FitCheck Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, 8 The Green, STE 23103, Dover, DE 19901, ABD adresinde faaliyet gösteren ALMAREN LABS LLC, FitCheck uygulamasının ("Uygulama") işletilmesi kapsamında "Veri Sorumlusu" sıfatına sahiptir.

2. İşlenen Kişisel Verileriniz

Size fitness ve beslenme hizmetlerimizi sunabilmek için aşağıdaki verilerinizi işlemekteyiz:

Kimlik ve İletişim Verileri: Kullanıcı adı, e-posta adresi.

Hesap Güvenliği ve Teknik Veriler: Kriptolanmış şifreler, oturum bilgileri, saat dilimi, anlık bildirim cihaz kayıtları (push tokens).

Kullanıcı İçerik Verileri: Antrenman ve yemek günlükleri, forum paylaşımları, yorumlar, beğeniler.

Özel Nitelikli Kişisel Veriler (Sağlık/Vücut): Profilinize kendi isteğinizle girdiğiniz yaş, boy, kilo, cinsiyet, aktivite seviyesi ve hedefler.

Reklam Verileri (yalnızca ücretsiz pakette): Reklam gösterildiğinde reklam iş ortağımız; cihazınızın reklam kimliğini (Apple IDFA veya Android Reklam Kimliği), IP adresinizi ve IP'den türetilen yaklaşık konumunuzu, cihaz ve işletim sistemi bilgilerinizi, hangi reklamın gösterildiği/görüntülendiği/tıklandığı gibi olayları işleyebilir. Bu veriler cihazınızdaki reklam yazılımı (SDK) tarafından toplanır ve reklam iş ortağına iletilir. Reklam gösterimi nedeniyle üçüncü taraflar cihazınıza tanımlayıcı yerleştirebilir.

Abonelik Verileri (ücretli paket satın alırsanız): Satın almanın yapıldığı platform (iOS/Android), satın alınan ürün, abonelik durumu ve bitiş tarihi, otomatik yenilemenin açık olup olmadığı, işlemin test veya gerçek ortamda yapıldığı bilgisi ve mağazanın işlem kimliği (Apple originalTransactionId / Google purchaseToken). Bu kimlikleri saklıyoruz çünkü aboneliğinizin hâlâ geçerli olup olmadığını Apple veya Google'a sorabilmemizin tek yolu bunlardır.

Ödeme bilgileriniz bize hiçbir zaman ulaşmaz. Kart numarası, fatura adresi ve benzeri ödeme bilgileri tamamen Apple ve Google tarafından işlenir; tarafımıza aktarılmaz.

Verilerinizin görünürlüğü: Hesap giriş bilgileriniz, e-posta adresiniz, şifreniz ve hesaplamalar için girdiğiniz sağlık/vücuda yakın profil verileri ile kişisel antrenman ve beslenme günlükleriniz, özel takip özellikleri kapsamında diğer kullanıcılara gösterilmez. Topluluk özellikleri (ör. forumda paylaştığınız konu ve yorumlar, herkese açık seçtiğiniz profil içeriği) tasarım gereği diğer kullanıcılar tarafından görülebilir.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Verileriniz şu amaçlarla ve KVKK'daki hukuki sebeplere dayanarak işlenir:

Sözleşmenin İfası: Hesabınızın oluşturulması, cihazlar arası veri senkronizasyonunun sağlanması ve uygulamanın temel işlevlerinin çalışması.

Meşru Menfaat ve Hukuki Yükümlülük: Şifre sıfırlama gibi zorunlu işlem e-postalarının gönderilmesi, topluluk (UGC) kurallarının denetlenmesi ve platform güvenliğinin sağlanması.

Açık Rıza: Boy, kilo, yaş ve aktivite seviyeniz gibi özel nitelikli verileriniz; Vücut Kitle İndeksi (BMI), Bazal Metabolizma Hızı (BMR) ve size özel kalori/makro besin hedeflerinin uygulama içi algoritmalarla hesaplanabilmesi amacıyla yalnızca ayrıca vereceğiniz açık rızaya dayanılarak işlenir.

Reklam gösterimi (ücretsiz paket). Ücretsiz paketin sürdürülebilirliği reklam geliriyle sağlanır.

• Kişiselleştirilmemiş reklam, uygulamanın ücretsiz olarak sunulabilmesine yönelik meşru menfaat kapsamında gösterilir.
• Kişiselleştirilmiş reklam ise yalnızca bu amaçla ayrıca vereceğiniz açık rızaya dayanır. Rıza vermezseniz veya rızanızı geri çekerseniz reklamlar gösterilmeye devam eder ancak kişiselleştirilmez.

Reklam rızası, sağlık verilerine ilişkin açık rızadan bağımsız ve ayrı olarak alınır; birini vermeniz diğerini kapsamaz.

Sağlık ve vücut verileriniz reklamcılıkta kullanılmaz. Cinsiyet, yaş, boy, kilo, aktivite seviyesi, hedefleriniz, antrenman ve öğün kayıtlarınız reklam ağlarına aktarılmaz ve reklam hedeflemesinde kullanılmaz. Bu, yalnızca yasal bir asgari değil, bilinçli bir ürün kararıdır. Reklamlar, FitCheck'e kaydettiğiniz bilgilere değil, yukarıda sayılan cihaz düzeyindeki verilere dayanır.

Ücretli paketlerde reklam gösterilmez; paket aktifken cihazınız için reklam isteği yapılmaz.

4. Verilerin Aktarımı ve Yurt Dışı Sunucuları

FitCheck uygulaması, güvenlik ve performans standartları gereği bulut bilişim teknolojileri kullanmaktadır. Bu kapsamda, kişisel verileriniz Avrupa Birliği (İsveç) sınırları içerisinde bulunan güvenli sunucularda barındırılmaktadır. Ayrıca, e-posta gönderimi gibi işlemler için yurt dışı merkezli altyapı sağlayıcıları kullanılmaktadır. Bu işlemler, KVKK'nın yurt dışı veri aktarımı kurallarına uygun olarak gerçekleştirilir. Sağlık ve spor verileriniz kesinlikle reklam amacıyla kullanılmaz ve veri simsarlarına satılmaz.

Ödeme ve abonelik. Uygulama içi satın alma ve aboneliklerde ödeme hizmeti sağlayıcısı Apple ve Google'dır. Ödemeyi onlar işler ve aboneliğinizdeki değişiklikleri (yenileme, iptal, iade) tarafımıza bildirirler. Bu kapsamda abonelik durumu bilgisi yurt dışı merkezli bu sağlayıcılarla karşılıklı olarak işlenir.

Reklam altyapısı ve yurt dışı aktarım. Reklamlar Google AdMob (Google Ireland Limited / Google LLC) üzerinden sunulur ve ölçümlenir. Bu kapsamda "Reklam Verileri" başlığında sayılan veriler, Avrupa Ekonomik Alanı dışına ve Amerika Birleşik Devletleri'ne aktarılır. Aktarım, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve sağlayıcının sunduğu aktarım mekanizmaları çerçevesinde gerçekleştirilir. Google'ın bu verileri kendi tarafında nasıl işlediği: https://policies.google.com/technologies/partner-sites

Saklama süresi — abonelik olay geçmişi. Abonelik olaylarına (yenileme, iptal, iade, ödeme sorunu) ilişkin kayıtlar 90 gün saklanır ve ardından otomatik olarak silinir. Bu sınırlı süre; ücretli bir özelliğe erişimin neden değiştiği gibi soruları yanıtlayabilmemiz ve ödeme uyuşmazlıklarını çözebilmemiz içindir.

Hesap silme, bu saklama sürelerinin önündedir. Hesabınızı sildiğinizde abonelik kayıtlarınız ve abonelik olay geçmişiniz de birlikte silinir; 90 günün dolmasını beklemez. Hesabınıza bağlı hiçbir kayıt geride bırakılmaz.

5. İlgili Kişi Olarak Haklarınız

KVKK Madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, detayları talep etme, yanlışsa düzeltilmesini isteme ve silinmesini talep etme haklarına sahipsiniz. Uygulama içindeki "Hesabı Sil" butonu ile verilerinizin kalıcı olarak silinmesini sağlayabilirsiniz.

Açık rızanın geri çekilmesi ve hesap: Özel nitelikli verilerin bu amaçla işlenmesini durdurmanın birincil yolu, uygulama içinden Profil → Hesap Ayarları → Hesabı Sil adımlarıyla hesabınızı kapatmanızdır; bu işlemle ilgili kişisel verileriniz aydınlatma metninde açıklandığı şekilde silinir ve rıza fiilen sona erer. Uygulamaya erişemiyorsanız veya yazılı yolla talep etmek istiyorsanız info@almarenlabs.net adresinden bize ulaşabilirsiniz; talebiniz mevzuatın izin verdiği ölçüde operasyonel olarak değerlendirilir (ör. hesabın kapatılması / ilgili işlemenin durdurulması).

Reklam tercihleriniz. Kişiselleştirilmiş reklam rızanızı dilediğiniz zaman uygulama içinden Profil → Ayarlar → Gizlilik tercihleri bölümünden değiştirebilir veya geri çekebilirsiniz. Geri çekme, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez. Ayrıca cihaz ayarlarınızdan reklam kimliğinizi sıfırlayabilir veya sınırlayabilirsiniz (iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme; Android: Ayarlar → Gizlilik → Reklamlar). Reklamları tamamen kaldırmak için ücretli paketlerden birine geçebilirsiniz.

Tüm talepleriniz için info@almarenlabs.net adresi üzerinden bizimle iletişime geçebilirsiniz.