Yasal

Gizlilik Politikası

Mobil uygulama ve web sitesinde verilerinizin nasıl işlendiğini açıklar.

Bu politika, MOBA Pilates mobil uygulamasında ve mobapilates.com üzerinde işlenen verileri, saklama ölçütlerini ve silme seçeneklerini açıklar. Yazılım hizmetine ilişkin gizlilik ve silme başvuruları PAX GROUP DOO tarafından alınır. Fiziksel stüdyonun satış, fatura ve personel işlemleri kendi hukuki yükümlülüklerine tabidir. KVKK Aydınlatma Metni ayrıca bu siteden ve uygulamadan okunabilir.

Yazılım yayını ve destek iletişimi

MOBA’nın yazılım yayını ve destek iletişiminde PAX GROUP DOO bilgileri kullanılır. Google Play yayıncı hesabı Pax Group, Apple yayın hesabı Mert Gül adına kayıtlıdır. Bu bilgiler yazılım yayını ve destek kapsamındadır.

PAX GROUP DOO iletişim adresi Zrtava Fasizma 46, Montenegro; vergi numarası PIB 03800709, ticaret sicili 51348461’dir. Yazılım, hesap ve gizlilik başvurularınızı contact@paxgroupglobal.com adresine veya https://mobapilates.com/destek üzerinden iletebilirsiniz. İletişim telefonu +38268599708’dir.

Mobil uygulama ve hesap işlemleri

Apple, Google veya e-posta koduyla oturum açtığınızda hesap kimliğiniz ve sağlayıcının paylaştığı e-posta adresi işlenir. Apple e-postanızı gizlerseniz Apple’ın iletim adresi kullanılabilir. Ad, soyad ve telefon stüdyo kaydınız ve ders iletişimi için alınır.

Profilinizde isterseniz doğum tarihinizi ekleyebilirsiniz. Ders puanları ve yazılı yorumlar, geri bildirimler, davet kodu ve ödüller hesabınızla ilişkilendirilir. Personel modunda ders notları, izin talepleri, yetkili müşteri aramaları ve derslerin yoklama kayıtları işlenir.

Rezervasyonlar, yoklama, paket ve ders hakları, ödeme kayıtları, eğitmen değerlendirmeleri ve davet eşleşmeleri ilgili hizmeti yürütmek için saklanır. Eğitmenler kendi dersleri için yetkili oldukları bilgilere erişir; yönetim erişimi rol ve şubeyle sınırlandırılır.

Bu sürüm kart bilgisi toplamaz. Uygulamadaki paket talebi ödeme veya ders hakkı oluşturmaz; stüdyonun satış kaydı tamamlandığında haklar hesabınıza yansır.

Davet programında kodun sahibi ile davet üzerinden kaydolan hesap eşleştirilir. İlk uygun ücretli paket satışı gerçekleştiğinde davet edene bir grup dersi hakkı tanımlanır. Bu işlem için hesap kimlikleri, davet eşleşmesi ve uygun satış bilgisi kullanılır; kazanılan hakkın bildirimi ödül işleminin teyididir.

İsteğe bağlı sağlık beyanı

Sağlık beyanı isteğe bağlıdır. Doldurmayı seçerseniz önce ayrı açık rıza metni gösterilir. Paylaştığınız sağlık durumları, egzersiz sırasında eğitmenin dikkat etmesi gereken hususları iletmek amacıyla işlenir; reklam hedefleme amacıyla kullanılmaz.

Uygulamadan sağlık onayınızı geri çekebilirsiniz; sağlık beyanı alanındaki kayıtlı notlar silinir. Diğer kayıtların sağlık bilgisi içermesi halinde bunlar da ayrıca değerlendirilir; sırf farklı bir alanda olmaları saklama gerekçesi oluşturmaz. MOBA Pilates tıbbi cihaz değildir; teşhis veya tedavi sunmaz. Sağlığınızla ilgili kararlar ve egzersize uygunluk için yetkili bir sağlık uzmanına danışın.

Bildirimler, cihaz ve oturum

Bildirim izni verirseniz cihaz bildirim tokenı, platform ve bildirim tercihleri kaydedilir. Ders ve rezervasyon iletileri Expo üzerinden Apple APNs veya Google FCM hizmetine iletilir. İşletim sistemi iznini ve uygulamadaki tercihlerinizi değiştirebilirsiniz; bildirim izni kayıt için zorunlu değildir.

Bu sürümde paket yenilemeye yönlendiren düşük hak bildirimi ve duyuru push gönderimleri kapalıdır. Bir bildirim kategorisini açmanız, ayrıca pazarlama izni verdiğiniz anlamına gelmez. Ders hatırlatması, rezervasyon veya ders iptali ve gerçekten kazanılmış davet ödülünün bildirimi, ilgili izin ve tercihleriniz doğrultusunda gönderilebilir. Uygulama içindeki duyuruları okumaya devam edebilirsiniz.

Bildirim ve uygulama güncelleme altyapıları ayrıca kurulum kimliği, uygulama sürümü ve hizmetin çalışması için gereken teknik bilgileri işleyebilir. Android’de Firebase kurulum işlemleri, uygulamadaki bildirim tokenının hesaba kaydedilmesinden ayrı yürüyebilir. Bildirim iznini reddetmek, bütün teknik hizmet kayıtlarının oluşmasını engellemez.

Expo Updates, güncellemeleri uygulamak ve sorunlardan kurtarmak için kurulum kimliği ve sürüm bilgilerinin yanında, oluştuğunda güncelleme kaynaklı çökme/hata metni ve başarısız güncelleme kimlikleri gibi teşhis verilerini otomatik olarak iletebilir. Bu bilgiler uygulamanın teknik işleyişini ve güncelleme sorunlarını değerlendirmek için kullanılır. Bu teknik gönderimler için uygulamada ayrı bir kapatma tercihi yoktur; bildirim veya web analitik izninden bağımsızdır.

Oturumunuzu açık tutmak için mobil cihazın güvenli deposunda oturum bilgileri tutulur. E-posta doğrulama kodları e-posta gönderim sağlayıcısı üzerinden iletilir. Web hesabını silme sayfası doğrulama oturumunu yalnız işlem sırasında bellekte tutar.

Apple ile girişte kimlik doğrulama ve daha sonra Apple yetkisini kaldırma işlemleri için tek kullanımlık kod, kimlik tokenı ve doğrulama bilgileri kullanılır. Apple yetkisini iptal etmek için gereken kayıt sunucuda şifreli tutulur. Hesap silindiğinde bu kayıt hesap bağlantısından ayrılarak iptal kuyruğuna alınır; başarılı iptalde silinir. Başarısız işlemlerde sınırlı yeniden deneme ve şifreli kaydı temizleme mekanizması vardır.

Hesabınızı kalıcı olarak silme

Uygulamada Profil → Hesabımı sil yolunu veya mobapilates.com/hesap-silme sayfasını kullanabilirsiniz. Yarım kalan kaydın hesap kurulum ekranında da silme bağlantısı bulunur. E-posta koduyla doğrulama ve SIL onayı istenebilir.

Silme işlemi başarıyla tamamlandığında giriş hesabı, iletişim, doğum tarihi, sağlık beyanı kapsamındaki bilgiler ve cihaz bildirim tokenları aktif veritabanımızdan kaldırılır; profilin görünen adı temizlenir. Gönderdiğiniz geri bildirimler, ders değerlendirmelerindeki yazılı yorumlar ve uygulamanın e-posta kuyruğunda hesabınıza bağlı kayıtlar ile gönderim denemeleri temizlenir. Yazılı değerlendirmeyi gönderen uygulama hesabının bağlantısı kaldırılır; sayısal puan ve ders ilişkileri korunur. Sağlayıcıya ulaşmış veya iletimdeki mesajlar geri çağrılmaz ve aynı işlemle sağlayıcıdan silinmez.

Finansal işlemler, ders geçmişi ve işlem denetim referansları bu işlemle tamamen kaldırılmaz. Ders/yoklama notları ve işlem açıklamaları da bütünüyle temizlenmez ve kişisel bilgi içerebilir; sağlık beyanı kapsamındaki notların silinmesi bütün eğitmen notlarının silindiği anlamına gelmez. Kalan kayıtların kimlikle tamamen ilişkisiz hale geldiği varsayılmamalıdır. Ödeme dekontlarının içinde de kişisel bilgi bulunabilir; profil adının kaldırılması belgenin içeriğini değiştirmez.

Apple bağlantısının ayrıca kaldırılması gereken durumlarda silme sonrasında Apple’ın bağlantı yönetimi adımları gösterilir. Apple bağlantısını yönetmek, MOBA hesabınızın silinmesinden ayrı bir işlemdir.

Web formu ve onaya bağlı ölçüm

Deneme dersi formunda bilgilerinizi siz gönderirsiniz. Siteyi kullanırken barındırma ve güvenlik hizmetleri de bağlantı ve istek bilgileri işleyebilir; formu doldurmamanız hiçbir teknik veri işlenmediği anlamına gelmez.

  • Deneme dersi formu: Ad, telefon, iletişim tercihi, ilgilendiğiniz ders, tercih ettiğiniz zaman ve onay verdiğiniz metnin sürümü, talebinizi karşılamak ve sizinle iletişim kurmak için işlenir.
  • Analitik ölçüm: Ölçüm hizmeti yapılandırılmışsa ve çerez tercihlerinde analitik onayı verirseniz Google Analytics 4 üzerinden sayfa görüntüleme ve tıklama olayları gönderilir. İlk yüklemede analitik onay yoksa bu araç yüklenmez. Onayı geri çektiğinizde tercih Google’a bildirilir; sonraki sayfa yüklemesinde araç yüklenmez.

Verileri hangi amaçla kullanıyoruz?

Üyelik, rezervasyon ve ders hakkının yürütülmesi için gerekli veriler KVKK m.5/2(c); somut bir hukuki yükümlülüğün zorunlu kıldığı kayıtlar m.5/2(ç); bir hakkın kurulması, kullanılması veya korunması için gerekli kayıtlar m.5/2(e) kapsamında işlenir. Bu dayanaklar her alanın veya belgenin süresiz saklanmasına izin vermez. İsteğe bağlı sağlık beyanı KVKK m.6/3(a) kapsamındaki ayrı açık rızaya, isteğe bağlı web analitiği de açık rızaya dayanır.

Deneme dersi formunun mevcut akışı başvurunuzu kaydeder ve sizinle iletişim kurulmasını sağlar; bu akış otomatik olarak bir pazarlama listesine kayıt oluşturmaz.

Web analitiği sayfaların ve bağlantıların kullanımını ölçer. Mobil uygulamadan gelen ders puanları ve katılım kayıtları, eğitmen ortalamaları ve ders/katılım istatistikleri oluşturmak için kullanılır. Duyurunun okunduğu bilgisi ve okuma sayıları da hizmetin kullanımını değerlendirmek için işlenir. Bu operasyonel ölçümler web analitik çerez tercihinden ayrıdır.

Bu sürümde pazarlama amacıyla müşteri seçen yönetim listesi kapalıdır; bu listede katılım, kalan hak veya sağlık bilgileriyle hedefleme yapılmaz. Bildirim kategorileri, sağlık onayı ve analitik çerez tercihi birbirinden ayrıdır; hiçbiri tek başına ayrı bir ticari ileti izni sayılmaz.

Veriler nerede saklanır, kimlerle paylaşılır?

Hesap, form ve ders işlemleri için Supabase altyapısı; web ve API hizmetleri için barındırma altyapısı kullanılır. Apple ve Google kimlik doğrulama, Expo ve Apple APNs veya Google FCM bildirim, EAS Update uygulama güncelleme hizmetini sağlar. İşlemsel e-posta ve doğrulama kodları e-posta hizmetleri üzerinden iletilir. Analitik onay varsa web ölçüm verisi Google altyapısında işlenir.

Uygulamanın davet paylaşımı, seçtiğiniz uygulamaya davet bağlantınızı gönderir. WhatsApp veya e-posta ile destek almak için başka bir uygulamaya geçtiğinizde o hizmetin veri işleme koşulları da geçerlidir. Altyapı sağlayıcıları verileri Türkiye dışında da işleyebilir. Destek üzerinden verilerinize ilişkin alıcı grupları ve aktarım bilgilerini sorabilir, silme talebinizi sağlayıcı kopyalarını da kapsayacak şekilde iletebilirsiniz.

Ne kadar süre saklıyoruz?

Hesap bilgileri hesabın işletilmesi sırasında saklanır; hesap silmenin kapsamı yukarıda açıklanmıştır. Sağlık onayı geri çekildiğinde kayıtlı sağlık notları silinir. Rıza ve erişim denetim kayıtları sağlık notlarından ayrı tutulur.

Deneme dersi başvurusu, talebin karşılanması veya geri çekilmesine kadar; destek yazışması, ilgili sorunun çözülmesi ve varsa itirazın sonuçlanmasına kadar hizmet amacıyla kullanılır. Başvurunun sonuçlanması kaydın aynı anda otomatik silindiği anlamına gelmez. İşleme şartları sona eren veriler için kullanıcı başvurusu beklenmez; ilgili kayıt kategori, gerekçe, son tarih ve sorumlusuyla imha değerlendirmesine alınır. Ayrıca destek üzerinden silme talep edebilirsiniz.

Paket, ödeme, dekont ve ders hakkı kayıtlarında saklama süresini, ilgili belgenin tabi olduğu muhasebe ve vergi yükümlülüğü ile devam eden bir uyuşmazlık veya hakkın korunması ihtiyacı belirler. Bütün veriler için tek bir yıl sayısı uygulanmaz. Hesap silme bu kayıtları otomatik kaldırmaz; ayrıca gerekli olmayan serbest metin ve iletişim bilgilerinin saklanmasını haklı kılmaz. Bu kayıtlara erişim yetkili işletme ve destek personeliyle sınırlıdır.

Ders ve yoklama geçmişi, rıza kanıtları, personel kayıtları ve işlem denetimi için de ilgili hizmet, iş ilişkisi, yasal yükümlülük veya uyuşmazlıkla bağlantılı saklama gerekçesi ayrı değerlendirilir. Uygulamada gösterilen 90 günlük geçmiş aralığı veya paketin kullanım süresi bir silme süresi değildir. Bu sürümde bu kategorilerin tamamını süre dolunca otomatik silen genel bir görev yoktur; ek silme ve saklama değerlendirmeleri yetkili personel tarafından yürütülür.

Apple yetki iptal kuyruğunda başarılı işlem kaydı silinir. Bekleyen işlerde 12 deneme veya 7 günlük eşik sonrasında, devam eden denemenin süresi bitip temizlik görevi çalıştığında şifreli yetki verisi kaldırılır; sonuç metadatası kalabilir. Görev 5 dakikalık aralıklarla çalışacak şekilde kuruludur; hizmet kesintisi temizliği geciktirebilir. Bu süre aktif hesabın ömrü veya diğer kişisel verilerin saklama süresi değildir.

Apple giriş doğrulamasının başlangıç kaydı 5 dakika geçerlidir. Kullanılmamış kayıt, bu süreyi izleyen 1 dakika geçtikten; işleme alınmış kayıt ise alınmasından 15 dakika geçtikten sonra temizlik adayı olur. Fiziksel silme bir sonraki temizlik isteği veya görev çalışmasında yapılır.

Referansla kayıt başlatma ve e-posta adresi değiştirme talepleri 24 saat doğrulama geçerliliğine sahiptir. Sürenin dolması, kaydın aynı anda silinmesi değildir. Kullanılmamış ve süresi dolmuş referans talebi aynı kodla yeni talep hazırlanırken temizlenir; tamamlanmış davet ve ödül ilişkileri korunur. E-posta değişikliği talepleri hesap silmede kaldırılır. Ders QR kodunun kullanım penceresinin kapanması da ilgili kaydın silindiği anlamına gelmez.

Hesap silme, yedeklerde ve e-posta, bildirim, güncelleme veya analitik sağlayıcılarında bulunan bütün kopyaları aynı anda kaldırmaz. Bu kopyaların saklanması kullanılan hizmetin ayarlarına ve sağlayıcının silme olanaklarına bağlıdır; bütün sağlayıcılar için ortak bir silinme günü taahhüt etmiyoruz. Destek üzerinden gelen silme başvurusunda ilgili sağlayıcılar ayrıca değerlendirilir; gerektiğinde sağlayıcıya silme talebi iletilir ve sonuç takip edilir.

Silme ve saklama başvurularının işleyişi

Hesabınızdaki silme seçeneğine ek olarak contact@paxgroupglobal.com adresine hangi kayıtlarla ilgili başvurduğunuzu yazabilirsiniz. Talebin doğru hesaba ait olduğunu doğrulamak için yalnız gerekli bilgiler istenir; e-postayla parolanızı, giriş kodunuzu veya kart bilgilerinizi göndermeyin.

Başvuru; aktif veritabanı, belge ekleri ve ilgili hizmet sağlayıcıları açısından ayrı incelenir. İşleme şartlarının tamamı ortadan kalkmışsa silme veya yok etme talebi en geç 30 gün içinde sonuçlandırılır ve bilgi verilir. İşleme şartları devam ediyorsa gerekçeli yanıt aynı sürede iletilir. İlgili veriler üçüncü kişilere aktarılmışsa gerekli silme veya yok etme işlemlerinin bu alıcılarda da yapılması temin edilir. Bu süre bütün kayıtların koşulsuz olarak silindiği anlamına gelmez.

Silme işleminin sonucu ve gerekli işlem kanıtı, silinen verinin içeriğini tekrar kopyalamadan kayda alınır. KVKK kapsamındaki silme, yok etme ve anonimleştirme işlemlerinin kayıtları, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanır. Silinmiş hesap bilgileri yeniden pazarlama veya yeni hesap oluşturma amacıyla kullanılmaz.

Haklarınız

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, amaç ve amaca uygun kullanım hakkında açıklama isteyebilir; yurt içi ve dışındaki alıcıları öğrenebilirsiniz. Eksik veya yanlış verinin düzeltilmesini, kanuni şartlarda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Yalnız otomatik analizin aleyhinize oluşturduğu sonuca itiraz edebilir, hukuka aykırı işlemden doğan zararınızın giderilmesini isteyebilirsiniz.

Hesap ve gizlilik başvurularınızı contact@paxgroupglobal.com adresine veya https://mobapilates.com/destek üzerinden iletebilirsiniz. Hesabınızı silmek için mobapilates.com/hesap-silme sayfasını da kullanabilirsiniz. KVKK Aydınlatma Metni bu siteden ve uygulamadan ayrıca okunabilir.

Bu politikanın güncellenmesi

Site yeni bir veri işleme davranışı kazanırsa bu sayfa aynı değişiklikte güncellenir ve güncelleme tarihi yukarıda gösterilir.