KVKK Aydınlatma Metni
Son güncelleme: 2 Eylül 2026 · Sürüm 2
Bu metin, umay360.com üzerindeki görüşme talep formu aracılığıyla topladığımız kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği
- Unvan: [TİCARET UNVANI]
- Adres: [ADRES]
- MERSİS: [NO]
- E-posta: kvkk@umay360.com
2. Bu metnin kapsamı ve kapsamadığı
Bu metin yalnız bu web sitesini ve buradan bize ulaşan kişileri kapsar. Aşağıdaki iki ilişki bu metnin dışındadır ve bunu bilmek önemlidir, çünkü sıfatımız her birinde farklıdır:
- Ürünü kullanan bir kurumun ÜYE verileri. Burada veri sorumlusu o kurumdur; Umay360 veri işleyen sıfatıyla hareket eder ve ilişki, Hizmet Sözleşmesi'ne ekli Veri İşleme Sözleşmesi (DPA) ile düzenlenir.
- Kurum kullanıcılarının HESAP verileri (sahip ve personelin adı, e-postası, giriş kayıtları). Bunlar bakımından Umay360 veri sorumlusudur; işleme, hizmetin sunulması amacıyla ve Hizmet Sözleşmesi'nin ifası hukuki sebebine dayanır.
3. İşlenen kişisel veriler
- Kimlik: ad, soyad
- İletişim: telefon numarası, e-posta adresi
- Kurum bilgisi: kurum adı, kurum türü (pilates, fizyoterapi, yoga, karma), şehir ve ilçe, yaklaşık üye sayısı aralığı
- İşlem güvenliği: talebi gönderdiğiniz andaki IP adresi, istek zamanı ve tarayıcı tanıtım bilgisi (sunucu kayıtlarında)
- Pazarlama: ticari elektronik ileti onayınızın olup olmadığı, onay tarihi ve kanalı
⛔ Formda sağlık verisi, kimlik numarası, finansal bilgi veya özel nitelikli başka bir veri istenmez. Serbest metin alanına böyle bir bilgi yazmamanızı rica ederiz.
4. Toplama yöntemi
Verileriniz, bu sitedeki formu doldurup göndermeniz üzerine doğrudan sizden, elektronik ortamda, kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak toplanır. Bize telefon veya e-posta ile ulaşmanız hâlinde aynı veriler sözlü ya da yazılı olarak toplanır.
5. İşleme amaçları ve hukuki sebepleri
- Talebinizi değerlendirmek ve sizinle iletişime geçmek. Hukuki sebep: Kanun m.5/2-(f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat. Bize ulaşmayı siz talep ettiğiniz için, talebin karşılanması bu menfaatin kapsamındadır.
- Size uygun paketi belirlemek ve teklif hazırlamak. Hukuki sebep: Kanun m.5/2-(c), sözleşmenin kurulmasından önceki hazırlık aşaması.
- Hesabınızı açmak (görüşme olumlu sonuçlanırsa). Hukuki sebep: Kanun m.5/2-(c), sözleşmenin ifası.
- Tanıtım, kampanya ve duyuru iletisi göndermek. Yalnız formda ayrıca ve isteğe bağlı olarak onay verdiyseniz. Hukuki sebep: Kanun m.5/1, açık rıza; ayrıca 6563 sayılı Kanun kapsamında alınan ve üç iş günü içinde İleti Yönetim Sistemi'ne (İYS) kaydedilen onay. ⛔ Bu onayı vermemeniz görüşme talebinizi etkilemez.
- Bilgi güvenliği ve kötüye kullanım tespiti. Hukuki sebep: Kanun m.5/2-(ç) ve (f).
- Hukuki uyuşmazlıkta hakkın tesisi ve savunulması. Hukuki sebep: Kanun m.5/2-(e).
⛔ Verileriniz otomatik bir karar mekanizmasına tabi tutulmaz; formunuz bir insan tarafından okunur.
6. Aktarım
Kişisel verileriniz reklam, satış veya pazarlama amacıyla hiçbir üçüncü kişiye satılmaz, kiralanmaz veya devredilmez.
- Barındırma altyapısı sağlayıcımız: veri işleyen sıfatıyla, Türkiye'de.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hâllerde ve talebin kapsamıyla sınırlı olarak (Kanun m.8/2-(a)).
Yurt dışına aktarım: Görüşme talep formu verileri yurt dışına aktarılmaz. Bize WhatsApp üzerinden yazmayı tercih ederseniz, o mesajın iletilmesi WhatsApp altyapısı üzerinden gerçekleşir ve bu Kanun m.9 kapsamında bir yurt dışına aktarımdır; bu, kanalın kendi çalışma biçiminden kaynaklanır ve tercihinize bağlıdır. Site ziyaret ölçümü devreye alınırsa IP adresinizin yurt dışında işlenmesi söz konusu olur; ayrıntı ve rıza yüzeyi için Çerez Politikası §2.1.
7. Saklama süresi
- Görüşme olumsuz sonuçlanır veya geri dönüş alınamazsa: talebin kapandığı tarihten itibaren 12 ay, sonra imha.
- Görüşme olumlu sonuçlanır ve müşteri olursanız: veriler müşteri ilişkisine devredilir ve Hizmet Sözleşmesi'ndeki sürelere tabi olur; muhasebe kayıtları için yasal asgari 10 yıl (VUK m.253, TTK m.82) uygulanır.
- Ticari elektronik ileti onay kayıtları: onayın geri alındığı tarihten itibaren 3 yıl, çünkü onayın varlığını ispat yükümlülüğü bizde olduğu için.
- Sunucu erişim kayıtları: en fazla 12 ay.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir; imha işlemi ayrıca kayıt altına alınır. Silme talebiniz üzerine, yasal asgari saklama süresine tabi olmayan verileriniz en geç 30 gün içinde imha edilir.
8. Verilerinizin güvenliği
Kanun m.12 uyarınca alınan başlıca teknik ve idari tedbirler: tüm bağlantıların TLS ile şifrelenmesi · kayıtlara erişimin yetkilendirilmiş ve en az yetki ilkesine göre sınırlandırılması · düzenli ve şifreli yedekleme · altyapının Türkiye'de barındırılması. Ayrıntı: Çerez Politikası §5.
⛔ Görüşme talep formunda kart bilgisi, kimlik numarası veya finansal bilgi istenmez; site üzerinden ödeme alınmaz.
9. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
⚠️ Bir spor salonu, stüdyo veya kliniğin üyesi misiniz? O hâlde verilerinizin veri sorumlusu o kurumdur, Umay360 değil; başvurunuzu doğrudan ona yapmalısınız. Bize ulaşan böyle bir talebi yanıtlayamayız; gecikmeksizin ilgili kuruma yönlendirir ve size bunu bildiririz.
9.1 Başvuru usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu;
- ıslak imzalı dilekçeyle [ADRES] adresine,
- kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile (KEP adresimiz talep üzerine bildirilir),
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@umay360.com adresine
iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır.
Başvurunuz en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; öğrenme tarihinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).
10. Ticari elektronik iletiyi durdurmak
Onay verdiyseniz, iletileri her zaman ve ücretsiz olarak durdurabilirsiniz: her iletide yer alan ret bağlantısını kullanarak, kvkk@umay360.com adresine yazarak veya İYS (iys.org.tr) üzerinden. Ret talebiniz en geç üç iş günü içinde işleme alınır.
11. Güncelleme
Bu metin, mevzuat veya işleme faaliyetlerimiz değiştiğinde güncellenir. Yürürlükteki sürüm her zaman bu sayfada yayımlanır.