DENİZ PİLATES — KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Mobil Uygulama · Web Sitesi · Sosyal Medya ve Mesajlaşma Kanalları
Sürüm 2.0 — 13 Eylül 2026
VERİ SORUMLULARI
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, üyelik kaydınızı yaptığınız veya hizmet aldığınız şubeyi işleten aşağıdaki veri sorumlusu tarafından işlenmektedir:
Hamesa (Etlik) şubesi için:
Hamesa Deniz Pilates Spor Hizmetleri Ticaret Limited Şirketi
Adres: Etlik Mah. Ayvalı Cad. No:142 İç Kapı No:13 Keçiören / Ankara
Vergi Dairesi: Yıldırımbeyazıt V.D. — Vergi Kimlik No: 4562279787
MERSİS No: 0456227978700001
Telefon: 0 (312) 321 75 75
E-posta: info@denizpilates.com.tr
Keçiören, Antares, Oran, Kızılay ve Winner şubeleri için:
Ali Çelik (Deniz Pilates ticari işletmesi)
Adres: Mustafa Kemal Mah. Dumlupınar Blv. No:280G İç Kapı No: Zemin Kat, ODTÜ Teknokent, Çankaya / Ankara
Vergi Dairesi: Maltepe V.D. — Vergi Kimlik No: 2350598048
Telefon: 0 (312) 321 75 75
E-posta: info@denizpilates.com.tr
Deniz Pilates mobil uygulaması, www.denizpilates.com.tr web sitesi ve Deniz Pilates sosyal medya hesapları her iki veri sorumlusu adına ortak olarak yürütülmektedir. Bu metinde "Deniz Pilates" veya "biz" ifadesi, ilgili şubeyi işleten veri sorumlusunu ifade eder. Birden fazla şubeden hizmet almanız veya ortak sistemlerin (uygulama, rezervasyon, üye yönetim sistemi) kullanılması hâlinde verileriniz Bölüm 6'da açıklanan şekilde diğer veri sorumlusuna aktarılabilir.
HANGİ KANALDAN HANGİ VERİLERİ TOPLUYORUZ
Mobil uygulama üzerinden:
Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, doğum tarihi.
İletişim bilgileri: cep telefonu, e-posta, adres.
Üyelik ve işlem bilgileri: seçilen şube, paket, rezervasyon ve ders geçmişi, dondurma/iptal kayıtları, ders takip kaydı.
Ödeme bilgileri: ödeme tutarı, taksit planı, fatura bilgileri. Kart bilgileriniz tarafımızca saklanmaz; lisanslı ödeme kuruluşu tarafından işlenir.
İşlem güvenliği bilgileri: IP adresi, cihaz kimliği, işletim sistemi, uygulama içi hareketler, şifre özeti.
Elektronik onay kayıtları: onayladığınız belgenin sürümü ve özeti, onay tarihi-saati, IP adresi, cihaz bilgisi.
Görsel veri: profil fotoğrafı ve stüdyo turnike geçişi için QR kod (yalnızca izin vermeniz hâlinde).
Konum verisi: size en yakın şubeyi göstermek için (yalnızca izin vermeniz hâlinde).
18 yaş altı üyeler için veli/vasi kimlik ve iletişim bilgileri.
Cihazınızdaki Face ID / parmak izi ile giriş özelliği tamamen cihazınız tarafından doğrulanır; biyometrik verileriniz tarafımıza iletilmez ve tarafımızca işlenmez.
Web sitesi üzerinden:
İletişim ve ücretsiz deneme formlarında verdiğiniz ad, soyad, telefon, e-posta, ilgilendiğiniz şube ve mesaj içeriği.
Çerezler ve benzeri teknolojiler aracılığıyla toplanan ziyaret ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, geliş kaynağı.
Zorunlu olmayan çerezler (Google Analytics, Google Ads dönüşüm takibi, Meta Pixel) yalnızca çerez tercih alanından onay vermeniz hâlinde çalışır. Ayrıntılar Çerez Aydınlatma Metni'nde yer alır.
Sosyal medya ve mesajlaşma kanalları üzerinden:
Instagram ve Facebook hesaplarımıza gönderdiğiniz mesajlar, yorumlar ve etkileşim verileri: kullanıcı adı, profil bilgisi, mesaj içeriği.
Meta reklam formları (aday üye formları) aracılığıyla paylaştığınız ad, telefon, e-posta ve ilgilendiğiniz şube.
WhatsApp Business hattımız üzerinden yürütülen yazışmalar: telefon numarası, profil adı, mesaj içeriği.
Bu platformların kendi veri işleme faaliyetleri için ilgili platformun gizlilik politikası ayrıca geçerlidir.
Stüdyolarımızda:
Güvenlik amaçlı kamera kayıtları (soyunma odaları ve özel alanlar hariç; ayrıntılı bilgi stüdyo girişindeki kamera aydınlatma metninde yer alır).
Basılı formlar ve ders takip kartları.
ÖZEL NİTELİKLİ KİŞİSEL VERİLER (SAĞLIK VERİLERİ)
Pilates ve egzersiz programlarının güvenle uygulanabilmesi için üyelik sırasında doldurduğunuz Sağlık Beyanı ve Risk Kabul Formu'ndaki bilgiler, beyanınıza bağlı olarak talep edilen hekim onay belgesi, hamilelik, diyabet, yaralanma ve benzeri bildirimleriniz ile üye yönetim sistemine kaydedilen vücut ölçümleri Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veridir.
Bu verileri yalnızca açık rızanıza dayanarak; ders programınızın sağlığınıza uygun planlanması, egzersiz sırasında risklerin önlenmesi ve acil durumda müdahale edilebilmesi amaçlarıyla işleriz. Sağlık verilerinize yalnızca eğitmeniniz, şube yöneticisi ve gerekli hâllerde ilk yardım sorumlusu erişebilir; bu veriler pazarlama ve profilleme amacıyla kullanılmaz ve üyeliğin sona ermesinden itibaren 2 yıl içinde silinir. Açık rızanızı vermemeniz veya geri almanız hâlinde üyeliğiniz devam eder; ancak sağlık bilgisi gerektiren ders türlerinde eğitmeninizin program uyarlaması yapması mümkün olmayabilir. 18 yaş altı üyeler için sağlık verileri veli/vasinin açık rızası ile işlenir.
İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Amaç: Üyelik kaydının oluşturulması, kimlik ve iletişim doğrulaması, üyelik sözleşmesinin kurulması ve ifası
İşlenen veri: Kimlik, iletişim, üyelik bilgileri
Hukuki sebep: Kanun m.5/2-c — sözleşmenin kurulması ve ifası
Amaç: Ders rezervasyonu, paket takibi, dondurma, iptal ve hatırlatma bildirimleri
İşlenen veri: Üyelik ve işlem bilgileri, iletişim
Hukuki sebep: Kanun m.5/2-c — sözleşmenin ifası
Amaç: Ödeme alınması, fatura düzenlenmesi, muhasebe ve vergi kayıtları
İşlenen veri: Ödeme ve fatura bilgileri, T.C. kimlik numarası
Hukuki sebep: Kanun m.5/2-a ve ç — Vergi Usul Kanunu ve ilgili mevzuattan doğan hukuki yükümlülük
Amaç: Elektronik onayların hukuken ispat edilebilir şekilde kaydedilmesi
İşlenen veri: Onay kayıtları, IP adresi, cihaz bilgisi
Hukuki sebep: Kanun m.5/2-e — bir hakkın tesisi, kullanılması ve korunması; m.5/2-ç
Amaç: Uygulama ve hesap güvenliği, kötüye kullanımın önlenmesi
İşlenen veri: İşlem güvenliği bilgileri
Hukuki sebep: Kanun m.5/2-f — meşru menfaat (hizmet güvenliği); 5651 sayılı Kanun kapsamında m.5/2-a
Amaç: Stüdyo giriş-çıkış kontrolü (QR / turnike)
İşlenen veri: Kimlik, profil fotoğrafı
Hukuki sebep: Kanun m.5/2-c; profil fotoğrafı için açık rıza
Amaç: Size en yakın şubenin gösterilmesi
İşlenen veri: Konum
Hukuki sebep: Kanun m.5/1 — açık rıza (cihaz izni)
Amaç: Sağlığa uygun ders planlaması ve risk önleme
İşlenen veri: Sağlık verileri
Hukuki sebep: Kanun m.6 — açık rıza
Amaç: Web, uygulama ve sosyal medya taleplerinin yanıtlanması, deneme dersi planlanması
İşlenen veri: Form ve mesaj verileri
Hukuki sebep: Kanun m.5/2-c — sözleşme öncesi talebiniz üzerine adımların atılması
Amaç: Kampanya, duyuru ve yeni hizmetlerin SMS, e-posta, push bildirimi ve WhatsApp ile bildirilmesi
İşlenen veri: İletişim bilgileri, üyelik bilgileri
Hukuki sebep: 6563 sayılı Kanun uyarınca ticari elektronik ileti onayı (İYS üzerinden) ve Kanun m.5/1 açık rıza
Amaç: Web sitesi ve reklam performansının ölçülmesi, ilgi alanına göre reklam gösterimi
İşlenen veri: Çerez ve kullanım verileri
Hukuki sebep: Kanun m.5/1 — açık rıza (zorunlu olmayan çerezler); zorunlu çerezler için m.5/2-f
Amaç: Üye görüntülerinin tanıtım ve sosyal medyada kullanılması
İşlenen veri: Fotoğraf, video
Hukuki sebep: Kanun m.5/1 — ayrı görsel kullanım rızası
Amaç: Üye memnuniyeti ölçümü, geri bildirim ve şikâyet yönetimi
İşlenen veri: Kimlik, iletişim, geri bildirim içeriği
Hukuki sebep: Kanun m.5/2-f — meşru menfaat (hizmet kalitesi)
Amaç: Stüdyo güvenliği
İşlenen veri: Kamera kayıtları
Hukuki sebep: Kanun m.5/2-f — meşru menfaat (can ve mal güvenliği)
Amaç: Yetkili kurumların talepleri, hukuki uyuşmazlıkların yürütülmesi
İşlenen veri: İlgili tüm veriler
Hukuki sebep: Kanun m.5/2-ç ve e
AÇIK RIZANIZA BAĞLI İŞLEMLER VE TİCARİ İLETİ İZNİ
Aşağıdaki işlemler ayrı ayrı ve açıkça vereceğiniz rızaya bağlıdır. Her biri için ayrı bir onay kutusu sunulur, hiçbiri üyeliğin ön koşulu değildir ve dilediğiniz zaman uygulama ayarlarından, info@denizpilates.com.tr adresine yazarak veya İleti Yönetim Sistemi (İYS) üzerinden geri alabilirsiniz:
Sağlık verilerinizin işlenmesi (Bölüm 3).
Kampanya ve duyuru amaçlı ticari elektronik ileti gönderimi (SMS, e-posta, push bildirimi, WhatsApp — kanal bazında ayrı seçim).
Fotoğraf ve videolarınızın tanıtım amaçlı kullanımı.
Konum ve kamera erişimi.
Zorunlu olmayan çerezler.
Rızanın geri alınması, geri alma tarihinden önce yapılan işlemlerin hukuka uygunluğunu etkilemez.
KİŞİSEL VERİLERİN AKTARILMASI
Yurt içinde:
Hizmet aldığınız şubeyi işleten veri sorumlusu dışındaki diğer veri sorumlusuna (Hamesa Deniz Pilates Spor Hizmetleri Ticaret Ltd. Şti. ile Ali Çelik arasında); ortak uygulama ve rezervasyon sisteminin işletilmesi, birden fazla şubeden hizmet alınması ve merkezi üye hizmetlerinin yürütülmesi amaçlarıyla, taraflar arasındaki veri paylaşım protokolü çerçevesinde (Kanun m.5/2-c ve f).
Üye yönetim ve rezervasyon yazılımı sağlayıcısı, lisanslı ödeme kuruluşu, SMS ve e-posta gönderim altyapısı, sunucu ve barındırma hizmeti, mali müşavir ve hukuk danışmanı gibi veri işleyenlere; yalnızca ilgili hizmetin gerektirdiği ölçüde ve sözleşmeyle bağlı olarak.
Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, talep hâlinde (Kanun m.8).
Yurt dışına:
Mobil uygulamanın bildirim altyapısı (Apple, Google), web sitesi analitik ve reklam ölçümü (Google, Meta), sosyal medya ve mesajlaşma (Meta — Instagram, Facebook, WhatsApp) ve çevrimiçi form hizmeti (Jotform) sağlayıcılarının sunucuları Türkiye dışında bulunduğundan, bu kanallar üzerinden işlenen verileriniz yurt dışına aktarılmaktadır. Aktarım, Kanun'un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümlerine dayanılarak ve Kurul'a bildirilmek suretiyle; çerez ve pazarlama amaçlı aktarımlarda ise açık rızanıza dayanılarak gerçekleştirilir.
TOPLAMA YÖNTEMİ
Kişisel verileriniz; mobil uygulama ve web sitesindeki elektronik formlar, onay kutuları ve uygulama içi işlemler, çerezler ve benzeri teknolojiler, sosyal medya platformlarının mesaj ve reklam formu arayüzleri, WhatsApp Business hattı, stüdyoda doldurulan basılı formlar, telefon görüşmeleri ve güvenlik kameraları aracılığıyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.
SAKLAMA SÜRELERİ
Üyelik sözleşmesi, ödeme ve elektronik onay kayıtları: üyeliğin sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu genel zamanaşımı ve Vergi Usul Kanunu saklama süresi).
Sağlık verileri: üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl.
Aday üye form ve mesaj verileri: talebin sonuçlanmasından itibaren 6 ay.
Ticari ileti onay ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).
Kamera kayıtları: 30 gün.
Çerezler: Çerez Aydınlatma Metni'nde belirtilen süreler.
Süre sonunda verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak imha edilir.
KANUN'UN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ
İlgili kişi olarak;
kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ilgili veri sorumlusunun yukarıdaki adresine ıslak imzalı yazılı olarak, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden info@denizpilates.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
18 YAŞ ALTI ÜYELER
18 yaşını doldurmamış üyelerin kişisel verileri, veli veya vasinin uygulama üzerinden ayrıca doğrulanan onayı ile işlenir. Sağlık verileri ve açık rızaya bağlı tüm işlemler için rıza veli/vasi tarafından verilir.
GÜNCELLEMELER
Bu metin, mevzuat veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm uygulama içinde ve web sitesinde yayımlanır; esaslı değişikliklerde ayrıca bildirim yapılır.
Onay kutusu metni (uygulama ve web):
"Aydınlatma Metnini okudum, bilgi sahibi oldum."