Hukuki

Gizlilik Politikası

Son güncelleme: Nisan 2026

1. Giriş ve Veri Sorumlusu

Crystela Nail Atelier, Ankara'nın Çankaya ilçesinde faaliyet gösteren, yalnızca randevu usulüyle hizmet sunan bir premium tırnak tasarım stüdyosudur. Stüdyomuz; sculptural gel yapılandırması, krom ve ayna tozu uygulaması, el boyaması nail art, jel uzatma ve şekillendirme ile sezonluk tırnak koleksiyonları alanında uzmanlaşmış, Avrupa ve Güney Kore tekniklerinde sertifikalı nail artistlerden oluşan bir ekibe sahiptir.

crystela.art alan adı üzerinden sunulan bu internet sitesi aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin şeffaf bir bilgilendirme sunmak amacıyla işbu Gizlilik Politikası hazırlanmıştır. Politikamız, 24 Mart 2016 tarih ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Kişisel Verilerin Korunması Kurulu ("KVKK Kurulu") tarafından yayımlanan ikincil düzenlemeler çerçevesinde kaleme alınmıştır.

Veri sorumlusu sıfatını taşıyan Crystela, kişisel verilerinizi bu politikada belirtilen amaçlar ve hukuki dayanaklar doğrultusunda, ölçülülük ve şeffaflık ilkelerine uygun biçimde işlemektedir. crystela.art sitesini kullanarak bu politikayı okumuş ve kişisel verilerin işleneceği konusunda bilgilendirilmiş sayılırsınız.

2. Toplanan Kişisel Veriler

Crystela, aşağıda açıklanan kategorilerdeki kişisel verileri yalnızca ilgili hizmetin sunulması için zorunlu olan kapsamda toplamaktadır:

a) Kimlik Bilgileri

Randevu formu ve iletişim formu aracılığıyla ilettiğiniz ad ve soyad bilgileriniz. Bu veriler; randevunuzun oluşturulması, nail art seans planlamasının kişiselleştirilmesi ve stüdyo içindeki hizmet akışının düzenlenebilmesi için zorunludur.

b) İletişim Bilgileri

E-posta adresiniz; form gönderimlerinizin yanıtlanması, randevu onayı ve gerekli durumlarda değişiklik bildiriminin iletilmesi amacıyla toplanmaktadır. Sağlanması tamamen isteğe bağlı olan telefon numarası, yalnızca acil randevu değişikliklerinde kullanılabilmektedir.

c) Hizmet Tercihleri ve Tasarım Bilgileri

Her seans başında gerçekleştirilen 10 dakikalık tasarım danışmasında belirlenen tırnak şekli, uzunluk tercihi, renk seçimi (icy aqua, krom, periwinkle vb.) ve uygulama tekniği notları; kişiye özel nail art tasarımının hayata geçirilmesi amacıyla nail artist tarafından not alınmaktadır. Bu veriler dijital sistemlerde saklanmayabilir; fiziksel not olarak seans dosyasında tutulabilir.

d) Teknik Veriler

crystela.art sitesini ziyaretiniz sırasında otomatik olarak toplanan IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar ile site içi gezinti süresi. Bu teknik veriler; site güvenliğinin sağlanması, olası teknik sorunların tespiti ve site altyapısının iyileştirilmesi amacıyla işlenmektedir.

e) Çerez Verileri (localStorage)

Crystela, sitede çerez onay tercihini hatırlamak amacıyla tarayıcınızın yerel depolama alanında (localStorage) yalnızca cookie_consent anahtarını saklamaktadır. Bu, kişisel bir tanımlayıcı içermez; yalnızca tercih durumunu (kabul edildi / reddedildi) kayıt altına alır. Ayrıntılar için Çerez Politikamızı inceleyiniz.

3. Kişisel Verilerin İşlenme Amaçları

Crystela, toplanan kişisel verileri yalnızca aşağıda belirtilen meşru amaçlar doğrultusunda işlemektedir:

i.Randevu Yönetimi: Müşterilerin stüdyo randevularının alınması, onaylanması, güncellenmesi ve koordinasyonunun sağlanması. Randevu usulüyle çalışan bir atölye olarak bu işleme, hizmet ilişkisinin temelini oluşturmaktadır.
ii.Kişiselleştirilmiş Tasarım Hizmeti: Sculptural gel, krom toz, el boyaması nail art ve uzatma gibi teknik hizmetlerin, müşterinin bireysel tercih ve beklentileri doğrultusunda uygulanabilmesi için tasarım bilgilerinin kullanılması.
iii.İletişim Taleplerine Yanıt: crystela.art üzerindeki iletişim formu aracılığıyla iletilen soru, geri bildirim ve randevu başvurularının zamanında ve eksiksiz biçimde yanıtlanması.
iv.Hizmet Kalitesinin İyileştirilmesi: Müşteri memnuniyeti verilerinin değerlendirilerek jel kaplama ömrü, ürün güvenliği ve uygulama tekniklerinin geliştirilmesine katkı sağlanması.
v.Bakım Takibi ve Rehberlik: Gel kaplama sonrası bakım önerilerinin iletilmesi; müşteriye özel yenileme takvimi hatırlatmalarının yapılması (yalnızca açık rıza alınan durumlarda).
vi.Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi mevzuatı, ticaret hukuku ve tüketici mevzuatı kapsamındaki yükümlülükler ile yetkili idari ve yargısal kurumların usule uygun taleplerine cevap verilmesi.
vii.Web Sitesi Güvenliği: Kötüye kullanım girişimlerinin tespiti, altyapı saldırılarının önlenmesi ve site performansının izlenmesi amacıyla teknik verilerin işlenmesi.
viii.İstatistiksel Analiz: Ziyaretçi davranışlarına ilişkin anonim istatistiksel verilerin oluşturulması; bu veriler bireysel kullanıcıyla ilişkilendirilmemektedir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Crystela, kişisel verilerinizi KVKK'nın 5. maddesinde tanımlanan aşağıdaki hukuki dayanaklar çerçevesinde işlemektedir:

KVKK Madde 5/2(c) — Sözleşmenin Kurulması veya İfası

Randevu talebinizin alınması, seans saatinin belirlenmesi ve nail art hizmetinin eksiksiz biçimde sunulması, aramızdaki hizmet ilişkisinin kurulması ve ifasıyla doğrudan bağlantılıdır. Bu kapsamda kimlik ve iletişim bilgilerinizin işlenmesi, açık rızanıza gerek olmaksızın hukuki dayanağa sahiptir.

KVKK Madde 5/2(ç) — Veri Sorumlusunun Hukuki Yükümlülüğü

Vergi usul kanunu, Türk Ticaret Kanunu ve tüketiciyi korumaya yönelik mevzuat kapsamındaki yasal yükümlülüklerimizi yerine getirmek amacıyla bazı kişisel verilerinizin işlenmesi zorunlu olabilmektedir. Bu işleme, yasal mevzuatın doğrudan öngördüğü durumlarda gerçekleştirilmektedir.

KVKK Madde 5/2(f) — Meşru Menfaat

Site güvenliğinin sağlanması, teknik altyapının korunması ve hizmet kalitesinin sürdürülmesi gibi Crystela'nın meşru ticari çıkarlarının gerektirdiği teknik verilerin işlenmesi bu hukuki dayanağa dayanmaktadır. Bu işleme faaliyetleri, veri sahibinin temel hakları ve özgürlükleriyle orantılı ve dengeli biçimde yürütülmektedir.

KVKK Madde 5/1 — Açık Rıza

Yeni tırnak koleksiyonları, sezonluk kampanyalar veya bakım hatırlatmaları gibi pazarlama amaçlı iletişimler yalnızca açık rızanız alınarak gerçekleştirilmektedir. Bu tür iletişimler için rızanız önceden ve ayrıca talep edilecek; rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Crystela, kişisel verilerinizi KVKK'nın 8. ve 9. maddelerine uygun biçimde, aşağıda belirtilen sınırlı kapsamda paylaşabilmektedir:

Barındırma (Hosting) Hizmet Sağlayıcısı: crystela.art web sitesi ve form verileri, veri güvenliği taahhüdü bulunan sunucu altyapısında barındırılmaktadır. Yurt dışı barındırma kullanılıyorsa KVKK Madde 9 uyarınca gerekli güvenceler ve onaylar sağlanmaktadır.
E-posta Hizmet Sağlayıcısı: [email protected] adresi üzerinden yürütülen müşteri iletişimleri nedeniyle e-posta altyapı sağlayıcısıyla sınırlı düzeyde veri paylaşımı gerçekleşebilmektedir. Bu sağlayıcının veri işleme uygulamaları kendi gizlilik politikasına tabidir.
Yasal Zorunluluklar: Yetkili mahkeme, savcılık veya kamu idari kurumlarının usule uygun ve yasal talepleri halinde, mevzuatın öngördüğü ölçüde kişisel verileriniz ilgili mercilerle paylaşılabilir. Bu durum KVKK Madde 8/2(a) kapsamında değerlendirilmektedir.

Crystela, kişisel verilerinizi hiçbir koşulda ticari amaçlarla üçüncü taraflara satmamakta, kiralamakta veya yukarıda belirtilen durumlar haricinde paylaşmamaktadır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Saklama Süreleri

Randevu ve iletişim formu verileri, son etkileşim tarihinden itibaren 2 (iki) yıl süreyle saklanmaktadır. Yasal yükümlülükler gerektirdiğinde (örneğin vergi mevzuatı kapsamında) ilgili veriler, mevzuatın öngördüğü süre boyunca tutulmaktadır. Çerez onay tercihi (cookie_consent anahtarı) tarayıcınızda yerel olarak saklanmakta olup siz silene kadar cihazınızda kalır; Crystela sunucularında saklanmaz.

Teknik Güvenlik Önlemleri

crystela.art üzerindeki tüm veri iletişimleri SSL/TLS şifreleme protokolleriyle korunmaktadır.
Güvenlik duvarı (firewall) altyapısı, yetkisiz erişim girişimlerine karşı aktif koruma sağlamaktadır.
Yazılım güncellemeleri ve güvenlik yamaları düzenli aralıklarla uygulanmaktadır.
Form verileri, şifreli bağlantı üzerinden iletilerek işlenmektedir.

Organizasyonel Güvenlik Önlemleri

Kişisel verilere erişim yalnızca yetkili personele tanınmış olup tüm ekip üyeleri gizlilik taahhüdü kapsamında çalışmaktadır. Erişim yetkileri, "en az yetki" ilkesine göre belirlenmekte ve düzenli olarak gözden geçirilmektedir.

Veri İmhası

Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde kişisel verileriniz, geri dönüşümü mümkün olmayan güvenli yöntemlerle imha edilmektedir. İmha prosedürleri KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde yürütülmektedir.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında veri sahibi sıfatıyla aşağıdaki hakların tamamına sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
(b) Kişisel verileriniz işlenmişse buna ilişkin kapsamlı bilgi talep etme hakkı.
(c) Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkı.
(ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme hakkı.
(e) KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
(f) Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı.
(g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı.
(ğ) Kişisel verilerinizin kanuna aykırı biçimde işlenmesi nedeniyle zarara uğramanız halinde bu zararın giderilmesini talep etme hakkı.

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. Talepleriniz, KVKK'nın 13. maddesi uyarınca niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin cevaplanmasının ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifeye göre ücret talep edilebilir.

8. Çerezler

Crystela, crystela.art sitesinde geleneksel HTTP çerezi (cookie) kullanmamaktadır. Site, yalnızca ziyaretçinin çerez onay tercihini hatırlamak amacıyla tarayıcının yerel depolama alanını (localStorage) kullanmaktadır. Bu yöntem, sunuculara herhangi bir veri göndermez; tercih bilgisi yalnızca kullanıcının kendi cihazında saklanır.

Kullandığımız localStorage uygulamaları ve yönetim seçenekleri hakkında ayrıntılı bilgiye Çerez Politikamız sayfasından ulaşabilirsiniz. Site ziyaretinizin başında görüntülenen bildirim penceresi aracılığıyla tercihlerinizi istediğiniz zaman güncelleyebilirsiniz.

9. Politika Değişiklikleri

Crystela, işbu Gizlilik Politikasını yürürlükteki KVKK mevzuatındaki değişiklikler, site işlevselliğindeki güncellemeler veya iş süreçlerindeki gelişmeler doğrultusunda güncelleme hakkını saklı tutar. Politikada yapılacak önemli değişiklikler, crystela.art ana sayfası üzerinden duyurulacaktır.

İşbu politikanın güncel versiyonu daima crystela.art/gizlilik-politikasi.html adresinde yayında bulunmaktadır. Politikayı düzenli aralıklarla incelemenizi öneririz.

10. İletişim

Gizlilik uygulamalarımıza ilişkin sorularınız, veri güncelleme, silme veya KVKK kapsamındaki diğer haklarınızı kullanmak için aşağıdaki iletişim kanalından bize ulaşabilirsiniz:

Crystela Nail Atelier

Web Sitesi: crystela.art

E-posta: [email protected]

Kişisel gizliliğinize verdiğimiz önemi her türlü talebinizde azami özenle yanıt vererek sürdürmeye devam edeceğiz.