KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca veri sorumlusu sıfatıyla Sakura Pilates Studio tarafından hazırlanmıştır ve Sakura Pilates mobil uygulaması ile stüdyo üyelik sistemini kapsar.
1. Veri sorumlusunun kimliği
Sakura Pilates Studio
Adres: (tanımlanmadı)
Telefon: (tanımlanmadı)
E-posta: (tanımlanmadı)
2. İşlenen kişisel veriler
Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası, doğum tarihi, cinsiyet, adres, acil durumda aranacak kişinin adı ve telefon numarası.
Özel nitelikli kişisel veri — sağlık: üyeliğiniz sırasında bildirdiğiniz sağlık notları, rahatsızlıklar ve egzersiz kısıtları. Bu veri yalnızca ayrıca verdiğiniz açık rıza ile işlenir; rızanızı vermemeniz üyeliğinize engel değildir ve rızanızı her zaman geri alabilirsiniz.
Müşteri işlem verileri: rezervasyonlarınız, derse katılım ve gelmeme kayıtlarınız, satın aldığınız paketler, ders hakkı hareketleri, ödeme kayıtları ve bekleme listesi kayıtları.
Değerlendirme verileri: ders sonrası anketlere verdiğiniz puan ve yorumlar. Ankete yanıt vermek isteğe bağlıdır.
İşlem güvenliği verileri: giriş kayıtları, oturum ve cihaz bilgisi, IP adresi, bildirim gönderimi için cihaz kaydı (push jetonu), uygulama sürümü.
Uygulamadaki kamera yalnızca stüdyodaki ekranda gösterilen QR kodun okunması için çalışır. Görüntü kaydedilmez, saklanmaz ve hiçbir yere aktarılmaz.
3. İşleme amaçları
- Üyelik sözleşmesinin kurulması ve yürütülmesi
- Ders rezervasyonu, iptal, bekleme listesi ve katılım takibi
- Ders hakkı ve paket yönetimi, ödeme kayıtlarının tutulması
- Ders hatırlatmaları ile program değişikliği ve iptal bilgilendirmeleri
- Derse girişin QR kod ile doğrulanması
- Ders ve eğitmen kalitesinin değerlendirilmesi, hizmetin iyileştirilmesi (ders değerlendirme anketleri)
- Egzersiz güvenliğinizin sağlanması ve eğitmenin sizi bilerek çalıştırması (sağlık verisi)
- Hesap güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
- Mali ve hukuki yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
- KVKK m.5/2-c — sözleşmenin kurulması veya ifası için gerekli olması: üyelik, rezervasyon, paket ve katılım verileri.
- KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi: ödeme ve fatura kayıtları.
- KVKK m.5/2-f — meşru menfaat: hesap güvenliği, işlem kayıtlarının tutulması ve hizmetin iyileştirilmesi.
- KVKK m.6/2 — açık rıza: sağlık verileri. Bu veriler başka hiçbir hukuki sebebe dayanılarak işlenmez.
5. Toplama yöntemi
Kişisel verileriniz; stüdyoya üyelik başvurunuz sırasında sözlü veya yazılı olarak, mobil uygulamaya girdiğiniz bilgilerle ve uygulamayı kullanmanız sırasında otomatik olarak elektronik ortamda toplanır.
6. Aktarım
Kişisel verileriniz; hizmetin sunulabilmesi için sunucu barındırma sağlayıcımıza, e-posta gönderim sağlayıcımıza ve bildirim gönderimi için bildirim yönlendirme sağlayıcısı (Expo) ile mobil işletim sistemi sağlayıcılarına (Apple Push Notification service ve Google Firebase Cloud Messaging) aktarılır. Bildirim gönderimi sırasında bu sağlayıcılara yalnızca cihaz jetonu ile bildirim başlığı ve metni iletilir; bu aktarım yurt dışına yapılmaktadır.
Bunun dışında verileriniz yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve mevzuatın öngördüğü ölçüde aktarılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
7. Saklama süresi
Verileriniz üyeliğiniz süresince, üyeliğinizin sona ermesinden sonra ise ilgili mevzuatın öngördüğü zamanaşımı ve saklama süreleri boyunca (mali kayıtlar için 10 yıl) saklanır. Hesabınızı sildiğinizde kimlik ve iletişim verileriniz geri döndürülemez biçimde anonim hâle getirilir; katılım ve ders kayıtları, kimliğinizle ilişkilendirilemeyecek biçimde istatistiksel bütünlük için korunur.
8. Haklarınız
KVKK m.11 uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak (tanımlanmadı) adresine e-posta ile veya (tanımlanmadı) adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. Değişiklikler
Bu metin güncellendiğinde yeni sürüm uygulamada ve (tanımlanmadı) adresinde yayımlanır; önemli değişikliklerde uygulama içinden bilgilendirilirsiniz.