Gizlilik politikası
FSet hesap alanı (hesap.fsetapp.com) · Sürüm 1.6 · 22 Ekim 2026
Kısaca
- Hesap zorunlu değil. FSet uygulaması hesapsız da tam çalışır; hesap açmazsan antrenmanların yalnız telefonunda kalır.
- Az veri. Hesap için yalnız e-posta adresin gerekir. Adın isteğe bağlıdır.
- Şifre yok. Her girişte e-postana 6 haneli bir kod gelir; biz şifre saklamayız.
- Reklam ve izleme yok. Hesap alanında reklam, izleme kodu ya da ziyaret ölçümü yoktur. Verilerin satılmaz.
- Verilerin senin. İstediğin an indirebilir ya da hesabını silebilirsin.
- Paylaşım senin kararın. Uygulamayı hesabına bağlamak (bugün yalnız programlarını telefona getirir) ve bir antrenörün davetini kabul ederek ilişki kurmak (salon ilişkisi sonra) isteğe bağlı: karşı taraf yalnız zorunlu asgari bilgiyi ve senin ayrıca açtığını görür, istediğin an kapatırsın. Ayrıntısı: Aydınlatma metni, bölüm 2a.
Hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiği, kimlere aktarıldığı ve hakların: Aydınlatma metni.
Neler saklanır, neler saklanmaz
Saklananlar: e-posta adresin; adın (girersen); rolün, ağırlık birimin ve dil tercihin; yazdığın programlar; antrenör profilin (antrenörsen ve girersen); oturum kayıtların (cihaz türü, tarayıcı adı, giriş zamanları); işlem kaydı (yalnız işlemin türü ve zamanı); kapalı denemeye katılmak için bıraktığın erişim talebi (e-posta, ad, rol, not; reddedilirse 30, onaylanırsa 90 gün sonra silinir); kapalı denemede uygulamaya erişimin varsa davet ve erişim listesindeki kaydın (e-posta, erişim durumu, uygulamaya son giriş zamanı ve giriş sayısı) ve bir yönetici erişimini değiştirdiğinde yönetim kaydı (1 yıl); uygulamayı hesabına bağladıysan bağlı uygulama kaydı (cihaz türü, bağlanma ve son kullanım zamanı, verdiğin izin; kesene ya da 90 gün kullanılmayana kadar); bir antrenörün davetini kabul ettiysen ilişki kaydın (başlangıç, bitiş) ve antrenörün sana atadığı programların kopyası ile telefona ulaştığı zaman; antrenörsen davet ettiğin kişinin e-posta adresi (davet sürerken; kabul, ret ya da süre sonunda silinir); antrenör ya da salon olarak doğrulanmak için başvurursan başvuru bilgilerin (belge ve vergi numarasının yalnız son 4 hanesi) ve yöneticinin kararı (reddedilirse 90 gün, onaylanırsa doğrulamanın bitişinden 1 yıl sonra silinir). Antrenman kayıtların uygulamada kalır; uygulamaya giriş yalnız kimin indirebileceğini belirler.
Saklanmayanlar: şifre (yoktur); giriş kodunun ve oturum anahtarının kendisi (yalnız geri döndürülemez özetleri); IP adresin (deneme sınırı için yalnız geri döndürülemez özeti, en çok 1 gün); antrenman kayıtların (telefonunda kalır); kilo ve vücut ölçüleri; konum; fotoğraf; ödeme bilgisi; doğrulamada belgenin fotoğrafı ya da görüntüsü, T.C. kimlik numaran ve vergi numarasının tamamı.
Çerezler
Hesap alanı tek bir çerez kullanır. Başka çerez, piksel ya da yerel depolama ile izleme yoktur.
| Çerez | Amaç | Süre | Dayanak |
|---|---|---|---|
__Host-fset | Giriş yaptığını hatırlamak (oturum). İçinde rastgele bir anahtar vardır; kim olduğun ya da ne yaptığın yazmaz. Yalnız hesap.fsetapp.com'a gönderilir; sayfa kodları okuyamaz (HttpOnly), yalnız şifreli bağlantıda gider (Secure), başka sitelerden gelen isteklerle gönderilmez (SameSite=Strict). | Tarayıcı kapanınca biter. Girişte "oturumum açık kalsın" dersen 30 gün. | İstediğin hizmet için zorunlu (oturum). 30 günlük seçenek yalnız senin seçiminle. |
Tanıtım sitemiz fsetapp.com çerez kullanmaz; ziyaret sayısı Cloudflare Web Analytics ile çerezsiz ve kişiyi tanımadan sayılır.
Güvenlik önlemleri
- Bütün bağlantılar şifrelidir (HTTPS, en az TLS 1.2; tarayıcıya yalnız şifreli bağlanması söylenir).
- Giriş kodu 10 dakika geçerlidir, bir kez kullanılır; 5 yanlış denemede iptal olur. Kod isteme ve deneme sayısı sınırlıdır.
- Kodlar ve oturum anahtarları veritabanında düz değil, geri döndürülemez özet olarak durur.
- Her istekte yetki denetlenir: kimse başkasının programını göremez, değiştiremez, silemez. Başka sitelerden gelen istekler reddedilir.
- Sayfalar yalnız kendi dosyalarımızı çalıştırır (sıkı içerik güvenliği kuralı); başka bir sitenin içine gömülemez.
- Veritabanı Avrupa Birliği yargı alanında tutulur. Altyapı sağlayıcımız Cloudflare'dir (veri işleyen).
Verilerini indirmek ve silmek
Ayarlar › Verilerim: hesabındaki her şeyi tek bir dosya (JSON) olarak indir. Hesabı sil: hesabın, programların, oturumların ve işlem kayıtların hemen silinir; veritabanı yedeklerinden en geç 30 gün içinde kalkar. Telefonundaki FSet kayıtları bundan etkilenmez. Ayarlar › Cihazlar: açık oturumlarını gör, istemediklerini kapat.
Çocuklar
FSet hesabı 16 yaşından küçüklere açık değildir; hesap açarken 16 yaşından büyük olduğunu beyan edersin. 16 yaşından küçük birine ait bir hesap olduğunu öğrenirsek hesabı sileriz. Bunu fark edersen hello@fsetapp.com adresine yaz.
Veri ihlali
Verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek bunu en kısa sürede, en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz ve etkilenen hesap sahiplerine makul en kısa sürede e-postayla haber veririz (KVKK m.12/5).
Yurt dışında yaşayanlar
Hesap alanı şu an yalnız Türkiye'de kapalı denemededir ve Türkçedir. Avrupa Birliği, Birleşik Krallık ve diğer ülkelere açılmadan önce bu politika, ilgili yasalara (ör. AB Genel Veri Koruma Tüzüğü) göre güncellenir ve İngilizce yayımlanır.
Değişiklikler
Bu politika ya da aydınlatma metni değişirse sürüm numarası ve tarih güncellenir. Önemli değişikliklerden önce hesap sahiplerine e-postayla haber verilir. Uygulamayı hesaba bağlama gibi yeni bir veri işleme başlamadan önce metinler güncellenir.
İletişim
Veri sorumlusu (kapalı deneme döneminde): Sabri Temel · hello@fsetapp.com. Uygulamanın kendi gizlilik politikası ayrıdır: FSet uygulaması gizlilik politikası.