Gizlilik Politikası
Hangi verileri topluyoruz, neden işliyoruz, ne kadar süre saklıyoruz ve siz bu veriler üzerinde hangi haklara sahipsiniz?
Son güncelleme: 17 Eylül 2026
1. Veri sorumlusu
FitAura bir markadır. Bu politikada tanımlanan kişisel veri işleme faaliyetlerinin veri sorumlusu AURA BINÁRIA, UNIPESSOAL LDA (vergi no: 519292081, adres: Avenida do Atlântico, escritório 2.01, 1990-019 Lisboa / Portekiz) şirketidir.
Veri koruma konularındaki tüm talepleriniz için: kvkk@fitaura.tr
2. Topladığımız veriler
Hesap tipinize göre aşağıdaki verileri topluyoruz:
Tüm kullanıcılar
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası
- Hesap güvenliği: şifrenizin geri döndürülemez şekilde şifrelenmiş özeti (şifrenizin kendisi hiçbir zaman saklanmaz), son giriş tarihi ve IP adresi
- Kullanım verileri: platform içi işlem kayıtları, tarayıcı ve cihaz bilgisi
Sporcu / üye hesapları
- Profil: doğum tarihi, cinsiyet, şehir
- Fiziksel ölçümler: boy, kilo, vücut ölçüleri, yağ/kas oranı
- Hedef ve aktivite seviyesi, antrenman kayıtları
- İsteğe bağlı olarak paylaştığınız sağlık notları
Personal trainer hesapları
- Mesleki bilgiler: unvan, uzmanlık alanları, deneyim yılı, sertifikalar
- Profil görselleri, tanıtım videosu, yayınlanan makaleler
- Abonelik ve ödeme kayıtları
Spor salonu hesapları
- İşletme bilgileri: salon adı, vergi numarası, adres, iletişim bilgileri
- Çalışma saatleri, imkânlar, salon görselleri
- Abonelik ve ödeme kayıtları
3. İşleme amaçları
- Hesabınızı oluşturmak ve platforma erişiminizi sağlamak
- Sporcuları uygun personal trainer ve spor salonlarıyla buluşturmak
- Antrenman programlarını hazırlamak, sunmak ve gelişiminizi raporlamak
- Antrenör ve salon abonelikleri için ödeme süreçlerini yürütmek
- Destek taleplerinizi yanıtlamak
- Platform güvenliğini sağlamak, kötüye kullanımı önlemek
- Yasal yükümlülüklerimizi yerine getirmek
4. Hukuki sebepler
Kişisel verilerinizi; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve açık rızanız hukuki sebeplerine dayanarak işliyoruz. Şirketimiz Portekiz'de kurulu olduğundan, işleme faaliyetleri hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümleri gözetilerek yürütülür.
5. Sağlık verileri hakkında
Boy, kilo, vücut ölçüleri ve sağlık notları özel nitelikli kişisel veridir. Bu verileri yalnızca açık rızanızla ve yalnızca antrenman programınızın hazırlanması amacıyla işleriz.
Bu veriler yalnızca sizin seçtiğiniz ve çalışmayı kabul ettiğiniz personal trainer ile paylaşılır. Başka üyeler, diğer antrenörler veya üçüncü taraflar bu verilere erişemez. Dilediğiniz zaman rızanızı geri çekebilir, ölçüm kayıtlarınızı panelinizden silebilirsiniz.
6. Kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyoruz. Verileriniz yalnızca aşağıdaki hâllerde paylaşılır:
- Seçtiğiniz antrenör / salon ile: hizmetin verilebilmesi için gerekli olan bilgiler kadarıyla
- Ödeme kuruluşu ile: antrenör ve salon abonelikleri için Stripe altyapısı kullanılır; kart bilgileriniz bize hiçbir zaman ulaşmaz ve tarafımızca saklanmaz
- Barındırma ve altyapı sağlayıcıları ile: sunucu ve e-posta hizmetleri kapsamında
- Yetkili kurumlarla: yasal bir zorunluluk bulunması hâlinde
7. Çerezler
Platformda yalnızca çalışması için zorunlu çerezleri kullanıyoruz. Bunlar oturumunuzu açık tutan ve formların güvenliğini sağlayan (CSRF) çerezlerdir. Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanmıyoruz.
Ayrıca telefonunuzda uygulama gibi çalışabilmesi için tarayıcınızın yerel depolama alanını kullanırız; bu veriler cihazınızdan çıkmaz.
8. Saklama süreleri
- Hesap verileri: hesabınız aktif olduğu sürece
- Ölçüm ve antrenman kayıtları: hesabınız aktif olduğu sürece; dilediğiniz zaman silebilirsiniz
- Ödeme ve fatura kayıtları: ilgili mevzuatın öngördüğü yasal saklama süresi boyunca
- İletişim formu mesajları: talebinizin sonuçlanmasından itibaren en fazla 2 yıl
- Güvenlik ve işlem kayıtları: en fazla 2 yıl
Hesabınızı sildiğinizde verileriniz, yasal saklama yükümlülükleri dışında kalan kısmıyla silinir veya geri döndürülemez şekilde anonim hâle getirilir.
9. Güvenlik önlemleri
- Tüm trafik HTTPS ile şifrelenir
- Şifreler yalnızca güçlü özetleme algoritmasıyla (bcrypt) saklanır
- Formlar CSRF koruması ile korunur; giriş denemeleri sınırlandırılır
- Verilere erişim rol bazlı olarak sınırlandırılmıştır
- Veri tabanı düzenli olarak yedeklenir
10. Haklarınız
KVKK m.11 ve GDPR kapsamında şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Verilerinizin taşınabilir bir formatta size verilmesini isteme
- İşlemeye itiraz etme ve açık rızanızı geri çekme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi kvkk@fitaura.tr adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
11. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı kullanıcılarımızı e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır.