BioGym mobil uygulaması ("Uygulama"), spor kulübü üyelerinin salon giriş-çıkışlarında temassız dinamik QR kod üretebilmeleri, üyelik/paket sürelerini, seans bakiyelerini, antrenman programlarını ve kulüp duyurularını anlık takip edebilmeleri amacıyla Biometrik Teknoloji tarafından geliştirilmiştir.
Kullanıcılarımızın kişisel verilerinin gizliliği, Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Google Play Geliştirici Politikaları doğrultusunda en yüksek güvenlik standartlarıyla korunmaktadır.
1. Toplanan ve İşlenen Veriler
Uygulamamız yalnızca spor kulübü hizmetlerinin üyelere kusursuz ve güvenli sunulabilmesi için gereken minimum düzeyde veriyi işler:
- Üyelik ve Hesap Bilgileri: Spor kulübüne kayıt esnasında verilen Ad, Soyad, Telefon Numarası ve şifre bilgileri.
- Kulüp Geçiş Kayıtları: Turnikelerden veya geçiş kapılarından geçiş tarihi, saati, geçiş yapılan kapı/turnike adı.
- Üyelik ve Seans Takibi: Kalan gün sayısı, aktif paket türü, kalan özel ders/seans bakiyesi ve üyelik bitiş tarihi.
- Cihaz ve Push Bildirim Tokenı: Üyelik süresi hatırlatmaları, kulüp duyuruları ve geçiş onaylarını anlık iletebilmek için Google Firebase Cloud Messaging (FCM) servisinden alınan cihaz bildirim anahtarı.
- Gelişim ve Ölçüm Bilgileri (İsteğe Bağlı): Kullanıcının veya antrenörünün kulüpte kaydettiği boy, kilo ve vücut kompozisyonu ölçümleri (yalnızca üyenin kendi gelişim takibi amacıyla saklanır).
2. Cihaz İzinleri ve Kullanım Amaçları
Önemli Güvence: Uygulamamız arka planda gizlice veri toplamaz, mikrofon dinlemez, hassas konum takibi yapmaz ve kişisel rehberinize asla erişmez.
- Kamera İzni (CAMERA): Yalnızca spor salonunun resepsiyon veya web panelinde üretilen sunucu eşleştirme QR kodunu tarayabilmek amacıyla kullanılır. Kamera görüntüsü kesinlikle kaydedilmez, depolanmaz ve üçüncü şahıslara aktarılmaz.
- Bildirim İzni (POST_NOTIFICATIONS): Üyelik bitiş tarihi yaklaştığında hatırlatma almak, kulüp çalışma saatleri duyuruları ve geçiş bilgilendirmeleri ulaştırmak için gereklidir. İstenildiği zaman cihaz ayarlarından kapatılabilir.
- Biyometrik / Parmak İzi (USE_BIOMETRIC / USE_FINGERPRINT): Kullanıcının uygulamayı her açışında hızlı ve güvenli oturum açabilmesi için cihazın yerel kimlik doğrulama sistemini kullanır. Biyometrik veriler cihazınızın güvenli donanımında (Secure Enclave/TEE) işlenir; uygulamamız biyometrik veriyi asla okuyamaz ve sunucuya iletmez.
- İnternet ve Ağ Durumu (INTERNET / ACCESS_NETWORK_STATE): Kulüp sunucusuyla şifreli (SSL/TLS) iletişim kurmak ve dinamik geçiş kodunu yenilemek için kullanılır.
3. Veri Güvenliği ve Saklama
Tüm veri transferleri endüstri standardı HTTPS (SSL/TLS 256-bit) şifreleme protokolleri üzerinden gerçekleştirilir. Verileriniz, yetkisiz erişim, kayıp veya sızıntılara karşı modern güvenlik duvarları ve şifrelenmiş veritabanları üzerinde korunmaktadır.
4. Üçüncü Taraflarla Veri Paylaşımı
Kişisel verileriniz hiçbir koşulda ticari, reklam veya pazarlama amacıyla üçüncü kişi veya kurumlara satılmaz, kiralanmaz ve paylaşılmaz. Bildirim altyapısı için yalnızca Google Firebase hizmetleri kullanılmaktadır.
5. Veri Silme ve Hesap Kapatma Hakkı
Kullanıcılar diledikleri zaman spor kulübü yönetimine başvurarak veya uygulama içi profil ayarlarından hesaplarının ve ilişkili verilerinin sistemden tamamen silinmesini talep etme hakkına sahiptir.
6. İletişim
Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için bizimle iletişime geçebilirsiniz: