Kişisel verilerin işlenmesine ilişkin aydınlatma metni
FSet hesap alanı (hesap.fsetapp.com) · Sürüm 1.6 · 22 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, FSet hesap alanında hangi kişisel verilerini neden ve nasıl işlediğimizi anlatır. Bu metin bir onay ya da sözleşme değildir; yalnız bilgilendirir.
Hesap zorunlu değil. FSet uygulaması hesapsız da tam çalışır ve hesap açmazsan antrenman kayıtların yalnız telefonunda kalır. Bu metin hesap açanları ve kapalı denemede uygulamaya erişimi açılan kişileri (app.fsetapp.com) kapsar. Hesap alanı ve uygulama şu an kapalı denemededir: yalnız davet edilen kişiler kullanabilir.
1. Veri sorumlusu
Kapalı deneme döneminde veri sorumlusu Sabri Temel'dir (gerçek kişi). İletişim: hello@fsetapp.com. FSet için bir şirket kurulduğunda veri sorumlusu bu şirket olacaktır; bu değişiklik yürürlüğe girmeden önce hesap sahiplerine e-postayla bildirilir ve bu metin güncellenir.
2. İşlenen veriler, amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| E-posta adresin | Hesabını açmak, sana giriş kodu göndermek, hesabınla ilgili zorunlu bildirimleri iletmek | (c) Sözleşmenin kurulması ve ifası |
| Adın (isteğe bağlı) | Hesap alanında sana adınla hitap etmek | (c) Sözleşmenin kurulması ve ifası |
| Hesap tercihlerin: rolün (sporcu, antrenör, salon), ağırlık birimi, dil | Hesap alanını seçtiğin rol ve tercihlere göre göstermek | (c) Sözleşmenin kurulması ve ifası |
| Yazdığın programlar (program ve gün adları, hareketler, set, tekrar, RIR, dinlenme) | Programlarını saklamak ve sana göstermek | (c) Sözleşmenin kurulması ve ifası |
| Antrenör profilin (uzmanlık, şehir, hakkında; yalnız antrenör rolünde ve girersen) | Profilini saklamak | (c) Sözleşmenin kurulması ve ifası |
| Oturum kayıtları: cihaz türü ve tarayıcı adı (ör. "Windows · Chrome"), giriş ve son görülme zamanı | Hesabına hangi cihazlardan girildiğini sana göstermek, istemediğin oturumları kapatabilmeni sağlamak | (c) Sözleşmenin ifası · (f) Meşru menfaat: hesap güvenliği |
| İşlem kaydı: işlemin türü (ör. "giriş", "veri indirildi") ve zamanı; içerik yok | Hesap güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi tespit etmek | (f) Meşru menfaat: bilgi güvenliği |
| IP adresinin geri döndürülemez özeti (IP'nin kendisi saklanmaz) | Kısa süreli deneme sınırı: aynı yerden çok sayıda kod istenmesini ve tahmin denemelerini önlemek | (f) Meşru menfaat: bilgi güvenliği |
| Davet ve erişim listesi: e-posta adresin, adın (girilirse), hesap alanına davet, uygulama erişimi (aktif, pasif ya da kara liste), uygulamaya son giriş zamanı ve giriş sayısı | Kapalı denemede kimin hesap açabileceğini ve uygulamayı (app.fsetapp.com) indirip güncelleyebileceğini belirlemek | (c) Sözleşmenin kurulması · (f) Meşru menfaat: kapalı denemenin yönetimi |
| Uygulama girişi: e-posta adresin, giriş kodu ve giriş anındaki bağlantı bilgileri (IP adresi, tarayıcı) | Uygulama sayfasını (app.fsetapp.com) yalnız davetlilere açmak; giriş kodunu Cloudflare Access gönderir ve girişi doğrular | (c) Sözleşmenin kurulması · (f) Meşru menfaat: bilgi güvenliği |
| Yönetim kaydı: bir yönetici senin erişimini ya da hesabını değiştirdiğinde e-posta adresin, değişiklik (eski → yeni) ve varsa gerekçe | Yönetim işlemlerinin hesabını verebilmek, hatalı ya da yetkisiz işlemi tespit etmek | (f) Meşru menfaat: hesap verebilirlik ve bilgi güvenliği |
| Bağlı uygulama kaydı (yalnız FSet uygulamasını hesabına bağlarsan): cihaz türü ve tarayıcı adı, bağlanma ve son kullanım zamanı, verdiğin izin (bugün yalnız "hesabındaki programları okumak"). Bağlantı anahtarının kendisi saklanmaz, yalnız geri döndürülemez özeti | Bağladığın telefondaki uygulamanın hesabındaki programları getirebilmesi; bağlı cihazları sana gösterip istediğinde kesebilmen | (c) Sözleşmenin kurulması ve ifası |
| Antrenör–öğrenci ilişkisi (yalnız bir antrenörün davetini kabul edersen ya da öğrenci davet eden antrenörsen): ilişkinin başlangıcı ve bitişi, kimin bitirdiği, kabul ekranında gösterilen metnin sürümü; antrenör için kullanım taahhüdünün kaydı; antrenörün sana atadığı programların kopyası ve programın telefonuna ulaştığı zaman | Antrenörünün sana program atayabilmesi ve programın sana ulaştığını görebilmesi; ilişkiyi ve neyin paylaşıldığını sana göstermek, istediğinde bitirebilmen | (c) Sözleşmenin kurulması ve ifası (ilişkinin kendisi; paylaşılan asgari liste kabul ekranında gerekçesiyle gösterilir) |
| Antrenör daveti (yalnız antrenör ve davet edilen): davet edilen e-posta adresi, davet bağlantısının geri döndürülemez özeti ve geçerlilik süresi; reddedilirse e-postanın geri döndürülemez özeti | Daveti doğru kişiye ulaştırmak ve yalnız o kişinin kabul edebilmesini sağlamak; reddedilen davetin aynı antrenörce tekrarlanmasını önlemek | (f) Meşru menfaat: davetin doğru kişiye ulaşması ve istenmeyen tekrar davetlerin önlenmesi |
| Erişim talebi: e-posta adresin, adın, rolün ve isteğe bağlı notun | Kapalı denemeye katılma talebini değerlendirmek ve sonucunu sana bildirmek | (c) Sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Doğrulama başvurusu (yalnız antrenör ya da salon olarak doğrulanmak için başvurursan). Antrenör: ad soyad, şehir, uzmanlık, belge türü ve kademesi, vize yılı, belge numarasının son 4 hanesi, belgeyi nasıl göstereceğin. Salon: işletme adı, il, ilçe, adres, vergi dairesi, vergi numarasının son 4 hanesi, yetkili kişinin adı soyadı, yeterlik belgesi durumu. Yöneticinin kararı: denetim listesi, karar tarihi, varsa gerekçe ve doğrulamanın bitiş tarihi | Belgenin görüldüğünü kayda geçirmek, hesabında doğrulama durumunu göstermek, sonucu ve bitişe yaklaşıldığını sana e-postayla bildirmek. Belge görüntülü görüşmede gösterilir; görüşme kaydedilmez, belgenin görüntüsü alınmaz | (c) Sözleşmenin kurulması ve ifası |
İşlemediklerimiz: antrenman kayıtların (telefonunda kalır; telefondan hesaba antrenman gönderme özelliği geldiğinde bu metin önceden güncellenir), sağlık verisi (kilo, vücut ölçüleri), konum, rehber, fotoğraf, ödeme bilgisi; doğrulama başvurusunda belgenin fotoğrafı ya da görüntüsü, T.C. kimlik numaran ve vergi numarasının tamamı (şahıs işletmesinde vergi numarası T.C. kimlik numarasıyla aynıdır). Hesap alanında reklam, izleme kodu, profil çıkarma ya da yalnız otomatik işlemeye dayalı karar yoktur.
Kilo ve vücut ölçüleri gibi sağlık verisi sayılabilecek bilgiler ileride hesaba eklenirse, bunlar yalnız ayrıca ve açıkça vereceğin açık rıza ile işlenir (KVKK m.6). Antrenörünle ya da salonunla paylaşım da yalnız senin açık seçiminle olur (bkz. 2a).
2a. İsteğe bağlı bağlantılar ve ilişkiler
FSet uygulamasını hesabına bağlayabilirsin: bugün bu yalnız hesapta yazdığın programları telefona getirir; telefondan hesaba antrenman, rekor ya da ölçü gönderilmez. Bir antrenörün davetini kabul ederek onunla ilişki de kurabilirsin (salon ilişkisi sonra gelecek); bugün bu ilişki yalnız aşağıdaki asgari paketi paylaşır. Hiçbiri zorunlu değil: uygulama hesapsız ve internetsiz tam çalışmaya devam eder. Yeni bir paylaşım gelmeden önce bu metin, hangi verinin hangi amaçla ve hangi hukuki sebeple işleneceğiyle birlikte güncellenir. Şimdiden verdiğimiz sözler:
- Senin kararın: bağlantıyı ya da ilişkiyi sen kurarsın; istediğin an kesersin.
- Asgari paket: bir ilişkiyi kabul edince karşı taraf yalnız ilişkinin çalışması için zorunlu olanı görür (koç için: adın, ilişkinin başlangıcı, sana atadığı programlar ve programı alıp almadığın; salon için: adın ve üyelik ilişkin). Bu liste kabul ekranında gerekçesiyle gösterilir. E-posta adresin, telefonun ve antrenman kayıtların bu pakette yoktur.
- Gerisi kalem kalem ve kapalı başlar: antrenmanların, notların gibi her şeyi ayrı ayrı açarsın; kilo ve vücut ölçüleri gibi sağlık verisi yalnız ayrı bir metinle vereceğin açık rıza ile paylaşılır (KVKK m.6).
- Geri almak, vermek kadar kolay: her paylaşımı tek dokunuşla kapatırsın; ilişki bitince karşı tarafın erişimi hemen kesilir.
- Kim neyi gördü: verdiğin ve geri aldığın izinler ile karşı tarafın verini ne zaman gördüğü kaydedilir; bu kaydı hesabında görür ve indirirsin.
3. Toplama yöntemi
Veriler, hesap alanındaki formlara girdiğin bilgilerle elektronik ortamda toplanır. Oturum ve işlem kayıtları ile deneme sınırı özeti, hesap alanını kullandığında otomatik olarak oluşur.
4. Verilerin aktarılması
Hesap alanı Cloudflare, Inc. (ABD) altyapısında çalışır. Cloudflare, bizim adımıza ve talimatımızla veri işleyen olarak şu hizmetleri verir: barındırma, veritabanı (veritabanı Avrupa Birliği yargı alanında tutulur), giriş kodu e-postalarının gönderimi ve uygulama sayfasının girişi (Cloudflare Access; girişin kaydını Cloudflare tutar). Bu nedenle verilerin yurt dışına aktarılmış olur (KVKK m.9).
Bu aktarımın dayanağı KVKK m.9/4-(c) kapsamındaki standart sözleşmedir; standart sözleşmenin imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirimi kapalı deneme sürecinde tamamlanacaktır. Yurt dışı aktarım için senden açık rıza istenmez; sürekli aktarımlar için açık rıza kanunen dayanak olamaz.
Erişim taleplerini, doğrulama başvurularını, davet ve erişim listesini ve hesap listesini (e-posta, ad, roller, kayıt ve son giriş tarihi) yalnız veri sorumlusu adına yetkilendirilmiş FSet yöneticileri görür; programlarının içeriği bu listelerde gösterilmez. Yöneticilerin her işlemi kayda geçer.
Bunun dışında verilerin, yalnız kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi üzerine ve talep edilen ölçüde paylaşılır. Verilerin satılmaz, reklam ya da pazarlama amacıyla kimseyle paylaşılmaz.
5. Saklama süreleri
- Hesap verileri (e-posta, ad, tercihler, programlar, antrenör profili): hesabın açık kaldığı sürece. Hesabını sildiğinde hemen silinir; veritabanı yedeklerinden en geç 30 gün içinde kalkar.
- Giriş kodu: 10 dakika ya da kullanıldığı ana kadar (kodun kendisi değil, geri döndürülemez özeti saklanır).
- Oturum: tarayıcı kapanana kadar (en çok 12 saat); "oturumum açık kalsın" dersen 30 gün. Çıkış yaptığında ya da oturumu kapattığında hemen silinir.
- İşlem kaydı ve yönetim kaydı: 1 yıl. Deneme sınırı özeti: en çok 1 gün.
- Davet ve erişim listesi: kapalı deneme sürdükçe; listeden çıkarılınca hemen silinir. Hesabını silmek bu kaydı silmez (hesaptan ayrı tutulur); silinmesini istersen hello@fsetapp.com adresine yaz.
- Antrenör–öğrenci ilişkisi: davet 14 gün geçerlidir; kabul, ret, iptal ya da süre sonunda davetteki e-posta adresi silinir. Reddedilen davet için e-postanın geri döndürülemez özeti 90 gün tutulur. Biten ilişkinin kaydı ve hesabındaki program kopyaları 1 yıl, reddedilen ya da iptal edilen davetin kaydı 30 gün sonra silinir; telefona alınmış programlar telefonda kalır. Antrenör hesabını silerse ilişkileri ve atadığı programların hesaptaki kopyaları da hemen silinir.
- Bağlı uygulama: sen kesene ya da 90 gün hiç kullanılmayana kadar; kesince ya da süresi dolunca hemen silinir.
- Erişim talebi: değerlendirilene kadar; reddedilirse 30 gün, onaylanırsa 90 gün sonra silinir. Hesabını silersen hemen silinir.
- Doğrulama başvurusu: reddedilirse ya da geri çekersen 90 gün sonra; onaylanırsa doğrulamanın bitiş tarihinden (12 ay) 1 yıl sonra silinir. Hesabını silersen hemen silinir.
6. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik ya da yanlış işlenmişse düzeltilmesini isteme;
- KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme;
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Hesap alanındaki Ayarlar › Verilerim bölümünden verilerinin tamamını indirebilir, adını ve tercihlerini düzeltebilir, hesabını silebilirsin; bunlar için başvuru gerekmez.
7. Başvuru
Başvurunu, hesabına kayıtlı e-posta adresinden hello@fsetapp.com adresine e-posta göndererek ya da yazılı olarak yapabilirsin. Başvuruda adını, soyadını, iletişim bilgini ve talebini açıkça yaz; Türkçe olmalı. Başvurunu en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Çerezler, güvenlik önlemleri ve diğer ayrıntılar için: Gizlilik politikası.