FitSync KVKK Aydınlatma Metni

Son güncelleme: 26 Ağustos 2026
Sürüm: 1.0

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, FitSync uygulamasını kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır.

Bu bir bilgilendirmedir; onayınıza sunulmaz. Sağlık verilerinizin işlenmesine ilişkin açık rızanız ise uygulamada ayrı bir onayla alınır.

1. Veri sorumlusu

Veri sorumlusu Mamba Apps'tir. İletişim: info@mambaapps.com

Bu metin FitSync mobil uygulaması (com.mambaapps.fitsync) ve fitsync-api.mambaapps.com üzerindeki hizmetler bakımından geçerlidir.

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, doğum tarihi, cinsiyet
• Profil: profil fotoğrafı, ülke/il/ilçe (listeden elle seçilir, cihaz konumu kullanılmaz), uzmanlar için uzmanlık alanı, deneyim yılı, biyografi, çalışma şekli, sosyal medya bağlantıları, hizmet paketleri ve fiyatları
• Sağlık verileri (özel nitelikli): boy, kilo, fitness hedefi, aktivite düzeyi, beslenme kısıtları ve alerjiler, tıbbi geçmiş ve sakatlık bilgisi, kullanılan ilaç ve takviyeler, ölçüm kayıtları (yağ oranı, bel, göğüs, kol çevresi), gelişim fotoğrafları, atanan diyet ve antrenman programları
• İşlem ve içerik: uzman ile üye arasındaki mesajlar ve görseller, gönderiler, uzmanın danışanı hakkındaki notları ve anımsatıcıları, çalışma talepleri
• Finansal: abonelik ve satın alma kayıtları, uzmanın elle girdiği tahsilat kayıtları. Kart ve banka bilgisi işlenmez — ödeme Apple üzerinden gerçekleşir
• İşlem güvenliği: bildirim jetonu, dil ve saat dilimi tercihi, oturum kayıtları, IP adresi, hata kayıtları

Cihaz konumu, reklam kimliği (IDFA), rehber, takvim, mikrofon ve Apple HealthKit verileri işlenmez. Uygulamada analitik veya reklam yazılımı bulunmaz.

3. İşleme amaçları ve hukuki sebepleri

Kanun'un 5/2-c maddesi uyarınca, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle:

• Hesabın oluşturulması, e-posta doğrulaması ve girişin sağlanması
• Profilin oluşturulması ve uzmanların keşif sayfasında görüntülenmesi
• Uzman ile üye arasındaki talep, eşleşme ve mesajlaşma süreçlerinin yürütülmesi
• Uygulama içi abonelik süreçlerinin yönetilmesi

Kanun'un 6/2 maddesi uyarınca açık rızanıza dayalı olarak:

• Sağlık verilerinizin, size hizmet veren uzmanın diyet ve antrenman programı hazırlaması ile ölçüm takibinizin yapılması amacıyla işlenmesi

Kanun'un 5/2-f maddesi uyarınca, meşru menfaatimiz için:

• İşlemsel bildirimlerin gönderilmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Destek taleplerinin yanıtlanması
• Uzmanların kendi danışan ve tahsilat takibini yapabilmesi

Kanun'un 5/2-ç maddesi uyarınca, hukuki yükümlülüklerimizin yerine getirilmesi.

Kişisel verileriniz reklam, pazarlama, profilleme veya otomatik karar verme amacıyla kullanılmaz.

4. Toplama yöntemi

Kişisel verileriniz; uygulama üzerinden kayıt, anket, profil düzenleme, ölçüm girişi, mesajlaşma ve içerik oluşturma sırasında doğrudan sizden; size hizmet veren uzman tarafından (program, not, anımsatıcı, tahsilat kaydı); ve cihazınızdan otomatik yollarla (dil, saat dilimi, bildirim jetonu, güvenlik kayıtları) elektronik ortamda toplanır.

5. Kişisel verilerin aktarımı

Kişisel verileriniz satılmaz, reklam ağlarına veya veri simsarlarına verilmez. Aktarım yalnızca hizmetin yürütülmesi için ve aşağıdaki taraflarla sınırlıdır:

• Size hizmet veren uzman — programınızın hazırlanması ve takibi amacıyla. Diğer uzmanlar ve diğer üyeler verilerinize erişemez
• Hetzner Online GmbH (Almanya/Finlandiya) — sunucu ve veritabanı barındırma
• Google Ireland Ltd. / Google LLC — bildirim iletimi (Firebase Cloud Messaging)
• Apple Inc. — uygulama dağıtımı, abonelik ödemesi ve bildirim altyapısı
• RevenueCat, Inc. — abonelik durumunun yönetimi
• Yetkili kamu kurum ve kuruluşları — hukuka uygun talep hâlinde ve talep edilen kapsamla sınırlı olarak

Yurt dışına aktarım: Sunucularımız Avrupa Birliği'nde bulunur. Bildirim ve abonelik hizmetleri nedeniyle sınırlı veri ABD'ye aktarılabilir. Bu aktarımlar Kanun'un 9. maddesi kapsamında uygun güvencelerle (standart sözleşme ve taahhütnameler) gerçekleştirilir.

Uzmanın, danışanı hakkında oluşturduğu mesleki kayıtları mevzuata ve meslek kurallarına uygun şekilde kullanmasından uzman sorumludur.

6. Saklama süresi

• Hesap, profil, sağlık ve içerik verileri: hesabınız aktif olduğu sürece
• Silinen hesaplar: silme talebinden 30 gün sonra kalıcı olarak silinir
• Abonelik ve fatura kayıtları: mevzuatın öngördüğü süre boyunca (10 yıl)
• İşlem güvenliği kayıtları: en fazla 12 ay

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (Kanun m. 11)

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinizden info@mambaapps.com adresine ileterek yapabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Profil bilgilerinizi ve anket cevaplarınızı uygulama içinden Ayarlar bölümünden düzeltebilir, ölçümlerinizi silebilir, hesabınızı Ayarlar → Hesabımı Sil yolundan kapatabilirsiniz.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Diğer metinler

Verilerin işlenmesine ilişkin ayrıntılı açıklama Gizlilik Politikası'nda, hizmete ilişkin şartlar ise Kullanım Koşulları'nda yer alır.

Last updated: 26 August 2026
Version: 1.0

This notice is provided under Article 10 of Turkish Personal Data Protection Law no. 6698 (the "Law") to inform you how your personal data is processed when you use FitSync.

This is a notice, not something you are asked to approve. Your explicit consent for the processing of health data is taken separately in the app.

1. Data controller

The data controller is Mamba Apps. Contact: info@mambaapps.com

This notice covers the FitSync mobile app (com.mambaapps.fitsync) and the services at fitsync-api.mambaapps.com.

2. Personal data we process

• Identity and contact: name, email address, phone number, date of birth, gender
• Profile: profile photo, country/state/city (selected manually from a list; device location is not used), and for Experts: area of expertise, years of experience, biography, working mode, social media links, service packages and prices
• Health data (special category): height, weight, fitness goal, activity level, dietary restrictions and allergies, medical history and injuries, medications and supplements, measurement records (body fat, waist, chest, arm), progress photos, assigned diet and workout programs
• Transaction and content: messages and images between Expert and Member, posts, an Expert's notes and reminders about a client, work requests
• Financial: subscription and purchase records, payment records entered manually by an Expert. No card or bank details are processed — payment goes through Apple
• Security: notification token, language and time zone preference, session records, IP address, error logs

Device location, advertising identifiers (IDFA), contacts, calendar, microphone and Apple HealthKit data are not processed. The app contains no analytics or advertising software.

3. Purposes and legal grounds

Under Article 5/2-c of the Law, as directly necessary for the conclusion or performance of a contract:

• Creating your account, verifying your email and signing you in
• Building profiles and listing Experts on the discovery page
• Running the request, matching and messaging processes between Expert and Member
• Managing in-app subscriptions

Under Article 6/2 of the Law, based on your explicit consent:

• Processing your health data so that your Expert can prepare diet and workout programs and track your measurements

Under Article 5/2-f of the Law, for our legitimate interests:

• Sending transactional notifications
• Maintaining information security and preventing abuse and fraud
• Responding to support requests
• Enabling Experts to track their own clients and collections

Under Article 5/2-ç of the Law, to meet our legal obligations.

Your personal data is not used for advertising, marketing, profiling or automated decision-making.

4. How we collect it

Your personal data is collected electronically: directly from you during registration, the survey, profile editing, measurement entry, messaging and content creation; from the Expert serving you (programs, notes, reminders, payment records); and automatically from your device (language, time zone, notification token, security logs).

5. Transfers

Your personal data is never sold and is not given to advertising networks or data brokers. Transfers are limited to what running the service requires:

• The Expert serving you — to prepare and follow up your program. Other Experts and other Members cannot access your data
• Hetzner Online GmbH (Germany/Finland) — server and database hosting
• Google Ireland Ltd. / Google LLC — notification delivery (Firebase Cloud Messaging)
• Apple Inc. — app distribution, subscription payments and notification infrastructure
• RevenueCat, Inc. — subscription status management
• Competent public authorities — upon a lawful request and limited to its scope

International transfers: Our servers are in the European Union. Because of notification and subscription services, limited data may be transferred to the United States. Such transfers are made under the appropriate safeguards of Article 9 of the Law (standard contracts and undertakings).

The Expert is responsible for using the professional records they create about a client in line with the law and their professional rules.

6. Retention

• Account, profile, health and content data: for as long as your account is active
• Deleted accounts: permanently erased 30 days after the deletion request
• Subscription and invoice records: for the period required by law (10 years)
• Security logs: up to 12 months

Data whose retention period has expired is deleted, destroyed or anonymised.

7. Your rights (Article 11)

By applying to the data controller, you have the right to:

• Learn whether your personal data is processed, and request information if it is
• Learn the purpose of processing and whether the data is used accordingly
• Know the third parties in Türkiye or abroad to whom your data is transferred
• Request correction of incomplete or inaccurate data
• Request erasure or destruction under the conditions of Article 7
• Request that correction, erasure and destruction be notified to third parties
• Object to a result reached against you through analysis carried out exclusively by automated systems
• Claim compensation for damage caused by unlawful processing

8. How to apply

Send your request, together with information identifying you, from the email address registered in our system to info@mambaapps.com. We resolve applications free of charge within 30 days at the latest; where the request requires additional cost, the fee set by the Board's tariff may apply.

You can correct your profile and survey answers in the app under Settings, delete your measurements, and close your account under Settings → Delete My Account.

If your application is refused, you find the response insufficient, or you receive no response in time, you may complain to the Personal Data Protection Board within 30 days of learning the response and in any case within 60 days of your application.

9. Related documents

Detailed information about processing is in our Privacy Policy, and the terms governing the service are in our Terms of Use.