Gizlilik Politikası

1. GİRİŞ VE KAPSAM

Mavi Vizyon Organizasyon Ticaret Limited Şirketi ("Blue Vision Fitness Akademi" ve "Fitness Akademi" markaları altında faaliyet göstermektedir; bundan sonra "Şirket", "Fitness Akademi", "biz" veya "bize" olarak anılacaktır), siz değerli kullanıcılarımızın kişisel verilerinin gizliliğine büyük önem vermektedir. Bu Gizlilik Politikası; web sitemizi (fitnessakademi.com), mobil uygulamamızı ("Fitness Akademi" iOS ve Android uygulamaları) ve eğitim platformumuzu kullanırken tarafımızca toplanan, işlenen ve saklanan kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") hükümlerine uygun olarak hazırlanmıştır.

Platformumuzu kullanarak bu Gizlilik Politikası'nda yer alan şartları kabul etmiş sayılırsınız.

2. VERİ SORUMLUSU KİMLİĞİ

3. TOPLADIĞIMIZ KİŞİSEL VERİLER

3.1 Kimlik Bilgileri

• Ad ve soyad
• T.C. kimlik numarası (sadece sertifika ve sözleşme düzenleme amacıyla)
• Doğum tarihi
• Profil fotoğrafı (isteğe bağlı)

3.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgisi

3.3 Hesap ve Kullanım Bilgileri

• Kullanıcı adı ve şifre (şifreler bcrypt ile şifrelenmiş olarak saklanır)
• Hesap oluşturma ve son giriş tarihleri
• Kayıtlı olduğunuz kurslar ve eğitim programları
• Kurs ilerleme durumu (izlenen videolar, tamamlanan modüller, çözülen quizler)
• Sertifika bilgileriniz
• Canlı ders katılım kayıtları
• Quiz ve sınav sonuçlarınız
• Destek talepleriniz
• Instagram ve Facebook üzerinden bize gönderdiğiniz mesajlar ve yorumlar (ayrıntılar için Bölüm 12'ye bakınız)
• WhatsApp üzerinden bizimle yazışmanız halinde telefon numaranız ve mesajlarınız (ayrıntılar için Bölüm 13'e bakınız)

3.4 Ödeme Bilgileri

• Fatura bilgileri (ad, adres, vergi numarası varsa)
• Ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirilmekte olup kredi kartı bilgileriniz Şirketimiz tarafından saklanmamaktadır.

3.5 Teknik Veriler

• IP adresi
• Cihaz bilgileri (model, işletim sistemi, tarayıcı türü)
• Uygulama kullanım istatistikleri
• Çerez (cookie) verileri

3.6 İçerik Etkileşim Verileri

• İzlediğiniz video içeriklerinin süresi ve ilerleme yüzdesi
• Tamamladığınız modüller
• Canlı ders katılımları
• İndirdiğiniz PDF materyaller

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

4.1 Hizmetlerin Sunulması

• Kullanıcı hesabınızın oluşturulması ve yönetilmesi
• Satın aldığınız eğitimlere erişim sağlanması
• Kurs ilerlemesinin takibi ve kaldığınız yerden devam edebilmeniz
• Sertifikaların düzenlenmesi ve teslimi
• Canlı derslere katılımın sağlanması (Zoom entegrasyonu)
• Quiz ve sınavların değerlendirilmesi

4.2 İletişim ve Destek

• Kullanıcı destek taleplerinin yanıtlanması
• Platform değişiklikleri, güncellemeler ve bildirimlerin iletilmesi
• Eğitim hatırlatmaları ve canlı ders duyurularının yapılması

4.3 Yasal Yükümlülükler

• KVKK, vergi mevzuatı ve diğer yasal gerekliliklerin yerine getirilmesi
• Sözleşme ve fatura süreçlerinin yürütülmesi
• Yetkili resmi kurumların taleplerinin karşılanması

4.4 Pazarlama (Onayınıza Bağlı)

Aşağıdaki faaliyetler yalnızca açık rızanız olduğu takdirde gerçekleştirilir:

• E-posta, SMS, WhatsApp ve arama yoluyla kampanya ve duyuruların iletilmesi
• Yeni eğitim programlarının tanıtımı

Bu onayı dilediğiniz zaman ücretsiz olarak geri alabilirsiniz.

5. KİŞİSEL VERİLERİN HUKUKİ SEBEBİ

• Sözleşmenin ifası: Eğitim hizmetlerinin sunulması için gerekli veriler
• Hukuki yükümlülük: KVKK, vergi kanunu, ticari mevzuat gereği
• Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme
• Açık rıza: Pazarlama iletişimi, çerez kullanımı, isteğe bağlı profil bilgileri

6. VERİLERİN PAYLAŞILDIĞI ÜÇÜNCÜ TARAFLAR

6.1 Hizmet Sağlayıcılarımız

6.2 Veri Satışı Yasağı

Kişisel verilerinizi hiçbir durumda üçüncü taraflara satmıyoruz, kiralamıyoruz veya ticari amaçla paylaşmıyoruz.

7. VERİLERİN SAKLAMA SÜRESİ

8. HAKLARINIZ

KVKK ve GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı — Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı — İşlenen verilerinize erişim ve kopya talep etme
• Düzeltme Hakkı — Eksik/yanlış verilerin düzeltilmesi
• Silme (Unutulma) Hakkı — Verilerinizin silinmesi
• İşlemeyi Kısıtlama Hakkı — Verilerin işlenmesini sınırlandırma
• Veri Taşınabilirliği Hakkı — Verilerinizi başka bir hizmet sağlayıcıya aktarma
• İtiraz Hakkı — Verilerinizin işlenmesine itiraz etme
• Rızayı Geri Alma Hakkı — Açık rızayı dilediğiniz zaman geri alma
• Şikayet Hakkı — KVKK Kurumu'na şikayette bulunma

Haklarınızı kullanmak için bilgi@fitnessakademi.com adresine yazabilir veya WhatsApp +90 533 271 33 44 üzerinden bize ulaşabilirsiniz. Talebinize en geç 30 gün içinde yanıt vereceğiz.

9. VERİ GÜVENLİĞİ

Teknik Önlemler

• SSL/TLS şifreleme — tüm veri iletimi şifrelenir
• Bcrypt şifre hashleme — şifreleriniz düz metin olarak saklanmaz
• JWT tabanlı kimlik doğrulama — güvenli oturum yönetimi
• Veritabanı yedekleme — düzenli otomatik yedekler
• Güvenlik duvarları ve erişim kontrolleri
• Rate limiting — brute force saldırılarına karşı koruma
• HTTPS zorunluluğu — tüm trafikte

Ekran Kaydı Koruması (Mobil Uygulama)

Mobil uygulamada eğitim video içerikleri ve canlı derslerde ekran kaydı ve ekran görüntüsü alma özellikleri teknik olarak engellenmiştir (Android) veya aktif olarak tespit edilip içerik karartılır (iOS). Bu, eğitim materyallerimizin korsan kopyalarının önlenmesi içindir.

10. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. Bilerek 18 yaşın altındaki kullanıcılardan veri toplamamaktayız.

11. MOBİL UYGULAMAYA ÖZEL HÜKÜMLER

11.1 Uygulama İçi Satın Alma

"Fitness Akademi" mobil uygulaması, Apple App Store ve Google Play Store politikaları nedeniyle kurs satışı yapmaz. Kurs satın almak için lütfen web sitemizi (fitnessakademi.com) ziyaret edin. Mobil uygulamada yalnızca önceden satın aldığınız kurslara erişebilirsiniz.

11.2 Analitik ve Çökme Raporları

Uygulama performansını iyileştirmek için anonim kullanım verileri ve çökme raporları toplayabiliriz.

12. INSTAGRAM VE FACEBOOK ÜZERİNDEN İŞLENEN VERİLER

12.1 Kapsam

Bu bölüm, @fitness.akademi ve akademinin diğer resmî Instagram hesapları üzerinden bize yazdığınız direkt mesajlar (DM) ile gönderilerimize yaptığınız yorumların işlenmesini kapsar.

12.2 İşlenen Veriler

• Instagram kullanıcı adınız ve Instagram'ın bize verdiği kullanıcı kimliği (IGSID)
• Mesaj veya yorum metni ve gönderildiği zaman
• Tarafımızdan verilen yanıt

Profil fotoğrafınız, takipçi listeniz ve benzeri profil verileriniz işlenmez.

12.3 İşleme Amacı

• Sorularınızı yanıtlamak
• Eğitim programlarımız hakkında bilgi vermek
• Talep etmeniz hâlinde sizinle iletişime geçmek

12.4 Hukuki Sebep

KVKK m.5/2-c (bilgi veya kayıt talebiniz doğrultusunda sözleşmenin kurulması için gerekli olması) ve m.5/2-f (gelen soruları yanıtlamak yönündeki meşru menfaatimiz).

12.5 Verilerin Nasıl İşlendiği

Yanıtlar, yapay zekâ destekli dijital asistanımız Selintarafından hazırlanır. Direkt mesajlarda (DM) Selin, ilk yanıtında otomatik bir asistan olduğunu belirtir. Herkese açık yorumlara verilecek yanıtlar da asistan tarafından hazırlanır ancak yalnızca yetkili çalışanımızın onayından sonra yayınlanır; yorum yanıtları hiçbir zaman otomatik olarak yayınlanmaz. Yetkili çalışanlarımız tüm konuşmaları izler, istediği an devralabilir; ilk kullanım döneminde yanıtlar gönderilmeden önce çalışan onayından geçer. "temsilci" yazarak her an bir çalışanla görüşebilir, "DURDUR" yazarak asistanı durdurabilirsiniz. Hakkınızda yalnızca otomatik işlemeye dayalı hukuki sonuç doğuran bir karar verilmez.

12.6 Verilerin Aktarılması

• Meta Platforms, Inc.— Instagram'ın sağlayıcısıdır; mesaj ve yorumlarınız zaten Meta altyapısı üzerinden iletilir.
• Anthropic PBC (ABD) — Yanıt taslağı üretmek için mesaj metniniz iletilir. Anthropic bu içeriği model eğitimi için kullanmaz ve yalnızca hizmeti sunmak için işler.
• Telegram Messenger Inc. (Telegram) — Mesaj ve yorumlarınız, yetkili çalışana bildirim ve onay kartı olarak iletilir. Kart içerikleri en geç 24 saat içinde temizlenir.
• Railway Corp. — Mesajların saklandığı sunucu ve veritabanı barındırma hizmetidir (ABD).

Yurt dışına aktarım, KVKK m.9 kapsamında Kanun'da öngörülen güvencelerle (standart sözleşme veya ilgili kişinin açık rızası gibi) yapılır. Mesaj içerikleriniz hiçbir şekilde satılmaz veya reklam amacıyla paylaşılmaz.

12.7 Saklama Süresi

Instagram/Facebook DM ve yorum içerikleri ile yanıt taslakları 90 günsaklanır, sonra silinir veya anonim hâle getirilir. Devam eden bir konuşmayı yönlendirmek için gereken teknik tanımlayıcılar (Instagram kullanıcı kimliği, IGSID), konuşma 90 gün boyunca hareketsiz kaldığında silinir veya anonim hâle getirilir. Telefon numaranızı paylaşarak bilgi/arama talebinde bulunursanız oluşan aday kaydınız, Bölüm 7'deki ilgili saklama süresine tabidir.

12.8 Haklarınız ve Silme Talebi

Bu verilerinizin silinmesini talep etmek için Veri Silme sayfasını kullanabilir veya bilgi@fitnessakademi.comadresine yazabilirsiniz. Diğer haklarınız için Bölüm 8'e bakınız.

12.9 Summary in English (Instagram & Facebook messages)

• Data processed: your Instagram username, your Instagram-scoped ID, the text and time of your message or comment, and our reply.
• Purpose: answering your questions about our certification programs and contacting you if you ask us to.
• Legal basis: KVKK Art. 5/2-c and 5/2-f.
• Automated assistant:our AI-powered digital assistant "Selin" prepares the replies. In direct messages (DM) only, it says in its first reply that it is an automated assistant. Replies to public comments are prepared by the assistant and published only after approval by our staff; comments are never answered automatically. You can ask for a human at any time by typing "temsilci" (or "human"). Our staff monitor conversations and can take over at any time. Typing "STOP" or "DURDUR" stops the assistant.
• Processors: Meta Platforms, Inc., Anthropic PBC (USA), Telegram (staff notification and approval cards; card contents are cleared within 24 hours) and Railway (hosting and database; USA). Anthropic is used only to generate replies and does not use your messages to train models. Transfers abroad are made with the safeguards required by KVKK Art. 9.
• Retention: 90 days, then deleted or anonymised. Technical identifiers needed to route an ongoing conversation (the Instagram-scoped ID) are deleted or anonymised once the conversation has been inactive for 90 days. Lead records created when you share your phone number are kept for 1 year from the last interaction (Section 7).
• Deletion requests: https://fitnessakademi.com/veri-silme or bilgi@fitnessakademi.com.

13. WHATSAPP ÜZERİNDEN İŞLENEN VERİLER

13.1 Kapsam

Bu bölüm, web sitemiz veya Instagram hesaplarımız üzerinden telefon numaranızı bırakarak telefon veya WhatsApp üzerinden iletişime geçilmesine izin vermeniz halinde WhatsApp üzerinden yürütülen yazışmaların işlenmesini kapsar.

13.2 İşlenen Veriler

• Telefon numaranız
• Gönderdiğiniz mesajların içeriği ve zamanı, tarafımızdan verilen yanıtlar
• Mesajların iletim ve okunma durumları (gönderildi, iletildi, okundu gibi)

WhatsApp profil adınız, profil fotoğrafınız ve rehberiniz işlenmez.

13.3 İşleme Amacı

• Web sitemizde veya Instagram üzerinden numarasını bırakan ve telefon ya da WhatsApp ile iletişime geçilmesine izin veren kişilerle iletişim kurmak
• Eğitim programlarımıza ilişkin sorularınızı eğitim danışmanı asistanımız Selin ve çalışanlarımız aracılığıyla yanıtlamak

Size ulaşan ilk mesaj, WhatsApp tarafından onaylanmış bir mesaj şablonudur.

13.4 Hukuki Sebep

KVKK m.5/1 uyarınca açık rızanız. Numaranızı bırakırken telefon veya WhatsApp üzerinden iletişime geçilmesine açık rıza vermiş olursunuz. Rızanızı dilediğiniz zaman geri alabilirsiniz (Bölüm 13.8).

13.5 Verilerin Nasıl İşlendiği

Yanıtlar, yapay zekâ destekli dijital asistanımız Selin tarafından hazırlanır. Yetkili çalışanlarımız konuşmaları izler ve istedikleri an WhatsApp Business uygulaması üzerinden konuşmayı devralabilir. Hakkınızda yalnızca otomatik işlemeye dayalı hukuki sonuç doğuran bir karar verilmez.

13.6 Verilerin Aktarılması

• Meta Platforms, Inc. — WhatsApp Business Platform (Cloud API) sağlayıcısıdır; mesajlarınız Meta altyapısı üzerinden iletilir.
• Anthropic PBC (ABD) — Yanıt taslağı üretmek için mesaj metniniz iletilir. Anthropic bu içeriği model eğitimi için kullanmaz ve yalnızca hizmeti sunmak için işler.
• Telegram Messenger Inc. (Telegram) — Mesajlarınız, yetkili çalışana bildirim kartı olarak iletilir. Kart içerikleri en geç 7 gün içinde silinir.
• Railway Corp. — Mesajların saklandığı sunucu ve veritabanı barındırma hizmetidir (ABD).

Yurt dışına aktarım, KVKK m.9 kapsamında Kanun'da öngörülen güvencelerle (standart sözleşme veya ilgili kişinin açık rızası gibi) yapılır. Mesaj içerikleriniz hiçbir şekilde satılmaz veya reklam amacıyla paylaşılmaz.

13.7 Saklama Süresi

• Meta'dan gelen ham mesaj olay kayıtları işlendikten sonra 30 gün içinde silinir (mesaj metni bunun 7. gününde silinir).
• Selin ile yaptığınız konuşmaların dökümü, konuşma bittikten 90 gün sonra silinir.
• Size gönderilen ilk mesaj kayıtlarındaki telefon numarası yaklaşık 1 yıl sonra anonim hâle getirilir; yalnızca istatistiksel bilgiler kalır.
• Mesaj almak istemediğinizi bildirmeniz halinde bu talebiniz, size bir daha mesaj gönderilmemesi için süresiz saklanır.

Telefon numarasını paylaşan kişiler için oluşan aday kaydı, Bölüm 7'deki ilgili saklama süresine tabidir.

13.8 Mesajları Durdurma ve Haklarınız

WhatsApp üzerinden bize "DURDUR", "STOP"ya da "mesaj atmayın" gibi kısa bir mesaj yazarsanız size bir daha mesaj gönderilmez. Rızanızı ayrıca bilgi@fitnessakademi.com adresine yazarak da geri alabilir, verilerinizin silinmesini Veri Silme sayfasından talep edebilirsiniz. Diğer haklarınız için Bölüm 8'e bakınız.

13.9 Summary in English (WhatsApp messages)

• Data processed: your phone number, the content and time of your messages and our replies, and message delivery/read statuses. Your WhatsApp profile name and photo are not processed.
• Purpose:contacting people who left their number on our website or Instagram and agreed to be contacted by phone or WhatsApp, and answering their questions about our programs through our education advisor assistant "Selin" and our staff. The first message you receive is a WhatsApp-approved message template.
• Legal basis: your explicit consent (KVKK Art. 5/1), given when you leave your number. You can withdraw it at any time.
• Automated assistant:our AI-powered digital assistant "Selin" prepares the replies. Our staff monitor conversations and can take over at any time through the WhatsApp Business app.
• Processors: Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API), Anthropic PBC (USA; does not use your messages to train models), Telegram (staff notification cards, cleared within 7 days) and Railway (hosting and database; USA). Transfers abroad are made with the safeguards required by KVKK Art. 9.
• Retention: raw incoming message event logs are deleted 30 days after processing (message text after 7 days); conversation transcripts are deleted 90 days after the conversation ends; the phone number in first-message records is anonymised after about 1 year; a record of your request to stop receiving messages is kept indefinitely so that we honour it.
• How to stop:send "STOP" or "DURDUR" on WhatsApp and you will receive no further messages, or write to bilgi@fitnessakademi.com. Deletion requests: https://fitnessakademi.com/veri-silme.

14. POLİTİKA DEĞİŞİKLİKLERİ

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde sizi e-posta ile bilgilendirir, web sitesi ve mobil uygulamada bildirim gösteririz.

15. İLETİŞİM

Bu Gizlilik Politikası ile ilgili soru, öneri veya şikayetleriniz için bizimle iletişime geçebilirsiniz:

Mavi Vizyon Organizasyon Ticaret Limited Şirketi
("Blue Vision Fitness Akademi" markası ile faaliyet gösterir)
📍 Kayıtlı iş yeri: Zeytinlik Mah., Fişekhane Cad., Carousel No: 5 İç Kapı No: 1, Bakırköy / İstanbul
📍 Operasyon adresi: Gürsel Mah., İmrahor Cad. No:29, Premier Kampüs Ofis A Blok, Kağıthane / İstanbul
🏛️ Bakırköy V.D. — V.K.N. 6130544303
📧 bilgi@fitnessakademi.com
📱 +90 533 271 33 44 (WhatsApp)