KVKK Aydınlatma Metni

1. Veri Sorumlusu

TrainPact platformu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

2. İşlenen Kişisel Veriler

Platformumuzda aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad, e-posta
• Trainer için: TC kimlik / pasaport / ehliyet (KYC), sertifikalar
• İletişim bilgileri: E-posta, telefon (opsiyonel)
• İşlem bilgileri: Teklifler, beta satın alma ilgisi, planlanan aşamalar ve mesajlaşma içeriği
• Finansal bilgiler: Ödeme altyapısı güncellenirken kart veya IBAN bilgisi alınmaz
• Teknik bilgiler: IP adresi, tarayıcı bilgileri, cihaz bilgileri
• Pazarlama ölçümü: Kayıt bağlantısındaki kampanya kaynağı; kayıt sırasında gönderilmek üzere geçici tarayıcı oturumunda tutulabilir
• Topluluk verileri: Sorular, cevaplar, raporlar, faydalı oyları ve yüklenen görseller
• İsteğe bağlı takip verileri: Programa uyum, enerji/motivasyon, algılanan antrenman zorluğu ve isteğe bağlı takip notları

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi
• Trainer doğrulama (KYC) ve sertifikaların incelenmesi
• Gösterilen teklif fiyatına yönelik beta talebinin ölçülmesi
• Teklif ve planlanan aşama (milestone) takibinin yapılması
• Platform içi mesajlaşmanın sağlanması ve kayıt altına alınması
• Kullanıcı geri bildirimi ve sorun kayıtlarının değerlendirilmesi
• Push bildirimleri ve e-posta bildirimlerinin gönderilmesi
• Topluluk içeriklerinin yayınlanması, güvenlik kontrolleri ve moderasyon
• İsteğe bağlı haftalık takiplerin trainer ve sporcu arasında iletilmesi ve incelenmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Aktarılması

Kişisel verileriniz; barındırma ve veritabanı hizmeti sağlayıcıları (Vercel ve Neon), e-posta hizmeti sağlayıcısı (Resend) ve yasal mercilerle paylaşılabilecektir. Verileriniz yurt dışına aktarılabilir ve bu durum KVKK kapsamında uygun güvence tedbirleri ile yapılmaktadır.

Kamuya açık sayfalardaki genel ziyaret eğilimlerini ölçmek için çerez kullanmayan Vercel Web Analytics kullanılabilir. İsteğe bağlı Google Analytics yalnızca açık analitik onayından sonra etkinleşir; kamuya açık sayfa, araç ve bağlantı etkileşimlerinin toplu ölçümünü alır. Sağlık girdileri, e-posta, hesap, sipariş ve trainer kimlikleri gönderilmez; hesap panelleri, mesajlar, siparişler, başvurular ve hassas bağlantılar ölçüm dışında bırakılır.

Topluluk görselleri Vercel Blob üzerinde saklanır; yükleme sırasında EXIF ve konum metadatası temizlenir. Anonim paylaşımların gerçek hesap bilgisi public yanıtlarda gösterilmez, ancak moderasyon için admin tarafından görülebilir.

5. Veri Saklama Süresi

Kişisel verileriniz, üyeliğiniz aktif olduğu sürece saklanır. Hesabınızı silmeniz durumunda, yasal yükümlülükler ve güvenlik kayıtları için gerekli veriler ilgili kanunlarda belirtilen süreler boyunca saklanmaya devam edebilir. Beta talebi ve mesajlaşma kayıtları ürün doğrulama ve güvenlik amaçlarıyla gerekli olduğu süre boyunca saklanır.

6. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişilerin bilgilendirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Bu haklarınızı kullanmak için kvkk@trainpact.co adresine başvurabilirsiniz.

7. İletişim

KVKK kapsamında sorularınız için: kvkk@trainpact.co