Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 5 Temmuz 2026 · Yürürlük tarihi: 5 Temmuz 2026
Bu metin; Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")
(özellikle özel nitelikli kişisel veri işlemeyi düzenleyen madde 6),
Avrupa Birliği'nde Genel Veri Koruma Tüzüğü ("GDPR") (sağlık verisi
işlemeyi düzenleyen Madde 9 dahil), Amerika Birleşik Devletleri'nde
CCPA/CPRA ile uyumlu olacak şekilde hazırlanmıştır. Studia'yı
kullanarak (yönetici, eğitmen veya üye sıfatıyla) bu politikayı kabul
etmiş sayılırsınız.
1. Veri Sorumlusu
Studia yazılımını kullanan her pilates stüdyosu, kendi üyelerinin kişisel
verileri bakımından KVKK uyarınca veri sorumlusu, GDPR uyarınca
data controller sıfatına sahiptir. Studia platformu (yazılım
sağlayıcısı), stüdyoların talimatı doğrultusunda veri işleyen
(veri işleyen / data processor) konumundadır. Bir üye olarak
verileriniz, kayıtlı olduğunuz stüdyo adına işlenir.
2. İşlenen Kişisel Veriler
| Kategori | Veriler | Niteliği |
|---|
| Kimlik ve iletişim | Ad soyad, T.C. kimlik no (opsiyonel), doğum tarihi, telefon, e-posta, meslek | Genel |
| Acil durum | Acil durum iletişim kişisi bilgisi | Genel |
| Sağlık verisi | Kullanılan ilaçlar, sağlık/rahatsızlık notları, vücut ölçümleri (kilo, boy, BMI, çevre ölçüleri) | Özel nitelikli (KVKK m.6 / GDPR Madde 9) |
| Finansal veri | Ödeme tutarı, taksit bilgisi, ödeme durumu | Genel (kart bilgisi Studia'da saklanmaz) |
| Katılım verisi | Ders rezervasyonları, yoklama geçmişi, kalan ders hakkı | Genel |
| Hesap verisi | Şifre (hash'lenmiş), oturum belirteci | Genel |
Özel nitelikli kişisel veri uyarısı: Sağlık bilgileriniz (ilaç,
rahatsızlık notu, vücut ölçümleri) KVKK m.6 ve GDPR Madde 9 anlamında
özel nitelikli/hassas kişisel veri sayılır ve yalnızca
açık rızanız ile işlenir. Kayıt formunda bu veriyi işlememize
ayrıca onay vermeniz istenir; onay vermezseniz bu alanları boş
bırakabilirsiniz, ancak stüdyonuz güvenliğiniz için bu bilgileri talep
edebilir.
3. İşleme Amaçları ve Hukuki Sebep
- Üyelik ve ders programı yönetimi — KVKK m.5/2-c, GDPR Art. 6(1)(b) (sözleşmenin ifası).
- Sağlık/ölçüm verilerinin işlenmesi (ders güvenliği, ilerleme takibi) — KVKK m.6/2 açık rıza, GDPR Art. 9(2)(a) açık rıza.
- Ödeme ve faturalandırma — KVKK m.5/2-ç (hukuki yükümlülük), GDPR Art. 6(1)(c).
- Ders hakkı/yoklama takibi — KVKK m.5/2-c, GDPR Art. 6(1)(b).
- Hizmetin güvenliğinin sağlanması — KVKK m.5/2-f (meşru menfaat), GDPR Art. 6(1)(f).
4. Verilerin Yurt Dışına Aktarılması
Veriler Supabase Inc. (veritabanı/kimlik doğrulama) ve
Vercel Inc. (barındırma) altyapısında tutulur; bu sağlayıcıların
sunucuları Türkiye dışında olabilir. KVKK m.9 uyarınca bu aktarım açık
rızanıza ve/veya Kurul'un öngördüğü uygun güvence mekanizmalarına
dayanır; GDPR kapsamında ise Standard Contractual Clauses benzeri uygun
güvenceler sağlayıcılarımız tarafından sunulur.
5. Verilerin Saklanma Süresi
Verileriniz, üyeliğiniz aktif olduğu sürece ve ilgili mevzuattan doğan
zamanaşımı süreleri (ödeme/fatura kayıtları için Vergi Usul Kanunu
kapsamında 5 yıl gibi) saklı kalmak kaydıyla saklanır. Üyeliğinizin sona
ermesi ve yasal saklama sürelerinin dolması halinde verileriniz silinir
veya anonimleştirilir.
6. Veri Sahibinin Hakları
6.1 KVKK m.11 (Türkiye)
- Verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarında silinmesini isteme,
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhe bir sonuca itiraz etme,
- Zarara uğranması halinde giderim talep etme.
6.2 GDPR Madde 15-22 (AB/AEA sakinleri)
- Erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama,
veri taşınabilirliği, itiraz hakları ve denetim makamına şikayet hakkı.
6.3 CCPA/CPRA (Kaliforniya sakinleri)
- Bilme, silme, "satışın" durdurulması (Studia kişisel veri satmaz),
hassas bilginin kullanımını sınırlama ve ayrımcılığa uğramama hakları.
Bu haklarınızı kullanmak için önce kayıtlı olduğunuz stüdyo yönetimiyle,
ardından gerekirse Studia platformuyla iletişime geçebilirsiniz.
7. Veri Güvenliği
Verileriniz satır düzeyinde erişim kontrolü (Row Level Security) ile
korunur: her stüdyo yalnızca kendi verilerine erişebilir, üyeler yalnızca
kendi kayıtlarını görebilir. Bağlantılar HTTPS/TLS ile şifrelenir.
Ödeme kartı bilgileri Studia tarafından hiçbir şekilde saklanmaz.
8. Çerezler ve Yerel Depolama
Platform, oturumunuzu açık tutmak için tarayıcınızın yerel depolama
alanında bir kimlik doğrulama belirteci saklar. Pazarlama amaçlı üçüncü
taraf çerezleri kullanılmaz.
9. Değişiklikler
Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yer alır.
10. İletişim
Sorularınız için önce kayıtlı olduğunuz stüdyo yönetimiyle iletişime geçin.