KVKK Aydınlatma Metni

Yürürlük tarihi: 27 Eylül 2026 · Son güncelleme: 6 Ekim 2026

1. Kim veri sorumlusu?

• Koçların ve bireysel kullanıcıların kendi hesap verileri ile site ziyaretçileri için veri sorumlusu LYFTR'dır.
• Koçun danışanları hakkında LYFTR'a girilen veriler için (danışanın kendisinin girdikleri dahil) veri sorumlusu danışanın koçudur; LYFTR bu verileri koç adına ve onun talimatıyla işleyen veri işleyendir. Danışanlar bu veriler hakkındaki taleplerini önce koçlarına iletir; biz de koça yardımcı oluruz.

2. Hangi verileri işliyoruz?

Koç sayfası ve başvurular: koçun herkese açık sayfasında (lyftr.co/c/...) yayınlamayı seçtiği bilgiler (ad, fotoğraf, unvan, tanıtım, uzmanlık, sertifika, paketler ve bağlantılar) herkese açıktır; yayındaki sayfalar arama motorlarının bulabilmesi için site haritamızda listelenir (kapatılan sayfa listeden çıkar). Bu sayfadan gönderilen başvuru (ad soyad, e-posta, Instagram kullanıcı adı, hedef, açık rızayla verilen sağlık cevapları, paket ve bütçe) yalnız başvurulan koça iletilir. Kötüye kullanımı önlemek için gönderenin IP adresi ve e-postasından geri çevrilemeyen bir özet, birkaç saat içinde silinen bir sayaçta tutulur; IP adresi ve e-posta bu sayaçta saklanmaz. Koça giden e-posta ve telefon bildiriminde sağlık cevapları ve serbest yazılan hedef yer almaz.

Değerlendirmeler: koçunu değerlendiren danışan yıldız puanı, isteğe bağlı metin ve ad biçimi (ad ve soyadın baş harfi ya da tam ad) verir. Koç değerlendirmeleri sayfasında gösteriyorsa puan, metin, ad, tarih ve danışanın koçla kaç aydır çalıştığı orada herkese açıktır. Değerlendirmenin gerçek olduğunu doğrulamak için danışanın hesabının koça bağlı olduğu, e-postasının doğrulanmış olduğu, biten antrenmanları bulunduğu ve koçun kendi e-posta adresini kullanmadığı gösterilmeden kontrol edilir. Kötüye kullanımı sınırlamak için küçük bir günlük sayaç tutulur (düzenleme sayısı, koça giden son bildirimin günü). Danışan değerlendirmesini istediği zaman düzenler ya da siler, koçundan ayrıldıktan sonra da silebilir; hesabı silinince değerlendirme de silinir.

Koç sözleşmesi: koçun, uygulamada kendi sözleşmesini ya da feragat metnini kabul etmeni isterse kabul ettiğin metin, adın, tarih, sürüm, hesap kimliğin ve temel cihaz bilgisi (tarayıcı) değiştirilemez bir kayıt olarak saklanır; koçun bu kaydı görebilir. Onay kayıtların gibi hesabını silsen de kanıt olarak saklanır.

Kart bilgilerini biz görmeyiz ve saklamayız; ödemeyi Paddle alır. LYFTR 13 yaşından küçükler için değildir; 13 yaşından küçük birinin verisini bilerek toplamayız, öğrenirsek sileriz.

3. Hangi amaçlarla?

• Hesabının açılması ve hizmetin sunulması: programların, kayıtların ve mesajların koç ile danışan arasında eşitlenmesi, açtığın bildirimlerin gönderilmesi;
• abonelik, ödeme ve fatura süreçlerinin yürütülmesi;
• destek taleplerinin yanıtlanması;
• hizmetin güvenliği, hataların giderilmesi ve kötüye kullanımın önlenmesi;
• hizmetin geliştirilmesi (toplu ve kimliksiz istatistiklerle);
• yasal yükümlülüklerin yerine getirilmesi ve hakların korunması.

Verilerini satmayız, reklam için paylaşmayız ve üçüncü taraf yapay zeka modellerinin eğitiminde kullanmayız. Pazarlama iletisi göndermeyiz; ileride gönderirsek ayrıca iznini isteriz.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap, hizmet, abonelik;
• hukuki yükümlülük (md. 5/2-ç): fatura ve vergi kayıtları, yetkili kurum talepleri;
• bir hakkın tesisi, kullanılması ya da korunması (md. 5/2-e): onay kayıtları, uyuşmazlıklar;
• meşru menfaat (md. 5/2-f): güvenlik, hata kayıtları, hizmetin geliştirilmesi;
• açık rıza (md. 6): sağlık verileri, Açık Rıza Metni'ndeki onayına dayanır.

5. Nasıl topluyoruz?

Uygulama ve web sitesi üzerinden elektronik ortamda; senin girdiğin, koçunun girdiği ya da Google ile giriş yaptığında Google'ın ilettiği bilgilerle ve uygulamanın çalışırken otomatik oluşturduğu teknik kayıtlarla.

6. Kimlere aktarıyoruz?

• Koçun (danışansan): girdiğin antrenman, beslenme, ölçü, fotoğraf, kontrol formu ve mesajlar.
• Hizmet sağlayıcılarımız (veri işleyen olarak, yalnızca talimatımızla):
  • Google LLC · Firebase: kimlik doğrulama, veritabanı, dosya depolama, bildirimler;
  • Cloudflare, Inc.: site barındırma, içerik dağıtımı, güvenlik ve toplu site istatistikleri (çerezsiz, siteler arası izleme yok);
  • Functional Software, Inc. · Sentry: hata kayıtları (uygulamanın çökmesini ve hataları izlemek için teknik veriler);
  • Paddle.com Market Ltd: ödeme, fatura ve vergi (yalnızca ödeme yapan koç ve bireysel kullanıcılar için; Paddle satıcı olarak kendi gizlilik bildirimine göre de işler);
  • Open Food Facts ve USDA FoodData Central: besin aramaları ve okutulan barkod numaraları (yalnızca aranan kelime ya da barkod numarası gider, kimliğin gitmez; barkodu okumak için kullanılan kamera görüntüsü cihazından çıkmaz);
  • Tarayıcının konuşma tanıma hizmeti (cihazına göre Apple ya da Google): yalnız yiyeceği sesle eklemek için mikrofona dokunursan; ses tarayıcının kendi hizmetine gider ve yazıya döner, LYFTR'a sesin değil yalnız yazının ulaşır;
  • jsDelivr ve cdnjs (açık içerik dağıtım ağları): egzersiz görselleri ve açık kaynak kod kütüphaneleri (QR kod, Excel dışa aktarma); her web sitesinde olduğu gibi tarayıcının IP adresini görürler, hesap verisi almazlar;
  • Resend: işlem e-postaları (örneğin koça yeni başvuru, hesap silme onayı);
  • Tarayıcının bildirim servisi (cihaza göre Apple, Google, Mozilla ya da Microsoft): açtığın telefon bildirimlerini iletir; içerik şifreli gider, servis okuyamaz;
  • YouTube (gelişmiş gizlilik modu) ve Vimeo: yalnızca koçun bir hareket videosu bağlantısı eklediyse ve sen oynatırsan.
  Yazı tipleri kendi sunucularımızdan yüklenir.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk olduğunda.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları ABD, Avrupa Birliği ve başka ülkelerde bulunabilir. Aktarımlar KVKK madde 9'da öngörülen uygun güvencelere (standart sözleşmeler gibi) dayanılarak yapılır. Bu güvencelerin bulunmadığı arızi durumlarda aktarım Açık Rıza Metni'ndeki onayına dayanır.

8. Ne kadar süre saklıyoruz?

Hesabın açık olduğu sürece. Hesabını uygulamadan sildiğinde hesabın ve onun için tuttuğumuz veriler aktif sistemlerden hemen silinir. Bir danışan koçunun alanından çıkarıldığında ya da bir hesap talep üzerine silindiğinde ilgili veriler 30 gün içinde aktif sistemlerden silinir. Silinen veriler 90 gün içinde yedeklerden de çıkar. Fatura gibi yasal olarak saklanması gereken kayıtlar yasal süre boyunca tutulur. Onay kayıtları, ispat amacıyla ilgili hesap silindikten sonra da zamanaşımı süresince saklanabilir.

9. Güvenlik

Veriler aktarımda (HTTPS) ve depolamada altyapı sağlayıcılarımızca şifrelenir. Erişim hesap bazlı güvenlik kurallarıyla sınırlanır. LYFTR ekibi bir koçun panelini ve danışan verisini yalnızca koç izin verirse görür ve her erişim koça gösterilir. Veritabanı günlük olarak yedeklenir.

10. KVKK madde 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme.

11. Başvuru

Haklarını kullanmak için LYFTR hesabına kayıtlı e-posta adresinden [email protected] adresine yaz; adını, talebini ve (danışansan) koçunun adını belirt. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin. Verilerinin çoğunu uygulama içinde kendin de görüntüleyebilir, düzeltebilir ve dışa aktarabilirsin. Hesabını ve verilerini uygulamada Sözleşmeler ve izinler > Hesabımı ve verilerimi sil ile kendin de hemen silebilirsin. Danışansan bu, LYFTR hesabını ve koçunla bağlantını siler; koçunun panelindeki kayıtların sorumlusu koçundur, ona bildiririz ve o silebilir.

12. Çerezler ve yerel depolama

Reklam ya da izleme çerezi kullanmayız. Oturumunu açık tutmak, tercihlerini (dil, birim) hatırlamak ve uygulamanın çevrim dışı çalışması için tarayıcının yerel depolamasını ve önbelleğini kullanırız. Barındırma sağlayıcımız güvenlik için zorunlu çerezler kullanabilir.

13. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri yürürlükten önce uygulamada ya da e-postayla bildiririz.