepler

Kişisel verileriniz;

Kanun’un 5. maddesinde belirtilen;

Bir sözleşmenin kurulması veya ifası için gerekli olması

• Üyelik işlemlerinin gerçekleştirilmesi,
• Rezervasyon süreçlerinin yürütülmesi,
• Hizmetlerin sunulması,
• Kullanıcı ve işletme arasındaki süreçlerin yönetilmesi

amaçlarıyla işlenebilir.

 

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması

• Vergi yükümlülükleri,
• Yetkili kurum taleplerinin karşılanması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

 

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

• Hukuki uyuşmazlıkların yürütülmesi,
• Talep ve şikâyet süreçlerinin yönetilmesi,
• Delil oluşturulması

amaçlarıyla işlenebilir.

 

Meşru menfaat hukuki sebebi

• Platform güvenliğinin sağlanması,
• Hizmetlerin geliştirilmesi,
• Kullanıcı deneyiminin iyileştirilmesi,
• Dolandırıcılığın önlenmesi

amaçlarıyla kullanılabilir.

 

Açık rıza hukuki sebebi

• Pazarlama faaliyetleri,
• Kişiye özel kampanya ve öneriler,
• Profilleme faaliyetleri,
• Ticari elektronik ileti gönderimi

için açık rızanız alınarak işlenebilir.

 

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki taraflara aktarılabilir:

• Platform üzerinde hizmet sunan işletmelere,
• Teknik altyapı hizmet sağlayıcılarına,
• Yazılım ve teknoloji hizmet sağlayıcılarına,
• Bulut hizmet sağlayıcılarına,
• Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan taraflara,
• Yetkili kamu kurum ve kuruluşlarına.

Rezervasyon sürecinin tamamlanabilmesi amacıyla gerekli bilgiler, yalnızca ilgili hizmetin sunulması kapsamında işletmeler ile paylaşılabilir.

 

7. Yurt Dışına Veri Aktarımı

SpaBook tarafından kullanılan;

• bulut altyapısı,
• yazılım hizmetleri,
• güvenlik hizmetleri,
• iletişim ve teknoloji altyapıları

kapsamında kişisel verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılabilir.

Yurt dışı aktarım işlemleri, KVKK’nın 9. maddesinde belirtilen şartlara ve Kişisel Verileri Koruma Kurulu tarafından belirlenen usullere uygun olarak gerçekleştirilecektir.

 

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• ilgili mevzuatta öngörülen süreler,
• hukuki yükümlülükler,
• ticari faaliyetlerin gerektirdiği süreler,
• olası hukuki uyuşmazlıklarda hakların korunması için gerekli süreler

boyunca saklanmaktadır.

Saklama süresinin sona ermesi halinde kişisel verileriniz KVKK’ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

SpaBook tarafından işlenen kişisel veriler;

• İşlenmesini gerektiren sebeplerin ortadan kalkması,
• Kanuni saklama sürelerinin sona ermesi,
• Kullanıcının silme veya yok etme talebinde bulunması ve talebin mevzuata uygun olması,
• Kişisel verilerin işlenme amaçlarının sona ermesi

durumlarında, KVKK ve ilgili ikincil mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi işlemleri, SpaBook tarafından belirlenen periyodik imha süreçleri kapsamında gerçekleştirilir.

10. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri olarak KVKK’nın 11. maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

 

11. Veri Sorumlusuna Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi;

• Yazılı olarak,
• Kayıtlı elektronik posta (KEP) adresi aracılığıyla,
• Güvenli elektronik imza veya mobil imza ile,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden

SpaBook’a iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

 

 

12. İletişim Bilgileri

KVKK kapsamındaki başvurularınız için;

Veri Sorumlusu:

• Ticari Unvan: SPABOOK TURİZM VE TEKNOLOJİ LİMİTED ŞİRKETİ
• MERSİS No: …
• Vergi No: …
• Adres: …
• E-posta: info@spabook.com.tr
• KVKK Başvuru E-posta Adresi: kvkk@spabook.com.tr
• Telefon: …

üzerinden bizimle iletişime geçebilirsiniz.

 

13.Üyelik Süreçleri

SpaBook platformuna üyelik oluşturmanız halinde aşağıdaki kişisel verileriniz işlenebilir:

• Ad soyad,
• Telefon numarası,
• E-posta adresi,
• Kullanıcı hesabı bilgileri,
• Şifre ve güvenlik doğrulama kayıtları,
• Kullanıcı işlem geçmişi,
• Hesap kullanım bilgileri.

Bu veriler;

• Kullanıcı hesabının oluşturulması,
• Kimlik doğrulama işlemlerinin gerçekleştirilmesi,
• Platform hizmetlerinden faydalanmanızın sağlanması,
• Hesap güvenliğinin sağlanması,
• Kullanıcı deneyiminin geliştirilmesi

amaçlarıyla işlenmektedir.

14. Rezervasyon Süreçleri

SpaBook üzerinden rezervasyon oluşturmanız halinde aşağıdaki veriler işlenebilir:

• Ad soyad,
• Cinsiyet bilgisi
• İletişim bilgileri,
• Rezervasyon bilgileri,
• Seçilen işletme bilgileri,
• Hizmet bilgileri,
• Tarih ve saat tercihleri,
• Rezervasyon geçmişi,
• Kullanıcı ile işletme arasındaki iletişim kayıtları.

Bu veriler;

• Rezervasyon talebinin oluşturulması,
• İşletmeye iletilmesi,
• Hizmetin sağlanması,
• Rezervasyon değişiklik ve iptal süreçlerinin yürütülmesi,
• Kullanıcı destek süreçlerinin yönetilmesi

amaçlarıyla işlenebilir.

Rezervasyon kapsamında gerekli bilgiler, hizmetin gerçekleştirilebilmesi amacıyla ilgili işletme ile paylaşılabilir.

 

15. Ödeme ve Faturalandırma Süreçleri

SpaBook platformunda son kullanıcılar (hizmet alanlar) rezervasyonlarına ilişkin ödemeleri doğrudan hizmet aldıkları İşletme'ye (tesiste) gerçekleştirmektedir. Bu sebeple, SpaBook son kullanıcılara ait kredi kartı veya banka kartı gibi finansal verileri işlemez, altyapısında barındırmaz ve saklamaz.

Şirketimizin yalnızca platformda yer alan İşletmeler (hizmet sağlayıcılar) ile olan ticari ilişkisi, komisyon ve hizmet bedeli faturalandırma süreçleri kapsamında ilgili İşletmelere ait;

·        İşlem ve komisyon bilgileri,

·        Fatura bilgileri,

·        Tahsilat kayıtları,

·        Cari hesap ve banka bilgileri işlenebilmektedir.

Bu veriler; İşletmelerle olan ticari ve finansal süreçlerin yönetilmesi, faturalandırma işlemlerinin gerçekleştirilmesi, yasal muhasebe kayıtlarının tutulması ile vergi ve mali mevzuattan doğan hukuki yükümlülüklerimizin yerine getirilmesi amaçlarıyla işlenmektedir.

16. Ticari Elektronik İleti Süreçleri

SpaBook tarafından;

• Kampanya,
• Promosyon,
• Yeni hizmet duyuruları,
• Avantajlı teklifler

hakkında ticari elektronik ileti gönderilebilmesi için ilgili mevzuat kapsamında açık onayınız alınır.

Onay vermeniz halinde;

• Ad soyad,
• Telefon numarası,
• E-posta adresi,
• İleti izin bilgileri

ticari ileti süreçlerinin yürütülmesi amacıyla işlenebilir.

İletişim tercihlerinizi dilediğiniz zaman değiştirebilir veya ticari ileti gönderimini durdurabilirsiniz.

 

17. Pazarlama ve Profilleme Faaliyetleri

SpaBook, açık rızanızın bulunması halinde;

• Hizmet tercihlerinizi,
• Platform kullanım alışkanlıklarınızı,
• İlgi alanlarınızı,
• Rezervasyon geçmişinizi

analiz ederek size özel hizmet önerileri ve kampanyalar sunabilir.

Bu kapsamda;

• Segmentasyon,
• Analiz,
• Kişiselleştirilmiş pazarlama,
• Yeniden hedefleme faaliyetleri

gerçekleştirilebilir.

 

18. Çerezler (Cookie) ve Benzeri Teknolojiler

SpaBook internet sitesi ve dijital platformlarında;

• Zorunlu çerezler,
• Performans çerezleri,
• Analiz çerezleri,
• Pazarlama çerezleri

kullanılabilir.

Çerezler;

• Platformun güvenli çalışması,

Kullanıcı deneyiminin geliştirilmesi,

• Kullanım istatistiklerinin oluşturulması,
• Kişiselleştirilmiş içerik sunulması

amaçlarıyla kullanılabilir.

Kullanıcılar çerez tercihlerini tarayıcı veya platform üzerindeki tercih alanlarından yönetebilir.Çerez kullanımına ilişkin detaylı bilgiler, kullanılan çerez türleri, amaçları, saklama süreleri ve kullanıcı tercih yönetimi SpaBook Çerez Politikası içerisinde ayrıca düzenlenmiştir

 

19. Yapay Zekâ ve ChatBot Hizmetleri

SpaBook tarafından kullanıcı deneyimini geliştirmek amacıyla yapay zekâ destekli destek hizmetleri veya ChatBot çözümleri kullanılabilir.

Bu kapsamda;

• Kullanıcı mesajları,
• Destek talepleri,
• Rezervasyon bilgileri,
• Kullanıcı tarafından paylaşılan bilgiler

işlenebilir.

Yapay zekâ destekli hizmetlerin kullanılması halinde kişisel veriler, hizmet sağlayıcıların teknik altyapıları kapsamında yurt içinde veya yurt dışında bulunan sistemlerde işlenebilir.

Yurt dışı aktarım yapılması halinde KVKK’nın 9. maddesinde belirtilen şartlara uygun hareket edilir.

 

20. Talep, Öneri ve Şikâyet Süreçleri

SpaBook’a iletilen;

• Talep,
• Öneri,
• Şikâyet,
• Destek başvuruları

kapsamında;

• Kimlik bilgileri,
• İletişim bilgileri,
• Rezervasyon bilgileri,
• Talep içeriği

işlenebilir.

Bu veriler;

• Taleplerin değerlendirilmesi,
• Kullanıcı memnuniyetinin sağlanması,
• Hizmet kalitesinin geliştirilmesi,
• Hukuki süreçlerin yürütülmesi

amaçlarıyla kullanılabilir.

 

21. Dolandırıcılık ve Şüpheli İşlem Yönetimi

SpaBook, platform güvenliğinin sağlanması amacıyla;

• IP adresi,
• Cihaz bilgileri,
• Kullanıcı hareketleri,
• İşlem kayıtları,
• Rezervasyon bilgileri

üzerinden güvenlik kontrolleri gerçekleştirebilir.

Bu veriler;

• Dolandırıcılık girişimlerinin önlenmesi,
• Yetkisiz işlemlerin tespiti,
• Bilgi güvenliğinin sağlanması,
• Platform güvenliğinin korunması

amaçlarıyla işlenebilir.

22. Özel Nitelikli Kişisel Verilerin İşlenmesi

SpaBook platformunda özel nitelikli kişisel verilerin düzenli veya sistematik olarak toplanması amaçlanmamaktadır.

Bununla birlikte, kullanıcıların hizmetin güvenli ve uygun şekilde sunulması amacıyla kendi tercihleri doğrultusunda paylaştıkları sağlık bilgileri veya özel ihtiyaç bilgileri gibi özel nitelikli kişisel veriler, ilgili mevzuata uygun olarak ve gerekli teknik ve idari tedbirler alınarak işlenebilir.

Kullanıcılar tarafından işletmeler ile gerçekleştirilen iletişimlerde paylaşılan özel nitelikli kişisel verilerin işlenmesi bakımından, ilgili işletmeler kendi veri sorumluluğu kapsamındaki yükümlülüklerinden sorumludur.

 

 

23. Çekiliş, Kampanya ve Promosyon Süreçleri

SpaBook tarafından düzenlenen;

• Çekiliş,
• Kampanya,
• Promosyon,
• Özel avantaj programları

kapsamında;

• Ad soyad,
• İletişim bilgileri,
• Kampanya katılım bilgileri

işlenebilir.

Bu veriler;

• Katılım süreçlerinin yürütülmesi,
• Kazananların belirlenmesi,
• İletişim kurulması,
• Mevzuata uygun süreçlerin yürütülmesi

amaçlarıyla kullanılabilir.

24. Konum Hizmetleri (Lokasyon Verileri)

SpaBook, kullanıcı deneyimini geliştirmek amacıyla kullanıcının açık izni bulunması halinde konum verilerini işleyebilir.

Konum verileri;

• Kullanıcıya yakın işletmelerin gösterilmesi,
• Hizmet arama deneyiminin geliştirilmesi,
• Bölgesel hizmet önerilerinin sunulması

amaçlarıyla kullanılabilir.

Konum bilgileri, kullanıcı tarafından verilen izin doğrultusunda işlenir ve kullanıcı dilediği zaman cihaz ayarları üzerinden konum erişimini kapatabilir.