Gizlilik Politikası

Bu Gizlilik Politikası, Barikat Gym'e ait internet sitesini ve mobil uygulamasını ("Hizmetler") kullanan ziyaretçi ve üyelerin kişisel verilerinin hangi amaçla, hangi hukuki sebeple işlendiğini ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır. Barikat Gym, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.

1. Veri Sorumlusu

Veri sorumlusu: BARİKAT SAĞLIKLI YAŞAM SPOR EĞİTİM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
Adres: Emek Mah. Kazakistan Cad. No: 142 A, Çankaya / ANKARA
E-posta: barikatgym@gmail.com
Mobil uygulama: Barikat Gym (com.barikatgym.app)

2. Bu Politikanın Kapsamı

Bu politika iki ayrı hizmeti kapsar:

• İnternet sitesi — bu web sitesini ziyaret ettiğinizde işlenen veriler (3. bölüm)
• Mobil uygulama — Barikat Gym uygulamasını kullanan üyelerimizin verileri (4. bölüm ve sonrası)

Sitenin ziyaretçisi olup uygulamayı kullanmıyorsanız yalnızca 3. bölüm sizin için geçerlidir.

3. İnternet Sitesi Üzerinden Toplanan Veriler

• İletişim formu verileri: İletişim sayfamızdaki formu doldurduğunuzda ad soyad, e-posta adresi ve mesaj içeriğiniz tarafımıza iletilir.
• Teknik veriler: Sitenin barındırma ve güvenlik altyapısı (Cloudflare) tarafından IP adresi, tarayıcı bilgisi ve erişim zamanı gibi standart günlük (log) verileri otomatik olarak işlenir.

Site, ziyaretçileri takip eden çerez veya analitik yazılımı kullanmaz.

4. Mobil Uygulama Üzerinden Toplanan Veriler

4.1 Hesap ve kimlik bilgileri

• Ad soyad — kayıt sırasında siz girersiniz (zorunlu)
• E-posta adresi — kayıt sırasında siz girersiniz (zorunlu)
• Şifre — geri döndürülemez şekilde şifrelenerek saklanır; biz dahil hiç kimse şifrenizi göremez (zorunlu)
• Telefon numarası — siz veya salon yönetimi girer (isteğe bağlı)
• Profil fotoğrafı — cihaz galerinizden siz seçersiniz (isteğe bağlı)

4.2 Üyelik ve ödeme bilgileri

Üyelik başlangıç ve bitiş tarihleriniz, satın aldığınız paket, ödediğiniz tutar, varsa borcunuz, üyelik dondurma kayıtlarınız ve aldıysanız kişisel antrenman (PT) paket ve seans kayıtlarınız. Bu bilgiler salon yönetimi tarafından girilir.

Uygulama içinde ödeme alınmaz. Kredi kartı numarası, banka hesap bilgisi veya benzeri finansal kimlik bilgisi hiçbir şekilde toplanmaz ve saklanmaz. Ödeme kayıtlarında yalnızca tutar, tarih ve "nakit / kart / havale" gibi yöntem etiketi bulunur.

4.3 Kullanım ve cihaz bilgileri

• Giriş ve çıkış zamanlarınız — salona ne zaman girdiğiniz ve çıktığınız
• Anlık durum — şu anda salonda olup olmadığınız; salon doluluğunu göstermek için kullanılır
• GPS doğruluk payı — giriş anında konum ölçümünün kaç metre hata payı taşıdığını gösteren tek bir sayı. Nerede olduğunuzu göstermez, hatalı girişleri ayıklamaya yarar
• Cihaz kimliği — uygulamanın kendi ürettiği rastgele bir numara. Telefonunuzun IMEI numarası, seri numarası veya reklam kimliği değildir; uygulamayı sildiğinizde kaybolur
• Bildirim jetonu — telefonunuza bildirim gönderebilmek için gereken teknik adres

5. Konum Verisi

Uygulamanın en hassas veri türü budur; bu yüzden ayrıntılı olarak açıklıyoruz.

5.1 Konumunuz ne için kullanılır?

• QR ile giriş ve çıkış (uygulama açıkken): Salondaki QR kodu okuttuğunuzda, gerçekten salonda olduğunuzu doğrulamak için konumunuzun salona 100 metre içinde olup olmadığı hesaplanır. Başkasının sizin adınıza giriş yapmasını engeller.
• Otomatik çıkış: Çıkış yapmayı unuttuysanız, salondan uzaklaştığınız tespit edilerek kaydınız otomatik olarak kapatılır.
• Kaydı olmayan giriş tespiti (uygulama kapalıyken de çalışır): Salon sınırları içinde 20 dakikadan uzun süre kaldığınız hâlde o gün QR kod okutmadıysanız, salon yönetimine bir bildirim gönderilir. Üyelik hakkının kötüye kullanımını önlemek amacıyla yapılır.

5.2 Konum verisi saklanıyor mu?

Hayır. Bu konudaki taahhüdümüz nettir:

• Koordinatlarınız (enlem / boylam) veritabanımıza yazılmaz. Yalnızca salona olan uzaklığınızı hesaplamak için o an işlenir ve hemen ardından atılır.
• Kaydı olmayan giriş tespitinde hesaplama tamamen telefonunuzun içinde yapılır. Konum bilginiz bu özellik için sunucularımıza hiç gönderilmez; yalnızca sonuç kaydedilir.
• Hareketleriniz izlenmez, konum geçmişiniz çıkarılmaz, gittiğiniz başka yerler bilinmez.
• Konum veriniz hiçbir üçüncü tarafa satılmaz, kiralanmaz, reklam amacıyla kullanılmaz.

Kalıcı olarak kaydedilen tek konum kaynaklı bilgi, giriş anındaki GPS doğruluk payıdır.

5.3 Arka plan konum izni ve rızanız

Arka plan konum izni isteğe bağlıdır. Uygulama bu izni istemeden önce ne için kullanılacağını açıklayan bir bilgilendirme ekranı gösterir; siz onaylamadan izin istenmez.

İzni vermezseniz veya sonradan geri alırsanız:

• QR kod ile giriş ve çıkış çalışmaya devam eder
• Üyelik takibi, bildirimler ve diğer tüm özellikler çalışmaya devam eder
• Yalnızca kaydı olmayan giriş tespiti devre dışı kalır

İzni istediğiniz zaman telefonunuzun Ayarlar › Uygulamalar › Barikat Gym › Konum menüsünden geri alabilirsiniz.

6. Toplamadığımız Veriler

Şeffaflık adına açıkça belirtelim. Hizmetlerimiz şunları toplamaz:

• Kredi kartı veya banka hesap bilgisi
• Reklam kimliği (IDFA / GAID) — uygulamada reklam ağı bulunmaz
• Rehberiniz, takviminiz, mesajlarınız veya arama kayıtlarınız
• Ses veya video kaydı — kamera yalnızca QR kod okuturken, o an açılır
• Parmak izi, yüz tanıma gibi biyometrik veriler
• Konum geçmişiniz — nerede olduğunuzun kaydı hiçbir zaman tutulmaz
• Üçüncü taraf analitik ve reklam takip verileri

7. Uygulama İzinleri

• Konum (uygulama açıkken) — QR ile giriş doğrulaması için. Zorunlu.
• Konum (arka planda) — kaydı olmayan giriş tespiti için. İsteğe bağlı.
• Kamera — QR kod okutmak için. Fotoğraf veya video kaydedilmez. Zorunlu.
• Fotoğraf galerisi — profil fotoğrafı seçmek için. Yalnızca seçtiğiniz fotoğrafa erişilir. İsteğe bağlı.
• Bildirimler — üyelik hatırlatmaları ve duyurular için. İsteğe bağlı.

8. Verilerin İşlenme Amacı ve Hukuki Sebebi

Kişisel verileriniz KVKK md. 5 kapsamında aşağıdaki amaç ve hukuki sebeplerle işlenir:

• Üyelik sözleşmesinin kurulması ve yürütülmesi, üyelik süresinin takibi — sözleşmenin ifası için gerekli olması
• Salona giriş ve çıkışın doğrulanması, devam takibi — sözleşmenin ifası ve meşru menfaat
• Üyelik hakkının kötüye kullanımının önlenmesi (kaydı olmayan giriş tespiti) — açık rıza
• Üyelik bitişi, duyuru ve hatırlatma bildirimlerinin gönderilmesi — sözleşmenin ifası ve meşru menfaat
• Ödeme ve muhasebe kayıtlarının tutulması — hukuki yükümlülüğün yerine getirilmesi
• Salon doluluğunun ve yoğunluk grafiğinin gösterilmesi — meşru menfaat; veriler toplu ve kimliksiz olarak gösterilir
• İletişim formundan gelen taleplerin yanıtlanması — açık rıza
• Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi — meşru menfaat

9. Verilerin Aktarılması

Verilerinizi satmıyoruz, kiralamıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca hizmetin çalışması için gereken teknik altyapı sağlayıcılarını kullanıyoruz. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatımızla işler:

• Supabase — veritabanı, hesap doğrulama ve profil fotoğrafı depolama (sunucular Singapur'da)
• Cloudflare — internet sitesinin barındırılması ve güvenliği
• Google Firebase — Android bildirimlerinin iletilmesi
• Expo — bildirim iletimi ve uygulama güncellemeleri
• Resend — doğrulama ve şifre sıfırlama e-postalarının gönderimi
• Google Gemini — yalnızca salon yönetiminin kullandığı raporlama asistanı; üye verileri bu özellik üzerinden dışarı aktarılmaz

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarından usulüne uygun bir talep gelmesi hâlinde, mevzuatın gerektirdiği ölçüde bilgi paylaşımı yapılabilir.

9.1 Yurt dışına aktarım

Yukarıda sayılan hizmet sağlayıcıların sunucuları Türkiye dışında bulunmaktadır. Bu nedenle kişisel verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır. Uygulamaya kayıt olurken bu aktarıma açık rıza vermiş olursunuz. Rızanızı dilediğiniz zaman geri çekebilirsiniz; ancak hizmet teknik olarak bu altyapılar üzerinde çalıştığından, rızanın geri çekilmesi hesabınızın kapatılması sonucunu doğurur.

10. Saklama Süreleri ve Anonimleştirme

KVKK md. 7 uyarınca, işleme amacı ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Biz üçüncü yolu tercih ediyoruz: kimliğinizi siliyor, salonun işleyişine dair istatistikleri kimliksiz olarak koruyoruz.

• Kimlik bilgileri (ad soyad, e-posta, telefon, profil fotoğrafı): üyeliğiniz boyunca ve üyeliğinizin bitiminden itibaren 3 yıl saklanır, ardından silinir. Bu süre, ara verip geri dönen üyelerin geçmişlerini kaybetmemesi için belirlenmiştir.
• Giriş ve çıkış kayıtları: kimlik bilgileriniz silindikten sonra bu kayıtlar kimliğinizle bağı koparılmış hâlde, salon doluluk ve yoğunluk istatistikleri için süresiz olarak saklanır. Bu kayıtlardan kimliğinize ulaşılamaz.
• Ödeme ve muhasebe kayıtları: mevzuatın gerektirdiği süre boyunca, 10 yıla kadar saklanır (TTK md. 82, VUK md. 253). Hesabınız silindiğinde bu kayıtların kimlik bağı koparılır.
• Konum koordinatları: saklanmaz, anlık olarak işlenip atılır.
• İletişim formu verileri: talebiniz sonuçlandırıldıktan sonra makul süre içinde silinir.
• Teknik günlük (log) verileri: altyapı sağlayıcısının standart saklama politikası çerçevesinde saklanır.

11. Hesabınızı ve Verilerinizi Silme

Verileriniz üzerindeki kontrol sizdedir. Hesabınızı ve kişisel verilerinizi kimseden izin almadan, doğrudan uygulama içinden silebilirsiniz:

• Uygulamayı açın
• Profil sekmesine gidin
• Sayfanın altındaki "hesabını kapat" bağlantısına dokunun
• Onay metnini yazarak işlemi doğrulayın

İşlem anında ve geri alınamaz biçimde gerçekleşir. Silinenler: hesabınız, ad soyad, e-posta, telefon, profil fotoğrafınız, giriş ve çıkış kayıtlarınız, üyelik kayıtlarınız, PT kayıtlarınız ve bildirimleriniz.

Yalnızca ödeme ve muhasebe kayıtları, yasal saklama yükümlülüğü nedeniyle silinemez; bu kayıtlarda kimliğinizle olan bağ koparılır ve kaydın kime ait olduğu görülemez hâle gelir.

Hesabınıza erişemiyorsanız (telefonunuzu kaybettiyseniz veya giriş yapamıyorsanız) silme talebinizi barikatgym@gmail.com adresine iletebilirsiniz. Kimliğiniz doğrulandıktan sonra talebiniz en geç 30 gün içinde sonuçlandırılır.

12. Veri Güvenliği

• Cihazınız ile sunucularımız arasındaki tüm iletişim TLS/HTTPS ile şifrelenir
• Şifreniz geri döndürülemez şekilde şifrelenerek saklanır
• Veritabanında satır düzeyinde erişim kuralları uygulanır — her üye yalnızca kendi verisine erişebilir
• Üyelerin kişisel bilgilerine yalnızca yetkilendirilmiş salon yönetimi erişebilir
• Giriş doğrulaması sunucu tarafında yapılır ve istemci tarafından değiştirilemez

Alınan tüm önlemlere rağmen internet üzerinden yapılan hiçbir veri aktarımının tam anlamıyla güvenli olmadığını hatırlatırız. Bir veri ihlali yaşanması hâlinde KVKK md. 12 uyarınca ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu gecikmeksizin bilgilendiririz.

13. 18 Yaş Altı Üyeler

Salonumuza 18 yaşından küçük üye kabul edilebilmektedir. 18 yaşından küçük bir üyenin uygulamayı kullanabilmesi için:

• Üyelik kaydının veli veya yasal vasi onayı ile yapılması gerekir
• Bu politikada anlatılan veri işleme faaliyetlerine, özellikle konum verisinin işlenmesine, veli veya yasal vasinin rıza göstermesi gerekir
• Veli veya yasal vasi, çocuğun verilerine erişme, düzeltme ve silinmesini talep etme haklarını kullanabilir

Hizmetlerimiz çocuklara yönelik olarak tasarlanmamıştır ve çocuklara yönelik reklam, profilleme veya pazarlama faaliyeti içermez. Veli onayı olmaksızın 18 yaş altı bir kullanıcıya ait veri işlendiğini tespit edersek, bu veriyi gecikmeksizin sileriz.

14. Çerezler ve Yerel Depolama

İnternet sitesi, temel işlevselliğin ötesinde takip amaçlı çerez kullanmamaktadır. Tema tercihiniz (açık/koyu mod) yalnızca tarayıcınızın yerel depolama alanında (localStorage) saklanır ve sunucularımıza iletilmez.

Mobil uygulama çerez kullanmaz. Oturumunuzun açık kalması ve cihaz kimliğinin hatırlanması için telefonunuzun kendi yerel depolama alanını kullanır; bu bilgiler cihazınızdan çıkmaz ve uygulamayı sildiğinizde silinir.

15. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme
• İşlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zararın giderilmesini talep etme

Silme hakkınızı kullanmanın en hızlı yolu 11. bölümde anlatılan uygulama içi işlemdir. Diğer talepleriniz için barikatgym@gmail.com adresinden veya iletişim sayfamızdaki kanallardan bize ulaşabilirsiniz. Başvurunuzda adınızı, soyadınızı ve talebinizin konusunu açıkça belirtmeniz gerekir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebiniz reddedilirse gerekçesi yazılı olarak bildirilir; bu durumda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

16. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; önemli bir değişiklik yapıldığında uygulama içinde de bilgilendirilirsiniz. Sayfanın başındaki güncelleme tarihi, hangi metnin geçerli olduğunu gösterir.

17. İletişim

Gizlilik politikası ile ilgili sorularınız için bize ulaşabilirsiniz:
E-posta: barikatgym@gmail.com
Adres: Emek Mah. Kazakistan Cad. No: 142 A, Çankaya / ANKARA