Gizlilik Politikası
Bu politika, myPiti (PiTi) web sitesi ve mobil uygulamasında hangi kişisel bilgilerin hangi amaçlarla kullanıldığını açıklar. PiTi, kişisel antrenörler (PT) ile öğrencilerin seans, iletişim, gelişim ve ödeme kayıtlarını birlikte takip etmesini sağlar.
1. Kimlik ve iletişim
PiTi platformunun işletmecisi ve platformun hesap ve işletim süreçlerinden sorumlu kişi Erkan Yardibi’dir. Gizlilik ve kişisel veri talepleri için eyardibi@gmail.com adresine ulaşabilirsin. Antrenörler, kendi hizmetleri kapsamında belirledikleri amaçlarla tuttukları öğrenci kayıtlarının hukuka uygunluğundan ayrıca sorumludur.
2. Hangi bilgiler işlenir?
- Hesap ve profil: ad soyad, kullanıcı adı, e-posta, hesap türü ve eklediğin telefon, cinsiyet, profil fotoğrafı gibi bilgiler; kimlik doğrulama ve oturum kayıtları.
- Seans ve gelişim: PT–öğrenci bağlantısı, davet ve devir kayıtları, müsaitlikler, randevular, antrenman ve kas grubu notları, seans sonuçları, boy, ağırlık ve kaydedilen diğer vücut ölçümleri.
- İletişim: gönderdiğin mesajlar, görevler, yanıtlar, fotoğraf ve diğer ekler; okunma ve işlem durumları.
- Paket ve ödeme takibi: paket, tutar, vade, ödeme bildirimi ve paylaşılan dekontlar. Bu özellik kayıt takibi içindir; PiTi içinde kartla ödeme tahsilatı yapılmaz. Mesaj veya dekontlara kart şifresi gibi gereksiz bilgileri eklememelisin.
- Teknik bilgiler: IP adresi, istek/hata ve güvenlik kayıtları, cihaz veya tarayıcı bilgileri, izin verdiğinde bildirim cihaz belirteci; oturum ve tercihleri sürdürmek için cihazda tutulan bilgiler.
3. Google ile giriş
Google ile giriş isteğe bağlıdır. Bu yöntemde Google’dan hesap kimliği, e-posta adresi ve doğrulama bilgisi ile temel profil bilgileri (ad ve varsa profil görseli) alınabilir. Bu bilgiler hesabını tanımak, girişini doğrulamak ve profil oluşturmayı kolaylaştırmak için kullanılır; kimlik doğrulama hizmeti Supabase üzerinden yürütülür. Google şifren PiTi ile paylaşılmaz.
Google ile giriş, Gmail mesajlarına, Google Drive dosyalarına, kişilere veya Google Takvim içeriğine erişim izni vermez. Google’dan alınan hesap bilgileri reklam hedefleme, veri satışı veya genel amaçlı yapay zekâ modeli eğitimi için kullanılmaz. PiTi’nin Google kullanıcı verilerini kullanımı, geçerli Google API Services User Data Policy ve uygulanabilir Limited Use hükümleriyle sınırlıdır.
4. Amaçlar ve hukuki sebepler
Bilgiler hesap açma ve giriş, PT–öğrenci hizmetini yürütme, planlama, mesajlaşma, kayıtların gösterilmesi, destek ve güvenlik amaçlarıyla; senin girişlerin, antrenörünün yetkili kayıtları, Google giriş tercihin ve hizmet kullanımı sırasında elektronik olarak toplanır.
Temel hesap ve hizmet işlemleri sözleşmenin kurulması veya ifası; gerekli güvenlik işlemleri temel haklarına zarar vermeyen meşru menfaat; hukuki talepler bir hakkın tesisi, kullanılması veya korunması; kanunen zorunlu kayıtlar ilgili hukuki yükümlülük kapsamında değerlendirilir. Açık rıza gerektiren işlemler için ayrı ve geçerli rıza gerekir. Bu politikayı okumak veya Google ile giriş yapmak, bütün veri işlemlerine verilmiş genel bir rıza değildir.
Ölçümler ve bazı antrenman notları içeriklerine göre sağlık verisi niteliği taşıyabilir. Bu bilgilerin işlenmesi için özel nitelikli verilere ilişkin geçerli hukuki şartların sağlanması gerekir. Antrenör, başka bir kişi adına veri kaydederken o kişiyi bilgilendirmeli ve gerekli yetkiyi ve hukuki dayanağı sağlamalıdır. Hizmet için gereksiz sağlık belgelerini veya üçüncü kişilerin bilgilerini yüklememelisin.
5. Kimlerle paylaşılır?
İlgili kayıtlar, uygulamadaki bağlantı ve yetkiler çerçevesinde seninle ve antrenörünle paylaşılır. Antrenör değişikliğinde veya geçici devirde işlem ekranındaki kapsam geçerlidir; geçmiş seans ve gelişim kayıtlarının paylaşımı seçilen kapsama bağlıdır. Eski antrenörün kendi hizmet dönemi kayıtları, bağlantının sona ermesiyle kendiliğinden silinmiş sayılmaz.
Supabase kimlik doğrulama, veri tabanı ve dosya depolama; Cloudflare web içeriğinin sunumu ve teknik işletim; Google isteğe bağlı Google girişi; Apple ise iOS dağıtımı ve etkinleştirdiğin bildirimlerin iletimi kapsamında veri işleyebilir. Yetkili teknik yöneticilerin erişimi destek, güvenlik ve işletim amaçlarıyla sınırlıdır. Hukuken zorunlu durumlarda yetkili mercilere bilgi verilebilir.
Bu sağlayıcıların altyapıları nedeniyle veriler Türkiye dışında da işlenebilir veya barındırılabilir. Yurt dışı aktarımlar için uygulanabilir mevzuatın gerektirdiği şartların sağlanması gerekir; bu politika tek başına aktarım rızası veya aktarım güvencesi oluşturmaz. İşleme ve aktarım ayrıntıları için iletişim adresimizden bilgi isteyebilirsin.
6. Cihaz izinleri ve dış uygulamalar
Fotoğraf, kamera, mikrofon, bildirim ve cihaz takvimi özellikleri, ilgili özelliği kullanman ve gereken cihaz izinlerini vermen çerçevesinde çalışır. İzinleri cihaz ayarlarından yönetebilirsin. Takvime eklediğin etkinlik bağımsız bir kopya olabilir; PiTi’deki değişikliklerin bu kopyaya otomatik yansıyacağı varsayılmamalıdır. WhatsApp veya başka bir uygulamaya paylaşmayı seçtiğin içerik, o uygulamanın kendi gizlilik kurallarına da tabidir.
7. Saklama ve silme
Hesap ve hizmet kayıtları hizmetin yürütülmesi, destek, güvenlik ve geçerli hukuki yükümlülükler için gerekli süre boyunca tutulur. Süreli medya için uygulamada seçilen saklama/izlenme ayarları geçerlidir; arşivlenen içerik daha uzun tutulabilir. “Benden sil”, arşive alma ve hesabın silinmesi farklı işlemlerdir. Diğer kişilerin dışarı kaydettiği kopyalar PiTi tarafından geri alınamaz.
Profilindeki Hesabımı Sil bölümünden mevcut silme kapsamını ve talep durumunu görebilirsin. Talep oluşturulması işlemin anında tamamlandığı anlamına gelmez. Bu seçenek kullanılamıyorsa veya Google hesabınla açtığın hesapta şifre doğrulaması nedeniyle ilerleyemiyorsan e-posta ile hesap silme talebi gönderebilirsin. Kimliğini güvenli biçimde doğrulamak için ek bilgi istenebilir; şifreni veya doğrulama kodlarını gönderme.
Silme işleminde ilişkili kişilerin hakları ve saklanması zorunlu kayıtlar değerlendirilir. Gerekli kayıtlar sınırlı tutulabilir veya kimlikle ilişkilendirilemeyecek hâle getirilebilir; yedeklerdeki kopyaların kaldırılması yedek yaşam döngüsüne bağlı olabilir. Google hesabındaki PiTi erişimini kaldırmak, PiTi hesabını ve kayıtlarını kendiliğinden silmez.
8. Hakların ve başvuru
Uygulanabilir mevzuat kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve alıcıları öğrenme, hatalı bilgileri düzelttirme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhine oluşan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır. Başvurunu hesapla ilişkili e-posta adresinden eyardibi@gmail.com adresine iletebilirsin. Talepler, gerekli kimlik doğrulaması ve geçerli yasal süreler çerçevesinde değerlendirilir.
9. Güncellemeler
Veri kullanımında değişiklik olduğunda politika güncellenir ve önemli değişiklikler uygun kanallardan bildirilir. Yeni amaç veya izin gerektiren işlemler için gerekli bilgilendirme ve izinler ayrıca sağlanmalıdır.