KVKK uyarınca kişisel verileriniz; veri işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan aşağıda bilgileri yer alan şirketimiz tarafından Veri Sorumlusu sıfatıyla işlenmektedir:
Ticaret Unvanı: SSA YAZILIM VE TEKNOLOJİ LİMİTED ŞİRKETİ
Adresi: Ulucami Mah. Hilal Küme Evleri No: 11, Taraklı / Sakarya
Mersis No: 0781116504400001
Elektronik Posta Adresi: destek@digifitsphere.com
Ticaret Sicil No- Vergi Dairesi: 43191- 7811165044
Meslek Odası: Sakarya Ticaret ve Sanayi Odası · Oda Sicil No: 51642
Platformumuzu kullanımınız kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir. Muğlak ifadelerden kaçınılmış olup, yalnızca belirtilen veriler işlenmektedir:
Kimlik Verisi: Ad, soyad, doğum tarihi, cinsiyet.
İletişim Verisi: E-posta adresi, telefon numarası, iletişim tercihleri (pazarlama ve bilgilendirme bildirimlerine ilişkin tercihler).
Müşteri İşlem Verisi: Sipariş geçmişi, teslimat adresi, uygulama içi satın alma kayıtları.
Finansal Veri: Fatura adresi, T.C. Kimlik No (Fatura düzenleme zorunluluğu halinde), işlem tutarı ve tarihi. (Kredi/Banka kartı bilgileriniz sunucularımızda saklanmaz, doğrudan PCI-DSS uyumlu Ödeme Kuruluşları tarafından işlenir).
Lokasyon Verisi: Restoran siparişlerinin teslimatı için anlık GPS/Ağ konum verisi.
Özel Nitelikli Kişisel Veri (Sağlık ve Biyometrik Veri): Boy, kilo, fiziksel gelişim hedefleri, beslenme tercihleri, alerji bilgileri, yapay zeka asistanı ile paylaşılan sağlık/fiziksel durum beyanları, akıllı saat entegrasyonlarından (Apple Health, Google Fit vb.) gelen nabız, adım, uyku ve kalori verileri ile kamera aracılığıyla elde edilen postür/duruş analizi, açı hesaplaması ve hareket (pose estimation) verileri.
Görsel ve İşitsel Kayıtlar: Kullanıcı profil fotoğrafı, vücut gelişim fotoğrafları, öğün fotoğrafları, yapay zeka asistanı ile yapılan sesli görüşme kayıtları ve bu kayıtların metne dönüştürülmüş dökümleri (transcription).
Pazarlama Verisi: Benzersiz cihaz tanımlayıcıları (IDFA, GAID), uygulama içi tıklama ve davranış analizi verileri (clickstream), segmentasyon bilgileri.
İşlem Güvenliği ve Teknik Veriler: IP adresi, cihaz modeli, işletim sistemi versiyonu, log kayıtları, şifre özeti (hash) bilgileri, çift faktörlü doğrulama (2FA) kayıtları ve çerez (cookie) verileri.
Talep ve Şikayet Yönetimi Verisi: Destek talepleri, müşteri hizmetleri ile yapılan yazışmalar, platform içi geri bildirimler ve şikayet kayıtları.
Hukuki İşlem Verisi: Yetkili kamu kurum ve kuruluşları ile yapılan yazışmalar, dava ve icra dosyalarına ilişkin bilgiler, hukuki uyuşmazlık süreçlerindeki kayıtlar.
Yapay Zeka Analiz ve Profilleme Verisi: Ham verilerinizin işlenmesi neticesinde yapay zeka algoritmaları tarafından üretilen; gelişim tahminleri, postür risk skorları, beslenme alışkanlığı analizleri ve kişiselleştirilmiş profil verileri.
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak, "faaliyet bazlı" ve "amaca özgülenmiş" şekilde aşağıda eşleştirildiği biçimde işlenmektedir:
KVKK m. 5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması) kapsamında:
Kimlik ve İletişim Verileri: Üyelik kaydının oluşturulması, kullanıcı hesabının yönetilmesi ve kullanıcıya destek hizmetlerinin sunulması.
Müşteri İşlem ve Lokasyon Verileri: Online restoran ve diyet yemeği siparişlerinin alınması, kurye aracılığıyla adrese teslimatın sağlanması.
Finansal Veriler: Uygulama içi abonelik ve sipariş ödemelerinin gerçekleştirilmesi.
KVKK m. 5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması) kapsamında:
Kimlik, İletişim ve Finansal Veriler: Vergi mevzuatı uyarınca fatura düzenlenmesi, yetkili kamu kurum ve kuruluşlarından gelecek yasal bilgi taleplerinin karşılanması.
İşlem Güvenliği Verileri: 5651 sayılı Kanun uyarınca trafik (log) kayıtlarının tutulması.
KVKK m. 5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması) kapsamında:
İşlem Güvenliği ve Teknik Veriler: Platformun siber güvenliğinin sağlanması, dolandırıcılık (fraud) faaliyetlerinin önlenmesi, uygulama içi hataların giderilmesi ve hizmet kalitesinin artırılması. (Bu kapsamda verileriniz kesinlikle profilleme veya pazarlama amacıyla kullanılmaz).
KVKK m. 6/2 (Özel Nitelikli Kişisel Veriler İçin İlgili Kişinin AÇIK RIZASI) kapsamında:
Sağlık ve Biyometrik Veriler ile Görsel/İşitsel Kayıtlar: Yapay zeka destekli kamera analizi ile sporsal gelişim takibinin yapılması, sesli asistan hizmetinin sunulması, kişiselleştirilmiş diyet/antrenman programlarının oluşturulması ve akıllı saat entegrasyonlarının sağlanması.
Önemli Not: Temel uygulama hizmetlerinden (standart üyelik, manuel takip vb.) yararlanmanız, özel nitelikli verilerinizin işlenmesine yönelik açık rıza vermeniz şartına bağlanmamıştır. Açık rıza vermemeniz halinde yalnızca yapay zeka destekli analiz ve kişiselleştirilmiş modüllerden yararlanamazsınız.
Kişisel verileriniz; mobil uygulamamız ve web sitemiz üzerindeki kayıt formlarının doldurulması, cihazınızın kamerasına/mikrofonuna verdiğiniz erişim izinleri, akıllı saat entegrasyonlarına verdiğiniz onaylar, uygulama içi hareketlerinizin SDK'lar (Yazılım Geliştirme Kitleri) aracılığıyla algılanması ve çerezler (cookies) vasıtasıyla tamamen otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.
Kişisel verileriniz, "bilmesi gereken" (need-to-know) prensibi ve veri minimizasyonu ilkeleri gözetilerek, yalnızca amacın gerektirdiği ölçüde aşağıdaki taraflara aktarılmaktadır:
Yurt İçi Aktarım (KVKK m. 8):
Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin gerçekleştirilmesi amacıyla finansal verileriniz, kendi alanlarında bağımsız veri sorumlusu olan ve PCI-DSS standartlarına uyan lisanslı ödeme kuruluşlarına (Izipay, PayU vb.) aktarılır.
Restoranlar ve Kurye Firmaları: Siparişlerinizin teslimi amacıyla ad-soyad, telefon, adres ve alerji bilgileriniz ilgili restoran ve lojistik iş ortaklarına aktarılır.
Yetkili Kamu Kurumları: Yasal bir zorunluluk doğması halinde (mahkeme kararı vb.) talep edilen veriler yetkili mercilerle paylaşılır.
Yurt Dışı Aktarım (KVKK m. 9):
Platformumuzun teknik altyapısı ve yapay zeka özellikleri gereği, verileriniz yurt dışında mukim hizmet sağlayıcılarına aktarılmaktadır. Bu aktarım, KVKK m. 9 uyarınca Kurul tarafından onaylanan Standart Sözleşmelerin imzalanması veya ilgili kişinin Açık Rızasının alınması hukuki dayanaklarıyla gerçekleştirilir:
Bulut Altyapı Sağlayıcıları: Veri barındırma hizmetleri için (AWS, Google Cloud vb.).
Yapay Zeka API Sağlayıcıları: Görüntü, ses ve metin analizi hizmetlerinin sunulabilmesi için (OpenAI, Google Vision vb.).
Rekabet Hukuku: Verileriniz hiçbir şekilde rakip teşebbüslerle "çalışan ayartmama" veya "pazar paylaşımı" gibi rekabeti kısıtlayıcı amaçlarla paylaşılmaz. Verilerinizin mülkiyeti size aittir.
KVKK Kurulu'nun 2018/10 sayılı kararı ve AYM içtihatları uyarınca, özel nitelikli kişisel verilerinizin işlenmesinde en üst düzey güvenlik tedbirleri uygulanmaktadır:
Yüz Maskeleme (Edge Processing): Kamerayla yapılan fitness hareket analizi (pose estimation) sırasında, yüz bölgeniz cihazınız üzerinde (lokal olarak) geri dönüşümsüz olarak maskelenir. Sunucularımıza ve yapay zeka sağlayıcılarına iletilen görüntülerde kimliğinizi doğrudan ifşa edecek yüz veriniz bulunmaz.
Çift Faktörlü Doğrulama (2FA): Sağlık ve finansal verilerinize erişim sağlanan hesap girişlerinde çift faktörlü doğrulama mekanizmaları kullanılır.
Platformumuzun hedef kitlesi gereği, 18 yaşından küçük kullanıcıların uygulamamızı kullanması ve kişisel verilerinin işlenmesi, ancak veli veya vasisinin açık ve doğrulanabilir onayına (Veli Onay Formu) tabidir.
Platformumuzda; "Zorunlu", "İşlevsel", "Analitik" ve "Pazarlama" olmak üzere dört kategori çerez ve SDK (Firebase, Mixpanel vb.) kullanılmaktadır.
Sistemin çalışması için elzem olan Zorunlu Çerezler meşru menfaatimiz (KVKK m. 5/2-f) kapsamında işlenmektedir.
Zorunlu olmayan Analitik, İşlevsel ve Pazarlama çerezleri ise "Tümünü Kabul Et" dayatması yapılmaksızın, Çerez Yönetim Paneli üzerinden vereceğiniz Açık Rıza (Opt-in) ile çalıştırılır. Rızanızı dilediğiniz zaman uygulama ayarlarından geri çekebilirsiniz.
Kişisel verileriniz, "işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkesi gereği, muğlak sürelere tabi tutulmaksızın aşağıdaki somut sürelere göre saklanır ve imha edilir:
Finansal ve Ticari Kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca sözleşmenin sona ermesinden itibaren 10 yıl.
Trafik (Log) Kayıtları: 5651 sayılı Kanun uyarınca 2 yıl.
Yapay Zeka Analiz Görselleri: Vücut gelişimi veya hareket analizi için yüklenen/çekilen görseller, analiz işlemi tamamlanıp sonuç size iletildiği anda otomatik olarak ve derhal silinir.
Üyelik Verileri: Hesabınızı sildiğinizde veya açık rızanızı geri çektiğinizde, yasal saklama yükümlülüğü bulunmayan verileriniz Kişisel Veri Saklama ve İmha Politikamız uyarınca ilk periyodik imha işleminde silinir, yok edilir veya anonim hale getirilir.
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Veri Taşınabilirliği: Platformdaki verilerinizi makul, yapılandırılmış ve makinece okunabilir bir formatta (CSV, JSON vb.) talep etme.
Başvuru Usulü: Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca;
Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [destek@digifitsphere.com] adresine,
Kimliğinizi tevsik edici belgelerle birlikte [Ulu cami Mah. Hilal Küme Evleri No: 11, Taraklı / Sakarya] adresine yazılı olarak iletebilirsiniz.
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla KVKK m. 12 uyarınca uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda; verileriniz uçtan uca şifrelenmiş sunucularda saklanmakta, erişim yetkileri "bilmesi gereken" prensibiyle sınırlandırılmakta ve sistemlerimiz düzenli olarak sızma testleri ile güvenlik denetimlerine tabi tutulmaktadır.
Platformumuzda yer alan yapay zeka algoritmaları; sağladığınız fiziksel veriler, beslenme tercihleri ve hareket analizleri üzerinden size özel "gelişim tahminleri", "postür risk skorları" ve "kişiselleştirilmiş programlar" oluşturmaktadır. Bu faaliyetler, KVKK m. 11/1-g uyarınca kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi kapsamında "profil oluşturma" niteliğindedir. Söz konusu analiz sonuçlarının aleyhinize bir durum oluşturduğunu düşünmeniz halinde, bu sonuca itiraz etme hakkınız saklıdır.
Şirketimiz, işbu Aydınlatma Metni’nde, mevzuat değişiklikleri, Kurul kararları veya yeni veri işleme süreçleri doğrultusunda her zaman güncelleme yapma hakkını saklı tutar. Yapılan güncellemeler, platform üzerinden veya kayıtlı e-posta adresiniz aracılığıyla tarafınıza bildirilecek ve yayınlandığı tarihte yürürlüğe girecektir.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirketimiz bu durumu KVKK m. 12/5 uyarınca en kısa sürede (72 saat içerisinde) ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirecektir. Bu süreç, veri güvenliğine verdiğimiz önemin ve şeffaflık ilkemizin bir gereğidir.
İşlenen Platformumuz üzerinden pazarlama, kampanya ve tanıtım amaçlı ticari elektronik iletiler (SMS, e-posta, push bildirim) gönderilmesi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler uyarınca ayrıca onayınıza tabidir. Söz konusu onaylar, KVKK kapsamında alınan rızalardan bağımsız olup, İleti Yönetim Sistemi (İYS) üzerinden her zaman geri alınabilir.
Şirketimiz, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca "Yer Sağlayıcı" sıfatına sahip olması durumunda; platforma erişim sağlayan kullanıcıların trafik bilgilerini (IP adresi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı vb.) ilgili mevzuatta öngörülen süreler (en az 1 yıl, en fazla 2 yıl) boyunca saklamakla yükümlüdür. Bu veriler, yalnızca yetkili kamu kurum ve kuruluşlarının talebi halinde adli süreçler için paylaşılmaktadır.
Platformumuzun sunduğu yapay zeka destekli analiz, restoran siparişi ve sesli asistan gibi özelliklerden yararlanabilmeniz için cihazınızın işletim sistemi (iOS/Android) üzerinden verdiğiniz kamera, mikrofon ve konum izinlerini; dilediğiniz zaman cihazınızın "Ayarlar > Uygulamalar > DigiFitSphere > İzinler" sekmesi üzerinden kapatabilir veya yönetebilirsiniz. Bu izinlerin kapatılması, ilgili özelliğin (örneğin hareket analizi) kullanılamamasına neden olacak ancak uygulamanın temel fonksiyonlarını etkilemeyecektir.
← Ana sayfa