Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 10.08.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Gym & I hizmetlerinden yararlanan üyelerimizin ve web sitemizi / mobil uygulamamızı ziyaret eden kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad, soyad.
• İletişim bilgileri: telefon numarası, e-posta adresi.
• Üyelik ve işlem bilgileri: satın alınan paketler, rezervasyon ve seans geçmişi, katılım kayıtları, iptal işlemleri.
• Ödeme bilgileri: ödeme tutarı, tarihi ve işlem referansı. Kredi kartı bilgileriniz tarafımızca saklanmaz; ödeme işlemleri ödeme kuruluşu PayTR altyapısı üzerinden gerçekleştirilir.
• Sağlık ve fiziksel durum bilgileri: egzersiz programının güvenli şekilde planlanabilmesi için paylaşmayı tercih ettiğiniz sağlık geçmişi, sakatlık/kısıtlılık ve fiziksel ölçüm bilgileri (bkz. Bölüm 5).
• İşlem güvenliği bilgileri: uygulama ve web sitesi kullanımına ilişkin kayıtlar (IP adresi, giriş kayıtları, cihaz bilgisi).

3. İşleme Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Paket satışı, rezervasyon ve seans yönetimi süreçlerinin yürütülmesi,
• Egzersiz koçluğu hizmetinin kişiye uygun ve güvenli şekilde planlanması,
• Ödeme ve fatura süreçlerinin yürütülmesi,
• Üyelerle iletişim kurulması (seans hatırlatmaları, program değişiklikleri, bilgilendirmeler),
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe ve vergi mevzuatı),
• Hizmet güvenliğinin sağlanması ve olası uyuşmazlıklarda delil oluşturulması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik, rezervasyon ve ödeme süreçleri,
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura ve vergi mevzuatı kaynaklı kayıtlar,
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
• Meşru menfaat (m.5/2-f): hizmet güvenliği ve işleyişin sağlanması,
• Bu kapsamlara girmeyen durumlarda açık rızanız (m.5/1).

5. Sağlık Verileri (Özel Nitelikli Kişisel Veriler)

Sağlık ve fiziksel durum bilgileri KVKK kapsamında özel nitelikli kişisel veri sayılır ve yalnızca açık rızanıza dayanarak, egzersiz programınızın güvenli şekilde planlanması amacıyla işlenir. Bu bilgileri paylaşmak zorunlu değildir; ancak paylaşılmaması hâlinde program, sağlık durumunuz dikkate alınmadan genel esaslara göre hazırlanır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca aşağıdaki durumlarda ve amaçla sınırlı olarak üçüncü taraflara aktarılır:

• Ödeme kuruluşu (PayTR): ödeme işlemlerinin gerçekleştirilmesi amacıyla,
• Bilişim altyapısı ve barındırma hizmeti sağlayıcıları: uygulama ve web sitesinin çalıştırılması amacıyla. Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir,
• Mali müşavir ve muhasebe hizmeti sağlayıcıları: yasal kayıt ve fatura süreçleri amacıyla,
• Yetkili kamu kurum ve kuruluşları: hukuken talep edilmesi hâlinde.

Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

7. Toplama Yöntemi

Kişisel verileriniz; üyelik başvurusu sırasında telefon, e-posta veya yüz yüze iletişim yoluyla, mobil uygulama ve web sitesi üzerinden yaptığınız işlemler aracılığıyla ve ödeme süreçlerinde otomatik ya da kısmen otomatik yollarla toplanır.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ör. fatura ve ticari kayıtlar için 10 yıl) boyunca saklanır. Sürelerin dolması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi info@gymandi.com adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevaptan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Çerezler

Web sitemiz, temel işlevlerin çalışması için zorunlu çerezler kullanabilir. Pazarlama veya profil çıkarma amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Çerez kullanımında bir değişiklik olması hâlinde bu politika güncellenir.

12. Değişiklikler

Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.