CEPTEFİT KVKK AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan Berat Sevinç (CepteFit) tarafından, işbu metinde açıklanan sınırlar çerçevesinde işlenmektedir. Unvan Berat Sevinç (CepteFit) Adres [[ŞİRKET KURULUŞU SONRASI DOLDURULACAK: Açık Adres, Trabzon]] Vergi Dairesi [[ŞİRKET KURULUŞU SONRASI DOLDURULACAK]] Vergi No / TCKN [[ŞİRKET KURULUŞU SONRASI DOLDURULACAK]] KVKK Başvuruları kvkk@ceptefit.com.tr Genel İletişim info@ceptefit.com.tr
2. İşlenen Kişisel Verileriniz, İşlenme Amaçları ve Hukuki Sebepleri
Kimlik ve İletişim Verileri (ad, soyad, e-posta, telefon numarası): Üyelik sözleşmesinin kurulması, hesap güvenliğinin sağlanması ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla; KVKK Madde 5/2-c (sözleşmenin ifası) ve Madde 5/2-f (meşru menfaat) hukuki sebeplerine dayanılarak işlenmektedir. İşlem Güvenliği ve Kullanım Verileri (IP adresi, log kayıtları, spor salonu giriş/çıkış zamanları, harcama/jeton geçmişi): 5651 sayılı Kanun kapsamındaki yasal yükümlülüklerin yerine getirilmesi, sistem güvenliğinin sağlanması, sahteciliğin önlenmesi ve hizmet ifası amaçlarıyla işlenmektedir. Bilişim altyapısı yurt içi sunucularda barındırılmaktadır. Konum Verisi: Uygulama, kullanıcıya en yakın anlaşmalı salonların listelenebilmesi ve mesafe bilgisinin gösterilebilmesi amacıyla cihaz konum bilgisine erişim talep eder. Bu işlem tamamen kullanıcı cihazı üzerinde gerçekleşir; konum verisi CepteFit sunucularına iletilmez veya kaydedilmez, yalnızca sunucudan alınan salon koordinatlarıyla cihaz üzerinde karşılaştırılır. Platformun ilerleyen sürümlerinde, salona fiziksel giriş anının doğrulanması (check-in doğrulaması) amacıyla konum verisinin anlık olarak sunuculara iletilmesi söz konusu olabilecektir; bu değişiklik hayata geçirilmeden önce işbu Aydınlatma Metni güncellenerek kullanıcılara uygulama içi bildirim yoluyla ayrıca duyurulur. Özel Nitelikli Veriler (boy, kilo, yaş, cinsiyet, fiziksel hedefler, antrenman geçmişi): Kullanıcının isteğe bağlı olarak girdiği ve ayrıca açık rıza verdiği bu veriler, yapay zekâ destekli kişiselleştirilmiş antrenman/koçluk önerileri sunulması ve fiziksel gelişim istatistiklerinin hesaplanması amaçlarıyla, KVKK Madde 6 kapsamında açık rızaya dayanılarak işlenir. Detaylar KVKK Açık Rıza Beyanı’nda yer almaktadır. Kamera Erişimi: Anlaşmalı salonlara giriş için turnikelerdeki QR kodların okutulması sırasında kameraya erişilir. Bu işlem anlık teknik bir doğrulamadan ibarettir; görsel veya işitsel veri kaydedilmez, cihazda depolanmaz veya sunuculara aktarılmaz. Pazarlama İletişimi Verileri (e-posta, telefon, bildirim tercihi): Yalnızca ayrıca onay verilen hâllerde, kampanya ve duyuru gönderimi amacıyla, 6563 sayılı Kanun kapsamında açık rızaya dayanılarak işlenir. Detaylar Ticari Elektronik İleti Onay Metni’nde yer almaktadır.
3. Kişisel Verilerin Aktarılması
Kişisel veriler, yurt içi sunucularda muhafaza edilmekte olup yalnızca aşağıdaki amaçlar ve KVKK Madde 8 şartlarına uygun olarak aktarılmaktadır:
- Anlaşmalı spor salonlarına: Hizmetin ifası anında maskelenmiş formatta (ör. A***
B***) ve işlem zamanıyla sınırlı olarak. Kural ihlali, tesis içi maddi hasar veya adli bir vaka söz konusu olduğunda, tesis yönetiminin resmi talebi üzerine tam kimlik bilgileri aktarılabilir.
- Ödeme altyapı sağlayıcısına: Ödeme ve faturalandırma işlemlerinin
gerçekleştirilebilmesi amacıyla, BDDK lisanslı ödeme kuruluşu PayTR’ye. Kart ve finansal veriler doğrudan PayTR altyapısında işlenir; CepteFit bu verileri görmez veya saklamaz.
- Yetkili kamu kurumlarına: Yasal süreçler, siber suç tespiti ve resmi makamların
usulüne uygun talepleri hâlinde adli/idari mercilere aktarılabilir. Şu an itibarıyla yurt dışına veri aktarımı söz konusu değildir. İleride altyapı değişikliği gündeme gelirse, işbu Aydınlatma Metni önceden güncellenerek ayrıca duyurulur.
4. Veri Saklama Süresi ve İmha
Kişisel veriler, üyelik devam ettiği sürece ve üyelik sona erdikten sonra ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca (genel olarak 10 yıla kadar) yurt içi sunucularda saklanır, ardından mevzuata uygun şekilde geri döndürülemeyecek biçimde imha edilir veya anonimleştirilir.
5. İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için KVKK Veri Sorumlusuna Başvuru Formu’nu doldurarak kvkk@ceptefit.com.tr adresine iletebilir, diğer genel talepleriniz için info@ceptefit.com.tr üzerinden bize ulaşabilirsiniz.