Gizlilik Politikası

1. Bu metin kimin için

Rezerfit; stüdyoların (pilates, terapi, fitness vb.) ders, paket, yoklama, ödeme ve mesajlaşma işlerini yürüttüğü bir yazılım hizmetidir. Hizmeti Idyma Teknoloji Danışmanlık Ltd. Şti. ("Rezerfit", "biz") sağlar. Bu metin; stüdyo çalışanlarını (sahip, eğitmen), stüdyoların danışanlarını ve Rezerfit mobil uygulamasını kullanan herkesi kapsar.

2. Roller: veri sorumlusu ve veri işleyen

Danışan verileri için veri sorumlusu, danışanın kayıtlı olduğu stüdyodur. Rezerfit bu verileri stüdyo adına ve stüdyonun talimatıyla işleyen taraftır (veri işleyen).

Stüdyo çalışanlarının hesap verileri ve hizmetin güvenliği için tutulan teknik kayıtlar bakımından veri sorumlusu Rezerfit'tir.

3. Hangi verileri işliyoruz

• Kimlik ve iletişim: ad, soyad, e-posta, telefon numarası, doğum tarihi (isteğe bağlı).
• Stüdyo hizmeti: paketler ve kalan ders hakları, rezervasyonlar, yoklama (geldi / gelmedi / telafi), hak hareketleri ve açıklamaları, ödeme kayıtları (tutar, yöntem, tarih). Kart bilgisi işlemiyoruz.
• Sağlıkla ilgili veriler: stüdyonun girdiği vücut ölçümleri (kilo, yağ oranı, kas kütlesi, bel çevresi) ve eğitmenin ders notları (yapılan hareketler, ağrı durumu, ilerleme). Bu veriler özel nitelikli kişisel veridir; stüdyo, bunları girmeden önce danışanın açık rızasını almakla yükümlüdür.
• Mesajlar: stüdyonun danışana gönderdiği bildirimler ve mesajların içeriği, gönderim durumu; danışanın stüdyonun WhatsApp numarasına yazdığı mesajlar (metin; fotoğraf, ses gibi dosyalar indirilmez, sadece türü kaydedilir).
• Stüdyo hizmetinin diğer kayıtları: bekleme listesi sırası ve teklifleri, ev egzersizi programları ve "bugün yaptım" işaretleri, danışanın kendi aldığı veya iptal ettiği randevular.
• Teknik: oturum anahtarları, hata ve güvenlik kayıtları, giriş için okutulan QR kodunun kayıtları, bildirim için cihaz kimliği (Apple'ın verdiği bildirim anahtarı), giriş denemelerini sınırlamak için IP adresi ve e-postanın tek yönlü özeti.

Konum, rehber, reklam kimliği gibi verileri toplamıyoruz; uygulamada reklam veya üçüncü taraf takip aracı yoktur.

4. Neden işliyoruz (amaç ve hukuki sebep)

• Stüdyo ile danışan arasındaki hizmetin yürütülmesi: ders planlama, giriş, ders hakkı takibi, telafi ve gelmedi kuralları (sözleşmenin ifası).
• Danışana hizmetle ilgili bilgi verilmesi: giriş, ders hatırlatması, telafi, paket bitişi gibi bildirimler (sözleşmenin ifası, meşru menfaat).
• Doğum günü ve özel gün kutlamaları ile kampanya mesajları: yalnızca stüdyonun aldığı izin kapsamında.
• Sağlıkla ilgili veriler: yalnızca danışanın açık rızasıyla, ilerlemenin takibi için.
• Hizmetin güvenliği, hataların giderilmesi ve yasal yükümlülükler (hukuki yükümlülük, meşru menfaat).

5. Kimlerle paylaşıyoruz

• Barındırma ve altyapı: Fly.io (sunucu ve veritabanı, Avrupa Birliği — Frankfurt), Vercel (stüdyo masası web arayüzü).
• E-posta: hesap daveti ve parola sıfırlama e-postalarını gönderen e-posta sağlayıcısı.
• WhatsApp: stüdyo WhatsApp'ı bağladıysa mesajlar, stüdyonun kendi WhatsApp Business hesabı üzerinden Meta Platforms'un WhatsApp Business Platformu ile gönderilir. Bu kapsamda alıcının telefon numarası ve mesaj içeriği Meta'ya iletilir.
• Apple ve Google: mobil uygulamanın dağıtımı ve cihaz bildirimleri. Bildirimler Apple'ın bildirim servisi (APNs) üzerinden gönderilir; bu kapsamda cihaz bildirim anahtarı ve bildirim metni Apple'a iletilir.

Verileri satmıyoruz ve reklam amacıyla kullanmıyoruz. Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılabilir; aktarımlar ilgili mevzuattaki güvencelerle yapılır.

6. Ne kadar süre saklıyoruz

Veriler, stüdyo ile hizmet ilişkisi sürdüğü müddetçe saklanır. Stüdyo hizmetten ayrıldığında veya silinmesini istediğinde veriler, yasal saklama süreleri saklı kalmak kaydıyla silinir ya da anonim hale getirilir. Ders hakkı ve ödeme hareketleri, uyuşmazlıkların çözülebilmesi için değiştirilemez kayıt olarak tutulur. Danışanların WhatsApp'tan yazdığı mesajlar 12 ay sonra otomatik silinir. Süresi dolan oturum kayıtları ve giriş denemesi sayaçları düzenli olarak silinir; kullanılmayan bildirim anahtarları Apple geçersiz saydığında silinir.

7. Haklarınız

6698 sayılı KVKK'nın 11. maddesi (ve uygulanıyorsa GDPR) kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarınız vardır.

Danışansanız talebinizi önce kayıtlı olduğunuz stüdyoya iletebilirsiniz; bize dasgin@idyma.tech adresinden de ulaşabilirsiniz, talebi ilgili stüdyoyla birlikte yanıtlarız.

8. Verilerinizin silinmesi

Hesabınızı uygulamanın içinden silebilirsiniz: Profil → "Hesabımı sil" (eğitmen ve stüdyo sahipleri için ana ekranın en altında). Parolanızla onayladığınızda silme hemen gerçekleşir ve tüm cihazlarda oturumunuz kapanır. Adımlar ve ayrıntılar Hesap silme sayfasındadır (/hesap-silme).

• Hemen silinenler: ad, soyad, e-posta, telefon, doğum tarihi, parola ve oturumlar; vücut ölçümleri, ders notları ve ev egzersizi programları; uygulama içi mesajlar, bildirimler ve stüdyoyla WhatsApp yazışmaları; bekleme listesi kayıtları. İleri tarihli rezervasyonlar iptal edilir.
• Anonim saklananlar: paketler, ders hakkı hareketleri, alacaklar, ödemeler ve geçmiş yoklama, stüdyonun değiştirilemez muhasebe kaydı olduğu ve yasal saklama yükümlülüğü bulunduğu için silinmez; kimliğinizle bağı koparılır ve stüdyo bunlarda yalnızca "Silinmiş hesap" görür.
• Silme işleminin kendisi; kim tarafından ve ne zaman yapıldığıyla, kişisel veri içermeden kayıt altına alınır. Silinen hesap geri getirilemez.

Uygulamaya erişemiyorsanız dasgin@idyma.tech adresine, hesabınızdaki e-posta adresiyle ve kayıtlı olduğunuz stüdyonun adıyla yazın; talebinizi doğruladıktan sonra en geç 30 gün içinde aynı şekilde sileriz. Stüdyo sahibi de, sizin isteğinizle hesabınızı stüdyo masasından silebilir. Uygulama bildirimlerini cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS). Parolalar tek yönlü özetlenerek saklanır. Stüdyoların WhatsApp erişim anahtarları şifreli (AES-256-GCM) saklanır ve bir daha gösterilmez. Her stüdyonun verisi diğerlerinden ayrı tutulur. Stüdyo içinde finansal bilgileri yalnızca stüdyo sahipleri görür; eğitmenler yalnızca kendi derslerine gelen ya da kendilerine atanan danışanların bilgilerine erişebilir. Giriş denemeleri sınırlandırılır; çıkış yapıldığında veya parola değiştirildiğinde oturumlar sunucuda kapatılır.

10. Kamu kurumlarından gelen talepler

• Bir kamu kurumundan veri talebi gelirse, talebin yasal dayanağını ve yetkili makamdan geldiğini inceleriz; dayanağı olmayan talepleri karşılamayız.
• Hukuka aykırı olduğunu düşündüğümüz talepler için yasal itiraz yollarını kullanırız.
• Yalnızca talebin karşılanması için zorunlu olan asgari veriyi paylaşırız.
• Her talebi; kurumu, dayanağını, verdiğimiz yanıtı ve değerlendirmeyi yapan kişileri belirterek kayıt altına alırız.

Yasal olarak yasaklanmadıkça, verisi talep edilen stüdyoyu bilgilendiririz.

11. İletişim ve değişiklikler

Idyma Teknoloji Danışmanlık Ltd. Şti., Zeytinalanı Mah. Tepeler 13 Sokak No:1A, 48800 Köyceğiz / Muğla. Vergi dairesi / no: Köyceğiz / 4651613041. Telefon: +90 532 740 34 17. E-posta: dasgin@idyma.tech.

Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama veya stüdyo masası üzerinden duyururuz.