KVKK aydınlatma metni

1. Veri sorumlusu

birebirde (birebirde.com), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. İletişim: merhaba@birebirde.com. Randevu aldığın stüdyo da sana verdiği ders hizmeti için ayrıca kendi başına veri sorumlusudur.

2. İşlenen kişisel veriler

• Kimlik bilgisi: ad ve soyad. T.C. kimlik numarası istemiyor ve işlemiyoruz.
• İletişim bilgisi: cep telefonu numarası ve e-posta adresi.
• Randevu ve hizmet bilgisi: stüdyo, ders türü, eğitmen, randevu tarihi ve saati, kişi sayısı, randevu durumu, paket talebi ve paket kullanımı.
• Müşteri işlem bilgisi: yorum metni ve puan (yayında yalnızca adın ve soyadının baş harfi görünür).
• İşlem güvenliği bilgisi: IP adresi, işlem kayıtları (log) ve zaman bilgisi. Stüdyo ve yönetim paneli kullanıcıları için ayrıca giriş e-postası ve şifre (şifre geri döndürülemez biçimde şifrelenerek saklanır, biz göremeyiz) ile iki adımlı doğrulama bilgisi.
• Bildirim bilgisi: siteyi ana ekrana ekleyip bildirimlere izin verirsen tarayıcının oluşturduğu bildirim adresi; bildirimi açarken doğrulama için e-postana gönderilen tek kullanımlık kod.
• Görsel bilgi: stüdyoların panelden yüklediği fotoğraf ve logolar.
• Pazarlama bilgisi: yalnızca ayrıca onay verdiysen, kampanya e-postası tercihin.
• Özel nitelikli kişisel veri (sağlık): yalnızca hamile, doğum sonrası, klinik pilates, rehabilitasyon gibi sağlık durumunu ortaya koyan derslere randevu alırsan, ders seçimin bu bilgiyi içerebilir. Bu veri yalnızca açık rızanla işlenir. Bunun dışında sağlık verisi istemiyoruz; lütfen formlara sağlık bilgisi yazma.

3. İşleme amaçları

• Randevu ve paket talebinin oluşturulması, stüdyoya iletilmesi ve takibi.
• Onay, red, iptal ve süre dolması gibi durumların e-posta ya da anlık bildirimle sana iletilmesi; ders hatırlatması gönderilmesi.
• Randevularını görebilmen ve yönetebilmen için sana özel bağlantı gönderilmesi.
• Yorumların doğrulanması ve yayınlanması.
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve sahte taleplerin önlenmesi.
• Yetkili kişi, kurum ve kuruluşlara hukuken zorunlu olduğunda bilgi verilmesi.
• Onay vermen hâlinde kampanya ve duyuru e-postalarının gönderilmesi.

4. Kimlere ve hangi amaçla aktarılır?

• Randevu aldığın stüdyo: talebini değerlendirip onaylaması, seninle iletişime geçmesi ve dersi vermesi için ad, telefon, e-posta, randevu bilgilerin (sağlıkla ilgili derslerde açık rızanla bu bilgi de).
• Altyapı tedarikçileri (veri işleyen), sitenin çalışması için: Supabase (veritabanı ve dosya depolama; sunucular AB/Frankfurt), Vercel (barındırma; sunucular AB/Frankfurt, şirket ABD), Resend (e-posta gönderimi; ABD), anlık bildirimde telefonunun bildirim servisi (Apple, Google ya da Mozilla).
• Yurt dışı aktarım: bu tedarikçilerin bir kısmı yurt dışında olduğundan veriler KVKK m. 9 uyarınca, Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek aktarılır.
• Hukuki merciler: kanuni bir talep hâlinde yargı mercileri, kolluk kuvvetleri ve yetkili kamu kurumları.

5. Toplama yöntemi ve hukuki sebepler

• Yöntem: veriler, web sitesindeki randevu, paket, yorum, başvuru ve bildirim formları aracılığıyla elektronik ortamda ve otomatik yollarla; güvenlik kayıtları siteyi kullanırken otomatik olarak toplanır. Telefonla randevu verdiğinde stüdyo bilgilerini panele kendisi girer; bu durumda seni stüdyo bilgilendirir.
• Randevu, paket, hatırlatma ve randevu yönetimi: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c).
• Güvenlik kayıtları ve yetkili mercilere bilgi verilmesi: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç); kötüye kullanımın önlenmesi: meşru menfaat (m. 5/2-f).
• Yorumun yayınlanması: senin açıkça istemen üzerine; yayınlanmaması için formu göndermemen yeterlidir.
• Sağlıkla ilgili derslerde ders seçimin: açık rıza (m. 6). Açık rıza vermezsen bu derse randevuyu stüdyoyu arayarak alabilirsin.
• Kampanya e-postaları: açık rıza (m. 5/1) ve ticari elektronik ileti onayı.

6. Saklama süreleri

Randevu kayıtlarındaki iletişim bilgileri son randevudan itibaren 2 yıl, güvenlik kayıtları 2 yıl, gönderilen e-posta kayıtları 6 ay, bildirim adresi son kullanımdan itibaren 1 yıl (ya da bildirimleri kapatana kadar), doğrulama kodları en fazla 1 gün saklanır. Süre dolunca veriler her gece otomatik olarak silinir ya da anonim hâle getirilir.

7. Lütfen sağlık bilgisi paylaşma

Randevu ve yorum alanlarına hastalık, sakatlık, hamilelik gibi sağlık bilgisi yazma. Ders için gerekiyorsa bunu doğrudan eğitmeninle konuş.

8. 18 yaşından küçükler

18 yaşından küçükler için randevuyu veli ya da vasi alır; iletişim bilgileri velinin bilgileri olmalıdır.

9. Çerezler

Müşteri sayfalarında çerez kullanmıyoruz. Yalnızca stüdyo paneli ve yönetim paneline giriş yapanlar için oturumu açık tutan zorunlu çerezler kullanılır. Ayrıntılar Çerez politikası sayfasında.

10. Hakların (KVKK m. 11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

11. Başvuru yolları

• Sitedeki KVKK başvuru formuyla (birebirde.com/kvkk-basvuru).
• Sistemde kayıtlı e-posta adresinden merhaba@birebirde.com adresine e-posta göndererek.
• Islak imzalı yazılı dilekçeyle, veri sorumlusunun adresine (adres bu sayfaya eklenecektir; o zamana kadar adresi e-postayla isteyebilirsin).
• Kayıtlı elektronik posta (KEP) ya da güvenli elektronik imza ile, e-posta adresimize.
• Başvurunda adını soyadını, iletişim bilgini ve talebini açıkça yaz. Başvurun en geç 30 gün içinde ücretsiz yanıtlanır (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği ücret alınabilir). Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.