Gizlilik, KVKK Aydınlatma ve Çerez Politikası

İşbu Gizlilik, Kişisel Verilerin Korunması (KVKK / GDPR) ve Çerez Politikası ("Politika"), Shakti Digital LLC tarafından işletilen spandayoga200.com platformu üzerinden gerçekleştirilen ön başvurular, kesin kayıtlar, ödeme işlemleri ve site ziyaretleri kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar.

1. Veri Sorumlusu ve Kurumsal İletişim

2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Verileriniz, web sitemizdeki başvuru formu, ödeme ekranları, çerezler ve bizimle yürüttüğünüz iletişim kanalları (e-posta, WhatsApp, telefon) aracılığıyla elektronik ortamda toplanmaktadır:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası ve fatura adresi bilgileri.
• Eğitim Başvuru Bilgileri: Yoga deneyim seviyeniz, programa katılım amacınız, mülakat notları ve katılım/devam durumunuz.
• Ödeme ve Finansal İşlem Bilgileri: Satın alınan eğitim paketi, ödeme tutarı, taksit durumu, işlem tarihi ve Stripe işlem referans numarası (Kredi/banka kartı numaranız, CVV kodunuz ve şifreniz hiçbir zaman sunucularımızda görülmez veya saklanmaz; doğrudan Stripe tarafından işlenir).
• Teknik ve Çerez Verileri: IP adresi, tarayıcı bilgisi, cihaz türü, ziyaret süresi, reklam/kampanya kaynak parametreleri (UTM, fbclid, gclid) ve çerez tercih kayıtları.

3. Ödeme İşlemleri ve Stripe Altyapısı Güvenliği

Platformumuz üzerinden gerçekleştirilen tüm kredi kartı ve banka kartı ödemeleri, küresel ödeme altyapısı sağlayıcısı Stripe, Inc. ("Stripe") üzerinden işlenmektedir.

• PCI-DSS Level 1 Güvenlik Standardı: Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) doğrudan Stripe'ın 256-bit SSL şifreli ve uluslararası bankacılık standartlarındaki (PCI-DSS Level 1) güvenli sunucularına iletilir. Shakti Digital LLC kart bilgilerinize erişemez ve bu bilgileri kendi veri tabanında tutmaz.
• Dolandırıcılık Önleme ve Kimlik Doğrulama: Ödeme güvenliğinin sağlanması, 3D Secure doğrulaması ve yasa dışı işlemlerin (fraud) önlenmesi amacıyla işlem tutarı, ad-soyad, e-posta, fatura adresi ve IP adresi verileriniz Stripe altyapısı üzerinden işlenir. Stripe'ın kendi gizlilik politikasına stripe.com/privacy adresinden ulaşabilirsiniz.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri (KVKK & GDPR)

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 5 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) Madde 6 uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c, GDPR Art. 6/1-b): Ön başvurunuzun değerlendirilmesi, kabul mülakatının yapılması, eğitim kaydınızın tamamlanması, Zoom ve Shakti House Online (LMS) erişimlerinizin tanımlanması ve Yoga Alliance sertifikasyon süreçlerinin yürütülmesi.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç, GDPR Art. 6/1-c): Faturalandırma, muhasebe kayıtlarının tutulması, resmi makamların bilgi taleplerinin karşılanması ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Meşru Menfaat (KVKK m.5/2-f, GDPR Art. 6/1-f): Web sitesi güvenliğinin sağlanması, bot/spam başvuruların engellenmesi ve hizmet kalitesinin iyileştirilmesi.
• Açık Rıza (KVKK m.5/1, GDPR Art. 6/1-a): Çerez bilgilendirme bandında onay vermeniz halinde reklam performansının ölçülmesi (Meta Pixel / Conversions API, Google Analytics) ve istatistiki analizlerin yapılması.

5. Kişisel Verilerin Aktarımı ve Yurt Dışı Veri İşleme

Veri sorumlusu Shakti Digital LLC Amerika Birleşik Devletleri'nde mukimdir. Hizmetin sunulabilmesi amacıyla kişisel verileriniz yalnızca gerekli güvenlik önlemleri alınarak aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Ödeme Altyapısı: Güvenli ödeme tahsilatı ve iade işlemleri için Stripe, Inc.
• Bulut, Barındırma ve Eğitim Platformu: Web sitesi barındırma ve veritabanı altyapısı için Vercel Inc., Google Cloud / Google Workspace, canlı dersler için Zoom Video Communications, Inc. ve Wix altyapısındaki eğitim yönetim sistemi Shakti House Online. WhatsApp grubu üzerinden ders bağlantıları ve eğitmen iletişimi için WhatsApp (Meta) kullanılır. Gruba katılan diğer üyeler telefon numaranızı ve profil bilgilerinizi görebilir.
• Analitik ve Reklam Ölçümü (Yalnızca Açık Rıza Halinde): Çerez izni vermeniz durumunda şifrelenmiş (SHA-256 hash) doğrulama verileri Meta Platforms, Inc. ve Google LLC ile paylaşılabilir. Kişisel verileriniz hiçbir koşulda üçüncü kişilere ticari amaçla satılmaz veya kiralanmaz.

6. Çerez (Cookie) Politikası ve Kullanılan Teknolojiler

Web sitemizde kullanıcı deneyimini sağlamak, başvuru formunun adımlarını korumak ve (izninize bağlı olarak) site trafiğini analiz etmek için çerezler ve yerel depolama (localStorage / sessionStorage) kullanılmaktadır.

Çerez Tercihini Yönetme: Sitemizi ilk ziyaretinizde açılan çerez bandından "Sadece Zorunlu" seçeneğini işaretleyerek analitik ve reklam çerezlerini reddedebilirsiniz (Varsayılan olarak kapalıdır / Default Denied). Ayrıca tarayıcınızın ayarlarından çerezleri dilediğiniz zaman silebilirsiniz.

7. Veri Saklama Süreleri

Ön başvuru kayıtları ilgili eğitim dönemi boyunca takip amacıyla saklanır. Kesin kayda ve ödemeye dönüşen işlemlere ait sözleşme ve fatura kayıtları, vergi ve ticaret hukuku yükümlülükleri uyarınca yasal zamanaşımı süreleri (5 ila 10 yıl) boyunca muhafaza edilir ve süre sonunda silinir veya anonim hale getirilir.

8. KVKK Madde 11 ve GDPR Kapsamındaki Haklarınız

Veri sahibi olarak dilediğiniz zaman bize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Yasal saklama zorunlulukları saklı kalmak kaydıyla kişisel verilerinizin silinmesini, yok edilmesini veya verdiğiniz açık rızanın geri çekilmesini talep etme

haklarına sahipsiniz. Tüm soru ve taleplerinizi info@spandayoga200.com e-posta adresine veya 30 N Gould St Ste R, Sheridan, WY 82801, USA posta adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.