Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında
Son güncelleme: Temmuz 2026

1. Veri Sorumlusu

Bu aydınlatma metni, Join Ludi ("Ludi", "biz") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır. Ludi, Ludi mobil ve Apple Watch uygulaması aracılığıyla spor kulüplerinin üye yönetimini kolaylaştıran bir platform hizmeti sunmaktadır.

İletişim: destek@joinludi.com

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Kişisel Veri	İşleme Amacı	Hukuki Dayanak
Ad, soyad	Üyelik profili oluşturma ve yönetimi	Sözleşmenin ifası
Telefon numarası	Hesap doğrulama, bildirim	Sözleşmenin ifası
E-posta adresi	İletişim ve bildirim	Sözleşmenin ifası
Doğum tarihi	Yaş tespiti, çocuk üyeliği ayrımı	Sözleşmenin ifası
Cinsiyet	Üyelik/kategori ve kulüp istatistikleri	Açık rıza
Acil durum iletişim kişisi (ad, telefon, yakınlık)	Acil durumda ulaşım	Açık rıza
Sağlık verisi (kan grubu, alerji, ilaç, engel/kronik durum)	Güvenli antrenman ve acil durum	Açık rıza (özel nitelikli veri)
Fitness verisi (kalp atışı, kalori, mesafe, hız)	Antrenman istatistikleri, Apple Sağlık/HealthKit entegrasyonu	Açık rıza
Konum verisi (GPS rota)	Yalnızca antrenman kaydı başlattığınızda rotanızın oluşturulması	Açık rıza
Fotoğraf (profil fotoğrafı, ödeme dekontu görseli)	Profil ve ödeme beyanı	Sözleşmenin ifası / Açık rıza
Ödeme/işlem kaydı (dekont, aidat borç-alacak)	Paket ve üyelik takibi	Sözleşmenin ifası
Cihaz kimliği, bildirim (push) token'ı	Bildirim gönderimi ve güvenlik	Açık rıza / Meşru menfaat
IP adresi	Güvenlik ve kötüye kullanımın önlenmesi	Meşru menfaat
Uygulama kullanım/etkileşim verisi	Hizmet iyileştirme ve analitik (Google Analytics)	Meşru menfaat

Kart veya banka hesabı bilgisi işlenmez. Ödemeler uygulama dışında, kulüp ile üye arasında yapılır; uygulama yalnızca ödeme dekontu görselini ve aidat kaydını tutar.

3. Kişisel Verilerin Aktarımı

Verileriniz üçüncü taraflara satılmaz, reklam veya çapraz-uygulama takip amacıyla kullanılmaz. Hizmeti sunmak için aşağıdaki sağlayıcılar verileri yalnızca bizim adımıza, hizmetin gerektirdiği ölçüde işler:

• Google / Firebase: kimlik doğrulama, veritabanı, depolama, sunucu işlevleri, bildirim altyapısı ve uygulama bütünlüğü (App Check). Veriler şifreli iletilir (EEA/ABD veri işleme sözleşmesi kapsamında).
• Google Analytics: uygulama kullanım/etkileşim verisi (analitik). Reklam kimliği (IDFA) kullanılmaz, çapraz-uygulama takip yapılmaz.
• Apple: bildirim iletimi (APNs) ve kullandığınızda Apple Sağlık/HealthKit entegrasyonu.
• Meta / WhatsApp Business: iletişim rızası vermeniz halinde, kulübünüzün size hatırlatma/duyuru mesajı gönderebilmesi için telefon numaranız işlenir.
• Yasal zorunluluk hâlinde yetkili kurum ve kuruluşlarla paylaşılabilir.

Bu sağlayıcıların altyapıları gereği verileriniz yurt dışında (ör. ABD/AB) işlenebilir; aktarım, veri işleme sözleşmeleri ve KVKK'nın öngördüğü güvenceler kapsamında yapılır.

4. Sağlık ve Konum Verisine İlişkin Açık Rıza

• Sağlık verileri yalnızca açık rızanızla işlenir. Erişim; kulüpte yalnızca yetkilendirilmiş sağlık personeli ve antrenman güvenliği için üyenin bağlı olduğu ilgili antrenör ile sınırlıdır.
• Konum verisi yalnızca siz bir antrenman kaydı başlattığınızda ve açık rızanızla toplanır; sürekli veya arka planda konum takibi yapılmaz.

5. Çocuklara Ait Kişisel Veriler

18 yaşından küçük bireylere ait veriler yalnızca ebeveyn veya yasal vasi onayıyla işlenmektedir. Ebeveyn/vasi, Ludi uygulaması üzerinden çocuğuna ait üyeliği yönetir ve verilere ilişkin haklarını bizzat kullanabilir.

6. Veri Güvenliği

• Hassas kişisel veriler (ad, e-posta, doğum tarihi, cinsiyet, acil durum kişisi ve sağlık alanları) cihazda AES-256-GCM şifreleme ile korunmaktadır.
• Tüm ağ iletişimi HTTPS/TLS üzerinden gerçekleştirilmektedir.
• Firebase Authentication ile kimlik doğrulama, Firebase App Check ile yetkisiz API erişimi engelleme uygulanmaktadır.
• Verilere erişim, rol bazlı yetkilerle sınırlandırılmıştır.

7. Saklama Süresi ve Verilerin Silinmesi

Kişisel verileriniz, kulüp üyeliğinizin aktif olduğu süre boyunca ve üyeliğin sona ermesinden itibaren 2 yıl süreyle saklanır. Yasal yükümlülükler kapsamındaki veriler (ör. finansal kayıtlar) ilgili mevzuatta öngörülen süreler kadar muhafaza edilir.

Uygulama içinde Profil → Hesabı Kapat ile hesabınızı kapatabilirsiniz. Bu durumda kişisel bilgileriniz silinir/anonimleştirilir, sağlık verileriniz tamamen silinir, kimlik doğrulama kaydınız silinir; yalnızca yasal saklama gerektiren finansal kayıtlar korunur.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenme amacı ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı tarafları öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• Veriler üzerinde gerçekleştirilen işlemlerin bildirilmesini isteme,
• Otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize sonuç doğurmasına itiraz etme,
• Zararın giderilmesini talep etme.

Taleplerinizi destek@joinludi.com adresine iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.

9. Haklarınızı Kullanma ve Rızanın Geri Alınması

Verilerinizi ve rızalarınızı aşağıdaki şekilde yönetebilirsiniz:

• Sağlık bilgileri: Profil → Sağlık Bilgilerim bölümünden güncelleyebilir veya silebilirsiniz.
• İletişim tercihleri (WhatsApp, bildirim, e-posta): Profil → İletişim Tercihleri bölümünden açıp kapatabilirsiniz.
• Konum: Konum yalnızca antrenman kaydı sırasında kullanılır. Konum iznini iOS Ayarlar → Ludi → Konum bölümünden istediğiniz zaman kapatabilirsiniz (uygulama içinde ayrı bir konum ayarı bulunmaz).
• Analitik / kullanım verisi: Meşru menfaat kapsamında işlenir. İtirazınızı destek@joinludi.com adresine iletebilir veya hesabınızı kapatabilirsiniz.
• Hesabın ve tüm verilerin silinmesi: Profil → Hesabı Kapat.

← Ludi Ana Sayfa