Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 21 Ekim 2026
1. Veri sorumlusu
6 Tekrar mobil uygulaması ve 6tekrar.com web sitesi ("Uygulama") üzerinden işlenen kişisel verilerin veri sorumlusu:
- Ad soyad: Mahir Baran Aydoğan (şahıs işletmesi; ticaret unvanı yok) — bundan sonra "biz"
- Adres: Cennet Mah. Antikalar Cad. Saadet Apt. D Blok No: 6 İç Kapı No: 16, Küçükçekmece / İstanbul
- Vergi dairesi / vergi kimlik no: Küçükçekmece / 1170234728
- E-posta: [email protected]
Uygulamadaki antrenman programları, videolar ve yöntem Özgür Aydoğan'a aittir. Özgür Aydoğan içerik sağlayıcıdır. Bu metinde ayrıca belirtilenler dışında kişisel verilerine erişmez.
2. Hangi kişisel verilerini işliyoruz?
| Kategori | Veriler | Nereden gelir |
|---|---|---|
| Kimlik | Ad, soyad (Apple veya Google hesabından gelirse), kullanıcı adı, varsa profil fotoğrafı | Senden; Apple/Google ile girişte ilgili hesaptan |
| İletişim | E-posta adresi (Apple'ın gizli e-posta aktarma adresi olabilir) | Apple/Google ile giriş, web satın alma |
| Hesap ve abonelik | Kullanıcı kimliği, abonelik durumu, satın alma ve yenileme kayıtları, mağaza işlem numaraları, abonelik kanalı (App Store, Google Play, web) | Uygulama, Apple, Google, ödeme hizmeti sağlayıcısı |
| Antrenman ve performans | Seçtiğin program, antrenman günlerin, hareketler, kilo, set ve tekrar kayıtları, rekorlar, süreler, takvim ve istikrar bilgileri | Uygulamayı kullanırken senden |
| Video izleme | Hangi videoyu ne kadar izlediğin | Uygulamayı kullanırken senden |
| Görsel | Gelişim fotoğrafların; paylaşım izinlerin ve tercihlerin (yüzünü gizle, adını gösterme) | Yalnızca izin verir ve çekersen senden |
| Topluluk ve iletişim içerikleri | Gönderiler, yorumlar, beğeniler, Özgür'e sorduğun sorular, bildirdiğin ya da engellediğin hesaplar, destek yazışmaları | Senden |
| İşlem güvenliği | IP adresi, cihaz ve uygulama bilgisi, oturum kayıtları, bildirim (push) anahtarı, hata kayıtları | Otomatik olarak cihazından |
| Kullanım bilgileri | Uygulamada ve sitede hangi ekranları, sayfaları ve özellikleri kullandığın, uygulama, cihaz ve tarayıcı türü; sitede ölçüm çerezine izin verdiysen ölçüm kimliği ve siteye ilk geldiğin kaynak. Giriş yaptıysan uygulama içi kullanıcı kimliğine bağlanır; adına, e-postana ya da telefon numarana bağlanmaz. | Cihazından ve tarayıcından; uygulamada Ayarlar › İzinler'den, sitede Çerez ayarları'ndan kapatabilirsin |
| Pazarlama izinleri | Ticari ileti onay, ret ve "şimdi değil" kayıtların; e-posta onayında o anki adın, e-posta adresin, IP adresin, tarayıcı veya uygulama bilgin ve onayı verdiğin kanal (web, iOS, Android). Bunlar yalnız onayı ispat etmek için tutulur. | Senden |
| Bekleme listesi | E-posta adresi, bilgilendirme iznini verdiğin an ve izin metninin sürümü. Hesabına bağlanmaz; IP adresin ve tarayıcı bilgin kaydedilmez. | 6tekrar.com'daki "Yayına çıkınca haber ver" formunda senden |
| Fatura (yalnız web satışı) | Ad, soyad, e-posta, fatura için gereken bilgiler. Kart bilgilerin bizde tutulmaz; ödeme kuruluşunda işlenir. | Web ödeme adımında senden |
Doğum tarihi, kimlik numarası, konum ve rehber verilerini toplamıyoruz.
Apple Sağlık ve Health Connect: İzin verirsen tamamladığın antrenmanı (antrenman türü ve süresi) telefonundaki Apple Sağlık'a ya da Health Connect'e yazarız. Bu uygulamalardan hiçbir veri okumayız. Yazılan bilgi telefonunda kalır; bize gelmez.
3. Hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Amaç | Veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Hesabını açmak, girişini sağlamak | Kimlik, iletişim, hesap | md. 5/2-c sözleşmenin kurulması ve ifası |
| Programını hazırlamak, kilolarını ve ilerlemeni hesaplamak, geçmişini göstermek | Antrenman ve performans | md. 5/2-c |
| İçeriği geliştirmek ve sana uygun videoları önermek | Video izleme | md. 5/2-c sözleşmenin ifası; md. 5/2-f meşru menfaat |
| Gelişim fotoğraflarını saklamak ve karşılaştırmanı sağlamak | Görsel | md. 6 kapsamı dışında kalsa da fotoğrafların hassasiyeti nedeniyle açık rıza; ayrıca md. 5/2-c |
| Uygulama ekibinin (Mahir Baran Aydoğan ve Özgür Aydoğan) gelişim fotoğraflarına bakması: sana destek vermek, etkileyici gelişimleri fark edip sana paylaşım teklif etmek | Görsel, kimlik | md. 5/1 açık rıza (gelişim fotoğrafı rızasıyla birlikte) |
| Ayrıca izin verdiğin bir gelişimi Özgür Aydoğan'ın profilinde, toplulukta ya da sosyal medyada paylaşmak | Görsel; adını göstermeyi seçersen kimlik | md. 5/1 açık rıza, her paylaşım için ayrı. Sosyal medya yurt dışında olduğu için md. 9/6-(a) arızi aktarım rızası |
| Topluluğu çalıştırmak: gönderi, yorum, soru, bildirim ve engelleme | Topluluk içerikleri, kimlik | md. 5/2-c |
| Toplulukta hukuka aykırı içeriği önlemek, bildirimleri incelemek, yasal kayıtları tutmak | Topluluk içerikleri, işlem güvenliği | md. 5/2-ç hukuki yükümlülük (5651 sayılı Kanun); md. 5/2-f meşru menfaat |
| Aboneliğini yönetmek, ödemeyi almak, fatura kesmek | Hesap ve abonelik, fatura | md. 5/2-c; md. 5/2-ç (vergi mevzuatı) |
| App Store iade isteğinde Apple'ın sorusuna cevap | Kullanım özeti (içerik ulaştı mı, içeriği kullandın mı), satın alma işlem numarası; uygulama izleme kayıtlarından | Açık rıza (KVKK m.5/1); yurt dışına aktarım için açık rıza (m.9) |
| Güvenlik, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata ayıklama | İşlem güvenliği | md. 5/2-f meşru menfaat; md. 5/2-ç |
| Hizmeti iyileştirmek ve sana destek vermek: hesabına bağlı kullanım sayıları (antrenman ve izlenen video sayısı, son antrenman tarihi) yetkili ekip tarafından görüntülenebilir. Antrenmanlarının içeriği (kilo, set, tekrar, hareket), notların ve gelişim fotoğrafların bu kapsamda görüntülenmez. | Antrenman ve performans, video izleme (yalnız sayılar ve tarih), hesap | md. 5/2-f meşru menfaat; md. 5/2-c |
| Bildirim göndermek (antrenman hatırlatması, dinlenme sayacı, cevap bildirimleri) | Bildirim anahtarı, hesap | md. 5/2-c (bildirimleri telefon ayarından kapatabilirsin) |
| Uygulamanın nasıl kullanıldığını ölçüp geliştirmek; giriş yapmışsan kullanımını uygulama içi kullanıcı kimliğinle eşlemek | Kullanım bilgileri | md. 5/2-f meşru menfaat. Varsayılan açık; Ayarlar › İzinler'den kapatabilirsin. |
| Sitenin nasıl kullanıldığını ölçmek: tekrar gelen ziyaretçiyi tanımak, ilk geliş kaynağını kaydetmek, giriş yaptıysan siteyi ve uygulamayı aynı kişi olarak saymak (ölçüm çerezi) | Kullanım bilgileri | md. 5/1 açık rıza (çerez kutusunda "Kabul et"). Reddedersen ölçüm kimliksiz sürer; dilediğin zaman Çerez ayarları'ndan geri alabilirsin. |
| Kampanya ve duyuru iletileri göndermek; onay verdiysen, verdiğin onayı ve geri çekişini ispat etmek. "Şimdi değil" dersen kararın kaydedilir ve 30 gün geçmeden yeniden sorulmaz. | İletişim, pazarlama izinleri | 6563 sayılı Kanun md. 6 uyarınca ticari ileti onayı; KVKK md. 5/1 açık rıza; kayıtların saklanması için md. 5/2-ç ve md. 5/2-e |
| Uygulama mağazada yayına çıktığında "Yayına çıkınca haber ver" listesine yazılanlara bir kez bilgilendirme e-postası göndermek | Bekleme listesi | md. 5/1 açık rıza. İznini dilediğin zaman geri alabilirsin (7. bölüm). |
| Uyuşmazlıklarda haklarımızı korumak | İlgili tüm veriler | md. 5/2-e hakkın tesisi, kullanılması veya korunması |
| Yasal taleplere cevap vermek | İlgili veriler | md. 5/2-ç |
Otomatik işleme hakkında: Kilo artışı ve program sırası, Özgür Aydoğan'ın kurallarına göre yazılım tarafından otomatik hesaplanır. Bu hesaplar sana yalnızca öneri olarak gösterilir. İstediğin kiloyu kendin seçebilirsin.
Reklam ölçümü. Çerez tercihlerinde "Reklam"a izin verirsen, web sitemizde kaydolduğunda ve abone olduğunda bu olayları reklamlarımızı ölçmek ve iyileştirmek için Meta Platforms Ireland Limited'e iletiriz. İletilenler: e-posta adresin ve hesap numaran (geri çevrilemeyen özet olarak), IP adresin, tarayıcı bilgin, Meta çerezleri ve satın almada tutar. Hukuki sebep açık rızandır; rızanı çerez ayarlarından istediğin an geri alabilirsin. Meta veriyi Avrupa Birliği dışına (ABD) aktarabilir. Bu amaçla tuttuğumuz bilgiler 14 gün sonra silinir.
4. Yapay zekâ kullanımı
Uygulamada iki iş için yapay zekâ servisi kullanıyoruz:
- Topluluk gönderilerini ve Özgür'e sor sorularını otomatik kanallara ayırmak ve kurallara aykırı içeriği işaretlemek.
- Özgür'ün yöntemini açıklayan kısa metinler üretmek.
Bu servislere yalnızca gerekli metin gönderilir. Adın, e-postan ve kullanıcı kimliğin gönderilmez. Servis sağlayıcılar bu metinleri model eğitmek için kullanmaz ve saklamaz şekilde (sıfır veri saklama ayarıyla) çalıştırılır.
Gelişim fotoğrafların yapay zekâ servislerine gönderilmez.
Özgür'e sorduğun soruya fotoğraf eklersen, fotoğraf kurallara aykırı içerik (çıplaklık, şiddet, reklam, başkasının kişisel bilgisi) taşıyıp taşımadığını denetlemek için sorunla birlikte yapay zekâ servislerine gönderilir. Fotoğrafa adın, e-postan ya da kullanıcı kimliğin eklenmez; konum gibi fotoğraf bilgileri önceden silinir. Fotoğrafın içeriğinde kendi kişisel verin varsa (yüzün gibi) o da denetlenir.
Yapay zekânın ürettiği metinler, uygulamada yapay zekâ çıktısı olarak işaretlenir. Özgür Aydoğan'ın kendi yazılı cevaplarıyla karıştırılmaz.
Özgür'ün videolarının yazı dökümü: Özgür'ün videolarının yazıya dökülmüş hali, içerik yüklenirken bir kez, sunucuda bir yazıya dökme servisiyle (ABD) hazırlanır. Bu servise yalnızca Özgür'ün ses kaydı gönderilir; hesabına ait bilgilerin (adın, e-postan, kayıtların) gönderilmez.
5. Kişisel verilerini kimlere aktarıyoruz?
Verilerini satmıyoruz. Yalnızca aşağıdaki kişi ve kuruluşlarla, yukarıdaki amaçlar için ve gereken kadarını paylaşırız.
Yurt içinde:
- Ödeme hizmeti sağlayıcısı (ödeme kuruluşu): Web üzerinden ödeme. Kart bilgilerini ödeme kuruluşu işler; biz görmeyiz.
- Fatura (e-Arşiv) hizmeti sağlayıcısı: Web satışlarında fatura.
- Mali müşavir ve hukuk danışmanları: Yasal yükümlülükler için gerekli ölçüde.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Kanunen zorunlu olduğunda.
Yurt dışında (ayrıntı 6. bölümde):
- Apple Inc. / Apple Distribution International: Apple ile giriş, App Store abonelikleri ve bunların doğrulanması, bildirim teslimi.
- Apple Inc. / Apple Distribution International: izin verdiysen, App Store iade isteğinde kullanım özeti.
- Google LLC / Google Ireland Ltd.: Google ile giriş, Google Play abonelikleri ve bunların doğrulanması, bildirim teslimi (FCM).
- Yapay zekâ hizmet sağlayıcıları ve onların yönlendirdiği model sağlayıcıları (ABD ve diğer ülkeler): 4. bölümdeki işler. Kimliksiz metin ve Özgür'e sor'a eklediğin fotoğraf paylaşılır.
- Ödeme ve satış hizmeti sağlayıcısı (ABD): Yeni web aboneliklerinde ödemeyi alan, vergiyi toplayan ve faturayı kesen kuruluş. E-posta adresin, ülken ve ödeme bilgilerin ona iletilir; kart bilgilerini o işler, biz görmeyiz.
- Bildirim hizmeti sağlayıcısı (ABD): Bildirim altyapısı. Bildirim anahtarı ve bildirim metni paylaşılır.
- Barındırma ve yedekleme hizmeti sağlayıcıları: Sunucular, veritabanı ve yedekleri; hesap verilerin burada saklanır. Web sitesi de bu sunucularda yayınlanır.
- Depolama ve içerik dağıtım hizmeti sağlayıcısı (ABD): Gelişim fotoğrafların (fotoğraf rızası verdiysen) burada saklanır; uygulamadaki videolar buradan sunulur. Video izlerken IP adresin bu hizmete ulaşır.
- E-posta gönderim hizmeti sağlayıcısı (ABD): İşlem e-postaları ve bekleme listesinin bilgilendirme e-postası. E-posta adresin ve e-postanın içeriği paylaşılır.
- Hata ölçümü hizmeti sağlayıcısı (ABD): Hata kayıtları. Kayıtlara yalnız uygulama içi kullanıcı kimliği eklenir; adın, e-postan ve IP adresin eklenmez.
- Kullanım istatistiği hizmeti sağlayıcısı (AB sunucusu): Kullanım istatistikleri. Giriş yaptıysan yalnız uygulama içi kullanıcı kimliğin paylaşılır; adın ve e-postan paylaşılmaz, IP adresin saklanmaz. Uygulamada Ayarlar › İzinler'den, sitede Çerez ayarları'ndan kapatabilirsin.
- Sunucu ve sistem takibi hizmeti sağlayıcısı (AB veri bölgesi): Sunucu ve sistem takibi. Sunucu kayıtlarında IP adresin yer alabilir.
- Yazıya dökme hizmeti sağlayıcısı (ABD): Özgür'ün ses kayıtlarının yazıya dökülmesi (4. bölüm).
Özgür Aydoğan'a:
- Özgür'e sorduğun sorular ve toplulukta herkese açık paylaştıkların Özgür'e görünür.
- Gelişim fotoğrafı rızası verdiysen Özgür, uygulama ekibinin üyesi olarak fotoğraflarını görebilir (3. bölümdeki amaçlarla).
- Özgür, abonelerin iletişim bilgilerini ve antrenman kayıtlarını kişi bazında görmez. Bunlarda yalnızca toplu, kimliksiz istatistikleri görebilir (ör. kaç kişinin bir videoyu izlediği).
Herkese (yalnızca paylaşım iznin varsa): Bir gelişimini paylaşmamıza ayrıca izin verirsen, izin ekranında gösterilen fotoğraflar orada yazan yerlerde yayımlanır: Özgür Aydoğan'ın uygulamadaki profili, topluluk ya da sosyal medya hesapları: Özgür Aydoğan'ın Instagram (@ozguraydogaan), TikTok (@ozguraydogaan) ve YouTube (@ozguraydogaan) hesapları ile uygulamanın Instagram hesabı (@6tekrar). Sosyal medyada yayımlanan içerik o platformun kurallarıyla işlenir.
6. Yurt dışına aktarım
Yukarıdaki bazı servis sağlayıcıların sunucuları yurt dışındadır. Bu aktarımlar KVKK md. 9 uyarınca yapılır:
- Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ilgili sağlayıcılarla imzalanır ve imzadan sonra 5 iş günü içinde Kurum'a bildirilir.
- Standart sözleşme imzalanamayan hallerde aktarım yalnızca Kanunun 9. maddesinin 6. fıkrasında sayılan arızi (tekrarlanmayan) aktarım hallerinden biri varsa yapılır.
- Sunucularımız ve veritabanımız yurt dışındadır. Bu aktarım standart sözleşmeyle yapılır.
- Gelişim fotoğrafların ABD'deki bir depolama hizmeti sağlayıcısında saklanır. Bu aktarım da standart sözleşmeyle yapılır.
- Gelişimini sosyal medyada paylaşmamıza izin verirsen bu yayın tek seferlik (arızi) bir aktarımdır. KVKK md. 9/6-(a) uyarınca o paylaşım için verdiğin açık rızaya dayanır.
Apple ile giriş, Google ile giriş ve mağaza satın almalarında Apple ve Google kendi hizmetlerini sunar. Bu adımlarda onların gizlilik politikaları da geçerlidir.
7. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap, antrenman ve performans kayıtları | Hesabın açık kaldığı sürece. Hesabını silersen 30 günlük vazgeçme süresinden sonra en geç 30 gün içinde silinir. |
| Video izleme kayıtları (hangi videonun ne kadar izlendiği) | Hesabın açık kaldığı sürece. Hesabını silersen silinir; yalnız kimliksiz toplam sayılar kalır. |
| Gelişim fotoğrafları | Sen silene, rızanı geri çekene ya da hesabını silene kadar. Sonra en geç 30 gün içinde silinir. |
| Paylaşılmış gelişim içerikleri | Paylaşım iznini geri çekene kadar. Geri çekersen en geç 7 gün içinde yayından kaldırılır ve silinir. |
| Paylaşım izni kayıtları | İznin sona ermesinden itibaren 10 yıl (ispat için) |
| Topluluk gönderi ve yorumları | Sen silene ya da hesabını silene kadar |
| Topluluk trafik kayıtları (5651) | 1 yıl |
| Bildirilen içerik ve moderasyon kayıtları | Karardan sonra 2 yıl |
| Fatura ve muhasebe kayıtları | Vergi mevzuatı gereği 5 yıl, ticari defter kayıtları 10 yıl |
| App Store iade isteğinde cevabın dayandığı özet | Hesap silinene kadar; hesap silinince silinir. Gelir ve iade kayıtları vergi mevzuatı süresince kalır. |
| Ticari ileti onay/ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
| Bekleme listesi (e-posta adresi ve izin kaydı) | Bilgilendirme e-postası gönderildikten sonra en geç 30 gün içinde silinir. İznini geri almak için [email protected] adresine yazabilirsin; adresin en geç 30 gün içinde silinir. |
| Güvenlik ve hata kayıtları | En fazla 2 yıl; hata kayıtları 90 gün; sunucu ve sistem takibi kayıtları 30 gün |
| Kullanım bilgileri | En fazla 13 ay. Anahtarı kapatırsan ya da sitede iznini geri alırsan yenisi toplanmaz (sitede ölçüm kimliksiz sürer); toplananlar süre sonunda silinir. Hesabını silersen uygulama içi kullanıcı kimliğin silinir; istatistiklerdeki kayıtlar artık sana bağlanamaz. |
| Yedekler | Silme işleminden sonra en geç 90 gün içinde yedeklerden de silinir |
Süre dolunca veriler silinir, yok edilir ya da anonim hale getirilir.
8. Hakların (KVKK md. 11)
Bize başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek.
- İşlendiyse bilgi istemek.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
- Eksik veya yanlış işlendiyse düzeltilmesini istemek.
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek.
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
9. Nasıl başvurursun?
Başvurunu aşağıdaki yollardan biriyle yapabilirsin:
- Kayıtlı e-postandan: Sistemimizde kayıtlı e-posta adresinden [email protected] adresine yazarak.
- Güvenli elektronik imza ya da mobil imza ile: İmzalı başvurunu [email protected] adresine göndererek.
- Yazılı olarak: Islak imzalı dilekçeyle Cennet Mah. Antikalar Cad. Saadet Apt. D Blok No: 6 İç Kapı No: 16, Küçükçekmece / İstanbul adresine.
Başvuru formu için İlgili Kişi (Veri Sahibi) Başvuru Formu dosyasına bakabilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.
Verilerinin bir kopyasını istemek de bir KVKK başvurusudur; yukarıdaki yollardan biriyle isteyebilirsin. Uygulamada ayrıca bir veri indirme ya da başvuru ekranı yoktur.
Bunlar başvuru yolu değildir; ama başvuru yapmadan uygulamada doğrudan şunları yapabilirsin:
- Verdiğin izinleri (paylaşım izinlerin dahil) geri almak: Ayarlar › İzinler.
- Hesabını silmek: Ayarlar › Hesabı sil.
Başvurun reddedilir, cevabı yetersiz bulunur ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.