Kişisel verilerin korunması
KVKK Aydınlatma Metni
Son güncelleme: 29 Eylül 2026
Taslak metindir. Beta yayına çıkmadan önce hukuki olarak gözden geçirilecektir.
Stüdyom, pilates ve personal trainer eğitmenlerinin danışan, ders, paket ve ödeme kayıtlarını tuttuğu bir yazılımdır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin nasıl işlendiğini anlatır.
Kısaca
- Eğitmenseniz, hesabınıza ait verilerin veri sorumlusu biziz (1. bölüm).
- Bir eğitmenin danışanıysanız, verilerinizin veri sorumlusu eğitmeninizdir; biz yalnızca onun adına ve talimatıyla işleriz (2. bölüm).
- Sağlık bilgileriniz yalnızca ayrıca açık rıza verirseniz işlenir.
- Verileriniz satılmaz, reklam için kullanılmaz; yalnızca zorunlu çerezler kullanılır.
Veri sorumlusu
- Veri sorumlusu
- [Ad Soyad veya şirket unvanı]
- Adres
- [Tebligat adresi]
- E-posta
- [kvkk@alanadi]
1. Eğitmenlerin kişisel verileri
İşlenen veriler: ad soyad, e-posta, telefon; işletme adı, şehir, uzmanlık alanları, tanıtım yazısı, profil ve kapak fotoğrafı; IBAN ve hesap sahibi adı; paket, ders ve ödeme kayıtları; oturum ve güvenlik kayıtları (IP adresi, giriş zamanı, tarayıcı bilgisi).
Amaçlar: hesabınızı açmak ve girişinizi doğrulamak; hizmeti sunmak (takvim, yoklama, paket ve ödeme takibi, herkese açık sayfanız); size hizmetle ilgili bildirimler göndermek; güvenliği sağlamak ve kötüye kullanımı önlemek; yasal yükümlülükleri yerine getirmek.
Hukuki sebepler (KVKK m.5/2): sözleşmenin kurulması ve ifası için gerekli olması (c); veri sorumlusunun hukuki yükümlülüğü (ç); ilgili kişinin kendisi tarafından alenileştirilmiş olması, herkese açık sayfada yayımlamayı seçtiğiniz bilgiler için (d); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz, güvenlik kayıtları için (f).
Toplama yöntemi: kayıt, profil ve ayar formları aracılığıyla sizden; oturum kayıtları ise hizmeti kullanırken otomatik yollarla elektronik ortamda toplanır.
2. Danışanların kişisel verileri
Danışan verileri bakımından veri sorumlusu, danışanın kayıt olduğu ya da ders aldığı eğitmendir. Stüdyom, bu verileri eğitmen adına ve onun talimatları doğrultusunda işleyen veri işleyendir. Bu nedenle haklarınızla ilgili başvurularınızı öncelikle eğitmeninize yapabilirsiniz; bize ulaşan başvuruları eğitmeninize iletir, yerine getirmesi için destek oluruz.
İşlenen veriler: ad soyad, telefon, e-posta; kayıt formunda eğitmenin sorduğu bilgiler (örneğin doğum tarihi, hedefler, uygun olduğunuz saatler); seçtiğiniz paket, ders ve katılım kayıtları; ödeme kayıtları ve yüklediğiniz dekontlar; kişisel sayfanızı son açtığınız zaman. Sağlık bilgileri (boy, kilo, sakatlık, hamilelik gibi) yalnızca ayrıca açık rıza verirseniz işlenir; ayrıntılar Açık Rıza Metni'ndedir.
Amaçlar: başvurunuzu eğitmeninizin değerlendirmesi; derslerinizin planlanması ve yürütülmesi; kalan ders ve ödeme durumunuzun takibi; randevu ve ödeme bildirimlerinin eğitmeninize iletilmesi; size ders ve ödeme hatırlatmaları gönderilmesi.
Hukuki sebepler: eğitmeninizle aranızdaki ders hizmeti sözleşmesinin kurulması ve ifası (KVKK m.5/2-c) ile eğitmeninizin meşru menfaati (m.5/2-f). Sağlık bilgileri için hukuki sebep açık rızanızdır (m.6).
Toplama yöntemi: eğitmenin sayfasındaki kayıt formu ve size özel link üzerinden sizden; ya da eğitmeninizin kendisinin girmesiyle, elektronik ortamda.
3. Verilerin aktarıldığı taraflar
Verileriniz yalnızca hizmetin çalışması için gerekli altyapı sağlayıcılarıyla paylaşılır:
- Supabase Inc.: Veritabanı, kimlik doğrulama ve dosya depolama. Konum: Almanya (Frankfurt, AB) veri merkezi; şirket ABD merkezli.
- Google LLC (Gmail): Giriş kodu ve bilgilendirme e-postalarının gönderilmesi. Konum: ABD ve Google'ın küresel veri merkezleri.
Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, aktarım KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve hukuki yükümlülük kapsamında aktarım yapılabilir. Verileriniz üçüncü kişilere satılmaz ve reklam amacıyla kullanılmaz.
Eğitmenler danışanlarına WhatsApp üzerinden mesaj gönderdiğinde bu mesaj eğitmenin kendi WhatsApp hesabından gönderilir; Stüdyom yalnızca hazır bir mesaj metni oluşturur.
4. Saklama süresi ve silme
Eğitmen verileri hesap açık kaldığı sürece saklanır. Eğitmen bir danışanı kalıcı olarak sildiğinde o danışana ait paket, ders, ödeme, dekont ve form kayıtlarının tamamı silinir. Eğitmen hesabını Ayarlar > Hesabımı sil adımıyla sildiğinde hesabı, danışanları ve tüm kayıtları hemen ve kalıcı olarak silinir; teknik yedeklerde kalan kopyalar da kısa süre içinde kendiliğinden silinir. Güvenlik kayıtları sınırlı bir süre tutulur.
5. Çerezler
Yalnızca giriş yapmanızı ve oturumunuzun güvenle sürmesini sağlayan zorunlu çerezler kullanılır. Analiz, reklam ya da takip çerezi kullanılmaz; bu nedenle ayrıca çerez onayı istenmez.
6. Haklarınız
KVKK m.11 uyarınca kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı [kvkk@alanadi] adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Danışansanız başvurunuzu eğitmeninize de yapabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.