Yasal
KVKK Aydınlatma Metni
- Amaç ve Kapsam
- Veri Sorumlusunun Kimliği
- Veri Sorumlusu ve Veri İşleyen Ayrımı
- İşlenen Kişisel Veri Kategorileri
- Kişisel Verilerin İşlenme Amaçları
- Hukuki Sebepler
- Kişisel Verilerin Toplanma Yöntemi
- Aktarılan Taraflar ve Aktarım Amaçları
- Saklama Süreleri
- İlgili Kişinin Hakları
- Başvuru Yöntemi
- Salonların Üyelerini Aydınlatması
- Yürürlük ve Değişiklikler
1. Amaç ve Kapsam
İşbu Aydınlatma Metni ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak; KodFit markası altında sunulan web sitesi, spor salonu yönetim paneli ("Panel") ve App Store ile Google Play üzerinden dağıtılan KodFit mobil uygulaması ("Uygulama") aracılığıyla işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Metin; Panel'i kullanan spor salonu, pilates, yoga ve kişisel antrenman stüdyosu işletmelerinin ("Salon") yetkilileri ve personelini, bu Salonların Uygulama'yı kullanan üyelerini ("Üye") ve KodFit web sitesini ziyaret eden kişileri kapsar.
2. Veri Sorumlusunun Kimliği
KodFit, Yiğit Taşkın tarafından şahıs işletmesi olarak işletilen bir ticari markadır. Bu Metin'de "KodFit" olarak anılan veri sorumlusunun kimlik ve iletişim bilgileri aşağıdaki gibidir:
| Veri sorumlusu | Yiğit Taşkın (KodFit) |
|---|---|
| Adres | Toroslar, Mersin |
| İletişim | WhatsApp 0324 606 01 65 veya Panel üzerinden |
3. Veri Sorumlusu ve Veri İşleyen Ayrımı
KodFit, çok kiracılı bir hizmet olarak yazılım (SaaS) modeliyle çalışır. Bu yapı nedeniyle kişisel verilerin işlenmesinde iki farklı rol söz konusudur ve bu rollerin doğru anlaşılması, haklarınızı kime karşı kullanacağınızı belirlemesi bakımından önem taşır:
- Üye verileri bakımından Salon veri sorumlusu, KodFit veri işleyendir. Üyeye ait kimlik, iletişim, üyelik, ödeme, antrenman, ölçüm ve benzeri verilerin işlenme amaçlarına ve vasıtalarına ilgili Salon karar verir. KodFit bu verileri yalnızca Salon'un talimatları doğrultusunda, Salon ile akdedilen hizmet sözleşmesi ve veri işleme hükümleri çerçevesinde ve hizmetin sunulması için gerekli olduğu ölçüde işler. Uygulama, Salon adına ve Salon'un markasıyla sunulur.
- Aşağıdaki veriler bakımından KodFit veri sorumlusudur: (i) Salon yetkilileri ve personelinin Panel hesap verileri, (ii) KodFit web sitesi ziyaretçilerine ait veriler, (iii) Uygulama'nın çalışması için KodFit'in kendi altyapısında ürettiği teknik veriler (cihaz push tokenı, hata kayıtları, erişim ve işlem kayıtları).
4. İşlenen Kişisel Veri Kategorileri
Hizmetin sunulması sırasında işlenen kişisel veriler, ilgili kişi grupları itibarıyla aşağıda gösterilmiştir. Kredi kartı, banka kartı, IBAN veya benzeri finansal araç bilgileri KodFit tarafından hiçbir şekilde toplanmaz; Uygulama üzerinden online ödeme alınmaz.
| Veri kategorisi | Örnek veriler | İlgili kişi |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet | Üye; Salon yetkilisi ve personeli |
| İletişim | Telefon numarası, e-posta adresi | Üye; Salon yetkilisi ve personeli |
| Hesap ve yetki | Giriş bilgisi, şifre (geri döndürülemez özet biçiminde), rol ve yetki tanımları, bağlı olunan Salon, davet kodu | Üye; Salon yetkilisi ve personeli |
| Müşteri işlem | Üyelik türü ve dönemi, üyelik durumu, tahsilat kayıtları (tutar, ödeme yöntemi, tarih, açıklama), borç ve taksit bilgileri | Üye |
| Antrenman ve program | Atanan antrenman programı, tamamlanan antrenman kayıtları (set, tekrar, ağırlık, süre), antrenman hedefi, beslenme planı | Üye |
| Sağlık verisi (özel nitelikli) | Kilo, boy, bel, göğüs, kol, bacak ve kalça çevresi, vücut yağ oranı, kas kütlesi, vücut kitle indeksi ve bunlardan üretilen gelişim grafikleri; beslenme planında yer alan sağlık bilgileri | Üye |
| Seans ve katılım | Rezervasyon, katılım, devamsızlık ve iptal kayıtları, eğitmen ataması | Üye |
| Görsel | Profil fotoğrafı (isteğe bağlı) | Üye; Salon yetkilisi ve personeli |
| Not ve değerlendirme | Eğitmen ve yöneticiler tarafından üye kartına girilen notlar | Üye |
| İşlem güvenliği | Cihaz push bildirim tokenı, platform ve cihaz adı, uygulama sürümü, IP adresi, oturum ve erişim kayıtları, işlem geçmişi (audit log), hata kayıtları | Üye; Salon yetkilisi ve personeli; web sitesi ziyaretçisi |
| İşletme ve marka | Salon unvanı, logo ve marka renkleri, adres, iletişim bilgileri, yetkili kişi bilgisi (şahıs işletmelerinde kişisel veri niteliğindedir) | Salon yetkilisi |
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıda sayılan amaçlarla sınırlı olarak işlenir:
- Salon ile KodFit arasındaki hizmet sözleşmesinin kurulması, ifası, faturalandırılması ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi,
- Salon'un üyelik, tahsilat, seans, antrenman ve beslenme yönetimi süreçlerini Panel üzerinden yürütebilmesi,
- Üyelerin Uygulama'ya kayıt olması, kimliğinin doğrulanması ve doğru Salon ile üye kaydına eşleştirilmesi,
- Üyelere atanmış programların, seans takviminin, ölçüm ve gelişim geçmişinin, üyelik ve ödeme durumunun Uygulama'da gösterilmesi,
- Salon tarafından oluşturulan duyuru ve bildirimlerin üyelere iletilmesi, seans hatırlatmalarının gönderilmesi,
- Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, işlem kayıtlarının tutulması ve olası uyuşmazlıklarda ispat imkânının korunması,
- Hata ve performans kayıtları üzerinden hizmetin kararlı çalışmasının sağlanması ve geliştirilmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması ve mevzuattan doğan saklama yükümlülüklerinin yerine getirilmesi,
- Talep, şikâyet ve destek başvurularının yanıtlanması.
KodFit, kişisel verileri reklam, profilleme veya üçüncü kişilere pazarlama amacıyla işlemez; analitik ya da reklam amaçlı izleme aracı kullanmaz.
6. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Kapsam |
|---|---|
| Kanunlarda açıkça öngörülmesi (m.5/2-a) | Ticari defter, fatura ve kayıtların 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca saklanması; 5651 sayılı Kanun kapsamındaki erişim kayıtları |
| Sözleşmenin kurulması veya ifası (m.5/2-c) | Salon ile KodFit arasındaki hizmet sözleşmesi; Salon ile Üye arasındaki üyelik ilişkisinin Panel ve Uygulama üzerinden yürütülmesi; hesap oluşturma, giriş ve program görüntüleme işlemleri |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Yetkili kurumların taleplerinin karşılanması, ilgili kişi başvurularının yanıtlanması, veri güvenliği yükümlülükleri |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | İşlem geçmişinin tutulması, uyuşmazlıklarda savunma hakkının korunması, alacak takibi |
| Meşru menfaat (m.5/2-f) | Hesap ve sistem güvenliği, hata kayıtları, hizmetin kararlılığının ve kalitesinin artırılması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla |
| Açık rıza (m.6 ve m.9) | Sağlık verisi niteliğindeki vücut ölçümleri ve fiziksel gelişim verileri; isteğe bağlı profil fotoğrafı; push bildirimleri ve mağaza hizmetleri için yurt dışına aktarım |
Açık rızaya dayanan işleme faaliyetleri için ayrı bir Açık Rıza Metni sunulur. Açık rıza, hizmetin bir şartı olarak dayatılmaz ve her zaman geri alınabilir.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki kanallardan, tamamen veya kısmen otomatik yollarla toplanır:
- Panel: Salon yetkilileri ve personelinin kendi hesap bilgilerini girmesi; Salon personelinin üye kartı oluşturması, üyelik, tahsilat, ölçüm, program ve not kaydetmesi.
- Uygulama: Üyenin kayıt formunu doldurması, profilini düzenlemesi, antrenman kaydı girmesi, seansa katılması, bildirim izni vermesi ve profil fotoğrafı yüklemesi.
- Web sitesi: Sayfa ziyareti sırasında sunucu tarafından oluşturulan erişim kayıtları ve zorunlu çerezler.
- Otomatik kayıtlar: Giriş denemeleri, IP adresi, işlem geçmişi, cihaz bilgileri ve hata raporlarının sistem tarafından kendiliğinden oluşturulması.
- WhatsApp: Destek ve bilgi taleplerinde tarafımıza ilettiğiniz ad, telefon numarası ve mesaj içeriği.
8. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca aşağıdaki taraflara, belirtilen amaçlarla aktarılabilir:
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Üyesi olunan Salon | Üyeye ait tüm veriler | Salon veri sorumlusudur; Üyenin Uygulama'ya girdiği veriler Salon'un Panel'inde görüntülenir |
| Expo (Expo Push Service) | Cihaz push tokenı, bildirim başlığı ve içeriği | Anlık bildirimlerin cihaza iletilmesi |
| Apple Inc. ve Google LLC | Cihaz tanımlayıcıları ve bildirim yükü; uygulama dağıtımına ve çökme raporlarına ilişkin teknik veriler | Uygulamanın App Store ve Google Play üzerinden dağıtılması, işletim sistemi bildirim altyapısının kullanılması |
| Barındırma ve altyapı sağlayıcıları | Hizmetin çalışması için gerekli veriler (şifreli bağlantı üzerinden) | Sunucu, veritabanı ve yedekleme hizmetlerinin sağlanması |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Talep kapsamıyla sınırlı veriler | Hukuki yükümlülüklerin yerine getirilmesi |
| Hukuk ve mali müşavirler | Sözleşme ve faturalandırma verileri | Hukuki ve mali yükümlülüklerin yerine getirilmesi |
KodFit, kişisel verileri hiçbir koşulda satmaz, kiralamaz veya reklam amacıyla üçüncü kişilerle paylaşmaz.
9. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Salon yetkilisi ve personeli hesap verileri | Hizmet sözleşmesi süresince; sözleşmenin sona ermesinden itibaren 90 gün içinde silinir veya anonim hâle getirilir |
| Üye verileri (Salon adına işlenen) | Salon'un hizmet sözleşmesi süresince ve Salon'un talimatları doğrultusunda; sözleşme sona erdiğinde Salon'a dışa aktarım imkânı tanınır ve veriler 90 gün içinde silinir veya anonim hâle getirilir |
| Üye hesabı ve cihaz tokenları | Üye hesabını Uygulama'dan sildiğinde hesap bağlantısı ve tokenlar derhal kaldırılır; Salon'daki üye kaydı Salon'un sorumluluğunda kalmaya devam eder |
| Fatura ve ticari kayıtlar (Salon ile KodFit ilişkisi) | Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl |
| Erişim ve işlem kayıtları (audit log) | 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca; asgari 1, azami 2 yıl |
| Hata ve performans kayıtları | Teknik ihtiyaç süresince, en fazla 1 yıl |
| Web sitesi zorunlu çerezleri | Oturum süresi; "beni hatırla" tercihi kullanıldığında uzun süreli, çıkış yapıldığında silinir |
| Yedekler | Silinen veriler, yedekleme döngüsü tamamlandığında yedeklerden de kaldırılır |
Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı başvuru: Islak imzalı dilekçenizi Toroslar, Mersin adresine elden veya noter aracılığıyla ileterek,
- WhatsApp: 0324 606 01 65 numarası üzerinden, kimliğinizi doğrulamaya yeterli bilgi ile birlikte,
- Panel: Salon yetkilileri ve personeli için Panel üzerindeki destek kanalı aracılığıyla.
Başvurunuzda ad, soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası, tebligata esas adres veya bildirime esas telefon numarası ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Başvurular, niteliğine göre en kısa sürede ve her hâlde 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Salonların Üyelerini Aydınlatması
Salonlar, üyeleri bakımından veri sorumlusu sıfatıyla KVKK'nın 10. maddesinden doğan aydınlatma yükümlülüğünü bizzat yerine getirmekle yükümlüdür. Salon, bu yükümlülüğünü yerine getirirken işbu Metin'den yararlanabilir, Uygulama ve Panel üzerinden Metin'e atıf yapabilir ya da kendi aydınlatma metnini üyelerine sunabilir. KodFit'in veri işleyen sıfatıyla gerçekleştirdiği işleme faaliyetleri bu Metin'de açıklanmış olup, Salon'un kendi işleme faaliyetleri ve üçüncü taraflarla yaptığı paylaşımlar Salon'un sorumluluğundadır.
13. Yürürlük ve Değişiklikler
İşbu Metin 4 Eylül 2026 tarihinde yürürlüğe girmiştir. Mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya hizmet kapsamındaki değişiklikler nedeniyle Metin güncellenebilir. Güncel sürüm KodFit web sitesinde yayımlandığı tarihte yürürlüğe girer; önemli değişiklikler ayrıca Panel ve Uygulama üzerinden duyurulur. Kişisel verilerin korunmasına ilişkin diğer belgeler için Gizlilik Politikası ve Çerez Politikası sayfalarına bakabilirsiniz.
Sorularınız için WhatsApp: 0324 606 01 65