Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, bi’nefeshaus web sitesi ve mobil uygulamasını kullanan üyeleri, eğitmenleri ve yöneticileri kişisel verilerin işlenmesi hakkında bilgilendirir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Özgen Gönenç’tir. Sorularınız ve KVKK kapsamındaki başvurularınız için info@binefeshaus.com adresini kullanabilirsiniz.
2. İşlenen kişisel veriler
- Kimlik ve iletişim bilgileri: ad-soyad, telefon numarası ve e-posta adresi.
- Hesap bilgileri: kullanıcı rolü, üyelik ve hesap durumu, kimlik doğrulama kayıtları; aydınlatma metninin okunduğuna ilişkin beyanın tarihi ve metin sürümü.
- Rezervasyon bilgileri: seçilen ders veya seans, tarih, eğitmen, katılım, iptal ve talep geçmişi.
- Ödeme bilgileri: tercih edilen ödeme yöntemi, ödeme durumu, tutar ve işlem zamanı. Uygulama banka kartı veya kredi kartı numarası saklamaz.
- İletişim ve bildirim bilgileri: duyuru tercihleri, uygulama içi bildirimler ve bildirim gönderimi için cihaz anahtarı.
- Teknik veriler: güvenlik, hata giderme ve oturum yönetimi için cihaz, tarayıcı, IP ve işlem kayıtları.
Uygulama sağlık, biyometrik veri veya konum verisi talep etmez. Kamera, mikrofon ve rehber erişimi kullanılmaz.
3. İşleme amaçları ve hukuki sebepler
Veriler; hesap oluşturmak ve güvenli girişi sağlamak, ders ve rezervasyonları yönetmek, ödeme durumunu takip etmek, talepleri sonuçlandırmak, bildirim göndermek, destek sunmak, hizmet güvenliğini sağlamak ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.
İşleme faaliyetleri; sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanır.
Verilerin toplanma yöntemi ve üyelik bilgilendirmesi
Veriler web sitesi ve mobil uygulamadaki üyelik, giriş ve rezervasyon formları; destek iletişimi ve yetkili yönetici veya eğitmenin manuel kayıt işlemleri üzerinden elektronik ortamda toplanır. Üyelikte aydınlatma metni sunulur ve okunduğuna ilişkin beyanın zamanı ile metin sürümü kayıt altına alınır. Bu beyan açık rıza veya ticari ileti izni değildir. Üyelik ve rezervasyonun yürütülmesi için gerekli veriler KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifası; yasal kayıtlar 5/2-ç; uyuşmazlık kayıtları 5/2-e; ölçülü güvenlik işlemleri 5/2-f kapsamında işlenir. Açık rıza gerektiren ayrı bir işlem için ayrıca, isteğe bağlı ve belirli bir amaca yönelik rıza alınır.
WhatsApp ve Instagram bağlantıları yalnızca sizin tıklamanızla ilgili platforma yönlendirir. Bu platformlarda yaptığınız işlemler kendi gizlilik koşullarına tabidir; Instagram davetinin gösterilmesi sırasında siteye bir Instagram takip bileşeni yüklenmez.
4. Özel nitelikli kişisel veriler, ön görüşme ve günlük
Ön görüşme formunda paylaştığınız sağlık geçmişi, ilaç kullanımı, fiziksel kısıtlılık ve ruhsal sağlık bilgileri özel nitelikli kişisel veri olabilir. Bu alanlar yalnızca hizmetin güvenli ve size uygun biçimde planlanması amacıyla, ayrı ve isteğe bağlı açık rızanız üzerine işlenir. Açık rıza vermemeniz rezervasyon veya ödeme yapmanızı engellemez.
Rızanızı Ön Görüşme Formum ekranından istediğiniz zaman geri alabilir ve form verilerinizi silebilirsiniz. Geri alma işlemi, geri almadan önce rızaya dayalı olarak yapılan işlemlerin hukuka uygunluğunu etkilemez. Form, rıza geri alınıncaya, hesap silinene veya işleme amacı ortadan kalkıncaya kadar saklanır; uygulanabilir yasal zorunluluklar saklıdır.
Nefes Günlüğüm kayıtları varsayılan olarak yalnızca size açıktır. Her kayıt için ayrıca “Eğitmenimle Paylaş” seçeneğini açarsanız yalnızca o seansın ilgili eğitmeni seçtiğiniz kaydı görebilir. Bu paylaşımı daha sonra kapatabilir veya günlük kaydını silebilirsiniz. Ruh hâli puanları kişisel farkındalık takibi içindir; sağlık ya da tedavi sonucu olarak yorumlanmaz.
5. Verilerin aktarılması
Kişisel veriler; yalnızca hizmetin sunulması için gerekli olduğu ölçüde kimlik doğrulama, bildirim, barındırma ve teknik altyapı sağlayıcılarıyla paylaşılabilir. Firebase/Google kimlik doğrulama ve bildirim hizmetleri ile barındırma ve güvenlik altyapısı bu kapsamda kullanılabilir. Aktarımlar, uygulanabilir mevzuat ve gerekli güvenlik tedbirleri çerçevesinde gerçekleştirilir.
Rezervasyon bilgileri, hizmetin yürütülmesi için ilgili eğitmen ve yetkili yönetici tarafından görülebilir. Ön görüşme formu yetkili yönetici ve yalnızca hizmet verdiği üyeler bakımından ilgili eğitmen tarafından görüntülenebilir. Günlükler ancak üyenin kayıt bazında paylaşım izni vermesi hâlinde ilgili eğitmene açılır. Veriler reklam amacıyla satılmaz.
6. Saklama süresi ve güvenlik
Veriler, hesabın ve hizmet ilişkisinin devamı boyunca; rezervasyon, ödeme ve işlem kayıtları ise yasal yükümlülükler ve uyuşmazlık süreleri gerektirdiği müddetçe saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
Yetkilendirme, erişim kontrolü, şifreli iletişim, kayıt izleme ve uygun teknik/idari tedbirlerle verilerin güvenliği korunur. İnternet üzerinden hiçbir aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınır.
7. Çerezler ve cihaz depolaması
Web sitesi ve uygulama; oturumun açık tutulması, güvenli doğrulama, tercihlerin hatırlanması için çerezler ile tarayıcı/cihaz depolamasını kullanabilir. Zorunlu teknik kayıtlar hizmetin çalışması için gereklidir.
8. Haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarılan tarafları bilme; eksik veya yanlış işlenen verilerin düzeltilmesini isteme; kanuni şartları oluştuğunda silme veya yok etme talep etme; düzeltme ve silme işlemlerinin aktarılan taraflara bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birlikte info@binefeshaus.com adresine iletebilirsiniz.
9. Çocukların gizliliği
Hizmet doğrudan 18 yaş altındaki kişilere yönelik değildir. Reşit olmayan kişilerin hesap ve rezervasyon işlemleri yasal temsilcileri aracılığıyla yürütülmelidir.
10. Değişiklikler
Hizmetlerde veya mevzuatta değişiklik olması hâlinde bu metin güncellenebilir. Güncel sürüm bu sayfada yayımlanır.