Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin; Pilates Fitness by Işıl tarafından sunulan mobil uygulama, üye portalı ve stüdyo yönetim hizmetleri (birlikte “Hizmetler”) kapsamında kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca açıklar. Hizmetleri kullanarak bu metinde açıklanan işleme faaliyetlerini okuduğunuzu kabul edersiniz.

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenir:

• Ünvan: Retro Spor Hizmetleri Tic. Ltd. Şti.
• Adres: Akse Mah. Karasu Cad. No: 28/T, Çayırova / Kocaeli
• E-posta: yunusyilmaz034@gmail.com
• Telefon: 0533 199 41 23

Hizmetleri kullanımınıza bağlı olarak aşağıdaki veri kategorilerini işleriz:

• Kimlik ve iletişim: ad-soyad, telefon numarası (giriş kimliğiniz olarak kullanılır). Telefon numaranız uluslararası biçime (E.164) normalleştirilerek saklanır.
• Hesap ve kimlik doğrulama: şifreniz (şifrelenmiş olarak, kimlik doğrulama sağlayıcımız tarafından tutulur; tarafımızca açık metin görülmez).
• Üyelik ve kullanım: satın aldığınız paketler, kredi/hak bakiyeniz, rezervasyonlarınız, derse giriş (check-in) ve katılım kayıtlarınız.
• Ödeme: ödeme tutarları ve işlem kayıtları ile cüzdan bakiyeniz. Kart bilgileriniz tarafımızca saklanmaz; ödemeler yetkili ödeme kuruluşu (PAYTR) üzerinden alınır ve kart verileri yalnızca onun güvenli altyapısında işlenir.
• Konum (yalnızca açık rızanızla): QR ile giriş sırasında, yalnızca kendi telefonunuzdan ve onay verdiyseniz, yaklaşık (yaklaşık 1 km hassasiyetinde, tam adres değil) konumunuz. Aşağıdaki 6. bölüme bakınız.
• Görsel: profil fotoğrafınız ve (varsa) antrenman gelişim fotoğraflarınız; ayrıca resepsiyonda imzaladığınız üyelik sözleşmesi, KVKK aydınlatma ve açık rıza belgelerinizin görüntüsü.
• Sağlık/ölçüm (özel nitelikli, yalnızca açık rızanızla): antrenman kapsamında kaydedilen beden ölçümleriniz ve program bilgileriniz.
• Cihaz ve teknik: bildirim gönderebilmek için cihaz bildirim jetonu; uygulama kararlılığı ve kullanım analizi için cihaz türü, uygulama sürümü ve olay kayıtları (kimliğinizi açık etmeyen teknik veriler).

• Üyeliğinizi ve rezervasyonlarınızı yönetmek, derse girişinizi kaydetmek
• Satın alma, ödeme ve cüzdan işlemlerini yürütmek
• Size hatırlatma ve bilgilendirme bildirimleri göndermek
• Antrenman programı ve (rızanızla) gelişim takibini sağlamak
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek
• Uygulama hatalarını gidermek ve hizmeti iyileştirmek
• Yasal yükümlülüklerimizi yerine getirmek

Kişisel verileriniz KVKK m. 5 ve 6 kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması/ifası: üyelik, rezervasyon ve ödeme işlemleri.
• Hukuki yükümlülük: mali ve yasal saklama zorunlulukları.
• Meşru menfaat: hizmet güvenliği ve iyileştirme.
• Açık rıza: konum verisi, sağlık/ölçüm verileri, ticari bilgilendirme (kampanya) mesajları ve yurt dışına aktarım. Açık rıza gerektiren işlemler, onay vermediğiniz sürece yapılmaz ve rızanızı dilediğiniz zaman geri alabilirsiniz.

Konum verisi varsayılan olarak kapalıdır. Yalnızca uygulamada ilgili onay kutusunu işaretlemeniz ve telefonunuzun konum iznini vermeniz hâlinde, QR ile giriş sırasında yaklaşık konumunuz kaydedilir. Bu veri:

• yalnızca kaba düzeydedir (yaklaşık 1 km; tam adresinizi göstermez),
• olayları değiştirilemez şekilde tutan kayıt defterine yazılmaz; ayrı, silinebilir bir alanda tutulur,
• onayınızı kaldırdığınızda durur ve talebiniz üzerine silinir,
• reklam veya üçüncü taraf takibi için kullanılmaz.

Konumu paylaşmamanız, girişinizi veya diğer hizmetleri hiçbir şekilde engellemez.

Verileriniz satılmaz. Yalnızca hizmeti sağlamak için gerekli hizmet sağlayıcılarla (veri işleyenler) ve yasal olarak zorunlu hâllerde yetkili kurumlarla paylaşılır:

• Google / Firebase (Google Cloud): barındırma, kimlik doğrulama, veri tabanı, dosya depolama, bildirim, uygulama kararlılığı ve analiz. Sunucular Avrupa Birliği bölgesindedir.
• PAYTR: ödeme işlemleri (kart verileri yalnızca PAYTR tarafında).
• Bildirim ve mesajlaşma sağlayıcıları: e-posta ve (etkinleştirildiğinde) WhatsApp/anlık bildirim gönderimi.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım gerektiren hâllerde, KVKK’nın öngördüğü koşullara ve açık rızanıza dayanılarak işlem yapılır.

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanır; bu süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Üyeliğinizi sonlandırmanız hâlinde, yasal saklama zorunluluğu bulunan kayıtlar (örneğin mali kayıtlar) ilgili süre boyunca tutulur; diğer verileriniz silme talebiniz doğrultusunda kaldırılır.

Verilerinize yetkisiz erişimi önlemek için idari ve teknik tedbirler uygularız: erişim yetki kısıtlamaları, güvenli bağlantı (HTTPS), kimlik doğrulama ve rol bazlı yetkilendirme. Kimliğinizi açık eden veriler, davranış kayıtlarından ayrı tutulur.

Uygulamanın nasıl kullanıldığını anlamak ve hataları gidermek için, kimliğinizi açık etmeyen (yalnızca kimlik numaraları ve olay türleri içeren) analiz ve çökme kayıtları kullanabiliriz. Bu veriler reklam veya üçüncü taraf takibi için kullanılmaz ve satılmaz.

KVKK m. 11 uyarınca; kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme (“unutulma hakkı”)
• Düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme

Haklarınızı kullanmak için taleplerinizi yunusyilmaz034@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Hizmetler yetişkin üyelere yöneliktir; 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sizi bilgilendiririz. Yürürlük tarihi yukarıda belirtilmiştir.