Bal Studio — Gizlilik Politikası

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni · 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

Madde 1 — Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden Bal Studio – Aycan Bal ("Bal Studio") tarafından; internet sitemizi ziyaret eden, üyelik oluşturan, hizmet satın alan veya bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirme amacıyla hazırlanmıştır.

Veri Sorumlusu

Bal Studio – Aycan Bal

Adres

Basın Sitesi Mah. 165 Sok. No:27/A Karabağlar/İzmir

E-posta

merhaba@balstudio.com.tr

Telefon

0 232 244 43 42 / 0 530 255 80 75

İnternet Sitesi

balstudio.com.tr

Madde 2 — İşlenen Kişisel Veri Kategorileri

Bal Studio tarafından sunulan çevrimiçi pilates, özel ders, grup dersi, dijital içerik ve üyelik hizmetleri kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Madde 3 — Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde öngörülen genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

1. Üyelik ve dijital hizmet sözleşmesinin kurulması, ifası ve yönetilmesi.
2. Online ders, randevu, telafi ve paket süreçlerinin planlanması ve yürütülmesi.
3. Ödeme, tahsilat, fatura ve muhasebe işlemlerinin gerçekleştirilmesi.
4. Egzersiz güvenliğinin sağlanması ve derslerin sağlık durumunuza uygun şekilde planlanması (sağlık beyanı kapsamındaki veriler yalnızca açık rızanız ile).
5. Üyelik hesabı ve platform güvenliğinin sağlanması, yetkisiz erişimin önlenmesi.
6. Talep, öneri ve şikâyetlerin karşılanması, üyelerle iletişim kurulması.
7. Hukuki yükümlülüklerin yerine getirilmesi (vergi, tüketici ve elektronik ticaret mevzuatı dâhil).
8. Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması, delil oluşturulması.
9. Onay vermeniz halinde; kampanya, duyuru ve tanıtım amaçlı ticari elektronik ileti gönderilmesi.
10. Açık rıza vermeniz halinde; fotoğraf, video ve yorumlarınızın tanıtım ve sosyal medya faaliyetlerinde kullanılması.

Madde 4 — Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitesi ve üyelik formları, ödeme ekranları, randevu sistemi, e-posta, telefon, SMS ve WhatsApp yazışmaları, video konferans platformları ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

1. Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): kimlik, iletişim, üyelik, ders, randevu ve ödeme bilgileri.
2. Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura bilgileri, yasal bildirim ve saklama yükümlülükleri kapsamındaki kayıtlar.
3. Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): elektronik onay, işlem ve log kayıtlarının uyuşmazlık halinde delil olarak saklanması.
4. Meşru menfaat (m. 5/2-f): platform ve hesap güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi.
5. Açık rıza (m. 5/1 ve m. 6/3-a): sağlık beyanı kapsamındaki özel nitelikli kişisel veriler, tanıtım amaçlı görsel/işitsel kayıtlar, ticari elektronik iletiler ve gerekli olması halinde yurt dışına veri aktarımı.

Önemli: Sağlık beyanı kapsamında paylaşacağınız bilgiler KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veridir ve yalnızca açık rızanıza dayanılarak işlenir. Açık rıza vermemeniz halinde sağlık bilgileriniz işlenmez; ancak bu durumda derslerin sağlık durumunuza uygun şekilde planlanamayabileceğini hatırlatırız.

Madde 5 — Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak aşağıdakilere aktarılabilmektedir:

1. Ödeme ve tahsilat süreçleri için bankalar ve yetkili ödeme kuruluşlarına,
2. Fatura ve muhasebe işlemleri için mali müşavir ve muhasebe hizmeti sağlayıcılarına,
3. Hizmetin sunulması için altyapı, barındırma (hosting), yazılım, randevu ve video konferans hizmeti aldığımız tedarikçilere (GymKod Pro dâhil),
4. Hukuki yükümlülüklerin yerine getirilmesi kapsamında talep halinde yetkili kamu kurum ve kuruluşlarına, yargı mercilerine,
5. Uyuşmazlık halinde avukatlarımıza ve danışmanlarımıza.

Kullanılan video konferans, e-posta, bulut, üyelik yönetim yazılımı ve analitik hizmet sağlayıcılarının sunucularının yurt dışında bulunması halinde, kişisel verileriniz KVKK'nın 9. maddesinde öngörülen şartlar (yeterlilik kararı, uygun güvenceler veya açık rızanız) çerçevesinde yurt dışına aktarılabilir. Bu kapsamdaki aktarımlar için gerekli hallerde ayrıca açık rızanız alınır.

Madde 6 — Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her halde ilgili mevzuatta öngörülen zamanaşımı ve yasal saklama süreleri (vergi mevzuatı, Türk Borçlar Kanunu, tüketici mevzuatı ve elektronik ticaret mevzuatı dâhil) boyunca saklanır.

Bu sürelerin sonunda kişisel verileriniz KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

Madde 7 — KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Madde 8 — Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı şekilde yukarıda belirtilen adresimize elden veya noter aracılığıyla, ya da sistemimizde kayıtlı e-posta adresiniz üzerinden merhaba@balstudio.com.tr adresine iletebilirsiniz.

Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusunun bulunması gerekmektedir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Madde 9 — Bal Studio Mobil Uygulaması: Hesap Silme Talebi

Bal Studio mobil uygulaması (Google Play ve App Store'da "Bal Studio" adıyla yayınlanmaktadır) üzerinden oluşturduğunuz üyelik hesabınızı ve kişisel verilerinizi sildirme hakkına sahipsiniz. Bu bölüm, bu talebi nasıl ileteceğinizi ve talebiniz sonucunda hangi verilere ne olacağını açıklar.

Yöntem 1 — Uygulama içinden (önerilen, anında sonuçlanır):

1. Bal Studio uygulamasında oturum açın ve Profilim ekranına gidin.
2. En altta yer alan "Hesabımı Sil" butonuna dokunun.
3. Açılan uyarıyı okuyun, onaylamak için "SİL" yazın ve "Kalıcı Olarak Sil" butonuna basın.

Bu işlem anında tamamlanır — hesabınız ve kişisel verileriniz (aşağıdaki tabloda açıklandığı şekilde) hemen silinir, oturumunuz otomatik olarak kapatılır ve hesabınızla uygulamaya bir daha giriş yapamazsınız. Ekibimizle iletişime geçmenize gerek kalmaz.

Yöntem 2 — Uygulamaya erişemiyorsanız (e-posta ile):

1. Bal Studio uygulamasına kayıtlı e-posta adresinizden merhaba@balstudio.com.tr adresine "Hesap Silme Talebi" konu başlığıyla bir e-posta gönderin.
2. E-postanızda ad-soyadınızı ve uygulamaya kayıtlı e-posta adresinizi belirtin.
3. Talebiniz, kimliğiniz teyit edildikten sonra stüdyo ekibimiz tarafından işleme alınır; en geç otuz (30) gün içinde (genellikle çok daha kısa sürede) tamamlanır ve size e-posta ile bilgi verilir.

Her iki yöntemde de işlem tamamlandığında hesabınızla uygulamaya bir daha giriş yapamazsınız.

Hangi veriler silinir, hangileri ne kadar süre saklanır?

Yukarıdaki tabloda "anonim hale getirilen" veriler bundan böyle sizi tanımlamak için kullanılamaz; yalnızca yasal muhasebe/vergi yükümlülüklerimiz ile olası uyuşmazlıklarda delil teşkil etmesi amacıyla, kimliğinizden bağımsız biçimde saklanır. Bu süreç, işbu metnin Madde 6 ve Madde 7'sinde açıklanan genel KVKK saklama ve imha ilkeleriyle uyumludur.