Veri sorumlusu kimdir?
Dakik, dakik.studio pazarlama sitesi, stüdyo kaydı, demo stüdyo ve platform hesapları (Kurucu ve personel girişleri) üzerinden topladığı kişisel veriler bakımından kişisel verilerin korunması mevzuatı kapsamında veri sorumlusudur.
Stüdyonuzun uygulamaya girdiği üye ve personel verileri (ad soyad, iletişim bilgileri, paket ve ders geçmişi, sağlık notları, ödeme kayıtları) bakımından veri sorumlusu ilgili stüdyodur; Dakik bu verileri stüdyo adına ve talimatıyla işleyen veri işleyendir. Bir stüdyonun üyesi ya da personeliyseniz verilerinizle ilgili taleplerinizi önce stüdyonuza iletmeniz gerekir; Dakik stüdyonun talebinizi yerine getirmesine yardımcı olur.
Veri sorumlusuna başvuru: [email protected]
Hangi kişisel verileri işliyoruz?
İşlenen veriler, uygulamayı hangi rolle kullandığınıza göre değişir. Aşağıdaki kategorilerin dışında veri toplanmaz; formlarda zorunlu olmayan alanlar boş bırakılabilir.
| Veri kategorisi | Örnek veriler | Kaynak |
|---|---|---|
| Hesap verileri | Ad soyad, e-posta adresi, telefon numarası, şifre (yalnızca şifrelenmiş özeti), rol, son giriş zamanı | Stüdyo kaydı, davet kabulü, stüdyonun deneme dersi sayfası veya Google ile giriş |
| Üye verileri | Seviye, katılım tarihi, ders türleri, paket ve ders hakları, rezervasyon ve yoklama geçmişi, dondurma kayıtları, referans üye, stüdyo notu | Stüdyo personeli tarafından girilir |
| Personel verileri | Uzmanlıklar, ders türleri, uygunluk ve bloklama saatleri, hakediş tanımı ve hesaplanan hakediş | Kurucu veya Admin tarafından girilir |
| Finansal kayıtlar | Ödeme tutarı, ödeme yöntemi ve hesabı, taksit planı ve vadeleri, gelir ve gider kayıtları, kaydı giren kullanıcı | Stüdyo personeli tarafından girilir |
| Bildirim verileri | Bildirim tercihleri, push aboneliği, gönderilen mesajların durumu | Uygulama içi ayarlar ve gönderim kayıtları |
| Kullanım ve teknik veriler | IP adresi, tarayıcı ve cihaz türü, işlem kayıtları, hata kayıtları | Sunucu ve tarayıcı |
| Pazarlama sitesi verileri | Demo stüdyo açarken bıraktığınız e-posta ve stüdyo adı; onay verilmişse anonim kullanım istatistikleri; kampanya kaynağı (utm parametreleri); bir stüdyonun davet bağlantısıyla geldiyseniz o bağlantının kodu | dakik.studio ziyaretiniz |
| İletişim formu verileri | Ad soyad, e-posta adresi, mesajın konusu ve metni; doldurduysanız stüdyo adı ve telefon numarası; formu gönderdiğiniz dil ve kampanya kaynağı (utm parametreleri) | dakik.studio iletişim formu |
Kart bilgisi hiçbir zaman toplanmaz: Dakik üyeden kartla tahsilat yapmaz; ödemeler stüdyo tarafından elle kaydedilir.
Sağlık verileri nasıl korunuyor?
Üye kaydındaki 'Sağlık Durumu' alanı özel nitelikli kişisel veridir ve yalnızca üyenin açık rızasıyla işlenir. Rıza, stüdyonun üyeye gösterdiği gizlilik ve açık rıza metni üzerinden alınır. Üye bu alanı uygulamadaki profilinden dilediği zaman değiştirebilir veya silebilir; üye pasife alındığında alan silinir.
- Stüdyoda sağlık notunu yalnızca Kurucu, Admin ve Personel rolündeki kullanıcılar görür; dersleri veren eğitmenler de bu rollerden biriyle giriş yapar. Not, Üyeler listesinde, üyenin Üye Detayı sayfasında ve üye formunda, ayrıca seans detayındaki katılımcı listesinde gösterilir. Üye ise yalnızca kendi notunu görür.
- Üye notunu kendisi değiştirdiğinde, yaklaşan derslerinin eğitmenlerine uygulama içinde bir bildirim gider; bildirim notun kendisini içermez, eğitmeni üyenin Üye Detayı sayfasına götürür.
- Diğer üyeler, bekleme listesindeki kişiler ve stüdyo dışından hiç kimse bu alanı göremez; sağlık verisi bildirim metinlerine, genel arama sonuçlarına, dışa aktarılan CSV dosyalarına ve e-postalara dâhil edilmez.
- Alan yalnızca ders güvenliği amacıyla kullanılır; profil oluşturma, reklam veya üçüncü taraflara aktarım için kullanılmaz.
- Her erişim rol bazlı yetki kontrolünden geçer; alan yalnızca onu görmeye yetkili rollere gönderilir.
Verileri hangi amaçlarla işliyoruz?
Kişisel verileriniz mevzuatta sayılan hukuki sebeplere (sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza) dayanılarak yalnızca aşağıdaki amaçlarla işlenir.
- Stüdyo hesabınızı oluşturmak, giriş yapmanızı sağlamak ve hesabınızın güvenliğini korumak
- Üyelik paketlerini, ders haklarını, rezervasyonları, telafi ve dondurma kurallarını uygulamak
- Yoklamaya dayalı eğitmen hakedişini ve stüdyonun nakit akışını hesaplamak
- Rezervasyon onayı, ders hatırlatması, iptal ve bekleme listesi bildirimlerini uygulama içi, push ve WhatsApp kanallarından iletmek
- Stüdyo WhatsApp Asistanını açtıysa, üyelerin stüdyonun WhatsApp numarasına yazdığı mesajları yanıtlamak ve üyenin onayladığı işlemleri (ders iptali, ders değiştirme, telafi, bekleme listesi, dondurma) yapmak
- Davet, e-posta doğrulama ve şifre sıfırlama e-postalarını göndermek
- Size özel bir demo stüdyo açmak ve bıraktığınız adrese Dakik hakkında bilgi göndermek
- İletişim formuyla gönderdiğiniz mesajı yanıtlamak
- Hataları gidermek, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek
- Onay verdiyseniz pazarlama sitesinin kullanımını ve siteden gelen kayıt ile demo başlangıçlarını anonim istatistiklerle ölçmek
Verileri kimlerle paylaşıyoruz?
Verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Hizmeti sunmak için aşağıdaki veri işleyenlerle, yalnızca belirtilen amaç ve kapsamda çalışırız; her biri yalnızca talimatımız doğrultusunda ve veri işleme sözleşmesi kapsamında hareket eder.
| Veri işleyen | Görevi | Aktarılan veri | Not |
|---|---|---|---|
| Resend | E-posta gönderimi | Alıcı adı ve e-posta adresi ile e-posta içeriği (davet bağlantısı, doğrulama, şifre sıfırlama) | Yalnızca gönderim anında; pazarlama listesi oluşturulmaz |
| WhatsApp Evolution API sağlayıcısı | WhatsApp bildirim gönderimi | Üyenin telefon numarası ve bildirim metni (üye adı, ders adı, tarih) | Stüdyo kendi WhatsApp numarasını bağlar; bağlantı yoksa mesaj gönderilmez |
| Yapay zekâ hizmet sağlayıcısı | WhatsApp Asistanı yanıtları: üyenin mesajını anlamak ve stüdyonun kayıtlarına dayanarak yanıt hazırlamak | Üyenin asistana yazdığı mesajlar ve yanıt için gereken bilgiler (ad, dersler, paketler, kalan haklar ve ödemeler); sağlık notları aktarılmaz | Yalnızca stüdyo WhatsApp Asistanını açtığında ve üye asistana yazdığında; asistan bir işlemi üyenin onayı olmadan yapmaz |
| Tarayıcı push servisleri (Google, Apple, Mozilla) | Push bildirimi iletimi | Push aboneliği ve bildirim metni | Yalnızca izin veren cihazlara |
| Google Analytics | Pazarlama sitesinde kullanım ölçümü; siteden gelen stüdyo kaydı ve demo başlangıçlarının sayımı | Takma adlı ziyaretçi kimliği, sayfa ve tıklama olayları, kayıt ve demo başlangıcı olayları; Google Analytics IP adresi saklamaz | Yalnızca dakik.studio'da çerez onayı verildiğinde. Uygulama Google Analytics betiği yüklemez ve analitik çerez bırakmaz; stüdyo kaydını veya demo başlangıcını sunucumuz Google Analytics'e bir kez, IP adresi ve kullanıcı kimliği göndermeden bildirir |
| Cloudflare Turnstile | Kayıt, giriş, şifre sıfırlama, demo, deneme dersi ve iletişim formlarında görünmez bot doğrulaması | IP adresi ve tarayıcı/cihaz sinyalleri; formdaki bilgiler aktarılmaz | Yalnızca bu formlar gönderilirken; sitelerimize çerez bırakmaz, reklam amacıyla kullanılmaz |
| Sentry (Functional Software, Inc.) | Uygulama sunucusunda ve arka plan işlerinde oluşan hataların kaydı ve takibi | Hata mesajı ve yığın izi, hatanın oluştuğu adım ve ilgili stüdyonun kimlik numarası; hata bir istekte oluştuysa isteğin yöntemi ve adresi (davet bağlantısındaki gibi tek kullanımlık anahtarlar gizlenerek). İsteğin gövdesi, çerezleri ve başlıkları, IP adresi ve kullanıcı bilgisi aktarılmaz | Yalnızca sunucuda bir hata oluştuğunda; tarayıcıya betik yüklemez, çerez bırakmaz ve performans izlemesi yapmaz |
| Barındırma sağlayıcısı | Sunucu, veritabanı, dosya depolama ve yedekleme | Uygulamadaki tüm veriler | Veriler şifreli bağlantıyla taşınır; erişim yetkili Dakik personeliyle sınırlıdır |
Resend, Google (Analytics, push, Google ile giriş ve WhatsApp Asistanı'nın yapay zekâ modeli), Apple ve Mozilla push servisleri, Cloudflare, Sentry ve barındırma sağlayıcısı yurt dışında hizmet verir; bu işleyenlere aktarılan veriler yurt dışına aktarılmış olur.
Yasal bir yükümlülük ya da yetkili bir kamu kurumunun usulüne uygun talebi olmadıkça verileriniz başka kimseyle paylaşılmaz.
Verileriniz ne kadar süre saklanır?
Veriler, işleme amacı için gerekli süre boyunca ve yasal saklama yükümlülükleri kadar tutulur. Her veri türünün ne kadar tutulduğu ve ne zaman silindiği aşağıdaki tabloda yazar; silinen veri silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Stüdyo hesabı ve uygulama verileri | Hesap var olduğu sürece; stüdyonun kilitlenmesi veya hesabın kapatılması veriyi silmez. Kurucu'nun yazılı silme talebinden itibaren en geç 30 gün içinde silinir |
| Üye sağlık notları | Üye pasife alındığında silinir. Üye kendi profilinden, stüdyo üye kaydından notu dilediği zaman silebilir; not ayrıca talep üzerine silinir |
| Finansal kayıtlar | Stüdyo hesabıyla birlikte; bu kayıtlar stüdyonun yasal defter ve muhasebe kayıtlarının yerine geçmez |
| İşlem ve erişim kayıtları | Stüdyo hesabı var olduğu sürece; hesap talep üzerine silindiğinde onunla birlikte silinir |
| WhatsApp Asistanı yazışmaları | 90 gün; süresi dolan yazışmalar otomatik silinir |
| Günlük yedekler | 30 gün; süresi dolan yedek otomatik silinir |
| Demo stüdyo verileri | 24 saat; sonrasında stüdyo ve içindeki her kayıt tamamen silinir |
| Demo açarken bırakılan iletişim adresi | Silinmesini isteyene kadar |
| İletişim formuyla gönderilen mesaj ve iletişim bilgileri | Silinmesini isteyene kadar |
| Çerez onayı | 12 ay; sonrasında tercihiniz yeniden sorulur |
| Google Analytics verileri | En fazla 14 ay (anonim istatistik) |
Kişisel verilerinize ilişkin haklarınız nelerdir?
Veri sorumlusuna başvurarak kişisel verilerinize ilişkin aşağıdaki haklarınızı kullanabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Mevzuatta öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzu, kimliğinizi doğrulayabileceğimiz bir e-posta adresinden aşağıdaki adrese iletebilirsiniz. Başvurular en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır; bir stüdyonun üyesi veya personeliyseniz talebiniz veri sorumlusu olan stüdyoya iletilir ve birlikte yanıtlanır.
Başvuru e-posta adresi: [email protected]
Veri güvenliği
Verileriniz mevzuat gereği uygun teknik ve idari tedbirlerle korunur.
- Şifreler hiçbir zaman açık metin olarak saklanmaz; bcrypt algoritmasıyla özetlenir.
- Stüdyolar arası veri izolasyonu veritabanında satır bazlı güvenlik (Row-Level Security) ile sağlanır; bir stüdyonun sorgusu başka bir stüdyonun satırlarına teknik olarak erişemez.
- Tüm bağlantılar HTTPS ile şifrelenir; WhatsApp bağlantı anahtarı gibi sırlar veritabanında şifreli tutulur.
- Erişim rol bazlıdır (Kurucu, Admin, Personel, Üye); Kurucu veya Admin'in kural dışı yaptığı işlemler gerekçesiyle birlikte işlem kaydına işlenir.
- Veritabanı her gün yedeklenir; yedekler 30 gün tutulur ve süresi dolunca silinir.
- Giriş denemeleri hız sınırıyla korunur; oturum anahtarları kısa ömürlüdür ve şifre değişikliğinde diğer oturumlar kapatılır.
Çerezler nasıl kullanılıyor?
dakik.studio zorunlu tarayıcı kayıtlarını, geldiğiniz kampanya veya davet bağlantısını tutan pazarlama çerezlerini ve - çerez çubuğunda 'Kabul Et' seçildiyse - analitik çerezleri kullanır. Zorunlu kayıtlar sitenin çalışması için gerekir ve onay gerektirmez; tercihiniz 12 ay saklanır ve her zaman değiştirilebilir. Uygulama (app.dakik.studio) Google Analytics betiği yüklemez ve analitik çerez bırakmaz; dakik.studio'da analitik çerezlere onay verdiyseniz stüdyo kaydını veya demo başlangıcını sunucumuz Google Analytics'e bir kez bildirir.
Kullanılan çerezlerin tam listesi, süreleri ve tercih yönetimi: Çerez Politikası
İletişim
Gizlilik politikası ve aydınlatma metniyle ilgili sorularınız için Dakik ekibine e-posta ile ulaşabilirsiniz. Bu metin gerektiğinde güncellenir; önemli değişiklikler hesabınıza kayıtlı e-posta adresine bildirilir ve sayfanın üstündeki "Son güncelleme" tarihi yenilenir.
Gizlilik başvuruları: [email protected]
Genel iletişim: [email protected]