Gizlilik Politikası

Son Güncelleme: 09 Mayıs 2026

StudioBase olarak, kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, uygulamamızı veya web sitemizi (studiobasetr.com) kullandığınızda verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklamaktadır.

1. Toplanan Veriler

Uygulamamızı kullanırken aşağıdaki veriler toplanabilir:

1.1. Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Adres bilgileri (fatura için, gerekli olduğunda)

1.2. Hesap ve Profil Bilgileri

• Kullanıcı adı ve şifre (şifrelenmiş olarak saklanır)
• Profil fotoğrafı
• Salon üyeliği bilgileri
• Kullanıcı rolü (Salon Sahibi, Eğitmen, Üye)

1.3. Hizmet Kullanım Verileri

• Randevu geçmişi
• Ders sayaçları ve paket bilgileri
• Eğitmen seans kayıtları
• Salon yönetim hareketleri

1.4. Cihaz ve Teknik Veriler

• İşletim sistemi versiyonu
• Cihaz modeli
• IP adresi
• Çökme kayıtları ve performans ölçümleri
• Tarayıcı bilgileri (web kullanımında)

1.5. Kullanıcı Kimliği

• Firebase tarafından oluşturulan benzersiz kullanıcı tanımlayıcısı (UID)

2. Verilerin Kullanım Amacı

Toplanan veriler aşağıdaki amaçlar için kullanılır:

• Hizmetlerimizin (randevu, üyelik takibi vb.) sunulması
• Kullanıcı hesabının yönetilmesi
• Müşteri destek hizmetlerinin sağlanması
• Uygulama içi bildirimler ve önemli güncellemelerin iletilmesi
• Kullanıcı deneyiminin iyileştirilmesi ve teknik sorunların giderilmesi
• İstatistiksel analizler ve hizmet kalitesinin artırılması
• Yasal yükümlülüklerin yerine getirilmesi
• Suistimal ve dolandırıcılığın önlenmesi

3. Veri Paylaşımı ve Üçüncü Taraflar

Verileriniz, hizmetin aksamaması adına aşağıda listelenen güvenilir altyapı sağlayıcıları ile paylaşılabilir. Hiçbir verinizi reklam veya pazarlama amacıyla üçüncü taraflara satmayız.

3.1. Bulut ve Altyapı Sağlayıcıları

• Google Firebase: Kimlik doğrulama (Auth), veri depolama (Firestore), dosya depolama (Storage) ve sunucu-taraflı işlemler (Cloud Functions) için kullanılır.
• Google Firebase Crashlytics: Çökme raporları ve performans verileri (cihaz modeli, iOS/Android versiyonu, çökme yığını) bu altyapı üzerinden toplanır.

3.2. E-posta Doğrulama

Hesap kayıt sırasında Firebase Authentication üzerinden e-posta doğrulama maili gönderilir. Bu, hesabınızın güvenliğini sağlamak için zorunludur.

3.3. SMS Gönderimi (Opsiyonel)

StudioBase'in kendisi SMS göndermez. Ancak salon sahipleri isterlerse kendi SMS sağlayıcılarının (örneğin NetGSM, Vatansms vb.) API bilgilerini sisteme tanımlayabilirler. Bu durumda:

• SMS gönderimi salon sahibinin kendi SMS hesabı üzerinden yapılır
• StudioBase yalnızca aracılık eder
• Telefon numaraları yalnızca SMS gönderimi anında ilgili sağlayıcıya iletilir

3.4. Yasal Zorunluluk

Hukuki zorunluluk hallerinde yetkili resmi kurumlar (mahkemeler, savcılıklar, vergi daireleri) ile paylaşım yapılabilir.

3.5. Ödeme Altyapısı (iyzico)

StudioBase abonelik ödemeleri, iyzico Ödeme Hizmetleri A.Ş. (BDDK lisanslı, 6493 sayılı Kanun kapsamında yetkili ödeme kuruluşu) aracılığıyla gerçekleştirilir. Kart bilgileriniz doğrudan iyzico'nun PCI-DSS sertifikalı altyapısında şifreli ve tokenize edilerek saklanır; StudioBase sunucularına kart numarası, son kullanma tarihi veya CVC bilgisi hiçbir zaman iletilmez.

Ödeme işlemi sırasında iyzico tarafına aktarılan veriler: ad, soyad, e-posta, telefon, T.C. kimlik numarası, fatura/teslimat adresi, abonelik tutarı. Bu veriler iyzico'nun Gizlilik Politikası ve KVKK Aydınlatma Metni kapsamında işlenir. iyzico ödeme tamamlanınca StudioBase'e yalnızca başarı/başarısızlık sonucu ve referans kodu gönderir.

4. Veri Güvenliği

Verileriniz aşağıdaki güvenlik önlemleri ile korunmaktadır:

• Şifreleme: Tüm veriler TLS 1.2+ ile aktarımda şifrelenir
• Erişim Kontrolü: Kimlik doğrulama ve rol bazlı yetkilendirme
• Veri İzolasyonu: Salon bazlı veri ayrıştırması; bir salonun verisi başka salonlarla paylaşılmaz
• Yedekleme: Düzenli yedekleme süreçleri

5. Veri Saklama Süresi

6. Hesap Silme ve Veri Kaldırma

6.1. Kullanıcı Tarafından Hesap Silme

Kullanıcı kendi hesabını uygulama içinden veya destek@studiobasetr.com adresine talep göndererek silebilir. Bu durumda:

• Hesap ve ilişkili veriler anında silinir
• Silme işlemi geri alınamaz

6.2. Salon Yöneticisi Tarafından Üye Silme

Salon yöneticileri, sistemden bir üyeyi sildiğinde:

• Üye verileri 90 gün boyunca soft delete olarak korunur
• Bu süre içinde admin tarafından geri yüklenebilir
• 90 gün sonunda veriler kalıcı olarak silinir

Bu yaklaşım, yanlışlıkla yapılan silmelerden korunma amacıyladır.

6.3. Yasal Saklama Yükümlülüğü

Yasal yükümlülük gerektiren veriler (örn. fatura, ödeme kayıtları), ilgili mevzuatta öngörülen süre kadar saklanır (genellikle 10 yıl).

7. Çerezler

Web sitemiz aşağıdaki çerez türlerini kullanır:

• Zorunlu Çerezler: Site işlevselliği için gerekli
• Performans Çerezleri: Site performansını ölçmek için

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:

• E-posta: destek@studiobasetr.com
• Yazılı Başvuru: Semerciler Mahallesi Dallı Sokak No: 22/A, Adapazarı / SAKARYA

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Politika Değişiklikleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler:

• Web sitemizde yayınlanır
• Yayınlandığı tarihten itibaren geçerlilik kazanır

11. İletişim

Politikamız hakkında her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz:

• E-posta: destek@studiobasetr.com
• Web Sitesi: studiobasetr.com
• Adres: Semerciler Mahallesi Dallı Sokak No: 22/A, Adapazarı / SAKARYA