Gizlilik Politikası

1. Giriş ve Kapsam

Bu politika, FitX Fitness Batıkent platformunu (bundan böyle 'Platform' olarak anılacaktır) kullanan tüm ziyaretçiler, spor salonu yöneticileri, antrenörler ve üyeler için geçerlidir. Platformumuzu kullanarak, bu politikada belirtilen veri toplama ve işleme pratiklerini kabul etmiş olursunuz.

2. Toplanan Veri Kategorileri

Hizmetlerimizi sunabilmek amacıyla aşağıdaki veri kategorilerini toplamaktayız:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli hallerde).
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
• Finansal Veriler: Fatura bilgileri, ödeme geçmişi (Kredi kartı verileriniz doğrudan PCI-DSS uyumlu ödeme altyapıları tarafından işlenir, sunucularımızda saklanmaz).
• Kullanım Verileri: Sistem giriş-çıkış saatleri, log kayıtları, kullanılan özellikler.
• Cihaz Verileri: IP adresi, işletim sistemi, tarayıcı tipi ve tanımlayıcılar.
• Sağlık ve Aktivite Verileri: Yalnızca açık rızanızla; adım sayısı, aktif kalori, uyku, nabız, kilo ve vücut yağ oranı. Ayrıntısı 3. bölümdedir.

3. Sağlık Verileri, Health Connect ve Apple Sağlık

Uygulamamız, yalnızca açık rızanızla telefonunuzdaki sağlık ve aktivite verilerine erişir. Android cihazlarda bu erişim Google Health Connect, iOS cihazlarda Apple Sağlık (HealthKit) üzerinden gerçekleşir. Bağlantıyı kurmamayı seçerseniz uygulamanın diğer tüm özellikleri çalışmaya devam eder.

Okunan veriler: adım sayısı ve aktif olarak yakılan kalori. İzin kapsamını genişletmeniz hâlinde ayrıca uyku süresi ve uyku evreleri, dinlenme nabzı ile ortalama ve maksimum nabız, vücut ağırlığı ve vücut yağ oranı okunur.

Geri yazılan veriler: uygulamada tamamladığınız antrenmanlar ile beslenme kayıtlarınız (alınan kalori, protein, karbonhidrat ve yağ), izin vermeniz hâlinde Health Connect veya Apple Sağlık uygulamasına yazılır. Bunun dışında cihazınızdaki sağlık kayıtlarına hiçbir ekleme veya değişiklik yapılmaz.

Sunucularımızda bu verinin ham hâli değil, günlük özeti saklanır: tarih, adım sayısı, aktif kalori, uyku süresi, dinlenme nabzı, ortalama ve maksimum nabız ile verinin geldiği kaynak. Tartı ve vücut yağ ölçümleriniz ölçüm geçmişinize işlenir. İlk bağlantıda son 30 güne ait özet alınır, sonrasında yalnızca son günlerin özeti güncellenir.

Bu veriler; antrenman ve beslenme ilerlemenizi görebilmeniz, antrenörünüzün programınızı size göre uyarlaması ve talep etmeniz hâlinde yapay zekâ destekli öneriler üretilmesi amacıyla işlenir. Yapay zekâ değerlendirmesi için ayrıca ve açıkça onayınız alınır; onay vermezseniz sağlık verileriniz bu amaçla kullanılmaz.

Sağlık verileriniz reklam, pazarlama, profilleme veya kredi/sigorta değerlendirmesi amacıyla kullanılmaz; üçüncü taraflara satılmaz, kiralanmaz veya devredilmez. Bu verilere yalnızca üyesi olduğunuz işletmenin yetkili personeli ve antrenörünüz erişebilir.

Rızanızı dilediğiniz an geri alabilirsiniz. Uygulamadaki bağlantıyı kestiğinizde sunucularımızdaki sağlık verileriniz silinir ve cihaz izinleri geri alınır; izni ayrıca Android’de Health Connect, iOS’ta Apple Sağlık uygulamasından da kapatabilirsiniz. Hesabınızın silinmesi hâlinde sağlık verileriniz de birlikte silinir.

4. Veri Toplama Yöntemleri ve Hukuki Sebepler

Verileriniz, formlar, sistem içi etkileşimler ve çerezler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanır. İşleme süreçlerimiz KVKK Madde 5 ve Madde 6 ile GDPR şartlarına dayanmaktadır; sözleşmenin ifası, yasal yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve gerektiğinde açık rızanıza başvurulmaktadır.

5. Verilerin İşlenme Amaçları

Toplanan veriler şu amaçlarla işlenir: Hizmetlerin sağlanması ve sürdürülebilirliği, üyelik ve abonelik işlemlerinin yönetimi, müşteri destek hizmetlerinin sunulması, faturalandırma, yasal taleplerin karşılanması ve platformun analitik verilerle iyileştirilmesi.

6. Veri Paylaşımı ve Üçüncü Taraflar

FitX Fitness Batıkent, kullanıcı verilerini asla üçüncü şahıslara satmaz veya kiralama yapmaz. Verileriniz yalnızca hizmetin ifası için gerekli olan durumlarda; entegre ödeme sağlayıcıları, güvenli bulut sunucu altyapıları (AWS vb.) ve kanunen yetkili kamu kurum ve kuruluşları ile yasal sınırlar çerçevesinde paylaşılmaktadır.

7. Veri Güvenliği ve Saklama Koşulları

Verileriniz, ISO 27001 bilgi güvenliği standartlarına uygun Tier-3 veri merkezlerinde muhafaza edilmektedir. Banka düzeyinde 256-Bit AES şifreleme ve end-to-end (uçtan uca) TLS protokolleri ile veri transfer güvenliği sağlanır. Düzenli olarak sızma (pentest) testleri yapılarak sistem mimarimiz sürekli denetlenmektedir.

8. Veri Saklama Süreleri (Retention)

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. Üyeliğinizin sona ermesi durumunda, yasal olarak saklamakla yükümlü olduğumuz ticari, finansal ve log kayıtları kanuni zamanaşımı süreleri (genellikle 1 ila 10 yıl) boyunca pasif olarak arşivlenir, süre sonunda ise kalıcı olarak silinir veya anonim hale getirilir.

9. Çerezler (Cookies) ve İzleme Teknolojileri

Platformumuzun performansını optimize etmek, oturum yönetimini sağlamak ve güvenlik analizleri yapmak için gerekli birinci taraf ve üçüncü taraf çerezleri kullanıyoruz. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya reddedebilirsiniz; ancak bu durum platformun bazı fonksiyonlarının çalışmamasına neden olabilir.

10. KVKK ve GDPR Kapsamında Kullanıcı Hakları

KVKK Madde 11 ve GDPR gereğince veri sahipleri şu haklara sahiptir: Verilerinin işlenip işlenmediğini öğrenme, işlenen veriler hakkında bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, kanunda öngörülen şartlar çerçevesinde silinmesini (unutulma hakkı) veya yok edilmesini talep etme, ve verilerinizin taşınabilirliğini talep etme hakkı.

11. Politika Değişiklikleri ve İletişim

FitX Fitness Batıkent, bu Gizlilik Politikası'nı önceden bildirmeksizin güncelleyebilir. Güncellemeler platformda yayınlandığı tarihte yürürlüğe girer. Tüm yasal talepleriniz ve KVKK/GDPR başvurularınız için bizimle iletişime geçebilirsiniz:

• E-posta: ertan_barak@hotmail.com
• Veri Sorumlusu İrtibat Birimi: Legal & Compliance Department