Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusu

Girayhan Balga — Giba Fit Club (şahıs işletmesi)
Adres: Altıevler Mah., Mustafa Kemal Sahil Blv. No: 446 Ofis No: 8, 35320 Narlıdere / İzmir
E-posta: girayhanbalga@gmail.com

2. İşlenen kişisel veriler

• Kimlik: ad, soyad; isteğe bağlı olarak doğum tarihi.
• İletişim: telefon numarası.
• Acil durum kişisi (isteğe bağlı): acil bir durumda ulaşılması için bildirdiğiniz kişinin adı, yakınlık derecesi ve telefon numarası. Bu bilgiyi vermeden önce ilgili kişiyi bilgilendirmeniz gerekir.
• Müşteri işlem: paket bilgileri, ücret ve ödeme durumu, ders tarih ve saatleri, katılım (check-in) kayıtları.
• Hesap ve işlem güvenliği: kullanıcı adı, şifrenin geri döndürülemez şekilde şifrelenmiş hali, oturum bilgisi, giriş ve işlem zamanları.
• Görsel: eklemeniz halinde profil fotoğrafı.
• Özel nitelikli kişisel veri (sağlık): açık rızanız olması halinde; antrenmanın güvenli planlanması için paylaştığınız sakatlık, ağrı, rahatsızlık gibi bilgiler; vücut ölçümleri (kilo, boy, BMI, yağ oranı, kas kütlesi, vücut suyu, iç yağlanma, bel çevresi) ile gelişim ve beslenme (yemek) fotoğrafları ve bunlara eklenen notlar.
• Bildirim: telefon bildirimlerini açmanız halinde cihazınıza özel bildirim adresi.

3. İşleme amaçları

• Üyelik ve kişisel antrenman hizmetinin sunulması; ders programının oluşturulması ve takibi.
• Ders katılımının (check-in) kaydedilmesi, paket ve kalan ders takibi.
• Ücret ve ödeme takibi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
• Sizinle iletişim: ders notları, bildirimler, şifre yenileme mesajları.
• Antrenman programının sağlık durumunuza uygun ve güvenli şekilde planlanması (açık rızanızla).
• Gelişiminizin fotoğraflarla takibi (açık rızanızla).
• Hesap güvenliğinin sağlanması.
• Doğum gününüzde kutlama mesajı gönderilmesi (doğum tarihi verdiyseniz).
• Antrenman sırasında acil bir sağlık durumu olursa bildirdiğiniz kişiye ulaşılması.

4. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): üyelik ve antrenman hizmeti.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç): fatura, vergi ve muhasebe kayıtları.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): hesap ve işlem güvenliği, doğum günü kutlaması.
• Bir kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması (m. 5/2-b): acil durumda bildirilen kişiye ulaşılması.
• Açık rızanız (m. 5/1 ve m. 6): sağlık verileri, gelişim fotoğrafları ve beslenme hizmeti verileri.

5. Toplama yöntemi

Verileriniz; üyelik sırasında sizden, Stüdyo'nun ders takip uygulaması (web uygulaması) üzerinden sizin veya antrenörünüz tarafından girilmesi, karekod ile check-in yapmanız ve fotoğraf yüklemeniz yoluyla elektronik ortamda toplanır.

6. Aktarım

Verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Barındırma ve veritabanı hizmet sağlayıcıları: uygulamanın çalıştığı Vercel Inc. (ABD) ve veritabanı hizmeti Neon (sunucular Avrupa Birliği / Almanya). Bu aktarım yurt dışına aktarım niteliğindedir ve KVKK m. 9 kapsamındaki güvencelere uygun olarak yapılır.
• Bildirim ve mesajlaşma altyapıları: telefon bildirimlerini açmanız halinde Apple veya Google bildirim servisleri; şifre yenileme mesajlarında WhatsApp (Meta).
• Diyetisyen: sadece beslenme hizmeti alan ve açık rıza veren üyelerin yemek fotoğrafları, hedefi, vücut ölçümleri ve diyetisyenle yazışmaları; ders, paket ve ödeme bilgileri paylaşılmaz.
• Yetkili kamu kurumları: kanunen zorunlu hallerde.
• Mali müşavir: ödeme ve muhasebe kayıtları ile sınırlı olarak.

Verileriniz diğer üyelerle paylaşılmaz; üyeler birbirlerinin bilgilerini ve fotoğraflarını göremez.

7. Saklama süresi

Verileriniz üyeliğin sona ermesinden itibaren 2 yıl; ödeme ve fatura kayıtları vergi mevzuatı gereği 5 yıl saklanır, süre sonunda silinir veya anonim hale getirilir. Açık rızanızı geri almanız halinde ilgili veriler (ör. gelişim ve beslenme fotoğrafları) silinir. Beslenme (yemek) fotoğrafları yüklendikten 30 gün sonra otomatik olarak silinir.

8. Haklarınız (KVKK m. 11)

Stüdyo'ya başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Taleplerinizi girayhanbalga@gmail.com adresine e-posta ile veya Altıevler Mah., Mustafa Kemal Sahil Blv. No: 446 Ofis No: 8, 35320 Narlıdere / İzmir adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.