Uygulama Gizliliği
Solos Gym olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla hangi kişisel verilerinizi, hangi amaçlarla, hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve KVKK m.11 kapsamındaki haklarınızı açıklamak için hazırlanmıştır.
Bu bir onay/rıza talebi değildir; salt bilgilendirme metnidir. Pazarlama iletişimi ve vücut ölçüsü verisi gibi açık rızanıza tabi işlemler için ayrı, bağımsız onay adımları uygulanır (bkz. Belge 3 ve Belge 17).
| Alan | Değer |
|---|---|
| Veri sorumlusu (işletme sahibi) | Şamil Demirdrek |
| Ticari marka | Solos Gym |
| Vergi dairesi / vergi numarası | ESKİŞEHİR / 2840377789 |
| Açık adres | Uluönder, İsmet İnönü-2 Blv, 26190 Tepebaşı/Eskişehir |
| Destek e-postası | info@solosgym.com |
| Destek telefonu | +90 507 570 21 71 |
Uygulama'yı kullanırken aşağıdaki kategorilerde kişisel verileriniz işlenebilir. Her kategorinin hangi amaçla işlendiği §3'te, hukuki sebebi §4'te ayrıca belirtilmiştir.
| Kategori | Kapsanan veriler |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi (18 yaş kontrolü için), cinsiyet (isteğe bağlı) |
| İletişim | E-posta adresi, telefon numarası, açık adres (isteğe bağlı, serbest metin) |
| Kimlik Doğrulama | T.C. kimlik numarası toplanmaz |
| Tercihler | Favori salon, tercih edilen antrenman saatleri, spor türü tercihleri, fitness hedefleri — yalnızca kendi beyanınızla girdiğiniz, profilinizde saklanan tercihler (bkz. §10) |
| Konum (opsiyonel) | "En yakın salon" filtresini seçtiğinizde cihazınızdan alınan yaklaşık/hassas konum (enlem-boylam). Bu veri profilinize kaydedilmez; yalnızca salon listesini mesafeye göre sıralamak/filtrelemek için ilgili API isteğinde kullanılır |
| Müşteri İşlem | Rezervasyon geçmişi, salon giriş-çıkış saatleri, kredi miktarı ve kredi işlem geçmişi, promosyon kodu/hediye kartı kullanımı, grup rezervasyon katılımı, etkinlik katılımı |
| Finansal | Ödeme işlem kayıtları (işlem numarası, tutar, iade bilgisi) — kart numarası, son kullanma tarihi ve CVV kodu hiçbir zaman sistemimize ulaşmaz; bu bilgiler doğrudan ödeme kuruluşu PayTR'nin kendi güvenli ödeme sayfasında işlenir |
| Görsel/İşitsel | Profil fotoğrafı (isteğe bağlı), sohbet içinde gönderilen görseller |
| Özel Nitelikli — Sağlıkla İlişkili (yalnızca isteğe bağlı bir özellik kapsamında) | Profil › "Vücut Ölçülerim" bölümünde tamamen isteğe bağlı olarak kendi beyanınızla girdiğiniz kilo, boy, vücut yağ oranı, kas kütlesi, göğüs/bel/kalça ölçüleri. Bu veriler KVKK m.6 anlamında özel nitelikli kişisel veridir ve yalnızca ayrı açık rızanız alındıktan sonra işlenir |
| İşlem Güvenliği | QR kod ve 6 haneli PIN erişim kodları, kapı giriş denemesi kayıtları (zaman, sonuç, gerekçe), hesap doğrulama kodları, IP adresi, cihaz/tarayıcı bilgisi ve uygulama sürümü, bildirim kimliği (push token), rızanızın kanıtı olarak saklanan onay zaman damgası |
| Pazarlama (yalnızca ayrı açık rızanız varsa) | İletişim tercihleri, kampanya bildirimlerine ilişkin etkileşim kayıtları — bkz. Belge 3 |
| Mesleki Deneyim (yalnızca antrenör rolündeki kullanıcılar için) | Biyografi, uzmanlık alanları, deneyim yılı, sertifika belgeleri ve sertifika türü, doğrulama durumu |
| Müşteri İşlem — Sohbet ve Talep | Antrenörle yapılan sohbet mesajlarının içeriği (30 gün sonra yumuşak, 60 gün sonra kalıcı olarak silinir), destek talebi metinleri, değerlendirme/yorum metinleri, itiraz/şikâyet kayıtları, uygulanan ihlal/askı/yasak kayıtları |
| Fiziksel Mekân Güvenliği | Salon içi güvenlik kameraları yalnızca canlı izleme amacıyla kullanılır; görüntü kaydı tutulmaz (bkz. §11) |
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
Kişisel verileriniz; Uygulama'daki form alanları üzerinden doğrudan sizin beyanınızla, Uygulama'nın sunucularına yapılan otomatik API çağrıları yoluyla (rezervasyon, kredi işlemi, kapı giriş kaydı gibi), kimlik doğrulama sağlayıcımız Clerk üzerinden ve ödeme kuruluşu PayTR'nin bize ilettiği işlem sonucu bilgisi yoluyla elektronik ortamda toplanır.
Bu veriler, işlendikleri sürece göre aşağıdaki hukuki sebeplere dayanılarak işlenir (KVKK m.5, özel nitelikli veriler için m.6):
| Süreç | Hukuki sebep |
|---|---|
| Üyelik oluşturma, kimlik doğrulama, 18 yaş kontrolü | m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-ç (kanunlarda açıkça öngörülme) |
| Rezervasyon, kredi işlemleri, grup rezervasyonu | m.5/2-c |
| Ödeme işlemleri, fatura/muhasebe kayıtları | m.5/2-c, m.5/2-ç (vergi ve ticaret mevzuatı) |
| QR/PIN ile fiziksel giriş, giriş denemesi kayıtları | m.5/2-c, m.5/2-f (veri sorumlusunun meşru menfaati — salon güvenliği) |
| Antrenör sohbet/teklif akışı, antrenör mesleki bilgileri | m.5/2-c |
| Konumla en yakın salon sıralama | m.5/2-f (meşru menfaat) ve kullanıcının açık işlem talebi; konum izni reddedilirse hizmetin ana fonksiyonları kısıtlanmaz |
| Vücut ölçüsü verisi | m.6/3 — ayrı açık rıza şart (Belge 17) |
| Destek talebi, şikâyet, itiraz, ceza/askı/yasak kayıtları | m.5/2-ç, m.5/2-f |
| İşlemsel bildirimler (push/e-posta) | m.5/2-c, m.5/2-f |
| Pazarlama iletişimi | m.5/1 — ayrı açık rıza şart (Belge 3) |
| Fiziksel mekân güvenliği (kamera, canlı izleme) | m.5/2-f |
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (ödeme kuruluşu, Türkiye) | Ad-soyad, e-posta, telefon, IP adresi, işlem tutarı | Ödeme işleminin gerçekleştirilmesi |
| Hikvision kapı terminali (salon içi fiziksel donanım) | Yalnızca o anda geçerli, anonim QR kodu (ad/e-posta/telefon içermez) | QR kod ile fiziksel salon girişinin doğrulanması |
| İşletme yetkili personeli | Rol ve göreve uygun ölçüde, ilgili kategori | Müşteri desteği, muhasebe, gelir raporlaması |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın gerektirdiği ölçüde | Yasal yükümlülüklerin yerine getirilmesi (talep hâlinde) |
Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik")
| Alıcı | Konum | Aktarılan veri | Amaç |
|---|---|---|---|
| Clerk, Inc. | ABD | Kimlik/iletişim verisi | Kimlik doğrulama, oturum yönetimi |
| Resend | ABD | E-posta adresi, bildirim içeriği | Sistem e-postalarının iletilmesi |
| Google (Firebase Cloud Messaging) | ABD | Cihaz bildirim jetonu (token), bildirim içeriği | Anlık bildirim gönderimi |
| Railway (sunucu, veritabanı ve uygulama dosya barındırma altyapısı) | ABD (US West - San Francisco) | §3'te sayılan tüm veri kategorileri ile uygulama içinde saklanan dosyalar | Uygulama'nın çalıştırılması, veritabanının ve dosyaların barındırılması |
| Google LLC (Google Drive — yedek arşiv deposu) | ABD | Veritabanının şifrelenmiş tam yedeği (§3'teki tüm veri kategorileri dâhil) ve özel dosya deposunun şifrelenmiş yedeği (antrenör sertifikaları, salon fotoğrafları, profil görselleri) | Felaket kurtarma: verinin barındırma sağlayıcımızdan bağımsız, ikinci bir kopyasının tutulması |
Bu aktarımlar, KVKK m.9 kapsamında ilgili sağlayıcı ile akdedilen standart sözleşme yoluyla uygun güvencenin sağlanması veya arızi olmak kaydıyla m.9/6'da düzenlenen hâllerden birinin varlığı esas alınarak gerçekleştirilir.
Yedek arşivlere özgü ek güvence. Google Drive'a yüklenen yedek arşivler, yüklenmeden önce kendi sistemimiz içinde age standardı (X25519 anahtar değişimi + ChaCha20-Poly1305 şifreleme) ile şifrelenir. Arşivi açan özel anahtar ne Google'da ne de barındırma sağlayıcımızda bulunur; yalnızca veri sorumlusunun kendi kontrolündeki, bu sağlayıcıların hiçbirine erişimi olmayan bir kopyada tutulur. Bu nedenle Google, kendisinde barındırılan arşivlerin içeriğine teknik olarak erişemez ve aktarılan kişisel veriyi okuyamaz; aktarım yalnızca şifreli veri üzerinden gerçekleşir.
| Veri kategorisi | Saklama süresi | Gerekçe |
|---|---|---|
| Üyelik/profil verileri | Hesap aktif olduğu sürece; hesap silindiğinde §12'deki politika uygulanır | Sözleşmenin ifası |
| Ödeme ve fatura kayıtları | 6102 sayılı TTK m.82 ve 213 sayılı VUK m.253 uyarınca öngörülen yasal süre | Yasal yükümlülük |
| Sohbet mesajları | Silindikten 30 gün sonra yumuşak, 60 gün sonra kalıcı silme | Amaçla sınırlılık |
| Krediler | Pakete göre 30-90 gün (satın alma tarihinden) | Ürünün kendi geçerlilik süresi |
| Hesap doğrulama kodları | Süresi dolduktan kısa süre sonra; kullanılan kodlar 24 saat içinde | Amaçla sınırlılık |
| Kapı giriş denemesi kayıtları | Güvenlik ve hukuki uyuşmazlık savunma amacıyla, hesap silinse dahi makul bir süre | Meşru menfaat, ispat yükü |
| Ceza/askı/yasak kayıtları | Hesap silinse dahi saklanmaya devam eder | Tekrar ihlal tespiti, hukuki savunma |
| Kamera görüntüleri | Kayıt tutulmaz (yalnızca canlı izleme) | — |
Yukarıda özel bir süre belirtilmeyen veri kategorileri için, ilgili mevzuatta öngörülen bir süre yoksa, verinin işlendiği amaç için gerekli olan süre esas alınır; bu süre sona erdiğinde veri silinir, yok edilir veya anonim hâle getirilir.
KVKK m.11 uyarınca bize başvurarak:
haklarına sahipsiniz.
Yukarıdaki haklarınızı kullanmak için talebinizi; kimliğinizi tespit edecek bilgilerle (ad-soyad, T.C. kimlik numarası veya yabancı kimlik numarası, imza) birlikte, talebinizin konusunu açıkça belirterek:
iletebilirsiniz. Talebiniz, niteliğine göre en geç otuz gün içinde ve ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Geç iptal, etkinliğe geç katılmama/katılmama ve rezervasyon süresini aşma (fazla kalma) gibi kural ihlalleri, sistem tarafından önceden belirlenmiş, objektif kriterlere göre otomatik olarak tespit edilir ve buna bağlı kredi kesintisi/askı kararı otomatik uygulanır — bu, sizin davranışsal profiliniz çıkarılarak değil, yalnızca "rezervasyon saatinde girişte bulunuldu mu / süre aşıldı mı" gibi somut, tekil olaylara bakılarak yapılır. Bu kararlara destek talebi üzerinden itiraz edebilirsiniz; itirazınız bir yetkili tarafından insan eliyle incelenir ve gerekirse karar geri alınır.
Uygulama, profilinizde favori salon, tercih ettiğiniz antrenman saatleri, spor türü tercihleri ve fitness hedefleri gibi kendi beyanınızla girdiğiniz bilgileri saklar. Bu bilgiler herhangi bir otomatik öneri, puanlama veya profilleme sistemi tarafından kullanılmaz — yalnızca profilinizde görüntülenir ve talebiniz hâlinde dışa aktarılır/silinir.
Salonlarımızda fiziksel güvenlik amacıyla kamera sistemi bulunmaktadır. Bu kameralar yalnızca ortak/antrenman alanlarında yer alır; soyunma ve duş alanlarında hiçbir kamera bulunmamaktadır. Kameralar yalnızca canlı izleme amacıyla kullanılır; görüntü kaydı tutulmamaktadır ve kayıtlara erişebilecek bir arşiv bulunmamaktadır. Canlı görüntüye yalnızca salon sahibi/işletmecisi erişebilir. Bu işleme, meşru menfaate (salon güvenliği) dayanır; rızanıza bağlı değildir.
Hesabınızı Profil › Hesabımı Sil özelliğinden silebilirsiniz. Bu durumda: cihaz bildirim jetonu, bildirim tercihleri, vücut ölçüleri ve favori salon kaydınız kalıcı olarak silinir; profil bilgileriniz (ad, e-posta, telefon, doğum tarihi, adres, fotoğraf, spor tercihleri) anonimleştirilir; onay kayıtlarınız, kredi işlem geçmişiniz, ödeme kayıtlarınız, ceza/askı/ yasak kayıtlarınız ve geçmiş rezervasyonlarınız ise yasal yükümlülükler nedeniyle (§6) saklanmaya devam eder. Silme akışının tam detayları ve başvuru yöntemi için ayrıca bkz. Belge 14 — Hesap ve Veri Silme Politikası.
Pazarlama iletişimi (Belge 3) ve vücut ölçüsü verisi (Belge 17) gibi açık rızaya dayalı işlemler için verdiğiniz onayı, ilgili belgede belirtilen yöntemle (uygulama içi ayar, "abonelikten çık" bağlantısı vb.) dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz. Rızanızı geri almanız, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez; yalnızca o tarihten sonraki işleme faaliyeti durdurulur. Rıza geri alındığında ilgili veri, başka bir hukuki sebep (örn. yasal saklama yükümlülüğü) yoksa silinir.
Uygulama kendisi çerez kullanmaz. Kredi kartı ile ödeme adımında, ödeme sayfası uygulama içinde açılan bir tarayıcı bileşeninde (WebView) PayTR tarafından sunulur; bu sayfada PayTR'nin kendi çerezleri kullanılabilir, bu çerezler Uygulama'nın kendisine ait değildir ve Uygulama'nın diğer bölümleriyle paylaşılmaz. Uygulama; kimlik doğrulama için Clerk, anlık bildirim için Firebase Cloud Messaging, e-posta gönderimi için Resend SDK/API'lerini kullanır (bkz. §5).
Uygulama şu izinleri, yalnızca belirtilen amaçla ister:
Kişisel verileriniz, KVKK m.12 uyarınca uygun teknik ve idari tedbirlerle korunur: şifrelerin geri döndürülemez biçimde saklanması, hassas alanların veritabanında şifreli tutulması, kapı erişim kodlarının (QR/PIN) kriptografik olarak doğrulanabilir ama şifresi çözülemez biçimde üretilmesi, dosyalara erişimin süreli/imzalı bağlantılarla sınırlanması ve tüm veri trafiğinin şifreli bağlantı (HTTPS/TLS) üzerinden taşınması. Kişisel verilerinizin kanuni olmayan yollarla ele geçirilmesi hâlinde, KVKK m.12 ve ilgili Kurul kararları uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirilir.
Uygulama yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir; kayıt sırasında yaş kontrolü yapılır. On sekiz yaşından küçük bir kişiye ait olduğunu tespit ettiğimiz bir hesabı, ilgili mevzuat çerçevesinde kapatma hakkımız saklıdır.
Bu metin, mevzuat değişiklikleri veya Uygulama'daki veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman Profil › Onaylarım ekranından ve web sitesindeki kalıcı adresten erişilebilir; önemli değişikliklerde ayrıca bilgilendirme yapılır. Bu metnin yürürlük tarihi belgenin başında belirtilmiştir.
Bu metni okudum ve bilgilendirildim.
