← Ana sayfa

Yasal bilgilendirme

Gizlilik Politikası ve
KVKK Aydınlatma Metni

Son güncelleme: 3 Ağustos 2026

Bu metin, Şebnem Pilates Studio tarafından işletilen sebnemplates.com web sitesi ve Şebnem Pilates mobil uygulaması aracılığıyla işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

1. Veri sorumlusu

Şebnem Pilates Studio
Adres: Ceyhan Mah. Adalet Sok. No: 13, Emin Konsept Yapı Kat 2, 46300 Elbistan / Kahramanmaraş
E-posta: kertmen27@gmail.com
Telefon: +90 544 840 90 93

2. Hangi verileri işliyoruz

Uygulamada üyelik hesabını stüdyo oluşturur; kullanıcılar kendi başlarına kayıt olmaz. İşlenen veriler şunlardır:

Veri	Neden işleniyor
Ad, soyad, e-posta, telefon	Üyelik kaydının oluşturulması, kimlik doğrulama, ders ve randevu bilgilendirmeleri
Ders programı, rezervasyon ve katılım (yoklama) kayıtları	Ders hakkının takibi, devamsızlık ve iptal hakkının hesaplanması
Paket ve ödeme kayıtları (tutar, tarih, ödeme yöntemi)	Üyelik takibi ve stüdyonun muhasebe kaydı. Uygulama içinde ödeme alınmaz; kart bilgisi işlenmez ve saklanmaz.
Sağlık bilgileri (rahatsızlık, sakatlık, hamilelik gibi beyanlar)	Egzersiz programının güvenli şekilde uyarlanması. Özel nitelikli veridir, yalnızca açık rızanızla alınır ve sunucuda şifreli saklanır.
Vücut ölçümleri (isteğe bağlı)	Gelişim takibi
Bildirim kimliği (push token) ve cihaz işletim sistemi	Ders hatırlatması ve üyeliğe ilişkin bildirimlerin gönderilmesi
Stüdyo giriş kaydı (QR ile giriş saati)	Derse katılımın doğrulanması ve ders hakkından düşülmesi

3. Hukuki sebep

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): üyelik, ders programı, ödeme ve katılım kayıtları.
• Meşru menfaat (KVKK m.5/2-f): stüdyo işleyişinin planlanması ve hizmet kalitesinin takibi.
• Açık rıza (KVKK m.6/2): sağlık bilgileri ve ölçüm kayıtları. Rızanızı dilediğiniz an geri çekebilirsiniz.

4. Verilerin saklandığı yer ve aktarım

Veriler stüdyonun kendi sunucularında (Vercel altyapısı ve Upstash veritabanı) saklanır. Sağlık bilgileri sunucuda şifreli tutulur ve işlem geçmişine yazılmaz.

Verileriniz satılmaz, reklam amacıyla kullanılmaz ve pazarlama şirketleriyle paylaşılmaz. Hizmetin çalışması için yalnızca aşağıdaki sağlayıcılar kullanılır:

• Google Firebase Cloud Messaging — yalnızca bildirim gönderimi için; bildirim kimliği ve bildirim metni iletilir.
• Vercel — web sitesi ve uygulama sunucusu.
• Upstash — veritabanı.
• OpenAI — üç yerde kullanılır: (1) yazdığınız ya da sesle anlattığınız öğünü kalori ve besin değerine çevirmek, (2) çektiğiniz öğün fotoğrafındaki yiyecekleri tanımak, (3) tamamladığınız kilo kademesi için tek cümlelik yorum üretmek. Gönderilen veri bunlarla sınırlıdır: öğün olarak yalnızca yazdığınız veya söylediğiniz yemek metni; fotoğraf analizi için yalnızca çektiğiniz öğün fotoğrafı; kademe yorumu için yalnızca kilo, süre, kendi girdiğiniz kalori, ders sayısı ve gün sayıları. Öğün fotoğrafı yalnızca analiz anında iletilir, tarafımızca saklanmaz. Adınız, üye numaranız ve iletişim bilgileriniz hiçbir durumda gönderilmez. Veriler OpenAI tarafında saklanmaz ve model eğitiminde kullanılmaz.
• “Günümü Analiz Et” — hareket verileriniz de dahildir. Bu özelliği siz başlattığınızda, o güne ait şu sayılar OpenAI'a iletilir: kalori açığı, alınan ve yakılan kalori, adım sayınız, Apple Sağlık'tan okunan aktif enerjiniz, su miktarınız ve başlangıçtan bu yana verdiğiniz kilo; her biri için dünkü değer ve son yedi günün ortalaması. Yalnızca bu sayılar gider; adınız, üye numaranız ve sağlık formundaki rahatsızlık bilgileriniz gitmez. Analiz butonuna basmadığınız sürece bu veriler telefonunuzdan çıkmaz.
• Konuşma tanıma (Apple) — öğününüzü sesle anlattığınızda konuşmanız iOS'un konuşma tanıma servisi tarafından yazıya çevrilir; bu işlem cihazınızda veya Apple'ın sunucularında yapılabilir. Ses kaydı tarafımızca alınmaz ve saklanmaz; yalnızca ortaya çıkan metin öğün analizinde kullanılır.

Bunun dışında veri aktarımı yalnızca yasal bir zorunluluk hâlinde yetkili kamu kurumlarına yapılır.

Apple Sağlık'tan okunan veriler bu sunuculara hiç gönderilmez; yalnızca cihazınızda kalır (bkz. 7. bölüm).

5. Takip ve reklam

Uygulama reklam göstermez, takip (tracking) yapmaz, üçüncü taraf reklam kimliği kullanmaz ve verilerinizi başka uygulamalar veya web siteleri arasında izlemek için kullanmaz.

6. Uygulama izinleri

• Kamera — yalnızca stüdyo girişindeki QR kodun okutulması için kullanılır. Görüntü kaydedilmez, saklanmaz ve aktarılmaz.
• Bildirimler — ders hatırlatmaları ve üyeliğinize ilişkin değişikliklerin bildirilmesi için kullanılır. İzni cihaz ayarlarından dilediğiniz an kapatabilirsiniz.
• Sağlık (Apple Sağlık / Health) — uygulamanın beslenme ve hareket bölümü için kullanılır. Veriler yalnızca okunur; tek istisna “Günümü Analiz Et”dir. Ayrıntı için aşağıdaki 7. bölüme bakın.

7. Sağlık ve hareket verileri (Apple Sağlık)

Uygulamanın beslenme ve hareket bölümü, izin vermeniz hâlinde Apple Sağlık uygulamasından aşağıdaki verileri yalnızca okur:

• Adım sayısı
• Aktif olarak yakılan kalori
• İçilen su miktarı
• Kilo
• Boy

Bu veriler yalnızca günlük kalori dengenizin, su ve adım hedeflerinizin hesaplanması ve size gösterilmesi için kullanılır.

Sağlık izni tamamen isteğe bağlıdır. İzin vermezseniz beslenme bölümü, elle girdiğiniz değerlerle çalışmaya devam eder. İzni dilediğiniz an iPhone'unuzda Ayarlar → Gizlilik ve Güvenlik → Sağlık → Şebnem Pilates yolundan geri alabilirsiniz.

Not: Üyelik kaydınızdaki boy ve kilo bilgisi bundan ayrıdır; onu stüdyo sizin beyanınıza göre kaydeder ve sunucuda şifreli tutulur (bkz. 2. ve 4. bölüm).

8. Saklama süresi

Kişisel veriler, üyeliğiniz devam ettiği sürece ve üyelik sona erdikten sonra yasal saklama yükümlülükleri (mali mevzuat gereği ödeme kayıtları için 10 yıl) boyunca saklanır. Sağlık bilgileri, açık rızanızın geri çekilmesi hâlinde gecikmeksizin silinir.

Apple Sağlık'tan okunan veriler için bizim tarafımızda bir saklama süresi yoktur; bu veriler sunucularımıza hiç ulaşmaz, yalnızca cihazınızda tutulur ve uygulamayı sildiğinizde ortadan kalkar.

9. Hesabınızın ve verilerinizin silinmesi

10. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için yukarıdaki iletişim kanallarından bize ulaşabilirsiniz.

11. Çocukların verileri

Uygulama 13 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük üyelerin kaydı yalnızca veli onayı ile stüdyo tarafından oluşturulur.

12. Değişiklikler

Bu politika güncellenebilir. Güncelleme hâlinde bu sayfadaki tarih değiştirilir; önemli değişikliklerde üyelerimiz uygulama içi bildirimle bilgilendirilir.

Privacy Policy (English summary)

Şebnem Pilates Studio operates the website sebnemplates.com and the Şebnem Pilates iOS application. Contact: kertmen27@gmail.com.

Data we process

• Name, e-mail address and phone number — to create and identify the membership.
• Lesson schedule, reservations and attendance records — to track remaining lesson credits and cancellations.
• Package and payment records (amount, date, method) — the studio's own bookkeeping. No payment is taken inside the app and no card data is processed or stored.
• Health declarations (injuries, conditions, pregnancy) — to adapt the exercise programme safely. This is sensitive data, collected only with explicit consent and stored encrypted on the server.
• Push notification token and OS version — to send lesson reminders and membership updates.
• Studio check-in records (QR scan time) — to confirm attendance.

How the data is used

All data is used solely to operate the studio's own membership service. It is never sold, never used for advertising, and never shared with marketing companies. The app does not track users across other apps or websites and contains no advertising identifiers. Service providers are limited to Google Firebase Cloud Messaging (push delivery only), Vercel (hosting) and Upstash (database).

Health and fitness data (Apple Health / HealthKit)

If you grant permission, the app reads only the following from Apple Health: step count, active energy burned, water intake, body weight and height. This data is used solely to calculate and display your own daily calorie balance and your water and step goals inside the app.

Health data never leaves your device. It is not sent to our server, not written to our database, not backed up by us, and not shared with anyone — including studio staff — or with any third party. It is stored only in the app's local storage on your iPhone and is deleted when you delete the app.

The app never writes any data to Apple Health; access is read-only. Health data is never used for advertising or marketing, never sold, and never used for profiling or for any purpose other than the member's own in-app fitness tracking described above.

Granting Health access is entirely optional. Without it, the nutrition section continues to work with values you enter manually. You can revoke access at any time in Settings → Privacy & Security → Health → Şebnem Pilates.

Permissions

• Camera — used only to scan the studio's check-in QR code. No image is recorded, stored or transmitted.
• Notifications — lesson reminders and updates about the member's own membership.
• Health (HealthKit) — read-only access to steps, active energy, water, weight and height for the in-app fitness section. See the section above.

Accounts and deletion

Member accounts are created by the studio; users cannot register themselves. To have an account and its data deleted, write to kertmen27@gmail.com or message the studio on WhatsApp. Requests are completed within 30 days, except for records the studio must keep by law (payment records, 10 years under Turkish tax legislation).

Your rights

Under the Turkish Personal Data Protection Law (KVKK, Law No. 6698) you may request access to, correction of, or deletion of your personal data, and object to processing. Use the contact details above.

Last updated: 3 August 2026.