Gizlilik Politikası

01Giriş

TrainerDesk, fitness ve pilates stüdyolarının üyelerini, derslerini, ölçümlerini ve aboneliklerini yönetmesini sağlayan bir yazılım hizmeti (SaaS) platformudur. Bu Gizlilik Politikası; TrainerDesk mobil uygulaması ve web panelinin hangi kişisel verileri, hangi amaçla ve hangi hukuki dayanakla işlediğini, bu verileri nasıl koruduğumuzu ve haklarınızı açıklar.

02Toplanan Veriler ve İşleme Amaçları

Hizmetin sunulabilmesi için aşağıdaki veri kategorileri işlenmektedir:

• Üyelik ve kimlik bilgileri: isim, soyisim, e-posta, telefon — kimlik doğrulaması, hesap yönetimi ve işletme iletişimi amacıyla.
• Özel nitelikli (sağlık) veriler: postür analiz fotoğrafları, vücut ölçümleri, performans ve sağlık notları — yalnızca açık rızanızla, gelişiminizin takibi amacıyla (bkz. Bölüm 4).
• Ödeme ve fatura bilgileri: abonelik işlemleri yetkili bir ödeme kuruluşu altyapısı üzerinden yürütülür. Kart bilgileriniz TrainerDesk sunucularında saklanmaz; münhasıran ilgili ödeme kuruluşu tarafından işlenir. Bizde yalnızca abonelik durumu ve fatura bilgisi tutulur.
• Cihaz ve bildirim verileri: anlık bildirim (push) jetonu (FCM token), cihaz/işletim sistemi bilgisi — bildirim gönderimi ve uyumluluk amacıyla.
• Kamera ve galeri erişimi: yalnızca postür analizi veya profil fotoğrafı yükleme anında kullanılır; arka planda hiçbir görüntü kaydedilmez.
• Kullanım ve teknik kayıtlar: hata kayıtları (log), oturum ve güvenlik bilgileri — hizmet sürekliliği, güvenlik ve hata teşhisi amacıyla.

03Hukuki Dayanak

Kişisel verileriniz, 6698 sayılı KVKK m.5 ve m.6 kapsamında şu dayanaklarla işlenir:

• Bir sözleşmenin kurulması/ifası için gerekli olması (üyelik ve abonelik hizmetleri),
• Hukuki yükümlülüklerimizin yerine getirilmesi (ör. mali mevzuat),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme),
• Açık rızanız — özellikle özel nitelikli (sağlık) verileriniz yalnızca bu dayanakla işlenir.

04Özel Nitelikli (Sağlık) Verilerin Korunması

Postür fotoğraflarınız ve fiziksel ölçümleriniz, KVKK m.6 uyarınca özel nitelikli kişisel veri sayılır ve yalnızca açık rıza ile işlenir. Üyeler uygulamaya kendileri kayıt olmadığından ve bu veriler stüdyo tarafından girildiğinden, gerekli açık rızanın alınması ve saklanması sorumluluğu, veri sorumlusu sıfatıyla ilgili stüdyoya aittir; TrainerDesk, veri işleyen olarak yalnızca altyapıyı sağlar. Bu verilere yalnızca siz ve üyesi olduğunuz stüdyodaki yetkili eğitmeniniz erişebilir; diğer üyeler veya yetkisiz kişiler erişemez.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi hâlinde ilgili veriler işlenmeyi durdurur ve talebiniz doğrultusunda silinir. Bu talepler için öncelikle üyesi olduğunuz stüdyoyla iletişime geçebilirsiniz.

05Veri Güvenliği ve Depolama

Tüm kişisel ve fiziksel verileriniz, güvenilir bulut altyapı sağlayıcıları nezdinde, endüstri standartlarında (HTTPS/SSL) şifrelenerek saklanır. Erişim, yetki ve rol bazlı olarak kısıtlanır; verilere yalnızca yetkili taraflar erişebilir.

Buna rağmen internet üzerinden hiçbir aktarımın veya elektronik depolamanın %100 güvenli olmadığını hatırlatırız; olası bir veri ihlali durumunda mevzuatın öngördüğü bildirim yükümlülüklerini yerine getiririz.

06Yurt Dışına Veri Aktarımı

Hizmetimiz, yurt dışında faaliyet gösterebilen bulut altyapı sağlayıcıları kullandığından, verileriniz yurt dışında bulunan sunucularda barındırılabilir. Bu aktarım, KVKK m.9 kapsamında açık rızanıza ve/veya mevzuatın öngördüğü uygun güvencelere (standart sözleşme, yeterlilik kararları vb.) dayanılarak gerçekleştirilir.

07Üçüncü Taraflar ve Alt İşleyenler

TrainerDesk, kullanıcılara ait hiçbir kişisel bilgiyi, iletişim detayını veya sağlık/fiziksel veriyi reklam ajanslarına, veri analiz firmalarına satmaz veya pazarlama amacıyla paylaşmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki altyapı sağlayıcılarıyla (alt işleyenler) çalışılır:

• Bulut altyapı ve barındırma sağlayıcıları: veri barındırma, kimlik doğrulama ve altyapı hizmetleri.
• İşletim sistemi bildirim servisleri: anlık bildirimlerin cihazınıza iletilmesi.
• Yetkili ödeme kuruluşu: abonelik ve ödeme işlemleri (kart verileri münhasıran ilgili ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz).

Ayrıca yasal bir yükümlülük veya yetkili makam talebi hâlinde, mevzuatın gerektirdiği ölçüde veri paylaşımı yapılabilir.

08Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca saklanır:

• Üyelik, hesap ve sağlık/ölçüm verileri: üyeliğiniz aktif olduğu sürece; hesabınızın silinmesi veya silme talebiniz üzerine silinir.
• Ödeme ve fatura kayıtları: ilgili mali mevzuat (VUK/TTK) gereği 10 yıl boyunca saklanır.
• Teknik kayıtlar (log) ve güvenlik verileri: güvenlik ve hata teşhisi amacıyla makul bir süre (kural olarak 12 aya kadar) tutulur.
• Bildirim (push) jetonu: cihazınız kayıtlı ve bildirim izni aktif olduğu sürece tutulur.

Sürelerin sonunda veya talebiniz üzerine veriler kalıcı olarak silinir, yok edilir veya anonim hâle getirilir.

09Reşit Olmayan Kullanıcılar

Üyeler uygulamaya kendileri kayıt olamaz; üyelik hesapları yalnızca ilgili stüdyo/işletme tarafından oluşturulur. Bu nedenle 18 yaşın altındaki üyeler için gerekli veli/vasi onayının alınması ve saklanması sorumluluğu, veri sorumlusu sıfatıyla ilgili stüdyoya aittir. TrainerDesk, veri işleyen olarak yalnızca altyapıyı sağlar; üyelerden doğrudan onay toplamaz.

Veli/vasi olarak çocuğunuza ait verinin işlenmesine itiraz etmek isterseniz öncelikle üyesi olunan stüdyoyla; platform kaynaklı konular için TrainerDesk ile iletişime geçebilirsiniz.

10Haklarınız (KVKK m.11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında verinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerinizin taşınabilir (yapılandırılmış, yaygın) bir formatta tarafınıza verilmesini isteme,
• İşlemeye itiraz etme ve verdiğiniz açık rızayı geri çekme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi aşağıdaki iletişim kanallarından iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebinizin karşılanmadığını düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12Çerezler ve Web Paneli

Web panelimizde çerezler ve benzeri teknolojiler aşağıdaki kategorilerde değerlendirilir:

• Zorunlu çerezler: oturum yönetimi, kimlik doğrulama ve güvenlik için gereklidir; hizmetin çalışması için zorunludur.
• İşlevsel/performans çerezleri: tercihlerinizin (ör. dil, görünüm) hatırlanması ve temel performans için kullanılabilir.
• Analitik, reklam ve üçüncü taraf takip/izleme çerezleri: kullanılmaz.

Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; ancak zorunlu çerezlerin engellenmesi hizmetin çalışmasını etkileyebilir.

13Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada, en üstteki “Son Güncelleme” tarihiyle birlikte yayımlanır. Önemli değişikliklerde uygulama içi veya e-posta yoluyla bilgilendirme yapılır.