HUKUKİ BELGELER

Kişisel verilerin işlenmesine ilişkin aydınlatma metni

2 Kasım 2026 · İnceleme sürümü 1

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak hareket edecek kişi: [ŞİRKETİN TİCARET UNVANI], [MERKEZ ADRESİ], [MERSİS / TİCARET SİCİL BİLGİSİ], [VERGİ DAİRESİ VE NUMARASI], [DESTEK E-POSTASI], [TELEFON], [VARSA KEP ADRESİ]. Bu metin web sitesi ziyaretçileri, hesap sahipleri, partner başvuru sahipleri/yetkilileri ve destek talebi gönderenlerin verilerine ilişkindir. Şirket tüzel kişiliği ve fiilen işlemeyi yapan veri sorumlusu belirlenmeden bu alanlar varsayımla doldurulamaz. Aydınlatma metni açık rıza veya ticari ileti izni talebi değildir.

2. Verilerin toplanma yöntemi

Veriler; hesap ve başvuru formları, kullanıcı/partner işlemleri, yüklenen program ve görseller, destek yazışmaları, tarayıcı oturumu ve işlem/güvenlik kayıtları yoluyla elektronik ortamda toplanır. Rezervasyon ve katılım kayıtları ilgili stüdyodan; ödeme sonuçları ödeme kuruluşundan gelebilir. Hangi verilerin zorunlu olduğu ilgili formda belirtilir. İsteğe bağlı alana bilgi vermemek tek başına zorunlu hizmetin reddi nedeni değildir.

3. Hesap ve başvuru işlemleri

Ad-soyad, e-posta, iletişim ve hesap bilgileri; hesabın kurulması, kimlik doğrulama ve talebin yürütülmesi için işlenir. Kişinin sözleşme tarafı olduğu işlemlerde KVKK m.5/2-c; tüzel kişi adına hareket eden temsilciyle iletişimde gerekli ve dengelenmiş meşru menfaat kapsamında m.5/2-f değerlendirilir. Partner işletme adı, adresi, faaliyet ve kullanılan sistem bilgileri başvuruyu değerlendirme ve çalışma alanını hazırlama amacı taşır. Telefon, mevcut partner başvuru formunda zorunlu alandır; web/sosyal medya bağlantısı ve ek notlar isteğe bağlıdır.

4. Rezervasyon, katılım ve destek

Ders/seans kimliği, tarih, rezervasyon durumu, kullanılan krediler, katılım ve iptal kayıtları hizmetin kurulması ve ifası için m.5/2-c kapsamında; somut uyuşmazlığın çözümü ve hakların korunması için gerekli ölçüde m.5/2-e kapsamında işlenir. Destek mesajı, iletişim bilgisi ve talep kaydı sorunu çözmek ve yanıt vermek için kullanılır; hesabı olmayanların taleplerinde talebin niteliğine göre hak tesisi veya dengelenmiş meşru menfaat değerlendirilir. Bu dayanaklar her veri için topluca ve sınırsız biçimde uygulanmaz.

5. Ödeme, işletme doğrulama ve hukuki kayıtlar

İşlem numarası, ödeme durumu, tutar, fatura bilgileri ve gerekli partner banka/vergi bilgileri; sözleşmenin ifası, kanunda açıkça öngörülme ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla ilgili olduğu ölçüde m.5/2-a, c ve ç kapsamında işlenir. Kartın tam numarası ve güvenlik kodu destek formunda istenmez. [DOĞRULAMA: Canlı iyzico akışında Platforma dönen maskeli alanlar ve alt üye işyeri doğrulama verileri envantere işlenecek.]

6. Güvenlik, teknik kayıt ve tercihler

Oturum belirteci, işlem zamanı, yetki ve güvenlik kayıtları; hesabı korumak ve yetkisiz işlemleri önlemek için zorunlu ve ölçülü olduğu ölçüde m.5/2-f kapsamında işlenir. Somut hukuki saklama yükümlülüğü bulunan kayıtlar ilgili yükümlülükle eşleştirilir. Tarayıcı taslakları ve teknik saklama araçları Çerezler ve yerel depolama metninde açıklanır. Konum izni verilmesi, her türlü sunucu işleme faaliyeti için kendiliğinden açık rıza sayılmaz; konum akışı kullanılıyorsa kapsamı ve dayanağı ayrıca belirlenir.

7. Pazarlama ve hassas veriler

Partner başvurusu veya destek mesajı gönderilmesi pazarlama aboneliği oluşturmaz. Gerekli ticari ileti onayı ve kişisel veri işleme dayanağı ayrı değerlendirilir; isteğe bağlı rıza vermemek temel hizmetin koşulu yapılamaz. Genel mesajlara sağlık raporu, kimlik belgesinin gereksiz kopyası veya ödeme güvenlik bilgisi eklemeyin. Sağlık gibi özel nitelikli veriler için KVKK m.6 kapsamındaki özel şartlar ve ek güvenlik önlemleri ayrıca sağlanmadan genel üyelik onayına dayanılmaz.

8. Yurt içi alıcılar ve aktarım amaçları

İlgili stüdyonun yetkili personeliyle katılımcıyı tanıma ve dersi ifa etme için gerekli rezervasyon/katılım bilgileri paylaşılır. İlgisiz müşteri listeleri veya ödeme güvenlik verileri paylaşılmaz. Ödeme kuruluşuna tahsilat, iade ve yasal doğrulama için; barındırma, e-posta ve teknik hizmet sağlayıcılara üstlendikleri görev için gerekli bilgiler aktarılabilir. Yetkili kamu kurumları ve hukuk/muhasebe danışmanlarıyla kanuni yükümlülük veya hakkın korunması için gerekli aktarım yapılır. Her aktarım KVKK m.8 koşullarına göre sınırlandırılır. [ENVANTER: Üretimde etkin alıcı adları ve veri alanları tamamlanacak.]

9. Yurt dışına aktarım

Yabancı ülkede barındırma, e-posta hizmeti veya yurt dışından erişim varsa ayrıca aktarım değerlendirmesi gerekir. Düzenli aktarım için KVKK m.9 kapsamındaki yeterlilik kararı veya uygun güvence gibi uygulanabilir mekanizma kurulmalı; gerekli bildirimler yapılmalıdır. Genel bir üyelik kutusu düzenli yurt dışı aktarımı tek başına hukuka uygun hale getirmez. [YAYIN ENGELİ: Sağlayıcı, ülke, veri kategorisi, rol, standart sözleşme/diğer mekanizma ve bildirim durumu gerçek üretim mimarisine göre tamamlanacak.]

10. Saklama ve imha

Veriler amaç için gerekli süreden uzun tutulmaz. Sözleşme/rezervasyon, mali belge, güvenlik kaydı, destek talebi, reddedilmiş partner başvurusu ve izin kayıtları için ayrı süre ve hukuki dayanak belirlenir. Bir uyuşmazlıkta yalnızca gerekli kayıtlar ilgili süre boyunca kısıtlı erişimle saklanır. Süre sonunda silme, yok etme veya anonimleştirme uygulanır; yedek döngüleri de plana dahil edilir. [YAYIN ENGELİ: Bu kategorilerin kesin süreleri, başlama olayları, yedek süresi ve imha sorumlusu hukuk/muhasebe görüşüyle doldurulacak.] Tarayıcı taslağının süresi, sunucudaki başvuru kaydının süresiyle aynı değildir.

11. Güvenlik ve otomatik kararlar

Erişimlerin görevle sınırlandırılması, güvenli oturum, kayıt denetimi ve hizmet sağlayıcı kontrolü gibi riskle orantılı tedbirler uygulanmalıdır. Güvenlik ihlalinde kanuni bildirim yükümlülükleri değerlendirilir. Yalnızca otomatik işlem sonucu kişi aleyhine sonuç doğması halinde itiraz hakkı saklıdır. Dosya sütunlarının eşleştirilmesi tek başına ticari başvurunun otomatik kabulü anlamına gelmez. [DOĞRULAMA: Üretimde kullanılan otomatik karar ve analiz süreçleri varsa ayrıca açıklanacak.]

12. Haklarınız ve başvuru

KVKK m.11 çerçevesinde işleme olup olmadığını öğrenme, bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, aktarım alıcılarını öğrenme, yanlış/eksik veriyi düzelttirme, şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhe sonuca itiraz ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarınız vardır. Taleplerinizi bildirilen resmî adrese mevzuatta kabul edilen yöntemlerle veya /destek sayfasında Gizlilik konusunu seçerek iletebilirsiniz; güvenli kimlik doğrulama gerekebilir. Başvurular en kısa sürede ve en geç 30 gün içinde, mevzuatın ücret istisnaları saklı kalmak üzere ücretsiz sonuçlandırılır. Cevabın yetersizliği/ret/süresinde cevap verilmemesi halinde Kanundaki sürelerde Kurula şikâyet hakkınız vardır.

13. Güncellemeler ve iletişim

İşleme amacı, alıcı veya kapsam değiştiğinde ilgili işleme başlamadan önce gerekli yeni aydınlatma yapılır. Bu metni okumak açık rıza verildiği anlamına gelmez. [YAYIN ENGELİ: Veri sorumlusunun erişilebilir resmî adresi ve başvuru kanalları belirlenmeden tamamlanmış aydınlatma metni olarak kullanılamaz.]