KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan [Şirket unvanı / Ad Soyad girilecek] ("Zeynlesin") tarafından bu metinde açıklanan kapsamda işlenmektedir.

Unvan: [Şirket unvanı / Ad Soyad girilecek] Marka: Zeynlesin Adres: [Açık adres girilecek] MERSİS No: [MERSİS no girilecek — şahıs şirketinde boş bırakılabilir] Vergi Dairesi / No: [Vergi dairesi / Vergi no girilecek] Telefon: [Telefon girilecek] E-posta: info@zeynlesin.com KEP: [KEP adresi girilecek — yoksa boş bırakılabilir] Web: https://zeynlesin.com

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, (mağaza siparişlerinde) teslimat adresi.
• Müşteri işlem: satın alınan paketler, ders rezervasyonları, ders hakları, sipariş ve ödeme kayıtları, talep ve şikâyetler.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgisi, işlem logları.
• Finans: ödeme tutarı ve ödeme durumu. Kart bilgileriniz Zeynlesin tarafından görülmez ve saklanmaz; ödeme kuruluşu iyzico tarafından işlenir.
• Pazarlama: (yalnızca onay vermeniz halinde) kampanya tercihleri, çerez verileri.
• Özel nitelikli kişisel veri — sağlık: formlarda kendi isteğinizle paylaştığınız sağlık bilgileri (ör. sakatlık, ameliyat, hamilelik). Bu veriler yalnızca açık rızanızla işlenir.

3. İşleme Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi, kimlik doğrulama,
• Online/canlı ders, video ve koçluk hizmetlerinin sunulması, ders rezervasyonu ve hak takibi,
• Satış, ödeme, faturalandırma ve mağaza siparişlerinin teslimi,
• Egzersiz programının sağlık durumunuza uygun ve güvenli şekilde planlanması (açık rızanızla),
• Talep, soru ve şikâyetlerin yanıtlanması,
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin (vergi, tüketici mevzuatı, 5651 sayılı Kanun) yerine getirilmesi, yetkili kurumlara bilgi verilmesi,
• Onay vermeniz halinde kampanya, duyuru ve ticari elektronik iletilerin gönderilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz KVKK m.6 uyarınca yalnızca açık rızanıza dayanılarak; pazarlama amaçlı işlemler ve ticari elektronik iletiler ise açık rızanıza / onayınıza dayanılarak gerçekleştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak: - Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.), - Barındırma, veritabanı ve altyapı hizmet sağlayıcıları (Supabase, Vercel), - E-posta gönderim hizmet sağlayıcısı (Resend), - Canlı ders platformu (Zoom), giriş sağlayıcıları (Google, Apple — yalnızca bu yöntemle giriş yaparsanız), - Kargo şirketleri (yalnızca mağaza siparişlerinde), - Muhasebe/mali müşavirlik hizmeti alınan kişiler, - Kanunen yetkili kamu kurum ve kuruluşları ile paylaşılabilir.

Altyapı hizmet sağlayıcılarımızın sunucularının bir kısmı yurt dışında bulunduğundan, verileriniz KVKK m.9'da öngörülen güvencelere (Kurul tarafından ilan edilen standart sözleşmeler) uygun olarak yurt dışına aktarılabilir.

6. Toplama Yöntemi

Kişisel verileriniz; internet sitesi ve mobil uygulama üzerindeki üyelik, iletişim, satın alma ve indirim formları, Google/Apple ile giriş, çerezler, e-posta ve WhatsApp yazışmaları aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Satış ve faturaya ilişkin kayıtlar vergi ve ticaret mevzuatı gereği 10 yıl, trafik/log kayıtları 5651 sayılı Kanun gereği 2 yıl saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit edici bilgilerle birlikte info@zeynlesin.com adresine (sistemimizde kayıtlı e-posta adresinizden), KEP adresimize veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.