Gizlilik Politikası

Son güncelleme: 12 Eylül 2026

1. Kimiz ve bu politika kimleri kapsar

ProRandevo; spor salonları, stüdyolar ve kişisel antrenörler için randevu, üyelik/paket ve muhasebe yönetimi sunan bir yazılım hizmetidir. Hizmet üç yüzeyden oluşur: tanıtım sitesi, web yönetim paneli ve mobil uygulama. Bu politika aşağıdaki kişileri kapsar:

• Ziyaretçiler ve başvuru sahipleri: tanıtım sitesini gezen, salon başvurusu yapan veya bizimle iletişime geçen kişiler.
• Salon kullanıcıları: salon sahipleri ve salonda görev yapan eğitmenler (personal trainer) — web paneli ve mobil uygulamayı kullanan hesap sahipleri.
• Salon müşterileri (üyeler): bir salonun ProRandevo üzerinde kaydını tuttuğu ve isterse mobil uygulamadan kendi randevularını takip eden kişiler.

2. Veri sorumlusu ve veri işleyen rolleri

Tanıtım sitesi ziyaretleri, salon başvuruları, hesap sahiplerinin (salon sahibi ve eğitmen) hesap verileri ile hizmetin güvenli çalışması için tutulan teknik kayıtlar bakımından veri sorumlusu ProRandevo’dur.

Bir salonun kendi müşterileri hakkında sisteme girdiği veriler (üye bilgileri, randevular, paket satışları, ödeme kayıtları, notlar) bakımından veri sorumlusu ilgili salondur; ProRandevo bu verileri salonun talimatıyla ve yalnızca hizmeti sunmak amacıyla veri işleyen sıfatıyla işler. Bir salonun müşterisiyseniz, verilerinizin toplanma amacı ve haklarınıza ilişkin ilk muhatabınız üyesi olduğunuz salondur; ProRandevo salonun taleplerini yerine getirmesine teknik olarak destek olur.

3. Topladığımız veriler

Yalnızca hizmetin çalışması için gereken verileri toplarız. Yüzeylere göre:

a) Tanıtım sitesi ve salon başvurusu

• Salon başvuru formu: salon adı, ad, soyad, e-posta, telefon ve isteğe bağlı şehir, kapasite ve mesajınız. Başvurunun durumu (bekliyor / onaylandı / reddedildi) ve varsa ret gerekçesi kaydedilir.
• E-posta veya destek kanalıyla ilettiğiniz mesaj içeriği ve iletişim bilgileriniz.
• Sitede pazarlama veya reklam çerezi kullanmıyoruz; ayrıntı için Çerez Politikası.

b) Hesap sahipleri (salon sahibi ve eğitmenler)

• Kimlik ve iletişim: ad soyad, e-posta, telefon numarası, doğum tarihi, cinsiyet. Şifreniz yalnızca geri döndürülemez özet (hash) olarak saklanır; düz metin şifre hiçbir zaman tutulmaz.
• Eğitmen profili: isteğe bağlı profil fotoğrafı, özgeçmiş/sertifika bilgileri, uzmanlıklar, çalışma saatleri, müsait olunmayan dönemler ve salonla anlaşılan komisyon oranı.
• Salon bilgileri: salon adı, salon kodu, muhasebe dönemi ayarları, hizmet ve paket tanımları, gelir-gider kayıtları.
• Oturum verileri: giriş/çıkış zamanları, oturum ve yenileme belirteçleri (token), bağlı olduğunuz salonlar.

c) Salon müşterileri (üyeler)

• Salon tarafından girilen üye kaydı: ad soyad, telefon, isteğe bağlı e-posta, cinsiyet, salonun kendi kullanımı için tuttuğu puan ve serbest metin notu, mesajlaşma ve online randevu tercihleri, aktif/pasif durumu.
• Mobil uygulamadan kendi kaydınızı yaptıysanız: ad soyad, e-posta, telefon ve salon kodu. Kayıt, salon onaylayana kadar “onay bekliyor” olarak tutulur; onaylanınca size aktivasyon bağlantısı gönderilir.
• Operasyon kayıtları: randevular, katılım (geldi/gelmedi) bilgisi, satın alınan paketler ve kalan seanslar, ödeme tutarı/tarihi/yöntemi (nakit, kredi kartı, havale — kart numarası gibi ödeme aracı bilgisi saklanmaz), randevu ve iptal talepleri.

d) Teknik ve kullanım verileri (tüm kullanıcılar)

• IP adresi, istek zamanı, tarayıcı/cihaz türü gibi erişim günlükleri; güvenlik ve hata ayıklama amacıyla sunucu logları.
• Denetim kayıtları: giriş, şifre değişikliği, hesap kapatma/silme gibi hesap güvenliğini ilgilendiren işlemler, işlemi yapan kullanıcı ve IP adresiyle birlikte kaydedilir.
• Anlık bildirim (push) kaydı: bildirimlere izin verdiyseniz cihazınıza ait bildirim belirteci (token), platform (iOS/Android) ve son görülme zamanı.
• Bildirim gönderim kayıtları: hangi bildirimin hangi kanaldan (uygulama içi, push, e-posta) ne zaman gönderildiği ve teslim durumu.

Konum, rehber, mikrofon, kamera veya sağlık verisi toplamıyoruz. Mobil uygulama yalnızca eğitmen profil fotoğrafı seçmek için, siz izin verdiğinizde, fotoğraf galerinize erişir; seçtiğiniz görsel dışında galerinizden hiçbir şey okunmaz.

4. Verileri hangi amaçlarla kullanıyoruz

• Salon başvurusunu değerlendirmek, hesabı açmak ve aktivasyon bağlantısını iletmek.
• Randevu takvimi, üyelik/paket, seans bakiyesi ve muhasebe işlevlerini çalıştırmak; salonun kendi müşterilerine hizmet vermesini sağlamak.
• Bildirimler: randevu hatırlatması, randevu ve iptal taleplerinin onay/ret sonucu, davet ve şifre sıfırlama e-postaları, muhasebe dönemi uyarıları. Bildirimler uygulama içi olarak, izin verdiyseniz push olarak ve gerektiğinde e-posta ile iletilir.
• Güvenlik: kimlik doğrulama, oturum yönetimi, yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetim izi tutulması.
• Destek taleplerinin karşılanması ve hizmet kalitesinin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

Verilerinizi reklam amacıyla profillemiyor, üçüncü taraflara satmıyor veya kiralamıyoruz. Uygulamada ve web panelinde üçüncü taraf reklam veya davranışsal analitik aracı bulunmamaktadır.

5. Hukuki dayanaklar

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. maddesi uyarınca verileriniz; sözleşmenin kurulması ve ifası (hesap ve hizmetin sunulması), hukuki yükümlülüğün yerine getirilmesi (muhasebe ve denetim kayıtları), meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi) ve gerekli hallerde açık rızanız (ör. anlık bildirim izni, isteğe bağlı profil fotoğrafı) temelinde işlenir. Ayrıntılı aydınlatma için KVKK Aydınlatma Metni’ne bakın.

6. Mobil uygulama izinleri ve cihazda saklanan veriler

• Bildirimler: Randevu hatırlatması ve talep sonuçları için isteğe bağlıdır. Uygulama, işletim sisteminin izin penceresinden önce nedenini açıklar; izin vermezseniz bildirimler yalnızca uygulama içinde görünür. İzni cihaz ayarlarından her zaman geri alabilirsiniz.
• Fotoğraflar: Yalnızca eğitmen profil fotoğrafı seçerken kullanılır (iOS: fotoğraf kitaplığı erişimi). Fotoğraf sunucuda küçültülmüş olarak saklanır ve yalnızca salonun profilinde gösterilir; istediğiniz zaman kaldırabilirsiniz.
• Cihazda saklama: Oturum belirteçleri ve seçili salon bilgisi işletim sisteminin güvenli deposunda (iOS Keychain / Android Keystore) tutulur. “Oturumumu sürekli açık tut” seçilmediyse oturum uygulama kapatılınca sona erer. Uygulama, hızlı açılış için bazı listeleri geçici olarak bellekte önbellekler; çıkış yapınca temizlenir.

7. Çerezler ve oturum

Web yönetim paneli, oturumunuzu sürdürmek için yalnızca tarayıcıya erişimi kapalı (HttpOnly), güvenli bağlantıyla sınırlı ve sitemize özel tek bir oturum çerezi kullanır. Bu çerez oturumunuz sona erince veya çıkış yaptığınızda silinir. Tanıtım sitesindeki çerez kullanımı Çerez Politikası’nda açıklanmıştır.

8. Verilerin paylaşıldığı taraflar ve yurt dışına aktarım

Verileriniz yalnızca hizmeti sunmak için gereken ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcılar verileri kendi amaçları için kullanamaz:

• Sunucu barındırma: Hetzner Online GmbH (Almanya) veri merkezlerindeki sunucular. Veritabanı, dosyalar ve loglar burada tutulur.
• Ağ ve güvenlik: Cloudflare, Inc. — alan adı, TLS şifreleme ve trafik koruması. Trafik Cloudflare üzerinden şifreli olarak geçer.
• Anlık bildirim: Google Firebase Cloud Messaging ve Apple Push Notification servisi — yalnızca cihaz bildirim belirteci ve bildirim içeriği iletilir.
• E-posta gönderimi: Google (Gmail SMTP) — aktivasyon, davet, şifre sıfırlama ve bilgilendirme e-postaları için alıcı adresi ve e-posta içeriği.
• WhatsApp mesajları (etkinleştirildiğinde): Meta Platforms — WhatsApp Business API üzerinden bilgilendirme mesajı gönderilmesi durumunda telefon numaranız ve mesaj içeriği.
• Uygulama mağazaları: Apple App Store ve Google Play — uygulamanın dağıtımı; mağazaların kendi gizlilik politikaları geçerlidir.

Yukarıdaki sağlayıcıların bir kısmı sunucularını Türkiye dışında (Avrupa Birliği ve ABD) işletir. Bu nedenle verileriniz KVKK’nın 9. maddesi kapsamında, gerekli güvenceler sağlanarak ve mevzuata uygun şekilde yurt dışına aktarılabilir. Yetkili kamu kurum ve kuruluşlarının yasal talepleri dışında verileriniz başka kimseyle paylaşılmaz.

Bir salonun müşterisiyseniz verileriniz o salonun yetkili kullanıcıları (salon sahibi ve salonun eğitmenleri) tarafından görülebilir; aynı salonun müşteri havuzu salon içinde ortaktır. Farklı salonların verileri birbirinden yalıtılmıştır; birden fazla salona üye iseniz yalnızca ilgili salon kendi kayıtlarınızı görür.

9. Saklama süreleri

• Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde e-posta adresiniz anonimleştirilir, oturumlarınız sonlandırılır ve hesapla tekrar giriş yapılamaz.
• Randevu, paket ve ödeme kayıtları: salonun muhasebe ve ticari kayıt yükümlülükleri gereği, kişisel hesap silinse bile salon kayıtlarında kalmaya devam eder. Bu kayıtların silinmesi veya anonimleştirilmesi talebi salona iletilir; salon, yasal saklama süreleri dolduğunda kayıtları kaldırabilir.
• Oturum belirteçleri: erişim belirteci 15 dakika, yenileme belirteci en fazla 90 gün geçerlidir; çıkış yapınca veya şifre değişince derhal iptal edilir.
• Push cihaz kayıtları: uygulamadan çıkış yaptığınızda cihaz kaydınız silinir; bildirim izni geri alınırsa yeni bildirim gönderilmez.
• Erişim ve denetim logları: güvenlik olaylarını inceleyebilmek ve yasal yükümlülükleri karşılamak için gereken süreyle sınırlı olarak saklanır.
• Salon başvuruları ve destek yazışmaları: değerlendirme tamamlanıp ilgili işlem sona erene kadar ve yasal yükümlülüklerin gerektirdiği süre boyunca.

10. Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Şifreler yalnızca güçlü özet (hash) algoritmasıyla saklanır. Kimlik doğrulama kısa ömürlü erişim belirteçleri ve dönen yenileme belirteçleriyle yapılır; iç servisler dış ağa kapalıdır ve yalnızca doğrulanmış istekler iletilir. Salon verileri salon kimliğiyle yalıtılır; kullanıcılar yalnızca rollerinin izin verdiği verilere erişebilir. Hesap güvenliğini ilgilendiren işlemler denetim kaydına yazılır. Mobil uygulama oturum bilgilerini cihazın güvenli deposunda tutar ve üretim sürümünde hata ayıklama araçları kapalıdır.

11. Çocukların gizliliği

ProRandevo hesapları 18 yaşından büyük kişiler içindir. Salonlar, 18 yaşından küçük bir üyeyi kaydederken velisinin bilgilendirilmesinden ve gerekli izinlerin alınmasından sorumludur.

12. Haklarınız ve hesabınızı silme

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

• Uygulama içinden: Mobil uygulamada menüden “Hesap Yönetimi” ekranına girerek hesabınızı pasife alabilir veya silebilirsiniz. Silme işlemi uygulama üzerinden geri alınamaz.
• Salon müşterisiyseniz: üyelik kayıtlarınızla ilgili düzeltme ve silme taleplerinizi öncelikle salonunuza iletin; salon bu işlemi panelden yapabilir.
• Bize ulaşarak: taleplerinizi [email protected] adresine veya iletişim sayfası üzerinden iletebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na başvurabilirsiniz.

13. Politikadaki değişiklikler

Hizmet geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikleri bu sayfada yayımlar, gerektiğinde uygulama içinden veya e-posta ile duyururuz. Yürürlükteki sürüm her zaman bu sayfadadır; en üstteki “Son güncelleme” tarihi geçerli sürümü gösterir.

14. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için: [email protected]