Son Güncelleme: 21 Mayıs 2026
Shadows Wellness Spa olarak kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Veri Sorumlusu sıfatıyla tarafımızca işlenen kişisel verilerinize ilişkin bilgilendirme amacı taşır.
1. Veri Sorumlusunun Kimliği
KVKK 10. madde kapsamında, kişisel verilerinizin işlenmesinde Veri Sorumlusu sıfatıyla hareket eden taraf:
- Unvan: Shadows Wellness Spa
- Adres: İstanbul, Türkiye (6 aktif şube — şube adresleri için şubelerimiz sayfası)
- E-posta: shadowswellness@gmail.com
- Web Sitesi: shadowspa.com
2. İşlenen Kişisel Verileriniz
Hizmetlerimizden faydalanmanız sürecinde aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
- Kimlik Verileri: Ad, soyad
- İletişim Verileri: Telefon numarası, e-posta adresi, WhatsApp iletişim bilgisi
- Müşteri İşlem Verileri: Rezervasyon kayıtları, hizmet geçmişi, tercihler, ödeme kayıtları
- Sağlık Verileri (Özel Nitelikli): Hizmet öncesi onayınızla; alerji, kronik rahatsızlık, hamilelik, ilaç kullanımı, masaj kontrendikasyonları gibi sağlığa ilişkin bilgiler
- Görsel Veriler: Tesis içi kapalı devre kamera (CCTV) kayıtları (güvenlik amacıyla)
- Pazarlama Verileri: Açık rızanız halinde; tercih analizi, kampanya iletişimi için iletişim bilgileri
- İşlem Güvenliği Verileri: IP adresi, çerez bilgileri, oturum bilgileri (web sitesi ziyaretlerinde)
3. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilkeler ve şartlar dahilinde, aşağıdaki amaçlarla işlenmektedir:
- Spa, masaj, hamam, sauna ve wellness hizmetlerinin sunulması ve rezervasyon süreçlerinin yürütülmesi
- Hizmet kalitesinin artırılması, kişiselleştirilmiş bakım protokollerinin belirlenmesi
- Misafir sağlığının korunması ve hizmetin güvenli şekilde sunulması (özel nitelikli sağlık verisi gerektiren uygulamalarda)
- Faturalama ve ödeme süreçlerinin gerçekleştirilmesi
- İletişim ve bilgilendirme süreçlerinin yürütülmesi (randevu hatırlatma, iptal, değişiklik vb.)
- Açık rızanız doğrultusunda; kampanya, indirim ve yeni hizmet duyuruları
- Tesis ve misafir güvenliğinin sağlanması (CCTV ile)
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku, KVKK)
- Talep, şikayet ve önerilerin değerlendirilmesi
- Web sitesi performansının iyileştirilmesi ve analizi
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemiz, telefon, WhatsApp, e-posta, online rezervasyon formları, tesislerimizdeki resepsiyon kayıtları, hizmet öncesi ön görüşme formları ve CCTV sistemi aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.
Veri işlemenin hukuki sebepleri:
- KVKK m. 5/2(c): Sözleşmenin kurulması veya ifası için gerekli olması (rezervasyon ve hizmet ifası)
- KVKK m. 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- KVKK m. 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- KVKK m. 5/2(f): Veri sorumlusunun meşru menfaati (CCTV güvenlik, hizmet kalitesi analizi)
- KVKK m. 5/1 ve m. 6/2: Açık rızanız (sağlık verileri, pazarlama iletişimi)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflara aktarılabilir:
- Yetkili kamu kurumları: Yasal yükümlülükler kapsamında (Vergi Dairesi, Sağlık Bakanlığı, mahkemeler vb.)
- İş ortakları ve hizmet sağlayıcıları: Hizmetin ifası için zorunlu olduğu ölçüde (ödeme altyapısı sağlayıcıları, SMS/e-posta servisleri, rezervasyon yazılımı sağlayıcıları)
- Hukuk, mali müşavirlik ve danışmanlık hizmetleri sağlayıcıları: Yasal süreçler kapsamında
- Web sitesi analiz hizmetleri: Anonimleştirilmiş veriler şeklinde (Umami Analytics — sunucu Avrupa'da bulunur)
Kişisel verileriniz, açık rızanız olmadıkça yurt dışına aktarılmaz. Yurt dışı aktarımlar yalnızca KVKK m. 9 kapsamındaki şartların sağlanması halinde gerçekleştirilir.
6. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta belirlenen asgari saklama süreleri dahilinde saklanır:
- Müşteri kayıtları ve rezervasyonlar: İlişkinin sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu uyarınca)
- Faturalama ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu)
- Sağlık verileri: Hizmetin tamamlanması ve müşteriye bilgi verilmesinden itibaren makul süre (en fazla 2 yıl, açık rıza ile uzatılabilir)
- CCTV kayıtları: En fazla 30 gün
- Pazarlama iletişim verileri: Açık rızanın geri alınmasına kadar
- Web sitesi log/çerez verileri: En fazla 1 yıl
Süreler dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız (KVKK Madde 11)
Veri sahibi olarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Haklarınızı Kullanma Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz:
- E-posta: shadowswellness@gmail.com adresine kimliğinizi tespit edici belgelerle birlikte yazılı başvuru
- Posta: Şubelerimizden birine kimliğinizi tespit edici belgelerle birlikte yazılı başvuru
- WhatsApp: Resmi WhatsApp hattımızdan yazılı başvuru (kimlik doğrulama sonrası işleme alınır)
Başvurunuzda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılarda pasaport numarası), tebligata esas adres veya e-posta, varsa telefon, talep konusu bulunmalıdır.
Talebiniz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuz ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyeti gerektirmesi halinde KVK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Çerez Kullanımı
Web sitemizde çerez kullanımı hakkında detaylı bilgi için lütfen Çerez Politikası sayfamızı inceleyiniz.
10. Politika Güncellemeleri
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve hizmet kapsamındaki güncellemeler doğrultusunda gözden geçirilebilir. Güncellenmiş hali web sitemizde yayımlanacak olup, son güncelleme tarihi başlık altında belirtilir. Önemli değişiklikler hakkında ayrıca bilgilendirme yapılır.
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır. Bilgi ve sorularınız için bizimle iletişime geçebilirsiniz.