KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, kişisel verilerinizi hangi amaçla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı bu metinle bildiriyoruz.
Kısaca
- Stüdyoya üye olduğunuzda kimlik, iletişim ve ödeme bilgilerinizi alıyoruz.
- Egzersizin sizin için güvenli olup olmadığını anlamak amacıyla sağlık beyanı alıyoruz. Bu özel nitelikli bir veri; yalnızca yazılı açık rızanızla işliyoruz.
- Siteyi gezerken ad vermiyorsunuz; yalnızca çerez ve bağlantı verileri işleniyor.
- Verilerinizi satmıyoruz. Aktarım yalnızca muhasebe, barındırma ve yasal zorunluluklarla sınırlı.
- Her talebinize en geç 30 gün içinde ücretsiz dönüş yapıyoruz.
Bu kutu yalnızca özettir, bağlayıcı değildir. Bağlayıcı olan aşağıdaki maddelerdir.
Aydınlatma metni maddeleri
Veri sorumlusu kim?
KVKK kapsamında veri sorumlusu Fitklinik Beslenme Danışmanlığı San. ve Tic. Ltd. Şti.‘dir. Bu metinde “Fitklinik”, “stüdyo” veya “biz” dendiğinde bu şirket kastedilir.
Fitklinik Stüdyo; reformer pilates, EMS egzersizi ve andulasyon hizmetleri sunan bir spor ve egzersiz tesisidir. Sağlık kuruluşu değildir; tanı koymaz, tedavi uygulamaz.
- Adres: Cumhuriyet Mah. Kuvayi Milliye Bulvarı No: 64, Çelik 42 Hayal Apt. Dükkan, 22100 Merkez / Edirne
- E-posta: iletisim@fitklinik.com
- Telefon: 0538 484 07 22
Hangi kişisel verilerinizi işliyoruz?
İşlediğimiz veriler, bizimle kurduğunuz ilişkiye göre değişir.
a) Stüdyo üyelerimiz
- Kimlik verileri: ad, soyad, doğum tarihi, cinsiyet; fatura düzenlenmesi gerekiyorsa T.C. kimlik numarası.
- İletişim verileri: telefon numarası, e-posta adresi, adres; acil durumda ulaşılacak kişi bilgisi.
- Finansal veriler: ödeme tutarı, ödeme yöntemi ve faturalama bilgileri. Kart bilgileriniz tarafımızca saklanmaz.
- Üyelik ve seans verileri: paket bilgisi, seans gün ve saatleri, katılım kayıtları, egzersiz geçmişi ve hedefleriniz.
- Beden ölçüleri: boy, kilo ve çevre ölçümleri gibi programın planlanması için alınan veriler.
- Sağlık verileri: Madde 03’te ayrıca açıklanmıştır.
- Görsel veriler: yalnızca ayrıca ve açıkça rıza vermeniz hâlinde, tanıtım amacıyla çekilen fotoğraf ve videolar.
b) İnternet sitesi ziyaretçilerimiz
fitklinik.com’da üyelik, sipariş veya iletişim formu bulunmaz; siteyi gezerken bize doğrudan kimlik bilgisi vermezsiniz. Buna karşın şu veriler otomatik olarak işlenir:
- Bağlantı ve cihaz verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, siteye geldiğiniz kaynak.
- Kullanım verileri: görüntülenen sayfalar, sayfada geçirilen süre, tıklanan bağlantılar.
- Çerez verileri: ayrıntısı Çerez Politikası‘nda listelenmiştir.
c) Bize ulaşan kişiler ve iş bağlantılarımız
WhatsApp, telefon veya e-posta ile ulaştığınızda paylaştığınız ad, iletişim bilgisi ve mesaj içeriği; tedarikçi ve iş ortaklarımızın yetkili kişi ad-soyad ve iletişim bilgileri.
Sağlık verileriniz: özel nitelikli kişisel veri
Egzersizin sizin için güvenli olup olmadığını değerlendirebilmek amacıyla, üyelik başlangıcında bir sağlık beyanı alıyoruz. Bu beyan kapsamında; varsa geçirdiğiniz ameliyatlar, süregelen rahatsızlıklarınız, sakatlık geçmişiniz, kullandığınız ilaçlar, hamilelik durumunuz ve egzersize engel oluşturabilecek tanılarınız (kalp pili, epilepsi, MS, kanser tedavisi gibi) sorulur.
Bu bilgiler KVKK’nın 6. maddesi uyarınca özel nitelikli kişisel veridir ve daha sıkı korumaya tabidir. Bu nedenle:
- Sağlık verilerinizi yalnızca yazılı açık rızanıza dayanarak işleriz. Rıza vermezseniz üyeliğiniz devam eder; ancak güvenliğiniz açısından bazı hizmetleri sunamayabiliriz.
- Bu veriler yalnızca sizin egzersiz güvenliğiniz için kullanılır; pazarlama, profilleme veya başka bir amaçla kullanılmaz.
- Erişim, işin gereği bilmesi gereken eğitmen ve yetkili personelle sınırlıdır.
- Üçüncü kişilerle paylaşılmaz. Tek istisna, acil bir sağlık durumunda sağlık görevlilerine gerekli bilginin verilmesidir.
- Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri aldığınızda sağlık verileriniz silinir veya yok edilir.
Fitklinik bir sağlık kuruluşu değildir. Sağlık beyanınız tıbbi bir değerlendirme yerine geçmez; tereddüt hâlinde sizi hekiminize yönlendiririz.
Verileri hangi yöntemle ve hangi hukuki sebeple topluyoruz?
Toplama yöntemleri
- Stüdyoda doldurduğunuz basılı üyelik ve sağlık beyanı formları.
- Yüz yüze yapılan ilk değerlendirme görüşmesi.
- WhatsApp, telefon, e-posta ve sosyal medya hesaplarımız üzerinden kurduğunuz iletişim.
- İnternet sitemiz ve site üzerinde çalışan çerezler ile otomatik yollarla.
- Ödeme işlemleri sırasında kullanılan muhasebe ve tahsilat kayıtları.
Hukuki sebepler
Verilerinizi, niteliğine göre aşağıdaki sebeplerden birine veya birkaçına dayanarak işleriz:
- Açık rızanız — sağlık verileri, tanıtım amaçlı görseller, analitik ve reklam çerezleri (KVKK m.5/1 ve m.6/2).
- Sözleşmenin kurulması veya ifası — üyelik sözleşmesi, seans planlaması, iletişim (KVKK m.5/2-c).
- Hukuki yükümlülüğün yerine getirilmesi — fatura, defter ve vergi kayıtları (KVKK m.5/2-ç).
- Bir hakkın tesisi, kullanılması veya korunması — uyuşmazlık hâlinde delil (KVKK m.5/2-e).
- Meşru menfaat — tesis güvenliği, hizmet kalitesinin ölçülmesi (KVKK m.5/2-f).
Verileri hangi amaçlarla işliyoruz?
- Üyelik sözleşmesinin kurulması, seans programınızın planlanması ve yürütülmesi.
- Egzersizin sizin için uygun olup olmadığının değerlendirilmesi ve seans güvenliğinin sağlanması.
- Randevu, hatırlatma ve bilgilendirme iletilerinin gönderilmesi.
- Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi.
- Talep, öneri ve şikâyetlerinizin karşılanması; memnuniyetin ölçülmesi.
- İnternet sitesinin çalışması, güvenliği ve ziyaret istatistiklerinin çıkarılması.
- Açık rıza vermeniz hâlinde tanıtım ve reklam faaliyetlerinin yürütülmesi.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
Verileri kimlerle paylaşıyoruz?
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Aktarım yalnızca aşağıdaki hâllerle sınırlıdır:
- Mali müşavir ve muhasebe hizmeti sağlayıcımız — fatura ve defter kayıtları için; yurt içinde.
- Bilişim hizmet sağlayıcılarımız — site barındırma ve yedekleme; yurt içindeki sunucularda.
- Google ve Meta — yalnızca internet sitesi ziyaretinize ilişkin çerez verileri; ayrıntısı Çerez Politikası‘nda.
- Yetkili kamu kurum ve kuruluşları — mevzuatın açıkça gerektirdiği hâllerde ve gerektirdiği kadarıyla.
- Hukuki danışmanlarımız — bir uyuşmazlık doğması hâlinde, savunma hakkının kullanılması amacıyla.
Yurt dışına aktarım. Üyelik ve sağlık verileriniz yurt dışına aktarılmaz. Yalnızca internet sitesi ziyaretinize ilişkin çerez verileri, Google ve Meta hizmetleri aracılığıyla yurt dışındaki sunucularda işlenir. Bu aktarım açık rızanıza dayanır ve rızanızı dilediğiniz zaman geri alabilirsiniz.
Verileri ne kadar saklıyoruz?
Her veriyi, işlendiği amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü zamanaşımı süreleri sona erene kadar saklarız.
- Üyelik ve seans kayıtları: üyeliğin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi).
- Fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu).
- Sağlık beyanı: üyeliğin sona ermesinden itibaren 10 yıl; açık rızanızı geri alırsanız derhal silinir.
- İletişim yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
- Site günlük kayıtları (log): 12 ay.
- Çerez verileri: her çerez için Çerez Politikası’nda belirtilen süre.
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu nasıl yaparsınız?
Taleplerinizi, kimliğinizi tespit etmemizi sağlayacak bilgi ve belgelerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçeyle, şahsen veya noter aracılığıyla Madde 01’deki adrese.
- Elektronik posta ile: sistemimizde kayıtlı e-posta adresinizden iletisim@fitklinik.com adresine.
- Güvenli elektronik imza veya mobil imza ile imzalanmış bir ileti göndererek.
Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtin. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız.
Başvurular kural olarak ücretsizdir. Yanıtın yazılı olarak verilmesi hâlinde on sayfayı aşan kısım için veya kayıt ortamında verilmesi hâlinde ortamın maliyeti kadar, Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret talep edilebilir.
Başvurunuzu kabul edebilir veya gerekçesini açıklamak suretiyle reddedebiliriz. Yanıtımızdan memnun kalmazsanız veya 30 gün içinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Başvuru için
Talebinizi e-posta ile iletmek en hızlı yol. Konu satırına “KVKK Başvurusu” yazmanız yeterli.
Bu metinde değişiklik
Mevzuat değiştiğinde veya veri işleme faaliyetlerimiz değiştiğinde bu metni güncelleriz. Güncel sürümün yürürlük tarihi sayfanın başında yer alır ve yayımlandığı anda geçerli olur.
Sorularınız için iletisim@fitklinik.com adresine yazabilirsiniz.
Diğer yasal metinlerimiz
Bu üç metin birbirini tamamlar: aydınlatma metni yasal bildirimdir, gizlilik politikası sitenin genel veri pratiğini anlatır, çerez politikası ise çerezleri tek tek listeler.