1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinize ilişkin veri sorumlusu bilgileri aşağıda yer almaktadır.

2. Kapsam ve Tanımlar

Bu aydınlatma metni; web ve mobil uygulamalarımızı kullandığınızda işlenen kişisel verileriniz hakkında KVKK kapsamında bilgilendirme amacıyla hazırlanmıştır. "Kişisel veri", "özel nitelikli kişisel veri", "işleme" ve "aktarım" gibi kavramlar KVKK’daki anlamlarıyla kullanılmıştır.

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verilerinizi işleyebiliriz:

• E-posta adresi
• Ad ve soyad
• Doğum tarihi
• Cinsiyet
• Telefon numarası (yalnızca eğitmenler için; ödeme süreçleri kapsamında ve şifreli olarak)
• T.C. kimlik numarası (yalnızca eğitmenler için; ödeme süreçleri kapsamında ve şifreli olarak)
• Sağlık bilgileri (PAR-Q testi, sağlık durumu)
• Fitness bilgileri (hedefler, ölçümler, antrenman verileri)
• Ödeme/faturalandırma bilgileri (İyzico üzerinden güvenli şekilde işlenir)
• Mesajlaşma içerikleri ve zaman bilgileri
• Kamuya açık içerikler (makale, reçete, ücretsiz programlar) ve yazar bilgileri
• Progress fotoğrafları ve başarı hikayesi görselleri (tercihlerinize bağlı)
• Güvenlik ve işlem kayıtları (KVKK onay tarihi/versiyonu/IP vb.)

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve yönetimi
• Fitness ve beslenme hizmetlerinin sunulması
• Sizinle iletişim kurulması
• Ödeme işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Kamuya açık içeriklerin yayınlanması ve etkileşimlerin yönetimi
• Güvenliğin sağlanması ve suistimalin önlenmesi

4. Hukuki Sebepler

Kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanarak işlenebilir. Örnek olarak:

• Sözleşmenin kurulması/ifası için gerekli olması
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza (özellikle özel nitelikli sağlık verileri ve kamuya açık başarı hikayesi/görsel paylaşımı gibi durumlarda)

5. Veri Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Hesap silme talebiniz halinde, yasal yükümlülükler ve uyuşmazlık/hak arama süreleri saklı kalmak üzere verileriniz silinir, yok edilir veya anonim hale getirilir.

6. Veri Paylaşımı ve Aktarım

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Supabase (veri işleyen - veritabanı ve kimlik doğrulama hizmetleri) — veriler **Almanya/Frankfurt (Central EU / AWS)** bölgesinde barındırılabilir
• İyzico (ödeme hizmeti sağlayıcısı) — ödeme/faturalandırma için gerekli veriler aktarılabilir. Kredi kartı bilgileri İyzico tarafından işlenir ve saklanır; tarafımızca saklanmaz. Eğitmenlere ait T.C. kimlik numarası ve telefon numarası yalnızca ödeme amacıyla kullanılır, veritabanında şifreli olarak tutulur ve gerektiğinde İyzico’ya iletilir.

7. Kamuya Açık İçerikler

Platformda makale, reçete, ücretsiz programlar ve başarı hikayeleri gibi içerikler kamuya açık olarak yayınlanabilir. Bu içerikler herkese açık sayfalarda görüntülenebilir ve arama motorlarınca indekslenebilir.

8. Açık Rıza / Paylaşım Tercihleri

Başarı hikayesi, görsel paylaşımı, ölçümlerin gösterimi ve sosyal medya paylaşımı gibi durumlar için uygulama içinde paylaşım izinleri sunulur. İzinlerinizi dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. İznin geri alınması ileriye dönük sonuç doğurur; geçmişte yapılan paylaşımların üçüncü kişilerce kopyalanmış olabileceğini unutmayın.

9. Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

PAR-Q yanıtları ve kullanıcı tarafından sağlanan sağlık bilgileri özel nitelikli kişisel veri kapsamında değerlendirilebilir. Bu tür veriler, hizmetin sunulması ve güvenli kullanımın desteklenmesi amaçlarıyla ve gerektiğinde açık rızanıza dayanarak işlenebilir.

10. Veri Güvenliği

Kişisel verilerinizin güvenliği için uygun teknik ve idari tedbirler alınır. Bunlara örnek olarak erişim kontrolleri, rol tabanlı yetkilendirme, güvenli aktarım yöntemleri, loglama ve izleme mekanizmaları sayılabilir.

11. Kullanıcı Hakları

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Yanlış işlenen kişisel verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini isteme
• Kişisel verilerin işlenmesine itiraz etme
• KVKK Kuruluna şikayette bulunma

12. Cookie Kullanımı

Web sitemizde sadece gerekli cookie'ler kullanılmaktadır:

Supabase kimlik doğrulama cookie'leri oturum yönetimi için kullanılmaktadır. Bu cookie'ler hizmetin çalışması için zorunludur ve kullanıcı onayı gerektirmez. Şu aşamada üçüncü taraf reklam/pixel amaçlı cookie kullanmıyoruz.

13. İletişim ve Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için bizimle iletişime geçebilirsiniz. Başvurunuzda kimliğinizi doğrulamaya yönelik bilgi/belge talep edilebilir.