Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu Ceren Dikici Pilates Stüdyosu, Arapsuyu, 629. Sk. Güneş Sitesi D:14/A, 07070 Konyaaltı/Antalya.

• E-posta: [email protected]
• Telefon: +905452570493

2. Topladığımız veriler

• Hesap bilgileri: ad, soyad, e-posta adresi, telefon numarası ve şifre. Şifre geri döndürülemez biçimde (özetlenerek) saklanır; kimse şifrenizi göremez.
• Üyelik ve rezervasyon kayıtları: ders rezervasyonları, bekleme listesi kayıtları, derse katılım, paketler ve kalan ders hakları, satış ve ödeme kayıtları. Ödemeler stüdyoda alınır; uygulama kart bilgisi toplamaz.
• Sağlık notu (isteğe bağlı): yalnızca açık rızanızla ve yalnızca sizin girdiğiniz, derste dikkat edilmesini istediğiniz bilgi. Ayrıca şifrelenerek saklanır, bildirimlere, raporlara ve kayıt dosyalarına girmez. Yalnızca stüdyo yöneticisi ve katıldığınız dersin eğitmeni, ders saatine yakın bir zaman aralığında görebilir; her görüntüleme kayda geçer. Rızanızı geri aldığınızda not kalıcı olarak silinir.
• Onay ve tercihler: aydınlatma metnini okuduğunuza ilişkin kayıt (metnin sürümü ve zamanı), isteğe bağlı kampanya e-postası onayı ve bildirim tercihleriniz.
• Ön talep ve iletişim formları: üye olmadan bıraktığınız taleplerde ad, soyad, telefon ve isteğe bağlı e-posta ile not.
• Teknik kayıtlar: oturum açma kayıtlarında IP adresi ve cihaz/tarayıcı bilgisi; güvenlik ve işlem kayıtları; bildirim gönderebilmek için cihazınızın bildirim anahtarı.

T.C. kimlik numarası, doğum tarihi, ev adresi, konum, rehber, fotoğraf veya reklam kimliği toplamayız. Uygulamada ve sitede reklam ya da kullanıcı davranışı izleyen analitik araç bulunmaz.

3. Verileri hangi amaçla işliyoruz

• Üyeliğinizi, ders rezervasyonlarınızı ve bekleme listesini yönetmek
• Paket, ders hakkı ve ödeme kayıtlarını tutmak
• Rezervasyon onayı, iptal, ders hatırlatması gibi hizmetle ilgili bildirimleri göndermek
• Hesap güvenliğini sağlamak ve kötüye kullanımı önlemek
• Yasal yükümlülükleri yerine getirmek
• Yalnızca onay verdiyseniz kampanya ve duyuruları iletmek; onayı istediğiniz an geri alabilirsiniz

4. Paylaşım ve hizmet sağlayıcılar

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmetin çalışması için verileriniz yalnızca aşağıdaki sağlayıcıların altyapısında işlenir:

• Sunucu ve veritabanı barındırma: Hetzner Online GmbH
• Web sitesi trafiği ve güvenliği: Cloudflare, Inc.
• Bildirimlerin cihazınıza iletilmesi: Expo (650 Industries, Inc.), Apple Push Notification Service ve Google Firebase Cloud Messaging
• E-posta gönderimi (doğrulama kodu, şifre sıfırlama, bildirim e-postaları)
• Stüdyonun konum haritası: Google Haritalar (Google LLC). İletişim ekranındaki harita Google'dan yüklenir; bu sırada cihazınızın IP adresi ve tarayıcı bilgisi Google'a iletilir. Konumunuz istenmez ve uygulama tarafından Google'a gönderilmez.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz KVKK'nın yurt dışına aktarım hükümlerine uygun olarak aktarılabilir. Yasal bir zorunluluk olduğunda veriler yetkili kamu kurumlarıyla paylaşılabilir.

5. Uygulama izinleri

• Bildirimler (isteğe bağlı): rezervasyon ve ders bildirimleri için. Cihaz ayarlarından kapatabilirsiniz.
• Takvim (isteğe bağlı): yalnızca “Takvimime Ekle” dediğinizde dersi telefonunuzun takvimine eklemek için. Uygulama takviminizi okumaz.
• Kamera (isteğe bağlı): yalnızca derse girişte stüdyodaki QR kodu okutmak için, okutma ekranı açıkken. Görüntü kaydedilmez ve bize gönderilmez; yalnızca okunan kodun stüdyonun giriş kodu olup olmadığına bakılır.
• Face ID / cihaz kilidi: oturum anahtarınızı cihazın güvenli deposunda saklamak için. Biyometrik veriniz uygulamaya veya bize iletilmez.

Uygulama konum, mikrofon veya rehber erişimi istemez.

6. Saklama ve silme

Verileriniz üyeliğiniz sürdüğü müddetçe saklanır. Hesabınızın silinmesini istediğinizde adınız, e-postanız, telefonunuz ve şifreniz silinir, sağlık notunuz kalıcı olarak yok edilir, kalan kayıtlar kimliğinizle ilişkilendirilemeyecek biçimde anonimleştirilir. Yasal olarak saklanması gereken muhasebe ve ödeme kayıtları, ilgili mevzuattaki süreler boyunca anonim olarak korunur.

7. Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır. Şifreler özetlenerek, sağlık notları ayrıca şifrelenerek saklanır. Verilere yalnızca görevi gereği yetkili stüdyo çalışanları erişebilir ve önemli işlemler kayda geçer.

8. Haklarınız ve hesap silme

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopyasını isteme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarınız vardır.

Bu talepleri uygulamada Hesabım → Kişisel Verilerim (KVKK) ekranından iletebilirsiniz; hesap silme talebi de buradan yapılır. Uygulamaya erişemiyorsanız aşağıdaki iletişim kanallarından bize ulaşabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

• E-posta: [email protected]
• Telefon: +905452570493

9. Çocuklar

Uygulama ve web sitesi çocuklara yönelik değildir.

10. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve sayfanın başındaki tarih değişir.