Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, BAS LAN uygulamasının (web uygulaması ve iOS uygulaması) kişisel verilerini nasıl işlediğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamında açıklar.

BAS LAN bir koçluk aracıdır: koç, üyesinin antrenman, beslenme ve takviye planını yazar ve takibini yapar; üye kendi planını görür, haftalık takip formunu ve günlük notlarını girer.

Veri sorumlusu: Bayram Yağcı, Teknopark İzmir A8 Binası, Urla / İzmir. Sorular ve KVKK md. 11 kapsamındaki başvurular için: info@bytdigital.com.tr.

• Hesap bilgileri: ad soyad, e-posta adresi, rol (koç / üye), sağlık verisi için açık rıza verdiğin an. Şifren yalnızca geri döndürülemez bir özet (argon2id) olarak saklanır; düz metin şifre tutulmaz.
• Sağlık ve vücut verileri (özel nitelikli kişisel veri): kilo, hedef kilo, vücut yağ oranı, bel / göğüs / kol / bacak / kalça ölçüleri ve haftalık takip formu yanıtları (diyete uyum, kardiyo ve ağırlık antrenmanı yapılıp yapılmadığı, su, uyku, enerji ve açlık düzeyi, form notu).
• Antrenman, beslenme ve takviye planları ve kayıtları: antrenman programı, hareket kayıtları (ağırlık, set, tekrar, tamamlandı bilgisi), öğün planı ve besin değerleri, takviye ve diğer ürün kullanım planları (doz, zamanlama, çizelge). Bu kayıtlar sağlık durumuna ilişkin bilgi içerebileceği için de özel nitelikli kabul edilir.
• Notlar: üyenin ve koçun belirli bir güne yazdığı notlar, koçun plan notları.
• Ders takvimi: ders tarihi, saati, süresi, yeri ve notu; üyenin ders hatırlatma tercihi.
• Koç hesabına özgü: uzmanlık bilgisi, promosyon kodu ve kullanım sayıları, abonelik süresi ve süre geçmişi, oluşturulan davet bağlantıları.
• Bildirim bilgileri: web uygulamasında tarayıcının bildirim aboneliği (uç nokta adresi, şifreleme anahtarları, tarayıcı bilgisi); iOS uygulamasında cihazın bildirim belirteci (Expo push token) ve platform bilgisi.
• Oturum ve güvenlik: oturum kaydı (yalnızca belirtecin özeti), tarayıcı / cihaz bilgisi (user-agent), son kullanım zamanı; şifre sıfırlama bağlantısının özeti.

Uygulama veritabanında IP adresi saklanmaz. Barındırma sağlayıcısının (Vercel) sunucu kayıtlarında, her web hizmetinde olduğu gibi, IP adresi ve istek bilgisi teknik olarak geçici süreyle tutulabilir.

• Koçluk hizmetini sunmak: planların yazılması, görüntülenmesi ve takibi.
• Hesap açmak, oturumu sürdürmek ve hesabı güvende tutmak.
• Bildirim göndermek: ders hatırlatması, haftalık takip formu hatırlatması, yeni ders bildirimi; koça "üye takip formunu doldurdu" ve "üye hesabını sildi" bildirimleri.
• E-posta göndermek — yalnızca iki durumda: şifre sıfırlama bağlantısı ve koçlara abonelik bitiş hatırlatması (bitişten 7 gün ve 1 gün önce).
• Koç aboneliğini ve promosyon kodu ödüllerini hesaplamak.
• Destek taleplerini ve KVKK başvurularını yanıtlamak.

• Hesap, oturum, plan ve takvim verileri: hizmet sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c).
• Güvenlik kayıtları: veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).
• Sağlık verileri (kilo, ölçüler, takip formu, antrenman / beslenme / takviye kayıtları): açık rızan (KVKK md. 6).

Açık rızan, davetle kaydolurken ayrı ve önceden işaretlenmemiş bir onay kutusuyla alınır: "Kilo, vücut ölçüleri ve takip formu gibi sağlık verilerimin koçluk hizmeti için işlenmesine açık rıza veriyorum." Bu onaydan önce kaydolmuş üyelerden uygulamaya girdiklerinde istenir. Rızanı verdiğin an kaydedilir.

Rızanı geri almak için hesabını silebilir (Profil → Hesabı sil) ya da info@bytdigital.com.tr adresine yazabilirsin.

• Sen. Üye kendi verisini görür; koç kendi verisini ve kendi üyelerinin verisini görür.
• Koçun. Üyenin bütün verisini yalnızca bağlı olduğu koç görür. Başka bir koç, başka bir üye senin varlığını bile göremez. Koçun hesabını kapatır ve sen yeni bir koçun davet koduyla ona bağlanırsan, yeni koçun geçmiş kayıtlarını da (program, ölçümler, takip formları, notlar) görür.
• Platform yöneticisi. İşletim ve destek amacıyla verileri görüntüleyebilir; üye verisini değiştiremez.

Verilerin satılmaz, kiralanmaz, reklam amacıyla kimseyle paylaşılmaz.

Hizmet, aşağıdaki sağlayıcılar aracılığıyla çalışır:

• Supabase — veritabanı. Veriler Frankfurt, Almanya (eu-central-1) bölgesinde saklanır.
• Vercel — uygulama sunucusu. İstekler Frankfurt (fra1) bölgesinde işlenir; Vercel Inc. ABD merkezlidir.
• Resend — e-posta gönderimi: şifre sıfırlama (adın, e-posta adresin ve sıfırlama bağlantısı) ve koçlara abonelik bitiş hatırlatması (ad, e-posta adresi, bitiş tarihi). ABD merkezlidir.
• Expo (650 Industries, ABD) — iOS uygulamasının bildirimlerini Apple'ın bildirim servisine iletir. Bildirim başlığı ve metni ile cihaz belirteci Expo'dan geçer.
• Tarayıcı bildirim servisleri (Apple, Google, Mozilla) — web uygulamasının bildirimleri tarayıcının kendi servisi üzerinden gider; içerik uçtan uca şifrelenmiş olarak iletilir.

Bildirim metinleri kişisel veri içerebilir: üye veya koç adı, ders saati ve koça giden takip formu bildiriminde girilen kilo.

Bu sağlayıcıların bir kısmı Türkiye dışındadır (AB ve ABD). Kişisel verilerin yurt dışına aktarımı KVKK md. 9'da öngörülen güvencelerle yapılır.

• Hesap verileri: hesap açık olduğu sürece. Koçun üyeyi arşivlemesi veriyi silmez; veriler arşivde durur.
• Oturum: "beni hatırla" ile girişte (iOS uygulamasında her zaman) 400 gün, her kullanımda yenilenir; aksi halde 1 gün. Süresi dolan oturum geçersizdir.
• Şifre sıfırlama bağlantısı: 60 dakika geçerlidir.
• Üye davet bağlantısı: 14 gün geçerlidir.
• Hesap silindiğinde: üye hesabına ait bütün kayıtlar veritabanından kalıcı olarak ve hemen silinir. Silinen veriler, veritabanı sağlayıcısının yedekleme düzeni gereği yedeklerde sınırlı bir süre daha bulunabilir.

Üye: iOS uygulamasında Profil → Hesabı sil. Onay için şifren istenir. Silme geri alınamaz: hesabın, ölçümlerin, takip formların, antrenman / beslenme / takviye planların ve kayıtların, notların, derslerin, bildirim kayıtların ve oturumların silinir. Koçuna hesabını sildiğine dair bir bildirim gider. Web uygulamasında henüz silme düğmesi yoktur; web üzerinden silme için info@bytdigital.com.tr adresine yaz.

Koç: iOS uygulamasında Profil → Hesabı sil(şifren istenir; web'de info@bytdigital.com.tr). Koçun dersleri, şablonları, davetleri, abonelik bilgileri, oturumları ve bildirim kayıtları silinir. Üyelerinin hesabı ve verileri kalır: üyeler koçsuz olur, geçmiş kayıtlarını görmeye devam eder ve yeni bir koçun davet koduyla ona bağlanabilir. Koçun üyelerin günlerine yazdığı notlar üyenin geçmişinin parçası olduğu için kalır ve "Eski koç" adıyla görünür. Koçun kendi eklediği hareket adları, üyelerin programında durur ama başka hiçbir koça gösterilmez.

Veri sorumlusuna başvurarak:

• kişisel verinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme

haklarına sahipsin. Başvurunu info@bytdigital.com.tr adresine iletebilirsin; başvurular en geç 30 gün içinde ücretsiz yanıtlanır (KVKK md. 13).

• Uygulamada reklam yoktur.
• Analitik, izleme veya reklam aracı (üçüncü taraf takip kodu) kullanılmaz.
• Verilerin satılmaz.
• Web uygulaması yalnızca oturumu sürdürmek için tek bir zorunlu çerez kullanır (alesta_session, httpOnly). iOS uygulaması çerez kullanmaz; oturum belirteci cihazda saklanır.

Bu metin değişirse güncel hali bu sayfada yayımlanır. Sorular için: info@bytdigital.com.tr. Destek sayfası: /destek.