MELİSPORTSTUDIO
KVKK AYDINLATMA VE GİZLİLİK METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, www.melisportstudio.com internet sitesi üzerinden yürütülen faaliyetler kapsamında elde edilen kişisel verileriniz, Melisportstudio markası altında faaliyet gösteren MELİSA ÖZSARI tarafından veri sorumlusu sıfatıyla işlenmektedir. Veri sorumlusunun tebligat adresi Cevat Paşa Mahallesi, Özgürlük Caddesi, Paragon Evleri A Blok, No: 1, İç Kapı No: 6, Merkez/Çanakkale., elektronik posta adresi  melisportstudio@gmail.com'dir.

İşbu Aydınlatma ve Gizlilik Metni; internet sitesini ziyaret eden, üyelik hesabı oluşturan, iletişim kanalları üzerinden talepte bulunan, ürün veya online koçluk paketi satın alan, müşteri hizmetleriyle iletişime geçen yahut ticari elektronik ileti tercihinde bulunan kişilerin kişisel verilerinin hangi kapsamda ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği, ne kadar süreyle saklandığı ve ilgili kişilerin KVKK kapsamındaki haklarının neler olduğu hususunda bilgi vermek amacıyla hazırlanmıştır. Online koçluk sürecinde elde edilebilecek sağlık ve beden verileri bakımından ayrıca bu sürece özgü aydınlatma metni ve gerekli olduğu ölçüde açık rıza metni uygulanır.

2. İşlenen Kişisel Veriler

Melisportstudio tarafından işlenen kişisel veriler; ilgili kişinin internet sitesinde kullandığı fonksiyonlara, satın aldığı hizmet veya üyelik paketine, iletişim kurduğu kanala ve kendi tercihleri doğrultusunda paylaştığı bilgilere göre değişiklik gösterebilir. Aşağıda belirtilen kişisel verilerin tamamı her kullanıcı bakımından işlenmemekte; yalnızca ilgili işlem veya hizmetin yürütülmesi için gerekli olan veriler, amaçla bağlantılı ve sınırlı biçimde işlenmektedir.

Kimlik ve faturalama bilgileri kapsamında; ad ve soyad, doğum tarihi, müşteri veya üye numarası ile fatura düzenlenmesi veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde T.C. kimlik numarası, vergi kimlik numarası, vergi dairesi, fatura unvanı ve faturada bulunması gereken diğer bilgiler işlenebilir.

İletişim bilgileri kapsamında; elektronik posta adresi, telefon numarası, fatura adresi, varsa fiziki teslimat adresi, tercih edilen iletişim kanalı ve iletişim izinleri işlenebilir. Kullanıcının Melisportstudio ile WhatsApp, sosyal medya hesabı veya benzeri bir iletişim kanalı üzerinden irtibat kurması hâlinde, ilgili platformda kullanıcı tarafından görünür hâle getirilen kullanıcı adı, profil bilgisi ve iletişim bilgileri de iletişimin yürütülmesiyle sınırlı olarak işlenebilir.

Üyelik ve hesap bilgileri kapsamında; üye numarası, kullanıcı adı, parolanın açık hâli yerine güvenli yöntemlerle oluşturulan şifrelenmiş veya özetlenmiş parola değeri, hesap oluşturma ve doğrulama bilgileri, üyelik başlangıç ve sona erme tarihleri, hesap durumu, üyelik tercihleri, oturum açma ve kapatma kayıtları, hesap hareketleri, parola yenileme ve kimlik doğrulama kayıtları ile hesap üzerinden gerçekleştirilen işlemlere ilişkin bilgiler işlenebilir.

Müşteri işlem ve sözleşme bilgileri kapsamında; sepete eklenen hizmet veya paketler, seçilen online koçluk programı, üyelik veya paket türü ve süresi, hizmet kapsamı, sipariş numarası ve tarihi, satış bedeli, indirim ve kampanya bilgileri, ödeme planı ve taksit seçenekleri, sözleşme ve ön bilgilendirme kayıtları, sözleşme sürümü, elektronik onay tarihi ve saati, erken ifa ve dijital içeriğin anında teslimine ilişkin tercihler, sipariş teyitleri, hizmet başlangıç ve bitiş tarihleri, iptal, cayma, fesih, iade ve değişiklik talepleri ile bu taleplerin sonuçlandırılmasına ilişkin kayıtlar işlenebilir.

Finans ve ödeme bilgileri kapsamında; ödeme tutarı, ödeme yöntemi, ödeme tarihi, taksit bilgisi, tahsilat durumu, işlem ve ödeme referans numaraları, fatura ve iade bilgileri, iadenin gerçekleştirileceği banka hesabı veya IBAN bilgisi ve yetkili ödeme hizmeti sağlayıcısı tarafından Melisportstudio’ya iletilmesi hâlinde maskelenmiş kart bilgileri işlenebilir. Banka veya kredi kartının tam numarası, son kullanma tarihi, güvenlik kodu ve benzeri hassas kart verileri Melisportstudio tarafından görüntülenmez veya saklanmaz; söz konusu bilgiler, ödeme işleminin gerçekleştirilmesi amacıyla ilgili banka ve yetkili ödeme hizmeti sağlayıcısı tarafından kendi güvenli sistemleri üzerinden işlenir.

Online koçluk ve hizmet kullanım bilgileri kapsamında; kullanıcının tercih ettiği program, programdan beklentileri, hedefleri, spor geçmişi, mevcut antrenman düzeyi, fiziksel aktivite alışkanlıkları, kullanılabilecek ekipmanlar, antrenman yeri ve zaman tercihleri, beslenme ve yaşam tarzına ilişkin tercihler, başlangıç değerlendirme formunda verilen yanıtlar, randevu ve görüşme bilgileri, görüşmelere katılım durumu, antrenman planları, plan güncellemeleri, koç değerlendirmeleri, kullanıcı geri bildirimleri, program uyum ve ilerleme kayıtları, kilo, boy, vücut çevresi ve benzeri ölçüm bilgileri ile kullanıcının hizmet süresince bildirdiği gelişim verileri işlenebilir.

Hizmetin güvenli ve kişiye uygun biçimde sunulabilmesi amacıyla kullanıcı tarafından paylaşılması hâlinde; mevcut veya geçmiş hastalıklar, sakatlıklar, ameliyat bilgileri, fiziksel kısıtlılıklar, ağrı ve şikâyetler, kullanılan ilaçlar, alerjiler, hekim tarafından getirilen egzersiz veya beslenme kısıtlamaları, gebelik, doğum sonrası dönem veya emzirme bilgileri ile kullanıcı tarafından iletilen sağlık raporu, tetkik sonucu ve benzeri sağlık bilgileri işlenebilir. Sağlık verileri özel nitelikli kişisel veri niteliğinde olup yalnızca hizmetin gerektirdiği ölçüde ve 6698 sayılı Kanun’un 6’ncı maddesinde öngörülen uygun işleme şartlarından birinin bulunması hâlinde işlenir. Gerektiği durumlarda bu veriler için genel üyelik veya sözleşme onayından ayrı bir açık rıza alınır.

İletişim ve müşteri hizmetleri kayıtları kapsamında; iletişim formu, elektronik posta, telefon, WhatsApp, çevrim içi sohbet alanı veya benzeri kanallar üzerinden iletilen mesajlar, bilgi talepleri, öneri ve şikâyetler, bunlara verilen yanıtlar, iletişim tarihi ve saati, görüşme konusu, kullanılan iletişim kanalı ve talebin sonuçlandırılmasına ilişkin kayıtlar işlenebilir. Telefon veya görüntülü görüşmelerin kayıt altına alınması söz konusu olacaksa kullanıcı önceden ayrıca bilgilendirilir ve gerekli hukuki şart sağlanmadan kayıt yapılmaz.

Görsel ve işitsel veriler kapsamında; kullanıcının kendi isteğiyle yüklediği profil fotoğrafı, programın ilerleyişinin değerlendirilmesi amacıyla ilettiği gelişim fotoğrafları ve videoları, çevrim içi görüşmeler sırasında aktarılan görüntü ve ses, kullanıcı yorumları, başarı hikâyeleri ve benzeri içerikler işlenebilir. Bu verilerin hizmetin sunulması dışındaki reklam, tanıtım, referans veya sosyal medya paylaşımı amaçlarıyla kullanılması, hizmet sözleşmesinin kabulüne bağlı değildir; böyle bir kullanım için kullanıcıdan ayrıca, belirli ve geri alınabilir nitelikte izin alınır.

İşlem güvenliği ve teknik kullanım verileri kapsamında; IP adresi, erişim tarihi ve saati, cihaz türü, işletim sistemi, tarayıcı türü ve sürümü, dil tercihleri, oturum ve kimlik doğrulama bilgileri, oturum kimliği, çerez ve benzeri çevrim içi tanımlayıcılar, ziyaret edilen sayfalar ve kullanılan fonksiyonlar, yönlendiren internet adresi, bağlantı ve işlem kayıtları, hata kayıtları, sistem ve güvenlik logları ile yetkisiz erişim, kötüye kullanım veya dolandırıcılık şüphesine ilişkin kayıtlar işlenebilir.

Ticari elektronik ileti ve pazarlama bilgileri kapsamında; kullanıcının ticari ileti onayı veya ret tercihi, onayın verildiği tarih, saat, kanal ve kaynak, tercih edilen iletişim yöntemi, İleti Yönetim Sistemi kayıtları, iletişim izninin geri alınmasına ilişkin kayıtlar, gönderilen kampanyalar ile bu kampanyalara ilişkin görüntüleme, tıklama ve etkileşim bilgileri işlenebilir. Ticari elektronik ileti gönderimine ilişkin onay, hizmetin satın alınması veya üyelik oluşturulması için zorunlu tutulmaz.

Hukuki işlem ve uyum bilgileri kapsamında; ilgili kişi başvuruları, ihtar ve bildirimler, tüketici uyuşmazlıklarına ilişkin başvuru ve yazışmalar, yetkili kamu kurumları veya adli merciler tarafından gönderilen talepler, uyuşmazlık ve dava dosyaları, denetim kayıtları, açık rıza ve aydınlatma metni sürümleri ile bu metinlerin kullanıcıya sunulduğunu ve tercihlerin alındığını gösteren ispat kayıtları işlenebilir.

İnternet sitesinde kullanılan çerez ve benzeri teknolojiler aracılığıyla; çerez kimlikleri, oturum ve sepet bilgileri, dil ve görünüm tercihleri, kullanıcı tercihleri, ziyaret edilen sayfalar, site üzerinde geçirilen süre, tıklama ve gezinme hareketleri, performans ve hata bilgileri ile kullanılan çerezin niteliğine göre reklam ve kampanya etkileşimleri elde edilebilir. Zorunlu olmayan çerezler, ilgili mevzuat uyarınca gerekli kullanıcı tercihi alınmadan çalıştırılmaz. Kullanılan çerezlerin türleri, sağlayıcıları, kullanım amaçları ve saklama sürelerine ilişkin ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası’nda açıklanmaktadır.

 3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Melisportstudio, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4’üncü maddesinde düzenlenen genel ilkelere uygun olarak; belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlemektedir. Her veri işleme faaliyeti, niteliğine uygun olarak Kanun’un 5’inci veya özel nitelikli kişisel veriler bakımından 6’ncı maddesinde düzenlenen işleme şartlarından birine dayandırılmaktadır.

İnternet sitesinin güvenli, düzenli ve kesintisiz biçimde işletilmesi; üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi; kullanıcıların hesaplarına erişebilmesi; oturum işlemlerinin yürütülmesi; hesap hareketlerinin ve işlem kayıtlarının tutulması; teknik hata ve erişim sorunlarının giderilmesi ile kullanıcı tarafından talep edilen site fonksiyonlarının sağlanması amacıyla gerekli kişisel veriler, Kanun’un 5’inci maddesinin ikinci fıkrasının (c) bendinde düzenlenen sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma şartına dayanılarak işlenmektedir. Site güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi ve sistemlerin işlerliğinin denetlenmesi amacıyla gerçekleştirilen veri işleme faaliyetleri ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek ve gerekli menfaat dengesi gözetilmek kaydıyla aynı fıkranın (f) bendinde düzenlenen veri sorumlusunun meşru menfaati hukuki sebebine dayanabilir.

Siparişin alınması ve doğrulanması; online koçluk, üyelik veya dijital içerik paketinin oluşturulması; sözleşme ve ön bilgilendirme süreçlerinin yürütülmesi; hizmete erişimin sağlanması; program başlangıç ve bitiş tarihlerinin belirlenmesi; randevu, görüşme, planlama ve destek süreçlerinin yürütülmesi; tahsilat, iptal, cayma, fesih ve iade taleplerinin sonuçlandırılması amacıyla gerekli kişisel veriler, Kanun’un 5’inci maddesinin ikinci fıkrasının (c) bendi kapsamında sözleşmenin kurulması veya ifası için zorunlu olması hukuki sebebine dayanılarak işlenmektedir.

Fatura veya e-arşiv fatura düzenlenmesi, muhasebe kayıtlarının oluşturulması, ödeme ve tahsilat işlemlerinin belgelendirilmesi, tüketici işlemlerine ilişkin kayıtların saklanması ve yetkili kurumlara karşı mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenen kişisel veriler; Kanun’un 5’inci maddesinin ikinci fıkrasının (a) bendinde düzenlenen kanunlarda açıkça öngörülme ve (ç) bendinde düzenlenen veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması şartlarına dayanılarak işlenmektedir.

Kullanıcıların bilgi, destek, öneri ve şikâyet taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması; müşteri memnuniyetinin sağlanması; hizmete ilişkin sorunların giderilmesi ve iletişim geçmişinin takip edilmesi amacıyla gerekli kişisel veriler, talebin ve taraflar arasındaki ilişkinin niteliğine göre Kanun’un 5’inci maddesinin ikinci fıkrasının (c) bendinde düzenlenen sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma ya da aynı fıkranın (f) bendinde düzenlenen meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.

Online koçluk hizmetinin kullanıcının hedefleri, mevcut antrenman düzeyi, ekipman imkânları, zaman tercihleri ve program süresince kaydedilen gelişimi doğrultusunda planlanması; kişiselleştirilmiş antrenman planlarının hazırlanması ve güncellenmesi; görüşme ve randevuların yürütülmesi; kullanıcı geri bildirimlerinin değerlendirilmesi ve hizmetin sözleşmede kararlaştırılan kapsamda sunulması amacıyla işlenen kişisel veriler, Kanun’un 5’inci maddesinin ikinci fıkrasının (c) bendi kapsamında sözleşmenin ifası için gerekli olması hukuki sebebine dayanmaktadır.

Kullanıcının hastalık, sakatlık, ameliyat, fiziksel kısıtlılık, ağrı, ilaç kullanımı, alerji, gebelik, emzirme veya hekim tarafından getirilen egzersiz ve beslenme kısıtlamalarına ilişkin beyanları ile sağlık raporu ve benzeri sağlık verileri, özel nitelikli kişisel veri niteliğindedir. Bu veriler, online koçluk hizmetinin güvenli ve kullanıcıya uygun biçimde planlanabilmesi amacıyla, Kanun’un 6’ncı maddesinin ikinci fıkrasının (a) bendi kapsamında ilgili kişinin ayrıca alınan açık rızasına dayanılarak işlenmektedir. Sağlık verileri için alınacak açık rıza, genel üyelik veya hizmet sözleşmesi kabulünden ayrı olarak düzenlenir. Bir hakkın tesisi, kullanılması veya korunması için sağlık verilerinin işlenmesinin zorunlu hâle gelmesi durumunda ise ilgili veriler, yalnızca uyuşmazlıkla bağlantılı ve gerekli ölçüde olmak üzere Kanun’un 6’ncı maddesinin ikinci fıkrasının (d) bendine dayanılarak işlenebilir.

Yetkisiz erişim, hesap ele geçirme, sahtecilik, dolandırıcılık, kötüye kullanım ve diğer bilgi güvenliği risklerinin önlenmesi; şüpheli işlemlerin incelenmesi; sistem ve işlem güvenliğinin sağlanması; veri ihlallerinin tespit edilmesi ve gerekli teknik veya idari tedbirlerin uygulanması amacıyla tutulan erişim, oturum, işlem ve güvenlik kayıtları, Kanun’un 5’inci maddesinin ikinci fıkrasının (ç) bendinde düzenlenen hukuki yükümlülüğün yerine getirilmesi ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla aynı fıkranın (f) bendinde düzenlenen meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.

Mevcut veya muhtemel uyuşmazlıkların takibi, hukuki taleplerin değerlendirilmesi, delillerin oluşturulması ve muhafazası, bir hakkın ileri sürülmesi veya savunulması amacıyla gerekli kişisel veriler, Kanun’un 5’inci maddesinin ikinci fıkrasının (e) bendinde düzenlenen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartına dayanılarak işlenmektedir. Mahkemeler, icra müdürlükleri, tüketici hakem heyetleri, kolluk birimleri, düzenleyici ve denetleyici kurumlar ile diğer yetkili mercilerden gelen usulüne uygun taleplerin karşılanması amacıyla gerçekleştirilen veri işleme faaliyetleri ise Kanun’un 5’inci maddesinin ikinci fıkrasının (a) ve (ç) bentlerinde düzenlenen kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanmaktadır.

Sipariş teyidi, ödeme bildirimi, randevu hatırlatması, program güncellemesi, hesap güvenliği uyarısı ve hizmetin yürütülmesi için gerekli diğer bildirimler, pazarlama faaliyeti niteliğinde olmayıp sözleşmenin kurulması veya ifası amacıyla Kanun’un 5’inci maddesinin ikinci fıkrasının (c) bendine dayanılarak gönderilebilir.

Kampanya, indirim, etkinlik, reklam ve tanıtım içerikli ticari elektronik iletiler ise 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat kapsamında alınan ticari elektronik ileti onayına dayanılarak gönderilir. Bu amaçla iletişim bilgilerinin işlenmesi, başka bir veri işleme şartının bulunmadığı hâllerde Kanun’un 5’inci maddesinin birinci fıkrası kapsamında ilgili kişinin açık rızasına dayanır. Ticari ileti onayı ve ret kayıtlarının mevzuatta öngörülen süre boyunca saklanması ise Kanun’un 5’inci maddesinin ikinci fıkrasının (a), (ç) ve gerektiğinde (e) bentleri kapsamında gerçekleştirilir.

İnternet sitesinin çalışması, oturumun sürdürülmesi, güvenliğin sağlanması, sepet ve üyelik fonksiyonlarının kullanılabilmesi için kesinlikle gerekli olan çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetleri, çerezin işlevine göre sözleşmenin kurulması veya ifası ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayandırılır. Analitik, performans, kişiselleştirme, hedefleme veya reklam amacıyla kullanılan zorunlu olmayan çerezler ise Kanun’un 5’inci maddesinin birinci fıkrası kapsamında kullanıcının önceden verdiği açık rızaya dayanılarak çalıştırılır. Kullanıcı, zorunlu olmayan çerezlere ilişkin tercihlerini ayrı ayrı belirleyebilir ve daha önce verdiği rızayı her zaman geri alabilir.

Kullanıcılara ait fotoğraf, video, ses kaydı, yorum, başarı hikâyesi veya benzeri içeriklerin reklam, tanıtım, referans ya da sosyal medya paylaşımı amacıyla kullanılması, Kanun’un 5’inci maddesinin birinci fıkrası kapsamında ayrıca alınan açık rızaya dayanır. Kullanılan görsel veya işitsel içeriğin sağlık durumuna ilişkin bilgi içermesi veya sağlık verisi niteliği taşıması hâlinde, ayrıca Kanun’un 6’ncı maddesindeki işleme şartları uygulanır ve gerekli açık rıza özel nitelikli kişisel veriler bakımından da ayrıca alınır.

Açık rızaya dayanan veri işleme faaliyetlerinde rıza; belirli bir konuya ilişkin, yeterli bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir beyan olarak ayrı şekilde alınır. İşbu Aydınlatma Metni’nin okunması, internet sitesinin ziyaret edilmesi, üyelik hesabı oluşturulması veya hizmet sözleşmesinin kabul edilmesi tek başına açık rıza verildiği anlamına gelmez. Ticari elektronik ileti gönderimi, zorunlu olmayan çerezlerin kullanılması ve görsel veya işitsel içeriklerin reklam ve tanıtım amacıyla değerlendirilmesine ilişkin tercihler birbirinden ve temel hizmet ilişkisinden bağımsız olarak alınır; bu tercihler hizmet satın alma veya internet sitesinin zorunlu fonksiyonlarından yararlanma şartı olarak ileri sürülmez.

İlgili kişi, açık rızasını her zaman ileriye etkili olarak geri alabilir. Açık rızanın geri alınması hâlinde, ilgili veri işleme faaliyeti başka bir hukuki sebebe dayanmıyorsa durdurulur; kişisel veriler, mevzuattan kaynaklanan saklama yükümlülükleri ve bir hakkın tesisi, kullanılması veya korunması için gerekli süreler saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir.

4. Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel veriler, ilgili kişinin Melisportstudio ile kurduğu ilişkinin ve yararlandığı hizmetin niteliğine bağlı olarak; doğrudan ilgili kişiden, hizmetin yürütülmesi sırasında oluşturulan kayıtlardan veya işlem kapsamında hizmet alınan yetkili üçüncü kişilerden elde edilmektedir. Veriler, elektronik ortamda tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.

Kişisel veriler doğrudan ilgili kişiden; internet sitesindeki üyelik ve hesap oluşturma alanları, sipariş ve ödeme sayfaları, iletişim ve destek formları, çerez tercih paneli, erken ifa ve dijital içerik tercih alanları, online koçluk başlangıç ve değerlendirme formları, sağlık ve güvenli katılım beyanları, randevu ve görüşme formları, ilerleme takip alanları, iptal, cayma, fesih ve iade formları aracılığıyla elde edilebilir. Kullanıcının sisteme yüklediği belge, fotoğraf, video ve diğer içerikler ile profil ve hesap bilgileri de bu kapsamda doğrudan kullanıcı tarafından sağlanan veriler arasındadır.

Elektronik posta, telefon, WhatsApp, çevrim içi sohbet, görüntülü görüşme, sosyal medya hesabı veya benzeri iletişim kanalları üzerinden Melisportstudio’ya iletilen mesajlar, talepler, şikâyetler, başvuru ve geri bildirimler yoluyla da kişisel veri elde edilebilir. Görüşmelerin içeriği sesli veya görüntülü olarak kayıt altına alınacaksa, ilgili kişi kayıt işleminden önce ayrıca bilgilendirilir ve gerekli hukuki şart sağlanmadan kayıt yapılmaz.

Online koçluk hizmetinin yürütülmesi sırasında; yetkilendirilmiş koç veya eğitmen tarafından oluşturulan değerlendirme notları, antrenman planları, plan güncellemeleri, randevu ve katılım kayıtları, kullanıcı geri bildirimleri, program ilerleme bilgileri ve hizmet sunumuna ilişkin diğer kayıtlar da kişisel veri niteliğinde olabilir. Bu veriler, yalnızca hizmetin kararlaştırılan kapsamda ve güvenli biçimde sunulması için gerekli olduğu ölçüde oluşturulur ve işlenir.

İnternet sitesinin ve üyelik sisteminin kullanılması sırasında IP adresi, erişim tarihi ve saati, cihaz ve tarayıcı bilgileri, oturum ve kimlik doğrulama kayıtları, ziyaret edilen sayfalar, kullanılan fonksiyonlar, hata ve güvenlik logları ile çerez ve benzeri çevrim içi tanımlayıcılar; sunucu sistemleri, site altyapısı, güvenlik yazılımları, log mekanizmaları ve çerez teknolojileri aracılığıyla otomatik olarak elde edilebilir. Zorunlu olmayan analitik, performans, kişiselleştirme veya reklam teknolojileri aracılığıyla veri toplanması, gerekli olduğu hâllerde kullanıcının çerez tercih paneli üzerinden verdiği açık rızaya bağlıdır.

Ödeme ve faturalandırma süreçlerinde ödeme tutarı, ödeme durumu, işlem tarihi, ödeme ve iade referansı, taksit bilgisi, maskelenmiş kart bilgisi ve benzeri işlem kayıtları; yetkili banka veya ödeme hizmeti sağlayıcısı tarafından gönderilen işlem teyitleri aracılığıyla elde edilebilir. Fatura ve muhasebe bilgileri, kullanılan e-fatura veya e-arşiv sistemi, muhasebe altyapısı ve mali müşavirlik hizmetleri kapsamında oluşturulan kayıtlar üzerinden temin edilebilir. Fiziki ürün teslimatı yapılması hâlinde teslimatın durumu ve teslim teyidine ilişkin sınırlı bilgiler, ilgili kargo veya teslimat hizmeti sağlayıcısından alınabilir.

Üyelik, ödeme, faturalandırma, iletişim veya hizmet altyapısının üçüncü taraf teknoloji sağlayıcıları aracılığıyla işletilmesi hâlinde kişisel veriler; ilgili entegrasyonlardan, ödeme altyapısından, elektronik ileti sisteminden, barındırma ve bulut hizmetlerinden veya kullanıcı tarafından tercih edilen bağlantılı hesaptan, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olan kapsamda elde edilebilir. Kişisel verilerin doğrudan ilgili kişiden alınmadığı durumlarda, ilgili kişiye mevzuatta öngörülen süre ve usule uygun olarak ayrıca aydınlatma yapılır.

Fiziki sözleşme, imzalı form, dilekçe, tutanak, fatura, ihtarname veya benzeri basılı evrak kullanılması hâlinde kişisel veriler fiziki yollarla da elde edilebilir. Bu veriler, bir veri kayıt sisteminin parçası olarak dosyalanmaları, taranmaları, elektronik ortama aktarılmaları veya sistematik biçimde muhafaza edilmeleri hâlinde otomatik olmayan yöntemlerle işlenmiş sayılır.

Kullanıcıların iletişim, açıklama ve serbest metin alanlarında yalnızca ilgili talebin değerlendirilmesi veya hizmetin yürütülmesi için gerekli bilgileri paylaşmaları gerekmektedir. Sağlık verileri yalnızca bu amaçla ayrılmış başlangıç, değerlendirme veya sağlık beyanı alanlarından ve talep edilen kapsamla sınırlı olarak iletilmelidir. Açıkça talep edilmedikçe kimlik belgesi sureti, sağlık raporu, tetkik sonucu, reçete, adli belge veya benzeri kişisel belgelerin serbest metin alanları ya da güvenli olmayan iletişim kanalları üzerinden gönderilmemesi gerekmektedir.

Banka veya kredi kartının tam numarası, kart güvenlik kodu, internet bankacılığı parolası, tek kullanımlık doğrulama kodu, hesap şifresi ve benzeri ödeme veya hesap güvenliği bilgileri hiçbir surette iletişim formu, elektronik posta, telefon, WhatsApp veya sohbet alanı üzerinden Melisportstudio ile paylaşılmamalıdır. Ödeme işlemleri yalnızca ilgili banka veya yetkili ödeme hizmeti sağlayıcısının güvenli ödeme ekranları üzerinden gerçekleştirilmelidir.

İlgili kişinin, talebinin değerlendirilmesi bakımından zorunlu olmadığı hâlde üçüncü kişilere ait kişisel verileri paylaşmaması esastır. Üçüncü bir kişiye ait verinin paylaşılmasının zorunlu olduğu durumlarda yalnızca gerekli olan asgari bilgi iletilmeli ve paylaşımın hukuka uygun bir yetkiye veya hukuki sebebe dayanması sağlanmalıdır. Mevzuat gerektiriyorsa söz konusu üçüncü kişi, kişisel verilerinin elde edilmesi ve işlenmesi konusunda Melisportstudio tarafından ayrıca bilgilendirilir.

Talebin veya hizmetin yürütülmesi için gerekli olmayan ve geçerli bir işleme amacı ya da hukuki sebebi bulunmayan kişisel veriler amaç dışı kullanılmaz. Bu nitelikteki verilerin kendiliğinden veya sehven Melisportstudio’ya iletilmesi hâlinde ilgili verilere erişim sınırlandırılır ve veriler, uygulanabilir hukuki saklama yükümlülükleri ile bir hakkın tesisi, kullanılması veya korunması için gerekli süreler saklı kalmak üzere, kişisel veri saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili işlemin gerektirdiği ve amaçla sınırlı ölçüde; internet sitesi ve e-ticaret altyapısı sağlayıcılarına, ödeme kuruluşları ve bankalara, e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcılarına, elektronik posta ve müşteri iletişim altyapısı sağlayıcılarına, bilişim, barındırma, yedekleme ve siber güvenlik hizmeti sunan üçüncü kişilere, mali müşavir ve hukuk danışmanlarına, sözleşmenin ifası için gerekli teslimat hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumları ile yargı mercilerine aktarılabilir.

Bu aktarımlar, aktarımın niteliğine göre KVKK’nın 8 inci maddesi ile 5 inci maddesinde düzenlenen sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması yahut veri sorumlusunun meşru menfaati hukuki sebeplerinden uygun olana dayanılarak gerçekleştirilir. Pazarlama amacıyla üçüncü kişilere veri aktarılması ise ancak geçerli bir açık rıza veya kanunda öngörülen başka bir veri işleme şartının bulunması hâlinde yapılır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Melisportstudio internet sitesi; internet sitesinin oluşturulması, barındırılması, içeriklerin yayımlanması, üyelik hesaplarının yönetilmesi, formların çalıştırılması, kullanıcı işlemlerinin kaydedilmesi ve sistem güvenliğinin sağlanması amacıyla Wix tarafından sunulan teknik altyapı kullanılarak işletilecektir. Wix altyapısının yurt dışında bulunan veri merkezleri, grup şirketleri ve alt veri işleyenler vasıtasıyla hizmet vermesi nedeniyle, internet sitesi üzerinden işlenen kişisel verilerin bir bölümü Türkiye dışındaki sistemlere iletilecek, bu sistemlerde saklanacak ve hizmetin gerektirdiği ölçüde işlenecektir.

Wix tarafından açıklanan hizmet mimarisi çerçevesinde kişisel veriler, başta Amerika Birleşik Devletleri ve İrlanda’da bulunan veri merkezleri olmak üzere, Wix’in sözleşme tarafının, grup şirketlerinin veya hizmetin sunulmasında yararlandığı alt veri işleyenlerin bulunduğu ülkelere aktarılabilir. İlgili ülke, alıcı veya alt veri işleyenlerde meydana gelebilecek değişiklikler, aktarımın hukuka uygunluğuna ilişkin şartlar yönünden ayrıca değerlendirilir.

İnternet sitesi ziyaretçileri, üyeler ve müşterilere ait kişisel veriler bakımından Melisportstudio veri sorumlusu; Wix ise Melisportstudio adına sunduğu barındırma, veri saklama, sistem işletimi ve teknik destek hizmetleri yönünden veri işleyen sıfatıyla hareket eder. Wix’in kendi hizmet güvenliğinin sağlanması, hukuki yükümlülüklerinin yerine getirilmesi veya platform yönetimine ilişkin bağımsız olarak belirlediği veri işleme faaliyetleri bakımından tarafların sıfatları, işlemin niteliğine ve ilgili sözleşme hükümlerine göre ayrıca belirlenir.

Bu kapsamda; kimlik ve iletişim bilgileri, üyelik ve hesap bilgileri, sipariş ve müşteri işlem kayıtları, tam kart bilgileri hariç olmak üzere ödeme ve tahsilat referansları, internet sitesi üzerinden iletilen form, mesaj, talep ve şikâyetler, randevu veya hizmet erişim kayıtları, IP adresi, cihaz ve tarayıcı bilgileri, oturum ve giriş kayıtları, güvenlik logları, çerez kimlikleri, tercih bilgileri ve internet sitesinde kullanılan Wix modülleri aracılığıyla elde edilen diğer işlem verileri yurt dışına aktarılabilir. Aktarım; internet sitesinin yayımlanması ve barındırılması, üyelik hesabının oluşturulması ve doğrulanması, satın alınan programa erişim sağlanması, sipariş ve hizmet süreçlerinin yürütülmesi, kullanıcı taleplerinin alınması, sistem ve bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, verilerin yedeklenmesi, teknik sorunların giderilmesi ve destek hizmetlerinin sunulması amaçlarıyla sınırlı olarak gerçekleştirilir.

Kişisel verilerin yurt dışına aktarılmasında, öncelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5 inci veya 6 ncı maddesinde düzenlenen veri işleme şartlarından birinin bulunması aranır. Bunun yanında, aynı Kanun’un 9 uncu maddesi uyarınca aktarımın gerçekleştirileceği ülke, ülke içerisindeki sektör veya uluslararası kuruluş hakkında verilmiş bir yeterlilik kararının bulunması; yeterlilik kararının bulunmadığı durumlarda ise ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanabilmesine ve etkili kanun yollarına başvurabilmesine imkân tanıyan uygun güvencelerden birinin sağlanması gerekir.

Yeterlilik kararının bulunmadığı hâllerde aktarım, işlemin tarafları ve niteliği dikkate alınarak, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerden uygun olanının imzalanması, bağlayıcı şirket kurallarının onaylanması, yeterli korumayı sağlayan yazılı bir taahhütnamenin Kurul tarafından onaylanması veya mevzuatta kabul edilen diğer bir uygun güvence yönteminin tesis edilmesi suretiyle gerçekleştirilir. Wix’in Melisportstudio adına veri işleyen olarak hareket ettiği aktarımlar bakımından, veri sorumlusundan veri işleyene aktarım için öngörülen standart sözleşme yöntemi esas alınabilir. Standart sözleşmenin kullanılması hâlinde sözleşme, tarafların yetkili temsilcileri tarafından usulüne uygun şekilde imzalanır ve imzaların tamamlanmasını izleyen beş iş günü içerisinde Kişisel Verileri Koruma Kurumuna bildirilir.

Wix altyapısının kullanılması sürekli ve sistematik nitelikte veri aktarımına yol açtığından, düzenli aktarımlar KVKK’nın 9 uncu maddesinde yalnızca arızi hâller için öngörülen istisnalara dayandırılmaz. İnternet sitesinin ziyaret edilmesi, üyelik hesabı oluşturulması, aydınlatma metninin okunması veya genel nitelikte bir onay verilmesi, tek başına yurt dışına aktarım için açık rıza verildiği şeklinde değerlendirilmez ve uygun güvence tesis edilmesi yükümlülüğünü ortadan kaldırmaz.

Wix’in alt veri işleyenlerden yararlanması hâlinde, sonraki aktarımların da başlangıçtaki aktarım için sağlanan koruma düzeyini zayıflatmaması esastır. Bu nedenle alt veri işleyenlerin kimliği, bulundukları ülkeler, üstlendikleri hizmetler ve uyguladıkları güvenlik tedbirleri makul aralıklarla gözden geçirilir; erişim yetkilerinin sınırlandırılması, veri minimizasyonu, saklama sürelerinin belirlenmesi, silme veya iade yükümlülükleri ile yetkisiz erişim ve veri ihlallerine karşı alınacak tedbirler sözleşmesel ve teknik düzenlemelerle güvence altına alınır.

Çevrim içi koçluk hizmetleri kapsamında işlenebilecek sağlık durumu, sakatlık veya rahatsızlık bilgileri, sağlık geçmişi, vücut ölçümleri ve sağlık durumuna ilişkin değerlendirmeler ile bu nitelikte bilgi içeren fotoğraf, video veya belgeler yönünden ayrıca hassasiyet gösterilir. KVKK’nın 6 ncı maddesinde öngörülen işleme şartı, Kurul tarafından belirlenen yeterli önlemler ve 9 uncu maddede düzenlenen yurt dışına aktarım şartları sağlanmadıkça bu veriler Wix üzerindeki genel iletişim formları, üyelik alanları, mesajlaşma bölümleri veya dosya yükleme modülleri üzerinden talep edilmez ve yurt dışına aktarılmaz.

İnternet sitesine yurt dışı merkezli analitik, reklam, canlı destek, elektronik posta veya mesajlaşma hizmetlerinin sonradan eklenmesi hâlinde, bu hizmetler aracılığıyla gerçekleştirilecek aktarımlar ilgili hizmet sağlayıcısı, aktarılacak veri kategorileri ve aktarım amaçları bakımından ayrıca değerlendirilir. Zorunlu olmayan analitik, kişiselleştirme ve reklam teknolojileri açık rıza alınmadan etkinleştirilmez; ancak bu teknolojiler için verilen açık rıza, düzenli yurt dışı aktarımları bakımından KVKK’nın 9 uncu maddesinde öngörülen uygun aktarım mekanizmasının kurulması gerekliliğini ortadan kaldırmaz.

 7. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatta açıkça öngörülen süreler boyunca; mevzuatta özel bir süre bulunmaması hâlinde ise işlendikleri amacın gerçekleştirilmesi için gerekli olan süreyle sınırlı olarak muhafaza edilir. Saklama süresinin belirlenmesinde veri işleme amacı, veri kategorisi, hukuki yükümlülükler, sözleşmeden doğan sorumluluklar, uygulanabilir zamanaşımı süreleri ile bir hakkın tesisi, kullanılması veya korunması için gerekli olan ispat süresi birlikte değerlendirilir. Herhangi bir kayıt için uzun bir saklama süresinin öngörülmüş olması, aynı kişiyle ilgili bütün verilerin bu süre boyunca saklanmasını gerektirmez; yalnızca ilgili hukuki yükümlülüğün yerine getirilmesi bakımından gerekli veri ve belgeler muhafaza edilir.

Üyelik ve hesap yönetimi amacıyla işlenen kullanıcı adı, şifrelenmiş parola, profil bilgileri, hesap tercihleri, oturum bilgileri ve benzeri kayıtlar, üyelik hesabı aktif olduğu sürece saklanır. Üyelik hesabının kapatılması hâlinde yalnızca hesabın işletilmesi için gerekli olan parola, profil tercihi ve erişim yetkisi gibi veriler bakımından işleme amacı sona erer ve bu veriler uygulanabilir ilk imha döneminde silinir, yok edilir veya anonim hâle getirilir. Hesabın kapatılmasına ilişkin talep ve işlem kaydı, işlemin gerçekleştirildiğinin ispatı amacıyla üç yıl süreyle muhafaza edilebilir. Bununla birlikte üyelik hesabının kapatılması, gerçekleştirilmiş sipariş, satın alınmış program, sözleşme, ödeme, hizmet ifası, iptal veya iade işlemlerine ilişkin kayıtların tabi oldukları kanuni saklama sürelerini ortadan kaldırmaz.

İnternet sitesi üzerinden gerçekleştirilen siparişlere ve hizmet satışlarına ilişkin mesafeli sözleşmeler, ön bilgilendirme metinleri ve bunların kabul kayıtları, sipariş onayları, satın alınan program veya üyelik bilgileri, hizmete erişim ve ifa kayıtları, ödeme ve tahsilat referansları, iptal ve iade işlemleri, tüketici talepleri ile bu işlemlere ilişkin elektronik kayıtlar, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ilgili iş veya işlemin gerçekleştirildiği tarihten itibaren on yıl süreyle saklanır. Mesafeli Sözleşmeler Yönetmeliği’nde öngörülen üç yıllık asgari saklama yükümlülüğü, elektronik ticaret işlemleri bakımından uygulanması gereken bu on yıllık sürenin içerisinde yerine getirilmiş kabul edilir.

Fatura, e-fatura, e-arşiv fatura, serbest meslek makbuzu, tahsilat, iade, banka hareketi ve muhasebe kayıtları, Vergi Usul Kanunu uyarınca ilgili bulundukları yılı takip eden takvim yılından başlayarak en az beş yıl süreyle muhafaza edilir. Melisportstudio’nun tacir sıfatıyla tabi olduğu ticari defterler, finansal tablolar, ticari yazışmalar ve bunların dayanağını oluşturan belgeler bakımından Türk Ticaret Kanunu’nda öngörülen on yıllık saklama süresi uygulanır. Aynı kayıt hakkında vergi, ticaret veya elektronik ticaret mevzuatında farklı süreler öngörülmesi hâlinde, uyulması zorunlu olan en uzun süre esas alınır.

Herhangi bir satın alma veya sözleşme ilişkisiyle bağlantılı olmayan genel bilgi talepleri, iletişim formu kayıtları ve yazışmalar, talebin sonuçlandırılmasını izleyen üç yıl süreyle saklanabilir. Sipariş, hizmet ifası, ödeme, iptal, iade veya tüketici şikâyetiyle bağlantılı talep ve yazışmalar ise ilgili elektronik ticaret işleminin parçası kabul edilerek işlem tarihinden itibaren on yıl süreyle muhafaza edilir. KVKK kapsamında yapılan başvurular ile bu başvurulara verilen cevaplar, başvurunun sonuçlandırılmasından itibaren üç yıl süreyle saklanır.

Ticari elektronik ileti gönderilmesine ilişkin onay kayıtları, onayın geçerli olduğu süre boyunca ve onayın geri alınması veya başka bir sebeple sona ermesinden itibaren üç yıl; gönderilen ticari elektronik iletiler, ret bildirimleri ve diğer ileti kayıtları ise kayıt tarihinden itibaren üç yıl süreyle muhafaza edilir. Söz konusu kayıtların 6563 sayılı Kanun’un 11 inci maddesinde düzenlenen elektronik ticarete ilişkin iş ve işlem kayıtları kapsamında bulunması hâlinde, ilgili işlem tarihinden itibaren on yıllık kanuni saklama süresi uygulanır. İYS’ye aktarılan onay ve ret kayıtları bakımından ilgili sistemde geçerli olan mevzuat hükümleri ayrıca saklıdır.

Çevrim içi koçluk programı kapsamında işlenmesi gerekebilecek sağlık durumu, sakatlık veya rahatsızlık bilgileri, sağlık geçmişi, vücut ölçümleri, gelişim ve performans kayıtları ile sağlık durumuna ilişkin bilgi içerebilecek fotoğraf, video ve belgeler, yalnızca ilgili programın yürütülmesi ve kişiye uygun hizmetin sunulması için gerekli olduğu süre boyunca saklanır. Programın sona ermesi, açık rızanın geri alınması veya verinin işlenmesini gerektiren diğer hukuki sebebin ortadan kalkması hâlinde, başka bir kanuni saklama yükümlülüğü bulunmuyorsa bu veriler ilk uygulanabilir imha döneminde silinir, yok edilir veya anonim hâle getirilir. Ticari işlem kayıtlarının on yıl süreyle saklanması zorunluluğu, sağlık ve gelişim verilerinin tamamının aynı süre boyunca saklanması sonucunu doğurmaz. Bir uyuşmazlık bulunması hâlinde yalnızca uyuşmazlıkla doğrudan bağlantılı olan veriler ayrıştırılarak, erişimi sınırlandırılmış şekilde ilgili hukuki süreç boyunca muhafaza edilebilir.

IP adresi, cihaz ve tarayıcı bilgileri, oturum, giriş, hata ve güvenlik logları gibi rutin teknik kayıtlar, güvenliğin sağlanması ve kötüye kullanımın önlenmesi amacıyla kayıt türü ve güvenlik riski dikkate alınarak kural olarak en fazla iki yıl süreyle saklanır. Siparişin oluşturulması, sözleşmenin kabul edilmesi, ödeme işleminin doğrulanması veya hizmete erişimin ispatı amacıyla oluşturulan işlem logları ise elektronik ticaret işlem kaydı niteliğinde oldukları ölçüde on yıllık saklama süresine tabidir. Bir teknik kaydın veri güvenliği ihlali, dolandırıcılık şüphesi, adli veya idari soruşturma ya da uyuşmazlıkla bağlantılı olması hâlinde yalnızca ilgili kayıt, söz konusu sürecin ve buna bağlı hakların kesin olarak sonuçlanmasına kadar muhafaza edilebilir.

Oturum çerezleri, internet tarayıcısının veya oturumun kapatılmasıyla birlikte sona erer. Kalıcı çerezler ile bunlar aracılığıyla elde edilen veriler, her bir çerez için Çerez Politikası’nda açıklanan teknik kullanım süresi boyunca saklanır. Zorunlu olmayan çerezlere ilişkin kullanıcının onay, ret ve tercih kayıtları, tercihin ispatı ve yönetilebilmesi amacıyla son tercih tarihinden itibaren en fazla on iki ay süreyle muhafaza edilir. Çerezlerin amacı, sağlayıcısı veya kapsamı değiştiğinde ya da mevcut tercih süresi sona erdiğinde kullanıcının tercihi yeniden alınır. Çerez Politikası’nda açıklanan sürelerin, internet sitesinde fiilen kullanılan çerezlerin teknik süreleriyle uyumlu olması esastır.

Herhangi bir şikâyet, denetim, dava, icra takibi, arabuluculuk, soruşturma veya resmî makam incelemesi başlatılması hâlinde, yalnızca ilgili sürecin yürütülmesi için gerekli kişisel veriler olağan saklama sürelerinden bağımsız olarak sürecin kesin şekilde sonuçlanmasına ve hüküm veya alacağın yerine getirilmesine kadar muhafaza edilebilir. Bu verilerin erişimi hukuki süreci yürütmekle görevli kişilerle sınırlandırılır ve veriler saklanmalarını gerektiren hukuki amaç dışında kullanılmaz.

Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren bütün hukuki sebeplerin ortadan kalkması hâlinde ilgili veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Kişisel veri saklama ve imha politikası hazırlamakla yükümlü olunması hâlinde imha işlemi, yükümlülüğün doğmasını takip eden ilk periyodik imha döneminde gerçekleştirilir ve periyodik imha süresi hiçbir şekilde altı ayı geçemez. Saklama ve imha politikası hazırlama yükümlülüğü bulunmayan hâllerde ise imha işlemi, yükümlülüğün doğduğu tarihi takip eden üç ay içerisinde tamamlanır. Silme, yok etme ve anonim hâle getirme işlemlerine ilişkin kayıtlar, diğer kanuni yükümlülükler saklı kalmak üzere en az üç yıl süreyle muhafaza edilir.

Yedekleme sistemlerinde bulunan veriler, olağan yedekleme ve üzerine yazma döngüsünün tamamlanmasıyla birlikte geri getirilemeyecek şekilde ortadan kaldırılır; bu süre içerisinde söz konusu verilerin olağan işletme faaliyetlerinde yeniden kullanılmaması ve erişime kapalı tutulması sağlanır. Usulüne uygun şekilde anonim hâle getirilen ve artık kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyen bilgiler, kişisel veri niteliğini kaybetmelerinden sonra istatistiksel ve hizmet geliştirme amaçlarıyla saklanabilir.

8. Kişisel Verilerin Güvenliği

Melisportstudio, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin niteliğiyle uyumlu teknik ve idari tedbirleri almaktadır. Bu kapsamda erişim yetkilerinin görev ve ihtiyaçla sınırlandırılması, güçlü parola ve gerektiğinde çok faktörlü doğrulama kullanılması, yazılımların güncel tutulması, güvenli yedekleme ve loglama yapılması, hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin düzenlenmesi, gizlilik taahhütlerinin alınması ve saklama sürelerinin periyodik olarak kontrol edilmesi gibi tedbirler uygulanır.

Banka ve kredi kartına ait hassas kart verileri Melisportstudio sistemlerinde saklanmaz. Sağlık verileri ve diğer özel nitelikli kişisel veriler ise genel amaçlı elektronik posta hesaplarında, ortak erişime açık klasörlerde veya yetkisiz cihazlarda tutulmaz.

9. İlgili Kişinin Hakları ve Başvuru Usulü

KVKK’nın 11 inci maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini talep etme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Bu haklara ilişkin başvurular, kimliğin doğrulanmasına elverişli bilgi ve belgelerle birlikte ..................... adresine yazılı olarak, ..................... üzerinden veya veri sorumlusunun sisteminde daha önce kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle mail@melisportstudio.com adresine iletilebilir. Daha önce sistemde kayıtlı olmayan bir elektronik posta adresinden yapılan başvurularda ek kimlik doğrulaması istenebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Çocuklara Ait Kişisel Veriler

Online koçluk ve üyelik hizmetleri kural olarak on sekiz yaş ve üzeri kişilere yöneliktir. On sekiz yaşından küçük bir kişinin hizmetten yararlanmasının söz konusu olması hâlinde veli veya vasinin kimliği ve temsil yetkisi doğrulanır ve çocuğun yaşına ve ilgili veri işleme faaliyetine uygun ayrı bir aydınlatma ve izin süreci yürütülür. Çocuklardan doğrudan sağlık verisi toplanması veya pazarlama izni alınması esas değildir.

11. Metnin Güncellenmesi

Kişisel verilerin işlenme amaçlarında, kullanılan hizmet sağlayıcılarda, saklama sürelerinde, yurt dışı aktarım yöntemlerinde veya internet sitesinin işlevlerinde değişiklik meydana gelmesi hâlinde işbu metin, ilgili değişikliklerin gerektirdiği ölçüde güncellenir. Güncel metin yürürlük tarihiyle birlikte internet sitesinde yayımlanır; önceki sürümler ise gerektiğinde ispat amacıyla muhafaza edilir.

Yürürlük Tarihi: 01/09/2026