KVKK Aydınlatma Metni

Unvan

Senanur Oral

Adres

Bahçelievler Mah. 3758 Sk. B Blok B No: 22 B, İç Kapı No: 23, Gölbaşı / Ankara

E-posta

[email protected]

Telefon

+90 553 569 51 62

Kimlik ve iletişim

Ad soyad, e-posta, telefon, şehir. Amaç: hesabın oluşturulması, derslere katılım, hatırlatmalar ve sözleşmenin ifası.

Üyelik ve ödeme

Satın alınan plan, fatura dönemi, tutar, ödeme durumu, fatura bilgileri. Amaç: sözleşmenin ifası, faturalandırma ve yasal saklama yükümlülükleri.

Ders ve gelişim

Katılım kayıtları, seviye değerlendirmeleri, eğitmen notları. Amaç: hizmetin sunulması ve ilerlemenin takibi.

Sağlık bilgisi (özel nitelikli)

Yalnızca kayıttaki bilgi formunda ve profilinde SENİN yazdığın hamilelik, yaralanma, ağrı gibi bilgiler. Amaç: dersin güvenli şekilde uyarlanması. YALNIZCA AÇIK RIZANLA işlenir; paylaşmak istemiyorsan "yok" yazman yeterli.

İşlem güvenliği

IP adresi, oturum çerezi, erişim kayıtları. Amaç: hesap güvenliği ve kötüye kullanımın önlenmesi.

Sağlık bilgisi KVKK m.6 anlamında özel nitelikli kişisel veridir ve ayrı bir korumaya tabidir. Bu nedenle:

• Sağlık bilgisi paylaşmak zorunlu değildir; bilgi formunda "yok" yazarsan hizmeti yine alırsın.
• Yalnızca formdaki ayrı kutuyu işaretleyerek verdiğin açık rızayla işlenir. Rızanı dilediğin an geri çekebilirsin: profilinde bu alanı "yok" yapman yeterli, önceki bilgi silinir.
• Yalnızca sen, dersini veren eğitmenin ve yetkili yönetici görür. Eğitmenin görmesinin nedeni hareketi sana göre uyarlayabilmesidir; başka kimseyle paylaşılmaz.
• Hiçbir otomatik karar, öneri veya fiyatlandırma bu veriye dayanmaz.

• Sözleşmenin kurulması ve ifası (m.5/2-c) — hesap, üyelik, ders katılımı.
• Hukuki yükümlülük (m.5/2-ç) — fatura ve muhasebe kayıtlarının saklanması.
• Meşru menfaat (m.5/2-f) — hizmet güvenliği ve kötüye kullanımın önlenmesi.
• Açık rıza (m.5/1 ve m.6/2) — sağlık bilgisi ve pazarlama amaçlı iletiler.

Verilerin yalnızca hizmetin sunulması için zorunlu olan taraflarla paylaşılır:

• Ödeme kuruluşu (iyzico) — ödeme işleminin gerçekleştirilmesi için. Kart bilgilerin bize hiç ulaşmaz.
• Altyapı sağlayıcıları — sitenin ve veritabanının çalıştığı sunucu (InMotion Hosting, ABD), ağ güvenliği ve trafik iletimi (Cloudflare, ABD) ve bildirim e-postalarının gönderimi (Resend, ABD; gönderim AB/İrlanda üzerinden). Bu hizmetler yurt dışında bulunduğu için kişisel verilerin, yalnızca hizmetin sunulması amacıyla yurt dışına aktarılır.
• Google Analytics (Google LLC, ABD) — yalnızca çerez bildiriminde açık rıza verirsen: ziyaret ettiğin sayfalar, cihaz/tarayıcı bilgisi ve seviye testi, paket seçimi, ödeme adımları gibi site içi işlemler, toplu kullanım istatistiği amacıyla. Adın, e-postan, telefonun ve sağlık bilgin aktarılmaz. Rızanı “Çerez tercihleri” bağlantısından istediğin zaman geri alabilirsin.
• Dersini veren eğitmenin — adın, ders rezervasyonların ve katılımın; bilgi formundaki boy, kilo, doğum yılı ve şehir; açık rıza verdiysen sağlık notun.
• Yetkili kamu kurumları — yalnızca yasal bir talep olduğunda.

Kişisel verilerin pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

• Hesap ve üyelik verileri: üyelik süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı).
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu gereği 5 yıl.
• Sağlık bilgisi: rızanı geri çektiğinde ya da hesabını sildiğinde derhal silinir.
• Erişim/güvenlik kayıtları: 1 yıl.

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Taleplerini [email protected] adresine iletebilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır.

İlgili metinler: Gizlilik ve Çerez Politikası