Gizlilik Politikası

Son güncelleme: 18 Haziran 2026

Uygulama: Well Body Tech (com.wellbodytech.tablet)

Yayınlayan: WellBodyTech

İletişim: support@wellbodytech.com

1. Bu politikanın kapsamı

Bu Gizlilik Politikası; Well Body Tech mobil uygulamasını kullanan, wellbodytech.com adresindeki web sitemizi ziyaret eden veya bu politikaya atıf yapan ilgili hizmetleri kullanan herkes için geçerlidir. Politika hem bireysel kullanıcıları hem de bir organizasyon adına hareket eden kullanıcıları kapsar (örneğin platform üzerinden değerlendirilen antrenörler, yöneticiler ve sporcular).

Uygulamaya erişiminiz organizasyonunuz tarafından sağlanıyorsa, söz konusu organizasyonun veri sorumlusu olarak kendi veri yönetişimi yükümlülükleri olabilir. Bu politika, uygulama geliştiricisi olarak bizim yükümlülüklerimizi açıklar.

2. Topladığımız bilgiler

Yalnızca uygulamanın çalışması için gerekli bilgileri toplarız. Aşağıda belirli ve kapsamlı bir envanter yer alır.

2a. Hesap ve organizasyon bilgileri

• E-posta adresi (SuperAdmin girişi)
• Yönetici adı ve organizasyon tanımlayıcıları
• Sporcu adları, tanımlayıcıları ve isteğe bağlı demografik bilgiler (yaş, cinsiyet, etnik köken; popülasyona özgü normatif karşılaştırmalar için kullanılır)
• Etiketler, grup atamaları ve takım yapısı

2b. Sağlık ve fitness değerlendirme verileri

• Vücut ölçümleri (boy, kilo, vücut kompozisyonu metrikleri)
• 600'den fazla standart fitness testinden elde edilen değerlendirme sonuçları (kuvvet, güç, denge, esneklik, vücut kompozisyonu, kardiyovasküler ve diğer fitness kategorileri)
• Normatif karşılaştırma çıktıları (yaş, cinsiyet ve popülasyonla eşleştirilmiş fitness normları)
• Fiziksel aktiviteye hazır olma yanıtları (PAR-Q anketi)
• İsteğe bağlı sağlık geçmişi bilgileri (sakatlıklar, ameliyatlar, fiziksel kısıtlılıklar; gönüllü olarak girilir)
• Aktiviteye uygunluk taraması amacıyla kullanılan tıbbi uygunluk durumu (klinik tanı değildir)
• Değerlendirmeler sırasında bağlı fitness cihazlarından alınan kan basıncı, kalp atım hızı ve diğer biyometrik okumalar
• Değerlendirme zaman damgaları ve oturum meta verileri

Tüm sağlık ve fitness verileri kullanıcılar tarafından girilir veya kullanıcıların bilinçli olarak bağladığı uyumlu fitness cihazlarından alınır. Pasif cihaz sinyallerinden sağlık verisi çıkarımı yapmayız.

2c. Bluetooth cihaz verileri

• Uyumlu fitness ölçüm cihazları için Bluetooth cihaz adları ve donanım tanımlayıcıları (MAC adresleri veya eşdeğerleri; örneğin kuvvet platformları, kalp atım hızı monitörleri, tansiyon ölçerler, vücut kompozisyon analizörleri, pulse oksimetreler, termometreler, tartılar)
• Değerlendirme oturumları sırasında bağlı cihazlardan gerçek zamanlı aktarılan ölçüm verileri
• Yeniden bağlantıyı desteklemek için tabletinizde yerel olarak saklanan cihaz atama tercihleri

2d. Konum verileri

Konum izni (hassas ve yaklaşık), yalnızca Android'in Bluetooth Low Energy (BLE) cihazlarını taramak ve bu cihazlara bağlanmak için bunu zorunlu tutması nedeniyle istenir. Fiziksel konumunuzu takip etmeyiz, GPS koordinatlarını saklamayız, konumu reklam amacıyla kullanmayız ve konum verisini herhangi bir üçüncü tarafla paylaşmayız. Bu gereklilik BLE taraması için Android işletim sistemi tarafından uygulanır; bu konuda kontrolümüz yoktur.

2e. Kamera verileri

Kamera yalnızca sporcu kaydını işlemek için QR kod tarama amacıyla kullanılır. Kamera akışı gerçek zamanlı olarak tamamen cihazınızda işlenir. Fotoğraf, video veya herhangi bir kamera karesini medya olarak hiçbir zaman, hiçbir amaçla yakalamaz, kaydetmez, saklamaz veya iletmeyiz.

2f. Bildirimler

Uygulama, devam eden değerlendirme oturumları veya arka plan BLE işlemleriyle ilgili yerel cihaz bildirimleri gönderebilir. Pazarlama bildirimi göndermeyiz. Bildirimleri cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz.

2g. Teknik ve tanısal bilgiler

• Uygulama sürümü, build numarası, platform türü (Android)
• Uygulama kararlılığını sürdürmek için kullanılan hata günlükleri ve çökme tanılama verileri
• Hizmet sağlığını izlemek için API istek meta verileri (zaman damgaları, yanıt kodları)

Reklam tanımlayıcıları, hassas GPS konumu, gezinme geçmişi, kişiler, arama kayıtları, SMS veya finansal bilgi toplamayız.

3. Bilgileri neden topluyoruz (hukuki dayanaklar)

Bulunduğunuz yere göre, kişisel bilgilerinizi işlemek için aşağıdaki hukuki dayanaklardan bir veya birkaçına dayanırız:

• Sözleşmenin ifası: Değerlendirme, raporlama ve sporcu yönetimi özelliklerini sizin veya organizasyonunuzun kullanmayı kabul ettiği şekilde sunmak için işleme gereklidir.
• Meşru menfaatler: Haklarınız ve makul beklentileriniz tarafından ağır basılmadığı sürece teknik tanılama, güvenlik izleme ve hizmet iyileştirme amaçları.
• Rıza: İsteğe bağlı sağlık geçmişi bilgileri ve yürürlükteki hukuk uyarınca açık rıza gerektiren her türlü işleme için. Bizimle iletişime geçerek rızanızı istediğiniz zaman geri çekebilirsiniz.
• Hukuki yükümlülük: Bilgileri kanunen saklamamız veya açıklamamız gereken durumlarda.

Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık'ta bulunan kullanıcılar için kişisel verileri yukarıda açıklanan dayanaklar kapsamında Genel Veri Koruma Tüzüğü (GDPR) / UK GDPR uyarınca işleriz. Türkiye'deki kullanıcılar bakımından, geçerli olduğu ölçüde KVKK kapsamındaki veri işleme şartları ve özel nitelikli kişisel veri kuralları dikkate alınır.

4. Bilgileri nasıl kullanıyoruz

Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız:

• Temel uygulama özelliklerini sunmak: Değerlendirmeleri çalıştırmak, BLE sensör verilerini almak, normatif karşılaştırmaları hesaplamak ve göstermek, sporcu ve takım profillerini yönetmek
• Rapor üretmek: Girdiğiniz veya yakaladığınız verilere dayalı PDF değerlendirme raporları ve görselleştirmeler oluşturmak
• Bulut senkronizasyonu: Değerlendirme verilerini cihazlar arasında erişilebilir ve çevrimdışı durumda korunabilir kılmak için arka uç altyapımıza (api.wellbodytech.com) güvenli şekilde iletmek ve orada saklamak
• QR ile sporcu kaydı: Arka ucumuzdaki bekleyen sporcu kayıtlarını bulmak için QR kodları çözümlemek
• Kimlik doğrulama ve erişim kontrolü: SuperAdmin kimlik bilgilerini doğrulamak ve organizasyon rol erişimini yönetmek
• Hizmeti sürdürmek ve iyileştirmek: Hata ayıklama, kararlılık izleme, performans optimizasyonu ve özellik geliştirme
• Hukuki uyum: Hukuki yükümlülükleri yerine getirmek ve sözleşmelerimizi uygulamak

Sağlık veya fitness verilerini reklam, profilleme ya da üçüncü taraflara satış amacıyla kullanmayız. Açık rıza olmaksızın değerlendirme verilerini harici yapay zeka veya makine öğrenimi modellerini eğitmek için kullanmayız.

5. Bilgileri nasıl paylaşıyoruz ve nasıl paylaşmıyoruz

Yapmadıklarımız

• Kişisel bilgilerinizi veya sağlık verilerinizi hiç kimseye, hiçbir zaman satmayız.
• Sağlık veya fitness verilerinizi reklamverenlerle, veri aracılarıyla veya analiz şirketleriyle kendi ticari amaçları için paylaşmayız.
• Verilerinizi bağlamlar arası davranışsal reklamcılık için kullanmayız.
• Hukuken zorunlu olmadıkça sağlık verilerini sigorta şirketleri, işverenler veya kamu kurumlarıyla paylaşmayız.
• Yetkilendirme olmaksızın üçüncü taraflara bireysel sporcu kayıtlarına erişim sağlamayız.

Yapabileceklerimiz

• Altyapı sağlayıcıları: Verileriniz, bizim adımıza faaliyet gösteren barındırma ve bulut altyapısı sağlayıcıları tarafından, sözleşmesel gizlilik ve veri işleme yükümlülükleri altında işlenebilir.
• Organizasyonunuz içinde: Belirlediğiniz yöneticiler, rolleri kapsamındaki sporcu verilerini görüntüleyebilir. Organizasyon içindeki veri paylaşımı, ilgili organizasyonun kendi politikalarına tabidir.
• Hukuki gereklilikler: Yürürlükteki hukuk, mahkeme kararı veya kullanıcıların ya da kamunun güvenliğini koruma amacı gerektiriyorsa bilgileri açıklayabiliriz.
• İşletme devirleri: Bir birleşme, devralma veya varlık satışı halinde kullanıcı verileri, hukuken gerekli olduğunda önceden bildirim yapılmak kaydıyla, söz konusu işlemin parçası olarak devredilebilir.

6. Cihaz izinlerinin açıklaması

Uygulama tarafından beyan edilen izinler aşağıda sade bir dille açıklanmıştır:

Herhangi bir izni cihazınızın Ayarlar → Uygulamalar → Well Body Tech → İzinler bölümünden istediğiniz zaman geri alabilirsiniz. Bir izni geri almak, o izne bağlı özelliği devre dışı bırakabilir.

7. Veri saklama, güvenlik ve muhafaza

Saklama yerleri

• Bulut arka ucu: Değerlendirme verileri, sporcu profilleri, kayıtlar ve raporlar api.wellbodytech.com adresindeki arka uç sunucularımıza iletilir ve orada saklanır. Bağlantılar aktarım sırasında HTTPS/TLS şifrelemesi kullanır.
• Yerel cihaz depolaması: Bazı tercihler (BLE cihaz atamaları, önbelleğe alınmış kayıtlar) çevrimdışı işlevleri desteklemek için tabletinizde yerel olarak saklanır. Bu verilere diğer uygulamalar erişemez.

Güvenlik önlemleri

Sağlık ve fitness verilerinin hassasiyetine uygun idari, teknik ve organizasyonel koruma önlemleri uygularız. Bunlar arasında şunlar yer alır:

• Şifreli veri aktarımı (HTTPS/TLS)
• Arka uç hizmetleri için erişim kontrolleri ve kimlik doğrulama
• Veri erişimini yetkili yöneticilerle sınırlayan rol tabanlı erişim
• Altyapımızın düzenli güvenlik incelemeleri

Hiçbir elektronik aktarım veya saklama yöntemi yüzde 100 güvenli değildir. Hesabınızın tehlikeye girdiğini düşünüyorsanız derhal support@wellbodytech.com adresinden bizimle iletişime geçin.

Muhafaza

Kişisel bilgileri aşağıdaki süreler boyunca saklarız:

• Hesabınız veya bizimle organizasyonel ilişkiniz aktif olduğu sürece, veya
• Hizmetleri sunmak ve meşru ticari amaçları yerine getirmek için gerekli olduğu sürece, veya
• Yürürlükteki hukuk veya düzenlemeler gerektirdiği sürece

Verilere artık ihtiyaç kalmadığında, makul teknik yöntemlerle siler veya anonim hale getiririz. Hakkınızda tuttuğumuz verilerin silinmesini talep edebilirsiniz (bkz. Bölüm 9). Bazı veriler, herhangi bir kişiyi artık tanımlayamayacak şekilde anonimleştirilmiş veya toplulaştırılmış biçimde hizmet iyileştirme ya da araştırma amaçlarıyla saklanabilir.

8. Üçüncü taraf hizmetleri

Uygulama aşağıdaki üçüncü taraf hizmet kategorilerini kullanır:

• Bulut altyapısı: Verileri yalnızca talimatlarımız doğrultusunda ve sözleşmesel veri işleme anlaşmaları kapsamında işleyen barındırma ve arka uç hizmetleri.
• Mobil kütüphaneler: BLE iletişimi, QR tarama, PDF üretimi ve UI bileşenleri için kullanılan açık kaynak Flutter paketleri. Bu kütüphaneler bağımsız olarak kişisel veri toplamaz veya iletmez.

Bu uygulamaya üçüncü taraf reklam SDK'ları, sosyal medya pikselleri veya davranışsal analiz araçları entegre etmeyiz.

9. Haklarınız ve seçimleriniz

Bulunduğunuz yargı alanına bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını talep etme
• Düzeltme: Hatalı verilerin düzeltilmesini talep etme
• Silme: Hukuki saklama yükümlülüklerine tabi olmak kaydıyla kişisel verilerinizin silinmesini talep etme
• Kısıtlama: Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını talep etme
• İtiraz: Meşru menfaatlere dayalı işlemeye itiraz etme
• Taşınabilirlik: Uygulanabilir olduğu ölçüde verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma
• Rızayı geri çekme: İşleme rızaya dayanıyorsa, önceki işlemeyi etkilemeksizin rızayı istediğiniz zaman geri çekme

Bu haklardan herhangi birini kullanmak için support@wellbodytech.com adresinden bizimle iletişime geçin.

Yürürlükteki hukukun gerektirdiği süre içinde yanıt veririz (genellikle 30 gün veya uzatma mümkünse 45 gün). Talebinizi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz.

Kaliforniya sakinleri (CCPA/CPRA):

• CCPA/CPRA kapsamında tanımlandığı şekilde kişisel bilgi satmayız.
• Kişisel bilgileri bağlamlar arası davranışsal reklamcılık için paylaşmayız.
• Hassas kişisel bilgileri (sağlık verileri dahil) reklam amacıyla sizin hakkınızda özellik çıkarımı yapmak için kullanmayız.
• Bilme, silme ve vazgeçme haklarınız vardır. Bu hakları kullanmak için aşağıdaki adresten bizimle iletişime geçin.

AEA / Birleşik Krallık sakinleri (GDPR / UK GDPR): Yürürlükteki veri koruma hukuku kapsamında yukarıda açıklanan haklara sahipsiniz. Haklarınızın ihlal edildiğine inanıyorsanız yerel veri koruma denetim makamınıza şikayette bulunma hakkınız da vardır.

10. Çocuklar ve küçükler

Well Body Tech, yetkin uygulayıcılar (koçlar, antrenörler, sportif performans uzmanları) tarafından kullanılmak üzere tasarlanmış profesyonel bir araçtır. Çocuklara yönelik değildir.

Bununla birlikte, genç sporcular (18 yaş altı kişiler veya ABD'de 13 yaş altı kişiler dahil) yetkin yetişkinlerin doğrudan gözetimi altında platform üzerinden değerlendirilebilir. Bu gibi durumlarda:

• Sorumlu yetişkin (koç, antrenör, veli/vası veya organizasyon), bir küçüğün bilgilerini girmeden önce gerekli ebeveyn veya veli/vası onayını almaktan sorumludur
• Sorumlu bir yetişkin veya organizasyondan uygun yetkilendirme olmaksızın çocuklardan bilerek kişisel bilgi talep etmeyiz veya toplamayız
• Genç sporcu verilerini reklam, profilleme veya değerlendirme hizmetlerini sunma dışında herhangi bir amaçla kullanmayız
• Uygun onay olmaksızın bir küçükten yanlışlıkla kişisel bilgi topladığımıza inanıyorsanız derhal support@wellbodytech.com adresinden bizimle iletişime geçin; durumu hızla inceleyip bilgileri sileriz

11. Uluslararası veri aktarımları

Uygulamayı sunucularımızın bulunduğu ülkeden farklı bir ülkeden kullanıyorsanız, kişisel bilgileriniz farklı bir yargı alanına aktarılabilir ve orada işlenebilir. Bu tür aktarımların gerçekleştiği ve hukuken gerekli olduğu durumlarda (örneğin AEA'dan aktarımlar), aşağıdakileri içerebilecek uygun güvenceler uygularız:

• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC'ler)
• Hizmet sağlayıcılarla sözleşmesel yükümlülükler
• Yürürlükteki hukuk kapsamında tanınan diğer hukuka uygun aktarım mekanizmaları

Uygulamayı kullanarak, verilerinizin bu politikada açıklandığı şekilde uluslararası olarak aktarılabileceğini kabul etmiş olursunuz.

12. Güvenlik olayı bildirimi

Haklarınız ve özgürlükleriniz bakımından yüksek risk doğurması muhtemel bir güvenlik ihlalinden haberdar olursak, yürürlükteki hukukun gerektirdiği şekilde sizi ve/veya ilgili denetim makamını bilgilendiririz (örneğin gerekli olduğunda GDPR kapsamında 72 saat içinde). Bildirim, hesabınızla ilişkili e-posta adresi üzerinden veya diğer makul yöntemlerle yapılır.

13. Bu politikadaki değişiklikler

Uygulamalarımızdaki, uygulama özelliklerindeki veya yürürlükteki hukuktaki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

• Bu sayfanın üst kısmındaki "Son güncelleme" tarihini güncelleriz
• Uygulama, e-posta veya diğer uygun yöntemlerle bildirim sağlarız

Güncellenmiş politikanın yürürlük tarihinden sonra uygulamayı kullanmaya devam etmeniz, revize edilmiş şartları kabul ettiğiniz anlamına gelir. Kabul etmiyorsanız uygulamayı kullanmayı bırakmalı ve verilerinizin silinmesini talep etmek için bizimle iletişime geçmelisiniz.

Bu politikayı düzenli olarak gözden geçirmenizi öneririz.

14. Bizimle nasıl iletişime geçebilirsiniz

Gizlilik soruları, veri talepleri veya bu politika hakkındaki endişeler için:

• E-posta: support@wellbodytech.com
• Web sitesi: https://wellbodytech.com

Tüm gizlilik başvurularını ciddiyetle ele alır ve zamanında yanıtlarız.

Temel taahhütlerin özeti