Gizlilik politikası

Fitcorium, MONOFRAME CORE SYSTEMS tarafından lisanslanmış olup MONOFRAME CORE SYSTEMS'e aittir. Fitcorium, MONOFRAME CORE SYSTEMS tarafından işletilen bir yazılım hizmetidir (wearemonoframe.com). Hizmeti spor salonları ve bağımsız kişisel antrenörler (PT) kullanır; her biri Fitcorium içinde kendi çalışma alanını açar.

Üye verileri: Üyesi veya danışanı olduğun salon ya da PT, senin hakkındaki verilerin veri sorumlusudur. Hangi bilgilerin kaydedileceğine, antrenman programına ve üyelik kayıtlarına salon veya PT karar verir. MONOFRAME bu verileri yalnızca salon veya PT adına, onun talimatıyla ve hizmeti sunmak için işleyen veri işleyendir (GDPR md. 28).

Salon sahibi, yönetici ve antrenör hesapları: Bu kişilerin hesap verileri (e-posta, ad, rol, çalışma alanı ayarları, abonelik bilgisi) için veri sorumlusu MONOFRAME'dır.

Bir salon veya PT'ye ait üye verisiyle ilgili taleplerini önce o salona iletmeni öneririz; bize gelen talepleri ilgili salona yönlendirir veya salon adına yanıtlanmasına yardım ederiz.

Hesap verileri: e-posta adresi, şifre (yalnızca tek yönlü şifrelenmiş özet olarak saklanır, kimse göremez), ad soyad, dil tercihi, oturum bilgileri ve giriş zamanları.

Salon ve PT verileri: çalışma alanı adı ve adresi (slug), türü (salon veya bağımsız PT), ülke, para birimi, saat dilimi, dil, ders iptal süresi; ekip üyelerinin görünen adı, rolü (sahip, yönetici, antrenör) ve unvanları; antrenör müsaitlik saatleri; abonelik planı ve deneme süresi.

Üye kimlik ve iletişim verileri: ad soyad, e-posta, telefon, adres, şehir, doğum tarihi, cinsiyet, acil durum kişisi ve telefonu, hedefler, salonu nereden duyduğun, üyelik başlangıç tarihi, e-posta ve SMS iletişim izinleri (verildiği veya geri alındığı zamanla birlikte).

Üyelik ve ödeme kayıtları: paket, üyelik seviyesi, kampanya, başlangıç ve bitiş tarihleri, seans hakkı ve kullanımı, tutar, para birimi, ödeme yöntemi (nakit, kart, havale vb.), ödeme durumu ve notu. Bu kayıtları salon elle girer; Fitcorium kart veya banka bilgisi toplamaz.

Antrenman ve program verileri: atanan programlar ve kişisel program notları, antrenman kayıtları (tarih, set, tekrar, ağırlık, süre, zorluk, notlar), ders ve PT seansı rezervasyonları, katılım durumu, sınıf kayıtları.

Özel nitelikli kişisel veriler (sağlık): salonun kaydettiği sağlık notları ve vücut ölçümleri (kilo, yağ oranı, bel ölçüsü gibi). Ölçümler yalnızca açık rızan ile kaydedilir; rıza zamanı her ölçümle birlikte saklanır. Sağlık notlarının kaydedilmesi için açık rızanı almak salonun sorumluluğundadır.

İletişim ve geri bildirim: uygulama içi bildirimler (doğum günü, üyelik yıldönümü, biten üyelik hatırlatması, salon duyuruları) ve salona gönderdiğin şikayet, öneri veya teşekkürler. Anonim gönderdiğin geri bildirimlerde salon kimin gönderdiğini göremez.

Davetler ve talepler: davet edilen kişinin e-postası ve davetin geçerlilik süresi (davet bağlantısının kendisi yalnızca şifrelenmiş özet olarak saklanır), hesap silme talepleri (e-posta, salon adı, not, tarih, durum).

Teknik veriler: güvenli oturum için gerekli çerezler, IP adresi ve tarayıcı bilgisi içeren sunucu kayıtları.

Hesabını açmak, oturum açtırmak ve hizmeti sunmak (üyelik, rezervasyon, program, antrenman kaydı, ödeme takibi): sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).

Mali kayıtların ve üyelik geçmişinin salon tarafından saklanması: hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c) ve salonun meşru menfaati (KVKK md. 5/2-f; GDPR md. 6/1-f).

Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama ve hizmetin sürekliliği: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).

Doğum günü ve yıldönümü gibi uygulama içi bildirimler ile salonla iletişim: sözleşmenin ifası ve meşru menfaat. E-posta veya SMS ile iletişim yalnızca verdiğin izinle yapılır (GDPR md. 6/1-a); şu an Fitcorium dışarıya e-posta veya SMS göndermez, yalnızca uygulama içi bildirim kullanır.

Sağlık notları ve vücut ölçümleri: yalnızca açık rıza (KVKK md. 6/2; GDPR md. 9/2-a). Rızanı istediğin zaman geri alabilirsin; ölçümlerini uygulamadan kendin silebilirsin.

Hesap silme taleplerinin kaydı ve ispatı: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-ç ve 5/2-e; GDPR md. 6/1-c).

Verilerini reklam, profilleme, otomatik karar verme veya satış amacıyla işlemeyiz.

Supabase: veritabanı ve kimlik doğrulama. Veriler Avrupa Birliği'nde, Frankfurt (Almanya) bölgesindeki sunucularda saklanır.

Vercel: uygulamanın barındırılması ve sunucu tarafı işlemler. Sunucu fonksiyonları Frankfurt bölgesinde çalışır; sayfalar dünya genelindeki içerik dağıtım ağı üzerinden iletilebilir.

YouTube (yalnızca salon bir egzersize video eklediyse): egzersiz videosu, sen videoyu açtığında YouTube'un gizlilik geliştirilmiş modu (youtube-nocookie.com) ile gösterilir. Video açılmadan YouTube'a bağlantı kurulmaz.

Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve hizmeti sunmak için işler; veri işleme sözleşmeleri ve gizlilik yükümlülükleriyle bağlıdır. Verileri başka hiçbir üçüncü kişiyle reklam veya pazarlama amacıyla paylaşmayız. Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşılabilir.

Veriler AB'de (Frankfurt) saklandığı için Türkiye'den yurt dışına aktarılmış olur. Ayrıca Supabase Inc. ve Vercel Inc. ABD merkezli şirketlerdir ve destek veya bakım için sınırlı erişimleri olabilir.

Bu aktarımlar KVKK md. 9 kapsamında standart sözleşmeler ve gerekli bildirimler, GDPR kapsamında ise Avrupa Komisyonu'nun standart sözleşme maddeleri ve AB-ABD Veri Gizliliği Çerçevesi gibi uygun güvencelerle yapılır.

Hesap verileri: hesabın açık olduğu sürece. Hesabını sildiğinde giriş bilgilerin hemen ve kalıcı olarak silinir.

Üye profili: salon üyeliğin boyunca. Hesabını sildiğinde adın, iletişim bilgilerin, adresin, acil durum bilgilerin, doğum tarihin, cinsiyetin, hedeflerin ve sağlık notların hemen silinir; salondaki kaydın "Silinmiş üye" olarak anonimleştirilir.

Vücut ölçümleri: sen veya salon silene kadar, en geç hesabın silindiğinde. Hesap silindiğinde ölçümler anonimleştirilmez, tamamen silinir.

Antrenman, katılım ve ödeme kayıtları: salonun yasal saklama yükümlülükleri süresince (Türkiye'de mali kayıtlar için 213 sayılı Vergi Usul Kanunu'na göre 5 yıl, 6102 sayılı Türk Ticaret Kanunu'na göre 10 yıl). Hesabın silindiğinde bu kayıtlar seni tanımlamayacak şekilde anonimleştirilmiş olarak kalır.

Bildirimler: üyelik süresince; hesap silindiğinde sana ait veya adını içeren bildirimler silinir. Geri bildirimler salonda kalır, hesap silindiğinde anonim hale getirilir.

Davetler: kabul edilene veya süresi dolana kadar; hesabına ait bekleyen davetler hesap silindiğinde silinir.

Hesap silme kayıtları: silme işleminin yapıldığını ispat etmek için e-posta adresi ve tarih 3 yıl saklanır.

Sunucu kayıtları ve yedekler: sunucu kayıtları en fazla 30 gün, veritabanı yedekleri en fazla 7 gün tutulur. Silinen veriler bu süre sonunda yedeklerden de kalkar.

Bir salon veya PT çalışma alanını kapattığında o alana ait tüm veriler (üyeler, programlar, kayıtlar, ödemeler) kalıcı olarak silinir.

Her salonun verisi veritabanı düzeyinde satır güvenliği (RLS) ile ayrılır: bir salon başka bir salonun verisini göremez, antrenörler yalnızca kendilerine bağlı veya kendi ekledikleri üyeleri görür, ölçümleri yalnızca üye ve onun antrenörü veya salon yöneticisi görebilir.

Kritik işlemler (rezervasyon, iptal, davet kabulü, hesap silme) veritabanındaki yetki kontrollü fonksiyonlarla yapılır; yalnızca arayüze güvenilmez.

Tüm bağlantılar TLS ile şifrelenir, veriler sunucuda şifreli disklerde saklanır, şifreler tek yönlü özet olarak tutulur. Yönetici anahtarları yalnızca sunucuda bulunur, tarayıcıya gönderilmez.

Bir veri ihlali olursa ilgili salonları, Kişisel Verileri Koruma Kurulu'nu ve gerektiğinde seni yasal sürelerde (GDPR kapsamında 72 saat içinde) bilgilendiririz.

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturumunu açık tutan güvenli kimlik doğrulama çerezleri ve seçtiğin dili hatırlayan dil çerezi (fc_locale, 1 yıl).

Üye uygulaması çevrimdışı da açılabilsin diye cihazındaki bir servis çalışanı (service worker) son ziyaret ettiğin en fazla 12 üye sayfasını ve uygulama dosyalarını tarayıcı önbelleğinde tutar. Çıkış yaptığında veya giriş sayfası açıldığında sayfa önbelleği temizlenir.

Kişisel verilerini tarayıcının yerel depolamasında (localStorage) saklamayız. Reklam, analiz veya takip çerezi ya da aracı kullanmayız. Ayrıntılar için çerez politikasına bak.

Fitcorium 13 yaşından küçükler için değildir; 13 yaşından küçük birinin hesabı olduğunu öğrenirsek hesabı sileriz.

13–18 yaş arası üyeler ancak veli veya vasisinin onayıyla hesap açabilir. Bu onayı almak, üyeyi davet eden salonun veya PT'nin sorumluluğundadır.

KVKK md. 11 kapsamında: kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

GDPR kapsamında (md. 15–22): erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve açık rızayı istediğin zaman geri alma hakları. Rızanın geri alınması, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Nasıl başvurursun: hesabını kendin silmek için uygulamada Profil > Hesabımı sil adımını veya /hesap-silme sayfasını kullan. Diğer talepler için kayıtlı e-posta adresinden wearemonoframe@gmail.com adresine yaz. Kimliğini doğruladıktan sonra en geç 30 gün içinde ücretsiz yanıt veririz.

Şikayet: Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

Hesabını uygulamada Profil > Hesabımı sil adımından veya giriş yaptıktan sonra /hesap-silme sayfasından anında silebilirsin. Onay için SİL (veya DELETE) yazman istenir.

Silme işleminde giriş hesabın kalıcı olarak silinir, oturumun kapatılır; üye kayıtlarındaki kişisel bilgilerin silinir ve kayıt anonimleştirilir; vücut ölçümlerin, sana ait bildirimler ve bekleyen davetler silinir; geri bildirimlerin anonim hale gelir; ekip üyeliklerin kaldırılır.

Salon sahibiysen ve ekibinde başka personel varsa önce sahipliği devretmen veya çalışma alanını kapatman gerekir. Ekibinde başka personel yoksa çalışma alanın, hesabınla birlikte kapatılır ve tüm verileri silinir.

Giriş yapamıyorsan /hesap-silme sayfasındaki formu doldurabilirsin; kimliğini e-posta ile doğrulayıp silme işlemini 30 gün içinde tamamlarız.

Aynı MONOFRAME hesabıyla diğer MONOFRAME ürünlerine de giriş yapıyorsan, giriş hesabın tüm ürünler için ortak olduğundan o girişin de silinir.

Bu politikayı hizmet veya mevzuat değiştiğinde güncelleyebiliriz. Her sürümün yürürlük tarihi ve sürüm numarası sayfanın başında yazar.

Önemli değişiklikleri yürürlüğe girmeden en az 15 gün önce uygulama içinde veya e-postayla duyururuz. Açık rızaya dayanan bir işlemeyi genişletmemiz gerekirse yeniden rızanı isteriz.

MONOFRAME CORE SYSTEMS · wearemonoframe.com

Adres: Özel Öçmen Sokak, No.12 Aydemet Mahallesi Metehan, Lefkoşa, KIBRIS

Gizlilik ve veri koruma talepleri: wearemonoframe@gmail.com