Sürüm: 2026-11-05 · Yürürlük tarihi: 5 Kasım 2026
Bu metin, PilatesGo mobil uygulamasını (“Uygulama”) kullanırken kişisel verilerinin nasıl işlendiğini; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki haklarını açıklar.
1. Veri sorumlusu
GencS — Semal Genc, Türkiye
E-posta: genc.sem01@gmail.com
AB/AEA’da yaşayan kullanıcılar için de veri sorumlusu aynıdır.
2. Kısaca
Sadece Uygulamanın çalışması için gereken verileri işleriz. Verilerini satmayız.
Kilo, ölçüler ve benzeri sağlık verilerini yalnızca açık rızanla işleriz. Rıza vermezsen Uygulamayı yine kullanabilirsin; yalnızca ölçüm özellikleri kapalı kalır.
Bir eğitmene bağlıysan, eğitmenin programını, ölçümlerini ve ders kayıtlarını görebilir.
Ücretsiz planlarda Google AdMob ile reklam gösterilir. Sağlık, antrenman ve beslenme verilerin reklam sağlayıcılarla asla paylaşılmaz.
Hesabını ve verilerini istediğin zaman silebilirsin.
3. İşlediğimiz veriler
Hesap ve iletişim: Ad soyad, e-posta, telefon (isteğe bağlı), rol (eğitmen / öğrenci / bireysel), uygulama dili. Kaynak: senden; öğrenciysen eğitmeninden.
Sağlık ve vücut verileri (özel nitelikli): Doğum tarihi, boy, kilo, vücut yağ oranı, bel / kalça / göğüs / uyluk / kol ölçüleri, vücut kitle indeksi. Kaynak: senden veya eğitmeninden.
Antrenman: Program hareketleri, set / tekrar / süre, antrenman geçmişi, tamamlanan / eksik / atlanan hareketler, hareket notları. Kaynak: Uygulamayı kullanman.
Beslenme: Diyet listeleri, öğünler, günlük uyum kayıtları. Kaynak: senden veya eğitmeninden.
Yüz yüze ders ve ödeme kayıtları: Derse katılım günleri, ders istekleri, ücret tipi, ücret ve ödeme tutarları, ödeme yöntemi (nakit / havale / kart — kart bilgisi değil). Kaynak: eğitmenin.
Notlar: Eğitmenin öğrencisi hakkındaki notları (ör. sakatlık, hedef), öğrencinin eğitmene notları. Kaynak: senden veya eğitmeninden.
Üyelik, GO puanı ve mağaza: Abonelik planı, plan değişiklikleri, GO puanı hareketleri, açılan paketler, ödüller. Kaynak: Uygulamayı kullanman, Google Play.
Cihaz ve teknik veriler: Ülke / bölge (fiyat ve birimler için), birim tercihleri, uygulama sürümü, hata kayıtları, bildirim belirteci. Kaynak: cihazın.
Reklam (ücretsiz planlar): Reklam kimliği, yaklaşık konum (IP adresinden), uygulama ve reklam etkileşimleri, teşhis verileri. Kaynak: cihazın, Google AdMob.
Besin aramaları: Aradığın besin adları ve okuttuğun barkod numaraları. Arama metinleri sunucumuzda hesabınla ilişkilendirilmeden saklanır; arama sınırı için yalnızca arama zamanı hesabınla birlikte en fazla 24 saat tutulur. Kaynak: senden.
İşlemediğimiz veriler: hassas (GPS) konum, rehber, fotoğraflar, mikrofon kayıtları ve ödeme kartı bilgileri. Abonelik ödemeleri Google Play üzerinden yapılır; kart bilgilerin bize hiç ulaşmaz.
Kamera: Yalnızca barkod okutmak istediğinde ve iznini alarak açılır. Görüntü telefonunda işlenir; hiçbir yere gönderilmez ve saklanmaz.
Not alanlarına sağlık bilgisi yazılabileceği için bu alanlar da özel nitelikli veri olarak korunur.
4. Amaçlar ve hukuki sebepler
Hesabını oluşturmak ve Uygulamayı sunmak (program, geçmiş, diyet, ders takibi)
KVKK: sözleşmenin kurulması ve ifası (md. 5/2-c) · GDPR: sözleşme (md. 6/1-b)
Sağlık ve vücut verilerini kaydetmek, ilerleme grafiklerini göstermek
KVKK: açık rıza (md. 6/2) · GDPR: açık rıza (md. 9/2-a)
Abonelik, GO puanı ve ödülleri yönetmek; kötüye kullanımı önlemek
KVKK: sözleşmenin ifası, meşru menfaat (md. 5/2-f) · GDPR: sözleşme, meşru menfaat (md. 6/1-f)
Güvenlik, hata giderme, hizmetin iyileştirilmesi
KVKK ve GDPR: meşru menfaat
Ücretsiz planlarda reklam göstermek
KVKK: meşru menfaat; kişiselleştirilmiş reklamda açık rıza · GDPR: rıza (md. 6/1-a)
Kampanya ve yenilik bildirimleri
KVKK: açık rıza ve ticari ileti onayı · GDPR: rıza
Yasal yükümlülükler ve resmi taleplere yanıt
KVKK: kanuni yükümlülük (md. 5/2-ç) · GDPR: yasal yükümlülük (md. 6/1-c)
5. Eğitmen ve öğrenci ilişkisi
Bir eğitmene bağlı öğrenciysen eğitmenin şunları görebilir: programın ve antrenman geçmişin, ölçümlerin ve ilerlemen, diyet listelerin ve uyumun, derse katılımın ve ödeme kayıtların, aktif ödüllerin ve hareket notların.
Eğitmenin seni Uygulamaya eklerken bilgilerini girebilir. Eğitmenler, öğrencilerinin verilerini girmeden önce onları bilgilendirmek ve gerekli rızayı almakla yükümlüdür.
Ödeme kayıtları yalnızca eğitmenin kendi takibi içindir. PilatesGo eğitmen ile öğrenci arasında ödeme aracılığı yapmaz.
Eğitmenle bağlantını kesersen eğitmen artık yeni verilerini göremez.
6. Verileri kimlerle paylaşıyoruz
Veriler yalnızca aşağıdaki hizmet sağlayıcılarla, yalnızca hizmeti sunmak için gereken ölçüde ve sözleşmeye dayalı olarak paylaşılır:
Supabase Inc.: veritabanı, kimlik doğrulama, depolama. Konum: AB (Frankfurt, Almanya).
Google (Google Play): abonelik satın alımı, faturalandırma. Konum: küresel.
Google (AdMob): ücretsiz planlarda reklam. Konum: küresel.
Google (Firebase Cloud Messaging): bildirimler. Konum: küresel.
USDA FoodData Central (ABD Tarım Bakanlığı): besin değeri araması. Yalnızca arama metni, sunucumuz üzerinden gönderilir; kimliğin gönderilmez. Konum: ABD.
DeepL SE: besin adlarının çevirisi. Yalnızca arama metni ve besin adları, sunucumuz üzerinden gönderilir; kimliğin gönderilmez. Konum: AB (Almanya).
Open Food Facts (kâr amacı gütmeyen dernek): barkodla ürün arama. Yalnızca barkod numarası, doğrudan cihazından gönderilir; bu sırada IP adresin karşı tarafça görülebilir. Konum: AB (Fransa).
Ücretsiz planlarda reklam gösterebilmek için yalnızca reklam kimliği, yaklaşık konum, uygulama etkileşimleri ve teşhis verileri Google AdMob ile paylaşılır. Adın, e-postan, sağlık verilerin, antrenman, diyet ve ödeme kayıtların reklam sağlayıcılarla paylaşılmaz. Ücretli planlarda banner ve tam ekran reklam gösterilmez. GO puanı kazanmak için ödüllü reklam izlemek tamamen isteğe bağlıdır; izlemezsen hiçbir özellik kısıtlanmaz.
Google’ın, hizmetlerini kullanan uygulamalardan gelen verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites
Bunların dışında, yalnızca yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir. Verilerini satmayız.
7. Yurt dışına aktarım
Verilerin AB’de (Almanya) bulunan sunucularda saklanır; bazı Google hizmetleri verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Bu aktarımlar KVKK md. 9 kapsamında standart sözleşmeler ve gerekli hâllerde açık rızan ile; GDPR kapsamında ise yeterlilik kararları ve AB Standart Sözleşme Maddeleri ile yapılır.
8. Saklama süreleri
Hesabın açık olduğu sürece veriler saklanır.
Hesabını silersen verilerin 30 gün içinde silinir veya anonim hâle getirilir. Yedeklerde en geç 35 gün daha kalabilir.
Sağlık verisi rızanı geri alırsan sağlık verilerin, talebin üzerine aynı sürelerde silinir.
24 ay boyunca hiç kullanılmayan hesaplara önce bildirim gönderilir, ardından hesap silinir.
Yasal saklama yükümlülüğü olan kayıtlar, ilgili mevzuatın öngördüğü süre boyunca saklanır.
9. Güvenlik
Veriler aktarım sırasında şifrelenir (TLS). Sunucuda erişim, satır düzeyinde güvenlik kurallarıyla sınırlandırılır: her kullanıcı yalnızca kendi verisini, eğitmenler ise yalnızca kendi öğrencilerinin verisini görebilir. GO puanı, ödül ve abonelik işlemleri sunucu tarafında doğrulanır.
10. Çocuklar
Uygulama 16 yaşından küçükler için değildir. 16–18 yaş arasındaki kullanıcılar Uygulamayı yalnızca veli veya vasi onayıyla kullanabilir. Eğitmenler, 18 yaşından küçük öğrencilerin verilerini girmeden önce veli onayını almakla yükümlüdür. 16 yaşından küçük birine ait veri işlendiğini fark edersek bu veriyi sileriz.
11. Haklarınız
KVKK md. 11 ve GDPR md. 15–22 kapsamında şu haklara sahipsin:
Verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme
Erişim ve kopya isteme (veri taşınabilirliği: makinece okunabilir biçimde)
Düzeltme, silme veya anonimleştirme isteme
İşlemeye itiraz etme ve işlemeyi kısıtlatma
Aktarıldığı üçüncü kişileri öğrenme
Otomatik sistemlerle aleyhine bir sonuç çıkmasına itiraz etme
Zararın giderilmesini talep etme
Rızanı istediğin zaman geri alma (geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez)
Başvuru: Uygulamada kayıtlı e-posta adresinden genc.sem01@gmail.com adresine yazarak başvurabilirsin. Başvurunda adını soyadını ve talebini açıkça belirt. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
Şikâyet: Türkiye’de Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr), AB/AEA’da ise yaşadığın ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
12. Rızayı geri alma, reklam tercihleri ve hesap silme
Uygulamada Profil > Gizlilik ve izinler bölümünden sağlık verisi ve bildirim rızalarını geri alabilir, verilerini indirebilir veya hesabını silebilirsin. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımları izle.
Reklam tercihleri: AB/AEA, Birleşik Krallık ve İsviçre’de kişiselleştirilmiş reklamlar için Google’ın onay penceresiyle iznin istenir; bu tercihini istediğin zaman Profil > Gizlilik ve izinler > Reklam gizlilik seçenekleri bölümünden değiştirebilirsin. Tüm Android cihazlarda reklam kimliğini cihaz ayarlarındaki Google > Reklamlar bölümünden sıfırlayabilir veya silebilirsin.
13. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişikliklerde Uygulamayı açtığında seni bilgilendirir, gerekiyorsa yeniden onayını isteriz. Yürürlükteki sürüm her zaman bu sayfadadır.
14. İletişim