Gizlilik Politikası

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, aşağıda kimlik bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

• Ticaret Unvanı: AURA FİT SPA SPOR KOMPLEKSİ LTD. ŞTİ.
• MERSİS No: 0103161092900001
• Vergi No / Dairesi: 1031610929 (Sultanbeyli Vergi Dairesi)
• Adres: Veysel Karani Mah., Akar Sok. No:2 Yulalı Plaza, 34885 Sancaktepe/İstanbul
• Telefon: 0501 942 71 58
• E-posta: aurafitspa@gmail.com

1. Topladığımız Veriler

• Hesap ve iletişim bilgileri: ad-soyad, e-posta, telefon, kullanıcı adı ve üyelik bilgileri.
• Randevu ve kullanım verileri: randevular, ders/seans kayıtları, kredi paketi bakiyeniz ve kullanım geçmişiniz, salon giriş (QR) logları.
• Ödeme verileri: abonelik durumu ve ödeme işlem referansları. Kart bilgileriniz tarafımızca saklanmaz; ödeme altyapısı (iyzico) tarafından güvenli şekilde işlenir ve saklanır (tokenizasyon).
• Canlı destek verileri: canlı destek üzerinden bizimle paylaştığınız mesajların metinleri (talep ve sorunların çözümü amacıyla).
• Profil fotoğrafı ve sağlık verileri: tesis girişinde kimlik doğrulama için profil fotoğrafınız ve — paylaşmayı tercih ederseniz — vücut ölçümü / yağ oranı gibi bilgiler. Bu verileri yalnızca açık rızanızla işleriz.
• Teknik veriler: tarayıcı türü, cihaz bilgisi, IP adresi ve çerezler aracılığıyla toplanan kullanım verileri. Konum verinizi toplamıyoruz.

2. Verileri Kullanım Amaçlarımız

• Üyelik, randevu ve kredi paketi hizmetlerini sunmak,
• Ödemeleri işlemek ve makbuz/bildirim göndermek,
• Hesap güvenliğini ve tesis erişimini (QR) sağlamak,
• Canlı destek taleplerinizi yanıtlamak ve çözmek,
• Yasal yükümlülükleri yerine getirmek,
• Sizinle iletişim kurmak ve hizmet kalitesini geliştirmek.

3. Çerezler ve Tarayıcı Depolama

Sitemiz, temel işlevsellik için zorunlu çerezler ile tercihe bağlı çerezler kullanır. Ayrıca oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için tarayıcınızın localStorage ve sessionStorage alanlarında yalnızca cihazınızda kalan bazı bilgileri (oturum jetonu, kullanıcı tercihleri gibi) saklarız. Çerezlerin türleri ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

4. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetlerimizi sunabilmek için aşağıdaki güvenilir hizmet sağlayıcılarla çalışıyoruz:

• iyzico — Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi ve kart saklama (tokenizasyon). Kart bilgileriniz iyzico altyapısında saklanır.
• Supabase — Veritabanı, kimlik doğrulama ve dosya barındırma altyapısı. Verileriniz Frankfurt (Almanya) veri merkezinde, AB/AEA bölgesinde tutulur.
• Resend — E-posta bildirimlerinin (makbuz, hatırlatma, hesap işlemleri) iletilmesi. İrlanda (AB) üzerinden gönderim yapar.
• Cloudflare — İçerik dağıtım ağı (CDN), alan adı ve güvenlik altyapısı.

Bu sağlayıcılar verilerinizi yalnızca bize hizmet sunmak amacıyla ve sözleşmesel gizlilik yükümlülükleri çerçevesinde işler.

5. Veri Saklama

Verileriniz, hizmetin sunulması için gerekli olduğu ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Süre dolduğunda verileriniz güvenli biçimde silinir veya anonim hale getirilir.

6. Veri Güvenliği

Verilerinizin korunması için şifreli bağlantılar (SSL/HTTPS), erişim kontrolü, satır bazlı yetkilendirme (RLS) ve düzenli yedekleme gibi teknik ve idari tedbirler uygulanmaktadır. Şifreleriniz geri döndürülemez biçimde (hash) saklanır.

7. Haklarınız ve Başvuru

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, erişim, düzeltme, silinmesini isteme, işlemeye itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Bu kapsamdaki taleplerinizi aurafitspa@gmail.com üzerinden bize iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır. Ayrıntı için KVKK Aydınlatma Metni sayfamıza bakabilirsiniz.

8. İletişim

Gizlilik ile ilgili sorularınız için: AURA FİT SPA SPOR KOMPLEKSİ LTD. ŞTİ. · Veysel Karani Mah., Akar Sok. No:2 Yulalı Plaza, 34885 Sancaktepe/İstanbul · Tel: 0501 942 71 58 · E-posta: aurafitspa@gmail.com.