KVKK Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı KVKK uyarınca muhatap olduğunuz veri sorumlusunun bilgileri aşağıdadır:

• Ünvan: GDS EĞİTİM DANIŞMANLIK VE TEKNOLOJİ ANONİM ŞİRKETİ
• Adres: Yeşilköy Mah. Atatürk Cad. EGS BUSINESS PARK BLOK NO: 12 İÇ KAPI NO: 1 BAKIRKÖY/İSTANBUL
• E-posta: info@thegoddesswellbeing.com

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Goddess platformunu (Web sitesi ve Mobil Uygulama) kullanımınız esnasında işlemekte olduğumuz kişisel veri kategorileri aşağıda detaylandırılmıştır:

• Kimlik Verileri: Adınız, soyadınız, doğum tarihiniz (yasalar gereği 18 yaş kontrolü ve yaşa özel içerik sunulması için).
• İletişim Verileri: E-posta adresiniz.
• Müşteri İşlem Verileri: Satın alınan abonelik paketleri, sipariş geçmişi, kullanım alışkanlıkları, platform içi etkileşimleriniz (dinlenen meditasyonlar, yoga pratikleri, test sonuçları).
• Finansal Veriler: Fatura bilgileri. (Kredi kartı numaranız ve CVV kodunuz Goddess tarafından kesinlikle saklanmaz; ödemeler Apple, Google veya Paddle kuruluşu aracılığıyla maskelenmiş olarak güvenle işlenir).
• İşlem Güvenliği Verileri: IP adresiniz, cihaz bilgileriniz (işletim sistemi modeli), tarayıcı bilgileri, log kayıtları.
• Özel Nitelikli Kişisel Veriler (Açık Rızaya Tabi): Uygulama içerisindeki testler, stres seviyeniz veya fiziksel/ruhsal durumunuza ilişkin platforma doğrudan girdiğiniz veriler. Sağlık verisi sayılması ihtimaline kınan bu veriler yalnızca açık rızanız bulunması halinde işlenir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Elde edilen kişisel verileriniz, KVKK ilkeleri doğrultusunda şu amaçlarla işlenmektedir:

• Kullanıcı hesaplarının oluşturulması ve platforma giriş yapılması.
• Abonelik, satın alma, faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi.
• İçeriklerin (meditasyon, nefes, arketip rehberi) kullanıcının hedeflerine göre özelleştirilmesi.
• Uygulama/web sitesi performansının artırılması, analitik çıkartılması.
• Kullanıcı şikayetlerinin çözümü, müşteri hizmetlerinin sağlanması.
• Hukuki süreçlerin yürütülmesi ve resmi makamların taleplerine cevap verilmesi.

4. KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Kişisel verileriniz; web sitemiz (çerezler dahil), mobil uygulamamız vasıtasıyla toplanmaktadır. Verileriniz KVKK Madde 5 ve 6'da belirtilen şu hukuki sebeplere dayanarak işlenir:

• Sözleşmenin İfası: Kullanıcı ve Abonelik Sözleşmesi'nin doğrudan uygulanabilmesi.
• Hukuki Yükümlülük: Vergi hukuku ve 5651 sayılı kanun kapsamındaki log vb. yasal kayıtların tutulması.
• Hakkın Tesisi: Uyuşmazlıklarda ispat külfeti kapsamında gerekli kayıtların tutulması.
• Meşru Menfaat: Temel haklarınıza zarar vermemek şartıyla hizmet iyileştirmeleri.
• Açık Rıza: Özel nitelikli sağlık verisinin işlenmesi ve yurtdışına aktarım süreçleri.

5. VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ (YURT DIŞI DAHİL)

Kişisel verileriniz, "bilinmesi gereken prensibi" ve veri minimizasyonu dahilinde şu kişi gruplarıyla paylaşılabilir:

• Hizmet Sağlayıcılar: Altyapı desteği veren global firmalar (AWS sunucuları, Firebase), müşteri analitiği şirketleri (Amplitude), ödeme işleme şirketleri (Paddle).
• Hukuk ve Denetim Uzmanları: Şirket avukatları ve yeminli mali müşavirler.
• Yetkili Kamu Kurumları: Emniyet birimleri ve yetkili mahkemeler.

6. KİŞİSEL VERİ SAKLAMA SÜRESİ VE İMHASI

Hesabınız aktif olduğu sürece verileriniz güvende tutulur. Aboneliğinizi veya hesabınızı sildiğinizde, yasal olarak saklanması mecburi olmayan tüm kişisel verileriniz ilk periyodik silme döneminde silinir veya anonim hale getirilir. Türk Borçlar Kanunu dairesindeki işlem kayıtları 10 yıl saklanır.

7. İLGİLİ KİŞİ OLARAK KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

KVKK Madde 11 uyarınca Şirketimize başvurarak aşağıdaki haklarınızı serbestçe kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK hükümleri çerçevesinde silinmesini veya yok edilmesini (Unutulma Hakkı) talep etme.