Kişisel verilerin korunması

GenFit Gym Kişisel Verilerin Korunması Aydınlatma Metni

Android uygulaması ve web üye alanı

Son güncelleme 5 Kasım 2026

1 Veri sorumlusu ve metnin kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz bakımından veri sorumlusu:

Mustafa Uğur – GenFit Gym şahıs işletmesi

Adres: Yeşilpınar Mah. Mevlana Sk. No:1/A, 34065 Eyüpsultan/İstanbul

E-posta: genfitgym.fitness@gmail.com

KEP: mustafa.ugur.18@hs01.kep.tr

Bu Aydınlatma Metni; Android işletim sisteminde kullanılan Genfit Gym mobil uygulaması (com.genfit.app), GenFit Gym web üye alanı ve GenFit Gym salonundaki kartlı giriş sistemi kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.

Bu metin, GenFit Gym uygulaması, web üye alanı ve salon üyelik işlemleriyle sınırlıdır. Tanıtım sitesinin ziyaret edilmesinden doğan ayrı veri işleme faaliyetleri bu metnin kapsamı dışındadır.

2 İşlenen veriler amaçları ve hukuki sebepleri

Bu metin, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklar. Aydınlatma metnini okumak veya bir özelliği kullanmak, kendiliğinden açık rıza beyanı değildir. Aşağıdaki sözleşme, hukuki yükümlülük, hakların korunması ve meşru menfaat sebepleri yalnız ilgili veri ve amaç için gerekli oldukları ölçüde uygulanır.

Antrenman ve beslenme kayıtlarının içeriği sağlık durumunu ortaya koyabilir. Hastalık, tanı, tedavi ve sağlık belgesi gibi bilgileri serbest metin alanlarına, program PDF’lerine veya destek mesajlarına eklemeniz talep edilmez. Bir içeriğin sağlık verisi niteliğine dönüşmesi hâlinde KVKK’nın 6. maddesindeki işleme şartları ayrıca değerlendirilmelidir; genel üyelik ilişkisi veya 18 yaş beyanı tek başına bu şartların sağlandığını göstermez.

Kimlik ve üyelik verileri

Ad, soyad, kart referansı, üyelik durumu ve üyelik bitiş bilgileri; üyeliğin oluşturulması, sürdürülmesi, doğru üyenin belirlenmesi ve üyelik hizmetlerinin sunulması amacıyla işlenir.

Hukuki sebep:

KVKK madde 5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması.

Üyelik ve sözleşme kayıtları

Üyelik ilişkisinin ve bu ilişkiye bağlı işlemlerin yürütülmesi ve gerektiğinde hukuki işlemlerin ispatı amacıyla işlenir.

Hukuki sebepler:

• Aktif üyelik ilişkisi bakımından KVKK madde 5/2-c,
• Hukuki yükümlülüklerin yerine getirilmesi bakımından KVKK madde 5/2-ç,
• Bir hakkın tesisi, kullanılması veya korunması bakımından KVKK madde 5/2-e.

Telefon ve doğrulama verileri

Telefon numarası, SMS doğrulama işlemleri ve doğrulama kodunun tek yönlü özeti; güvenli hesap girişi ve hesabın doğrulanması amacıyla işlenir.

Hukuki sebepler:

• KVKK madde 5/2-c,
• Sistem ve hesap güvenliğinin sağlanması bakımından KVKK madde 5/2-f.

Üye fotoğrafı

Üye fotoğrafı, üyenin görsel olarak tanınması ve fotoğrafın kart numarası üzerinden doğru üyelik kaydıyla eşleştirilmesi amacıyla işlenir.

Üye fotoğrafının aktif kopyası, Türkiye’de Keyubu altyapısında görüntü dosyası olarak saklanır. Önceki sağlayıcılarda korunan kopyalar 14. bölümde ayrıca açıklanmıştır.

Bu GenFit uygulamasında üye fotoğrafı üzerinde yüz tanıma yapılmaz, yüz şablonu oluşturulmaz ve biyometrik kimlik doğrulama gerçekleştirilmez.

Hukuki sebep:

KVKK madde 5/2-f kapsamında, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Salon giriş çıkış kayıtları

Kartlı sistemin oluşturduğu kayıtlardaki kart referansı, olay sırasında kaydedilmiş ad ve soyad, olay tarihi ve saati, terminal ve okuyucu bilgileri ile kaynakta bulunan geçiş bilgileri; erişim kontrolü, üyelik kullanımının yönetilmesi, salon ve üyelik güvenliğinin sağlanması amacıyla işlenir.

Salon giriş sistemi yazılımında tutulan bu kayıtların, yetkili yöneticinin tarih ve saat aralığı belirterek rapor istediği bölümü Türkiye’deki Keyubu uygulama sunucusuna aktarılır ve yönetici panelinde görüntülenir. Bu aktarım için üyenin telefon numarası, fotoğrafı, adresi veya ödeme bilgileri alınmaz. Kaynakta giriş veya çıkış yönü doğrulanamayan hareketler bilinmiyor olarak gösterilir; uygulamaya giriş yapılması salon ziyareti olarak değerlendirilmez.

Hukuki sebepler:

• KVKK madde 5/2-f,
• Gerektiğinde bir hakkın tesisi, kullanılması veya korunması bakımından KVKK madde 5/2-e.

Uygulama kullanım verileri

Antrenman, set, egzersizde kullanılan ağırlık, beslenme, su, favoriler, program ilerlemesi ve uygulamaya girilen kişisel takip kayıtları, kullanmayı seçtiğiniz ilgili uygulama özelliklerini sunmak amacıyla işlenir. Egzersizde kullanılan ağırlık, vücut ağırlığı ölçümü değildir.

Hukuki sebep:

KVKK madde 5/2-c.

Program ve plan verileri

Eğitmen tarafından yüklenen program belgeleri, PDF içeriğinden uygulama için çıkarılan metin ve üyeye yapılan program atamaları, antrenman hizmetinin sunulması amacıyla işlenir.

Hukuki sebep:

KVKK madde 5/2-c.

Ders rezervasyonu verileri

Ders rezervasyonu özelliğini kullandığınızda, seçtiğiniz ders ve tarih/saat bilgileri, hesabınızla ilişkilendirilen rezervasyon kaydı ve rezervasyon durumu; talep ettiğiniz ders hizmetinin ve kontenjanın planlanması, rezervasyonun oluşturulması veya iptal edilmesi amacıyla işlenir. Bu açıklama, şu anda belirli bir dersin veya grup dersi hizmetinin sunulduğu beyanı değildir.

Hukuki sebep:

KVKK madde 5/2-c kapsamında, talep edilen hizmete ilişkin sözleşmenin kurulması veya ifası için gerekli olması.

Tartı işlemi verileri

Tartı randevusu, tartının tamamlanma tarihi ve bir sonraki tartı hakkı tarihi, tartı hizmetinin planlanması ve kullanım hakkının takip edilmesi amacıyla işlenir.

Hukuki sebep:

KVKK madde 5/2-c.

GenFit Gym uygulamasının tartı randevusu özelliğinde kilo, yağ oranı, kas oranı veya başka bir vücut kompozisyonu ölçüm sonucunun kaydedileceği alan bulunmaz.

Uygulama hesabını dondurma verileri

“Belirtmek istemiyorum”, “Tatil”, “Maddi nedenler” veya “Diğer” seçeneği ile oluşturulan uygulama hesabını dondurma kayıtları, uygulama hesabını dondurma işleminin yürütülmesi amacıyla işlenir.

Bu özellik yalnızca uygulama hesabını dondurur; salon üyelik süresi durmaz.

Hukuki sebep:

KVKK madde 5/2-c.

18 yaş beyanı

Android mobil uygulamasının üye alanına erişirken 18 yaş ve üzeri olduğunuza ilişkin beyanınız ve beyanın zamanı, bu üye alanındaki yaş şartının uygulanması ve işlemin gerektiğinde ispatı amacıyla kaydedilir. Bu işlem, kişinin yaşının bağımsız olarak doğrulandığı veya sağlık verileri için açık rıza verdiği anlamına gelmez. Üye girişi gerektirmeyen ziyaretçi hareket alanında bu beyan alınmaz.

Hukuki sebep:

KVKK madde 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Hesap ve güvenlik verileri

Son mobil giriş ve kullanım zamanı, oturum kayıtları, istek sınırı kayıtları, telefon numarasından türetilmiş tekrar istek sınırı kaydı ve IP adresinden türetilmiş güvenlik özeti; sistem güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi amacıyla işlenir.

Hukuki sebep:

KVKK madde 5/2-f.

Denetim ve işlem kayıtları

Aydınlatma ve hesap işlemlerine ilişkin denetim ve işlem kayıtları; mevzuata uyumun, gerçekleştirilen işlemlerin ve gerektiğinde hukuki süreçlerin ispatlanması amacıyla işlenir.

Hukuki sebepler:

• KVKK madde 5/2-ç,
• KVKK madde 5/2-e.

Destek ve hata bildirimi verileri

Hata bildirimindeki konu, açıklama ve ekran bilgileri, kullanılan sürüme göre WhatsApp mesaj taslağına eklenebilir. Bağlantının açılması, bu bilgilerin WhatsApp’a aktarılmasını içerebilir; mesajın salon destek hattına ulaşması için kullanıcının WhatsApp’ta ayrıca göndermesi gerekir. Gmail destek adresine gönderdiğiniz iletiler de destek talebinin incelenmesi amacıyla işlenir. Destek içeriği uygulama veritabanına bir destek kaydı olarak yazılmaz; ilgili mesajlaşma veya e-posta hizmetinde bulunabilir.

Hukuki sebepler:

• Hizmet desteği bakımından KVKK madde 5/2-c,
• Sistem ve hata güvenliği bakımından KVKK madde 5/2-f.

Yaklaşık konum

Önceki web hareket konsolunda, kullanıcının konum seçeneğini tercih etmesi hâlinde elde edilen yuvarlanmış koordinat, talep edilen hava tahminini sunmak amacıyla işleniyordu; salonun sabit konumu için de tahmin alınabiliyordu. Güncel web sürümünde bu hava durumu ve konum işlevleri kapatılmıştır. Eski sürümler ve önceki dış hizmet kullanımı 9. bölümde açıklanmıştır.

Hukuki sebep:

KVKK madde 5/2-c.

3 Üye fotoğrafı ve biyometrik veri

Üye fotoğrafının aktif kopyası, Türkiye’de Keyubu altyapısında görüntü dosyası olarak saklanır ve kart referansı üzerinden ilgili üyelik kaydıyla ilişkilendirilir.

Bu GenFit uygulamasında üye fotoğrafı üzerinde yüz tanıma yapılmaz, yüz şablonu oluşturulmaz ve biyometrik kimlik doğrulama gerçekleştirilmez.

Fotoğraf yalnızca üyenin görsel olarak tanınması ve doğru üyelik kaydıyla eşleştirilmesi amacıyla kullanılır.

4 SMS ile giriş ve doğrulama

Üye hesabına erişim sırasında üyelik kaydında bulunan telefon numarasına SMS doğrulama kodu gönderilir.

Doğrulama kodu 3 dakika geçerlidir.

Kod sunucuda düz metin olarak tutulmaz. Kodun tek yönlü özeti saklanır.

Doğrulama kaydının geçerlilik süresinin bitiminden 24 saat sonra kayıt silinmeye uygun hâle gelir. Mevcut temizlik, yeni SMS kodu talebi işlenirken çalışır; kayıtların tam bu sürede kendiliğinden silinmesi garanti edilmez.

SMS gönderimi Türkiye’de faaliyet gösteren Netgsm üzerinden gerçekleştirilir.

Netgsm’ye bu işlem için yalnızca:

• Üyenin telefon numarası,
• Doğrulama kodunu içeren SMS mesajı

iletilir.

Genfit Gym uygulaması üzerinden tanıtım veya reklam amaçlı SMS gönderilmez.

5 IP adresi ve sistem güvenliği

IP adresi sistem güvenliği, kötüye kullanımın önlenmesi ve tekrarlı giriş veya işlem denemelerinin sınırlandırılması amacıyla kullanılabilir.

GenFit uygulamasının güvenlik kayıtlarında IP adresinin ham hâli yerine tek yönlü güvenlik özeti kullanılır. Bu açıklama, barındırma sağlayıcısının ayrı teknik erişim kayıtlarının IP adresi içermediği anlamına gelmez.

IP adresinden türetilen tek yönlü güvenlik özetleri için mevcut temizlik eşiği 48 saattir. Temizlik, yeni SMS kodu talebi işlenirken çalışır; 48 saat kesin silinme süresi değildir.

Canlı hizmeti sunan Keyubu ile önceki OpenAI Sites, Cloudflare ve Google Cloud altyapılarının hizmetin işletilmesi ve güvenliği kapsamında oluşturduğu teknik erişim kayıtları, uygulama veritabanındaki güvenlik özetlerinden ayrıdır. Önceki sağlayıcılardaki kayıtların ve kopyaların kaldırılması ayrıca doğrulanmalıdır. Telefon veya IP adresinden türetilmiş bir özetin kullanılması, verinin kendiliğinden anonim olduğu anlamına gelmez.

6 Uygulama hesabını dondurma

Bu özellik yalnızca uygulama hesabını dondurur; salon üyelik süresi durmaz.

Web üye alanında uygulama hesabını dondurma işleminde aşağıdaki sabit nedenler seçilebilir:

• Belirtmek istemiyorum
• Tatil
• Maddi nedenler
• Diğer

Dondurma nedeni alanında serbest metin girişi bulunmaz.

Web üye alanındaki “Sakatlık” seçeneği kaldırılmıştır. Eski mobil sürümler bu seçeneği hâlâ gösterebilir. Eski bir sürümden “sakatlik” değeri iletilirse sunucu yeni dondurma kaydının nedenini “belirtmedi” olarak kaydeder; “sakatlik” değeri dondurma nedeni olarak veritabanına yazılmaz. Bu varsayılan değer, üyenin “Belirtmek istemiyorum” seçeneğini kendisinin seçtiğini göstermez.

7 Tartı randevusu

GenFit Gym uygulamasında tartı işlemi kapsamında yalnızca:

• Tartı randevusu,
• Tartının tamamlanma tarihi,
• Bir sonraki tartı hakkı tarihi

saklanır.

Bu tartı randevusu özelliği, kilo, yağ oranı, kas oranı veya başka bir vücut kompozisyonu ölçüm sonucunu saklamak için bir alan içermez. Serbest metin veya program belgesine ayrıca yazılan içerikler bu randevu alanlarıyla karıştırılmamalıdır.

8 Mobil cihazdaki veriler

Mobil uygulamanın hızlı ve kesintisiz çalışabilmesi amacıyla profil özeti ve plan bilgilerinin şifreli geçici kopyası cihazda tutulabilir.

Bu şifreli önbellek en fazla 24 saat boyunca kullanılabilir. Sürenin dolması, dosyanın cihazdan tam o anda silindiği anlamına gelmez; süre kontrolü ve temizleme uygulamanın ilgili akışlarında yapılır.

Adım sayısı yalnızca kullanıcının cihazında tutulur ve GenFit Gym sunucularına gönderilmez.

Yaklaşık mesafe, cihaz üzerinde adım sayısı ile adım uzunluğunun çarpılması yoluyla hesaplanır.

Android uygulamasındaki adım sayımı konuma dayanmaz. Hava durumu ve konum işlevlerinin güncel sürümlerde kapalı olduğu ve eski sürümlere ilişkin sınırlar 9. bölümde açıklanmıştır.

Mobil uygulamadaki aktivite bildirimi üçüncü taraf bir uzaktan bildirim servisi tarafından gönderilmez. Telefonun kendi bildirim sistemi kullanılır.

İncelenen uygulama işlevlerinde reklam veya üçüncü taraf uzaktan bildirim hizmeti kullanılmaz. Google Play ve telefonun işletim sistemi hizmetleri, uygulamanın kendi veri işlemesinden ayrı olarak değerlendirilir.

Güncel web sürümünde haricî hata izleme başlatılmaz. İncelenen Android 1.0.4 sürüm kodu 7 paketinde de haricî hata izleme koşulsuz olarak kapalıdır. Daha eski veya incelenmemiş mobil kurulumların tamamında aynı davranışın bulunduğu doğrulanmış değildir.

9 Hava durumu ve konum

Güncel web hareket konsolunda hava durumu hizmeti kapatılmıştır. Bu konsol hava tahmini almak için GenFit API hizmetine veya MET Norway’ye istek göndermez.

Güncel web hareket konsolunda hava durumu için cihaz veya tarayıcı konumu istenmez; salonun sabit konumu için de dış hava servisine istek gönderilmez.

GenFit API hizmetindeki önceki hava durumu adresi, gelen hava isteğini dış sağlayıcıya iletmeden hizmetin kapalı olduğunu bildirir. Bu adrese eski bir istemciden koordinat gönderilmesi, koordinatın MET Norway’ye aktarılmasına yol açmaz.

Önceki sürümlerde GenFit API hizmeti üzerinden MET Norway’ye yapılan hava isteklerine ad, telefon veya hesap kaydı eklenmiyordu. Hava hizmetinin şimdi kapatılmış olması, önceki sağlayıcının geçmiş teknik kayıtlarının silindiği anlamına gelmez.

İncelenen Android 1.0.4 sürüm kodu 7 paketinde hava durumu ve konum işlevleri kapalıdır. Her telefondaki kurulu sürüm veya bütün eski uygulamaların ağ davranışı ayrıca doğrulanmış değildir; kullanıcıların güncel sürümü kullanması gerekir.

10 Destek ve hata bildirimi

Web sürümündeki hata bildirim özelliği, yazdığınız konu ve açıklamayı WhatsApp mesaj taslağı hâline getirebilir. İncelenen Android 1.0.4 sürüm kodu 7 paketinde destek için telefon ve Gmail bağlantıları kullanılır. Eski veya incelenmemiş mobil kurulumlarda WhatsApp yönlendirmesi bulunabilir.

WhatsApp bağlantısını açmanız ile mesajı destek hattına göndermeniz ayrı işlemlerdir. Mesaj salon ekibine otomatik olarak gönderilmez; WhatsApp’ta ayrıca gönderim yapmanız gerekir.

GenFit desteği için genfitgym.fitness@gmail.com adresi kullanılmaya devam eder. Bu adrese gönderilen içerik ve e-postanın iletilmesine ilişkin bilgiler Google’ın Gmail hizmetinde ve kullandığınız e-posta sağlayıcısında işlenir; Türkiye dışında işlenebilir. WhatsApp destek mesajları da WhatsApp/Meta hizmetinde ve destek hattında bulunabilir. Destek yazışmaları uygulama veritabanındaki üye günlükleriyle aynı kayıt ortamı değildir.

Destek için salonla telefonla veya yüz yüze de iletişim kurabilirsiniz. Parola, SMS doğrulama kodu, tanı, tedavi veya sağlık belgesini destek mesajına eklemeyiniz. Dış bağlantıyı açmak veya mesaj göndermek, KVKK anlamında açık rızanın veya yurt dışı aktarım için gereken hukuki güvencelerin kendiliğinden sağlandığı anlamına gelmez. Resmî KVKK başvuruları için 20. bölümdeki yöntemler geçerlidir.

İletişim telefonu 0539 765 94 74’tür. Gmail’i kullanmak istemiyorsanız bu telefon, yüz yüze iletişim, yazılı başvuru ve teyit edilmiş KEP kanalı kullanılabilir.

11 Kişisel verilerin toplanma yöntemi

Kişisel veriler;

• Salon üyelik ve sözleşme işlemleri,
• Üyelik programı,
• Kartlı giriş sistemi,
• Android uygulaması,
• Web üye alanı,
• SMS doğrulama sistemi,
• Kullanıcının uygulamaya yaptığı girişler,
• Eğitmen tarafından gerçekleştirilen program yükleme ve atama işlemleri,
• Destek talepleri,
• Sistem tarafından otomatik oluşturulan güvenlik kayıtları

yoluyla elde edilir.

Elektronik sistemler üzerinden elde edilen veriler tamamen veya kısmen otomatik yöntemlerle işlenir.

Salon çalışanlarının üyelik kaydı üzerinde yaptığı düzeltme veya güncelleme gibi işlemler ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilebilir.

Güncel web hareket konsolunda ve incelenen Android 1.0.4 sürüm kodu 7 paketinde hava durumu için konum alınmaz. Önceki hava durumu işlevinin kapatılması ve eski sürümlere ilişkin sınırlar 9. bölümde açıklanmıştır.

Adım bilgisi cihaz sensöründen alınmakla birlikte sunucuya aktarılmaz ve cihazda kalır.

12 Kişisel verilere erişim

GenFit Gym bünyesindeki yetkili kişiler, görev ve yetkileriyle sınırlı olmak üzere üyelik kaydı, programlar, tartı randevuları, salon giriş-çıkış raporları ve üyelik işlemleri için gerekli verilere erişebilir.

Erişim, ilgili hizmetin sunulması ve işletme süreçlerinin yürütülmesi amacıyla gerçekleştirilir.

13 Yurt içindeki aktarımlar

Canlı API hizmetinin, uygulama veritabanının, program belgelerinin ve üye fotoğraflarının aktif kopyalarının barındırılması için Türkiye’deki Keyubu altyapısı kullanılır. Barındırma ve teknik işletim kapsamında gerekli veriler bu hizmet sağlayıcısında işlenir.

SMS doğrulaması için telefon numarası ve doğrulama kodunu içeren SMS mesajı Netgsm’ye iletilir. Amaç, üyelik hesabına güvenli erişimin sağlanmasıdır; uygulama üzerinden tanıtım veya reklam SMS’i gönderilmez.

14 Yurt dışına kişisel veri aktarımı

GenFit uygulamasının canlı API hizmeti, uygulama veritabanı, yüklenen program belgeleri ve bunlardan çıkarılan metin, üye fotoğrafları ile egzersiz videolarının aktif kopyaları Türkiye’de Keyubu sunucusunda barındırılır. Aktif barındırma, mevcut üyelik ve uygulama kayıtları korunarak Türkiye’ye taşınmıştır.

Önceki Google Cloud aktarım ortamında kullanılan ve işletmenin kontrolündeki sanal makine ile kalıcı disk 2 Kasım 2026 tarihinde silinmiş; bu kaynakların ilgili yönetim ekranlarında artık bulunmadığı doğrulanmıştır. Bu işlem, Google’ın kendi saklama süreçlerindeki bütün geçmiş teknik kayıtların veya başka hizmetlerdeki kopyaların yok edildiği anlamına gelmez. Önceki OpenAI Sites ortamındaki kaynak kayıtlar ve bu hizmetin kullandığı altyapıdaki kopyalar korunmaktadır; bunların kaldırılması henüz tamamlanmamıştır.

Gmail üzerinden destek yazışmaları ve bu bağlantıyı sunan sürümlerde isteğe bağlı WhatsApp/Meta yönlendirmesi devam edebilir. Bu hizmetlerde iletişim bilgileri, mesaj içeriği ve teknik bağlantı bilgileri Türkiye dışında işlenebilir. Güncel web hizmetinde dış hava servisine aktarım kapatılmıştır; bu durum geçmiş teknik kayıtların veya eski sağlayıcılardaki kopyaların silindiği anlamına gelmez. Bu metin, bütün veri işlemenin yalnız Türkiye’de gerçekleştiği beyanını içermez.

Android uygulamasının dağıtımı ve güncellemeleri için Google Play kullanılmaya devam eder. Google Play bir dağıtım kanalıdır; bu açıklama GenFit üyelik veritabanının Google Play’e aktarıldığı anlamına gelmez. Google’ın mağaza, hesap ve cihaz hizmetleri kapsamındaki işleme faaliyetleri ayrıca kendi gizlilik açıklamalarına tabidir.

Yurt dışına aktarımın hukuki şartları KVKK’nın 9. maddesi kapsamında ayrıca değerlendirilir. Bu metnin yayımlanması, kullanıcının bir dış bağlantıyı seçmesi veya sunucunun Türkiye’ye taşınması, tek başına bir aktarım güvencesi oluşturmaz. Bu metin, bu hizmetler için bir standart sözleşme veya başka bir aktarım güvencesinin fiilen kurulduğu beyanını içermez.

15 Yedekleme

2 Kasım 2026 tarihinde uygulama veritabanını, yönetici durumunu ve medya dosyalarını kapsayan şifreli bir yedek oluşturulmuş ve Türkiye’de işletmenin kontrolündeki harici diske aktarılmıştır. Harici diskteki yedek ve parola korumalı anahtar paketi yeniden okunarak dosya bütünlükleri doğrulanmıştır.

Bu doğrulamalar belirli tarihlerde alınmış yedeklere ilişkindir. Düzenli otomatik yedekleme sıklığı ve her gün başarılı yedek alındığı henüz doğrulanmış değildir.

Harici diskten geri okunan şifreli yedek ve anahtar paketi, ayrı tutulan parola kullanılarak, canlı sistemden ve özgün sunucu kopyalarından yalıtılmış bir test ortamında açılmış ve geri yüklenmiştir. Veritabanları ile medya dosyalarının bütünlüğü kontrol edilmiştir. Bu kontrol, tamamen yeni bir sunucuda işletim sistemi ve bütün hizmetlerin baştan kurulması testi değildir.

Önceden belirlenmiş 30 günlük yerel yedek, yaklaşık 8 haftalık harici kopya ve silinmiş veriler için 90 günlük üst sınır hedefleri, mevcut Keyubu yedekleme düzeninde uygulanmış otomatik saklama ve silme süreleri olarak kabul edilmemelidir. Bu hedefler, verileri gerekli olandan fazla saklama veya silme başvurularını erteleme hakkı vermez.

Bir yedeğin geri yüklenmesi, yedek tarihinden sonra yapılan hesap kapatma veya silme işlemlerini kendiliğinden yeniden uygulamaz.

Geri yüklenen veriler kullanıma açılmadan önce, daha önce yapılmış silme ve hesap kapatma işlemlerinin yeniden uygulanması ve sonuçlarının doğrulanması gerekir. Ayrı silme defteri ve otomatik yeniden uygulama düzeni kurulmuş gibi bir beyan verilmemektedir.

16 Saklama süreleri

Aşağıdaki açıklamalar, işletmenin belirlediği saklama hedefleri ile mevcut teknik davranışı ayrı gösterir. Hedef süreler, bütün veri grupları için kanunen zorunlu süre veya tam o tarihte gerçekleşen otomatik silme garantisi değildir. Uzun süreli kayıtlar için süreye bağlı otomatik silme henüz kurulmamıştır. Her veri grubu, işleme amacı, hukuki yükümlülük ve gereklilik bakımından ayrıca değerlendirilir. Hesap silmenin kapsamı 17. bölümde açıklanmıştır.

Üyelik ve sözleşme bilgileri:

İşletmenin belirlediği saklama hedefi: üyelik ilişkisinin sona ermesinden itibaren 10 yıl.

18 yaş veya üzerinde olunduğuna ilişkin beyan:

İşletmenin belirlediği saklama hedefi: üyelik ilişkisinin sona ermesinden itibaren 10 yıl.

Salon kartlı giriş-çıkış kayıtları ve yönetici raporu için Türkiye’deki uygulama sunucusuna aktarılan kopyaları:

İşletmenin belirlediği saklama hedefi 2 yıldır. Sürenin başlangıcı, PERTASİS içindeki imha uygulaması ve uygulama sunucusundaki rapor kopyalarının süreye bağlı otomatik silinmesi bu metin kapsamında doğrulanmış değildir. Uygulama hesabının silinmesi salon giriş sistemi kayıtlarını ve yönetici raporu kopyalarını kendiliğinden silmez; bu kayıtların devam eden amacı, hukuki sebebi ve gerekli saklama süresi ayrıca değerlendirilir.

Üye fotoğrafı:

İşletmenin silme hedefi: üyeliğin sona ermesi veya uygulama hesabının silinmesi durumlarından hangisi daha önce gerçekleşirse, bu tarihten itibaren en geç 30 gün içinde aktif fotoğraf sisteminden silme. Mevcut hesap silme işlemi fotoğrafı kendiliğinden silmez; bu süreyi uygulayan ayrı silme süreci henüz kurulmamıştır.

Uygulama hesabını dondurma kayıtları:

Uygulama hesabı silinene kadar tutulur; hesap silindiğinde silinir.

Tartı randevusu kayıtları:

Hesap silindiğinde tartı randevusu kayıtları silinir. Hesap silinmezse işletmenin saklama hedefi üyeliğin sona ermesinden itibaren 2 yıldır; bu süreye bağlı otomatik silme henüz kurulmamıştır.

Tartı hakkı tarihleri (son tartı ve bir sonraki tartı hakkı):

İşletmenin saklama hedefi: üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl. Hesap silme işlemi bu tarih kayıtlarını silmez.

Eğitmen tarafından yapılan program atamaları ve atama geçmişi:

İşletmenin saklama hedefi: üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl. Hesap silme işlemi bu atama kayıtlarını silmez.

Denetim, kart geçmişi ve hesap kapanış kayıtları:

İşletmenin belirlediği saklama hedefi: üyelik ilişkisinin sona ermesinden itibaren 10 yıl. Her kayıt türünün amacı ve gerekli saklama süresi ayrıca değerlendirilmelidir.

Destek ve hata bildirimleri (WhatsApp destek hattındaki mesajlar ve Gmail yazışmaları):

İşletmenin belirlediği saklama hedefi 1 yıldır. Bu hedefin başlangıcı ve mesajlaşma, e-posta, cihaz veya sağlayıcı kopyalarında otomatik silme uygulandığı doğrulanmış değildir. Uygulama hesabının silinmesi bu yazışmaları kendiliğinden ortadan kaldırmaz.

SMS doğrulama kodu:

Kod 3 dakika geçerlidir. Kaydın silinme eşiği, geçerlilik süresinin bitiminden 24 saat sonrasıdır. Mevcut temizlik yeni SMS kodu talebi işlenirken çalışır; bu eşik kesin silinme zamanı değildir.

IP adresinden türetilen güvenlik özeti:

Mevcut temizlik eşiği 48 saattir; temizlik yeni SMS kodu talebi işlenirken çalışır. Bu eşik kesin silinme zamanı değildir.

Telefon numarasından türetilen tekrar istek sınırı kaydı:

Telefon numarasından türetilen tekrar istek sınırı kaydı için mevcut uygulamada süreye bağlı otomatik silme mekanizması bulunmamaktadır. Bu kayıt anonim veri olarak kabul edilmez; gerekli saklama süresi ve uygulanacak imha işlemi ayrıca değerlendirilmelidir.

Cihazdaki şifreli profil ve plan önbelleği:

En fazla 24 saat boyunca kullanılabilir; fiziksel dosya silme ilgili uygulama akışlarında yapılır. Kullanım süresi ile dosyanın cihazdan kaldırılması ayrı işlemlerdir.

Keyubu sunucusundaki yerel yedek:

31 Ekim 2026 tarihli yerel yedek kontrolüne ek olarak, 2 Kasım 2026 tarihinde yeni bir yedek alınmış ve harici diskten geri okunan kopyayla geri yükleme doğrulaması tamamlanmıştır. 30 günlük otomatik saklama ve silme düzeni bu yedekler için doğrulanmış değildir.

Ayrı konumdaki veya eski sağlayıcılardaki kopyalar:

Türkiye’de işletmenin kontrolündeki harici diskte bulunan 2 Kasım 2026 tarihli şifreli yedek doğrulanmıştır. Önceki OpenAI Sites ortamındaki kopyalar korunmaktadır; Google Cloud’da kontrol edilen sanal makine ve disk kaynaklarının kaldırılması 14. bölümde açıklanmıştır. Yaklaşık 8 haftalık harici saklama hedefinin bütün kopyalarda otomatik olarak uygulandığı doğrulanmamıştır.

Aktif sistemden silinen verilerin yedeklerde bulunması için hedeflenen azami süre:

İşletmenin hedefi 90 gündür; bu hedefin bütün eski ve yeni yedeklerde uygulandığı henüz doğrulanmamıştır. Hedef, ayrıca saklama hakkı veya silme başvurularını erteleme süresi değildir.

Kullanıcının antrenman, set, ağırlık, beslenme, su, favori, program ilerleme ve varsa ders rezervasyonu gibi uygulama içi kişisel kayıtları:

İlgili uygulama hizmetinin ve hesabın kullanımı devam ettiği sürece tutulur. Uygulamada rezervasyon iptali başarıyla tamamlandığında ilgili rezervasyon kaydı kaldırılır. Bir dersin işletme tarafından iptal edilmesi ise rezervasyon kayıtlarının da silindiği anlamına gelmez. Hesap silme talebi üzerine 17. bölümdeki hesap silme hükümleri uygulanır.

17 Hesap silme

Kullanıcı uygulama hesabının silinmesini Android uygulaması içinden veya web üye alanından talep edebilir.

Hesap silme işlemi gerçekleştirildiğinde aktif uygulama hesabına bağlı aşağıdaki veriler silinir:

• Kişisel programlar,
• Günlük kayıtlar,
• Antrenman ve kişisel takip kayıtları,
• Favoriler,
• Program ilerlemesi,
• Hesaba bağlı tercihler,
• Varsa hesabınıza bağlı ders rezervasyon kayıtları,
• Uygulama hesabını dondurma kayıtları,
• Tartı randevusu kayıtları,
• Hesapla ilişkilendirilmiş SMS doğrulama kayıtları,
• Aktif oturumlar.

Üye fotoğrafı bu hesap silme işlemiyle kendiliğinden silinmez. İşletmenin fotoğrafı en geç 30 gün içinde silme hedefi ve henüz kurulmamış ayrı silme süreci 16. bölümde açıklanmıştır.

Salon üyelik ana kayıtları, 18 yaş beyanı, salon giriş-çıkış kayıtları, tartı hakkı tarihleri, eğitmen program atamaları, kart geçmişi, denetim ve hesap kapanış kayıtları uygulama hesabını silme işlemiyle kendiliğinden silinmez. Bu kayıtların devam eden işleme amacı, hukuki sebebi ve gerekli saklama süresi her veri grubu için ayrı değerlendirilmelidir; uygulama hesabının silinmesi bütün kişisel verilerin derhâl yok edilmesi anlamına gelmez.

Aktif sistemden silinen veriler, eski yedeklerde veya önceki sağlayıcılardaki kopyalarda bulunabilir. Uygulama hesabının silinmesi, bu kopyalardan derhâl fiziksel silme anlamına gelmez. Yedek saklama hedeflerinin ve geri yüklemede önceki silmeleri yeniden uygulama koşullarının durumu 15. ve 16. bölümlerde açıklanmıştır.

Uygulama hesabının silinmesi GenFit Gym ile yapılan salon üyelik sözleşmesini kendiliğinden sona erdirmez.

Cihazda yalnızca yerel olarak tutulan son aktivite özeti, süre hedefi veya benzeri yerel cihaz verileri hesap silme işleminden bağımsız olarak cihaz üzerinde bulunmaya devam ediyorsa bunlar uygulamanın kaldırılması veya telefon ayarlarından uygulama verilerinin temizlenmesi yoluyla cihazdan kaldırılabilir.

Uygulamadan dışa aktarılıp başka bir konuma kaydedilen veya paylaşılan dosya kopyaları, uygulama hesabının silinmesiyle bu dış konumlardan otomatik olarak kaldırılmaz.

18 Kişisel verilerin güvenliği

SMS doğrulama kodları düz metin hâlinde değil tek yönlü özet olarak tutulur.

GenFit Gym güvenlik veritabanında IP adresinin ham hâli yerine tek yönlü güvenlik özeti kullanılır.

Mobil cihazdaki geçici profil ve plan önbelleği şifreli tutulur. Bu şifreleme, cihazdaki bütün yerel kayıtların veya kullanıcının dışa aktardığı dosyaların aynı şekilde şifrelendiği anlamına gelmez.

2 Kasım 2026 tarihli harici yedek arşivi şifrelidir; geri yüklemede kullanılan anahtar paketi de parola ile korunur. 31 Ekim 2026 tarihinde Keyubu’da geri yüklenerek kontrol edilen yerel yedek arşivi de şifrelidir. Bu durum, bütün tarihsel veya harici kopyaların aynı biçimde şifreli olduğu anlamına gelmez.

Bu GenFit uygulamasında üye fotoğrafı biyometrik işleme veya yüz tanıma amacıyla kullanılmaz.

Adım bilgisi ve cihaz üzerinde hesaplanan mesafe bilgisi GenFit Gym sunucusuna aktarılmaz.

19 KVKK kapsamında haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

20 Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle Mustafa Uğur – GenFit Gym’e iletebilirsiniz.

Yazılı başvuru adresi:

Mustafa Uğur – GenFit Gym, Yeşilpınar Mah. Mevlana Sk. No:1/A, 34065 Eyüpsultan/İstanbul

KEP adresi:

mustafa.ugur.18@hs01.kep.tr

E-posta adresi:

genfitgym.fitness@gmail.com

Normal e-posta yoluyla yapılacak KVKK başvurusunun, daha önce GenFit Gym’e bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden gönderilmesi gerekir. Yazılı başvuru ve KEP ayrı başvuru yollarıdır. Güvenli elektronik imza veya mobil imza ile yapılacak başvurular bakımından da ilgili mevzuattaki şartlar geçerlidir.

Başvurunun güvenli şekilde sonuçlandırılması için gerekli hâllerde sistemde kayıtlı iletişim bilgileri üzerinden ek kimlik doğrulaması yapılabilir.

Başvuruda ad, soyad ve yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. İlgili bilgi ve belgeler başvuruya eklenmelidir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Talebin kabulü veya gerekçeli ret cevabı ilgili kişiye yazılı olarak ya da elektronik ortamda bildirilir.

Başvurular kural olarak ücretsizdir.

İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.