Gizlilik Politikası
Son güncelleme: 12 Eylül 2026
VEX Athletic Club olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Gizlilik Politikası ve Aydınlatma Metni; internet sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, üye olduğunuzda ve online ödeme yaptığınızda hangi kişisel verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklamaktadır.
1. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla VEX Athletic Club tarafından işlenmektedir.
- Adres: 109. Sokak No:16, Altıeylül / 10100 Balıkesir
- E-posta: info@vexathleticclub.com
- Telefon: +90 533 234 70 10
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnekler | Ne Zaman Toplanır? |
|---|---|---|
| Kimlik | Ad, soyad | Üyelik hesabı oluşturma, iletişim formu |
| İletişim | E-posta adresi, cep telefonu numarası | Üyelik hesabı oluşturma, iletişim formu, WhatsApp / telefon görüşmeleri |
| Müşteri işlem | Seçilen üyelik paketi, üyelik durumu, başlangıç ve bitiş tarihleri, ödeme tutarı ve tarihi, ödeme işlem numarası | Online satın alma |
| Hesap güvenliği | Şifre (yalnızca şifrelenmiş / özetlenmiş olarak saklanır), oturum bilgileri, IP adresi | Üye girişi, ödeme başlatma |
| Finans | Kart bilgileri VEX tarafından toplanmaz ve saklanmaz; yalnızca iyzico tarafından işlenir (bkz. 4. madde) | Online ödeme |
| Sağlık ve fiziksel ölçüm (özel nitelikli) | Vücut kompozisyonu, postür ve hareket analizi sonuçları, sağlık beyanı | Yalnızca kulüpte, hizmet sırasında ve açık rızanız alınarak |
Sağlık ve fiziksel ölçüm verileri internet sitemiz üzerinden toplanmaz; kulüpte ölçme-değerlendirme hizmeti alırken ayrıca bilgilendirilir ve açık rızanız alınır.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki Sebep (KVKK m.5 / m.6) |
|---|---|
| Üyelik hesabının oluşturulması, üyelik sözleşmesinin kurulması ve ifası, üyelik süresinin takibi | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Online ödemenin alınması, doğrulanması ve iade işlemlerinin yürütülmesi | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç) |
| Bilgi taleplerinize, üyelik görüşmesi ve randevu isteklerinize yanıt verilmesi | Sözleşme öncesi görüşmeler / sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f) |
| Hesap ve ödeme güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç) |
| Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Kampanya, duyuru ve ticari elektronik ileti gönderimi | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay |
| Kişiye özel egzersiz ve beslenme programı için ölçüm ve sağlık verilerinin işlenmesi | Açık rıza (m.6/2) |
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki işlemleri etkilemez.
4. Ödeme ve Kart Bilgilerinin Güvenliği
Online ödemeler, BDDK lisanslı ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVC) gibi bilgiler doğrudan iyzico'nun güvenli ödeme formuna girilir; VEX Athletic Club sunucularına ulaşmaz, görüntülenmez ve saklanmaz.
iyzico, kart verilerini uluslararası PCI-DSS güvenlik standartlarına uygun olarak işler. Ödemeler 256-bit SSL şifrelemesi ile iletilir ve bankanızın desteklemesi halinde 3D Secure doğrulaması ile tamamlanır. iyzico'nun kişisel verileri nasıl işlediğine ilişkin bilgiye iyzico Gizlilik Politikası üzerinden ulaşabilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcılara aktarılabilir:
- iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Ödemenin alınması, doğrulanması ve iadesi için ad-soyad, e-posta, telefon, IP adresi ve sepet bilgisi.
- Bankalar ve kart kuruluşları: Ödeme ve 3D Secure doğrulaması için (iyzico aracılığıyla).
- Google Cloud / Firebase (Google LLC): Üyelik hesabı, kimlik doğrulama ve üyelik kayıtlarının barındırılması için bulut altyapı hizmeti.
- Muhasebe / mali müşavirlik hizmeti sağlayıcıları: Fatura ve yasal kayıtlar için.
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde ve talep edilmesiyle sınırlı olarak.
Yurt dışına aktarım
Sitemizin altyapısında kullanılan Google Firebase / Google Cloud hizmetlerine ait sunucular yurt dışında bulunabilmektedir. Bu aktarım, KVKK'nın 9. maddesi ve ilgili mevzuatta öngörülen şartlara uygun olarak, hizmetin sunulması için zorunlu olan verilerle sınırlı şekilde gerçekleştirilir. Ayrıca sitemizde görüntülenen Google Haritalar ve Google Fonts hizmetleri, sayfa yüklenirken IP adresiniz gibi teknik bilgileri Google'a iletebilir.
6. Çerezler ve Benzeri Teknolojiler
Sitemizde reklam veya kullanıcı takibi amacıyla pazarlama çerezi kullanılmamaktadır. Yalnızca aşağıdaki zorunlu teknolojiler kullanılır:
- Oturum ve kimlik doğrulama verileri: Üye girişi yaptığınızda oturumunuzun açık kalması için Firebase Authentication tarafından tarayıcınızın yerel depolama alanına kaydedilir. Çıkış yaptığınızda silinir.
- Ödeme güvenliği çerezleri: Ödeme adımında iyzico ve bankanız tarafından, işlem güvenliği ve dolandırıcılığın önlenmesi amacıyla kullanılabilir.
- Üçüncü taraf gömülü içerikler: İletişim bölümündeki Google Haritalar, Google'ın kendi çerez politikasına tabidir.
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda üye girişi ve online ödeme adımları çalışmayabilir.
7. Saklama Süreleri
| Veri | Saklama Süresi |
|---|---|
| Üyelik hesabı ve üyelik kayıtları | Üyelik süresi boyunca ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu genel zamanaşımı) |
| Ödeme, fatura ve muhasebe kayıtları | 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| Mesafeli satış sözleşmesi ve işlem kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği) |
| Satın almayla sonuçlanmayan bilgi talepleri ve iletişim yazışmaları | 1 yıl |
| Güvenlik kayıtları (IP adresi, işlem logları) | 2 yıl (5651 sayılı Kanun) |
Saklama süresi dolan veriler, periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği
Kişisel verilerinizi korumak için gerekli teknik ve idari tedbirleri alıyoruz:
- Site ile tüm veri iletişimi HTTPS / SSL şifrelemesi ile yapılır.
- Şifreler hiçbir zaman açık metin olarak saklanmaz; kimlik doğrulama Firebase Authentication tarafından yürütülür.
- Üyelik ve ödeme kayıtlarına tarayıcıdan doğrudan erişim kapalıdır; kayıtlar yalnızca kimliği doğrulanmış sunucu işlemleriyle ve yalnızca ilgili üyenin kendi verisiyle sınırlı olarak okunur.
- Ödeme tutarı ve sonucu, iyzico sistemleri üzerinden sunucu tarafında ayrıca doğrulanır.
- Verilere erişim, yalnızca görevi gereği yetkilendirilmiş personelle sınırlıdır.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte;
- info@vexathleticclub.com adresine, üyelikte kullandığınız e-posta adresinden "KVKK Başvurusu" konusuyla e-posta göndererek,
- veya 109. Sokak No:16, Altıeylül / 10100 Balıkesir adresine yazılı olarak (şahsen ya da noter aracılığıyla)
iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Politika Değişiklikleri
Bu politika, yasal düzenlemeler ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir.
İlgili diğer metinler: İptal ve İade Koşulları · Mesafeli Satış Sözleşmesi