Gizlilik
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 9 Kasım 2026
Bu metin taslaktır; yayından önce hukuki inceleme ile kesinleşecektir.
Bu metin, ff mobil uygulamasını ("ff", "uygulama") kullanırken kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini anlatır.
1. Veri sorumlusu
Kutsal Karakaş (şahıs şirketi), Mecidiyeköy Mah. Hafız Ata Sok. No:3 D:26, Şişli / İstanbul. E-posta: destek@flowfollow.app.
Bir antrenöre ya da stüdyoya bağlandığında, antrenmanınla ilgili veriler için o antrenör ya da stüdyo da ayrıca veri sorumlusudur; ff bu veriler için onların adına veri işleyen olarak hizmet verir.
2. İşlediğimiz veriler
- Hesap: ad soyad, e-posta adresi, şifren (yalnız şifrelenmiş hâli), telefonla açılan hesaplarda telefon numarası, doğum yılı, cinsiyet, spor branşın, hedefin ve profil fotoğrafın. Google ya da Apple ile girersen adın ve e-postan oradan alınır.
- Antrenör ve stüdyo hesapları: Coaching / Studio başvurusundaki ad, stüdyo adı, branş ve telefon numarası; vitrinde görünmeyi açarsan profilin, semtin ve kapak fotoğrafın; grup dersleri, rezervasyonlar ve üyelerinle ilgili ödeme / finans kayıtların.
- Antrenman: programların, antrenman kayıtların, ölçümlerin (kilo dahil), test sonuçların, form kontrolü videoların, grup dersi rezervasyonların ve QR ile girişlerin, antrenörünle notlar ve mesajlar.
- Aktiviteler: GPS ile kaydettiğin rota (noktaların zamanıyla), süre, mesafe, tempo, yükseklik, tahmini kalori, aktivite etiketin; segment süreleri. Hedefe yol tarifi istersen başlangıç ve hedef noktası.
- Challenge: katıldığın challenge'lar, sonuçların, yüklediğin egzersiz videoları, bunlara gelen beğeni ve yorumlar, rozetlerin.
- Sağlık verileri (özel nitelikli): açık rıza verirsen test sonuçların ve ağrı bilgilerin; saatini bağlarsan (Apple Sağlık, Health Connect ya da ff Apple Watch uygulaması) nabız, adım, uyku, dinlenik nabız, kalori ve antrenman verileri.
- Öğünler: öğün fotoğrafları, notların ve besin tahminleri.
- Flow: paylaşımların, yorumların, beğenilerin, arkadaşlıkların, şikâyet ve engellemelerin. Paylaşıma konum eklersen yalnız yerin adı saklanır, koordinatı saklanmaz.
- Mesajlar (DM): arkadaşlarınla ve antrenörünle yazıştığın mesajlar, gönderdiğin fotoğraf ve videolar, paylaştığın aktivite ve paylaşım kartları, mesaj istekleri. Mesajları yalnız sen ve karşındaki görür; antrenör dahil başka kullanıcılar göremez. Mesajlar uçtan uca şifreli değildir; sunucularımızda şifreli bağlantıyla saklanır. Bir mesajı şikâyet edersen o mesaj ve öncesindeki en çok 10 mesajın kopyası yalnız incelemek için ff Yönetim'e gider. “Herkesten sil” ile sildiğin mesajın yazısı ve dosyası silinir. Mesajlardaki fotoğraf ve videolar 30 gün sonra otomatik silinir; mesajın yazısı kalır.
- Cihaz ve teknik: bildirim anahtarı, uygulama sürümü, hata kayıtları, giriş zamanları.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesabını açmak, giriş yapmanı sağlamak, uygulamanın özelliklerini sunmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Antrenörünün program yazması ve gelişimini izlemesi | Sözleşmenin ifası (m.5/2-c) |
| Sağlık verilerinin işlenmesi | Açık rıza (m.6/2) |
| Yurt dışındaki hizmet sağlayıcılara aktarım (4. bölüm) | Açık rıza ya da KVKK m.9'daki diğer güvenceler |
| Güvenlik, kötüye kullanımın ve sahte hesapların önlenmesi, şikâyetlerin incelenmesi | Meşru menfaat (m.5/2-f) |
| Resmî makamların talepleri, yasal saklama yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
4. Kimler görür, kimlerle paylaşılır
- Antrenörün programını, antrenman kayıtlarını, ölçümlerini ve izin verdiğin sağlık verilerini görür. Uyku ve dinlenik nabzı yalnız sen açarsan görür.
- Flow'daki arkadaşların paylaşımlarını ve aktivitelerini görür. Rotanın ilk ve son 200 metresi her zaman gizlenir. E-posta adresin ve telefon numaran kimseye gösterilmez.
- Arkadaşların aktivite kaydederken, o gün Flow'da paylaştığın aynı türdeki aktiviteni (adın, profil fotoğrafın, mesafen ve kırpılmış rotan) haritada görebilir. Paylaşmadığın aktivite görünmez.
- Herkese açık olanlar: challenge egzersiz videoların ve sonuçların, bunlara yazdığın yorumlar, segment liderlik tablolarındaki adın ve süren tüm ff kullanıcılarına görünür. Antrenörsen ve vitrinde görünmeyi açtıysan vitrin profilin hocası olmayan üyelere görünür.
- Hizmet sağlayıcılarımız verileri yalnız bizim adımıza ve aşağıdaki işler için işler:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase | Veritabanı, dosya depolama, giriş | Almanya (Frankfurt, AB) |
| Anthropic | Öğün fotoğrafı ve besin etiketi analizi; FF Coach hareket yorumu: yalnız açılar, tekrar süreleri ve iskelet çizimi, video ya da fotoğraf değil (yalnız bu özellikleri kullanırsan; adın gönderilmez) | ABD |
| Resend | Doğrulama ve şifre sıfırlama e-postaları | İrlanda (AB) |
| Netgsm | Telefonla girişte SMS kodu | Türkiye |
| HeiGIT (openrouteservice) | Hedefe yol tarifi: yalnız başlangıç ve hedef noktası gönderilir, kimliğin gönderilmez | Almanya (AB) |
| Apple (WeatherKit) | Hava durumu: yalnız yaklaşık konum (yaklaşık 1 km'ye yuvarlanmış) gönderilir, kimliğin gönderilmez | ABD |
| Expo | Bildirimlerin telefonuna iletilmesi | ABD |
| Apple, Google | Apple / Google ile giriş; Apple Sağlık ve Health Connect (izin verirsen, telefonunda okunur) | ABD / telefonun |
| Cloudflare | Bu web sitesinin yayını | Küresel |
Bir kartı Instagram, WhatsApp gibi başka bir uygulamada paylaşmayı seçersen, paylaştığın görsel o uygulamaya senin isteğinle gönderilir ve o uygulamanın gizlilik kuralları geçerli olur.
Hareket analizi videoların ve postür / kamera testlerin telefonunda işlenir, hiçbir sunucuya gönderilmez. "FF Coach yorumu"nu istersen yalnız analizin sayıları (eklem açıları, tekrar süreleri) ve birkaç iskelet çizimi (çizgi adam, fotoğraf değil) yorum için Anthropic'e (ABD) gönderilir; çizimler saklanmaz, yorum hesabında kalır. Paylaşımdaki konum önerileri telefonunun konum servisiyle (Apple / Google) bulunur.
Verilerini satmayız, reklam amacıyla üçüncü taraflarla paylaşmayız.
5. Saklama süreleri
- Hesap verilerin hesabın açık olduğu sürece saklanır.
- Öğün fotoğrafları 3 gün, form kontrolü videoları 6 gün, mesajlardaki fotoğraf ve videolar 30 gün sonra otomatik silinir (açık bir şikâyetin kanıtıysa şikâyet sonuçlanınca).
- Bildirim anahtarın, telefonun onu geçersiz kıldığında (ör. uygulama silindiğinde) silinir.
- Hesabını sildiğinde hesabın ve ona bağlı veriler (paylaşımlar, yorumlar, aktiviteler, ölçümler) silinir; kanunen saklamamız gereken kayıtlar bu süre bitince silinir.
6. Güvenlik
Veriler şifreli bağlantıyla taşınır, Avrupa Birliği'ndeki sunucularda saklanır. Her kullanıcı yalnız görme yetkisi olan veriye erişebilir; bu kural veritabanı düzeyinde uygulanır.
7. Yaş sınırı
ff'e kendi başına üye olmak için 18 yaşından büyük olmalısın. Yapay zekâ ile öğün analizi yalnız 18 yaş ve üstüne açıktır.
8. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zarara uğradıysan giderilmesini isteme hakların vardır. Başvurularını destek@flowfollow.app adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Açık rızanı istediğin zaman uygulamanın ayarlarından ya da bize yazarak geri alabilirsin.
Hesabını uygulamanın içinden silebilirsin: Hesap silme.
9. Değişiklikler
Bu metni değiştirdiğimizde güncel sürümü burada yayınlar, önemli değişiklikleri uygulama içinde bildiririz.