Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
[VERİ SORUMLUSU UNVANI], [ADRES] ("Salon"). İletişim: [E-POSTA], [TELEFON]. [VERBİS: kayıt yükümlülüğü avukatla netleştirilecek]
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, telefon, e-posta, doğum tarihi, cinsiyet, profil fotoğrafı.
- Müşteri işlem: üyelik, paket ve ders hakkı bakiyesi, rezervasyon, katılım ve iptal kayıtları, mazeret notları.
- Finans: ödeme tutarı, yöntemi, tarihi, makbuz bilgisi (Uygulama tahsilat yapmaz, kayıt tutar).
- Özel nitelikli (sağlık): sağlık formu yanıtları ve işaretleri, vücut ölçüleri, hedefler, gelişim fotoğrafları.
- İşlem güvenliği: bildirim jetonu, cihaz platformu, işlem kayıtları (kim, ne zaman, ne yaptı).
- Asistan: yazdığınız mesajlar ve verilen cevaplar.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Üyelik, ders ve paket yönetimi, rezervasyon, bildirimler | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Ödeme kayıtları, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük (m.5/2-ç); ilgili mevzuat |
| Hizmet güvenliği, denetim kayıtları, hukuki taleplerin yönetimi | Meşru menfaat (m.5/2-f); bir hakkın tesisi ve korunması (m.5/2-e) |
| Sağlık formu, ölçümler, gelişim fotoğrafları, eğitmenin bunları görmesi, Asistan'a sağlık bilgisinin iletilmesi | Açık rıza (m.6/2–3). Rıza ayrıdır, zorunlu değildir; vermezseniz ölçüm ve gelişim özellikleri kullanılamaz, diğer hizmetler sürer. |
| Asistan'ın yanıt üretmesi (kimlik dışı bağlam bilgisi) | Sözleşmenin ifası; sağlık bilgisi için açık rıza |
| Kampanya ve duyuru iletileri | Açık rıza (6563 sayılı Kanun) — isteğe bağlı |
4. Verilerin aktarıldığı taraflar ve amaçları
- Yurt içi: Salon yönetimi ve personeli (rol ve yetkiyle sınırlı); kanunen yetkili kamu kurum ve kuruluşları.
- Hizmet sağlayıcılar (veri işleyen): Supabase (Frankfurt, AB) — veri tabanı, kimlik doğrulama ve depolama; Cloudflare — Asistan yanıtlarının üretilmesi; Expo, Google (FCM) ve Apple (APNs) — bildirim ve uygulama güncellemesi.
- Yurt dışına aktarım: Yukarıdaki sağlayıcılara aktarım yurt dışına aktarım niteliğindedir. [AVUKAT: m.9 kapsamında hukuki dayanak — açık rıza veya standart sözleşme — ve bildirim yükümlülüğü]
5. Toplama yöntemi
Veriler, Uygulama üzerinden sizin girdiğiniz bilgiler ve Salon personelinin kayıt işlemleri yoluyla, tamamen veya kısmen otomatik yollarla toplanır.
6. Saklama süresi
Veriler işleme amacı sürdüğü ve mevzuatın öngördüğü süre boyunca saklanır. Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonimleştirilir; ödeme ve paket kayıtları yasal saklama süresi boyunca kişiyle bağı kopartılmış hâlde tutulur. [AVUKAT: saklama ve imha politikası süreleri]
7. Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
Başvurularınızı [E-POSTA] adresine veya yukarıdaki adrese iletebilirsiniz; talebiniz en geç otuz gün içinde sonuçlandırılır. Hesabınızı ve verilerinizi Uygulama'dan Ayarlar → Hesabı Sil ile kendiniz silebilir, rızalarınızı Ayarlar'dan geri alabilirsiniz.