1. Veri sorumlusu
Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla [Ticaret unvanınız — ör. İlker Işık Spor Danışmanlık] tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan: [Ticaret unvanınız — ör. İlker Işık Spor Danışmanlık]
- Adres: [Açık adres — mahalle, cadde, no, ilçe, il, posta kodu]
- Vergi dairesi / numarası: [Vergi dairesi] — [Vergi / TC kimlik numarası]
- E-posta: kvkk@ilkerisikakademi.com
2. Hangi verileri işliyoruz?
Hizmetin niteliği gereği sağlık verisi de dahil olmak üzere şu veri kategorilerini işliyoruz:
- Kimlik ve iletişim: ad, soyad, doğum tarihi, e-posta, telefon numarası.
- Sağlık ve fiziksel veriler (özel nitelikli): boy, kilo, çevre ölçüleri, vücut yağ oranı, sakatlık ve ameliyat geçmişi, kronik rahatsızlıklar, kullanılan ilaçlar, alerjiler, gebelik durumu, ilerleme fotoğrafları.
- Yaşam düzeni: çalışma saatleri, uyku düzeni, beslenme alışkanlıkları, spor geçmişi, ekipman erişimi.
- İşlem ve finans: satın alınan paket, ödeme tarihi, fatura bilgileri. Kart bilgilerin bize hiçbir zaman ulaşmaz; ödeme kuruluşu tarafından işlenir.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret kayıtları, çerez verileri.
3. İşleme amaçları
- Sana özel antrenman ve beslenme programının hazırlanması ve güncellenmesi
- Gelişiminin takip edilmesi ve geri bildirim verilmesi
- Sorularının yanıtlanması ve destek sağlanması
- Sözleşmenin kurulması, faturalandırma ve muhasebe yükümlülükleri
- Yasal saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi
- İzin vermen halinde bilgilendirme ve kampanya iletileri gönderilmesi
4. Hukuki sebepler
- Sözleşmenin ifası (m.5/2-c): kimlik, iletişim ve ödeme verileri.
- Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtları.
- Açık rıza (m.6/2): sağlık verileri ve ilerleme fotoğrafları.
- Açık rıza: pazarlama iletileri ve zorunlu olmayan çerezler.
- Meşru menfaat (m.5/2-f): site güvenliği ve kötüye kullanımın önlenmesi.
5. Kimlerle paylaşıyoruz?
Verilerin satılmaz. Yalnızca hizmetin gerektirdiği ölçüde şu taraflara aktarılır:
- Beslenme planı denetimi için çalıştığımız diyetisyen — yalnızca ilgili sağlık verileri
- Ödeme kuruluşu ([iyzico / PayTR]) — ödeme işleminin gerçekleşmesi için
- Hosting sağlayıcısı ([Hosting firması ve sunucu konumu — ör. Türkiye]) — verilerin barındırılması için
- Mali müşavir — muhasebe yükümlülükleri için
- Yetkili kamu kurumları — yasal talep olması halinde
Yurt dışına aktarım yapılması gereken bir durumda (ör. yurt dışı sunucu kullanan bir hizmet) KVKK madde 9'daki şartlara uyulur ve bu metin güncellenir.
6. Saklama süresi
- Program ve sağlık verileri: hizmet süresi + 2 yıl (olası itiraz ve talepler için)
- Fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu ve TTK gereği)
- İletişim formu başvuruları: 1 yıl
- Site kayıt dosyaları (log): 2 yıl
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK madde 11 uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
8. Başvuru yolu
Taleplerini kvkk@ilkerisikakademi.com adresine kayıtlı e-posta adresinden ya da [Açık adres — mahalle, cadde, no, ilçe, il, posta kodu] adresine ıslak imzalı dilekçeyle iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret talep edilebilir.
Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.