KVKK aydınlatma metni.

1. Veri Sorumlusu

Klinik Seans, pilates ve fizyoterapi stüdyolarının randevu, paket ve danışan kayıtlarını yönettiği bir yazılım hizmetidir.

Danışan verilerinde veri sorumlusu, hizmet aldığınız stüdyodur. Stüdyo; hangi verilerin toplanacağına, ne amaçla işleneceğine ve ne kadar saklanacağına karar verir. Strivex Dijital Hizmetler A.Ş. bu verileri yalnızca stüdyonun talimatıyla, veri işleyen sıfatıyla barındırır ve işler.

Haklarınıza ilişkin taleplerinizi öncelikle hizmet aldığınız stüdyoya iletmenizi öneririz; Strivex'e ilettiğiniz talepler ilgili stüdyoya yönlendirilir.

Strivex Dijital Hizmetler A.Ş. — İzmir Teknoloji Üssü, Gülbahçe, İçmeler Caddesi, 35433 Urla/İzmir, Türkiye · support@strivexai.co

(Stüdyo hesabı sahipleri için not: hesabınıza, faturanıza ve platform kullanımınıza ilişkin verilerde veri sorumlusu Strivex'tir.)

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon numarası.
• Görsel veri: profil fotoğrafı (yalnızca eklerseniz).
• İşlem verisi: randevu/seans geçmişi, paket ve kredi bilgileri, katılım durumu.
• Özel nitelikli veri — sağlık: stüdyonuzun danışan kaydınıza girdiği notlar (ör. sakatlık geçmişi, egzersiz kısıtı, tedavi takibi) ve vücut ölçümleriniz (kilo, bel, kalça, kol, göğüs çevresi, yağ oranı). Bu veriler yalnızca açık rızanız varsa işlenir, veritabanında şifrelenerek saklanır ve notlarınıza ve ölçümlerinize personel tarafından yapılan her erişim kayıt altına alınır.
• Teknik veri: cihaz/uygulama bilgileri, bildirim jetonu, IP adresi ve zorunlu çerezler.

3. Kişisel Verilerin İşlenme Amaçları

• Randevu/seans ve paket-kredi hizmetinin sunulması ve yönetimi.
• Randevu hatırlatmaları ve bildirimlerin iletilmesi.
• Üyesi olduğunuz stüdyo ile randevu süreçlerinin yürütülmesi.
• Destek taleplerinin karşılanması, güvenliğin ve hizmet sürekliliğinin sağlanması.

4. İşlemenin Hukuki Sebepleri

• Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
• Sağlık verileri için açık rızanız (m.6/2) — danışan notlarınız ve vücut ölçümleriniz TEK bir izne bağlıdır. Bu izni mobil uygulamadaki Profil ekranından verir, aynı yerden dilediğiniz zaman geri alırsınız. İzin yoksa stüdyo personeli bu verileri ne görebilir ne de kaydedebilir. İzni geri aldığınız anda hem notlarınızın hem ölçümlerinizin tamamı — kimin girdiğine bakılmaksızın — kalıcı olarak silinir.
• Gerekli hâllerde açık rızanız (ör. profil fotoğrafı, bildirim izni).

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz, KVKK m.8 ve m.9'daki şartlara uygun olarak aşağıda listelenen taraflarla paylaşılır (alıcı — amaç — yer).

Yurt dışına aktarım: Verileriniz, aşağıdaki listede belirtildiği üzere yurt dışında bulunan sunucularda barındırılmaktadır. Bu aktarım KVKK m.9 kapsamında, hizmetin sunulabilmesi için zorunlu olduğundan ve gerekli güvenlik tedbirleri (aktarımda ve saklamada şifreleme, erişim kontrolü, sağlayıcılarla veri işleme sözleşmesi) alınarak gerçekleştirilir. Aktarıma ilişkin açık rızanız kayıt sırasında ayrıca alınır.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

• Hizmet aldığınız stüdyo — randevu ve danışan yönetimi — Türkiye
• Supabase — veritabanı ve kimlik doğrulama — Almanya (Frankfurt)
• Railway — uygulama ve mesaj altyapısı barındırma — AB
• Expo / APNs / FCM — mobil bildirim iletimi — ABD
• VatanSMS — doğrulama kodu SMS'i — Türkiye
• Meta (WhatsApp) — randevu bildirimlerinin WhatsApp ile iletimi — Yurt dışı
• Yetkili merciler — yasal yükümlülük — Türkiye

6. Toplama Yöntemi

Kişisel verileriniz, uygulamaya kayıt ve kullanımınız sırasında elektronik ortamda otomatik ve otomatik olmayan yöntemlerle toplanır.

7. Saklama Süresi

Verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleri boyunca saklanır. Hesabınızı sildiğinizde kimlik verileriniz anonimleştirilir; muhasebe bütünlüğü için geçmiş kayıtlar kişiye bağlanamayacak biçimde tutulabilir.

8. İlgili Kişinin Hakları (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme.
• İşlemeye itiraz etme ve zarara uğramanız halinde giderilmesini talep etme.

9. Başvuru Yöntemi ve Şikâyet Hakkı

Haklarınıza ilişkin taleplerinizi hizmet aldığınız stüdyoya veya support@strivexai.co adresine iletebilirsiniz. Talepler, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya sisteminizde kayıtlı e-posta adresiniz üzerinden yapabilirsiniz.

KVKK m.14: Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).