Kullanıcı Aydınlatma Metni
Kullanıcıların Üyelik, Hizmet Alımı ve/veya Kurumsal Bilgilendirme, Tanıtım ve Ticari İletişim Süreçlerine Yönelik Aydınlatma Metni
1 Veri Sorumlusu
Kişisel verileriniz ile velisi/vasisi/yasal temsilcisi olduğunuz kişilerin kişisel verileri, veri sorumlusu FitxDiet – Online Fitness Hizmetleri Platformu ve Web/Mobil Uygulamaları ("Şirket" veya "FitxDiet") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında ve işbu Aydınlatma Metni çerçevesinde işlenmektedir.
Bu Aydınlatma Metni Kapsamı
FitxDiet tarafından sunulan:
- Online fitness hizmeti
- Fitness programları
- Mobil ve web uygulamaları üzerinden üyelik oluşturulması
- Hizmet başvurusu, satın alma ve satış sonrası destek süreçleri
- Kurumsal bilgilendirme, tanıtım ve ticari iletişim faaliyetleri
kapsamında toplanan kişisel verilerin hangi amaçlarla ve nasıl işlendiğini açıklamaktadır.
2 Veri Sorumlusunun Hukuki Statüsü
İşbu Aydınlatma Metni, yalnızca FitxDiet'in veri sorumlusu sıfatı ile gerçekleştirdiği kişisel veri işleme faaliyetlerini kapsar.
3 İşlenen Kişisel Veri Kategorileri ile Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
3.1. Kullanıcılar Bakımından
Şirketimiz ile olan üyelik ilişkiniz çerçevesinde işlenen kişisel veri kategorileri ile bu verilerin işlenme amaçları ve hukuki sebepleri aşağıda açıklanmaktadır.
A Kanunlarda Açıkça Öngörülmesi (KVKK 5/2-a)
- Kanuni yükümlülüklerin yerine getirilmesi (fatura düzenleme, saklama, mali kayıtların tutulması)
- Ticari elektronik ileti onaylarının İYS'ye bildirilmesi
- Vergisel ve resmi bildirimlerin yapılması
- Saklama ve arşiv süreçleri
B Sözleşmenin Kurulması ve İfası (KVKK 5/2-c)
- Üyelik ve Hizmet Sözleşmesinin kurulması ve yürütülmesi
- Üyelik hesabının oluşturulması, doğrulanması, yönetimi, sonlandırılması
- Faturalandırma, ödeme ve muhasebe süreçleri
- Online uzman danışmanlığı hizmetlerinin yürütülmesi
- Hizmet süreç bildirimleri
- Kullanıcılara en uygun uzman eşleştirmesinin yapılması
- Hizmetlerin işletilmesi ve denetimi
- Bilgi güvenliği süreçleri
- Saklama ve arşiv süreçleri
C Hukuki Yükümlülük (KVKK 5/2-ç)
- Yetkili kurum ve kuruluşlara bildirim yapılması
- Hukuki uyuşmazlık süreçlerinin yürütülmesi
- Saklama ve arşiv faaliyetleri
D Meşru Menfaat (KVKK 5/2-f)
- Kullanıcı talep ve şikâyetlerinin yönetilmesi
- Ürün/hizmet süreçlerinin iyileştirilmesi
- Kalite kontrol ve raporlama süreçleri
- Üye memnuniyeti yönetimi
- İç denetim süreçleri
- Etik ve suistimal inceleme süreçleri
- Şirket politikalarına uyum
- Saklama ve arşiv süreçleri
- Veri güvenliği süreçleri
E Açık Rıza Gerektiren İşlemler (KVKK 5/1)
- Kampanya, reklam, tanıtım, promosyon mesajları
- Profil bazlı hedefleme, segmentasyon ve analiz çalışmaları
- Anket ve memnuniyet ölçümleri
- Dijital pazarlama ve sosyal medya faaliyetleri
- Ticari elektronik ileti gönderimi
- Kullanıcılara uygun uzman eşleştirmesi
- Profil oluşturma ve kişiselleştirilmiş beslenme rehberi hazırlanması
- Kalite yönetimi ve hizmet iyileştirme
- İç denetim ve raporlama süreçleri
- Saklama ve arşiv faaliyetleri
F2 Topluluk (Sosyal Etkileşim) Verileri
(kullanıcı adı/@username, görünen ad, biyografi, profil fotoğrafı, kullanıcı adı değişiklik geçmişi)
Kullanıcı İçeriği(gönderiler, yorumlar, yüklenen fotoğraflar — öncesi/sonrası görselleri dahil, anket ve oylar)
Sosyal Etkileşim(beğeni/oy, takip ve takipçi ilişkileri, kaydedilen gönderiler, itibar puanı, rozetler, liderlik tablosu sıralaması)
Moderasyon & Bildirim(engelleme kayıtları, şikayet/raporlama kayıtları, bildirim tercihleri, anlık bildirim için cihaz token'ı)
- Topluluk hizmetinin sunulması — gönderi, yorum ve etkileşimlerin görüntülenmesi
- Takip akışı, bildirimler ve liderlik tablosunun oluşturulması
- Anlık (push) bildirim gönderimi — takip, yorum, beğeni, mention vb.
- İçerik moderasyonu, topluluk kurallarının uygulanması, şikayet ve engelleme yönetimi
- Kötüye kullanım, spam ve dolandırıcılığın önlenmesi; hizmet güvenliği
- Hizmet iyileştirme ve istatistik (toplulaştırılmış/anonim)
- Görünürlük: Profiliniz ve paylaşımlarınız kamuya açıktır; anonim gönderi seçeneği kimliğinizi diğer kullanıcılardan gizler.
- Saklama: İçerikler, siz silene veya hesabınız silinene kadar saklanır.
- Silme: Bir gönderi/yorumu sildiğinizde içerik kaldırılır. Hesap silme talebinde topluluk içerikleriniz kalıcı olarak silinir veya kimliğinizden arındırılarak (anonimleştirilerek) kaldırılır.
- İstisna: Moderasyon ve yasal yükümlülük gereği tutulması gereken kayıtlar (örn. şikayet/ihlal kayıtları) ilgili süre boyunca saklanabilir.
G Canlı Ders (Sesli/Görüntülü Görüşme) Verileri
Görüşme süresince taraflara ait ses ve görüntü akışı (kayıt edilmez, sunucularda saklanmaz, uçtan uca taraflar arasında akar);
Bağlantı kurulması için zorunlu oturum kimliği, kullanıcı kimliği (UID), IP adresi, tarayıcı/cihaz bilgisi, görüşme başlangıç/bitiş zamanı ve süresi.
- Canlı ders hizmetinin ifa edilmesi (ses/görüntü iletimi)
- Görüşmeye yetkili tarafların doğrulanması
- Görüşmeye katılım kayıtlarının (audit log) tutulması; kötüye kullanım ve hak ihlali tespiti
- Hizmetin ücretlendirilmesi ve hak tüketim kayıtlarının tutulması
- Teknik sorun giderme ve hizmet kalitesinin iyileştirilmesi
- Hukuki uyuşmazlıklarda delil gösterme
- Ses/görüntü akışı: Kayıt yapılmaz; yalnızca gerçek zamanlı iletim sırasında ağda akar.
- Oturum metaverisi (audit log): Görüşme tamamlandıktan sonra 10 yıl (TTK ve VUK saklama yükümlülükleri çerçevesinde delil ve denetim amaçlı).
- IP / cihaz bilgisi: 6698 sayılı KVKK ve 5651 sayılı Kanun gereği makul süreyle.
Ses/görüntü iletimi Agora.io (Agora Lab, Inc.) altyapısı üzerinden uçtan uca şifreli olarak gerçekleştirilir. Agora, FitxDiet'in veri işleyenidir ve görüşme içeriğini kayıt etmez, saklamaz veya üçüncü kişilerle paylaşmaz; yalnızca iletim için zorunlu metaveriler işlenir. Aktarım yurt dışı kapsamına girer; KVKK 9/6 hükümlerine uygun olarak ve Kullanıcı'nın açık rızası alınarak yapılır.
4 Kişisel Verilerinizin Yurt İçinde ve Yurt Dışında Yerleşik Üçüncü Kişilere Aktarılması
Yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, KVKK'nın 8 ve 9. maddelerine uygun şekilde ve ilgili veri kategorisi için belirtilen hukuki sebeplerin mevcut olması kaydıyla aşağıdaki alıcı gruplarına aktarılabilecektir:
a) Tedarikçiler ve Hizmet Sağlayıcılar
Bilişim teknolojileri hizmet sağlayıcıları, veri barındırma ve bulut hizmeti sağlayıcıları, hukuk danışmanları, denetim ve danışmanlık firmaları, internet sitesi ve mobil uygulama sağlayıcıları, aracı hizmet sağlayıcıları
Yurt içi ve/veya yurt dışıb) Bankalar
Ödeme, iade, değişiklik ve finansal işlemlerin yürütülmesi amacıyla
Yurt içic) İş Ortakları
Hizmet sunumunda iş birliği ilişkilerinin kurulması ve yürütülmesi amacıyla
Yurt içie) Hissedarlar ve Grup Şirketleri
Kurumsal faaliyetlerin yönetimi, raporlama, denetim ve iletişim süreçlerinin yürütülmesi amacıyla
Yurt içif) Yetkili Kamu Kurum ve Kuruluşları
Mahkemeler, savcılıklar, düzenleyici-denetleyici kurumlar, Maliye Bakanlığı, İYS gibi kuruluşlar
Yurt içig) Gerçek Zamanlı İletişim Altyapı Sağlayıcısı (Agora.io)
Canlı ders hizmetinde sesli ve görüntülü iletişim için Agora Lab, Inc. (Agora.io) altyapısı kullanılır. Veri yalnızca gerçek zamanlı iletim için işlenir; içerik kayıt edilmez veya saklanmaz. Yurt dışına aktarım Kullanıcı'nın açık rızasıyla ve KVKK 9'a uygun olarak gerçekleşir. Agora'nın gizlilik politikası: agora.io/en/privacy-policy
Yurt dışı5 KVKK Kapsamındaki Haklarınız
KVKK'nın 11'inci maddesi kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Başvuru Kanalları
Merkez Mahallesi Hasat Sk. No:52, 34381 Şişli/İstanbul
info@mdatechnologies.net
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak değerlendirilecektir.
Başvurularda kimliği doğrulayan belgelerde özel nitelikli kişisel veri (ör. din, kan grubu vb.) bulunmamalıdır.