KVKK Aydınlatma Metni

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Charqe Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi ("Şirket") tarafından, GymA mobil uygulaması ("Uygulama") kullanıcılarını kişisel verilerinin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: Charqe Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi
Adres: Kavaklı Mah. Gaffar Okkan Sk. Mesken No: 3 İç Kapı No: 5, Beylikdüzü / İstanbul
Ticaret Sicil No: İstanbul Ticaret Sicili — 398157-5
Vergi Dairesi / VKN: Beylikdüzü — 2091653469
E-posta: support@charqe.io

2. İşlenen Kişisel Veri Kategorileri

Veri kategorisi	İşlenen veriler
Kimlik	Ad, soyad, kullanıcı adı (@handle), yaş, cinsiyet
İletişim	E-posta adresi
Görsel ve işitsel kayıt	Profil fotoğrafı, paylaştığınız fotoğraf ve videolar (varsa ses dâhil)
Müşteri işlem	Antrenman planları ve kayıtları (set, tekrar, ağırlık, RPE, dinlenme, süre), kardiyo aktiviteleri, tahmini kalori değerleri, hedefler, hatırlatmalar, uygulama içi tercihler (dil, tema, birim)
Sağlıkla ilişkili veriler (özel nitelikli)	Vücut ölçümleri (kilo, yağ oranı, yağ kütlesi, kas kütlesi, çevre ölçüleri), beslenme ve su tüketimi kayıtları, kullanılan takviye bilgileri ve bağlanması hâlinde akıllı saat kaynaklı nabız verileri
Konum	Yaklaşık cihaz konumu (enlem/boylam) ve güncellenme zamanı, hikaye konum etiketleri, etkinlik konumları, seçtiğiniz spor salonu
Sosyal ağ verileri	Gönderi, hikaye, yorum ve beğeniler; takip ilişkileri; engelleme/kısıtlama ve yakın arkadaş listeleri; hikaye görüntüleme kayıtları; etkinlik oluşturma ve katılım kayıtları; biyografi
Haberleşme	Doğrudan mesaj içerikleri, gönderim ve okunma zamanları, sohbet katılımcı bilgileri
Finans	Abonelik durumu ve geçerlilik süresi, mağaza işlem kimliği (kart ve ödeme aracı bilgileri Şirket tarafından işlenmez)
İşlem güvenliği	Kimlik doğrulama kayıtları, oturum bilgileri, cihaz ve işletim sistemi bilgisi, uygulama sürümü, bildirim tokeni, son görülme zamanı, cihaz eşleştirme kayıtları
Hukuki işlem ve talep/şikâyet	Destek yazışmaları, içerik şikâyetleri, moderasyon ve itiraz kayıtları

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik hesabının oluşturulması, kimlik doğrulaması ve oturum yönetiminin sağlanması,
• Antrenman ve kardiyo takibi, istatistik, kişisel rekor tespiti ve kalori tahmini özelliklerinin sunulması,
• Beslenme, su ve takviye takibi ile vücut ölçümü takibi özelliklerinin sunulması,
• Sosyal özelliklerin işletilmesi: içeriklerin seçtiğiniz kitleye gösterilmesi, takip ilişkilerinin kurulması, mesajların iletilmesi, etkinliklerin yayınlanması ve katılımın yönetilmesi,
• Talep etmeniz hâlinde yakındaki sporcuların ve etkinliklerin gösterilmesi,
• Tercihinize bağlı olarak haftalık ve program bazlı özet raporların e-posta ile iletilmesi ve uygulama içi bildirim gönderilmesi,
• Abonelik durumunun doğrulanması ve ücretli özelliklere erişimin yönetilmesi,
• İçerik şikâyetlerinin incelenmesi, Topluluk Kuralları'nın uygulanması, kötüye kullanım ve sahte hesapların tespiti,
• Hizmet güvenliğinin sağlanması, hataların teşhisi ve giderilmesi, Uygulamanın geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve olası uyuşmazlıklarda hakların tesisi/korunması.

4. Hukuki Sebepler

Kişisel verileriniz, veri kategorisine ve amaca göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

Veri / işleme	Hukuki sebep
Hesap, profil, antrenman, sosyal ve haberleşme verileri; abonelik yönetimi	KVKK m.5/2-c — Sözleşmenin kurulması ve ifası için gerekli olması
Vergi/ticaret kayıtları, yetkili makam taleplerinin karşılanması, 5651 sayılı Kanun kapsamındaki yükümlülükler	KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi
Güvenlik önlemleri, kötüye kullanım ve sahte hesap tespiti, hata teşhisi, hizmetin geliştirilmesi, içerik moderasyonu	KVKK m.5/2-f — Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
Uyuşmazlık hâlinde delillerin saklanması ve hakların tesisi	KVKK m.5/2-e — Hakkın tesisi, kullanılması veya korunması
Vücut ölçümleri, beslenme ve takviye kayıtları, nabız verileri	KVKK m.6/2 — Açık rızanız
Konum verisinin işlenmesi ve yakındaki kullanıcılara gösterilmesi	Açık rızanız (özelliği açtığınızda verilir, kapattığınızda geri çekilmiş olur)
Sizin bilerek herkese açık paylaştığınız gönderi, hikaye ve profil bilgileri	KVKK m.5/2-d — İlgili kişinin kendisi tarafından alenileştirilmiş olması ve sözleşmenin ifası

5. Özel Nitelikli Kişisel Veriler ve Açık Rıza

Vücut ölçümleri, beslenme ve takviye kayıtları ile akıllı saatten aktarılan nabız verileri sağlıkla ilişkili olmaları nedeniyle özel nitelikli kişisel veri sayılabilir. Bu veriler yalnızca açık rızanıza dayanarak, yalnızca size hizmet sunmak amacıyla işlenir; pazarlama, profilleme veya üçüncü taraflarla paylaşım amacıyla kullanılmaz.

Açık rızanızı dilediğiniz an geri çekebilirsiniz. Geri çekme hâlinde, rızaya bağlı özellikler (ör. vücut ölçümü takibi, beslenme takibi, konum tabanlı keşif) kullanılamaz hâle gelir ve ilgili veriler silinir veya anonim hâle getirilir. Geri çekme, geri çekme anına kadar hukuka uygun olarak gerçekleştirilmiş işlemeleri etkilemez. Talebinizi support@charqe.io adresine iletebilir veya ilgili özelliği Ayarlar bölümünden kapatabilirsiniz.

6. Toplama Yöntemi

Kişisel verileriniz; Uygulama ve web sitesi üzerinden elektronik ortamda, kayıt formları, uygulama içi veri girişleri, kamera ve galeri üzerinden yaptığınız yüklemeler, izin vermeniz hâlinde cihazınızın konum servisleri, bağlamanız hâlinde akıllı saat entegrasyonları, uygulama mağazasından gelen abonelik bildirimleri ve bize gönderdiğiniz e-postalar aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.

7. Verilerin Aktarılması

7.1 Diğer Kullanıcılara Aktarım

Sosyal özellikleri kullandığınızda, paylaştığınız içerik ve profil bilgileriniz sizin belirlediğiniz görünürlük tercihleri doğrultusunda diğer kullanıcılara gösterilir. Görünürlük ayarlarınızı Ayarlar > Gizlilik bölümünden yönetebilirsiniz; hangi verinin kim tarafından görülebildiğine ilişkin ayrıntılı tablo Gizlilik Politikası'nda yer alır.

7.2 Hizmet Sağlayıcılara Aktarım

Kişisel verileriniz; barındırma ve veritabanı (Supabase), anlık bildirim ve uygulama güncellemesi (Expo), e-posta gönderimi (Resend), konum/yer arama önerileri (Google Places), paylaşılan fotoğrafların içerik denetimi (Sightengine) ve uygulama dağıtımı ile abonelik yönetimi (Apple, Google) hizmetleri kapsamında, hizmetin gerektirdiği ölçüde ilgili sağlayıcılara aktarılır. Bu sağlayıcılar verileri yalnızca Şirket'in talimatıyla işler.

7.3 Yurt Dışına Aktarım

Verileriniz Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularda barındırılmakta olup, kullanılan hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir. Bu, KVKK m.9 kapsamında yurt dışına aktarım teşkil eder. Aktarım;

• Kişisel Verileri Koruma Kurulu tarafından ilan edilen bir yeterlilik kararı bulunması hâlinde bu karara,
• Yeterlilik kararı yoksa, KVKK m.9/2 kapsamındaki uygun güvencelere (standart sözleşme, taahhütname veya bağlayıcı şirket kuralları),
• Bunların bulunmaması hâlinde KVKK m.9/6'da öngörülen arızi hâllere ya da açık rızanıza

dayanılarak gerçekleştirilir. Yetkili kamu kurum ve kuruluşlarına, hukuka uygun talepleri hâlinde mevzuat çerçevesinde aktarım yapılabilir.

8. Saklama ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Amacın ortadan kalkması veya talebiniz üzerine veriler silinir, yok edilir ya da anonim hâle getirilir. Veri kategorileri bazında saklama süreleri Gizlilik Politikası'nın ilgili bölümünde tablo hâlinde yer alır.

Hesabınızı dondurmanız hâlinde verileriniz silinmez; dondurma tarihinden itibaren 30 gün boyunca olduğu gibi saklanır. Bu süre içinde giriş yaparsanız hesabınız geri açılır; giriş yapmazsanız hesap ve tüm veriler otomatik olarak silinir. Kalıcı silme seçeneğinde ise bekleme süresi uygulanmaz.

Hesabınızı sildiğinizde kişisel verileriniz makul bir süre içinde silinir veya anonim hâle getirilir. Ancak; sizinle mesajlaşan diğer kullanıcıların haberleşme kayıtları, hukuki yükümlülük ya da devam eden bir hukuki talep nedeniyle saklanması gereken veriler ve teknik yedeklerde makul süre kalan kopyalar bu kapsamın dışında kalabilir.

9. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde; sistemimizde kayıtlı e-posta adresinizden support@charqe.io adresine e-posta göndererek veya Kavaklı Mah. Gaffar Okkan Sk. Mesken No: 3 İç Kapı No: 5, Beylikdüzü / İstanbul adresine ıslak imzalı yazılı dilekçe ileterek yapabilirsiniz.

Başvurunuzda; ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk/pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon bilgisi ile talep konusunun açıkça yer alması gerekir. Kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki ve Uygulamadaki değişikliklere bağlı olarak güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce Uygulama içinden veya e-posta yoluyla duyurulur. Metnin güncel sürümü her zaman bu sayfada yayımlanır.