Gizlilik Politikası

Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Alone Spor Merkezi İşletmeciliği Ltd. Şti. ("Alone Pilates", "Şirket" veya "Veri Sorumlusu") olarak, üyelerimizin ve kullanıcılarımızın kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermekteyiz. İşbu Gizlilik Politikası; Alone Pilates mobil uygulaması ("Uygulama") ve alonepilates.com internet sitesi ("Site") aracılığıyla elde edilen kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak nasıl toplandığını, hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklandığını ve haklarınızı açıklamaktadır. Uygulama ve/veya Site'yi kullanarak işbu Gizlilik Politikası'nda belirtilen koşulları kabul etmiş sayılırsınız.

1. Veri Sorumlusu

  • Ünvan: Alone Spor Merkezi İşletmeciliği Ltd. Şti.
  • Adres: Cevizli Mah., Tansel Cd. No:49A, Maltepe / İstanbul
  • Telefon: +90 (216) 706 75 87
  • E-posta: destek@alonepilates.com
  • İnternet Sitesi: https://alonepilates.com

2. İşlenen Kişisel Veriler

Hizmetlerimizden yararlanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

  • Kimlik Bilgileri: Ad, soyad.
  • İletişim Bilgileri: Cep telefonu numarası, e-posta adresi.
  • Müşteri İşlem Bilgileri: Rezervasyon geçmişi, ders ve paket bilgileri, katılım kayıtları, talep ve şikâyet kayıtları.
  • Finans/Ödeme Bilgileri: Paket satın alımına ilişkin ödeme işlem kayıtları. Kredi kartı ödemeleri, anlaşmalı ödeme kuruluşu (PayTR) altyapısı üzerinden gerçekleştirilir; kart bilgileriniz Şirketimiz tarafından saklanmaz.
  • Demografik Bilgiler: Cinsiyet, doğum tarihi.
  • Sağlık Bilgileri (Özel Nitelikli Kişisel Veri): Kan grubu ile boy, kilo ve benzeri vücut ölçüm bilgileri gibi tarafınızca açık rıza ile paylaşılan sağlık verileri. Bu veriler yalnızca antrenman ve sağlık takibinin yapılabilmesi amacıyla ve açık rızanız bulunması hâlinde işlenir.
  • Görsel Kayıt: Tarafınızca isteğe bağlı olarak yüklenen profil fotoğrafı.
  • İşlem Güvenliği ve Cihaz Bilgileri: Cihaz modeli/markası, işletim sistemi ve uygulama sürümü, bildirim (push) kimlik jetonu, IP adresi ve sistem erişim/işlem kayıtları (log).

3. Kişisel Verilerin İşlenme Amaçları

  • Üyelik kaydının oluşturulması ve yönetilmesi, kimlik doğrulama (SMS/OTP) süreçlerinin yürütülmesi,
  • Ders ve stüdyo rezervasyonlarının alınması, paket tanımlama ve kullanım takibinin yapılması,
  • Satın alınan paketlere ilişkin ödeme ve tahsilat süreçlerinin yürütülmesi,
  • Talep ettiğiniz spor/sağlık hizmetinin sunulabilmesi ve kişiselleştirilmiş antrenman/sağlık takibinin sağlanması (açık rıza kapsamında),
  • Rezervasyon hatırlatmaları, bilgilendirme ve hizmete ilişkin bildirimlerin (push bildirim, SMS, WhatsApp) iletilmesi,
  • Müşteri memnuniyeti, talep ve şikâyetlerin yönetimi ile iletişim faaliyetlerinin yürütülmesi,
  • Hizmet kalitesinin ölçülmesi, geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi,
  • Hukuki yükümlülüklerin yerine getirilmesi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve hizmet sözleşmesi),
  • Hukuki yükümlülüğün yerine getirilmesi,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Özel nitelikli sağlık verileriniz bakımından açık rızanızın bulunması.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK'nın 8. ve 9. maddelerine uygun davranmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme kuruluşları: Ödeme ve tahsilat süreçlerinin yürütülmesi amacıyla anlaşmalı ödeme hizmeti sağlayıcısı (PayTR).
  • Elektronik iletişim / altyapı sağlayıcıları: Bildirim, SMS ve mesajlaşma hizmetlerinin sağlanması amacıyla ilgili teknik hizmet sağlayıcıları (ör. bildirim altyapısı olarak Google Firebase, SMS/WhatsApp sağlayıcıları) ve barındırma (hosting) hizmet sağlayıcıları.
  • Yetkili kamu kurum ve kuruluşları: Yasal yükümlülüklerimiz gereği talep hâlinde yetkili merciler.

Kart bilgileriniz Şirketimizce saklanmaz; ödeme işlemleri PCI-DSS uyumlu ödeme altyapısı üzerinden gerçekleştirilir.

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; Uygulama ve Site üzerindeki kayıt/giriş ekranları, formlar, rezervasyon ve ödeme işlemleri ile hizmetten yararlandığınız sırada elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Hassas oturum ve sağlık verileri cihazınızda şifreli alanlarda (iOS Anahtar Zinciri / Android şifreli depolama) saklanır ve sunucu ile iletişim güvenli (HTTPS) bağlantı üzerinden gerçekleştirilir.

9. İlgili Kişinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@alonepilates.com adresine e-posta göndererek veya Cevizli Mah., Tansel Cd. No:49A, Maltepe / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir.

11. Çocukların Gizliliği

Hizmetlerimiz reşit olmayan kullanıcılara yönelik değildir. 18 yaşından küçük kişilerin verileri, ancak veli/vasi onayı ile ve ilgili mevzuata uygun olarak işlenir.

12. Değişiklikler

İşbu Gizlilik Politikası, mevzuattaki gelişmeler ve hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin Uygulama ve Site üzerinden yayımlandığı anda yürürlüğe girer.

13. İletişim

Gizliliğinize ilişkin her türlü soru ve talebiniz için destek@alonepilates.com adresinden veya +90 (216) 706 75 87 numarasından bize ulaşabilirsiniz.