Poseidon Pilates

Yasal · Kişisel Verilerin Korunması

KVKK Aydınlatma Metni ve Çerez Politikası

Son güncelleme: 9 Ağustos 2026 · Sürüm 1.2


6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Poseidon Pilates, bu metinle; sizden hangi kişisel verileri aldığımızı, bunları neden ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve Kanun’un size tanıdığı hakları açıklıyor.

Küçük bir stüdyoyuz ve topladığımız veriyi bilinçli olarak asgaride tutuyoruz. Aşağıda yazmayan bir veriyi işlemiyoruz; yeni bir işleme başladığımızda bu metni güncelleyip yayın tarihini değiştiriyoruz.

01Veri sorumlusunun kimliği

KVKK m.10 kapsamında veri sorumlusu:

Kübra Taş Basmaz (Poseidon Pilates)
Ticari ad: Poseidon Pilates
Adres: Bahçelievler, Azerbaycan Cd. 35/1, 06490 Çankaya / Ankara
Telefon: 0507 413 30 350537 710 61 96
E-posta: [email protected]
Vergi dairesi / no: Maltepe Vergi Dairesi — 8251208284

Bu metinde “biz”, “stüdyo” ve “Poseidon Pilates” ifadeleri yukarıdaki veri sorumlusunu; “siz” ise sitemizi ziyaret eden, bize telefon veya WhatsApp üzerinden ulaşan ya da derslerimize katılan ilgili kişiyi ifade eder.

02İşlediğimiz kişisel veriler

Sitemizi hiçbir bilgi vermeden gezebilirsiniz; ziyaret için üyelik, hesap veya form doldurma zorunluluğu yoktur. Aşağıdaki verileri yalnızca ilgili durum gerçekleştiğinde işleriz.

Veri kategorisiSomut olarak neNereden geliyor
Kimlik ve iletişim Ad, soyad, telefon numarası; bize kendiniz yazdıysanız e-posta adresi Sitedeki “Sizi Arayalım” bağlantısıyla açılan Google Form, WhatsApp mesajı, telefon görüşmesi, stüdyoya gelişiniz
Talep ve görüşme içeriği Bize ilettiğiniz soru, tercih edilen arama saati, ders/paket tercihiniz, yazışma geçmişi Form, WhatsApp, telefon
Ders ve üyelik bilgileri Ders günü/saati, katılım kaydı, paket ve ödeme durumu Stüdyoda, üyelik sürecinde
Sağlık verisi (özel nitelikli) Yalnızca siz paylaşırsanız: sakatlık, ağrı, hamilelik, hekim tavsiyesi gibi programı etkileyen bilgiler Sizin beyanınız — bkz. 8. bölüm
İşlem güvenliği ve teknik veriler IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, ziyaret süresi, yönlendiren adres Site altyapımızın sunucu kayıtları ve — yalnızca izin verirseniz — ölçüm çerezleri
Pazarlama verileri Reklam etkileşimi ve dönüşüm ölçümü verileri Yalnızca izin verirseniz pazarlama çerezleri
Görsel veri Stüdyoda çekilen fotoğraf ve videolarda görünüyorsanız görüntünüz Ancak ayrıca ve yazılı açık rızanızla — bkz. 8. bölüm

İşlemediğimiz veriler: Sitemiz üzerinden ödeme almıyor, kart bilgisi toplamıyor, üyelik hesabı açmıyor ve T.C. kimlik numaranızı sitede istemiyoruz. Stüdyoda kamera kaydı (CCTV) tutuyorsak bu ayrıca ve yerinde bilgilendirme ile duyurulur; bu metin site üzerinden yürüyen işlemeleri kapsar.

03İşleme amaçları ve hukuki sebepleri

KVKK m.4 gereği her veriyi yalnızca belirli, açık ve meşru bir amaç için, o amaçla sınırlı ve ölçülü biçimde işleriz. Her amacın hukuki sebebi ayrı ayrı aşağıdadır.

AmaçHangi verilerHukuki sebep (KVKK)
Formu doldurduğunuzda veya WhatsApp’tan yazdığınızda size geri dönmek, bilgi ve fiyat vermek, ücretsiz tanışma dersi planlamak, talebinizi kaydetmek ve takip etmek Kimlik, iletişim, talep içeriği m.5/2-c — sözleşmenin kurulması öncesinde sizin talebiniz üzerine gerekli olması
Ders ve üyelik süreçlerinin yürütülmesi, program planlaması, randevu ve katılım takibi, ders/paket geçmişinin tutulması, sizinle hizmete ilişkin iletişim kurulması Kimlik, iletişim, ders/üyelik bilgileri m.5/2-c — sözleşmenin ifası için gerekli olması
Hizmetlerimizin ve stüdyo işleyişinin iyileştirilmesi: talep ve ders kayıtlarının toplu ve istatistiksel olarak değerlendirilmesi, ders saatleri ve kapasite planlaması, danışan memnuniyetinin takibi Talep içeriği, ders/üyelik bilgileri (kişiyi öne çıkarmadan) m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz
Fatura, muhasebe ve yasal saklama yükümlülükleri Kimlik, iletişim, ödeme durumu m.5/2-a (kanunlarda açıkça öngörülmesi) ve m.5/2-ç (hukuki yükümlülük) — 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat
Sitenin çalışması, güvenliği ve kötüye kullanımın engellenmesi; çerez tercihinizin hatırlanması İşlem güvenliği ve teknik veriler, çerez tercihi kaydı m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz
Sitenin nasıl kullanıldığının ölçülmesi ve iyileştirilmesi (Google Analytics) Teknik ve ziyaret verileri m.5/1 — açık rızanız. Vermezseniz de site tam olarak çalışır
Tanıtım ve reklam faaliyetlerinin ölçülmesi ve size uygun şekilde gösterilmesi (Meta Pixel) Pazarlama ve teknik veriler m.5/1 — açık rızanız. Vermezseniz de site tam olarak çalışır
Programınızın sağlığınıza uygun kurulması Sağlık verisi m.6/2 — açık rızanız (özel nitelikli veri)
Tanıtım amaçlı fotoğraf/video paylaşımı Görsel veri m.5/1 — ayrıca alınmış açık rızanız
Hukuki taleplerin ve uyuşmazlıkların yönetilmesi İlgili tüm veriler m.5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. Çerezler için sayfanın altındaki “Çerez Ayarları” bağlantısı, diğerleri için 12. bölümdeki başvuru yolları yeterlidir. Geri alma, o tarihe kadar hukuka uygun yapılmış işlemeyi geçmişe etkili olarak sakatlamaz; ileriye dönük olarak durdurur.

04Çerezler ve benzer teknolojiler

Çerez, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir dosyadır. Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehber’i uyarınca zorunlu olmayan çerezleri ancak açık rızanızla çalıştırıyoruz.

Siteye ilk girişinizde alt kısımda bir bildirim çıkar. Onay vermediğiniz sürece zorunlu çerezler dışında hiçbir çerez çalışmaz ve ölçüm/pazarlama betikleri sayfaya hiç yüklenmez. “Tümünü Kabul Et”, “Sadece Gerekli Olanlar” ve “Ayarları Gör” seçenekleri Rehber’in gerektirdiği gibi eşit biçimde sunulur; siteyi kullanmanız için onay vermeniz şart değildir (çerez duvarı uygulamıyoruz).

KategoriNe yaparSağlayıcı / isimSüreRıza
Zorunlu Çerez tercihinizi hatırlar, güvenliği sağlar Poseidon Pilates — psd-consent (localStorage) 12 ay Gerekmez (m.5/2-f)
Performans / ölçüm Hangi sayfaların okunduğunu, ziyaret süresini ölçer Google Analytics — _ga, _ga_* 2 yıla kadar Açık rıza
Pazarlama Reklam gösterimini ve dönüşümü ölçer Meta Pixel — _fbp, fr 3 ay Açık rıza

Çerez kullanmayan ölçüm

Bunların dışında, sitenin kaç kez ve hangi sayfalarının görüntülendiğini çerez kullanmadan sayan bir ölçüm aracı (Cloudflare Web Analytics) kullanıyoruz. Bu araç tarayıcınıza çerez yazmaz, cihazınızda hiçbir kayıt bırakmaz ve sizi siteler arasında izleyecek bir kimlik oluşturmaz; yalnızca toplu sayılar üretir. Kişiyi tanımlamaya elverişli bir kayıt tutulmadığı için bu ölçüm açık rızaya değil, sitemizi anlamaya yönelik meşru menfaatimize (KVKK m.5/2-f) dayanır ve çerez tercihinizden bağımsız çalışır. Tercihinizi reddetmeniz bu sayıları etkilemez, ama bu araç zaten kim olduğunuzu bilmez.

Üçüncü taraf içerikler

Sitedeki yazı tipleri kendi sunucumuzdan gönderilir. Daha önce Google Fonts üzerinden yükleniyordu; bu, tercihinizden bağımsız olarak IP adresinizin Google'a iletilmesi sonucunu doğuruyordu. Yazı tipleri siteye taşındı ve bu aktarım tamamen sona erdi.

Stüdyonun Google işletme yorumları tarayıcınız tarafından değil, kendi sunucumuz tarafından Google'dan alınır ve size sunucumuz üzerinden iletilir; bu nedenle yorumları görüntülemeniz IP adresinizin Google'a gitmesine yol açmaz.

Konum haritası yalnızca izin verdiğiniz takdirde canlı gömülü olarak yüklenir; aksi hâlde hiçbir yere bağlanmayan statik bir görsel gösterilir. İzin vermediğiniz sürece sitede tarayıcınızın bağlandığı hiçbir üçüncü taraf kalmaz.

Tarayıcı ayarlarınızdan çerezleri tamamen engelleyebilir veya silebilirsiniz; bu durumda sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

05Yurt dışına aktarım

Kullandığımız bazı hizmetlerin sunucuları Türkiye dışındadır. Bu nedenle ölçüm ve pazarlama çerezlerine onay verdiğinizde, ilgili teknik veriler Google Ireland Ltd. ve Meta Platforms Ireland Ltd. altyapıları üzerinden yurt dışına aktarılabilir. Ayrıca “Sizi Arayalım” bağlantısıyla açılan Google Form’u doldurduğunuzda ad, telefon ve tercih ettiğiniz arama saati, talebinizi kaydedip stüdyoya iletebilmemiz için Google Forms / Google Sheets (Google) altyapısına aktarılır — bu aktarım çerez onayına bağlı değildir; yalnızca formu gönderdiğinizde gerçekleşir. Site barındırma altyapımızın küresel içerik ağı da erişiminizi size en yakın sunucudan karşılar.

KVKK m.9 uyarınca yurt dışına aktarım; Kurul’un yeterlilik kararı, yeterlilik kararı yoksa Kanun’da sayılan uygun güvencelerden biri (özellikle Kurul’ca ilan edilen standart sözleşme) ve bunların da bulunmadığı hâllerde yalnızca arızi nitelikteki aktarımlar bakımından geçerli sebeplere dayanabilir. Süreklilik arz eden aktarımlarda tek başına açık rıza yeterli bir sebep değildir.

Bugünkü durum — açıkça belirtmek isteriz:

Bu şeffaflığı, uyum sürecini tamamlanmış gibi göstermemek için tercih ediyoruz. Aktarımın kapsamı veya dayanağı değiştiğinde bu bölüm ve yukarıdaki sürüm numarası güncellenir.

06Kimlere aktarıyoruz

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü kişilere pazarlamıyoruz. Aktarım yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak yapılır:

07Saklama süreleri

Verileriniz, işleme amacı ortadan kalktığında ve yasal saklama süreleri de dolduğunda silinir, yok edilir veya anonim hâle getirilir.

VeriSüre
Sonuçlanmamış bilgi talebi (form/WhatsApp) — üyeliğe dönüşmezseSon iletişimden itibaren en çok 2 yıl
Üyelik ve ders kayıtlarıİlişkinin bitiminden itibaren 10 yıl (Türk Borçlar Kanunu m.146 zamanaşımı)
Fatura ve muhasebe kayıtları10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
Sağlık beyanıRıza geri alınana kadar; en çok üyelik süresi + 1 yıl
Sunucu kayıtları (log)En çok 12 ay
Çerez tercihi kaydı12 ay (sonra tercihiniz yeniden sorulur)
Ölçüm/pazarlama çerezleri4. bölümdeki tabloda belirtilen süreler

08Sağlık verileri ve fotoğraf/video

Sağlık beyanınız

Bir pilates programının güvenli kurulabilmesi için bazen sakatlık, ağrı, hamilelik veya hekim tavsiyesi gibi bilgileri paylaşmanız gerekir. Bunlar KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca ayrıca alınmış açık rızanızla, yalnızca programınızı planlamak amacıyla, yalnızca eğitmenlerinizin erişebileceği şekilde işlenir. Paylaşmak zorunda değilsiniz; paylaşmamanız hâlinde programın sağlığınıza uygunluğunu değerlendirme imkânımızın sınırlanacağını bilmenizi isteriz. Bu bilgileri sitedeki formlar üzerinden göndermeyin.

Fotoğraf ve video

Stüdyoda çekilen ve tanıtım amacıyla kullanılan fotoğraf/videolarda tanınabilir biçimde yer almanız, ayrıca ve önceden alınmış yazılı açık rızanıza bağlıdır. Rızanızı dilediğiniz zaman geri alabilir, görüntünüzün yayından kaldırılmasını isteyebilirsiniz; talebiniz üzerine ilgili içeriği kaldırır ya da tanınmayacak hâle getiririz.

0918 yaşından küçükler

Sitemiz 18 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. 18 yaşından küçük bir kişinin derslerimize katılması hâlinde gerekli bilgilendirme ve rızalar veli veya yasal temsilcisinden alınır. Reşit olmayan birine ait verinin rızasız biçimde tarafımıza ulaştığını düşünüyorsanız 12. bölümdeki kanallardan bize bildirin; gecikmeksizin sileriz.

10Ticari elektronik ileti

Size kampanya, indirim veya tanıtım amaçlı SMS, e-posta veya arama yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınız varsa yapılır ve bu onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilir. Onayı dilediğiniz zaman İYS üzerinden veya bize ulaşarak ücretsiz geri alabilirsiniz. Bir ders saatinizin değişmesi gibi hizmetin yürütülmesine ilişkin bilgilendirme mesajları ticari ileti sayılmaz ve bunlar için onay gerekmez.

11Veri güvenliği

KVKK m.12 uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için ölçülü ve makul teknik/idari tedbirler alırız: site trafiği HTTPS ile şifrelenir, yönetim erişimleri kişiye özel ve güçlü kimlik doğrulamayla sınırlıdır, üçüncü taraf anahtarları tarayıcıya açılmayacak şekilde sunucu tarafında tutulur, verilere yalnızca işini yapmak için ihtiyaç duyan eğitmenler erişir ve topladığımız veri asgaride tutulur. Buna karşın internet üzerinden yapılan hiçbir aktarımın mutlak güvenlikte olduğu söylenemez. Bir veri ihlali yaşanması hâlinde durumu en kısa sürede ve 72 saati aşmaksızın Kurul’a, ayrıca etkilenen ilgili kişilere bildiririz.

12KVKK m.11 kapsamındaki haklarınız ve başvuru

Kanun’un 11. maddesi uyarınca bize başvurarak:

haklarına sahipsiniz. Ayrıca rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz.

Başvuru nasıl yapılır

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak, ad-soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı, tebligata esas adresinizi ve talebinizin konusunu belirterek şu yollardan iletebilirsiniz:

Başvurunuzu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız; talebiniz ayrıca bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret alınabilir. Kimliğinizi doğrulayamadığımız bir başvuruyu, başkasına ait veriyi açıklama riskini doğurmaması için karşılayamayacağımızı hatırlatmak isteriz. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13Bu metindeki değişiklikler

Mevzuat değiştiğinde veya yeni bir işleme faaliyetine başladığımızda bu metni günceller, yukarıdaki sürüm numarası ile son güncelleme tarihini değiştiririz. Çerez kategorileri veya sağlayıcıları değişirse önceki onayınız geçersiz sayılır ve tercihiniz size yeniden sorulur. Metnin yürürlükteki hâli her zaman bu adreste yayımlanır.

Sürüm 1.2 · 9 Ağustos 2026 · Poseidon Pilates