KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Cookrange mobil uygulaması ve cookrangeapp.com internet sitesi ("Cookrange", "Hizmet") üzerinden kişisel verileri işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan şirket ("Veri Sorumlusu") tarafından, bu metinde açıklanan amaç ve kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Hizmet'i kullanımınız sırasında, aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik bilgileri: ad, soyad, doğum tarihi, cinsiyet.
• İletişim bilgileri: e-posta adresi, (varsa) telefon numarası.
• Hesap bilgileri: kullanıcı adı, şifrenin hash'i, hesap oluşturma/giriş kayıtları.
• Sağlık ve beslenme verileri (özel nitelikli): boy, kilo, vücut kompozisyonu, beslenme/alerji/diyet tercihleri, öğün ve kalori kayıtları, antrenman ve performans verileri, uyku verileri — KVKK m.6 anlamında özel nitelikli kişisel veri olarak değerlendirilir.
• Salon giriş-çıkış verileri: iş birliği yapılan spor salonlarına giriş/çıkış zaman damgaları.
• Kullanım/işlem güvenliği verileri: IP adresi, cihaz/tarayıcı bilgisi, uygulama içi olay kayıtları (log), çerez tanımlayıcıları (bkz. Çerez Politikası).
• Pazarlama iletişimi tercihleri: e-posta/SMS/push bildirim onay durumu (bkz. Açık Rıza Metni).
• Ödeme/işlem verileri (Premium): abonelik durumu ve fatura kayıtları; kart numarası gibi doğrudan finansal kimlik bilgileri Cookrange sistemlerinde saklanmaz, ödeme kuruluşu/uygulama mağazası tarafından işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet'e üyeliğinizin oluşturulması, kimlik doğrulama ve hesabınızın yönetilmesi,
• Yapay zekâ destekli beslenme/antrenman önerilerinin ve kişiselleştirilmiş programların oluşturulması,
• Salon giriş-çıkış, ilerleme analizi ve seri (streak) takibi gibi ürün özelliklerinin sunulması,
• Topluluk/squad özelliklerinde diğer kullanıcılarla etkileşiminizin sağlanması,
• Bekleme listesi (waitlist) kaydınızın oluşturulması ve yönetilmesi,
• Müşteri desteği taleplerinin yanıtlanması,
• Ayrı açık rızanız alınmışsa pazarlama iletişimi gönderilmesi (bkz. Açık Rıza Metni),
• Hizmet güvenliğinin sağlanması, kötüye kullanımın/dolandırıcılığın önlenmesi,
• Yasal yükümlülüklerin (ör. e-ticaret, vergi, tüketici mevzuatı) yerine getirilmesi,
• Ürünün geliştirilmesi ve iyileştirilmesi amacıyla istatistiksel/analitik değerlendirme (bkz. Çerez Politikası — analitik çerezler yalnızca onay verildiğinde etkinleşir).

4. Hukuki Sebep (KVKK m.5/6)

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası (m.5/2-c): hesap oluşturma, Hizmet'in sunulması,
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, e-ticaret ve tüketici mevzuatından doğan kayıt/saklama yükümlülükleri,
• Meşru menfaat (m.5/2-f): hizmet güvenliği, dolandırıcılığın önlenmesi, temel ürün analitiği,
• Açık rıza (m.5/1): pazarlama iletişimi ve bu metnin m.6 kapsamındaki özel nitelikli veriler için gerektirdiği durumlar (ör. beslenme/sağlık verilerinin kişiselleştirilmiş öneri üretmek amacıyla işlenmesi) bakımından ayrıca ve açıkça alınır.

Özel nitelikli kişisel verileriniz (sağlık ve beslenme verileri), KVKK m.6/2 uyarınca kural olarak açık rızanıza dayanılarak işlenir; uygulama içi ilgili adım (onboarding) sırasında bu rıza ayrıca alınır.

5. Kişisel Verilerin Aktarılması (Yurt İçi / Yurt Dışı)

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi: yasal yükümlülük halinde yetkili kamu kurum ve kuruluşları; hizmet aldığımız iş birliği yapılan spor salonları (yalnızca giriş-çıkış doğrulaması amacıyla, sınırlı veri).
• Yurt dışı: barındırma (Vercel) ve veri tabanı/kimlik doğrulama (Firebase/Google Cloud) hizmetleri yurt dışında konumlanan sunucularda barındırılabilir. Bu aktarımlar, KVKK m.9 ve Kişisel Verileri Koruma Kurulu'nun yurt dışına aktarıma ilişkin güncel düzenlemeleri (Standart Sözleşme / yeterli koruma kararı vb.) çerçevesinde gerçekleştirilir. Güncel alt işlemci listesi için bkz.Alt İşlemciler sayfası.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (ör. Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun) öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir. Kategoriye göre kesin saklama süreleri (ör. hesap verileri için üyelik + 10 yıl, pazarlama izin kayıtları için geri çekilmeden itibaren 3 yıl gibi) veri sorumlusunun kişisel veri saklama ve imha politikası tamamlandığında bu metne eklenecektir.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• Yukarıdaki iki bent uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Haklarınızı Nasıl Kullanırsınız

Yukarıdaki haklarınızı kullanmak için kimliğinizi tevsik edici belgelerle birlikteVeri Sahibi Başvuru sayfasındaki yöntemlerden birini kullanarak Veri Sorumlusuna başvurabilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

9. Metnin Güncellenmesi

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Hizmet'teki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada, sayfanın üstünde görünen "Son güncelleme" tarihiyle birlikte yayımlanır. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile ayrıca bilgilendirme yapılabilir.