Yürürlükte
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; web sitelerimizi ziyaret eden, bize yazan, demo talep eden ve Workout OS ya da Workout Studio'da hesabı bulunan kişilere yönelik bilgilendirmedir.
- Sürüm
- 2026-11-03
- Yürürlük tarihi
- (yeni müşteriler)
(mevcut müşteriler) - Yayın tarihi
- Hizmet sağlayıcı
- Laten Lukken Yazılım Sanayi Ticaret Ltd. Şti.
- İletişim
- support@workoutos.app
Bu sürüm, 3 Kasım 2026 tarihinden itibaren kaydolan müşteriler için kayıtla birlikte geçerlidir. Daha önce 2026-10-29 sürümünü kabul etmiş müşteriler için 3 Aralık 2026 tarihinde yürürlüğe girer; o tarihe kadar onlar için önceki sürüm geçerlidir. Önceki sürümün metnini support@workoutos.app adresinden isteyebilirsiniz.
İçindekiler
1Veri sorumlusu
Bu metinde anlatılan kişisel veriler için veri sorumlusu, Türkiye'de kurulu Laten Lukken Yazılım Sanayi Ticaret Ltd. Şti.'dir ("Laten Lukken" ya da "biz"). Ticaret sicilinde kayıtlı adresimiz Türkiye Ticaret Sicili Gazetesi'nde yayımlanmıştır; e-postayla istediğinizde hemen bildiririz. İletişim ve başvuru adresi: support@workoutos.app. WhatsApp destek hattı: +90 543 575 75 53.
2Bu metin kimi kapsar?
- workoutos.com.tr ve workoutos.app sitelerini ziyaret edenler
- Erken erişim listesine kaydolanlar, iletişim ya da demo formunu dolduranlar, bize e-posta veya WhatsApp ile yazanlar
- Workout OS ya da Workout Studio'ya kaydolan ya da abone olan işletmelerin sahipleri, yetkilileri ve panel kullanan personeli (yönetici, eğitmen, resepsiyon gibi)
Bir salonun üyesi ya da bir stüdyonun danışanıysanız: verileriniz için veri sorumlusu üye olduğunuz işletmedir. Laten Lukken bu verileri yalnızca işletme adına ve onun talimatıyla işleyen veri işleyendir. Haklarınız için önce ilgili işletmeye başvurun; bize yazarsanız talebinizi gecikmeden işletmeye iletiriz.
İşletmelerle aramızdaki ilişki Veri İşleme Sözleşmesi ile düzenlenir.
3İşlediğimiz kişisel veriler
| Kimden | Veri kategorileri |
|---|---|
| Site ziyaretçisi | İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı ve adresi (sunucu kayıtları). Sitelerde çerez ya da analitik aracı kullanılmaz. |
| Erken erişim ve iletişim formu | İletişim: e-posta. İsteğe bağlı kimlik ve mesleki bilgi: ad, işletme türü, şehir ya da ülke. Mesajınız. Pazarlama: onay metni, sürümü ve zamanı. İşlem güvenliği: IP adresinin geri döndürülemez özeti. |
| Demo talep eden | Kimlik: ad soyad. İletişim: telefon, e-posta, şehir. Mesleki bilgi: işletme adı, ilgilenilen ürün, üye ya da danışan sayısı aralığı. Mesajınız. İşlem güvenliği: IP adresi, tarayıcı bilgisi. |
| Hesap sahibi ve panel kullanıcısı | Kimlik ve iletişim: ad soyad, e-posta, telefon. Hesap: rol, şifre (yalnızca geri döndürülemez özet olarak), oturum kayıtları, dil tercihi. İşlem güvenliği: giriş zamanları, panelde yapılan işlemlerin denetim kayıtları. Hukuki işlem: şartların kabul kayıtları (sürüm, tarih, yöntem, IP özeti, tarayıcı bilgisi). |
| Abone işletme yetkilisi | Finans: fatura unvanı, ülke, vergi numarası (Polar'a girdiyseniz), abonelik planı ve ödeme geçmişi. Kart bilgileri bizde tutulmaz; Polar ve Stripe tarafından işlenir. Müşteri işlem: destek yazışmaları ve talepler. |
4Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Demo ve iletişim talebinizi yanıtlamak, sizi aramak, teklif hazırlamak | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c); meşru menfaat (m.5/2-f) |
| Hesabınızı açmak, Hizmet'i sunmak, destek vermek, hizmetle ilgili zorunlu bildirimleri göndermek | Sözleşmenin ifası (m.5/2-c) |
| Abonelik ve ödeme kayıtlarını tutmak, vergi ve ticaret mevzuatına uymak | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, ç) |
| Şartların kabulünü kayıt altına almak, uyuşmazlıkta hakkımızı kullanmak ve korumak | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Site ve panelleri güvenli işletmek, kötüye kullanımı ve yetkisiz erişimi önlemek, hataları izlemek | Meşru menfaat (m.5/2-f) |
| Erken erişim, lansman ve ürün haberleri e-postaları göndermek | Açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayınız |
Demo formundaki onay kutusu bu metni okuduğunuzu teyit etmeniz içindir; demo talebinizin yanıtlanması açık rızaya değil, yukarıdaki hukuki sebeplere dayanır. Pazarlama iletilerine verdiğiniz onayı her iletideki bağlantıyla ya da bize yazarak istediğiniz an geri alabilirsiniz.
5Toplama yöntemi
- Doğrudan sizden: site formları, e-posta, WhatsApp, panelde kayıt ve ayar ekranları
- Otomatik yollarla: siteleri ve panelleri kullanırken oluşan sunucu, güvenlik ve denetim kayıtları
- Ödeme kuruluşundan: Polar'dan ödemenin ve aboneliğin durumu (kart numarası hariç)
Veriler elektronik ortamda, tamamen ya da kısmen otomatik yollarla toplanır.
6Kimlere ve hangi amaçla aktarıyoruz?
Verilerinizi satmayız. Yalnızca yukarıdaki amaçlar için gerekli olduğu kadarını şu alıcılara aktarırız:
| Alıcı | Amaç | Konum |
|---|---|---|
| Railway Corporation | Barındırma ve veritabanı | AB (Hollanda, Amsterdam); şirket ABD'de |
| Resend (Plus Five Five, Inc.) | İşlem e-postaları (doğrulama, şifre sıfırlama, bildirim) | AB (İrlanda); şirket ABD'de |
| Functional Software, Inc. (Sentry) | Hata izleme (kişisel veriler ayıklanarak) | AB (Almanya); şirket ABD'de |
| Hostinger International Ltd. | Web siteleri, erken erişim listesi ve kurumsal e-posta | AB (Almanya, Frankfurt) |
| Polar Software, Inc. ve Stripe | Abonelik tahsilatı, vergi ve fatura (Polar resmi satıcıdır) | ABD |
| Meta Platforms Ireland Ltd. (WhatsApp) | WhatsApp destek hattına yazdığınız mesajlar | AB ve ABD |
| 650 Industries, Inc. (Expo) | Üye uygulamasına anlık bildirim (kullanılıyorsa) | ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni yükümlülükler, talep halinde ve gerektiği ölçüde | Türkiye |
Ayrıntılar: Alt İşleyenler.
Yurt dışına aktarım: Barındırma dahil bu hizmetlerin bir kısmı Türkiye dışında olduğundan verileriniz yurt dışına aktarılır. Aktarımlar KVKK m.9 uyarınca uygun güvencelerle, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanır: her yurt dışı alıcıyla standart sözleşme imzalanır ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilir.
7Saklama süreleri
| Veri | Süre |
|---|---|
| Demo talepleri | Müşteri olmazsanız son görüşmeden itibaren 12 ay; müşteri olursanız hesap verileriyle birlikte |
| Erken erişim listesi | Lansmandan itibaren 12 ay ya da onayınızı geri aldığınız ana kadar |
| Destek ve iletişim yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
| Hesap verileri | Hesap açık olduğu sürece; hesap kapatıldıktan 90 gün sonra silinir |
| Abonelik ve ödeme kayıtları | 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253) |
| Şartların kabul kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl |
| Oturum kayıtları (IP adresi, tarayıcı bilgisi) | Oturum açık kaldığı sürece; kullanılmayan oturum en geç 7 gün içinde sona erer. Süresi dolan oturum kayıtları silinir, en geç hesap verileriyle birlikte. |
| Sunucu ve hata kayıtları | Sunucu kayıtları en fazla 30 gün, hata kayıtları en fazla 90 gün |
| Yedekler | Günlük yedekler 14 gün, haftalık yedekler 8 hafta |
Süre dolunca veriler silinir, yok edilir ya da anonim hale getirilir. Silme işlemlerinin kaydı (kişisel veri içermeden) en az 3 yıl tutulur.
8Haklarınız (KVKK m.11)
Laten Lukken'e başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi isteme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
9Nasıl başvurursunuz?
Başvurunuzu Türkçe olarak; adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta ve telefonunuz ve talep konunuzla birlikte iletin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):
- Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden support@workoutos.app adresine
- Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak support@workoutos.app adresine
- Islak imzalı dilekçeyle şirketimizin ticaret sicilinde kayıtlı adresine (Türkiye Ticaret Sicili Gazetesi'nde yayımlıdır; support@workoutos.app adresine yazarsanız aynı gün bildiririz)
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret istenebilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.