Sportfiz Sağlıklı Yaşam Merkezi

Gizlilik Politikası ve Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

Son güncelleme: 14 Temmuz 2026

1. Veri Sorumlusu

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Karşıyaka Sağlıklı Yaşam ve Egzersiz Hizmetleri Limited Şirketi ("Sportfiz" veya "İşletme") tarafından hazırlanmıştır. Adres: İmbatlı Mah. 6074 Sok. No:10A Karşıyaka PK: 35575 İzmir, Türkiye · E-posta: admin@sportfiz.com.tr · Telefon: +90 536 776 16 04. Bu metin; Sportfiz mobil uygulaması, üye web paneli ve şubelerimizde yürütülen üyelik ilişkisi kapsamında işlenen kişisel verilere ilişkindir.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: ad-soyad, T.C. kimlik numarası (sözleşme/fatura zorunluluğu halinde), doğum tarihi, telefon numarası, e-posta adresi.
• Üyelik ve işlem verileri: üyelik paketi, seans/randevu kayıtları, katılım (geldi/gelmedi) bilgileri, ödeme ve tahsilat kayıtları, üyelik sözleşmesi ve ekleri, kampanya katılımları, seans değerlendirmeleri.
• Sağlık ve ölçüm verileri (özel nitelikli): vücut ölçüleri, kilo takibi ve tarafınızca bildirilen sağlık notları — yalnızca açık rızanızla işlenir.
• İşlem güvenliği verileri: uygulama oturum bilgileri, cihaz bildirim (push) tanımlayıcısı, kayıt/giriş zamanları.
• Pazarlama ve iletişim tercihi verileri: ticari elektronik ileti onay/ret kayıtları, gönderilen mesaj ve kampanya geçmişi.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik sözleşmesinin kurulması ve ifası (randevu, seans, paket ve ödeme yönetimi) — KVKK m.5/2-c.
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe, vergi ve ticari defter kayıtları) — KVKK m.5/2-ç; 213 sayılı VUK ve 6102 sayılı TTK.
• Bir hakkın tesisi, kullanılması veya korunması (ödeme/alacak uyuşmazlıklarında ispat, sözleşmelerin saklanması, hesap kapanışı sonrası kimlik-işlem eşleştirme arşivi) — KVKK m.5/2-e.
• Meşru menfaat (hizmet kalitesi, doluluk/istatistik analizleri, güvenlik ve suistimalin önlenmesi) — KVKK m.5/2-f. İstatistiksel analizler mümkün olan her durumda kimliksizleştirilmiş/toplu veriyle yapılır.
• Açık rıza — sağlık/ölçüm verilerinin işlenmesi (KVKK m.6) ve kişisel verilerin yurt dışındaki hizmet sağlayıcılara aktarımı (KVKK m.9).
• Ticari elektronik ileti onayı — kampanya, hatırlatma ve geri kazanma amaçlı SMS/WhatsApp/e-posta ve uygulama bildirimleri, 6563 sayılı Kanun ve Ticari İletişim Yönetmeliği uyarınca onayınıza dayanır; onayı dilediğiniz an, mesajı yanıtlayarak veya işletmeye bildirerek geri alabilirsiniz (ret kaydınız derhal uygulanır ve kara listeye işlenir).

4. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım

Kişisel verileriniz; barındırma ve veritabanı hizmeti için Supabase (sunucular yurt dışında bulunabilir), anlık bildirim altyapısı için Expo, WhatsApp iletileri için Meta Platforms (WhatsApp Business Platform)gibi hizmet sağlayıcılara, hizmetin gerektirdiği ölçüde ve sözleşmesel güvencelerle aktarılır. Bu sağlayıcıların sunucularının yurt dışında olması nedeniyle aktarım, KVKK m.9 kapsamında açık rızanıza dayanır. Ayrıca yasal yükümlülük halinde yetkili kamu kurumlarına ve uyuşmazlık halinde yargı mercileri ile mali müşavir/avukat gibi profesyonel danışmanlara aktarım yapılabilir. Verileriniz bunlar dışında üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.

5. Saklama Süreleri

• Ödeme, tahsilat, fatura ve kasa kayıtları: ilgili mevzuat gereği 10 yıl (VUK/TTK).
• Üyelik sözleşmesi ve ekleri (belgeler): sözleşmenin sona ermesinden itibaren 10 yıl (genel zamanaşımı — TBK m.146; ispat yükümlülüğü).
• Kimlik-işlem eşleştirme arşivi (hesap silme sonrası ad, T.C. no, iletişim bilgisi anlık görüntüsü): olası uyuşmazlıklarda ispat için 10 yıl; yalnızca yetkili sistem yöneticisinin erişebildiği ayrı ve erişimi kısıtlı bir kayıtta tutulur, günlük operasyonda kullanılmaz.
• Ad-soyad ve telefon (iletişim/geri kazanma kaydı): üyelik ilişkisi ve ticari ileti onayınız kapsamında, onayınızı geri alana veya silme talebinizi ayrıca iletene kadar.
• Sağlık ve ölçüm verileri: üyelik süresince; hesabınızı sildiğinizde derhal ve geri döndürülemez şekilde silinir.
• Cihaz bildirim tanımlayıcıları ve oturum verileri: hesap kapanışında derhal silinir.

6. Hesap Silme (Uygulama İçi)

Mobil uygulamada Bilgilerim → Hesabımı Sil adımıyla hesabınızı dilediğiniz an kalıcı olarak kapatabilirsiniz. Hesap silme işleminde:

• Uygulama hesabınız kalıcı olarak kapatılır; aynı bilgilerle yeniden giriş yapılamaz.
• Sağlık ve ölçüm verileriniz, sağlık notlarınız, cihaz bildirim kayıtlarınız derhal silinir; gelecekteki randevularınız iptal edilir.
• Profiliniz sistemde kimliksizleştirilir ("Silinmiş Üye").
• Ödeme/tahsilat kayıtları, üyelik sözleşmeleri ve kimlik-işlem eşleştirme arşivi, yukarıdaki yasal saklama süreleri boyunca KVKK m.5/2-ç ve m.5/2-e uyarınca saklanır (yasal yükümlülük ve ispat hakkı — bu saklama için ayrıca rıza aranmaz).
• Ad-soyad ve telefon bilginiz, üyelik/iletişim kaydı olarak işletme kayıtlarında tutulmaya devam eder; ticari ileti almak istemiyorsanız ilk mesajı yanıtlayarak veya işletmeye bildirerek iletişimi tamamen durdurabilirsiniz. Bu bilgilere ilişkin ayrıca silme talebinde bulunursanız, yasal saklama zorunluluğu bulunmayan kayıtlar silinir.

7. Verilerin Güvenliği

Verileriniz; satır bazlı erişim kontrolü (her üye yalnız kendi verisini görür, personel yalnız kendi şubesini görür), şifreli iletişim (TLS), erişim yetkilendirmesi, parola özetleme (hash) ve düzenli erişim kayıtları ile korunur. Belgeler herkese kapalı depolama alanında tutulur ve yalnızca kısa süreli imzalı bağlantılarla görüntülenir.

8. KVKK Kapsamındaki Haklarınız (m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı admin@sportfiz.com.tr adresine veya şubemize yazılı olarak iletebilirsiniz; talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır.

9. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı kişilere yönelik değildir; 18 yaş altı üyelikler yalnızca veli/vasi onayıyla şubede açılır.

10. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Önemli değişiklikler uygulama içinden ayrıca duyurulur.