Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, My Personal Trainer uygulamasını ("Uygulama") eğitmen (PT) olarak kullananları bilgilendirmek için hazırlanmıştır. Bu bir onay metni değildir.
1. Veri sorumlusu
Adbros Reklam ve Ticaret Limited Şirketi, E-posta: ozankacmaz@adbros.co, Web: https://adbros-ptapp.web.app ("Şirket").
2. İki farklı rol: bu metin neyi kapsar
- Senin kendi verilerin (hesabın, profilin, aboneliğin): Şirket veri sorumlusudur. Bu metin bunları anlatır.
- Üyelerin hakkında girdiğin veriler (üye kartları, dersler, paketler, ödeme kayıtları, notlar, programlar, beslenme planları ve PT ile üyenin ortak kilo ve ölçü kaydı): bunların veri sorumlusu sensin. Şirket bu veriler için veri işleyendir ve seninle Veri İşleme Sözleşmesi yapar. Üyelerine karşı aydınlatma yükümlülüğü sana aittir; Uygulama bunun için hazır bir bilgilendirme metni ve davet mesajında bağlantı sunar.
- Sağlık bilgisi: Uygulamada hastalık, sakatlık, ameliyat, ilaç veya hekim notu için alan yoktur. Not ve açıklama alanlarına sağlık bilgisi yazmamalısın. Üyenin sana WhatsApp gibi Uygulama dışı yollarla ilettiği sağlık bilgisi Uygulamanın kapsamı dışındadır; o bilgi için kendi hukuki sebebinden ve aydınlatma yükümlülüğünden sen sorumlusun.
- Kilo ve ölçüler: Üyelerin için kilo ve ölçü girer ve görürsün; üye de kendi girdiklerini ve seninkileri görür. Üyenin başka bir PT'si senin girdiklerini göremez. Uygulamaya bağlanan üyeden bu kayıt için senin adına açık rıza istenir; onaylamaz veya onayını geri çekerse o üyedeki kilo ve ölçü kayıtları silinir ve ölçüm ekleyemezsin. Uygulamayı kullanmayan üyelerin için açık rızayı almak senin sorumluluğundadır (Veri İşleme Sözleşmesi md. 4.2). Üye hesabını silerse bu kayıtlar silinir.
- Üyelerin kalori kayıtları: Kalori takibi üyenin kendi aracıdır; bu veriler senin kaydın değildir ve veri sorumlusu Şirkettir. Bir üye kayıtlarını seninle paylaşmayı seçerse, paylaşım açık olduğu sürece günlük toplamlarını, öğün kayıtlarını ve üyenin kendi hedefini yalnızca görürsün: fotoğraf göremez, hiçbir şey giremez veya değiştiremez, hedef koyamazsın. Bu kayıtları gizli tutmalı, yalnızca o üyeyle çalışırken kullanmalı, kopyalamamalı ve başkasıyla paylaşmamalısın; üyene Uygulama üzerinden kişisel kalori hedefi veya diyet programı veremezsin (Kullanım Koşulları md. 5.3A, Veri İşleme Sözleşmesi md. 4A). "Premium + Kalori takibi" planı üyelerinin kalori kayıtlarını görme hakkı vermez.
3. İşlenen verilerin, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK) |
|---|---|---|
| Telefon numarası, kullanıcı kimliği, SMS doğrulama bilgisi | Hesap açma, giriş, güvenlik | md. 5/2-c |
| Ad soyad, profil fotoğrafı (isteğe bağlı) | Profilini üyelerine göstermek | md. 5/2-c |
| Profil bilgileri: kısa tanıtım, uzmanlık alanları, deneyim yılı, sertifikalar, Instagram kullanıcı adı, şehir (hepsi isteğe bağlı) | Üyelerine gösterilen "PT'm" profili | md. 5/2-c |
| Doğum tarihi (isteğe bağlı) | Yalnızca sana gösterilen yaş bilgisi; üyelerin göremez | md. 5/2-c |
| Çalışma saatleri, salonlar ve adresleri, hizmetler ve paket şablonları | Takvim ve paket yönetimi | md. 5/2-c |
| Abonelik bilgileri: plan (Premium veya Premium + Kalori takibi), deneme süresi, abonelik bitiş tarihi, yenileme durumu, mağaza işlem kimlikleri, ilk ödeme tarihi | Premium hizmeti ve üyelerin için MyPT+'ı sunmak, faturalama ve muhasebe | md. 5/2-c, 5/2-ç |
| Arkadaşını getir: arkadaş kodun; kodunla katılan PT'lerin ilk adı, katılma tarihi, deneme bitiş tarihi (hatırlatma için) ve indirim kredisinin kullanılıp kullanılmadığı; kodla katıldıysan seni davet eden PT ve kendi %10 indiriminin durumu | İndirim programını yürütmek, indirimini hesaplamak | md. 5/2-c |
| İndirim (influencer) kodu: girdiğin kod ve giriş tarihi; ödemelerin, kodun kampanya istatistiklerinde toplu sayılara (kayıt, ödeme, gelir) eklenir | İlk dönem indirimini uygulamak, kampanyayı ölçmek | md. 5/2-c, 5/2-f |
| Kod kullandığında telefon numaranın tek yönlü özeti (SHA-256) ve günlük hatalı kod denemesi sayısı | Bir telefon numarasıyla yalnızca bir kez kod kullanılmasını sağlamak, kod tahminini önlemek | md. 5/2-f |
| Bildirim tercihleri, cihaz bildirim anahtarı | Bildirim göndermek (ders sonu, paket, deneme ve plan, arkadaş daveti bildirimleri) | md. 5/2-c |
| Widget yetki kaydı (iPhone): ana ekran widget'ından ders cevabı verebilmen için telefonuna verilen rastgele anahtarın tek yönlü özeti (anahtarın kendisi yalnızca telefonunda durur), telefonun model adı, oluşturma ve son kullanma zamanı, kullanım sayısı. En fazla 10 telefon için tutulur; çıkış yapınca iptal edilir | Widget'tan cevap vermeyi güvenli sağlamak, kötüye kullanımı sınırlamak | md. 5/2-c, 5/2-f |
| Widget cevap işareti: widget'tan verilen cevabın ders ve üye kimliği, cevabı ve zamanı. En fazla 30 gün tutulur; süresi dolanlar periyodik imhada silinir | Aynı cevabın iki kez işlenmesini önlemek | md. 5/2-c, 5/2-f |
| Hesap silme kaydı: silme tarihi, rolün, silinen kayıtların sayısı, kullanıcı kimliğinin doğrudan okunamayan bir özeti. Aynı hesapta üye olarak Kalori takibi onayı verdiysen onay metninin sürümü ve onay tarihleri de bu kayda yazılır | Verilerin silindiğini ve (üye olarak verdiysen) onayın alındığını ispat etmek | md. 5/2-ç (Silme Yönetmeliği md. 7/3); onayın ispatı için md. 5/2-e |
| Güvenlik ve işlem kayıtları | Güvenlik, kötüye kullanımın önlenmesi | md. 5/2-f |
| Destek ve KVKK yazışmaları | Talebini sonuçlandırmak | md. 5/2-c, 5/2-ç |
Sözleşme onayı: Giriş ekranında telefonuna kod göndererek Kullanım Koşulları'nı ve Veri İşleme Sözleşmesi'ni kabul edersin; aynı ekranda bu metinlere ve bu aydınlatma metnine bağlantı bulunur. Ayrı bir onay kutusu veya onay kaydı yoktur. Uygulamada yalnızca üyelerin Kalori takibi onay kayıtları ile eski sürümlerden kalan kilo ve ölçü rızası kayıtları tutulur. Uygulama tanıtım veya kampanya bildirimi göndermez; deneme süresi ve abonelik gibi hizmet bildirimlerinde Arkadaşını getir programı hatırlatılabilir (Ayarlar > Bildirimler'den kapatılır).
Widget, kilit ekranı ve telefonunda tutulanlar: Widget'ların içeriği (bugünkü dersler, üye adları, bekleyen tahsilat ve biten paket sayısı) yalnızca telefonunda tutulur ve çıkış yapınca silinir. Üyelerinin adı kilit ekranında görünebilir; widget'ı kilit ekranına eklemek senin tercihindir. PT'ye giden bazı bildirimlerde (örneğin paket bitişi) üyenin adı yer alır. Tanıtım ve İlk adımlar işaretleri, ses ve görünüm tercihin, kutlama kayıtların ve indirdiğin egzersiz çizimleri de yalnızca telefonunda kalır. Bir kartı, aylık raporu veya PDF'i paylaşırsan dosya telefonunda hazırlanır ve Şirkete gönderilmez; üyenin raporunu (ölçüler dahil) Uygulama dışına paylaşırsan o kopya için veri sorumlusu olarak sen sorumlusun. Uygulama mikrofonu kullanmaz ve ses kaydı yapmaz.
4. Kimler görebilir
- Üyelerin: adın, fotoğrafın, profil bilgilerin, telefon numaran (WhatsApp ile sana ulaşabilmeleri için; üyenin "PT'ne yaz" düğmesi bu numarayı kullanır), salon adların ve adresleri, çalışma saatlerinin yalnızca "dolu/boş" görünümü.
- Ortak üyelerinin diğer PT'leri: yalnızca adın ve uzmanlık alanların.
- Seni davet eden PT (arkadaş koduyla katıldıysan): yalnızca ilk adın ve katıldığın tarih gösterilir; abonelik durumun, ödemelerin ve deneme bitiş tarihin arayüzde gösterilmez.
- İndirim kodunu veren kişi (influencer): seni görmez; Şirket ona yalnızca toplu sayılar iletebilir.
- Doğum tarihin, abonelik bilgilerin ve özel notların üyelerine gösterilmez.
5. Verilerin aktarıldığı kişiler
| Alıcı | Veri | Amaç | Konum |
|---|---|---|---|
| Google Cloud / Firebase | Tüm uygulama verileri | Barındırma, veritabanı, sunucu işlemleri | Almanya (Frankfurt) |
| Firebase Authentication (Google) | Telefon, kullanıcı kimliği | Kimlik doğrulama, SMS | ABD |
| RevenueCat, Inc. | Kullanıcı kimliği, satın alma ve abonelik kayıtları, cihaz bilgisi | Abonelik durumunu yönetmek | ABD |
| Apple (App Store) / Google (Google Play) | Satın alma işlemi (doğrudan mağaza ile yaptığın sözleşme) | Ödeme ve abonelik | Mağazanın kendi politikası |
| Expo (650 Industries, Inc.) ve Apple / Google bildirim servisleri | Bildirim anahtarı ve bildirim metni | Bildirim iletmek | ABD ve küresel |
| Firebase Hosting (Google) | Egzersiz çizimlerini indirirken yalnızca cihazının IP adresi ve istenen dosya adı; hesabınla eşleştirilmez | Egzersiz çizimlerini telefonuna indirmek | Google'ın dağıtım ağı |
| Mali müşavir, denetçi, avukat | Gerekli olduğu ölçüde abonelik ve fatura kayıtları | Yasal yükümlülük ve hakların korunması | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Yasal yükümlülük | Türkiye |
6. Yurt dışına aktarım
Verilerin Almanya ve ABD'deki sunucularda işlenir. Bu aktarımlar KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerle yapılır ve sözleşmeler imzadan itibaren beş iş günü içinde Kuruma bildirilir. Yurt dışına aktarım için senden açık rıza istenmez.
7. Toplama yöntemi
Uygulamaya girdiğin bilgilerden, mağazaların ve RevenueCat'in abonelik bildirimlerinden ve cihazından otomatik olarak, elektronik ortamda toplanır.
8. Saklama süresi ve hesabının silinmesi
Hesabın açık olduğu sürece saklanır. Hesabını Uygulamada Ayarlar > Hesabımı sil ile silebilirsin.
Hesabını sildiğinde işlem hemen yapılır ve şunlar silinir: hesabın, profilin ve fotoğrafın, bildirim ayarların ve cihaz bildirim anahtarların, widget yetki ve cevap kayıtların, abonelik durumu kaydın, arkadaş kodun ve üyelerinle ilgili tüm kayıtların (üye kartları, dersler, paketler, programlar, beslenme planları, notlar, ölçümler, finans kayıtları, davet kodların). Üyelerinin hesapları ve kalori verileri silinmez; yalnızca seninle bağlantıları kaldırılır ve senin planınla açılan MyPT+ erişimleri sona erer.
- Mağaza aboneliğin otomatik iptal olmaz. Hesabını silmeden önce App Store veya Google Play'den iptal et (Abonelik ve Ödeme Koşulları md. 6).
- Mali kayıtlarını önce kendin sakla. Uygulamadaki finans kayıtları resmi defter değildir ve hesapla birlikte silinir.
- Silme işleminin kaydı (3. bölümdeki "Hesap silme kaydı") en az üç yıl saklanır; Kalori takibi onayının ispatını taşıyan kayıtlar 10 yıla kadar.
- Arkadaş kodu kullandıysan telefon numaranın tek yönlü özeti, aynı numarayla ikinci kez kod kullanılmasını önlemek için hesabın silinse de program sürdükçe saklanır. Seni davet eden PT'nin listesinde adın olmadan "Bir PT" olarak kalırsın. İndirim kodu kullandıysan kampanyanın toplu sayılarında yer almaya devam edersin.
- RevenueCat'teki abonelik kaydın (kullanıcı kimliğin ve satın alma geçmişin) Uygulamadan silinmez.
- Veritabanı yedekleri ve kurtarma kopyaları, saklama süreleri dolana kadar (35 gün) yalnızca felaket kurtarma için tutulur.
- Şirketin kendi muhasebe kayıtlarında (mağaza satış raporları) yer alan asgari işlem bilgisi Türk Ticaret Kanunu md. 82 ve vergi mevzuatı gereği on yıla kadar saklanabilir.
Ayrıntılar: Kişisel Veri Saklama ve İmha Politikası.
9. Hakların
KVKK md. 11'deki hakların (öğrenme, bilgi isteme, amaç, aktarılan kişiler, düzeltme, silme, bildirim, otomatik analize itiraz, zararın giderilmesi) ve başvuru yolları için Üyeler Aydınlatma Metni'nin C ve D bölümlerine bakabilirsin; aynı kanallar senin için de geçerlidir: hesap silme için Ayarlar > Hesabımı sil; diğer talepler için ozankacmaz@adbros.co adresine. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır.
10. Değişiklikler
Bu metin güncellenirse yeni sürüm Uygulamada ve https://adbros-ptapp.web.app adresinde yayımlanır.