Gizlilik Politikası
KVKK Aydınlatma ve Açık Rıza Metni — Son güncelleme: 17 Mayıs 2026
Bu metin, Koçum Yanımda uygulaması kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma ve açık rıza metnidir. Verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde aşağıdaki esaslar uyarınca işlenir.
1) İşlenen Veriler ve Hukuki Dayanak
a) Genel Kişisel Veriler (KVKK Madde 5/2-c — Sözleşme İfası)
Ad, soyad, telefon numarası, doğum tarihi, e-posta adresi ve şifre özeti.
b) Özel Nitelikli Sağlık Verisi (KVKK Madde 6 — Açık Rıza)
Onboarding sırasında ilettiğiniz fiziksel profil (yaş, boy, kilo, hedef, sağlık durumu, egzersiz geçmişi, beslenme tercihleri); kişiselleştirilmiş antrenman ve beslenme planları; vücut ölçüm verileri (yağ oranı, kas kitlesi vb.); form ve hareket analizi sonuçları. Bu verilerin işlenmesi için açık rızanız alınmaktadır.
c) Görsel Medya — Fotoğraf / Video (KVKK Madde 6 — Açık Rıza)
Vücut analizi veya hareket analizi özelliklerini kullandığınızda ilettiğiniz fotoğraf ve video dosyaları. Bu medya yalnızca analiz amacıyla işlenir; analiz tamamlanmasının ardından otomatik olarak silinir ve uzun süreli arşivlenmez.
d) Kullanım İstatistikleri (KVKK Madde 5/2-f — Meşru Menfaat)
Hizmet kalitesini artırmak için toplanan anonimleştirilmiş uygulama kullanım verileri.
2) Modül Erişimi ve Rızanın Sonuçları
Antrenman planlama, beslenme takibi, vücut analizi ve hareket analizi modülleri özel nitelikli sağlık verisi işlemektedir. Bu modüller açık rızanız alınmadan aktive edilmez. Rızanızı geri çekmeniz halinde ilgili modüller erişime kapatılır ve verileriniz yasal saklama süresinin dolmasının ardından silinir.
3) Saklama Süresi
Kişisel verileriniz hesabınız aktif olduğu süre boyunca ve yasal yükümlülükler kapsamında saklanır. Hesap silme talebiniz sonrası veriler anonimleştirilir veya silinir. Görsel medya (fotoğraf/video) analiz tamamlanmasının ardından otomatik olarak silinir.
4) Haklarınız (KVKK Madde 11)
Aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Düzeltilmesini veya silinmesini isteme
- Yurtiçi/yurtdışı aktarım bilgisi talep etme
- Otomatik sistem kararlarına itiraz etme
- Zararınızın giderilmesini talep etme
5) Güvenlik Tedbirleri
Sağlık verileri uçtan uca AES-256-GCM şifreleme ile korunur; şifreler bcrypt + pepper kombinasyonu ile saklanır; tüm trafik TLS 1.2+ üzerinden iletilir; sunucu erişimi yalnızca SSH key tabanlı, çok faktörlü kimlik doğrulama altındadır; audit log 30 gün retention politikası ile saklanır.
6) İletişim ve Başvuru
KVKK kapsamındaki haklarınızı kullanmak veya soru sormak için destek@kocumyanimda.io adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.
7) Politika Değişiklikleri
Bu politika güncellendiğinde uygulama içi bildirim ile size duyurulur. Değişiklik sonrası uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir. Son güncelleme tarihi metnin üstünde yer alır.