Gymdeed KVKK Aydınlatma Metni
This is Gymdeed's information notice under Türkiye's personal data law (KVKK). It exists in Turkish only; the English privacy policy covers the same ground.
Taslak — bu metin yayından önce hâlâ gözden geçiriliyor.
Sürüm 1 · yürürlük: [yayın tarihi]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Açık rıza metinlerinden ayrıdır: bu metni okuman, hiçbir şeye onay verdiğin anlamına gelmez. Ayrıntılar için Gizlilik Politikası (gymdeed.com/tr/privacy).
1. Veri sorumlusu (md. 10/1-a)
Halil Kaan Karan, İstanbul, Türkiye. Gymdeed uygulamasının geliştiricisi ve işleteni. Adres: [başvurular için posta adresi — belirlenecek] · E-posta: privacy@gymdeed.com
2. Hangi verileri, hangi amaçla işliyoruz (md. 10/1-b)
| Veri kategorisi | Veriler | Amaç |
|---|---|---|
| Kimlik / işlem güvenliği | rastgele kurulum kimliği, Apple hesap kimliği (ad ve e-posta alınmaz), oturum anahtarları, hesap kimliği | hesabı açmak ve tanımak, oturumu güvenli tutmak |
| Cihaz ve işlem bilgisi | telefon modeli, iOS ve uygulama sürümü, dil, saat dilimi, IP adresi (sunucu sağlayıcının ağında) | uygulamanın çalışması, kameranın telefona göre ayarlanması, doğru ayarların gönderilmesi |
| Sağlık verisi (özel nitelikli) | antrenman, set ve tekrar sayıları, form puanları, düzeltmeler, rekorlar, seri günleri, koç günlüğü; boy ve kilo (verdiysen) | yedekleme ve yeni telefona geri yükleme; Deed'in yazılı yorumları; sayımın iyileştirilmesi |
| Profil ve tercih | hedef, seviye, haftalık gün ve süre, ekipman, antrenman saati, ayarlar | planını hazırlamak ve yedeklemek |
| Kullanım verisi | hangi ekranların açıldığı, antrenman ve setlerin nasıl geçtiği (hesaba bağlı olmayan, değişebilen bir kimlikle) | uygulamayı geliştirmek |
| Pazarlama ölçümü | Apple kampanya kodu, "bizi nereden duydun" cevabı | hangi kanalın işe yaradığını ölçmek |
| Müşteri işlemi | abonelik durumu; bize yazdığın e-postalar | Plus'ı açmak; seni yanıtlamak |
Telefondan hiç çıkmayanlar: kamera görüntüsü, vücut noktaları (yalnızca "sayım yanlış mı?" bildiriminde, sen göndermeyi seçersen o tek setin noktaları çıkar), sakatlık cevapların ve günlüğe yazdığın notlar.
3. Kimlere, hangi amaçla aktarıyoruz (md. 10/1-c)
Verilerin, yalnızca aşağıdaki amaçlarla ve yurt dışına aktarım dahil, veri işleyen sıfatıyla çalışan hizmet sağlayıcılara aktarılır:
| Alıcı | Amaç | Yer |
|---|---|---|
| Railway Corporation | sunucu ve veritabanı barındırma | AB (Amsterdam); ABD şirketi |
| Anthropic PBC | Deed'in yazılı yorumlarını üretmek (yalnızca sayılar) | ABD |
| Functional Software, Inc. (Sentry) | hata raporları | AB (Frankfurt); hesap bilgileri ABD |
| Cloudflare, Inc. | web sitesi, alan adı, e-posta yönlendirme, bildirim deposu | AB ve küresel ağ |
| PostHog, Inc. (kullanım verisi başladığında) | kullanım analitiği | AB |
| RevenueCat, Inc. (abonelikler başladığında) | abonelik durumu | ABD |
| Google LLC (Gmail) | e-posta kutumuz | ABD / küresel |
Apple (Apple ile Giriş, App Store, reklam ölçümü) bu hizmetleri kendi adına, bağımsız veri sorumlusu olarak sunar. Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuki bir yükümlülük olduğunda aktarım yapılır.
Yurt dışına aktarım (md. 9): [her sağlayıcı için Kurul'un ilan ettiği standart sözleşme imzalanarak ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilerek — sağlayıcı bazında yol avukat tarafından teyit edilecek].
4. Toplama yöntemi ve hukuki sebep (md. 10/1-ç)
Verilerin, uygulama aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır: bir kısmı uygulama açıldığında kendiliğinden, bir kısmı senin girdiğin cevaplardan, bir kısmı antrenman sırasında telefonda ölçülen sayılardan. E-postalar senin bize yazmanla toplanır.
| Hukuki sebep | Hangi işleme |
|---|---|
| Sözleşmenin kurulması ve ifası (md. 5/2-c) | misafir hesabı, Apple ile giriş, açılış ayarları, abonelik |
| Meşru menfaat (md. 5/2-f) | ücretsiz hediyenin kötüye kullanımını önleme, maliyet kontrolü, güvenlik kayıtları, hata raporları |
| Hukuki yükümlülük (md. 5/2-ç) | veri taleplerinin kaydı |
| Açık rıza (md. 5/1) | kullanım verisi |
| Açık rıza (md. 6/2) — sağlık verisi | yedekleme, Deed'in yazılı yorumları, "sayım yanlış mı?" bildirimleri |
Açık rıza istediğimiz her işlem için uygulamada ayrı bir onay ekranı vardır; hiçbiri önceden işaretli değildir ve her biri Ayarlar'dan geri alınabilir.
5. Hakların (md. 11)
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
a) kişisel verinin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerindeki işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Nasıl başvurursun: privacy@gymdeed.com adresine, Ayarlar › Hesap'taki hesap kodunu ekleyerek e-posta gönderebilir ya da yukarıdaki adrese yazılı olarak başvurabilirsin. Talebini en geç 30 gün içinde ücretsiz sonuçlandırırız. Hesabını silmek için başvurman gerekmez: Ayarlar › Hesabı ve verileri sil. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (md. 14).
Gymdeed KVKK Aydınlatma Metni, sürüm 1.