Gizlilik Politikası

1. Topladığımız Bilgiler

• Formlarda ve üyelik kaydında verdiğiniz ad soyad, telefon ve e-posta
• Üye panelinde oluşan randevu, paket, sipariş ve giriş kayıtları
• Yalnızca açık rıza verdiyseniz sağlık notu, sakatlık bilgisi ve vücut ölçüleri
• Güvenlik için oturum bilgisi ve IP adresi

Sitede reklam, analitik veya davranış takibi yapan bir araç kullanılmaz.

2. Bilgilerinizi Nasıl Koruyoruz

• Tüm bağlantılar HTTPS ile şifrelenir; tarayıcıya yalnızca güvenli bağlantı kullanması bildirilir (HSTS).
• Şifreniz hiçbir zaman açık metin olarak saklanmaz; geri döndürülemez bir özet (scrypt) olarak tutulur.
• Oturum çerezi JavaScript ile okunamaz, yalnızca HTTPS üzerinden ve yalnızca bu siteye gönderilir.
• Art arda hatalı giriş denemelerinde hesap geçici olarak kilitlenir; kayıt ve form işlemlerinde deneme sınırı uygulanır.
• Başka sitelerden hesabınız adına işlem yapılmasını engelleyen istek doğrulaması (CSRF koruması) uygulanır.
• Şifrenizi değiştirdiğinizde diğer cihazlardaki oturumlarınız kapatılır.
• Stüdyo giriş QR kodu sunucu tarafından imzalanır, 90 saniye geçerlidir ve yalnızca bir kez kullanılabilir.
• Veritabanına yalnızca yetkili stüdyo yöneticisi erişir; veritabanının her gün yedeği alınır ve yedekler yalnızca sunucu yöneticisinin erişebildiği alanda tutulur.

3. Ödeme Güvenliği

Kart ile ödemeler, Türkiye Cumhuriyet Merkez Bankası lisanslı ödeme kuruluşu PayTR'ın güvenli ödeme sayfasında, 3D Secure doğrulamasıyla alınır. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz Core & Fit sunucularına ulaşmaz ve Core & Fit tarafından saklanmaz. Ödemenin sonucu, PayTR'ın imzalı bildirimiyle doğrulanır. Nakit ve havale ödemeleri stüdyo tarafından kayda alınır.

4. Üçüncü Taraf Hizmetler

• PayTR: kart ile ödeme.
• Hetzner Online GmbH (Nürnberg, Almanya): web sitesi ve veritabanının barındırıldığı sunucu.
• WhatsApp ve Instagram: bu bağlantılara tıkladığınızda ilgili platformun kendi gizlilik politikası geçerlidir.
• Google Translate: yalnızca sitede farklı bir dil seçtiğinizde devreye girer.
• Görsel içerik: bazı fotoğraflar harici bir görsel sağlayıcıdan yüklenir; bu sırada tarayıcınızın IP adresi sağlayıcıya iletilir.

5. Hesabınız ve Verileriniz Üzerindeki Kontrolünüz

• Profil bilgilerinizi üye panelinde Hesabım bölümünden güncelleyebilirsiniz.
• Sağlık verisi açık rızanızı Hesabım › Kişisel Verilerim bölümünden verebilir veya geri alabilirsiniz; geri aldığınızda sağlık verileriniz silinir.
• Hesabınızın kapatılmasını ve verilerinizin silinmesini info@coreandfit.com.tr adresine yazarak talep edebilirsiniz. Mevzuat gereği saklanması zorunlu kayıtlar (ör. fatura) yasal süre sonunda silinir.

6. 18 Yaşından Küçükler

18 yaşından küçük danışanlarımızın üyelik işlemleri ve sağlık verisine ilişkin açık rızası, veli veya vasisi tarafından verilir.

7. Değişiklikler

Bu politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki son güncelleme tarihi değişir.