Coach Tracker olarak kişisel verilerinizin gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası; coachtracker.app web sitesini, Coach Tracker mobil uygulamasını (iOS ve Android) ve web uygulamasını (birlikte "Hizmet") kullandığınızda kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında nasıl toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamaktadır. Bu politika, ayrı olarak yayımlanan KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte okunmalıdır.

1. Veri Sorumlusu ve Veri İşleyen

Hizmet, Coach Tracker tarafından işletilmektedir. Coach Tracker, çok kiracılı (multi-tenant) bir stüdyo yönetim yazılımı olduğundan, kişisel verilere ilişkin rol aşağıdaki şekilde ayrışır:

Hesap sahibi kullanıcılar (stüdyo/işletme, antrenör, yönetici) açısından: Coach Tracker, hesap oluşturma, faturalandırma ve hizmet sunumu kapsamında işlenen verileriniz bakımından veri sorumlusu sıfatıyla hareket eder.
Stüdyoların sisteme girdiği üye/danışan verileri açısından: İlgili stüdyo/işletme veri sorumlusu, Coach Tracker ise stüdyonun talimatları doğrultusunda verileri barındıran ve işleyen veri işleyen konumundadır. Üyelere ait kişisel verilerin hukuka uygun şekilde toplanması ve gerekli aydınlatma/açık rızanın alınması stüdyonun sorumluluğundadır.

Veri sorumlusuna ilişkin iletişim bilgileri:

İşletme / Unvan: Coach Tracker
E-posta: iletisim@coachtracker.app
Adres: Saraylar Mah. 464 Sk. Durmuş Ali Çoban İş Merkezi No: 1 İç Kapı No: 12, Merkezefendi / Denizli
Vergi Dairesi / Vergi Kimlik No: Saraylar V.D. — 1001058145

2. İşlenen Kişisel Veriler

2.1. Hesap ve Kimlik Verileri

Kullanıcı hesabı: Ad-soyad, e-posta adresi, telefon numarası, doğum tarihi, kullanıcı rolü, şifre (yalnızca şifrelenmiş/özet olarak saklanır), son giriş bilgisi
Stüdyo/işletme bilgileri: Stüdyo adı, şube ve hizmet tanımları, eğitmen bilgileri

2.2. Üye/Danışan Verileri (Stüdyo tarafından girilir)

İletişim/kimlik: Üyenin adı, soyadı, telefon numarası, e-posta adresi, doğum tarihi ve varsa grup üyesi bilgileri
Sağlık/fitness ile ilişkili ölçüm verileri: Kilo, vücut çevre ölçüleri, performans, esneklik ve kuvvet gibi antrenman takibi amacıyla girilen ölçümler
Notlar ve dosya ekleri: Üyeye ilişkin serbest metin notlar ile eklenen fotoğraf/belge dosyaları

Ölçüm verileri sağlıkla ilişkili nitelik taşıyabildiğinden özel önem gösterilerek işlenir; bu verilerin girilmesi ve gerekli rızanın alınması ilgili stüdyonun sorumluluğundadır.

2.3. Finansal ve Fatura Verileri

Fatura bilgileri: Bireysel kullanımda T.C. Kimlik No; kurumsal kullanımda şirket unvanı, vergi numarası ve vergi dairesi; adres, il, ilçe, fatura e-postası ve telefonu
Ödeme verileri: Abonelik ödemelerine ilişkin tutar, para birimi, işlem/sipariş kimlikleri ve ödeme durumu. Kart bilgileriniz Coach Tracker tarafından saklanmaz; ödemeler lisanslı ödeme kuruluşu PayTR altyapısı üzerinden alınır
Stüdyo iş kayıtları: Stüdyonun kendi üyelerinden tahsil ettiği paket/ödeme kayıtları (bilgi amaçlı tutulur; bir ödeme işleme faaliyeti değildir)

2.4. Teknik ve Kullanım Verileri

Cihaz/bağlantı verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, cihaz bilgisi, oturum kayıtları
Güvenlik/denetim kayıtları: Giriş denemeleri, işlem (audit) kayıtları ve kötüye kullanımı önlemeye yönelik loglar
Bildirim verileri: Anlık bildirim (push) gönderimi için cihaz bildirim jetonu (FCM token) ve platform bilgisi

2.5. İletişim Verileri

WhatsApp/mesajlaşma: Üyelere gönderilen hatırlatma ve bildirim mesajlarının içeriği ile teslim durumu
E-posta doğrulama: Hesap oluşturma sırasında gönderilen doğrulama kodları ve ilgili kayıtlar
Web sitesi teklif formu: Ad-soyad, e-posta, telefon, stüdyo adı, eğitmen sayısı ve iletmek istediğiniz mesaj

3. Kişisel Verilerin İşlenme Amaçları

Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi
Üye, seans, paket, ödeme ve ölçüm takibi gibi temel uygulama işlevlerinin sağlanması
Abonelik süreçlerinin, faturalandırmanın ve ödemelerin yürütülmesi
Anlık bildirim ve WhatsApp hatırlatmalarının iletilmesi
Talep, öneri ve şikayetlerin yanıtlanması, müşteri desteği
Hizmetin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi
Güvenliğin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Hukuki yükümlülüğün yerine getirilmesi
Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (güvenlik, hizmet iyileştirme vb.)
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Gerekli hallerde açık rızanızın bulunması (özel nitelikli veriler ve belirli aktarımlar dahil)

5. Kişisel Verilerin Aktarılması

Kişisel verilerinizi hizmetin sunulabilmesi için gerekli olduğu ölçüde, yalnızca ilgili amaçla sınırlı olarak aşağıdaki alıcı grupları ve hizmet sağlayıcılarla paylaşabiliriz:

Bulut/barındırma ve altyapı sağlayıcıları: Uygulama ve verilerin barındırıldığı sunucu ve bulut hizmetleri (ör. Vercel ve barındırma altyapısı)
Anlık bildirim sağlayıcısı: Google Firebase Cloud Messaging (push bildirimleri ve uzaktan yapılandırma)
Ödeme kuruluşu: PayTR (abonelik ödemelerinin alınması)
Mesajlaşma altyapısı: WhatsApp/hatırlatma mesajı gönderim altyapısı
E-posta gönderim sağlayıcıları: İşlemsel e-posta ve doğrulama e-postalarının iletimi
Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde ve mevzuatın öngördüğü ölçüde
Şirket birleşme, devralma veya benzeri durumlarda halefler

5.1. Yurt Dışına Aktarım

Kullanılan bazı hizmet sağlayıcıların (ör. Firebase/Google, bulut ve barındırma altyapısı) sunucuları yurt dışında bulunabilir. Bu durumlarda kişisel verileriniz, KVKK'nın 9. maddesindeki şartlara (açık rıza veya öngörülen istisnalar/uygun güvenceler) uygun olarak yurt dışına aktarılabilir.

6. Cihaz İzinleri

Mobil uygulama, yalnızca ilgili özellik için ve izniniz doğrultusunda aşağıdaki cihaz izinlerini kullanabilir:

Kamera: Üye ölçümleri için fotoğraf çekmek amacıyla
Fotoğraflar/Galeri: Üye ölçümlerine mevcut fotoğraf eklemek amacıyla
Bildirimler: Anlık bildirim (hatırlatma vb.) gönderebilmek amacıyla

Bu izinleri cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz; ancak ilgili özellik bu durumda çalışmayabilir. Uygulama konum, mikrofon veya rehber (kişiler) verilerinize erişmez.

7. Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü asgari/azami süreler dikkate alınarak saklanır. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir. Hesap silme talepleriyle ilgili süreç için Hesap ve Veri Silme sayfamıza bakabilirsiniz.

Verilerinizi korumak için uyguladığımız başlıca önlemler:

SSL/TLS şifreleme ile güvenli veri iletimi
Şifrelerin geri döndürülemez şekilde özetlenerek saklanması
Rol ve yetki bazlı erişim kontrolü
Güvenli sunucu altyapısı ve düzenli güvenlik önlemleri
Denetim (audit) kayıtları ile erişim izlenmesi

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Mevzuatta öngörülen şartlarla silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için iletisim@coachtracker.app adresine başvurabilirsiniz. Stüdyoların girdiği üye verilerine ilişkin taleplerde, ilgili stüdyo (veri sorumlusu) da muhatap olabilir.

9. Çerezler

Web sitemizde ve web uygulamamızda çerezler ve benzeri teknolojiler kullanılmaktadır. Ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. Çocukların Gizliliği

Hizmet, işletmelere (stüdyo, antrenör, yönetici) yönelik olup çocuklara pazarlanmaz. Bir stüdyonun reşit olmayan bir üyeye ait veri girmesi halinde, bu verinin işlenmesine yönelik gerekli veli/vasi onayının alınması ilgili stüdyonun sorumluluğundadır.

11. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: iletisim@coachtracker.app
Adres: Saraylar Mah. 464 Sk. Durmuş Ali Çoban İş Merkezi No: 1 İç Kapı No: 12, Merkezefendi / Denizli

12. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde web sitemiz veya uygulama üzerinden bildirim yapılacaktır. Güncel sürüm her zaman bu sayfada yer alır; politikayı düzenli olarak gözden geçirmenizi öneririz.