Yasal

Aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, SporDersleri'ni kullanırken hangi kişisel verilerinin, hangi amaçla işlendiğini ve haklarını açıklar.

Veri sorumlusu

Sertaç Diler – PLAZA PANDA, Şirinyalı Mah. İsmet Gökşen Cad. No:111 Esra Apt. K:2 D:4 Muratpaşa / Antalya. İletişim bilgileri künyede.

SporDersleri hocaların öğrencileriyle çalıştığı bir platformdur. Öğrencinin girdiği veriler, öğrencinin bağlı olduğu hoca ve hocanın ekibindeki yardımcı hocalar tarafından koçluk hizmeti için görülür ve kullanılır.

İşlenen kişisel veriler

  • Kimlik ve iletişim: ad soyad, e-posta adresi.
  • Hesap güvenliği: şifre özeti (şifrenin kendisi saklanmaz), giriş kodu kayıtları, oturum bilgisi, hatalı şifre denemeleri.
  • Sporcu profili: cinsiyet, doğum tarihi, boy, başlangıç kilosu, federasyon ve kategori, hedef notu, tercih edilen birim.
  • Günlük ve haftalık kayıtlar: kilo, uyku, enerji, stres, beslenmeye uyum, adım, antrenman ve kardiyo bilgisi, hocanın açtığı ölçümler (ör. dinlenik nabız, HRV, tansiyon, açlık kan şekeri, hastalık belirtisi), vücut çevre ölçüleri, gelişim fotoğrafları ve yazılan notlar.
  • Program ve günlükler: beslenme planı, öğün günlüğü, takviye planı ve işaretlemeleri, antrenman programı ve set kayıtları, hocanın yönergeleri ve notları, dönem ve yarışma bilgileri.
  • Kan tahlili ve protokol: tahlil değerleri ve dosyaları, protokol kayıtları. Bu bölümler yalnızca öğrencinin açık rızasıyla açılır; rıza geri alınınca veriler gösterilmez.
  • Paket ve talepler: seçilen paket, talep notları, onay tarihleri, kullanılan promosyon kodu.
  • Kampanya başvurusu: ad soyad, e-posta adresi, Instagram, YouTube ve TikTok kullanıcı adları, paylaşım bağlantısı, başvuru sonucu ve varsa ret gerekçesi. Başvuru için hesap gerekmez.
  • İş birliği başvurusu: marka adı, yetkili ad soyad, e-posta adresi, varsa telefon, web sitesi ya da Instagram adresi, başvuru konusu ve mesaj. Hesap gerekmez.
  • Yapay zeka aracından veri aktarımı: yapıştırdığın yanıt saklanmaz. Yalnızca kontrol edip kaydettiğin bilgiler, yukarıdaki profil, kayıt ve not alanlarına yazılır. Bu bilgilerin yapay zeka aracındaki kopyası o aracın kurallarına tabidir. Hoca komutu öğrencisi için kullanırsa aracın işlediği bilgilerden hoca sorumludur.
  • Ödeme ve fatura: fatura adı ya da ünvanı, T.C. kimlik ya da vergi numarası, vergi dairesi, telefon, fatura adresi, şehir, ödeme tutarı ve tarihi, ödeme işlem numarası, IP adresi, yasal metin onaylarının zamanı. Kart numarası ve güvenlik kodu sitemize gelmez; bu bilgileri yalnızca iyzico işler.
  • Bildirim: e-posta bildirim tercihleri; anlık bildirimi açan cihazın bildirim adresi.
  • Teknik kayıtlar: sunucu günlüklerinde istek bilgileri (IP adresi, tarayıcı türü, zaman).
  • Yapay zeka bağlantısı: bağlarsan bağlı uygulamanın adı, verdiğin izin ve tarihi; uygulamanın yaptığı işlemlerin türü, zamanı ve sonucu. İşlem kayıtlarına girilen değerler yazılmaz.

Kilo, ölçüler, fotoğraflar, tahlil ve protokol gibi bilgiler sağlık verisi niteliğinde olabilir; KVKK'da özel nitelikli kişisel veri sayılır.

SporDersleri uygulamasında Apple Sağlık ya da Health Connect izni verirsen hocanın açtığı ölçümlerden adım, kilo, uyku ve dinlenik nabız telefonunda okunur ve forma yazılır. Bu değerler yalnızca sen kaydedersen hesabına geçer, kaydettiğin değerleri hocan görür. Okunup kaydedilmeyen veri sunucuya gönderilmez, telefondaki sağlık verisi değiştirilmez ve bu veri reklam ya da pazarlama için kullanılmaz. İzni telefonunun ayarlarından kaldırabilirsin.

iPhone'da SporDersleri Sağlık kısayolunu kurup çalıştırırsan aynı veriler Kısayollar uygulamasıyla okunur ve formun adresinin sunucuya gönderilmeyen bölümüne yazılır. Sayfa bu bölümü okuyup siler, oturumun kapalıysa değerler forma yazılmadan silinir. Yukarıdaki kurallar burada da geçerlidir: kaydetmediğin değer sunucuya gönderilmez.

İşleme amaçları

  • Hesabı açmak, girişi sağlamak ve hesabı korumak,
  • Hocanın öğrencisine koçluk hizmeti verebilmesi: planların hazırlanması, kayıtların ve gelişimin takibi,
  • Hatırlatma, özet ve anlık bildirimlerin gönderilmesi,
  • Paket taleplerinin yürütülmesi, ödemelerin alınması, faturanın düzenlenmesi ve iade işlemlerinin yapılması,
  • Kampanya başvurularının değerlendirilmesi, koşulların kontrolü ve promosyon kodlarının gönderilmesi,
  • İş birliği başvurularının değerlendirilmesi ve başvuru sahibine dönüş yapılması,
  • Hataların giderilmesi, güvenliğin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi.

Hukuki sebepler

Kimlik, iletişim, hesap, kampanya ve iş birliği başvurusu, ödeme ve fatura bilgileri, KVKK 5. madde kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat sebeplerine dayanılarak işlenir.

Sağlık verisi niteliğindeki bilgiler (günlük kayıtlar, telefondan aktarıp kaydettiğin sağlık değerleri, ölçümler, ölçüler, fotoğraflar, beslenme ve antrenman kayıtları) KVKK 6. madde kapsamında açık rızana dayanılarak işlenir. Öğrenci paneli bu onay verilmeden açılmaz. Kan tahlili ve protokol kayıtları için ayrıca açık rıza istenir; bu bölümler o onay verilmeden açılmaz.

Kimlerle paylaşılır

  • Hoca ve ekibi: öğrencinin verileri, bağlı olduğu hoca ve yardımcı hocalarıyla.
  • Hizmet sağlayıcılar: Cloudflare, Inc. (sunucu, veritabanı ve dosya depolama), Resend (e-posta gönderimi), anlık bildirim servisleri (Apple, Google, Mozilla; tarayıcı bildirimlerinin içeriği şifreli iletilir), Expo (uygulama bildirimlerinin iletilmesi; bildirimlerde ölçüm ve tahlil sonucu yer almaz). Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Verilerin yurt dışına, KVKK 9. madde kapsamında hesabı kullanmaya başlarken verdiğin açık rızaya dayanılarak aktarılır.
  • Ödeme hizmeti sağlayıcısı: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico). Ödeme, güvenlik ve dolandırıcılık kontrolleri için alıcı ve sipariş bilgileri paylaşılır; iyzico kart bilgilerini kendi sorumluluğunda işler.
  • Yapay zeka araçları: yalnızca hesabını bir yapay zeka aracına kendin bağlarsan, izin ekranında listelenen bilgiler seçtiğin araca aktarılır. Sağlık verisi sayılabilecek bilgiler de buna dahildir; aktarım o ekranda verdiğin açık rızaya dayanır. Kan tahlili, protokol, fotoğraf ve ödeme bilgileri aktarılmaz. Bu araçların sunucuları yurt dışında olabilir ve verileri kendi kurallarına göre işlerler. Hoca, öğrencisinin bilgilerini kendi bağladığı araçla işlerse bundan hoca sorumludur. İznini Profil ya da Ayarlar sayfasından kaldırabilirsin.
  • Google: yalnızca çerez bildiriminde kabul edersen, herkese açık sayfalarda ziyaret istatistikleri için Google Analytics ve Tag Manager çalışır. Hesap panellerinde ve sağlık verisi bulunan sayfalarda bu araçlar yüklenmez. Google sunucuları yurt dışındadır.
  • Yandex: yalnızca çerez bildiriminde kabul edersen, herkese açık sayfalarda ziyaret istatistikleri için Yandex Metrica çalışır. Hesap panellerinde ve sağlık verisi bulunan sayfalarda yüklenmez. Yandex sunucuları yurt dışındadır.
  • Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde.

Veriler reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz. Analitik çerezler yalnızca onay verirsen, herkese açık sayfalarda çalışır.

Çerezler ve cihazda saklanan bilgiler

Zorunlu çerezler ve onay verirsen analitik çerezler kullanılır. Tamamlanan setler, dinlenme süreleri, çerez tercihin ve bazı görünüm tercihleri yalnızca senin cihazında saklanır. Ayrıntılar çerez politikasında.

Saklama süresi ve silme

Veriler hesabın açık olduğu sürece saklanır. Sağlık verisi ve yurt dışına aktarım onayı olmadan hizmet verilemediği için bu onayları geri çekmenin yolu hesabı silmektir; kan tahlili onayı tahlil sayfasından ayrıca geri çekilebilir. Profil ya da Ayarlar sayfasından bütün verilerini tek dosyada indirebilir ve hesabını silebilirsin. Öğrenci hesabı silinince kayıtları, fotoğrafları ve tahlil dosyaları silinir. Hoca hesabı silinince öğrencilerin kayıtları öğrencilerin kendisinde kalır. Ödeme ve fatura kayıtları hesap silinse de vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır.

İş birliği başvuruları değerlendirme bitene kadar saklanır. Silinmesini künyedeki iletişim adresinden isteyebilirsin.

Kampanya başvuruları hesaptan ayrı tutulur ve kampanyanın yürütülmesi için saklanır. Başvurunun silinmesini künyedeki iletişim adresinden isteyebilirsin.

Hakların

KVKK 11. madde kapsamında;

  • kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik ya da yanlış işlenmişse düzeltilmesini, KVKK 7. maddedeki şartlarla silinmesini ya da yok edilmesini isteme,
  • bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini isteme

haklarına sahipsin. Başvurularını destek@spordersleri.com adresine gönderebilirsin.