Gizlilik ve KVKK
Solos Gym olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla hangi kişisel verilerinizi, hangi amaçlarla, hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve KVKK m.11 kapsamındaki haklarınızı açıklamak için hazırlanmıştır.
Bu bir onay/rıza talebi değildir; salt bilgilendirme metnidir. Pazarlama iletişimi ve vücut ölçüsü verisi gibi açık rızanıza tabi işlemler için ayrı, bağımsız onay adımları uygulanır (bkz. Belge 3 ve Belge 17).
| Alan | Değer |
|---|---|
| Veri sorumlusu (işletme sahibi) | Şamil Demirdirek |
| Ticari marka | Solos Gym |
| Vergi dairesi / vergi numarası | ESKİŞEHİR / 2840377789 |
| Açık adres | Uluönder, İsmet İnönü-2 Blv, 26190 Tepebaşı/Eskişehir |
| Destek e-postası | info@solosgym.com |
| Destek telefonu | +90 507 570 21 71 |
Uygulama'yı kullanırken aşağıdaki kategorilerde kişisel verileriniz işlenebilir. Her kategorinin hangi amaçla işlendiği §3'te, hukuki sebebi §4'te ayrıca belirtilmiştir.
| Kategori | Kapsanan veriler |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi (18 yaş kontrolü için), cinsiyet (isteğe bağlı) |
| İletişim | E-posta adresi, telefon numarası, açık adres (kredi satın alırken fatura adresi olarak zorunlu; il ve ilçe ayrıca alınır) |
| Kimlik Doğrulama | T.C. kimlik numarası toplanmaz; bireysel faturada da istenmez |
| Tercihler | Favori salon, tercih edilen antrenman saatleri, spor türü tercihleri, fitness hedefleri — yalnızca kendi beyanınızla girdiğiniz, profilinizde saklanan tercihler (bkz. §10) |
| Konum (opsiyonel) | "En yakın salon" filtresini seçtiğinizde cihazınızdan alınan yaklaşık/hassas konum (enlem-boylam). Bu veri profilinize kaydedilmez; yalnızca salon listesini mesafeye göre sıralamak/filtrelemek için ilgili API isteğinde kullanılır |
| Müşteri İşlem | Rezervasyon geçmişi, salon giriş-çıkış saatleri, kredi miktarı ve kredi işlem geçmişi, promosyon kodu/hediye kartı kullanımı, grup rezervasyon katılımı, etkinlik katılımı |
| Finansal | Ödeme işlem kayıtları (sipariş ve işlem numarası, tutar, banka onay kodu ve işlem referansı, maskelenmiş kart numarası, iade ve ödeme itirazı bilgisi) — kart numarası, son kullanma tarihi ve CVV kodu hiçbir zaman sistemimize ulaşmaz; bu bilgiler doğrudan Garanti BBVA'nın Sanal POS altyapısına iletilir ve yalnızca orada işlenir |
| Fatura | Ad-soyad veya şirket unvanı, fatura adresi (il, ilçe ve açık adres); kurumsal faturada vergi dairesi ve vergi numarası; düzenlenen faturanın numarası, ETTN'si, tutarı ve durumu |
| Görsel/İşitsel | Profil fotoğrafı (isteğe bağlı), sohbet içinde gönderilen görseller |
| Özel Nitelikli — Sağlıkla İlişkili (yalnızca isteğe bağlı bir özellik kapsamında) | Profil › "Vücut Ölçülerim" bölümünde tamamen isteğe bağlı olarak kendi beyanınızla girdiğiniz kilo, boy, vücut yağ oranı, kas kütlesi, göğüs/bel/kalça ölçüleri. Bu veriler KVKK m.6 anlamında özel nitelikli kişisel veridir ve yalnızca ayrı açık rızanız alındıktan sonra işlenir |
| İşlem Güvenliği | QR kod ve 6 haneli PIN erişim kodları, kapı giriş denemesi kayıtları (zaman, sonuç, gerekçe), hesap doğrulama kodları, IP adresi, cihaz/tarayıcı bilgisi ve uygulama sürümü, bildirim kimliği (push token), rızanızın kanıtı olarak saklanan onay zaman damgası |
| Pazarlama (yalnızca ayrı açık rızanız varsa) | İletişim tercihleri, kampanya bildirimlerine ilişkin etkileşim kayıtları — bkz. Belge 3 |
| Mesleki Deneyim (yalnızca antrenör rolündeki kullanıcılar için) | Biyografi, uzmanlık alanları, deneyim yılı, sertifika belgeleri ve sertifika türü, doğrulama durumu |
| Müşteri İşlem — Sohbet ve Talep | Antrenörle yapılan sohbet mesajlarının içeriği (30 gün sonra yumuşak, 60 gün sonra kalıcı olarak silinir), destek talebi metinleri, değerlendirme/yorum metinleri, itiraz/şikâyet kayıtları, uygulanan ihlal/askı/yasak kayıtları |
| Fiziksel Mekân Güvenliği | Salon içi güvenlik kameraları yalnızca canlı izleme amacıyla kullanılır; görüntü kaydı tutulmaz (bkz. §11) |
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
Kişisel verileriniz; Uygulama'daki form alanları üzerinden doğrudan sizin beyanınızla, Uygulama'nın sunucularına yapılan otomatik API çağrıları yoluyla (rezervasyon, kredi işlemi, kapı giriş kaydı gibi), kimlik doğrulama sağlayıcımız Clerk üzerinden ve Garanti BBVA'nın bize ilettiği işlem sonucu bilgisi yoluyla elektronik ortamda toplanır.
Bu veriler, işlendikleri sürece göre aşağıdaki hukuki sebeplere dayanılarak işlenir (KVKK m.5, özel nitelikli veriler için m.6):
| Süreç | Hukuki sebep |
|---|---|
| Üyelik oluşturma, kimlik doğrulama, 18 yaş kontrolü | m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-ç (kanunlarda açıkça öngörülme) |
| Rezervasyon, kredi işlemleri, grup rezervasyonu | m.5/2-c |
| Ödeme işlemleri, fatura/muhasebe kayıtları | m.5/2-c, m.5/2-ç (vergi ve ticaret mevzuatı) |
| QR/PIN ile fiziksel giriş, giriş denemesi kayıtları | m.5/2-c, m.5/2-f (veri sorumlusunun meşru menfaati — salon güvenliği) |
| Antrenör sohbet/teklif akışı, antrenör mesleki bilgileri | m.5/2-c |
| Konumla en yakın salon sıralama | m.5/2-f (meşru menfaat) ve kullanıcının açık işlem talebi; konum izni reddedilirse hizmetin ana fonksiyonları kısıtlanmaz |
| Vücut ölçüsü verisi | m.6/3 — ayrı açık rıza şart (Belge 17) |
| Destek talebi, şikâyet, itiraz, ceza/askı/yasak kayıtları | m.5/2-ç, m.5/2-f |
| İşlemsel bildirimler (push/e-posta) | m.5/2-c, m.5/2-f |
| Pazarlama iletişimi | m.5/1 — ayrı açık rıza şart (Belge 3) |
| Fiziksel mekân güvenliği (kamera, canlı izleme) | m.5/2-f |
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Türkiye Garanti Bankası A.Ş. — Garanti BBVA (Sanal POS sağlayıcı banka, Türkiye) | Sunucumuzdan: e-posta, IP adresi, sipariş numarası, tutar. Kart bilgileri ve kart üzerindeki ad ödeme ekranından doğrudan bankaya gider, bize uğramaz | Ödeme işleminin gerçekleştirilmesi, iade ve ödeme itirazı |
| Gelir İdaresi Başkanlığı'nca yetkilendirilmiş özel entegratör (Türkiye) | §2'deki fatura bilgileri, e-posta, satın alınan paket, tutar ve KDV | e-Arşiv / e-Fatura düzenlenmesi, alıcıya iletilmesi ve yasal süre boyunca saklanması |
| Gelir İdaresi Başkanlığı | Düzenlenen faturanın mevzuatın öngördüğü bilgileri | Vergi Usul Kanunu'ndan doğan e-Arşiv raporlama ve e-Fatura yükümlülüğü |
| Hikvision kapı terminali (salon içi fiziksel donanım) | Yalnızca o anda geçerli, anonim QR kodu (ad/e-posta/telefon içermez) | QR kod ile fiziksel salon girişinin doğrulanması |
| İşletme yetkili personeli | Rol ve göreve uygun ölçüde, ilgili kategori | Müşteri desteği, muhasebe, gelir raporlaması |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın gerektirdiği ölçüde | Yasal yükümlülüklerin yerine getirilmesi (talep hâlinde) |
Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik")
| Alıcı | Konum | Aktarılan veri | Amaç |
|---|---|---|---|
| Clerk, Inc. | ABD | Kimlik/iletişim verisi | Kimlik doğrulama, oturum yönetimi |
| Resend | ABD | E-posta adresi, bildirim içeriği | Sistem e-postalarının iletilmesi |
| Google (Firebase Cloud Messaging) | ABD | Cihaz bildirim jetonu (token), bildirim içeriği | Anlık bildirim gönderimi |
| Railway (sunucu, veritabanı ve uygulama dosya barındırma altyapısı) | ABD (US West - San Francisco) | §3'te sayılan tüm veri kategorileri ile uygulama içinde saklanan dosyalar | Uygulama'nın çalıştırılması, veritabanının ve dosyaların barındırılması |
| Google LLC (Google Drive — yedek arşiv deposu) | ABD | Veritabanının şifrelenmiş tam yedeği (§3'teki tüm veri kategorileri dâhil) ve özel dosya deposunun şifrelenmiş yedeği (antrenör sertifikaları, salon fotoğrafları, profil görselleri) | Felaket kurtarma: verinin barındırma sağlayıcımızdan bağımsız, ikinci bir kopyasının tutulması |
Bu aktarımlar, KVKK m.9 kapsamında ilgili sağlayıcı ile akdedilen standart sözleşme yoluyla uygun güvencenin sağlanması veya arızi olmak kaydıyla m.9/6'da düzenlenen hâllerden birinin varlığı esas alınarak gerçekleştirilir.
Yedek arşivlere özgü ek güvence. Google Drive'a yüklenen yedek arşivler, yüklenmeden önce kendi sistemimiz içinde age standardı (X25519 anahtar değişimi + ChaCha20-Poly1305 şifreleme) ile şifrelenir. Arşivi açan özel anahtar ne Google'da ne de barındırma sağlayıcımızda bulunur; yalnızca veri sorumlusunun kendi kontrolündeki, bu sağlayıcıların hiçbirine erişimi olmayan bir kopyada tutulur. Bu nedenle Google, kendisinde barındırılan arşivlerin içeriğine teknik olarak erişemez ve aktarılan kişisel veriyi okuyamaz; aktarım yalnızca şifreli veri üzerinden gerçekleşir.
| Veri kategorisi | Saklama süresi | Gerekçe |
|---|---|---|
| Üyelik/profil verileri | Hesap aktif olduğu sürece; hesap silindiğinde §12'deki politika uygulanır | Sözleşmenin ifası |
| Ödeme ve fatura kayıtları | 6102 sayılı TTK m.82 ve 213 sayılı VUK m.253 uyarınca öngörülen yasal süre | Yasal yükümlülük |
| Sohbet mesajları | Silindikten 30 gün sonra yumuşak, 60 gün sonra kalıcı silme | Amaçla sınırlılık |
| Krediler | Pakete göre 30-90 gün (satın alma tarihinden) | Ürünün kendi geçerlilik süresi |
| Hesap doğrulama kodları | Süresi dolduktan kısa süre sonra; kullanılan kodlar 24 saat içinde | Amaçla sınırlılık |
| Kapı giriş denemesi kayıtları | Güvenlik ve hukuki uyuşmazlık savunma amacıyla, hesap silinse dahi makul bir süre | Meşru menfaat, ispat yükü |
| Ceza/askı/yasak kayıtları | Hesap silinse dahi saklanmaya devam eder | Tekrar ihlal tespiti, hukuki savunma |
| Kamera görüntüleri | Kayıt tutulmaz (yalnızca canlı izleme) | — |
Yukarıda özel bir süre belirtilmeyen veri kategorileri için, ilgili mevzuatta öngörülen bir süre yoksa, verinin işlendiği amaç için gerekli olan süre esas alınır; bu süre sona erdiğinde veri silinir, yok edilir veya anonim hâle getirilir.
KVKK m.11 uyarınca bize başvurarak:
haklarına sahipsiniz.
Yukarıdaki haklarınızı kullanmak için talebinizi; kimliğinizi tespit edecek bilgilerle (ad-soyad, T.C. kimlik numarası veya yabancı kimlik numarası, imza) birlikte, talebinizin konusunu açıkça belirterek:
iletebilirsiniz. Talebiniz, niteliğine göre en geç otuz gün içinde ve ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Geç iptal, etkinliğe geç katılmama/katılmama ve rezervasyon süresini aşma (fazla kalma) gibi kural ihlalleri, sistem tarafından önceden belirlenmiş, objektif kriterlere göre otomatik olarak tespit edilir ve buna bağlı kredi kesintisi/askı kararı otomatik uygulanır — bu, sizin davranışsal profiliniz çıkarılarak değil, yalnızca "rezervasyon saatinde girişte bulunuldu mu / süre aşıldı mı" gibi somut, tekil olaylara bakılarak yapılır. Bu kararlara destek talebi üzerinden itiraz edebilirsiniz; itirazınız bir yetkili tarafından insan eliyle incelenir ve gerekirse karar geri alınır.
Kart dolandırıcılığına karşı, son 24 saat içinde 10 ödeme denemesi başarısız olmuşsa yeni ödeme denemesi kabul edilmez. Kısıtlama, başarısız denemeler 24 saati doldurdukça kendiliğinden kalkar; takıldığınızı düşünüyorsanız destek talebi açabilirsiniz.
Uygulama, profilinizde favori salon, tercih ettiğiniz antrenman saatleri, spor türü tercihleri ve fitness hedefleri gibi kendi beyanınızla girdiğiniz bilgileri saklar. Bu bilgiler herhangi bir otomatik öneri, puanlama veya profilleme sistemi tarafından kullanılmaz — yalnızca profilinizde görüntülenir ve talebiniz hâlinde dışa aktarılır/silinir.
Salonlarımızda fiziksel güvenlik amacıyla kamera sistemi bulunmaktadır. Bu kameralar yalnızca ortak/antrenman alanlarında yer alır; soyunma ve duş alanlarında hiçbir kamera bulunmamaktadır. Kameralar yalnızca canlı izleme amacıyla kullanılır; görüntü kaydı tutulmamaktadır ve kayıtlara erişebilecek bir arşiv bulunmamaktadır. Canlı görüntüye yalnızca salon sahibi/işletmecisi erişebilir. Bu işleme, meşru menfaate (salon güvenliği) dayanır; rızanıza bağlı değildir.
Hesabınızı Profil › Hesabımı Sil özelliğinden silebilirsiniz. Bu durumda: cihaz bildirim jetonu, bildirim tercihleri, vücut ölçüleri ve favori salon kaydınız kalıcı olarak silinir; profil bilgileriniz (ad, e-posta, telefon, doğum tarihi, adres, fotoğraf, spor tercihleri) anonimleştirilir; onay kayıtlarınız, kredi işlem geçmişiniz, ödeme kayıtlarınız, ceza/askı/ yasak kayıtlarınız ve geçmiş rezervasyonlarınız ise yasal yükümlülükler nedeniyle (§6) saklanmaya devam eder. Silme akışının tam detayları ve başvuru yöntemi için ayrıca bkz. Belge 14 — Hesap ve Veri Silme Politikası.
Pazarlama iletişimi (Belge 3) ve vücut ölçüsü verisi (Belge 17) gibi açık rızaya dayalı işlemler için verdiğiniz onayı, ilgili belgede belirtilen yöntemle (uygulama içi ayar, "abonelikten çık" bağlantısı vb.) dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz. Rızanızı geri almanız, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez; yalnızca o tarihten sonraki işleme faaliyeti durdurulur. Rıza geri alındığında ilgili veri, başka bir hukuki sebep (örn. yasal saklama yükümlülüğü) yoksa silinir.
Uygulama kendisi çerez kullanmaz. Kart bilgilerini girdiğiniz ödeme formu Solos Gym sunucusunda hazırlanır ve çerez kullanmaz; form, bilgileri doğrudan Garanti BBVA'ya gönderir. Kredi kartı ile ödeme adımında, 3D Secure doğrulama sayfası uygulama içinde açılan bir tarayıcı bileşeninde (WebView) Garanti BBVA ve kartınızı çıkaran banka tarafından sunulur; bu sayfada bu kuruluşların kendi çerezleri kullanılabilir, bu çerezler Uygulama'nın kendisine ait değildir ve Uygulama'nın diğer bölümleriyle paylaşılmaz. Uygulama; kimlik doğrulama için Clerk, anlık bildirim için Firebase Cloud Messaging, e-posta gönderimi için Resend SDK/API'lerini kullanır (bkz. §5).
Uygulama şu izinleri, yalnızca belirtilen amaçla ister:
Kişisel verileriniz, KVKK m.12 uyarınca uygun teknik ve idari tedbirlerle korunur: şifrelerin geri döndürülemez biçimde saklanması, hassas alanların veritabanında şifreli tutulması, kapı erişim kodlarının (QR/PIN) kriptografik olarak doğrulanabilir ama şifresi çözülemez biçimde üretilmesi, dosyalara erişimin süreli/imzalı bağlantılarla sınırlanması ve tüm veri trafiğinin şifreli bağlantı (HTTPS/TLS) üzerinden taşınması. Kişisel verilerinizin kanuni olmayan yollarla ele geçirilmesi hâlinde, KVKK m.12 ve ilgili Kurul kararları uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirilir.
Uygulama yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir; kayıt sırasında yaş kontrolü yapılır. On sekiz yaşından küçük bir kişiye ait olduğunu tespit ettiğimiz bir hesabı, ilgili mevzuat çerçevesinde kapatma hakkımız saklıdır.
Bu metin, mevzuat değişiklikleri veya Uygulama'daki veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman Profil › Onaylarım ekranından ve web sitesindeki kalıcı adresten erişilebilir; önemli değişikliklerde ayrıca bilgilendirme yapılır. Bu metnin yürürlük tarihi belgenin başında belirtilmiştir.
Bu metni okudum ve bilgilendirildim.
Bu ek, solosgym.com web sitesini ziyaret ettiğinizde işlenen verileri açıklar. Web sitesinden kredi paketi satın alınmaz ve ödeme alınmaz; rezervasyon ve ödemeler yalnızca Solos Gym uygulaması üzerinden yapılır ve yukarıdaki maddelere tabidir. Veri sorumlusu, haklarınız ve başvuru yöntemi için Madde 1, 7 ve 8 bu ek için de geçerlidir.
| Veri | Amaç | Hukuki sebep | Kanal |
|---|---|---|---|
| Ad soyad, e-posta, telefon; isteğe bağlı şehir ve profil/sosyal medya bağlantısı | Talebinizin türüne göre (genel talep, uygulama sorunu, eğitmen başvurusu, iş birliği) sizinle iletişime geçilmesi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma (KVKK m.5/2-c) | İletişim formu |
| Mesaj metni, talep türü | Talebinizin anlaşılması ve yanıtlanması | KVKK m.5/2-c | İletişim formu |
| Kaynak sayfa, kayıt tarihi, talep durumu | Talep süreçlerinin takibi ve iç kayıt | Meşru menfaat (KVKK m.5/2-f) | Sistem tarafından otomatik |
| Tarayıcınızın paylaştığı yaklaşık konum | Size en yakın salonun gösterilmesi | — (yalnızca tarayıcınızda işlenir; sunucularımıza iletilmez, saklanmaz) | "En yakın salon" özelliği |
| Sayfa görüntüleme ve tıklama olayları (kişiyi tanımlamayan, toplulaştırılmış) | Site kullanımının ölçülmesi | Meşru menfaat (KVKK m.5/2-f); betik yalnızca onayınızla yüklenir | Plausible Analytics |
Açılış öncesinde ön kayıt sayfasında e-posta bırakanların adresleri yalnızca açılış duyurusu için saklanır, pazarlama listesi olarak kullanılmaz ve en geç açılıştan sonraki 12 ay içinde silinir. info@solosgym.com adresine yazarak kaydınızın hemen silinmesini isteyebilirsiniz.
Web sitesi, sunucuları yurt dışında bulunan Vercel Inc. (barındırma) ve Sanity.io (içerik ve başvuru yönetimi) altyapısında çalışır. İletişim formuyla paylaştığınız verilerin bu hizmet sağlayıcılara aktarılması KVKK m.9 kapsamında açık rızanıza dayanır; bu rıza formda ayrı bir kutuyla, Açık Rıza Metni ile alınır. Yasal bir yükümlülük hâlinde veriler yetkili kamu kurumlarıyla paylaşılabilir. Verileriniz hiçbir koşulda pazarlama amacıyla satılmaz veya kiralanmaz.
İletişim formu talepleri, sonuçlandırılmasından sonra makul bir süre içinde silinir, yok edilir veya anonim hâle getirilir; mevzuattaki zamanaşımı süreleri saklıdır.
solosgym.com reklam veya pazarlama çerezi kullanmaz. Sitede kullanılan depolama öğelerinin tam listesi aşağıdadır:
| Ad | Kategori | Amaç | Süre |
|---|---|---|---|
solosgym-cookie-consent (localStorage, sunucuya gönderilmez) | Kesinlikle gerekli | Çerez/analitik tercihinizi hatırlamak | Siz değiştirene veya tarayıcı verilerinizi temizleyene kadar |
| Plausible Analytics betiği (üçüncü taraf) | Performans / analitik | Sayfa görüntüleme ve etkileşimlerin toplulaştırılmış ölçümü | Çerez oluşturmaz; yüklenmesi onayınıza bağlıdır |
Siteyi ilk ziyaretinizde ekranın altında bir tercih bildirimi görürsünüz. "Tümünü Kabul Et" seçildiğinde Plausible betiği yüklenir; "Sadece Gerekli Olanları Kabul Et" seçildiğinde hiç yüklenmez. Tarayıcınızdan site verilerini silerek tercihinizi istediğiniz zaman sıfırlayabilirsiniz. Yeni bir çerez veya analiz aracı eklenirse bu ek güncellenir ve gerektiğinde onayınız yeniden istenir.
Sitemizden Instagram gibi üçüncü taraf platformlara veya uygulama mağazalarına giden bağlantılarda, o platformun kendi gizlilik ve çerez politikaları geçerlidir.
