Aydınlatma Metni

Bu taslak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki bilgilendirme için hazırlanmıştır. Köşeli parantezli alanlar veri sorumlusu tarafından doldurulmalıdır.

1. Veri sorumlusu

[ŞİRKET / KİŞİ ADI] · antrivo.app@gmail.com · [İLETİŞİM ADRESİ]

2. İşlenen veri kategorileri

Hesap ve iletişim: ad, e-posta, rol, davet ve oturum kayıtları.
Antrenörlük ve profil: hedef, antrenman geçmişi/planı, aktivite, uyku, su ve beslenme düzeni.
Ölçüm ve ilerleme: kilo, vücut ölçüleri, haftalık check-in, enerji ve antrenman yanıtları.
İsteğe bağlı hassas içerik: sakatlık/tedavi açıklamaları, alerji veya beslenme tercihi, sigara/alkol bilgisi; yalnızca ilgili izin verildiğinde.
Fotoğraflar: profil, öğün veya ilerleme fotoğrafı; yükleme izni kapsamında.
Uygulama kullanımı: program tamamlama, alışkanlık, mesaj, seans ve randevu kayıtları; güvenlik günlükleri ve izin kayıtları.

3. Amaçlar ve hukuki sebep

Veriler; hesabın kurulması ve işletilmesi, antrenörlük hizmetini yürütmesi, program/check-in/öğün takibi, mesaj ve seansların yönetilmesi, kullanıcı talepleri, güvenlik ve yasal yükümlülükler için işlenebilir. Her veri türü ve amaç için geçerli hukuki sebep, gereklilik ve varsa açık rıza kapsamı veri sorumlusu tarafından somut faaliyetlere göre doldurulmalıdır: [VERİ KATEGORİSİ – AMAÇ – KVKK M.5/M.6 HUKUKİ SEBEBİ EŞLEŞMESİ]. Aydınlatma metni tek başına açık rıza değildir. Sağlık ve yaşam bilgileri ile fotoğraf işleme izinleri ayrı ve isteğe bağlıdır.

4. Alıcılar ve aktarım

Antrenörlük verileri, hesabına bağlı antrenör tarafından görülebilir. Barındırma ve e-posta hizmeti sağlayıcıları, hizmetin sunulması için gerekli teknik verileri işleyebilir: Render Services, Inc. (sunucu bölgesi: Frankfurt, Almanya; Avrupa Birliği), Google LLC, Gmail (veriler ABD dahil yurt dışındaki veri merkezlerinde işlenebilir).

Öğün fotoğrafı analizi veya antrenman özeti için ayrı kutu işaretlendiğinde ilgili fotoğraf ya da plan/set verisi OpenAI hizmetine gönderilebilir. OpenAI hizmeti yurt dışında sunulabileceğinden bu işlem yurt dışına aktarım içerebilir. Aktarım mekanizması, sağlayıcı alt işleyenleri, saklama ayarları ve gerekli KVKK güvenceleri veri sorumlusu tarafından hukuken doğrulanıp açıklanmalıdır: [AKTARIM MEKANİZMASI / GÜVENCE / ALICI KATEGORİSİ]. Bu izin verilmezse ilgili yapay zekâ analizi yapılmaz; öğün fotoğrafı uygulamada kalıp antrenör tarafından manuel incelenebilir.

5. Saklama süresi

Her kategori için süre ve silme/anonimleştirme ölçütü belirlenmelidir: hesap ve antrenörlük kayıtları [SAKLAMA SÜRESİ]; rıza kayıtları [SAKLAMA SÜRESİ]; güvenlik kayıtları [SAKLAMA SÜRESİ]. Otomatik silme bu taslakta etkin değildir.

6. Haklarınız

KVKK’nın 11. maddesi kapsamındaki haklarınız ve başvuru yöntemi hakkında bilgi için Kişisel Verileri Koruma Kurumu kaynağını inceleyin. Başvurular: [BAŞVURU E-POSTASI / ADRESİ / YÖNTEMİ]. Kimlik doğrulama ve yanıt süresi süreçleri veri sorumlusu tarafından tanımlanmalıdır.

7. İzinlerin yönetimi

Sağlık/yaşam bilgisi ve fotoğraf izinleri profilinizden kapatılabilir. Yapay zekâ aktarım izinleri her işlem için ayrı alınır. İzin geri çekildiğinde sonraki işlemler durur; geçmişte yapılan işlemlerin hukuki durumu ayrıca değerlendirilir.