Gizlilik Politikası

GİZLİLİK POLİTİKASI
Sürüm 1.0 | Yürürlük tarihi: 01/11/2026 | Son güncelleme 01/11/2026

1 GİRİŞ

Bu Gizlilik Politikası, İngiltere ve Galler'de 17337013 şirket numarasıyla kayıtlı, merkezi Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, İngiltere adresinde bulunan Gymlium Limited ('biz', 'bizim' veya 'bize') tarafından, kişisel antrenörlerin ve fitness işletmelerinin kendi markalı fitness işlerini başlatmalarını, yürütmelerini ve büyütmelerini sağlayan bir yazılım platformu olan Gymlium dahil ürün ve hizmetlerimizin kullanımı için sağlanmaktadır. Hizmetler; markalı web sitesi, markalı müşteri uygulaması, müşteri yönetimi, rezervasyon, antrenman ve beslenme işlevleri, iletişim, yapay zeka destekli araçlar ve diğer işletme yönetimi işlevlerini içerebilir. Hizmetler hem kişisel antrenörler ve fitness işletmeleri ("Eğitmenler") hem de onların müşterileri ("Müşteriler") tarafından kullanılır.

Gizliliğinizi çok ciddiye alıyoruz. Lütfen bu gizlilik politikasını dikkatlice okuyun; çünkü sizinle ilgili her türlü bilgiyi (kişisel verilerinizi) nasıl ve neden topladığımız, sakladığımız, kullandığımız ve paylaştığımız hakkında önemli bilgiler içermektedir.

Ayrıca kişisel verilerinizle ilgili haklarınızı ve bir şikayetiniz olması durumunda bizimle veya ilgili düzenleyici kurumla nasıl iletişime geçeceğinizi açıklar. Kişisel verilerinizin toplanması, saklanması, kullanılması ve paylaşılması, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) dahil olmak üzere yasalarla düzenlenmektedir.

Veri koruma sorumlulukları, Hizmetlerin nasıl kullanıldığına bağlı olarak değişir.

Bir Eğitmen, Müşterileriyle ilgili bilgileri toplamak, yönetmek ve işlemek için Hizmetleri kullandığında, Eğitmen genellikle veri sorumlusu olarak hareket eder ve Gymlium, Eğitmen adına veri işleyen olarak hareket eder.

Gymlium, kendi amaçları doğrultusunda işlenen kişisel verilerle ilgili olarak veri sorumlusu olarak hareket eder; bunlar şunları içerir:

· Eğitmen hesaplarının oluşturulması ve yönetilmesi;

· platform yönetimi ve güvenliği;

· teknik destek;

· ürün geliştirme ve analitik; ve

· yasal ve düzenleyici yükümlülüklere uyum.

Veri işleyen olarak hareket ettiğimiz durumlarda, kişisel verileri ilgili Eğitmenin talimatlarına ve sözleşmesel yükümlülüklerimize uygun olarak işleriz.

2 BU POLİTİKANIN KAPSAMI

Bu gizlilik politikası yalnızca Hizmetleri kullanımınızla ilgilidir.

Hizmetler, size Hizmetleri sunabilmemiz için bizim veya belirli güvenilir üçüncü tarafların sahip olduğu ve işlettiği diğer uygulamalara, web sitelerine, API'lere veya hizmetlere bağlantı verebilir veya bunlara dayanabilir. Bu diğer uygulamalar, web siteleri, API'ler veya hizmetler de kendi ayrı gizlilik politikalarına uygun olarak sizin hakkınızda bilgi toplayabilir. Bu diğer uygulamalar, web siteleri veya hizmetlerle ilgili gizlilik bilgileri için lütfen uygun şekilde onların gizlilik politikalarına başvurun. Daha fazla bilgi için aşağıdaki 'Kişisel verilerinizi kimlerle paylaşıyoruz' bölümüne bakın.

3 HAKKINIZDA TOPLADIĞIMIZ KİŞİSEL VERİLER

Hakkınızda topladığımız kişisel veriler, Hizmetler aracılığıyla gerçekleştirilen belirli faaliyetlere bağlıdır. Hakkınızda aşağıdaki kişisel verileri toplayacak ve kullanacağız:

İstenen kişisel verileri (coğrafi konum hizmetleri dahil) sağlamazsanız, size hizmet ve/veya Hizmetleri sunmamız engellenebilir.

Bu kişisel verileri, aşağıdaki 'Kişisel verilerinizi nasıl ve neden kullanıyoruz' bölümünde açıklanan amaçlarla topluyor ve kullanıyoruz.

4 HASSAS VERİLER

Hizmetlerin doğası gereği, sağlık, fitness ve iyi yaşamla ilgili hassas veri kategorisindeki kişisel verileri işleyebiliriz. Hizmetlerin nasıl kullanıldığına bağlı olarak bu veriler şunları içerebilir:

· boy ve kilo;

· vücut ölçüleri;

· fitness hedefleri;

· antrenman ve aktivite bilgileri;

· ilerleme kayıtları;

· sakatlıklar ve fiziksel kısıtlamalar;

· kullanıcılar tarafından açıklanan sağlık durumları;

· diyet gereksinimleri;

· beslenme bilgileri; ve

· ilerleme fotoğrafları.

Eğitmenler, Hizmetler aracılığıyla Müşterileri hakkında bu bilgileri toplayıp girdiğinde, genellikle bu bilgilerin kontrolörü Eğitmendir ve bu tür özel kategori kişisel verilerin işlenmesi için uygun bir yasal dayanak ve gerektiğinde Birleşik Krallık GDPR Madde 9 koşulunu belirlemekle yükümlüdür.

Gymlium, bu bilgileri Hizmetler sözleşmesi ve geçerli veri koruma mevzuatı uyarınca Eğitmen adına işler.

Gymlium, kendi amaçları için kontrolör olarak özel kategori verileri işlediğinde, bunu yalnızca Birleşik Krallık GDPR kapsamında uygun bir yasal dayanak ve Madde 9 koşulu geçerli olduğunda yapar.

5 KONUM HİZMETLERİ/VERİLERİ

Hizmetler, her oturumda konumunuzu genel olarak belirlemek için konum hizmetlerini kullanma izninizi isteyebilir. Hizmetlerinizin gerçekleştirildiği konumu belirlemek için bu verilere erişmemiz gerekebilir.

İzin vermezseniz, Hizmetleri kullanabilirsiniz ancak bu, Hizmetlerdeki "haritalar" özelliğinin kullanılamayacağı anlamına gelir. İzninizi istediğiniz zaman geri çekmek için cihazınızdaki uygulamamızın konum izinlerini kapatabilirsiniz.

Hizmetlerdeki konum hizmetleri, cihazınızda konum hizmetleri/verileri genel olarak etkinleştirilmedikçe çalışmaz. Cihazınızın ayarlar uygulamasını kullanarak konumu "kapalı" konuma getirerek bu işlevi istediğiniz zaman devre dışı bırakabilirsiniz. Cihazınızın konum hizmetlerini/verilerini kullanmasına izin verdiğinizde, uygulamamıza entegre ettiğimiz harita hizmeti olduğundan, Google tarafından Gizlilik Politikaları uyarınca veriler de toplanacaktır.

Google'ın Gizlilik Politikası üzerinde hiçbir kontrolümüz yoktur ve bu nedenle Google'ın kişisel verileri nasıl koruduğu hakkında daha fazla bilgi için gizlilik politikalarını incelemenizi öneririz - lütfen sitelerini ziyaret edin - https://policies.google.com/privacy?hl=en-US. Daha fazla bilgi için aşağıdaki 'Kişisel verilerinizi kimlerle paylaşıyoruz' bölümüne bakın.

6 KİŞİSEL VERİLERİNİZ NASIL TOPLANIR

Hizmetlere kaydolduğunuzda, bizimle doğrudan iletişime geçtiğinizde veya sosyal medya aracılığıyla bize ulaştığınızda, bir forum öğesi mevcut olduğunda Hizmetler aracılığıyla gönderim yaptığınızda veya Hizmetleri kullanırkenki etkinliğiniz gibi dolaylı yollarla kişisel verilerinizi doğrudan sizden toplarız.

Ayrıca Müşteriler hakkında kişisel verileri Eğitmenlerinden de alabiliriz. Örneğin, bir Eğitmen bir Müşteri hesabı oluşturabilir veya yönetebilir, bir Müşteri hakkında bilgi yükleyebilir, fitness veya sağlık bilgilerini kaydedebilir, antrenman veya beslenme planları oluşturabilir, ilerleme kayıtlarını tutabilir veya başka şekilde bir Müşteri hakkında Hizmetlere bilgi girebilir.

Bu gibi durumlarda, topladıkları ve Hizmetlere sağladıkları bilgilerden genellikle Eğitmen sorumludur ve bu kişisel verilerin kontrolörü olarak hareket eder.

Konum hizmetlerini etkinleştirdiğinizde konum verilerini de toplayabiliriz.

Ayrıca çerezler veya benzer teknolojiler kullanarak hakkınızda kişisel bilgiler toplayabiliriz. Kullandığımız çerezler ve benzer teknolojiler ile bunları nasıl kontrol edebileceğiniz hakkında ayrıntılı bilgi için lütfen Çerez Politikamıza bakın.

7 KİŞİSEL VERİLERİNİZİ NASIL VE NEDEN KULLANIYORUZ

Veri koruma yasası uyarınca, kişisel verilerinizi yalnızca uygun bir nedenimiz varsa kullanabiliriz, örn.:

(i) onay vermiş olmanız

(ii) yasal ve düzenleyici yükümlülüklerimize uymak

(iii) sizinle bir sözleşmenin ifası veya bir sözleşme akdetmeden önce talebiniz üzerine adımlar atmak veya

(iv) bizim veya bir üçüncü tarafın meşru menfaatleri için

Meşru menfaat, kendi haklarınız ve menfaatleriniz tarafından geçersiz kılınmadığı sürece, bilgilerinizi kullanmak için ticari veya işle ilgili bir nedenimizin olmasıdır. Meşru menfaatlere dayanırken, menfaatlerimizi sizinkilerle dengelemek için bir değerlendirme yapacağız. Bu değerlendirmenin ayrıntılarını bizimle iletişime geçerek edinebilirsiniz (aşağıdaki 'Bize nasıl ulaşabilirsiniz' bölümüne bakın).

Aşağıdaki tablo, kişisel verilerinizi ne için ve neden kullandığımızı açıklamaktadır.

Kişisel verilerinizi başkalarıyla paylaşmamız gerektiğinde verilerinizi korumak için atacağımız adımlar hakkında daha fazla bilgi için 'Kişisel verilerinizi kimlerle paylaşıyoruz' bölümüne bakın.

8 PAZARLAMA

Hizmetler, Eğitmenlerin Müşterilerine hizmetler, programlar, teklifler, etkinlikler ve ilgili fitness veya koçluk faaliyetleri hakkında bilgiler dahil olmak üzere pazarlama ve tanıtım iletişimleri göndermesini sağlayabilir.

Bir Eğitmen Hizmetleri pazarlama amacıyla kullandığında, bu tür iletişimlerin geçerli veri koruma ve elektronik pazarlama yasalarına uygun olmasını sağlamaktan, gerekli onayları almak ve gerekli vazgeçme mekanizmalarını sağlamak da dahil olmak üzere Eğitmen sorumludur.

Gymlium bu tür iletişimleri kolaylaştırmak için kullanılan teknolojiyi sağlar ancak bir Eğitmenin pazarlama iletişimlerinin içeriğini veya bunların gönderildiği yasal dayanağı belirlemez.

Kişisel verilere her zaman özenle davranacağız ve kişisel verilerinizi kendi pazarlama amaçları için üçüncü taraflara satmayacağız.

Kişisel verilerinizin pazarlama amacıyla kullanılmasına itiraz etme hakkınız hakkında daha fazla bilgi için aşağıdaki "Haklarınız" bölümüne bakın.

9 KİŞİSEL VERİLERİNİZİ KİMLERLE PAYLAŞIYORUZ

Hizmetleri işletmemize, sürdürmemize ve iyileştirmemize yardımcı olan güvenilir üçüncü taraf hizmet sağlayıcılarla kişisel verileri paylaşabiliriz.

Kullanılan işlevselliğe bağlı olarak bu sağlayıcılar şunları içerebilir:

§  bulut barındırma ve altyapı sağlayıcıları;

§  içerik dağıtım ve güvenlik sağlayıcıları;

§  ödeme işlemcileri;

§  işlemsel e-posta ve mesajlaşma sağlayıcıları;

§  müşteri destek sistemleri;

§  analitik sağlayıcıları;

§  yapay zeka hizmet sağlayıcıları;

§  haritalama ve konum hizmeti sağlayıcıları;

§  kimlik doğrulama ve sosyal oturum açma sağlayıcıları; ve

§  iletişim ve bildirim sağlayıcıları.

Örnekler, zaman zaman Hizmetleri sunmak için kullanılan DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend ve benzeri teknoloji sağlayıcılarını içerebilir.

Hizmet sağlayıcıların kişisel verilerinizi yalnızca kişisel verilerinizi korumak için uygun önlemleri aldıklarından emin olduğumuz takdirde işlemelerine izin veririz. Ayrıca, hizmet sağlayıcılara kişisel verilerinizi yalnızca bize ve size hizmet sağlamak için kullanabileceklerini garanti altına almak için sözleşmesel yükümlülükler getiririz.

Biz veya yukarıda belirtilen üçüncü taraflar bazen kişisel verilerinizi şunlarla da paylaşmak zorunda kalabilir:

§ dış denetçiler, ör. hesaplarımızın ve şirketimizin denetimi ile ilgili olarak — bilginin alıcısı gizlilik yükümlülüklerine tabi olacaktır

§ profesyonel danışmanlar (avukatlar ve diğer danışmanlar gibi) — bilginin alıcısı gizlilik yükümlülüklerine tabi olacaktır

§ yasal ve düzenleyici yükümlülüklere uymak için kolluk kuvvetleri, mahkemeler veya yargı organları ve düzenleyici kurumlar

§ birleşme, devralma, varlık satışı, halka arz veya iflasımız durumu dahil olmak üzere önemli bir kurumsal işlem veya yeniden yapılanma ile bağlantılı diğer taraflar — genellikle bilgiler anonimleştirilir ancak bu her zaman mümkün olmayabilir, ancak bilginin alıcısı gizlilik yükümlülüklerine tabi olacaktır

Verilerimizi kimlerle ve neden paylaştığımız hakkında daha fazla bilgi istiyorsanız lütfen bizimle iletişime geçin (aşağıdaki 'Bize nasıl ulaşabilirsiniz' bölümüne bakın).

Kişisel verilerinizi başka hiçbir üçüncü tarafla paylaşmayacağız.

10 KİŞİSEL VERİLERİNİZ NE KADAR SÜRE SAKLANACAK

Kişisel verileri yalnızca toplandıkları amaçlar için makul ölçüde gerekli olduğu sürece ve geçerli yasal yükümlülüklere uygun olarak saklarız.

Saklama süreleri bilginin niteliğine bağlı olarak değişebilir.

Tipik olarak:

§ mali, muhasebe ve vergi kayıtları ilgili ilişkinin sona ermesinden sonra altı yıla kadar veya yasaların gerektirdiği durumlarda daha uzun süre saklanabilir;

§ hesap, platform ve müşteri içeriği verileri genellikle geçerli hesap saklama ayarlarına ve sözleşmesel düzenlemelere uygun olarak saklanır;

§ bir aboneliğin sona ermesinin ardından içerik ve kişisel veriler, silinmeden önce alınmayı kolaylaştırmak için sınırlı bir süre saklanabilir;

§ yedek kopyalar yedekleme saklama programlarımıza uygun olarak saklanır ve ardından güvenli bir şekilde üzerine yazılır veya silinir.

Geçerli bir silme talebi alındığında, yasal olarak saklama hakkımız veya yükümlülüğümüz olmadıkça kişisel verileri sileriz.

Geçerli saklama sürelerinin sona ermesinin ardından kişisel veriler güvenli bir şekilde silinir veya anonimleştirilir.

11 KİMLİKSİZLEŞTİRİLMİŞ BİLGİLER

Topladığımız kişisel veriler bizim için analitik, eğitimsel veya ticari değere sahip olabilir. Topladığımız bilgileri kimliksizleştirdiğimizde, bu bilgileri işleme ve dağıtma hakkını saklı tutarız.

12 KİŞİSEL VERİLERİNİZİN BİRLEŞİK KRALLIK DIŞINA AKTARILMASI

Hizmetleri sağlamanın bir parçası olarak, kişisel verilerinizi Birleşik Krallık dışında yerleşik üçüncü taraflarla paylaşabiliriz.

Ayrıca, Birleşik Krallık veri koruma yasaları uyarınca, kişisel verilerinizi yalnızca şu durumlarda Birleşik Krallık dışındaki bir ülkeye aktarabiliriz: Birleşik Krallık hükümeti, ilgili ülkenin UK GDPR'nin 45. maddesi uyarınca kişisel veriler için yeterli düzeyde koruma sağladığına karar vermişse ('yeterlilik düzenlemesi' olarak bilinir); sizin için uygulanabilir haklar ve etkili yasal çözüm yollarıyla birlikte uygun güvenceler mevcutsa; veya ilgili veri koruma yasası kapsamında belirli bir istisna geçerliyse. Buna göre, kişisel verilerinizi Birleşik Krallık'tan şuraya aktarmaya başlayacak olsaydık: 

§ AEA: Birleşik Krallık'ın Çekilme Anlaşması kapsamında AB'ye tanıdığı yeterlilik bulgusuna dayanırdık; AB'den Birleşik Krallık'a yapılan aktarımlar için ise Yeterlilik Kararı kapsamında Birleşik Krallık'a tanınan yeterlilik düzenlemesine dayanırdık.

§ Birleşik Krallık/AEA dışında bulunan herhangi bir ülke: UK GDPR kapsamındaki uygun güvencelere dayanırdık; örneğin o ülke için bir Yeterlilik Kararı'nın mevcut olmasına veya Uluslararası Veri Aktarım Sözleşmesi akdetmeye.

Herhangi bir zamanda bu mekanizmalardan herhangi birine dayanmaya devam edemezsek veya etmemeyi seçersek, Birleşik Krallık veri koruma yasasının sağladığı alternatif bir mekanizma veya istisna temelinde yapamadığımız sürece kişisel verilerinizi Birleşik Krallık dışına aktarmayız.

13 HAKLARINIZ

Genellikle aşağıdaki haklara sahipsiniz ve bunları genellikle ücretsiz olarak kullanabilirsiniz.


Bu haklar hakkında daha fazla bilgi için lütfen ICO web sitesini ziyaret edin buradan.

Bu hakların her biri hakkında, uygulanıp uygulanmadıkları durumlar da dahil olmak üzere daha fazla bilgi için lütfen bizimle iletişime geçin (aşağıdaki 'Bize nasıl ulaşabilirsiniz' bölümüne bakın). Ayrıca, Birleşik Krallık Bilgi Komiseri'nin UK GDPR kapsamındaki haklarınızla ilgili rehberliğine başvurmanız da yararlı olabilir.

Bu haklardan herhangi birini kullanmak isterseniz, lütfen web sitemizde bulunan talep formunu doldurun www.gymlium.com/en/contact. Bizimle iletişime geçerken lütfen:

§  kendinizi tanımlamak için yeterli bilgi sağlayın (ör. tam adınız ve kullanıcı adınız) ve sizden makul olarak talep edebileceğimiz ek kimlik bilgilerini verin, ve

§  hangi hakkı/hakları kullanmak istediğinizi ve talebinizin hangi bilgilerle ilgili olduğunu bize bildirin

Kişisel verilerinizin Hizmetler aracılığıyla bir Eğitmen tarafından işlendiği durumlarda, Eğitmen bu kişisel verilerin nasıl ve neden işlendiğini belirlemekten sorumlu veri sorumlusu olabilir. Bu durumlarda, kişisel verilerinizle ilgili taleplerin öncelikle ilgili Eğitmene yönlendirilmesi gerekebilir.

14 KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNİ SAĞLAMA

Kişisel verilerin kazara kaybolmasını, hukuka aykırı olarak kullanılmasını veya erişilmesini önlemek için uygun güvenlik önlemlerimiz bulunmaktadır. Kişisel verilerinize erişimi yalnızca gerçek iş gereği erişmesi gereken kişilerle sınırlandırıyoruz.

Ayrıca, şüpheli veri güvenliği ihlalleriyle başa çıkmak için prosedürlerimiz mevcuttur. Yasal olarak gerekli olduğu durumlarda, şüpheli bir veri güvenliği ihlalini size ve ilgili düzenleyici kuruma bildireceğiz.

Bilgilerinizi, bilgisayarlarınızı ve cihazlarınızı dolandırıcılık, kimlik hırsızlığı, virüsler ve diğer birçok çevrimiçi soruna karşı nasıl koruyacağınız hakkında Get Safe Online'dan ayrıntılı bilgi almak istiyorsanız, lütfen www.getsafeonline.org adresini ziyaret edin. Get Safe Online, HM Hükümeti ve önde gelen işletmeler tarafından desteklenmektedir.

15 NASIL ŞİKAYET EDİLİR

Bilgilerinizin kullanımıyla ilgili herhangi bir sorunuz veya endişeniz varsa lütfen bizimle iletişime geçin (aşağıdaki 'Bize nasıl ulaşabilirsiniz' bölümüne bakın). Yaşayabileceğiniz sorunları çözebileceğimizi umuyoruz.

Ayrıca, Bilgi Komiseri'ne şikayette bulunma hakkına da sahipsiniz.

Bilgi Komiseri'ne https://ico.org.uk/make-a-complaint adresinden veya telefonla ulaşabilirsiniz: 0303 123 1113.

16 BU GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER

Bu gizlilik politikasını zaman zaman değiştirebiliriz. Önemli değişiklikler yaptığımızda sizi bilgilendirmek için adımlar atacağız, örneğin Hizmetler aracılığıyla veya e-posta gibi diğer yollarla.

17 GEÇERLİ DİL

Bu politika, hizmetler ve tarafımızdan sağlanan her türlü materyal, kolaylık sağlamak amacıyla bir veya daha fazla dile çevrilebilir. İngilizce sürüm ile herhangi bir çeviri sürüm arasında herhangi bir çelişki, tutarsızlık, belirsizlik veya farklılık olması durumunda, İngilizce sürüm geçerli olacak ve tüm amaçlar için belirleyici olacaktır.

18 BİZE NASIL ULAŞABİLİRSİNİZ

Gizlilik politikamız veya uygulamalarımız hakkında daha fazla bilgi almak, kişisel verilerinize erişmek veya düzeltmek ya da şikayette bulunmak için lütfen iletişim formumuzu kullanarak bizimle iletişime geçin: www.gymlium.com/en/contact