KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Ticari Unvan

Retro Spor Hizmetleri Tic. Ltd. Şti.

Marka

Pilates Fitness by Işıl

Adres

Akse Mahallesi, Karasu Caddesi No: 28/T, Çayırova / Kocaeli

Telefon

0533 199 41 23

E-posta

info@pilatesfitnessbyisil.com

Vergi Dairesi

İlyasbey Vergi Dairesi

Vergi No

7342634727

MERSİS No

0734263472700001

Ticaret Sicil No

39312

Hizmetin gerektirdiği ölçüde aşağıdaki verileriniz işlenir:

• Kimlik: ad-soyad, doğum tarihi
• İletişim: cep telefonu numarası, e-posta adresi, acil durumda aranacak kişi bilgisi
• Üyelik ve hizmet kullanımı: satın alınan paket, paket başlangıç-bitiş tarihleri, kalan ders/giriş hakkı, rezervasyon kayıtları, derse katılım ve stüdyoya giriş kayıtları, dondurma ve iptal işlemleri
• Finans: ödeme tutarı, ödeme yöntemi, ödeme tarihi, tahsilat ve iade kayıtları, borç-alacak durumu
• Müşteri iletişimi: WhatsApp, telefon ve e-posta üzerinden tarafımıza ilettiğiniz talep, soru ve şikâyetler ile bunlara verilen yanıtlar
• Görsel kayıt: tesis girişindeki güvenlik kamerası kayıtları
• Belge görüntüleri: imzaladığınız üyelik sözleşmesi, aydınlatma ve açık rıza formlarının taranmış/fotoğraflanmış hâlleri. Bu belgelerin üzerinde, formu doldururken beyan ettiğiniz kimlik numarası ve adres gibi bilgiler yer alabilir; bu belgeler görüntü olarak, erişimi kısıtlı biçimde saklanır.

Hizmetin güvenli ve kişiye uygun şekilde sunulabilmesi için, yalnızca açık rızanız ile aşağıdaki özel nitelikli verileriniz işlenebilir:

• beyan ettiğiniz rahatsızlık, sakatlık ve ameliyat geçmişi ile varsa doktor raporu içeriği,
• vücut ölçüm ve analiz değerleri (kilo, yağ ve kas oranı, çevre ölçüleri, vücut kitle indeksi ve benzeri),
• izin vermeniz hâlinde gelişim takibi amacıyla çekilen fotoğraflar,
• egzersiz sırasında bildirdiğiniz ağrı/zorlanma geri bildirimleri.

Sağlık verileriniz diğer kişisel verilerinizden ayrı olarak değerlendirilir, yalnızca bu verilere ihtiyaç duyan eğitmen ve yönetici rolleriyle sınırlı biçimde erişilebilir ve açık rızanızı geri almanız hâlinde işlenmesine son verilir. Sağlık verilerinize ilişkin açık rıza metnine buradan ulaşabilirsiniz.

• üyelik sözleşmesinin kurulması ve yürütülmesi, üyelik kaydınızın oluşturulması,
• ders rezervasyonlarının alınması, yönetilmesi ve katılımın takibi,
• satın aldığınız paketin, kalan haklarınızın ve geçerlilik süresinin takibi,
• ödeme, tahsilat, iade ve muhasebe kayıtlarının oluşturulması,
• hizmete ilişkin bilgilendirme mesajlarının iletilmesi (rezervasyon teyidi, ders hatırlatması, ödeme bildirimi, üyelik işlemleri),
• açık rızanız bulunması hâlinde, sağlık beyanınıza uygun ve güvenli antrenman programının hazırlanması ve gelişiminizin izlenmesi,
• tesis ve kişi güvenliğinin sağlanması,
• ayrıca onay vermeniz hâlinde kampanya, indirim ve duyuruların iletilmesi,
• talep, soru ve şikâyetlerinizin karşılanması ve hukuki yükümlülüklerimizin yerine getirilmesi.

• KVKK m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, rezervasyon, paket ve ödeme verileri),
• KVKK m.5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi (mali mevzuat uyarınca saklanması gereken kayıtlar),
• KVKK m.5/2-f — meşru menfaat (tesis güvenliği, hizmet kalitesinin takibi),
• KVKK m.5/1 ve m.6/2 — açık rıza (sağlık verileri ve ticari elektronik ileti gönderimi).

Verileriniz; stüdyoda doldurduğunuz üyelik ve sağlık beyan formları, resepsiyonla yaptığınız görüşmeler, üye mobil uygulaması ve internet sitemiz üzerinden yaptığınız işlemler, WhatsApp ve telefon iletişimi, stüdyo girişindeki güvenlik kamerası ve ödeme adımında ödeme kuruluşundan tarafımıza dönen işlem sonucu bilgileri aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanır.

Kişisel verileriniz, aşağıdaki hâllerde ve yalnızca gerekli olan ölçüde aktarılır:

• Bulut altyapı sağlayıcısı: Üyelik, rezervasyon ve ödeme kayıtları, Google Firebase altyapısında barındırılmaktadır.
• Ödeme kuruluşu: Online ödemelerde işlem bilgileriniz ödeme kuruluşuna iletilir. Kart bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme, ödeme kuruluşunun kendi güvenli sayfası üzerinden gerçekleşir.
• İleti sağlayıcıları: Size gönderilen e-posta ve WhatsApp mesajlarının iletilebilmesi için ad ve iletişim bilginiz ilgili servis sağlayıcıya aktarılır.
• Yetkili kamu kurumları: Mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde.

Verileriniz bunların dışında üçüncü kişilerle paylaşılmaz, satılmaz ve pazarlama amacıyla devredilmez.

• Üyelik, rezervasyon ve hizmet kullanım kayıtları: üyeliğinizin sona ermesinden itibaren 10 yıl,
• Ödeme, tahsilat ve muhasebe kayıtları: mali mevzuat uyarınca 10 yıl,
• Güvenlik kamerası kayıtları: 15 gün,
• Sağlık verileri ve ölçüm kayıtları: açık rızanızın geri alınmasına kadar, en geç üyelik bitiminden 10 yıl sonrasına kadar,
• Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl.

Veri sorumlusuna başvurarak;

• kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• işlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı info@pilatesfitnessbyisil.com adresine e-posta ile veya Akse Mahallesi, Karasu Caddesi No: 28/T, Çayırova / Kocaeli adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Üye mobil uygulamasındaki hesap ayarları bölümünden hesabınızın silinmesini de doğrudan talep edebilirsiniz.

Bu metin bir aydınlatma metnidir; verilerinizin nasıl işlendiğini açıklar ve tek başına bir onay anlamına gelmez. Sağlık verilerinin işlenmesi ve pazarlama amaçlı ileti gönderimi gibi açık rıza gerektiren hâllerde, rızanız ayrıca ve açıkça, ayrı bir kutucuk aracılığıyla alınır. Rızanızı vermemeniz üyelik veya satın alma hakkınızı etkilemez ve rızanızı her zaman geri alabilirsiniz.