Gizlilik Politikası

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, İvme Fit ("biz") tarafından ivmefit.com üzerinden sunulan hizmetler için hazırlanan aydınlatma metni ve gizlilik politikasıdır. Kişisel verilerinle ilgili her soru ve talebin için kvkk@ivmefit.com adresine yazabilirsin.

2. Hangi verileri işliyoruz

Hesap ve profil bilgileri

• Kayıt sırasında: ad, e-posta adresi ve şifren (şifreler geri döndürülemez şekilde özetlenerek saklanır; düz metin olarak asla tutulmaz).
• İsteğe bağlı profil bilgileri: profil fotoğrafı (avatar), cinsiyet, doğum tarihi, boy ve aktivite düzeyi. Bunlar hesaplamaların (kalori ihtiyacı, yağ oranı vb.) doğru çalışması içindir; girmek zorunda değilsin.

Sağlık verisi sayılan kayıtlar (özel nitelikli veri)

Aşağıdaki veriler KVKK'ya göre özel nitelikli kişisel veri (sağlıkla ilgili veri) kapsamına girer ve yalnızca açık rızanla işlenir. Açık rızanı kayıt sırasında alırız; bu verileri girmek her zaman isteğe bağlıdır:

• Kilo, vücut çevre ölçüleri ve yağ oranı kayıtların,
• Gelişim fotoğrafların,
• Beslenme günlüğün (yediklerin, kalori ve makro kayıtların) ve kaydettiğin öğünler,
• Antrenman programın (ve yerine yenisini eklediğinde arşivlenen eski programların), set kayıtların, "off" verdiğin günler ve isteğe bağlı nedeni (ör. hastalık), hareket kütüphanesinde kaydettiğin hareketler ve hazır programlar,
• Hesaplayıcı sonuçların ve vücut hedeflerin.

Bu veriler varsayılan olarak yalnızca sana görünür. Tek istisna, topluluğa kendi seçiminle yaptığın paylaşımlardır (bkz. §5).

Topluluk içerikleri

Toplulukta yayınladığın gönderiler, yorumlar ve görünen adınla avatarın herkese açıktır (arama motorları dahil). Gönderiye hangi ölçüm ya da beslenme verisinin ekleneceğini paylaşım sırasında sen seçersin; paylaşmadığın hiçbir veri gönderiye dahil edilmez. Gönderini dilediğin an gizleyebilir veya silebilirsin.

Lig ve başarımlar

Haftalık lig yalnızca aktivite puanını yarıştırır: ölçüm girmek, beslenme günlüğü tutmak, antrenman işlemek, toplulukta paylaşmak. Aynı lig grubundaki üyeler senin görünen adını, avatarını ve o haftaki toplam puanını görür; ayrıca topluluk paylaşımlarında adının yanında lig kademen ve o haftaki sıran gösterilir. Kilon, ölçülerin, fotoğrafların veya başka hiçbir vücut verin ligde yer almaz. Profil sayfandaki lig görünürlüğü ayarını kapatarak dilediğin an "Gizli sporcu" olabilirsin: sıralamadaki yerin korunur ama adın ve avatarın diğer üyelerden gizlenir, topluluktaki lig çipin de gösterilmez. Kazandığın başarım rozetleri varsayılan olarak yalnızca sana görünür; bir rozetin topluluk paylaşımlarında adının yanında görünmesi, ancak rozet dolabından kendi seçiminle vitrine koyarsan olur.

Ödeme bilgileri

Ücretli plana geçersen ödemeler, ödeme kuruluşu iyzico üzerinden alınır. Kart bilgilerin hiçbir zaman bize ulaşmaz; bizde yalnızca abonelik durumu ve ödeme olay kayıtları (plan, tutar, tarih) tutulur.

Abonelik başlatırken mevzuat ve ödeme kuruluşu kuralları gereği ad-soyad, T.C. kimlik numarası, telefon numarası ve fatura adresi ödeme sayfasında istenir. Bu bilgiler yalnızca ödemenin işlenmesi ve fatura düzenlenmesi amacıyla iyzico'ya iletilir; İvme Fit profilinde saklanmaz ve başka hiçbir amaçla kullanılmaz.

Çerezler ve teknik veriler

Yalnızca oturumunu açık tutmaya yarayan zorunlu çerezleri kullanırız. Reklam ve takip çerezi, üçüncü taraf analitik aracı kullanmıyoruz.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (hesabının çalışması, takip ve raporlama özellikleri) — sözleşmenin ifası (KVKK m.5/2-c).
• Sağlık verisi sayılan kayıtların işlenmesi — açık rızan (KVKK m.6/2).
• Güvenlik ve kötüye kullanımın önlenmesi (ör. istek sıklığı sınırları, moderasyon) — meşru menfaat (KVKK m.5/2-f).
• Yasal yükümlülükler (ör. ödeme kayıtlarının saklanması) — kanunlarda öngörülmesi (KVKK m.5/2-a).

Verilerini reklam amaçlı profilleme için kullanmayız ve üçüncü kişilere satmayız.

4. Verilerin nerede saklanıyor, kimlere aktarılıyor

Verilerin, altyapı sağlayıcımız Supabase'in Amazon Web Services (AWS) eu-west-1 (İrlanda) bölgesindeki sunucularında saklanır. Sunucuların yurt dışında bulunması nedeniyle bu saklama, KVKK m.9 kapsamında yurt dışına aktarım sayılır ve kayıt sırasında verdiğin açık rızaya dayanır.

Bunun dışında verilerin yalnızca şu durumlarda paylaşılır: ödeme işlemlerinde iyzico ile (yalnızca ödemenin gerektirdiği bilgiler) ve yetkili kurumların hukuka uygun talepleri hâlinde.

Barkod okutma: beslenme günlüğünde barkod okuttuğunda kamera görüntüsü yalnızca cihazında işlenir; hiçbir kare yüklenmez ya da saklanmaz. Ürün bilgisini bulmak için yalnızca barkod numarası, tarayıcından doğrudan açık ürün veri tabanı Open Food Facts'e (Fransa) gönderilir; bu istekle birlikte IP adresin Open Food Facts'e ulaşır. Hesap bilgilerin ve günlüğün paylaşılmaz. Bulunamayan gıda aramaları, tabanı genişletmek için yalnızca arama metni olarak ve kimliğinle ilişkilendirilmeden sayılır.

5. Güvenlik önlemleri

• Veritabanında satır düzeyi erişim kuralları (RLS) uygulanır: her kullanıcı yalnızca kendi verisine erişebilir.
• Gelişim fotoğrafların erişime kapalı (private) depoda tutulur; yalnızca senin oturumun için üretilen kısa ömürlü imzalı bağlantılarla görüntülenir.
• Tüm bağlantılar şifrelidir (HTTPS/TLS).
• Rol ve yetki alanları (ör. abonelik durumu) yalnızca sunucu tarafında güncellenebilir.

6. Saklama süresi

Verilerin, hesabın açık olduğu sürece saklanır. Hesabını sildiğinde tüm kişisel verilerin — ölçümler, fotoğraflar, günlükler, topluluk içeriklerin dahil — kalıcı olarak silinir. Yalnızca mevzuatın saklamayı zorunlu kıldığı kayıtlar (ör. ödeme/fatura kayıtları) ilgili yasal süre boyunca saklanabilir.

7. Hakların (KVKK m.11) ve self-servis araçlar

KVKK m.11 kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin. Ayrıca açık rızanı dilediğin an geri çekebilirsin.

Bu hakların çoğunu beklemeden, doğrudan profil sayfandan kullanabilirsin:

• Verilerimi indir: tüm kayıtlarını tek dosyada (JSON) dışa aktar.
• Ölçüm verilerimi sil: ölçümlerini ve gelişim fotoğraflarını hesabını kapatmadan kalıcı olarak sil.
• Hesabımı sil: hesabını ve tüm verilerini kalıcı olarak sil (açık rızanın geri çekilmesi anlamına gelir).

Diğer talepler için kvkk@ivmefit.com adresine yazabilirsin; başvurular en geç 30 gün içinde sonuçlandırılır.

8. Değişiklikler

Bu politika güncellendiğinde bu sayfada yayınlanır ve "son güncelleme" tarihi değiştirilir. Önemli değişikliklerde ayrıca uygulama içinden bilgilendirilirsin. Hizmeti kullanmaya devam etmen, güncel politikayı kabul ettiğin anlamına gelir. Ayrıca kullanım koşullarına da göz atabilirsin.