Herkese açık politika

Gizlilik &
Güvenlik

Bu politika, Fit Factor Sport Club mobil ve web uygulamasında kişisel verilerin nasıl işlendiğini, korunduğunu ve uygulama hesabının nasıl kalıcı olarak sileceğinizi açıklar.

01

Veri sorumlusu ve iletişim

Uygulama kapsamındaki veri sorumlusu Fit Factor Sport Club'dır (Kartal, İstanbul). Gizlilik başvuruları ve hesap silme desteği için resepsiyona başvurabilir veya +90 537 348 44 29 numaralı WhatsApp hattını kullanabilirsiniz. Şifrenizi ya da kimlik belgesi görselinizi mesajla göndermeyin.

02

Uygulama hesabını silme

Hesabınızı web uygulamasından veya mobil uygulamadan kalıcı olarak silebilirsiniz.

  1. 1Profil sekmesini açın.
  2. 2Şifre & Güvenlik ekranına girin.
  3. 3Uygulama Hesabını Sil seçeneğini onaylayın.

İşlem; giriş hesabını, profil fotoğrafını ve hesaba bağlı program, beslenme, giriş-çıkış, değerlendirme, bildirim cihazı ve geri bildirim verilerini siler. İşlem geri alınamaz ve tüm cihazlardaki oturumları sonlandırır.

Uygulama hesabının silinmesi fiziksel salon üyeliğini veya buna bağlı ödeme yükümlülüklerini iptal etmez. Mevzuat gereği tutulması gereken muhasebe, sözleşme, güvenlik ve uyuşmazlık kayıtları gerekli süre boyunca sınırlı erişimle saklanabilir.

03

İşlenen veri grupları

HesapAd, kullanıcı adı/e-posta, telefon, rol ve kimlik doğrulama bilgileri.
ÜyelikPaket, durum, başlangıç-bitiş tarihleri ve atanmış antrenör.
UygulamaProgramlar, beslenme planları, salon giriş-çıkışları ve günlük değerlendirmeler.
TercihlerProfil fotoğrafı, geri bildirimler ve bildirim cihazı belirteci.
GüvenlikOturum, işlem ve hata kayıtları.
04

Amaçlar, yöntem ve hukuki sebepler

Veriler; hesabı doğrulamak, üyelik hizmetlerini sunmak, salon girişini ve antrenman akışını işletmek, destek sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek amacıyla uygulama, web formları, salon işlemleri ve yetkili personel kayıtları üzerinden elektronik veya fiziki olarak toplanır.

İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermeyen meşru menfaat sebeplerine; gerektiğinde açık rızaya dayanır.

05

Hizmet sağlayıcılar ve aktarım

Uygulamanın çalışması için Supabase (kimlik doğrulama, veritabanı ve dosya saklama), Vercel (web ve sunucu uç noktaları), Expo (bildirim teslimi) ve içerik oynatıldığında YouTube içerik oynatma hizmeti kullanılabilir. Veriler yalnızca hizmetin gerektirdiği ölçüde bu sağlayıcılarla ve yasal talep halinde yetkili mercilerle paylaşılır. Altyapı sunucuları yurt dışında bulunabilir; aktarım süreçleri yürürlükteki mevzuata uygun güvence ve sınırlamalarla yürütülür.

06

Saklama ve silme

Uygulama verileri hesabın ve ilgili hizmetin devamı boyunca; işlem ve güvenlik kayıtları ise amaç ve yasal saklama süresiyle sınırlı olarak tutulur. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Yedeklerde kalan kopyalar olağan yedek döngüsü içinde erişilemez hale gelir.

07

Güvenlik önlemleri

AktarımWeb ve API trafiği HTTPS/TLS ile korunur.
ErişimVeritabanı satır düzeyi kuralları ve rol kontrolleriyle sınırlandırılır.
AnahtarlarYönetici yetkili anahtarlar yalnızca sunucuda kullanılır; uygulamaya gömülmez.
ŞifreAçık metin olarak uygulama veritabanında tutulmaz.
İzinlerKamera yalnızca QR işlemi, fotoğraf arşivi yalnızca profil fotoğrafı seçimi için istenir.
08

KVKK kapsamındaki haklar

Verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış veriyi düzelttirme, şartları varsa silme/yok etme ve bu işlemleri alıcılara bildirtme, yalnız otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Başvuruda hesabınızla eşleşen bilgileri belirtin; güvenlik için kimlik doğrulaması istenebilir.