Kişisel Verilerin Korunması

1. Amaç

Bu politika, Crystal Wellness Spa tarafından işlenen kişisel verilerin korunmasına ilişkin genel prensipleri belirler.

2. Temel İlkeler

Kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun,

• Doğru ve gerektiğinde güncel,

• Belirli, açık ve meşru amaçlarla,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,

• İlgili mevzuatta öngörülen süre kadar
  işlenir.

3. İşlenen Veri Kategorileri

• Kimlik bilgileri (ad, soyad)

• İletişim bilgileri (telefon, e-posta)

• Randevu ve hizmet bilgileri

• Mesaj içerikleri

• IP ve temel çerez verileri

Web sitesi üzerinden ödeme alınmaz, ödeme verisi işlenmez.

4. Veri Güvenliği

Kişisel verilerin korunması için teknik ve idari tedbirler alınır. Yetkisiz erişim, veri kaybı ve hukuka aykırı işlenmenin önlenmesi için gerekli güvenlik altyapısı kullanılır.

5. Veri Aktarımı

Veriler yalnızca;

• Yasal zorunluluk halinde yetkili kurumlara,

• Hosting ve teknik destek hizmeti sağlayıcılarına
  gizlilik yükümlülüğü kapsamında aktarılabilir.

6. Saklama ve İmha

Veriler, işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

7. Güncelleme

Bu politika gerektiğinde güncellenebilir. Güncel versiyon web sitesinde yayımlanır.