Yasal
Gizlilik Politikası
Son güncelleme: 15 Ağustos 2026
Kısaca: Studyomuz bir stüdyo yönetim uygulamasıdır. Yalnızca üyeliğinizi ve ders rezervasyonlarınızı yürütmek için gereken verileri işleriz. Reklam göstermeyiz, veri satmayız, uygulamada üçüncü taraf reklam veya izleme aracı bulunmaz. Konum bilginize erişmeyiz.
1. Kimiz, kim neyden sorumlu
Studyomuz, pilates ve fitness stüdyolarının üyelik, ders programı ve rezervasyon süreçlerini yürüttüğü bir yazılım hizmetidir. Platform Berkcan Dündar tarafından işletilmektedir.
Kişisel verileriniz bakımından iki taraf vardır ve bu ayrım haklarınızı nereye yönelteceğinizi belirler:
- Üyesi olduğunuz stüdyo (örneğin House of HB) veri sorumlusudur. Hangi verinin toplanacağına, ne kadar saklanacağına ve nasıl kullanılacağına stüdyo karar verir.
- Studyomuz veri işleyendir. Verileri stüdyo adına, stüdyonun talimatıyla ve yalnızca hizmetin çalışması için işler; kendi amaçları için kullanmaz.
Verilerinizle ilgili taleplerinizi öncelikle üyesi olduğunuz stüdyoya iletmenizi öneririz. Stüdyoya ulaşamıyorsanız bize yazabilirsiniz (bkz. bölüm 10).
2. Hangi verileri işliyoruz
Aşağıdaki tablo uygulamada tutulan verilerin tamamıdır. Bunların bir kısmını siz girersiniz, bir kısmını stüdyonuz sizin adınıza girer, bir kısmı da uygulamayı kullanırken otomatik oluşur.
| Veri | İçerik | Neden |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet (isteğe bağlı) | Üyelik kaydı, doğum günü kutlaması |
| İletişim | Telefon numarası, e-posta (isteğe bağlı), acil durumda aranacak kişi | Girişte kimlik doğrulama, bilgilendirme, acil durum |
| Görsel | Profil fotoğrafı (isteğe bağlı) | Üye ve eğitmenin tanınması |
| Üyelik ve işlem | Paketleriniz, kalan ders hakkınız, rezervasyonlar, katılım durumu, dondurma kayıtları, paket ücreti | Hizmetin kendisi — rezervasyon ve paket takibi |
| Sağlık notu | Yalnızca stüdyonuzun sizden ayrıca rıza alarak kaydettiği sakatlık/rahatsızlık notları | Ders güvenliği. Ayrı tabloda, en dar erişimle tutulur |
| İşlem güvenliği | IP adresi, cihaz/tarayıcı bilgisi, onay tarih ve versiyonu, işlem kayıtları | KVKK onayının ispatı, hesap güvenliği, kötüye kullanım önleme |
| Bildirim | Cihazınızın bildirim adresi ve şifreleme anahtarları | Ders hatırlatması ve duyuru gönderebilmek |
| Mesajlarınız | Stüdyoya ilettiğiniz talepler, iptal sebepleri | Talebinizin stüdyoya ulaşması |
İşlemediğimiz veriler: konum bilginiz, rehberiniz, fotoğraf galeriniz (yüklemeyi kendiniz seçtiğiniz tek fotoğraf hariç), reklam kimliğiniz, kamera veya mikrofonunuz. Ödeme kartı bilginizi hiçbir aşamada almayız — ücret tahsilatı stüdyoda, uygulama dışında yapılır.
3. Sağlık verisi hakkında
Sağlık bilgisi, KVKK kapsamında özel nitelikli kişisel veridir ve özel korumaya tabidir. Uygulamada sağlık notu yalnızca stüdyonuz bu konuda sizden ayrıca açık rıza aldıysa tutulur; ayrı bir veri tabanı tablosunda, diğer verilerden yalıtılmış biçimde saklanır ve yalnızca stüdyo yöneticisinin erişimine açıktır. Bu rızayı dilediğiniz zaman geri çekebilirsiniz.
4. Verileri neden işliyoruz — hukuki dayanak
- Sözleşmenin kurulması ve ifası — üyeliğiniz ve satın aldığınız paketin yürütülmesi, ders rezervasyonu.
- Meşru menfaat — hizmetin güvenliği, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması.
- Hukuki yükümlülük — ilgili mevzuatın öngördüğü saklama süreleri.
- Açık rıza — sağlık notu ve pazarlama/kampanya iletileri. Bu ikisi yalnızca onay verdiyseniz işlenir; onay vermemeniz üyeliğinizi etkilemez.
5. Bildirimler ve pazarlama
Uygulama iki tür bildirim gönderir. İşlemsel bildirimler hizmetin parçasıdır: rezervasyonunuz oluştuğunda, ders saati değiştiğinde, ders iptal edildiğinde, yedek listesinde size yer açıldığında veya paketiniz bitmek üzereyken gönderilir. Pazarlama bildirimleri ise kampanya ve duyurulardır ve yalnızca açık rıza verdiyseniz gönderilir.
Bildirim tercihinizi stüdyonuza söyleyerek üç seviyede ayarlatabilirsiniz: tümü, yalnızca işlemsel, ya da tamamen kapalı. Telefon bildirimlerini ayrıca cihazınızın ayarlarından da kapatabilirsiniz.
6. Verilerinizi kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Veriler yalnızca hizmetin çalışması için gereken altyapı sağlayıcılarında bulunur:
| Sağlayıcı | Rolü | Konum |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | Frankfurt, Almanya |
| Vercel | Uygulamanın barındırılması | Frankfurt, Almanya |
| Cloudflare | Alan adı yönetimi ve şifreli yedekleme | Avrupa Birliği |
| Apple / Google | Telefon bildirimlerinin iletilmesi | İlgili işletim sistemi sağlayıcısı |
Sunucularımız Avrupa Birliği içindedir; bu nedenle verileriniz yurt dışında işlenmektedir. Ayrıca yasal olarak yetkili kamu kurumlarının usulüne uygun talepleri karşısında mevzuatın gerektirdiği paylaşım yapılabilir.
Uygulamada analitik veya reklam aracı bulunmaz; davranışınızı izleyen üçüncü taraf kodu çalıştırmayız.
7. Verileri nasıl koruyoruz
- Tüm trafik şifrelidir (HTTPS) ve tarayıcı güvenlik başlıklarıyla korunur.
- Her stüdyonun verisi veritabanı seviyesinde yalıtılmıştır; bir stüdyo diğerinin verisini teknik olarak göremez.
- Yetki kontrolü sunucu tarafında yapılır; üye kendi kaydı dışındaki veriye erişemez, düet dersinde partnerinizin kimliği size gösterilmez.
- Şifreler tarafımızca görülemez; şifrelenmiş olarak saklanır.
- Üyelik ve ders kayıtlarındaki değişiklikler silinemez işlem kaydına yazılır.
- Veritabanı günlük olarak otomatik yedeklenir; ayrıca ayrı bir sağlayıcıda haftalık şifreli yedek tutulur.
- Kritik uçlarda istek sınırı uygulanır (kaba kuvvet saldırılarına karşı).
8. Ne kadar süre saklıyoruz
Verilerinizi üyeliğiniz sürdüğü müddetçe saklarız. Üyeliğiniz sona erdikten sonra veriler, ilgili mevzuatın öngördüğü saklama süreleri boyunca tutulur ve bu sürelerin sonunda silinir veya anonimleştirilir. KVKK onay kayıtları, onayın ispatı amacıyla değiştirilemez biçimde saklanır. Silme talebinizi stüdyonuza iletebilirsiniz.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı tarafları bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğrarsanız tazminat talep etme
Bu talepler için üyesi olduğunuz stüdyoya veya bölüm 10'daki kanallardan bize başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
10. İletişim
Gizlilikle ilgili soru ve talepleriniz için bize ulaşabilirsiniz:
Üyesi olduğunuz stüdyoya ait iletişim bilgilerine stüdyonuzun kendi sayfasından ulaşabilirsiniz.
11. Çocukların verileri
Uygulama 18 yaş altındaki kişilere doğrudan yönelik değildir. 18 yaş altı üyelerin kaydı yalnızca veli veya vasinin bilgisi ve onayıyla, stüdyo tarafından yapılır.
12. Bu metindeki değişiklikler
Bu politikada değişiklik yaptığımızda güncellenmiş metni bu sayfada yayımlar ve yukarıdaki "son güncelleme" tarihini değiştiririz. Önemli değişikliklerde uygulama üzerinden ayrıca bilgilendirme yaparız.
Not: Bu sayfa platformun genel gizlilik beyanıdır. Üyesi olduğunuz stüdyonun sizden onayladığı Aydınlatma Metni, Üyelik Sözleşmesi ve Açık Rıza metinleri ayrıca geçerlidir ve uygulama içinden her zaman görüntülenebilir.