KVKK aydınlatma metni

1. Kim hangi veriden sorumlu?

İvme'de iki farklı rol vardır:

• Koç hesapları, başvuru formu ve bu site için veri sorumlusu İvme'dir. İletişim: [email protected].
• Öğrencilerin (üyelerin) verileri için veri sorumlusu, öğrenciyi platforma ekleyen koçtur. İvme bu verileri yalnız koç adına, hizmeti sunmak için işler (veri işleyen). Öğrenciler haklarını öncelikle koçlarına, dilerlerse bize de iletebilir.

2. Hangi verileri işliyoruz?

• Koç başvurusu: ad soyad, e-posta, telefon, isteğe bağlı Instagram kullanıcı adı, öğrenci sayısı aralığı ve kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti.
• Koç hesabı: ad soyad, kullanıcı adı, e-posta, marka adı, ödeme için girdiğin banka hesabı bilgisi, oturum ve güvenlik kayıtları (giriş zamanı, IP, tarayıcı).
• Öğrenci hesabı (koç adına): kimlik ve iletişim bilgisi, doğum tarihi, cinsiyet, boy, kilo, vücut ölçüleri, ilerleme fotoğrafları, hedef ve antrenman geçmişi, beslenme tercihleri, alerjiler, sağlık notları, koçun girdiği takviye ve diğer sağlık bilgileri, sağlık belgeleri, antrenman kayıtları, mesajlar ve ödeme dekontları. Bunların bir kısmı özel nitelikli kişisel veridir (sağlık verisi).

3. Hangi amaçla ve hangi hukuki sebeple?

• Başvuruyu değerlendirmek ve seninle iletişime geçmek: sözleşmenin kurulması (KVKK m. 5/2-c) ve formda verdiğin onay.
• Hesabını açmak, platformu çalıştırmak, bildirim ve e-posta göndermek: sözleşmenin ifası (m. 5/2-c).
• Güvenliği sağlamak, kötüye kullanımı önlemek, kayıt tutmak: hukuki yükümlülük ve meşru menfaat (m. 5/2-ç, 5/2-f).
• Öğrencinin sağlık verilerini işlemek: öğrencinin uygulamaya ilk girişte verdiği açık rıza (m. 6/2).

4. Veriler kimlere aktarılıyor?

Kişisel verileri satmayız, reklam ya da analitik amacıyla kimseyle paylaşmayız. Hizmetin çalışması için şu altyapı sağlayıcıları kullanılır:

• Cloudflare: siteye gelen trafik, güvenlik ve erişim için Cloudflare ağı üzerinden geçer. Cloudflare'in sunucuları yurt dışında da bulunabilir.
• Google (Gemini): koç yapay zekâ ile taslak hazırlamayı seçerse, öğrencinin adı ve fotoğrafları olmadan yaş, cinsiyet, boy, kilo, hedef, aktivite düzeyi, beslenme tercihleri, alerjiler ve sağlık notları gibi bilgileri Google'ın yurt dışındaki sunucularına gönderilir. Fotoğraflar hiçbir zaman gönderilmez.
• Telefon bildirim servisleri (Google, Apple, Mozilla): anlık bildirimin başlığı ve kısa metni, cihaz üreticisinin bildirim servisi üzerinden iletilir.
• Yetkili kamu kurumları: yalnız hukuken zorunlu olduğunda.

Yurt dışına aktarım KVKK m. 9 kapsamında yapılır. Sağlık verisi içeren yapay zekâ aktarımı yalnız koçun bu özelliği kullanmasıyla gerçekleşir; koç yapay zekâyı kullanmadan da programı elle hazırlayabilir.

5. Ne kadar süre saklıyoruz?

• Koç başvuruları: başvuru sonuçlandıktan sonra en fazla 1 yıl.
• Hesap verileri: hesap açık olduğu sürece.
• Öğrencinin sağlık verileri (ölçü, fotoğraf, check-in, antrenman kaydı, sağlık kayıtları, mesaj): hesap kapatıldığında silinir. Ödeme kayıtları yasal saklama süreleri boyunca tutulur.

6. Nasıl topluyoruz?

Verileri bu sitedeki formlardan, uygulamada girdiğin ya da koçunun girdiği bilgilerden ve sistemin otomatik tuttuğu güvenlik kayıtlarından elektronik ortamda topluyoruz.

7. Hakların

KVKK m. 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucuna itiraz etme ve zarara uğradıysan tazminat isteme hakkın var.

Başvurunu [email protected] adresine kimliğini doğrulayabileceğimiz bilgilerle gönderebilirsin. En geç 30 gün içinde ücretsiz yanıtlarız. Öğrencisen, verilerinin sorumlusu koçun olduğu için talebini koçuna da iletebilirsin.

Gizlilikle ilgili diğer ayrıntılar için gizlilik politikasına bakabilirsin.