Gizlilik Politikası

1. Giriş

Bu gizlilik politikası, My PT ("uygulama", "biz") mobil ve web uygulamalarını kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız.

My PT, spor salonu yöneticilerinin öğrenci ve eğitmen takibini yapmasına, ders planlamasına ve salon içi operasyonları yürütmesine olanak tanıyan bir yönetim platformudur. Uygulama 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenmektedir.

2. Topladığımız Veriler

2.1 Hesap Bilgileri

• Ad ve soyad
• Kullanıcı adı
• E-posta adresi (opsiyonel)
• Telefon numarası (opsiyonel)
• Şifre (hash'lenmiş olarak saklanır, düz metin olarak saklanmaz)
• Rol bilgisi (öğrenci / eğitmen / salon yöneticisi)

2.2 Profil Bilgileri

• Öğrenciler için: doğum tarihi, cinsiyet, boy, kilo (opsiyonel)
• Eğitmenler için: biyografi, uzmanlık alanları, sertifikalar, saatlik ücret (opsiyonel)
• Profil fotoğrafı (avatar): Kameradan veya galeriden kendi yüklediğiniz profil görseliniz. Yüklemek opsiyoneldir ve istediğiniz zaman kaldırabilirsiniz.

2.3 Kullanım Verileri

• Ders planlama, onaylama ve tamamlama kayıtları
• Bakiye ve ödeme geçmişi
• Kafe satış kayıtları
• Bildirim tercihleri
• Giriş/çıkış zamanları (oturum güvenliği için)

2.4 Kullanıcı Tarafından Üretilen İçerikler

• Duyurular: Spor salonu yöneticileri ve eğitmenlerin öğrencilerine gönderdiği duyuru başlık ve içerikleri.
• Ölçüm notları: Vücut ölçümleri kaydedilirken eklenen opsiyonel açıklama metinleri.
• Bu içerikler yalnızca üretildiği spor salonunun ilgili üyelerine gösterilir; kamusal olarak yayımlanmaz.

2.5 Destek Talepleri

• Web üzerinden gönderdiğiniz destek formundaki ad, e-posta, konu ve mesaj içeriği. Yanıt vermek ve hizmet kalitesini iyileştirmek amacıyla saklanır.
• Spam ve kötüye kullanım tespiti için IP adresi ve tarayıcı bilgileri (user-agent) talep ile birlikte kaydedilir.
• Destek talepleriniz yalnızca süper yöneticilerin erişimine açıktır; kamusal olarak yayımlanmaz.

2.6 Cihaz ve Tanı Bilgileri

• Push bildirim token'ı (Firebase Cloud Messaging üzerinden; yalnızca size bildirim göndermek için kullanılır)
• Cihaz tipi ve işletim sistemi sürümü (hata ayıklama için)
• Uygulama hata ve performans verileri: Uygulama çökmesi veya hata oluştuğunda; çökme yığın izleri (stack trace), performans metrikleri ve hatadan önceki etkileşim adımları (breadcrumbs) Sentry servisi üzerinden anonim teknik ekibimize iletilir. Bu veriler yalnızca hata gidermek ve uygulama kalitesini artırmak için kullanılır.

3. Verileri Nasıl Kullanıyoruz

• Hesabınızı oluşturmak ve kimlik doğrulaması yapmak
• Ders ve ödeme kayıtlarınızı yönetmek
• Size ders hatırlatmaları, onay bildirimleri ve önemli duyurular göndermek
• Spor salonunuzun yöneticisine istatistik ve raporlar sunmak
• Destek taleplerinize yanıt vermek
• Uygulama çökmelerini ve hatalarını tespit edip gidermek (Sentry üzerinden)
• Güvenlik ve kötüye kullanım tespiti
• Hizmet kalitesini iyileştirmek için hata ayıklama

Verilerinizi kesinlikle üçüncü taraflarla paylaşmıyor, satmıyor veya reklam amaçlı kullanmıyoruz.

4. Veri Saklama ve Güvenlik

• Şifreler bcrypt ile hash'lenerek saklanır.
• Tüm veri iletimi HTTPS/TLS üzerinden şifrelenmiş olarak yapılır.
• Mobil uygulamada oturum token'ları cihazın güvenli anahtar zincirinde (iOS Keychain / Android Keystore) tutulur.
• Sunucularımız Hetzner altyapısında, Avrupa Birliği sınırları içinde barındırılmaktadır.
• Verilerinizi yalnızca hesabınızı sürdürmek için gerekli olduğu sürece saklarız.

5. Üçüncü Taraf Servisleri

My PT aşağıdaki üçüncü taraf servislerini kullanır:

• Firebase Cloud Messaging (Google LLC) — Yalnızca push bildirimleri iletmek için kullanılır. Cihaz token'ınız ve bildirim içeriği Google sunucuları üzerinden geçer. Google'ın gizlilik politikası için: policies.google.com/privacy
• Sentry (Functional Software, Inc. / Sentry GmbH) — Uygulama çökmelerini ve hatalarını izlemek için kullanılır. Çökme yığın izleri, performans metrikleri, kullanıcı kimliğiniz (debug bağlamı için) ve hatadan önceki etkileşim adımları Sentry sunucularına iletilir. Veriler reklam veya pazarlama amaçlı kullanılmaz; yalnızca teknik ekibimiz hata ayıklama için erişebilir. Sentry'nin gizlilik politikası için: sentry.io/privacy

6. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Zarara uğramanız halinde zararın giderilmesini talep etme

7. Hesap Silme

Hesabınızı istediğiniz zaman silebilirsiniz. Hesap silme işlemi için:

• Mobil uygulamada: Profil sayfasına gidin → "Hesabı Sil" butonuna dokunun → şifrenizi girerek onaylayın.
• Web uygulamasında: Profil sayfasına gidin → "Tehlikeli Bölge" kartındaki "Hesabı Sil" butonuna tıklayın → şifrenizi girerek onaylayın.

Hesap silindiğinde kişisel bilgileriniz (ad, e-posta, telefon, doğum tarihi, cinsiyet, boy/kilo ölçümleri, profil fotoğrafı) kalıcı olarak anonimleştirilir veya silinir. Geçmiş ders ve ödeme kayıtlarınız, spor salonunun yasal muhasebe yükümlülükleri nedeniyle anonim olarak saklanmaya devam eder. Bu kayıtlar sizi artık kişisel olarak tanımlayamaz. Destek talepleri ve uygulama içi duyurularınız da hesap silme talebinden sonra anonimleştirilir.

Not: Spor salonu yöneticileri kendi hesaplarını doğrudan silemezler; bu durumda bizimle iletişime geçmeniz gerekmektedir.

8. Çocukların Gizliliği

My PT 13 yaş altı çocuklardan bilerek kişisel veri toplamaz. 13 yaş altındaki bir çocuğa ait veri topladığımızı fark edersek, bu verileri en kısa sürede sileriz. 18 yaş altındaki kullanıcılar için veli/vasi onayı alınması spor salonu yöneticisinin sorumluluğundadır.

9. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda uygulama içi bildirim veya e-posta ile sizi bilgilendireceğiz. En güncel sürüm her zaman bu sayfada yayınlanacaktır.

10. İletişim

Gizlilik politikası, veri işleme veya haklarınızla ilgili sorularınız için bize aşağıdaki adresten ulaşabilirsiniz:

• E-posta: info@mypt.com.tr
• Web: mypt.com.tr