Gizlilik Politikası ve KVKK Aydınlatma Metni
Apex uygulaması (“Uygulama”), Apex Human Performance Institute’un (“Apex”, “biz”) sporcularının antrenmanını, gelişimini ve iyilik halini takip etmek için kullandığı bir hizmettir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hangi kişisel verileri, hangi amaçla ve nasıl işlediğimizi açıklar.
Kısaca: Verileriniz yalnızca antrenman hizmetini sunmak için kullanılır. Reklam göstermiyoruz, verilerinizi satmıyoruz, reklam amaçlı izleme yapmıyoruz. Hesabınızı uygulamadan dilediğiniz zaman silebilirsiniz.
1. Veri sorumlusu
Veri sorumlusu: [Şirket unvanı], [açık adres], [vergi dairesi / no]. İletişim: destek@apexhumanperformanceinstitute.com
2. Hangi verileri işliyoruz?
| Veri | Örnek | Kimden |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon | Siz veya antrenörünüz |
| Hesap bilgileri | Kullanıcı kimliği, şifrenin geri döndürülemez özeti (hash), oturum ve cihaz bilgisi, bildirim (push) anahtarı | Uygulama |
| Profil | Doğum tarihi, cinsiyet, boy, branş, hedef | Siz veya antrenörünüz |
| Antrenman (fitness) | Dersler, katılım, setler, yükler, tekrarlar, RPE/RIR, bar hızı, performans testleri | Antrenörünüz |
| Sağlık ve iyilik hali | Uyku, enerji, ruh hali, stres, kas ağrısı, ağrı yeri ve şiddeti, kilo, yağ oranı | Siz veya antrenörünüz |
| Üyelik ve ödeme kayıtları | Ders paketleri, kalan ders hakkı, ödeme tutarları ve tarihleri | Salon |
| İçerik | Ders talepleri, iptal gerekçeleri, notlar, size gönderilen bildirimler | Siz, antrenör veya salon |
Kart veya banka bilgisi toplamıyoruz; ödemeler uygulama dışında yapılır. Konum, rehber, fotoğraf, mikrofon veya reklam kimliği kullanmıyoruz. Uygulamada üçüncü taraf reklam ya da analiz yazılımı yoktur.
3. Hangi amaçlarla ve hangi hukuki sebeplerle?
- Hizmeti sunmak: hesabınızı açmak, dersleri planlamak, antrenmanı kaydetmek, ders hakkını takip etmek, size bildirim göndermek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Antrenmanı kişiselleştirmek ve güvenli kılmak: yük önerileri, gelişim grafikleri, aylık rapor — sözleşmenin ifası ve meşru menfaat (m.5/2-f).
- Sağlık ve iyilik hali verileri: antrenman yükünü güvenli şekilde ayarlamak — açık rızanız (m.6). Rızanızı davet koduyla katılırken verirsiniz ve dilediğiniz zaman geri alabilirsiniz.
- Mali kayıtlar: paket ve ödeme kayıtlarının tutulması — hukuki yükümlülük (m.5/2-ç).
- Güvenlik: oturumların korunması, kötüye kullanımın önlenmesi — meşru menfaat.
4. Çocukların verileri
18 yaşından küçük sporcuların profili salonumuz tarafından oluşturulur. Velinin hesabı, veli davet koduyla ve velinin onayıyla açılır; veli çocuğunun verilerini uygulamada görebilir.
5. Verileri kimlerle paylaşıyoruz?
Verilerinizi satmıyor ve reklam amacıyla paylaşmıyoruz. Yalnızca hizmeti çalıştırmak için, bizim adımıza ve talimatlarımızla çalışan hizmet sağlayıcıları kullanıyoruz:
- MongoDB Atlas (bulut veritabanı) — verilerin saklanması.
- Sunucu barındırma sağlayıcısı — uygulama sunucusunun çalışması.
- Expo ve Apple Push Notification Service — bildirimlerin telefonunuza iletilmesi (yalnızca bildirim içeriği ve cihaz anahtarı).
Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK m.9’a uygun güvencelerle yapılır. Yasal bir zorunluluk olduğunda yetkili kurumlarla paylaşım yapılabilir.
Uygulama içinde verilerinizi yalnızca yetkili kişiler görür: kendi antrenörünüz ve salon yönetimi; veliler yalnızca kendi çocuklarını görür. Misafir antrenörlerin sporcuları ile salon antrenörleri birbirlerinin verilerini görmez.
6. Ne kadar süre saklıyoruz?
- Hesabınız açık olduğu sürece verileriniz saklanır.
- Hesabınızı silmek istediğinizde hesap 30 gün askıya alınır; bu sürede giriş yaparsanız silme iptal olur. 30 gün sonunda ad, e-posta, telefon, şifre, bildirimler ve cihaz bilgileri kalıcı olarak silinir; sporcu profilinizdeki ad, telefon ve notlar silinir, doğum tarihinden yalnızca yıl kalır.
- Antrenman, katılım, paket ve ödeme kayıtları kimliğinizle eşleştirilemeyecek şekilde anonimleştirilerek saklanır. Mali kayıtlar yasal saklama süreleri boyunca tutulur. Anonim antrenman verileri istatistik ve hizmetin geliştirilmesi (antrenman önerilerini iyileştiren modeller dahil) için kullanılabilir; bu veriler artık kişisel veri değildir.
Ayrıntılar: Hesap silme
7. Verilerinizi nasıl koruyoruz?
- Uygulama ile sunucu arasındaki tüm iletişim şifrelidir (HTTPS/TLS).
- Şifreler geri döndürülemez şekilde özetlenerek (hash) saklanır; kimse şifrenizi göremez.
- Erişim rol bazlıdır: her kullanıcı yalnızca görmeye yetkili olduğu verilere ulaşır.
- Oturumlar kısa ömürlü anahtarlarla korunur; şifre değişince diğer cihazlardaki oturumlar kapanır.
8. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi hesabınıza kayıtlı e-posta adresinden destek@apexhumanperformanceinstitute.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlarız.
9. Değişiklikler
Bu metni güncellediğimizde yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.
English summary
The Apex app is used by Apex Human Performance Institute to track its athletes’ training, progress and wellbeing. We collect: name, email and phone; account data (user ID, hashed password, session and device info, push token); profile data (birth date, sex, height, sport); training data (lessons, attendance, sets, loads, RPE/RIR, bar speed, tests); health and wellness data (sleep, mood, soreness, pain, weight, body fat); membership and payment records; and messages such as lesson requests and notes.
Data is used only to provide the service. We show no ads, do not sell data and do not track you across apps or websites. Service providers (MongoDB Atlas, our hosting provider, Expo and Apple push notifications) process data on our behalf. Minors’ profiles are created by the gym and parents join with a parent invite.
You can delete your account in the app (Settings → Delete my account). The account is suspended for 30 days — signing in again cancels the request — after which your name, email, phone, password, notifications and devices are permanently erased; training, attendance and payment records are kept only in anonymised form. Contact: destek@apexhumanperformanceinstitute.com