Yürürlükte
Gizlilik Politikası
Hangi kişisel verileri neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı anlatır. AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'ı ve 6698 sayılı KVKK dikkate alınarak yazıldı; Türkiye'deki kişiler için KVKK Aydınlatma Metni de geçerlidir.
- Sürüm
- 2026-11-03
- Yürürlük tarihi
- (yeni müşteriler)
(mevcut müşteriler) - Yayın tarihi
- Hizmet sağlayıcı
- Laten Lukken Yazılım Sanayi Ticaret Ltd. Şti.
- İletişim
- support@workoutos.app
Bu sürüm, 3 Kasım 2026 tarihinden itibaren kaydolan müşteriler için kayıtla birlikte geçerlidir. Daha önce 2026-10-29 sürümünü kabul etmiş müşteriler için 3 Aralık 2026 tarihinde yürürlüğe girer; o tarihe kadar onlar için önceki sürüm geçerlidir. Önceki sürümün metnini support@workoutos.app adresinden isteyebilirsiniz.
İçindekiler
1Biz kimiz?
Workout OS ve Workout Studio, Türkiye'de kurulu Laten Lukken Yazılım Sanayi Ticaret Ltd. Şti. ("Laten Lukken", "biz") tarafından sunulur. Ticaret sicilinde kayıtlı adresimiz Türkiye Ticaret Sicili Gazetesi'nde yayımlanmıştır; e-postayla istediğinizde hemen bildiririz. Gizlilikle ilgili her soru ve başvuru için: support@workoutos.app. Türkiye'deki kişiler WhatsApp destek hattımıza da yazabilir: +90 543 575 75 53.
AB ve Birleşik Krallık temsilcisi (GDPR ve UK GDPR m.27): AB'de ya da Birleşik Krallık'ta yerleşik olmadığımız için bir temsilci atanması gerekir; atama tamamlandığında temsilcinin adı ve iletişim bilgileri burada yayımlanır. O zamana kadar AB ve Birleşik Krallık'taki kişiler de tüm taleplerini support@workoutos.app adresine gönderebilir.
Veri koruma görevlisi (DPO) atamadık; atama zorunluluğu doğuracak ölçekte ya da nitelikte işleme yapmıyoruz. Tüm talepler: support@workoutos.app.
2Hangi durumda veri sorumlusuyuz?
Rolümüz, verinin kime ait olduğuna göre değişir:
| Veri | Rolümüz |
|---|---|
| Site ziyaretçileri, demo ve iletişim talepleri, erken erişim listesi | Veri sorumlusu |
| Abone işletmelerin sahipleri, yetkilileri ve panel kullanan personelin hesap verileri | Veri sorumlusu |
| Abonelik, faturalama ve şartların kabul kayıtları | Veri sorumlusu (ödeme verileri için Polar ayrıca bağımsız veri sorumlusudur) |
| İşletmelerin Hizmet'e girdiği üye, danışan ve personel kayıtları; üye ve danışan uygulamaları | Veri işleyen. Veri sorumlusu ilgili işletmedir. |
Bu politika ilk üç satırı anlatır. Üye ve danışan verileri, işletmenin kendi aydınlatma metnine ve bizimle yaptığı Veri İşleme Sözleşmesi'ne tabidir. Bir salonun üyesi ya da bir stüdyonun danışanıysanız haklarınız için önce o işletmeye başvurun; bize yazarsanız talebinizi işletmeye iletiriz.
3Topladığımız veriler
| Kimden | Veriler |
|---|---|
| Site ziyaretçileri | Sunucu ve güvenlik kayıtları: IP adresi, tarayıcı bilgisi, istenen adres ve zaman. Çerez ya da analitik aracı kullanılmaz. |
| Erken erişim listesi ve iletişim formu | E-posta; isteğe bağlı ad, işletme türü, şehir ya da ülke; mesajınız; onay metni, sürümü ve zamanı; IP adresinin geri döndürülemez özeti |
| Demo talepleri | Ad soyad, işletme adı, telefon, e-posta, şehir, ilgilenilen ürün, üye ya da danışan sayısı aralığı, mesajınız |
| Hesap sahipleri ve panel kullanıcıları | Ad soyad, e-posta, telefon, rol, şifrenin geri döndürülemez özeti, oturum ve giriş kayıtları, dil tercihi, paneldeki işlemlerin denetim kayıtları |
| Abonelik ve faturalama | İşletme ve fatura unvanı, ülke, vergi numarası (Polar'a girdiyseniz), plan, abonelik durumu ve ödeme geçmişi. Kart bilgilerini görmeyiz; Polar ve Stripe işler. |
| Şartların kabulü | Hangi belgenin hangi sürümünü ne zaman ve hangi yolla kabul ettiğiniz, e-posta adresiniz, IP adresinin geri döndürülemez özeti ve tarayıcı bilgisi |
| Destek | E-posta ya da WhatsApp ile bize yazdıklarınız ve ekleri |
Kaynaklar: verilerin çoğunu doğrudan sizden alırız. Ayrıca Polar'dan ödeme ve abonelik durumunu (fatura unvanı, ülke, ödeme sonucu) alırız; personel olarak davet edildiyseniz adınız, e-postanız ve rolünüz sizi davet eden işletme sahibinden gelir.
Zorunlu mu? Hesap ve fatura verileri sözleşme için gereklidir; vermezseniz hesap açılamaz ya da ücretli plana geçilemez. Demo talebi ve erken erişim bilgileri isteğe bağlıdır; vermezseniz yalnızca o talebi yanıtlayamayız.
4Amaçlar ve hukuki dayanaklar
| Amaç | GDPR m.6/1 | KVKK m.5 |
|---|---|---|
| Demo ve iletişim talebinizi yanıtlamak, teklif hazırlamak | Sözleşme öncesi adımlar (b), meşru menfaat (f) | Sözleşmenin kurulması (2-c), meşru menfaat (2-f) |
| Hesabı açmak, Hizmet'i sunmak, destek vermek, hizmetle ilgili zorunlu bildirimler | Sözleşmenin ifası (b) | Sözleşmenin ifası (2-c) |
| Abonelik ve faturalama kayıtları, vergi ve ticaret mevzuatı | Hukuki yükümlülük (c) | Hukuki yükümlülük (2-ç) |
| Şartların kabulünü kanıtlamak, hukuki talepleri kurmak ve savunmak | Meşru menfaat (f) | Bir hakkın tesisi ve korunması (2-e) |
| Güvenlik, kötüye kullanımın önlenmesi, hata izleme, Hizmet'in iyileştirilmesi | Meşru menfaat (f) | Meşru menfaat (2-f) |
| Erken erişim ve ürün haberleri e-postaları | Rıza (a) | Açık rıza (1) ve 6563 sayılı Kanun kapsamında ticari ileti onayı |
Dayandığımız meşru menfaatler: Hizmet'i ve hesapları kötüye kullanıma, saldırıya ve dolandırıcılığa karşı korumak; hataları bulup düzeltmek; Hizmet'in hangi bölümlerinin kullanıldığını toplu ve kişiye bağlanmayan biçimde anlayarak ürünü geliştirmek; kabul kayıtlarıyla sözleşmeyi kanıtlamak; demo talebinize yanıt vermek.
Meşru menfaate dayanan işlemelere itiraz edebilirsiniz; zorlayıcı meşru gerekçemiz yoksa işlemeyi durdururuz. Rızanızı her e-postadaki bağlantıyla ya da bize yazarak istediğiniz an geri alabilirsiniz.
Hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz ve profil oluşturmayız.
5Kimlerle paylaşıyoruz?
Verileri satmayız ve pazarlama için paylaşmayız. Yalnızca Hizmet'i sunmak için gerekli olduğu kadarını şu alıcılarla paylaşırız:
- Sözleşmeyle bağlı alt işleyenlerimiz: barındırma ve veritabanı (Railway), işlem e-postaları (Resend), hata izleme (Sentry), web sitesi ve kurumsal e-posta (Hostinger), uygulama bildirimleri (Expo); WhatsApp destek hattına yazarsanız Meta Platforms Ireland Ltd. (WhatsApp)
- Polar: tüm abonelik ödemelerini resmi satıcı (merchant of record) olarak tahsil eder ve faturayı düzenler; ödeme ve fatura verileri için kendi gizlilik politikasına göre bağımsız veri sorumlusudur. Kart verilerini Polar ve ödeme işleyicisi Stripe işler.
- Kanunen yetkili kamu kurum ve kuruluşları ile mahkemeler, talep halinde ve mevzuatın gerektirdiği ölçüde
- Şirket birleşmesi ya da devri halinde, aynı güvencelerle devralan taraf
Sağlayıcıların tam listesi, konumları ve aktarım güvenceleri: Alt İşleyenler.
6Uluslararası aktarımlar
Laten Lukken Türkiye'de yerleşiktir. Hizmet'in veritabanı ve sunucuları AB'de, Railway'in Hollanda'daki (Amsterdam) bölgesinde çalışır; işlem e-postaları İrlanda'da, hata kayıtları Almanya'da işlenir. Polar, Stripe ve Expo gibi bazı sağlayıcılar ABD'dedir ya da ABD merkezlidir.
- AB/AEA ve Birleşik Krallık'tan yapılan aktarımlar: Türkiye için yeterlilik kararı bulunmadığından, AB Komisyonu'nun Standart Sözleşme Maddeleri (SCC) ve Birleşik Krallık eki ile; ABD'deki sağlayıcılar için bunlara ek olarak varsa AB-ABD Veri Gizliliği Çerçevesi sertifikası ile
- Türkiye'den yurt dışına aktarımlar: Aktarımlar KVKK m.9 uyarınca uygun güvencelerle, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanır: her yurt dışı alıcıyla standart sözleşme imzalanır ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilir.
- Ek önlemler: aktarımda şifreleme, gizli anahtarların şifreli saklanması, en az veri ilkesi (ör. hata kayıtlarından kişisel verilerin ayıklanması), erişimin kısıtlanması
Kullandığımız güvencelerin bir kopyasını support@workoutos.app adresinden isteyebilirsiniz.
7Saklama süreleri
| Veri | Süre |
|---|---|
| Demo talepleri (müşteri olmazsanız) | Son görüşmeden itibaren 12 ay |
| Erken erişim listesi | Lansmandan itibaren 12 ay ya da onayınızı geri aldığınız ana kadar (hangisi önce olursa) |
| Destek ve iletişim yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
| Hesap verileri | Hesap açık olduğu sürece; hesap kapatıldıktan 90 gün sonra silinir (yasal yükümlülük, yetkili makam talebi ya da yazılı talebiniz nedeniyle durdurulması gereken haller hariç) |
| Abonelik ve ödeme kayıtları | 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253) |
| Şartların kabul kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı) |
| Oturum kayıtları (IP adresi, tarayıcı bilgisi) | Oturum açık kaldığı sürece; kullanılmayan oturum en geç 7 gün içinde sona erer. Süresi dolan oturum kayıtları silinir, en geç hesap verileriyle birlikte. |
| Sunucu kayıtları | En fazla 30 gün |
| Hata kayıtları (Sentry) | En fazla 90 gün |
| Yedekler | Günlük yedekler 14 gün, haftalık yedekler 8 hafta; AB'de (Railway) tutulur, süresi dolan yedek silinir |
Süre dolunca veriler silinir, yok edilir ya da anonim hale getirilir. Canlı sistemden silinen veri, yedekler süresi dolunca silindikçe en geç 8 hafta içinde yedeklerden de kaybolur.
8Güvenlik
- Tüm bağlantılar TLS ile şifrelenir
- İşletmeler veritabanı düzeyinde satır güvenliğiyle (row-level security) birbirinden ayrılır
- Şifreler geri döndürülemez özetle, ödeme ve mesajlaşma anahtarları AES-256-GCM ile şifreli saklanır. Şartların kabulü ve erken erişim kayıtlarında IP adresi yalnızca geri döndürülemez özet olarak tutulur; oturum kayıtlarında ve sunucu kayıtlarında IP adresi güvenlik amacıyla tutulur
- Rol bazlı yetki, panelde denetim kayıtları, düzenli yedekleme
- Hata kayıtlarına gönderilmeden önce kişisel veriler ayıklanır ve maskelenir
- Ekibimizin erişimi yalnızca gerektiği kadardır, kişiye özel hesaplarla ve gizlilik yükümlülüğü altında yapılır
9Haklarınız
Bulunduğunuz yere göre GDPR, UK GDPR ya da KVKK kapsamında şu haklara sahipsiniz:
- Verilerinize erişme ve bir kopyasını alma
- Yanlış ya da eksik verilerin düzeltilmesini isteme
- Silinmesini isteme
- İşlemenin kısıtlanmasını isteme
- Veri taşınabilirliği
- Meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz
- Rızaya dayalı işlemede rızayı her zaman geri alma
- Verilerin aktarıldığı alıcıları öğrenme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme (KVKK m.11)
Başvurularınızı support@workoutos.app adresine, kimliğinizi doğrulayabileceğimiz bilgilerle gönderin. Ücretsiz ve en geç 30 gün içinde yanıt veririz. Yanıtımızı yeterli bulmazsanız yaşadığınız ya da çalıştığınız AB ülkesinin veri koruma otoritesine, Birleşik Krallık'ta ICO'ya, Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10Çocuklar
Sitelerimiz ve işletme panelleri 16 yaşından küçükler için tasarlanmamıştır; hesap sahipleri ve panel kullanıcıları 18 yaşından büyük olmalıdır. Bilerek çocuklardan veri toplamayız.
İşletmeler küçük yaştaki üye ya da danışanlara hizmet veriyorsa, bu kişilerin verileri için veri sorumlusu işletmedir; veli ya da vasi onayı dahil hukuki şartları sağlamak işletmenin sorumluluğundadır. Hizmet bunun için veli onayı formu gibi araçlar sunar.
11Çerezler
Tanıtım sitelerimiz çerez kullanmaz. Panellerde yalnızca oturumu açık tutan zorunlu çerezler vardır. Ayrıntılar: Çerez Politikası.
12Değişiklikler
Bu politikayı güncellediğimizde sürümü ve tarihi değiştiririz. Önemli değişiklikleri müşterilerimize en az 30 gün önceden e-posta ya da panel bildirimiyle duyururuz.