Son güncelleme: Eylül 2026

SERBAN TURİZM YATIRIMLARI ANONİM ŞİRKETİ (Hilda Beauty & Hairdresser) (“Şirket”) olarak kişisel verilerinizin güvenliğine azami özen gösteriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla hazırlanmıştır. KVKK, 7499 sayılı Kanun ile değiştirilmiş olup bu metin, Kanun’un yürürlükteki güncel hali esas alınarak düzenlenmiştir.

Kişisel Verileri İşlemeye İlişkin İlkelerimiz

KVKK’nın 4. maddesi uyarınca kişisel verileriniz;
a) Hukuka ve dürüstlük kurallarına uygun,
b) Doğru ve gerektiğinde güncel,
c) Belirli, açık ve meşru amaçlar için,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.

Hangi Verilerinizi Topluyoruz? Verileri Toplama Amacımız Nedir?

Kişisel veriler, sizi tanımlayan veya doğrudan ya da dolaylı olarak kimliğinizin belirlenmesinde kullanılabilecek her türlü bilgidir. Bizimle olan etkileşiminizin niteliğine bağlı olarak aşağıdaki veri kategorilerinden biri veya birkaçı işlenebilmektedir:

· Kimlik ve İletişim Verileri: Ad-soyad, kimlik belgesi üzerindeki bilgiler, posta adresi, telefon numarası, e-posta adresi ve benzeri kişisel ve/veya iş iletişim bilgileri.
· Müşteri İşlem Verileri: Talep ve sipariş bilgileri, fatura bilgileri, çağrı merkezi ve yazışma kayıtları.
· Finans Verileri: Ödemelerin işlenmesi ve sahteciliğin önlenmesi için gerekli banka hesap ve faturalama bilgileri.
· Fiziksel Mekân Güvenliği Verileri: Yerleşkelerimize giriş-çıkış kayıtları ve kamera (CCTV) kayıtları.
· Mesleki Deneyim ve Çalışan/Aday Verileri: Öğrenim durumu, özgeçmiş bilgileri, işe alım ve insan kaynakları süreçlerine ilişkin veriler.
· İşlem Güvenliği Verileri: IP adresi, internet sitesi giriş-çıkış bilgileri, log kayıtları.
· Pazarlama Verileri: Çerezler aracılığıyla elde edilen kullanım verileri (ayrıntılar için Çerez Politikamıza bakınız), anket ve kampanya bilgileri.
· Görsel ve İşitsel Kayıtlar: Etkinlik ve tanıtım süreçlerinde alınan görüntü ve ses kayıtları.

Bu veriler; hizmetlerimizin sunulması ve sözleşmesel yükümlülüklerimizin yerine getirilmesi, müşteri desteği ve memnuniyeti, iletişimin sağlanması, iş başvurularının değerlendirilmesi ve insan kaynakları süreçlerinin yürütülmesi, tedarik zinciri ve iş ortaklığı süreçlerinin yönetimi, bilgi güvenliğinin ve fiziksel güvenliğin temini, finans ve muhasebe işlerinin yürütülmesi, hukuki yükümlülüklerimizin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması, iş faaliyetlerimizin geliştirilmesi ile açık rızanızın bulunması hâlinde reklam ve pazarlama faaliyetlerinin yürütülmesi ve etkinliğinin ölçülmesi amaçlarıyla sınırlı ve ölçülü şekilde işlenmektedir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz, e-posta, telefon, sosyal medya hesaplarımız, fiziksel form ve sözleşmeler, çerezler ve benzeri otomatik yöntemler ile kapalı devre kamera sistemleri aracılığıyla, tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Toplama; KVKK’nın 5. maddesinde belirtilen “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” hukuki sebeplerine; bu sebeplerin bulunmadığı hâllerde ise açık rızanıza dayanmaktadır. Özel nitelikli kişisel veriler, KVKK’nın 7499 sayılı Kanun ile değişik 6. maddesinde sayılan şartlardan birinin varlığı hâlinde işlenmektedir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verilerinizi gizli tutarız; satmayız, kiralamayız ve takas etmeyiz. Verileriniz, yukarıda belirtilen amaçlarla sınırlı ve ölçülü olmak kaydıyla KVKK’nın 8. maddesi çerçevesinde; hizmet aldığımız tedarikçilere ve iş ortaklarına (bilgi teknolojileri, barındırma, güvenlik, analitik ve reklam hizmetleri, lojistik, denetim, hukuk ve mali müşavirlik hizmeti sağlayanlar dâhil), iştiraklerimize ve grup şirketlerimize, bankalara ve sigorta şirketlerine, kanunen yetkili kamu kurum ve kuruluşlarına ve adli/idari makamlara aktarılabilmektedir. Veri işleyen sıfatıyla hizmet aldığımız sağlayıcılar, bizden aldıkları kişisel verileri sözleşme gereği korumak ve belirtilen amaç dışında kullanmamakla yükümlüdür. Çerez tercihlerinizde Pazarlama çerezlerine izin vermeniz hâlinde, çevrim içi reklam platformları (ör. Google, Meta) bu verileri kendi gizlilik politikaları çerçevesinde veri sorumlusu sıfatıyla da işleyebilir; ayrıntılar için Çerez Politikamıza bakınız.

Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan barındırma, e-posta, analitik, reklam ve bulut hizmetleri nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Yurt dışına aktarımlar, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; Kişisel Verileri Koruma Kurulu’nca ilan edilen yeterlilik kararlarına, bunların bulunmadığı hâllerde Kanun’da sayılan uygun güvencelere (özellikle Kurum’a bildirimi yapılan standart sözleşmeler) veya Kanun’da öngörülen arızi hâllere dayanılarak gerçekleştirilmektedir.

Kişisel Verilerinizi Açık Rızanız Olmaksızın İşleyebileceğimiz Durumlar

KVKK’nın 5. maddesinin 2. fıkrası uyarınca aşağıdaki hâllerde açık rıza aranmaksızın kişisel veri işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi,
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması,
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda KVKK’nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Nasıl Koruyoruz?

Toplanan tüm kişisel verilerin güvenliği için KVKK’nın 12. maddesi uyarınca gerekli teknik ve idari tedbirler alınmaktadır. Bu çerçevede Kişisel Verileri Koruma Kurumu tarafından yayımlanan Kişisel Veri Güvenliği Rehberi gerekliliklerine uygun olarak; yetkisiz erişime, kötüye kullanıma, ifşaya veya değiştirilmeye karşı fiziksel, teknik ve idari önlemler uygulanmaktadır.

Kişisel Verilere İlişkin Haklarınız Nelerdir?

KVKK’nın 11. maddesi uyarınca;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel Verilere İlişkin Haklarınızı Nasıl Kullanabilirsiniz?

KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; kimliğinizi tevsik edici belgelerle birlikte,
1. SERBAN TURİZM YATIRIMLARI ANONİM ŞİRKETİ (Hilda Beauty & Hairdresser) (Barbaros Mahallesi, Atatürk Caddesi No: 306, Merkez / Çanakkale) adresine yazılı olarak elden veya noter aracılığıyla (zarfın/tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” notu düşülerek),
2. Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle info@hilda.beauty adresine iletebilirsiniz.
Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, bildirime esas e-posta/telefon ve talep konusunun bulunması gerekmektedir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen tarifedeki ücret alınabilir. Başvuru formumuza buradan ulaşabilirsiniz.