KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, gerçek kişi veri sorumlusu Behiye Naz Karagözoğlu Özdil (Naz Karagözoğlu) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: [Adres — bekleniyor]
• E-posta: bilgi@nazkaragozoglu.com
• Telefon: [Telefon — bekleniyor]
• KEP: [KEP adresi — bekleniyor]

2. İşlenen Kişisel Verileriniz

• Kimlik: ad-soyad, doğum yılı (18 yaş şartının kontrolü ve dersin yaşınıza göre uyarlanması için).
• İletişim: e-posta adresi, telefon numarası.
• Üyelik ve işlem: başvurunuza verdiğiniz cevaplar (başvurduğunuz paket, spor geçmişi, bize nereden ulaştığınız, malzeme/ekipman durumu), başvurunuzun değerlendirme sonucu ve atanan seviye, satın aldığınız paketler, ders haklarınız, randevularınız ve randevu alırken verdiğiniz malzeme teyidi, derse katılım kaydınız, iptal ve değişiklik işlemleriniz; uygulamayı telefonunuza eklediyseniz bunun zamanı (size yeniden önerilmemesi için; cihaz bilgisi kaydedilmez).
• Ödeme: sipariş numarası, paket bilgisi, tutar, ödeme durumu, ödeme kuruluşunun döndürdüğü ödeme referansı ve varsa iade bilgisi. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bize hiç ulaşmaz ve hiçbir kaydımızda yer almaz; kart bilgileriniz doğrudan ödeme kuruluşuna iletilir.
• Onay kayıtları: hangi metnin hangi sürümüne, ne zaman ve hangi ekranda onay verdiğiniz (isteğe bağlı bir kutuyu işaretlemediğiniz bilgisi dâhil), kayıt ve ödeme ekranlarında size gösterilen aydınlatma metninin sürümü; tarayıcı bilginiz. Bu kayıtlar KVKK ve tüketici mevzuatındaki ispat yükümlülüğü için tutulur.
• Site içi mesajlar: Naz Karagözoğlu ile site üzerinden yazıştığınız mesajların içeriği, gönderim zamanı ve okunma bilgisi. Okunma bilgisi yalnızca Naz Karagözoğlu'na gösterilir; mesajlar gönderildikten sonra değiştirilemez. Mesaj kutusu sağlık bilgisi için değildir; lütfen sağlık bilgilerinizi mesajla paylaşmayınız.
• Bildirimler: hesabınızdaki gelişmeler (başvuru sonucu, ödeme, randevu, yeni mesaj gibi) için site içinde gösterilen bildirimlerin başlığı, kısa açıklaması, bağlantısı ve okunma zamanı. Tarayıcı bildirimleri (telefonunuza veya bilgisayarınıza gelen anlık bildirimler) şu an kullanılmamaktadır; kullanılmaya başlanırsa bu metin önceden güncellenir.
• Takvim: “Hesabım” sayfasından bir takvim abonelik adresi oluşturursanız bu adresin yalnızca geri döndürülemez bir özeti ve oluşturulma zamanı; adresin kendisi saklanmaz.
• Canlı dersler: derse katıldığınızda görüntünüz ve sesiniz, dersin yapıldığı Google Meet üzerinde yalnızca ders sırasında iletilir ve tarafımızca kaydedilmez; görünen adınız ve bağlantı bilgileriniz (IP adresi) Google'ın kendi kayıtlarında, Google'ın saklama sürelerine göre tutulabilir (bkz. 5/A maddesi). Derse katılıp katılmadığınız (katılım zamanı) sitede tutulur.
• İşlem güvenliği: oturum kayıtları, tarayıcı bilginiz, hesabınızdaki son etkinlik zamanı (12 aylık hareketsizlik kuralı için), size gönderilen e-postaların gönderim kaydı (e-posta adresiniz bu kayıtta açık hâliyle tutulmaz), hesabınızdaki giriş, çıkış, başarısız giriş ve şifre sıfırlama olaylarıyla hesabınızla ilgili yönetim işlemlerinin kaydı (denetim kaydı), hata ve teşhis kayıtları. IP adresiniz açık hâliyle saklanmaz; yalnızca geri döndürülemez bir özeti (HMAC) tutulur.
• Sağlık verileri (özel nitelikli): başvuru formunda isteğe bağlı olarak paylaştığınız sakatlık geçmişiniz ve bilinmesini istediğiniz sağlık durumunuz. Bu veriler yalnızca açık rızanızla işlenir; ayrıntı için 5. maddeye bakınız.

Çerezler ve ziyaret istatistiği. Sitenin çalışması için kullanılan zorunlu oturum çerezi ve tarayıcınızın yerel depolama alanında tutulan kayıtlar Çerez ve İstatistik Politikası'nda ayrıntılı olarak anlatılır. Ziyaret istatistiği için kullanılan araç (Umami) kendi sunucumuzda çalışır ve çerez kullanmaz. Her sayfa görüntülemesinde sayfanın genel adresi (arama ifadeleri ve kişiye özel bağlantı parçaları çıkarılmış olarak) ve başlığı, varsa geldiğiniz sitenin adresi, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, IP adresinizden türetilen ülke, il ve şehir bilgisi ile aynı ay içindeki ziyaretleri gruplamak için IP adresiniz ve tarayıcı bilginizden her ay yenilenen bir anahtarla türetilen bir ziyaretçi kimliği kaydedilir. IP adresinizin kendisi saklanmaz; tarayıcınızda “izlenmek istemiyorum” ayarı açıksa hiçbir kayıt yapılmaz. Hesabınıza giriş yapmış olmanız bu kayıtlara eklenmez; yönetim sayfaları ve kişiye özel bağlantılar ölçülmez.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi
• 18 yaş şartının kontrol edilmesi
• Başvurunuzun değerlendirilmesi, antrenman seviyenizin belirlenmesi ve dersin yaşınıza göre uyarlanması
• Ders paketi satışının gerçekleştirilmesi, ödemenin tahsili, ders haklarınızın tanımlanması ve gerektiğinde iadenin yapılması
• Randevularınızın oluşturulması, hatırlatılması, iptal ve değişikliklerin yönetilmesi, kontenjanın yönetilmesi
• Canlı derslerin yapılması
• Ders, randevu ve paketinizle ilgili sorularınızın yanıtlanması ve dersle ilgili zorunlu durumlarda sizinle iletişim kurulması (site içi mesajlaşma, e-posta, telefon araması ve SMS; siz tercih ederseniz WhatsApp — bkz. 6. madde)
• Hesabınızdaki gelişmelerin size site içinde bildirilmesi
• Derslerinizin, isteğinize bağlı olarak, kendi takvim uygulamanızda görünmesi
• Size işlemsel e-posta gönderilmesi (doğrulama, ödeme bağlantısı, sipariş onayı, randevu ve ders bildirimleri)
• Hesap güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi
• Sitenin kullanımının ölçülmesi ve iyileştirilmesi (ziyaret istatistiği, 2. madde)
• Mali ve hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlık hâlinde savunma hakkının kullanılması
• Açık rızanız varsa: dersin sakatlık geçmişinize ve sağlık durumunuza göre uyarlanması

4. İşlemenin Hukuki Sebepleri

• m.5/2-(c) — sözleşmenin kurulması veya ifası: üyelik, başvuru, paket satışı ve iade, randevu, canlı derslerin yapılması, site içi mesajlaşma, bildirimler ve dersle ilgili iletişim, takvim daveti ve abonelik adresi, işlemsel e-posta
• m.5/2-(ç) — kanuni yükümlülük: mali kayıtlar, tüketici mevzuatı kapsamındaki belge ve onay kayıtları, yaş sınırının uygulanması, yetkili kamu kurumlarına bilgi verilmesi
• m.5/2-(f) — meşru menfaat: hesap güvenliği, dolandırıcılık ve kötüye kullanım önleme, hata teşhisi, hizmetin sürekliliği, ziyaret istatistiği (denge testi yapılmış ve kayıt altına alınmıştır)
• m.5/2-(e) — bir hakkın tesisi, kullanılması veya korunması: sözleşme, sipariş ve onay kayıtlarının olası bir uyuşmazlıkta kullanılabilmesi için 8. maddedeki süreler boyunca saklanması
• m.6/3-(a) — açık rıza: yalnızca sağlık verileriniz
• m.9/6-(a) — yurt dışına aktarım için açık rızanız: canlı ders için Google Meet (5/A) ve, yalnızca siz tercih ederseniz, WhatsApp yazışması (6. madde)

5. Sağlık Verilerinizin İşlenmesi (özel nitelikli veri)

Başvuru formunda sakatlık geçmişinizi ve sağlık durumunuzu paylaşmak tamamen isteğe bağlıdır; paylaşmazsanız başvurunuz yine değerlendirilir, hizmet reddedilmez. Paylaşmayı seçerseniz bu veriler:

• yalnızca “antrenman güvenliği için dersin size göre uyarlanması” amacıyla işlenir;
• veritabanında uygulama seviyesinde şifreli (AES-256-GCM) saklanır;
• yalnızca Naz Karagözoğlu'nun yönetici hesabı tarafından, iki aşamalı kimlik doğrulamayla görüntülenebilir;
• her görüntüleme kayıt altına alınır ve bu kayıt 3 yıl saklanır;
• hiçbir üçüncü kişiye aktarılmaz, e-postaya, dışa aktarıma veya hata kayıtlarına kopyalanmaz;
• hesabınızdaki “Sağlık bilgimi sil” düğmesiyle sildirebilirsiniz (yanlışlıkla silinmesin diye bir kez daha onayınız istenir); rızanızı geri aldığınızda derhâl imha edilir;
• hesabınızda 12 ay hareketsizlik olması hâlinde ve hesabınızı kapattığınızda otomatik olarak imha edilir.

Rızanız her başvuruda ayrıca sorulur; vermezseniz o başvuruya sağlık bilgisi yazılmaz. Açık rıza metninin tamamı: Sağlık Verisi Açık Rıza Metni.

5/A. Canlı Dersler (Google Meet)

Canlı dersler Google Meet üzerinde yapılır. Derse katıldığınızda görüntünüz, sesiniz, görünen adınız ve bağlantı bilgileriniz (IP adresi), ders süresince gerçek zamanlı olarak Google LLC'nin (ABD) sunucularında, Google'ın kendi gizlilik politikasına göre işlenir. Bu, kişisel verilerinizin yurt dışına aktarılmasıdır. Dersler tarafımızca kayda alınmaz; görüntü ve ses sitemizde saklanmaz. Görünen adınız ve bağlantı bilgileriniz Google'ın kendi kayıtlarında, Google'ın saklama sürelerine göre tutulabilir. Google Meet'e katılım Google'ın kendi katılım koşullarına tabidir; Google, görüşmeye katılmak için bir Google hesabıyla oturum açmanızı isteyebilir — bu durumda hesap bilgileriniz Google tarafından kendi şartlarına göre işlenir.

Olası riskler: ABD için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı yoktur; verilerinizin orada Türkiye'deki düzeyde korunacağına dair bir güvence (yeterlilik kararı veya Kurul'un öngördüğü uygun güvence) bulunmamaktadır. ABD'deki yetkili makamlar bu verilere kendi mevzuatlarına göre erişebilir ve KVKK'dan doğan haklarınızı Google karşısında kullanmanız güçleşebilir.

Derse, yalnızca o derse randevunuz varsa, sitedeki “Derse Katıl” adımından girersiniz. Bu adımda yukarıdaki bilgilendirme size ayrıca gösterilir ve yurt dışına aktarıma verdiğiniz açık rıza, tarihi ve bilgilendirme metninin sürümüyle kaydedilir; rıza vermezseniz yönlendirme yapılmaz. Ders bağlantısı e-postalarda ve takvim davetlerinde yer almaz; davet sizi sitedeki katılım adımına götürür. Grup derslerinde kameranız açıksa diğer katılımcılar da sizi görebilir; birebir derslerde sizi yalnızca eğitmen görür. Dilerseniz kameranızı kapatarak katılabilirsiniz, ancak bu durumda eğitmen hareketlerinizi göremez.

Dersin yapılması sözleşmenin ifasıdır (KVKK m.5/2-c). Amerika Birleşik Devletleri için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından ve Google ile Kurul'un öngördüğü standart sözleşme imzalanamadığından, Google'a aktarımın dayanağı, bu aktarımın olası riskleri hakkında bilgilendirildikten sonra derse katılırken verdiğiniz açık rızanızdır (KVKK m.9/6-a). Bu rızayı vermek zorunda değilsiniz: Google Meet kullanmak istemiyorsanız derse katılmayabilir ve İptal, İade ve Cayma Koşulları'na göre iade isteyebilirsiniz. Verdiğiniz rızayı, sonraki derslere katılmayarak geri almış olursunuz; geri alma, o ana kadar yapılan işlemleri etkilemez.

6. Kişisel Verilerin Aktarılması

Verileriniz, hizmetin sağlanması amacıyla ve amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu (Türkiye'de yerleşik, TCMB lisanslı) — ödemenin alınması ve gerektiğinde iadenin yapılması amacıyla; ödeme işlemleri bakımından kendi mevzuatı uyarınca bağımsız veri sorumlusudur
• Barındırma (sunucu) ve yedekleme hizmeti sağlayıcıları (Türkiye) — verilerin saklanması ve yedeklenmesi amacıyla, veri işleyen sıfatıyla
• E-posta gönderim sağlayıcısı (Türkiye) — işlemsel e-postaların iletilmesi amacıyla, veri işleyen sıfatıyla
• Yazılım geliştirme ve teknik destek hizmeti sağlayıcısı (Türkiye) — sitenin işletilmesi, bakımı ve güvenliği amacıyla, veri işleyen sıfatıyla
• Mali müşavir — mali kayıtların tutulması amacıyla
• Hukuki danışman — hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması amacıyla
• Google LLC (ABD) — canlı derslerin Google Meet üzerinden yapılması amacıyla, derse katılırken verdiğiniz açık rızayla (5/A); Google bu veriler bakımından kendi gizlilik politikasına göre hareket eder
• Meta Platforms (WhatsApp; yurt dışı) — yalnızca siz tercih ederseniz, dersle ilgili iletişim amacıyla (aşağıda)
• Yetkili kamu kurum ve kuruluşları — yalnızca kanuni yükümlülük hâlinde

Yurt dışına aktarım. Sitenin tüm sunucuları, veritabanı, e-posta gönderim altyapısı ve yedekleri Türkiye'dedir. Sitede yabancı analitik, yabancı reklam/izleme aracı ve yabancı yazı tipi servisi yoktur; ödeme adımında açılan ödeme kuruluşu formu dışında gömülü üçüncü taraf içerik bulunmamaktadır. Kişisel verileriniz yurt dışına yalnızca aşağıda anlatılan iki durumda aktarılır: canlı dersler (Google Meet — 5/A maddesi, derse katılırken verdiğiniz açık rızayla) ve siz tercih ederseniz WhatsApp yazışması (aşağıda). Verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz. Sağlık verileriniz hiçbir alıcıya aktarılmaz.

WhatsApp (isteğe bağlı): Sizinle iletişimi site içi mesajlaşma, e-posta, telefon araması ve SMS ile kurarız. Siz tercih ederseniz WhatsApp üzerinden de yazışabiliriz; bu durumda mesajlarınızın içeriği ve telefon numaranız WhatsApp'ı işleten Meta'nın yurt dışındaki sunucularında işlenir. WhatsApp'ta sağlık bilgisi istenmez ve yazılmaz; sağlık bilgilerinizi yalnızca başvuru formunun sağlık bölümünde, açık rızanızla paylaşabilirsiniz. WhatsApp'ı kullanmak zorunda değilsiniz; site içi mesajlaşma ve e-posta her zaman açıktır.

Size gönderdiğimiz e-postalar, Türkiye'deki gönderim sağlayıcımız aracılığıyla bize bildirdiğiniz e-posta adresine iletilir; kullandığınız e-posta hizmeti yurt dışında barındırılıyorsa iletiler, sizin tercihinizle, o hizmetin sunucularında saklanır. Takvim davetini veya takvim abonelik adresini hangi takvim uygulamasına ekleyeceğinize de siz karar verirsiniz; ders bilgileriniz o uygulamaya sizin eklemenizle ulaşır.

7. Toplama Yöntemi

Kişisel verileriniz; sitedeki kayıt formu, başvuru formu, ödeme ekranı, randevu ekranı, site içi mesajlaşma, telefon, SMS, tercih ederseniz WhatsApp ve canlı dersler üzerinden kısmen otomatik yollarla, elektronik ortamda ve doğrudan sizden toplanır; ziyaret istatistiği sitedeki ölçüm betiğiyle oluşur (2. madde). Ödemenin sonucu ödeme kuruluşu tarafından bildirilir; başvurunuzun değerlendirme sonucu ve seviyeniz Naz Karagözoğlu tarafından kaydedilir. Ayrıca sitenin çalışması için zorunlu olan oturum çerezi aracılığıyla teknik veriler oluşur (bkz. Çerez ve İstatistik Politikası).

8. Saklama Süreleri

Verileriniz, işleme amacı ortadan kalktığında ve aşağıdaki süreler dolduğunda, yazılı Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı “Hesabım” sayfasındaki “Hesabımı kapat” düğmesiyle, Üyelik Sözleşmesi'nin 14. maddesindeki koşullarla kapatabilirsiniz: giriş sona erer ve sağlık bilgileriniz derhâl silinir; ad-soyad, e-posta, telefon, doğum yılı ve başvuru cevaplarınız 6 ay sonra kimliksizleştirilir. E-posta adresi hiç doğrulanmamış hesaplar, doğrulama bağlantısının süresi dolduktan 30 gün sonra kapatılıp kimliksizleştirilir; hiç ödeme yapmamış ve 24 aydır giriş yapılmamış hesaplar ise 30 gün önce e-postayla haber verilerek kapatılır.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
• Açık rızaya dayalı işlemede rızanızı dilediğiniz zaman geri alma (sağlık verileri için hesabınızdaki “Sağlık bilgimi sil” düğmesiyle)

10. Başvuru ve İletişim

Haklarınızı kullanmak için sitedeki KVKK Başvuru Formu'nu doldurup bilgi@nazkaragozoglu.com e-posta adresine başvurabilirsiniz. Kimliğinizin doğrulanması için başvurunuzu sitede kayıtlı e-posta adresinizden yapmanız yeterlidir; ayrıca belge, KEP veya ıslak imza istenmez. Başvurunuz, KVKK m.13/2 uyarınca en geç 30 gün içinde sonuçlandırılır; kural olarak ücretsizdir (Kurul tarifesindeki istisnai durumlar saklıdır).