GİZLİLİK POLİTİKASI

WOD Türkiye — Gizlilik Politikası

İşbu Gizlilik Politikası; WOD Türkiye tarafından sunulan mobil uygulamalar (iOS ve Android), internet sitesi (wodturkiye.app) ve ilgili dijital hizmetler kapsamında kullanıcıların kişisel verilerinin hangi amaçlarla toplandığını, nasıl işlendiğini, hangi hukuki sebeplere dayandığını ve hangi durumlarda üçüncü taraflarla paylaşıldığını açıklamaktadır.

İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR — 2016/679), Birleşik Krallık Veri Koruma Tüzüğü (UK GDPR), California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA), California Online Privacy Protection Act (CalOPPA), Dijital Hizmetler Tüzüğü (DSA — 2022/2065) ve diğer uygulanabilir veri koruma mevzuatı çerçevesinde hazırlanmıştır.

Kayıt sırasında sunulan metinler ve alınan onaylar

Kayıt akışında hukuki metinler, hukuki nitelikleri birbirinden farklı üç ayrı yolla sunulur:

1. Sözleşmesel onay. Hesap oluşturma adımlarından birinde kullanıcı, "Kullanım Koşulları'nı okudum, kabul ediyorum." onay kutusunu işaretler. Bu, bir sözleşmenin kabulü niteliğindedir; kutu işaretlenmeden kayıt tamamlanamaz. Üyelik Sözleşmesi, Premium abonelik satın alma ekranında ayrıca sunulur ve satın alma ile kabul edilir.
2. Bilgilendirme. İşbu Gizlilik Politikası ve Türkiye'deki kullanıcılar bakımından KVKK Aydınlatma Metni, giriş ve kayıt ekranlarında bağlantı olarak sunulur. Bu metinler kabul edilen birer sözleşme değildir; kullanıcıya bilgi verilen metinlerdir. Kullanıcıya hangi sürümün hangi tarihte sunulduğu kayıt altına alınır.
3. Açık rıza. Açık rıza kayıt sırasında toplu olarak alınmaz. Madde 5'te açık rızaya bağlanan yapay zekâ analizi ve buna ilişkin yurt dışı aktarım için açık rıza, kullanıcının özelliği ilk kez kullanmak istediği anda ayrı bir ekranda, işaretlenmemiş bir onay kutusuyla alınır. Kullanıcı rızayı vermeden de hizmeti kullanmaya devam edebilir. Verilen rıza Ayarlar → Tercihler → AI → "AI Rızasını Geri Çek" yoluyla her zaman geri çekilebilir (bkz. Madde 3.9 ve Madde 9.1).

Hizmetin çekirdek işlevleri için gerekli işleme rızaya değil, sözleşmenin ifasına dayanır.

Bulunduğunuz bölgeye göre uygulanan çerçeve

WOD Türkiye Türkiye'den işletilmektedir. Türk veri koruma hukuku (KVKK) temel çerçeve olmakla birlikte, aşağıdaki bölgesel düzenlemelere uyum için ek bölümler hazırlanmıştır.

Tüm kullanıcılar için geçerli temel haklar Madde 9.1'de listelenmiştir.

1. GİRİŞ VE KAPSAM

1.1 Veri sorumlusu

Yetkilendirilmiş veri işleyen. Kürşad Şentürk, WOD Türkiye markası altında günlük antrenman içeriklerini üretir ve içerik moderasyonunu yürütür. Veri sorumlusu adına ve yalnızca veri sorumlusunun talimatları doğrultusunda veri işleyen sıfatıyla görev yapar; veri işleme amaç ve vasıtalarını belirleme veya bağımsız karar alma yetkisi bulunmamaktadır. Kişisel verilerin ticari amaçla bağımsız kullanımı veya dışa aktarımı yasaktır. Tarafların operasyonel rolleri ve veri işleyen yükümlülükleri yazılı bir veri işleme protokolü ile düzenlenmiştir.

1.2 Kapsam

İşbu Politika aşağıdaki dijital yüzeyleri kapsar:

1. iOS mobil uygulaması (App Store üzerinden dağıtılır)
2. Android mobil uygulaması (Google Play üzerinden dağıtılır)
3. İnternet sitesi (wodturkiye.app) — tanıtım ve bilgilendirme amaçlı statik site
4. Yönetim ve operasyon paneli (yalnızca yetkilendirilmiş içerik moderasyonu ve sistem yönetimi için)

Veri işleme kapsamı kullanıcının konumuna göre değişir:

• İnternet sitesi ziyaretçileri (kayıtsız). Sitede takip, analitik veya reklam amaçlı çerez kullanılmamaktadır ve ziyaretçi verisi toplanmamaktadır. Ayrıntı için Madde 7.2.
• Kayıtlı ücretsiz üye. Profil verileri, teknik veriler, takip ilişkileri ve benchmark sonuçları işlenir. Bu kullanıcılar skor girişi ve gönderi paylaşımı gibi etkileşimli özellikleri kullanamaz. Kayıt sırasında açık rıza veren ücretsiz üyeler için bir kez ücretsiz yapay zekâ ön analizi üretilir (Madde 3.9.1). Hediye veya promosyon kodu yoluyla bonus kredisi tanımlanmış ücretsiz üyeler, kredileri tükenene kadar yapay zekâ analizini de kullanabilir; bu hâllerde yapay zekâ analiz verileri de işlenir.
• Premium üye. Yukarıdakilere ek olarak fitness performans verileri, sosyal içerik, Team WOD partner kayıtları, abonelik verileri ve yapay zekâ analiz verileri işlenir.

Kullanıcı katmanlarının ayrıntılı erişim kapsamı için Kullanım Koşulları Madde 3.1'e bakınız.

1.3 Hizmetin tanımı

WOD Türkiye; fonksiyonel fitness ve yüksek yoğunluklu antrenman odaklı dijital bir spor ve sosyal platform olup, kullanıcılarına günlük antrenman içeriklerini, kişisel performans takibi araçlarını, sosyal etkileşim özelliklerini ve isteğe bağlı yapay zekâ destekli analizi sunmaktadır.

1.4 Yaş sınırı

WOD Türkiye yalnızca 18 yaşını doldurmuş kullanıcılara hizmet verir. Kayıt sırasında kullanıcının beyan ettiği doğum tarihi esas alınır; resmî kimlik doğrulaması yapılmaz. 18 yaşından küçük olduğu öğrenilen hesaplar kapatılır ve ilgili kişisel veriler silinir. Hizmet çocuklara yönelik tasarlanmamış olup çocuklardan bilerek veri toplanmaz.

1.5 Uygulanacak hukuki çerçeve

İşbu Politika aşağıdaki rejimler altındaki yükümlülükleri kapsayacak şekilde hazırlanmıştır: KVKK (Türkiye), GDPR (AB ve AEA), İsviçre FADP, UK GDPR, CCPA/CPRA ve CalOPPA (Kaliforniya), DSA (AB) ve COPPA (ABD).

Diğer yargı bölgeleri. Yukarıda sayılanlar dışındaki yargı bölgelerinde (örneğin Brezilya LGPD, Kanada PIPEDA, Singapur PDPA, Güney Afrika POPIA), kullanıcının ikamet ettiği ülkenin yürürlükteki veri koruma mevzuatı çerçevesindeki yasal hakları saklı kalmak üzere işlem yapılır. Veri sorumlusu, küresel operasyonu kapsamında veri koruma standartlarını sektörel iyi uygulamalarla uyumlu bir seviyede tutmayı amaçlar; her ülkenin tüm yerel kanunlarına eşzamanlı ve tam uyum taahhüt edilmemektedir. Her ülkede geçerli emredici hükümler saklıdır.

2. TANIMLAR

3. TOPLANAN KİŞİSEL VERİLER

Aşağıda sayılan veri kategorilerinin tamamı her kullanıcı bakımından işlenmez. Tablo, hangi kategorinin hangi kullanıcı katmanına uygulandığını özetler.

Ücretsiz üyeler benchmark sonuçlarını girebilir; günün antrenmanına ait skorlar ve antrenman notları Premium aboneliğe tabidir.

Tablodaki "bonus kredisi" ifadesi, hediye veya promosyon kodu yoluyla kullanıcı hesabına tanımlanan ve abonelik durumundan bağımsız olarak kullanılabilen yapay zekâ kullanım kredilerini ifade eder. Bu kredilere sahip ücretsiz üyeler, kredileri tükenene kadar yapay zekâ analizi özelliğini kullanabilir.

3.1 Kimlik ve profil verileri

Ad, soyad, doğum tarihi (beyana dayalı), cinsiyet, ülke, dil tercihi, profil fotoğrafı (isteğe bağlı) ve biyografi (isteğe bağlı, en fazla 150 karakter).

Ad, soyad, doğum tarihi, cinsiyet ve ülke bilgileri kayıt sırasında zorunludur. Ülke bilgisi kullanıcının listeden kendi seçimiyle belirlenir; konum tespiti yapılmaz.

3.2 İletişim ve hesap verileri

Elektronik posta adresi, hesap şifresi (yalnızca tek yönlü kriptografik özet olarak saklanır; açık metin tutulmaz) ve sosyal giriş tercih edilmişse Apple veya Google hesap kimliği.

3.3 Fitness ve performans verileri

WOD skorları (süre, tekrar, ağırlık, tur, mesafe, kalori), kişisel rekorlar, Rx/Scaled işaretlemeleri, benchmark sonuçları ve antrenman notları. Bu veriler performans ve antrenman kaydı kategorisinde işlenmektedir; sağlık verisi bakımından yapılan değerlendirme Madde 5.1'de açıklanmıştır.

3.4 Sosyal içerik ve etkileşim verileri

Aktif Premium aboneliğe sahip kullanıcılar tarafından oluşturulan gönderiler (metin, fotoğraf, video), yorumlar, beğeni ve reaksiyonlar, Team WOD oluşumları ve partner eşleşmeleri işlenir. Ücretsiz üyeler dâhil tüm kayıtlı kullanıcılar bakımından takip ilişkileri, engelleme kayıtları ve içerik raporları işlenir.

Ücretsiz üyeler gönderi, yorum veya beğeni üretemez; bu nedenle bu katman için sosyal içerik üretim verisi işlenmez. Paylaşılan içeriklerden — telif hakkı ihlali, üçüncü kişi görüntüsü, hakaret veya hukuka aykırı içerik dâhil — paylaşımı yapan kullanıcı sorumludur. Ayrıntılı yükümlülükler Kullanım Koşulları'nda düzenlenmiştir.

3.4.1 Team WOD partner adı

Kullanıcı, uygulamaya kayıtlı olmayan bir kişiyi Team WOD partneri olarak işaretleyebilir ve adını serbest metin olarak girebilir. Bu işleme ilişkin esaslar şunlardır:

1. Giriş öncesinde kullanıcıya uygulama içinde bilgilendirme yapılır ve girilen üçüncü kişinin onayının alındığına dair onay kutusu ile açık beyan istenir. Onay kutusunu işaretleyen kullanıcı, üçüncü kişinin onayını aldığını ve bu girişten doğan hukuki sorumluluğu üstlendiğini beyan etmiş olur.
2. Veri sorumlusu, kullanıcı beyanından bağımsız olarak KVKK ve GDPR (Madde 14 dâhil) kapsamındaki kendi yükümlülüklerinden sorumludur.
3. Veri minimizasyonu gereği, serbest metin partner alanında gerçek ad ve soyad yerine takma ad, rumuz veya baş harflerin kullanılması esastır. Kullanıcı uygulama içinde bu yönde yönlendirilir.
4. Adı uygulamada görünen üçüncü kişiler, info@wodturkiye.app adresine başvurarak adlarının kaldırılmasını talep edebilir. Talepler en geç otuz (30) gün içinde sonuçlandırılır; kişilik haklarının ihlali iddiası gibi acil hâllerde yedi (7) iş günü içinde işleme alınır.

3.5 Medya verileri

Profil ve gönderi fotoğrafları ile videoları ve dosya metaverileri (boyut, dosya tipi, yükleme zamanı). Medya dosyaları Cloudflare R2 üzerinde barındırılır.

3.6 Abonelik ve ödeme verileri

Abonelik durumu, satın alma kimliği, plan tipi (aylık veya yıllık), mağaza bilgisi ve abonelik yönetim sağlayıcısındaki müşteri kimliği.

Kart bilgisi, banka hesabı ve fatura adresi gibi finansal veriler toplanmaz. Tüm ödemeler Apple App Store ve Google Play altyapıları üzerinden gerçekleşir ve ilgili mağaza politikalarına tabidir; veri sorumlusu bu bilgilere erişmez. Cayma hakkı, otomatik yenileme ve iade koşulları Üyelik Sözleşmesi'nde düzenlenmiştir.

Yapay zekâ kullanım kredilerinin dönemsel takibi amacıyla, mağaza işlem numarasına bağlı olarak dönem başlangıç ve bitiş tarihleri ile o dönemde kullanılan kredi adedi tutulur. Bu kayıt ad, elektronik posta adresi veya kullanıcı kimliği içermez.

İlgili mağaza politikaları: Apple Media Services Şartları (apple.com/legal/internet-services/itunes), Apple Gizlilik Politikası (apple.com/legal/privacy), Google Play Hizmet Şartları (play.google.com/about/play-terms), Google Gizlilik Politikası (policies.google.com/privacy).

3.7 Teknik ve cihaz verileri

Cihaz tanımlayıcısı, platform bilgisi, uygulama sürümü, cihaz modeli, çökme raporları ve bildirim token'ı.

Uygulama, işletim sistemi tarafından sağlanan reklam veya cihaz tanımlayıcılarını (IDFA, GAID, IDFV) kullanmaz. Bunun yerine yalnızca uygulamanın kendisi tarafından üretilen ve yalnızca cihazın yerel deposunda tutulan rastgele bir tanımlayıcı kullanılır. Bu tanımlayıcı uygulamalar arasında paylaşılmaz ve uygulama cihazdan kaldırıldığında geçersiz hâle gelir.

Kötüye kullanım ve dolandırıcılık önleme sinyalleri. Hesap güvenliği, kısıtlama atlatma tespiti ve otomatik bot tespiti amacıyla aşağıdaki teknik göstergeler işlenebilir:

1. Cihaz veya oturum başına anormal davranış kalıpları
2. Aynı cihaz veya oturumdan birden fazla hesaba giriş
3. IP adresinin geçici ve sınırlı süreli incelenmesi (yalnızca güvenlik amaçlı)
4. Şüpheli giriş veya istek sıklığı

Bu işlemenin hukuki dayanağı meşru menfaattir (KVKK Madde 5/2(f), GDPR Madde 6(1)(f)). Saklama süresi Madde 8.2'de belirtilmiştir.

3.8 Analitik veriler

Doğrudan kimlik belirlemeyen veya takma adlaştırılmış analitik veriler işlenir: uygulama içi olay sinyalleri (ekran görüntüleme, özellik kullanımı, uygulama açılışı, kayıt ve giriş olayları) ile segmentasyon nitelikleri (premium durumu, cinsiyet, ülke, hesap tipi, yaş grubu). Bu verilerin doğrudan kullanıcı kimliği ile eşleştirilmesi amaçlanmamaktadır.

Analitik yalnızca mobil uygulamada toplanır. İnternet sitesinde analitik ölçüm yapılmamaktadır (bkz. Madde 7.2).

3.9 Yapay zekâ analiz verileri

Yapay zekâ analizi yalnızca kullanıcının uygulama içinde özelliği kendi tetiklemesiyle ve kullanıcının açık rızası alındıktan sonra çalışır. Açık rıza, özellik ilk kez kullanılmak istendiğinde ayrı bir ekranda, işaretlenmemiş bir onay kutusuyla alınır; rıza verilmeden yapay zekâ servisine veri iletilmez. Madde 3.9.1'deki ön analiz dışında kullanım hakkı sunucu tarafında kredi esasına göre yönetilir ve iki ayrı kaynaktan doğar:

1. Aylık kota. Premium abonelere her dönem yenilenen sınırlı bir kullanım kredisi tanımlanır (hâlihazırda ayda 20 kredi). Kullanılmayan kota kredileri bir sonraki döneme devredilmez; dönem sonunda sıfırlanır ve yeni dönemde yeniden tanımlanır.
2. Bonus krediler. Hediye veya promosyon kodu yoluyla tanımlanan krediler, abonelik durumundan bağımsız bir kullanım hakkı doğurur ve devreder; dönem sonunda yanmaz. Bu kredilere sahip ücretsiz üyeler de özelliği çalıştırabilir.

Harcama sırası sabittir: önce dönem sonunda yanacak olan aylık kota, tükendiğinde bonus krediler kullanılır.

Özellik çalıştırıldığında, Google Vertex AI platformu üzerinde çalışan gemini-2.5-flash modeline aşağıdaki veriler aktarılır:

1. Kullanıcının ad ve soyadının baş harfleri (tam ad aktarılmaz)
2. Cinsiyet
3. İlgili antrenmanın başlığı, açıklaması, tipi, tur sayısı ve süre limiti
4. Analiz edilen her hareket bakımından kişisel rekor değerleri: tek tekrar maksimum ağırlık (kilogram), maksimum tekrar sayısı, ilgili kişisel rekor süresi ve Rx seviyesinde tamamlanıp tamamlanmadığı bilgisi
5. Team WOD analizlerinde, yalnızca karşılıklı kabul edilmiş ortaklıklar bakımından, partnerin baş harfleri, cinsiyeti ve ilgili performans değerleri

Tam ad ve soyad, kullanıcı kimlik numarası, elektronik posta adresi, doğum tarihi, ülke, sosyal içerik, cihaz bilgisi, hesap detayları ve abonelik durumu yapay zekâ servisine aktarılmaz. Veri minimizasyonu ilkesi gereği yalnızca çıktının üretilmesi için gerekli veri kategorileri aktarılır.

Analiz çıktıları kullanıcının hesabına bağlı olarak saklanır ve yalnızca ilgili kullanıcı tarafından görüntülenebilir.

Rızanın geri çekilmesi ve kullanmama tercihi. Özellik her kullanımda ayrı ayrı tetiklenir; kullanıcı özelliği kullanmadığı sürece yapay zekâ servisine hiçbir veri iletilmez. Verilen açık rıza Ayarlar → Tercihler → AI → "AI Rızasını Geri Çek" yoluyla her zaman geri çekilebilir; geri çekme geleceğe etkilidir ve özellik yeniden rıza verilene kadar çalıştırılamaz. Geri çekme, daha önce üretilmiş ve hesapta saklanan analiz çıktılarını silmez; bu çıktıların silinmesi Madde 9'daki kanallardan veya hesap silme yoluyla talep edilebilir. Rıza vermeme veya geri çekme tercihi, yapay zekâ analizi dışındaki hizmetlere erişimi etkilemez.

Yapay zekâ tarafından üretilen öneri ve analizler yalnızca bilgilendirme amaçlıdır; profesyonel antrenör, hekim veya sağlık uzmanı tavsiyesi yerine geçmez. Otomatik karar verme değerlendirmesi Madde 11'de açıklanmıştır.

3.9.1 Kayıt sırasında sunulan ön analiz

Kayıt akışında kullanıcıdan, isteğe bağlı olarak, iki kısa ölçüm antrenmanına ait değerleri girmesi istenir. Kullanıcı açık rıza verirse bu değerlere dayanan bir ön analiz, hesap başına bir kez ve ücretsiz olarak üretilir; bu analiz yapay zekâ kredisi harcamaz. Kullanıcı ölçümlerini değiştirirse analiz sınırlı sayıda yeniden üretilebilir; hesapta her zaman tek bir ön analiz kaydı tutulur.

Ön analiz için Google Vertex AI platformu üzerinde çalışan gemini-2.5-flash modeline yalnızca aşağıdaki veriler aktarılır:

1. Power Clean ve Power Snatch için tek tekrar maksimum ağırlık (kilogram)
2. Toes to Bar için maksimum tekrar sayısı
3. Wall Ball için Rx veya Scaled seçimi ve Scaled seçildiyse kullanılan ağırlık (kilogram)
4. Cinsiyet
5. Analizin yazılacağı dil

Ad, soyad veya baş harfleri, kullanıcı kimlik numarası, elektronik posta adresi, doğum tarihi, ülke, cihaz bilgisi ve abonelik durumu ön analiz için aktarılmaz.

Girilen ölçüm değerleri, kayıt akışı tamamlanana kadar kaldığı yerden devam edilebilmesi için hesabın profil kaydında geçici olarak tutulur ve akış tamamlandığında bu kayıttan silinir. Kullanıcı ölçümleri benchmark sonucu olarak kaydetmeyi seçerse bu değerler Madde 3.3 kapsamında benchmark sonuçları arasında saklanır.

Üretilen ön analiz (hedef süre, tur planı ve hareket stratejisi metni) ile kullanılan model, dil ve üretim sayısı bilgisi hesaba bağlı olarak saklanır; ölçüm değerlerinin kendisi bu kayıtta tutulmaz, yalnızca ölçümlerin değişip değişmediğini anlamak için bunlardan türetilen tek yönlü bir özet değer tutulur. Ön analiz yalnızca ilgili kullanıcı tarafından görüntülenebilir, uygulama içi veri indirme paketinde yer alır (Madde 9.2) ve hesap silindiğinde silinir (Madde 8.2).

3.10 Bildirim tercihleri ve bildirim token'ı

Bildirim gönderimi için cihaz tarafından sağlanan token ile kullanıcının bildirim kategorisi tercihleri (yeni WOD, partner isteği, yeni takipçi, beğeni, yorum ve benzeri) işlenir. Kullanıcı, cihaz işletim sistemi ayarlarından veya uygulama içi tercihler ekranından bildirimleri her zaman kapatabilir.

3.11 Moderasyon ve güvenlik verileri

İçerik raporları, kullanıcı engelleme kayıtları, hesap kısıtlama geçmişi ve otomatik kötüye kullanım tespit kayıtları.

3.12 Onay kayıtları

Kullanım Koşulları'nın kabul tarihi ve sürümü; Gizlilik Politikası ile KVKK Aydınlatma Metni'nin kullanıcıya sunulma tarihi ve sürümü; yapay zekâ analizine ilişkin açık rızanın verilme ve geri alınma tarihleri ile ilgili rıza metninin sürümü.

3.13 Toplanmayan veriler

Aşağıdaki veriler toplanmaz: hassas veya sürekli konum verisi, biyometrik veriler, tıbbi sağlık verisi, finansal veri (kredi kartı, banka hesabı), tarama geçmişi, kişi listesi, genetik veri, siyasi görüş, dinî inanç ve cinsel yönelim verileri ile davranışsal reklam tanımlayıcıları.

Teknik gerekçelerle (ağ bağlantısı, içerik dağıtım yönlendirmesi, dolandırıcılık önleme) IP adresi geçici olarak işlenebilir; ancak konum çıkarımı veya kullanıcı profili oluşturma amacıyla kullanılmaz.

3.14 Kullanıcı içeriğinde yer alabilecek özel nitelikli veriler

Veri sorumlusu, KVKK Madde 6 ve GDPR Madde 9 kapsamındaki özel nitelikli kişisel verileri talep etmemekte ve bu verilerin girilmesi için ayrı bir alan sunmamaktadır. Bununla birlikte kullanıcılar, serbest metin alanlarına — antrenman notu, gönderi metni, yorum ve benzeri — kendi iradeleriyle sağlık durumu, sakatlık bilgisi veya benzeri nitelikte bilgi yazabilir.

Bu tür bilgiler kullanıcının kendi paylaşımı sonucu ortaya çıkar; veri sorumlusu tarafından talep edilmez, ayrıca kategorize edilmez, analiz edilmez ve bu verilerden çıkarım yapılmaz. Kullanıcıların serbest metin alanlarına özel nitelikli kişisel veri yazmamaları önerilir. Bu nitelikte bilgi paylaşmış olan kullanıcılar Madde 9'daki kanallardan silinme talebinde bulunabilir.

4. VERİLERİN KULLANIM AMAÇLARI

Pazarlama amacıyla kişisel veri işlenmemektedir. İleride pazarlama amaçlı işleme yapılması hâlinde kullanıcılardan ayrıca açık rıza alınır ve geri çekme mekanizması sunulur.

5. HUKUKİ DAYANAKLAR

5.1 Sağlık verisi değerlendirmesi

WOD Türkiye kullanıcılarına sağlık hizmeti sunma amacı taşımamakta ve tıbbi teşhis, tedavi veya rehabilitasyon amacıyla tasarlanmamıştır. İşlenen fitness ve performans verileri kullanıcı tarafından manuel olarak girilen sportif performans kayıtlarından oluşur. Bu kapsamda:

1. Söz konusu veriler bakımından tıbbi veri niteliği hedeflenmemekte ve bu veriler sağlık verisi olarak işlenmemektedir.
2. Biyometrik veya tıbbi veri (nabız, kan değeri, parmak izi, yüz tanıma ve benzeri) toplanmaz.
3. Bu veriler sağlık durumu hakkında çıkarım yapmak amacıyla kullanılmaz.
4. Profilleme veya otomatik sistemler aracılığıyla sağlık tahmini üretilmez.
5. Söz konusu veriler, yasalar açıkça aksini gerektirmedikçe, GDPR Madde 9 ve KVKK Madde 6 kapsamında özel nitelikli kişisel veri olarak işlenmemektedir.

Kullanıcıların serbest metin alanlarına kendi iradeleriyle yazabileceği özel nitelikli bilgiler bakımından Madde 3.14 uygulanır.

6. PAYLAŞIM VE ULUSLARARASI VERİ AKTARIMI

6.1 Yurt içi paylaşım

Kişisel veriler, kanunen yetkili kurumlar dışında, ticari amaçlarla yurt içindeki üçüncü kişilerle paylaşılmaz. İçerik sağlayıcı, teknik destek personeli ve operasyonel alt işleyenler yalnızca yetkilendirilmiş veri işleyen sıfatıyla, veri sorumlusunun talimatları doğrultusunda görev yapar.

Bağımsız veri sorumluluğu istisnaları. Bazı uluslararası hizmet sağlayıcıların (Apple ve Google sosyal kimlik doğrulama, App Store ve Google Play ödeme altyapıları, bazı Google hizmetleri) kendi platformları kapsamında bağımsız veri sorumlusu veya kısmen ortak veri sorumlusu sıfatı taşıyabileceği değerlendirilmektedir. Bu durumlarda ilgili sağlayıcının kendi gizlilik politikası ve hukuki taahhütleri esas alınır.

6.2 Alt işleyen listesi

Hizmet altyapısında kullanılan alt işleyenler zaman içinde operasyonel ihtiyaçlara göre değişebilir; güncel liste işbu metnin yayımlanan son sürümünde yer alır. Esaslı değişikliklerde Madde 17 uyarınca bilgilendirme yapılır.

6.3 Aktarımların hukuki zeminleri

Aktarımlar tek bir hukuki zemine dayandırılmaz; her alt işleyenin hizmetin sunumundaki rolüne ve kullanıcının fiilen reddedebilme imkânına göre ayrı zemin uygulanır.

Bu ayrım sayesinde kullanıcının isteğe bağlı servisleri kullanmama tercihi hizmetin çekirdek işlevlerini etkilemez.

Bölge tercihi. Mümkün olan hâllerde Avrupa Birliği veya Avrupa Birliği'ne yakın bölgeler tercih edilmektedir. Veritabanı Frankfurt'ta, yönetim paneli sunucuları Almanya'da, yapay zekâ analizi ise Hollanda'da barındırılmaktadır. Bazı küresel servis sağlayıcılar yalnızca Amerika Birleşik Devletleri merkezli altyapı sunmakta olup, bu servisler hizmetin sağlanması için gerekli olduğu ölçüde kullanılmaktadır.

Aktarım güvenceleri. Alt işleyenlerle veri işleme sözleşmeleri akdedilmiştir. Sağlayıcıların bir kısmı EU-US Data Privacy Framework kapsamında sertifikalı olup, diğerleri bakımından Standart Sözleşme Maddeleri veya sağlayıcının bağlayıcı taahhütleri esas alınır. Aktarım güvencelerinin güncelliği periyodik olarak gözden geçirilir.

6.4 Birincil saklama konumları

6.5 Analitik veri işlemeye ilişkin ek tedbirler

1. Davranışsal reklam hedeflemesi yapılmaz; kullanıcı bazlı reklam profili oluşturulmaz.
2. Veriler bireysel davranış takibi yerine segmentasyon ve toplulaştırma düzeyinde işlenir.
3. Veriler üçüncü taraf reklam ağlarına satılmaz veya paylaşılmaz.

6.6 Resmî mercilere aktarım

Mahkeme kararı, savcılık talebi veya yetkili kamu otoritesinin hukuka uygun talebi üzerine, talep edilen veri kapsamıyla sınırlı kalmak kaydıyla aktarım yapılır.

7. ÇEREZLER, YAZILIM GELİŞTİRME KİTLERİ VE TAKİP TEKNOLOJİLERİ

7.1 Mobil uygulama yazılım geliştirme kitleri

7.2 İnternet sitesi çerezleri

wodturkiye.app tanıtım sitesinde takip, profilleme, analitik veya reklam amaçlı çerez kullanılmamaktadır. Site herhangi bir çerez yerleştirmemektedir.

Sitede yalnızca ziyaretçinin seçtiği dil tercihini hatırlamak amacıyla tarayıcının yerel depolama alanı kullanılır; bu bilgi ziyaretçinin cihazından dışarı aktarılmaz.

Sitede yazı tipleri Google Fonts üzerinden sunulduğundan, sayfa görüntülendiğinde ziyaretçinin IP adresi ve tarayıcı bilgisi Google'a iletilir.

Yönetim panelinde, yalnızca yetkili kullanıcıların oturumunun sürdürülmesi amacıyla zorunlu oturum çerezi kullanılır. Bu çerez takip amacı taşımaz ve panel genel kullanıma açık değildir.

İleride analitik veya benzeri amaçlarla zorunlu olmayan çerez kullanılması hâlinde, kullanıcılardan önceden açık rıza alınır ve işbu Politika Madde 17 uyarınca güncellenir.

7.3 Do Not Track beyanı

Mevcut endüstri standartlarında "Do Not Track" sinyallerine ilişkin ortak bir teknik uyum modeli bulunmadığından, WOD Türkiye bu sinyallere teknik olarak yanıt vermemektedir. İnternet sitesinde takip yapılmadığı için bu durum ziyaretçiler bakımından ek bir izleme doğurmaz.

7.4 Mobil cihaz izleme tanımlayıcıları

Uygulamada davranışsal reklam amaçlı izleme yapılmadığı için Apple App Tracking Transparency çerçevesinde kullanıcıya ek izin diyaloğu gösterilmemektedir. IDFA (iOS) ve GAID (Android) gibi reklam tanımlayıcıları kullanılmaz.

7.5 Servis bazlı reddetme yöntemleri

8. VERİ SAKLAMA VE HESAP SİLME

8.1 Genel ilke

Kişisel veriler yalnızca hizmetin sağlanması için gerekli olduğu sürece işlenir; amaç ortadan kalktığında silinir veya anonimleştirilir. Yasal saklama zorunlulukları saklıdır.

8.2 Saklama süreleri

8.3 Hesap silme

8.3.1 Uygulama içi hesap silme

1. WOD Türkiye uygulamasını açın.
2. Ayarlar → Hesap → Hesabımı Sil menüsüne gidin.
3. İlk ekranda işlemin sonuçları hakkında bilgilendirme verilir; "Devam Et" seçeneğine dokunun.
4. İkinci ekranda nihai onay istenir; "Hesabımı Kalıcı Olarak Sil" seçeneğine dokunun.
5. Talep alındıktan sonra hesap ve kullanıcı verileri aktif kullanım sistemlerinden silinir; yedekleme sistemlerindeki kopyalar döngüsel yedek rotasyonu içinde üzerine yazılarak silinir.

8.3.2 Uygulamaya erişimi olmayan kullanıcılar

Uygulamaya erişimi olmayan kullanıcılar, info@wodturkiye.app adresine "Hesap Silme Talebi" konulu bir elektronik posta göndererek talepte bulunabilir. Elektronik postada hesabı tanımlayıcı bilgilerin (kayıtlı elektronik posta adresi ve benzeri) belirtilmesi işlemi hızlandırır.

8.3.3 Silinen ve saklanan veriler

Silinen veriler:

1. Profil bilgileri (ad, soyad, doğum tarihi, ülke, biyografi, profil fotoğrafı)
2. Gönderiler, yorumlar, beğeniler ve reaksiyonlar
3. Takip ve takipçi ilişkileri
4. Sıralama skorları ve sıralama kayıtları
5. Team WOD partner kayıtları ve referansları
6. Yapay zekâ analiz geçmişi (kayıt sırasında üretilen ön analiz dâhil) ile hesaba tanımlı kredi bakiyeleri (aylık kota ve bonus krediler dâhil)
7. Cihaz ve oturum verileri (bildirim token'ı dâhil)
8. Yüklenmiş medya dosyaları

Saklanmaya devam eden kayıtlar:

1. İşlem kayıtları — kullanıcı kimliği silinmiş hâlde. Satın alma işlemlerine ilişkin muhasebe kayıtları (ürün, plan, mağaza, tutar, para birimi, mağaza işlem numarası) mutabakat amacıyla saklanmaya devam eder; hesap silindiğinde bu kayıtlardaki kullanıcı kimliği kalıcı olarak silinir ve kayıt doğrudan kimlik bilgisi içermez hâle gelir. Veri sorumlusu bu kayıtların anonim hâle geldiğini beyan etmez: kaydın, aynı zaman aralığına ait diğer sistem kayıtlarıyla birlikte değerlendirilmesi hâlinde yeniden ilişkilendirilmesi teknik olarak tamamen imkânsız değildir. Bu sebeple söz konusu kayıtlar, takma adlaştırılmış kişisel veri olarak işbu Politika'nın kapsamında kalmaya devam eder. Satın alma işlemlerine ilişkin mali kayıtlar ayrıca Apple ve Google tarafından, kendi politikaları kapsamında tutulur.
2. Yapay zekâ kredi dönem kayıtları. Abonelik dönemine ait kullanım sayacı — mağaza işlem numarası, dönem başlangıç ve bitiş tarihi ile o dönemde kullanılan kredi adedi — mağaza işlem numarasına bağlı tutulduğundan hesap silme işleminden etkilenmez. Kayıt, ilgili dönemin bitiminden itibaren en fazla doksan (90) gün içinde otomatik olarak silinir ve ad, elektronik posta adresi veya kullanıcı kimliği içermez.
3. Devam eden hukuki süreçler veya kolluk ya da yargı talebine konu kayıtlar
4. Güvenlik ve dolandırıcılık önleme amaçlı sınırlı kayıtlar (en fazla iki yıl)
5. Kullanıcı kimliğinden ayrıştırılmış anonim istatistik verisi

Hesap silme iki aşamalı onay ile gerçekleştirilen ve geri döndürülemez bir işlemdir.

8.3.4 Hesap silme ile mağaza aboneliğinin ilişkisi

Hesabın silinmesi, Apple App Store veya Google Play üzerinden alınmış aboneliği kendiliğinden iptal etmez. Abonelikler ilgili mağaza hesabı üzerinden yönetilir; iptal edilmediği sürece mağaza tarafından ücretlendirilmeye devam eder.

Aboneliği bulunan kullanıcıların, hesap silme talebinden önce aboneliği ilgili mağaza hesabından iptal etmeleri gerekir:

• iOS: Ayarlar → Apple hesabı → Abonelikler
• Android: Google Play → Profil → Ödemeler ve abonelikler → Abonelikler

Abonelik iptal edilmemişse, mağazanın göndereceği sonraki yenileme bildirimi, abonelik yönetim sağlayıcısında aynı tanımlayıcı ile yeni bir kayıt oluşturabilir. Bu durum veri sorumlusunun kontrolünde değildir. Böyle bir kaydın oluştuğunu fark eden kullanıcılar info@wodturkiye.app adresine başvurarak kaydın silinmesini talep edebilir.

Aboneliği devam ederken yeniden kayıt olan kullanıcılar, uygulama içindeki satın alma geri yükleme özelliğini kullanarak Premium erişimlerini geri kazanabilir. Silinen hesaba ait diğer veriler (skorlar, gönderiler, takip ilişkileri ve benzeri) geri getirilemez.

9. KULLANICI HAKLARI

9.1 Tüm kullanıcılar için temel haklar

İkamet yerinden bağımsız olarak tüm kullanıcılar aşağıdaki haklara sahiptir:

1. Erişim hakkı — Kişisel verilerin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme
2. Düzeltme hakkı — Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
3. Silme hakkı — Yasal istisnalar saklı kalmak üzere kişisel verilerin silinmesini isteme
4. Veri taşınabilirliği hakkı — Verilerin yapılandırılmış ve makine tarafından okunabilir formatta aktarılmasını isteme
5. İşlemeyi kısıtlama ve itiraz hakkı — Belirli işleme faaliyetlerine itiraz etme
6. Açık rızayı geri çekme hakkı — Verilen açık rıza geri çekilebilir; geri çekme geleceğe etkilidir ve geçmiş işlemenin hukuka aykırı olmasına yol açmaz
7. Otomatik karara itiraz hakkı — Otomatik sistemler vasıtasıyla yapılan analize itiraz etme
8. Yetkili otoriteye şikâyet hakkı — İlgili veri koruma otoritesine başvurma

9.2 Uygulama içi veri indirme

Veri taşınabilirliği hakkının kullanımını kolaylaştırmak amacıyla uygulama içinde otomatik bir akış sunulmaktadır: Ayarlar → Hesap → Verilerimi İndir. Talep hazır olduğunda kullanıcı bildirim yoluyla bilgilendirilir ve indirme bağlantısına erişebilir. Veriler tablo dosyaları ve ilgili medya bağlantılarıyla birlikte sıkıştırılmış arşiv olarak hazırlanır; bağlantı belirli bir süre geçerlidir.

Otomatik pakette yer alan veriler:

1. Profil bilgileri (ad, soyad, cinsiyet, doğum tarihi, biyografi, ülke, kayıt tarihi)
2. WOD skorları, kişisel rekorlar ve benchmark sonuçları
3. Gönderiler, yorumlar, beğeni ve reaksiyonlar
4. Team WOD partner istekleri, takip ilişkileri ve engelleme kayıtları
5. Abonelik kayıtları ve bildirim geçmişi
6. Yüklenmiş medya dosyalarının listesi ve erişim bağlantıları
7. Kayıt sırasında üretilen yapay zekâ ön analizi

Otomatik pakette yer almayan veriler: elektronik posta adresi, antrenman bazlı yapay zekâ analiz çıktıları, hukuki doküman onay ve açık rıza kayıtları, cihaz kayıtları ve anonimleştirilmiş analitik veriler.

Uygulama içi indirme özelliği bir kolaylık aracı olup, yukarıdaki hakların yerine geçmez. Otomatik pakette yer almayan verilere ilişkin talepler dâhil olmak üzere tüm haklar Madde 9.3'teki kanaldan kullanılabilir.

9.3 Formal hak kullanımı

Uygulama içi yolu kullanmak istemeyen veya diğer haklarını kullanmak isteyen kullanıcılar için kanallar:

1. Elektronik posta: info@wodturkiye.app
2. Yazılı: tebligat adresine ıslak imzalı dilekçe

Başvuru üzerine kullanıcının kimliği doğrulandıktan sonra talep işleme alınır.

9.4 Cevap süreleri

9.5 Avrupa Birliği, Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık kullanıcıları için ek haklar

1. Tamamen otomatik karar verme (GDPR Madde 22) — Yalnızca otomatik işlemeye dayalı, kullanıcı üzerinde hukuki veya benzeri önemli etki doğuran karar verilmez. Ayrıntı için Madde 11.
2. Pazarlamaya itiraz hakkı (GDPR Madde 21(2)) — Hâlihazırda pazarlama yapılmamaktadır; ileride yapılması hâlinde açık rıza alınır ve geri çekme mekanizması sunulur.
3. Denetim otoritesine şikâyet hakkı (GDPR Madde 77) — İkamet edilen üye devletin veri koruma otoritesine başvurulabilir.
4. Veri koruma talepleri için başvuru kanalı — Avrupa Birliği ve Birleşik Krallık'taki kullanıcılar veri koruma taleplerini info@wodturkiye.app adresine iletebilir; talepler Madde 9.4'teki süreler içinde sonuçlandırılır.

9.6 Kaliforniya kullanıcıları için ek haklar

CCPA ve CPRA kapsamında Kaliforniya sakinleri aşağıdaki haklara sahiptir:

1. Bilgi edinme hakkı — Toplanan kişisel bilgi kategorileri, kaynakları, paylaşım amaçları ve alıcılar hakkında bilgi
2. Silme hakkı
3. Düzeltme hakkı
4. Satış veya paylaşıma itiraz hakkı — WOD Türkiye kişisel veri satışı yapmamakta ve kişisel verileri davranışsal reklam amacıyla paylaşmamaktadır. CCPA'nın geniş satış ve paylaşım tanımı çerçevesinde değerlendirilmesi gereken durumlar için info@wodturkiye.app aracılığıyla itiraz yapılabilir.
5. Ayrımcılığa karşı korunma hakkı — Bu hakların kullanılması nedeniyle farklı muamele yapılmaz ve hizmet kalitesi düşürülmez.
6. Yetkili temsilci aracılığıyla başvuru hakkı

Toplanan CCPA kategorileri: Kategori A (tanımlayıcılar — elektronik posta, hesap kimliği), Kategori B (müşteri kayıtları — profil bilgileri), Kategori D (ticari bilgi — abonelik durumu), Kategori F (internet etkinliği — uygulama içi etkileşim ve analitik).

Şikâyet mercii: California Privacy Protection Agency — cppa.ca.gov

9.7 Türkiye kullanıcıları için KVKK hakları

KVKK Madde 11 kapsamındaki haklar ve başvuru usulüne ilişkin ayrıntılar KVKK Aydınlatma Metni'nde düzenlenmiştir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya otuz gün içinde cevap verilmemesi hâllerinde ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

10. ÇOCUK KULLANICILAR

WOD Türkiye yalnızca 18 yaşını doldurmuş kullanıcılara hizmet sunar. Kayıt sırasında doğum tarihi beyana dayalı olarak alınır. 18 yaşından küçük olduğu öğrenilen hesaplar kapatılır ve ilgili kişisel veriler silinir.

Yaş sınırının 18 olması nedeniyle:

1. COPPA (ABD, 13 yaş altı) uygulanmaz; hizmet çocuklara yönelik tasarlanmamıştır.
2. GDPR Madde 8 (13–16 yaş aralığında veli onayı) uygulanmaz.
3. California Business and Professions Code § 22581 (18 yaş altı içerik silme hakkı) doğrudan uygulanmaz; benzer koruma, KVKK Madde 11 ve GDPR Madde 17 silme hakkı kapsamında zaten sağlanır.

11. OTOMATİK İŞLEME, PROFİLLEME VE SIRALAMA SİSTEMLERİ

Performans sıralamaları, kişisel rekor takip mekanizmaları ve yapay zekâ analizi yalnızca oyunlaştırma, motivasyon, eğlence ve bilgilendirme amacı taşır; kullanıcı üzerinde hukuki, ticari veya benzeri önemli etki doğuran bir karar mekanizması değildir. Bu sistemler GDPR Madde 22 anlamında profilleme niteliği taşıyabilse de, anılan maddenin kapsadığı türde otomatik karar mekanizmalarını çalıştırmaz.

Söz konusu sistemler kullanıcının hizmete uygunluğunu, abonelik fiyatlandırmasını, hizmete erişimini veya hizmet kapsamındaki ayrıcalıklarını belirlemez veya etkilemez. Yapay zekâ analizi tıbbi, hukuki veya finansal değerlendirme yapmaz.

Uygulama içinde sunulan gizlilik kontrolleri:

Sıralamada görünürlük. Profil görünürlüğünün "Sadece Ben" olarak ayarlanması, kullanıcı adının ve skorlarının sıralamada görünmesini engellemez; bu ayar yalnızca profil sayfasının diğer kullanıcılara açık olmasını kapatır. Sıralamada görünmek istemeyen kullanıcılar info@wodturkiye.app adresine başvurarak sıralama kayıtlarından çıkarılmayı talep edebilir; talepler en geç otuz (30) gün içinde sonuçlandırılır. Hesabın silinmesi hâlinde tüm skorlar ve sıralama kayıtları da silinir.

Kullanıcı, otomatik sistemlerle yapılan analize itiraz etme hakkına sahiptir. İtirazlar info@wodturkiye.app aracılığıyla bireysel olarak değerlendirilir.

12. ÜÇÜNCÜ TARAF BAĞLANTILARI VE GÖMÜLÜ İÇERİK

İnternet sitesi veya uygulama içerisinde üçüncü taraf sitelere bağlantılar veya gömülü içerikler (örneğin GIF arama sonuçları) yer alabilir. Bu üçüncü tarafların kendi gizlilik politikaları geçerli olup, bunlar veri sorumlusunun doğrudan kontrolü altında değildir. Gömülü bileşenler kullanıldığında veya gömülü içerik görüntülendiğinde (örneğin yorumlardaki GIF'ler), ilgili arama sorguları ve sunucu istek metaverileri doğrudan üçüncü taraf servis sağlayıcıya iletilir. Kullanıcıların ilgili üçüncü tarafların gizlilik politikalarını incelemeleri önerilir.

13. VERİ GÜVENLİĞİ

Kişisel verilerin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

1. İletimde TLS 1.2 ve üzeri şifreleme; sunucu tarafında durağan veri şifrelemesi
2. Şifrelerin tek yönlü kriptografik özet ile saklanması
3. Rol bazlı erişim kontrolü ve yönetim paneli için iki faktörlü kimlik doğrulama
4. Satır seviyesinde erişim kontrolü ile kullanıcı verilerinin birbirinden yalıtılması
5. Düzenli güvenlik denetimleri ve kayıt tutma
6. Alt işleyen sözleşmelerinde veri işleme yükümlülüklerinin sözleşmesel güvence altına alınması

Hiçbir internet hizmeti mutlak güvenlik garantisi sunamaz; veri sorumlusu sektörel iyi uygulamalar çerçevesinde makul tüm tedbirleri alır.

14. VERİ İHLALİ BİLDİRİMİ

Veri ihlali veya yetkisiz erişim tespit edildiğinde olay derhal değerlendirilir ve sınırlandırılır. KVKK, GDPR ve diğer ilgili mevzuat doğrultusunda yetkili otoritelere bildirim yapılır; GDPR Madde 33 kapsamında yetmiş iki saatlik bildirim çerçevesi uygulanır. Yüksek risk taşıyan ihlallerde GDPR Madde 34 uyarınca etkilenen kullanıcılara da bildirim yapılır.

15. TASARIMDA GİZLİLİK

Ürün tasarımı ve geliştirme süreçlerinde veri minimizasyonu, varsayılan gizlilik ve veri koruma ilkeleri göz önünde bulundurulur. Yeni özellikler eklenirken gerekli durumlarda Veri Koruma Etki Değerlendirmesi (GDPR Madde 35) yapılır.

16. ULUSLARARASI KULLANICILAR

WOD Türkiye küresel olarak erişilebilir; ancak operasyonu Türkiye'de bulunan bir veri sorumlusu tarafından yürütülmektedir. Hizmetin kullanılması hâlinde verilerin Türkiye'ye ve işbu Politika'nın 6. maddesinde sayılan diğer yargı bölgelerine aktarılabileceği kabul edilmiş olur. Yerel mevzuatın daha kısıtlayıcı koruma sağladığı durumlarda ilgili yerel haklar saklıdır.

17. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

İşbu Politika; mevzuat değişiklikleri, hizmet kapsamının genişlemesi veya işleme amaçlarının güncellenmesi hâllerinde revize edilebilir. Esaslı değişiklik hâlinde, yürürlük tarihinden makul bir süre önce uygulama içi bildirim veya elektronik posta yoluyla bilgilendirme yapılır. Acil hukuki uyum veya güvenlik gereksinimleri hâlinde bildirim süresi kısaltılabilir.

Güncel Türkçe sürüme wodturkiye.app/privacy, İngilizce sürüme wodturkiye.app/en/privacy adresinden erişilebilir.

18. İLETİŞİM

19. DİL VE YORUM

İşbu Politika Türkçe ve İngilizce olarak yayımlanmaktadır. İki sürüm arasında bir çelişki veya yorum farkı bulunması hâlinde Türkçe sürüm esas alınır.

Sürüm: 1.0 · Yürürlük Tarihi: 7 Eylül 2026 Veri Sorumlusu: Ali İhsan Gökalp · İletişim: info@wodturkiye.app