KVKK aydınlatma metni.

1. Veri Sorumlusu

Klinik Seans, pilates ve fizyoterapi stüdyolarının randevu, paket ve danışan kayıtlarını yönettiği bir yazılım hizmetidir.

Danışan verilerinde veri sorumlusu, hizmet aldığınız stüdyodur. Stüdyo; hangi verilerin toplanacağına, ne amaçla işleneceğine ve ne kadar saklanacağına karar verir. Strivex Dijital Hizmetler A.Ş. bu verileri yalnızca stüdyonun talimatıyla, veri işleyen sıfatıyla barındırır ve işler.

Haklarınıza ilişkin taleplerinizi öncelikle hizmet aldığınız stüdyoya iletmenizi öneririz; Strivex'e ilettiğiniz talepler ilgili stüdyoya yönlendirilir.

Strivex Dijital Hizmetler A.Ş. — İzmir Teknoloji Üssü, Gülbahçe, İçmeler Caddesi, 35433 Urla/İzmir, Türkiye · support@strivexai.co

(Stüdyo hesabı sahipleri için not: hesabınıza, faturanıza ve platform kullanımınıza ilişkin verilerde veri sorumlusu Strivex'tir.)

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon numarası.
• Görsel veri: profil fotoğrafı (yalnızca eklerseniz).
• İşlem verisi: randevu/seans geçmişi, paket ve kredi bilgileri, katılım durumu.
• Özel nitelikli veri — sağlık: stüdyonuzun danışan kaydınıza girdiği notlar (ör. sakatlık geçmişi, egzersiz kısıtı, tedavi takibi); vücut ölçümleriniz (kilo, bel, kalça, kol, göğüs çevresi, yağ oranı); postür değerlendirmeleriniz (değerlendirme sırasında çekilen fotoğraf, bu fotoğraftan çıkarılan vücut noktası koordinatları ve hesaplanan açı ölçümleri ile bunlara ilişkin değerlendirme yorumları); Apple Watch / Apple Sağlık'tan seans sırasında paylaştığınız antrenman verileri (süre, kalori, nabız ve nabız bölgeleri, efor puanı). Bu veriler yalnızca açık rızanız varsa işlenir, veritabanında ve depolamada şifrelenerek ve stüdyonuza özel erişimle saklanır; personel tarafından yapılan her erişim kayıt altına alınır.
• Görüntü ve ses: online derse katıldığınızda görüntü ve sesiniz ders süresince canlı olarak iletilir; kaydedilmez.
• Teknik veri: cihaz/uygulama bilgileri, bildirim jetonu, IP adresi ve zorunlu çerezler.

3. Kişisel Verilerin İşlenme Amaçları

• Randevu/seans ve paket-kredi hizmetinin sunulması ve yönetimi.
• Randevu hatırlatmaları ve bildirimlerin iletilmesi.
• Üyesi olduğunuz stüdyo ile randevu süreçlerinin yürütülmesi.
• Postür değerlendirmesi ve ilerleme takibi; paket sonu gelişim karnesinin hazırlanması.
• Online derslerin yürütülmesi.
• Destek taleplerinin karşılanması, güvenliğin ve hizmet sürekliliğinin sağlanması.

4. İşlemenin Hukuki Sebepleri

• Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
• Sağlık verileri için açık rızanız (m.6/2) — danışan notlarınız, vücut ölçümleriniz, postür değerlendirmeleriniz ve saat/antrenman verileriniz TEK bir izne bağlıdır. Bu izni mobil uygulamadaki Profil ekranından verir, aynı yerden dilediğiniz zaman geri alırsınız. İzin yoksa stüdyo personeli (eğitmenler ve stüdyo yöneticileri) bu verileri ne görebilir ne de kaydedebilir. İzni geri aldığınız anda bu verilerin tamamı — fotoğraflar dahil, kimin girdiğine bakılmaksızın — kalıcı olarak silinir.
• Gerekli hâllerde açık rızanız (ör. profil fotoğrafı, bildirim izni).

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz, KVKK m.8 ve m.9'daki şartlara uygun olarak aşağıda listelenen taraflarla paylaşılır (alıcı — amaç — yer).

Yurt dışına aktarım: Verileriniz, aşağıdaki listede belirtildiği üzere yurt dışında bulunan sunucularda barındırılmaktadır. Bu aktarım KVKK m.9 kapsamında, hizmetin sunulabilmesi için zorunlu olduğundan ve gerekli güvenlik tedbirleri (aktarımda ve saklamada şifreleme, erişim kontrolü, sağlayıcılarla veri işleme sözleşmesi) alınarak gerçekleştirilir. Aktarıma ilişkin açık rızanız kayıt sırasında ayrıca alınır.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

• Hizmet aldığınız stüdyo — randevu ve danışan yönetimi — Türkiye
• Supabase — veritabanı ve kimlik doğrulama — Almanya (Frankfurt)
• Railway — uygulama ve mesaj altyapısı barındırma — AB
• Expo / APNs / FCM — mobil bildirim iletimi — ABD
• VatanSMS — doğrulama kodu SMS'i — Türkiye
• Meta (WhatsApp) — randevu bildirimlerinin WhatsApp ile iletimi — Yurt dışı
• OpenAI — postür ölçümleri ve gelişim karnesi için yapay zekâ destekli yorum üretimi; yalnızca kimliğinizi içermeyen veriler gönderilir (yaş aralığı, cinsiyet, aldığınız hizmetlerin adları, postür açı ölçümleri, vücut ölçümleri (kilo, bel gibi), Apple Watch/Apple Sağlık antrenman özetleri (kalori, nabız, efor) ve katılım özetleri; ad, iletişim bilgisi, fotoğraf ve kimlik numarası gönderilmez) — ABD
• Daily — online derslerde canlı görüntü, ses ve ders sırasında paylaşılan nabız verisinin iletimi (kayıt yapılmaz) — ABD
• Yetkili merciler — yasal yükümlülük — Türkiye

6. Toplama Yöntemi

Kişisel verileriniz, uygulamaya kayıt ve kullanımınız sırasında elektronik ortamda otomatik ve otomatik olmayan yöntemlerle toplanır.

7. Saklama Süresi

Verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleri boyunca saklanır. Hesabınızı sildiğinizde kimlik verileriniz anonimleştirilir; muhasebe bütünlüğü için geçmiş kayıtlar kişiye bağlanamayacak biçimde tutulabilir.

8. İlgili Kişinin Hakları (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme.
• İşlemeye itiraz etme ve zarara uğramanız halinde giderilmesini talep etme.

9. Başvuru Yöntemi ve Şikâyet Hakkı

Haklarınıza ilişkin taleplerinizi hizmet aldığınız stüdyoya veya support@strivexai.co adresine iletebilirsiniz. Talepler, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya sisteminizde kayıtlı e-posta adresiniz üzerinden yapabilirsiniz.

KVKK m.14: Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).