Gizlilik Politikası

1. Biz kimiz

Corfit; kulüplerin, bağımsız eğitmenlerin (PT) ve öğrencilerin ders, rezervasyon, üyelik, paket, ödeme kaydı ve gelişim takibi işlerini yönetmesini sağlayan bir yazılım hizmetidir. Corfit'i gerçek kişi olarak Altar Kaan Özergin işletir:

• Ad soyad: Altar Kaan Özergin (gerçek kişi; Corfit bir şirket değildir)
• Adres: Sinanoba Mah. İbrahimzade Cad. 11H İstiklal Sitesi A92 Blok D:21, Büyükçekmece / İstanbul, 34535, Türkiye
• E-posta (destek ve KVKK başvuruları): destek@corfit.app
• Vergi kimlik numarası ve KEP adresi: şu anda bulunmamaktadır.

Corfit ödeme tahsil etmez ve kart bilgisi işlemez. Öğrencinin eğitmene veya kulübe ödediği ücret Corfit dışında gerçekleşir; işletme bunu kayıt olarak girer.

Bu politika, Corfit web sitesi ve mobil uygulamalarında kişisel verilerinizin nasıl kullanıldığını sade bir dille anlatır. Bir bilgilendirme metnidir; açık rıza beyanı veya Kullanım Koşulları'nın kabulü değildir. Yasal ayrıntılar için KVKK Aydınlatma Metni'ne bakın.

2. Hangi rolde veri işliyoruz

• Corfit veri sorumlusudur: hesabınız, girişiniz, güvenlik, destek, Kullanım Koşulları kabul kaydı, Corbi kredisi.
• Kulüp veya PT veri sorumlusudur, Corfit veri işleyendir: bir kulübün veya PT'nin kendi öğrencileri için tuttuğu öğrenci kartı, ders, paket, ödeme, ölçüm ve not kayıtları. Bu kayıtlarla ilgili soru ve talepleriniz için önce ilgili kulübe veya PT'ye başvurun.

3. Hangi bilgileri, nasıl ve ne için işliyoruz

• Kimlik ve iletişim: ad, soyad, iletişim telefonu, e-posta (verirseniz). Hesabı açmak, sizinle iletişim kurmak ve destek vermek için.
• Giriş: doğrulanmış telefon numaranız (kod WhatsApp ile gelir) veya Google/Apple hesabınızın kimliği ve e-postası; hesap kimliği, rol, oturum bilgileri. Kimliğinizi doğrulamak ve hesabınızı korumak için. Sunulan giriş yöntemleri zaman içinde değişebilir.
• Kurtarma e-postası: telefon numarasına erişemediğinizde yeni numara tanımlamak için kullanabileceğiniz, önceden doğrulattığınız e-posta adresi (bkz. 12. bölüm).
• Kabul ve beyan kayıtları: Kullanım Koşulları'nın kabul edilen sürümü ve zamanı; 18 yaşını doldurduğunuza dair beyanınız; aydınlatma metninin size gösterilen sürümü; Corbi veri paylaşımı izniniz (verildiyse sürümü ve zamanı; geri çekildiyse o da). Aydınlatma metninin gösterildiği kaydı, metni okuduğunuz anlamına gelmez.
• Kulüp ve eğitmen ilişkileri: bağlı olduğunuz kulüp veya eğitmen, başvurular, davetler, üyelik ve plan bilgileri.
• Faaliyet kayıtları (işletmenin tuttuğu): dersler, grup dersleri, rezervasyonlar, katılım, paketler, ödeme kayıtları; eğitmenler için kazanç ve hakediş kayıtları.
• Ölçümler: boy, kilo, yağ oranı, kas kütlesi ve ölçüm notu. Bu bilgileri kulüp yöneticisi veya PT kaydeder; ilerleme fotoğrafı toplanmaz.
• Başka kişilere ait bilgiler: arkadaş listenize eklediğiniz kişilerin adı, soyadı ve telefonu; rezervasyonu yapan kişinin ve misafirin adı ve telefonu.
• Görseller: kulüp/işletme logosu ve eğitmen profil fotoğrafı (bu görseller bağlantıyı bilen herkesin erişebileceği şekilde yayımlanır); Corbi'ye yüklediğiniz öğrenci listesi görselleri.
• Corbi: yazdığınız komutlar, sohbet geçmişi, kredi bakiyesi ve kullanım ölçümü (7. bölüm).
• Bildirimler: uygulama içi bildirimler ve tercihleriniz; mobil uygulamada bildirim izni verirseniz cihaz kurulum bilgisi (platform, uygulama sürümü, bildirim anahtarı).
• Google Takvim: yalnız bağlarsanız, Google hesabınızın e-postası ve takvim erişim yetkisi; dersleri takviminize yazmak için.
• Teknik kayıtlar: güvenlik ve hata giderme için IP adresi, cihaz/tarayıcı ve işlem kayıtları; güvenlik amaçlı deneme kayıtları; yönetici hesaplarında son giriş IP adresi.

Corfit'te reklam, analiz veya davranış takibi amaçlı üçüncü taraf araç kullanılmamaktadır. Mobil uygulama izinleri: bildirim ve fotoğraf arşivi (yalnız profil fotoğrafı veya öğrenci listesi görseli seçerseniz). Sesli komut özelliği şu anda kullanılamaz.

4. Kulüp ve eğitmen kayıtları

Kulüp veya eğitmen, siz henüz Corfit hesabı açmadan sizin için öğrenci kartı oluşturabilir. Hesap açtıktan sonra kartınız, ancak sizin başvurunuz ve kulübün/eğitmenin onayıyla hesabınıza bağlanır; telefon numarasının veya adın aynı olması tek başına bağlantı kurmaz. Hesabınızdaki ad ve soyadı değiştirirseniz bağlı kartlardaki ad ve soyad da güncellenir; işletmenin yönettiği diğer bilgiler değişmez.

Kartınızı ve faaliyet kayıtlarınızı, çalışma alanındaki yetkilerine göre kulüp yöneticileri ve eğitmenler görür. Ölçümlerinizi kulüp yöneticisi veya PT görür. Kulüpler ödeme tutarlarının üyelere gösterilmesini açıp kapatabilir. Ölçümler sağlık bilgisi niteliği taşıyabilir; Corfit şu anda ölçümler için ayrı bir rıza adımı sunmaz, gerekli bilgilendirme ve izinler işletmenin sorumluluğundadır.

5. Kullandığımız hizmet sağlayıcılar

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama. Proje bölgesi eu-central-1, Frankfurt/Almanya.
• VDS Türkiye: uygulama sunucusu.
• Meta (WhatsApp): telefon doğrulama kodunun iletilmesi.
• Brevo: hesap e-postalarının (ör. kurtarma e-postası kodu) iletilmesi; yalnız bu e-postalar etkin olduğunda.
• Google: Google ile giriş; bağlarsanız Google Takvim (eğitmenin takviminde ders başlığı olarak öğrencinin adı görünür); mobil bildirimler için Firebase Cloud Messaging; Corbi için Gemini yapay zekâ hizmeti (7. bölüm).
• Apple: Apple ile giriş yaparsanız giriş işlemi.

Bu sağlayıcıların bir kısmı Türkiye dışında veri işler (KVKK m.9). Kişisel verilerinizi satmayız veya kiralamayız.

Satın almalar. Ücretli planların ve Corbi kredi paketlerinin mobil uygulama içinden Apple App Store ve Google Play üzerinden satılması planlanmaktadır. Uygulama içi satın alma ve aboneliği geri yükleme şu anda kullanılamaz; açıldığında bu politika ve ilgili ön bilgilendirme güncellenir.

6. Çerezler

Web sitesinde yalnız oturumunuzu sürdürmek ve giriş, kurtarma, kayıt ve bağlantı işlemlerini yürütmek için gerekli çerezler kullanılır. Reklam veya analiz çerezi kullanılmaz.

7. Corbi (yapay zekâ asistanı)

Corbi yalnız kulüp/PT personeli içindir ve her hesapta etkin olmayabilir. Corbi'yi kullandığınızda şunlar Google'ın Gemini hizmetine gönderilir:

• yazdığınız komut (içindeki ad-soyad dahil);
• devam eden bir taslak varsa taslağın kısa özeti (ör. öğrenci adı, paket adı, tarih);
• yüklediğiniz öğrenci listesi görseli (görseldeki bilgiler dahil).

Komutlardaki telefon numaraları, e-posta adresleri, bağlantılar ve uzun sayılar gönderilmeden gizlenir; ad-soyadlar ve görseldeki bilgiler gizlenmez. Veritabanındaki ders, paket, ödeme, ölçüm ve not kayıtlarınız Corbi'ye gönderilmez. Google'ın Gemini hizmetinde içeriğin Google'ın tesis bulundurduğu ülkelerde, yani Türkiye dışında da işlenebileceğini belirttiğini bilmenizi isteriz. Corbi'nin hazırladığı taslaklar siz onaylamadan işlem yapmaz.

Corbi'yi kullanmak bu veri paylaşımını gerektirir; Corbi'yi kullanmak zorunda değilsiniz. Bu veri paylaşımı için ayrı bir bilgilendirme, izin ve geri çekme ekranı uygulamanın yeni sürümleriyle kademeli olarak sunulur; sunulduğunda izni istediğiniz zaman geri çekebilirsiniz. Geri çektiğinizde yeni komut ve görsel gönderilemez; önceki kayıtlar silinmez, sohbetlerinizi ayrıca silebilirsiniz. Başkalarının bilgisini yazarken ilgili kişileri bilgilendirmek size aittir; sağlık bilgisi yazmayın.

8. 18 yaşından küçükler

Corfit hesabı yalnız 18 yaşını doldurmuş kişilere açıktır. Hesabı tamamlarken 18 yaşını doldurduğunuzu beyan edersiniz; Corfit yaşı belgeyle doğrulamaz. 18 yaşından küçükler için veli veya çocuk hesabı şu anda yoktur.

Bu, çocukların verisinin hiç işlenmediği anlamına gelmez: bir kulüp veya PT, 18 yaşından küçük bir öğrenci için öğrenci kartı ve ölçüm kaydı tutabilir. Yasal temsilcinin bilgilendirilmesi ve izni bu durumda işletmenin sorumluluğundadır; Corfit bunu doğrulamaz ve ayrı bir yasal temsilci izni adımı sunmaz. Mevcut kayıtlar bu kural nedeniyle silinmez.

9. Ne kadar süre saklıyoruz

Hesap bilgileriniz hesabınız açık olduğu sürece saklanır. Corbi sohbet geçmişi siz silene veya hesabınız silinene kadar saklanır; onay bekleyen Corbi taslakları en fazla 30 dakika bekler. Kulüp ve eğitmenlerin tuttuğu kayıtlar işletmenin saklama düzenine ve mevzuata göre tutulur. Güvenlik ve teknik kayıtlar, ödeme kayıtları ve yedekler için veri türüne göre ayrı saklama süreleri henüz belirlenmemiştir; belirlendiğinde bu politika güncellenir.

10. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Erişim hesap ve role göre sınırlanır: kulüp/PT yalnız kendi çalışma alanındaki verileri, öğrenci yalnız kendi bağlı kayıtlarını görür; kulüp eğitmeni yalnız yetkili olduğu öğrencilerin ödeme kayıtlarını görür. Hassas işlemlerde (hesap silme, telefon değiştirme) yeniden doğrulama istenir.

11. Haklarınız ve başvuru

6698 sayılı KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya kanundaki şartlarla silinmesini isteme, bunların aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@corfit.app adresine iletebilirsiniz; ayrıntı için KVKK Aydınlatma Metni'ne bakın. Kulüp/PT kayıtları için önce ilgili işletmeye başvurun.

12. Hesap kurtarma

Telefon numarasına erişemiyorsanız ve hesabınıza önceden doğrulanmış bir kurtarma e-postası tanımladıysanız, bu adrese gelen kodla kimliğinizi doğrulayıp yeni bir telefon numarası tanımlayabilirsiniz; yeni numaranız da kodla doğrulanır, numara aynı hesaba yazılır ve açık oturumlar kapatılır. Başka bir hesapta doğrulanmış numara eklenemez ve hesaplar birleştirilmez. Kurtarma e-postanız yoksa veya bu akış kullanılamıyorsa destek@corfit.app adresine yazabilirsiniz; kimlik doğrulaması sonucunda çözüm garanti edilmez.

13. Hesabınızı silme

Hesabınızı, yakın zamanda giriş yapmış olmak koşuluyla uygulamadaki ayarlar sayfasından kendiniz silebilirsiniz. Yalnızca Corfit platform yönetimi yetkisi olan hesaplar bu yolla silinemez.

Bir PT işletmesinin sahibiyseniz veya bir kulübün tek yöneticisiyseniz hesabınızı silmeniz bu işletmenin kapatılması ve kayıtlarının silinmesi anlamına gelir. Bunun için hesap silme ekranında ayrı ve açık bir onay verirsiniz; kulübe başka bir yönetici eklerseniz kulüp kapanmaz. İşletmedeki diğer kişilerin hesapları silinmez; yalnızca o işletmeye erişimleri kalkar.

Hesap silindiğinde hesabınız ve giriş bilgileriniz, üyelik ve çalışma alanı bağlantılarınız, bildirimleriniz ve bildirim tercihleriniz, arkadaş listeniz, mobil cihaz kayıtlarınız, profil fotoğrafınız, Google Takvim bağlantınız, Corbi sohbetleriniz ve kabul/izin kayıtlarınız silinir. Corbi kullanım ölçümleri (içerik içermez) ve kredi hareketleri hesapla bağları kopmuş olarak kalabilir.

Başka bir kulübün veya eğitmenin tuttuğu öğrenci kartı, ders, paket, ödeme, ölçüm ve rezervasyon kayıtları o işletmede kalır; yalnız hesabınızla bağlantıları kaldırılır, silinmelerini ilgili işletmeden istersiniz. Kulüpteki eğitmen kaydınız pasif kayıt olarak kulüpte kalır. Yedekler, güvenlik kayıtları ve hizmet sağlayıcılarda bulunan kopyalar silme anında kaldırılmaz. Mağaza üzerinden bir abonelik başlatılmışsa (satın alma açıldığında) hesap silme aboneliği otomatik iptal etmez; iptali mağaza ayarlarınızdan yapmanız gerekir.

14. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yürürlük tarihiyle birlikte yayımlanır; esaslı değişikliklerde kullanıcılara ayrıca duyuru yapılır. Politikanın güncel sürümü 1 Kasım 2026 tarihlidir. Kullanım koşulları için Kullanım Koşulları sayfasına bakın.