Click & Fit Gizlilik Politikası

1. Verilerden kim sorumludur

Platformda iki rol vardır:

• Veri sorumlusu biziz: hesabınıza (kayıt ve giriş), VIP aboneliğe ve bize yapılan ödemelere, gönderdiğimiz bildirimlere, Platformun güvenliği ve işleyişine ve verdiğiniz onay kayıtlarına ilişkin veriler için.
• Rezervasyon yaptığınız spor salonu, stüdyo veya eğitmen (“Kuruluş”) veri sorumlusudur: o Kuruluştaki rezervasyonlarınıza ilişkin veriler için; ne zaman ve neyi rezerve ettiğiniz, katılım, gelmeme durumları, doğum tarihiniz ve Kuruluşun size gönderdiği mesajlar. Bu verileri, Kuruluşla yaptığımız sözleşmeye (Genel Şartlar Ek 1) dayanarak GDPR md. 28 uyarınca veri işleyen olarak Kuruluş adına işleriz.

Kişisel verilerle ilgili sorular için: info@lighthouse-software-solutions.com, tel. +359 885 507 650. Belirli bir Kuruluştaki verilerinizle ilgili sorularınızı doğrudan o Kuruluşa da iletebilirsiniz. Size yardımcı oluruz. Atama yükümlülüğümüz bulunmadığından veri koruma görevlisi atamadık.

2. Hangi verileri işliyoruz

• Hesap: ad, e-posta, telefon ve şifre (şifrenin kendisini değil, yalnızca kriptografik özetini (hash) saklarız). Google veya Facebook ile giriş yaptığınızda ilgili hesaptan ad, e-posta ve fotoğrafınızı alırız.
• İsteğe bağlı: doğum tarihi ve cinsiyet.
• Rezervasyonlar: etkinlikler ve saatler, durum (onaylandı, reddedildi, iptal edildi), katılım ve gelmeme durumları, Kuruluştaki ödeme yöntemi, bekleme listesine kayıt.
• Bildirimler: bildirim ayarlarınız, cihaz tanımlayıcısı, push bildirim anahtarı, cihaz ve tarayıcı türü.
• Ödemeler: VIP abonelik için durum, tutar, tarih ve Stripe’taki müşteri tanımlayıcısı. Banka kartı verilerini almayız ve saklamayız.
• Teknik veriler: Platformda bir hata oluştuğunda ve şartları kabul ettiğinizde IP adresi, tarayıcı ve cihaz.
• Onay kayıtları: bu şartların hangi sürümünü ne zaman kabul ettiğiniz, 14 yaşını doldurduğunuza dair teyidiniz, IP adresi ve tarayıcı.
• Ziyaret istatistikleri Google Analytics aracılığıyla — yalnızca analiz çerezlerini kabul ederseniz.

3. Amaçlar ve hukuki sebepler

• Hesap, rezervasyonlar, bekleme listesi ve bunlarla ilgili bildirimler — sözleşmenin ifası (GDPR md. 6/1-b).
• Doğum tarihi ve cinsiyet — açık rızanız (GDPR md. 6/1-a). Rezervasyon yaptığınız Kuruluşlar doğum tarihinizi görür (örneğin sizi kutlamak için). Bu verileri dilediğiniz zaman hesabınızdan silebilirsiniz.
• VIP abonelik ve muhasebe — sözleşmenin ifası ve hukuki yükümlülük (GDPR md. 6/1-b ve c).
• Onay ve 14 yaşın doldurulmasına ilişkin kayıtlar — rızayı ispat etmeye yönelik hukuki yükümlülük (GDPR md. 7/1 ve md. 8, Bulgaristan Kişisel Verilerin Korunması Kanunu md. 25c) (GDPR md. 6/1-c).
• Hata kayıtları ve Platformun güvenliği — Platformun çalışması ve korunmasına yönelik meşru menfaat (GDPR md. 6/1-f).
• Ziyaret istatistikleri (Google Analytics) — çerez bildirimi aracılığıyla verdiğiniz rıza (GDPR md. 6/1-a).
• Kuruluştan SMS ve e-posta mesajları (örneğin uzun süredir antrenman yapmadıysanız hatırlatma ve kampanyalar) — kayıt sırasında veya hesap ayarlarında verdiğiniz ayrı açık rızanızla (GDPR md. 6/1-a). 03.10.2026'dan önce kayıt olan kullanıcılar için — Kuruluşun kendi müşterileriyle iletişim kurmaktaki meşru menfaatine dayanarak (GDPR md. 6/1-f). İstediğiniz zaman hesap ayarlarından vazgeçebilirsiniz.

Hakkınızda hukuki sonuç doğuran otomatik kararlar almayız ve reklam amacıyla profil oluşturmayız.

4. Çocuklar

Platform yalnızca 14 yaşını doldurmuş kişiler içindir. Kayıt sırasında 14 yaşını doldurduğunuzu teyit edersiniz. Bir hesabın 14 yaşından küçük bir çocuğa ait olduğunu öğrenirsek hesabı sileriz. Ebeveyn veya vasi, çocuk için kendi adına rezervasyon yapabilir.

5. Verileri kimlerle paylaşıyoruz

Rezervasyon yaptığınız Kuruluşlar: adınızı, telefonunuzu, e-postanızı, rezervasyonlarınızı, katılımlarınızı, gelmeme durumlarınızı ve doğum tarihinizi (girdiyseniz) görür. Kuruluş, müşterilerinin listesini indirebilir.

Verileri bizim adımıza işleyen hizmet sağlayıcılar:

• Contabo GmbH, Almanya — sunucular ve barındırma.
• Stripe — ödeme işlemleri.
• Google — Google Analytics (yalnızca rızayla), Google ile giriş, Google Maps ve Firebase Cloud Messaging (push bildirimleri).
• Meta Platforms Ireland — Facebook ile giriş.
• SendPulse — e-posta gönderimi.
• Mobica, Bulgaristan — SMS gönderimi.
• BunnyWay d.o.o. (Bunny.net), Slovenya — Kuruluşların video içerikleri (kişisel verileriniz olmadan).
• Lighthouse Errors — AB’deki sunucularda çalışan kendi hata kayıt sistemimiz. Kayıtlar 30 gün saklanır.

Kamu makamları — yalnızca kanun gerektirdiğinde.

Kişisel verileri satmayız.

6. AB dışına aktarım

Google, Meta, Stripe ve SendPulse verileri Avrupa Birliği dışında, örneğin ABD’de de işleyebilir. Bu aktarımlar, sertifikalı şirketler için Avrupa Komisyonu’nun yeterlilik kararına (AB–ABD Veri Gizliliği Çerçevesi) veya Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümlerine dayanır.

7. Verileri ne kadar süre saklıyoruz

• Hesap ve rezervasyonlar — hesap var olduğu sürece. Kanun daha uzun süre saklamamızı gerektirmedikçe, hesabınızın silinmesini istediğinizde bunları sileriz.
• Muhasebe belgeleri — kanunun gerektirdiği süre boyunca (10 yıla kadar).
• Onay kayıtları — hesap var olduğu sürece ve silinmesinden sonra 5 yıla kadar; böylece bir uyuşmazlık durumunda rızayı ispat edebiliriz.
• Hata kayıtları — 30 gün.
• Push bildirim cihazları — kaldırılan cihazlar 30 gün sonra otomatik olarak silinir.
• Google Analytics — Google Analytics ayarlarına göre, 14 aya kadar.

8. Haklarınız

Verilerinize erişme, düzeltme, silme (“unutulma hakkı”), işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz etme ve rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz; rızanın geri alınması, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Bazı verileri hesap ayarlarınızdan kendiniz düzeltebilirsiniz. Hesabınızın silinmesi veya verilerinizin bir kopyası dahil diğer tüm talepler için info@lighthouse-software-solutions.com adresine yazın. Bir ay içinde yanıt veririz.

Talep, veri sorumlusunun Kuruluş olduğu verilerle ilgiliyse talebi Kuruluşa iletir ve size yanıt vermesi için ona yardımcı oluruz.

9. Güvenlik

Platformla bağlantı şifrelidir (HTTPS), şifreler yalnızca kriptografik özet (hash) olarak saklanır ve verilere erişim yalnızca ihtiyacı olan kişilerle sınırlıdır. Bir kişisel veri ihlali meydana gelirse Bulgaristan Kişisel Verileri Koruma Komisyonu’nu 72 saat içinde, haklarınız için yüksek risk bulunduğunda ise sizi gecikmeksizin bilgilendiririz.

10. Şikâyet hakkı

Verilerinizi hukuka aykırı şekilde işlediğimizi düşünüyorsanız Bulgaristan Kişisel Verileri Koruma Komisyonu’na (CPDP / КЗЛД) şikâyette bulunabilirsiniz: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaristan, https://www.cpdp.bg; veya yaşadığınız AB ülkesindeki denetim makamına başvurabilirsiniz.

11. Politikadaki değişiklikler

Bu politikayı değiştirebiliriz. Güncel sürüm, yürürlük tarihiyle birlikte her zaman bu sayfadadır. Önemli değişiklikleri size e-posta ile veya Platform üzerinden bildiririz.