Gizlilik ve KVKK Aydınlatma Metni

KVKK kapsamında veri sorumlusu Anka FitLab Koçluk'tur (bu metinde "ANKA", "biz"). Kişisel verilerinizin hangi amaçla ve nasıl işleneceğine ilişkin kararları biz veriyor, verilerin saklandığı sistemleri biz yönetiyoruz.

Her türlü soru, talep ve KVKK başvurusu için: ankafitlab@gmail.com

Aynı platformda üç farklı ilişki türü var ve verileriniz bu ilişkiye göre işleniyor. Aradaki farkın en önemli iki başlığı şu:

Üçüncü rol olan referans, ne öğrencinin sağlık verisini ne de koçun başvuru belgelerini görür; yalnızca kendi getirdiği kişilerin maskelenmiş adını ve kendi kazanç kayıtlarını görür.

Öğrenci olarak kaydolduğunuzda işlediğimiz veriler ve sebepleri:

Görüntülü görüşmeler kaydedilmez. Haftalık görüşmeler harici bir görüntülü görüşme aracı üzerinden yapılır; ANKA görüşmenin görüntüsünü veya sesini kaydetmez, saklamaz. Sistemde yalnızca görüşmenin tarihi, durumu ve bağlantı adresi tutulur.

İlerleme fotoğraflarınız herkese kapalı bir depolama alanında tutulur; ancak siz, eşleştiğiniz koç ve zorunlu hallerde yöneticiler süreli ve imzalı bir bağlantıyla görüntüleyebilir. Fotoğraf yüklemek zorunlu değildir.

Koç başvurusu yaptığınızda ve onaylandıktan sonra işlediğimiz veriler:

Referans, getirdiği kişilerin yalnızca maskelenmiş adını (ör. "M*** Y."), kayıt tarihini ve ödeme yapıp yapmadığı bilgisini görür. E-posta adresi, telefon, ölçüm, fotoğraf ve ödeme tutarı referansa hiçbir koşulda gösterilmez; maskeleme sunucu tarafında yapılır.

Hesap açmadan siteyi gezdiğinizde kimlik verisi toplamıyoruz. Bu durumda yalnızca oturumun sürdürülmesi ve güvenlik için gereken teknik veriler (çerezler, sunucu erişim kayıtları) işlenir. Hukuki sebep: meşru menfaat (m. 5/2-f).

Kilo, vücut ölçüleri, programa uyum ve ilerleme fotoğrafları KVKK m. 6 anlamında özel nitelikli kişisel veridir. Bu veriler yalnızca açık rızanıza dayanarak işlenir.

• Açık rızanızı, panele ilk girişinizde önünüze çıkan onay ekranında veriyorsunuz; onay vermeden hizmet akışına devam edilmiyor.
• Açık rıza, hizmetin ön koşulu değil sağlık verisi işlemenin ön koşuludur: rıza vermezseniz haftalık takip özelliğini kullanamazsınız, ancak bu verileri işlemeden hesabınızın kapatılmasını da isteyebilirsiniz.
• Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bunun için ankafitlab@gmail.com adresine yazmanız yeterli. Geri aldığınızda sağlık verilerinizi işlemeyi durdururuz ve saklama süreleri saklı kalmak kaydıyla sileriz.
• Rızanın geri alınması, o tarihe kadar hukuka uygun biçimde yapılmış işlemleri geçersiz kılmaz.

Platformda üç yerde yapay zekâ kullanıyoruz ve bunu açıkça belirtmek istiyoruz:

• Kendinizi anlattığınız serbest metinden yapılandırılmış bir profil çıkarımı (deneyim seviyesi, antrenman ortamı, ekipman erişimi gibi).
• Bu profil ve tercihlerinizle koçların beyan ettiği alanların karşılaştırılması sonucu üretilen koç önerisi ve uyum skoru.
• Koçunuzun görüşmeye hazırlanması için verilerinizden üretilen kısa özet ve konu başlıkları.

Yapay zekâ çıkarımları hatalı olabilir. Sağlık, beslenme veya antrenman konusunda bağlayıcı bir değerlendirme değildir; nihai karar her zaman sizin ve koçunuzundur.

Kişisel verilerinizi satmıyoruz, reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Aktarım yalnızca şu hallerde ve şu taraflarla olur:

• Eşleştiğiniz koç — hizmeti verebilmesi için profiliniz, ölçümleriniz, notlarınız, yüklediyseniz fotoğraflarınız ve mesajlarınız.
• Barındırma ve veritabanı sağlayıcımız — hesabınız ve tüm kayıtlarınız burada saklanır. Sunucular Avrupa Birliği (Almanya) bölgesindedir.
• Yapay zekâ sağlayıcımız — yalnızca ilgili analiz için gereken metin ve ölçüm özetleri gönderilir. Ad, e-posta, fotoğraf ve iletişim bilgileriniz gönderilmez.
• E-posta sağlayıcımız — giriş bağlantısı, bildirim ve hatırlatma e-postalarının gönderilmesi için e-posta adresiniz ve gönderilen içerik.
• Mobil bildirim altyapısı — bildirim izni verdiyseniz cihaz bildirim anahtarınız ve gönderilen bildirim metni.
• Ödeme kuruluşu — ödemeler, TCMB lisanslı ödeme ve elektronik para kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısıyla alınır. Ödemenin yapılabilmesi, dolandırıcılığın önlenmesi ve mevzuat yükümlülüklerinin yerine getirilmesi için ad soyadınız, e-posta adresiniz, fatura bilgileriniz, IP adresiniz ve sipariş tutarı iyzico'ya aktarılır. Kart bilgilerinizi doğrudan iyzico'nun ödeme formuna girersiniz; bu bilgiler bize hiçbir aşamada ulaşmaz, bizde yalnızca ödemenin yapıldığı bilgisi tutulur. iyzico, bu verileri kendi gizlilik politikası kapsamında ayrıca veri sorumlusu olarak da işler.
• Yetkili kamu kurum ve kuruluşları — yalnızca mevzuatın gerektirdiği hallerde ve talep edilen kapsamla sınırlı olarak.

Ödeme kuruluşu ve kamu kurumları dışındaki hizmet sağlayıcılarının sunucuları Türkiye dışında bulunmaktadır; dolayısıyla verileriniz KVKK m. 9 anlamında yurt dışına aktarılmaktadır. Barındırma ve veritabanı hizmetimiz Avrupa Birliği (Almanya) bölgesinde, diğer sağlayıcılar Amerika Birleşik Devletleri'nde konumludur.

Bu aktarımlar, hizmetin teknik olarak sunulabilmesi için zorunludur ve kaydolurken verdiğiniz açık rızaya dayanılarak yapılmaktadır. Aktarım yapılan sağlayıcılarla veri işleme sözleşmeleri akdedilmekte, sağlayıcı seçiminde şifreleme ve erişim denetimi ölçütleri gözetilmektedir.

• Hesap ve profil verileri: hesabınız açık kaldığı sürece.
• Sağlık ve ölçüm verileri, fotoğraflar: hesabınız açık kaldığı sürece veya açık rızanızı geri alana kadar.
• Mesajlar: eşleşmenin sona ermesinden itibaren, olası uyuşmazlıklar için makul bir süre.
• Ödeme ve fatura kayıtları: vergi mevzuatı uyarınca 10 yıl.
• Koç başvuru belgeleri: başvuru reddedilirse makul bir değerlendirme süresi sonunda, kabul edilirse iş ilişkisi boyunca.
• Teknik kayıtlar (log): güvenlik amacıyla sınırlı süre.

Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da geri döndürülemez biçimde anonim hale getirilir.

• Tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
• Veritabanında satır bazlı erişim kuralları uygulanır: her kullanıcı yalnızca kendi verisine, koç yalnızca eşleştiği öğrencinin verisine erişebilir.
• İlerleme fotoğrafları herkese kapalı bir alanda tutulur; erişim yalnızca kısa süreli ve imzalı bağlantılarla verilir.
• Parola yerine e-posta doğrulaması kullanılır; böylece sizde ya da bizde saklanan bir parola bulunmaz.
• Yönetici yetkileri asgari seviyede tutulur ve yalnızca zorunlu işlemler için kullanılır.

Buna rağmen internet üzerinden yapılan hiçbir aktarım veya saklama yöntemi %100 güvenli değildir. Verilerinizin hukuka aykırı biçimde ele geçirildiğini fark edersek, mevzuatın öngördüğü süre içinde size ve Kişisel Verileri Koruma Kurulu'na bildirim yaparız.

Sitede yalnızca zorunlu çerezler kullanılıyor: oturumunuzun açık kalmasını sağlayan kimlik doğrulama çerezleri ve kayıt sırasında girdiğiniz referans kodunu geçici olarak taşıyan çerez.

Reklam çerezi, üçüncü taraf izleme pikseli veya davranışsal profilleme amaçlı analiz aracı kullanmıyoruz. Mobil uygulamada oturum bilgisi cihazın güvenli depolama alanında tutulur.

Koç olabilmek için en az 18 yaşında olmak gerekir — koç, sözleşme ilişkisine giren ve mesleki sorumluluk üstlenen taraftır.

Öğrenci tarafında yaş sınırı yoktur. 18 yaşından küçük bir öğrencinin de hesabı olabilir; bu durumda hesabı açan kişi, velisinin (yasal temsilcisinin) bilgisi ve onayı olduğunu beyan etmiş sayılır. Sağlık verisi işlenmesine ilişkin açık rıza da bu beyan kapsamında verilir.

Veli, dilediği zaman ankafitlab@gmail.com adresine yazarak onayını geri çekebilir; verilere erişim, düzeltme ve silme taleplerinde bulunabilir. Böyle bir talep geldiğinde hesap askıya alınır ve talep 15. bölümdeki usule göre sonuçlandırılır.

KVKK m. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunun öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hizmetimiz geliştikçe bu metni güncelleyebiliriz. Esaslı bir değişiklik yaptığımızda (yeni bir veri kategorisi işlemeye başlamak, yeni bir tarafa aktarım yapmak gibi) sizi e-posta ile ya da platform üzerinden bilgilendiririz. Sayfanın üst kısmındaki "son güncelleme" tarihi hangi sürümü okuduğunuzu gösterir.

Hizmet şartlarına ilişkin kurallar için Kullanım Koşulları sayfasına bakabilirsiniz.