Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Form360 ("Platform") tarafından sunulan salon ve üye yönetim hizmeti kapsamında işlenen kişisel verilere ilişkin olarak hazırlanmıştır.

1. Veri sorumlusu

Salon yöneticisi hesabı açan işletme bilgileri bakımından veri sorumlusu Form360'dır. Salonların kendi üyeleri ve antrenörleri hakkında Platform'a girdiği veriler bakımından veri sorumlusu ilgili spor salonu, Form360 ise bu verileri salon adına işleyen veri işleyendir.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad, doğum tarihi, cinsiyet
• İletişim: telefon numarası, e-posta adresi
• Müşteri işlem: üyelik paketi, başlangıç/bitiş tarihleri, antrenman kayıtları
• İşlem güvenliği: giriş kayıtları, IP adresi, oturum bilgileri, işlem (denetim) kayıtları
• Vücut ölçüleri ve hedefler: boy, kilo, bölgesel çevre ölçüleri, gelişim verileri
• Görsel kayıt: üyenin kendi yüklediği gelişim fotoğrafları
• Özel nitelikli veri (sağlık): yalnızca açık rıza ile ve beslenme/antrenman planlaması amacıyla

3. İşleme amaçları

• Salon, antrenör ve üye hesaplarının oluşturulması ve yönetilmesi
• Vücut ölçümlerinin analizi ve salon ekipmanına göre antrenman programı hazırlanması
• Beslenme ve günlük rutin önerilerinin sunulması
• Üyelik süresi, yenileme ve bilgilendirme süreçlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil olarak kullanılması

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Vücut ölçüleri ve sağlığa ilişkin veriler gibi özel nitelikli kişisel veriler, KVKK'nın 6. maddesi uyarınca yalnızca açık rızanız alınarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Toplama yöntemi

Veriler; kayıt formları, salon personelinin üye kaydı sırasında girdiği bilgiler, üyenin uygulama içinde girdiği ölçüm ve kayıtlar ile sistemin güvenlik amacıyla tuttuğu otomatik kayıtlar aracılığıyla elektronik ortamda toplanır.

6. Aktarım

Kişisel veriler; yalnızca hizmetin sunulması için gerekli olduğu ölçüde barındırma, veritabanı ve yapay zekâ destekli öneri hizmeti sağlayıcılarına (bu sağlayıcıların sunucuları yurt dışında bulunabilir), yetkili kamu kurum ve kuruluşlarına ise hukuki yükümlülük kapsamında aktarılabilir. Yurt dışına aktarım KVKK'nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir.

Bir salonun verileri başka bir salonla hiçbir koşulda paylaşılmaz; her salonun verisi teknik olarak birbirinden ayrılmıştır.

7. Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Üye verileri, salonun talebi üzerine platform içindeki KVKK araçlarıyla dışa aktarılabilir veya silinebilir.

8. İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı platform içindeki destek kanalları üzerinden yazılı olarak iletebilirsiniz.