📋 Introduction
This notice is prepared in accordance with the Turkish Personal Data Protection Law No. 6698
("KVKK") to inform you about how your personal data is collected, processed, and protected when
you use the Fitquro application.
🏢 Data Controller
As the data controller within the scope of KVKK:
📊 Personal Data Collected
The following personal data categories are collected and processed:
- Identity Data: Name, surname
- Contact Data: Email address
- Physical Data: Height, weight, gender
- Usage Data: Workout logs, exercise records, personal records, achievements,
XP, streaks
- Technical Data: Device information, app usage statistics
- Payment Data: Subscription information (managed by Google Play / App Store
via RevenueCat)
🎯 Purposes of Data Processing
Your personal data is processed for the following purposes:
- Providing and maintaining app functionality
- Creating and managing your user account
- Tracking workout progress and personal records
- Providing personalized fitness analytics and recommendations
- Cloud synchronization and data backup
- Managing subscription and payment processes
- Improving app performance and user experience
- Fulfilling legal obligations
⚖️ Legal Basis for Processing
Your personal data is processed based on the following legal grounds under KVKK Article 5:
- Explicit Consent: For optional features and personalized services
- Contract Performance: For providing the services you signed up for
- Legitimate Interest: For improving app functionality and security
- Legal Obligation: For compliance with applicable laws and regulations
🔄 Data Transfer
Your personal data may be transferred to:
- Google Firebase (USA): For cloud storage, authentication, and data
synchronization
- RevenueCat (USA): For subscription and payment management
- Google Analytics: For aggregated app usage statistics
These transfers are carried out in compliance with KVKK Article 9, ensuring adequate protection
measures are in place. Data transferred abroad is protected through standard contractual clauses
and the service providers' data protection policies.
🔒 Data Security
We implement the following technical and administrative measures to protect your data:
- SSL/TLS encryption for data in transit
- Firebase security rules for access control
- Secure authentication mechanisms (email, Google, Apple Sign-In)
- Regular security audits and updates
- Encrypted data storage
⏱️ Data Retention Period
Your personal data is retained for as long as your account is active. When you delete your
account:
- All personal data is permanently deleted within 30 days
- Anonymized statistical data may be retained for service improvement
- Data required by legal obligations is retained for the legally mandated period
📜 Your Rights Under KVKK (Article 11)
As a data subject, you have the following rights:
- Learn whether your personal data is being processed
- Request information about data processing activities
- Learn the purpose of data processing and whether data is used in accordance with its purpose
- Know the third parties to whom your data is transferred
- Request correction of incomplete or inaccurate data
- Request deletion or destruction of your personal data
- Object to any result arising exclusively from automated processing that is against your
interests
- Request compensation for damages arising from unlawful processing
📧 How to Exercise Your Rights
To exercise your rights under KVKK, you can contact us through:
We will respond to your request within 30 days at the latest. If your request
requires additional time, we will inform you of the reason for the delay.
📝 Changes to This Notice
This notice may be updated from time to time to reflect changes in our data processing activities
or legal requirements. The "Last updated" date at the top of this page indicates the most recent
revision. We recommend reviewing this notice periodically.
📋 Giriş
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Fitquro
uygulamasını kullanırken kişisel verilerinizin nasıl toplandığı, işlendiği ve korunduğu hakkında
sizi bilgilendirmek amacıyla hazırlanmıştır.
🏢 Veri Sorumlusu
KVKK kapsamında veri sorumlusu olarak:
📊 Toplanan Kişisel Veriler
Aşağıdaki kişisel veri kategorileri toplanmakta ve işlenmektedir:
- Kimlik Verileri: Ad, soyad
- İletişim Verileri: E-posta adresi
- Fiziksel Veriler: Boy, kilo, cinsiyet
- Kullanım Verileri: Antrenman kayıtları, egzersiz geçmişi, kişisel rekorlar,
başarımlar, XP, seriler
- Teknik Veriler: Cihaz bilgileri, uygulama kullanım istatistikleri
- Ödeme Verileri: Abonelik bilgileri (Google Play / App Store üzerinden
RevenueCat aracılığıyla yönetilir)
🎯 Veri İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Uygulama işlevselliğini sağlama ve sürdürme
- Kullanıcı hesabınızı oluşturma ve yönetme
- Antrenman ilerlemenizi ve kişisel rekorlarınızı takip etme
- Kişiselleştirilmiş fitness analizleri ve öneriler sunma
- Bulut senkronizasyonu ve veri yedekleme
- Abonelik ve ödeme süreçlerini yönetme
- Uygulama performansını ve kullanıcı deneyimini iyileştirme
- Yasal yükümlülükleri yerine getirme
⚖️ Veri İşlemenin Hukuki Sebebi
Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık Rıza: İsteğe bağlı özellikler ve kişiselleştirilmiş hizmetler için
- Sözleşmenin İfası: Kayıt olduğunuz hizmetlerin sunulması için
- Meşru Menfaat: Uygulama işlevselliğini ve güvenliğini iyileştirmek için
- Hukuki Yükümlülük: Yürürlükteki kanun ve düzenlemelere uyum sağlamak için
🔄 Veri Aktarımı
Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:
- Google Firebase (ABD): Bulut depolama, kimlik doğrulama ve veri
senkronizasyonu için
- RevenueCat (ABD): Abonelik ve ödeme yönetimi için
- Google Analytics: Toplu uygulama kullanım istatistikleri için
Bu aktarımlar KVKK madde 9 kapsamında, yeterli koruma önlemlerinin alınması suretiyle
gerçekleştirilmektedir. Yurt dışına aktarılan veriler, standart sözleşme hükümleri ve hizmet
sağlayıcıların veri koruma politikaları aracılığıyla korunmaktadır.
🔒 Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- Aktarım sırasında SSL/TLS şifreleme
- Erişim kontrolü için Firebase güvenlik kuralları
- Güvenli kimlik doğrulama mekanizmaları (e-posta, Google, Apple ile giriş)
- Düzenli güvenlik denetimleri ve güncellemeler
- Şifreli veri depolama
⏱️ Veri Saklama Süresi
Kişisel verileriniz hesabınız aktif olduğu sürece saklanmaktadır. Hesabınızı sildiğinizde:
- Tüm kişisel veriler 30 gün içinde kalıcı olarak silinir
- Anonimleştirilmiş istatistiksel veriler hizmet iyileştirme amacıyla saklanabilir
- Yasal yükümlülükler gereği saklanan veriler, kanunun öngördüğü süre boyunca muhafaza edilir
📜 KVKK Kapsamındaki Haklarınız (Madde 11)
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde
zararın giderilmesini talep etme
📧 Haklarınızı Nasıl Kullanabilirsiniz
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan bizimle iletişime
geçebilirsiniz:
Başvurunuz en geç 30 gün içinde yanıtlanacaktır. Talebinizin ek süre
gerektirmesi halinde, gecikmenin nedenini size bildireceğiz.
📝 Bu Metindeki Değişiklikler
Bu aydınlatma metni, veri işleme faaliyetlerimizdeki veya yasal gereksinimlerdeki değişiklikleri
yansıtmak için zaman zaman güncellenebilir. Sayfanın üst kısmındaki "Son güncelleme" tarihi en
son revizyonu gösterir. Bu metni periyodik olarak gözden geçirmenizi öneririz.