Gizlilik Politikası

1. Veri Sorumlusu

Pilates Rehberi ("Pilates Rehberi"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

2. İşlenen Kişisel Veriler

Sitedeki formlar, online rezervasyon ve üye hesabı üzerinden şu veriler işlenebilir:

• Kimlik ve iletişim: ad-soyad, telefon numarası, e-posta adresi; Google ile giriş yaparsan Google hesabındaki ad ve e-posta
• Rezervasyon: seçtiğin stüdyo, ders veya randevu, tarih-saat, notun; düet derste birlikte geleceğin kişinin adı ve telefonu
• Üye hesabı: geçmiş ve gelecek rezervasyonların, katılım, iptal ve bekleme listesi kayıtların, verdiğin ve geri aldığın izinler
• Sağlık beyanı: yalnızca stüdyo istediğinde ve sen ayrıca onay verdiğinde (ör. sakatlık, hamilelik); özel nitelikli veridir
• Doğrulama: telefonuna gönderilen SMS kodunun doğrulama kaydı (kodun kendisi saklanmaz)
• Stüdyo önerisi formu: şehir/ilçe, hedefin, bütçen, mesajın
• Teknik: IP adresi, tarayıcı bilgisi, çerezler ve hizmet kayıtları (güvenlik, hata takibi ve analitik)

3. Veri İşleme Amaçları

• Online rezervasyonu ve randevu talebini stüdyoya iletmek, stüdyonun onayını ve değişiklikleri sana bildirmek
• Telefon numaranı SMS koduyla doğrulamak ve üye hesabını açmak, girişini güvenli tutmak
• Ders hatırlatması ve rezervasyon bildirimlerini SMS, WhatsApp veya e-postayla göndermek
• İletişim taleplerine yanıt vermek ve sana uygun stüdyo önerileri sunmak
• Ayrıca izin verdiysen kampanya ve duyuru göndermek
• Hizmetin güvenliği, hata takibi, geliştirilmesi ve site analitiği
• Yasal yükümlülüklerin yerine getirilmesi

4. Veri Paylaşımı

Bilgilerin reklam veya pazarlama amacıyla satılmaz, kiralanmaz, üçüncü taraflara pazarlanmaz. Aşağıdakiler dışında hiçbir yere aktarılmaz.

Rezervasyon yaptığın stüdyo

Bir stüdyodan ders veya randevu aldığında ya da ona talep gönderdiğinde adın, telefonun, e-postan, notun ve rezervasyon bilgilerin o stüdyoyla paylaşılır. Stüdyo bu bilgileri Pilates Rehberi altyapısıyla çalışan yönetim panelinde görür: müşteri listesinde, ders yoklamasında ve talepler ekranında. Stüdyo seni bu bilgilerle arayabilir, WhatsApp veya e-postayla yazabilir. Sağlık beyanı verdiysen o da yalnızca bu stüdyoya gider.

Stüdyo, müşteri ilişkisi bakımından ayrı bir veri sorumlusudur; kendi aydınlatma metni rezervasyon ekranında gösterilir. Hukuki sebep, rezervasyon sözleşmesinin kurulması ve ifasıdır (KVKK m.5/2-c). Başka bir stüdyo seni göremez; her stüdyo yalnızca kendisine gelen kayıtları görür.

Anlaşmalı çözüm ortağı — FizyoFactory Balmumcu

Formda ayrı bir açık rıza kutusunu kendin işaretlersen, ad-soyadın, telefonun, hedefin ve lokasyon bilgin anlaşmalı çözüm ortağımız FizyoFactory Balmumcu (klinik pilates ve fizyoterapi) ile paylaşılır; böylece sana ayrıca indirimli bir teklif hazırlayabilirler. Bu aktarımın hukuki sebebi KVKK m.8 uyarınca açık rızandır. FizyoFactory, aldığı veriler bakımından ayrı bir veri sorumlusudur.

Kutuyu işaretlemezsen bu paylaşım yapılmaz ve talebin yalnızca Pilates Rehberi tarafından değerlendirilir. Kutu önceden işaretli gelmez. Rızanı sonradan geri almak istersen bize yazman yeterli; geri alma, o ana kadar yapılmış aktarımı geçmişe etkili olarak ortadan kaldırmaz.

Hizmet sağlayıcılar

Siteyi ve rezervasyon altyapısını çalıştırabilmek için aşağıdaki sağlayıcıları kullanıyoruz. Bunlar veriyi bizim adımıza işler:

• Vercel: sitenin barındırılması. Forma yazdıklarını taşırken ve IP adresini işler. ABD ve küresel ağ.
• Amazon Web Services: rezervasyon ve üye hesabı altyapısının sunucuları, dosya depolama ve e-posta gönderimi (SES).
• NetGSM, Verimor: SMS doğrulama kodu ve rezervasyon bildirimleri. Telefon numaranı ve mesaj içeriğini alır. Türkiye.
• Meta (WhatsApp Business): WhatsApp bildirimine izin verdiysen hatırlatma ve rezervasyon mesajları. Telefon numaranı ve mesaj içeriğini alır.
• Resend: form ve rezervasyon bildirimlerini e-posta olarak iletir. ABD.
• Google: "Google ile giriş" (ad, e-posta), bildirim posta kutusu (Gmail) ve stüdyo sayfalarındaki harita (IP adresi ve tarayıcı bilgisi).
• iyzico: sitede online ödeme yapılan sayfalarda kart bilgisi doğrudan iyzico’ya girilir; kart numarası bizde saklanmaz. Türkiye.
• Upstash (Redis): form talebin ve açık rıza kaydın burada tutulur.
• Sentry: hata takibi. Hata anındaki teknik kayıtları (IP adresi, tarayıcı, istek bilgisi) alır.
• Telegram, Discord: yeni bir talep geldiğinde ekibin özel kanalına bildirim düşer. Bildirimde formda yazdığın ad, telefon, e-posta ve mesaj yer alabilir.
• Anthropic: talebin özetlenmesi için yapay zekâ kullanıldığında, forma yazdıkların modele iletilir. ABD.

Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır; aktarım KVKK m.9 kapsamında açık rızana dayanılarak yapılır.

5. Çerezler ve Analitik

Üye girişini açık tutmak için zorunlu çerezler; siteyi geliştirmek için Google Analytics 4 ve Microsoft Clarity; reklam ölçümü için Meta Pikseli kullanılabilir. Ayrıntılar ve nasıl kapatacağın Çerez Politikası sayfasında.

6. Verilerin Saklanma Süresi

• Üye hesabı ve rezervasyon kayıtları: hesabın açık kaldığı sürece; hesabını kapatırsan yasal saklama süreleri sonunda silinir veya anonim hale getirilir.
• Stüdyonun panelindeki müşteri kaydı: stüdyonun kendi saklama süresine tabidir; silinmesini stüdyodan da isteyebilirsin.
• Stüdyo önerisi formu: aktif operasyon için 30 gün, sonra anonim hale getirilir.
• Rıza ve izin kayıtları (ne zaman, hangi metinle): ispat amacıyla 5 yıl.

7. Haklarınız (KVKK Madde 11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişileri öğrenme ve onlara da bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme

Üye hesabındaki izinlerini (SMS, WhatsApp, e-posta) hesabından istediğin an kapatabilirsin. Bir stüdyonun panelindeki kaydın için doğrudan o stüdyoya da başvurabilirsin.

Bu haklarını kullanmak için /iletisim sayfası adresine yazılı talep iletebilirsin.

8. Google Takvim bağlantısı (stüdyolar için)

Pilates Rehberialtyapısıyla çalışan stüdyo yönetim paneli, stüdyonun isteğiyle stüdyonun Google Takvim hesabına bağlanabilir. Bağlantıyı stüdyo yetkilisi panelden başlatır ve Google'ın izin ekranında onaylar; panelden istediği an kesebilir.

Google'dan alınan ve saklanan bilgiler:

• Bağlanan Google hesabının e-posta adresi ve hesap kimliği
• Takvim listesi: takvimlerin adı, rengi ve saat dilimi
• Stüdyonun seçtiği takvimlerdeki etkinliklerin başlangıç ve bitiş saati, tüm gün olup olmadığı, başlığı ve başlıkta ya da katılımcı listesinde geçen kişi adları. "Yalnızca dolu saat" olarak seçilen takvimlerde başlık ve ad saklanmaz, yalnızca saat tutulur.

Etkinliklerin açıklaması, konumu ve katılımcıların e-posta adresleri saklanmaz.

Ne için kullanılır:Google'daki dolu saatlerin panelde ve online rezervasyonda kapalı görünmesi (çift rezervasyonu önlemek için); stüdyo isterse Google'daki bir randevunun panelde rezervasyona çevrilmesi; panelde açılan derslerin, stüdyonun Google hesabında bu bağlantı için açılan ayrı "Stüdyo" takvimine yazılması. Stüdyo ayrıca izin verirse panelde iptal edilen ya da saati değişen randevu, Google'daki etkinliğe de yansıtılır.

Kullanım sınırları:Google'dan alınan bilgiler yalnızca bu özellikleri sağlamak için kullanılır. Satılmaz, reklam için kullanılmaz, yapay zekâ modeli eğitmek için kullanılmaz ve bu özellikleri sağlamak dışında hiçbir üçüncü tarafa aktarılmaz. Ekibimiz bu bilgileri yalnızca stüdyo açıkça izin verdiğinde (ör. destek talebi), güvenlik amacıyla ya da yasal bir zorunluluk olduğunda görebilir.

Pilates Rehberi'nin Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Services User Data Policy'ye uygundur.

Saklama: Google erişim yetkisi şifrelenmiş olarak saklanır. Etkinlik kayıtları, etkinliğin bitişinden 180 gün sonra silinir; rezervasyona çevrilmiş kayıtlarda yalnızca rezervasyon kalır, başlık ve adlar silinir. Bağlantı kesildiğinde "Stüdyo" takvimi silinir ve Google erişim yetkisi iptal edilir; stüdyo, dolu saatlerin panelde kalmasını ya da silinmesini seçer. Bağlantı, Google hesabının üçüncü taraf erişimi sayfasından da kaldırılabilir.

Takvimde adı geçen kişiler:Panelde müşteri kaydına bağlanan Google kayıtlarını görmek ya da silinmesini istemek için 7. bölümdeki yoldan başvurabilirsin. Silmede adın bu kayıtlardan çıkarılır. Stüdyonun kendi Google Takvimi'ndeki etkinlikler stüdyonun sorumluluğundadır; onlar için stüdyoya da başvurabilirsin.

9. Güvenlik

Verilerin yetkisiz erişime karşı korunması için makul teknik ve idari önlemler uygulanır. Form gönderimleri HTTPS üzerinden iletilir.

10. İletişim

Bu politikayla ilgili her türlü soru için /iletisim sayfası.