KVKK Aydınlatma Metni

1. Veri Sorumlusu

Gymora (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

2. İşlenen Kişisel Veriler

Hizmetlerimizin sunulması amacıyla aşağıdaki kişisel veriler işlenmektedir:

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (e-posta, telefon numarası)
• Ödeme bilgileri (iyzico aracılığıyla güvenli şekilde işlenir)
• Kullanım verileri (uygulama kullanım istatistikleri)
• Konum bilgileri (spor salonu adresi)

3. Kişisel Verilerin İşlenme Amacı

• Abonelik hizmetlerinin sunulması ve yönetimi
• Kullanıcı hesabı oluşturma ve doğrulama
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri desteği sağlanması
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin Saklandığı Yer ve Aktarılması

Gymora’nın altyapısı Türkiye’de (İstanbul) bulunan veri merkezinde çalışır: uygulama ve web sitesi sunucuları, veritabanı, yüklediğiniz fotoğraf ve medya dosyaları, canlı ders video sunucusu ve şifreli yedekler burada tutulur. Ödemeler, Türkiye’de yerleşik iyzico ödeme hizmeti sağlayıcısı aracılığıyla işlenir.

Bazı işlevler, yurt dışında yerleşik hizmet sağlayıcılar üzerinden çalışır. Bu sağlayıcılara yalnızca ilgili işlev için gereken veriler, yalnızca hizmetin sunulması amacıyla iletilir:

• Anlık bildirimler (Google Firebase Cloud Messaging, Apple Push Notification service): cihazınızın bildirim anahtarı ile bildirimin başlığı ve metni; bildirimi telefonunuza ulaştırmak için.
• E-posta (Google Workspace): adınız, e-posta adresiniz ve gönderilen e-postanın içeriği; hesap, güvenlik ve davet e-postalarını size iletmek için.
• Google ile Giriş ve Apple ile Giriş: bu yöntemlerden birini seçerseniz kimliğiniz Google veya Apple tarafından doğrulanır ve bize adınız ile e-posta adresiniz iletilir.
• Uygulama içi abonelikler (RevenueCat): Gymora hesap kimliğiniz ile App Store / Google Play satın alma ve abonelik kayıtları; aboneliğinizi doğrulamak ve yenilemek için.
• Ağ güvenliği ve iletim (Cloudflare): uygulama ve web sitesiyle aranızdaki trafik (IP adresi, cihaz ve tarayıcı bilgisi, iletilen istekler); alan adı çözümleme, şifreli bağlantı (TLS) ve saldırılara karşı koruma için.
• Egzersiz ve salon videoları (YouTube): uygulamadaki bir videoyu oynattığınızda cihazınız doğrudan YouTube’a bağlanır; IP adresiniz ve cihaz bilgileriniz YouTube’a iletilir.
• Yazı tipleri (Google Fonts): uygulama ve bazı yasal metin sayfalarımız yazı tiplerini Google’dan yükler; bu sırada IP adresiniz ve cihaz/tarayıcı bilgileriniz Google’a iletilir.
• Meta Pikseli ve başvuru formları (Meta Platforms): yalnızca açık rızanızla çalışan Meta Pikseli ile Instagram ve Facebook reklamlarındaki başvuru formları; ayrıntıları aşağıdaki “Çerezler ve Meta Pikseli” ve “Instagram ve Facebook Başvuru Formları” bölümlerindedir.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklanır. Abonelik sonlandırıldığında, veriler yasal saklama süresi sonunda silinir veya anonim hale getirilir.

6. Haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
• İşlenen verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

7. Çerezler ve Meta Pikseli

Web sitemizde sitenin çalışması için gerekli çerezler kullanılır; ayrıca çerez tercihinizi hatırlamak için tarayıcınızda küçük bir kayıt ve bir çerez (gymora_consent) tutulur.

Reklamlarımızın etkisini ölçmek için Meta Platforms, Inc. tarafından sağlanan Meta Pikseli’ni yalnızca çerez bildirimindeki “Kabul et” seçeneğiyle açık rıza vermeniz halinde kullanırız. Bu durumda Meta’ya şunlar iletilir: ziyaret ettiğiniz sayfalar; tıkladığınız uygulama mağazası ve iletişim (e-posta) bağlantıları; sepete ekleme, ödeme başlatma ve tamamlanan satın alma olayları (tutar ve paket bilgisiyle). Tamamlanan satın alma olayı, reklam engelleyiciler nedeniyle kaybolmaması için sunucumuzdan da (IP adresi ve tarayıcı bilgisiyle) iletilebilir. Meta bu verileri yurt dışındaki sunucularında işler. Ödeme formuna girdiğiniz ad, e-posta, telefon ve kart bilgileri Meta’ya gönderilmez.

Rıza vermezseniz Meta Pikseli hiç yüklenmez. Verdiğiniz rızayı sitenin alt kısmındaki “Çerez Tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz.

8. Instagram ve Facebook Başvuru Formları

Instagram ve Facebook reklamlarımızdaki “Kaydol” düğmesiyle açılan başvuru formunu doldurursanız, formda paylaştığınız şu bilgileri alırız: ad soyad, e-posta, telefon numarası, işletme adı, işletme türü, aktif üye ya da danışan sayısı ve şehir.

Bu bilgileri yalnızca talebiniz üzerine sizi arayıp Gymora’nın ücretsiz denemesi ve kurulumu hakkında bilgi vermek için kullanırız; üçüncü kişilere satmayız ya da başka amaçla paylaşmayız. Form, Meta Platforms’un (Instagram, Facebook) kendi ortamında doldurulur; bu nedenle bilgileriniz bize iletilmeden önce Meta tarafından, yurt dışındaki sunucularında işlenir. Formun gönderilmesi sizin isteğinize bağlıdır; formu kapatırsanız hiçbir bilgi bize ulaşmaz.

Başvurunuz aboneliğe dönüşmezse bilgileriniz, talebiniz üzerine ya da başvuru amacı ortadan kalktığında silinir. Aranmak istemiyorsanız aşağıdaki adrese yazmanız yeterlidir.

9. İletişim

KVKK kapsamındaki taleplerinizi [email protected] adresine iletebilirsiniz.