Yasal · Kişisel Verilerin Korunması
KVKK Aydınlatma Metni ve Çerez Politikası
Son güncelleme: 9 Ağustos 2026 · Sürüm 1.2
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Poseidon Pilates, bu metinle; sizden hangi kişisel verileri aldığımızı, bunları neden ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve Kanun’un size tanıdığı hakları açıklıyor.
Küçük bir stüdyoyuz ve topladığımız veriyi bilinçli olarak asgaride tutuyoruz. Aşağıda yazmayan bir veriyi işlemiyoruz; yeni bir işleme başladığımızda bu metni güncelleyip yayın tarihini değiştiriyoruz.
01Veri sorumlusunun kimliği
KVKK m.10 kapsamında veri sorumlusu:
Kübra Taş Basmaz (Poseidon Pilates)
Ticari ad: Poseidon Pilates
Adres: Bahçelievler, Azerbaycan Cd. 35/1, 06490 Çankaya / Ankara
Telefon: 0507 413 30 35 — 0537 710 61 96
E-posta: [email protected]
Vergi dairesi / no: Maltepe Vergi Dairesi — 8251208284
Bu metinde “biz”, “stüdyo” ve “Poseidon Pilates” ifadeleri yukarıdaki veri sorumlusunu; “siz” ise sitemizi ziyaret eden, bize telefon veya WhatsApp üzerinden ulaşan ya da derslerimize katılan ilgili kişiyi ifade eder.
02İşlediğimiz kişisel veriler
Sitemizi hiçbir bilgi vermeden gezebilirsiniz; ziyaret için üyelik, hesap veya form doldurma zorunluluğu yoktur. Aşağıdaki verileri yalnızca ilgili durum gerçekleştiğinde işleriz.
| Veri kategorisi | Somut olarak ne | Nereden geliyor |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, telefon numarası; bize kendiniz yazdıysanız e-posta adresi | Sitedeki “Sizi Arayalım” bağlantısıyla açılan Google Form, WhatsApp mesajı, telefon görüşmesi, stüdyoya gelişiniz |
| Talep ve görüşme içeriği | Bize ilettiğiniz soru, tercih edilen arama saati, ders/paket tercihiniz, yazışma geçmişi | Form, WhatsApp, telefon |
| Ders ve üyelik bilgileri | Ders günü/saati, katılım kaydı, paket ve ödeme durumu | Stüdyoda, üyelik sürecinde |
| Sağlık verisi (özel nitelikli) | Yalnızca siz paylaşırsanız: sakatlık, ağrı, hamilelik, hekim tavsiyesi gibi programı etkileyen bilgiler | Sizin beyanınız — bkz. 8. bölüm |
| İşlem güvenliği ve teknik veriler | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, ziyaret süresi, yönlendiren adres | Site altyapımızın sunucu kayıtları ve — yalnızca izin verirseniz — ölçüm çerezleri |
| Pazarlama verileri | Reklam etkileşimi ve dönüşüm ölçümü verileri | Yalnızca izin verirseniz pazarlama çerezleri |
| Görsel veri | Stüdyoda çekilen fotoğraf ve videolarda görünüyorsanız görüntünüz | Ancak ayrıca ve yazılı açık rızanızla — bkz. 8. bölüm |
İşlemediğimiz veriler: Sitemiz üzerinden ödeme almıyor, kart bilgisi toplamıyor, üyelik hesabı açmıyor ve T.C. kimlik numaranızı sitede istemiyoruz. Stüdyoda kamera kaydı (CCTV) tutuyorsak bu ayrıca ve yerinde bilgilendirme ile duyurulur; bu metin site üzerinden yürüyen işlemeleri kapsar.
03İşleme amaçları ve hukuki sebepleri
KVKK m.4 gereği her veriyi yalnızca belirli, açık ve meşru bir amaç için, o amaçla sınırlı ve ölçülü biçimde işleriz. Her amacın hukuki sebebi ayrı ayrı aşağıdadır.
| Amaç | Hangi veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Formu doldurduğunuzda veya WhatsApp’tan yazdığınızda size geri dönmek, bilgi ve fiyat vermek, ücretsiz tanışma dersi planlamak, talebinizi kaydetmek ve takip etmek | Kimlik, iletişim, talep içeriği | m.5/2-c — sözleşmenin kurulması öncesinde sizin talebiniz üzerine gerekli olması |
| Ders ve üyelik süreçlerinin yürütülmesi, program planlaması, randevu ve katılım takibi, ders/paket geçmişinin tutulması, sizinle hizmete ilişkin iletişim kurulması | Kimlik, iletişim, ders/üyelik bilgileri | m.5/2-c — sözleşmenin ifası için gerekli olması |
| Hizmetlerimizin ve stüdyo işleyişinin iyileştirilmesi: talep ve ders kayıtlarının toplu ve istatistiksel olarak değerlendirilmesi, ders saatleri ve kapasite planlaması, danışan memnuniyetinin takibi | Talep içeriği, ders/üyelik bilgileri (kişiyi öne çıkarmadan) | m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Fatura, muhasebe ve yasal saklama yükümlülükleri | Kimlik, iletişim, ödeme durumu | m.5/2-a (kanunlarda açıkça öngörülmesi) ve m.5/2-ç (hukuki yükümlülük) — 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat |
| Sitenin çalışması, güvenliği ve kötüye kullanımın engellenmesi; çerez tercihinizin hatırlanması | İşlem güvenliği ve teknik veriler, çerez tercihi kaydı | m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Sitenin nasıl kullanıldığının ölçülmesi ve iyileştirilmesi (Google Analytics) | Teknik ve ziyaret verileri | m.5/1 — açık rızanız. Vermezseniz de site tam olarak çalışır |
| Tanıtım ve reklam faaliyetlerinin ölçülmesi ve size uygun şekilde gösterilmesi (Meta Pixel) | Pazarlama ve teknik veriler | m.5/1 — açık rızanız. Vermezseniz de site tam olarak çalışır |
| Programınızın sağlığınıza uygun kurulması | Sağlık verisi | m.6/2 — açık rızanız (özel nitelikli veri) |
| Tanıtım amaçlı fotoğraf/video paylaşımı | Görsel veri | m.5/1 — ayrıca alınmış açık rızanız |
| Hukuki taleplerin ve uyuşmazlıkların yönetilmesi | İlgili tüm veriler | m.5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. Çerezler için sayfanın altındaki “Çerez Ayarları” bağlantısı, diğerleri için 12. bölümdeki başvuru yolları yeterlidir. Geri alma, o tarihe kadar hukuka uygun yapılmış işlemeyi geçmişe etkili olarak sakatlamaz; ileriye dönük olarak durdurur.
04Çerezler ve benzer teknolojiler
Çerez, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir dosyadır. Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehber’i uyarınca zorunlu olmayan çerezleri ancak açık rızanızla çalıştırıyoruz.
Siteye ilk girişinizde alt kısımda bir bildirim çıkar. Onay vermediğiniz sürece zorunlu çerezler dışında hiçbir çerez çalışmaz ve ölçüm/pazarlama betikleri sayfaya hiç yüklenmez. “Tümünü Kabul Et”, “Sadece Gerekli Olanlar” ve “Ayarları Gör” seçenekleri Rehber’in gerektirdiği gibi eşit biçimde sunulur; siteyi kullanmanız için onay vermeniz şart değildir (çerez duvarı uygulamıyoruz).
| Kategori | Ne yapar | Sağlayıcı / isim | Süre | Rıza |
|---|---|---|---|---|
| Zorunlu | Çerez tercihinizi hatırlar, güvenliği sağlar | Poseidon Pilates — psd-consent (localStorage) | 12 ay | Gerekmez (m.5/2-f) |
| Performans / ölçüm | Hangi sayfaların okunduğunu, ziyaret süresini ölçer | Google Analytics — _ga, _ga_* | 2 yıla kadar | Açık rıza |
| Pazarlama | Reklam gösterimini ve dönüşümü ölçer | Meta Pixel — _fbp, fr | 3 ay | Açık rıza |
Çerez kullanmayan ölçüm
Bunların dışında, sitenin kaç kez ve hangi sayfalarının görüntülendiğini çerez kullanmadan sayan bir ölçüm aracı (Cloudflare Web Analytics) kullanıyoruz. Bu araç tarayıcınıza çerez yazmaz, cihazınızda hiçbir kayıt bırakmaz ve sizi siteler arasında izleyecek bir kimlik oluşturmaz; yalnızca toplu sayılar üretir. Kişiyi tanımlamaya elverişli bir kayıt tutulmadığı için bu ölçüm açık rızaya değil, sitemizi anlamaya yönelik meşru menfaatimize (KVKK m.5/2-f) dayanır ve çerez tercihinizden bağımsız çalışır. Tercihinizi reddetmeniz bu sayıları etkilemez, ama bu araç zaten kim olduğunuzu bilmez.
Üçüncü taraf içerikler
Sitedeki yazı tipleri kendi sunucumuzdan gönderilir. Daha önce Google Fonts üzerinden yükleniyordu; bu, tercihinizden bağımsız olarak IP adresinizin Google'a iletilmesi sonucunu doğuruyordu. Yazı tipleri siteye taşındı ve bu aktarım tamamen sona erdi.
Stüdyonun Google işletme yorumları tarayıcınız tarafından değil, kendi sunucumuz tarafından Google'dan alınır ve size sunucumuz üzerinden iletilir; bu nedenle yorumları görüntülemeniz IP adresinizin Google'a gitmesine yol açmaz.
Konum haritası yalnızca izin verdiğiniz takdirde canlı gömülü olarak yüklenir; aksi hâlde hiçbir yere bağlanmayan statik bir görsel gösterilir. İzin vermediğiniz sürece sitede tarayıcınızın bağlandığı hiçbir üçüncü taraf kalmaz.
Tarayıcı ayarlarınızdan çerezleri tamamen engelleyebilir veya silebilirsiniz; bu durumda sitenin bazı bölümleri beklendiği gibi çalışmayabilir.
05Yurt dışına aktarım
Kullandığımız bazı hizmetlerin sunucuları Türkiye dışındadır. Bu nedenle ölçüm ve pazarlama çerezlerine onay verdiğinizde, ilgili teknik veriler Google Ireland Ltd. ve Meta Platforms Ireland Ltd. altyapıları üzerinden yurt dışına aktarılabilir. Ayrıca “Sizi Arayalım” bağlantısıyla açılan Google Form’u doldurduğunuzda ad, telefon ve tercih ettiğiniz arama saati, talebinizi kaydedip stüdyoya iletebilmemiz için Google Forms / Google Sheets (Google) altyapısına aktarılır — bu aktarım çerez onayına bağlı değildir; yalnızca formu gönderdiğinizde gerçekleşir. Site barındırma altyapımızın küresel içerik ağı da erişiminizi size en yakın sunucudan karşılar.
KVKK m.9 uyarınca yurt dışına aktarım; Kurul’un yeterlilik kararı, yeterlilik kararı yoksa Kanun’da sayılan uygun güvencelerden biri (özellikle Kurul’ca ilan edilen standart sözleşme) ve bunların da bulunmadığı hâllerde yalnızca arızi nitelikteki aktarımlar bakımından geçerli sebeplere dayanabilir. Süreklilik arz eden aktarımlarda tek başına açık rıza yeterli bir sebep değildir.
Bugünkü durum — açıkça belirtmek isteriz:
- Google Forms / Google Sheets geri arama için kullanılır. Ana sayfadaki “Sizi Arayalım” bağlantısı Google Form’u açar; formu gönderdiğinizde ad, telefon ve (varsa) tercih ettiğiniz arama saati Google altyapısına yazılır; stüdyo e-posta bildirimini aynı Google hesabı üzerinden alır. Bu işlem, sizin talebiniz üzerine sözleşme öncesi adım olarak yapılır (KVKK m.5/2-c) ve ölçüm çerezlerinden bağımsızdır. Aktarımın uygun güvenceye (standart sözleşme) bağlanması süreci devam etmektedir.
- Google Analytics sitede tanımlıdır ve yalnızca ölçüm çerezlerine açık rıza verdiğinizde çalışır. Reddederseniz ilgili betik sayfaya hiç yüklenmez ve hiçbir veri aktarılmaz. Bu araç bakımından aktarımın uygun güvenceye (standart sözleşme) bağlanması süreci devam etmektedir.
- Meta Pixel sitede tanımlı değildir; onay verseniz bile yüklenmez. Bu bölüm, ileride devreye alınırsa geçerli olacak çerçeveyi önceden ortaya koymak için buradadır.
- Ölçümü sizi tanımlamak için değil, toplu olarak sitenin nasıl kullanıldığını anlamak için yapıyoruz: Google Analytics’te reklam sinyalleri (Google Signals) kapalı, IP adresi kısaltılmış olarak işlenir ve veri saklama süresi asgaride tutulur. Form gönderiminde ölçüm olayına ad veya telefon eklenmez.
Bu şeffaflığı, uyum sürecini tamamlanmış gibi göstermemek için tercih ediyoruz. Aktarımın kapsamı veya dayanağı değiştiğinde bu bölüm ve yukarıdaki sürüm numarası güncellenir.
06Kimlere aktarıyoruz
Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü kişilere pazarlamıyoruz. Aktarım yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak yapılır:
- Bilişim ve altyapı hizmet sağlayıcıları — sitenin barındırılması ve güvenliği (m.5/2-f).
- Google Forms / Google Sheets (Google) — “Sizi Arayalım” ile açılan formdaki ad, telefon ve tercih ettiğiniz arama saatinin kaydı ve stüdyoya e-posta ile iletilmesi (m.5/2-c; sizin talebiniz üzerine sözleşme öncesi adım).
- Ölçüm ve reklam sağlayıcıları — yalnızca ilgili çerez kategorisine onay verdiyseniz (m.5/1).
- Muhasebe ve mali müşavirlik hizmeti aldığımız kişiler — yasal yükümlülüklerin yerine getirilmesi için (m.5/2-a, m.5/2-ç).
- Yetkili kamu kurum ve kuruluşları ile adli merciler — mevzuattan doğan bir talep veya yükümlülük olması hâlinde (m.5/2-a, m.5/2-ç).
- Hukuki danışmanlarımız — bir hakkın tesisi, kullanılması veya korunması gerektiğinde (m.5/2-e).
07Saklama süreleri
Verileriniz, işleme amacı ortadan kalktığında ve yasal saklama süreleri de dolduğunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre |
|---|---|
| Sonuçlanmamış bilgi talebi (form/WhatsApp) — üyeliğe dönüşmezse | Son iletişimden itibaren en çok 2 yıl |
| Üyelik ve ders kayıtları | İlişkinin bitiminden itibaren 10 yıl (Türk Borçlar Kanunu m.146 zamanaşımı) |
| Fatura ve muhasebe kayıtları | 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| Sağlık beyanı | Rıza geri alınana kadar; en çok üyelik süresi + 1 yıl |
| Sunucu kayıtları (log) | En çok 12 ay |
| Çerez tercihi kaydı | 12 ay (sonra tercihiniz yeniden sorulur) |
| Ölçüm/pazarlama çerezleri | 4. bölümdeki tabloda belirtilen süreler |
08Sağlık verileri ve fotoğraf/video
Sağlık beyanınız
Bir pilates programının güvenli kurulabilmesi için bazen sakatlık, ağrı, hamilelik veya hekim tavsiyesi gibi bilgileri paylaşmanız gerekir. Bunlar KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca ayrıca alınmış açık rızanızla, yalnızca programınızı planlamak amacıyla, yalnızca eğitmenlerinizin erişebileceği şekilde işlenir. Paylaşmak zorunda değilsiniz; paylaşmamanız hâlinde programın sağlığınıza uygunluğunu değerlendirme imkânımızın sınırlanacağını bilmenizi isteriz. Bu bilgileri sitedeki formlar üzerinden göndermeyin.
Fotoğraf ve video
Stüdyoda çekilen ve tanıtım amacıyla kullanılan fotoğraf/videolarda tanınabilir biçimde yer almanız, ayrıca ve önceden alınmış yazılı açık rızanıza bağlıdır. Rızanızı dilediğiniz zaman geri alabilir, görüntünüzün yayından kaldırılmasını isteyebilirsiniz; talebiniz üzerine ilgili içeriği kaldırır ya da tanınmayacak hâle getiririz.
0918 yaşından küçükler
Sitemiz 18 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. 18 yaşından küçük bir kişinin derslerimize katılması hâlinde gerekli bilgilendirme ve rızalar veli veya yasal temsilcisinden alınır. Reşit olmayan birine ait verinin rızasız biçimde tarafımıza ulaştığını düşünüyorsanız 12. bölümdeki kanallardan bize bildirin; gecikmeksizin sileriz.
10Ticari elektronik ileti
Size kampanya, indirim veya tanıtım amaçlı SMS, e-posta veya arama yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınız varsa yapılır ve bu onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilir. Onayı dilediğiniz zaman İYS üzerinden veya bize ulaşarak ücretsiz geri alabilirsiniz. Bir ders saatinizin değişmesi gibi hizmetin yürütülmesine ilişkin bilgilendirme mesajları ticari ileti sayılmaz ve bunlar için onay gerekmez.
11Veri güvenliği
KVKK m.12 uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için ölçülü ve makul teknik/idari tedbirler alırız: site trafiği HTTPS ile şifrelenir, yönetim erişimleri kişiye özel ve güçlü kimlik doğrulamayla sınırlıdır, üçüncü taraf anahtarları tarayıcıya açılmayacak şekilde sunucu tarafında tutulur, verilere yalnızca işini yapmak için ihtiyaç duyan eğitmenler erişir ve topladığımız veri asgaride tutulur. Buna karşın internet üzerinden yapılan hiçbir aktarımın mutlak güvenlikte olduğu söylenemez. Bir veri ihlali yaşanması hâlinde durumu en kısa sürede ve 72 saati aşmaksızın Kurul’a, ayrıca etkilenen ilgili kişilere bildiririz.
12KVKK m.11 kapsamındaki haklarınız ve başvuru
Kanun’un 11. maddesi uyarınca bize başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Ayrıca rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz.
Başvuru nasıl yapılır
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak, ad-soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı, tebligata esas adresinizi ve talebinizin konusunu belirterek şu yollardan iletebilirsiniz:
- Yazılı ve ıslak imzalı olarak stüdyo adresimize elden veya noter aracılığıyla: Bahçelievler, Azerbaycan Cd. 35/1, 06490 Çankaya / Ankara
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine
- Güvenli elektronik imza veya mobil imza ile ya da varsa kayıtlı elektronik posta (KEP) adresiniz üzerinden
Başvurunuzu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız; talebiniz ayrıca bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret alınabilir. Kimliğinizi doğrulayamadığımız bir başvuruyu, başkasına ait veriyi açıklama riskini doğurmaması için karşılayamayacağımızı hatırlatmak isteriz. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
13Bu metindeki değişiklikler
Mevzuat değiştiğinde veya yeni bir işleme faaliyetine başladığımızda bu metni günceller, yukarıdaki sürüm numarası ile son güncelleme tarihini değiştiririz. Çerez kategorileri veya sağlayıcıları değişirse önceki onayınız geçersiz sayılır ve tercihiniz size yeniden sorulur. Metnin yürürlükteki hâli her zaman bu adreste yayımlanır.
Sürüm 1.2 · 9 Ağustos 2026 · Poseidon Pilates