KVKK AYDINLATMA METNİ

WOD Türkiye — Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla, WOD Türkiye platformu aracılığıyla elde edilen kişisel verilerin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere aktarıldığı ve KVKK kapsamında sahip olduğunuz haklar konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

İşbu metin bilgilendirme amacı taşımakta olup, onaylanması gereken bir sözleşme niteliğinde değildir.

İşbu metin yalnızca Türkiye'de bulunan kullanıcılar bakımından KVKK aydınlatma yükümlülüğünü karşılar. Platformun global veri koruma uygulamalarına ilişkin bilgiler Gizlilik Politikası'nda düzenlenmiştir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

1.1 VERBİS kayıt yükümlülüğü

Veri sorumlusu, gerçek kişi statüsünde ve küçük ölçekli bir dijital uygulama sağlayıcısı olarak faaliyet göstermekte; ana faaliyet konusu özel nitelikli kişisel veri işleme niteliği taşımamakta, yıllık çalışan sayısı ve mali bilanço eşikleri aşılmamaktadır. Bu çerçevede Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü doğmamaktadır.

Kullanıcı sayısı, mali büyüklük veya veri işleme kapsamında meydana gelecek değişiklikler halinde bu değerlendirme güncellenir; kayıt yükümlülüğünün doğması halinde yükümlülük yerine getirilir.

1.2 Yetkilendirilmiş veri işleyen

Kürşad Şentürk, WOD Türkiye markası altında günlük antrenman içeriklerini üretmekte ve içerik moderasyonunu yürütmektedir. Kürşad Şentürk, veri sorumlusu adına ve yalnızca veri sorumlusunun talimatları doğrultusunda veri işleyen sıfatıyla görev yapmakta olup; veri işleme amaç ve vasıtalarını belirleme veya bağımsız karar alma yetkisi bulunmamaktadır. Kişisel verilerin ticari amaçla bağımsız kullanımı veya dışa aktarımı yasaktır.

Tarafların operasyonel rolleri, yetki sınırları ve veri işleyen yükümlülükleri, aralarında akdedilmiş yazılı veri işleme protokolü ile düzenlenmiştir.

2. KAPSAM

İşbu Aydınlatma Metni; WOD Türkiye mobil uygulamasını (iOS ve Android), uygulama içi ödeme süreçlerini, ilgili internet sitesini (wodturkiye.app) ve yönetim ile destek altyapılarını kullanan, 18 yaşını doldurmuş, Türkiye'de bulunan veya Türkiye'ye yönelik hizmetten yararlanan gerçek kişileri ("Kullanıcı" veya "Veri Sahibi") kapsamaktadır.

WOD Türkiye, 18 yaşından küçük kişilere hizmet sunmamaktadır. Kayıt sırasında kullanıcının beyan ettiği doğum tarihi esas alınır; resmî kimlik doğrulaması yapılmaz. 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır ve ilgili kişisel veriler silinir.

Yurt dışında bulunan kullanıcılar bakımından Gizlilik Politikası uygulanır.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Aşağıda sayılan veri kategorilerinin tamamı her kullanıcı bakımından işlenmez. İşleme kapsamı, kullanıcının üyelik ve abonelik durumuna göre farklılık gösterir.

Kayıtlı kullanıcılar bakımından mobil uygulama erişimi gereklidir; kayıtsız ziyaretçiler yalnızca internet sitesinden faydalanabilir.

Ücretsiz üyeler benchmark sonuçlarını girebilir; günün antrenmanına ait skorlar ve antrenman notları Premium aboneliğe tabidir.

Tablodaki "bonus kredisi" ifadesi, hediye veya promosyon kodu yoluyla kullanıcı hesabına tanımlanan ve abonelik durumundan bağımsız olarak kullanılabilen yapay zekâ kullanım kredilerini ifade eder. Bu kredilere sahip ücretsiz üyeler, kredileri tükenene kadar yapay zekâ analizi özelliğini kullanabilir.

3.1 Kimlik ve profil verileri

Ad, soyad, doğum tarihi, cinsiyet, ülke, dil tercihi, profil fotoğrafı (isteğe bağlı) ve biyografi (isteğe bağlı, en fazla 150 karakter).

Ad, soyad, doğum tarihi, cinsiyet ve ülke bilgileri kayıt sırasında zorunludur. Ülke bilgisi kullanıcının listeden kendi seçimiyle belirlenir; konum tespiti yapılmaz.

3.2 İletişim ve hesap verileri

Elektronik posta adresi, hesap şifresi (yalnızca tek yönlü kriptografik özet olarak; açık metin saklanmaz) ve sosyal giriş tercih edilmişse Apple veya Google hesap kimliği.

3.3 Fitness ve performans verileri

Günün antrenmanı (WOD) skorları (süre, tekrar, ağırlık, tur, mesafe, kalori), kişisel rekorlar, Rx ve Scaled seviye işaretlemeleri, benchmark antrenman sonuçları ve antrenman notları.

Bu veriler performans ve antrenman kaydı kategorisinde işlenmektedir. Sağlık verisi bakımından yapılan değerlendirme Madde 5.1'de açıklanmıştır.

3.4 Sosyal içerik verileri

Aktif Premium aboneliğe sahip kullanıcılar tarafından oluşturulan gönderiler (metin, fotoğraf, video), yorumlar, beğeni ve reaksiyonlar, Team WOD oluşumları ve partner eşleşmeleri işlenir. Ücretsiz üyeler dâhil tüm kayıtlı kullanıcılar bakımından takip ilişkileri, engelleme kayıtları ve içerik raporları işlenir.

Ücretsiz üyeler gönderi, yorum veya beğeni üretemez. Kullanıcılar tarafından paylaşılan içeriklerden — telif hakkı ihlali, üçüncü kişi görüntüsü, hakaret veya hukuka aykırı içerik dâhil — ilgili kullanıcı sorumludur. Hukuka aykırı içerikler moderasyon süreçlerine tabi tutulur. Ayrıntılı yükümlülükler Kullanım Koşulları'nda düzenlenmiştir.

3.4.1 Team WOD partner adı

Kullanıcı, uygulamaya kayıtlı olmayan bir kişiyi Team WOD partneri olarak işaretleyebilir ve adını serbest metin olarak girebilir. Bu işleme ilişkin esaslar şunlardır:

1. Giriş öncesinde kullanıcıya uygulama içinde bilgilendirme yapılır ve girilen üçüncü kişinin onayının alındığına dair onay kutusu ile açık beyan istenir. Onay kutusunu işaretleyen kullanıcı, adı girilen üçüncü kişinin onayını aldığını ve bu girişten doğan hukuki sorumluluğu üstlendiğini beyan etmiş olur.
2. Veri sorumlusu, kullanıcı beyanından bağımsız olarak KVKK kapsamındaki kendi yükümlülüklerini yerine getirmekten sorumludur.
3. Veri minimizasyonu gereği, serbest metin partner alanında gerçek ad ve soyad yerine takma ad, rumuz veya baş harflerin kullanılması esastır. Kullanıcı uygulama içinde bu yönde yönlendirilir.
4. Adı uygulamada görünen üçüncü kişiler, info@wodturkiye.app adresine başvurarak adlarının kaldırılmasını talep edebilir. Bu talepler en geç başvuru tarihinden itibaren otuz (30) gün içinde sonuçlandırılır. Kişilik haklarının ihlali iddiası gibi acil hâllerde talep yedi (7) iş günü içinde işleme alınır.

3.5 Medya verileri

Profil ve gönderi fotoğrafları ile videoları ve dosya metaverileri (boyut, dosya tipi, yükleme zamanı).

3.6 Abonelik ve ödeme verileri

Abonelik durumu, satın alma kimliği, plan tipi (aylık veya yıllık), mağaza bilgisi (Apple App Store veya Google Play) ve abonelik yönetim sağlayıcısındaki müşteri kimliği.

Kart bilgisi, banka hesabı ve fatura adresi gibi finansal veriler toplanmaz. Tüm ödemeler Apple App Store ve Google Play altyapıları üzerinden gerçekleşir; ödeme bilgileri ilgili mağaza politikalarına tabidir ve veri sorumlusu bu bilgilere erişmez.

Yapay zekâ kullanım kredilerinin dönemsel takibi amacıyla, mağaza işlem numarasına bağlı olarak dönem başlangıç ve bitiş tarihleri ile o dönemde kullanılan kredi adedi tutulur. Bu kayıt ad, elektronik posta adresi veya kullanıcı kimliği içermez.

3.7 Teknik ve cihaz verileri

Cihaz tanımlayıcısı, platform bilgisi, uygulama sürümü, cihaz modeli, bildirim token'ı ve çökme raporları.

Uygulama, işletim sistemi tarafından sağlanan reklam veya cihaz tanımlayıcılarını (IDFA, GAID, IDFV) kullanmaz. Bunun yerine yalnızca uygulamanın kendisi tarafından üretilen ve yalnızca cihazın yerel deposunda tutulan rastgele bir tanımlayıcı kullanılır. Bu tanımlayıcı uygulamalar arasında paylaşılmaz ve uygulama cihazdan kaldırıldığında geçersiz hale gelir.

3.8 Analitik veriler

Doğrudan kimlik belirlemeyen veya takma adlaştırılmış analitik veriler işlenir: uygulama içi olay sinyalleri (ekran görüntüleme, özellik kullanımı, uygulama açılışı, kayıt ve giriş olayları) ile segmentasyon nitelikleri (premium durumu, cinsiyet, ülke, hesap tipi, yaş grubu). Bu verilerin doğrudan kullanıcı kimliği ile eşleştirilmesi amaçlanmamaktadır.

3.9 Yapay zekâ analiz verileri

Yapay zekâ analizi yalnızca kullanıcının uygulama içinde özelliği kendi tetiklemesiyle ve açık rızası alındıktan sonra çalışır. Açık rıza, özellik ilk kez kullanılmak istendiğinde ayrı bir ekranda alınır ve Ayarlar → Tercihler → AI → "AI Rızasını Geri Çek" yoluyla her zaman geri çekilebilir. Kayıt sırasında sunulan ücretsiz ön analiz dışında özelliğin kullanımı sunucu tarafında kredi esasına göre yönetilir: Premium abonelere her dönem yenilenen sınırlı sayıda kullanım kredisi tanımlanır; bunun dışında hediye veya promosyon yoluyla tanımlanan bonus krediler, abonelik durumundan bağımsız bir kullanım hakkı doğurur. Bu nedenle bonus kredisi bulunan ücretsiz üyeler de özelliği çalıştırabilir ve bu hâlde aşağıda sayılan veriler aktarılır.

Özellik çalıştırıldığında, Google Vertex AI platformu üzerinde çalışan gemini-2.5-flash modeline aşağıdaki veriler aktarılır:

1. Kullanıcının ad ve soyadının baş harfleri (tam ad aktarılmaz)
2. Cinsiyet
3. İlgili antrenmanın başlığı, açıklaması, tipi, tur sayısı ve süre limiti
4. Analiz edilen her hareket bakımından kişisel rekor değerleri: tek tekrar maksimum ağırlık (kilogram), maksimum tekrar sayısı, ilgili kişisel rekor süresi ve Rx seviyesinde tamamlanıp tamamlanmadığı bilgisi
5. Team WOD analizlerinde, yalnızca karşılıklı kabul edilmiş ortaklıklar bakımından, partnerin baş harfleri, cinsiyeti ve ilgili performans değerleri

Tam ad ve soyad, kullanıcı kimlik numarası, elektronik posta adresi, doğum tarihi, ülke, sosyal içerik, cihaz bilgisi, hesap detayları ve abonelik durumu yapay zekâ servisine aktarılmaz.

Kayıt sırasında sunulan ön analiz. Kayıt akışında kullanıcı isteğe bağlı olarak iki ölçüm antrenmanına ait değerleri girer ve açık rıza verirse hesap başına bir kez, ücretsiz bir ön analiz üretilir. Bu analiz için yapay zekâ servisine yalnızca Power Clean ve Power Snatch tek tekrar maksimum ağırlıkları, Toes to Bar maksimum tekrar sayısı, Wall Ball için Rx/Scaled seçimi (Scaled ise ağırlık), cinsiyet ve analiz dili aktarılır; ad, baş harfler, kullanıcı kimliği, elektronik posta, doğum tarihi ve ülke aktarılmaz. Girilen ölçümler kayıt akışı tamamlanana kadar profil kaydında geçici olarak tutulur ve akış tamamlandığında silinir. Üretilen ön analiz hesaba bağlı olarak saklanır ve hesap silindiğinde silinir.

Veri minimizasyonu ilkesi gereği yalnızca çıktının üretilmesi için gerekli veri kategorileri aktarılır. Analiz çıktıları kullanıcının hesabına bağlı olarak saklanır ve yalnızca ilgili kullanıcı tarafından görüntülenebilir.

Yapay zekâ tarafından üretilen öneri ve analizler yalnızca bilgilendirme amaçlıdır; profesyonel antrenör, hekim veya sağlık uzmanı tavsiyesi yerine geçmez. Çıktılara ilişkin nihai kararlar kullanıcının sorumluluğundadır.

Yapay zekâ analizi bakımından otomatik karar verme değerlendirmesi Madde 5.2'de açıklanmıştır.

3.10 Bildirim tercihleri ve bildirim token'ı

Bildirim gönderimi için cihaz tarafından sağlanan token verisi ile kullanıcının bildirim kategorisi tercihleri işlenir. Kullanıcı, cihaz işletim sistemi ayarlarından veya uygulama içi tercihler ekranından bildirimleri her zaman kapatabilir.

3.11 Moderasyon ve güvenlik verileri

İçerik raporları, kullanıcı engelleme kayıtları, hesap kısıtlama geçmişi ve otomatik kötüye kullanım tespit kayıtları.

3.12 Onay kayıtları

Kullanım Koşulları'nın kabul tarihi ve sürümü; Gizlilik Politikası ile KVKK Aydınlatma Metni'nin kullanıcıya sunulma tarihi ve sürümü; yapay zekâ analizine ilişkin açık rızanın verilme ve geri alınma tarihleri ile ilgili rıza metninin sürümü.

3.13 Toplanmayan veriler

Aşağıdaki veriler toplanmaz: hassas veya sürekli konum verisi, biyometrik veriler (parmak izi, yüz tanıma, nabız ve benzeri), tıbbi sağlık verisi, finansal veri, tarama geçmişi, kişi listesi, genetik veri, siyasi görüş, dinî inanç ve cinsel yönelim verileri ile davranışsal reklam tanımlayıcıları.

Teknik gerekçelerle (ağ bağlantısı, içerik dağıtım yönlendirmesi, dolandırıcılık önleme) IP adresi geçici olarak işlenebilir; ancak konum çıkarımı veya kullanıcı profili oluşturma amacıyla kullanılmaz.

3.14 Kullanıcı içeriğinde yer alabilecek özel nitelikli veriler

Veri sorumlusu, KVKK Madde 6 kapsamındaki özel nitelikli kişisel verileri talep etmemekte ve bu verilerin girilmesi için ayrı bir alan sunmamaktadır. Bununla birlikte kullanıcılar, serbest metin alanlarına — antrenman notu, gönderi metni, yorum ve benzeri — kendi iradeleriyle sağlık durumu, sakatlık bilgisi veya benzeri nitelikte bilgi yazabilir.

Bu tür bilgiler kullanıcının kendi paylaşımı sonucu ortaya çıkar; veri sorumlusu tarafından talep edilmez, ayrıca kategorize edilmez, analiz edilmez ve bu verilerden çıkarım yapılmaz. Kullanıcıların serbest metin alanlarına özel nitelikli kişisel veri yazmamaları önerilir. Bu nitelikte bilgi paylaşmış olan kullanıcılar Madde 10'daki kanallardan silinme talebinde bulunabilir.

3.15 Çerezler ve yerel depolama

İnternet sitesinde takip, profilleme, analitik veya reklam amaçlı çerez kullanılmamaktadır. Sitede yalnızca ziyaretçinin seçtiği dil tercihini hatırlamak amacıyla tarayıcının yerel depolama alanı kullanılır; bu bilgi ziyaretçinin cihazından dışarı aktarılmaz.

Sitede yazı tipleri Google Fonts üzerinden sunulduğundan, sayfa görüntülendiğinde ziyaretçinin IP adresi ve tarayıcı bilgisi Google'a iletilir (bkz. Madde 6.2).

Yönetim panelinde, yalnızca yetkili kullanıcıların oturumunun sürdürülmesi amacıyla zorunlu oturum çerezi kullanılır. Bu çerez takip amacı taşımaz ve panel genel kullanıma açık değildir.

Mobil uygulamada çerez kullanılmaz; uygulama verileri cihazın kendi yerel deposunda saklanır.

İleride analitik veya benzeri amaçlarla zorunlu olmayan çerez kullanılması hâlinde, kullanıcılardan önceden açık rıza alınır ve işbu metin Madde 12 uyarınca güncellenir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Pazarlama amacıyla kişisel veri işlenmemektedir. İleride pazarlama amaçlı işleme yapılması hâlinde kullanıcılardan ayrıca açık rıza alınır.

5. İŞLEMENİN HUKUKİ SEBEPLERİ

KVKK Madde 5 uyarınca kişisel veriler aşağıdaki hukuki sebeplerle işlenir:

5.1 Sağlık verisi değerlendirmesi

WOD Türkiye kullanıcılarına sağlık hizmeti sunma amacı taşımamaktadır. İşlenen fitness ve performans verileri kullanıcı tarafından manuel olarak girilen sportif performans kayıtlarından oluşur. Bu kapsamda:

1. Söz konusu veriler bakımından tıbbi veri niteliği hedeflenmemekte ve bu veriler sağlık verisi olarak işlenmemektedir.
2. Biyometrik veri veya tıbbi veri toplanmaz.
3. Bu veriler sağlık durumu hakkında çıkarım yapmak amacıyla kullanılmaz.
4. Kullanıcılar üzerinde fiziksel uygunluk veya tıbbi değerlendirme yapılmaz.
5. Profilleme veya otomatik sistemler aracılığıyla sağlık tahmini üretilmez.

5.2 Sıralama ve otomatik analiz

Performans sıralamaları, kişisel rekor takip mekanizmaları ve yapay zekâ analizi yalnızca oyunlaştırma, motivasyon, eğlence ve bilgilendirme amacı taşır; kullanıcı üzerinde hukuki, ticari veya benzeri önemli etki doğuran bir karar mekanizması değildir. Bu sistemler kullanıcının hizmete uygunluğunu, abonelik fiyatlandırmasını veya hizmete erişimini belirlemez veya etkilemez.

Uygulama içinde kullanıcıya sunulan gizlilik kontrolleri şunlardır:

1. Profil görünürlüğü: Herkes, Sadece Takipçiler veya Sadece Ben olmak üzere üç seviye. Bu ayar kullanıcının profil sayfasının görünürlüğünü belirler.
2. Engellenen kullanıcılar: belirli kullanıcılarla karşılıklı etkileşimin sınırlanması.
3. Bildirim tercihleri: yedi kategoride bildirim açma ve kapatma.
4. Profil fotoğrafı ve biyografi: isteğe bağlıdır.
5. Hesap silme: iki aşamalı onay ile, bağlı verilerle birlikte silme.

Profil görünürlüğünün "Sadece Ben" olarak ayarlanması, kullanıcı adının ve skorlarının sıralamada görünmesini engellemez; bu ayar yalnızca profil sayfasının diğer kullanıcılara açık olmasını kapatır. Sıralamada görünmek istemeyen kullanıcılar info@wodturkiye.app adresine başvurarak sıralama kayıtlarından çıkarılmayı talep edebilir; bu talepler en geç otuz (30) gün içinde sonuçlandırılır. Hesabın silinmesi hâlinde tüm skorlar ve sıralama kayıtları da silinir.

Kullanıcı, KVKK Madde 11/(g) uyarınca münhasıran otomatik sistemler vasıtasıyla yapılan analize itiraz etme hakkına sahiptir. İtirazlar info@wodturkiye.app aracılığıyla bireysel olarak değerlendirilir.

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1 Yurt içi aktarım

Kişisel veriler, kanunen yetkili kurumlar dışında, ticari amaçlarla yurt içindeki üçüncü kişilerle paylaşılmaz. Veri sorumlusu tek kişidir; diğer kişiler yalnızca yetkilendirilmiş veri işleyen sıfatıyla görev yapar ve bağımsız karar alma yetkileri bulunmamaktadır.

İçerik sağlayıcısı, yalnızca yönetim paneli üzerinden moderasyon işlemleri kapsamında erişim yetkisine sahiptir ve veri sorumlusu adına, yazılı veri işleme protokolü çerçevesinde işleme yapmaktadır. Hizmetin sunulması için zorunlu olduğu ölçüde teknik destek personeli, danışman veya yüklenicilere, gizlilik yükümlülüğü ve veri işleyen sözleşmesi altında sınırlı erişim sağlanabilir.

6.2 Yurt dışı aktarım (KVKK Madde 9)

Hizmetin sunulabilmesi için kişisel veriler aşağıdaki yurt dışı yerleşik servis sağlayıcılara aktarılmaktadır:

6.2.1 Aktarımların hukuki dayanağı

Yurt dışı aktarımlar tek bir hukuki zemine dayandırılmamaktadır. Her servis sağlayıcı bakımından, sağlayıcının hizmetin sunumundaki rolüne ve kullanıcının fiilen reddedebilme imkânına göre ayrı zemin uygulanır:

Bu ayrım sayesinde, kullanıcının isteğe bağlı servisleri kullanmama tercihi hizmetin çekirdek işlevlerini etkilemez.

6.2.2 Bölge tercihi

Mümkün olan hâllerde Avrupa Birliği veya Avrupa Birliği'ne yakın bölgeler tercih edilmektedir. Veritabanı Frankfurt'ta, yönetim paneli sunucuları Almanya'da, yapay zekâ analizi ise Hollanda'da barındırılmaktadır. Bazı küresel servis sağlayıcılar yalnızca Amerika Birleşik Devletleri merkezli altyapı sunmakta olup, bu servisler hizmetin sağlanması için gerekli olduğu ölçüde kullanılmaktadır.

6.2.3 Analitik veri işlemeye ilişkin ek tedbirler

1. Davranışsal reklam hedeflemesi yapılmaz; kullanıcı bazlı reklam profili oluşturulmaz.
2. Veriler bireysel davranış takibi yerine segmentasyon ve toplulaştırma düzeyinde işlenir.
3. Veriler üçüncü taraf reklam ağlarına satılmaz veya paylaşılmaz.

6.2.4 Aktarım güvenceleri

Servis sağlayıcılarla, veri işleme yükümlülüklerini sözleşmesel güvence altına alan veri işleme sözleşmeleri akdedilmiştir. Sağlayıcıların bir kısmı EU-US Data Privacy Framework kapsamında sertifikalı olup, diğerleri bakımından Standart Sözleşme Maddeleri veya sağlayıcının bağlayıcı taahhütleri esas alınır. Aktarım güvencelerinin güncelliği periyodik olarak gözden geçirilir.

6.2.5 Gömülü üçüncü taraf servisler

Uygulama içinde GIF arama gibi gömülü bileşenler kullanıldığında, ilgili arama sorguları ve sunucu istek metaverileri doğrudan üçüncü taraf servis sağlayıcıya iletilir ve onun politikalarına tabi olur. Bu işlem veri sorumlusunun doğrudan kontrolünde değildir.

Hizmet altyapısında kullanılan servis sağlayıcılar zaman içinde operasyonel ihtiyaçlara göre değişebilir; güncel liste işbu metnin yayımlanan son sürümünde yer alır. Esaslı değişikliklerde Madde 12 uyarınca bilgilendirme yapılır.

6.3 Resmî mercilere aktarım

Mahkeme kararı, savcılık talebi veya yetkili kamu otoritesinin hukuka uygun talebi üzerine, talep edilen veri kapsamıyla sınırlı kalmak kaydıyla aktarım yapılır.

7. KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel veriler aşağıdaki kanallar üzerinden otomatik veya otomatik olmayan yollarla toplanır:

1. Kayıt ve hesap oluşturma adımları (isteğe bağlı ölçüm adımları dâhil)
2. Uygulama içi etkileşimler (skor girişi, içerik paylaşımı, yorum, beğeni, takip işlemleri)
3. Apple ve Google ile giriş akışları
4. Cihaz işletim sistemi tarafından sağlanan teknik bilgiler
5. Otomatik sistem kayıtları (oturum, güvenlik, hata kayıtları)
6. Apple App Store, Google Play ve abonelik yönetim altyapısı üzerinden abonelik senkronizasyonu

8. SAKLAMA SÜRELERİ

8.1 Hesabın silinmesi

Kullanıcı tarafından uygulama içinden başlatılan ve iki aşamalı onay ile tamamlanan hesap silme talebi sonrasında, kişisel veriler aktif kullanım sistemlerinden silinir. Silme kapsamına gönderiler, yorumlar, beğeniler, takip ilişkileri, sıralama skorları, Team WOD partner referansları ve yüklenmiş medya dosyaları dâhildir. Yedekleme sistemlerindeki kopyalar, döngüsel yedek rotasyonu içerisinde üzerine yazılarak silinir.

Yalnızca aşağıdaki kayıtlar saklı kalır:

1. Satın alma işlem kayıtları — kullanıcı kimliği silinmiş hâlde. Muhasebe mutabakatı amacıyla saklanır; hesap silindiğinde bu kayıtlardaki kullanıcı kimliği kalıcı olarak silinir ve kayıt doğrudan kimlik bilgisi içermez hâle gelir. Veri sorumlusu bu kayıtların anonim hâle geldiğini beyan etmez: kaydın, aynı zaman aralığına ait diğer sistem kayıtlarıyla birlikte değerlendirilmesi hâlinde yeniden ilişkilendirilmesi teknik olarak tamamen imkânsız değildir. Bu sebeple söz konusu kayıtlar, takma adlaştırılmış kişisel veri olarak işbu metnin kapsamında kalmaya devam eder. Satın alma işlemlerine ilişkin mali kayıtlar ayrıca Apple ve Google tarafından, kendi politikaları kapsamında tutulur.
2. Yapay zekâ kredi dönem kayıtları. Abonelik dönemine ait kullanım sayacı — mağaza işlem numarası, dönem başlangıç ve bitiş tarihi ile o dönemde kullanılan kredi adedi — mağaza işlem numarasına bağlı tutulduğundan hesap silme işleminden etkilenmez. Kayıt, ilgili dönemin bitiminden itibaren en fazla doksan (90) gün içinde otomatik olarak silinir ve ad, elektronik posta adresi veya kullanıcı kimliği içermez.
3. Yasal yükümlülük gereği saklanması zorunlu kayıtlar
4. Devam eden hukuki süreçler veya kolluk ya da yargı talebine konu kayıtlar
5. Güvenlik ve dolandırıcılık önleme amaçlı sınırlı kayıtlar (en fazla iki yıl)
6. Kullanıcı kimliğinden ayrıştırılmış anonim istatistik verisi

Hesabın silinmesi, Apple App Store veya Google Play üzerinden alınmış aboneliği kendiliğinden iptal etmez. Aboneliğin ilgili mağaza hesabından ayrıca iptal edilmesi gerekir. Ayrıntılı silme prosedürü ve mağaza aboneliğine ilişkin açıklamalar Gizlilik Politikası'nın hesap silme bölümünde yer almaktadır.

9. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Beşinci ve altıncı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. BAŞVURU YÖNTEMİ VE SÜRESİ

10.1 Uygulama içi veri indirme

Kullanıcılar, kendilerine ait verilerin bir kopyasını uygulama içinden talep edebilir. Talep, Ayarlar bölümündeki Hesap başlığı altında yer alan "Verilerimi İndir" seçeneği ile oluşturulur. Talep hazır olduğunda kullanıcı bildirim yoluyla bilgilendirilir ve indirme bağlantısına erişebilir. Veriler, tablo dosyaları ve ilgili medya bağlantılarıyla birlikte sıkıştırılmış arşiv olarak hazırlanır; bağlantı belirli bir süre geçerlidir.

Otomatik pakette yer alan veriler şunlardır:

1. Profil bilgileri (ad, soyad, cinsiyet, doğum tarihi, biyografi, ülke, kayıt tarihi)
2. WOD skorları, kişisel rekorlar ve benchmark sonuçları
3. Gönderiler, yorumlar, beğeni ve reaksiyonlar
4. Team WOD partner istekleri, takip ilişkileri ve engelleme kayıtları
5. Abonelik kayıtları ve bildirim geçmişi
6. Yüklenmiş medya dosyalarının listesi ve erişim bağlantıları
7. Kayıt sırasında üretilen yapay zekâ ön analizi

Otomatik pakette yer almayan veriler şunlardır: elektronik posta adresi, antrenman bazlı yapay zekâ analiz çıktıları, hukuki doküman onay ve açık rıza kayıtları, cihaz kayıtları ve anonimleştirilmiş analitik veriler.

Uygulama içi indirme özelliği bir kolaylık aracı olup, KVKK Madde 11 kapsamındaki hakların yerine geçmez. Otomatik pakette yer almayan verilere ilişkin talepler dâhil olmak üzere tüm haklar, aşağıdaki formal başvuru yolundan kullanılabilir.

10.2 Formal başvuru

Kullanıcılar, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallar üzerinden başvurabilir:

1. Yazılı olarak, tebligat adresine ıslak imzalı dilekçe ile
2. Elektronik posta yoluyla: info@wodturkiye.app

Başvuruda aşağıdaki bilgiler bulunmalıdır:

1. Ad, soyad ve imza
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
3. Tebligata esas yerleşim yeri veya iş yeri adresi
4. Bildirime esas elektronik posta adresi ve varsa telefon numarası
5. Talep konusu

Talepler en geç otuz (30) gün içinde sonuçlandırılır.

10.3 Kurula şikâyet

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya otuz (30) gün içinde başvuruya cevap verilmemesi hâllerinde ilgili kişi, KVKK Madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir. Şikâyet, veri sorumlusunun cevabının öğrenildiği tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde yapılmalıdır.

Kurula şikâyet yoluna gidilebilmesi için öncelikle veri sorumlusuna başvurulmuş olması zorunludur.

Kişisel Verileri Koruma Kurumu iletişim bilgileri: Nasuh Akar Mahallesi, Ziyabey Caddesi, 1407. Sokak No: 4, 06520 Çankaya / Ankara — www.kvkk.gov.tr

11. VERİ GÜVENLİĞİ

Kişisel verilerin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

1. İletimde TLS 1.2 ve üzeri şifreleme, sunucu tarafında durağan veri şifrelemesi
2. Şifrelerin tek yönlü kriptografik özet ile saklanması
3. Rol bazlı erişim kontrolü ve yönetim paneli için iki faktörlü kimlik doğrulama
4. Satır seviyesinde erişim kontrolü ile kullanıcı verilerinin birbirinden yalıtılması
5. Düzenli güvenlik denetimleri ve kayıt tutma
6. Servis sağlayıcı sözleşmelerinde veri işleme yükümlülüklerinin sözleşmesel güvence altına alınması
7. Veri ihlali hâlinde KVKK mevzuatı ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda Kurul'a ve gerektiği hâllerde etkilenen kullanıcılara bildirim yapılması

12. AYDINLATMA METNİNİN GÜNCELLENMESİ

İşbu Aydınlatma Metni; mevzuat değişiklikleri, hizmet kapsamının genişlemesi veya işleme amaçlarının güncellenmesi hâllerinde revize edilebilir. Esaslı değişiklik hâlinde, yürürlük tarihinden makul bir süre önce uygulama içi bildirim veya elektronik posta yoluyla bilgilendirme yapılır. Acil hukuki uyum, güvenlik veya teknik zorunluluk hâllerinde bildirim süresi kısaltılabilir.

Güncel sürüme her zaman wodturkiye.app/kvkk adresinden erişilebilir.

Sürüm: 1.0 · Yürürlük Tarihi: 7 Eylül 2026 Veri Sorumlusu: Ali İhsan Gökalp · İletişim: info@wodturkiye.app