Gizlilik Sözleşmesi

Bu politika, gym.ai uygulamasını kullanan salon yöneticileri, salon personeli ve salon üyeleri için geçerlidir. Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme KVKK Aydınlatma Metni sayfasındadır; çerez kullanımı Çerez Politikası sayfasında açıklanır.

• Üye hesabı kendi bilgilerine erişir. Salon yöneticisi ve yetkili personel, görev ve izinleri kapsamında salonun üye ve işletme kayıtlarına erişebilir.
• Salonların çalışma alanları birbirinden ayrılır. TORK’un yetkili sistem yöneticileri, platform işletimi ve destek görevleri kapsamında salon kayıtlarına erişebilir.
• Asistanla yapılan özel konuşmalar, bot yanıtlayamadığı için destek masasına gönderilmez. “Hata Bildir” ile paylaşılan bildirimler salonun yetkili destek ekranına ve TORK sistem yöneticilerine iletilir. Salonla yaptığınız canlı yazışmaları konuşmanın tarafları ve yetkili salon personeli görebilir.
• Personel rolleri yetkiyle sınırlıdır: bir personel yalnızca rolünün izin verdiği ekranları ve işlemleri görür.
• Demo hesabı gerçek salon verilerine erişemez ve gerçek kayıtlar üzerinde değişiklik yapamaz.

• Hesap verileri: ad soyad, e-posta veya telefon numarası, doğrulama kayıtları, parola özeti, görev/yetki ve hesap talepleri. Parolanızın kendisi saklanmaz.
• Üyelik verileri: üyelik planı, başlangıç/bitiş tarihi, ödeme ve borç durumu, üye notları.
• Profil ve personel bilgileri: salonun kaydettiği doğum tarihi, cinsiyet, uyruk, iletişim/adres, acil durum kişisi, personelin işe başlama tarihi ve hizmet tercihleri.
• Kullanım verileri: salona giriş–çıkış kayıtları, QR kod okutma işlemleri, oturum ve cihaz kayıtları.
• Antrenman verileri: atanmış program ve egzersiz kayıtları. Sağlık bilgileri için aşağıdaki özel sınırlama geçerlidir.
• Ödeme verileri: salon yazılım planı, tutar/vergi, sipariş ve abonelik kimliği, ödeme/yenileme/iptal/iade durumu. Ödeme için gereken iletişim, fatura adresi ve sağlayıcının istediği kimlik bilgisi ilgili sağlayıcıya iletilir; kart numarası ve güvenlik kodu gym.ai sistemlerinde saklanmaz.
• Sözleşme ve talepler: yeni web siparişinde onaylanan metin sürümü ve kopyası, onay zamanı, alıcı/salon ve fatura bilgileri; ilettiğiniz yenileme iptali, erken fesih, cayma ve iade talebi, hesaplama ve sonuç yazışmaları. Sözleşme kabulü açık rıza yerine geçmez.
• İsteğe bağlı geçiş başvurusu: başka yazılımdan geçiş avantajı için yüklediğiniz sözleşme, salonla ilişkisi, kalan süre, yönetici kararı ve indirim kullanım kaydı. Yalnızca salon adını ve abonelik süresini doğrulayacak sayfaları yükleyin; gereksiz kimlik numaralarını, imzaları, kart bilgilerini ve üçüncü kişilere ait bilgileri kapatın.
• İletişim verileri: salonla ve asistanla yazışmalarınız, hata bildirimleri ve isteğe bağlı eklediğiniz ekran görüntüleri; bildirimleri açarsanız cihazın bildirim adresi.

Gerçek hesaplarda yeni sağlık ve vücut ölçümü kaydı kapalıdır. Sakatlık, alerji, kronik rahatsızlık, doktor kısıtlaması, boy/ölçüm ve beslenme tercihi gibi önceden kaydedilmiş hassas alanlar olağan ekranlarda gösterilmez. Bu sınırlama mevcut kayıtları kendiliğinden silmez. Bu verilerle ilgili bilgi veya silme talebinizi iletebilirsiniz. Örnek görünümdeki bilgiler demo amaçlıdır.

Genel notlara veya sohbetlere gereksiz sağlık bilgisi, kimlik belgesi ya da üçüncü kişilere ait özel bilgi eklemeyin. Hizmete kaydolmanız, sağlık verisi veya pazarlama için açık rıza verdiğiniz anlamına gelmez.

Hizmeti geliştirmek için ekran yolu, işlem türü/sonucu, kullanıcı rolü, salon kimliği ve bazı kayıt kimlikleriyle kullanım olayları tutarız. Bu kayıtlar salon veya işlemle ilişkilendirilebildiği için tamamen anonim sayılmaz. Ad, e-posta, telefon, parola ve mesaj içeriği gibi alanların olay kayıtlarına alınmasını sınırlayan filtreler uygulanır. Bağlantıların sorgu bölümü alınmaz; tek kullanımlık giriş bağlantılarındaki jetonlar maskelenir. gym.ai ekranlarına reklam izleyicisi yerleştirilmez.

• Parolalar rastgele ek değerle özetlenir; oturum ve erişim kodlarında sunucu tarafında doğrulama yapılır.
• Veri erişimi hesap, salon ve rol izinleriyle sınırlandırılır. Tarayıcıdan gelen veri değiştirme isteklerinde kaynak kontrolü uygulanır; ödeme bildirimleri sağlayıcının doğrulama yöntemiyle kontrol edilir.
• Giriş ve doğrulama denemelerine kötüye kullanımı azaltan sınırlar uygulanır.
• Eşzamanlı düzenlemelerde veri çakışmasını azaltmak için sürüm kontrolü ve işlem kilitleri kullanılır. Kayıt geçmişi bir yedeğin yerini tutmaz ve veri kaybı olmayacağı garantisi değildir.
• Üye giriş QR kodları, davetler ve erişim oturumları amaçlarına göre salon/hesap kapsamı ve geçerlilik kontrollerinden geçer.

Hiçbir sistem mutlak güvenlik sağlayamaz. Verilerinizi etkileyen bir güvenlik ihlali tespit edilirse, olayın niteliği ve veri sorumlusu rolüne göre ilgili salonla koordinasyon kurulur; mevzuatın gerektirdiği bildirim süreci işletilir.

Geçiş başvurusu belgelerine yalnız ilgili salon sahibi ve yetkili TORK sistem yöneticisi erişebilir. Belge herkese açık bağlantıyla yayımlanmaz, yapay zekâ servisine veya eski yazılım sağlayıcınıza gönderilmez. Ödeme sağlayıcısına belge veya geçiş kararı iletilmez; yalnız ödeme için gereken sipariş ve tutar bilgisi gider. Belgeler, hizmetin barındırma ve veritabanı altyapısında tutulur.

Paylaşım; yetkili salon/TORK personeli, barındırma ve altyapı, doğrulama mesajı, bildirim ve ödeme sağlayıcıları ile hukuken yetkili kurumlarla, ilgili amaç için gereken kapsamda gerçekleşir. Mağaza aboneliklerinde Apple veya Google ile satın alımı doğrulayan Viski altyapısı da işlem bilgilerini kullanır. Verilerinizi reklam amacıyla satmayız. Veri işleme rolleri ve yurt dışına aktarım hakkında bilgi KVKK Aydınlatma Metni içinde yer alır.

• Viski altyapısı ve çalışma alanı e-posta bağlantısı: uygulamanın barındırılması, PostgreSQL veritabanı ve hesap e-postalarının gönderimi.
• Apple Push Notification service / Google Firebase Cloud Messaging: yalnız bildirim izni verildiğinde cihaz jetonu ve bildirim teslimi için gereken teknik bilgiler.
• Tarayıcı Web Push sağlayıcısı: PWA bildirimleri açıldığında abonelik uç noktası ve şifreleme anahtarları.

Webde kartla ödeme, Viski altyapısının ödeme hizmeti üzerinden açılan Stripe güvenli ödeme sayfasında yapılır; Stripe ödeme hizmeti sağlayıcısı olarak kart, işlem ve abonelik bilgilerini işler. Bu işleme Türkiye dışında gerçekleşebilir ve yurt dışına aktarım oluşturabilir; bu aktarım, veri sorumlusunun sağlamakla yükümlü olduğu KVKK m.9 şartları kapsamında yürütülür. Mağaza satın alımında Apple veya Google, satın alımı salon hesabıyla eşleştirmek için Viski altyapısı işlem için gerekli bilgileri alır. Bu hizmetlerin kendi ödeme, güvenlik ve mevzuat yükümlülüklerine ilişkin gizlilik metinleri de geçerlidir. Salon üyelerinin üyelik paketi için gym.ai üzerinden çevrim içi kart ödemesi alınmaz. Yüklediğiniz eski yazılım sözleşmesi ödeme sağlayıcısına gönderilmez. Abonelik paketleri, yenileme ve iade koşulları Teslimat, İptal ve İade Şartları içindedir; başvuru yapılması kendiliğinden ödeme veya iade yapıldığı anlamına gelmez.

Geçiş başvurunuzun durumunu ve henüz saklama süresi dolmamış belgenizi Abonelik ekranında görebilirsiniz. Başvuru belgesinin saklama ve erişim süresi KVKK Aydınlatma Metni içinde açıklanır. Bu avantajdan yararlanmak için başvuru yapmak isteğe bağlıdır; standart abonelik belge gerektirmez.

• Sohbeti temizleme: asistan penceresindeki çöp kutusu simgesiyle kendi sohbet geçmişinizi ekleriyle birlikte kalıcı olarak silebilirsiniz.
• Veri indirme: yönetici hesapları Ayarlar → “Verilerim” bölümünden hesabına ait verileri JSON dosyası olarak indirebilir.
• Düzeltme: profil ve üyelik bilgilerinizdeki hataların düzeltilmesini salonunuzdan veya bizden talep edebilirsiniz.
• Silme: Hesap ve Veri Silme ekranından talep başlatabilirsiniz. Talepler anında otomatik silme yapmaz; en geç 30 gün içinde sonuçlandırılır. Hukuken saklanması gereken kayıt varsa gerekçesi bildirilir. Abonelik yenilemesini ayrıca ödeme yaptığınız kanaldan yönetmeniz gerekir.
• Rızayı geri alma: açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz.

Silme talebi uygulama içindeki hesap/üyelik ekranından veya uygulamaya erişmeden Hesap Silme sayfasından oluşturulabilir. Hesabı yalnız pasife almak bu talebi tamamlamaz.

Hizmet 18 yaşından küçükler tarafından bağımsız kullanılmak üzere tasarlanmamıştır. 18 yaş altı üyelerin kaydında salon, velayet/vesayet ve çocuğun haklarına ilişkin gereklilikleri gözetmekle yükümlüdür. Bu metin, veli veya vasi onayının her kayıt için sistem tarafından alındığı anlamına gelmez.

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki tarih güncellenir. Geçerli metni bu sayfadan inceleyebilirsiniz. Sorularınız için altay@torkyazilim.com adresine yazabilirsiniz.