KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu olarak aşağıda kimlik bilgileri yer alan işletme tarafından, bu metinde açıklanan amaçlar doğrultusunda ve KVKK'ya uygun şekilde işlenmektedir.

• Ünvan: AURA FİT SPA SPOR KOMPLEKSİ LTD. ŞTİ.
• MERSİS No: 0103161092900001
• Vergi Dairesi / No: Sultanbeyli Vergi Dairesi / 1031610929
• Adres: Veysel Karani Mah., Akar Sok. No:2 Yulalı Plaza, 34885 Sancaktepe/İstanbul
• Telefon: 0501 942 71 58
• E-posta: aurafitspa@gmail.com

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında işlenebilecek veri kategorileri şunlardır:

• Kimlik bilgileri (ad, soyad, doğum tarihi)
• İletişim bilgileri (telefon, e-posta, adres)
• Üyelik ve randevu bilgileri (paket, seans, salon giriş kayıtları)
• Kredi paketi ve seans bakiyesi bilgileri (satın alınan paketler, kalan kredi/seans hakkı, kullanım ve son kullanım tarihleri)
• Randevu iptali ve iade bilgileri (iptal zamanı ve nedeni, iade/geri ödeme durumu)
• Abonelik cayma, yenileme ve devir (transfer) bilgileri (cayma hakkı kullanımı, devir kayıtları)
• Ödeme bilgileri (abonelik durumu, ödeme/tahsilat kayıtları, taksit bilgileri; kart bilgileri tarafımızca saklanmaz, ödeme kuruluşunda saklanır)
• Sağlık ve fiziksel ölçüm bilgileri (yalnızca açık rızanız ile, program takibi amacıyla)
• Profil fotoğrafı ve buna ilişkin açık rıza kayıtları (tesise girişte görsel doğrulama amacıyla, açık rızanız ile)
• Canlı destek / müşteri iletişim mesajları (talep ve şikâyetlerinizin çözümü için)
• İşlem güvenliği ve denetim bilgileri (giriş kayıtları, QR erişim/okutma logları, oturum ve erişim kaynağı kayıtları)

3. İşleme Amaçları

• Üyelik sözleşmesinin kurulması ve ifası
• Randevu, ders ve seans yönetimi
• Kredi paketi ve seans kredilerinin yönetimi ve bakiye takibi
• Randevu iptali ve tam/kısmi iade işlemlerinin yürütülmesi
• Abonelik cayma hakkının uygulanması ile abonelik/paket devrinin yönetimi
• Abonelik ödemelerinin (peşin/taksitli) tahsilatı, takibi ve muhasebeleştirilmesi
• Salon güvenliği ve tesise erişim kontrolü (QR ile giriş) ile giriş kayıtlarının denetim amacıyla tutulması
• Talep, şikâyet ve canlı destek başvurularının karşılanması ve uyuşmazlık çözümü
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim, bilgilendirme ve müşteri memnuniyeti faaliyetleri

4. Hukuki Sebepler

Kişisel verileriniz; bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması veya korunması, meşru menfaat ve gerekli hallerde açık rızanız (KVKK md. 5 ve md. 6) hukuki sebeplerine dayanılarak işlenmektedir. Sağlık verileri, fiziksel ölçümler ve profil fotoğrafı gibi özel nitelikli veya rızaya bağlı veriler yalnızca açık rızanızla işlenir; bu rızayı dilediğiniz zaman geri çekebilirsiniz.

Kişisel veri toplamanın yöntemi: Verileriniz; üyelik ve randevu formları, web sitesi ve üye/personel panelleri, QR ile tesise giriş sistemi, ödeme altyapısı ve canlı destek kanalları üzerinden, tamamen veya kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak otomatik olmayan yöntemlerle toplanır.

Özel nitelikli veriler: Sağlık ve fiziksel ölçüm bilgileri gibi özel nitelikli kişisel veriler, yalnızca açık rızanızla, erişimi kısıtlı biçimde ve Kişisel Verileri Koruma Kurulu'nca öngörülen yeterli teknik ve idari tedbirler alınarak işlenir. Profil fotoğrafınız yalnızca tesise girişte görsel doğrulama amacıyla işlenir; biyometrik tanımlama amacı taşımaz.

5. Verilerin Aktarılması ve Yurt Dışı Aktarım

Verileriniz; ilgili amaçla sınırlı olmak üzere aşağıdaki hizmet sağlayıcılara ve yasal olarak yetkili kamu kurum ve kuruluşlarına aktarılabilir. Kullandığımız altyapı sağlayıcıların bir kısmı yurt dışında (Avrupa Birliği / EEA bölgesinde) konumlandığından verileriniz yurt dışına aktarılmaktadır. 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca bu aktarımlar; hizmet sağlayıcılarla akdedilen veri işleme / standart sözleşmeler biçimindeki uygun güvenceler temelinde gerçekleştirilir. Açık rızaya dayalı aktarım yalnızca arızi (istisnai, süreklilik arz etmeyen) hâllerde ve olası riskler hakkında tarafınıza bilgi verilerek yapılır:

• Ödeme hizmetinin sağlanması amacıyla ödeme kuruluşuna (iyzico)
• Barındırma, veritabanı ve depolama altyapısı için Supabase (Frankfurt / AB veri merkezi)
• Bilgilendirme e-postalarının iletimi için Resend (İrlanda / AB)
• Alan adı, güvenlik ve içerik dağıtımı (CDN) için Cloudflare
• Yasal olarak yetkili kamu kurum ve kuruluşları

6. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; sürelerin dolması veya amacın ortadan kalkması halinde silinir, yok edilir veya anonim hale getirilir. Belli başlı saklama süreleri şöyledir:

7. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru ve İletişim

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aurafitspa@gmail.com adresi üzerinden veya işletme adresimize yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

AURA FİT SPA SPOR KOMPLEKSİ LTD. ŞTİ. · Veysel Karani Mah., Akar Sok. No:2 Yulalı Plaza, 34885 Sancaktepe/İstanbul · Tel: 0501 942 71 58 · E-posta: aurafitspa@gmail.com