Son Güncelleme: 27 Eylül 2026
StudioBase olarak, kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası ve Aydınlatma Metni, uygulamamızı veya web sitemizi (studiobasetr.com) kullandığınızda verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu, kimlerle ve nereye aktarıldığını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamında açıklamaktadır.
Uygulamamızı kullanırken aşağıdaki veriler toplanabilir:
Salonunuz veya eğitmeniniz gelişim takibi için uygulamaya aşağıdaki verileri girebilir. Bu veriler KVKK md. 6 kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızanızla işlenir (açık rıza, salonunuzla onayladığınız üyelik sözleşmesinin KVKK maddesiyle alınır; salon veri sorumlusu, StudioBase veri işleyendir):
Bu veriler yalnızca sizin, salon yöneticinizin ve size atanmış eğitmenin erişebileceği şekilde saklanır; işlem geçmişi (denetim) kayıtlarına ve arşive ölçüm değerleri kopyalanmaz. Hesabınızı sildiğinizde bu veriler ve yüklenen dosyalar anında ve tamamen silinir (bkz. §5 ve §6). Rızanızı dilediğiniz zaman salonunuza veya bize bildirerek geri alabilirsiniz; bu durumda mevcut ölçüm verileriniz silinir.
Toplanan veriler aşağıdaki amaçlar için kullanılır:
Verileriniz, hizmetin aksamaması adına aşağıda listelenen güvenilir altyapı sağlayıcıları ile paylaşılabilir. Hiçbir verinizi reklam veya pazarlama amacıyla üçüncü taraflara satmayız.
Tüm uygulama verileri Google LLC'nin Google Cloud / Firebase altyapısında işlenir:
Kayıt ve giriş sırasındaki doğrulama kodu e-postaları ile bildirim e-postaları, StudioBase'in Google Workspace (Gmail) hesabı üzerinden noreply@studiobasetr.com adresinden gönderilir. Bu amaçla e-posta adresiniz ve ileti içeriği Google'ın e-posta sunucularından geçer. Doğrulama kodu hesabınızın güvenliği için zorunludur.
StudioBase'in kendisi SMS göndermez. Ancak salon sahipleri isterlerse kendi SMS sağlayıcılarının (örneğin NetGSM, Vatansms vb.) API bilgilerini sisteme tanımlayabilirler. Bu durumda:
Hukuki zorunluluk hallerinde yetkili resmi kurumlar (mahkemeler, savcılıklar, vergi daireleri) ile paylaşım yapılabilir.
StudioBase abonelik ödemeleri, iyzico Ödeme Hizmetleri A.Ş. (BDDK lisanslı, 6493 sayılı Kanun kapsamında yetkili ödeme kuruluşu) aracılığıyla gerçekleştirilir. Kart bilgileriniz doğrudan iyzico'nun PCI-DSS sertifikalı altyapısında şifreli ve tokenize edilerek saklanır; StudioBase sunucularına kart numarası, son kullanma tarihi veya CVC bilgisi hiçbir zaman iletilmez.
Ödeme işlemi sırasında iyzico tarafına aktarılan veriler: ad, soyad, e-posta, telefon, T.C. kimlik numarası, fatura/teslimat adresi, abonelik tutarı. Bu veriler iyzico'nun Gizlilik Politikası ve KVKK Aydınlatma Metni kapsamında işlenir. iyzico ödeme tamamlanınca StudioBase'e yalnızca başarı/başarısızlık sonucu ve referans kodu gönderir. iyzico Türkiye'de yerleşiktir; bu aktarım yurt içi aktarımdır.
§3.1 ve §3.2'de sayılan Google hizmetleri nedeniyle kişisel verileriniz yurt dışında (Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki Google veri merkezlerinde) saklanır ve işlenir. Bu aktarım KVKK md. 9 kapsamında, Google Cloud ile akdedilen veri işleme sözleşmesi ve Kişisel Verileri Koruma Kurulu'nun öngördüğü standart sözleşme hükümleri çerçevesinde yapılmaktadır. Uygulamayı kullanarak ve salonunuzla üyelik sözleşmesini onaylayarak bu aktarım hakkında bilgilendirildiğinizi kabul etmiş olursunuz. Yurt dışına aktarılmasını istemediğiniz veriler için §9'daki yollarla başvurabilirsiniz; ancak hizmetin teknik olarak bu altyapıya bağlı olduğunu ve aktarım olmadan hesabın sürdürülemeyeceğini belirtiriz.
Verileriniz aşağıdaki güvenlik önlemleri ile korunmaktadır:
| Veri Türü | Saklama Süresi |
|---|---|
| Aktif kullanıcı verileri | Hesap aktif olduğu sürece |
| Üye/eğitmen kendi hesabını silerse | Anında silinir; randevu, bildirim, SMS, sabit ders, paket geçmişi ve denetim kayıtlarındaki ad/e-posta anında kimliksizleştirilir |
| Salon sahibi kendi hesabını silerse | 30 gün bekleme (vazgeçme hakkı), sonra kalıcı silme |
| Sağlık ve ölçüm verileri (§1.6) ve yüklenen dosyalar | Hesap silindiğinde anında ve tamamen silinir; salon silindiğinde salon verisiyle birlikte silinir |
| Salon yöneticisi tarafından silinen üye verileri | 90 gün soft delete sonra silinir |
| Denetim (işlem geçmişi) kayıtları | 90 gün uygulama veritabanında, sonra arşiv (yalnızca işlem meta verisi) |
| Finansal kayıtlar (ödeme/tahsilat) | Vergi Usul Kanunu md. 253 uyarınca 5 yıl, Türk Ticaret Kanunu md. 82 uyarınca 10 yıl — hesap silindiğinde ad/e-posta kimliksizleştirilir, yalnız tutar/tarih/tür kalır |
| Sözleşme verileri | 10 yıl (Türk Borçlar Kanunu m. 146) |
Kullanıcı kendi hesabını uygulama içinden veya destek@studiobasetr.com adresine talep göndererek silebilir. Bu durumda:
Ayrıntılı adımlar için: Hesap Silme Talebi.
Salon yöneticileri, sistemden bir üyeyi sildiğinde:
Bu yaklaşım, yanlışlıkla yapılan silmelerden korunma amacıyladır.
Yasal yükümlülük gerektiren veriler (örn. fatura, ödeme kayıtları), ilgili mevzuatta öngörülen süre kadar saklanır (genellikle 10 yıl).
Web sitemiz yalnızca site işlevselliği ve oturum güvenliği için gerekli zorunlu çerezleri kullanır. Reklam, takip veya üçüncü taraf analitik çerezi kullanılmaz. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Yukarıdaki haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Verilerinizin bir kopyası: Hesabınızdaki kişisel verilerin (profil, randevular, sabit dersler, paket geçmişi, ödeme kayıtları, ölçümler ve bildirimler) makine tarafından okunabilir (JSON) bir kopyasını e-posta ile talep edebilirsiniz; kimliğiniz doğrulandıktan sonra 24 saat geçerli bir indirme bağlantısı iletilir ve dosya 24 saat sonra sunucudan silinir.
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler:
Politikamız hakkında her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz: