KVKK — Veri Koruma

Kişisel Verilerin Korunması Kanunu (6698 sayılı Kanun — KVKK), Türkiye’de kişisel verilerin işlenmesini düzenleyen temel mevzuattır ve 7 Nisan 2016 tarihinden itibaren yürürlüktedir. KVKK, kişisel verilerin korunmasına ilişkin temel ilkeleri belirler ve veri sorumlularının yükümlülüklerini düzenler.

Türkiye’de bulunan kişilerin verilerini işleyen tüm gerçek ve tüzel kişiler KVKK kapsamındadır.

KVKK çerçevesinde Fitney Tecnologia Ltda., kullanıcılarının kişisel verilerinin veri sorumlusudur. Bizim adımıza veri işleyen üçüncü taraflar (hosting, ödeme, e-posta sağlayıcıları) veri işleyen sıfatıyla hareket eder ve yazılı sözleşme ile bağlıdır (KVKK m. 12).

Kimlik ve iletişim verileri (ad, e-posta, telefon), profil verileri (fotoğraf, biyografi, CREF), sağlık ve antrenman verileri (kilo, boy, seanslar, anamnez — özel nitelikli kişisel veriler, KVKK m. 6), kullanım verileri (giriş kayıtları, cihaz tanımlayıcıları, IP) ve ödeme verileri (Stripe/Asaas üzerinden) işlenmektedir.

Sağlık verileriniz yalnızca açık rızanız ile işlenir (KVKK m. 6/2).

Aşağıdaki hukuki sebeplere dayanıyoruz:

• Sözleşmenin kurulması veya ifası için zorunlu olması (m. 5/2-c): hesap, kimlik doğrulama, ödeme, platform sunumu.
• Açık rıza (m. 5/1, m. 6/2): sağlık/anamnez verileri, pazarlama, isteğe bağlı çerezler.
• Meşru menfaat (m. 5/2-f): dolandırıcılığın önlenmesi, güvenlik, platform analitiği.
• Kanunlarda açıkça öngörülmesi / hukuki yükümlülük (m. 5/2-a, 5/2-ç): muhasebe, vergi, resmi makam talepleri.

Veri sahibi olarak aşağıdaki haklarınızı her zaman kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı tarafları bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz sonucu oluşan sonuçlara itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

Veri sorumlumuzun temsilcisine privacy@fitneyapp.com adresinden ulaşabilirsiniz. Verilerinizin işlenmesi ve haklarınızın kullanımı hakkındaki tüm sorularınız için bu adres tek iletişim noktasıdır.

Talebinizi kimlik doğrulamasıyla birlikte privacy@fitneyapp.com adresine iletiniz. KVKK m. 13 uyarınca talebinizi en geç 30 gün içinde, ücretsiz olarak (ek bir maliyet gerektirmedikçe) yanıtlarız.

Aktarımda (TLS 1.2+) ve depolamada şifreleme, en az ayrıcalık ilkesine dayalı erişim kontrolleri, denetim kayıtları, düzenli yedekleme ve sızma testleri uygulanmaktadır. Çalışanlar gizlilik yükümlülüğüne tabidir. Veri işleyenler m. 12 kapsamında sözleşmelerle bağlıdır.

Bazı veri işleyenlerimiz Türkiye dışındadır (AWS US, Stripe US vb.). Bu aktarımlar KVKK m. 9 uyarınca; açık rızanız veya Kurul tarafından ilan edilen yeterli korumaya sahip ülkelerde bulunma ya da taraflar arasında yeterli korumayı yazılı olarak taahhüt eden ve Kurul’un izni bulunan durumlarda gerçekleştirilir.

Verileriniz yalnızca: (a) veri işleyenler (hosting, ödeme, e-posta, analitik); (b) bağlantı aktifken bağlı olduğunuz profesyoneller (kişisel antrenör, diyetisyen); (c) hukuki yükümlülük gereği yetkili makamlar ile paylaşılır.

Kişisel verileri satmıyoruz.

Verileri yalnızca işleme amaçları için gerekli olduğu veya kanunla zorunlu kılındığı sürece saklarız (muhasebe: 10 yıl; antrenman geçmişi: hesap silinene dek). Süre sonunda veriler silinir veya anonimleştirilir (KVKK m. 7).

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu’na bildirilir. Kurul, gerek görmesi hâlinde bunu kendi internet sitesinde duyurabilir.

KVKK m. 14 uyarınca, başvurunuzun reddedilmesi veya sürenin geçmesi hâlinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu (KVKK)’na şikayette bulunabilirsiniz.

Veri koruma ile ilgili tüm sorularınız için:

• E-posta (Veri Sorumlusu Temsilcisi): privacy@fitneyapp.com
• Veri Sorumlusu: Fitney Tecnologia Ltda.

Laboratuvar tetkik özellikleri kullanıldığında Platform, öğrencinin/hastanın özel nitelikli kişisel sağlık verilerini (istemler, sonuçlar ve değerler) LGPD m. 11 ve uygulanabildiğinde GDPR m. 9 kapsamında saklayabilir ve işleyebilir.

• Bu veriler uzman adına (veri sorumlusu) işlenir; Fitney veri işleyen olarak, öğrencinin/hastanın takibi amacıyla hareket eder.
• İşleme uygun bir hukuki dayanak gerektirir; gerektiğinde ilgili kişinin açık ve ayrı rızası dahil.
• Teknik ve idari tedbirler uygulanır; veriler yalnızca gerekli süre boyunca veya yasal yükümlülük gereği saklanır.

Uzman herkese açık sayfasını etkinleştirirse, yayınlamayı seçtiği bilgiler (ad, fotoğraf, biyografi, uzmanlık alanları, kayıtlar, sertifikalar, çalışma yerleri ve sosyal medya) herkese açık ve arama motorları dahil herkes tarafından erişilebilir hale gelir. Ofis adresi yalnızca uzman bu seçeneği etkinleştirirse gösterilir.

Bazı özellikler için veriler, yalnızca belirtilen amaçla üçüncü taraf hizmetlerle paylaşılabilir:

• OpenStreetMap / Nominatim — harita gösterimi ve adres coğrafi kodlaması (adresi ve ziyaretçinin IP'sini içerebilir).
• ViaCEP ve Zippopotam.us — posta koduyla adresin otomatik doldurulması.
• Google Maps / Waze — ziyaretçi bir çalışma yerine yol tarifi istediğinde.
• WhatsApp (Meta) — WhatsApp ile iletişim/randevu başlatıldığında.

Bu hizmetlerin kendi gizlilik politikaları vardır ve yönlendirme/paylaşım sonrası Fitney'in kontrolü dışındadır.