Gizlilik ve Kişisel Verilerin Korunması Politikası

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Bu Politika, 6698 Sayılı KVKK, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5809 Sayılı Elektronik Haberleşme Kanunu ve ilgili ikincil mevzuat kapsamında hazırlanmıştır.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Platform kullanıcıları: kişisel antrenörler ve üyeleri).
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Platform hizmetlerinin sunulması (üye takibi, antrenman programlama, beslenme yönetimi, ölçüm takibi, ilerleme raporlama)
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Kişiye özel antrenman programlarının hazırlanması ve uygulanması
• Üye sağlığının takibi ve güvenli antrenman ortamının sağlanması
• Push bildirimleri ve uygulama içi bildirimlerin gönderilmesi
• Haftalık ilerleme raporlarının oluşturulması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, 6698 sayılı KVKK, 6563 sayılı E-Ticaret Kanunu)
• Platform performansının ölçülmesi ve iyileştirilmesi
• Hukuki uyuşmazlıklarda delil olarak kullanılması
• Açık rıza alınması şartıyla tanıtım, pazarlama ve kampanya bildirimleri
• İstatistiksel analizler (anonimleştirilmiş veriler üzerinden)

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçleri çerçevesinde (6 aylık periyotlarla) güvenli yöntemlerle imha edilir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvuruda kimliğinizi doğrulayan belge (nüfus cüzdanı fotokopisi veya e-imza), talep konusu ve iletişim bilgileri yer almalıdır.

Başvurunuz 30 (otuz) gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Kişisel veri ihlali tespit edilmesi halinde:

• İhlalin tespitinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
• İhlalin ilgili kişilere olumsuz etkileri olması muhtemel ise, ilgili kişilere en kısa sürede bilgilendirme yapılır.
• İhlal kayıt altına alınır ve alınan önlemler belgelenir.

Ticari elektronik iletiler (kampanya, promosyon, bilgilendirme) yalnızca açık onayınız alındıktan sonra gönderilir.

• Onayınız İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınır.
• Her ticari elektronik iletide kolayca erişilebilir bir "abonelikten çıkma" bağlantısı bulunur.
• Abonelikten çıkma talebiniz 3 iş günü içinde işleme alınır.
• Hizmetin ifasına ilişkin bilgilendirme iletileri (ödeme onayı, şifre sıfırlama vb.) ticari ileti kapsamında değildir.

Platform, antrenman önerileri ve haftalık ilerleme raporları oluşturmak amacıyla kullanıcı verilerini otomatik olarak analiz edebilir. Bu analizler:

• Yalnızca hizmetin sunulması amacıyla yapılır.
• Kişi hakkında hukuki sonuç doğuran veya önemli ölçüde etkileyen kararlar almaz.
• İlgili kişi, otomatik işleme dayalı sonuçlara her zaman itiraz edebilir.

Platform, 18 yaşından küçük kişilerin kişisel verilerini yalnızca veli/vasinin açık rızası ve yetkilendirmesi ile işler. Platformda "bağlı üye" (parent-child) sistemi aracılığıyla veliler çocuklarının verilerini yönetir.

18 yaşından küçük kullanıcıların sağlık verileri için veli/vasiden ayrıca özel nitelikli veri işleme açık rızası alınır.

Bu Politika, yasal düzenlemelerdeki değişikliklere veya platform hizmetlerindeki güncellemelere bağlı olarak revize edilebilir.

• Değişiklikler web sitesinde yayımlandığı tarihte yürürlüğe girer.
• Önemli değişiklikler (veri işleme amacı veya aktarım politikası değişiklikleri) kayıtlı kullanıcılara e-posta ve/veya uygulama içi bildirim ile duyurulur.
• Değişiklik sonrasında platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.