Gizlilik Politikası ve KVKK Aydınlatma Metni

AntreFit, spor salonlarının üye ve üyelik yönetimini kolaylaştıran bir yazılım hizmetidir (SaaS). Bu metin; AntreFit web paneli, masaüstü uygulaması ve üye mobil uygulaması aracılığıyla işlenen kişisel verilere ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında rollerin dağılımı şu şekildedir:

• Veri sorumlusu: Hizmeti kullanan spor salonu (işletme). Üyelerine ait kişisel verilerin hangi amaçla ve nasıl işleneceğine salon karar verir. Üyeyle doğrudan hukuki ilişki salon ile üye arasındadır.
• Veri işleyen: AntreFit. Salon adına ve talimatı doğrultusunda verileri barındırır, işler ve teknik altyapıyı sağlar; verileri kendi amaçları için kullanmaz.

Üye olarak kişisel verilerinizle ilgili taleplerinizi öncelikle üyesi olduğunuz salona iletmeniz gerekir. AntreFit, salonun talimatı doğrultusunda bu taleplerin teknik olarak yerine getirilmesini destekler.

Hizmet kapsamında işlenebilecek veri kategorileri:

• Kimlik ve iletişim: ad, soyad, telefon, e-posta, doğum tarihi.
• Üyelik verileri: üyelik paketi, başlangıç/bitiş tarihi, ödeme kayıtları (tutar, yöntem, tarih), salon giriş kayıtları.
• Sağlık verileri (özel nitelikli): yalnızca salonun tercih etmesi ve üyenin açık rızası ile; vücut ölçümleri (kilo, yağ oranı, çevre ölçüleri). Bu veriler açık rıza olmadan işlenmez.
• Teknik veriler: hesap kimliği, cihaz bildirim anahtarı (push bildirim için), hata/güvenlik kayıtları.

Kart bilgileri AntreFit tarafından işlenmez ve saklanmaz; kartlı ödemeler lisanslı ödeme kuruluşu iyzico'nun güvenli altyapısında gerçekleştirilir.

• Üyelik oluşturma, takip ve süre yönetimi
• Salon girişlerinin (QR ile) doğrulanması
• Ödeme ve tahsilat kayıtlarının tutulması
• Üyelik bitişi/doğum günü gibi bilgilendirme iletileri
• Talep edilmişse antrenman/ölçüm takibi
• Hizmetin güvenliği, hata giderme ve yasal yükümlülükler

Kişisel verileriniz, hizmetin sağlanması için gerekli olan aşağıdaki hizmet sağlayıcıların altyapısında işlenir:

• Google Firebase (barındırma, kimlik doğrulama, veritabanı) — veriler AB (Avrupa) bölgesinde tutulur.
• iyzico — yalnızca kartlı ödeme işlemleri için.
• Netgsm — yalnızca salon SMS hatırlatmayı etkinleştirdiyse, bilgilendirme SMS'i gönderimi için.

Veriler, yukarıdaki amaçlar dışında üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla satılmaz.

Veriler, üyelik ilişkisi sürdüğü ve ilgili mevzuatın (örneğin mali kayıtlar için vergi mevzuatı) öngördüğü süre boyunca saklanır. Süre dolduğunda veya salonun talebiyle veriler silinir ya da anonim hale getirilir.

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Bu talepler için öncelikle üyesi olduğunuz salona başvurun.

• Kamera: yalnızca salon girişinde QR kod okutmak için istenir; kamera görüntüsü kaydedilmez veya aktarılmaz.
• Bildirim: üyelik ve salon bilgilendirmeleri için; cihazınızdan reddedebilirsiniz.

Uygulama konum bilgisi toplamaz.

Bu metne ilişkin sorularınız için: frozeesoftware@gmail.com. Üyelik verilerinize ilişkin talepler için üyesi olduğunuz salona başvurmanız gerektiğini hatırlatırız.