Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca; bensuylayoga stüdyosuna üye olan, kayıt formunu dolduran, stüdyo ile iletişime geçen kişilerin ve çocuk üyelerin velilerinin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

SUPEK Organik Tarım Ürünleri Sanayi ve Ticaret Limited Şirketi
İstiklal Vergi Dairesi, VKN 7840621919
Adres: Defne Apartmanı, Fuatmorel Mah. 2819 Sokak No:23 Daire 14, 33210 Yenişehir/Mersin
E-posta: [email protected]
Telefon: +90 539 914 39 92

2. İşlenen kişisel veriler

• Kimlik bilgileri: ad soyad, doğum tarihi.
• İletişim bilgileri: telefon numarası, e-posta adresi.
• Mesleki bilgi: meslek (isteğe bağlı).
• Sağlık bilgileri (özel nitelikli kişisel veri): kayıt formunda beyan ettiğiniz sağlık durumu, rahatsızlık, sakatlık, gebelik ve benzeri bilgiler.
• Çocuk üyelere ilişkin bilgiler: çocuğun adı ve doğum tarihi, veli adı ve telefonu, çocuğu teslim almaya yetkili kişilerin adı, yakınlığı ve telefonu, düzenli ders günü ve asansöre kadar eşlik talebi.
• Görsel kayıtlar: izin vermeniz halinde derslerde çekilen fotoğraf ve videolar.
• Müşteri işlem bilgileri: satın alınan paketler, ders katılım kayıtları, ödeme tutarı, ödeme yöntemi (nakit veya havale) ve tarihleri, bakiye bilgisi.
• İşlem güvenliği bilgileri: kayıt formunu gönderdiğiniz IP adresi, onayların verildiği tarih ve saat ile onaylanan metnin sürümü.

3. İşleme amaçları

• Üyelik kaydının oluşturulması, paketlerin tanımlanması ve derslere katılımın takip edilmesi,
• Ders programı, iptal, değişiklik ve ödeme hatırlatmaları konusunda sizinle iletişim kurulması,
• Derslerin sağlık durumunuza uygun ve güvenli biçimde planlanması, eğitmenin gerekli önlemleri alabilmesi,
• Çocuk üyelerin güvenliği için yalnızca yetkili kişilere teslim edilmesi ve veliye ulaşılabilmesi,
• Ödeme ve muhasebe kayıtlarının tutulması, yasal yükümlülüklerin yerine getirilmesi,
• Verilen onayların ispatı ve olası uyuşmazlıklarda hakların korunması,
• İzin vermeniz halinde stüdyo tanıtımında görsel kayıtların kullanılması.

4. Hukuki sebepler

• Kimlik, iletişim ve müşteri işlem bilgileri: bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) ve meşru menfaat (m. 5/2-f).
• İşlem güvenliği bilgileri: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve meşru menfaat (m. 5/2-f).
• Sağlık bilgileri: açık rızanız (m. 6/2).
• Görsel kayıtların tanıtımda kullanılması: açık rızanız (m. 5/1). Bu izin isteğe bağlıdır; vermemeniz üyeliğinizi etkilemez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Veriler yalnızca aşağıdaki durumlarda ve amaçla sınırlı olarak aktarılır:

• Barındırma ve altyapı hizmeti: üyelik kayıtları stüdyonun kullandığı sunucuda saklanır. Sunucu, Vultr Holdings Corporation tarafından Almanya'da (Frankfurt) işletilen bir veri merkezinde bulunur. Site trafiği Cloudflare, Inc. altyapısı üzerinden iletilir. Bu nedenle verileriniz KVKK m. 9 kapsamında yurt dışına aktarılmış olur.
• Bildirim hizmeti: stüdyo yöneticilerine gönderilen kısa bildirimlerde (yeni kayıt, ödeme hatırlatması, aylık özet) Telegram Messenger altyapısı kullanılır. Bu bildirimlerde yalnızca ad soyad, telefon, form türü, paket adı ve borç tutarı yer alır; sağlık bilgisi ve çocuğu teslim alacak kişilerin bilgileri aktarılmaz. Telegram'ın sunucuları yurt dışındadır.
• E-posta hizmeti: iletişim formu ve e-posta yazışmaları için e-posta hizmet sağlayıcısı kullanılır.
• Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde, ilgili mevzuatın öngördüğü ölçüde.

6. Toplama yöntemi

Kişisel verileriniz; bensuylayoga.com/kayit adresindeki kayıt formu, sitedeki iletişim formu, stüdyoda doğrudan sizden alınan bilgiler ve ders ile ödeme işlemleri sırasında stüdyo yönetim paneline yapılan kayıtlar aracılığıyla elektronik ortamda toplanır.

7. Saklama süreleri

• Üyelik ve iletişim bilgileri: üyeliğiniz sona erdikten sonra 3 yıl.
• Sağlık bilgileri: üyeliğiniz sona erdikten sonra 1 yıl ya da açık rızanızı geri almanız halinde derhal.
• Ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar).
• Onay kayıtları ve işlem güvenliği bilgileri: ilgili onayın geçerli olduğu süre ve sonrasında zamanaşımı süresi boyunca.
• Görsel kayıtlar: izninizi geri alana kadar; geri alındığında yeni kullanım yapılmaz.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.