GDPR Uyumluluk Bildirimi

Genel Veri Koruma Yönetmeliği (GDPR)

Stana Fotoğrafçılık olarak, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) gerekliliklerine tam uyum sağlıyoruz.

1. Veri Sorumlusu

Veri Sorumlusu: Stana Fotoğrafçılık
Adres: Nispetiye Mah. Aydın Sok. No: 18/4, Beşiktaş, İstanbul 34340
E-posta: [email protected]

2. İşlenen Kişisel Veriler

Web sitemiz ve hizmetlerimiz kapsamında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi
• Müşteri İşlem Bilgileri: Rezervasyon detayları, hizmet tercihleri
• İşlem Güvenliği Bilgileri: IP adresi, çerez verileri, log kayıtları

3. Verilerin İşlenme Amaçları ve Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin İfası: Hizmet sunumu ve rezervasyon yönetimi
• Hukuki Yükümlülük: Yasal saklama ve raporlama yükümlülükleri
• Meşru Menfaat: İstatistiksel analiz ve hizmet geliştirme
• Açık Rıza: Pazarlama iletişimi (sadece onay verdiğinizde)

4. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim Hakkı: İşlenen verilerinize erişim talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı (Unutulma Hakkı): Verilerinizin silinmesini talep etme
• İşlemenin Kısıtlanması Hakkı: Belirli koşullarda işlemenin durdurulmasını isteme
• Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış formatta alma
• İtiraz Hakkı: Veri işlemeye itiraz etme

5. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenli sunucu altyapısı
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme sistemleri
• Veri yedekleme ve kurtarma prosedürleri

6. Veri Aktarımı

Kişisel verileriniz, hizmet sağlayıcılarımız haricinde üçüncü taraflara aktarılmaz. Hizmet sağlayıcılarımızla yapılan veri paylaşımı, GDPR gerekliliklerine uygun veri işleme anlaşmaları çerçevesinde gerçekleştirilir.

7. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır:

• Müşteri verileri: Hizmet ilişkisi boyunca + 5 yıl
• Rezervasyon verileri: 3 yıl
• İletişim kayıtları: 2 yıl
• Log kayıtları: 6 ay

8. Haklarınızı Kullanma

GDPR haklarınızı kullanmak için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

E-posta: [email protected]
Posta: Nispetiye Mah. Aydın Sok. No: 18/4, Beşiktaş, İstanbul 34340

Başvurularınız en geç 30 gün içinde yanıtlanacaktır.

9. Şikayet Hakkı

Veri işleme uygulamalarımız hakkında şikayetiniz varsa, Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.

Kişisel Verileri Koruma Kurumu
Web: www.kvkk.gov.tr

10. Çocukların Gizliliği

Web sitemiz 18 yaşın altındaki bireylerden bilerek kişisel veri toplamaz. Ebeveyn veya vasi onayı olmadan çocuklara hizmet sunmayız.

11. Politika Güncellemeleri

Bu GDPR uyumluluk bildirimi düzenli olarak gözden geçirilir ve gerektiğinde güncellenir. Önemli değişiklikler hakkında sizi bilgilendireceğiz.