Gizlilik
Politikası

1) Kapsam

Bu politika; Moonlight Pilates Studio (“Moonlight”) tarafından işletilen web sitesi, mobil uygulamalar (iOS / Android), randevu ve rezervasyon süreçleri, müşteri destek kanalları (e-posta, telefon, mesajlaşma yönlendirmeleri), iletişim formları ve içerik platformlarını kapsar.

Uygulama mağazaları (ör. Google Play, App Store) veya üçüncü taraf platformların (ör. WhatsApp, ödeme veya analiz sağlayıcıları) kendi gizlilik politikaları ve kullanım koşulları ayrıca geçerlidir; bu metin Moonlight’ın veri işleme pratiğini açıklar.

2) Toplanan Veriler

Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası, hesap oluşturduğunuzda sağladığınız profil bilgileri.

Hizmet ve rezervasyon: tercih ettiğiniz şube/stüdyo, program türü, tarih-saat, katılım veya iptal bilgileri, randevu geçmişine ilişkin kayıtlar.

Teknik ve kullanım: IP adresi, cihaz ve işletim sistemi bilgisi, tarayıcı türü, dil tercihi, oturum tanımlayıcıları, çerez verileri, uygulama sürümü ve hata/performans günlükleri (kimliği doğrudan tanımlamayan ölçüde olabileceği hallerde).

İletişim ve destek: bize gönderdiğiniz mesajların içeriği, talep ve şikâyet kayıtları, geri bildirimleriniz.

Ödeme: Ödeme işlemi bir ödeme hizmeti sağlayıcısı üzerinden yapılıyorsa kart bilgileri genellikle Moonlight sunucularında saklanmaz; işlem referansı ve fatura/muhasebe için gerekli asgari veriler tutulabilir.

3) Kullanım Amaçları ve Hukuki Dayanaklar

Hizmetin sunulması ve sözleşmenin ifası: randevu oluşturma, bilgilendirme, şube ve program yönetimi (KVKK m.5/2-c).

Yasal yükümlülükler: muhasebe, vergi, tüketici ve ilgili mevzuattan doğan saklama yükümlülükleri (KVKK m.5/2-ç).

Meşru menfaat: güvenliğin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla (KVKK m.5/2-f).

Açık rıza: pazarlama iletişimi, tercihe bağlı çerezler veya kampanya katılımları gibi rıza gerektiren hallerde, rızanızı istediğiniz zaman geri çekebilirsiniz (KVKK m.5/1).

4) Güvenlik

Kişisel verilerinize yetkisiz erişimi, kaybı, ifşasını veya değiştirilmesini önlemek için erişim kontrolü, güvenli iletişim (HTTPS), güncel yazılım uygulamaları ve sınırlı yetkilendirme gibi teknik ve idari tedbirler uygularız.

İnternet ve mobil ortamda veri aktarımında mutlak güvenlik garanti edilemez. Şüpheli bir durum fark ederseniz derhal [email protected] adresinden bize bildirebilirsiniz.

5) Üçüncü Taraf Hizmetler ve Aktarım

Hizmetin sunulması için barındırma, e-posta gönderimi, analitik, müşteri destek araçları veya uygulama dağıtım platformları gibi güvenilir iş ortaklarından yararlanılabilir.

Bu sağlayıcılar yalnızca belirlenen amaçlar doğrultusunda ve sözleşmesel gizlilik/güvenlik yükümlülükleri altında veriye erişebilir. Yasal zorunluluk veya yetkili kurum talepleri halinde veriler mevzuata uygun şekilde paylaşılabilir.

6) Pazarlama İletişimi

Ticari elektronik ileti (kampanya, duyuru, hatırlatma) gönderimleri yalnızca mevzuata uygun şekilde ve tercih/rıza durumunuza göre yapılır.

İletişim tercihlerinizi değiştirmek veya listeden çıkmak için mesajlardaki yönergeleri kullanabilir veya doğrudan [email protected] adresine yazabilirsiniz.

7) Kişisel Verilerin Saklanma Süreleri

Verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama yükümlülükleri dikkate alınarak muhafaza edilir. Süre dolduğunda silinir, yok edilir veya anonim hale getirilir (kimlikle ilişkilendirilemeyecek şekilde).

Örnek süreler (mevzuat ve iş modelinize göre değişebilir; güncel tablo için /veri-saklama-imha sayfasına bakabilirsiniz): üyelik ve müşteri ilişkisine ilişkin kayıtlar — yürürlükteki ticari ve elektronik ticaret mevzuatı çerçevesinde genellikle en az 3 yıl ve ilişkinin sona ermesinden sonra ek süreler; muhasebe, fatura ve finansal kayıtlar — Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca genellikle 10 yıl; çevrimiçi trafik ve erişim kayıtları — 5651 sayılı Kanun kapsamında genellikle 2 yıl; çerez verileri — çerez türüne göre oturum süresi ile en fazla 2 yıla kadar.

Hangi verinin tam olarak ne kadar süreyle tutulduğu, Moonlight’ın iç “Veri Saklama ve İmha” prosedürlerine ve güncel mevzuata tabidir; özet ve detaylı tablo web sitemizde yayımlanabilir.

8) Verilerin Silinmesi, Düzeltilmesi ve Başvuru

KVKK ve ilgili mevzuat kapsamında; kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilir, yanlış veya eksik işlenmiş verilerin düzeltilmesini isteyebilir, işlemeye itiraz edebilir veya veri taşınabilirliği taleplerinde bulunabilirsiniz (kanuni şartların oluşması kaydıyla).

Taleplerinizi [email protected] e-posta adresine iletebilirsiniz. Kimliğinizi doğrulamak amacıyla ek bilgi veya belge talep edilebilir. Başvurularınız, yasal süreler içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti doğması halinde Kurul tarifesindeki ücret uygulanabilir.

Yasal bir saklama yükümlülüğü veya devam eden bir uyuşmazlıkta delil olması gibi meşru sebepler varsa, talebiniz kısmen veya tamamen reddedilebilir; bu durumda gerekçe tarafınıza bildirilir.

Mobil uygulama üzerinden hesabınız varsa ve uygulama silme özelliği sunuyorsa, hesap kapatma talebinizi aynı e-posta kanalıyla veya uygulama içi yönergelerle de iletebilirsiniz.

9) Haklarınız ve KVKK Başvurusu

Detaylı aydınlatma metni ve KVKK kapsamındaki haklarınızın tam listesi için sitemizdeki KVKK Aydınlatma Metni sayfasını (/kvkk) inceleyebilirsiniz.

Haklarınızı kullanırken başvurunuzu [email protected] adresine iletebilirsiniz. Şikâyet hakkınız: Kişisel Verileri Koruma Kurulu’na başvurabilirsiniz.

10) Güncellemeler

Bu politika; hizmetlerimizde veya mevzuatta yapılan değişikliklere bağlı olarak güncellenebilir. Yürürlük tarihi ve son güncelleme bilgisi sayfa üzerinde gösterilir. Önemli değişikliklerde mümkün olduğunca ek bildirim (ör. e-posta veya uygulama içi duyuru) sağlanabilir.