Bu metin taslaktır ve hukuki incelemeyi beklemektedir. Uygulama mağaza başvurusundan önce güncellenecektir.
Bu politika, CoachBase mobil uygulamasının kişisel verileri nasıl işlediğini açıklar. Veri sorumlusu, İstanbul'da yerleşik Viritias'tır.
CoachBase sağlık verisi işler. KVKK kapsamında sağlık verisi "özel nitelikli kişisel veri" sayılır ve işlenmesi açık rızanıza bağlıdır. Uygulamayı kullanmaya başlamadan önce bu metni okumanız önemlidir.
Hangi verileri işliyoruz
Hesap verileri. Ad, e-posta adresi, şifre (geri döndürülemez biçimde şifrelenmiş olarak), profil fotoğrafı, cinsiyet, rol (danışan veya antrenör).
Sağlık ve ölçüm verileri. Boy, kilo, vücut çevre ölçüleri, vücut yağ oranı, kas kütlesi, viseral yağ, vücut kitle indeksi, bazal metabolizma hızı; ölçüm cihazı raporlarının fotoğrafları; ilerleme fotoğrafları (ön, yan, arka).
Antrenman ve beslenme verileri. Atanmış programlar, tamamlanan seanslar, set/tekrar/ağırlık kayıtları, öğün kayıtları, kalori ve makro değerleri, öğün fotoğrafları, öğün planları.
Haftalık check-in verileri. Uyku, stres ve enerji düzeyi bildirimleri ile serbest metin notları.
İletişim verileri. Danışan ile antrenör arasındaki mesajlar.
Antrenör doğrulama belgeleri. Yalnızca antrenör olarak kayıt olanlardan: sertifika, diploma ve kimlik belgesi.
Teknik veriler. Cihaz bildirim anahtarı, oturum bilgisi, uygulama içi hata kayıtları.
Neden işliyoruz ve hukuki dayanağı
| Amaç | Veri | Dayanak |
|---|---|---|
| Hesabınızı oluşturmak ve yönetmek | Hesap verileri | Sözleşmenin kurulması ve ifası |
| Antrenörünüzün program ve plan hazırlaması | Sağlık, antrenman, beslenme, check-in verileri | Açık rıza |
| Antrenörlerin niteliğini doğrulamak | Doğrulama belgeleri | Meşru menfaat ve hukuki yükümlülük |
| Danışan–antrenör iletişimi | Mesajlar | Sözleşmenin ifası |
| Hatırlatıcı bildirimleri göndermek | Cihaz bildirim anahtarı | Açık rıza |
| Güvenlik ve kötüye kullanımı önleme | Teknik veriler | Meşru menfaat |
Sağlık verilerinizin işlenmesine ilişkin açık rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızı geri çektiğinizde koçluk özellikleri çalışmaz hâle gelir; bu durumda hesabınızı silebilirsiniz.
Verilerinizi kim görebilir
CoachBase'de yetkilendirme uygulama arayüzünde değil, veritabanı seviyesinde uygulanır. Kurallar şunlardır:
- Danışan yalnızca kendi verisini görür.
- Antrenör yalnızca kendisiyle aktif olarak bağlı olduğu danışanların verisini görür.
- Antrenör–danışan ilişkisi sonlandırıldığında antrenörün erişimi anında biter; ilerleme fotoğraflarınız dahil.
- Belge doğrulamasından geçmemiş bir antrenör hiçbir danışan verisine erişemez.
Fotoğraflar herkese açık olmayan depolarda tutulur ve yalnızca kısa ömürlü, imzalı bağlantılar üzerinden gösterilir.
Yöneticilerimiz, yalnızca antrenör başvurularını değerlendirmek amacıyla doğrulama belgelerini görüntüler. Yönetici hesapları danışanların sağlık verilerine erişmez. Her onay ve red işlemi, kim tarafından ve ne zaman yapıldığıyla birlikte kayıt altına alınır.
Nerede saklanıyor
Veritabanı ve dosya depolama altyapımız Frankfurt, Almanya'da (Avrupa Birliği sınırları içinde) barındırılmaktadır. Altyapı sağlayıcımız Supabase'dir.
Oturum bilgileriniz cihazınızda düz metin olarak değil, iOS Keychain veya Android Keystore içinde saklanır.
Yapay zeka ile rapor okuma
Uygulamada, vücut kompozisyonu raporunuzun fotoğrafını çekip değerlerin otomatik doldurulmasını sağlayan isteğe bağlı bir özellik bulunur.
- Bu özelliği kullanmazsanız fotoğrafınız hiçbir yere gönderilmez.
- Kullandığınızda fotoğraf, yalnızca rapordaki sayıları okumak amacıyla yapay zeka servis sağlayıcımıza (Anthropic) iletilir.
- Sonuç otomatik kaydedilmez; önizlemeyi kontrol edip onaylamanız gerekir.
- Her kullanıcı için sınırlı sayıda okuma hakkı tanımlıdır.
Üçüncü taraflar
| Taraf | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, dosya depolama, kimlik doğrulama | Frankfurt, AB |
| Anthropic | Yalnızca isteğe bağlı rapor okuma özelliği | ABD |
| Apple, Google | Uygulama dağıtımı ve bildirim iletimi | ABD |
Verilerinizi reklam amacıyla üçüncü taraflarla paylaşmıyor, satmıyoruz.
Saklama süresi
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz kalıcı olarak silinir. Mevzuattan doğan saklama yükümlülüğü bulunan kayıtlar (örneğin fatura ve ödeme kayıtları) yalnızca ilgili süre boyunca ve yalnızca bu amaçla saklanır.
Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden verilerinizi indirebilir ve hesabınızı kalıcı olarak silebilirsiniz. Uygulamaya erişiminiz yoksa hesap silme sayfasındaki yönergeleri izleyebilirsiniz.
Çocukların verileri
CoachBase 18 yaşından küçükler için tasarlanmamıştır ve bu yaş grubundan bilerek veri toplamayız.
Değişiklikler
Bu politikada değişiklik yaptığımızda sayfanın üstündeki güncelleme tarihini değiştirir, önemli değişikliklerde uygulama içinden bilgilendirme yaparız.
İletişim
Bu politikaya veya haklarınıza ilişkin taleplerinizi aşağıdaki adrese iletebilirsiniz.
Bu belgeyle ilgili sorularınız için: coachbase@viritias.com