1. Kapsam ve veri sorumlusu
Bu politika, DynPerformance web sitesi, mobil uygulaması ve Fitness Media topluluk alanında işlenen kişisel verileri açıklar. Hizmeti sunan veri sorumlusunun güncel unvan ve adres bilgilerine İletişim sayfasından ulaşabilirsiniz. Veri talepleri için iletişim adresi [email protected]’dur.
Türkiye’deki işlemler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); kapsamına giren işlemler için ayrıca Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uygulanır. Bu metni okumak veya uygulamayı kullanmak, sağlık verilerinin işlenmesi için açık rıza verdiğiniz anlamına gelmez.
2. Hangi veriler işlenir?
- Hesap ve iletişim: ad, kullanıcı adı, e-posta, profil bilgileri, davet kodu, hesap rolü, oturum ve kimlik doğrulama kayıtları.
- Apple / Google ile giriş: sağlayıcıya ait kullanıcı tanımlayıcısı, doğrulanmış e-posta bilgisi, paylaşılırsa ad ve Apple’ın gizli e-posta yönlendirme adresi; girişin doğrulanması için gereken kimlik belirteçleri. Apple veya Google şifreniz alınmaz.
- Sağlık ve gelişim: sizin eklediğiniz boy, kilo, vücut ölçümleri, hedefler, sağlık notları ve ilerleme / önce-sonra fotoğrafları. Sağlık durumunu ortaya koyan veriler özel nitelikli kişisel veri olarak değerlendirilir. Fotoğraf, yalnızca fotoğraf olması nedeniyle biyometrik veri sayılmaz.
- Antrenman ve beslenme: programlar, egzersizler, set / tekrar / ağırlık kayıtları, öğün, su ve supplement takibi, hatırlatmalar ve koçla paylaştığınız geri bildirimler.
- Fitness Media: paylaşımlar, yorumlar, eklediğiniz görseller, etkileşimler, şikâyetler ve engelleme kayıtları. Paylaştığınız içerik, ilgili topluluk alanına erişebilen kişilerce görülebilir.
- Cihaz ve kullanım: IP adresi, tarayıcı / işletim sistemi, uygulama sürümü, hata ve güvenlik kayıtları, dil tercihi, bildirim izni ve cihaz bildirim token’i. Kamera ve fotoğraf erişimi ilgili özelliği kullandığınızda istenir.
3. Amaçlar ve hukuki dayanaklar
- Hesap açma, giriş doğrulama, program sunma ve destek: sözleşmenin kurulması veya ifası için gerekli hesap verileri (KVKK m.5/2-c; GDPR m.6/1-b).
- Hesap güvenliği, kötüye kullanımın önlenmesi ve teknik hata incelemesi: temel haklarınıza ilişkin dengeleme yapılmak kaydıyla meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
- Kanuni yükümlülükler ve uyuşmazlıklar: ilgili yasal yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması (KVKK m.5/2-ç, e; GDPR m.6/1-c ve uygulanabilir hâllerde m.6/1-f).
- Sağlık verisi ve sağlık durumunu açıklayan ölçüm / fotoğraf işlemleri için ayrıca geçerli KVKK m.6 ve uygulanıyorsa GDPR m.9 şartı gerekir. Üyelik, ödeme veya çerez tercihi sağlık verisi rızası değildir. Bu politika, uygulamada ayrı rıza kapısı veya geri çekmeyle otomatik işlem durdurma mekanizmasının mevcut olduğu iddiasını taşımaz; ilgili özellik için hukuki ve teknik süreç ayrıca sağlanmalıdır.
- İsteğe bağlı bildirimler ve pazarlama iletileri: seçtiğiniz tercihler ve gerekli olduğu ölçüde rızanız. İşletim sistemi bildirim izni, sağlık verisi rızasının veya ticari ileti onayının yerine geçmez.
4. Alıcılar ve yurt dışına aktarım
Veriler, hizmetin sunulması için gereken kapsamda aşağıdaki alıcılara iletilebilir. Sağlık verileri ve özel fotoğraflar yalnızca yetkilendirdiğiniz koçlar ile görevleri gereği erişmesi gereken yetkili kişilerle, ilgili işleme şartı çerçevesinde paylaşılır.
- VPS barındırma hizmeti: uygulama, veritabanı, yüklenen dosyalar ve yedeklerin barındırılması.
- Cloudflare: DNS, bağlantı güvenliği, trafik yönlendirme ve kötüye kullanımın önlenmesi; teknik bağlantı verileri.
- Expo Push Service ile Apple APNs / Google FCM: bildirim token’i ve iletilmesi gereken bildirim içeriği. Bildirim önizlemelerinin cihaz ekranında görünebileceğini dikkate alın.
- Apple ve Google: seçtiğiniz sosyal girişin doğrulanması, kimlik bağlantısı ve ilgili sağlayıcının hesap işlemleri. Bu sağlayıcıların kendi hizmetleri ayrıca kendi gizlilik politikalarına tabidir.
- Hukuken yetkili kamu kurumları ve adli makamlar: geçerli bir yasal yükümlülük veya hukuka uygun talep kapsamında.
Yurt dışında bulunan altyapılar kullanıldığında KVKK m.9 ve uygulanıyorsa GDPR Bölüm V kapsamındaki aktarım şartları sağlanmalıdır; yeterlilik kararı veya uygun güvenceler (uygulanabilir standart sözleşmeler gibi) esas alınır. İstisnalar yalnızca mevzuatın izin verdiği koşullarda kullanılabilir. Aktarım yapılan ülke, alıcı ve güvence hakkında bilgi veya güvence örneği için iletişim adresine başvurabilirsiniz.
5. Saklama süreleri ve silme
- Hesap, program, ölçüm, fotoğraf ve takip kayıtları: hesabın ve ilgili hizmetin devamı için gerekli olduğu süre boyunca; geçerli silme talebinde veya işleme amacı sona erdiğinde silinir ya da anonim hâle getirilir.
- Bildirim token’leri: bildirim hizmeti için gerekli olduğu ve geçerli kaldığı süre boyunca; geçersizleşme, izin tercihi veya hesap silme sürecine göre kullanım dışı bırakılır.
- Güvenlik, destek ve şikâyet kayıtları: olayın incelenmesi ve ilgili talebin sonuçlandırılması için gerekli süre; zorunlu saklama veya devam eden uyuşmazlık varsa yalnızca bu amaç ve süreyle sınırlı olarak.
- Kanunen saklanması gereken işlem ve mali kayıtlar: ilgili kayda uygulanan kanuni süre boyunca; süre sonunda silinir veya anonimleştirilir. Yedeklerdeki kalıntılar yedek yaşam döngüsü boyunca korunur, olağan kullanım için geri açılmaz; silme talebi geri yükleme durumunda da uygulanır.
Tek bir saklama süresi bütün veri türlerine uygulanmaz. Bir talepte istisna nedeniyle veri tutulması gerekiyorsa tutulan veri türü, gerekçesi ve uygulanacak süre veya süre ölçütü size bildirilir. Hesap silme sayfası, silinen verileri ve başvuru yolunu açıklar.
6. Tercihleriniz ve veri güvenliği
Bildirimleri cihaz ayarlarından kapatabilir, kamera / fotoğraf izinlerini geri alabilir ve paylaşacağınız verileri ilgili özelliklerde yönetebilirsiniz. İzinleri kapatmak daha önce yüklenen verileri kendiliğinden silmez. Uygulamayı kaldırmak da hesap silme işlemi değildir.
Hesap erişimi ve hizmet altyapısında yetkilendirme ve güvenli iletişim gibi uygun teknik ve idari tedbirler uygulanır. Şifrenizi ve doğrulama kodlarınızı paylaşmayın. Sağlık verilerini herkese açık topluluk paylaşımlarına eklememeye dikkat edin.
7. Haklarınız ve başvuru
KVKK kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve amaca uygun kullanım hakkında bilgi edinme, yurt içi / yurt dışı alıcıları öğrenme, düzeltme, şartları oluştuğunda silme / yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analizle aleyhinize sonuç çıkmasına itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme haklarınız vardır.
GDPR uygulanıyorsa koşulları dâhilinde erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme haklarını da kullanabilirsiniz. Yetkili veri koruma otoritesine şikâyet hakkınız saklıdır.
Talebinizi, hesabınızla ilişkili e-posta adresinden [email protected]’a gönderin; talebin konusunu ve hesabınızı belirlemeye yetecek bilgiyi ekleyin. Kimliğinizin güvenli ve ölçülü biçimde doğrulanması gerekebilir. Şifre, doğrulama kodu veya sağlık fotoğrafı göndermeyin. KVKK başvuruları en geç 30 gün içinde; GDPR başvuruları kural olarak bir ay içinde yanıtlanır. GDPR kapsamındaki gerekçeli uzatma hâlinde ilk ay içinde bilgi verilir. KVKK Kuruluna ve uygulanıyorsa ilgili denetim makamına başvuru yolları saklıdır.
8. Değişiklikler ve iletişim
Güncel sürüm bu sayfada tarih bilgisiyle yayımlanır. İşleme amaçlarında veya rıza gerektiren işlemlerde değişiklik olursa uygun bilgilendirme ve gerektiğinde yeni rıza süreci uygulanır. Gizlilik, veri aktarımı ve hesap silme talepleriniz için [email protected] adresini kullanabilirsiniz.