Gizlilik Politikası

1. Veri Sorumlusu

 

BedFit Spor Teknolojileri
E-posta: info@bedfit.com.tr
Web: https://www.bedfit.com.tr​

 

2. Toplanan Kişisel Veriler

 

 

2.1 Hesap Bilgileri

 

• Ad, soyad

• E-posta adresi

• Telefon numarası

• Doğum tarihi

• Profil fotoğrafı

​​

 

2.2 Sağlık ve Fitness Verileri

 

• Vücut ölçümleri (boy, kilo, beden ölçüleri)

• Antrenman geçmişi ve tercihleri

• Adım sayısı, su tüketimi, uyku ve ruh hali kayıtları

• Beslenme günlüğü

• Kilo takibi ve hedefler

​​

 

2.3 Üyelik ve İşlem Verileri

 

• Üyelik bilgileri ve paket detayları

• Seans kayıtları ve randevular

• Ödeme geçmişi

• Salon giriş-çıkış kayıtları (QR/turnike)

​​

 

2.4 İletişim Verileri

 

• Uygulama içi mesajlar

• Bildirim tercihleri

• Sosyal paylaşımlar, yorumlar ve beğeniler

​​

 

2.5 Teknik Veriler

 

• Cihaz türü ve işletim sistemi

• Uygulama sürümü

• IP adresi

• Çökme raporları (Firebase Crashlytics)

• Kullanım analitiği (Firebase Analytics) — yalnızca onayınızla

​

​

3. Verilerin İşlenme Amaçları

 

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

 

• Hizmet sunumu: Üyelik yönetimi, seans planlama, antrenman programları, beslenme takibi

• Kişiselleştirme: Size özel antrenman önerileri, hedef takibi, LioScore hesaplama

• İletişim: Seans hatırlatmaları, bildirimler, duyurular

• Güvenlik: Hesap güvenliği, kimlik doğrulama, salon giriş kontrolü

• İyileştirme: Uygulama performansı, hata giderme, kullanıcı deneyimi geliştirme

• Yasal yükümlülükler: KVKK, GDPR ve ilgili mevzuat gereklilikleri

​​

 

4. Verilerin İşlenme Hukuki Dayanakları

 

Dayanak Açıklama
-------------------
Sözleşmenin ifasıÜyelik sözleşmesi kapsamında hizmet sunumu
Açık rızaSağlık verileri, analitik, pazarlama bildirimleri
Meşru menfaatUygulama güvenliği, hata giderme, hizmet iyileştirme
Yasal yükümlülükMuhasebe kayıtları, yasal bildirimler

​​

 

5. Verilerin Paylaşımı

 

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

 

• Salon yönetimi: Üyelik bilgileriniz kayıtlı olduğunuz spor salonuyla paylaşılır

• Kişisel antrenörünüz: Seans, ölçüm ve beslenme verileriniz atanmış PT'nizle paylaşılır

• Hizmet sağlayıcılar: Teknik altyapı (bulut sunucu, bildirim servisleri) için zorunlu minimum veri paylaşımı

• Yasal zorunluluk: Mahkeme kararı veya yetkili makam talebi halinde

​​

 

Kullandığımız hizmet sağlayıcılar:

 

• Firebase (Google): Bildirimler, çökme raporları, analitik

• Sunucu altyapısı: Türkiye'de konumlandırılmış sunucular

​​

 

6. Veri Güvenliği

 

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

 

• HTTPS ile şifreli veri iletimi

• JWT tabanlı kimlik doğrulama

• Cihaz üzerinde güvenli anahtar depolama (Keychain/Keystore)

• Otomatik oturum yenileme ve zaman aşımı

• Sunucu tarafında erişim kontrolleri ve denetim kayıtları

​​

 

7. Veri Saklama Süreleri

 

Veri TürüSaklama Süresi
---------------------------
Hesap bilgileriÜyelik süresince + 2 yıl
Sağlık verileriÜyelik süresince + 1 yıl
Seans kayıtları5 yıl (yasal zorunluluk)
Ödeme kayıtları10 yıl (vergi mevzuatı)
Analitik veriler26 ay
Çökme raporları90 gün

Hesabınızı sildiğinizde kişisel verileriniz yasal saklama süreleri hariç olmak üzere 30 gün içinde silinir.

​​

8. Haklarınız

 

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

 

• Bilgi edinme: Verilerinizin işlenip işlenmediğini öğrenme

• Erişim: İşlenen verilerinize erişim talep etme

• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme

• Silme: Kişisel verilerinizin silinmesini talep etme

• İtiraz: Veri işlemeye itiraz etme

• Taşınabilirlik: Verilerinizi yapılandırılmış formatta alma

• Rıza geri çekme: Açık rızanızı istediğiniz zaman geri çekme

​​

Haklarınızı kullanmak için:

 

• Uygulama içi: Profil → Ayarlar → Gizlilik & Hukuki → İzinler

• E-posta: kvkk@bedfit.com.tr

• Veri dışa aktarma: Uygulama içinden otomatik veri dışa aktarma başlatabilirsiniz

 

Talepleriniz en geç 30 gün içinde yanıtlanacaktır.

​​

9. Çerezler ve Takip Teknolojileri

 

Mobil uygulamamız çerez kullanmaz. Firebase Analytics ve Crashlytics yalnızca açık onayınız ile etkinleştirilir.

​​

 

10. Çocukların Gizliliği

 

BedFit, 16 yaşın altındaki bireylere yönelik değildir. 16 yaşın altındaki kullanıcıların verilerini bilerek toplamıyoruz. Böyle bir durumun farkına varırsak ilgili verileri derhal sileriz.

​​

 

11. Politika Değişiklikleri

 

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim ile duyurulacaktır. Güncel sürüm her zaman bu sayfada yayınlanır.​

 

 

12. İletişim

 

Gizlilik politikamız hakkında sorularınız için:

BedFit Spor Teknolojileri
E-posta: info@bedfit.com.tr
KVKK Başvuruları: kvkk@bedfit.com.tr
Web: https://www.bedfit.com.tr