KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında.

Veri sorumlusu

Efe Yağız Subaşı (Kiovita işletmecisi), Şirintepe Mahallesi, Aşiyan Sokak No 39, Kağıthane / İstanbul adresinde veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işler. İletişim: kobeeagency@gmail.com.

Üyesi olduğunuz salon ve sizi takip eden antrenör, verilerinize Kiovita adına ve yalnızca size hizmet vermek için erişir.

Toplama yöntemi

Veriler doğrudan sizden toplanır: kayıt formu, beslenme anketi, günlük işaretlemeler, ölçüm girişleri, antrenör ve salon başvuru formu ile erken erişim formu. Salonun ya da antrenörün sizin adınıza hesap açtığı durumda ad, e-posta ve telefon bilginiz onlar tarafından girilir.

İşlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon.
• Sağlık verisi (özel nitelikli): boy, kilo, yaş, cinsiyet, hedef kilo, aktivite düzeyi, beslenme anketi cevapları (alerji, diyet tercihi, kronik rahatsızlık beyanı), haftalık ölçümler.
• Kullanım verisi: öğün, su ve antrenman işaretlemeleri, oturum kayıtları.
• Finansal veri: ödeme kayıtları (tutar, tarih, dönem).
• Güvenlik kaydı: giriş, kayıt ve form gönderimlerinde art arda denemeyi sınırlamak için internet adresinizin (IP) özeti. En geç 10 gün içinde silinir.

İşleme amacı ve hukuki sebep

Sağlık verileri yalnızca size özel kalori, protein ve su hedeflerinin hesaplanması ve haftalık beslenme planının üretilmesi amacıyla işlenir. Özel nitelikli kişisel veriler KVKK m.6/2 uyarınca açık rızanıza dayanılarak işlenir; rıza vermezseniz beslenme bölümü açılmaz, spor programı özelliklerini kullanmaya devam edebilirsiniz.

Kimlik, iletişim ve finansal veriler sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ile hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç) hukuki sebeplerine dayanır. Güvenlik kaydı, hizmetin ve hesapların kötüye kullanıma karşı korunmasındaki meşru menfaate (m.5/2-f) dayanır.

Antrenör ve salon başvurusu

Başvuru formunda yazdığınız başvuru türü (antrenör ya da salon), ad soyad, e-posta, telefon, salon başvurusunda salonun adı, isteğe bağlı mesajınız ve yurt dışı kutusunu işaretlediğiniz zaman işlenir. Amaç başvurunuzu değerlendirmek, hesabınızı açmak, geçici parolanızı telefonunuza iletmek ve başvurunuzla ilgili size dönüş yapmaktır. Hukuki sebep, sizinle kurulacak sözleşmeyle doğrudan ilgili olmasıdır (KVKK m.5/2-c); bu yüzden formdaki ilk kutu rıza değil, aydınlatmayı okuduğunuzu gösterir. Formdaki ikinci kutu da rıza değildir: başvurunuzun yurt dışındaki sunucularda tutulduğunu ve risklerini okuduğunuzu gösterir (aşağıda, Yurt dışına aktarım).

Başvurunuzu yalnız Kiovita işletmecisi görür; salonlarla ya da antrenörlerle paylaşılmaz. Mesaj alanına sağlık bilgisi ya da başka bir kişinin bilgisini yazmayın, başvuru için gerekmez.

Başvuru onaylanırsa ad, e-posta ve telefon açılan hesaba geçer ve hesap sürdükçe saklanır. Başvuru kaydının kendisi, onaylansın ya da onaylanmasın, karara bağlandıktan sonra en geç 6 ay içinde silinir. Daha önce silinmesini isterseniz kobeeagency@gmail.com adresine yazmanız yeterli.

Erken erişim listesi

Uygulama yayına çıkmadan önce erken erişim sayfasında bıraktığınız e-posta adresi, isteğe bağlı Instagram kullanıcı adınız, sayfaya hangi bağlantıdan geldiğiniz (örneğin Instagram profili), size ayrılan indirim kodu ve formdaki kutuları işaretlediğiniz zaman işlenir. Amaç lansmanı haber vermek, kodunuzu ekranda göstermek ve e-postayla göndermek, kodu uygulamada girdiğinizde size ayrılan mağaza indirimine eşlemektir.

Kodu uygulamada girdiğinizde erken erişim kaydınız o hesaba bağlanır ve kullanım zamanı tutulur. iPhone'da kaydınıza bir App Store indirim kodu ayrılıp bağlanır; Android'de hesabınıza Google Play indiriminin tanımlandığı zaman ve indirimli yıllık planı aldığınız zaman yazılır. Her kod tek hesapta ve tek platformda kullanılır.

Formda iki ayrı kutu var. Birincisi lansman haberi ve kod e-postası içindir: hukuki sebep bu kutuyla verdiğiniz açık rızadır (KVKK m.5/1); aynı kutu 6563 sayılı Kanun kapsamında ticari elektronik ileti onayınızdır ve İleti Yönetim Sistemine (İYS) kaydedilir. Onay, alındığı günden sonraki 3 iş günü içinde İYS'ye kaydedilir; bu sürede kaydedilemezse geçersiz sayılır ve size lansman e-postası gönderilmez. İkincisi rıza değildir; bilgilerinizin yurt dışında tutulduğunu ve risklerini okuduğunuzu gösterir (aşağıda, Yurt dışına aktarım). Bu adrese lansman haberi ve indirim kodu dışında ileti gönderilmez.

Onayınızı geri almak ya da kaydı daha önce sildirmek için lansman e-postasını yanıtlamanız ya da kobeeagency@gmail.com adresine yazmanız yeterli; onayınız İYS'ye kaydedildiyse bize bildirdiğiniz ret de 3 iş günü içinde İYS'ye bildirilir. Ticari ileti onayınızı İYS üzerinden (iys.org.tr) de geri alabilirsiniz: İYS'deki retler her lansman e-postası gönderiminden önceki 24 saat içinde listemize işlenir ve reddeden adrese e-posta gönderilmez.

Kod e-postayla gönderildikten sonra en geç 6 ay içinde kayıt silinir; kayıt silinince kod da geçersiz olur, lansman e-postası bu süreyi yazar. E-posta gönderilmeyen kayıtlar (onayını geri alanlar, onayı süresinde İYS'ye kaydedilemeyenler, adresine ulaşılamayanlar, kodunu e-postadan önce kullananlar) lansman e-postalarının gönderilmeye başlamasından 6 ay sonra, her durumda listeye yazıldığınız tarihten en geç 12 ay sonra silinir. Onayınızı geri aldıysanız kaydınız, reddiniz İYS'ye bildirilmeden silinmez.

Yurt dışı kutusu forma eklenmeden önce listeye yazılanların formunda ileti onayı kutusu vardı, yurt dışı kutusu yoktu. Bu kayıtlar da aynı sunucularda tutulur ve lansman e-postası gönderilirse Resend (ABD) üzerinden gider. İstemiyorsanız kobeeagency@gmail.com adresine yazın; kaydınızı sileriz.

Kimlere aktarılıyor

• Bağlı olduğunuz antrenör ve salonunuzun yöneticisi.
• Sistem işletmecisi, yalnızca destek ve arıza giderme amacıyla panelinizi salt okunur görebilir. Bu erişim sırasında hiçbir kayıt değiştirilemez.
• Barındırma sağlayıcıları: Supabase (Frankfurt, Almanya) ve Vercel.
• Hizmet sağlayıcılar: Apple ve Google (uygulama içi satın alma, Apple ya da Google ile giriş), RevenueCat (mağaza aboneliğinin doğrulanması), Expo, Apple (APNs) ve Google (Firebase Cloud Messaging) (telefon bildiriminin iletilmesi), Sentry (uygulama çökme raporu; kimlik, e-posta ve IP gönderilmez). Ayrıntısı gizlilik politikasında.
• E-posta gönderimi: Resend, yalnız erken erişim listesine lansman e-postasını göndermek için (e-posta adresi ve indirim kodu).
• İleti Yönetim Sistemi (İYS): erken erişim listesindeki ticari ileti onayınız ve reddiniz (e-posta adresi ve zamanı), 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik gereği (KVKK m.5/2-ç).

Reklam, profilleme ya da satış amacıyla hiçbir üçüncü kişiye aktarılmaz. Üçüncü taraf analitik izleyici ve reklam pikseli kullanılmaz.

Yurt dışına aktarım

Veriler Supabase (Frankfurt, Almanya) ve Vercel altyapısında, yani Türkiye dışındaki sunucularda (Almanya ve ABD) saklanır. Başvuru ve erken erişim formlarına yazdığınız bilgiler de bu sunucularda durur; erken erişim listesine lansman e-postası Resend (ABD) üzerinden gönderilir. Bu, yalnız sağlık verisi için değil bütün kişisel veriler için KVKK m.9 kapsamında yurt dışına aktarımdır.

KVKK m.9'a göre yurt dışına aktarım, aktarılan ülke hakkında Kurulun yeterlilik kararına ya da bu yoksa Kanunda sayılan uygun güvencelerden birine dayanır; bunlardan biri, yurt dışındaki hizmet sağlayıcıyla imzalanıp Kurula bildirilen, Kurulun ilan ettiği standart sözleşmedir (m.9/4-c). İlgili kişinin açık rızası (m.9/6-a) yalnız arızi, yani düzenli ve sürekli olmayan aktarımlarda dayanak olabilir; verilerin bu sunucularda sürekli tutulması bu kapsamda değildir. Bu yüzden başvuru ve erken erişim formlarındaki yurt dışı kutusu açık rıza değildir: bilgilerinizin yurt dışında tutulduğunu ve aşağıdaki riskleri okuduğunuzu gösterir.

Muhtemel riskler: Almanya ve ABD'deki hukuk, KVKK'nın sağladığı korumanın aynısını sağlamayabilir. Bu ülkelerde haklarınızı kullanmak, bir veri koruma otoritesine ya da mahkemeye başvurmak Türkiye'deki kadar kolay olmayabilir. Bu ülkelerin kamu makamları kendi hukukları çerçevesinde verilere erişim isteyebilir.

Hizmet yalnız bu altyapıda verildiği için bilgileriniz Türkiye'de ayrıca tutulamaz. Yurt dışında tutulmasını istemiyorsanız başvuru ya da erken erişim formunu göndermeyin; gönderdiyseniz kobeeagency@gmail.com adresine yazarak kaydınızı sildirebilirsiniz. Üyeliğinizi hesap sayfanızdan dilediğiniz an silebilirsiniz.

Antrenör değiştirdiğinizde

Antrenör değiştirmeniz hâlinde önceki döneminize ait ölçüm ve günlük kayıtlarınızın yeni antrenörünüze açılıp açılmayacağını hesap sayfanızdan siz belirlersiniz. Paylaşımı kapatırsanız yeni antrenörünüz yalnızca birlikte çalışmaya başladığınız tarihten sonraki kayıtları görür. Antrenörünüzün sizin hakkınızda tuttuğu özel notlar hiçbir durumda başka bir antrenöre aktarılmaz.

Yaş

Kiovita 13 yaş ve üstü içindir. 18 yaşından küçükler Kiovita'yı velisinin bilgisi ve onayıyla kullanır; hesap açılırken bu beyan edilir. 13 yaşından küçüklerin kişisel verilerini bilerek işlemeyiz; 13 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. 18 yaşından küçüklere kilo verme (kalori açığı) programı üretilmez. Antrenör hesabı 18 yaş ve üstü içindir.

Saklama süresi

Hesabınız sürdüğü müddetçe saklanır. Hesabınızı sildiğinizde kişisel verileriniz silinir. Salona yaptığınız ödemelerin tahsilat kayıtları (elden, havale, kart ya da taksit) salonun muhasebe kaydı olduğu için hesabınızla bağı koparılarak adınız, tutar ve tarihle yasal saklama süresi boyunca, en çok 10 yıl tutulur; süre dolunca kayıttaki adınız silinir. Mağazadan aldığınız aboneliğin satın alma geçmişi Apple ya da Google'da ve RevenueCat'te kalır (RevenueCat kaydında adınız ve e-postanız yok, hesap kimliğiniz var); silinmesini hesap silme sayfasındaki yolla isteyebilirsiniz. Başvuru ve erken erişim kayıtlarının süreleri yukarıdaki bölümlerinde yazıyor.

Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Verdiğiniz açık rızayı da dilediğiniz an geri alabilirsiniz. Taleplerinizi kobeeagency@gmail.com adresine iletebilirsiniz. Hesabınızı dilediğiniz an hesap sayfanızdan kendiniz silebilirsiniz.

Kiovita bir kalori ve antrenman takip aracıdır; diyetisyenlik ya da tıbbi hizmet değildir. Beslenme paketi aylık 1.699,99 ₺; ayrıntılar kullanım şartlarında.