Bu Gizlilik Politikası, fitness ve beslenme koçluğu platformumuzu kullandığınızda ApexCoaching'in kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını, paylaştığını ve koruduğunu açıklar.
ApexCoaching, Türkiye Cumhuriyeti'nden faaliyet gösterir ve kişisel verileri öncelikli olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuatı uyarınca işler.
Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık'taki (BK) kişilere hizmet sunduğumuz hâllerde, AB GDPR (Regülasyon (AB) 2016/679) ve BK GDPR ile de uyum sağlamaya çalışırız. Uyuşmazlık hâlinde, emredici yerel yasal gereklilikler, yasanın gerektirdiği asgari ölçüde önceliklidir.
Bu Politika, veri uygulamalarımızı aşağıdakilerle bağlantılı olarak açıklar:
Bu Politika, Kullanım Şartları ve Koşulları ve sağladığınız ek onaylar (ör. sağlık verileri için açık rıza) ile birlikte hukuki çerçevemizin bir parçasını oluşturur.
KVKK (ve geçerli olduğu hâllerde GDPR) kapsamında, Platform aracılığıyla işlenen kişisel veriler bakımından Veri Sorumlusu ApexCoaching'tir.
Gizlilik İletişimi: [gizlilik e-postası]
Yasa veya operasyonel ihtiyaçların gerektirdiği hâllerde ApexCoaching bir veri koruma temsilcisi ve/veya Veri Koruma Görevlisi (DPO) atayabilir. Atanması hâlinde, iletişim bilgileri Web Sitesinde yayımlanacaktır.
Kişisel verileri şu ilkelere uygun olarak işleriz:
Bu ilkeler, GDPR'nin uygulandığı hâllerde GDPR Madde 5 ile uyumludur.
Ad, doğum tarihi, cinsiyet (sağladığınız hâllerde).
E-posta adresi, telefon numarası.
Hesap tanımlayıcıları, rol (üye, antrenör, diyetisyen), abonelik durumu ve plan geçmişi.
Yalnızca gönüllü olarak sağladığınızda veya ilgili hizmetleri talep ettiğinizde toplanır ve şunları içerebilir:
Abonelik ve ödeme durumu ile işlem geçmişi. Kart bilgilerinizin tamamı PCI uyumlu ödeme sağlayıcımız tarafından işlenir ve ApexCoaching tarafından saklanmaz.
IP adresi, cihaz tanımlayıcıları, tarayıcı türü, log verileri, çerezler ve benzeri teknolojiler.
Sizinle koçunuz arasındaki uygulama içi mesajlar, bildirimler ve destek talepleri.
Kişisel verileri, aşağıdaki sebeplerden bir veya birkaçına dayanarak işleriz:
Sağlık ve fitness verileri (özel nitelikli veriler) açık rızanıza dayanılarak işlenir (KVKK m. 6 / GDPR m. 9(2)(a)). Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, belirli Hizmetleri sağlama kabiliyetimizi sınırlayabilir.
Kişisel verilerinizi satmayız.
Sağlık ve fitness verileri son derece hassas olarak değerlendirilir. Korumalar arasında kısıtlı ve bilmesi-gereken temelinde erişim, rol tabanlı izinler, güvenli saklama, kontrollü paylaşım ve ek rıza kontrolleri yer alır.
Bu veriler yalnızca şu hâllerde paylaşılır:
Size atanan antrenörler ve diyetisyenler, programlarınızı hazırlamak, yönetmek ve sizinle iletişim kurmak için gereken verileri alır.
Sözleşmesel gizlilik ve güvenlik yükümlülüklerine tabi olarak; BT barındırma ve altyapı, e-posta iletimi ve destek araçları.
Abonelik ve hizmet ödemeleri için üçüncü taraf ödeme işleyicimiz.
Yasa gereği, hukuka uygun talep üzerine veya hakları ve güvenliği korumak için gerektiğinde.
Kişisel verileri, üçüncü tarafların kendi pazarlama amaçları için satmaz veya kiralamayız.
Verileriniz öncelikli olarak Türkiye içinde işlenir. Verilerin yurt dışına aktarıldığı hâllerde (ör. barındırma veya altyapı sağlayıcılarına), KVKK m. 9 uyarınca gerekli güvenceleri ve GDPR'nin uygulandığı hâllerde Bölüm V güvencelerini (ör. Standart Sözleşme Hükümleri) uygun teknik ve idari tedbirlerle birlikte uygularız.
Kişisel verileri yalnızca gerekli olduğu süre boyunca saklarız:
Finansal kayıtlar, Türk hukukunun gerektirdiği süreler boyunca saklanır. Sağlık ve fitness verileri, Hizmetleriniz için gerekli olduğu sürece saklanır ve yasal bir saklama yükümlülüğü bulunmadıkça geçerli bir talep üzerine silinir.
Yürürlükteki mevzuata tabi olarak şu haklara sahipsiniz:
Talepler: [gizlilik e-postası]. En geç 30 gün içinde ve her hâlükârda KVKK'nın öngördüğü süreler içinde yanıt vermeyi amaçlıyoruz.
Temel platform işlevi, güvenlik ve (etkinleştirildiği hâllerde) performans ve analiz amacıyla çerezler ve benzeri teknolojiler kullanabiliriz. Yasa gereği gerektiğinde rıza mekanizmaları uygularız. Çerezleri tarayıcı ayarlarınız ve site üzerindeki her türlü rıza aracı aracılığıyla yönetebilirsiniz.
Sağlık analitiği, özetler ve program yapılandırması konusunda yardımcı olması için yapay zekâ destekli araçlar kullanabiliriz. İnsan gözetimi olmaksızın hukuki veya benzer şekilde önemli etkiler doğuran tamamen otomatik karar mekanizmaları kullanmayız. Tüm rehberlik tavsiye niteliğinde olup insan incelemesine ve sizin kararlarınıza tabidir.
Erişim kontrolleri ve kimlik doğrulama, güvenli barındırma, izleme ve loglama, kurumsal gizlilik kontrolleri ve tedarikçi güvenlik yükümlülükleri gibi ticari açıdan makul tedbirler uygularız. Hiçbir sistem tamamen güvenli değildir; ancak korumayı sürekli iyileştirmek için çalışırız.
Bir kişisel veri ihlali durumunda; riski derhal değerlendirir, Kişisel Verileri Koruma Kurumu'na ve GDPR'nin uygulandığı hâllerde ilgili denetim makamına yasal olarak öngörülen süre içinde bildirimde bulunur, gerektiğinde etkilenen kişileri bilgilendirir ve olayı belgeleyip gideririz.
ApexCoaching 18 yaşından küçük kişilere yönelik değildir. Doğrulanmış ebeveyn veya yasal vasi onayı olmaksızın bilerek küçüklerin kişisel verilerini işlemeyiz. Bir küçüğün Platformu kullanmak istemesi hâlinde, bir ebeveyn veya yasal vasi doğrulanmış onay vermeli ve Kullanım Şartları ile bu Politikayı küçük adına kabul etmelidir. Bir küçüğe ait verilerin uygun onay olmadan toplandığını öğrenirsek, bunları silmek için gerekli adımları atarız. Ebeveynler/vasiler bizimle [gizlilik e-postası] üzerinden iletişime geçebilir.
Emredici yerel hukuk aksini gerektirmedikçe, bu Politika Türkiye Cumhuriyeti yasalarına tabidir.
Lütfen önce [gizlilik e-postası] üzerinden bizimle iletişime geçin. Ayrıca Kişisel Verileri Koruma Kurumu'na veya GDPR'nin uygulandığı hâllerde yerel denetim makamınıza şikâyette bulunabilirsiniz.
Bu Politikayı zaman zaman güncelleyebiliriz. En güncel sürüm Platformda yayımlanacak olup yayımlanmadan sonra kullanıma devam etmeniz, güncellenmiş Politikanın kabulü anlamına gelir.