Giriş
Bu Gizlilik Politikası, Gymora mobil uygulamasını ("Uygulama") sunan Berk Cengiz Şahıs Şirketi ("Şirket", "biz", "bizim") tarafından hazırlanmıştır. Bu politika, Uygulamamızı kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.
Uygulamayı kullanarak bu Gizlilik Politikasını kabul etmiş sayılırsınız. Politikayı kabul etmiyorsanız, lütfen Uygulamayı kullanmayınız.
Topladığımız Veriler
Uygulamayı kullanımınız sırasında aşağıdaki türde kişisel veriler toplanabilir:
| Veri Kategorisi | Toplanan Veriler | Zorunluluk |
|---|---|---|
| Hesap Bilgileri | Ad, soyad, e-posta adresi, şifre (hash'lenmiş), profil fotoğrafı | Zorunlu |
| Kimlik Doğrulama | Google veya Apple hesap bilgileri (oturum açma amacıyla) | İsteğe Bağlı |
| Konum Verileri | Anlık konum bilgisi (yakındaki salonları göstermek için) | İzne Bağlı |
| Fotoğraf / Kamera | Profil fotoğrafı, salon görselleri, antrenör sertifikaları | İzne Bağlı |
| Sağlık & Fitness | Vücut ölçümleri, antrenman planları, egzersiz geçmişi, vücut kompozisyonu verileri | İsteğe Bağlı |
| Üyelik Bilgileri | Spor salonu üyelik durumu, ders rezervasyonları, katılım kayıtları | Zorunlu |
| Cihaz Bilgileri | Cihaz türü, işletim sistemi, bildirim tokeni (FCM) | Otomatik |
| İletişim Verileri | Push bildirim tercihleri, uygulama içi bildirimler | İzne Bağlı |
| Mesajlaşma Verileri | Uygulama içi mesaj içerikleri, konuşma geçmişi, okundu bilgisi, mesaj zaman damgaları | İsteğe Bağlı |
Verilerin Kullanım Amaçları
Topladığımız kişisel veriler yalnızca aşağıdaki amaçlar doğrultusunda kullanılmaktadır:
- Hesap oluşturma ve yönetimi: Kullanıcı kaydı, giriş ve profil yönetimi
- Spor salonu hizmetleri: Salon arama, üyelik yönetimi, ders rezervasyonu ve katılım takibi
- Fitness takibi: Vücut ölçümleri analizi, antrenman planları oluşturma, egzersiz takibi ve ilerleme raporları
- Konum tabanlı hizmetler: Yakındaki spor salonlarını göstermek
- Bildirimler: Ders hatırlatmaları, üyelik güncellemeleri, antrenman bildirimleri
- Uygulama İçi Mesajlaşma: Antrenörler ve üyeler arasında doğrudan iletişim sağlamak; mesaj içerikleri sunucularımızda saklanır ve yalnızca konuşma katılımcıları tarafından erişilebilir
- İletişim: Teknik destek, hizmet duyuruları
- Hizmet iyileştirme: Uygulama performansını ve kullanıcı deneyimini iyileştirmek
Cihaz İzinleri
Uygulamamız, belirli özellikleri sağlamak için cihazınızdan aşağıdaki izinleri talep edebilir:
| İzin | Kullanım Amacı |
|---|---|
| 📍 Konum | Yakındaki spor salonlarını bulmanız ve harita üzerinde gösterilmesi |
| 📷 Kamera | Profil fotoğrafı çekmek ve salon/sertifika görselleri yüklemek |
| 🖼️ Fotoğraf Galerisi | Mevcut fotoğraflarınızdan profil/salon görseli seçmek |
| 🎤 Mikrofon | Video içeriği kaydı sırasında ses kaydı (isteğe bağlı) |
| 🔔 Bildirim | Ders hatırlatmaları, üyelik güncellemeleri ve diğer önemli bildirimler |
📌 Tüm izinler isteğe bağlıdır. İzin vermezseniz ilgili özellik çalışmaz, ancak uygulamanın geri kalan kısımlarını kullanmaya devam edebilirsiniz.
Üçüncü Taraf Hizmetler
Uygulamamızın sunucuları, veritabanı, yüklediğiniz fotoğraf ve medya dosyaları, canlı ders video sunucusu ve şifreli yedekler Türkiye’de (İstanbul) bulunan veri merkezinde tutulur. Aşağıdaki işlevler için şu hizmet sağlayıcıları kullanırız; her birine yalnızca ilgili işlev için gereken veri iletilir:
- Google Firebase Cloud Messaging ve Apple Push Notification service (yurt dışı): Anlık bildirimler. Cihazınızın bildirim anahtarı ile bildirimin başlığı ve metni iletilir. Firebase Gizlilik Politikası
- Google Workspace (yurt dışı): Hesap, güvenlik ve davet e-postalarının gönderimi. Adınız, e-posta adresiniz ve e-postanın içeriği iletilir.
- Google Sign-In (yurt dışı): Google hesabıyla hızlı giriş yapma. Google Gizlilik Politikası
- Apple Sign-In (yurt dışı): Apple kimliğiyle giriş yapma. Apple Gizlilik Politikası
- RevenueCat (yurt dışı): App Store / Google Play üzerinden alınan uygulama içi aboneliklerin doğrulanması. Gymora hesap kimliğiniz ile satın alma ve abonelik kayıtları iletilir. RevenueCat Gizlilik Politikası
- Cloudflare (yurt dışı): Alan adı çözümleme (DNS), şifreli bağlantı (TLS) ve saldırılara karşı koruma. Uygulama ve web sitesiyle aranızdaki trafik (IP adresi, cihaz ve tarayıcı bilgisi, iletilen istekler) Cloudflare ağından geçer.
- YouTube (yurt dışı): Egzersiz ve salon videoları. Bir videoyu oynattığınızda cihazınız doğrudan YouTube’a bağlanır; IP adresiniz ve cihaz bilgileriniz YouTube’a iletilir.
- Google Fonts (yurt dışı): Uygulama ve bu sayfa yazı tiplerini Google’dan yükler; bu sırada IP adresiniz ve cihaz/tarayıcı bilgileriniz Google’a iletilir.
- iyzico (Türkiye): Uygulama ve web sitesi üzerinden yapılan kartlı ödemeler. Kart bilgileriniz Gymora tarafından saklanmaz.
Yurt dışındaki sağlayıcılara hangi verinin, hangi amaçla iletildiği KVKK Aydınlatma Metni’nde açıklanmıştır.
Bu üçüncü taraf hizmetlerin kendi gizlilik politikaları bulunmaktadır. Verilerinizin bu hizmetler tarafından işlenmesi, ilgili hizmetin gizlilik politikası kapsamındadır.
Veri Saklama ve Güvenlik
Kişisel verilerinizin güvenliği bizim için son derece önemlidir. Aşağıdaki güvenlik önlemleri uygulanmaktadır:
- Veri konumu: Verileriniz ve şifreli yedekleri Türkiye’de (İstanbul) bulunan veri merkezinde tutulur
- Şifreleme: Tüm veriler aktarım sırasında SSL/TLS (HTTPS) ile şifrelenir
- Şifre güvenliği: Kullanıcı şifreleri tek yönlü hash algoritması ile saklanır; düz metin olarak hiçbir zaman saklanmaz
- Token tabanlı kimlik doğrulama: Güvenli oturum yönetimi (JWT) kullanılır
- Yetkili erişim: Verilerinize yalnızca yetkili sistemler ve personel erişebilir
- Güvenli depolama: Hassas bilgiler cihazınızda güvenli depolama alanında (Secure Storage) saklanır
- Mesajlaşma güvenliği: Uygulama içi mesajlar yalnızca konuşma katılımcıları tarafından görüntülenebilir; içerik sanitizasyonu (XSS/injection koruması) ve hız sınırlama (dakikada maksimum 30 mesaj) uygulanmaktadır
Veri Saklama Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece ve yasal yükümlülüklerimiz doğrultusunda saklanır. Hesabınızı sildiğinizde, verileriniz yasal saklama yükümlülükleri dışında makul bir süre içinde silinir.
Veri Paylaşımı
Kişisel verileriniz üçüncü taraflarla satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz. Verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:
- Spor salonu sahipleri/antrenörler: Üyesi olduğunuz salonun sahibi ve antrenörleriniz, sınıf ve üyelik yönetimi kapsamında gerekli bilgilerinizi görebilir
- Hizmet sağlayıcılar: Yukarıda belirtilen üçüncü taraf hizmetler, yalnızca belirtilen amaçlar doğrultusunda
- Yasal yükümlülükler: Mahkeme kararı veya yasal zorunluluk halinde yetkili makamlarla paylaşılabilir
Kullanıcı Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hangi kişisel verilerinizin işlendiğini öğrenme
- Düzeltme hakkı: Yanlış veya eksik verilerinizin düzeltilmesini talep etme
- Silme hakkı: Kişisel verilerinizin silinmesini talep etme
- İtiraz hakkı: Verilerinizin işlenmesine itiraz etme
- Taşınabilirlik hakkı: Verilerinizi yapılandırılmış bir formatta alma
- İzin geri çekme: Verdiğiniz izinleri istediğiniz zaman geri çekme
Bu haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.
Çocukların Gizliliği
Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaşın altındaki çocuklardan kişisel veri toplamayız. Eğer 13 yaşın altında bir çocuğun bize kişisel veri sağladığını fark ederseniz, lütfen bize bildirin; ilgili verileri derhal sileriz.
Çerezler ve İzleme Teknolojileri
Uygulamamız bir mobil uygulamadır ve geleneksel web çerezleri kullanmaz. Ancak aşağıdaki teknolojiler kullanılmaktadır:
- Cihaz tokenleri: Push bildirim gönderimi için Firebase Cloud Messaging tokenleri
- Yerel depolama: Oturum bilgileri ve kullanıcı tercihleri cihazınızda güvenli şekilde saklanır
Web sitemiz (gymoracompany.com), reklamlarımızın etkisini ölçmek için Meta Pikseli’ni yalnızca çerez bildiriminde açık rıza vermeniz halinde kullanır. Hangi verilerin gönderildiği ve rızanın nasıl geri alınacağı KVKK Aydınlatma Metni’nde açıklanmıştır.
Politika Güncellemeleri
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında, Uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Güncellenmiş politikanın yürürlük tarihi bu sayfanın başında belirtilecektir.
Uygulamayı güncelleme sonrasında kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
İletişim
Gizlilik politikamız hakkında sorularınız veya talepleriniz için bize ulaşabilirsiniz:
Introduction
This Privacy Policy has been prepared by Berk Cengiz (Sole Proprietorship) ("Company", "we", "our"), which provides the Gymora mobile application ("App"). This policy explains how your personal data is collected, used, stored, and protected when you use our App.
By using the App, you agree to this Privacy Policy. If you do not agree with this policy, please do not use the App.
Data We Collect
The following types of personal data may be collected during your use of the App:
| Data Category | Data Collected | Requirement |
|---|---|---|
| Account Info | Name, surname, email address, password (hashed), profile photo | Required |
| Authentication | Google or Apple account information (for sign-in) | Optional |
| Location Data | Current location (to show nearby gyms) | Permission-based |
| Photos / Camera | Profile photos, gym images, trainer certificates | Permission-based |
| Health & Fitness | Body measurements, workout plans, exercise history, body composition data | Optional |
| Membership Info | Gym membership status, class reservations, attendance records | Required |
| Device Info | Device type, operating system, notification token (FCM) | Automatic |
| Communication | Push notification preferences, in-app notifications | Permission-based |
| Messaging Data | In-app message contents, conversation history, read receipts, message timestamps | Optional |
Purpose of Data Usage
The personal data we collect is used solely for the following purposes:
- Account management: User registration, login, and profile management
- Gym services: Gym search, membership management, class reservations, and attendance tracking
- Fitness tracking: Body measurement analysis, workout plan creation, exercise tracking, and progress reports
- Location-based services: Displaying nearby gyms
- Notifications: Class reminders, membership updates, workout notifications
- In-App Messaging: Enabling direct communication between trainers and members; message contents are stored on our servers and are accessible only by conversation participants
- Communication: Technical support, service announcements
- Service improvement: Improving app performance and user experience
Device Permissions
Our App may request the following permissions from your device to provide specific features:
| Permission | Purpose |
|---|---|
| 📍 Location | Finding nearby gyms and displaying them on the map |
| 📷 Camera | Taking profile photos and uploading gym/certificate images |
| 🖼️ Photo Library | Selecting profile/gym images from your existing photos |
| 🎤 Microphone | Audio recording during video content capture (optional) |
| 🔔 Notifications | Class reminders, membership updates, and other important alerts |
📌 All permissions are optional. If you deny a permission, the related feature will not work, but you can continue to use the rest of the App.
Third-Party Services
Our App’s servers, database, the photos and media files you upload, the live-lesson video server and encrypted backups are kept in a data centre in Türkiye (Istanbul). We use the following service providers for the functions below; each receives only the data that function needs:
- Google Firebase Cloud Messaging and Apple Push Notification service (outside Türkiye): Push notifications. Your device’s notification token and the notification title and text are sent. Firebase Privacy Policy
- Google Workspace (outside Türkiye): Sending account, security and invitation emails. Your name, email address and the email content are sent.
- Google Sign-In (outside Türkiye): Quick sign-in with Google account. Google Privacy Policy
- Apple Sign-In (outside Türkiye): Sign-in with Apple ID. Apple Privacy Policy
- RevenueCat (outside Türkiye): Validating in-app subscriptions bought through the App Store / Google Play. Your Gymora account ID and purchase and subscription records are sent. RevenueCat Privacy Policy
- Cloudflare (outside Türkiye): DNS, encrypted connections (TLS) and protection against attacks. Traffic between you and the App and website (IP address, device and browser information, the requests sent) passes through Cloudflare’s network.
- YouTube (outside Türkiye): Exercise and gym videos. When you play a video, your device connects to YouTube directly; your IP address and device information are sent to YouTube.
- Google Fonts (outside Türkiye): The App and this page load fonts from Google; your IP address and device/browser information are sent to Google when they do.
- iyzico (Türkiye): Card payments made in the App and on the website. Gymora does not store your card details.
Which data is sent to providers outside Türkiye, and why, is explained in the KVKK notice (Turkish).
These third-party services have their own privacy policies. Processing of your data by these services is subject to their respective privacy policies.
Data Storage and Security
The security of your personal data is extremely important to us. The following security measures are implemented:
- Data location: Your data and its encrypted backups are kept in a data centre in Türkiye (Istanbul)
- Encryption: All data is encrypted during transmission via SSL/TLS (HTTPS)
- Password security: User passwords are stored with one-way hashing algorithms; never stored as plain text
- Token-based authentication: Secure session management (JWT) is used
- Authorized access: Only authorized systems and personnel can access your data
- Secure storage: Sensitive information is stored in your device's secure storage area
- Messaging security: In-app messages are accessible only by conversation participants; content sanitization (XSS/injection protection) and rate limiting (maximum 30 messages per minute) are enforced
Data Retention Period
Your personal data is retained as long as your account is active and in accordance with our legal obligations. When you delete your account, your data will be deleted within a reasonable period, except as required by legal retention obligations.
Data Sharing
Your personal data is never sold, rented, or shared for commercial purposes with third parties. Your data may only be shared in the following circumstances:
- Gym owners/trainers: The owner of the gym you are a member of and your trainers can view necessary information within the scope of class and membership management
- Service providers: The third-party services mentioned above, solely for the stated purposes
- Legal obligations: May be shared with authorized authorities in case of a court order or legal requirement
User Rights
Under applicable data protection laws (including KVKK – Turkish Personal Data Protection Law and GDPR), you have the following rights:
- Right of access: Learn which personal data is being processed
- Right to rectification: Request correction of incorrect or incomplete data
- Right to erasure: Request deletion of your personal data
- Right to object: Object to the processing of your data
- Right to portability: Receive your data in a structured format
- Right to withdraw consent: Withdraw your consent at any time
To exercise these rights, you may contact us using the information provided below.
Children's Privacy
Our App is not intended for children under the age of 13. We do not knowingly collect personal data from children under 13. If you become aware that a child under 13 has provided us with personal data, please contact us and we will promptly delete such data.
Cookies and Tracking Technologies
Our App is a mobile application and does not use traditional web cookies. However, the following technologies are used:
- Device tokens: Firebase Cloud Messaging tokens for push notification delivery
- Local storage: Session information and user preferences are stored securely on your device
Our website (gymoracompany.com) uses the Meta Pixel to measure our ads only if you give explicit consent in the cookie notice. What is sent and how to withdraw consent is described in the KVKK notice (Turkish).
Policy Updates
We may update this Privacy Policy from time to time. When significant changes are made, you will be notified via in-app notification or email. The effective date of the updated policy will be indicated at the top of this page.
Your continued use of the App after an update constitutes your acceptance of the updated policy.
Contact
For questions or requests regarding our privacy policy, you may reach us at:
Berk Cengiz — Gymora
Sole Proprietorship
📧 Email: [email protected]
🌐 Web: gymoracompany.com
📍 Turkey