Kimlik ve iletişimIdentity and contact
Ad, telefon, e-posta, hesap ve tercih edilen dil gibi iletişim ve hesap bilgileri.Contact and account details such as name, phone, email, account, and preferred language.
15 Temmuz 2026 sürümüVersion 15 July 2026
Veri ve gizlilik.Data and privacy.
Bu bildirim, Giggles & Bloom web sitesi, Family OS, şubeler, üyelikler, rezervasyonlar, etkinlikler ve atölyeler kapsamında kişisel verileri nasıl ele aldığımızı açıklar. This notice explains how we handle personal data across the Giggles & Bloom website, Family OS, branches, memberships, bookings, events, and workshops.
Önce açıklık, sonra seçimClarity first, then choice
Hizmet için gerekli verileri amaçla sınırlı tutarız. Pazarlama, fotoğraf kullanımı, isteğe bağlı analiz ve dış içerik gibi ayrı seçimleri hizmet şartı hâline getirmeyiz. We limit service data to its purpose. Separate choices such as marketing, photo use, optional analytics, and external content are not made a condition of service.
KVKK / GDPR
İlgili hizmetin veri sorumlusu, rezervasyon onayı, fiş, fatura, teklif veya hizmet belgesinde belirtilen şube ya da hizmeti işleten tüzel kişidir. Şubeler arası talepleri Giggles & Bloom koordinasyonunda yanıtlarız.The controller for the relevant service is the legal entity operating the branch or service, identified on your booking confirmation, receipt, invoice, proposal, or service document. Giggles & Bloom coordinates cross-branch requests.
Topladığımız verilerData we collect
Hizmet ve işlemService and transaction
Rezervasyon, katılım, üyelik, ödeme durumu, banka dekontu, iade, kitap ödünç alma ve destek kayıtları.Booking, attendance, membership, payment status, bank receipt, refund, book-loan, and support records.
Aile ve çocuk bilgileriFamily and child details
Yaş uygunluğu, katılımcı seçimi, veli bağlantısı, rıza ve güvenli katılım için gerekli en az bilgiler.The minimum details needed for age fit, participant selection, guardian relationship, consent, and safe participation.
Güvenlik ve özel notlarSafety and private notes
Alerji, duyusal destek, erişilebilirlik veya iyilik hâli bilgileri yalnızca gerekli olduğunda, kısıtlı erişimle ele alınır.Allergy, sensory support, accessibility, or wellbeing information is handled only when needed and with restricted access.
İçerik ve medyaContent and media
Geri bildirim, günlük takip notu, yüklenen dosya ve fotoğraflar; kullanım kanalı için ayrıca verilen rızalara göre işlenir.Feedback, follow-up notes, uploaded files, and photos are processed according to separate permissions for each use channel.
Teknik kayıtlarTechnical records
Oturum, güvenlik, hata, cihaz/tarayıcı ve izin verilirse toplu site kullanım bilgileri.Session, security, error, device/browser, and, when permitted, aggregate site-use information.
Neden ve hangi hukuki dayanakla?Why and on what legal basis?
Hizmeti sunmakDelivering the service
Hesap, rezervasyon, etkinlik, üyelik, ödeme ve destek süreçleri; sözleşmenin kurulması/ifası veya talebiniz üzerine işlem yapılması için.Accounts, bookings, events, memberships, payments, and support, where needed to enter into or perform a contract or act on your request.
Yasal yükümlülükLegal obligation
Mali, tüketici, güvenlik ve resmî talep kayıtları; uygulanabilir mevzuata uymak için.Fiscal, consumer, safety, and official-request records, where needed to comply with applicable law.
Meşru menfaatLegitimate interests
Hizmet güvenliği, dolandırıcılığın önlenmesi, hata giderme ve sınırlı operasyon analizi; hak ve özgürlüklerinizle dengelenerek.Service security, fraud prevention, troubleshooting, and limited operational analysis, balanced against your rights and freedoms.
Açık rıza ve seçimExplicit consent and choice
Pazarlama, belirli medya kullanımları, özel nitelikli veriler veya mevzuatın gerektirdiği diğer işlemler için ayrı, geri alınabilir seçim.A separate, withdrawable choice for marketing, specified media uses, special-category data, or other processing where law requires it.
KVKK ve GDPRKVKK and GDPR
KVKK m.5 ve m.6 kapsamındaki şartları; GDPR uygulandığında m.6 ve m.9 şartlarını işlem bağlamına göre değerlendiririz.We assess the applicable conditions under KVKK Articles 5 and 6 and, where GDPR applies, Articles 6 and 9 for each processing context.
Rıza bildirim değildirConsent is not a notice
Bu bildirimi okuduğunuzu onaylamak, isteğe bağlı pazarlama veya medya kullanımına rıza verdiğiniz anlamına gelmez.Acknowledging this notice does not mean consenting to optional marketing or media use.
Paylaşım, hizmet sağlayıcılar ve yurt dışıSharing, providers, and international processing
Veriler; barındırma, kimlik doğrulama, veri tabanı, e-posta iletimi, ödeme/finans, muhasebe ve güvenli teknik destek gibi sınırlı görevler için sözleşmeli hizmet sağlayıcılarla paylaşılabilir. Mevcut altyapıda Supabase, Vercel ve Resend gibi sağlayıcılar kullanılabilir; Google Haritalar yalnızca siz etkinleştirirseniz yüklenir. Banka, ödeme kuruluşu, mali müşavir, yetkili kamu kurumu veya hukuki danışmanla paylaşım yalnızca işlem ya da hukuk gerektirdiğinde yapılır.Data may be shared with contracted providers for limited tasks such as hosting, authentication, databases, email delivery, payment/finance, accounting, and secure technical support. Current infrastructure may use providers such as Supabase, Vercel, and Resend; Google Maps loads only when you enable it. Sharing with a bank, payment institution, accountant, competent authority, or legal adviser occurs only where the transaction or law requires it.
Bir sağlayıcının Türkiye veya Avrupa Ekonomik Alanı dışında işlem yapması hâlinde, uygulanabilir KVKK/GDPR aktarım kurallarını, sözleşmesel ve teknik güvenceleri ve gerekiyorsa ayrı açık rızayı değerlendiririz. Sağlayıcı değişikliklerinde bu bildirimi güncelleriz.Where a provider processes data outside Türkiye or the European Economic Area, we assess applicable KVKK/GDPR transfer rules, contractual and technical safeguards, and separate explicit consent where required. We update this notice when material providers change.
Saklama ve güvenlikRetention and security
Süre amaca göre değişirPeriods follow purpose
Kayıtları hizmet ilişkisi, talep/itiraz süreleri, güvenlik ihtiyacı ve mali/yasal saklama yükümlülükleri boyunca; daha uzun değil, gerektiği kadar tutarız.We keep records for the service relationship, claim/objection periods, security needs, and fiscal/legal retention duties, no longer than necessary.
Erişim sınırlıdırAccess is restricted
Rol ve şube kapsamı, özel kayıt erişim günlüğü, yetkilendirme ve güvenli bağlantılar gibi kontroller uygularız.We use controls such as role and branch scope, sensitive-access logging, authorisation, and secure links.
Çocuk verisi daha hassastırChild data needs greater care
Çocuk profili ve katılım verilerini veli/kanuni temsilci bağlamında, veri minimizasyonu ve çocuğun üstün yararı ilkesiyle işleriz.We process child profile and participation data in a guardian context, applying minimisation and the child's best interests.
Çerezler ve benzer teknolojilerCookies and similar technologies
Gerekli ve işlevselEssential and functional
gb_lang — dil seçiminizi 1 yıl hatırlar.remembers your language for 1 year.
gb_privacy_preferences — gizlilik seçimlerinizi 180 gün hatırlar.remembers your privacy choices for 180 days.
Family OS, güvenli oturum için Supabase kimlik doğrulama/oturum teknolojilerini yapılandırılmış oturum süresi boyunca kullanır. Dil, PWA ve arayüz tercihleri cihazınızdaki yerel depolamada da tutulabilir.Family OS uses Supabase authentication/session technologies for secure sign-in for the configured session period. Language, PWA, and interface preferences may also be held in local device storage.
İsteğe bağlıOptional
Vercel Web Analytics — toplu ve çerezsiz kullanım ölçümü; yalnızca izin verirseniz yüklenir. Şu anda Google Analytics kullanmıyoruz.aggregate, cookieless usage measurement; it loads only if you allow it. We do not currently use Google Analytics.
Google Maps — harita gömüsü yalnızca dış içeriğe izin verirseniz yüklenir. Yol tarifini haritayı sitemizde yüklemeden de doğrudan açabilirsiniz.the embedded map loads only if you allow external content. You can open directions directly without loading the map on our site.
HaklarınızYour rights
KVKK m.11 kapsamında verinizin işlenip işlenmediğini öğrenme; bilgi, amaç ve alıcıları öğrenme; düzeltme, silme/yok etme, üçüncü kişilere bildirim, otomatik sonuçlara itiraz ve zararın giderilmesini isteme haklarınız bulunabilir. GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği, rızayı geri alma ve yetkili denetim makamına şikâyet hakları da geçerli olabilir.Under KVKK Article 11, you may have rights to learn whether data is processed; obtain information about data, purposes, and recipients; request correction, deletion/destruction and notification to recipients; object to automated results; and seek compensation for unlawful processing. Where GDPR applies, rights may also include access, rectification, erasure, restriction, objection, portability, withdrawal of consent, and complaint to a competent supervisory authority.
Rızayı geri almak önceki işlemenin hukuka uygunluğunu etkilemez. Bazı kayıtlar yasal yükümlülük veya hakların korunması nedeniyle hemen silinemeyebilir; böyle bir durumda gerekçeyi açıklarız.Withdrawing consent does not affect prior lawful processing. Some records may not be deleted immediately where a legal duty or the protection of rights requires retention; we will explain where this applies.
Talep, geri çekme veya soruRequest, withdrawal, or question
Talebinizde adınızı, kullandığınız şubeyi/hizmeti ve talebin niteliğini belirtin. Kimliğinizi ve yetkinizi doğrulamak için yalnızca gerekli ek bilgileri isteyebiliriz. Başvuruları uygulanabilir yasal süre içinde yanıtlarız.Include your name, the branch/service used, and the nature of your request. We may ask only for the additional information needed to verify identity and authority. We respond within the applicable legal period.