1. Kapsam ve Tanımlar
Bu Gizlilik Politikası, ProBoxing mobil uygulamasını (“Uygulama”, “Biz”) kullanan gerçek kişilerin (“Kullanıcı”, “Siz”) kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun işlenmesini düzenler. Uygulamayı kullanmanız, bu politikayı okuduğunuz ve kabul ettiğiniz anlamına gelir.
Veri Sorumlusu: Emre Fatih Tutar
2. Hukuki Dayanak
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması/ifası: Birebir ders hizmetinin sunulması.
- Hukuki yükümlülük: İlgili mevzuatın gerektirdiği kayıtların tutulması.
- Meşru menfaat: Güvenlik, hata/performans analizi, hizmet kalitesinin artırılması.
- Açık rıza: Zorunlu olmadığı hallerde, onay verdiğiniz spesifik işlemler.
3. Toplanan Kişisel Veri Kategorileri
Kimlik
Ad, soyad (profil fotoğrafı isteğe bağlı).
İletişim
E-posta, telefon (opsiyonel), bildirim izinleri (push token).
Ders & Paket
Paket türü (8/12 ders vb.), kalan ders, ders gün/saatleri, ders geçmişi (katılım/iptal).
Konum
Salon konumu ve navigasyon için anlık konum (yalnızca izinle; arka plan izleme yapılmaz).
Teknik
Cihaz/OS bilgisi, IP, hata günlükleri, performans ve kullanım istatistikleri.
Multimedya
Eğitim videoları yalnızca eğitmen tarafından yüklenir. Kullanıcı video yüklemez.
4. İşleme Amaçları
- Haftalık birebir ders takvimi ve rezervasyonların yönetimi.
- Paket haklarının takibi ve hatırlatma bildirimleri.
- Eğitmen videolarının güvenli şekilde kullanıcılara sunulması.
- Güvenlik, performans ve hata analizi ile hizmet iyileştirmeleri.
- Mevzuat kaynaklı yükümlülüklerin yerine getirilmesi.
5. Veri Aktarımı ve Paylaşımı
Verileriniz satılmaz. Aşağıdaki alıcı gruplarıyla, amaçla sınırlı ve gerekli asgari düzeyde paylaşım yapılabilir:
- Teknik Hizmet Sağlayıcıları: Barındırma (hosting), push bildirim (örn. Firebase), güvenlik & log hizmetleri.
- Eğitmenler: Ders programı ve zorunlu asgari kimlik/iletişim/paket bilgileri (kendi amaçları için kullanamazlar).
- Yasal Otoriteler: Mahkeme kararları ve mevzuat gereği zorunlu haller.
Veriler kural olarak Türkiye içinde işlenir ve saklanır. Uluslararası aktarım yapılması gerekirse, KVKK’ya uygun güvence mekanizmaları sağlanır ve bilgilendirme yapılır.
6. Saklama Süreleri ve Güvenlik
| Veri Kategorisi | Saklama Süresi | Silme/Anonimleştirme |
|---|---|---|
| Hesap/Profil Bilgileri | Hesap aktif oldukça | Hesap silme talebinden itibaren 90 gün içinde |
| Ders & Paket Kayıtları | Hizmet ilişkisi + mevzuat gereği zorunlu süre | Süre sonunda anonimleştirme/imha |
| Teknik Log & Güvenlik | En fazla 12 ay | Süre sonunda silme/anonimleştirme |
| Konum Verileri | Anlık kullanım | Uygulama kapanınca veya izin geri alınınca işlenmez |
| Eğitmen Videoları | İçeriğin geçerliliği devam ettiği müddetçe | İçerik kaldırıldığında silinir |
- Veriler Türkiye’de güvenli sunucularda saklanır; yedekler şifreli tutulur.
- Uygulanan tedbirler: SSL/TLS, erişim yetkilendirme, rol tabanlı yetki, düzenli yedek ve güvenlik taraması.
7. KVKK Kapsamındaki Haklarınız (m.11)
Aşağıdaki haklara sahipsiniz: veri işlenip işlenmediğini öğrenme; işlenmişse bilgi talebi; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/dışı aktarılan üçüncü kişileri bilme; verilerin düzeltilmesini/silinmesini/anonimleştirilmesini isteme; itiraz; zarar halinde tazminat talebi.
Başvuru Süreci: Talebinizi aşağıdaki kanallardan iletin. Kimlik doğrulaması talep edilebilir. Başvurular, KVKK’ya uygun şekilde en geç 30 gün içinde sonuçlandırılır.
9. Veri İhlali Bildirimi
Olası bir kişisel veri ihlalinde, KVKK ve ilgili mevzuata uygun şekilde, etkilenen kullanıcılar ve Kurul bilgilendirilir; etkileri azaltmaya yönelik teknik ve idari tedbirler derhal uygulanır.
10. Veri İşleyenler (Hizmet Sağlayıcılar)
Aşağıdaki hizmetler, yalnızca gerekli teknik erişim düzeyiyle ve sözleşmesel güvence altında sağlanır:
- Barındırma (Hosting): Sağlayıcı adı / TR lokasyon
- Push Bildirim: Firebase (Google) – yalnızca bildirim token’ı
- Log & Güvenlik: Sağlayıcı adı
Not: Ödeme sağlayıcısı yoktur. Mesajlaşma modülü yoktur.
11. Uluslararası Aktarım
Esas itibarıyla veriler Türkiye’de işlenir ve saklanır. Uluslararası aktarım gerekirse, KVKK m.9 uyarınca gerekli güvence mekanizmaları sağlanarak ve kullanıcı bilgilendirilerek gerçekleştirilir.
12. Veri Minimizasyonu ve Doğruluk
Amaca uygun, ölçülü ve gerekli olan veriler işlenir; yanlış/veri fazlası tespit edilirse düzeltilir veya imha edilir. Kullanıcı profilindeki iletişim bilgilerinizi güncel tutmanız beklenir.
13. 18 Yaş Altı Kullanıcılar
Uygulama 18 yaş ve üzeri bireylere yöneliktir. Reşit olmayan kullanıcı tespitinde hesap kapatılır ve veriler mevzuata uygun şekilde silinir.
14. Politika Değişiklikleri
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulabilir. En güncel sürüm her zaman bu sayfada yayımlanır.