1. Veri Sorumlusu
Uygulama: FikirGymPro
Google Play geliştiricisi ve teknik hizmet sağlayıcı: Fikir Bulutu Web Tasarım Ajansı
6698 sayılı KVKK kapsamında veri sorumlusu:
| Bilgi | Detay |
|---|---|
| Yayıncı / Hizmet Sağlayıcı | Fikir Bulutu Web Tasarım Ajansı |
| Adres | Orduyeri Mh. Kaynarca Cd. No 17/A Merkez BARTIN |
| E-posta | enis@fikirbulutu.com |
| Telefon | 0 553 822 28 50 |
2. Toplanan Kişisel Veriler
2.1 Salon Yöneticileri / Kullanıcılar
- Ad, soyad, e-posta adresi, telefon numarası
- Şirket/salon adı, vergi numarası, fatura adresi
- Kullanıcı adı, şifre (hashlenmiş), erişim logları
- IP adresi, tarayıcı bilgisi, kullanım istatistikleri
- Ödeme yöntemi (kart numarasının son 4 hanesi; tam kart bilgisi saklanmaz)
2.2 Spor Salonu Üye Verileri (Platform Üzerinden İşlenen)
Spor salonu sahiplerinin sisteme girdiği üye verileri için Fikir Bulutu Web Tasarım Ajansı ve FikirGymPro altyapısı veri işleyen (data processor) konumundadır. Veri sorumlusu, spor salonu işleticisidir. Bu verilere yalnızca hizmetin sunulması, güvenlik ve yetkili teknik destek kapsamında sınırlı erişim sağlanır.
- Ad, soyad, doğum tarihi, cinsiyet, telefon, e-posta
- Üyelik paketi, başlangıç/bitiş tarihi, ödeme geçmişi
- Giriş-çıkış kayıtları (turnike/QR verileri)
- Ders rezervasyonları ve katılım bilgileri
- Opsiyonel: beden ölçüleri, sağlık bildirimi (salon tarafından alınır)
- Opsiyonel: profil görseli ile antrenman hareketlerine ait fotoğraf ve videolar (yalnızca kullanıcı veya yetkili yönetici tarafından seçildiğinde/yüklendiğinde)
3. İşleme Amacı & Hukuki Dayanak
| Amaç | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| Hizmet sunumu ve hesap yönetimi | Sözleşmenin ifası |
| Fatura ve ödeme işlemleri | Sözleşmenin ifası / Yasal yükümlülük |
| Müşteri desteği sağlanması | Meşru menfaat |
| Platform güvenliği ve hata tespiti | Meşru menfaat |
| Hizmet geliştirme ve analitik | Açık rıza |
| Pazarlama ve e-bülten | Açık rıza |
| Yasal zorunluluklar (vergi, muhasebe) | Yasal yükümlülük |
4. Veri Aktarımı
Kişisel verileriniz aşağıdaki kategorilerdeki alıcılarla, yalnızca hizmet sunumu için gerekli ölçüde paylaşılabilir:
- Altyapı sağlayıcıları: Sunucu ve veritabanı hizmetleri (Türkiye'deki veri merkezleri)
- Ödeme hizmet sağlayıcıları: İyzico, Stripe (PCI-DSS uyumlu)
- SMS/e-posta sağlayıcıları: Bildirimlerin iletilmesi amacıyla
- Analitik araçları: Anonim kullanım verileri (Google Analytics)
- Yasal merciler: Mahkeme kararı veya yasal zorunluluk halinde
Yurt dışına veri aktarımı, yalnızca KVKK'nın 9. maddesi kapsamında Kurul'un uygun bulduğu ülkelere veya açık rıza alınarak gerçekleştirilir.
5. Saklama & Güvenlik
Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve profil bilgileri | Hesap silme tarihinden itibaren 3 yıl |
| Fatura ve ödeme kayıtları | 10 yıl (Vergi Usul Kanunu) |
| Erişim logları | 2 yıl |
| Destek talepleri | 3 yıl |
| Pazarlama verileri | Rıza geri alınana kadar |
| Profil görselleri ve antrenman videoları | İlgili içerik silinene, hesap kapatılana veya hizmet ilişkisi sona erene kadar; yasal yükümlülük yoksa en geç 30 gün içinde aktif sistemlerden silinir |
Saklama süresi dolan kişisel veriler, yürürlükteki mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir. Hesap silme talebinden sonra yasal olarak tutulması zorunlu olmayan uygulama verileri en geç 30 gün içinde aktif sistemlerden kaldırılır; güvenlik yedeklerindeki kopyalar yedekleme döngüsü sonunda en geç 90 gün içinde silinir. Yasal saklama zorunluluğu bulunan kayıtlar yalnızca bu yükümlülük için erişimi kısıtlanarak tutulur.
Güvenlik Önlemleri
- Yetkilendirme ve erişim kontrolü önlemleri
- Tüm veri iletimi TLS 1.3 ile şifrelenir
- Veritabanı şifrelemesi (AES-256)
- Çok faktörlü kimlik doğrulama (2FA) desteği
- Düzenli güvenlik denetimleri ve penetrasyon testleri
- Veri ihlali durumunda 72 saat içinde KVKK Kurulu bildirimi
6. Çerezler
| Çerez Türü | Amaç | Saklama |
|---|---|---|
| Zorunlu | Oturum yönetimi, güvenlik | Oturum süresi |
| Tercih | Dil, tema ayarları | 1 yıl |
| Analitik | Kullanım istatistikleri (anonim) | 13 ay |
| Pazarlama | Hedefli reklamlar (rıza ile) | 6 ay |
Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platforma erişimi engelleyebilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Bilgi hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: İşlenen kişisel verilere erişim ve kopyalarını talep etme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme hakkı: İşleme amacının sona ermesi halinde silinmesini talep etme
- İtiraz hakkı: Otomatik sistemlerle verilen kararlara itiraz etme
- Taşınabilirlik hakkı: Verilerinizi yapılandırılmış formatta alma (GDPR)
- Rıza geri alma: Rızaya dayalı işleme için rızanızı her zaman geri alma
Haklarınızı kullanmak için enis@fikirbulutu.com adresine kimliğinizi doğrulayan belgelerle başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun sonucundan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
8. Gizlilik Politikası
Üçüncü Taraf Bağlantılar
Platformumuz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik politikaları kendi sorumluluklarındadır; FikirGymPro ve Fikir Bulutu Web Tasarım Ajansı söz konusu sitelerdeki veri işleme faaliyetlerinden sorumlu tutulamaz.
Çocuklara Ait Veriler
Hizmetlerimiz 18 yaşın altındaki bireylere doğrudan yönelik değildir. 18 yaş altı bireylerin verilerinin işlenmesi yalnızca veli/vasi rızasıyla gerçekleştirilir.
Politika Güncellemeleri
Bu politika değiştiğinde, kayıtlı e-posta adresinize bildirim gönderilir ve bu sayfada yayımlanır. Önemli değişiklikler için ek onay alınabilir.
9. İletişim
| Konu | İletişim |
|---|---|
| KVKK başvuruları | enis@fikirbulutu.com |
| Genel gizlilik soruları | enis@fikirbulutu.com |
| Veri ihlali bildirimleri | enis@fikirbulutu.com |
| Posta adresi | Orduyeri Mh. Kaynarca Cd. No 17/A Merkez BARTIN |