KVKK Aydınlatma Metni
Kişisel verilerinizin nasıl işlendiğini açıklayan yayımlanmış metin.
Bu metin uygulamadaki yayımlanmış sürümün aynısıdır; iki yüzey de aynı kaynaktan okur.
Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm 20 — 8 Kasım 2026
Bu metin, Moba Pilates mobil uygulamasında, mobapilates.com sitesinde ve stüdyoda işlenen kişisel verilerinizi anlatır: hangi veriyi, neden ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarınızı. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca bilgi vermek için hazırlanmıştır.
Bu metni okumanız bir onay veya izin vermeniz anlamına gelmez. Açık rızanıza dayanan işlemler (isteğe bağlı sağlık beyanı, uygulama ve web analitiği, Meta reklam ölçümü ve tanıtım iletileri) ayrıca ve ayrı bir metinle sorulur; vermemeniz hizmetten yararlanmanızı engellemez.
1. Veri sorumlusu
- Ticari unvan: MOBA PİLATES SPOR VE EĞİTİM HİZMETLERİ LİMİTED ŞİRKETİ (Moba Pilates)
- Adres: Halkalı Merkez Mah. 1. İkitelli Cad. C No: 2/2J Küçükçekmece / İstanbul
- E-posta: info@mobapilates.com
- Telefon: +90 530 511 51 19
Mobil uygulama, uygulama mağazalarında PAX GROUP DOO (Karadağ) tarafından yayımlanır. PAX GROUP DOO, Moba Pilates adına yazılım ve teknik destek hizmeti veren bir hizmet sağlayıcıdır; verilerinizin veri sorumlusu değildir. Google Play yayıncı hesabı Pax Group, Apple yayın hesabı Mert Gül adına kayıtlıdır. PAX GROUP DOO iletişim bilgileri: Zrtava Fasizma 46, Montenegro; vergi numarası PIB 03800709; ticaret sicili 51348461; telefon +38268599708; contact@paxgroupglobal.com. Teknik destek için bu adrese veya https://mobapilates.com/destek sayfasına yazabilirsiniz. Kişisel verilerinizle ilgili başvurular Moba Pilates'e yapılır (bkz. 10. Haklarınız ve 11. Başvuru).
2. Verileri nasıl topluyoruz?
Verilerinizi uygulama ve sitedeki formlar, giriş, rezervasyon, ödeme ve sipariş adımları ile stüdyodaki satış ve kayıt işlemleri sırasında elektronik ortamda sizden alırız. WhatsApp, Instagram veya telefonla deneme dersi istediğinizde verdiğiniz bilgileri stüdyo personeli uygulamamıza girer. Apple veya Google ile girişte bazı bilgiler bu sağlayıcılardan gelir. Havale/EFT ödemelerinde ödeme bilgileri banka hesabımızın hareketlerinden alınır. Kartla ödemede kart bilgilerinizi sitemizdeki ödeme formuna siz girersiniz; ödemenin sonucu bankadan gelir. Bildirim, güncelleme ve barındırma altyapıları teknik kayıtları otomatik olarak oluşturur.
3. Hangi veriyi, neden ve hangi hukuki sebeple işliyoruz?
Hukuki sebepler KVKK m.5/2'deki bentlerle gösterilmiştir: (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması, (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat. Saklama süreleri 9. bölümde tek tabloda yer alır.
3.1 Hesap ve üyelik
- Veriler: ad, soyad, e-posta adresi, telefon numarası; giriş yöntemi ve hesap kimliği (Apple, Google veya e-posta kodu; Apple e-postanızı gizlerseniz Apple'ın iletim adresi); isteğe bağlı doğum tarihi; Kullanım Koşulları'nı kabul ettiğiniz ve bu metni okuduğunuzu bildirdiğiniz sürüm ve zaman.
- Amaç: hesabınızı açmak, sizi tanımak, stüdyo kaydınızı tutmak, dersleriniz hakkında sizinle iletişim kurmak.
- Hukuki sebep: (c); onay ve sürüm kayıtları için (e).
3.2 Rezervasyon, ders, paket ve değerlendirme
- Veriler: rezervasyonlar, iptaller, bekleme listesi, yoklama (derse gelme), paket ve kalan ders hakkı, paketin bitiş tarihi, dondurma, ders puanları ve yazılı yorumlar, geri bildirimler, davet kodu ve davet ödülleri, duyuruların okunduğu bilgisi.
- Amaç: rezervasyon ve ders hakkını yürütmek, kapasiteyi yönetmek, eğitmen ve ders istatistikleri çıkarmak, davet ödülünü tanımlamak.
- Hukuki sebep: (c); paket ve hak hareketlerinin kaydı için (ç) ve (e); istatistikler için (f).
- Eğitmenlerin erişimi: Eğitmenlerimiz ders ve takip için iletişim bilgilerinize erişebilir. Bu erişim yalnız kendi derslerinin katılımcılarıyla sınırlıdır: eğitmen, katılımcı listesinde adınızı, iletişim bilginizi, yoklama bilginizi, kalan ders hakkınızı ve paketinizin son gününü görür; paket fiyatı, ödeme ve tutar bilgisi bu listede yer almaz. Eğitmenler bu bilgileri yalnız dersinizi planlamak, ders saati değişikliği veya iptalinde size ulaşmak ve derslere devamınız ile kalan haklarınız hakkında sizi bilgilendirmek için kullanır; size tanıtım mesajı göndermek için kullanmaz. Eğitmenler iletişim bilginize uygulama üzerinden ulaşır; numaranızı kendi telefon rehberlerine kaydetmez. Görevi sona eren eğitmenin erişimi kapatılır. Yönetim erişimi rol ve şubeyle sınırlıdır.
3.3 İsteğe bağlı sağlık beyanı (özel nitelikli kişisel veri)
- Veriler: yalnız kapalı listeden seçtiğiniz durumlar (bel, boyun, skolyoz veya duruş, diz, omuz, kalça veya leğen bölgesi, osteoporoz, tansiyon veya kalp takibi, hamilelik veya doğum sonrası, yakın zamanda ameliyat, denge sorunu veya baş dönmesi, "listede yok, görüşmek istiyorum") ve her birinin güncel ya da geçmiş olduğu; isterseniz en çok 200 karakterlik kısa bir not. İlk girişte sağlık adımında "paylaşmak istediğim bir durum yok" seçerseniz yalnız bu seçim ve zamanı kaydedilir; bu kayıt sağlık bilgisi içermez ve sağlık durumunuz hakkında bir beyan sayılmaz.
- Amaç: egzersiz sırasında dikkat edilmesi gereken durumları stüdyonun bilmesi, dersin güvenli planlanması ve dersi yürüten eğitmenin egzersizleri size göre uyarlaması. Reklam, pazarlama veya müşteri takibi araması için kullanılmaz.
- Hukuki sebep: ayrı açık rıza metniyle vereceğiniz açık rıza (KVKK m.6/3-a). Rıza vermemeniz derslere katılmanızı engellemez.
- Kim görür: resepsiyon, bağlı olduğunuz şubenin yöneticisi ve organizasyon yöneticisi. Ayrıca dersinizi yürüten eğitmen, yalnız rezervasyonunuz olan derslerde görür: erişim dersin başlamasından 15 dakika önce başlar ve ders bitiminden 1 saat sonra sona erer. Bu sürenin dışında eğitmen, sağlık beyanınız olup olmadığını gösteren işareti de görmez. Eğitmen yalnız seçtiğiniz durumları, güncel ya da geçmiş olduğunu ve kısa notunuzu görür; bunları değiştiremez. Rezervasyonunuz iptal edilirse veya dersi başka bir eğitmen yürütürse bu erişim sona erer. Açık rıza vermediyseniz eğitmenler dahil kimse sağlık bilginizi görmez. Sağlık beyanınızın ayrıntısı her açıldığında kimin ve ne zaman açtığı kayda alınır.
- Nerede: diğer hesap verileriniz gibi Supabase altyapısının Avrupa Birliği'ndeki (Almanya, Frankfurt) sunucularında, yalnız yetkili erişime açık şekilde. Sağlık bilgisi ve kısa notunuz bildirim ve e-posta içeriklerine, müşteri takibi notlarına ve teknik hata kayıtlarına yazılmaz.
- Geri çekme: uygulamada "Beyanları sil" ile rızanızı istediğiniz an geri çekebilirsiniz. Kayıtlı durumlar ve kısa notunuz aynı anda silinir; sistemin değişiklik kayıtlarında kalan sağlık beyanı işaretiniz de aynı anda temizlenir. Rızayı verdiğiniz ve geri çektiğiniz bilgisi, sağlık durumunuzu içermeden kanıt olarak saklanır.
- Moba Pilates tıbbi cihaz değildir; teşhis veya tedavi sunmaz. Egzersize uygunluk için bir sağlık uzmanına danışın.
3.4 Paket talebi, havale/EFT ödemesi ve dekont
- Veriler:
- Ödeme bildirimi: "Ödemeyi yaptım" dediğinizde hesabınız, ilgili paket talebi veya sipariş, zaman ve size gösterilen banka hesabının sürümü. Stüdyo yöneticilerine adınızı içermeyen bir bildirim gider.
- Banka hesap hareketi: ödemenizi eşleştirmek için hesabımızın hareketlerinde görünen gönderen adı, gönderen IBAN'ı (görünüyorsa), tutar, tarih, saat ve açıklama.
- Dekont (havale/EFT ödemesini bildirmek için zorunlu): yüklediğiniz fotoğraf (JPG, PNG, WEBP) veya PDF; türü, boyutu, yükleme zamanı ve aynı dosyanın ikinci kez kullanılmasını önleyen dosya özeti. Bir talep veya siparişe en çok 3 dekont eklenir. Dosyayı galeriden veya dosya seçiciden siz seçersiniz; uygulama kameranıza erişmez. Dekontta ad-soyad, banka hesap bilgisi, tutar ve tarih görünebilir.
- İade: iade gerektiğinde adınıza kayıtlı IBAN ile iadenin tutarı, tarihi ve banka referansı.
- Amaç: ödemenizi kontrol etmek ve siparişinizle eşleştirmek, paketinizi tanımlamak, eksik, fazla veya geç ödemede sizinle iletişim kurmak, iadeyi yapmak, muhasebe kaydını tutmak, itirazda ödemeyi kanıtlamak, aynı dekontun ikinci kez kullanılmasını önlemek.
- Hukuki sebep: (c); muhasebe ve iade kayıtları için (ç); itiraz ve uyuşmazlıkta kanıt için (e); mükerrer kullanımın önlenmesi için (f).
- Kim görür: dekontu yalnız siz ve stüdyo yöneticileri (şube ve organizasyon yöneticisi) kısa süreli bir bağlantıyla görür; eğitmen ve resepsiyon görmez. Dosya, herkese kapalı bir depolama alanında Supabase'in Frankfurt sunucularında tutulur.
- Ödeme bildirimi ve dekont tek başına ödeme veya ders hakkı oluşturmaz; paket, ödeme banka hesabımızda görülüp teyit edilince tanımlanır.
3.5 Çevrimiçi paket satın alma (uygulama ve mobapilates.com)
Uygulamada veya sitede Ön Bilgilendirme Formu ve Mesafeli Hizmet Satış Sözleşmesi'ni onaylayarak paket siparişi verdiğinizde:
- Veriler: ad, soyad, e-posta, telefon (hesabınızdan); sipariş numarası; siparişin verildiği kanal (uygulama veya site); paket ve koşulları (ders türü ve adedi, geçerlilik süresi, saat koşulu, kullanım sınırı), fiyat ve toplam tutar; ödeme yöntemi; sipariş ve son ödeme zamanı; ödeme ve teyit zamanı ile teyit eden yönetici; gerekirse fatura adresi, fatura numarası ve tarihi; cayma, iptal ve iade kayıtları.
- Sözleşme kabul kaydı: onayladığınız Ön Bilgilendirme Formu ve Mesafeli Hizmet Satış Sözleşmesi'nin sürümleri, belgelerin değişmediğini doğrulayan içerik özeti, onay zamanı, hizmetin cayma süresi içinde başlayabileceğine verdiğiniz onayın zamanı, oturum kimliği ve sipariş anındaki paket koşulları ile alıcı bilgileri (ad, e-posta, telefon). IP adresiniz ve tarayıcı bilginiz bu kayda yazılmaz.
- Kartla ödeme:
- Kart numaranızı, son kullanma tarihini ve güvenlik kodunu (CVV) sitemizdeki ödeme formuna girersiniz.
- "Öde" dediğinizde sunucumuz bu bilgileri, bankaya gidecek ödeme isteğinin güvenlik imzasını oluşturmak için yalnız o işlem süresince bellekte kullanır. Kart bilgilerinizi veritabanına, dosyaya, işlem kayıtlarına veya hata kayıtlarına yazmaz ve saklamaz.
- Kart bilgileri tarayıcınızdan doğrudan anlaşmalı bankanın ödeme sistemine gönderilir. 3D Secure doğrulamasını ve ödemenin onayını banka yapar.
- Bankadan bize yalnız ödemenin onaylanıp onaylanmadığı, bankanın işlem referansı ve sonuç kodu kaydedilir. Maskeli kart numarası, kart markası ve son dört hane saklanmaz.
- Ödeme bazen bankanın kendi ödeme sayfasında alınabilir; o durumda kart bilgileriniz sunucumuza hiç ulaşmaz.
- Amaç: siparişi almak, ödemeyi almak ve teyit etmek, paketi tanımlamak, belgeleri size e-postayla göndermek, sözleşme onayınızı kanıtlamak, cayma ve iadeyi yürütmek, fatura ve muhasebe kaydını tutmak, mükerrer ödemeyi önlemek.
- Hukuki sebep: (c), kart bilgileri dahil; mesafeli satış, vergi ve ticaret mevzuatından doğan kayıtlar için (ç); itiraz ve uyuşmazlıkta kanıt için (e); mükerrer ödeme ve işlem güvenliği için (f).
3.6 Uygulamadan siteye geçiş (oturum devri)
- Nasıl çalışır: uygulamada oturumunuz açıkken satın alma, hesap veya siparişler sayfasına geçtiğinizde, sitenin aynı hesapla açılması için uygulama en çok 90 saniye geçerli ve yalnız bir kez kullanılabilen bir kod üretir. Kod adresin tarayıcıda kalan bölümünde taşınır, site okuduktan sonra adresten siler. Site, oturumu açmadan önce hangi hesapla devam edeceğinizi gösterir ve onayınızı ister. Oturum belirteciniz veya parolanız adreste taşınmaz.
- Veriler: kodun kendisi değil, geri döndürülemez özeti; hesap kimliğiniz, kodu üreten uygulama oturumunun kimliği, müşteri profiliniz, açılacak sayfa ve oluşturma, son kullanma, kullanılma zamanları; kod içermeyen bir işlem kaydı. IP adresiniz ve cihaz bilginiz bu kayda yazılmaz.
- Amaç: yeniden giriş yapmadan satın alma; satın almanın yanlış hesaba yazılmasını ve yetkisiz girişi önlemek.
- Hukuki sebep: (c) ve (f).
3.7 Bildirimler
- Veriler: bildirim izni verirseniz cihaz bildirim tokenı, platform ve bildirim tercihleriniz; bildirimin metni (ders adı, tarih ve saat gibi; sağlık bilgisi ve adınız yazılmaz).
- Amaç: kayıttan hemen sonra bir kez gönderilen ve uygulamanın nasıl kullanılacağını anlatan karşılama bildirimi; ders hatırlatması, rezervasyon ve ders iptali, bekleme listesinde yer açılması ve kazanılmış davet ödülü bildirimleri; paketinizde az ders kaldığında, paketinizin son günü yaklaştığında ve paketiniz bittiğinde bilgilendirme; stüdyonun kapanışı veya ders programındaki değişiklikler gibi işleyiş duyuruları.
- Hukuki sebep: (c). Bildirim izni kayıt için zorunlu değildir; işletim sistemi ayarlarından ve uygulamadaki tercihlerden kapatabilirsiniz.
- Bu bildirimler yalnız hesabınızın, paketinizin ve stüdyonun durumu hakkında bilgi verir; fiyat veya satın almaya çağrı içermez. Karşılama bildirimi yalnız bir kez gönderilir ve tekrarlanmaz. Bu bildirim türlerini uygulamadaki bildirim tercihlerinden kapatabilirsiniz. Tanıtım amaçlı bildirim yalnız 3.14'te anlatılan ayrı onayınız varsa gönderilir. Telefonunuzun bildirim izni veya bir bildirim türünü açık tutmanız tanıtım izni vermeniz anlamına gelmez.
3.8 Müşteri takibi araması
- Veriler: adınız ve telefon numaranız; listenin oluşmasında kullanılan üyelik durumu, kalan ders hakkı, paket bitiş tarihi, son katıldığınız dersin tarihi, ileri tarihli rezervasyonunuzun olup olmadığı ve kayıt tarihi; görüşme sonucu, en çok 500 karakterlik kısa not ve sonraki arama tarihi.
- Amaç: üyeliğinizin bitişi, kalan haklarınız ve derslere devamınız hakkında sizi telefonla aramak.
- Tanıtım araması bu kapsamda değildir: Bu aramalar bilgilendirme amaçlıdır. Yeni paket teklifi, deneme dersi daveti veya stüdyoya geri dönüş daveti gibi tanıtım amaçlı aramalar yalnız 3.14'teki telefonla arama onayınız varsa ve bu onay İYS'ye kaydedildikten sonra yapılır.
- Hukuki sebep: (f) stüdyonun üyelik hizmetini sürdürme menfaati. Sağlık bilgileriniz bu liste için kullanılmaz ve notlara yazılmaz.
- Kim görür: bağlı olduğunuz şubenin yöneticisi ve organizasyon yöneticisi; eğitmenler görmez.
- İtiraz: aranmak istemediğinizi görüşmede veya bize ilettiğinizde bu tercih kalıcı olarak kaydedilir ve bu listeden yeniden aranmazsınız. Liste otomatik mesaj veya toplu ileti göndermek için kullanılmaz.
3.9 Deneme dersi talebi
- Veriler: sitedeki formda ad, telefon, iletişim tercihi, ilgilendiğiniz ders, tercih ettiğiniz zaman ve onayladığınız metnin sürümü; uygulamadan talepte hesabınızdaki ad, soyad, telefon ve seçtiyseniz tercih ettiğiniz zaman dilimi. Henüz uygulama hesabınız yokken WhatsApp, Instagram veya telefonla deneme dersi isterseniz stüdyo personeli adınızı, soyadınızı, telefon numaranızı, bize hangi yoldan ulaştığınızı ve varsa tercih ettiğiniz zaman dilimini girer.
- Amaç: talebinizi karşılamak için sizi aramak. Talebi stüdyo yöneticileri ve eğitmenler görür (eğitmenler de talep sahibiyle iletişime geçip talebin durumunu güncelleyebilir); talep bir pazarlama listesine kayıt oluşturmaz.
- Hukuki sebep: sizin isteğinizle sözleşme kurulmadan önceki adımlar (c); bize hangi yoldan ulaştığınızın adsız sayımı ve kaydınızın sonradan açtığınız hesapla eşleştirilmesi için (f).
- Stüdyonun açtığı kayıt: Bu kayıt için size uygulamadan bildirim, e-posta veya tanıtım iletisi gönderilmez; sizinle yalnız deneme dersiniz için iletişim kurulur. Sonra aynı telefon numarasıyla uygulamaya kaydolursanız ve hesabınızdaki ad ile soyad stüdyonun girdiğiyle aynıysa, ileri tarihli bir deneme dersiniz de yoksa, deneme talebiniz, rezervasyonunuz ve yoklamanız hesabınıza taşınır ve stüdyonun girdiği ad ve telefon bu kayıttan silinir. Ad veya soyad uyuşmazsa ya da ileri tarihli bir deneme dersiniz varsa kaydın hesabınızla birleştirilmesine stüdyo yöneticisi karar verir. Kaydolmazsanız adınız ve telefon numaranız deneme dersinizle ilgili son işlemden 180 gün sonra silinir. Silinmesini daha önce isterseniz bize yazabilirsiniz (bkz. 11).
- Deneme dersinden sonra not: Deneme dersine geldiyseniz dersin eğitmeni ya da şube veya organizasyon yöneticisi, dersten sonra paket konusundaki düşüncenizi dört seçenekten biriyle (paket alacak, uygulamadan alacak, düşünüyor, almayacak) ve gerekirse en çok 200 karakterlik kısa bir notla uygulamaya kaydedebilir. Amaç, deneme dersinin nasıl sonuçlandığını stüdyo ekibinin bilmesi ve deneme derslerinin üyeliğe dönüşünü izlemektir. Hukuki sebep, stüdyonun deneme derslerinin sonucunu izleme menfaatidir (f). Notu deneme dersinin yapıldığı şubenin eğitmenleri, resepsiyonu, şube yöneticisi ve organizasyon yöneticisi görür. Nota sağlık bilgisi yazılmaz; not alanında bu uyarı her zaman görünür. Not uygulamadaki kendi ekranlarınızda gösterilmez; içeriğini bize başvurarak öğrenebilirsiniz (bkz. 11). Notun içeriği bildirim, e-posta ve işlem kayıtlarına yazılmaz; not müşteri takibi listesinde (3.8), tanıtım iletilerinin kime gideceğinin seçiminde (3.14) ve reklam platformlarına gönderilen verilerde kullanılmaz. Bu kayıt tanıtım araması izni yerine geçmez: paket teklifi için yalnız 3.14'teki telefonla arama onayınız varsa aranırsınız. Not deneme dersinden 180 gün sonra silinir; hesabınızı silerseniz veya stüdyonun açtığı kaydınız silinirse hemen silinir.
3.10 Destek ve başvurular
- Veriler: e-posta, WhatsApp, telefon veya yazılı başvuruda paylaştığınız bilgiler ve yazışmalar.
- Amaç: sorunuzu yanıtlamak, sorunu çözmek, KVKK başvurularını sonuçlandırmak.
- Hukuki sebep: (c); KVKK başvurularının yanıtlanması için (ç); şikâyet ve uyuşmazlıkta (e).
- WhatsApp'ta veya e-postada sağlık bilgisi, kart bilgisi, parola veya giriş kodu paylaşmayın.
3.11 Teknik ve güvenlik kayıtları
- Veriler: işlem denetim ve değişiklik kayıtları (kim, ne zaman, hangi işlemi yaptı, hangi alanı değiştirdi); bu kayıtlarda adınız, e-posta adresiniz, telefonunuz, notlar, kodlar ve sağlık beyanı işaretiniz gizlenir. Ayrıca barındırma ve güvenlik hizmetlerinin bağlantı ve istek kayıtları (IP adresi dahil); oturum bilgileri (uygulamada cihazın güvenli deposunda, sitede zorunlu oturum çerezinde); Expo Updates'in uygulama güncellemesi için gönderdiği kurulum kimliği, sürüm ve güncelleme kaynaklı çökme ya da hata bilgisi; Android'de Firebase kurulum kimliği.
- Hesap silme ve sağlık rızasının geri çekilmesi: hesabınızı silerseniz veya sağlık rızanızı geri çekerseniz, bu kayıtlarda önceden kalmış adınız ve sağlık beyanı işaretiniz aynı anda silinir. İşlemin yapıldığı bilgisi adınızı içermeden kalır.
- Amaç: hizmetin güvenli çalışması, hataların giderilmesi, yetkisiz erişimin önlenmesi ve işlemlerin kanıtı.
- Hukuki sebep: (f); veri güvenliği yükümlülüğü (KVKK m.12) için (ç); uyuşmazlıkta (e).
- Bu teknik gönderimler bildirim veya analitik izninden bağımsızdır; bildirim iznini reddetmek bütün teknik kayıtların oluşmasını engellemez.
3.12 Web sitesi çerezleri, harita, web ve uygulama analitiği
- Zorunlu çerezler: giriş yaptığınızda oturumunuzu sürdüren moba-web-auth çerezi ve hareketsizlik denetimi ile Google ya da Apple ile girişte kullanılan kısa ömürlü çerezler; kartla ödemede seçimlerinizi kart sayfasına taşıyan, kart bilgisi içermeyen geçici kayıt. Hukuki sebep (c) ve (f); kapatılamaz. Ayrıntılar Çerez Politikası'ndadır (mobapilates.com/cerez-politikasi).
- Web analitiği (isteğe bağlı): çerez tercihlerinde analitik onayı verirseniz Google Analytics 4 ile sayfa görüntüleme ve tıklama olayları ölçülür; Google'ın _ga ile başlayan çerezleri en çok 2 yıl kalır. Giriş, hesap, satın alma ve ödeme sayfalarında analitik aracı çalışmaz. Adınız, telefonunuz ve e-posta adresiniz gönderilmez. Hukuki sebep açık rızanızdır (KVKK m.5/1); onay vermezseniz araç yüklenmez, onayınızı sayfanın altındaki "Çerez tercihleri" bağlantısıyla geri çekebilirsiniz. Ölçüm verileri Google'da en fazla 14 ay saklanır.
- Google Haritalar (site): stüdyo haritası siz "Haritayı göster" demeden yüklenmez. Açtığınızda IP adresiniz Google'a ulaşır ve Google kendi çerezlerini kullanabilir; bu işlem Google'ın kendi koşullarına tabidir.
- Uygulama kullanım analizi (isteğe bağlı, uygulama): uygulama ilk açıldığında ya da Profil → Bildirim tercihleri ekranında izin verirseniz Google Firebase Analytics ile hangi ekranların açıldığı, oturum süresi, uygulama sürümü, cihaz modeli ve işletim sistemi, yaklaşık ülke/şehir ve uygulamaya özgü rastgele bir kurulum kimliği işlenir. Amaç uygulamanın nasıl kullanıldığını görüp geliştirmektir. Adınız, telefonunuz, e-posta adresiniz, sağlık bilgileriniz ve reklam kimliğiniz (IDFA/AAID) gönderilmez; ekran adlarındaki kayıt numaraları çıkarılır. Hukuki sebep açık rızanızdır (KVKK m.5/1); izin vermezseniz ölçüm yapılmaz ve uygulamayı aynı şekilde kullanırsınız. İzninizi Profil → Bildirim tercihleri ekranından istediğiniz an geri çekebilirsiniz; geri çekmeden önce toplanan veriler geriye dönük silinmez, Google'da en fazla 14 ay sonra silinir. Tercihiniz cihazınızda saklanır.
- Meta reklam ölçümü (isteğe bağlı, uygulama): kayıt sırasında, uygulamadaki tek seferlik izin penceresinde veya Profil → Bildirim tercihleri ekranında ayrıca izin verirseniz, izninizden sonra kesinleşen ilk ücretli paket satın alımınızda, yalnız bir kez, Meta'ya (Meta Platforms Ireland Ltd. ve Meta Platforms, Inc.; İrlanda ve ABD) şu bilgiler gönderilir: e-posta adresinizin, telefon numaranızın ve müşteri numaranızın SHA-256 karması; satın alma tutarı, para birimi ve kesinleşme zamanı; satın almanın çevrim içi mi stüdyoda mı yapıldığı ve ödeme kayıt numarası. Sonraki satın alımlarınız gönderilmez. Adınız, paket adı, ders türü, sağlık bilginiz, IP adresiniz ve cihaz bilginiz gönderilmez. Amaç Instagram ve Facebook reklamlarımızın sonucunu ölçmektir; Meta bu bilgileri reklamların gösterimini iyileştirmek için de kullanır. İşleme için hukuki sebep açık rızanızdır (KVKK m.5/1). Bu bilgiler yeterlilik kararı ve standart sözleşme gibi bir güvence olmadan Türkiye dışına aktarılır; aktarımın dayanağı, olası riskler anlatılarak alınan açık rızanızdır (KVKK m.9/6-a; riskler rıza metninde ve 6. bölümde). İzin vermemeniz hiçbir hizmeti etkilemez. İzninizi Profil → Bildirim tercihleri → "Meta reklam ölçümü" anahtarından veya info@mobapilates.com adresine yazarak istediğiniz an geri çekebilirsiniz; sonrasında gönderim yapılmaz, önceden gönderilen bilgi Meta'dan geri alınamaz.
3.13 "Bizi nereden duydunuz?" yanıtı
- Veriler: kayıt sırasında sabit seçeneklerden seçtiğiniz tek yanıt (Instagram reklamı, Facebook reklamı, arkadaş önerisi, Google, yapay zekâ, yoldan geçerken, diğer), yanıt zamanı ve yanıtı sizin mi yoksa stüdyo personelinin mi girdiği. Açıklama yazılmaz; arkadaşınızın adı sorulmaz.
- Amaç: tanıtım kanallarımızdan hangisinin işe yaradığını ölçmek. İstatistik ekranında yöneticiler yalnız kanal başına üye sayısını ve bu üyelerin aldığı ücretli paketlerin toplam adet ve tutarını görür; bu ekranda kişi listesi yer almaz.
- Hukuki sebep: (f) hizmetimizin tanıtımını ölçme menfaati.
- Hesabınızı silerseniz: yanıtınız silinmez; adınızdan ve iletişim bilgilerinizden ayrılarak yalnız tanıtım kanallarının istatistiği için saklanır. Kalan bilgi seçtiğiniz seçenek ve yanıt zamanıdır; yanıtı sizin mi personelin mi girdiği bilgisi silinir. Bu kayıt, "Silinmiş Üye" olarak saklanan paket ve ödeme kayıtlarınızla aynı profil numarasına bağlı kaldığı için tamamen anonim değildir. Hiçbir personel ekranında gösterilmez; yalnız kanal başına adsız sayımlarda kullanılır.
- Kim görür: üye kaydınızda yanıtınızı resepsiyon, bağlı olduğunuz şubenin yöneticisi ve organizasyon yöneticisi görebilir ve girebilir; eğitmenler göremez ve giremez.
- Soru isteğe bağlıdır; yanıt vermemeniz kayıt, rezervasyon veya satın almanızı etkilemez. Stüdyoda sözlü sorulup personel tarafından girilebilir. Yanıtınızın değiştirilmesini veya silinmesini bize yazarak isteyebilirsiniz. Bu yanıt reklam platformlarına gönderilmez.
3.14 Tanıtım iletileri (uygulama bildirimi, e-posta ve telefonla arama)
- Veriler: ad, soyad, e-posta adresi, telefon numarası, bildirim tokenı; onay, ret ve geri alma kayıtları (kanal, tarih, onayladığınız metnin sürümü, onayın alındığı ekran, uygulama sürümü ve platform; telefonla arama onayında onay anındaki telefon numaranız); e-posta ve telefonla arama onaylarınızın İleti Yönetim Sistemi (İYS) kayıt durumu. Telefonla arama için ayrıca arama listesinin oluşmasında kullanılan üyelik durumu (paket alıp almadığınız, paketinizin bitip bitmediği, son katıldığınız dersin tarihi); görüşme sonucu, en çok 500 karakterlik kısa not ve "aranmak istemiyor" tercihi.
- Amaç: yeni paketler, ders saatleri, etkinlikler ve stüdyo haberleri hakkında tanıtım iletisi göndermek ve sizi bu konularda telefonla aramak; onay ve retlerinizi yasal olarak kaydetmek ve kanıtlamak.
- Hukuki sebep: iletinin gönderilmesi ve aramanın yapılması için açık rızanız (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınız; onay ve retlerin İYS'ye bildirilmesi ve saklanması için hukuki yükümlülük (ç).
- Kim görür / kime aktarılır: Bildirim ve e-posta gönderim listesini stüdyo yöneticileri kişi bazında görmez, yalnız kaç kişiye gönderileceğini görür. Telefonla arama listesini, yalnız arama onayı verenler için, bağlı olduğunuz şubenin yöneticisi ve organizasyon yöneticisi kişi bazında görür; eğitmenler ve resepsiyon görmez. E-posta için Brevo, bildirim için Expo, Apple ve Google; e-posta ve telefonla arama onay ve retleri için İleti Yönetim Sistemi A.Ş. (Türkiye).
- Nerede sorulur: kayıt sırasında ayrı ve boş gelen tek bir kutuyla, daha önce hiç seçim yapmamış üyelere uygulama içinde bir kez gösterilen izin penceresinde veya sonradan Profil › Bildirim tercihleri ekranında. Onay istemek için size bildirim, e-posta, SMS gönderilmez ve telefonla arama yapılmaz.
- Daha önce onay verdiyseniz: onay metninin önceki sürümüne verdiğiniz bildirim ve e-posta onayı aynen geçerlidir; telefonla aramayı kapsamaz ve sizden yeniden onay istenmez. Telefonla da aranmak isterseniz Profil › Bildirim tercihleri ekranından açabilirsiniz.
- Telefonla arama ne zaman yapılır: Telefonla arama onayınız İYS'ye kaydedilmeden bu onaya dayanarak aranmazsınız. Aramalar 09:00–20:00 arasında yapılır; görüşmenin başında şirket unvanımız söylenir. Arama listesinde sağlık bilginiz ve uygulama kullanım durumunuz (3.15) kullanılmaz.
- Geri alma: uygulamada Profil → Bildirim tercihleri → Tanıtım iletileri bölümünden (bildirim, e-posta ve telefonla arama ayrı ayrı), her tanıtım e-postasındaki bağlantıdan, arama sırasında aranmak istemediğinizi söyleyerek, iys.org.tr üzerinden veya info@mobapilates.com adresine yazarak; en geç 3 iş günü içinde işlenir. İzin vermemeniz veya geri almanız hizmeti etkilemez. Tanıtım bildirimlerinde ve e-postalarında adınız dışında kişisel durumunuz (kalan hak, sağlık bilgisi gibi) kullanılmaz. SMS bu onaya dahil değildir.
3.15 Uygulama kullanım durumu
- Veriler: uygulamayı en son ne zaman açık kullandığınız (son görülme zamanı) ve her gün uygulamayı ilk açtığınız saat. Bu bilgi yalnız uygulama ekranınızda açıkken, birkaç dakikada bir güncellenir; son görülme zamanı her güncellemede öncekinin yerine yazılır ve oturum geçmişi tutulmaz. IP adresiniz, konumunuz ve cihaz bilginiz bu kayda yazılmaz.
- Amaç: stüdyo yöneticilerinin uygulamanın kullanılıp kullanılmadığını görmesi, giriş ve rezervasyon sorunlarında size destek vermesi ve hizmetin işleyişini izlemesi.
- Hukuki sebep: (f) hizmetin işleyişini izleme ve destek verme menfaati.
- Kim görür: yalnız bağlı olduğunuz şubenin yöneticisi ve organizasyon yöneticisi; bugün uygulamaya giren ve şu an uygulamada olan üyelerin sayısını ve adlarını, bugünkü ilk açılış saatlerini ve son görülme zamanlarını görür. Eğitmenler ve resepsiyon görmez.
- Bu bilgi ve aşağıdaki ekran kullanım toplamları müşteri takibi aramasında (3.8), tanıtım iletilerinde ve aramalarında (3.14) veya reklam ölçümünde kullanılmaz ve hiçbir hizmet sağlayıcıya ölçüm amacıyla gönderilmez. Uygulama kullanım analizi izninden (3.12) bağımsızdır; o izni vermemeniz bu kaydı değiştirmez, bu kayıt da o izin yerine kullanılmaz.
- Ekran kullanım toplamları: Uygulamanın hangi ekranında ne kadar süre kalındığı; adınız, hesap numaranız ve cihaz bilginiz kaydedilmeden, yalnız şube, ekran, gün ve saat dilimi bazında toplam süre, açılma sayısı ve kişi sayısı olarak kendi sunucumuzda tutulur. Toplamlar iki grup olarak ayrı tutulur: ücretli paket satın almış olanlar ve henüz satın almamış olanlar. Hangi grupta olduğunuz yalnız toplama eklenir, sizinle ilişkilendirilerek saklanmaz. Yöneticiler yalnız bu adsız toplamları görür; 5'ten az kişiye dayanan toplamlar gösterilmez. Kişi sayısı, telefonunuzda en çok 2 gün kalan ve bize gönderilmeyen bir işaretle bulunur; aşırı gönderimi önlemek için hesabınızın son gönderim zamanı, ekran ve süre bilgisi olmadan en çok 2 saat tutulur. Amaç uygulamayı ve ders saatlerini iyileştirmektir; hukuki sebep (f)'dir. Bu toplamlar kimseyle paylaşılmaz, kişi seçmek, aramak veya tanıtım iletisi göndermek için kullanılmaz ve 2 yıl sonra silinir.
4. Hesabınızı silme
Uygulamada Profil → Hesabı sil yolunu veya mobapilates.com/hesap-silme sayfasını kullanabilirsiniz. E-posta koduyla doğrulama ve SIL onayı istenebilir.
Hemen silinenler: giriş hesabınız, e-posta ve telefon dahil iletişim kaydınız, doğum tarihiniz, sağlık beyanınız ve kısa notunuz, sağlık adımındaki "paylaşmak istediğim bir durum yok" seçiminiz, sistemin değişiklik kayıtlarında kalan adınız ve sağlık beyanı işaretiniz, bildirim tokenlarınız, e-posta değişikliği talepleriniz, geri bildirimleriniz ve ders değerlendirmelerindeki yazılı yorumlarınız, havale ödeme bildirimi kayıtlarınız, müşteri takibi ve tanıtım araması görüşme kayıtlarınız, deneme dersinden sonra yazılan notlar, uygulama kullanım durumu kayıtlarınız (son görülme ve günlük ilk açılış) ve uygulamanın e-posta kuyruğunda size bağlı kayıtlar. İleri tarihli rezervasyonlarınız iptal edilir. Profilinizin adı "Silinmiş Üye" olur.
Kalanlar ve nedeni:
- Paket, ödeme, ders hakkı, satış ve fatura kayıtları ile rezervasyon ve yoklama geçmişi: vergi, ticaret ve tüketici mevzuatı ile olası uyuşmazlıklar nedeniyle 9. bölümdeki sürelerle saklanır. Bu kayıtlar profil adı kaldırılmış olsa da sizinle ilişkilendirilebilir.
- Yüklediğiniz dekontlar: hesabınız silinse de 1 yıllık süreleri dolana kadar ödeme kanıtı olarak saklanır, sonra otomatik silinir. Dekontun içindeki bilgiler değişmez.
- Çevrimiçi (uygulama veya site) verdiğiniz ödenmiş siparişlerin sözleşme kabul kayıtları (alıcı adı, e-postası ve telefonu dahil): yasal saklama süresi boyunca kalır ve hiçbir müşteri ekranında gösterilmez. Ödenmeden iptal edilmiş siparişlerde bu bilgiler hesap silinince silinir.
- Ders ve yoklama notları ile işlem açıklamaları bütünüyle temizlenmeyebilir; personelin bu alanlara ad ve sağlık bilgisi yazmaması kuraldır.
- Rıza ve onay kayıtları (sağlık, analiz, Meta, Kullanım Koşulları ve bu metin) ile silme işleminin yapıldığı bilgisi: ad ve iletişim bilgisi içermeden kanıt olarak saklanır.
- Tanıtım iletisi onay ve ret kayıtlarınız (onay anındaki adınız, e-posta adresiniz ve telefonla arama onayında telefon numaranız dahil): 6563 sayılı Kanun kapsamında yasal kanıt olarak 3 yıl saklanır; size tanıtım iletisi gönderilmez.
- "Bizi nereden duydunuz?" yanıtınız ve değişiklik geçmişi: adınızdan ve iletişim bilgilerinizden ayrılarak, yalnız seçilen seçenek ve zamanıyla, tanıtım kanallarının adsız istatistiği için 9. bölümdeki süreyle saklanır. Yanıtı kimin girdiği bilgisi güncel kayıttan silinir; değişiklik geçmişinde işlem denetim kaydı olarak kalır. Bu kayıt profil numarası üzerinden paket ve ödeme kayıtlarınızla bağlı kalır.
Sağlayıcıya ulaşmış e-posta ve bildirimler geri çağrılmaz. Yedekler ve hizmet sağlayıcılarındaki kopyalar aynı anda silinmez; bu kopyalar sağlayıcının saklama düzenine göre silinir. Apple ile giriş yaptıysanız Apple yetkisinin iptali ayrıca işlenir; Apple bağlantısını Apple hesabınızdan da yönetebilirsiniz. Eğitmen ve personel hesapları bu yolla silinmez; talebinizi bize iletin.
5. Verilerinizi kimlere aktarıyoruz? (yurt içi)
- Anlaşmalı bankalarımız (havale/EFT iadesi): iade için adınız, iade IBAN'ınız, tutar ve açıklama.
- Anlaşmalı bankalarımız ve sanal POS altyapıları (kartla ödeme): sitemizdeki formdan tarayıcınız aracılığıyla doğrudan gönderilen kart numarası, son kullanma tarihi ve güvenlik kodu; sipariş numarası, tutar ve taksit; ödemeye itiraz hâlinde gerekli sipariş ve sözleşme kayıtları. Kart bilgilerinin 3D Secure doğrulaması ve ödeme işlemi için banka kendi sorumluluğunda işlem yapar.
- Mali müşavir ve e-Arşiv fatura hizmet sağlayıcısı: fatura ve muhasebe kaydı için ad, soyad, e-posta, gerekirse fatura adresi, sipariş, ödeme ve iade bilgileri.
- Gelir İdaresi Başkanlığı: e-Arşiv fatura mevzuatının gerektirdiği bildirimler.
- İleti Yönetim Sistemi A.Ş.: e-posta ve telefonla arama tanıtım onay ve retlerinizin yasal kaydı için ad, soyad, e-posta adresi, telefon numarası, onay durumu ve tarihi.
- Yetkili kamu kurumları, tüketici hakem heyetleri ve mahkemeler: yalnız mevzuatın gerektirdiği veya bir talep bulunduğu hâllerde.
Hukuki sebep: (ç), (e) ve sözleşmenin ifası (c).
6. Yurt dışına aktarım
Aşağıdaki hizmet sağlayıcıları bizim adımıza ve talimatımızla çalışır. Sunucuları veya şirketleri Türkiye dışında olduğundan bu kullanım, kişisel verilerin yurt dışına aktarılması (KVKK m.9) sonucunu doğurur.
- Supabase (Supabase Inc., ABD; altyapı Amazon Web Services): veritabanı, giriş ve dosya depolama. Hesap, profil, rezervasyon, paket, ödeme ve sipariş kayıtları, sağlık beyanı ve dekontlar Avrupa Birliği'ndeki (Almanya, Frankfurt) sunucularda saklanır. Kart bilgileri burada tutulmaz.
- Vercel (Vercel Inc., ABD): site ve yönetim panelinin barındırılması ve sunucu işlemleri. İstekler, oturum çerezi ve bağlantı kayıtları. Kartla ödemede sitemizdeki forma girdiğiniz kart bilgileri, ödeme isteğinin imzası oluşturulurken Vercel'in sunucularında yalnız bellekte işlenir ve saklanmaz. Sunucu işlemleri Avrupa Birliği'nde (Almanya, Frankfurt) çalışır; içerik dağıtım ağı nedeniyle istekler şifreli olarak farklı ülkelerdeki sunuculardan geçebilir.
- Brevo (Sendinblue SAS, Fransa): işlemsel e-postalar, giriş kodları ve onay verdiyseniz tanıtım e-postaları. E-posta adresiniz, adınız ve e-postanın içeriği. E-postanın açılıp açılmadığı ve bağlantı tıklamaları, kişiyle eşleştirilmeden ölçülür.
- Expo (650 Industries, Inc., ABD), Apple (APNs, ABD) ve Google (Firebase Cloud Messaging, ABD): bildirim gönderimi (onay verdiyseniz tanıtım bildirimleri dahil) ve uygulama güncellemesi. Bildirim tokenı, bildirim metni, kurulum ve sürüm bilgileri.
- Zoho (Zoho Corporation grubu; hesap Avrupa Birliği veri merkezinde): info@mobapilates.com kurumsal e-posta kutusu. Bize yazdığınız e-postalar ve başvurular.
- WhatsApp ve Instagram (Meta): stüdyo hattına WhatsApp'tan veya stüdyonun Instagram hesabına yazdığınızda mesajlarınız.
- Google Analytics 4 ve Firebase Analytics (Google, ABD): yalnız analitik onayı verirseniz, web ölçüm verileri ve uygulama kullanım verileri (3.12).
- Google Haritalar (Google, ABD): yalnız sitedeki haritayı açarsanız, IP adresiniz ve Google'ın çerezleri (3.12).
- Meta (Meta Platforms Ireland Ltd. ve Meta Platforms, Inc.; İrlanda ve ABD): yalnız Meta reklam ölçümüne izin verirseniz, ilk ücretli satın alımınıza ait ölçüm bilgileri, bir kez (3.12). Bu aktarım için Meta ile standart sözleşme imzalanmamıştır; dayanağı açık rızanızdır (KVKK m.9/6-a). Olası riskler: bilgileriniz Türkiye'deki koruma düzeyinde korunmayabilir, bu ülkelerin kamu makamları bilgilere erişebilir, haklarınızı Meta'ya karşı kullanmanız zorlaşabilir ve Meta bilgileri kendi amaçları için de kullanır.
- PAX GROUP DOO (Karadağ): yazılım ve teknik destek; contact@paxgroupglobal.com adresine yazdığınız destek talepleri ve bu taleplerde paylaştığınız bilgiler.
Apple ile giriş ve Google ile giriş hizmetlerini seçtiğinizde Apple ve Google kendi kimlik doğrulama hizmetlerinin veri sorumlusudur; hesabınızı silerken Apple yetkisinin iptali için gereken kayıt Apple'a iletilir.
Kişisel Verileri Koruma Kurulunun bu ülkeler için verdiği bir yeterlilik kararı bulunmamaktadır. Meta'ya yapılan aktarım açık rızanıza dayanır; diğer sağlayıcılar için hangi verinin hangi güvenceyle aktarıldığını bize başvurarak öğrenebilirsiniz.
7. Verilerinizi nasıl koruyoruz?
Erişim rol ve şubeyle sınırlıdır ve sunucu tarafında denetlenir. Sağlık beyanı tablosuna doğrudan erişim kapalıdır; okuma yalnız kayıt bırakan yoldan yapılır; eğitmenin erişimi rezervasyon ve ders saatiyle sınırlıdır. Değişiklik kayıtlarında ad ve sağlık beyanı işareti gizlenir. Dekontlar herkese kapalı alanda tutulur ve kısa süreli bağlantıyla açılır. Bağlantılar şifrelidir. Kayıtlara ve bildirimlere parola, giriş kodu, kart bilgisi ve sağlık bilgisi yazılmaz. Kart bilgileri yalnız şifreli bağlantıyla alınır, adres satırında taşınmaz, saklanmaz; ödeme sayfasında analitik veya üçüncü taraf betik çalışmaz.
8. Ticari elektronik ileti
Size SMS ile tanıtım iletisi göndermiyoruz. Uygulama bildirimi, e-posta ve telefonla arama yoluyla tanıtım iletisini yalnız 3.14'teki ayrı onay metniyle izin verdiyseniz göndeririz; telefonla tanıtım araması ayrıca onayınız İYS'ye kaydedildikten sonra yapılır. İzninizi her kanal için ayrı ayrı ve her zaman geri alabilirsiniz. Deneme dersi talebinizle ilgili aramalar (3.9) ile üyeliğiniz, kalan haklarınız ve derslerinize devamınız hakkındaki bilgilendirme aramaları (3.8) tanıtım değildir ve bu onaydan bağımsızdır. Ders hatırlatması, rezervasyon, sipariş, ödeme, hesap e-postaları ve stüdyo işleyiş duyuruları hizmetin parçasıdır.
9. Ne kadar süre saklıyoruz?
Süre dolan veriler başvurunuz beklenmeden silinir, yok edilir veya anonim hâle getirilir. Otomatik silinmeyen kayıtlar en geç altı ayda bir yapılan periyodik imhada silinir.
| Kayıt | Saklama süresi |
|---|---|
| Hesap, profil ve iletişim bilgileri | Hesabınız açık olduğu sürece; silmede 4. bölüm |
| Kart numarası, son kullanma tarihi ve güvenlik kodu | Saklanmaz; yalnız ödeme isteği imzalanırken bellekte kullanılır |
| Sağlık beyanı ve kısa notu | Rızanızı geri çekene veya hesabınızı silene kadar; ikisinde de hemen silinir |
| Sağlık adımı seçimi ("paylaşmak istediğim bir durum yok") | Hesabınız silinene kadar |
| Değişiklik kayıtlarında geçmişten kalan ad ve sağlık beyanı işareti | Hesabınızı silince hemen; sağlık beyanı işareti rızanızı geri çekince de hemen |
| Sağlık beyanı görüntüleme kayıtları (kim, ne zaman baktı; sağlık durumu içermez) | 10 yıl |
| Havale ödeme bildirimi | 30 gün; hesabınızı silerseniz hemen |
| Dekont | Yüklendiği (talep veya sipariş sonuçlandıysa sonuçlandığı) tarihten itibaren 1 yıl; hesap silinse de bu süre değişmez. Kaldırdığınız dosya depolama alanından en geç 24 saat içinde silinir |
| Paket, ödeme, satış, iade ve fatura kayıtları | İlgili yılın sonundan itibaren 10 yıl (ticaret ve vergi mevzuatı) |
| Çevrimiçi ödenmiş siparişlerin sözleşme kabul kaydı | İlgili yılın sonundan itibaren 10 yıl |
| Ödenmeden iptal edilen veya ödemesi reddedilen siparişler | Ad, e-posta, telefon ve fatura adresi, siparişin olumsuz sonuçlanmasından 30 gün sonra (hesap silinirse hemen) silinir; tutar, sipariş durumu ve belge sürümleri 3 yıl saklanır |
| Sipariş e-postalarındaki değişkenler (belge metni, IBAN) | 30 gün |
| Rezervasyon, yoklama ve ders geçmişi | İlgili paketin süresi bittikten sonra 3 yıl |
| Müşteri takibi ve tanıtım araması görüşme kayıtları ve "aranmak istemiyor" tercihi | Üyelik ilişkisi süresince; hesabınız silinince hemen |
| "Bizi nereden duydunuz?" yanıtı | Hesabınız açık olduğu sürece; hesabınızı silerseniz adınızdan ayrılarak, paket ve ödeme kayıtlarıyla aynı süre (hesabın silindiği yılın sonundan itibaren 10 yıl) |
| Deneme dersi talebi | Talep sonuçlandıktan sonra en çok 6 ay |
| Stüdyonun açtığı deneme kaydında ad ve telefon (uygulamaya kaydolmadıysanız) | Deneme dersiyle ilgili son işlemden 180 gün sonra silinir; kayıt hesabınızla birleştirilince hemen silinir ve deneme bilgisi hesabınıza taşınır |
| Deneme dersinden sonra yazılan not (seçenek ve kısa not) | Deneme dersinden 180 gün sonra; hesabınızı silerseniz veya stüdyonun açtığı kaydınız silinirse hemen |
| Destek yazışmaları (e-posta ve WhatsApp) | Sorun çözüldükten sonra en çok 2 yıl |
| E-posta ve bildirim teslim kayıtları | E-posta 1 yıl, bildirim 90 gün |
| Meta reklam ölçümü gönderim kayıtları (durum, zaman, sonuç kodu; karma ve tutar içermez) | 1 yıl |
| Uygulama kullanım durumu (son görülme ve günlük ilk açılış) | Günlük ilk açılış kayıtları 30 gün; son görülme zamanı hesabınız açık olduğu sürece; hesabınızı silerseniz ikisi de hemen |
| Ekran kullanım toplamları (adsız; kişi bilgisi içermez) | 2 yıl |
| Veritabanı yedekleri | En çok 90 gün |
| Rıza ve onay kayıtları (hangi metin, hangi sürüm, ne zaman) | İlişki veya rıza sona erdikten sonra 10 yıl; ad ve iletişim bilgisi içermez |
| İşlem denetim kayıtları | Bağlı olduğu kayıtla aynı süre (mali işlemlerde 10 yıl, diğerlerinde 3 yıl) |
| Uygulamadan siteye geçiş kodu kaydı | 1 gün sonra silme adayı olur, sonraki işlemde silinir |
| Apple giriş ve yetki iptal kayıtları | Giriş başlangıç kaydı dakikalar içinde; yetki iptal kaydı iptal başarılı olunca, olmazsa en geç 7 gün sonra şifreli içeriği silinir |
| E-posta değişikliği ve davetle kayıt talepleri | 24 saat geçerli; süresi dolan talep sonraki işlemde temizlenir |
| Tanıtım iletisi onay ve ret kayıtları (onay anındaki ad, e-posta ve telefon numarası dahil) | Onayın sona ermesinden (geri alma veya hesap silme) itibaren 3 yıl |
| Çerez tercihi | Tarayıcınızda, siz silene kadar |
| Web analitiği çerezleri (_ga) | Tarayıcınızda en çok 2 yıl; ölçüm verileri Google'da en fazla 14 ay |
| KVKK silme ve imha işlem kayıtları | En az 3 yıl |
| Uygulama analizi tercihi | Cihazınızda; uygulamayı silene veya tercihinizi değiştirene kadar |
| Uygulama kullanım analizi verileri (Google Firebase Analytics) | En fazla 14 ay |
Süren bir uyuşmazlık, inceleme veya yasal talep varsa ilgili kayıtlar sonuçlanana kadar saklanır.
10. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, kanuni şartlar oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme haklarınız vardır. Meşru menfaate dayanan işlemelere (örneğin müşteri takibi aramaları, deneme dersinden sonra yazılan not, "Bizi nereden duydunuz?" yanıtı ve uygulama kullanım durumu) itiraz edebilirsiniz.
11. Başvuru
Başvurunuzu Moba Pilates'e şu yollarla iletebilirsiniz:
- hesabınızda kayıtlı e-posta adresinizden info@mobapilates.com adresine;
- Halkalı Merkez Mah. 1. İkitelli Cad. C No: 2/2J Küçükçekmece / İstanbul adresine yazılı olarak;
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla.
Başvurunuzda adınızı, soyadınızı, iletişim adresinizi ve talebinizi yazın. Kimliğinizi doğrulamak için yalnız gerekli bilgi istenir; parola, giriş kodu veya kart bilgisi göndermeyin. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Bu metnin güncellenmesi
Yeni bir veri işleme başlarsa veya mevcut bir işleme değişirse bu metin, değişiklik uygulanmadan önce güncellenir ve sürüm ile tarih yukarıda gösterilir.