Gizlilik Politikası ve KVKK Aydınlatma Metni
Antren; antrenörlerin ders saati açtığı, öğrencilerin bu saatleri aldığı ya da dolu saatler için sıraya girdiği bir takvim uygulamasıdır (web: app.antren.app, iOS ve Android uygulamaları). Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi ve haklarınızı açıklar. Avrupa Birliği ve Birleşik Krallık'ta yaşıyorsanız ayrıca Genel Veri Koruma Tüzüğü (GDPR / UK GDPR) geçerlidir; bu metindeki ilgili maddeler her iki düzenlemeye göre yazılmıştır.
1. Veri sorumlusu
Mehmet Kunter Barlak (şahıs işletmesi)
İstanbul, Türkiye
E-posta: info@antren.app
2. İşlediğimiz kişisel veriler
| Veri | Kimden | Neden |
|---|---|---|
| E-posta adresi | Herkes | Hesap, giriş kodu ve bildirim e-postaları |
| Ad | Herkes; antrenör öğrencisini kendi verdiği adla da ekleyebilir | Takvimde ve bildirimlerde kişiyi tanımak |
| Profil fotoğrafı, doğum yılı, cinsiyet | İsteğe bağlı | Profil; hepsi atlanabilir |
| Telefon numarası, çalışma yeri | Antrenör (isteğe bağlı) | Öğrencinin antrenörü arayabilmesi, dersin nerede olduğu |
| Ders saatleri, alınan/iptal edilen dersler, sıra kayıtları, günlük ders limitleri | Kullanım sırasında | Takvim hizmetinin kendisi |
| Davet bilgileri (davet edilen e-posta, davet eden) | Antrenör | Öğrenciyi listeye katmak |
| Dil tercihi, cihaz bildirim anahtarı (push token) | Uygulama | Doğru dilde ve telefona bildirim göndermek |
| Giriş zamanları, gönderilen bildirimlerin kaydı | Otomatik | Güvenlik, hata ayıklama, destek |
Şifre toplamıyoruz; giriş, e-postanıza gönderilen tek kullanımlık kodla yapılır. Konum (GPS), rehber, reklam kimliği gibi verileri toplamıyoruz; uygulamada reklam ve üçüncü taraf takip aracı yoktur. Verilerinizi satmıyoruz.
3. Amaçlar ve hukuki sebepler
- Hizmeti sunmak (hesap, takvim, ders alma, sıra, bildirimler, ücretli abonelik): sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Güvenlik ve kötüye kullanımın önlenmesi (giriş denemesi sınırları, teknik kayıtlar): meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f). Menfaatimiz hesapların ve hizmetin güvenliğidir; bu kayıtlar başka amaçla kullanılmaz.
- Yasal yükümlülükler (resmi makam talepleri, fatura ve muhasebe kayıtları): hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
- İsteğe bağlı profil bilgileri (fotoğraf, doğum yılı, cinsiyet): açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a). Bunları kendiniz girersiniz, dilediğinizde silebilir ve rızanızı geri çekebilirsiniz; geri çekme önceki işlemeyi etkilemez.
4. Aktarım ve yurt dışı
Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bunlar verileri yalnızca bizim adımıza, belirtilen iş için işler:
| Sağlayıcı | İş | Yer |
|---|---|---|
| Fly.io | Sunucu ve veritabanı | Frankfurt, Almanya (şirket ABD) |
| Resend | E-posta gönderimi | ABD |
| Expo (650 Industries) | Telefon bildirimi iletimi | ABD |
| Apple, Google | Telefonlara bildirim (APNs, FCM), uygulama dağıtımı | ABD |
| Cloudflare | Alan adı (DNS), tanıtım sitesi, e-posta yönlendirme | Küresel |
Verileriniz Avrupa Birliği içinde (Frankfurt) saklanır. Türkiye'deki kullanıcılar için yurt dışına aktarım KVKK m. 9 kapsamında, Kanun'da öngörülen güvencelere (standart sözleşme) ya da açık rızanıza dayanılarak yapılır.
AB ve Birleşik Krallık'taki kullanıcılar için: ABD'deki sağlayıcılara (Resend, Expo, Apple, Google) aktarım, sağlayıcı AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) kayıtlıysa bu çerçeveye, değilse Avrupa Komisyonu'nun standart sözleşme hükümlerine (GDPR m. 46) dayanır. Veri sorumlusu Türkiye'de olduğundan verilerinize Türkiye'den erişim de bir aktarımdır; bu, sizinle sözleşmenin ifası için gerekli olduğu ölçüde (GDPR m. 49/1-b) ve hizmetin gerektirdiği kadar yapılır. Güvencelerin bir örneğini info@antren.app adresinden isteyebilirsiniz.
Antrenör ile öğrencileri arasında, takvim hizmetinin gereği olarak bazı veriler paylaşılır: antrenör öğrencisinin adını, e-postasını, derslerini görür; öğrenci antrenörün adını, yerini ve (girdiyse) telefonunu görür. Öğrenciler birbirlerinin kim olduğunu görmez.
5. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı uygulamada Ayarlar (öğrenciler için Profil) → Hesabı sil ile kendiniz silebilirsiniz; uygulamaya giremiyorsanız info@antren.app adresine yazabilirsiniz. Hesabınız silindiğinde kişisel verileriniz silinir ya da anonim hâle getirilir (geçmiş ders kayıtları kimliğinizle bağı koparılarak kalır); yasal saklama yükümlülüğü olan kayıtlar (varsa) ilgili süre boyunca tutulur. Giriş kodları 15 dakika geçerlidir; kullanılmış ya da süresi dolmuş kodlar bir gün içinde silinir. Giriş zamanları ve gönderilen bildirimlerin kaydı en fazla 12 ay tutulur. Ücretli abonelik faturaları, vergi mevzuatının gerektirdiği süre boyunca saklanır.
6. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
AB ve Birleşik Krallık'taki kullanıcılar için GDPR / UK GDPR kapsamında ayrıca: verilerinize erişme (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), verilerinizi yapılandırılmış ve makine tarafından okunabilir biçimde alma (taşınabilirlik, m. 20), meşru menfaate dayalı işlemeye itiraz (m. 21) ve verdiğiniz rızayı istediğiniz zaman geri çekme hakkınız vardır. Ayrıca yaşadığınız ülkenin veri koruma makamına şikâyette bulunabilirsiniz; Birleşik Krallık'ta bu makam ICO'dur (ico.org.uk). Türkiye'de şikâyet makamı Kişisel Verileri Koruma Kurulu'dur.
Başvurularınızı info@antren.app adresine, hesabınıza kayıtlı e-postadan gönderebilirsiniz. En geç 30 gün (GDPR için bir ay) içinde ücretsiz yanıt veririz. Hesabınızı ve verilerinizi silmek için de bu adrese yazabilirsiniz. Otomatik karar verme ya da profilleme yapmıyoruz.
7. Çocuklar
Türkiye'de 18 yaşından küçükler Antren'i velisinin ya da yasal temsilcisinin bilgisi ve onayıyla kullanır. Avrupa Birliği'nde Antren'i kullanmak için en az 16 yaşında (üye ülkenin daha düşük bir yaş belirlediği hâllerde o yaşta), Birleşik Krallık'ta ve diğer ülkelerde en az 13 yaşında olmanız ya da velinizin onayını almış olmanız gerekir. Bu yaşların altındaki çocuklardan bilerek veri toplamıyoruz; böyle bir hesabı öğrenirsek sileriz. Küçüklerin verileri yalnız ders takvimi için, bu metinde anlatılan şekilde işlenir.
7a. ABD'de yaşayanlar
Kişisel verilerinizi satmıyor, reklam amaçlı paylaşmıyor ve hedefli reklam için kullanmıyoruz; bu nedenle "satma / paylaşma" seçeneği sunulmasına gerek yoktur. Eyalet gizlilik yasalarının (ör. Kaliforniya CCPA/CPRA) tanıdığı erişme, düzeltme, silme ve haklarınızı kullandığınız için ayrımcılığa uğramama haklarını info@antren.app adresine yazarak kullanabilirsiniz; talebinizi hesabınıza kayıtlı e-postadan göndermeniz kimliğinizi doğrulamaya yeter.
8. Güvenlik
Bağlantılar şifrelidir (HTTPS). Giriş kodları veritabanında düz metin olarak değil, özet (hash) olarak saklanır; tekrar tekrar deneme ve istek sınırları vardır. Profil fotoğrafları tahmin edilemeyen adreslerle sunulur.
9. Değişiklikler
Bu metni güncellediğimizde tarihini değiştirir, önemli değişiklikleri uygulama içinde ya da e-postayla bildiririz.