KVKK Aydınlatma Metni

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Şirket") tarafından, GymA mobil uygulaması ("Uygulama") kullanıcılarını kişisel verilerinin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: [ŞİRKET UNVANI]
Adres: [ŞİRKET ADRESİ]
E-posta: destek@charqe.io

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: Ad, e-posta adresi,
• Profil: Yaş, cinsiyet, kilo, fitness seviyesi, antrenman hedefleri,
• Uygulama kullanım verileri: Antrenman planları ve kayıtları (set, tekrar, ağırlık, RPE, süre), tahmini kalori değerleri,
• Sağlıkla ilişkili veriler (özel nitelikli): Vücut ölçümleri (kilo, yağ oranı, kas kütlesi, çevre ölçüleri) ile bağlanması hâlinde akıllı saat kaynaklı nabız verileri,
• İşlem güvenliği: Kimlik doğrulama kayıtları, cihaz ve işletim sistemi bilgisi, bildirim tokeni.

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik hesabının oluşturulması ve kimlik doğrulamanın yapılması,
• Antrenman takibi, istatistik, kişisel rekor tespiti ve kalori tahmini özelliklerinin sunulması,
• Tercihinize bağlı olarak haftalık özet raporların e-posta ile iletilmesi ve bildirim gönderilmesi,
• Hizmet güvenliğinin sağlanması, hataların teşhisi ve giderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

4. Hukuki Sebepler

Kişisel verileriniz;

• KVKK m.5/2-c uyarınca sözleşmenin kurulması ve ifası için gerekli olması,
• KVKK m.5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi,
• KVKK m.5/2-f uyarınca meşru menfaat (hizmet güvenliği ve geliştirme),
• Sağlıkla ilişkili özel nitelikli veriler bakımından KVKK m.6/2 uyarınca açık rızanız

hukuki sebeplerine dayanılarak işlenir. Açık rızanızı dilediğiniz an geri çekebilirsiniz; bu durumda ilgili özellikler (ör. vücut ölçümü takibi) kullanılamayabilir.

5. Verilerin Aktarılması

Kişisel verileriniz; barındırma, kimlik doğrulama, bildirim ve e-posta hizmetleri için çalıştığımız hizmet sağlayıcılara (Supabase, Expo, Resend) hizmetin gerektirdiği ölçüde aktarılır. Verileriniz Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularda barındırılmakta olup bu, KVKK m.9 kapsamında yurt dışına aktarım teşkil eder ve açık rızanıza veya mevzuattaki diğer aktarım şartlarına dayanılarak gerçekleştirilir. Yetkili kamu kurum ve kuruluşlarına, hukuka uygun talepleri hâlinde aktarım yapılabilir.

6. Toplama Yöntemi

Kişisel verileriniz; Uygulama ve web sitesi üzerinden elektronik ortamda, kayıt formları, uygulama içi veri girişleri ve bağlamanız hâlinde akıllı saat entegrasyonları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.

7. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; destek@charqe.io adresine e-posta göndererek veya [ŞİRKET ADRESİ] adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.