Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Yenilmez Fit mobil uygulaması, bu uygulamanın Apple Watch, tablet ve web sürümleri, widget'ları ve bağlantılı hizmetleri ("Uygulama") kullanılırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğü de bu metinle yerine getirilir.

Uygulamayı kullanarak bu metni okuduğunu kabul edersin. Açık rızana dayanan işlemler için rızan, ilgili özelliği ilk kez kullandığında ayrıca istenir ve dilediğin zaman geri alınabilir.

1. Veri sorumlusu

Veri sorumlusu Taha Yenilmez (Yenilmez Apps / Yenilmez Labs)'dir. Her türlü soru ve başvuru için: [email protected]

2. Kısaca: Uygulamada şu an

Aşağıdaki bölümler, ileride eklenebilecek özellikleri de kapsayacak şekilde geniş tutulmuştur. Bir özellik Uygulamada yoksa o özelliğe ilişkin veri de işlenmez.

• Hesap açman gerekmez; ad, e-posta ya da telefon numarası istenmez.
• Antrenmanların, ölçülerin, şablonların ve ayarların yalnızca kendi cihazında saklanır; bizim sunucularımıza gönderilmez.
• Reklam, reklam kimliği, izleme (tracking) ve üçüncü taraf analitik kullanılmaz.
• Bildirimler (dinlenme sayacı, antrenman hatırlatmaları) cihazında planlanır.
• Yedek ya da dışa aktarma dosyası yalnızca sen istediğinde oluşturulur ve yalnızca senin seçtiğin yere (Dosyalar, Drive, e-posta vb.) gider.

3. İşlenebilecek veriler

• Antrenman verileri: hareketler, setler, tekrar, ağırlık, süre, zorluk derecesi, notlar, şablonlar, programlar, kişisel rekorlar, seri ve hedefler.
• Vücut ve sağlık verileri: kilo, vücut ölçüleri, ilerleme fotoğrafları, ilk açılıştaki sağlık ön değerlendirmesi yanıtları, kalp atış hızı, adım, aktif enerji, antrenman oturumları ve Apple Sağlık / Health Connect ile paylaşmayı seçtiğin diğer veriler. Bunlar KVKK m.6 kapsamında özel nitelikli kişisel veridir.
• Profil ve tercihler: deneyim seviyesi, antrenman yeri, haftalık hedef, hassasiyetler (diz, bel, omuz vb.), birim ve tema tercihleri, bildirim ayarları.
• Hesap verileri (hesap özelliği sunulursa): ad ya da takma ad, e-posta, profil fotoğrafı, Apple/Google ile giriş tanımlayıcısı.
• Sosyal veriler (sosyal özellikler sunulursa): arkadaş listesi, grup ve lig üyelikleri, meydan okumalar, paylaştığın özetler ve gönderiler.
• Satın alma verileri (ücretli özellikler sunulursa): abonelik türü, başlangıç ve yenileme tarihleri, deneme süresi durumu, işlem kimliği. Kart bilgilerin bizimle değil, Apple ya da Google ile paylaşılır.
• Cihaz ve teknik veriler: cihaz modeli, işletim sistemi ve uygulama sürümü, dil, saat dilimi, hata ve çökme kayıtları, uygulama içi kullanım istatistikleri.
• Kamera, mikrofon ve konum verileri: yalnızca ilgili özelliği kullandığında ve izin verdiğinde (ör. alet tarayıcı, form analizi, ilerleme fotoğrafı, sesle set kaydı, salon ya da konuma dayalı özellikler).
• Destek yazışmaları: bize yazdığında e-posta adresin ve iletinin içeriği.

4. İşleme amaçları

• Uygulamanın temel işlevlerini sunmak: antrenman kaydı, programlar, ilerleme grafikleri, zamanlayıcılar, hatırlatmalar.
• Kişiselleştirme: seviyene, hedefine, eldeki ekipmana ve hassasiyetlerine uygun program ve öneriler sunmak.
• Güvenlik uyarıları: sağlık ön değerlendirmesine göre doktora danışma hatırlatması göstermek.
• Yedekleme, senkronizasyon ve cihazlar arası aktarım (bu özellikler sunulursa).
• Sosyal özellikleri ve meydan okumaları yürütmek (bu özellikler sunulursa).
• Abonelik ve satın almaları doğrulamak, yönetmek ve sahteciliği önlemek.
• Hataları tespit etmek, güvenliği sağlamak, performansı ve kullanıcı deneyimini geliştirmek.
• Destek taleplerini yanıtlamak, hukuki yükümlülükleri yerine getirmek, hakların korunması.
• Açık rızan olması hâlinde: tanıtım bildirimleri ya da e-postaları, kişiselleştirilmiş reklam veya içerik.

5. Hukuki sebepler (KVKK m.5 ve m.6)

• Sözleşmenin kurulması ve ifası: Uygulamayı ve seçtiğin özellikleri sana sunabilmek.
• Hukuki yükümlülük: vergi, tüketici ve diğer mevzuattan doğan yükümlülükler.
• Meşru menfaat: güvenlik, hata giderme, hizmetin geliştirilmesi (temel hak ve özgürlüklerine zarar vermemek kaydıyla).
• Bir hakkın tesisi, kullanılması veya korunması.
• Açık rıza: sağlık verileri gibi özel nitelikli veriler, yurt dışına aktarım gerektiren işlemler, pazarlama ve kişiselleştirilmiş reklam.

6. Sağlık verileri, Apple Sağlık (HealthKit) ve Health Connect

• Sağlık verileri yalnızca açık rızanla ve yalnızca Uygulamanın antrenman ve ilerleme özelliklerini sunmak için işlenir.
• Apple Sağlık ya da Health Connect'ten okunan veya oraya yazılan veriler reklam, pazarlama ya da veri madenciliği amacıyla kullanılmaz, satılmaz ve senin açık izinin olmadan üçüncü taraflarla paylaşılmaz.
• Bu verilere erişim izni, cihazının Sağlık / Health Connect ayarlarından her zaman kapatılabilir.
• İlerleme fotoğrafları cihazında saklanır; açık rızan olmadan hiçbir sunucuya yüklenmez.
• Uygulama tıbbi bir cihaz değildir; sağlık verileri teşhis veya tedavi amacıyla kullanılmaz.

7. Kamera, mikrofon, konum ve cihaz üstü işleme

Kamera, mikrofon ve konum izinleri yalnızca ilgili özelliği kullandığında istenir. Alet tanıma, form analizi ve sesle kayıt gibi işlemler mümkün olduğunca tamamen cihazında yapılır; görüntü ve ses kayıtları açık rızan olmadan saklanmaz ya da sunucuya gönderilmez. Konum, yalnızca konuma dayalı bir özellik (ör. yakındaki salon ve parkları bulma, salon seçimi) için ve gerekli hassasiyette kullanılır.

8. Verilerin aktarılması

Kişisel verilerin satılmaz. Yalnızca aşağıdaki durumlarda ve amaçla sınırlı olarak aktarılabilir:

• Hizmet sağlayıcılar: barındırma, veritabanı, kimlik doğrulama, bildirim, abonelik yönetimi, hata raporlama ve analitik hizmeti veren tedarikçiler (yalnızca hizmeti sunmak için gereken ölçüde).
• Apple ve Google: uygulama mağazası, satın alma, bildirim, Apple Watch ve sağlık platformları aracılığıyla.
• Diğer kullanıcılar: yalnızca sosyal özelliklerde senin paylaşmayı seçtiğin bilgiler (ör. takma ad, meydan okuma ilerlemesi).
• Yetkili kurum ve kuruluşlar: kanunen zorunlu olduğunda.
• Şirket birleşmesi, devri veya satışı hâlinde, bu metindeki güvencelerle sınırlı olarak devralan tarafa.

9. Yurt dışına aktarım

İleride sunucu, bulut, bildirim, abonelik ya da analitik hizmetleri kullanıldığında verilerin, bu hizmetlerin Türkiye dışındaki (ör. Avrupa Birliği veya ABD) sunucularında işlenmesi söz konusu olabilir. Bu durumda aktarım, KVKK m.9'da öngörülen şartlara (yeterlilik kararı, standart sözleşme, taahhütname veya açık rıza gibi) uygun olarak yapılır.

10. Saklama süresi

• Cihazda saklanan veriler, sen silene ya da Uygulamayı kaldırana kadar cihazında kalır.
• Sunucuda saklanan veriler (bu özellikler sunulursa), hesabın aktif olduğu sürece ve hesabının silinmesinden sonra en geç 30 gün içinde silinir veya anonim hâle getirilir; yasal saklama yükümlülükleri saklıdır.
• Hata kayıtları ve teknik veriler, amacı için gereken süre kadar (genellikle en fazla 24 ay) saklanır.

11. Güvenlik

Verilerini korumak için makul teknik ve idari tedbirler alınır: cihazın kendi şifreleme ve kilit mekanizmaları, aktarımda şifreleme (HTTPS), erişimin en aza indirilmesi. Hiçbir sistem %100 güvenli değildir; bir veri ihlali öğrenilirse KVKK ve ilgili mevzuata uygun olarak sana ve yetkili kurumlara bildirilir.

12. Yaş sınırı

Uygulama 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçüklerin verileri bilerek işlenmez; böyle bir durum fark edilirse veriler silinir.

13. KVKK m.11 kapsamındaki hakların

Başvurularını [email protected] adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Cihazında saklanan verilerini Uygulama içindeki Profil > Verilerim bölümünden dilediğin zaman dışa aktarabilir; Uygulamayı kaldırarak tamamen silebilirsin.

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

14. Değişiklikler

Bu metin, Uygulamaya yeni özellikler eklendikçe veya mevzuat değiştikçe güncellenebilir. Önemli değişikliklerde Uygulama içinde bilgilendirme yapılır; açık rıza gerektiren yeni bir işleme için rızan ayrıca istenir. Güncel metin her zaman Uygulama içinde ve web sitemizde yayımlanır.