Gizlilik politikası.

1. Veri Sorumlusu

Klinik Seans, pilates ve fizyoterapi stüdyolarının randevu, paket ve danışan kayıtlarını yönettiği bir yazılım hizmetidir.

Danışan verilerinde veri sorumlusu, hizmet aldığınız stüdyodur. Stüdyo; hangi verilerin toplanacağına, ne amaçla işleneceğine ve ne kadar saklanacağına karar verir. Strivex Dijital Hizmetler A.Ş. bu verileri yalnızca stüdyonun talimatıyla, veri işleyen sıfatıyla barındırır ve işler.

Haklarınıza ilişkin taleplerinizi öncelikle hizmet aldığınız stüdyoya iletmenizi öneririz; Strivex'e ilettiğiniz talepler ilgili stüdyoya yönlendirilir.

Strivex Dijital Hizmetler A.Ş. — İzmir Teknoloji Üssü, Gülbahçe, İçmeler Caddesi, 35433 Urla/İzmir, Türkiye · support@strivexai.co

(Stüdyo hesabı sahipleri için not: hesabınıza, faturanıza ve platform kullanımınıza ilişkin verilerde veri sorumlusu Strivex'tir.)

2. Topladığımız Veriler

Uygulamayı kullanırken aşağıdaki verileri işleriz:

• Hesap bilgileri: ad, soyad, e-posta ve telefon numarası.
• Profil fotoğrafı: yalnızca siz eklerseniz (kamera veya galeriden). Zorunlu değildir.
• Rezervasyon verileri: seans/randevu geçmişi, paket ve kredi bilgileri, katılım durumu.
• Sağlık verileri: stüdyonuzun kaydınıza girdiği danışan notları ve vücut ölçümleriniz. Yalnızca açık rızanızla işlenir, şifreli saklanır, personel erişimleri loglanır. İzin — notlar ve ölçümler için TEK ve ortaktır — uygulamadaki Profil ekranından verilir ve geri alınabilir; geri alındığında hem notlar hem ölçümler silinir.
• Bildirim jetonu (push token): randevu hatırlatmaları ve bildirimler için.
• Teknik veriler: cihaz/uygulama bilgileri, IP adresi ve (web üzerinde) zorunlu çerezler.

3. Verileri Kullanma Amaçları

• Rezervasyon ve paket-kredi hizmetini sunmak ve yönetmek.
• Randevu hatırlatmaları ve önemli bildirimleri iletmek.
• Üyesi olduğunuz stüdyo ile randevularınızı yürütmek.
• Destek taleplerini karşılamak, güvenliği ve hizmet sürekliliğini sağlamak.

4. Mobil Uygulamaya Özel Hususlar

• Kamera/galeri erişimi yalnızca profil fotoğrafı eklemek için, sizin izninizle kullanılır.
• Bildirim izni verirseniz cihazınıza push bildirimleri gönderilir; izni cihaz ayarlarından geri alabilirsiniz.
• Reklam ağı veya davranışsal takip/reklam analitiği kullanmayız. Uygulama ayarlarının uzaktan yönetimi için Google Firebase Remote Config kullanılır; bu hizmet cihaz ve uygulama sürümü gibi teknik bilgilere erişir.
• Hesabınızı uygulama içinden "Ayarlar → Kişisel Bilgiler → Hesabımı Sil" ile silebilirsiniz.

5. Verilerin Paylaşımı

Kişisel verileriniz, KVKK m.8 ve m.9'daki şartlara uygun olarak aşağıda listelenen taraflarla paylaşılır (alıcı — amaç — yer).

Yurt dışına aktarım: Verileriniz, aşağıdaki listede belirtildiği üzere yurt dışında bulunan sunucularda barındırılmaktadır. Bu aktarım KVKK m.9 kapsamında, hizmetin sunulabilmesi için zorunlu olduğundan ve gerekli güvenlik tedbirleri (aktarımda ve saklamada şifreleme, erişim kontrolü, sağlayıcılarla veri işleme sözleşmesi) alınarak gerçekleştirilir. Aktarıma ilişkin açık rızanız kayıt sırasında ayrıca alınır.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

• Hizmet aldığınız stüdyo — randevu ve danışan yönetimi — Türkiye
• Supabase — veritabanı ve kimlik doğrulama — Almanya (Frankfurt)
• Railway — uygulama ve mesaj altyapısı barındırma — AB
• Expo / APNs / FCM — mobil bildirim iletimi — ABD
• VatanSMS — doğrulama kodu SMS'i — Türkiye
• Meta (WhatsApp) — randevu bildirimlerinin WhatsApp ile iletimi — Yurt dışı
• Yetkili merciler — yasal yükümlülük — Türkiye

6. Saklama ve Hesap Silme

Verileriniz işleme amaçlarının gerektirdiği süre ve ilgili mevzuattaki zorunlu süreler boyunca saklanır. Hesabınızı sildiğinizde kimlik bilgileriniz (ad/e-posta/telefon) anonimleştirilir ve giriş erişiminiz kaldırılır; gelecekteki randevularınız iptal edilerek kredi iadesi yapılır. Muhasebe bütünlüğü için geçmiş kayıtlar kişiye bağlanamayacak biçimde tutulabilir.

7. Güvenlik

Oturum jetonu cihazınızda şifreli güvenli depolamada (iOS Keychain / Android Keystore) tutulur. Sunucu ile tüm iletişim HTTPS üzerinden şifrelenir ve tüm iş kuralları sunucu tarafında zorlanır.

Sağlık verisi içerebilen danışan notları ve vücut ölçümleri, veritabanında AES-256-GCM ile şifrelenerek saklanır; şifre çözme anahtarı veritabanının dışında tutulur. Notlara ve ölçümlere personel tarafından yapılan her erişim (kim, ne zaman) kayıt altına alınır ve bu kayıtlar 2 yıl saklanır. Notlarınız ve ölçümleriniz zaman aşımıyla silinmez; izni geri çektiğiniz anda ikisi de kalıcı olarak silinir.

8. Haklarınız

KVKK ve ilgili mevzuat kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Ayrıntılar için KVKK Aydınlatma Metni sayfamıza bakabilirsiniz. Haklarınızı kullanmak için support@strivexai.co adresine yazabilirsiniz; en geç 30 gün içinde yanıtlarız.

9. Çocukların Gizliliği

Uygulama 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük bir danışanın kaydı, yalnızca veli veya vasisinin yazılı onayıyla stüdyo tarafından oluşturulabilir; onayın alınması ve saklanması stüdyonun sorumluluğundadır.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bilgilendirme yaparız.

11. İletişim

support@strivexai.co — Strivex Dijital Hizmetler A.Ş., İzmir Teknoloji Üssü, Gülbahçe, İçmeler Caddesi, 35433 Urla/İzmir, Türkiye.