Gizlilik Politikası

Teklifimize olan ilginize seviniyoruz. Kişisel verilerinizin korunması bizim için önemli bir konudur. Aşağıda, Genel Veri Koruma Yönetmeliği (DSGVO) ve Federal Veri Koruma Yasası (BDSG) uyarınca verilerinizin işlenmesi hakkında sizi detaylı bir şekilde bilgilendiriyoruz.

1. Sorumlu Taraf

Bu web sitesinde veri işleme sorumlusu:

Nogi Beauty House
Sahibi: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Telefon: +49 441 18002566
E-posta: info@nogibeautyhouse.de

Sorumlu taraf, kişisel verilerin (örneğin isimler, iletişim bilgileri vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar verir.

2. İlgili Kişi Olarak Haklarınız

Geçerli yasal düzenlemeler çerçevesinde her zaman aşağıdaki haklara sahipsiniz:

Nezdimizde saklanan verileriniz ve bunların işlenmesi hakkında bilgi alma (Madde 15 DSGVO),
Yanlış verilerin düzeltilmesi (Madde 16 DSGVO),
Nezdimizde saklanan verilerinizin silinmesi (Madde 17 DSGVO),
Yasal yükümlülükler nedeniyle verilerinizi henüz silemiyorsak, veri işlemenin kısıtlanması (Madde 18 DSGVO),
Verilerinizin nezdimizde işlenmesine itiraz (Madde 21 DSGVO) ve
Veri işleme için onay verdiyseniz veya bizimle bir sözleşme imzaladıysanız veri taşınabilirliği (Madde 20 DSGVO).

Bize bir onay verdiyseniz, bunu gelecek için geçerli olmak üzere her zaman geri alabilirsiniz. İptal edilene kadar yapılan işlemlerin hukuki geçerliliği bundan etkilenmez.

Her zaman bir denetim makamına şikayette bulunabilirsiniz. Bizim için yetkili denetim makamı:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Web Sitemizi Ziyaretiniz Sırasında Genel Bilgilerin Toplanması (Sunucu Kayıt Dosyaları)

Web sitemize eriştiğinizde, bir çerez aracılığıyla genel nitelikte bilgiler otomatik olarak toplanır. Bu bilgiler (sunucu kayıt dosyaları) web tarayıcısının türü, kullanılan işletim sistemi, internet servis sağlayıcınızın alan adı, (anonimleştirilmiş) IP adresiniz ve benzeri bilgileri içerir. Özellikle aşağıdaki amaçlar için işlenirler:

Web sitesine sorunsuz bağlantı kurulmasının sağlanması,
Web sitemizin sorunsuz kullanımının sağlanması,
Sistem güvenliği ve istikrarının değerlendirilmesi ile diğer idari amaçlar.

Yasal dayanak Madde 6 Paragraf 1 lit. f DSGVO'dur. Meşru menfaatimiz, web sitesinin güvenli ve istikrarlı çalışmasından kaynaklanmaktadır. Bu verilerden şahsınıza bir çıkarım yapmamız mümkün değildir.

4. Barındırma

Web sitemiz harici bir hizmet sağlayıcıda barındırılmaktadır:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Sağlayıcı, bizim adımıza Almanya'daki sunucularda erişim verileri, iletişim talepleri ve web sitesi içeriklerini işlemektedir. Yasal dayanak Madde 6 Paragraf 1 lit. f DSGVO'dur (güvenli ve verimli sağlamanın meşru menfaati). Sağlayıcıyla Madde 28 DSGVO uyarınca bir veri işleme sözleşmesi bulunmaktadır.

5. Çerezler ve Onay Yönetimi (Onay Aracı)

Web sitemiz çerez kullanmaktadır. Teknik olarak gerekli çerezler, sitenin çalışması için gereklidir (yasal dayanak Madde 6 Paragraf 1 lit. f DSGVO veya § 25 Paragraf 2 TDDDG). Gerekli olmayan tüm çerezleri ve hizmetleri (örneğin istatistik, harici içerikler) yalnızca açık onayınız sonrasında kullanırız (Madde 6 Paragraf 1 lit. a DSGVO, § 25 Paragraf 1 TDDDG).

Onayınızı yönetmek için "Borlabs Cookie" onay aracını kullanıyoruz. Bu amaçla, çerez ayarlarınızı saklamak için teknik olarak gerekli bir çerez ayarlanır. Bu kapsamda onay verileri (diğerlerinin yanı sıra yapılan seçim, zaman damgası) ve anonimleştirilmiş bir tanımlayıcı toplanır. Web sitesindeki çerez ayarları üzerinden onayınızı gelecek için geçerli olmak üzere her zaman ayarlayabilir veya geri alabilirsiniz.

6. SSL/TLS Şifreleme

Bu site, güvenlik nedenleriyle ve gizli içeriklerin iletimini korumak için SSL/TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı tarayıcı satırınızdaki "https://" karakter dizisi ve kilit simgesinden tanıyabilirsiniz.

7. İletişim ve İletişim Formu

İletişim formu, e-posta veya telefon yoluyla bizimle iletişime geçtiğinizde, bilgileriniz (örneğin ad, e-posta adresi, telefon numarası, konu ve mesaj) talebinizin işlenmesi ve takip sorularının olması durumunda nezdimizde saklanır.

Yasal dayanak, talebiniz bir sözleşmenin yerine getirilmesiyle ilgili olduğunda veya sözleşme öncesi önlemlerin uygulanması için gerekli olduğunda Madde 6 Paragraf 1 lit. b DSGVO'dur. Diğer tüm durumlarda yasal dayanak, bize yöneltilen taleplerin etkin bir şekilde işlenmesindeki meşru menfaatimizdir (Madde 6 Paragraf 1 lit. f DSGVO) veya sorulduğu takdirde onayınızdır (Madde 6 Paragraf 1 lit. a DSGVO). Verileri, toplanma amacına ulaşmak için artık gerekli olmadığında sileriz veya yasal saklama yükümlülükleri varsa işlemeyi kısıtlarız.

8. Randevu Rezervasyonu

Bir randevu rezervasyonu (örneğin danışma, tedavi) için verdiğiniz verileri (diğerlerinin yanı sıra ad, telefon numarası, e-posta adresi, istenen hizmet ve tercih edilen tarih) randevunuzu planlamak, onaylamak ve gerekirse sizi randevuya hatırlatmak için işleriz. Yasal dayanak Madde 6 Paragraf 1 lit. b DSGVO'dur (sözleşme öncesi önlemlerin uygulanması veya sözleşme ifası).

9. Masterclass Kaydı

Bir Masterclass kaydı sırasında, kursun organizasyonu, onaylanması ve gerçekleştirilmesi amacıyla iletişim bilgilerinizi ve istenen katılımla ilgili bilgilerinizi işleriz. Yasal dayanak Madde 6 Paragraf 1 lit. b DSGVO'dur.

10. Danışmanlık Dokümantasyonu ve Sağlık Verilerinin İşlenmesi

İkinci saç (reçete ile peruk) sağlanması kapsamında, size çevrimiçi olarak doldurulup imzalanacak bir danışmanlık dokümantasyonu sunuyoruz. Burada iletişim bilgilerinizin yanı sıra Madde 9 DSGVO anlamında sağlık verilerini de işleriz (örneğin sağlık sigortası, teşhis/endikasyon, saç kaybı ve tedaviyle ilgili bilgiler).

Bu özel kategorideki kişisel verileri, yalnızca açık onayınız temelinde (Madde 9 Paragraf 2 lit. a DSGVO) ve sağlık hizmeti sağlama veya sağlık sektöründe sistemlerin yönetimi amacıyla (Madde 9 Paragraf 2 lit. h DSGVO ile Madde 6 Paragraf 1 lit. b DSGVO birlikte) işleriz. İşleme, profesyonel danışmanlık, ikinci saç uyarlama ve sağlanması ile yasal veya özel sağlık sigortanızla faturalandırma amacına hizmet eder.

Danışmanlık dokümantasyonu, şifreli olarak dahili yönetim sistemimize iletilir ve orada işlenir ve saklanır. Bu sistem, Mağaza/Arka Ofis işletimimiz (Nogi Beauty Shop, aynı sorumlu tarafça işletilmektedir) tarafından teknik olarak sağlanmaktadır; oluşturulan PDF dokümantasyonu, kamuya açık web alanı dışında saklanır. Verilerinizin alıcıları, sağlama ve faturalandırma için gerekli olduğu ölçüde, sağlık sigortanız ve gerekirse ilgili hizmet sağlayıcılardır.

Onayınızı gelecek için geçerli olmak üzere her zaman geri alabilirsiniz. Yasal saklama ve dokümantasyon yükümlülükleri (diğerlerinin yanı sıra ticari ve vergi hukuku süreleri ile sağlama ve faturalandırma dokümantasyonuyla ilgili yükümlülükler) nedeniyle, anında silme hariç tutulabilir; bu durumda işleme kısıtlanır ve veriler sürelerin bitiminden sonra silinir.

11. WhatsApp İletişim

Web sitemizde WhatsApp üzerinden bizimle iletişime geçme imkanı sunuyoruz. Bu işlevi kullandığınızda, WhatsApp mesajlaşma hizmetine yönlendirilirsiniz ve Meta Platforms Ireland Ltd.'nin (4 Grand Canal Square, Dublin, Irlanda) gizlilik politikaları geçerli olur. WhatsApp kullanımında veriler (diğerlerinin yanı sıra telefon numaranız ve mesaj içerikleriniz) AB dışındaki, özellikle ABD'deki sunuculara da iletilebilir. Yönlendirme ve iletişim için yasal dayanak, onayınızdır (Madde 6 Paragraf 1 lit. a DSGVO) veya iletişim sözleşme başlatma veya ifasına hizmet ediyorsa Madde 6 Paragraf 1 lit. b DSGVO'dur. WhatsApp kullanma zorunluluğunuz yoktur; bize telefon veya e-posta yoluyla da ulaşabilirsiniz.

12. Web Push Bildirimleri (PushEngage)

Onay verirseniz, size tarayıcınız üzerinden push bildirimleri gönderebiliriz. Bunun için "PushEngage" hizmetini (PushEngage Inc., ABD) kullanıyoruz. Yalnızca bildirimleri aktif olarak onayladığınızda, takma adlı bir tanımlayıcıyla bir push aboneliği oluşturulur. Yasal dayanak onayınızdır (Madde 6 Paragraf 1 lit. a DSGVO). Bildirimleri tarayıcı ayarlarınızdan her zaman tekrar devre dışı bırakabilirsiniz.

13. Yazı Tipleri

Yazı tiplerini kendi sunucumuzdan yerel olarak dahil ediyoruz. Sayfalarımıza erişildiğinde, üçüncü taraf sunucularıyla (örneğin Google Fonts) bağlantı kurulmaz ve bu bağlamda üçüncü taraflara veri aktarımı yapılmaz.

14. Google Hizmetleri (Erişim Ölçümü)

Web sitemizde Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda) hizmetlerinin erişim ölçümü için kullanılması durumunda, bu yalnızca önceden verdiğiniz onay sonrasında gerçekleşir (Madde 6 Paragraf 1 lit. a DSGVO, § 25 Paragraf 1 TDDDG). Bu durumda kullanım verileri takma ad formunda işlenebilir ve veriler Google'a, gerekirse ABD'ye de aktarılabilir. Onayınızı çerez ayarları üzerinden her zaman geri alabilirsiniz.

15. Üçüncü Ülkelere Aktarım

Verileri bir üçüncü ülkedeki (AB/EEA dışında) alıcılara aktardığımız durumlarda, bu yalnızca yeterli veri koruma düzeyi garanti edildiğinde gerçekleşir, örneğin AB Komisyonu yeterlilik kararı temelinde (örneğin EU-US Data Privacy Framework) veya AB standart sözleşme maddeleri temelinde veya açık onayınız temelinde.

16. Veri Güvenliği ve Saklama

Verilerinizi kayıp, imha, manipülasyon ve yetkisiz erişime karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Kişisel veriler, yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal saklama süreleri (özellikle 10 yıla kadar ticari ve vergi hukuku süreleri) gerektirdiği sürece saklanır.

17. Bu Gizlilik Politikasının Güncelliği ve Değişikliği

Bu gizlilik politikası güncel olarak geçerlidir. Web sitemizin gelişimi veya değişen yasal veya resmi düzenlemeler nedeniyle, bu gizlilik politikasının uyarlanması gerekli olabilir.

Durum: Eylül 2026