Gizlilik Politikası

Veri Sorumlusu Kimliği

Veri Sorumlusu: Burçin Geyik (Gerçek Kişi)
Faaliyet Alanı: Personal Training, Beslenme Koçluğu, Online Fitness Rehberliği
Adres: Barbaros, Atatürk Caddesi, Kıyı AVM Kat 2 No: 24, 17000 Çanakkale Merkez, Türkiye
E-posta: hello@burcingeyik.com
Telefon: +90 532 411 04 02
Web Sitesi: burcingeyik.com

1. İşlenen Kişisel Veriler

Burçin Geyik olarak, sizle iletişim kurabilmek, hizmetlerimiz hakkında bilgi sunmak ve sözleşme öncesi tedbirler almak amacıyla aşağıdaki kişisel verilerinizi işlemekteyiz:

Not: Birebir (yüz yüze) stüdyo dersleri 'E2 Fitness' adı altında verilmektedir; online koçluk hizmeti doğrudan Burçin Geyik tarafından sağlanmaktadır.

• Kimlik Verileri: Ad, Soyad
• İletişim Verileri: Telefon numarası (e-posta adresi iletişim formundan toplanmamakta; yazışmalar için kullanıcı tarafından gönüllü olarak iletilmektedir)
• Müşteri İşlem Verileri: İlgilenilen hizmet paketi, başlangıç zamanı, birincil hedef (örneğin "Yağ kaybı", "Kas kazancı", "Postnatal geri dönüş"), serbest metin not alanı (mevcut sakatlık/sağlık durumu vb.)
• Özel Nitelikli Kişisel Veri (Sağlık Verisi): Hedef belirtiminden ve not alanında sunulan bilgilerden çıkabilecek sağlık/tıbbi verisi (örneğin sakatlık geçmişi, cerrahi müdahale, postnatal dönem, kronik hastalık belirtileri). Bu veriler KVKK m.6 uyarınca özel nitelikli veri kapsamında korunmaktadır.
• Teknik Veriler: IP adresi, tarayıcı türü, ziyaret saati (Cloudflare altyapısı üzerinden otomatik olarak)

2. Verilerin İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim formu aracılığıyla gelen sorularınıza cevap vermek
• Size uygun hizmet paketi ve beslenme/antrenman programları hakkında bilgi sunmak
• Müşteri memnuniyetini değerlendirmek ve hizmet kalitesini iyileştirmek
• Yasal yükümlülüklere uyum sağlamak
• Siber güvenlik ve dolandırıcılığa karşı koruma (Cloudflare üzerinden)

3. Hukuki Dayanak ve Açık Rıza

Kişisel verilerinizin işlenmesi aşağıdaki hukuki dayanaklar altında gerçekleştirilmektedir:

• KVKK Madde 5/2-c: Sözleşme yapılması veya sözleşme öncesi tedbirlerin alınması amacıyla gerekli olan veri işlenmesi (temel müşteri verisi: ad, soyad, telefon)
• KVKK Madde 5/2-f: Veri sorumlusunun meşru menfaatlerinin korunması amacıyla gerekli olan veri işlenmesi (siber güvenlik, dolandırıcılık önleme)
• KVKK Madde 5/1: Sağlık verisi gibi özel nitelikli kişisel verilerinizin işlenmesi, sizin açık rızanıza dayanmaktadır. İletişim formundaki KVKK onay kutusu, sağlık/hedef ilişkili verilerinizin işlenmesi için ayrıntılı açık rıza beyanı niteliğindedir.

Açık Rıza Beyanı: Bu iletişim formunu doldurarak ve "KVKK onayı" kutusunu işaretleyerek, sağlık bilgilerinizi içerebilen verilerinizin işlenmesine, saklama ve analiz amacıyla açıkça onay vermiş sayılırsınız.

4. Verilerin Aktarımı ve Yurt Dışına Aktarım

Kişisel verileriniz üçüncü taraflara (hizmet sunucularımız dışında) aktarılmamaktadır. Yalnızca aşağıdaki teknik hizmet sağlayıcılar, site altyapısı ve güvenliği sağlamak amacıyla verilerinize erişebilmektedir:

• Cloudflare (ABD merkezli): Ağ güvenliği, DDoS koruması ve CDN hizmeti. Cloudflare, yurt dışında sunucular işlettiğinden IP adresi ve teknik verileriniz yurt dışında işlenebilir.
• Google Fonts (ABD merkezli): Web yazı tiplerinin sunulması için kullanılmaktadır. Bu hizmet sırasında IP adresi verileri Google'a iletilmektedir.
• Google Analytics (Google LLC, ABD merkezli): Toplu/takma adlı ziyaretçi istatistikleri için yalnızca açık rıza vermeniz hâlinde kullanılır. Onay vermezseniz veya reddederseniz Google Analytics yüklenmez ve hiçbir veri Google'a aktarılmaz. IP adresi anonimleştirilerek işlenir.
• Barındırma/Hosting Sağlayıcısı: [Barındırma sağlayıcı adı ve konumu teyit edilmeli]. Veritabanı ve sitenin fiziksel sunucuları bu sağlayıcı tarafından yönetilmektedir.

Yurt Dışına Aktarım Dayanağı: KVKK m.9 uyarınca, yurt dışı aktarım yalnızca "yeterli korunma düzeyine sahip ülkelere" veya "uygun güvenlik tedbirleri (Standart Sözleşme Hükümleri, Bağlayıcı Şirket Kuraları vb.)" altında gerçekleştirilmektedir. Cloudflare ve Google gibi uluslararası hizmet sağlayıcılar, kendi gizlilik politikalarında veri koruma taahhütü vermektedirler.

Not: E-posta yazışmalarında kullanılan sunucunun yurt içi/dışı olma durumu [e-posta hizmet sağlayıcı belirlenmeli] tarafından gerçekleştirilmektedir.

5. Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işleme amacının gerçekleştirilmesi süresince (iletişim yapılması, hizmet paketi sunulması, sorular cevaplanması, program hazırlanması) saklanmaktadır. Hizmet süreci sona erdikten sonra:

• Tıbbi/Sağlık Verisi: [Saklama süresi uzmanla teyit edilmeli — tipik olarak 1-2 yıl arasında değişebilir]. Veriler KVKK m.12 uyarınca şifreli ve güvenli veritabanında tutulmaktadır.
• Müşteri İş Verileri: Azami 2 yıl saklanır ve ilgili yasal sürelerin geçmesi ardından silinir.
• Teknik Veriler (IP, ziyaret log): Cloudflare tarafından [ilgili saklama süresi teyit edilmeli]; tipik olarak 30-90 gün arasında.

Veri sahiplerinin m.11 uyarınca silme talebinde bulunması durumunda, yasal yükümlülüğü olmayan veriler haklı bir neden olmadığı sürece en geç 30 gün içinde silinecektir.

6. Kişisel Veri Sahiplerinin Hakları (KVKK m.11)

Kişisel Verileri Koruma Kanunu m.11 uyarınca, aşağıdaki haklara sahipsiniz:

1. Bilgi Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa işleme amaçları, hukuki dayanakları, alıcıları, saklama süresi gibi detaylarını isteme hakkı
2. Erişim Hakkı: Kişisel verilerinize (özel nitelikli veriler dahil) erişim talebi yapma hakkı
3. Düzeltme Hakkı: Yanlış veya eksik kişisel verilerinizin düzeltilmesini isteme hakkı
4. Silme Hakkı ("Unutulma Hakkı"): Kişisel verilerinizin silinmesini isteme hakkı (kanuni yükümlülük olmadığı sürece)
5. İşlenmesinin Kısıtlanması Hakkı: Veri işlemesinin sınırlandırılmasını isteme hakkı (örneğin doğruluğu anlaşmazlığa düşen veriler)
6. Veri Taşınabilirliği Hakkı: Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir biçimde alma ve başka veri sorumlusuna aktarma hakkı
7. İtiraz Hakkı: Kişisel verilerinizin işlenmesine (özellikle doğrudan pazarlama amacıyla) itiraz etme hakkı
8. Otomatik Karar Alma Hakkı: Yalnızca otomatik işlemler ve profil oluşturma üzerinde insan müdahalesi talep etme hakkı
9. Zararın Tazmini Hakkı: Kişisel veri işlemesindeki hukuk dışılıklardan kaynaklanan zararın tazmini isteme hakkı

7. Veri Sahibi Haklarını Kullanma ve Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak (Veri Sorumlusuna Başvuru) için aşağıdaki yollardan iletişime geçebilirsiniz:

• E-posta: hello@burcingeyik.com
• Yazılı Başvuru (Posta/Kurye): Barbaros, Atatürk Caddesi, Kıyı AVM Kat 2 No: 24, 17000 Çanakkale Merkez, Türkiye
• Telefon: +90 532 411 04 02 (İlk olarak e-posta veya yazılı başvuru tavsiye edilir)

Başvuru Süreci: Başvurularınız KVKK m.11 uyarınca azami 30 gün içinde sonuçlandırılacaktır. İhtiyaç duyulması halinde yanıt süresi 60 güne kadar uzatılabilir. Kimliğiniz doğrulanmadığı takdirde ek belge talep edilebilir. Başvurunun reddi durumunda yazılı gerekçe sunulacaktır.

Şikayet Hakkı: Haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) başvuru yapabilirsiniz. (www.kvkk.gov.tr)

8. Güvenlik Tedbirleri (KVKK m.12)

Kişisel verilerinizin korunması için aşağıdaki teknik ve yönetimsel güvenlik tedbirleri uygulanmaktadır:

• Şifreleme: Sağlık verisi ve özel nitelikli veriler, veritabanında şifreleme altında saklanmaktadır.
• Ağ Güvenliği: HTTPS protokolü ve Cloudflare DDoS koruması kullanılmaktadır.
• Erişim Kontrolü: Veriye erişim, yetkili personelle sınırlandırılmıştır.
• Veri Saklama Politikası: Veriler, işleme amacı sona erdikten sonra tanımlı süreler içinde silinmektedir.
• Düzenli Denetim: Veri işleme uygulamaları, KVKK uyumluluğu açısından düzenli olarak gözden geçirilmektedir.

Not: Hiçbir sistem %100 güvenli değildir. İnternet üzerinden iletilen veriler, üçüncü taraf müdahalelerine maruz kalabilir. Sağlık verisi paylaşırken dikkatli olmak ve formda gerçek bilgi vermek önemlidir.

Son güncelleme: 04 Haziran 2026