KVKK Aydınlatma Metni
Veri sorumlusu
Yasin Şükrü Tan
İşlenen kişisel veriler ve amaçları
Bu sitede kişisel veriler üç yoldan işleniyor. Ziyaret: sayfaları görüntülemek için ad, e-posta gibi bir bilgi vermen gerekmiyor. Ziyaret istatistiklerini ölçmek için Google Analytics 4 çalışıyor; hangi sayfaların görüntülendiği, ziyaretin hangi kaynaktan geldiği, IP adresinden türetilen yaklaşık konum ve cihaz/tarayıcı bilgisi işleniyor. Ölçüm çerezlerinin hukuki dayanağı açık rızandır: çerez bandında kabul etmediğin sürece cihazına çerez ya da tanımlayıcı yazılmaz ve rızanı sayfanın altındaki "Çerez ayarları" bağlantısından dilediğin zaman geri alabilirsin. Bu ölçüm toplu istatistik içindir: sana ait bir ziyaretçi profili çıkarılmıyor, reklam hedeflemesi yapılmıyor ve otomatik karar verme uygulanmıyor. İletişim: e-posta ile yazdığında ilettiğin ad, e-posta adresi ve mesajının içeriği yalnızca sorunu yanıtlamak için işlenir. Hizmet: online antrenörlük sürecinde başlangıç formu ve haftalık check-in formu aracılığıyla kimlik, iletişim, ölçüm, antrenman ve sağlık bilgilerin işlenir; toplanan alanların tam listesi KVKK Açık Rıza Metni sayfasında kalem kalem yazılı. İşleme amaçları: hizmetin sunulması, sana uygun antrenman programının hazırlanması ve revize edilmesi, hizmet süresince iletişimin yürütülmesi ve satışa bağlı yasal yükümlülüklerin yerine getirilmesi. Bu amaçların dışında pazarlama, profilleme veya otomatik karar verme yapılmıyor.
Sağlık verisi
Başlangıç formundaki EGZ-A+ (Egzersize Hazırbulunuluk Anketi) yanıtları ile tanı, kullanılan ilaçlar, ameliyat geçmişi, ağrı ve sakatlık bilgisi; haftalık check-in formundaki ağrı bildirimi KVKK m.6 anlamında özel nitelikli kişisel veridir. Bu veriler yalnızca açık rızana dayanılarak işlenir ve tek bir amaçla kullanılır: antrenman programında hareket seçimi ve yüklenme kararları alınırken sağlık kısıtlarının gözetilmesi. Bu hizmet tıbbi hizmet değildir; teşhis, tedavi veya rehabilitasyon içermez ve kişiye özel beslenme programı kapsam dışıdır. Rıza vermek zorunda değilsin — vermezsen başlangıç formunu göndermen gerekmez, bu durumda hizmetin güvenli biçimde planlanamayacağı sana bildirilir. Rızanı dilediğin zaman e-posta ile geri alabilirsin.
Veri aktarımı
Form verileri sitenin barındırıldığı sunucuda e-postaya dönüştürülüp aynı sunucudaki posta kutusuna iletilir; sunucuda veritabanı ya da dosya kaydı tutulmaz ve form içeriği barındırma sağlayıcısının dışına çıkmaz. Üçüncü taraf bir form veya posta servisi kullanılmıyor. Üç istisna var. Analitik: ziyaret istatistikleri Google Analytics 4 ile ölçülür. Hizmet Google tarafından sağlandığı için ziyaret verisi yurt dışındaki sunuculara aktarılır; çerez bandında kabul etmediğin sürece bu aktarım tanımlayıcı içermez. Form içeriğin ve sağlık bilgilerin bu ölçüme dahil edilmez. Bot koruması: formu gönderirken Cloudflare Turnstile çalışır ve bu hizmete yalnızca doğrulama bilgisi ile IP adresin iletilir — form içeriğin ve sağlık bilgilerin gönderilmez. Ödeme: satın alma bu sitede değil, Türkçe tarafta Shopier, İngilizce tarafta Gumroad üzerinde tamamlanır; ödeme ve fatura bilgilerini doğrudan o sağlayıcıya verirsin ve bu bilgiler siteye geri dönmez. Bunların dışında kişisel verilerin hiçbir üçüncü kişiyle paylaşılmaz; reklam, pazarlama veya veri satışı amacıyla hiçbir aktarım yapılmaz. Mevzuatın zorunlu kıldığı hâllerde kanunen yetkili kamu kurum ve kuruluşlarına yapılan aktarımlar saklıdır.
Saklama süresi
Form verileri yalnızca veri sorumlusunun posta kutusunda saklanır; ayrı bir veritabanı olmadığı için silme talebi tek bir yerde karşılanır. [KVKK_SAKLAMA_SURESI — danışanlık ilişkisi sona erdikten sonra form e-postalarının ne kadar süre saklanacağı] Satışa ilişkin fatura ve muhasebe kayıtları bu süreden bağımsızdır ve vergi mevzuatının öngördüğü süre boyunca saklanır. Sürenin dolmasını beklemeden de silinmesini talep edebilirsin; talebin, saklanması yasal olarak zorunlu kayıtlar dışında yerine getirilir.
İlgili kişinin hakları
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme. Başvurunu aşağıdaki e-posta adresine iletebilirsin; talebin en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kişisel Verileri Koruma Kurulu bir ücret tarifesi belirlemişse ve işlem ayrıca bir maliyet gerektiriyorsa, bu tarifedeki ücret talep edilebilir.
Başvuru ve iletişim: iletisim@pt.yasinsukrutan.com