Gizlilik Politikası ve KVKK Aydınlatma Metni
FithubPoint mobil uygulamasını ve fithubpoint.com internet sitesini (birlikte "Platform") kullanırken paylaştığınız kişisel verilerinizin gizliliği bizim için önemlidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla yükümlülüklerimizi yerine getirmek üzere hazırlanmıştır.
1. Veri Sorumlusu
Ünvan: TIMEON DIGITAL BİLİŞİM VE DANIŞMANLIK LTD. ŞTİ.
Vergi Dairesi / No: Yakacık Vergi Dairesi / 843 091 7174
Adres: Soğanlık Yeni Mah. Balıkesir Cad. Uprise Elite Sitesi A2 Blok D:2 Kartal / İstanbul
E-posta: [email protected]
2. İşlenen Kişisel Veriler
Platform üzerinden sunduğumuz hizmetlerin niteliği gereği aşağıdaki veri kategorilerini işliyoruz:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik bilgileri | Ad-soyad, doğum tarihi, cinsiyet |
| İletişim bilgileri | E-posta, telefon numarası |
| Üyelik bilgileri | Kullanıcı adı, şifre (şifrelenmiş), oturum belirteçleri (JWT) |
| Sağlık verileri (özel nitelikli) | Boy, kilo, vücut yağ oranı, vücut ölçüleri, sağlık problemleri, alerjiler, ilaç/takviye kullanımı, fiziksel kısıtlamalar |
| Görsel veriler | Profil fotoğrafı, vücut formu fotoğrafları (4 açıdan), öğün fotoğrafları |
| Yaşam tarzı / tercih verileri | Antrenman tercihi, antrenman yeri, uyku saatleri, beslenme bütçesi, hedefler, motivasyon faktörleri |
| Kullanım verileri | Tamamlanan antrenmanlar, öğün kayıtları, su tüketim kayıtları, ölçüm geçmişi, rozet ve başarımlar |
| İletişim içerikleri | Koç ile yaptığınız yazılı mesajlaşmalar, AI Koç sohbet geçmişi, sesli mesajlar |
| Ödeme bilgileri | Abonelik durumu, ödeme referans numarası (Apple/Google/iyzico), tutar, tarih. Kart bilgileriniz tarafımızca saklanmaz. |
| Teknik veriler | Cihaz modeli, işletim sistemi, IP adresi, FCM bildirim belirteci, zaman dilimi, uygulama sürümü |
3. Kişisel Verilerin İşlenme Amaçları
Verilerinizi aşağıdaki amaçlar için işliyoruz:
- Üyelik oluşturulması, hesabınızın yönetilmesi ve kimlik doğrulama
- Antrenman, beslenme ve kardiyo programlarının kişiselleştirilerek hazırlanması
- AI Koç (yapay zeka destekli) hizmetlerinin sunulması
- Sağlık ve fitness ilerlemenizin takip edilmesi, raporlanması
- Koç-danışan iletişiminin sağlanması
- Abonelik ödemelerinin gerçekleştirilmesi ve faturalandırma
- Uygulama içi bildirimlerin gönderilmesi (yalnızca onay verdiğiniz türde)
- Hizmet kalitesinin geliştirilmesi, hataların giderilmesi
- Yasal yükümlülüklerimizin yerine getirilmesi (vergi, mali mevzuat vb.)
- Güvenlik, kötüye kullanım ve sahteciliğin önlenmesi
4. Veri İşlemenin Hukuki Sebepleri
KVKK madde 5 ve 6 kapsamında verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası: Üyelik ve abonelik hizmetlerinin sunulması
- Açık rızanız: Özel nitelikli kişisel veriler (sağlık verileri), bu verilerin yurt dışındaki hizmet sağlayıcılarda işlenmesi ve pazarlama amaçlı bildirimler için
- Hukuki yükümlülüklerin yerine getirilmesi: Vergi, fatura, finansal kayıt
- Meşru menfaatlerimiz: Güvenlik, dolandırıcılık önleme, hizmet iyileştirme
5. Verilerin Aktarıldığı Üçüncü Taraflar
Verileriniz, hizmetin sunulabilmesi için sınırlı ölçüde aşağıdaki üçüncü taraflarla paylaşılır:
| Taraf | Aktarım Amacı | Konum |
|---|---|---|
| Render Inc. | Bulut sunucu ve veri tabanı hizmeti | AB (Almanya) |
| Cloudinary | Görsel ve video depolama (vücut ve öğün fotoğrafları dâhil) | ABD |
| OpenAI | AI Koç sohbeti, antrenman ve beslenme önerileri, vücut ve öğün fotoğraflarının yapay zekâ ile değerlendirilmesi (sağlık verileri içerebilir) | ABD |
| Anthropic | AI Koç sohbet hizmeti, yedek sağlayıcı (sağlık verileri içerebilir) | ABD |
| RevenueCat | Uygulama içi abonelik doğrulama ve yönetimi | ABD |
| Resend | E-posta gönderimi (doğrulama kodu, şifre sıfırlama) | AB |
| iyzico | Web üzerinden ödeme işlemlerinin gerçekleştirilmesi | Türkiye |
| Apple Inc. / Google LLC | Uygulama içi abonelik ödemeleri (App Store / Google Play) | ABD |
| Firebase Cloud Messaging (Google) | Anlık bildirim gönderimi | ABD |
| Sentry | Hata izleme ve çökme raporlama (kişisel veriler filtrelenir/maskelenir) | AB |
| Yasal merciler | Mahkeme kararı veya mevzuat gereği talep edilirse | Türkiye |
Yurt dışına aktarım KVKK madde 9 kapsamında yapılır.
6. Verilerin Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:
- Üyelik verileri: Hesap aktif olduğu süre boyunca + hesap silinmesinden sonra 1 yıl (yasal yükümlülükler için)
- Sağlık ve antrenman verileri: Hesabınızı sildiğinizde derhal silinir veya anonimleştirilir
- Ödeme kayıtları: Vergi mevzuatı gereği 10 yıl
- İletişim mesajları: Hesabınızı sildiğinizde silinir; uyuşmazlık halinde dava zamanaşımı süresince saklanabilir
- Teknik loglar: 6 ay
7. KVKK Madde 11 Kapsamında Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işleminin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize sonuç doğmasına itiraz etme
- Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde tazminat talep etme
Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız, KVKK madde 13 kapsamında en geç 30 gün içinde sonuçlandırılır.
8. Hesap Silme
Hesabınızı uygulama içindeki Ayarlar → Hesabımı Sil menüsünden silebilir; ya da uygulamaya erişiminiz yoksa hesap silme talep sayfamız üzerinden başvurabilirsiniz. Hesabınız silindiğinde:
- Profil, ölçüm, antrenman, beslenme verileriniz derhal silinir
- Görsel veriler (fotoğraflar) Cloudinary üzerinden 30 gün içinde kalıcı olarak kaldırılır
- Koç-danışan mesajlaşma içerikleriniz silinir, yalnızca dava zamanaşımı süresince anonim olarak saklanabilir
- Ödeme kayıtlarınız vergi mevzuatı gereği 10 yıl saklanır ancak kimliğinizle ilişkilendirilmez
9. Veri Güvenliği
Verilerinizin güvenliği için aldığımız teknik ve idari tedbirler:
- Tüm bağlantılar HTTPS (TLS 1.2+) üzerinden şifrelenir
- Şifreleriniz tek yönlü hash algoritması (bcrypt) ile saklanır, hiçbir ekibimiz açık metin şifre göremez
- Veri tabanı erişimi rol bazlı kısıtlanmıştır
- Kart bilgileri tarafımızca saklanmaz; ödemeler PCI DSS uyumlu sağlayıcılar (iyzico, Apple, Google) tarafından gerçekleştirilir
- Düzenli güvenlik güncellemeleri ve sızma testleri
10. Çocukların Gizliliği
Platform 13 yaş altı kullanıcılara hizmet sunmamaktadır. 13-18 yaş arası kullanıcıların kayıt olması için veli/vasi onayı gereklidir. Çocuklara ait veri toplandığı fark edilirse derhal silinir.
11. Bildirimler ve Pazarlama
Push bildirimleri, e-posta veya SMS yoluyla pazarlama iletişimi göndermeden önce açık rızanızı alırız. Bu rızayı dilediğiniz zaman Ayarlar → Bildirimler menüsünden veya iletilerin alt kısmındaki "abonelikten çık" bağlantısıyla geri çekebilirsiniz.
12. Politikadaki Değişiklikler
Bu politikada yapılacak önemli değişiklikler en az 7 gün önceden e-posta veya uygulama içi bildirim ile sizlere duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.
13. İletişim
Veri sorumlusu olarak bizimle iletişime geçmek için:
E-posta: [email protected]
KVKK başvuruları: [email protected]
Adres: Soğanlık Yeni Mah. Balıkesir Cad. Uprise Elite Sitesi A2 Blok D:2 Kartal / İstanbul