Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu Gizlilik Politikası ve Aydınlatma Metni; MemberFit mobil uygulamasını ve bununla bağlantılı hizmetleri (“Hizmet”) kullanan kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

MemberFit kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aşağıdaki veri sorumlusu tarafından işlenebilir:

Ticari unvan: [ŞİRKETİN/ŞAHIS İŞLETMESİNİN RESMÎ UNVANI] Marka: MemberFit Adres: [AÇIK TEBLİGAT ADRESİ] MERSİS/Vergi No: [MERSİS VEYA VERGİ NUMARASI] E-posta: memberfit@dopocreative.com MemberFit’i bir spor salonu, işletme veya antrenör aracılığıyla kullanmanız hâlinde ilgili spor salonu ya da işletme; üyelik, antrenman, ölçüm ve salon içi operasyon verileriniz bakımından ayrıca veri sorumlusu olabilir. Bu durumda söz konusu işletmenin kendi KVKK aydınlatma metni ve kişisel veri işleme kuralları da geçerlidir.

2. Kapsam

Bu metin aşağıdaki kişileri kapsar:

• MemberFit hesabı oluşturan veya adına hesap oluşturulan spor salonu yöneticileri, antrenörler ve üyeler,
• MemberFit aboneliği satın alan kullanıcılar,
• Destek veya iletişim kanallarımız üzerinden bizimle iletişim kuran kişiler.

3. İşlediğimiz kişisel veriler

Hizmeti kullanım şeklinize göre aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik ve profil bilgileri

• Ad ve soyadı,
• Kullanıcı adı,
• Hesap ve profil numarası,
• Kullanıcı rolü,
• Profil fotoğrafı veya avatar bağlantısı,
• Bağlı olunan spor salonu ve antrenör bilgileri,
• Apple ile giriş kullanılması hâlinde Apple tarafından sağlanan ad, e-posta veya gizlenmiş e-posta ve kullanıcı tanımlayıcısı.

3.2. İletişim ve hesap bilgileri

• E-posta adresi,
• Destek taleplerinde paylaşılan iletişim bilgileri,
• Şifrelenmiş veya kimlik doğrulama hizmeti tarafından yönetilen oturum ve hesap bilgileri.

Parolalar tarafımızca okunabilir düz metin olarak saklanmaz. Bazı kullanıcı hesaplarında sisteme giriş amacıyla kullanıcı adına bağlı teknik bir e-posta adresi oluşturulabilir.

3.3. Spor salonu ve üyelik bilgileri

• Spor salonunun adı, şehri, adresi ve logosu,
• Spor salonundaki kullanıcı rolü ve yetkileri,
• Üyelik başlangıç ve bitiş tarihleri,
• Üyeliğin aktif, dondurulmuş veya iptal edilmiş olma durumu,
• Spor salonuna katılım ve aktivite bilgileri,
• Üyelik ve kullanıcı kapasitesi bilgileri.

3.4. Antrenman ve performans bilgileri

• Antrenman programları ve program geçmişi,
• Program günleri, hareketler, set, tekrar, ağırlık, dinlenme süresi ve antrenör notları,
• Antrenman başlangıç ve tamamlanma zamanları,
• Tamamlanan veya atlanan egzersizler,
• Antrenman serileri, istatistikler ve gelişim kayıtları.

3.5. Sağlık ve fiziksel gelişim bilgileri

Kullanıcının veya yetkili spor salonu personelinin girmesi hâlinde:

• Doğum tarihi ve yaş bilgisi,
• Boy ve kilo,
• Hedef kilo,
• Vücut yağ oranı,
• Beden kitle indeksi ve bu bilgilerden oluşturulan gelişim göstergeleri,
• Fitness hedefi,
• Kullanıcı veya antrenör tarafından eklenen ölçüm ve gelişim notları.

Bu verilerin bir bölümü, kullanım amacına ve içeriğine göre KVKK kapsamında özel nitelikli kişisel veri niteliğinde sağlık verisi olarak değerlendirilebilir.

MemberFit bir sağlık kuruluşu değildir. Bu veriler tıbbi teşhis veya tedavi amacıyla değil; spor, fitness, antrenman planlaması ve kullanıcının gelişimini takip etmesi amacıyla sunulan araçlarda kullanılmaktadır.

3.6. Abonelik ve işlem bilgileri

• Satın alınan abonelik veya paket,
• Ürün ve abonelik tanımlayıcıları,
• Aboneliğin başlangıç, yenilenme ve sona erme bilgileri,
• Abonelik durumu ve kullanılan uygulama mağazası,
• Satın alma ve geri yükleme işlemlerine ilişkin teknik kayıtlar.

Kredi veya banka kartı bilgileriniz MemberFit tarafından doğrudan alınmaz veya saklanmaz. Uygulama içi ödemeler Apple App Store veya ilgili uygulama mağazası üzerinden gerçekleştirilir.

3.7. Cihaz ve teknik kullanım bilgileri

• Cihazın işletim sistemi ve platformu,
• Uygulama dili ve tercihleri,
• Bildirim izni verilmesi hâlinde Expo ve cihaz bildirim belirteçleri,
• Oturum ve kimlik doğrulama kayıtları,
• IP adresi, erişim zamanı, hata kayıtları ve güvenlik kayıtları,
• Uygulama sürümü ve teknik işlem bilgileri.

3.8. İletişim ve destek verileri

• Destek talebinin içeriği,
• E-posta yazışmaları,
• Kullanıcı tarafından gönderilen geri bildirimler,
• Talebin çözümlenmesi için gerekli hesap ve teknik işlem bilgileri.

4. Kişisel verileri işleme amaçlarımız

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabı oluşturmak ve kimliğinizi doğrulamak,
• Kullanıcı adı, parola veya Apple hesabı ile giriş yapılmasını sağlamak,
• Spor salonu yöneticisi, antrenör ve üye rollerini yönetmek,
• Spor salonu ile üye veya antrenör arasındaki bağlantıyı kurmak,
• Üyelik başlangıç, bitiş, dondurma ve iptal durumlarını takip etmek,
• Antrenman programı oluşturmak, göstermek ve geçmişini saklamak,
• Antrenmanların, kullanılan ağırlıkların ve tamamlanan hareketlerin kaydını tutmak,
• Kilo ve vücut ölçümü geçmişini ve gelişim grafiklerini göstermek,
• Kullanıcının kendi gelişimini, spor salonu personelinin ise yetkili olduğu üyelerin gelişimini takip edebilmesini sağlamak,
• Abonelikleri, paketleri, uygulama içi satın almaları ve erişim haklarını yönetmek,
• Kullanıcının izin vermesi hâlinde hizmet ve üyelik bildirimleri göndermek,
• Kullanıcı tercihlerini ve uygulama dilini hatırlamak,
• Destek taleplerini yanıtlamak,
• Hizmetin güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek,
• Hataları tespit etmek, teknik sorunları gidermek ve hizmet performansını geliştirmek,
• Hukuki yükümlülükleri yerine getirmek,
• Bir hakkın tesisi, kullanılması veya korunması amacıyla gerekli kayıtları saklamak,
• Yetkili kurum ve kuruluşlardan gelen hukuka uygun talepleri yerine getirmek.

Kişisel verileriniz bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, somut veri işleme faaliyetine göre KVKK’nın 5 ve 6’ncı maddelerinde belirtilen aşağıdaki hukuki sebeplerden birine dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• İlgili kişinin açık rızası.

Özel nitelikli kişisel veriler, KVKK’nın 6’ncı maddesinde yer alan işleme şartlarından biri mevcutsa ve gerekli teknik ve idari önlemler alınarak işlenir. Sağlık verilerinin işlenmesinde başka bir kanuni işleme şartı bulunmuyorsa kullanıcıdan ayrıca açık rıza alınır.

Açık rızanın gerektiği işlemlerde rızanızı vermemeniz veya sonradan geri çekmeniz, rızaya dayanmayan diğer veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Ancak ilgili veriye ihtiyaç duyan bazı isteğe bağlı özelliklerden yararlanamayabilirsiniz.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir:

• Mobil uygulamadaki formlar,
• Kullanıcının hesap oluşturması ve uygulamayı kullanması,
• Kullanıcı adına yetkili spor salonu yöneticisi veya antrenör tarafından hesap ya da kayıt oluşturulması,
• Apple ile giriş,
• Uygulama içi satın alma ve abonelik işlemleri,
• Bildirim izinleri ve cihaz kayıtları,
• Destek e-postaları ve diğer iletişim kanalları,
• Hizmetin çalışması sırasında oluşan teknik ve güvenlik kayıtları.

Verilerin doğrudan ilgili kişiden alınmadığı durumlarda ilgili kişi, KVKK ve ilgili mevzuatta öngörülen süre ve yöntemlere uygun şekilde bilgilendirilir.

7. Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz, aktarım amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Bağlı olduğunuz spor salonunun yetkili yöneticileri ve antrenörleri,
• Üyeliğin veya antrenman hizmetinin yürütülmesi için yetkilendirilmiş çalışanlar,
• Veritabanı, kimlik doğrulama, dosya saklama ve sunucu hizmetleri için Supabase ve ilgili altyapı sağlayıcıları,
• Abonelik ve satın alma durumunun doğrulanması için RevenueCat,
• Uygulama içi ödeme ve abonelik işlemleri için Apple App Store ve gerektiğinde diğer uygulama mağazaları,
• Bildirim gönderimi için Expo ve cihaz platformunun bildirim hizmeti sağlayıcıları,
• Barındırma, güvenlik, yedekleme, e-posta ve teknik destek hizmeti sağlayıcıları,
• Hukuken yetkili kamu kurumları, mahkemeler ve icra mercileri,
• Hukuki yükümlülüklerin yerine getirilmesi veya haklarımızın korunması için avukatlar, mali müşavirler ve diğer profesyonel danışmanlar.

Spor salonu üyeleri yalnızca kendi hesap ve gelişim verilerine erişebilir. Spor salonu yöneticileri ve antrenörler ise rolleri ve yetkileri kapsamında, bağlı oldukları spor salonundaki kullanıcı verilerine erişebilir.

8. Yurt dışına veri aktarımı

Supabase, RevenueCat, Apple ve Expo gibi hizmet sağlayıcıların sunucuları veya grup şirketleri Türkiye dışında bulunabilir. Bu hizmetlerin kullanılması sonucunda kimlik, hesap, abonelik, bildirim, teknik kullanım ve uygulamaya girilen diğer veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı; KVKK’nın 9’uncu maddesinde öngörülen yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya kanunda belirtilen istisnai aktarım şartlarından uygulanabilir olanına dayanılarak gerçekleştirilir. Gereken hâllerde ilgili kişiden ayrı bir açık rıza alınır.

Kullanılan aktarım mekanizmaları ve hizmet sağlayıcılar, teknik veya hukuki gereklilikler doğrultusunda güncellenebilir.

9. Saklama süreleri

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen zamanaşımı veya saklama süreleri dikkate alınarak saklanır.

Genel olarak:

• Hesap ve profil verileri, hesap aktif olduğu sürece,
• Spor salonu üyeliği, program, antrenman ve ölçüm kayıtları, hizmet ilişkisi ve ilgili yasal talep süreleri boyunca,
• Abonelik ve işlem kayıtları, mali ve hukuki yükümlülükler için gerekli süre boyunca,
• Bildirim belirteçleri, bildirim izni veya hesap bağlantısı geçerli olduğu sürece,
• Destek kayıtları, talebin sonuçlandırılması ve olası uyuşmazlık süreleri boyunca,
• Güvenlik ve teknik kayıtlar, güvenlik ihtiyacının gerektirdiği makul süre boyunca saklanır.

Saklama süresi sona eren veriler, başka bir hukuki saklama sebebi bulunmadığı takdirde silinir, yok edilir veya anonim hâle getirilir.

Spor salonundan çıkarılmanız hesabınızın ve bütün geçmiş kayıtlarınızın kendiliğinden silinmesi anlamına gelmeyebilir. Bu durumda eski spor salonunun erişimi sonlandırılır veya sınırlandırılır; hesabınızın silinmesi için ayrıca talepte bulunabilirsiniz.

10. Veri güvenliği

Kişisel verilerin güvenliğini sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygulanır. Bunlar arasında şunlar bulunabilir:

• Rol ve spor salonu temelli erişim kontrolleri,
• Kullanıcıların yalnızca yetkili oldukları kayıtlara erişebilmesini sağlayan veritabanı kuralları,
• Kimlik doğrulama ve oturum yönetimi,
• Parolaların güvenli kimlik doğrulama altyapısıyla korunması,
• Yetkisiz erişim ve kötüye kullanımın izlenmesi,
• Aktarım sırasında uygun şifreleme yöntemlerinin kullanılması,
• Erişim yetkilerinin sınırlandırılması,
• Yedekleme, kayıt ve olay müdahale süreçleri,
• Özel nitelikli kişisel veriler için ek güvenlik önlemleri.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin mutlak güvenlik sağlayamayacağı unutulmamalıdır.

11. Bildirimler

Açıkça izin vermeniz hâlinde cihazınıza üyelik, hesap, spor salonu veya hizmetle ilgili anlık bildirimler gönderilebilir. Bildirim iznini cihazınızın işletim sistemi ayarlarından istediğiniz zaman kapatabilirsiniz.

Bildirim iznini kapatmanız, hesabınızın kullanımını engellemez; ancak üyelik veya hizmetle ilgili bazı hatırlatmaları alamamanıza neden olabilir.

12. Üçüncü taraf bağlantıları

Hizmet içerisinde üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar bulunabilir. Bu hizmetlerin kişisel veri işleme faaliyetleri kendi gizlilik politikalarına tabidir. Üçüncü tarafların bağımsız işlemlerinden MemberFit sorumlu değildir.

13. Çocukların kişisel verileri

MemberFit, kural olarak 18 yaşından küçük kişilerin kendi başlarına ticari abonelik oluşturmasına yönelik değildir.

18 yaşından küçük bir kişinin spor salonu üyeliği kapsamında verilerinin işlenmesi gerekiyorsa işlemler, uygulanabilir mevzuata uygun olarak veli veya yasal temsilci bilgisi ve gerekli onaylar alınarak yürütülmelidir. Spor salonları, reşit olmayan üyelere ait verileri sisteme eklemeden önce gerekli bilgilendirme ve izin süreçlerini tamamlamakla sorumludur.

Bir çocuğa ait verilerin gerekli hukuki dayanak olmaksızın işlendiğini düşünüyorsanız memberfit@dopocreative.com adresinden bizimle iletişime geçebilirsiniz.

14. KVKK kapsamındaki haklarınız

KVKK’nın 11’inci maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• E-posta: memberfit@dopocreative.com
• Posta veya şahsen başvuru: [VERİ SORUMLUSUNUN AÇIK ADRESİ]
• Kayıtlı elektronik posta adresi: [VARSA KEP ADRESİ]

Başvurunuzda ad ve soyadınızın, imzanızın, vatandaşlık veya pasaport numaranızın gerekli bölümünün, tebligata esas adresinizin, varsa e-posta ve telefon bilgilerinizin, talep konusunun ve talebinizi destekleyen bilgi veya belgelerin bulunması gerekebilir.

Kimliğinizi doğrulamak ve kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla ek bilgi talep edilebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

16. Hesabın ve verilerin silinmesi

Hesabınızın silinmesini veya kişisel verilerinizin kaldırılmasını memberfit@dopocreative.com adresine başvurarak talep edebilirsiniz.

Silme talebi üzerine:

• Talebin hesabın gerçek sahibi tarafından yapıldığı doğrulanabilir,
• Hesabın kullanımı sona erdirilebilir,
• Mevzuat veya bir hakkın korunması nedeniyle tutulması gerekmeyen kişisel veriler silinebilir, yok edilebilir veya anonim hâle getirilebilir,
• Saklanması hukuken zorunlu kayıtlar, yalnızca bu amaçla ve erişimi sınırlandırılarak ilgili sürenin sonuna kadar tutulabilir,
• Başka bir veri sorumlusunun, örneğin spor salonunun, kendi hukuki sorumluluğunda tuttuğu kayıtlar için ayrıca ilgili kuruluşa başvurmanız gerekebilir.

Uygulama içi aboneliği iptal etmek, MemberFit hesabını otomatik olarak silmez. Benzer şekilde, hesabın silinmesi App Store aboneliğini otomatik olarak iptal etmeyebilir.

17. Metindeki değişiklikler

Bu metin; hizmetlerde, kullanılan teknolojilerde veya mevzuatta meydana gelen değişiklikler nedeniyle güncellenebilir. Güncel metin bu sayfada yayımlanır.

Kişisel veri işleme faaliyetlerini önemli ölçüde etkileyen değişiklikler, uygulanabilir olduğu ölçüde uygulama içi bildirim, e-posta veya benzeri uygun yöntemlerle duyurulur.

18. İletişim

Gizlilik uygulamalarımız veya kişisel verilerinizle ilgili sorularınız için:

[RESMÎ TİCARİ UNVAN] Adres: [AÇIK ADRES] E-posta: memberfit@dopocreative.com