Bu metin, ASA mobil uygulamasının, ASA spor aletinin yazılımının ve fitnessasa.com sitesinin kişisel verilerini nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni yerine de geçer.
Kısaca: Yalnız hizmeti çalıştırmak için gereken verileri tutarız. Reklam göstermeyiz, verilerini satmayız, uygulamada reklam ya da kullanıcı izleme aracı yoktur. Hesabını istediğin an uygulamanın içinden silebilirsin.
1. Veri sorumlusu
Mehmet Salcan
E-posta: destek@fitnessasa.com
2. Hangi verileri işliyoruz
| Veri | Nereden gelir | Ne için |
|---|---|---|
| E-posta adresi, şifre (şifre geri döndürülemez biçimde, özetlenerek saklanır) | E-postayla kayıt olurken senden | Hesabını açmak, giriş yapmak, doğrulama ve şifre e-postaları göndermek |
| Apple ya da Google hesabının paylaştığı ad, e-posta ve hesap kimliği | "Apple ile" ya da "Google ile" giriş yaptığında, o hizmetten | Giriş yapmak. Apple ile girişte e-postanı gizlemeyi seçebilirsin. |
| Ad | Senden (isteğe bağlı) | Profilinde ve eşleştiğin aletin ekranındaki "eşleşmiş hesaplar" listesinde görünmesi |
| Boy ve vücut ağırlığı | Senden (isteğe bağlı; profilde ve programlarda) | Aletin her hareket için kol yüksekliğini hesaplaması (boy) ve antrenman raporundaki kalori tahmini (vücut ağırlığı) |
| Programlar | Senden (uygulamada ya da aletin ekranında hazırladığın) | Programlarını saklamak, alet ile telefon arasında eşitlemek, alete göndermek |
| Antrenman kayıtları: tarih ve süre, hareketler, setler, tekrarlar, kilolar, kol yükseklikleri, set başına kuvvet ve kablo konumu eğrisi | Aletten, sen antrenman yaptıkça | Geçmişini ve set eğrilerini sana göstermek |
| Alet eşleşmesi: eşleştiğin alet, rolün (sahip ya da üye), eşleşme zamanı; alete gönderdiğin programların durumu | Aletin ekranındaki QR'ı okuttuğunda ve program gönderdiğinde | Hangi aletin verilerini görebileceğini belirlemek, programı alete iletmek |
| Teknik kayıtlar: IP adresi, giriş zamanları, uygulama sürümü, uygulama güncellemeleri için rastgele bir cihaz kimliği | Uygulama ve hizmet sağlayıcıların sunucuları | Güvenlik, kötüye kullanımı önleme, uygulamaya güncelleme ulaştırma |
Kamera
Uygulama kamerayı yalnız aletin ekranındaki eşleşme QR'ını okutmak için, sen izin verirsen kullanır. Görüntü kaydedilmez, hiçbir yere gönderilmez.
Aletin kendi kaydı
ASA aleti internet olmadan da çalışabilmek için antrenmanları ve programları kendi hafızasında da tutar. İnternete bağlanınca antrenmanları eşleştiğin hesaba gönderir. Alet, buluta kişiye değil cihaza ait bir hesapla bağlanır ve yalnız kendisiyle eşleşmiş kişilerin verisine erişebilir. Alet eşleşmeden önce yapılan antrenmanlar, aletle ilk eşleşen kişinin (aletin sahibinin) hesabına geçer.
3. İşleme amaçları ve hukuki sebepler
- Hesap, programlar, antrenman kayıtları ve alet eşleşmesi: Senin istediğin hizmeti sunmak, yani kullanım sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c).
- Teknik kayıtlar ve güvenlik: Hizmetin ve hesabının güvenliği için meşru menfaat (md. 5/2-f).
- Boy ve vücut ağırlığı: Bu bilgiler sağlık verisi sayılabildiği için yalnız açık rızanla işlenir (md. 6). Vermek zorunda değilsin; vermezsen kol yükseklikleri varsayılan boya göre hesaplanır. Rızanı istediğin an bu bilgileri silerek geri alabilirsin.
- Yasal yükümlülükler: Yetkili kurumların hukuka uygun talepleri (md. 5/2-ç).
4. Verilerin aktarıldığı yerler
Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanırız. Bu sağlayıcılar verileri yalnız bizim adımıza ve hizmeti sunmak için işler:
| Sağlayıcı | Ne için | Sunucu konumu |
|---|---|---|
| Supabase | Veritabanı, hesap ve giriş, set eğrisi dosyaları | Avrupa Birliği (İsveç) |
| Resend | Doğrulama ve şifre e-postalarının gönderimi | AB ve/veya ABD |
| Expo | Uygulamanın derlenmesi ve güncellemelerin telefonuna ulaştırılması | ABD |
| Cloudflare | Alan adı, bu site, e-posta yönlendirme | Küresel ağ |
| Apple, Google | Onlarla giriş yaparsan kimlik doğrulama; uygulama mağazaları | Kendi politikalarına göre |
Bu sağlayıcıların sunucuları Türkiye dışındadır. Verilerin yurt dışına aktarılması KVKK'nın 9. maddesine tabidir. Apple ya da Google ile giriş yaptığında bu şirketlerin kendi gizlilik politikaları da geçerlidir.
5. Saklama süresi ve silme
Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde profilin, programların, antrenman kayıtların, set eğrilerin ve alet eşleşmelerin buluttan hemen silinir. Hizmet sağlayıcıların teknik yedeklerinde ve kayıtlarında sınırlı bir süre (genellikle 30 güne kadar) kalabilirler. Silme adımları için Hesap silme sayfasına bak.
Aletin kendi hafızasındaki yerel kayıt, aletin üzerinde kalır. Bu kaydın da silinmesini istersen destek@fitnessasa.com adresine yaz.
6. Güvenlik
Telefon, alet ve sunucular arasındaki bütün bağlantılar şifrelidir (HTTPS/TLS). Şifreler geri döndürülemez biçimde saklanır. Veritabanındaki erişim kuralları, hiç kimsenin başkasının verisini görememesini sağlar; alet yalnız kendisiyle eşleşmiş kişilerin verisine erişebilir. Telefon, aletin motorunu çalıştıramaz.
7. Hakların
KVKK'nın 11. maddesine göre şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- Silinmesini ya da yok edilmesini istemek ve bu işlemlerin aktarıldığı kişilere bildirilmesini istemek,
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini istemek.
Başvurunu destek@fitnessasa.com adresine, hesabının e-posta adresinden yazabilirsin. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
8. Çocuklar
ASA, 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük bir çocuğun hesap açtığını fark edersen bize yaz; hesabı sileriz.
9. Değişiklikler
Bu politikayı güncellersek yürürlük tarihini değiştiririz; önemli değişiklikleri uygulamada da duyururuz.