Gizlilik Politikası
Son güncelleme: 31 Mayıs 2026
1. Giriş
NosoniFit; spor salonları, eğitmenler, diyetisyenler ve üyeler için çok kiracılı (multi-tenant) bir yönetim platformudur. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır. Verilerinizin sorumlu veri işleyeni NosoniFit, veri sorumlusu ise üyesi olduğunuz spor salonudur.
2. Toplanan Veriler
Platformu kullanırken aşağıdaki bilgileri işleyebiliriz:
- Kimlik Bilgileri: Ad, soyad, e-posta, telefon numarası, doğum tarihi.
- Hesap Bilgileri: Üyesi olduğunuz salon/diyetisyen, rol bilgisi, hash'lenmiş şifre.
- Sağlık ve Spor Verileri: Boy, kilo, vücut ölçümleri, antrenman ve beslenme planları, su tüketimi, antrenman geçmişi.
- Salon İçi Aktivite: QR turnike check-in kayıtları, randevu ve sohbet bilgileri.
- Finansal Bilgiler: Üyelik ödemeleri, fatura ve taksit bilgileri (kart numarası saklanmaz).
- Kullanım Verileri: IP adresi, tarayıcı / cihaz bilgisi, erişim zamanları, push bildirim token'ları.
3. Verilerin Kullanım Amacı
Toplanan veriler aşağıdaki amaçlarla işlenir:
- Salonun üyelik, ödeme, antrenman ve beslenme süreçlerini yürütmesi.
- Üyenin kişiselleştirilmiş antrenman, beslenme ve ölçüm takibini sunmak.
- QR turnike check-in ve salon doluluk takibi.
- Eğitmen, diyetisyen ve üye arasındaki sohbet, randevu ve bildirim hizmetleri.
- Hizmet kalitesini geliştirme, hata ayıklama, güvenlik takibi.
- Yasal yükümlülüklerin yerine getirilmesi.
4. Multi-Tenant Veri İzolasyonu
NosoniFit, her salonun verisini GymId bazlı olarak mantıksal düzeyde ayrı tutar. Bir salonun üyeleri, eğitmenleri veya yöneticileri başka bir salonun verisine erişemez. SuperAdmin yetkisi yalnızca platform geneli teknik bakım amaçlıdır ve gizlilik kuralları çerçevesinde kullanılır.
5. Veri Güvenliği
Verilerinizi korumak için endüstri standardı önlemler uygulanır:
- SSL/TLS ile uçtan uca şifreleme.
- JWT tabanlı kimlik doğrulama ve rol bazlı yetkilendirme.
- Şifrelerin hash'lenerek saklanması.
- Güvenli veri merkezleri ve düzenli yedekleme.
- Loglama ve erişim denetimi.
6. Veri Paylaşımı
Kişisel verileriniz, açık rızanız olmadan üçüncü taraflarla pazarlama amaçlı paylaşılmaz. Verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:
- Üyesi olduğunuz salon, eğitmeniniz veya diyetisyeninizle (hizmetin doğası gereği).
- Hizmet sağlayıcılarımız (e-posta gönderimi için SMTP, SMS için İleti Merkezi, push bildirim için OneSignal) ile sınırlı kapsamda.
- Yasal zorunluluklar kapsamında yetkili kamu kurumlarına.
7. Çerezler
Web sitemiz ve panellerimiz, oturum yönetimi ve kullanıcı deneyimini iyileştirmek için çerez ve benzeri teknolojiler (localStorage) kullanır. Tarayıcı ayarlarınızdan çerezleri sınırlandırabilirsiniz; bu durumda bazı özellikler çalışmayabilir.
8. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişim ve bilgi talep etme.
- Yanlış veya eksik verilerin düzeltilmesini isteme.
- Verilerinizin silinmesini veya yok edilmesini talep etme.
- Veri işlemeye itiraz etme.
9. İletişim
Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:
E-posta: info@nosonifit.com
KVKK Başvuruları: kvkk@nosonifit.com