KVKK Aydınlatma Metni

SALT KREATİF REKLAM TİCARET LİMİTED ŞİRKETİ ("Training Agents" veya "Şirket") — Çınarlı Mah. 1572 Sok. No:33, 35170 Konak / İzmir — Tel: +90 232 462 10 55 — E-posta: trainingagentsapp@gmail.com — MERSİS 0742095782700001

Bu metin, trainingagentsapp.com ve Training Agents mobil uygulamaları üzerinden kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle işlendiğini, kimlere aktarıldığını ve haklarını açıklar.

Kimlik: ad, soyad, doğum tarihi / yaş, cinsiyet.

İletişim: e-posta, telefon.

Hesap: kullanıcı kimliği, şifre (karma olarak saklanır — düz metin şifre hiçbir yerde tutulmaz), hesap oluşturma ve giriş zamanları, rol (sporcu / antrenör).

İşlem güvenliği: oturum bilgileri, cihaz ve tarayıcı türü, uygulama sürümü, hata kayıtları.

Sözleşme kayıtları: kabul edilen sözleşme sürümleri ve kabul zamanları, hizmetin derhal başlatılmasına dair onay.

Fiziksel ve sağlık verileri (özel nitelikli): kilo, boy, eşik nabzı, yaralanma geçmişi, sağlık kısıtları, antrenman geçmişi, performans ve ilerleme kayıtları.

Saatinden veya bağladığın antrenman servisinden gelen ölçümler (özel nitelikli): antrenman süresi, mesafe, nabız ve nabız bölgeleri, güç, tırmanış, harcanan kalori. Yalnızca bir kaynak bağlarsan toplanır.

Antrenman tercihleri: hedef, seviye, haftalık gün sayısı, ekipman, spor dalı.

Satın alma: paket, dönem, tutar, para birimi, indirim kodu, sipariş kayıtları.

Fatura bilgileri: ad-soyad, telefon, adres, şehir ve T.C. kimlik numarası. Bu bilgiler yalnızca ödeme kuruluşunun zorunlu tuttuğu tahsilat türleri ve fatura düzenlenmesi için istenir; erişimi kısıtlı ayrı bir kayıtta tutulur.

İletişim içerikleri: destek talepleri.

Site kullanım verileri (ziyaret edilen sayfalar, tıklamalar) ve çerezler. Ayrıntı: Çerez Politikası.

Canlı trafik panelinde IP adresi SAKLANMAZ: IP ve tarayıcı bilgisi günlük değişen gizli bir tuzla karılıp 8 haneli bir takma ada dönüştürülür ve 60 dakika sonra silinir. Ertesi gün aynı kişi başka bir takma ada düşer; kalıcı bir iz değildir. Giriş yapmış üyelerin hangi ekranı ne zaman açtığı ve ne kadar ekranda kaldığı ise destek taleplerini yanıtlamak ve hizmeti iyileştirmek için hesaplarına bağlı olarak 30 gün saklanır, sonra silinir; bu kayıtlarda da IP adresi tutulmaz.

Toplanmayan veriler: kart numarası, CVV ve son kullanma tarihi Şirket'e ulaşmaz; doğrudan ödeme kuruluşu tarafından işlenir.

Veriler; hesap oluşturma ve profil formları, antrenman kayıtları, ödeme adımı ve destek kanalları ile mobil uygulama ve web sitesi kullanımı sırasında otomatik yollarla ve çerezler aracılığıyla toplanır.

Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması — kimlik, iletişim, hesap verileri: KVKK m.5/2-c, sözleşmenin kurulması ve ifası.

Kişiselleştirilmiş program üretimi ve haftalık güncelleme — fiziksel ve sağlık verileri: KVKK m.6/2, AÇIK RIZA.

Ödeme alınması ve fatura düzenlenmesi — kimlik, fatura, satın alma ve finansal veriler: m.5/2-c ve m.5/2-ç, hukuki yükümlülük.

Sözleşme kabullerinin ve derhal ifa onayının kayıt altına alınması: m.5/2-e, hakkın tesisi ve korunması.

Destek taleplerinin çözümü ve yöneticinin hesabı salt görüntüleme modunda incelemesi: m.5/2-c ve m.5/2-f. Her görüntüleme, kim tarafından ve ne zaman yapıldığı bilgisiyle kayıt altına alınır.

Dolandırıcılık, mükerrer hesap ve ödeme itirazı tespiti; güvenlik: m.5/2-f, meşru menfaat.

Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerine yanıt: m.5/2-a ve m.5/2-ç.

Ticari elektronik ileti gönderimi: açık rıza (6563 sayılı Kanun uyarınca ayrıca alınır).

Reklam ölçümü: Instagram ve Facebook reklamlarımızın etkisini ölçmek — web sitesindeki çerez tercihinde "Tümüne izin ver"i seçersen: m.5/1, açık rıza. İznini Çerez Politikası sayfasından dilediğin an geri alabilirsin; mobil uygulamalarda bu ölçüm yapılmaz.

Site kullanım analizi: hangi herkese açık sayfaların ziyaret edildiğini ve ziyaretçilerin hangi kampanyayla geldiğini görmek (Google Analytics) — web sitesindeki çerez tercihinde "Tümüne izin ver"i seçersen: m.5/1, açık rıza. İznini Çerez Politikası sayfasından dilediğin an geri alabilirsin; mobil uygulamalarda bu analiz yapılmaz.

Kilo, boy, eşik nabzı, yaralanma geçmişi, sağlık kısıtları ve saatinden gelen antrenman ölçümleri KVKK m.6 anlamında sağlık verisidir.

Bu veriler yalnızca ayrı Açık Rıza Metni ile verdiğin açık rızaya dayanarak, kişiselleştirilmiş program üretimi amacıyla işlenir.

Açık rıza vermezsen veya rızanı geri alırsan hesabını kullanmaya devam edebilirsin; ancak kişiselleştirilmiş program üretilemez. Geri alma, geriye dönük işlemleri etkilemez.

Bu veriler erişim yetkilendirmesi, aktarımda şifreleme ve erişim kayıtları ile korunur.

iyzico (ödeme kuruluşu): ad, e-posta, telefon, adres, kimlik numarası ve sipariş tutarı — tahsilat ve iade için.

Yapay zeka altyapısı: program üretiminde antrenman profilin ve sağlık beyanların Anthropic'in yapay zeka servisinde işlenir. Sağlayıcının sunucuları Türkiye dışındadır.

E-posta altyapısı: bildirim ve hatırlatma e-postaları Resend üzerinden gönderilir; sağlayıcının sunucuları Türkiye dışındadır.

Barındırma ve veritabanı altyapısı: uygulama sunucusu Türkiye'de barındırılmaktadır. Veritabanı ve dosya depolama hizmeti Supabase üzerinden sağlanmakta olup veriler Almanya'daki (Frankfurt) sunucularda tutulmaktadır. Hesap, antrenman, sağlık ve fatura verilerinin tamamı bu veritabanında saklanır.

Meta Platforms Ireland Ltd. (yalnızca web sitesinde, çerez tercihinde izin verirsen): ziyaret ettiğin herkese açık sayfalar, tarayıcı ve cihaz bilgisi, IP adresi ve Meta çerez kimlikleri; kayıt olduğunda ve satın aldığında e-posta adresinin ve kullanıcı numaranın tek yönlü şifrelenmiş (hash) hâli ile satın alma tutarı — reklam ölçümü için. Antrenman, profil ve sağlık verilerin Meta'ya gönderilmez.

Google Ireland Limited — Google Analytics (yalnızca web sitesinde, çerez tercihinde izin verirsen): ziyaret ettiğin herkese açık sayfalar (kampanya etiketleri dışındaki parametreler çıkarılarak), geldiğin kaynak, tarayıcı ve cihaz bilgisi, IP adresinden türetilen yaklaşık konum ve Google Analytics çerez kimlikleri — site kullanım analizi için. Antrenman, profil ve sağlık verilerin Google'a gönderilmez.

Mali müşavir ve e-fatura entegratörü: fatura ve gider pusulası verileri — yasal yükümlülük.

Yetkili kamu kurumları: talep edilen veriler — hukuki yükümlülük.

Verilerin saklandığı veritabanı Almanya'da (Frankfurt) bulunmaktadır; program üreten yapay zeka ve e-posta altyapısı sağlayıcıları da yurt dışındadır. Yani hesap, antrenman, sağlık ve fatura verilerin Türkiye dışında işlenmektedir.

Bu aktarımlar KVKK m.9 çerçevesinde, aktarımın gerektirdiği hukuki güvenceler sağlanarak yapılır.

Sağlık niteliğindeki verilerin yapay zeka altyapısına aktarımı, Açık Rıza Metni ile ayrıca onayına sunulur; bu onayı vermeden de hesabını kullanabilirsin.

Çerez tercihinde izin verirsen reklam ölçümü verileri Meta'nın Türkiye dışındaki sunucularında işlenir. İzin vermezsen bu aktarım hiç yapılmaz ve siteyi aynı şekilde kullanırsın.

Çerez tercihinde izin verirsen site kullanım analizi verileri Google'ın Türkiye dışındaki sunucularında işlenir. İzin vermezsen bu aktarım hiç yapılmaz ve siteyi aynı şekilde kullanırsın.

Hesap ve profil verileri: hesap aktif olduğu sürece; silme talebinden itibaren 30 gün içinde silinir veya anonim hâle getirilir.

Fiziksel ve sağlık verileri: hesap aktif olduğu sürece; açık rızanın geri alınmasıyla veya hesap silmeyle silinir.

Sözleşme kabul kayıtları ve derhal ifa onayı: sözleşme sona erdikten sonra 10 yıl.

Fatura, ödeme ve gider pusulası kayıtları: 10 yıl (VUK ve TTK).

Yönetici görüntüleme kayıtları: 2 yıl. Canlı trafik takma adlı verisi: 60 dakika. Üye uygulama kullanım kayıtları (açılan ekranlar ve süreleri): 30 gün.

Sunucu ve erişim logları: 5651 sayılı Kanun uyarınca en az 1 yıl.

KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Taleplerini trainingagentsapp.com/iletisim adresindeki iletişim formundan (sistemde kayıtlı e-posta adresini yazarak) veya Çınarlı Mah. 1572 Sok. No:33, 35170 Konak / İzmir adresine yazılı olarak iletebilirsin.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanır.

Hesabını doğrudan /hesap-silme sayfasından da silebilirsin.

Bu metin güncellenebilir. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle bu sayfada yayınlanır; esaslı değişiklikler e-posta ve uygulama içi bildirimle duyurulur.