Gizlilik Politikası

Klinik, kişisel verileri aşağıdaki amaçlarla işler. İşlenen kişisel veriler bu amaçlar dışında kullanılmaz; amaçların değişmesi hâlinde Kişisel Verilerin Korunması Kanunu madde 18 uyarınca ayrıca onay alınması gibi gerekli önlemler alınır.

1. Üyelik ve üye yönetimi: üyelik isteğinin teyidi; üyelere özel hizmetlerin (öncesi ve sonrası fotoğrafları ile uygulama yorumlarını görüntüleme, Hesabım sayfasında randevu ve danışma geçmişini görme, uygulama yorumu yazma) sunulması için kimlik tespiti ve doğrulama; üyeliğin sürdürülmesi ve yönetimi; 14 yaşından küçüklerin üyeliğinin sınırlandırılması; kötüye kullanımın önlenmesi; çeşitli bildirim ve duyurular; şikâyetlerin çözümü; üyelikten ayrılma işlemleri
2. Online randevu ve danışma: muayene randevularının alınması, teyidi, değiştirilmesi ve iptaline ilişkin bilgilendirme; danışma taleplerinin yanıtlanması; randevu programının teyidi için iletişim; üyeliksiz randevu sorgulama; klinik ziyaretinin gerçekleşip gerçekleşmediğinin teyidi
3. Uygulama yorumları ve öncesi ve sonrası fotoğrafları: klinik ziyaretini tamamlamış üyelerin yazdığı uygulama yorumlarının alınması, incelenmesi ve yayımlanması; fotoğraflarının kullanılmasına onay veren kişilerin öncesi ve sonrası fotoğraflarının giriş yapmış üyelere gösterilmesi
4. Pazarlama bilgilendirmesi (yalnızca isteğe bağlı onay verilmişse): kampanyalar ve klinik haberleri gibi tanıtım amaçlı bilgilerin SMS, KakaoTalk ve e-posta arasından onay verilen yolla iletilmesi
5. Web sitesinin işletilmesi ve güvenliği: ziyaret istatistikleri (geliş kaynağı, en çok görüntülenen sayfalar, cihaz türü) aracılığıyla hizmetin iyileştirilmesi; olağan dışı erişimlerin ve tekrarlanan isteklerin engellenmesi; arızalara müdahale; kişisel veri işleme kayıtlarının saklanması ve denetlenmesi

Klinik, yalnızca hizmet için gerçekten gerekli olan asgari kişisel verileri işler. Kore yerleşik kayıt numarası (resident registration number) gibi benzersiz tanımlayıcı bilgiler web sitesinde toplanmaz.

Randevu ve danışma formundaki mesaj alanına lütfen yalnızca danışma için gerekli bilgileri yazın; kimlik numarası veya banka hesap numarası gibi bilgileri yazmayın.

Klinik, kişisel verileri mevzuatta öngörülen saklama süreleri veya kişisel veriler toplanırken ilgili kişiye bildirilen saklama süreleri içinde işler ve saklar; süre dolduğunda gecikmeksizin imha eder. Kategorilere göre saklama süreleri aşağıdaki gibidir.

Başka bir mevzuat uyarınca saklanması gereken kişisel veriler olursa, bunlar o mevzuatta belirlenen süre boyunca diğer kişisel verilerden ayrı olarak saklanır.

1. İmha nedeni ve zamanı: Saklama süresi dolduğunda veya işleme amacına ulaşıldığı için kişisel verilere artık ihtiyaç kalmadığında veriler gecikmeksizin (o tarihten itibaren 5 gün içinde) imha edilir.
2. İmha süreci: İmha nedeni ortaya çıkan kişisel veriler her gün çalışan otomatik temizleme işlemiyle silinir; ilgili kişinin talebi üzerine yapılan imhalar ise kişisel veri koruma sorumlusunun onayıyla gerçekleştirilir.
3. Mevzuat gereği saklama: Başka bir mevzuat uyarınca saklanması gereken kişisel veriler, diğer kişisel verilerden ayrılmış bir depolama alanına taşınarak saklanır.
4. İmha yöntemi: Elektronik dosya biçimindeki veriler geri getirilemeyecek bir yöntemle silinir; kâğıda basılmış veriler öğütülür veya yakılır. Veritabanı yedeklerinde kalan veriler, yedek saklama döngüsü sona erdiğinde otomatik olarak silinir.

Klinik, ilgili kişilerin kişisel verilerini Madde 1 Kişisel verilerin işlenme amaçları kapsamında bildirilen amaçların ötesinde işlemez ve üçüncü kişilere aktarmaz. Ancak aşağıdaki hâller bunun istisnasıdır.

• İlgili kişinin ayrıca onay vermesi
• Kanunda özel bir hüküm bulunması veya yasal yükümlülüklerin yerine getirilmesi için kaçınılmaz olması
• İlgili kişinin veya başka bir kişinin hayatı, beden bütünlüğü ya da malvarlığına ilişkin acil menfaatleri için gerekli görülmesi
• Kişisel Verilerin Korunması Kanunu madde 17 ve madde 18 kapsamında izin verilen diğer hâller

Web sitesindeki KakaoTalk danışma, Naver randevu ve harita düğmelerine tıkladığınızda ilgili hizmete yönlendirilirsiniz; Klinik bu hizmetlere kişisel verilerinizi aktarmaz. Yönlendirildikten sonra o hizmetin gizlilik politikası geçerli olur.

Klinik, web sitesini sorunsuz biçimde işletebilmek için kişisel veri işleme faaliyetlerini aşağıdaki şekilde hizmet sağlayıcılara devretmektedir.

Supabase, bilgileri Seul bölgesinde saklamak için Amazon Web Services veri merkezlerini kullanır (alt hizmet sağlayıcı).

Klinik, hizmet sözleşmesi yaparken Kişisel Verilerin Korunması Kanunu madde 26 uyarınca devredilen işin amacı dışında işleme yasağı, teknik ve idari koruma önlemleri, alt hizmet sağlayıcı kullanımının sınırlandırılması, hizmet sağlayıcının yönetimi ve denetimi, tazminat gibi sorumluluklara ilişkin hususları sözleşme vb. yazılı belgelerde belirler ve hizmet sağlayıcının kişisel verileri güvenli biçimde işleyip işlemediğini denetler.

Devredilen işin içeriği veya hizmet sağlayıcı değişirse bu politika güncellenerek duyurulur. Supabase ve Cloudflare yurt dışında yerleşik şirketler olduğundan aktarım bilgileri ayrıca Madde 7 Kişisel verilerin yurt dışına aktarılması kapsamında da belirtilmiştir.

Klinik, web sitesine ait verilerin saklanması ve iletimi için kişisel verilerin işlenmesini aşağıdaki şekilde yurt dışında yerleşik şirketlere devreder ve verileri bu şirketler nezdinde saklar. Bu, ilgili kişiyle yapılan sözleşmenin kurulması ve ifası için gerekli olan bir işleme devri ve saklamadır ve Kişisel Verilerin Korunması Kanunu madde 28-8, fıkra 1, bent 3 uyarınca bu politikada açıklanmaktadır.

Yurt dışına aktarımı reddetme yöntemi ve sonuçları

Yurt dışına aktarım istemiyorsanız web sitesinin üyelik ve online randevu ve danışma hizmetlerini kullanmayabilir, zaten üyeyseniz üyelikten ayrılabilir veya Madde 13 Kişisel veri koruma sorumlusu ve iletişim kapsamındaki iletişim kanallarından işlemenin durdurulmasını talep edebilirsiniz. Ancak bu yurt dışına aktarım, web sitesinin işletilmesi için zorunlu olan veri saklama ve iletimidir; reddetmeniz hâlinde web sitesinin üyelik hizmetlerini ve online randevu ve danışma hizmetini kullanamazsınız (yalnızca web sitesini açmak bile bağlantı bilgilerinin Cloudflare üzerinden geçmesine yol açar). Bu durumda telefonla (02-558-5058) veya klinikte yüz yüze randevu alabilirsiniz.

Web sitesi hizmetlerinin niteliği gereği aşağıdaki durumlarda sağlıkla ilgili bilgiler (hassas kişisel veriler) yer alabileceğinden, Klinik bu verileri diğer kişisel verilerin işlenmesine ilişkin onaydan ayrı bir onay alarak işler (Kişisel Verilerin Korunması Kanunu madde 23).

• Online randevu ve danışma: istenen uygulama; mesaja yazılan cilt durumu, uygulama geçmişi, kullanılan ilaçlar vb.
• Uygulama yorumları: yoruma yazılan uygulama deneyimi, cilt durumu vb.
• Öncesi ve sonrası fotoğrafları: uygulama öncesi ve sonrası yüz ve vücut fotoğrafları ile uygulama kategorisi (yalnızca Klinikte fotoğraf kullanım onay formu alınmışsa)

Hassas kişisel verilerin işlenmesine onay vermeyebilirsiniz. Ancak onay vermezseniz online randevu ve danışma hizmetini ve uygulama yorumu yazma özelliğini kullanamazsınız; bu durumda telefonla (02-558-5058) veya klinikte yüz yüze randevu alabilir ve danışabilirsiniz.

Kamuya açık hâle gelme olasılığı ve gizli tutmayı seçme yöntemi

• Uygulama yorumları Klinik tarafından incelendikten sonra giriş yapmış üyelere gösterilir ve yazarın adı kısmen gizlenerek gösterilir. Yoruma yazılan sağlık bilgileri de birlikte gösterileceğinden, paylaşmak istemediğiniz bilgileri lütfen yazmayın.
• Yorumlarınızı onaylanmadan önce düzenleyebilir veya silebilirsiniz; onaylandıktan sonra da Hesabım sayfasından dilediğiniz zaman silebilirsiniz. Silinen yorumlar hemen yayından kaldırılır.
• Öncesi ve sonrası fotoğrafları yalnızca giriş yapmış üyelere gösterilir; fotoğraflardaki kişi, yayının durdurulmasını ve fotoğrafların imha edilmesini dilediği zaman Klinikten talep edebilir.
• Online randevu ve danışma içerikleri kamuya açıklanmaz.

• Web sitesine yalnızca 14 yaşında veya daha büyük kişiler üye olabilir; üyelik sırasında 14 yaşında veya daha büyük olup olunmadığı teyit edilir.
• 14 yaşından küçük çocuklar için online randevu ve danışma başvurusunun kanuni temsilci (ebeveyn vb.) tarafından bizzat yapılmasını rica ederiz.
• 14 yaşından küçük çocukların kişisel verilerinin onay alınarak işlenmesi gereken durumlarda kanuni temsilcinin onayı alınır (Kişisel Verilerin Korunması Kanunu madde 22-2); kanuni temsilcinin onayı olmadan toplandığı anlaşılan veriler gecikmeksizin imha edilir.

İlgili kişi, Kliniğe karşı aşağıdaki haklarını dilediği zaman kullanabilir.

• Kişisel verilere erişim talebi (Kişisel Verilerin Korunması Kanunu madde 35)
• Hata vb. bulunması hâlinde düzeltme veya silme talebi (madde 36)
• İşlemenin durdurulmasını talep etme ve onayı geri çekme (madde 37)
• Otomatik kararlara itiraz etme ve açıklama talep etme (madde 37-2) — Klinik web sitesinde otomatik karar vermez

Hakların kullanım yöntemi

• Hesabım sayfasından üyelik bilgilerinizi düzenleyebilir, bildirim ayarlarını değiştirebilir (pazarlama onayını geri çekme), şifrenizi değiştirebilir ve üyelikten ayrılabilirsiniz.
• Diğer talepleri telefon (02-558-5058), e-posta (naturalbeauty2431@naver.com) veya yazılı olarak iletebilirsiniz; kimliğiniz doğrulandıktan sonra işlem sonucu 10 gün içinde size bildirilir.
• Haklarınızı kanuni temsilciniz veya yetki verdiğiniz kişi gibi bir temsilci aracılığıyla da kullanabilirsiniz; bu durumda vekâletname sunulması gerekir.
• Erişim ve işlemenin durdurulması talepleri Kişisel Verilerin Korunması Kanunu madde 35, fıkra 4 ve madde 37, fıkra 2 uyarınca sınırlandırılabilir; başka bir mevzuatta toplanması öngörülen kişisel verilerin silinmesi talep edilemez.
• Klinik, hak kullanımını talep eden kişinin ilgili kişinin kendisi veya yetkili temsilcisi olup olmadığını teyit eder.

İlgili kişinin yükümlülükleri

İlgili kişi, kendi kişisel verilerini değişikliklere uygun olarak doğru ve güncel tutmalı; başkalarının kişisel verilerini izinsiz kullanmamalı ve başkalarının kişisel verilerini veya özel hayatını ihlal etmemelidir.

Klinik, kişisel verilerin güvenliğini sağlamak için aşağıdaki önlemleri almaktadır.

• Erişim yetkisi yönetimi: Yönetici hesapları görevlere göre yetki seviyelerine ayrılır ve yalnızca gerekli menülere erişim verilir; iletişim bilgileri maskelenerek gösterilir; tüm verilerin görüntülenmesi ve indirilmesi için gerekçe kaydı istenir.
• Erişim kayıtlarının saklanması ve denetimi: Yöneticilerin giriş, kişisel veri görüntüleme, işleme ve indirme kayıtları 2 yıl boyunca saklanır ve denetlenir.
• Hesap koruması: Giriş birçok kez hatalı denenirse hesap kilitlenir, belirli bir süre işlem yapılmazsa oturum otomatik olarak kapatılır; yöneticiler iki aşamalı doğrulama ve erişime izin verilen IP adreslerini kullanabilir.
• Şifreleme: Şifreler ve üyeliksiz sorgulama kodları geri döndürülemez biçimde şifrelenerek saklanır; tüm iletişim şifrelenir (HTTPS); dış hizmetlere bağlantı anahtarları şifrelenerek saklanır.
• Depolama alanının korunması: Veritabanına yalnızca web sitesine özel hesapla erişilebilir; öncesi ve sonrası fotoğrafları gizli bir depolama alanında tutulur ve giriş yapmış üyelere yalnızca birkaç dakika geçerli olan adreslerle gösterilir.
• Güvenlik müdahalesi: Otomatik programlar ve tekrarlanan istekler engellenir; hata ve arıza kayıtları denetlenir.

Klinik, web sitesinin kullanımı için gerekli bilgileri saklamak ve ziyaret istatistiklerini oluşturmak amacıyla çerezler ve tarayıcı depolama alanı (yerel depolama, oturum depolaması) kullanır. Çerez, bir web sitesinin tarayıcınıza gönderip sakladığı küçük bir bilgi parçasıdır; tarayıcı depolama alanı ise tarayıcının içinde bilgi saklanmasını sağlayan bir işlevdir.

Web sitesine dış reklam veya analiz şirketlerinin izleme kodları eklenmemiştir; kişiselleştirilmiş reklam amacıyla davranışsal bilgiler toplanmaz ve başka şirketlere aktarılmaz.

Ziyaret istatistikleri

• Ziyaret istatistikleri doğrudan Klinik tarafından toplanır. Google Analytics gibi dış analiz araçları kullanılmaz; böyle bir araç bağlanacak olursa öncesinde bu politika güncellenerek duyurulur.
• Toplanan veriler için bkz. Madde 2 İşlenen kişisel veri kategorileri; saklama süreleri için bkz. Madde 3 Kişisel verilerin işlenme ve saklama süreleri.
• Almanca sürümde ziyaret istatistikleri yalnızca onay verilmesi hâlinde toplanır.

Reddetme yöntemi

• Aşağıdaki düğmeyle bu tarayıcıda ziyaret istatistiklerinin toplanmasını reddedebilirsiniz. Reddettiğinizde ziyaretçi ve ziyaret tanımlayıcıları ile reklam tıklama işareti de silinir.
• Tarayıcınız GPC (Global Privacy Control) sinyali gönderirse ziyaret istatistikleri toplanmaz.
• Chrome, Edge, Safari gibi tarayıcıların Ayarlar › Gizlilik (gizlilik ve güvenlik) menüsünden çerezleri ve site verilerini engelleyebilir veya silebilirsiniz. Ancak zorunlu çerezleri engellerseniz giriş gerektiren hizmetleri kullanamazsınız.

Dış hizmetler

• Ana sayfadaki ve Çalışma Saatleri ve Ulaşım sayfasındaki harita, Google Haritalar (Google LLC) yerleştirilerek gösterilir. Harita yüklenirken Google bağlantı IP adresi, tarayıcı bilgisi, çerezler vb. bilgileri doğrudan toplayabilir; bu bilgiler Kliniğe iletilmez ve Google’ın gizlilik politikasına göre işlenir.
• KakaoTalk kanalı danışma, Naver Randevu, Naver Harita, Naver Blog, KakaoMap ve Google Haritalar düğmeleri ilgili hizmete yönlendiren bağlantılardır. Tıklamadan önce bu hizmetlere herhangi bir bilgi gitmez; yönlendirildikten sonra ilgili hizmetin politikası geçerli olur.

Klinik, kişisel verilerin işlenmesine ilişkin işleri genel olarak yönetmek ve bunlardan sorumlu olmak, ayrıca kişisel verilerin işlenmesine dair ilgili kişi şikâyetlerinin çözümü ve zararların giderilmesi için aşağıdaki şekilde bir kişisel veri koruma sorumlusu ve sorumlu birim belirlemiştir.

Web sitesini kullanırken ortaya çıkan kişisel verilerin korunmasına ilişkin sorular, şikâyetler, zararların giderilmesi, erişim talepleri vb. için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz; Klinik gecikmeksizin yanıt verecek ve gereğini yapacaktır.

İlgili kişi, kişisel verilerinin ihlal edilmesinden doğan zararların giderilmesi için Kişisel Veri Uyuşmazlıkları Arabuluculuk Komitesi (Personal Information Dispute Mediation Committee) ve Kore İnternet ve Güvenlik Ajansı (Korea Internet & Security Agency, KISA) bünyesindeki Kişisel Veri İhlali Bildirim Merkezi gibi kurumlara uyuşmazlık çözümü veya danışmanlık için başvurabilir. Diğer kişisel veri ihlali bildirimleri ve danışma için aşağıdaki kurumlara başvurabilirsiniz.

Bu gizlilik politikası Yayım tarihi itibarıyla uygulanır.

Mevzuatın veya hizmetlerin değişmesi nedeniyle bu politika güncellenirse, değişikliklerin içeriği ve gerekçesi uygulama tarihinden 7 gün önce (ilgili kişinin hakları bakımından önemli değişikliklerde 30 gün önce) başlayarak web sitesindeki Duyurular bölümünde veya bu sayfada duyurulur.