Stüdyo müşterileri için aydınlatma metni

Stüdyo sahibine not

Müşterilerinizle ilgili Uygulama'ya girdiğiniz kayıtların veri sorumlusu stüdyonuzdur; PilaDesk bu kayıtları sizin adınıza işleyen veri işleyendir. 6698 sayılı Kanun'un 10. maddesi, veri sorumlusunun müşterilerini aydınlatmasını ister. Aşağıdaki metin bu yükümlülük için hazırlanmış bir örnektir; veri işleme eki uyarınca metni kendi bilgilerinizle tamamlamak ve müşterilerinize sunmak sizin sorumluluğunuzdadır.

• Köşeli parantez içindeki alanları stüdyonuzun bilgileriyle doldurun. Kalan cümleler Uygulama'nın bugünkü işleyişini anlatır; Uygulama dışında tuttuğunuz kayıtlar varsa onları da ekleyin.
• Bu metin bilgilendirme amaçlıdır, imza gerektirmez ve bir rıza metni değildir: Uygulama'daki hiçbir işleme açık rızaya dayanmaz. Kişisel Verileri Koruma Kurulu'nun 2026/347 sayılı ilke kararı uyarınca aydınlatma metnini bir açık rıza metniyle aynı belgede birleştirmeyin.
• Uygulama sağlık verisi için tasarlanmamıştır ve veri işleme eki bu verilerin girilmesini yasaklar. Kâğıt üzerinde sakatlık veya sağlık bilgisi alıyorsanız bunu ayrı bir metinle ve açık rızayla düzenleyin; aşağıdaki metin yalnızca Uygulama'daki kayıtları kapsar.
• Web siteniz varsa "Web sitemiz" bölümündeki [site adresi] alanına sitenizin adresini yazın; web siteniz yoksa bölümü çıkarın. Sitede müşterilerinizin tanınabildiği fotoğraf yayımlıyorsanız bu kişilerin açık rızasını ayrıca alın ve saklayın; yayımlamıyorsanız fotoğrafla ilgili cümleleri, "İşlenen kişisel veriler" ve "İşleme amaçları" bölümlerindeki görsel kayıt satırlarıyla birlikte çıkarın. Eğitmenlerinize ön adlarının web sitenizde görüneceğini söyleyin.
• Bu sayfa hukuki danışmanlık yerine geçmez; stüdyonuzun özel durumları için bir avukata danışın.

Aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, [Stüdyo adı] tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

Veri sorumlusu

[Stüdyo adı / işletmenin unvanı]. Adres: [adres]. Telefon: [telefon]. E-posta: [e-posta].

Kapsam

Bu metin, stüdyomuzun müşterisi olarak sizinle ilgili tuttuğumuz kayıtları kapsar. Kayıtlarımızı PilaDesk stüdyo yönetim uygulamasında ("Uygulama") tutarız. 18 yaşından küçük müşterilerimizin bilgilerini velisinden veya yasal temsilcisinden alırız; bu metin de onlara sunulur.

Stüdyonun QR kodunu okutarak Uygulama'da kendi hesabınızı açarsanız, hesabınıza ilişkin veriler bakımından veri sorumlusu PilaDesk'tir; bu hesap için PilaDesk'in kendiKVKK aydınlatma metni geçerlidir.

İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi.
• Ders kayıtları: kayıtlı olduğunuz dersler ve derslere katılımınız (yoklama).
• Paket kayıtları: aldığınız paketler ve kalan ders sayınız.
• Ödeme kayıtları: paket ücretleri, yaptığınız ödemeler ve kalan bakiyeniz.
• Görsel kayıt: web sitemizde yayımladığımız bir fotoğrafta tanınabiliyorsanız, o fotoğraf.

İşleme amaçları

• Ders programını yürütmek: sizi derslere kaydetmek ve katılımınızı izlemek.
• Paketlerinizi ve ödemelerinizi takip etmek.
• Derslerinizle ilgili sizinle iletişim kurmak: değişiklikler, iptaller ve hatırlatmalar.
• Muhasebe ve vergi mevzuatından doğan kayıt tutma yükümlülüklerini yerine getirmek.
• Stüdyomuzu tanıtmak: web sitemizde stüdyoya ait fotoğraflar yayımlamak.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, stüdyoya kaydolurken bize verdiğiniz bilgilerden, stüdyonun QR kodunu okutarak yaptığınız kayıttan ve derslere katılımınızdan elde edilir; Uygulama'da elektronik ortamda işlenir.

Hukuki sebepler, Kanun'un 5. maddesinin 2. fıkrasında sayılan şu hâllerdir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (bent c): ders, paket ve ödeme kayıtları.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (bent ç): muhasebe kayıtları.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (bent f): ders değişikliklerini ve hatırlatmaları iletmek.

Web sitemizde tanınabildiğiniz bir fotoğrafın yayımlanması, Kanun'un 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanır. Bunun dışında Uygulama'daki hiçbir işleme faaliyeti açık rızanıza dayanmaz ve sizden açık rıza istenmez.

Kimlerle paylaşılır ve aktarım

• PilaDesk (piladesk.com), veri işleyen olarak: kayıtlarımızı bizim adımıza ve yalnızca bizim talimatımızla saklar ve işler; kendi amaçları için kullanmaz.
• Stüdyomuzun eğitmenleri: kendi derslerindeki müşterilerin adını ve iletişim bilgilerini görür, yoklama alır; ödeme bilgisi görmez.
• Yetkili makamlar: yalnızca kanuni yükümlülük gereği ve talebin kapsamıyla sınırlı olarak.

Uygulama, PilaDesk'in alt veri işleyeni Amazon Web Services'in Frankfurt (eu-central-1) bölgesinde barındırılır; hata kayıtları Sentry'nin Avrupa Birliği bölgesinde tutulur. Uygulamada hangi sayfanın kaç kez açıldığını PilaDesk çerezsiz ölçer ve bu ölçüm Cloudflare, Inc.'e (Amerika Birleşik Devletleri) gider — Uygulama'ya giriş yapan eğitmenlerimizin ve müşterilerimizin gördüğü sayfalar da sayılır. Ölçüme yalnızca açılan sayfanın adresi, varsa gelinen bağlantı, tarayıcı türü ve cihaz türü gider; adınız, e-posta adresiniz, bir tutar ya da forma yazdığınız içerik gitmez. Üçü de Kanun'un 9. maddesi kapsamında yurt dışına aktarımdır ve Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme temelinde yapılır; açık rızanıza dayanmaz. Verileriniz satılmaz ve reklam amacıyla kullanılmaz.

Web sitemiz

Stüdyomuzun [site adresi] adresindeki web sitesi yalnızca bizim Uygulama'ya girdiğimiz bilgilerden oluşur: stüdyonun adı, adresi, telefon numarası ve Instagram hesabı; sloganımız ve hakkımızda metnimiz; haftalık ders programımız, paketlerimiz ve dilersek fiyatlar; eğitmenlerimizin ön adları; logomuz ve fotoğraflarımız; konumumuz. Neyin gösterileceğine biz karar veririz ve web sitesini her zaman yayından kaldırabiliriz.

Müşterilerimizle ilgili tuttuğumuz kayıtlar — dersleriniz, paketleriniz, ödemeleriniz — web sitesinde yer almaz. Sitede yayımladığımız bir fotoğrafta tanınabiliyorsanız, o fotoğrafı yalnızca açık rızanızla yayımlarız; rızanızı dilediğiniz zaman geri alabilirsiniz, bize yazmanız yeterlidir ve fotoğraf yayından kaldırılır.

Eğitmenlerimizin ön adları web sitesinde haftalık programda ve eğitmen listesinde görünür; soyadı, fotoğraf veya iletişim bilgisi gösterilmez. Bunu tek bir ayarla kapatabiliriz.

Web sitesindeki konum haritası OpenStreetMap Foundation tarafından sunulur; harita yüklendiğinde ziyaretçinin IP adresi OpenStreetMap Foundation'a iletilir. Web sitesi bunun dışında çerez kullanmaz, ziyaretçi kaydı tutmaz ve başka bir üçüncü taraf hizmetine istek göndermez.

Saklama süresi

Kayıtlarınız, stüdyomuzla müşteri ilişkiniz sürdüğü sürece ve sona erdikten sonra [süre, örneğin "2 yıl"] boyunca saklanır; mevzuatın daha uzun süre saklamayı zorunlu kıldığı kayıtlar (örneğin muhasebe kayıtları) bu sürenin dışındadır. Sürenin sonunda kayıtlar silinir.

Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, yukarıdaki adrese yazılı olarak ya da bize daha önce bildirdiğiniz e-posta adresinden [stüdyonun e-posta adresi] adresine yazarak yapabilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde, ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. PilaDesk'e ulaşan başvurular bize iletilir.