Gizlilik ve Çerez Politikası
Son güncelleme: [TARİH]
CoachDuo reklam yapmaz, verini satmaz ve kullanımını izleyen analiz ya da reklam çerezi kullanmaz. Bu politika hangi verinin neden tutulduğunu ve nerede durduğunu anlatır. Kişisel verilerle ilgili hakların için Koçlar için KVKK Aydınlatma Metni ve Danışanlar için Aydınlatma Metni'ne bak.
1. Topladığımız veriler
| Kimden | Veri | Neden |
|---|---|---|
| Koç | Ad, e-posta, şifre (yalnızca geri çevrilemez özeti saklanır) | Hesap ve giriş |
| Koç | Programlar, hareket kütüphanesi, yüklediği hareket videoları, check-in form şablonu | Hizmetin kendisi |
| Koç | Fatura için ad, soyad, cep telefonu, T.C. kimlik no, adres | Abonelik ödemesi; bu bilgiler doğrudan iyzico'ya iletilir, T.C. kimlik numarası CoachDuo'da saklanmaz |
| Koç | Abonelik referansı ve durumu, onaylanan sözleşmelerin kaydı | Abonelik takibi |
| Danışan (Koç adına) | Ad, hedef, kilo ve ölçüler, form fotoğrafları, antrenman kayıtları, kişisel rekorlar, check-in cevapları (uyku, enerji, stres, ağrı/sakatlık notları), beslenme ve alışkanlık kayıtları, mesajlar, randevular | Koçluk hizmetinin yürütülmesi |
| Danışan | Davet kodu, PIN (yalnızca özeti), açık rıza kayıtları | Giriş ve rıza takibi |
| Danışan | Profil fotoğrafı (isteğe bağlı, kendisi ekler; küçültülmüş tek bir resim) | Koçun danışanını tanıması; yalnızca koçu görür, istediği zaman kaldırabilir |
| Herkes | Bildirim aboneliği (tarayıcının verdiği adres ve anahtar) | Bildirim göndermek, yalnızca izin verirsen |
| Herkes | IP adresi | Hatalı giriş denemelerini sınırlamak; 15 dakika boyunca tutulur |
| Herkes | Hata kayıtları: hata mesajı, hatanın oluştuğu ekranın adı, tarayıcı türü (IP adresi ve içerik tutulmaz) | Uygulamadaki hataları bulup düzeltmek; 30 gün saklanır |
Danışan verilerinin bazıları (kilo, ölçü, vücut fotoğrafı, ağrı/sakatlık bilgisi) sağlık verisi sayılabilir ve özel nitelikli kişisel veridir. Bu veriler yalnızca Danışan'ın açık rızasıyla işlenir.
2. Çerezler ve cihazda saklanan bilgiler
CoachDuo çerez kullanmaz. Uygulamanın çalışması için tarayıcının yerel deposunda (localStorage) şu bilgiler tutulur:
- Oturum anahtarı: tekrar tekrar giriş yapmaman için. Çıkış yapınca silinir.
- Bu telefonda en son giriş yapan danışanın adı ve davet kodu: bir dahaki sefere yalnızca PIN sorulması için.
- Ekran tercihleri ve gönderilmeyi bekleyen değişiklikler.
- Çevrimdışıyken açılabilmesi için uygulamanın bir kopyası (service worker önbelleği).
Bunların hepsi hizmetin çalışması için zorunludur; analiz ya da reklam amacı taşımaz. Tarayıcı ayarlarından site verisini silerek hepsini kaldırabilirsin. Yazı tipleri de dahil olmak üzere sayfa, başka bir siteden içerik yüklemez.
3. Verinin bulunduğu yer ve hizmet aldığımız şirketler
| Şirket | Ne için | Nerede |
|---|---|---|
| Fly.io, Inc. | Sunucu ve veritabanı barındırma, günlük yedekler | Frankfurt, Almanya (şirket ABD merkezli) |
| iyzico Ödeme Hizmetleri A.Ş. | Abonelik ödemeleri | Türkiye |
| Resend Inc. (ABD) ve Google (Gmail) | Şifre sıfırlama ve sözleşme e-postaları | ABD / AB |
| Apple, Google, Mozilla, Microsoft | Telefona bildirim iletmek (bildirimin içeriği uçtan uca şifrelenir, bu şirketler okuyamaz) | Yurt dışı |
Yurt dışına aktarım KVKK'nın 9. maddesine uygun güvencelerle yapılır (ayrıntısı aydınlatma metinlerinde).
4. Saklama süreleri
- Hesap açık olduğu sürece veriler saklanır.
- Koç bir danışanı sildiğinde o danışanın tüm verisi hemen silinir.
- Koç hesabını kapattığında kendi verisi ve danışanlarının verileri hemen silinir.
- Günlük yedekler 14 gün tutulur; silinen veri en geç bu süre sonunda yedeklerden de kalkar.
- Oturumlar 60 gün kullanılmazsa kendiliğinden kapanır.
- Hata kayıtları 30 gün sonra silinir.
- Fatura ve ödeme kayıtları vergi mevzuatının öngördüğü süre boyunca (10 yıl) saklanır.
5. Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir.
- Şifreler, PIN'ler ve oturum anahtarları geri çevrilemez özet olarak saklanır.
- Koçlar yalnızca kendi danışanlarını, danışanlar yalnızca kendi verilerini görebilir. Koç'un kişisel notları danışana gösterilmez.
- Hatalı giriş denemeleri sınırlanır; sunucu disk düzeyinde şifrelenir.
- Bir veri ihlali olursa ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na mevzuattaki sürede bildirim yapılır.
6. İletişim
Sorular ve talepler için: destek@coachduo.app · [ADRES]