Kişisel Veri Saklama ve İmha Politikası

Son güncelleme: 17 Eylül 2026 — Sürüm: 1.0

1. Amaç ve kapsam

Bu Politika; Deniz Kırkıllı ("Veri Sorumlusu") tarafından coachanywhere.fit adresinde sunulan Coach Anywhere uygulamasında işlenen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları, 6698 sayılı Kanun ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirler. Uygulamayı kullanan tüm ilgili kişileri kapsar.

2. Veri mimarisi: verinin nerede durduğu

Uygulamanın tüm hesaplamaları kullanıcının cihazında çalışır. Kullanıcıya ait ölçümler, sakatlık bilgileri, antrenman kayıtları, postür ölçüm sonuçları ve tercihler yalnızca kullanıcının tarayıcısının yerel depolama alanında tutulur; Veri Sorumlusunun sunucularına aktarılmaz, bulutta yedeklenmez ve üçüncü kişilere iletilmez. Veri Sorumlusunun bu verilere uzaktan erişimi teknik olarak bulunmamaktadır.

Bu nedenle Politika, iki farklı ortamı ayrı ayrı düzenler: (a) kullanıcının cihazındaki kayıtlar, (b) barındırma altyapısında oluşan teknik kayıtlar.

3. Saklanan veri kategorileri, ortam ve süreler

• Beden ölçüleri, sakatlık ve şikâyet bilgileri (özel nitelikli — sağlık verisi): Ortam: kullanıcı cihazı (yerel depolama). Süre: kullanıcı silene kadar. Hukuki sebep: açık rıza.
• Antrenman kayıtları (tarih, süre, RPE, seans yükü): Ortam: kullanıcı cihazı. Süre: kullanıcı silene kadar; kayıt sayısı Uygulama tarafından sınırlandırılabilir.
• Postür fotoğrafları: Ortam: yalnızca cihazın geçici belleği. Süre: analiz tamamlandığında veya sayfa kapandığında kaybolur; kalıcı olarak saklanmaz. Kayıtlarda yalnızca ölçüm sonuçları (açı, mesafe, durum) tutulur.
• Uygulama tercihleri (dil, branş, ekipman, süre): Ortam: kullanıcı cihazı. Süre: kullanıcı silene kadar.
• Oturum çerezi (ca_session): Ortam: kullanıcı tarayıcısı. Süre: 30 gün veya çıkış yapılana kadar. Hukuki sebep: sözleşmenin ifası için zorunluluk.
• Sunucu erişim kayıtları (IP adresi, istek zamanı, tarayıcı bilgisi): Ortam: barındırma sağlayıcısının sistemleri. Süre: sağlayıcının teknik günlük süresi kadar, azami 30 gün. Amaç: güvenlik, kötüye kullanımın önlenmesi ve hata takibi.
• İlgili kişi başvuruları ve yanıtları: Ortam: Veri Sorumlusunun e-posta ve fiziki arşivi. Süre: başvurunun sonuçlanmasından itibaren 3 yıl (ispat ve denetim yükümlülüğü).

4. İmha yöntemleri

4.1. Kullanıcının cihazındaki veriler. Veriler cihazda tutulduğundan imha kullanıcı tarafından, aşağıdaki yollardan biriyle gerçekleştirilir:

• Uygulamadaki İlerleme > "Bu cihazdaki kayıtları sil" düğmesi: antrenman kayıtları, postür ölçümleri, kayıtlı program ve seçimler geri alınamaz biçimde silinir.
• Tarayıcı ayarlarından site verisinin/çerezlerin temizlenmesi: aynı sonucu doğurur, oturum çerezini de siler.
• Ana ekrana eklenen uygulamanın (PWA) cihazdan kaldırılması ve site verisinin temizlenmesi.
• Kullanıcının kendi indirdiği yedek dosyasının cihazından veya aktardığı ortamdan silinmesi. Yedek dosyasının güvenliği ve imhası kullanıcının sorumluluğundadır.

Silinen veriler yerel depolamadan kaldırıldığı için geri getirilemez; Veri Sorumlusunda bu verilerin bir kopyası bulunmadığından kurtarma talebi karşılanamaz.

4.2. Barındırma altyapısındaki kayıtlar. Sunucu erişim kayıtları, sağlayıcının otomatik günlük döngüsü içinde süre sonunda silinir. Veri Sorumlusu bu kayıtlar üzerinde ayrıca bir profilleme veya arşivleme yapmaz.

4.3. Başvuru kayıtları. Süresi dolan başvuru yazışmaları, elektronik ortamda geri getirilemeyecek şekilde silinir; fiziki nüshalar varsa kâğıt imha makinesiyle yok edilir.

5. Periyodik imha

Yönetmelik uyarınca, saklama süresi dolan veriler için periyodik imha süresi 6 ay olarak belirlenmiştir. Veri Sorumlusu her yıl Haziran ve Aralık aylarında; başvuru kayıtlarını, iletişim yazışmalarını ve varsa erişim kaydı taleplerini gözden geçirerek süresi dolanları imha eder ve imha işlemini kayıt altına alır.

6. Rızanın geri alınması

Kullanıcı açık rızasını dilediği an geri alabilir. Rızanın geri alınması, Uygulamadaki silme işleminin yapılması ya da dnzkrkl@gmail.com adresine bildirim gönderilmesiyle mümkündür. Rıza geri alındığında ilgili işleme faaliyeti durur; geri alma anına kadar yapılmış işleme hukuka aykırı hâle gelmez.

7. Teknik ve idari tedbirler

• Veriler cihazda kaldığından merkezî bir veri tabanı tutulmaz; sızıntı yüzeyi asgariye indirilmiştir.
• Uygulamaya erişim, paylaşılmayan kişisel erişim kodu ve imzalı oturum çerezi ile sınırlandırılmıştır.
• Bağlantı uçtan uca HTTPS ile şifrelenir; oturum çerezi HttpOnly, Secure ve SameSite nitelikleriyle korunur.
• Erişim kodu, paylaşıldığı şüphesinde veya düzenli aralıklarla değiştirilir; kod değişikliği tüm açık oturumları sonlandırır.
• Uygulamada analitik, reklam ve üçüncü taraf takip aracı kullanılmaz.
• Veri Sorumlusu, ilgili kişileri Aydınlatma Metni, Açık Rıza Beyanı ve bu Politika ile bilgilendirir.

8. Sorumluluk dağılımı

• Veri Sorumlusu: Politikanın hazırlanması ve güncellenmesi, aydınlatma yükümlülüğü, başvuruların yanıtlanması, altyapı tedbirlerinin sürdürülmesi, süresi dolan başvuru kayıtlarının imhası.
• İlgili kişi (kullanıcı): Cihazındaki kayıtların silinmesi, cihazının ve yedek dosyalarının güvenliği, erişim kodunun paylaşılmaması.

9. Yürürlük ve güncelleme

Bu Politika 17 Eylül 2026 tarihinde yürürlüğe girmiştir. Mevzuat değişiklikleri veya Uygulamanın teknik yapısındaki değişiklikler hâlinde güncellenir; güncel sürüm coachanywhere.fit adresinde yayımlanır.

Veri sorumlusu: Deniz Kırkıllı — E-posta: dnzkrkl@gmail.com