Gizlilik Politikası

01Biz kimiz

GymStack Yazılım A.Ş. ("GymStack", "biz"), spor salonu yönetim yazılımı sunar: stüdyolar için web yönetim paneli ve ortak GymStack: My Club üye uygulaması. Kayıtlı merkezimiz İstanbul, Türkiye'dedir.

Bu web sitesinde paylaştığınız veriler ve GymStack hesabınız bakımından veri sorumlusu, KVKK ve GDPR kapsamında GymStack'tir.

02İki rol: sizin verileriniz ve üye verileri

Bir salon kaydolduğunda hesap verilerini (stüdyo adı, iletişim ve fatura bilgileri) biz toplar ve veri sorumlusu olarak işleriz.

Üye verileri (profiller, rezervasyonlar, katılım, vücut analizi kayıtları) salona aittir. Veri sorumlusu salondur; GymStack bu verileri yalnızca salonun talimatıyla, talep üzerine sunulan Veri İşleme Sözleşmesi (DPA) kapsamında veri işleyen olarak işler.

03Hangi verileri topluyoruz

04Neden işliyoruz

Kişisel verileri platformu işletmek için işleriz: kimlik doğrulama, ders rezervasyonu, faturalama, bildirimler, raporlama ve destek.

Hukuki sebepler: sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b); ürün analitiği ve dolandırıcılık önleme gibi meşru menfaatler (m. 6/1-f); vergi kayıtları dahil hukuki yükümlülükler (m. 6/1-c); gerektiğinde açık rıza, örn. pazarlama iletileri (m. 6/1-a).

05Paylaşım ve alt işleyenler

Kişisel verileri asla satmayız; üye verilerini asla reklam için kullanmayız.

Verileri yalnızca hizmeti çalıştırmak için gereken alt işleyenlerle paylaşırız (bulut barındırma, ödeme sağlayıcıları, SMS/e-posta gönderimi, hata izleme), her biri veri işleme sözleşmesiyle bağlıdır. Güncel alt işleyen listesi talep üzerine sunulur.

06Veriler nerede tutuluyor

Üretim verileri Türkiye ve AB'deki veri merkezlerinde barındırılır.

Yurt dışına aktarım gerektiğinde KVKK m. 9 ve GDPR Bölüm V'teki güvencelere (standart sözleşme maddeleri ve gerektiğinde açık rıza) dayanırız.

07Saklama süreleri

Hesap verileri sözleşme süresi artı yasal saklama süreleri boyunca tutulur; ticari ve vergi kayıtları Türk hukukunda 10 yıla kadar saklanır.

Bir salon ayrıldığında üye verileri salona aktarılır; sözleşme bitiminden itibaren 30 gün içinde silinir veya geri döndürülemez şekilde anonimleştirilir, kanun daha uzun süre gerektirmedikçe.

08Haklarınız

KVKK m. 11 ve GDPR m. 15–22 kapsamında şunları yapabilirsiniz:

Salon üyeleri taleplerini önce salonlarına (veri sorumlusuna) iletmelidir; salonların yanıtlamasına destek oluruz. [email protected] adresine de yazabilirsiniz; KVKK'nın öngördüğü şekilde 30 gün içinde yanıtlarız.

09Çerezler

Web sitesi zorunlu çerezler (oturum, dil, örn. TR/EN seçiminiz) ve onayınızla analitik çerezler kullanır.

Çerezleri tarayıcınızdan dilediğiniz an engelleyebilir veya silebilirsiniz; temel özellikler çalışmaya devam eder.

10Değişiklikler ve iletişim

Bu politikadaki önemli değişiklikleri, yürürlüğe girmeden en az 15 gün önce yönetim panelinde ve e-postayla duyururuz.

Veri sorumlusu: GymStack Yazılım A.Ş., İstanbul, Türkiye. Soru ve talepler: [email protected].