KVKK & Gizlilik Politikası

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 uyarınca, veri sorumlusu sıfatıyla aşağıdaki bilgilerimiz çerçevesinde tarafınıza sunulmaktadır.

Ticari unvan, vergi dairesi ve vergi numarası bilgileri kayıt sürecinde tarafınıza yazılı olarak iletilir.

2. İşlenen Kişisel Veriler ve Toplama Yöntemi

Body Form Fight Club, hizmetlerini sunabilmek için aşağıdaki kişisel veri kategorilerini elektronik form gönderimleri, çerez/yerel depolama teknolojileri ve sunucu logları aracılığıyla otomatik ve kısmen otomatik yollarla toplamaktadır:

2.1 İletişim ve Üyelik Formu Verileri

• Kimlik: Ad, soyad
• İletişim: Telefon numarası, e-posta adresi
• Üyelik Tercihleri: İlgilenilen branş, üyelik paketi tercihi, deneyim seviyesi
• Etkinlik Bilgileri (organizasyon formu): Etkinlik türü, tahmini tarih, katılımcı sayısı, notlar

2.2 Site Kullanım ve Güvenlik Verileri

• IP adresi, kullanıcı ajanı (user-agent), erişim zamanı
• Zorunlu çerezler (oturum, tercih hafızası)
• Tarayıcı yerel depolama (localStorage/sessionStorage)

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik başvurularının ve organizasyon taleplerinin değerlendirilmesi
• Sizinle iletişim kurulması, randevu ve bilgi taleplerinin yanıtlanması
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Site güvenliğinin sağlanması, kötüye kullanım ve botların engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticari belge saklama vb.)
• Talep edilen ürün ve hizmetlerin sunulması, sözleşme süreçlerinin yürütülmesi

4. Hukuki Sebepler (KVKK m.5)

Kişisel verileriniz KVKK Madde 5'te belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m.5/1): Pazarlama/bilgilendirme amaçlı elektronik ileti gönderimi ve diğer hukuki sebebin bulunmadığı işlemler için.
• Sözleşmenin kurulması veya ifası (m.5/2-c): Üyelik ve organizasyon talep süreçlerinin yürütülmesi için.
• Hukuki yükümlülük (m.5/2-ç): Vergi, ticaret ve diğer mevzuat kapsamında belge saklama yükümlülükleri için.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Hukuki uyuşmazlık ve talep süreçlerinde delil ve kayıt amacıyla.
• Meşru menfaat (m.5/2-f): Site güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi ve kötüye kullanımın önlenmesi için.

5. Veri Aktarımı

Verileriniz, hizmetlerin sunulabilmesi için aşağıdaki alıcı gruplarına aktarılabilmektedir:

Aktarımlar, KVKK ve ilgili mevzuat hükümlerine uygun olarak, gerekli teknik ve idari güvenlik tedbirleri altında gerçekleştirilir. Detaylı bilgi talep ederseniz tarafınıza yazılı olarak iletilir.

6. Saklama Süreleri

Saklama süresi sona eren veriler, KVKK'ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. Çerezler ve Benzer Teknolojiler

Sitemiz, deneyiminizi iyileştirmek için aşağıdaki çerez/depolama teknolojilerini kullanır:

• Zorunlu Çerezler: Sitenin temel işlevleri için gereklidir (oturum, güvenlik). Devre dışı bırakılamaz.
• Tercih Çerezleri: AI sohbet penceresinin durumu, bildirim baloncuğu tercihi vb.
• Üçüncü Taraf: Google Maps gömülü harita kendi çerezlerini kullanır (Google Gizlilik Politikası geçerlidir).

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ancak bu durumda sitenin bazı özellikleri çalışmayabilir.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK Madde 11 uyarınca, veri sorumlusu sıfatıyla Body Form Fight Club'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• (e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Açık Rıza Hakkında

Yukarıda belirtilen veri işleme faaliyetleri, KVKK Madde 5/2'de sayılan hukuki sebeplere (sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/korunması ve meşru menfaat) dayanılarak yürütüldüğünden, kural olarak ayrıca açık rızanız aranmamaktadır.

Açık rıza yalnızca aşağıdaki istisnai durumlarda, ayrı bir onay alınarak talep edilir:

• Tarafınıza ticari elektronik ileti (SMS, e-posta, arama) gönderilmesi.

Bu istisnai durumlarda alınan açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihinden önce hukuka uygun olarak gerçekleştirilen işlemlerin geçerliliğini etkilemez.

10. Veri Güvenliği

Verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır:

• HTTPS (TLS 1.3) ile şifreli veri iletimi
• HSTS, CSP, X-Frame-Options gibi güvenlik başlıkları
• Veritabanı erişimi için Row-Level Security (RLS)
• API endpoint'lerinde rate-limiting ve IP filtreleme
• Şifreler dahil hiçbir hassas veri düz metin saklanmaz
• Erişim yetkileri en az ayrıcalık prensibi ile sınırlandırılmıştır

11. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit edici belgelerle birlikte aşağıdaki yollardan iletebilirsiniz:

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, başvurunuzda kimliğinizi doğrulamamıza yarayacak bilgiler (ad-soyad, varsa T.C. kimlik numarası veya pasaport numarası), tebligata esas adres, varsa elektronik posta adresi ve talep konusunun yer alması gerekmektedir. Bu bilgiler yalnızca başvurunuzu işleyebilmek amacıyla kullanılır; rutin hizmet süreçlerimizde T.C. kimlik numarası tarafımızdan talep edilmemektedir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde yanıtlanır. Başvurular kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Cevaptan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır (kvkk.gov.tr).