Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası ("Politika"), Yiğit Taşkın tarafından KodFit markasıyla işletilen web sitesi, spor salonu yönetim paneli ("Panel") ve App Store ile Google Play'de yayımlanan KodFit mobil uygulaması ("Uygulama") kapsamında hangi verileri neden topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile App Store ve Google Play'in gizlilik gereklilikleri dikkate alınarak hazırlanmıştır ve KVKK Aydınlatma Metni ile birlikte okunmalıdır.

2. Kimiz ve Hangi Rolde Hareket Ediyoruz

KodFit; spor salonları, pilates, yoga ve kişisel antrenman stüdyoları ("Salon") için geliştirilmiş bir yönetim yazılımıdır. Salon, Panel üzerinden üyelerini, üyeliklerini, tahsilatlarını, antrenman ve beslenme programlarını, seanslarını ve marka bilgilerini yönetir. Salon üyeleri ("Üye") tek bir KodFit uygulamasını indirir, Salon kodunu veya kendilerine özel davet kodunu girerek hesap oluşturur ve Salon'un markasıyla sunulan içeriklere erişir.

Bu yapıda roller şöyledir:

• Salon, üyelerinin verileri için veri sorumlusudur. Hangi üyenin kaydedileceğine, hangi ölçümlerin girileceğine ve hangi programın atanacağına Salon karar verir. KodFit bu verileri Salon adına, yalnızca Salon'un talimatlarıyla ve hizmeti sunmak için işleyen veri işleyendir.
• KodFit veri sorumlusudur: Salon yetkilileri ve personelinin Panel hesap verileri, web sitesi ziyaretçilerinin verileri ve Uygulama'nın çalışması için ürettiğimiz teknik veriler (cihaz push tokenı, hata ve erişim kayıtları) bakımından.

Veri sorumlusu: Yiğit Taşkın (KodFit), Toroslar, Mersin. İletişim: WhatsApp 0324 606 01 65 veya Panel üzerinden.

3. Web Sitesi Ziyaretçileri

KodFit web sitesini ziyaret ettiğinizde sunucularımız, hizmetin güvenli çalışması için IP adresinizi, tarayıcı türünüzü, istek zamanını ve ziyaret edilen sayfayı içeren standart erişim kayıtları tutar. Web sitesinde yalnızca oturum, güvenlik (CSRF) ve "beni hatırla" amaçlı zorunlu çerezler kullanılır; analitik, reklam veya sosyal medya takip çerezi kullanılmaz. Ayrıntılar Çerez Politikası'nda yer alır. Web sitesindeki WhatsApp bağlantısına tıkladığınızda WhatsApp'ın kendi gizlilik koşulları uygulanır; bize ilettiğiniz mesajlar yalnızca talebinizi yanıtlamak için kullanılır.

4. Yönetim Paneli Kullanıcıları

Salon yetkilileri ve personeli için ad, soyad, e-posta, telefon, rol ve yetki bilgileri, şifre (geri döndürülemez özet biçiminde) ve isteğe bağlı profil fotoğrafı işlenir. Panel'de gerçekleştirilen önemli işlemler (üye oluşturma, tahsilat kaydı, program ataması, ayar değişikliği gibi) kim tarafından ve ne zaman yapıldığı bilgisiyle işlem geçmişine kaydedilir. Bu kayıtlar Salon'un kendi iç denetimi ve olası uyuşmazlıklarda ispat için tutulur ve Salon yöneticileri tarafından görüntülenebilir. Panel'e giriş yapılan IP adresi ve tarayıcı bilgisi hesap güvenliği amacıyla saklanır.

5. Mobil Uygulama (Üyeler)

5.1 Hesap oluşturma

Uygulama'ya kayıt olurken ad, soyad, telefon numarası ve şifre ile isteğe bağlı olarak e-posta, doğum tarihi, cinsiyet, boy, kilo ve hedef bilgisi alınır. Salon kodu veya davet kodu, hesabınızın doğru Salon'a ve Salon'un daha önce sizin için oluşturduğu üye kaydına bağlanmasını sağlar. Telefon numaranız, Salon'un sistemine önceden girilmiş bir üye kaydıyla eşleştirme amacıyla kullanılır; eşleşme yoksa Salon'da sizin için yeni bir üye kaydı oluşturulur.

5.2 Profil fotoğrafı (isteğe bağlı)

Profil fotoğrafı eklemek isterseniz Uygulama kamera veya galeri erişim izni ister. Bu izin yalnızca fotoğraf seçtiğiniz anda kullanılır; galeriniz taranmaz, başka görseller alınmaz ve fotoğraf üzerinde yüz tanıma gibi bir işlem yapılmaz. Fotoğrafınızı dilediğiniz zaman kaldırabilirsiniz. Fotoğraf yüklemek hizmetin şartı değildir.

5.3 Bildirimler ve cihaz tokenı

Seans hatırlatmaları, program güncellemeleri, üyelik ve ödeme bilgilendirmeleri ile Salon duyurularının cihazınıza ulaşabilmesi için işletim sistemi bildirim izni istenir. İzin verdiğinizde cihazınız için üretilen push tokenı, platform bilgisi (iOS/Android), cihaz adı ve uygulama sürümü kaydedilir. Bildirimler Expo Push Service aracılığıyla Apple ve Google bildirim altyapılarına iletilir. İzni cihaz ayarlarından her zaman kapatabilirsiniz; çıkış yaptığınızda veya hesabınızı sildiğinizde token pasif hâle getirilir ve silinir.

5.4 Antrenman ve ölçüm verileri

Salonunuzun size atadığı antrenman programı, tamamladığınız antrenmanlarda girdiğiniz set, tekrar ve ağırlık bilgileri, beslenme planınız ve Salon tarafından kaydedilen vücut ölçümleriniz (kilo, boy, bel, göğüs, kol, bacak, kalça, yağ oranı, kas kütlesi) Uygulama'da gösterilir. Vücut ölçümleri sağlık verisi niteliğinde olabileceğinden, bu verilerin işlenmesi için Uygulama'da ayrıca açık rızanız istenir. Bu veriler yalnızca sizin ve Salon'daki yetkili eğitmen ve yöneticilerin erişimine açıktır; diğer üyeler tarafından görüntülenemez.

5.5 Üyelik ve ödeme durumu

Üyeliğinizin başlangıç ve bitiş tarihi, kalan süresi, Salon'un kaydettiği tahsilatlar (tutar, ödeme yöntemi, tarih) ve varsa borç durumu Uygulama'da görüntülenir. Uygulama üzerinden ödeme alınmaz; kredi kartı, banka kartı veya IBAN bilgisi hiçbir şekilde toplanmaz. Ödeme kayıtları, Salon'da yapılan tahsilatlara göre Salon personeli tarafından girilir.

5.6 Seanslar ve katılım

Grup dersi veya kişisel antrenman seanslarına rezervasyon yaptığınızda, katıldığınızda, iptal ettiğinizde veya katılmadığınızda bu bilgi Salon'un takvimine işlenir ve Salon'un devamsızlık kuralları çerçevesinde değerlendirilir.

5.7 Cihazda saklanan veriler

Uygulama, çevrimdışı kullanım ve hızlı açılış için programınızı, son ölçümlerinizi ve seans listenizi cihazınızda önbelleğe alır; oturum anahtarınız işletim sisteminin güvenli depolama alanında tutulur. Bu veriler cihazınızdan ayrılmaz; Uygulama'yı kaldırdığınızda ya da çıkış yaptığınızda silinir. Uygulama çerez kullanmaz.

5.8 Kullanım ve hata kayıtları

Uygulama'nın kararlı çalışması için istek zamanı, IP adresi, uygulama sürümü, işletim sistemi sürümü ve hata ayrıntılarını içeren teknik kayıtlar tutulur. Bu kayıtlar reklam veya davranışsal profilleme için kullanılmaz; Uygulama'ya üçüncü taraf analitik veya reklam kütüphanesi gömülü değildir.

6. Verilerinizi Kimlerle Paylaşıyoruz

• Salonunuz: Uygulama'ya girdiğiniz bilgiler, veri sorumlusu olan Salon'un Panel'inde görüntülenir. Salon, verilerinizi kendi politikalarına ve size sunduğu aydınlatma metnine göre işler.
• Expo (Expo Push Service): Push bildirimlerinin iletilmesi için cihaz tokenı ve bildirim içeriği.
• Apple ve Google: Uygulamanın mağazalar üzerinden dağıtımı, işletim sistemi bildirim altyapısı ve mağazaların kendi çökme ve tanılama raporları.
• Barındırma ve altyapı sağlayıcıları: Hizmetin çalışması için gerekli sunucu, veritabanı ve yedekleme hizmetleri; veriler bu sağlayıcılara şifreli bağlantıyla aktarılır.
• Yetkili kurumlar: Mahkeme kararı veya mevzuattan doğan bir yükümlülük bulunması hâlinde, talep kapsamıyla sınırlı olarak.

Verileriniz satılmaz, kiralanmaz; reklam ağlarıyla veya veri simsarlarıyla paylaşılmaz.

7. Üçüncü Taraf Hizmetler

Uygulama; bildirim iletimi için Expo'nun Push Service altyapısını, dağıtım ve bildirim teslimi için Apple App Store ile Apple Push Notification service'i ve Google Play ile Firebase Cloud Messaging altyapısını kullanır. Bu sağlayıcıların sunucuları yurt dışında (başta Amerika Birleşik Devletleri) bulunabilir; aktarım yalnızca bildirim iletimi için gerekli verilerle sınırlıdır ve KVKK'nın 9. maddesi çerçevesinde açık rızanıza dayanır. Sağlayıcıların kendi gizlilik politikaları, verilerin onların altyapısındaki işlenmesi bakımından geçerlidir. Bunların dışında Uygulama'ya veya web sitesine gömülü başka bir üçüncü taraf hizmet bulunmaz.

8. Güvenlik

• Tüm veri aktarımı şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.
• Her Salon'un verileri diğer Salonlardan mantıksal olarak izole edilir; bir Salon başka bir Salon'un verisine erişemez.
• Panel'de rol ve yetki tabanlı erişim uygulanır; eğitmenler yalnızca kendilerine atanan üyelerin verilerini görebilir.
• Şifreler geri döndürülemez özet algoritmalarıyla saklanır; oturum anahtarları cihazda güvenli depolamada tutulur.
• Önemli işlemler; kim, ne zaman ve hangi kayıt üzerinde bilgisiyle işlem geçmişine yazılır.
• Veriler, hizmet sağlayıcının sunucularında ve yedekleme sistemlerinde, erişimi kısıtlanmış ortamlarda saklanır.

Hiçbir sistem mutlak güvenlik sağlayamaz. Bir veri ihlali tespit edilmesi hâlinde ilgili Salon ve gerekli hâllerde Kişisel Verileri Koruma Kurulu ile ilgili kişiler, KVKK ve Kurul kararlarında öngörülen sürelerde bilgilendirilir.

9. Saklama Süreleri

Verileriniz hesabınız aktif olduğu sürece ve mevzuattan doğan saklama yükümlülükleri boyunca saklanır. Fatura ve ticari kayıtlar Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl; erişim ve işlem kayıtları 5651 sayılı Kanun kapsamında öngörülen süre kadar tutulur. Salon'un hizmet sözleşmesi sona erdiğinde Salon'a verilerini dışa aktarması için süre tanınır; ardından Salon'a ait tüm veriler 90 gün içinde silinir veya anonim hâle getirilir. Ayrıntılı saklama tablosu KVKK Aydınlatma Metni'nde yer alır.

10. Çocukların Gizliliği

Uygulama genel kullanıma yöneliktir ve KodFit, 18 yaşından küçük kişilerden bilerek doğrudan veri toplamaz. Bir Salon'un 18 yaşından küçük üyeleri bulunması hâlinde, bu üyelerin Uygulama'ya kaydedilmesinden önce veli veya yasal temsilcisinin onayını almak ve bu onayı belgelemek Salon'un sorumluluğundadır. Veli onayı olmaksızın kaydedildiğini öğrendiğimiz bir hesap, Salon'a bildirilerek askıya alınır ve Salon'un talimatına göre silinir.

11. Hesap Silme ve Haklarınız

Üyeler hesaplarını Uygulama içindeki Profil → Hesabı sil adımından, şifrelerini doğrulayarak dilediği zaman silebilir. Hesap silindiğinde Uygulama hesabınız ile Salon'daki üye kaydınız arasındaki bağlantı kaldırılır, oturum ve cihaz tokenlarınız silinir ve Uygulama'ya erişiminiz sona erer. Salon'un kendi kayıtlarında tuttuğu üyelik, tahsilat ve ölçüm bilgileri, Salon'un veri sorumlusu sıfatıyla tabi olduğu saklama süreleri boyunca Salon'un sorumluluğunda kalmaya devam eder; bu kayıtların silinmesi için Salon'a başvurmanız gerekir.

KVKK'nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme, aktarıldığı tarafları öğrenme ve itiraz haklarınızı; üye verileri için öncelikle Salon'a, KodFit'in veri sorumlusu olduğu veriler için doğrudan KodFit'e başvurarak kullanabilirsiniz. Başvuru yöntemi ve süreler KVKK Aydınlatma Metni'nde açıklanmıştır.

12. Politika Değişiklikleri

Bu Politika; mevzuat, hizmet kapsamı veya kullanılan üçüncü taraf hizmetlerdeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm web sitesinde yayımlandığı tarihte yürürlüğe girer; sayfanın üst kısmındaki son güncelleme tarihi değişikliği gösterir. Önemli değişiklikler Panel ve Uygulama üzerinden ayrıca duyurulur.

13. İletişim

Gizlilikle ilgili soru, talep ve şikâyetleriniz için bize WhatsApp üzerinden veya Salon yetkilisiyseniz Panel üzerinden ulaşabilirsiniz. Üye iseniz, verilerinizle ilgili talepleriniz için önce Salonunuzla iletişime geçmenizi öneririz.

Sorularınız için WhatsApp: 0324 606 01 65