KVKK Aydınlatma Metni

Veri Sorumlusu: Viarsoft Yazılım Danışmanlık ve Ticaret Limited Şirketi ("KoçPro") — Bahçelievler Mah. Hamdi Paşa Sk. No:2/10 İlkadım/Samsun, MERSİS: 0925133644400001, E-posta: info@viarsoft.com.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, KoçPro uygulaması ve web paneli üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

ÖNEMLİ — İKİ FARKLI ROL: Koç/işletme hesabına ilişkin veriler (kimlik, iletişim, abonelik/ödeme) bakımından veri sorumlusu KoçPro’dur. Kulüplerin platforma girdiği DANIŞAN verileri bakımından ise veri sorumlusu ilgili kulüp/koçtur; KoçPro bu verileri kulüp adına işleyen VERİ İŞLEYEN konumundadır. Danışanlar, verilerine ilişkin başvurularını öncelikle hizmet aldıkları kulübe/koça yöneltmelidir; KoçPro bu başvuruların karşılanmasında kulübe destek olur.

1. İşlenen Kişisel Veriler

• Kimlik: ad soyad, hesap türü (kulüp sahibi/personel/danışan).

• İletişim: telefon numarası, e-posta adresi, il bilgisi.

• Müşteri işlem: abonelik ve paket kayıtları, ödeme/iade işlem referansları, SMS kredi hareketleri. Kredi kartı bilgileriniz sistemlerimizde SAKLANMAZ; ödeme kuruluşuna (PayTR Ödeme Kuruluşu A.Ş.) tek seferlik ve şifreli iletilir.

• Kulüp işletme verileri (kulüp adına işlenir): danışan kimlik/iletişim bilgileri, üyelik ve cari hesap hareketleri, kilo ve vücut ölçümleri, randevu/etkinlik/ziyaret kayıtları, mesaj (SMS) kayıtları.

• İşlem güvenliği: IP adresi, cihaz/oturum bilgileri, kayıt ve erişim logları.

2. İşleme Amaçları ve Hukuki Sebepler

• Üyelik ve hesap yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

• Abonelik, ödeme, fatura ve mahsup işlemleri — sözleşmenin ifası; hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).

• Kulüp işletme süreçlerinin (danışan, üyelik, ölçüm, cari, randevu) yürütülmesi — kulüp ile aramızdaki hizmet sözleşmesinin ifası (m.5/2-c; veri işleyen sıfatıyla).

• Hatırlatma ve bilgilendirme mesajları — sözleşmenin ifası (m.5/2-c).

• İşlem kayıtlarının tutulması ve kötüye kullanımın önlenmesi — bir hakkın tesisi/korunması (m.5/2-e); meşru menfaat (m.5/2-f).

• Yurt dışındaki sunucularda barındırma — açık rıza (m.9; ayrı metinle alınır).

3. Aktarılan Taraflar

• Barındırma: Supabase Inc. ve alt yüklenicisi Amazon Web Services (sunucular yurt dışındadır — açık rızanıza dayanır).

• Ödeme: PayTR Ödeme Kuruluşu A.Ş. (abonelik ödeme/iade işlemleri).

• SMS sağlayıcısı: hatırlatma ve bilgilendirme mesajlarının iletimi.

• Yetkili kurumlar: hukuken talep edilmesi hâlinde.

4. Saklama Süreleri

Üyelik verileri üyelik süresince ve sona ermesinden itibaren ilgili mevzuattaki zamanaşımı süreleri boyunca (genel olarak 10 yıl); ödeme ve fatura kayıtları vergi mevzuatı gereği saklanır. Kulüp adına işlenen danışan verileri, kulübün talimatı ve aboneliğin durumu çerçevesinde saklanır ve silinir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

5. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistem sonuçlarına itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@viarsoft.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.