Gizlilik Politikası
MC Spor Center mobil uygulaması · Son güncelleme: 25 Eylül 2026
Bu politika, MC Spor Center (Büyükkolpınar Mah. 1249. Cad. No:49, Atakum / Samsun) tarafından işletilen MC Spor Center mobil uygulamasında kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu MC Spor Center'dır. İletişim: iletisim@mcsportcenter.com · +90 542 305 84 61
1. İşlenen veriler
| Veri | Neden | Kim girer |
|---|---|---|
| Ad, soyad, telefon, e-posta, doğum tarihi | Üyelik kaydı, ders planlama, iletişim | Salon personeli / üye |
| Ders programı, yoklama, kalan ders hakkı | Hizmetin yürütülmesi | Personel / kare kod okutma |
| Ödeme kayıtları (tutar, tarih, yöntem), paket bilgileri | Üyelik takibi ve muhasebe | Salon personeli |
| Boy, kilo, vücut ölçüleri, yağ/kas oranı, sağlık beyanı, antrenman (EMS) ders özetleri | Programın kişiye göre planlanması ve gelişimin takibi | Antrenör / üye — açık rıza ile |
| Profil fotoğrafı ve öğün fotoğrafları | Profil görünümü ve beslenme takibi | Üye |
| Antrenör notu, üye notu | Hizmetin yürütülmesi | Personel |
| Bildirim anahtarı (push token), cihaz platformu | Ders, öğün ve duyuru bildirimleri | Uygulama |
2. Sağlık verisi ve açık rıza
Boy, kilo, vücut ölçüleri, yağ/kas oranı, sağlık beyanı ve ders özetleri KVKK kapsamında özel nitelikli kişisel veridir. Bu veriler yalnızca üyenin açık rızasıyla işlenir. Rıza, uygulamada üye hesabı açılırken ayrı bir onay kutusuyla alınır; verilen rızanın tarihi ve metnin sürümü kayda geçer.
Uygulama tıbbi teşhis ya da tedavi aracı değildir; içindeki kalori, vücut kütle indeksi ve antrenman bilgileri genel bilgilendirme amaçlıdır. Sağlık sorunların için hekimine başvurmalısın.
3. Toplanmayan veriler
Uygulama konum bilgisi toplamaz, reklam kimliği kullanmaz, üçüncü taraf reklam ya da izleme (tracking) SDK'sı içermez, verileri reklam amacıyla kullanmaz veya satmaz.
Kamera ve mikrofon: Kamera yalnızca kare kod okuturken ve fotoğraf çekerken çalışır. Video ya da ses kaydı yapılmaz; mikrofon hiç kullanılmaz. Ancak çektiğin ya da galeriden seçtiğin fotoğraflar sunucuda saklanır — bunlar profil fotoğrafın ve beslenme takibi için gönderdiğin öğün fotoğraflarıdır.
4. Saklama süreleri
Her veri türü için süre ayrıdır; hepsi aynı süreyle tutulmaz.
| Veri | Süre | Dayanak |
|---|---|---|
| Ödeme ve paket kayıtları | Kaydın oluştuğu yılı izleyen 10 yıl | TTK m.82 / VUK m.253 defter ve belge saklama |
| Ad, soyad, iletişim bilgileri | Üyelik ilişkisi + 2 yıl (olası uyuşmazlık) | Meşru menfaat, zamanaşımı |
| Sağlık beyanı, ölçümler, ders özetleri | Rıza sürdüğü sürece; rıza geri alınınca derhal silinir | Açık rıza (KVKK m.6) |
| Profil ve öğün fotoğrafları | Hesap silinince derhal (silme kuyruğu ile en geç 24 saat) | Açık rıza / hizmetin yürütülmesi |
| Bildirim anahtarı (push token) | Cihaz kaydı geçersizleşince veya hesap silinince | Hizmetin yürütülmesi |
| Ders ve yoklama kayıtları | Üyelik ilişkisi + 2 yıl; kimliksizleştirilmiş olarak | Meşru menfaat |
Yedeklerdeki kopyalar, yedek döngüsü tamamlandığında (en geç 30 gün) kendiliğinden düşer. Yedekten geri dönüş yapılırsa silme talepleri yeniden uygulanır.
5. Altyapı ve yurt dışına aktarım
Veriler, altyapı sağlayıcısı Supabase üzerindeki veritabanında ve dosya depolamasında tutulur; proje bölgesi kurulum sırasında Avrupa (Frankfurt) seçilmiştir. Bildirim gönderimi için Expo bildirim servisi, bildirimlerin cihaza ulaştırılması için Apple (APNs) ve Google (FCM) kullanılır. Bu sağlayıcılar veri işleyen konumundadır. Yurt dışına aktarım, KVKK m.9 kapsamında standart sözleşme hükümleri / taahhütname yoluyla yapılır.
6. Erişim yetkileri
Üye yalnızca kendi kayıtlarını görür. Antrenörler kendilerine bağlı üyeleri ve dersleri görebilir; salon yöneticisi mali kayıtlara da erişir. Bu ayrım veritabanı seviyesinde (satır bazlı güvenlik) uygulanır. Üyenin gönderdiği öğün fotoğraflarını yalnızca kendisi, bağlı olduğu antrenör ve salon yöneticisi görebilir; fotoğraflar hiçbir yerde herkese açık paylaşılmaz.
7. Hesabın ve verilerin silinmesi
Üye, uygulamada Profil → Hesabımı sil adımıyla hesabını kendisi silebilir. Silme işleminde:
- Silinir: giriş bilgileri, profil kaydı, ölçümler, sağlık beyanı, ders özetleri, öğün ve geri dönüş kayıtları, fotoğraflar, beslenme programı atamaları, kişisel notlar, bildirimler ve bildirim anahtarları.
- Kimliksizleştirilir: üye kaydındaki ad, soyad, telefon, e-posta, doğum tarihi ve boy bilgisi kaldırılır.
- Saklanır: yalnızca ödeme ve paket kayıtları; yukarıdaki yasal saklama süresi boyunca, artık kimliğe bağlı olmadan.
Uygulamayı kurmadan da silme talebi verebilirsin: https://mcsportcenter.com/hesap-silme. Talepler en geç 30 gün içinde sonuçlandırılır.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, rızanızı geri alma ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Başvurularınızı iletisim@mcsportcenter.com adresine iletebilirsiniz.
9. Çocuklar
Uygulama 18 yaş ve üzeri üyelere yöneliktir. 18 yaşından küçük üyelerin kaydı veli onayıyla salon personeli tarafından açılır; sağlık verisi işlenmesine ilişkin açık rıza veliden alınır ve yazılı olarak salonda saklanır.
10. Değişiklikler
Bu politika güncellenebilir. Güncelleme tarihi sayfanın başında belirtilir; önemli değişikliklerde uygulama içi bildirim gönderilir ve sağlık verisi rızası yeniden alınır.