FitSync Privacy Policy

Last updated: 26 August 2026
Version: 1.0

1. Summary

FitSync is a mobile application that lets personal trainers and dietitians ("Experts") manage their clients ("Members") in one place.

In short:

We do not sell your data, rent it, or share it for advertising.
The app contains no advertising networks, no analytics SDKs, and no tracking technology. We do not collect your advertising identifier (IDFA).
We do not collect your device location. We only store the country, state and city you select manually from a list.
Sensitive information such as your health data is processed only with your explicit consent, and only to show it to the Expert who works with you.
You can delete your account from inside the app. When you do, your data is permanently erased within 30 days.

This summary is for information only; the full text below is what governs.

2. Data controller and contact

Data controller: Mamba Apps
Email: info@mambaapps.com
Website: https://mambaapps.com
Application: FitSync (com.mambaapps.fitsync)

The company named above is the data controller under both the Turkish Personal Data Protection Law no. 6698 ("KVKK") and the EU General Data Protection Regulation ("GDPR").

3. Scope of this policy

This policy covers the FitSync mobile application and our server services running at fitsync-api.mambaapps.com.

The app has two user roles:

Expert — a personal trainer or dietitian who uses the platform to manage clients and purchases an in-app subscription.
Member — a client who receives services from an Expert. Members use the app free of charge.

The policy applies to both roles; role-specific differences are noted in the relevant sections.

Age limit: FitSync is intended only for people who are 18 years or older. We do not knowingly collect personal data from anyone under 18.

4. Personal data we collect

4.1 Account and identity data

You provide these when you register:

First and last name
Email address
Password (stored irreversibly hashed on our servers — we cannot see your password)
Phone number (optional)
Your role selection (Expert / Member)
Email verification codes (OTP)

4.2 Profile data

Profile photo
Date of birth and gender
Country, state and city (selected manually from a list; device location is never used)
For Experts additionally: area of expertise and specialisations, years of experience, short biography, working mode (online / in person / hybrid), social media links, the service packages they publish and their prices

4.3 Health and physical data (special category data)

Processed only for the Member role and only with your explicit consent:

Height and weight
Fitness goal and physical activity level
Dietary restrictions and allergies
Medical history and injuries
Medications and supplements you take
Measurement records: weight, body fat percentage, waist, chest and arm circumference, and measurement date
Progress photos you attach to measurements
Diet and workout programs your Expert assigns to you

This data qualifies as special category personal data under Article 6 of the KVKK and Article 9 of the GDPR, and is subject to the additional protections in section 7 of this policy.

4.4 Content and communication data

Chat messages and images exchanged between Expert and Member
Posts published by Experts to their clients (feed) and post images
Program library content created by Experts (foods, meals, exercises, days, weeks, programs)
Notes and reminders an Expert keeps about a client
Work requests a Member sends to an Expert, and the notes attached to them

4.5 Subscription and financial data

Expert subscriptions: In-app subscriptions are purchased through the Apple App Store. We never see, collect or store your payment details (card number, bank details, billing address). Apple alone processes that information.

To keep track of subscription status we process the following through RevenueCat: anonymous subscriber ID, purchase and renewal history, subscription status and period, country and platform information, app version.

Client payment records kept by Experts: Experts can manually record amounts they have collected from their clients (amount, date, related package). These are the Expert's own bookkeeping records; no card data is processed and no payment takes place through the app.

4.6 Technical and device data

Device push notification token (Firebase Cloud Messaging token), so we can deliver notifications
App language preference (Turkish / English)
Your device time zone (so sessions, reminders and accounting periods display correctly)
Session tokens (stored encrypted on your device in the iOS Keychain)
Server security logs: request time, IP address, error records

4.7 What we do not collect

To be explicit — FitSync does not collect:

Device location or GPS data
Advertising identifiers (IDFA) or cross-app tracking data
Contacts, calendar, microphone, or Apple HealthKit data
Credit card or bank account details
Any data passed to advertising networks or data brokers

The app contains no third-party analytics or advertising SDKs.

5. How we obtain your data

Directly from you — during registration, the onboarding survey, profile editing, measurement entry, messaging and post creation.
From your Expert — the Expert working with you may assign programs, create notes and reminders, and record payments on your behalf.
Automatically from your device — language, time zone, notification token and security logs.
From Apple and RevenueCat — Expert subscription status and renewal information.

6. Why we process your data and on what legal basis

Account creation, sign-in, email verification (account and identity data) — KVKK Art. 5/2-c, performance of a contract; GDPR Art. 6(1)(b), contract.
Building profiles and listing Experts on the discovery page (profile data) — KVKK Art. 5/2-c; GDPR Art. 6(1)(b).
Creating and tracking diet and workout programs (health and physical data) — KVKK Art. 6/2, explicit consent; GDPR Art. 9(2)(a), explicit consent.
Expert–Member messaging (communication data) — KVKK Art. 5/2-c; GDPR Art. 6(1)(b).
Managing in-app subscriptions (subscription data) — KVKK Art. 5/2-c; GDPR Art. 6(1)(b).
The Expert's own bookkeeping (payment records) — KVKK Art. 5/2-f, legitimate interest; GDPR Art. 6(1)(f), legitimate interest.
Sending transactional notifications (notification token) — KVKK Art. 5/2-f; GDPR Art. 6(1)(f).
Security, abuse and fraud prevention (technical logs) — KVKK Art. 5/2-f; GDPR Art. 6(1)(f).
Meeting legal obligations (all relevant data) — KVKK Art. 5/2-ç, legal obligation; GDPR Art. 6(1)(c), legal obligation.
Responding to support requests (contact and account data) — KVKK Art. 5/2-f; GDPR Art. 6(1)(f).

7. Special notice about health data

Your health and body measurement data receives additional protection:

We process it solely on the basis of your explicit consent, which we take through a separate confirmation step at registration. Because the Member side of FitSync is built entirely on this data, an account cannot be created without that consent.
You may withdraw your consent at any time. You do this by deleting your account: the account is closed and your health data is erased within the period set out in section 14. Withdrawal does not affect the lawfulness of processing carried out beforehand.
This data is shared only with the Expert who works with you. No other Expert, Member, or third party can access it.
We never use health data for marketing, advertising, profiling, or sale to third parties.
This data is not subject to automated decision-making or profiling.
FitSync is not a medical device or a healthcare provider. Content delivered through the app does not replace medical diagnosis, treatment, or advice.

8. Data sharing between Experts and Members

The core function of FitSync is to move information between an Expert and a Member. Here is who sees what:

Your Expert sees: your name, profile photo, date of birth and gender, location, health and measurement data, progress photos, the programs assigned to you, your conversation with them, and your package and payment records.

Members see: the profile information an Expert publishes on the discovery page (name, photo, expertise, biography, years of experience, location, service packages and prices), the posts an Expert publishes to their own clients, and the programs assigned to them.

Other Members cannot see your data. Members have no access to each other's profiles, measurements, programs, or messages.

A note about the Expert role: when you open an Expert account, your profile information becomes visible to Members on the discovery page. This is inherent to how the service works.

9. Third parties we share data with

We share data only with service providers needed to deliver the service. These providers act on our behalf and under our instructions (as processors) and may not use your data for their own purposes.

Hetzner Online GmbH (Germany / Finland, EU) — server and database hosting. Receives all data processed in the app.
Google Ireland Ltd. / Google LLC (EU and USA) — Firebase Cloud Messaging, push notification delivery. Receives the device notification token and notification content.
Apple Inc. (USA and EU) — app distribution, subscription payments, push infrastructure (APNs). Receives subscription and purchase data, and the device token.
RevenueCat, Inc. (USA) — in-app subscription status management. Receives subscriber ID, purchase history, subscription status, platform and country.

Beyond these, we may share your data only when:

Required by law — upon a lawful request from a court, prosecutor, or competent public authority.
Necessary to defend legal claims — to protect our rights, the safety of our users, or the rights of third parties.
A business transfer occurs — in the event of a merger or acquisition. You will be informed in advance, and this policy will continue to apply under the acquiring party.

We never sell, rent, or transfer your data to third parties for advertising purposes.

10. International transfers

Our servers are located in the European Union (Hetzner Online GmbH — Germany/Finland). Your data is processed primarily within the EU.

Because of push notification and subscription management services, limited data may be transferred to the United States. For those transfers:

Under the KVKK: appropriate safeguards under Article 9 (standard contracts and undertakings) are in place, with notification to the Turkish Personal Data Protection Board where required.
Under the GDPR: we rely on the European Commission's Standard Contractual Clauses (SCCs) and, where applicable, EU–US Data Privacy Framework certification.

11. Subscriptions and payments

In-app subscriptions are for users with the Expert role only. Members use the app free of charge.

Payment is processed through the Apple App Store, charged to your Apple Account. We never see your card or billing details.
Subscriptions renew automatically at the end of each period unless cancelled. You can manage or cancel your subscription under Settings → Apple Account → Subscriptions on your device.
Refund requests are governed by Apple's refund policy and are handled by Apple.
To verify your subscription status and unlock the correct features, we process the purchase receipt Apple provides, via RevenueCat.
Ending a subscription does not delete your account; your account and data remain until you delete them.

12. Notifications and device permissions

Push notifications. We send notifications for transactional events such as requests, messages, program assignments, reminders and payments. Allowing notifications is optional, and you can turn them off at any time in your device settings. We do not send marketing notifications.

Camera. Used when you choose to take a profile photo, post image, progress photo, or chat image. If you decline, only those features stop working.

Photo library. Used when you choose to pick a photo from your device. We access only the photos you select; your library is not read as a whole.

Neither permission is ever used to collect data in the background.

13. How long we keep your data

Account and profile data — for as long as your account is active.
Health, measurement and program data — while your account is active, or until you withdraw consent.
Messages and images — for as long as your account is active.
Subscription and invoice records — 10 years, as required by tax and commercial law. These records relate to the Expert's own subscription.
Server security logs — up to 12 months.
Deleted accounts — permanently erased 30 days after the deletion request.

Data whose retention period has expired is deleted or irreversibly anonymised.

14. Deleting your account

You can delete your account from inside the app: Settings → Delete My Account.

After you request deletion:

Your account is immediately closed to access.
Your data is held in a recoverable state for 30 days — if you change your mind within that window, contact us at info@mambaapps.com.
After 30 days your profile, health and measurement data, photos, messages, and assigned programs are permanently deleted.
When a Member account is deleted, the records about that Member held in an Expert's account (measurements, health notes, assigned programs, payment records and messages) are deleted as well. An Expert's historical accounting reports may change as a result.
A limited set of records we are legally required to keep (such as subscription invoices) is retained for the statutory period.

Deleting your account does not cancel your subscription — cancel it separately through Apple before deleting.

15. Your rights

15.1 In Türkiye (KVKK Art. 11)

In respect of your personal data you have the right to:

Learn whether your personal data is being processed
Request information about such processing
Learn the purpose of processing and whether the data is used accordingly
Know the third parties in Türkiye or abroad to whom your data has been transferred
Request correction if the data is incomplete or inaccurate
Request erasure or destruction under the conditions of KVKK Art. 7
Request that correction, erasure and destruction be notified to third parties to whom the data was transferred
Object to a result reached against you through analysis carried out exclusively by automated systems
Claim compensation if you suffer damage due to unlawful processing

15.2 In the EU and the UK (GDPR)

You have the rights of access, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, objection to processing, and withdrawal of any consent you have given.

You also have the right to lodge a complaint with the data protection authority in your country.

15.3 United States (California — CCPA/CPRA)

California residents have the right to know what data is collected, to request deletion and correction of their data, and not to be discriminated against for exercising these rights.

FitSync does not sell personal data and does not share it for cross-context behavioural advertising, so no opt-out mechanism is required.

15.4 How to exercise your rights

You can handle most of this yourself in the app: correct your profile under Settings → Profile Settings, update your survey answers, delete your measurements, or close your account.

For anything else, write to info@mambaapps.com. Once we have verified your identity, we will resolve your request free of charge within 30 days at the latest.

In Türkiye, if your request is refused or you find the response insufficient, you may complain to the Personal Data Protection Board within 30 days of learning the response, and in any case within 60 days of your application.

16. Security

Technical and organisational measures we take to protect your data:

All traffic between the app and our servers is encrypted with TLS/HTTPS.
Passwords are stored irreversibly hashed; we never keep plain-text passwords.
Session tokens are stored on your device in the iOS Keychain, inaccessible from outside the app.
Access to data is limited to staff who need it to do their job.
Our servers are hosted inside the EU in a data centre meeting enterprise security standards.

No system is 100% secure. If a breach affecting your personal data occurs, we will notify you and the competent authorities within the periods required by law.

17. Children's privacy

FitSync is for users aged 18 and over. We do not collect data from, or allow accounts for, anyone we know to be under 18.

If we learn that someone under 18 has given us data, we close the account and delete the data. If you believe your child has provided us with data, contact us at info@mambaapps.com.

18. Changes to this policy

We may update this policy from time to time. When we do, we change the "Last updated" date at the top of the page.

If a change materially affects your rights or how your data is processed, we will notify you through an in-app message or by email before it takes effect, and ask for your explicit consent again where required.

19. Contact

For any privacy question, request or complaint:

Email: info@mambaapps.com

You can also write to us directly from the app under Settings → Support.

Son güncelleme: 26 Ağustos 2026
Sürüm: 1.0

1. Özet

FitSync, kişisel antrenör ve diyetisyenlerin ("Uzman") danışanlarını ("Üye") tek bir yerden yönetmesini sağlayan bir mobil uygulamadır.

Bu politikayı kısaca özetlersek:

Verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla paylaşmıyoruz.
Uygulamada reklam ağı, analitik SDK'sı veya izleme (tracking) teknolojisi bulunmuyor. Reklam kimliğinizi (IDFA) toplamıyoruz.
Konumunuzu cihazınızdan almıyoruz. Yalnızca sizin listeden elle seçtiğiniz ülke/il/ilçe bilgisini saklıyoruz.
Sağlık bilgileriniz gibi hassas verileri yalnızca açık rızanızla ve size hizmet veren Uzmanınıza göstermek için işliyoruz.
Hesabınızı uygulama içinden silebilirsiniz; sildiğinizde verileriniz 30 gün içinde kalıcı olarak ortadan kaldırılır.

Bu özet bilgilendirme amaçlıdır; bağlayıcı olan aşağıdaki tam metindir.

2. Veri sorumlusu ve iletişim

Veri sorumlusu: Mamba Apps
E-posta: info@mambaapps.com
Web sitesi: https://mambaapps.com
Uygulama: FitSync (com.mambaapps.fitsync)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında ise controller yukarıda belirtilen şirkettir.

3. Bu politikanın kapsamı

Bu politika, FitSync mobil uygulamasını ve fitsync-api.mambaapps.com üzerinde çalışan sunucu hizmetlerimizi kapsar.

Uygulamada iki kullanıcı rolü vardır:

Uzman — kişisel antrenör veya diyetisyen. Platformu danışanlarını yönetmek için kullanır ve uygulama içi abonelik satın alır.
Üye — bir Uzmandan hizmet alan danışan. Uygulamayı ücretsiz kullanır.

Politika her iki rol için de geçerlidir; role özgü farklar ilgili başlıklarda ayrıca belirtilmiştir.

Yaş sınırı: FitSync yalnızca 18 yaşını doldurmuş kişilerin kullanımına yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

4. Topladığımız kişisel veriler

4.1 Hesap ve kimlik bilgileri

Kayıt olurken siz verirsiniz:

Ad ve soyad
E-posta adresi
Şifre (sunucuda geri döndürülemez biçimde şifrelenmiş/hash'lenmiş olarak saklanır, biz şifrenizi göremeyiz)
Telefon numarası (isteğe bağlı)
Rol seçiminiz (Uzman / Üye)
E-posta doğrulama kodları (OTP)

4.2 Profil bilgileri

Profil fotoğrafı
Doğum tarihi ve cinsiyet
Ülke, il ve ilçe (listeden elle seçilir; cihaz konumu kullanılmaz)
Uzmanlar için ek olarak: uzmanlık alanı ve alt uzmanlıklar, deneyim yılı, kısa biyografi, çalışma şekli (online / yüz yüze / hibrit), sosyal medya bağlantıları, oluşturduğu hizmet paketleri ve fiyatları

4.3 Sağlık ve fiziksel veriler (özel nitelikli kişisel veri)

Yalnızca Üye rolünde ve açık rızanızla işlenir:

Boy ve kilo
Fitness hedefi ve fiziksel aktivite düzeyi
Beslenme kısıtları ve alerjiler
Tıbbi geçmiş ve sakatlık bilgisi
Kullandığınız ilaç ve takviyeler
Ölçüm kayıtları: kilo, yağ oranı, bel, göğüs ve kol çevresi ile ölçüm tarihi
Ölçümlere eklediğiniz gelişim fotoğrafları
Uzmanınızın size atadığı diyet ve antrenman programları

Bu veriler KVKK m. 6 anlamında özel nitelikli kişisel veri, GDPR m. 9 anlamında special category data sayılır ve bu politikanın 7. maddesindeki özel korumalara tabidir.

4.4 İçerik ve iletişim verileri

Uzman ile Üye arasındaki sohbet mesajları ve mesajlara eklenen görseller
Uzmanların yayımladığı gönderiler (feed) ve gönderi görselleri
Uzmanın oluşturduğu program kütüphanesi içerikleri (öğün, besin, egzersiz, gün, hafta, program)
Uzmanın danışanı hakkında tuttuğu notlar ve anımsatıcılar
Üyenin Uzmana gönderdiği çalışma talepleri ve talep notları

4.5 Abonelik ve finansal veriler

Uzman abonelikleri: Uygulama içi abonelik satın alımları Apple App Store üzerinden gerçekleşir. Ödeme bilgilerinizi (kart numarası, banka bilgisi, fatura adresi) hiçbir zaman görmez, toplamaz ve saklamayız. Bu bilgiler yalnızca Apple tarafından işlenir.

Abonelik durumunu takip etmek için RevenueCat aracılığıyla şu verileri işleriz: anonim abone kimliği, satın alma ve yenileme geçmişi, abonelik durumu ve süresi, ülke/platform bilgisi, uygulama sürümü.

Uzmanın danışan tahsilat kayıtları: Uzmanlar, danışanlarından tahsil ettikleri tutarları uygulamaya elle girebilir (tutar, tarih, ilgili paket). Bunlar Uzmanın kendi muhasebe kaydıdır; bu işlemlerde kart verisi işlenmez ve ödeme uygulama üzerinden gerçekleşmez.

4.6 Teknik ve cihaz verileri

Bildirim gönderebilmek için cihaz push bildirim jetonu (Firebase Cloud Messaging jetonu)
Uygulama dili tercihi (Türkçe / İngilizce)
Cihazınızın saat dilimi (randevu, anımsatıcı ve muhasebe dönemlerinin doğru gösterilmesi için)
Oturum jetonları (cihazınızda iOS Keychain içinde şifreli saklanır)
Sunucu güvenlik kayıtları: istek zamanı, IP adresi, hata kayıtları

4.7 Toplamadıklarımız

Açıklıkla belirtiriz — FitSync şunları toplamaz:

Cihaz konumu / GPS verisi
Reklam kimliği (IDFA) veya çapraz uygulama izleme verisi
Rehber, takvim, mikrofon veya sağlık uygulaması (Apple HealthKit) verileri
Kredi kartı veya banka hesap bilgileri
Reklam ağlarına veya veri simsarlarına aktarılan hiçbir veri

Uygulamada üçüncü taraf analitik veya reklam SDK'sı bulunmamaktadır.

5. Verileri nereden alıyoruz

Doğrudan sizden — kayıt, onboarding anketi, profil düzenleme, ölçüm girişi, mesajlaşma ve gönderi oluşturma sırasında.
Uzmanınızdan — size hizmet veren Uzman, sizin adınıza program atayabilir, not ve anımsatıcı oluşturabilir, tahsilat kaydı girebilir.
Cihazınızdan otomatik olarak — dil, saat dilimi, bildirim jetonu ve güvenlik kayıtları.
Apple ve RevenueCat'ten — Uzman abonelik durumu ve yenileme bilgisi.

6. İşleme amaçlarımız ve hukuki sebepler

Hesap oluşturma, giriş, e-posta doğrulama (hesap ve kimlik verileri) — KVKK m. 5/2-c, sözleşmenin kurulması ve ifası; GDPR m. 6(1)(b), sözleşme.
Profil oluşturma ve Uzmanların keşif sayfasında görünmesi (profil verileri) — KVKK m. 5/2-c; GDPR m. 6(1)(b).
Diyet ve antrenman programı hazırlanması ve takibi (sağlık ve fiziksel veriler) — KVKK m. 6/2, açık rıza; GDPR m. 9(2)(a), açık rıza.
Uzman–Üye mesajlaşması (iletişim verileri) — KVKK m. 5/2-c; GDPR m. 6(1)(b).
Uygulama içi abonelik yönetimi (abonelik verileri) — KVKK m. 5/2-c; GDPR m. 6(1)(b).
Uzmanın kendi muhasebe takibi (tahsilat kayıtları) — KVKK m. 5/2-f, meşru menfaat; GDPR m. 6(1)(f), meşru menfaat.
İşlemsel bildirim gönderimi (bildirim jetonu) — KVKK m. 5/2-f; GDPR m. 6(1)(f).
Güvenlik, kötüye kullanım ve dolandırıcılık önleme (teknik kayıtlar) — KVKK m. 5/2-f; GDPR m. 6(1)(f).
Yasal yükümlülüklerin yerine getirilmesi (ilgili tüm veriler) — KVKK m. 5/2-ç, hukuki yükümlülük; GDPR m. 6(1)(c), hukuki yükümlülük.
Destek taleplerinin yanıtlanması (iletişim ve hesap verileri) — KVKK m. 5/2-f; GDPR m. 6(1)(f).

7. Sağlık verilerine ilişkin özel açıklama

Sağlık ve fiziksel ölçüm verileriniz özel koruma altındadır:

Bu verileri yalnızca açık rızanıza dayanarak işleriz. Rıza, kayıt sırasında ayrı bir onay adımıyla alınır. FitSync'in üye tarafındaki temel işlevi bu verilere dayandığı için, rıza verilmeden üyelik oluşturulamaz.
Rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, hesabınızı silerek yapılır: hesabınız kapatılır ve sağlık verileriniz 14. maddedeki süre içinde silinir. Geri çekme, o ana kadar yapılmış işlemleri hukuka aykırı hâle getirmez.
Bu veriler yalnızca size hizmet veren Uzmanla paylaşılır. Diğer Uzmanlar, diğer Üyeler veya üçüncü kişiler bu verilere erişemez.
Sağlık verilerinizi hiçbir koşulda pazarlama, reklam, profilleme veya üçüncü taraflara satış amacıyla kullanmayız.
Bu veriler otomatik karar verme veya profilleme süreçlerine tabi tutulmaz.
FitSync bir tıbbi cihaz veya sağlık hizmeti sağlayıcısı değildir. Uygulama üzerinden sunulan içerikler tıbbi teşhis, tedavi veya tavsiye yerine geçmez.

8. Uzman ile Üye arasındaki veri paylaşımı

FitSync'in temel işlevi, Uzman ile Üye arasında bilgi akışı sağlamaktır. Kimin neyi gördüğü aşağıdaki gibidir:

Uzmanınız şunları görür: adınız, profil fotoğrafınız, doğum tarihiniz ve cinsiyetiniz, konum bilginiz, sağlık ve ölçüm verileriniz, gelişim fotoğraflarınız, size atanan programlar, sizinle olan mesajlaşmanız, paket ve ödeme kayıtlarınız.

Üyeler şunları görür: Uzmanın keşif sayfasında yayımladığı profil bilgileri (ad, fotoğraf, uzmanlık, biyografi, deneyim yılı, konum, hizmet paketleri ve fiyatları), Uzmanın kendi danışanlarına yayımladığı gönderiler ve kendilerine atanan programlar.

Diğer Üyeler sizin verilerinizi görmez. Üyeler birbirlerinin profillerine, ölçümlerine, programlarına veya mesajlarına erişemez.

Uzman rolü hakkında not: Bir Uzman hesabı açtığınızda profil bilgileriniz, platformdaki Üyelere keşif sayfasında görünür hâle gelir. Bu, hizmetin doğası gereğidir.

9. Verilerinizi paylaştığımız üçüncü taraflar

Verilerinizi yalnızca hizmeti sunmak için gereken hizmet sağlayıcılarla paylaşırız. Bu sağlayıcılar bizim adımıza ve talimatımızla hareket eder (veri işleyen / processor), verilerinizi kendi amaçları için kullanamaz.

Hetzner Online GmbH (Almanya / Finlandiya, AB) — sunucu ve veritabanı barındırma. Uygulamada işlenen tüm verileri barındırır.
Google Ireland Ltd. / Google LLC (AB ve ABD) — Firebase Cloud Messaging ile push bildirim iletimi. Cihaz bildirim jetonu ve bildirim içeriği aktarılır.
Apple Inc. (ABD ve AB) — uygulama dağıtımı, abonelik ödemesi, push altyapısı (APNs). Abonelik ve satın alma verisi ile cihaz jetonu aktarılır.
RevenueCat, Inc. (ABD) — uygulama içi abonelik durumunun yönetimi. Abone kimliği, satın alma geçmişi, abonelik durumu, platform ve ülke bilgisi aktarılır.

Bunların dışında verilerinizi yalnızca şu hâllerde paylaşabiliriz:

Yasal zorunluluk — mahkeme kararı, savcılık veya yetkili kamu kurumlarının hukuka uygun talebi üzerine.
Hukuki taleplerin korunması — haklarımızı, kullanıcılarımızın güvenliğini veya üçüncü kişilerin haklarını korumak gerektiğinde.
Devir/birleşme — şirketin devri hâlinde; bu durumda önceden bilgilendirilirsiniz ve bu politika devralan taraf için de geçerli olur.

Verilerinizi hiçbir şekilde satmıyor, kiralamıyor veya reklam amacıyla üçüncü taraflara aktarmıyoruz.

10. Verilerin yurt dışına aktarılması

Sunucularımız Avrupa Birliği içinde (Hetzner Online GmbH — Almanya/Finlandiya) bulunur. Verileriniz esas olarak AB içinde işlenir.

Push bildirim ve abonelik yönetimi hizmetleri nedeniyle sınırlı bazı veriler ABD'ye aktarılabilir. Bu aktarımlar için:

KVKK kapsamında: m. 9 uyarınca uygun güvenceler (standart sözleşme ve taahhütnameler) sağlanmakta, gerekli hâllerde Kişisel Verileri Koruma Kurulu'na bildirim yapılmaktadır.
GDPR kapsamında: Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) ve — uygulanabildiği ölçüde — EU–US Data Privacy Framework sertifikasyonuna dayanılmaktadır.

11. Abonelik ve ödemeler

Uygulama içi abonelikler yalnızca Uzman rolündeki kullanıcılar içindir. Üyeler uygulamayı ücretsiz kullanır.

Ödeme işlemi Apple App Store üzerinden, Apple Kimliğinize bağlı olarak gerçekleşir. Kart ve fatura bilgilerinizi görmeyiz.
Abonelik, iptal edilmediği sürece dönem sonunda otomatik yenilenir. Aboneliğinizi cihazınızın Ayarlar → Apple Kimliği → Abonelikler bölümünden yönetebilir ve iptal edebilirsiniz.
İade talepleri Apple'ın iade politikasına tabidir ve Apple tarafından değerlendirilir.
Abonelik durumunuzu doğrulamak ve uygulamada doğru özellikleri açmak için Apple'ın sağladığı satın alma makbuzunu RevenueCat aracılığıyla işleriz.
Aboneliğinizin sona ermesi hesabınızın silinmesi anlamına gelmez; hesabınız ve verileriniz siz silmediğiniz sürece durur.

12. Bildirimler ve cihaz izinleri

Push bildirimleri. Talep, mesaj, program ataması, anımsatıcı ve ödeme gibi işlemsel olaylar için bildirim göndeririz. Bildirimlere izin vermek isteğe bağlıdır; izni cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz. Pazarlama amaçlı bildirim göndermiyoruz.

Kamera. Profil fotoğrafı, gönderi görseli, gelişim fotoğrafı veya mesaj görseli çekmek istediğinizde kullanılır. İzin vermezseniz yalnızca bu özellikler çalışmaz.

Fotoğraf galerisi. Cihazınızdan fotoğraf seçmek istediğinizde kullanılır. Yalnızca seçtiğiniz fotoğraflara erişilir; galerinizin tamamı okunmaz.

Bu izinlerin hiçbiri arka planda veri toplamak için kullanılmaz.

13. Verileri ne kadar süre saklıyoruz

Hesap ve profil verileri — hesabınız aktif olduğu sürece.
Sağlık, ölçüm ve program verileri — hesabınız aktif olduğu veya rızanızı geri çekene kadar.
Mesajlar ve görseller — hesabınız aktif olduğu sürece.
Abonelik ve fatura kayıtları — vergi ve ticaret mevzuatı uyarınca 10 yıl. Bu kayıtlar Uzmanın kendi aboneliğine ilişkindir.
Sunucu güvenlik kayıtları — en fazla 12 ay.
Silinen hesaplar — silme talebinden 30 gün sonra kalıcı olarak silinir.

Saklama süresi dolan veriler silinir veya geri döndürülemez biçimde anonimleştirilir.

14. Hesabınızı silme

Hesabınızı uygulama içinden silebilirsiniz: Ayarlar → Hesabımı Sil.

Silme talebinizden sonra:

Hesabınız derhal erişime kapatılır.
Verileriniz 30 gün boyunca geri alınabilir durumda tutulur; bu süre içinde fikrinizi değiştirirseniz info@mambaapps.com adresinden bize ulaşabilirsiniz.
30 günün sonunda profiliniz, sağlık ve ölçüm verileriniz, fotoğraflarınız, mesajlarınız, atanan programlarınız kalıcı olarak silinir.
Üye hesabı silindiğinde, o Üyeye ait olup Uzmanın hesabında tutulan kayıtlar (ölçümler, sağlık notları, atanan programlar, tahsilat kayıtları ve mesajlar) da silinir. Uzmanın geçmiş dönem muhasebe raporları bu silme sonrası değişebilir.
Hukuken saklamakla yükümlü olduğumuz sınırlı kayıtlar (örneğin abonelik faturaları) yasal süre boyunca saklanmaya devam eder.

Hesabınızı silmeden önce aboneliğinizi Apple üzerinden ayrıca iptal etmeniz gerekir; hesap silme aboneliği otomatik olarak sonlandırmaz.

15. Haklarınız

15.1 Türkiye'de (KVKK m. 11)

Kişisel verileriniz bakımından şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

15.2 Avrupa Birliği ve Birleşik Krallık'ta (GDPR)

Erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği, işlemeye itiraz ve verdiğiniz rızayı geri çekme haklarına sahipsiniz.

Ayrıca bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

15.3 Amerika Birleşik Devletleri (Kaliforniya — CCPA/CPRA)

Kaliforniya sakinleri; hangi verilerin toplandığını bilme, verilerinin silinmesini ve düzeltilmesini isteme ve bu hakları kullandıkları için ayrımcılığa uğramama haklarına sahiptir.

FitSync kişisel verileri satmamakta ve çapraz bağlamlı davranışsal reklamcılık için paylaşmamaktadır; bu nedenle bir "opt-out" mekanizması bulunmamaktadır.

15.4 Haklarınızı nasıl kullanırsınız

Çoğu işlemi doğrudan uygulama içinden yapabilirsiniz: profil bilgilerinizi Ayarlar → Profil Ayarları'ndan düzeltebilir, anket cevaplarınızı güncelleyebilir, ölçümlerinizi silebilir, hesabınızı kapatabilirsiniz.

Bunun dışındaki talepleriniz için info@mambaapps.com adresine yazın. Talebinizi kimliğinizi doğruladıktan sonra en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Türkiye'de talebiniz reddedilirse veya yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

16. Veri güvenliği

Verilerinizi korumak için aldığımız teknik ve idari tedbirler:

Uygulama ile sunucu arasındaki tüm trafik TLS/HTTPS ile şifrelenir.
Şifreleriniz sunucuda geri döndürülemez biçimde hash'lenerek saklanır; düz metin şifre tutulmaz.
Oturum jetonları cihazınızda iOS Keychain içinde, uygulama dışından erişilemeyecek şekilde saklanır.
Verilere erişim, görevi gereği ihtiyaç duyan personelle sınırlandırılmıştır.
Sunucularımız AB içinde, kurumsal güvenlik standartlarına sahip bir veri merkezinde barındırılır.

Hiçbir sistem %100 güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal yaşanması hâlinde, mevzuatın öngördüğü süreler içinde sizi ve yetkili otoriteleri bilgilendiririz.

17. Çocukların gizliliği

FitSync 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük olduğunu bildiğimiz kişilerden veri toplamaz, hesap açmalarına izin vermeyiz.

18 yaşından küçük birinin bize veri verdiğini fark edersek hesabı kapatır ve verileri sileriz. Çocuğunuzun bize veri verdiğini düşünüyorsanız info@mambaapps.com adresinden bize ulaşın.

18. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncellemelerde sayfanın başındaki "Son güncelleme" tarihini değiştiririz.

Haklarınızı veya verilerinizin işlenme biçimini esaslı şekilde etkileyen bir değişiklik olursa, değişiklik yürürlüğe girmeden önce uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Gerekiyorsa yeniden açık rızanızı isteriz.

19. İletişim

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için:

E-posta: info@mambaapps.com

Uygulama içinden Ayarlar → Destek yolunu kullanarak da doğrudan bize yazabilirsiniz.