Taslak. Bu metin avukat incelemesinde; kesin hali bu adreste yayımlanacak. Köşeli parantezli bilgiler henüz kesinleşmedi.
Gizlilik Politikası ve Aydınlatma Metni
Uygulandığı kişi: Lumentor uygulamasını kullanan kişi ("Kullanıcı").
Sürüm: Taslak 1 · 27 Ekim 2026 · Avukat onayı bekliyor
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir. Kişisel verilerini neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarını anlatır. Sağlık verilerin için ayrıca açık rızanı isteriz; o metin ayrıdır ve bu metni kabul etmek rıza vermek anlamına gelmez.
1. Veri sorumlusu
[Veri sorumlusunun unvanı]
Adres: [Adres]
[MERSİS / vergi no] · KEP: [KEP adresi]
E-posta: [kvkk@getlumentor.com]
2. Hangi verilerini işliyoruz
Hesap ve iletişim
- E-posta adresin, girişte kullandığın tek kullanımlık kod, uygulama dilin.
- İsteğe bağlı: adın, telefon numaran.
Profil
- Yaşın, cinsiyetin, boyun, kilon; isteğe bağlı olarak yağ oranın ve bel çevren.
- Antrenman deneyimin, hedeflerin, antrenman ve kardiyo günlerin, saat dilimin, kullandığın birim, salonundaki ağırlık adımları, seçtiğin koç.
- Kurulumda koçunun sorularına verdiğin cevaplar: hedefler, ekipman, seans süresi, günlük hareket düzeyin, takviyeler.
Sağlıkla ilgili veriler (özel nitelikli kişisel veri; bkz. madde 4)
- Kurulumdaki sağlık soruları: kalp hastalığı ya da yüksek tansiyon, göğüs ağrısı, bayılma, kronik hastalık, düzenli ilaç, hekimin yalnız gözetim altında egzersiz önermesi, hamilelik. Bu cevaplar yalnız hekim onayı gerekip gerekmediğine karar vermek için kullanılır ve saklanmaz. Saklanan yalnızca hekim onayı beyanın ve varsa yazdığın hekim kısıtıdır.
- Bildirdiğin sakatlık bölgeleri, seans sırasında söylediğin ağrı ve sakatlıklar ve bunlarla ilgili koçuna giden notlar.
- Vücut ölçülerin: kilo, yağ oranı; bel, göğüs, kol, kalça, bacak ve boyun çevresi.
- Kullandığın takviyeler.
Antrenman ve beslenme kayıtları
- Seansların, setlerin (tekrar, ağırlık, süre), ısınma ve kardiyo kayıtların, hareket değişikliklerin ve sebepleri, programın.
- Beslenme hedefin, öğünlerin, öğünlerin kalori ve makro değerleri, kaydettiğin yemekler.
Ses ve konuşma
- Sesin: Seans sırasında mikrofondan gelen ses, söylediklerini yazıya dökmek için sunucumuza gelir ve yazıya dökülür. Sesin saklanmaz; yalnız yazıya dökülmüş hali saklanır.
- Sohbet dökümleri: Senin, koçunun ve uygulamanın konuşmaları ile ekranda gösterilen kartlar.
- Fotoğraf ve dosyalar: Sohbette paylaştığın fotoğraflar (ör. öğün fotoğrafı) ve dosyalar.
Abonelik ve kullanım
- Abonelik durumun, dönemlerin, ülke, para birimi ve fiyat bilgisi, işlem numaraları, ek paket alımların. Ödemeyi Apple alır; kart bilgilerin bize ulaşmaz.
- Yapay zekâ kullanım miktarın ve maliyeti (haftalık kullanım hakkını hesaplamak için).
- Uygulamadaki bazı adımların kaydı: koç profilini açma, kuruluma başlama, Pro ekranını açma, satın alma sonucu, antrenmanı bitirme. Hizmeti geliştirmek için kullanılır; reklam amaçlı kullanılmaz.
İşlem güvenliği
- Oturum bilgisi (cihazının güvenli anahtar deposunda), hata kayıtları, sistem günlükleri.
- IP adresin: güvenlik ve kötüye kullanımı önlemek için kullanılır. Veritabanına yazılmaz; sunucu altyapısının istek kayıtlarında [30] gün tutulur.
Uygulamada reklam, reklam kimliği (IDFA) ya da üçüncü taraf analiz aracı kullanılmaz.
3. Verilerini hangi amaçlarla ve hangi hukuki sebeple işliyoruz
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabını açmak, girişini sağlamak | Sözleşmenin kurulması ve ifası (5/2-c) |
| Sesli koçluk hizmetini sunmak: söylediklerini anlamak, cevap vermek, kayıt tutmak, programını uygulamak | Sözleşmenin ifası (5/2-c) |
| Programını kişiselleştirmek ve güncellemek | Sözleşmenin ifası (5/2-c) |
| Koçunla paylaşmak (yalnız paylaşımı açarsan) | Sözleşmenin ifası (5/2-c); sağlık verileri için açık rıza |
| Aboneliğini ve kullanım hakkını yönetmek | Sözleşmenin ifası (5/2-c) |
| Destek taleplerini cevaplamak | Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f) |
| Güvenlik, kötüye kullanımı önleme, hata ayıklama | Meşru menfaat (5/2-f) |
| Hizmetin kalitesini ölçmek ve geliştirmek | Meşru menfaat (5/2-f) |
| Yasal yükümlülükler (vergi, tüketici, yetkili makam talepleri) | Hukuki yükümlülük (5/2-ç) |
| Hakların tesisi ve korunması (uyuşmazlık) | Bir hakkın tesisi ve korunması (5/2-e) |
4. Sağlık verilerin
Sağlıkla ilgili verilerin özel nitelikli kişisel veridir. Bunları yalnız açık rızanla işleriz (KVKK md. 6). Rızanı ayrı bir metinle isteriz ve istediğin zaman geri alabilirsin. Rızan olmadan sağlık sorularını sormayız, sakatlık ve ağrı bilgilerini kaydetmeyiz ve koçuna iletmeyiz.
5. Verilerini kimlerle paylaşıyoruz
Koçunla. Koçunla paylaşım varsayılan olarak kapalıdır; açıp kapatmak senin elindedir ve her değişiklik kaydedilir.
- Paylaşım açıkken: koçun adını, telefonunu, yaşını, boyunu, kilonu, cinsiyetini, deneyimini, günlerini, sakatlıklarını, kurulum cevaplarını (sağlık soruları hariç), seanslarını, gelişimini, son 42 günün öğünlerini, takviyelerini, ölçülerini ve programını görür.
- Paylaşım kapalıyken: koçun yalnız sayıları ve kimliğin belirtilmeden iletilen ağrı ve sakatlık notlarını görür.
- Sohbet dökümlerin koçunla hiçbir zaman paylaşılmaz.
Hizmet sağlayıcılarımızla (veri işleyenler). Hizmeti sunmak için aşağıdaki şirketlerden hizmet alırız. Bu şirketler verilerini yalnız bizim adımıza ve talimatımızla işler.
| Sağlayıcı | Ne için | Hangi veriler | Nerede |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd.) | Sunucular, dosya depolama, yapay zekâ (Gemini) | Sesin (yazıya dökme için), sohbetin, fotoğrafların, programın ve kayıtların | Almanya (Frankfurt); yapay zekâ işlemi [AB] |
| Supabase Inc. | Veritabanı, giriş, dosya depolama | Hesap, profil ve bütün kayıtlar | [Almanya (Frankfurt)] |
| Fish Audio [unvan] | Koçun sesiyle konuşma üretme | Koçunun sana söyleyeceği cümlelerin metni (adın ve kayıtlarından sayılar geçebilir) | [Ülke] |
| Apple | Uygulamanın dağıtımı, ödeme | Satın alma bilgileri (Apple'ın kendi politikasıyla) | [ABD / AB] |
| RevenueCat Inc. | Abonelik durumunu izleme | Yalnız rastgele kullanıcı kimliğin ve satın alma kayıtların; e-postan gitmez | ABD |
| Amazon Web Services | Giriş kodu e-postası | E-posta adresin | [Almanya (Frankfurt)] |
| Cloudflare Inc. | Alan adı, e-posta yönlendirme | Bize yazdığın e-postalar | [Küresel] |
Yetkili kurumlarla. Kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla ve mahkemelerle.
6. Yurt dışına aktarım
Verilerin Türkiye dışında (Almanya ve tabloda belirtilen ülkelerde) bulunan sunucularda işlenir. Bu aktarımları KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmelerle yaparız ve sözleşmeleri imzadan sonra 5 iş günü içinde Kurul'a bildiririz.
7. Verilerini nasıl topluyoruz
Verilerini uygulama üzerinden elektronik olarak toplarız: kurulumda doldurduğun alanlar, seans ve sohbet sırasında söylediklerin ve yazdıkların, yüklediğin fotoğraflar, uygulamada yaptığın işlemler. Abonelik bilgilerini Apple ve RevenueCat'ten alırız.
8. Ne kadar süre saklıyoruz
- Hesabın açık olduğu sürece: profilin, kayıtların, sohbetlerin ve fotoğrafların. Bir sohbeti ya da bütün sohbetlerini istediğin zaman silebilirsin; silinen sohbetle birlikte o sohbetteki sağlık notları ve dosyalar da silinir.
- Hesabını silince: profilin, kayıtların, sohbetlerin, fotoğrafların ve giriş hesabın hemen silinir. Muhasebe için tutulan kazanç kayıtlarında senin bağlantın kaldırılır. Apple ve RevenueCat'teki satın alma kayıtları onların politikalarına tabidir.
- Sistem günlükleri ve hata kayıtları: [30] gün.
- Yedekler: [7] gün içinde yedeklerden de silinir.
- Yasal saklama: Kanunen saklamamız gereken kayıtlar (ör. vergi) bu süre boyunca saklanır.
9. Otomatik işleme ve yapay zekâ
Seanslarını bir yapay zekâ yürütür; programın, koçunun kurallarına göre yapay zekâ ile hazırlanabilir. Bu otomatik işlemenin aleyhine bir sonuç doğurduğunu düşünüyorsan itiraz edebilirsin (KVKK md. 11/1-g). Koçun programına her zaman müdahale edebilir.
10. Hakların (KVKK md. 11)
Bize başvurarak şunları isteyebilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
- işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ve yurt dışında aktarıldığı kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini istemek,
- düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini istemek,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini istemek.
Başvurunu [kvkk@getlumentor.com] adresine kayıtlı e-posta adresinden ya da [posta adresi / KEP] üzerinden yapabilirsin. En geç 30 gün içinde ücretsiz cevap veririz. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Kayıtlarının çoğunu uygulamadan kendin görebilir, düzeltebilir ve silebilirsin.
11. Güvenlik
Verilerini şifreli bağlantılarla taşır, erişimi yetkili kişilerle sınırlarız. Yönetici erişimleri kayıt altına alınır. Oturum bilgin cihazının güvenli anahtar deposunda tutulur.
12. Yaş
Lumentor 18 yaşından küçükler için değildir. 18 yaşından küçük birinin verisini işlediğimizi fark edersek sileriz.
13. Değişiklikler
Bu metni değiştirirsek güncel sürümü uygulamada ve getlumentor.com'da yayımlarız. Önemli değişiklikleri ayrıca bildiririz.