Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusunun kimliği

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Gainzor mobil uygulamasının ve gainzor.com adresinin kullanıcılarına yönelik olarak hazırlanmıştır.

2. İşlenen kişisel veri kategorileri

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulaması ve hesap güvenliğinin sağlanması,
• Antrenman kaydı, plan ve rutin yönetimi, istatistik ve kişisel rekor hesaplarının yapılması,
• Verilerin kullanıcının cihazları arasında eşitlenmesi ve cihaz değişikliğinde veri kaybının önlenmesi,
• Sosyal akış, gönderi paylaşımı, takip ve etkileşim özelliklerinin sunulması,
• Yapay zekâ destekli antrenman planı üretimi, plan değerlendirmesi ve soru-cevap hizmetinin sunulması,
• Başarım ve rozet sisteminin işletilmesi,
• Talep ettiğin bildirimlerin gönderilmesi,
• Abonelik haklarının tanınması ve süresinin takibi,
• Destek taleplerinin karşılanması ve şikâyetlerin sonuçlandırılması,
• Hizmetin güvenliğinin sağlanması, hataların giderilmesi ve kötüye kullanımın önlenmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine cevap verilmesi.

Kişisel verilerin pazarlama amacıyla üçüncü taraflara aktarılmaz ve satılmaz. Uygulamada reklam ağı entegrasyonu, davranışsal reklam izleyicisi veya çapraz uygulama takibi bulunmamaktadır.

4. Hukuki sebepler

Kişisel verilerin, Kanun m.5'te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

5. Özel nitelikli kişisel veriler

Vücut ağırlığı geçmişi, vücut yağ oranı, çevre ölçümleri ve kalori kaydı Kanun m.6 anlamında özel nitelikli kişisel veri (sağlık verisi) niteliğinde değerlendirilmektedir.

Bu veriler bakımından:

• İşleme yalnızca açık rızana dayanır; başka bir hukuki sebebe dayandırılmaz.
• Rıza, uygulama içinde ayrı bir ekranda, üyelik sözleşmesinin ve diğer onayların kabulünden bağımsız olarak, tek bir kutuya sıkıştırılmadan alınır.
• Rıza vermemek hizmetin geri kalanından yararlanmaya engel değildir; yalnızca ölçüm/tartı modülü devre dışı kalır.
• Rıza her zaman geri alınabilir. Geri alma geleceğe etkilidir ve geri alındığında bu kategorideki kayıtlar silinir.
• Bu veriler için Kurul'un belirlediği yeterli önlemler uygulanır; erişim, görevi gereği ihtiyaç duyan kişilerle sınırlandırılır ve aktarımlar şifreli kanallar üzerinden yapılır.

Ayrıntı: Açık Rıza Metni.

6. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları

Aktarımlar Kanun m.8 ve m.9 çerçevesinde, gerekli teknik ve idari tedbirler alınarak ve amaçla sınırlı olarak gerçekleştirilir.

7. Yurt dışına aktarım

Bulutta tutulan veriler Avrupa Birliği (Almanya — Frankfurt) bölgesindeki sunucularda barındırılmaktadır. Yapay zekâ hizmeti (istek sınıflandırması ve model yönlendirme), bildirim altyapısı, kimlik sağlayıcı, abonelik yönetim hizmeti ve hata raporlaması ise niteliği gereği yurt dışında yerleşik sağlayıcılar üzerinden yürütülmektedir.

Bu aktarımlar Kanun m.9 kapsamında; Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım, taraflar arasında akdedilen ve gerektiğinde Kurul'a bildirilen standart sözleşme hükümleri ya da bu güvencelerin bulunmadığı hâllerde açık rızan temelinde gerçekleştirilir.

Yurt dışına aktarıma ilişkin açık rızanı vermemekte serbestsin. Rıza verilmediğinde yalnızca aktarım gerektiren özellikler (AI Koç ve anlık bildirimler) kullanılamaz; antrenman kaydı, planlar, istatistikler ve diğer temel özellikler etkilenmez.

8. Kişisel verilerin toplanma yöntemi

Kişisel veriler tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan toplanır:

• Uygulamaya kayıt olurken ve profilini doldururken doğrudan senin girdiğin bilgiler,
• Uygulamayı kullanırken oluşturduğun içerikler (antrenman kayıtları, gönderiler, sohbetler, ölçümler),
• Google veya Apple ile giriş yapmayı seçmen hâlinde ilgili kimlik sağlayıcıdan gelen hesap bilgileri (ad ve e-posta adresi ya da Apple'ın röle e-posta adresi),
• Uygulamanın ve sunucuların otomatik olarak ürettiği teknik kayıtlar (oturum, hata, bağlantı günlükleri),
• Abonelik satın alman hâlinde uygulama mağazasından dönen abonelik durumu bilgisi,
• Destek talebi göndermen hâlinde e-posta yoluyla ilettiğin bilgiler.

9. Saklama süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla muhafaza edilir. Amaç ortadan kalktığında veya rıza geri alındığında veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı süre tablosu ve imha yöntemleri Veri Saklama ve İmha Politikası'nda yer alır.

10. Otomatik karar ve profilleme

Hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik sistemlerle verilmiş bir karar uygulanmaz.

AI Koç, antrenman geçmişini ve belirttiğin tercihleri analiz ederek plan önerisi üretir. Bu bir tavsiyedir; önerilen planı kaydetmek, düzenlemek veya reddetmek tamamen senin kararındır ve öneri hiçbir hak veya yükümlülük doğurmaz. Başarım rozetleri de yalnızca uygulamanın tuttuğu sayaçlara dayanan otomatik hesaplamalardır ve senin aleyhine bir sonuç doğurmaz.

11. İlgili kişinin hakları

Kanun m.11 uyarınca aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

12. Başvuru usulü

Haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsin:

• Hesabınla ilişkili e-posta adresinden info@gainzor.com adresine e-posta göndererek,
• Hadımköy Hastane Mah. Şehmuz Sok. No: 13, İstanbul / Arnavutköy adresine yazılı olarak, ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• Güvenli elektronik imza veya mobil imza ile imzalanmış bir belgeyi info@gainzor.com adresine göndererek.

Başvurunda şu bilgilerin bulunması gerekir:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu ve talebi destekleyen bilgi ve belgeler.

Başvurun, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Son güncelleme: 2 Ekim 2026 · Sürüm 1.4