İşbu Gizlilik Politikası ve Aydınlatma Metni (birlikte “Politika”), AYKUT ŞENER / FitApp (“FitAPP”, “Şirket” veya “biz”) tarafından; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun ve ilgili ikincil mevzuat uyarınca, kişisel verilerin hangi şartlarda işlendiğini açıklamak amacıyla hazırlanmıştır.
Bu Politika aşağıdaki kanalları ve ilgili kişi gruplarını kapsar:
Önemli: FitAPP, spor salonlarına hizmet olarak yazılım (SaaS) sunar. Mobil uygulamayı kullanan salon üyelerine ilişkin kişisel veriler bakımından veri sorumlusu, üyenin üyesi olduğu spor salonudur. FitAPP bu veriler bakımından kural olarak veri işleyen sıfatıyla hareket eder. Ayrıntı için 4. maddeyi inceleyiniz.
Bu Politikanın kapsamında FitAPP’in veri sorumlusu sıfatıyla hareket ettiği hâller bakımından veri sorumlusu:
FitAPP’in KVKK karşısındaki sıfatı, verinin hangi kanaldan ve kimin talimatıyla işlendiğine göre değişir. Bu ayrım, ilgili kişilerin taleplerini doğru muhataba yöneltebilmesi bakımından önemlidir.
| Veri / Kanal | Veri sorumlusu | FitAPP’in sıfatı |
|---|---|---|
| Tanıtım sitesi ziyaretçi ve form verileri | FitAPP | Veri sorumlusu |
| Müşteri (salon) yetkilisi ve fatura verileri | FitAPP | Veri sorumlusu |
| Salon üyelerinin üyelik, ölçüm, geçiş, satış verileri | İlgili spor salonu | Veri işleyen |
| Panel kullanıcılarının (personel) hesap verileri | İlgili spor salonu | Veri işleyen |
| Sistem güvenliği, log ve denetim kayıtları | FitAPP (kendi meşru menfaati kapsamında) | Veri sorumlusu |
FitAPP’in veri işleyen sıfatıyla hareket ettiği hâllerde:
Bu verilerin hangilerinin toplanacağı, salonun panel üzerinden yaptığı yapılandırmaya göre değişir. FitAPP, salon tarafından etkinleştirilmemiş modüllere ilişkin veri toplamaz.
| Amaç | Veri kategorisi | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Demo/teklif taleplerinin karşılanması, ön görüşme yapılması | Kimlik, iletişim, talep içeriği | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c); meşru menfaat (m.5/2-f) |
| Abonelik sözleşmesinin kurulması ve ifası, hizmet sunumu | Kimlik, iletişim, müşteri işlem, finans | Sözleşmenin ifası (m.5/2-c) |
| Üyelik yönetimi, turnike geçiş kontrolü, ders ve randevu işlemleri | Üyelik, geçiş, randevu | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Satış, tahsilat, e-fatura/e-arşiv düzenlenmesi, muhasebe | Kimlik, finans, müşteri işlem | Hukuki yükümlülük (m.5/2-ç); sözleşmenin ifası (m.5/2-c) |
| Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, log tutulması | İşlem güvenliği, denetim kayıtları | Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f) |
| Destek taleplerinin çözülmesi, hata ayıklama, hizmet kalitesinin artırılması | Hesap, işlem güvenliği, talep içeriği | Meşru menfaat (m.5/2-f); sözleşmenin ifası (m.5/2-c) |
| Sağlık verisine dayalı ölçüm takibi, kişiselleştirilmiş antrenman/diyet önerisi | Sağlık (özel nitelikli) | Açık rıza (m.6/2) |
| Ticari elektronik ileti (SMS, e-posta, kampanya bildirimi) gönderimi | İletişim, pazarlama | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay |
| Zorunlu olmayan çerezlerle analitik ve reklam ölçümlemesi | Çerez, cihaz, kullanım verileri | Açık rıza (m.5/1) |
| Hukuki taleplerin takibi, uyuşmazlık yönetimi, resmî kurum taleplerinin karşılanması | İlgili tüm kategoriler | Hakkın tesisi ve korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) |
Kişisel veriler; mobil uygulama ve panel üzerinden kullanıcı tarafından girilen bilgiler, turnike ve QR cihazlarından alınan kayıtlar, çerezler ve benzeri teknolojiler ile salon tarafından yapılan veri aktarımı (veri taşıma) yollarıyla kısmen veya tamamen otomatik yöntemlerle toplanır.
Platform, salonun tercihine bağlı olarak sağlık verisi niteliğinde olabilecek ölçüm bilgilerini (kilo, boy, yağ oranı, vücut ölçüleri, gelişim fotoğrafları, sağlık uygulaması verileri) işleyebilir. Bu veriler:
Açık rızanın hukuka uygun biçimde alınması, saklanması ve geri alınması hâlinde işlemenin durdurulması veri sorumlusu sıfatındaki salonun yükümlülüğündedir. FitAPP, salonun panel üzerinden ilettiği rıza durumuna göre işlem yapar; rızanın gerçekte alınıp alınmadığını denetleme yükümlülüğü bulunmamaktadır.
FitAPP, turnike geçişlerinde parmak izi, yüz tanıma gibi biyometrik veri kullanmaz; geçişler QR kod ve temassız kart teknolojisi ile sağlanır. Salonun kendi tercihiyle üçüncü taraf biyometrik cihaz kullanması hâlinde bu verilerin işlenmesinden doğan tüm hukuki sorumluluk salona aittir.
Platform, üyelere kişiselleştirilmiş antrenman programı ve beslenme listesi önerisi sunan yapay zekâ destekli özellikler içerebilir. Bu özelliklerin kullanılması salonun tercihine bağlıdır.
Sağlık uyarısı ve sorumluluk reddi: Yapay zekâ tarafından üretilen içerikler genel bilgilendirme ve öneri niteliğindedir; tıbbi teşhis, tedavi veya diyetisyen/hekim tavsiyesi yerine geçmez. Kronik rahatsızlığı, gebeliği, alerjisi veya beslenme kısıtlaması olan kullanıcıların programı uygulamadan önce hekimine danışması zorunludur. Bu içeriklerin kullanılmasından doğabilecek sağlık sonuçlarından FitAPP sorumlu değildir. Otomatik sistemlerin çıktıları hatalı veya eksik olabilir; nihai değerlendirme ve onay, salonun yetkili eğitmeni ve kullanıcının kendisine aittir.
Kullanıcı verileri, üçüncü taraf yapay zekâ sağlayıcılarının kendi modellerini eğitmesi amacıyla bilerek paylaşılmaz; FitAPP, sağlayıcılarla mümkün olduğu ölçüde “model eğitiminde kullanılmama” taahhüdü içeren kurumsal planları tercih eder.
Web sitemizde, hizmetin sunulması ve kullanım deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılır.
| Çerez türü | Amaç | Hukuki dayanak |
|---|---|---|
| Zorunlu çerezler | Oturum yönetimi, güvenlik, form gönderimi, temel işlevsellik | Meşru menfaat — rıza gerekmez |
| İşlevsel çerezler | Dil, görünüm ve kullanıcı tercihlerinin hatırlanması | Açık rıza |
| Analitik çerezler | Google Analytics ile ziyaret istatistikleri ve site performansı ölçümü | Açık rıza |
| Reklam / hedefleme çerezleri | Google Ads dönüşüm ölçümü ve yeniden pazarlama | Açık rıza |
Zorunlu olmayan çerezler yalnızca onayınız üzerine çalıştırılır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümleri düzgün çalışmayabilir. Google hizmetlerine ilişkin ayrıntılı bilgi için Google Gizlilik Politikası’nı inceleyebilirsiniz.
Mobil uygulamada çerez yerine, benzer amaçlarla cihaz kimliği ve push bildirim jetonu gibi tanımlayıcılar kullanılır.
Kişisel verileriniz, KVKK m.8 ve m.9’da öngörülen şartlara uygun olarak ve yalnızca amacın gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
FitAPP kişisel verileri satmaz. Veriler, bu Politikada belirtilen amaçlar dışında üçüncü kişilerin bağımsız pazarlama faaliyetleri için paylaşılmaz.
Kullanılan bazı bulut, bildirim, analitik ve yapay zekâ hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamında; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları vb.), Kurul izni veya kanunda öngörülen arızi hâllerden birine dayanılarak gerçekleştirilir. Uygun güvencelerin sağlanamadığı hâllerde aktarım, ilgili kişinin açık rızasına dayanır.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| İletişim/demo formu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl | Meşru menfaat, zamanaşımı |
| Abonelik sözleşmesi ve müşteri kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl | TBK m.146 genel zamanaşımı |
| Fatura, muhasebe ve mali kayıtlar | 10 yıl | VUK ve TTK |
| Turnike giriş-çıkış kayıtları | Salonun belirlediği süre; azami 2 yıl | Salonun saklama politikası |
| Sistem ve erişim logları | 2 yıl | 5651 sayılı Kanun ve bilgi güvenliği |
| Açık rıza ve sözleşme onay kayıtları | Rızanın geri alınmasından itibaren 10 yıl | İspat yükümlülüğü |
| Sağlık/ölçüm verileri | Üyeliğin sona ermesinden itibaren 1 yıl veya rızanın geri alınması | Açık rıza |
| Analitik ve reklam çerezleri | Azami 26 ay | Açık rıza |
Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Anonimleştirilmiş, kimliği belirlenemeyecek hâle getirilmiş istatistiksel veriler bu Politika kapsamı dışındadır ve hizmet geliştirme amacıyla süresiz kullanılabilir.
Abonelik sona erdiğinde, salonun verileri kural olarak 30 gün içinde dışa aktarılabilir durumda tutulur; bu sürenin sonunda talep olmaması hâlinde yedekler dâhil olmak üzere silinir. Yedekleme sistemlerindeki kopyaların teknik döngü nedeniyle silinmesi ilave süre alabilir; bu süre boyunca veriler erişime kapalı tutulur.
FitAPP, KVKK m.12 uyarınca uygun güvenlik düzeyini sağlamak için aşağıdakiler dâhil teknik ve idari tedbirleri uygular:
Hiçbir internet tabanlı sistem %100 güvenlik garantisi veremez. FitAPP, makul ve sektör standardı tedbirleri almayı taahhüt eder; ancak kendisine atfedilemeyen siber saldırı, hesap bilgilerinin kullanıcı tarafından paylaşılması, kullanıcı cihazının ele geçirilmesi, salon personelinin yetkisini kötüye kullanması, mücbir sebep ve üçüncü taraf altyapı kesintileri gibi hâllerden doğan zararlardan sorumlu tutulamaz. Kullanıcılar, hesap bilgilerini gizli tutmakla ve şüpheli erişimleri derhâl bildirmekle yükümlüdür.
KVKK m.11 uyarınca ilgili kişi olarak şu haklara sahipsiniz:
Ayrıca ticari elektronik ileti almayı, ileti içindeki ret bağlantısı, İYS veya info@fitapp.com.tr adresi üzerinden dilediğiniz zaman durdurabilir; açık rızaya dayalı işlemelerde rızanızı geri alabilirsiniz. Rızanın geri alınması, geri alınmadan önceki işlemelerin hukuka uygunluğunu etkilemez.
Salon üyeleri, kendi kişisel verilerine ilişkin taleplerini öncelikle üyesi oldukları spor salonuna (veri sorumlusu) yöneltmelidir. FitAPP’e ulaşan bu tür talepler, gecikmeksizin ilgili salona yönlendirilir ve salonun talimatı doğrultusunda karşılanır.
FitAPP’in veri sorumlusu olduğu hâllerde başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki yollarla iletebilirsiniz:
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunun açıkça yer alması gerekir. Talepler, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulayamadığımız veya açıkça dayanaksız ya da aşırı sayıda tekrarlanan taleplerde başvuru reddedilebilir; ret gerekçesi tarafınıza bildirilir. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Platform, 18 yaşından küçük kişilerin doğrudan kendi adlarına hesap oluşturmasına yönelik tasarlanmamıştır. 18 yaş altı üyeler için üyelik işlemleri, veli veya vasinin bilgisi ve onayı ile salon tarafından yürütülür. Gerekli veli/vasi onayının alınması ve belgelenmesi salonun sorumluluğundadır. Onay alınmaksızın işlendiği tespit edilen çocuklara ait veriler, bildirim üzerine makul süre içinde silinir.
Web sitemiz ve uygulamamız, üçüncü taraflara ait sitelere bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından FitAPP sorumlu değildir; ilgili sitelerin kendi politikalarını incelemenizi öneririz.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde FitAPP; veri sorumlusu olduğu durumlarda 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirimde bulunur. Veri işleyen sıfatıyla hareket ettiği durumlarda ise ihlali gecikmeksizin ilgili salona bildirir; Kurul’a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatındaki salona aittir.
Yürürlükteki mevzuatın izin verdiği azami ölçüde:
İşbu Politika Türkiye Cumhuriyeti hukukuna tabidir. Politikanın uygulanmasından doğabilecek uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir. Bu yetki hükmü, tüketici sıfatını haiz kişilerin mevzuattan doğan tüketici hakem heyeti ve tüketici mahkemesine başvuru haklarını ortadan kaldırmaz.
Politikanın herhangi bir hükmünün geçersiz sayılması hâlinde, diğer hükümler geçerliliğini korur. Politikanın Türkçe metni esastır; farklı dillerdeki çeviriler arasında çelişki bulunması hâlinde Türkçe metin uygulanır.
FitAPP, mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler veya iş süreçlerindeki değişiklikler nedeniyle bu Politikayı tek taraflı olarak güncelleme hakkını saklı tutar. Güncel metin, yayımlandığı andan itibaren bu sayfada yürürlüğe girer ve “Son güncelleme” tarihi değiştirilir. Esaslı değişikliklerde, uygun kanallar (e-posta, panel içi duyuru veya uygulama bildirimi) aracılığıyla bilgilendirme yapılır. Sayfayı düzenli olarak gözden geçirmenizi öneririz; değişiklik sonrasında hizmeti kullanmaya devam etmeniz güncel metni kabul ettiğiniz anlamına gelir.
Bu Politika veya kişisel verilerinizin işlenmesi hakkındaki soru ve talepleriniz için bize ulaşabilirsiniz: