TaroTouch

KVKK Aydınlatma Metni

Sürüm 1Yürürlük: 9 Eylül 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, veri sorumlusu sıfatıyla kişisel verilerinin işlenmesine ilişkin olarak seni bilgilendiriyoruz.

1. Veri sorumlusunun kimliği

Unvan: [Şirket unvanı] Adres: [Adres] MERSİS No: [MERSİS no] Vergi No: [Vergi no] E-posta: [E-posta] KEP: [KEP adresi]

2. İşlenen kişisel veri kategorileri

Kategori Veriler
Kimlik Ad, soyad, takma ad, doğum tarihi
İletişim E-posta adresi, telefon (isteğe bağlı)
Müşteri işlem Kart çekimleri, açılımlar, sorular, notlar, ders ilerlemesi, talepler, randevular, kredi hareketleri
İşlem güvenliği IP adresi, oturum ve cihaz bilgisi, giriş kayıtları, parola özeti
Finans Ödeme tutarı, tarihi, yöntemi, işlem kimliği, fatura bilgileri
Pazarlama İleti tercihleri, kampanya etkileşimleri (açık rıza varsa)
Özel nitelikli (sağlık) Yeni kayıt alınmıyor. Yalnızca 2026-09 öncesi ön tarama formuyla verilmiş beyanlar arşivde tutulur.

3. İşleme amaçları

Üyelik kaydının oluşturulması ve yönetimi; hizmetlerin sunulması ve kişiselleştirilmesi; ödeme ve faturalandırma süreçlerinin yürütülmesi; randevu ve seans organizasyonu; destek taleplerinin karşılanması; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; hizmetlerin iyileştirilmesi için istatistiksel analiz; açık rıza hâlinde pazarlama iletişimi; hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi.

4. Hukuki sebepler (KVKK md. 5-6)

  • Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik, hizmet sunumu, ödeme, randevu.
  • Hukuki yükümlülük (md. 5/2-ç): vergi ve tüketici mevzuatı kapsamındaki kayıtlar.
  • Meşru menfaat (md. 5/2-f): güvenlik, dolandırıcılık ve kötüye kullanım önleme, hizmet iyileştirme.
  • Bir hakkın tesisi/kullanılması/korunması (md. 5/2-e): uyuşmazlık hâlinde kayıtların saklanması.
  • Açık rıza (md. 5/1): pazarlama iletileri, isteğe bağlı kişiselleştirme ve reklam çerezleri. Özel nitelikli veri işlenmemektedir.

Açık rızaya dayanan işlemelerde rızanı dilediğin an geri alabilirsin; geri alma, o ana kadarki işlemeyi hukuka aykırı hâle getirmez.

5. Toplama yöntemi

Veriler; kayıt ve profil formları, uygulama içi kullanım, çerezler ve benzeri teknolojiler, destek/iletişim kanalları, ödeme kuruluşundan dönen işlem kayıtları ve İç Yolculuk ön tarama formu aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

6. Aktarım (KVKK md. 8-9)

Kişisel verilerin; ödeme kuruluşlarına, barındırma ve altyapı hizmet sağlayıcılarına, e-posta/bildirim gönderim sağlayıcılarına, canlı görüşme altyapısı sağlayıcısına, hizmetin gerektirdiği ölçüde rehbere/yorumcuya ve yasal talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK md. 9'da öngörülen şartlar (açık rıza, taahhütname veya standart sözleşme, yeterlilik kararı) sağlanır. Yapay zekâ yorum motoru kendi sunucularımızda çalıştığı için çekim ve soru içerikleri bu amaçla üçüncü taraflara aktarılmaz.

7. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklanır: üyelik verileri hesap aktif olduğu sürece ve silme talebinden 30 gün sonrasına kadar; finansal kayıtlar 10 yıl; destek yazışmaları 3 yıl; güvenlik günlükleri 1 yıl; arşivdeki eski sağlık beyanları rıza geri alınana kadar en çok 2 yıl. Süreler sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Veri sahibi olarak;

a) Kişisel verinin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru yöntemi

Başvurunu; [E-posta] adresine kayıtlı e-posta adresinden, [KEP adresi] KEP adresine ya da [Adres] adresine yazılı olarak iletebilirsin. Uygulama içindeki iletişim formunda "KVKK başvurusu" konusunu da seçebilirsin. Başvurunda kimliğini tespit etmemize yarayacak bilgiler ile talebinin konusu açıkça yer almalıdır. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

10. Aydınlatma metninin güncellenmesi

Bu metin güncellenebilir. Yürürlükteki sürüm numarası ve tarihi sayfanın üst kısmında gösterilir; önemli değişiklikler ayrıca bildirilir.


Bu metin hakkında sorularını iletişim formu üzerinden iletebilirsin.