GDPR UYUM BİLDİRİMİ
Yürürlük Tarihi: 1 Haziran 2026 Uygulama: Turn Fit AI Veri Sorumlusu: Turn Fit AI AB Temsilcisi: — Veri Koruma Görevlisi (DPO): support@turnfitai.com
1. GİRİŞ
Bu Bildirim, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR" — Regulation (EU) 2016/679) ve Birleşik Krallık GDPR ("UK GDPR") kapsamında, Avrupa Ekonomik Alanı (EEA), İsviçre ve Birleşik Krallık'ta yerleşik kullanıcılarımızın haklarını ve Turn Fit AI'nin yükümlülüklerini açıklar.
2. VERİ SORUMLUSU VE TEMSİLCİ
- AB Madde 27 Temsilcisi: — (AB temsilci atanması yasal danışman tarafından değerlendirilmelidir) — AB içerisinde yerleşik olmayan veri sorumluları için yasal temsilci
- DPO (varsa): Turn Fit AI / support@turnfitai.com
3. KİŞİSEL VERİLERİN İŞLENME HUKUKİ DAYANAĞI (Madde 6)
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma ve hizmet sunma | Sözleşmenin ifası (Madde 6/1-b) |
| Abonelik yönetimi | Sözleşmenin ifası (Madde 6/1-b) |
| Yasal yükümlülük (vergi, muhasebe) | Yasal yükümlülük (Madde 6/1-c) |
| Güvenlik ve dolandırıcılık önleme | Meşru menfaat (Madde 6/1-f) |
| Analitik ve hizmet iyileştirme | Meşru menfaat (Madde 6/1-f) veya açık rıza |
| Pazarlama iletişimi | Açık rıza (Madde 6/1-a) |
| Sağlık verileri (özel kategori) | Açık rıza (Madde 9/2-a) |
4. ÖZEL KATEGORİ VERİLERİN İŞLENMESİ (Madde 9)
Sağlık ve fitness verileri GDPR Madde 9 kapsamında özel kategori veri olarak nitelendirilir. Bu verilerin işlenmesi yalnızca:
- Sizin açık rızanız ile (Madde 9/2-a)
- Sözleşmenin ifası için gerekli olduğunda mümkündür.
Açık rıza, Açık Rıza Metni ile alınır ve dilediğiniz zaman geri çekilebilir.
5. VERİ SAHİBİ HAKLARI (Madde 12-22)
| Hak | Açıklama | Madde |
|---|---|---|
| Bilgi Alma Hakkı | Verilerinizin işlenip işlenmediğini öğrenme | 12, 13, 14 |
| Erişim Hakkı | İşlenen verilerinizin kopyasını talep etme | 15 |
| Düzeltme Hakkı | Yanlış verilerin düzeltilmesi | 16 |
| Silme (Unutulma) Hakkı | Verilerinizin silinmesini talep etme | 17 |
| İşlemeyi Kısıtlama Hakkı | Belirli amaçlarla işlemeyi durdurma | 18 |
| Veri Taşınabilirliği | Verilerinizi başka hizmete aktarma | 20 |
| İtiraz Hakkı | İşlemeye veya doğrudan pazarlamaya itiraz | 21 |
| Otomatik Karar Vermeye İtiraz | Sadece otomatik kararlara konu olmama | 22 |
| Rızanın Geri Çekilmesi | Açık rızayı her zaman geri çekme | 7/3 |
| DPA'ya Şikayet | Yerleşik olduğunuz ülkenin Veri Koruma Otoritesine başvurma | 77 |
6. HAKLARIN KULLANIMI
6.1. Haklarınızı kullanmak için: support@turnfitai.com 6.2. Talebiniz en geç 30 gün içinde yanıtlanır (Madde 12/3). 6.3. Karmaşık talepler için süre 60 gün uzatılabilir (gerekçeleriyle bildirilir). 6.4. Talepleriniz ücretsizdir, açıkça temelsiz veya aşırı tekrarlı taleplerde makul ücret istenebilir veya talep reddedilebilir. 6.5. Kimliğinizin doğrulanması için ek bilgi istenebilir.
7. ULUSLARARASI VERİ TRANSFERLERİ (Madde 44-50)
AB dışına yapılan transferler için:
- EU-US Data Privacy Framework (DPF): Sertifikalı ABD sağlayıcıları öncelikli tercih edilir.
- Standart Sözleşme Maddeleri (SCC): Sağlayıcılarımızla 2021 yılı yeni SCC modülleri imzalanmıştır.
- Tamamlayıcı önlemler: Şifreleme, takma adlandırma, erişim kısıtlaması.
- Yeterli koruma kararları: AB Komisyonu yeterlilik kararı bulunan ülkelere (örn. Birleşik Krallık, İsviçre, Japonya, Yeni Zelanda) transfer öncelikli kabul edilir.
8. VERİ İHLALİ BİLDİRİMİ (Madde 33-34)
8.1. Kişisel veri ihlali tespit edildiğinde:
- DPA'ya: En geç 72 saat içinde bildirim
- Veri Sahibine: Yüksek risk varsa derhal bildirim
8.2. Bildirim; ihlalin niteliği, etkilenen veri tipleri, alınan önlemler ve iletişim noktasını içerir.
9. VERİ KORUMA ETKİ DEĞERLENDİRMESİ (DPIA — Madde 35)
Sağlık verilerinin sistematik işlenmesi ve AI ile otomatik karar verme nedeniyle uygulama için DPIA gerçekleştirilmiştir. Talep üzerine özetini paylaşabiliriz.
10. ÇOCUKLARIN VERİLERİ (Madde 8)
GDPR Madde 8 uyarınca 16 yaş altı çocukların verilerinin işlenmesi için veli/vasi onayı gerekir. Uygulama 16 yaş altı kullanıcılara yönelik değildir.
11. KAYITLAR VE HESAP VEREBİLİRLİK (Madde 30)
Turn Fit AI, işleme faaliyetlerinin yazılı kaydını (Article 30 Records) tutmakta ve denetimlere açık tutmaktadır.
12. ŞİKAYET MAKAMLARI
- Avusturya: DSB (dsb.gv.at)
- Almanya: BfDI ve eyalet otoriteleri (bfdi.bund.de)
- Fransa: CNIL (cnil.fr)
- İrlanda: DPC (dataprotection.ie)
- İspanya: AEPD (aepd.es)
- İtalya: Garante (garanteprivacy.it)
- Hollanda: AP (autoriteitpersoonsgegevens.nl)
- Birleşik Krallık: ICO (ico.org.uk)
- Diğer EEA ülkeleri: edpb.europa.eu/about-edpb/about-edpb/members
13. İLETİŞİM
- E-posta: support@turnfitai.com
- AB Temsilcisi: —
© 2026 Turn Fit AI