Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin bir bilgilendirmedir; açık rıza metni değildir ve Kullanım Koşulları'nın kabulü yerine geçmez. Corfit hiçbir işlemi bu metni onaylamanıza bağlamaz.

Corfit'in kendi hesap, güvenlik ve destek işlemleri bakımından veri sorumlusu:

• Ad soyad: Altar Kaan Özergin (gerçek kişi; Corfit bir şirket değildir)
• Adres: Sinanoba Mah. İbrahimzade Cad. 11H İstiklal Sitesi A92 Blok D:21, Büyükçekmece / İstanbul, 34535, Türkiye
• E-posta (destek ve KVKK başvuruları): destek@corfit.app
• Vergi kimlik numarası ve KEP adresi: şu anda bulunmamaktadır.

Roller. Corfit'in kendisinin veri sorumlusu olduğu işlemler (hesabınız, girişiniz, güvenlik, destek, kullanım koşulları kabul kaydı, Corbi kredisi) bu metinde anlatılır. Bir kulüp veya bağımsız eğitmenin (PT) kendi öğrencileri için tuttuğu öğrenci kartı, ders, paket, ödeme, ölçüm ve not kayıtlarında veri sorumlusu o kulüp veya PT'dir; Corfit bu kayıtları onun talimatıyla yazılım ve barındırma hizmeti olarak işler (bkz. 9. bölüm).

2. İşlenen kişisel veriler

Kullandığınız özelliklere göre şu veriler işlenir:

Özel nitelikli veriler. Corfit kendi amaçları için sağlık verisi toplamaz. Kulüp veya PT'nin girdiği boy, kilo, yağ oranı, kas kütlesi gibi ölçümler ve serbest notlar sağlık bilgisi içerebilir; bu kayıtlar 9. bölümde anlatılır. Destek yazışmalarınıza ve Corbi'ye sağlık bilgisi yazmamanızı rica ederiz.

Pazarlama. Corfit şu anda ticari elektronik ileti göndermemektedir; göndermeye başlarsa bunun için ayrı ve isteğe bağlı izin istenir.

3. Verilerin toplanma yöntemi

Verileriniz elektronik ortamda; kayıt ve profil formlarından, giriş sağlayıcılarından (telefon doğrulaması, Google, Apple), kulüp veya eğitmene yaptığınız başvuru ve bağlantı işlemlerinden, mobil uygulama ve web sitesinin kullanımından, bağladığınız Google Takvim'den, destek yazışmalarından ve sunucu kayıtlarından toplanır.

4. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, kimliğin doğrulanması, hesabın yönetilmesi ve kurtarılması, plan ve yetkilerin uygulanması, bildirimlerin iletilmesi, Corbi kredisi ve kullanımının yönetilmesi — sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
• Kullanım Koşulları kabulünün ve verdiğiniz beyan/izinlerin kayıt altında tutulması, olası uyuşmazlıklarda delil olarak saklanması — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Güvenliğin sağlanması, kötüye kullanımın önlenmesi, hata giderme, destek taleplerinin yanıtlanması — meşru menfaat (m.5/2-f).
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi — hukuki yükümlülük (m.5/2-ç).
• Google Takvim bağlantısı: sizin bağlama talebinizle; Google'ın kendi izin ekranında ayrıca izin verirsiniz.

Corbi'yi kullanmak, 5. bölümde anlatılan içeriğin Google'a gönderilmesini gerektirir; Corbi'yi kullanmak zorunda değilsiniz, diğer özellikler Corbi'ye bağlı değildir. Uygulamalarda Corbi için ayrı bir veri paylaşımı izni ve geri çekme ekranı, uygulamanın yeni sürümleriyle kademeli olarak sunulur; sunulduğunda izni istediğiniz zaman geri çekebilirsiniz. Bu uygulama içi izin, yapay zekâ hizmetine veri gideceğini bilmenizi ve seçim yapmanızı sağlar; KVKK anlamında bir açık rıza beyanı olarak sunulmaz.

5. Verilerin aktarıldığı taraflar

Her veri her alıcıya aktarılmaz. Alıcılar ve amaçları:

• Başvurduğunuz kulüp veya eğitmen: yetkileri ölçüsünde (başvuru, bağlantı, hesabınızdaki ad-soyad gibi bilgilerin öğrenci kartında görünmesi). Türkiye.
• Supabase (veritabanı, kimlik doğrulama, dosya depolama): proje bölgesi Frankfurt/Almanya (eu-central-1). Sağlayıcı ve alt işleyenleri başka ülkelerde de işlem yapabilir.
• VDS Türkiye: uygulamanın çalıştığı sunucu.
• Meta (WhatsApp): telefon doğrulama kodunun iletilmesi.
• Brevo: hesap e-postaları ve kurtarma e-postası kodlarının iletilmesi (bu e-postalar etkin olduğunda).
• Google: Google ile giriş; bağlarsanız Google Takvim; mobil bildirimler için Firebase Cloud Messaging; Corbi için Gemini yapay zekâ hizmeti (aşağıya bakın).
• Apple: Apple ile giriş yaparsanız giriş işlemi.
• Apple App Store / Google Play: uygulamanın indirilmesi. Uygulama içi abonelik ve satın alma şu anda kapalıdır; açıldığında bu metin ve ilgili ön bilgilendirme güncellenir.
• Yetkili kamu kurumları: hukuki yükümlülük hâlinde.

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz.

6. Saklama

Hesap bilgileriniz hesabınız açık olduğu sürece saklanır. Corbi sohbet geçmişi siz silene veya hesabınız silinene kadar saklanır; onay bekleyen Corbi taslakları en fazla 30 dakika bekler. Güvenlik ve teknik kayıtlar, ödeme kaydı gibi mevzuattan doğan kayıtlar ve uyuşmazlık delili için gereken kayıtlar ilgili mevzuatın öngördüğü süre boyunca saklanır. Veri türlerine göre ayrıntılı saklama ve imha süreleri henüz ayrıca belirlenmemiştir; belirlendiğinde bu metin güncellenir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için KVKK m.12 kapsamında teknik ve idari tedbirler uygulanır; bunlar arasında bağlantıların HTTPS ile şifrelenmesi, telefon/Google/Apple ile kimlik doğrulama, hassas işlemlerde yeniden doğrulama ve rol ile çalışma alanına göre erişim sınırlaması vardır (kulüp/PT yalnız kendi çalışma alanını, öğrenci yalnız kendi bağlı kayıtlarını görür; kulüp eğitmeni yalnız yetkili olduğu öğrencilerin ödeme kayıtlarını görür).

8. Haklarınız ve başvuru

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlarla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı destek@corfit.app adresine iletebilirsiniz; kimliğinizi doğrulamak için hesabınıza kayıtlı bilgileri isteyebiliriz. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Yanıtı yetersiz bulursanız veya yanıt verilmezse Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.

Hesap silme. Hesabınızı uygulamadaki ayarlardan, yakın zamanda giriş yapmış olmak koşuluyla kendiniz silebilirsiniz. Ayrıntılı sonuçlar Gizlilik Politikası'nda anlatılmıştır; özetle hesabınız, giriş bilgileriniz, bildirimleriniz, cihaz kayıtlarınız, Google Takvim bağlantınız ve Corbi sohbetleriniz silinir; bir kulüp veya PT'nin sizin için tuttuğu kayıtlar o işletmede kalır ve hesabınızla bağı kopar.

9. Kulüp ve eğitmenlerin (PT) öğrenci kayıtları

Kulüp veya PT, sizin için siz henüz hesap açmadan öğrenci kartı oluşturabilir. Bu kayıtlarda (ad, soyad, telefon, e-posta, cinsiyet, ders, grup dersi, rezervasyon, katılım, paket, ödeme kaydı, aylık ücret, ödeme günü, serbest notlar ve ölçümler) veri sorumlusu, kaydı tutan kulüp veya PT'dir; Corfit onun talimatıyla bu kayıtları işleyen taraftır. Bu kayıtlara ilişkin haklarınızı öncelikle ilgili kulüp veya PT'ye kullanırsınız; Corfit bu talepleri iletmekte yardımcı olur. Hukuki sebep, işletme ile aranızdaki hizmet ilişkisidir (m.5/2-c) ve vergi/muhasebe yükümlülükleridir (m.5/2-ç).

• Ölçümler (boy, kilo, yağ oranı, kas kütlesi, ölçüm notu) sağlık verisi niteliği taşıyabilir. Bunları kulüp yöneticisi veya PT kaydeder. Corfit şu anda ölçümler için ayrı bir rıza ekranı sunmaz; ölçümleri girmeden önce gerekli bilgilendirmeyi yapmak ve varsa gerekli izni almak işletmenin sorumluluğundadır. Serbest notlara sağlık bilgisi yazılmamalıdır.
• Hesabınızı karta bağlama yalnız doğrulanmış kullanıcı bağı ve sizin başvurunuz/işletmenin onayıyla yapılır; telefon veya ad benzerliği tek başına bağlantı kurmaz. Hesabınızdaki ad ve soyadı değiştirirseniz bağlı kartlardaki ad ve soyad da güncellenir; işletmenin yönettiği diğer bilgiler değişmez. Bağlantıyı (PT için) uygulamadan sonlandırabilirsiniz.
• Ödeme tutarlarının görünürlüğü: işletme, üyelerin ödeme tutarlarını görmesini açıp kapatabilir. İşletme yöneticileri ve PT kayıtların tamamını görür.
• Google Takvim: bir eğitmen takvimini bağlarsa ders başlığı olarak öğrencinin adı ve soyadı eğitmenin kendi takvimine yazılabilir.
• Misafir ve arkadaş bilgileri: bir rezervasyonda misafir olarak veya bir kullanıcının arkadaş listesine eklenmişseniz adınız ve telefonunuz o kullanıcı/işletme tarafından kaydedilmiş olabilir; bu kişileri bilgilendirmek bilgiyi giren kullanıcı/işletmeye aittir. Silme veya erişim talebinizi ilgili işletmeye ya da destek@corfit.app adresine iletebilirsiniz.
• 18 yaşından küçükler: Corfit hesabı yalnız 18 yaşını doldurmuş kişilere açıktır. Ancak bir kulüp veya PT, 18 yaşından küçük bir öğrenci için öğrenci kartı tutabilir. Bu durumda yasal temsilcinin bilgilendirilmesi ve gerekli izinler işletmenin sorumluluğundadır; Corfit bunu doğrulamaz.
• Corbi: işletme personeli adınızı içeren bir komut yazarsa veya sizi içeren bir liste görseli yüklerse bu içerik 5. bölümde anlatıldığı gibi Google'a gönderilebilir.

10. Güncellemeler

Bu metin mevzuat veya hizmette değişiklik olduğunda güncellenir. Güncel metin corfit.app/kvkk adresinde yayımlanır; yürürlük tarihi sayfanın başında yazılıdır. Esaslı değişikliklerde kullanıcılara ayrıca duyuru yapılır.