Bu metin, Lotus Pilates mobil uygulaması (iOS Bundle ID: com.vionis.lotus, Android paket adı: lotuspilates.com.tr) aracılığıyla işlenen kişisel verilere ilişkin gizlilik politikasını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma yükümlülüğünü içerir.
Son güncelleme: 17.08.2026 · Yürürlük tarihi: 17.08.2026
KVKK kapsamında veri sorumlusu sıfatıyla aşağıda kimliği belirtilen taraf, kişisel verilerinizin güvenliği konusunda azami özeni gösterir:
com.vionis.lotus, Android: lotuspilates.com.tr)Uygulamayı kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
| Kategori | İşlenen veriler |
|---|---|
| Kimlik | Ad-soyad, profil görseli (isteğe bağlı) |
| İletişim | E-posta adresi, telefon numarası |
| Müşteri işlem | Üyelik ve paket bilgileri, ders rezervasyonları, iptaller, derse giriş (QR check-in) kayıtları, katılım geçmişi, özel ders talepleri |
| Finans | Ödeme tutarı, para birimi, ödeme yöntemi (kart / uygulama içi satın alma / nakit), işlem durumu ve ödeme sağlayıcısı referans numarası. Kart numaranızın tamamı tarafımızca saklanmaz; kart işlemleri ödeme kuruluşu (Stripe) ve uygulama mağazaları üzerinden yürütülür. |
| Özel nitelikli (sağlık) | Yalnızca üyenin kendi isteğiyle girdiği kronik hastalık/sağlık notu. Ayrıntı için bkz. Bölüm 5. |
| Pazarlama / tercih | Bildirim tercihleri (ders hatırlatma, paket uyarısı vb.) |
| İşlem güvenliği | IP adresi, cihaz/tarayıcı bilgisi (user-agent), giriş denemeleri, oturum ve güvenlik (denetim) kayıtları, cihaz bildirim (push) anahtarı |
| İletişim içeriği | Üye ile stüdyo yönetimi arasındaki özel uygulama içi mesajlar ve yönetimle özel olarak paylaşılan geri bildirim/puan içerikleri. Bu içerikler herkese açık yayımlanmaz. |
Kişisel verileriniz KVKK m.5 ve m.6 kapsamında şu hukuki sebeplere dayanılarak işlenir:
Sağlık verileri KVKK kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızanızla işlenir.
Uygulama; Google Fit, Apple Sağlık, Health Connect veya benzeri cihaz sağlık platformlarına bağlanmaz ve bu platformlardan hiçbir veri okumaz.
Verileriniz; uygulama üzerinden kayıt, profil güncelleme, rezervasyon, ödeme ve mesajlaşma işlemleriniz sırasında doğrudan sizden; ve uygulamayı kullanımınız sırasında otomatik yollarla (güvenlik/işlem kayıtları) elektronik ortamda toplanır.
Hizmetin sunulabilmesi için kişisel verileriniz, gerekli güvenlik tedbirleri alınarak ve KVKK m.8 ve m.9’a uygun şekilde aşağıdaki kategorideki alıcılara aktarılabilir: yetkili kamu kurum ve kuruluşları (yasal yükümlülük halinde), ödeme/altyapı hizmet sağlayıcıları ve hizmetin yürütülmesi için zorunlu iş ortakları (veri işleyenler).
Önemli – Yurt dışına aktarım: Uygulamanın altyapısı bulut tabanlı hizmetler üzerinde çalıştığından, kişisel verileriniz (sağlık verileri dahil) yurt dışında bulunan sunucularda işlenmekte ve saklanmaktadır. Bu aktarım, hizmetin sağlanabilmesi için zorunlu olup açık rızanıza ve/veya sözleşmenin ifası gerekliliğine dayanır. Kullanılan başlıca hizmet sağlayıcılar:
| Hizmet sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Supabase (veritabanı barındırma) | Uygulama veritabanı | Tüm uygulama verileri (sağlık verileri şifreli olarak) |
| Bulut sunucu sağlayıcısı (backend barındırma) | API/uygulama sunucusu | Uygulama istek ve işlem verileri |
| Stripe | Kart ile ödeme işleme | Ödeme tutarı ve işlem bilgileri (kart bilgileri doğrudan ödeme kuruluşunca işlenir) |
| Apple App Store / Google Play | Uygulama içi satın alma doğrulaması | Satın alma makbuzu/işlem bilgileri |
| Firebase Cloud Messaging (Google) | Anlık bildirim (push) | Cihaz bildirim anahtarı ve bildirim içeriği |
| Sentry (etkinse) | Hata izleme / kararlılık | Teknik hata kayıtları ve sınırlı bağlam bilgisi |
Bazı hizmetler (örn. kartla ödeme ve hata izleme) yalnızca ilgili özellik etkinleştirildiğinde kullanılır. Hizmet sağlayıcıları, verileri yalnızca tarafımızca belirlenen amaçlarla ve sözleşmeleri çerçevesinde işler.
Uygulama, yalnızca ilgili özellikleri sunmak için aşağıdaki cihaz izinlerini talep eder:
İzinleri cihaz ayarlarından dilediğiniz an geri alabilirsiniz; bu durumda ilgili özellik çalışmayabilir.
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Başlıca süreler:
Verilerinizin güvenliği için teknik ve idari tedbirler uygulanır: aktarımda TLS şifrelemesi; hassas alanların (telefon, sağlık verileri, ödeme meta verileri) AES-256-GCM ile şifrelenerek saklanması; parolaların geri döndürülemez şekilde (bcrypt) saklanması; yetkisiz girişlere karşı oran sınırlama ve hesap kilitleme; ve erişim denetim kayıtları.
Haklarınızı kullanmak için taleplerinizi vioniscreative@gmail.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Başvurunun değerlendirilebilmesi için kimliğinizi tevsik edici bilgilerin yer alması gerekir.
Hesabınızı uygulama içinden kendiniz silebilirsiniz: Profil → Gizlilik ve Güvenlik → “Hesabımı Kalıcı Olarak Sil”. Onayınızın ardından işlem anında uygulanır ve geri alınamaz.
Silme sonrasında adınız, e-posta adresiniz, telefon numaranız, sağlık notunuz, profil fotoğrafınız ve mesajlarınız sunucudan kaldırılır; hesabınız kapatılır ve bir daha giriş yapılamaz. Gelecek tarihli rezervasyonlarınız iptal edilerek kontenjan serbest bırakılır.
Mevzuat gereği saklanması zorunlu mali kayıtlar (ödeme ve paket kayıtları) silinmez; bu kayıtlar, kimliğinizle ilişkilendirilemeyecek biçimde anonimleştirilerek saklanır.
Uygulamaya erişemiyorsanız silme talebinizi vioniscreative@gmail.com adresine “Hesap Silme Talebi” konusuyla da iletebilirsiniz.
Uygulama, reşit olmayan üyeler için yalnızca veli/vasi onayı ve stüdyo üyeliği kapsamında kullanılmalıdır. 18 yaşından küçük kişilere ait verilerin işlenmesi, veli/vasi rızasına tabidir.
Uygulama reklam amaçlı takip yapmaz. Yalnızca hizmetin çalışması için gerekli teknik veriler ve (etkinse) hata izleme amaçlı sınırlı teknik bilgiler işlenir.
Bu politika zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde uygulama üzerinden bilgilendirme yapılabilir. Sayfanın başındaki “Son güncelleme” tarihi geçerli sürümü gösterir.
Gizlilik ve kişisel verilerle ilgili her türlü soru ve talebiniz için:
Vionis Creative – Şahin Burak Benli
Yenimahalle / Ankara, Türkiye
Telefon: 0553 303 23 00
E-posta: vioniscreative@gmail.com
© 2026 Lotus Pilates / Vionis Creative. Bu metin Lotus Pilates mobil uygulaması için hazırlanmıştır.