KVKK Aydınlatma Metni ve Açık Rıza

Son güncelleme: 22.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Hüseyin ÖZKAN (BH Online Coaching) (iletişim: e-posta: destek@bhonline.com.tr, telefon / WhatsApp: 0 545 451 82 00) tarafından, online koçluk hizmeti kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Hizmetimiz yalnızca 18 yaşını doldurmuş kişilere sunulur; 18 yaşından küçüklerin verileri bilerek işlenmez.

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, kullanıcı adı, telefon, e-posta adresi, doğum tarihi, cinsiyet.
• Özel nitelikli (sağlık) veriler: boy, kilo ve vücut ölçüleri; sağlık notu ve bilgilendirme formundaki sağlık cevapları (sakatlık, ağrı bölgeleri, alerji ve intoleranslar, kronik rahatsızlık, hamilelik / emzirme durumu, kullanılan ilaç veya takviye); yüklediğiniz tahlil sonuçları; günlük uyku / su / enerji bilgileri.
• Gelişim fotoğrafları: gelişiminizi izlemek için isteğe bağlı olarak yüklediğiniz ön / arka / yan vücut fotoğrafları, çekim tarihi ve notları. Bu fotoğraflar vücut görünümünüze ilişkin olduğundan sağlık verisiyle aynı koruma düzeyinde ve yalnızca açık rızanızla işlenir.
• Program tercihleri: bilgilendirme formunda verdiğiniz hedef, antrenman deneyimi, çalışma yeri ve ekipman, haftalık gün ve seans süresi, beslenme şekli, sevmediğiniz besinler, öğün düzeni, uyku / iş düzeni, mutfak imkânı gibi cevaplar.
• Program ve kullanım: antrenman, beslenme ve vitamin programınız; işaretlediğiniz egzersiz ve öğünler; değerlendirme formları; salon katılım kayıtları; antrenörünüzle mesajlaşmalar.
• Üyelik ve ödeme: seçtiğiniz paket ve ekler (ör. antrenman eki), üyelik süresi, sipariş numarası, liste fiyatı, uygulanan indirim ve kupon / hediye kodu, ödeme tutarı, tarihi ve yöntemi; havale ile ödemede yüklediğiniz dekont. Kart numaranız, son kullanma tarihiniz ve CVV bilginiz sistemimizde tutulmaz; kart bilgileri doğrudan lisanslı ödeme kuruluşuna iletilir.
• Davet programı: size ait davet kodu; bir davet bağlantısıyla üye olduysanız sizi davet eden üye, kayıt tarihi ve kayıt sırasındaki IP adresi; davet kazancı olarak hesabınıza yüklenen bakiye tutarı. Davet eden üye, davet ettiği kişilerin kimliğini değil yalnızca kaç kişinin kayıt olduğunu ve kazandığı bakiye tutarını görür.
• Sponsorluk (iş birliği) programı: Bir sosyal medya sayfasının iş birliği bağlantısıyla (bh_sponsor çerezi) siteye gelip üye olduysanız, sizi yönlendiren sponsorun kaydı ve kullanılan bağlantı adı üyeliğinize bağlanır; paket aldığınızda sipariş tutarı üzerinden sponsora hesaplanan komisyon kaydı tutulur. Sponsor, panelinde sizi yalnızca kısaltılmış adınızla (ör. "Ay** Yı**"), kayıt tarihinizle ve "ücretsiz / paketli" durumunuzla görür; e-posta, telefon, ölçü, sağlık ve ödeme bilgileriniz sponsorla hiçbir şekilde paylaşılmaz. Sponsor olarak başvuranların ad soyad, sosyal medya sayfası, takipçi ve kitle bilgisi, e-posta, telefon, şifre (geri döndürülemez biçimde), başvuru notu, IBAN ve hesap sahibi adı, bağlantı adı geçmişi, komisyon ve ödeme kayıtları ile başvuru / giriş IP adresi işlenir (ayrıntı: Sponsorluk Programı Koşulları).
• E-posta, SMS ve iletişim kayıtları: size gönderilen giriş şifresi (SMS ile iletilen otomatik şifre; gönderimden sonra kayıtta maskelenir), doğrulama, şifre sıfırlama, ödeme makbuzu, program hazır, süre hatırlatma ve duyuru e-postalarının ve (SMS bildirimleri etkinse) kısa mesajların kaydı (alıcı, konu / metin, gönderim durumu).
• Canlı destek: sitedeki canlı destek / sohbet kutusuna yazdığınız mesajlar ve isteğe bağlı olarak verdiğiniz ad ve telefon numarası.
• İşlem güvenliği ve işlem kayıtları: oturum bilgisi; giriş denemelerine ve dosya yüklemelerine ait IP adresi ve zaman bilgisi; üyelik sırasında yaptığınız işlemlerin (giriş, öğün ve egzersiz işaretleme, ölçüm girişi, dosya indirme vb.) kaydı — kullanıcı adı, IP adresi, cihaz ve tarayıcı bilgisi, işlem türü ve zamanı.
• Site kullanım istatistiği (birinci taraf): sayfa görüntülemeleri, ziyaret kaynağı ve kampanya bilgisi, cihaz ve tarayıcı türü, ülke, ziyaret süresi, kaydırma, tıklama ve form alanı etkileşimleri. Bunlar günlük değişen ve kimliğinizi doğrudan göstermeyen bir ziyaretçi özetiyle tutulur; giriş yapmış üyelerde ziyaret üye numaranızla ilişkilendirilebilir. Üye paneli sayfalarının adresi ayrıntı verilmeden yalnızca "panel" olarak kaydedilir. Çerez bandında "Reddet" derseniz üye numaranız ziyaret kaydına bağlanmaz, tarayıcı kimliğiniz saklanmaz ve tıklama / form etkileşimleriniz kaydedilmez.
• Ülke / bölge tespiti: doğru site sürümünü (Türkiye / Azerbaycan) gösterebilmek için IP adresinizden ülke bilgisi çıkarılır. Sunucu ülke bilgisini kendisi vermiyorsa IP adresiniz yalnızca ülkenin bulunması amacıyla api.country.is ve ipwho.is servislerine iletilebilir (Aktarım bölümüne bakınız); dönen ülke kodu, IP adresinizi doğrudan içermeyen karma (hash) bir anahtarla 14 gün önbellekte tutulur.
• Rıza ve tercih kayıtları: aydınlatma metni ve açık rıza onayınızın tarihi, metin sürümü, kanalı ve IP adresinizin geri döndürülemez kısa özeti; ticari elektronik ileti tercihiniz ve tarihi; çerez tercihiniz (tarih ve seçim, kimliğiniz olmadan); KVKK başvurularınız.

2. İşleme amaçları

• Size özel antrenman, beslenme ve vitamin programı hazırlanması, güncellenmesi ve takibi,
• Gelişiminizin ölçülmesi, fotoğraflarla karşılaştırılması ve raporlanması; tahlillerinizin antrenörünüz tarafından değerlendirilmesi,
• Üyelik, paket, ödeme, kupon, hediye kodu, davet ödülü, sponsor komisyonu ve faturalama süreçlerinin yürütülmesi; e-posta adresinizin doğrulanması,
• Ücretsiz deneme hakkının, davet ödüllerinin ve sponsor komisyonlarının kötüye kullanılmasının (ör. kendi kendine referans) önlenmesi,
• Şifre sıfırlama, ödeme makbuzu, programınızın hazır olduğu, üyelik süresi hatırlatması ve hizmetle ilgili bilgilendirme yapılması,
• Site kullanımının istatistiksel olarak ölçülmesi ve sitenin iyileştirilmesi; onay vermeniz halinde reklam dönüşümlerinin ölçülmesi,
• Onay vermeniz halinde kampanya, duyuru ve indirim iletilerinin gönderilmesi,
• Bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.

3. Hukuki sebepler

Kimlik, iletişim, program tercihleri, üyelik, ödeme, davet ve sponsorluk verileriniz KVKK m.5/2 (c) "sözleşmenin kurulması ve ifası", (ç) "hukuki yükümlülük" ve (f) "meşru menfaat" sebeplerine; birinci taraf site istatistiği ve bilgi güvenliği kayıtları (f) "meşru menfaat" sebebine; sağlık verileriniz ve gelişim fotoğraflarınız ise KVKK m.6 uyarınca yalnızca açık rızanıza dayanılarak işlenir. Google / Meta ölçüm çerezleri ve ticari elektronik iletiler ayrıca vereceğiniz onaya dayanır.

4. Aktarım

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca hizmetin gerektirdiği ölçüde şu alıcılara aktarılabilir:

• Ödeme kuruluşları (PayTR, iyzico, Shopier — hangisi kullanılıyorsa): kart ile ödeme yaptığınızda ad soyad, e-posta, telefon, sipariş tutarı gibi bilgiler ödemenin gerçekleştirilmesi için ilgili kuruluşa iletilir. Kart bilgileriniz yalnızca bu kuruluşun güvenli ödeme sayfasında girilir.
• Barındırma (hosting), içerik dağıtım / güvenlik ve e-posta altyapısı sağlayıcıları: verilerin saklandığı sunucu, sitenin önünde çalışabilen içerik dağıtım ve güvenlik hizmeti (ör. Cloudflare; bağlantı bilgileriniz ve IP adresiniz bu hizmet üzerinden geçebilir) ve e-postaların iletildiği hizmet sağlayıcılar.
• SMS hizmet sağlayıcısı (NetGSM): SMS bildirimleri etkinse telefon numaranız ve mesaj metni, mesajın iletilmesi amacıyla aktarılır.
• Google (Analytics ve Ads): çerez bandında "Reddet" demediğiniz sürece, site kullanım istatistiği ve reklam dönüşümü ölçümü için çerezleriniz ve kullanım bilgileriniz (ziyaret ettiğiniz sayfanın adresi — kişisel veri taşıyan parametreler çıkarılarak —, cihaz ve tarayıcı bilgisi, IP adresiniz) Google'a iletilir. Üye paneli sayfaları, şifre sıfırlama, e-posta doğrulama ve abonelik sayfaları ölçüme açılmaz; panelde yalnızca satın alma tamamlandığında sipariş numarası ve tutar bilgisi, sayfa adresi olmadan iletilir. Bu aktarımlar yurt dışındaki sunuculara yapılabilir ve KVKK m.9 hükümleri çerçevesinde gerçekleştirilir; çerez bandında "Reddet" derseniz analitik / reklam amaçlı aktarım yapılmaz.
• Meta (Facebook ve Instagram reklam ölçümü): Meta reklamları kullandığımızda ve çerez bandında "Reddet" demediğiniz sürece, sayfa görüntülemeniz, üyelik başvurunuz ve satın alma bilginiz tarayıcınızdaki Meta pikseli ve sunucumuz (Conversions API) aracılığıyla Meta Platforms'a iletilir. Üyelik ve satın alma olaylarında e-posta adresiniz, telefon numaranız, adınız, soyadınız ve üye numaranız geri döndürülemez biçimde şifrelenmiş (hash) olarak; ayrıca IP adresiniz, tarayıcı bilginiz ve Meta çerez kimlikleri (_fbp, _fbc) olay bilgisiyle birlikte reklamın ulaştığı kişiyle eşleştirilmek üzere gönderilir. Boy, kilo, hedef ve sağlık bilgileriniz Meta'ya gönderilmez ve üye paneli sayfaları Meta pikseline açılmaz. Bu aktarım yurt dışına yapılabilir ve KVKK m.9 hükümleri çerçevesinde gerçekleştirilir; çerez bandında "Reddet" derseniz Meta'ya aktarım yapılmaz.
• Ülke tespit servisleri (api.country.is, ipwho.is): yukarıda açıklandığı gibi, yalnızca sunucu ülke bilgisini kendisi vermediğinde IP adresiniz ülkenin bulunması amacıyla bu servislere iletilir; başka veri gönderilmez. Bu servisler yurt dışında bulunabilir.
• jsDelivr ve video platformları: PDF çıktısı alınan sayfalar PDF kitaplığını jsDelivr içerik dağıtım ağından yükler; blogdaki videolar YouTube veya Vimeo'dan gömülür. Bu sırada IP adresiniz ve tarayıcı bilginiz ilgili hizmete ulaşır.
• Sponsorlar (iş birliği yapılan sosyal medya sayfaları): yalnızca sponsorun bağlantısıyla üye olduysanız ve yalnızca kısaltılmış adınız, kayıt tarihiniz ve ücretsiz / paketli durumunuz; sipariş tutarınız sponsora gösterilmez, yalnızca ondan hesaplanan komisyon tutarı görünür. Başka hiçbir veriniz sponsora aktarılmaz.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk halinde.

Sağlık verileriniz, tahlilleriniz ve gelişim fotoğraflarınız yalnızca siz ve yetkili antrenör / yönetici tarafından görüntülenir; başka üyelerle veya üçüncü kişilerle paylaşılmaz. WhatsApp üzerinden iletişim kurmayı seçmeniz halinde bu yazışmalar ilgili platformun koşullarına tabidir.

5. Saklama süresi

Verileriniz üyeliğiniz süresince ve üyeliğin sona ermesinden itibaren ilgili mevzuatta öngörülen süreler (ör. ticari ve mali kayıtlar için 10 yıla kadar) boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Gelişim fotoğraflarınızı dilediğiniz zaman kendiniz silebilirsiniz. Üyeliğiniz silindiğinde verileriniz yanlışlıkla silmeye karşı koruma amacıyla çöp kutusunda en fazla 90 gün tutulur; bu sürenin sonunda tahlil dosyalarınız, gelişim fotoğraflarınız ve diğer kayıtlarınız kalıcı olarak silinir. Mevzuat gereği saklanması zorunlu ticari ve mali kayıtlar (sipariş, ödeme, fatura ve dekont bilgileri) bu kapsamın dışındadır ve yasal süre boyunca saklanabilir.

Başlıca otomatik saklama süreleri:

• Üye işlem kayıtları (giriş, işaretleme, indirme vb.): 365 gün.
• Site kullanım istatistiği: 24 ay; sayfa görüntüleme ayrıntısı 180 gün; tarayıcı kimliği bilgisi 90 gün.
• Çerez tercihi kaydı: 400 gün.
• E-posta gönderim kaydı: 120 gün; SMS kaydı: 180 gün.
• Canlı destek: kapanan sohbetler 90 gün sonra silinir, sohbetteki ad ve telefon bilgisi 30 gün sonra temizlenir; yanıtlanamayan sorular en geç 180 gün saklanır ve içlerindeki telefon / e-posta bilgisi maskelenir.
• Ödeme sağlayıcısından gelen bildirim ayrıntısı: 180 gün; ödeme olay kaydı 24 ay.
• Güvenlik kayıtları: giriş denemesi sayacı 24 saat; kayıt hız sınırı ve bot / istek günlüğü 90 gün; teknik istek kaydı (kişisel veri içermez) 14 gün.
• Açık rıza, aydınlatma onayı ve KVKK başvuru kayıtları: hukuki ispat amacıyla üyelik süresince ve yasal süre boyunca.
• Sponsorluk kayıtları: sponsor hesabı, komisyon ve ödeme kayıtları iş birliği süresince ve mali kayıt olarak yasal süre (10 yıla kadar) boyunca; reddedilen başvurular 1 yıl sonra silinir; bağlantı çerezi 15 gün.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi bu sayfanın altındaki başvuru formuyla, üye iseniz panelinizdeki Profil › "Kişisel verilerim ve haklarım" bölümünden (verilerinizi indirme, açık rızanızı geri alma, silme talebi) ya da e-posta: destek@bhonline.com.tr, telefon / WhatsApp: 0 545 451 82 00 iletebilirsiniz. Başvurular bir kayıt numarasıyla alınır; kimliğinizin doğrulanması için ek bilgi istenebilir ve başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza verilen cevabı yetersiz bulursanız ya da cevap alamazsanız, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7. Açık rıza

Üyelik başvurusu sırasında, aydınlatma metnini okuduğunuza dair onaydan ayrı olarak işaretlediğiniz "sağlık verileri için açık rıza" kutusuyla, yukarıda belirtilen sağlık verilerinizin ve yüklediğiniz gelişim fotoğraflarının yalnızca online koçluk hizmetinin sunulması amacıyla işlenmesine açık rıza vermiş olursunuz. Rızanızın verildiği tarih, metin sürümü ve kanal kaydedilir. Açık rızanızı dilediğiniz zaman, panelinizdeki Profil bölümünden ya da başvuru formundan geri alabilirsiniz; geri alma, öncesindeki işlemlerin hukuka uygunluğunu etkilemez ve bu durumda sağlık verisi gerektiren hizmetler (kişiye özel program, tahlil değerlendirme, gelişim takibi) sunulamayabilir.

Başvuru formu

KVKK m.11 kapsamındaki taleplerini (bilgi alma, kopya isteme, düzeltme, silme, açık rızayı geri alma, itiraz) aşağıdaki formla iletebilirsin. Üye isen panelindeki Profil sayfasından da başvurabilirsin.