Gizlilik Politikası

RepsOut ("Uygulama"), spor salonlarının üye, antrenör, randevu, ders paketi ve gelişim takibini yapmasını sağlayan bir yönetim uygulamasıdır (mobil uygulama ve web paneli). Bu politika, Uygulama'yı kullanırken hangi verilerin, hangi amaçla ve nerede işlendiğini açıklar.

Veri sorumlusu ve veri işleyen

Salon üyeleri ve antrenörleri hakkındaki veriler, ilgili spor salonu adına işlenir: bu verilerin veri sorumlusu üyesi olduğunuz salondur, RepsOut veri işleyen olarak hizmet sağlar. Salon yetkililerinin (RepsOut müşterisi) hesap ve işletme verileri bakımından veri sorumlusu RepsOut'tur.

Toplanan veriler

• Kimlik ve iletişim: ad soyad, telefon numarası ve e-posta adresi (üye, antrenör, salon yetkilisi).
• Hesap: e-posta ve şifre (şifre geri döndürülemez biçimde, özetlenerek saklanır), oturum bilgileri.
• Üyelik ve randevu: ders paketleri (toplam/kalan ders, tutar, başlangıç), randevular (tarih, saat, antrenör, seçilen çalışma programı), haftalık ders hedefi ve derse katılım (QR ile giriş zamanı).
• Ödeme kayıtları: salonun girdiği tahsilat bilgileri (tutar, tarih, ödeme yöntemi). Kart numarası vb. ödeme aracı bilgileri toplanmaz; Uygulama içinden ödeme alınmaz.
• Vücut ölçümleri (sağlık verisi): kilo, boy, yağ oranı, kas ağırlığı, çevre ölçüleri ve ölçüm notu. Bu veriler yalnızca açık rızanızla kaydedilir; rıza vermeseniz de Uygulama'nın diğer özellikleri çalışır.
• Ders değerlendirmesi: yaptığınız derse verdiğiniz puan (1–5), seçtiğiniz etiketler ve isteğe bağlı notunuz.
• Sözleşme onayları: onayladığınız üyelik sözleşmesi ve aydınlatma metninin sürümü, onay zamanı ve metnin özet değeri (onayın ispatı için).
• Salon yetkilisi için işletme bilgileri: işletme adı, ticari unvan, vergi kimlik numarası ve doğrulama için yüklenen vergi levhası belgesi.
• Bildirim için cihaz bilgisi: anlık bildirim (push) belirteci ve web bildirim aboneliği.

Kamera yalnızca salondaki QR kodu okumak için kullanılır; görüntü kaydedilmez ve sunucuya gönderilmez. Takvime ekle dersi telefonunuzun kendi takvim ekranına aktarır ve kaydı siz yaparsınız; Uygulama takviminizi okumaz, takvim verisi sunucuya gönderilmez (iOS 15–16'da bu ekran için bir kez takvim izni istenir). Uygulama'da reklam, reklam kimliği, konum takibi ya da analitik/izleme aracı yoktur.

Verilerin kullanımı

Veriler yalnızca hizmetin sunulması için kullanılır: randevu oluşturma ve onaylama, ders/paket ve ödeme takibi, derse giriş (QR), gelişim (ölçüm) takibi, bildirimler, hesap güvenliği ve yasal yükümlülükler. Veriler reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz ve uygulamalar/siteler arası izleme yapılmaz.

Kimler görür

• Üye: kendi verilerini.
• Salon yetkilileri (sahip, resepsiyon): yalnızca kendi salonlarının verilerini.
• Antrenör: kendi öğrencilerinin randevu ve (rıza varsa) ölçüm verilerini; kendi derslerine verilen puan ve notları isimsiz olarak.

Erişim, satır düzeyi güvenlik (RLS) ile her salonun yalnızca kendi verisini görebileceği şekilde sınırlandırılmıştır.

Saklama yeri ve hizmet sağlayıcılar

Veritabanı ve dosyalar Türkiye'de (İstanbul, Radore veri merkezi) RepsOut'a ait sunucuda saklanır. İletişim şifreli (HTTPS) yapılır. Hizmetin çalışması için şu sağlayıcılardan yararlanılır:

• Radore (Türkiye): sunucu barındırma.
• SenderTR (Türkiye): doğrulama kodu ve şifre sıfırlama e-postaları.
• Vercel: web panelinin sunulması; panel sayfaları oluşturulurken veriler bu altyapı üzerinden geçebilir.
• Cloudflare: alan adı (DNS) ve giriş/kayıtta bot koruması (Turnstile).
• Expo, Apple ve Google: anlık bildirimlerin cihazınıza iletilmesi.

Saklama süresi

Veriler hesabınız açık olduğu sürece saklanır. Hesabınızı kapattığınızda giriş hesabınız, uygulama profiliniz, vücut ölçümleriniz ve ders değerlendirmesi notlarınız silinir (puanlar isimsiz istatistik olarak kalır); ölçüm rızanızı geri aldığınızda tüm ölçümleriniz silinir. Salonun tek sahibi hesabını kapatırsa salon ve salona ait tüm veriler (kullanıcı hesapları dahil) silinir. Salon, talebiniz üzerine üye kaydınızı anonimleştirebilir; kişisel verileriniz silinir, işletme kayıtları kimliksiz kalır. Salonun işletme kayıtları (pasif üye kaydı, randevu, ödeme ve sözleşme onay kayıtları) salonun yasal yükümlülükleri süresince salon tarafından tutulabilir. Güvenlik yedekleri en fazla 14 gün saklanır ve sonra silinir. Ayrıntılar: Hesap ve Veri Silme.

Haklarınız

6698 sayılı KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve diğer yasal haklarınıza sahipsiniz. Salon adına işlenen veriler için öncelikle üyesi olduğunuz salona başvurabilirsiniz; RepsOut bu taleplerin yerine getirilmesinde salona destek olur. Hesabınızı Uygulama içinden kendiniz kapatabilir, ölçüm rızanızı istediğiniz an geri alabilirsiniz.

Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada, güncelleme tarihiyle yayımlanır.

İletişim

Sorularınız ve talepleriniz için: gorkemguruz7@gmail.com