Gizlilik Politikası
Son güncelleme: 25 Ağustos 2026
Bu politika, ReformerBook uygulamasında kişisel verilerin nasıl işlendiğini
açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında
hazırlanmıştır.
İki ayrı rol — hangisi ne zaman
Stüdyo hesabı verileri için veri sorumlusu biziz. Stüdyo
sahibinin ve eğitmenlerin adı, telefonu, oturum kayıtları bize aittir.
Üye verileri için veri sorumlusu stüdyodur; biz veri işleyeniz.
Üyelerin adı, telefonu, ders ve ödeme kayıtları stüdyo tarafından girilir.
Bu verileri yalnızca stüdyoya hizmet sunmak için, stüdyonun talimatı
doğrultusunda işleriz. Üyelerin bilgilendirilmesi stüdyonun yükümlülüğüdür.
1. İşlenen veriler
- Stüdyo: stüdyo adı, reformer sayısı, çalışma saatleri
- Personel: ad soyad, telefon numarası, rol (sahip/eğitmen)
- Üye: ad soyad, telefon numarası
- Ders: ders saatleri, katılım (geldi / gelmedi), gruplar
- Paket ve para: satılan paketler, borç ve tahsilat kayıtları
(tutar bilgisi; kart bilgisi değil)
- Teknik: oturum kayıtları, bildirim için cihaz token'ı,
işlem denetim kaydı (kimin neyi ne zaman değiştirdiği)
2. İşlemediğimiz veriler
- Sağlık ve postür bilgisi toplanmaz. Uygulamada böyle
bir alan yoktur. Özel nitelikli kişisel veri işlememek için bilinçli
bir tercihtir.
- Kart ve ödeme bilgisi görülmez. Abonelik ücreti Apple
veya Google tarafından tahsil edilir; kart bilgisi bize hiç ulaşmaz.
- Konum verisi toplanmaz.
- Reklam veya izleme çerezi kullanılmaz.
3. İşleme amaçları ve hukuki sebepleri
- Hizmetin sunulması — sözleşmenin ifası (KVKK md. 5/2-c)
- Giriş doğrulama (SMS kodu) — sözleşmenin ifası ve
hesap güvenliği (md. 5/2-c, 5/2-f)
- Abonelik yönetimi — sözleşmenin ifası (md. 5/2-c)
- Bildirim gönderimi — açık rızanız (izin verdiğinizde;
istediğiniz an telefonunuzun ayarlarından kapatabilirsiniz)
- Denetim kaydı ve güvenlik — meşru menfaat (md. 5/2-f):
"bu ders neden silindi" sorusunun cevabı olmadan ürün güven vermez
- Yasal yükümlülükler — md. 5/2-ç
4. Aktarım yapılan taraflar
- Cloudflare — uygulama sunucusu ve ağ altyapısı
- Kendi sunucumuz — veritabanı, şifreli bağlantı üzerinden
- Netgsm — giriş kodu SMS'i (yalnızca telefon numarası ve kod)
- Expo — push bildirim iletimi (yalnızca cihaz token'ı ve
bildirim metni)
- Apple / Google — abonelik ödemesi ve doğrulaması
- Yetkili merciler — yasal talep halinde
Veriler pazarlama amacıyla üçüncü taraflarla paylaşılmaz ve satılmaz.
5. Yurt dışına aktarım
Cloudflare, Expo, Apple ve Google yurt dışında yerleşiktir; bu hizmetlerin
kullanımı sırasında ilgili veriler yurt dışındaki sunuculara aktarılabilir.
Aktarım, hizmetin sunulması için gereken asgari veriyle sınırlıdır ve KVKK'nın
aktarım hükümlerine uygun olarak yapılır. Ders, üye ve para kayıtlarının
tutulduğu veritabanı kendi sunucumuzdadır.
6. Üye bağlantısı nasıl çalışır
Stüdyo, üyesine WhatsApp üzerinden kişiye özel bir bağlantı gönderir. Bu
bağlantı üyenin programını, kalan ders hakkını ve bakiyesini gösterir. Bağlantı
tahmin edilemeyecek uzunlukta rastgele bir anahtar taşır, arama motorlarına
kapalıdır ve stüdyo tarafından iptal edilebilir. Üyenin uygulama indirmesi
gerekmez.
7. Saklama ve silme
- Veriler, stüdyo hesabı açık olduğu sürece saklanır.
- Stüdyo sahibi hesabı uygulama içinden silebilir. Silme işlemi geri
alınamaz: stüdyo, personel, üyeler ve tüm ders/para geçmişi
kalıcı olarak silinir.
- Deneme döneminde, ödeme yapılmamışsa, hesap silinmeden yalnızca deneme
verileri temizlenebilir.
- Giriş kodları kısa ömürlüdür ve düz metin olarak saklanmaz; yalnızca
geri döndürülemez özeti tutulur.
8. Güvenlik
- Tüm iletişim HTTPS/TLS ile şifrelenir.
- Her stüdyo yalnızca kendi verisine erişir; bu ayrım sunucuda uygulanır,
arayüzde gizlemekle yetinilmez.
- Oturum ve bağlantı anahtarları veritabanında düz metin tutulmaz.
- Eğitmen rolü para bilgilerine erişemez.
9. Çerezler
Yalnızca üye bağlantısı açıldığında oturumu sürdürmek için bir teknik çerez
kullanılır. Reklam veya izleme çerezi kullanılmaz.
10. Haklarınız
KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme,
işlenmişse bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış
işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve işlemenin
aleyhinize bir sonuç doğurmasına itiraz etme haklarına sahipsiniz.
Başvurularınızı destek@reformerbook.com adresine iletebilirsiniz. Üye iseniz, verileriniz
stüdyonuz tarafından girildiği için önce stüdyonuza başvurmanız gerekir;
talebinizi bize ilettiğinizde stüdyonuza yönlendiririz.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayında
olur ve güncelleme tarihi en üstte görünür.