PtFans KVKK Aydınlatma Metinleri, Gizlilik Politikası ve Açık Rıza Beyanları

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan PtFans tarafından işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

PtFans, Kullanıcı sıfatıyla sizden ve/veya sizinle ilgili olarak aşağıdaki kişisel veri kategorilerini işlemektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.4'te belirtilen genel ilkelere uygun olarak ve aşağıdaki amaçlarla sınırlı şekilde işlenmektedir:

• Üyelik kaydının oluşturulması ve yönetilmesi,
• Platform üzerinden sunulan eşleştirme, mesajlaşma ve içerik erişim hizmetlerinin sağlanması,
• 18 yaş şartının doğrulanması ve hizmete erişimin yaş bakımından uygunluğunun temin edilmesi,
• Üyeliğiniz ve almakta olduğunuz hizmete ilişkin hizmet ve bilgilendirme amaçlı anlık bildirimlerin (program güncellemeleri, seans hatırlatmaları, mesaj bildirimleri ile abonelik ve ödeme bilgilendirmeleri) gönderilmesi,
• Açık rızanızın bulunması hâlinde, kampanya, indirim ile yeni hizmet ve özellik tanıtımlarına ilişkin pazarlama amaçlı anlık bildirimlerin gönderilmesi,
• Apple App Store ve/veya Google Play üzerinden gerçekleşen aboneliklerin teyidi ve hizmete erişimin sağlanması,
• Kullanıcı destek taleplerinin karşılanması ve şikâyet yönetimi,
• Hizmet kalitesinin artırılması, hata tespiti, güvenlik olaylarının yönetimi,
• Mevzuattan kaynaklanan saklama, raporlama ve bilgi verme yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri çerçevesinde bilgi temini,
• Açık rızanız bulunması halinde; tarafınıza ürün/hizmet tanıtımı, kampanya, anket ve push bildirim gönderilmesi ile pazarlama/reklam analitiği yürütülmesi.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, KVKK m.8 ve m.9 kapsamında yalnızca aktarım amacının gerektirdiği ölçüde ve aşağıda belirtilen alıcı gruplarına aktarılabilmektedir:

• Personal Trainer'lar (PT'ler): Eşleştirme, mesajlaşma ve hizmet sunumu amacıyla yalnızca gerekli profil bilgileriniz (ad, profil fotoğrafı, genel hedef ve tercihler) ile sınırlı olarak;
• Tedarikçiler / Hizmet sağlayıcılar: Bulut altyapı (Firebase / Google Cloud), kimlik doğrulama, e-posta gönderim, push bildirim, analitik ve müşteri destek araçlarını sağlayan üçüncü taraflara, ilgili hizmetin gerektirdiği ölçüde;
• Apple App Store / Google Play: Abonelik işlemlerinin teyidi amacıyla işlem kimlikleri düzeyinde;
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuatın gerektirdiği hallerde ve sınırlarda;
• Hukuki süreç vekilleri / danışmanlar / bağımsız denetçiler: Yalnızca gerekli olduğu hallerde, gizlilik yükümlülüğü altında.

4.1. Yurt Dışına Aktarım

Platform altyapısının önemli bir bölümü Google LLC tarafından sunulan Firebase / Google Cloud Platform hizmetleri üzerinde çalışmaktadır. İlgili hizmetleri kullanmamız sebebiyle verilerin bir kısmı yurtdışı veri merkezlerinde tutulabilmektedir. Bunun haricinde kişisel verileriniz yurt dışı aktarıma konu edilmemektedir. Yurtdışı veri merkezlerinde tutulan veri aktarımı ise KVKK m.9'un öngördüğü sıralama çerçevesinde uygun güvence mekanizmasına dayandırılmaktadır. Bu kapsamda PtFans ile Google arasında, Kişisel Verileri Koruma Kurulu tarafından yayımlanan "Veri Sorumlusundan Veri İşleyene Aktarım" Standart Sözleşmesi akdedilmiş ve Kuruma 5 iş günü içinde bildirimi yapılmıştır. Standart Sözleşme'nin imza tarihi ve bildirim referansına ilgili Veri Sahibi başvurusu üzerine erişim sağlanabilir. Yukarıdaki güvenceye ek olarak, arızi nitelikli ve uygun güvence mekanizmasının kapsamı dışında kalabilecek aktarımlar bakımından (örn. uluslararası destek hizmetleri) tarafınızdan ayrıca açık rıza alınabilecektir.

5. "Anlık Bildirimler (Push Bildirimleri)"

PtFans, mobil uygulama aracılığıyla cihazınıza anlık bildirim gönderebilmektedir. Anlık bildirimler içeriklerine göre iki gruba ayrılmaktadır.

(i) Hizmet ve bilgilendirme bildirimleri, üyeliğiniz ve almakta olduğunuz hizmete ilişkin olup (program güncellemeleri, seans hatırlatmaları, mesaj bildirimleri ile abonelik ve ödeme bilgilendirmeleri) sözleşmenin ifası ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak gönderilmekte ve herhangi bir mal veya hizmet tanıtımı içermemektedir.

(ii) Pazarlama bildirimleri ise yalnızca açık rızanızın bulunması hâlinde gönderilmektedir.

Anlık bildirimler PtFans tarafından gönderilebildiği gibi, Platform üzerinden hizmet aldığınız antrenörler tarafından da gönderilebilmektedir. Her hâlükârda bildirim jetonunuzun veri sorumlusu PtFans olmakta; antrenörlerin jetonunuza doğrudan erişimi bulunmamaktadır. Cihazınızın işletim sistemi düzeyinde bildirimlere izin vermeniz teknik bir ön koşul niteliğinde olup, pazarlama bildirimleri bakımından verilmiş bir açık rıza anlamına gelmemektedir. Hizmet/bilgilendirme ve pazarlama bildirimlerine ilişkin tercihlerinizi, uygulama içindeki bildirim tercih merkezinden ayrı ayrı yönetebilmektesiniz. Pazarlama bildirimlerine yönelik açık rızanızı dilediğiniz zaman geri alabilmekte; bu durumda hizmet ve bilgilendirme bildirimlerini almaya devam edebilmektesiniz.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; mobil Uygulama, e-posta, müşteri destek kanalları ve Apple App Store / Google Play platformları üzerinden, otomatik veya kısmen otomatik yollarla, aşağıdaki hukuki sebeplere dayanılarak toplanmaktadır:

• Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (KVKK m.5/2-c),
• Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması (KVKK m.5/2-ç),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f),
• Pazarlama ve elektronik ticari iletişim faaliyetleri ile yurt dışı aktarımın açık rıza dayanağına bağlı olduğu hallerde — açık rızanızın bulunması (KVKK m.5/1).

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri (örn. 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 5651 sayılı Kanun kapsamındaki süreler) dikkate alınarak saklanır.

8. KVKK m.11 Kapsamındaki Haklarınız

Veri sahibi olarak, KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
• Bildirim tercihlerini, uygulama içindeki bildirim tercih merkezi üzerinden ve cihazınızın işletim sistemi ayarlarından yönetebilme, pazarlama bildirimlerine yönelik açık rızayı dilediğiniz zaman geri alabilme

Bu haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde, yukarıda belirtilen iletişim bilgileri üzerinden veya Uygulama içi destek kanalı üzerinden iletebilirsiniz. PtFans, başvurunuzu en geç 30 gün içinde sonuçlandıracaktır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla PtFans tarafından işlenmektedir. İletişim bilgileri Bölüm 1.1'de yer almaktadır.

2. İşlenen Kişisel Veri Kategorileri

3. Kişisel Verilerin İşlenme Amaçları

• PT olarak Platform'a kayıt başvurunuzun değerlendirilmesi, sertifika ve mesleki yeterliliğin doğrulanması ve onay süreçlerinin yürütülmesi,
• PT profilinizin oluşturulması, kullanıcılar ile eşleştirme ve mesajlaşma hizmetinin sağlanması,
• PT Sözleşmesi kapsamındaki edimlerin ifası ve hak/yükümlülüklerin takibi,
• Hizmet bedelinin hesaplanması, komisyon kesintisinin uygulanması, tevkifat (stopaj) yapılması ve ilgili ödeme/raporlama yükümlülüklerinin yerine getirilmesi,
• İçerik ve kullanım kuralları ile platform politikalarına uyumun denetlenmesi,
• Kullanıcı şikâyetlerinin değerlendirilmesi ve uyuşmazlık yönetimi,
• Yasal yükümlülüklerin (vergi, ETK, KVKK vb.) yerine getirilmesi ve yetkili kamu kurumlarına bilgi verilmesi,
• Açık rızanız bulunması halinde, PT olarak tarafınıza yönelik tanıtım, kampanya ve elektronik ticari iletişim faaliyetlerinin yürütülmesi.

4. Aktarım

Kişisel verileriniz, KVKK m.8 ve m.9 kapsamında yalnızca aktarım amacının gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir:

• Kullanıcılar: Eşleştirme amacıyla profil bilgileriniz, sertifika/uzmanlık özetiniz, profil fotoğrafınız ve PT tarafından yayımlanan içerikler;
• Bulut altyapı, ödeme aracı, bildirim ve analitik hizmet sağlayıcıları;
• Kanunen yetkili kamu kurum ve kuruluşları (özellikle vergi idaresi);
• Bağımsız denetçiler, hukuk müşavirleri ve mali müşavirler.

Yurt dışı aktarımlar bakımından Bölüm 1.4.1'de açıklanan Standart Sözleşme mekanizması geçerlidir.

5. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; mobil Uygulama, kayıt formları, e-posta, ödeme entegrasyonları ve ilgili kamu/özel kayıt sistemleri üzerinden, otomatik veya kısmen otomatik yollarla işlenmektedir. Bölüm 1.5'te yer alan hukuki sebepler aynen geçerlidir.

6. Saklama

Vergi ve ticari mevzuat kapsamındaki belgelere ilişkin kişisel veriler, ilgili mevzuatta öngörülen asgari süreler boyunca (kural olarak 10 yıl, VUK ve TTK çerçevesinde) saklanır. Diğer kategoriler için süreler PtFans Kişisel Veri Saklama ve İmha Politikası kapsamında belirlenmiştir.

7. KVKK m.11 Kapsamındaki Haklarınız

Bölüm 1.7 hükümleri kıyasen uygulanır.

1. Giriş ve Kapsam

[PtFans ŞİRKET UNVANI] ("PtFans" veya "Biz") olarak; PtFans mobil uygulaması ("Uygulama") aracılığıyla, kullanıcılar ile bağımsız personal trainer'ları ("PT") buluşturan bir aracı (marketplace) hizmeti sunmaktayız. İşbu Gizlilik Politikası, Uygulama ile etkileşim sırasında kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını, paylaşıldığını ve haklarınızı nasıl kullanabileceğinizi açıklar. PtFans aracı sıfatına sahiptir; PT ile kullanıcı arasında doğrudan bir antrenörlük hizmeti sözleşmesi kurulmaktadır. PT'lerin kullanıcılar ile etkileşimi sırasında, PT'ler kendi başlarına da veri sorumlusu sıfatına sahip olabilirler. PtFans, yalnızca 18 yaşını doldurmuş kişilere hizmet sunar.

2. Tanımlar

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi.
• Hizmet: PtFans'ın Uygulama aracılığıyla sunduğu eşleştirme, mesajlaşma, içerik erişimi ve abonelik dahil tüm fonksiyonlar.

3. Topladığımız Kişisel Veriler

Kullanıcı ve PT için işlediğimiz veri kategorileri Bölüm 1.2 ve Bölüm 2.2'de tablo halinde sunulmuştur. Bunlara ek olarak, Uygulama'nın işleyişi sırasında otomatik olarak aşağıdaki teknik veriler işlenebilir:

• Cihaz türü, işletim sistemi ve sürümü, uygulama sürümü, dil ayarları;
• IP adresi, yaklaşık konum (cihaz ayarlarına bağlı), zaman damgaları;
• Çökme/hata raporları, performans ölçümleri;
• Push bildirim token'ı (cihaz izni varsa);
• Reklam kimliği — IDFA (iOS) veya AAID (Android) — yalnızca cihaz düzeyinde izin verilmesi halinde.

4. Verileri Hangi Amaçlarla Kullanırız

Verileri yalnızca aşağıda belirtilen amaçlarla işleriz: (i) Hizmet'in sunulması ve geliştirilmesi, (ii) yasal yükümlülüklerin yerine getirilmesi, (iii) güvenlik, hile ve kötüye kullanımın önlenmesi, (iv) müşteri destek hizmetleri, (v) açık rızanız varsa pazarlama ve tanıtım faaliyetleri.

5. Hukuki Sebepler

Veri işleme faaliyetlerimiz; KVKK m.5/2(c) sözleşmenin ifası, m.5/2(ç) hukuki yükümlülük, m.5/2(f) meşru menfaat ve m.5/1 açık rıza hukuki sebeplerine dayanmaktadır. Faaliyet bazlı dayanaklar Bölüm 1.5 ve Bölüm 2.5'te ayrıntılandırılmıştır.

6. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz, yalnızca aşağıdaki tarafların aşağıdaki amaçlarla erişimi olacak şekilde paylaşılır:

PtFans, kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmaz.

7. Yurt Dışına Veri Aktarımı

Platform altyapısı Google Cloud / Firebase üzerinde çalıştığı için kişisel verileriniz yurt dışına aktarılmaktadır. Aktarımın hukuki dayanağı, KVKK m.9 uyarınca, PtFans ile Google arasında imzalanmış olan ve KVK Kurulu'na bildirilen Standart Sözleşme — Veri Sorumlusundan Veri İşleyene Aktarım metnidir. Söz konusu sözleşme, alıcının veri koruma yükümlülükleri, alt-işleyenler, aktarılan verilerin niteliği, güvenlik tedbirleri ve veri sahibi haklarının kullanımı dahil tüm asgari hususları içermektedir. Standart Sözleşme'nin kapsamı dışında kalabilecek arızi nitelikli aktarımlar bakımından, ek olarak açık rızanız talep edilebilir. Bu durumda muhtemel risklere ilişkin bilgilendirme tarafınıza ayrıca yapılır.

8. Mobil İzleme Teknolojileri ve Çerez Kullanımı

PtFans mobil bir uygulamadır; web sitelerinde kullanılan klasik anlamda çerez ("cookie") teknolojisini birincil olarak kullanmaz. Bunun yerine Uygulama, mobil ekosisteme özgü aşağıdaki izleme teknolojilerini kullanır:

iOS cihazlarda Apple App Tracking Transparency (ATT) çerçevesi gereği IDFA erişimi yalnızca açık izninizle mümkündür. Android cihazlarda ise reklam kimliğine ilişkin sistem ayarlarınız esas alınır. Push bildirim için ayrıca cihaz işletim sisteminin sunduğu izin akışı kullanılır.

9. 18 Yaş Şartı

PtFans yalnızca 18 yaşını doldurmuş kişilere açıktır. 18 yaş altı kişilere ait kişisel verilerin tarafımıza iletildiğini fark etmemiz halinde, ilgili veriler gecikmeksizin silinir ve hesap kapatılır.

10. Veri Güvenliği

PtFans; KVKK m.12 ve KVK Kurulu'nun "Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)" çerçevesinde, aktarımda ve durağan halde şifreleme, erişim kontrolü, çok faktörlü kimlik doğrulama, log kaydı, ayrıştırılmış geliştirme/üretim ortamı, sızma testi ve düzenli güvenlik denetimi gibi uygun teknik ve idari tedbirleri uygular.

11. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri çerçevesinde saklanır. Süreler, PtFans Kişisel Veri Saklama ve İmha Politikası kapsamında kategori bazlı olarak belirlenmiştir.

12. Haklarınız ve İletişim

KVKK m.11 kapsamındaki haklarınız ve bunları kullanma yöntemleri Bölüm 1.7'de açıklanmıştır. Haklarınızı kullanmak için hazırlayacağınız talebinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yöntemlerden biriyle tarafımıza iletebilirsiniz:

• Yazılı Olarak: " [Şirket Adresi Buraya Yazılacak] " adresine ıslak imzalı bir dilekçe ile elden veya noter vasıtasıyla,
• Kayıtlı Elektronik Posta (KEP): [KEP ADRESİ] adresine güvenli elektronik imza ile,
• E-Posta Yoluyla: Sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak contact@ptfans.net adresine iletebilirsiniz.

Önemli Not: Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancılar için pasaport numarası), tebligata esas yerleşim yeriniz veya iş yeri adresiniz ile talep konunuzun bulunması yasal bir zorunluluktur. Talepleriniz, tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

13. Politikadaki Değişiklikler

PtFans, işbu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Güncel sürüm her zaman Uygulama içerisinden ve resmi internet sitemiz üzerinden erişilebilir kılınır. Esaslı değişiklikler için kullanıcılara Uygulama içi bildirim ve/veya e-posta yoluyla bilgi verilir.