Terms of Use

Version 2 · Effective 12.10.2026 · Burak Demir · destek@demirfitplus.com

These Terms of Use (the "Terms") constitute a binding agreement between Burak Demir (the "Service Provider") and any person who registers for and uses the DemirFit+ service (the "User" or "you"). By ticking the acceptance box and completing your profile at registration, you accept these Terms. If you do not accept these Terms, you may not register for or use the Service. These Terms apply together with the documents listed in Section 3.4 and with any Additional Terms accepted by the User in accordance with Section 2.

1. DEFINITIONS AND INTERPRETATION

1.1 "Service Provider" means Burak Demir, an individual providing the Service under the name DemirFit+.

1.2 "Platform" means the website demirfitplus.com, any mobile applications that may be released, and any other website, application, software, interface or communication channel, now known or hereafter developed, through which the Service Provider makes the Service available.

1.3 "Service" means the Platform and all features, content, programs, coaching, communication channels, community areas and other experiences made available through it, including features added after the User's registration.

1.4 "User" or "you" means a person who has registered for the Service by completing a profile and submitting a membership application, and whose membership has been approved; where the context so requires, the term includes an applicant whose application is pending (an "Applicant").

1.5 "Coach" means Burak Demir in his capacity as the person who provides the coaching service and reviews membership applications.

1.6 "Account" means the personal account created for the User on the Platform and associated with the User's e-mail address.

1.7 "Content" means the programs, training prescriptions, exercise descriptions, exercise names and catalogue, images, texts, Reward designs and design made available by the Service Provider through the Service.

1.8 "Third-Party Program" means a training program designed by a person other than the Service Provider and presented in the Service under the name of its author.

1.9 "User Content" means messages, photographs, profile information, notes and any other material submitted to the Service by the User, including, where the relevant features are made available, videos and progress photographs.

1.10 "Community Features" means chat, profile cards, titles, the showcase and any other feature, now known or hereafter developed, through which Users may see or interact with one another.

1.11 "Automated Systems" means software, algorithms and artificial intelligence tools used by the Service Provider; "Recommendations" means programs, adjustments, loads, targets, suggestions and other outputs presented to the User in the Service, whether prepared by the Coach or generated wholly or partly by Automated Systems.

1.12 "Rewards" means titles, badges, rarity levels, ranks, records, points, streaks and any other non-monetary recognition, now known or hereafter introduced, made available in the Service.

1.13 "Beta Feature" means a feature designated in the Service as beta, trial, preview, pilot or experimental.

1.14 "Third-Party Service" means any service, device, application, platform or content provided by a person other than the Service Provider, including app stores, payment service providers, wearable devices and health and fitness platforms.

1.15 "Additional Terms" has the meaning given in Section 2.3.

1.16 "Feedback" means suggestions, ideas, comments and error reports concerning the Service.

1.17 "Privacy Notice" means the Privacy Notice on the Processing of Personal Data, and "Health Data Consent" means the Explicit Consent for the Processing of Health Data, each as published on demirfitplus.com.

1.18 "Business Day" means any day other than a Saturday, a Sunday or an official public holiday in Türkiye.

1.19 In these Terms, (i) "including" and "in particular" mean "including but not limited to", (ii) headings are for convenience of reference only and do not affect interpretation, (iii) the singular includes the plural and vice versa, (iv) references to a Section are to a section of these Terms, and (v) references to legislation are to that legislation as amended or replaced from time to time.

2. SCOPE OF THE TERMS AND ADDITIONAL TERMS

2.1 These Terms govern access to and use of the Platform and the Service by every User and Applicant, irrespective of the device, channel or technology, now known or hereafter developed, through which the Service is accessed.

2.2 Any feature, content, application, channel or service added to the Platform after the User's registration shall be subject to these Terms, without prejudice to Section 34 and to any Additional Terms applicable to it.

2.3 Certain features may be subject to supplementary terms specific to that feature (the "Additional Terms"), including:
- terms of paid membership or subscription, together with the pre-contractual information form and distance sales contract required by legislation;
- detailed community guidelines;
- rules of campaigns, competitions, challenges and prize draws;
- terms of participation in in-person or online events;
- terms of beta or trial programs;
- rules on Rewards, titles and records;
- terms relating to the integration of a particular Third-Party Service.

2.4 Additional Terms shall be presented to the User before the relevant feature is used, shall bind the User only upon the User's acceptance within the Service, and shall remain accessible on the Platform. Additional Terms of a feature that the User does not use do not bind the User.

2.5 In the event of a conflict between these Terms and Additional Terms, including a contract specific to a paid service, the Additional Terms shall apply to the relevant feature. Additional Terms shall not restrict, to the User's detriment, the User's statutory rights or the provisions of Sections 29, 31, 34 and 39.

2.6 With respect to personal data, the Privacy Notice and the Health Data Consent shall prevail.

3. CONCLUSION OF THE AGREEMENT

3.1 Before requesting the one-time sign-in code, the User shall tick, on the sign-in screen, the box "Kullanım Koşulları'nı okudum, kabul ediyorum." ("I have read and accept the Terms of Use."). No sign-in code is sent unless this box is ticked. By ticking this box, a User under the age of 18 declares that the User uses the Service with the consent of a parent or legal guardian. The User's declaration is recorded on the User's Account once the code has been verified, together with the declaration of parental or guardian consent where the date of birth entered in the profile shows that the User is under 18. The agreement is concluded upon completion of the profile. Where the declaration cannot be associated with the Account, including where the User completes registration on another device, the same box is presented again before the profile is completed or before the Service is used.

3.2 This is the only mandatory box at registration. It is not pre-ticked, and registration cannot be completed without it. The link in the box opens a page presenting these Terms, the Privacy Notice, the Health Data Consent and the consent text for commercial electronic communications under separate headings.

3.3 Registration also contains the optional box "Kampanya ve duyurulardan e-postayla haberdar olmak istiyorum." ("I wish to be informed of campaigns and announcements by e-mail."). Membership is not conditional upon ticking this box. Section 35 applies.

3.4 The following documents accompany these Terms:
- the Privacy Notice, which is informational, does not constitute a contract, is presented at registration and does not require consent;
- the Health Data Consent, which is optional and is not requested at registration; consent is given only when the User enters health information under Profil > Sağlık (Profile > Health) and presses "Kaydet" ("Save"), and is not a condition of membership;
- the Additional Terms applicable to particular features, including, where a paid service is offered in the future, the pre-contractual information and contract specific to that service.

3.5 Each document, including any Additional Terms, states its version number and effective date. The current versions are accessible at demirfitplus.com at all times without signing in and may be saved or printed. The version accepted by the User and the time of acceptance are recorded. Upon request, the accepted version shall be sent to the User by e-mail.

3.6 The User may review and correct the information entered at registration before submitting it.

4. MEMBERSHIP, COACH APPROVAL AND AGE REQUIREMENTS

4.1 Membership is subject to approval by the Coach. Until the application is approved, the members-only parts of the Service are not available.

4.2 The Service Provider may decline an application on grounds including capacity, the unsuitability of the Service for the Applicant, or a reasonable suspicion of breach of these Terms. Where an application is declined, (i) the agreement terminates automatically, (ii) no fee is charged, and (iii) the Applicant's personal data is deleted within the period stated in the Privacy Notice.

4.3 Once granted, Coach approval may be withdrawn, and the membership suspended or terminated, only on the grounds and in accordance with the procedure set out in Section 31.

4.4 Persons under the age of 10 may not register.

4.5 A User under the age of 18 declares, by means of the box set out in Section 3.1, that the User uses the Service with the consent of a parent or legal guardian. Registration is not possible without this declaration. The parent or guardian should read these Terms together with the User.

4.6 Chat and community features are not made available to Users under the age of 15.

4.7 Certain features, including features involving payment, participation in events or the visibility of a User's profile, may be subject to additional age limits stated in the Additional Terms or within the Service.

4.8 Age is determined on the basis of the date of birth. The User represents and warrants that the User's date of birth and all other information provided by the User are accurate, and shall keep the profile information up to date. If the stated age or the parental consent declaration proves to be untrue, the Service Provider may suspend or terminate the membership in accordance with Section 31.

4.9 Each person may hold only one account. No account may be opened on behalf of another person, by automated means or with false information.

5. ACCOUNT AND ACCOUNT SECURITY

5.1 The Account is accessed by means of a one-time code sent to the User's e-mail address. Two-step verification may be required for certain accounts.

5.2 The User shall (i) not disclose access to the User's e-mail account or sign-in codes to any third party, (ii) not permit any other person to use the Account, nor transfer, sell, rent or share it, and (iii) promptly notify destek@demirfitplus.com of any activity on the Account not carried out by the User.

5.3 The Service Provider takes reasonable measures to protect accounts. The security of the e-mail account and devices under the User's control is the responsibility of the User.

5.4 The User shall be liable, in accordance with applicable law, for acts performed through the Account only to the extent that such acts are attributable to the User's fault, including a breach of the obligations set out in Section 5.2.

5.5 The User shall keep the e-mail address registered to the Account up to date. Where the User loses access to that e-mail address, the User may contact destek@demirfitplus.com; the Service Provider may request information reasonably necessary to verify the User's identity before making any change to the Account.

6. DEATH OF THE USER

6.1 The Account, the membership and any Rewards are personal to the User, do not pass to the User's heirs and terminate upon the User's death.

6.2 An heir or close relative of the User may notify the death to destek@demirfitplus.com and request the closure of the Account and the deletion of the data. The Service Provider may request documents reasonably necessary to establish the death and the capacity of the applicant, such as a death record or a certificate of inheritance.

6.3 Upon receipt of such notification, the Service Provider may remove the User's name and profile card from Community Features pending verification. Upon verification, the Account shall be closed and the data shall be deleted or anonymised in accordance with Section 32 and the Privacy Notice.

6.4 Sign-in access to the Account shall not be granted to any third party. Requests by heirs relating to the User's data shall be handled in accordance with applicable law.

7. SCOPE OF THE SERVICE AND CHANGES

7.1 The Service is a coaching service for strength and hypertrophy training and includes, without limitation: (i) a personalised training program and its updates, (ii) recording of training, sets, measurements and tests, and progress tracking, (iii) exercise descriptions and images, (iv) nutrition features, including a nutrition profile, nutrition target, food, drink, water and weigh-in records and nutrition recommendations, (v) communication with the Coach, and (vi) community features such as chat, profile cards and titles.

7.2 The Service Provider may add, modify or remove features only on the following grounds: (i) remedying security vulnerabilities or preventing misuse, (ii) changes in legislation or decisions of competent authorities, (iii) technical necessity or changes in the underlying infrastructure, (iv) improving the Service or adding new features, or (v) a feature being rarely used or becoming unsustainable.

7.3 A change that materially alters the essential nature of the Service to the User's detriment shall be announced at least 30 days in advance, and Section 34 shall apply. Before removing a feature, the Service Provider shall, to the extent practicable, allow the User reasonable time to obtain a copy of the related data.

7.4 Where a feature forming part of a paid service is removed, the User may terminate the agreement without additional charge, and fees paid for the unused period shall be refunded.

7.5 If the Service is discontinued entirely, this shall be announced at least 30 days in advance, during which period the User shall be able to obtain a copy of the User's data.

8. NEW, BETA AND TRIAL FEATURES

8.1 New features may first be offered as Beta Features, to all Users or to a limited group of Users. Participation in a Beta Feature is optional.

8.2 Beta Features are identified as such within the Service. They may contain errors, may be modified, suspended or discontinued, and may not be released in final form. The Service Provider shall, where practicable, announce the discontinuation of a Beta Feature within the Service in advance.

8.3 Data generated solely within a Beta Feature may not be carried over to the final version of that feature. Before deleting such data, the Service Provider shall, where practicable, allow the User reasonable time to obtain a copy. Personal data processed in a Beta Feature are processed in accordance with the Privacy Notice.

8.4 Beta Features are provided free of charge. If a fee is charged for a Beta Feature, Section 15 applies in full, and the designation of the feature as beta shall not diminish the User's rights.

8.5 These Terms, including Sections 11, 12 and 29, apply to Beta Features without restriction.

9. PERSONALISED PROGRAMS, AUTOMATED SYSTEMS AND ARTIFICIAL INTELLIGENCE

9.1 The Service Provider may use automated systems and artificial intelligence tools in providing personalised programs, progress tracking, nutrition targets and recommendations, and in features that make logging easier, such as recognising foods from a text written or an image uploaded by the User.

9.2 Recommendations are personalised on the basis of the information provided by the User and the User's use of the Service; incomplete or inaccurate information may result in unsuitable recommendations. Automated recommendations may contain errors. The User shall assess each recommendation in light of the User's own condition and judgement, shall not follow a recommendation that appears unsuitable, and should inform the Coach accordingly.

9.3 Recommendations, including loads, repetitions, progressions, targets, nutrition targets, nutrient values and recognitions supported by artificial intelligence, are estimates and do not constitute certain outcomes. The User may at any time reduce the load of, skip or replace an exercise or session. The Coach may review Recommendations.

9.4 Recommendations do not include medical diagnosis or treatment, rehabilitation programs, medication or supplement recommendations, or medical nutrition therapy.

9.5 Where an assessment made solely by automated systems produces an outcome adverse to the User, the User may object and request a review by the Coach.

9.6 The methods used to prepare programs and recommendations constitute trade secrets of the Service Provider and are not disclosed under these Terms. This does not affect the User's statutory rights in respect of personal data.

9.7 Where a new feature involving Automated Systems requires the processing of personal data not described in the Privacy Notice, or the transfer of personal data to a third-party provider, the Privacy Notice shall be updated before the feature is made available. Where health data are concerned, the User's separate explicit consent shall be obtained, and such feature shall not be a condition of membership.

10. NATURE OF THE COACHING RELATIONSHIP

10.1 The Coach provides training coaching. The Coach is not acting as a physician, physiotherapist, dietitian, psychologist or other health professional, and the coaching service is not a health service.

10.2 Approval of the membership, the User's profile or a program by the Coach does not constitute an assessment or approval of the User's medical fitness to train.

10.3 Unless otherwise agreed in Additional Terms, the Coach does not supervise the User's training sessions in person.

10.4 Communication with the Coach takes place through the channels provided in the Service. The Coach shall respond within a reasonable time; the Service is not an emergency service, and in an emergency the User shall call the emergency number 112.

10.5 The Coach may decline to advise on matters requiring the assessment of a health professional and may direct the User to a health professional.

11. HEALTH AND TRAINING SAFETY

11.1 The Service is not a health service and is not a medical device. Programs, recommendations and descriptions do not constitute medical advice, diagnosis or treatment.

11.2 The User is advised to consult a physician before commencing training or materially increasing training load, in particular in the case of breastfeeding, diabetes or any condition for which the User is under medical treatment. The User shall not commence training without a physician's approval in the case of cardiovascular or blood pressure conditions, chronic illness, recent surgery, injury or pregnancy.

11.3 The User shall not disregard or delay seeking professional medical advice on account of any Content or Recommendation.

11.4 The User shall stop training immediately in the event of pain, chest pressure, shortness of breath, dizziness, nausea or any unusual sensation, and shall seek medical assistance where necessary.

11.5 The User shall commence training, and resume training after a break, illness or injury, at a reduced load and shall increase the load gradually.

11.6 The User is responsible for the accuracy and currency of the health information provided, on which the program is based, and shall update such information and inform the Coach of any change in health condition.

11.7 Strength training involves inherent risks, including injury to muscles, tendons and joints. The User participates in training voluntarily and in awareness of such risks. This does not affect the Service Provider's liability for its own fault.

11.8 This Section and Section 12 do not exclude or limit the Service Provider's statutory liability, which is governed by Section 29.

12. STRENGTH TRAINING SAFETY AND TESTS

12.1 The User shall perform exercises with correct technique, in a safe environment, with appropriate equipment and, where necessary for heavy sets, with a spotter. The safety of the equipment and of the training premises is within the User's control.

12.2 Before training, the User shall check the equipment to be used, including collars, safety bars or pins, benches, cables and plates, and shall not use equipment that appears defective.

12.3 Where the User's technique deteriorates or a repetition cannot be completed safely, the User shall end the set, irrespective of the prescribed number of repetitions or load.

12.4 Maximal attempts and tests, including one-repetition maximum attempts, shall be performed only when the User is in good health, adequately warmed up and protected by appropriate safety equipment or a spotter. The User may postpone or skip any test.

12.5 Users under the age of 18 are advised to perform maximal attempts only under the supervision of a competent adult.

12.6 When training in a facility, the User shall comply with the rules of that facility and the instructions of its staff.

13. NUTRITION

13.1 The nutrition features of the Service, including the nutrition profile, the nutrition target and its adaptation, food, drink, water and weigh-in records, food and meal recommendations and food recognition to make logging easier, provide general guidance and do not constitute a diet prescribed by a health professional or medical nutrition therapy. The energy and nutrient values, calculated targets and estimates displayed in the Service are approximate; the User is advised to check the User's records and to correct them where necessary. Any adaptation of the target is applied with the User's approval.

13.2 The User is advised to consult a physician or dietitian before following a nutrition target in the case of an eating disorder, diabetes, kidney disease, pregnancy or breastfeeding, or where the User is under the age of 18.

13.3 The Service does not recommend extreme calorie restriction, rapid weight loss or dehydration, and does not recommend, sell or market dietary supplements or medicines.

13.4 Recognition supported by artificial intelligence estimates the food and its quantity from a text written or an image uploaded by the User; the result may be inaccurate and the User is advised to check it before saving. Energy and nutrient values are not estimated by artificial intelligence; values read from a nutrition facts table are shown to the User before saving. Features supported by artificial intelligence are provided free of charge; the daily usage allowance may be limited and changed for the sustainability of the infrastructure. Once the allowance is used up, the User may continue to log manually.

13.5 Filtering by dietary preference and food allergy selection is intended to make recommendations more suitable for the User; the food information in the Service may not show allergen and ingredient information completely, and the Service does not guarantee that a recommendation is free from any particular allergen. A User with a food allergy or intolerance is advised always to check the product label and ingredients personally.

14. COMPETITIVE ATHLETES AND ANTI-DOPING

14.1 A User who holds a sports licence or competes in events subject to anti-doping rules remains responsible for compliance with the rules of the relevant federation, the Turkish Anti-Doping Commission and the World Anti-Doping Code.

14.2 Content and Recommendations are not reviewed against the Prohibited List of the World Anti-Doping Agency. The Service does not recommend any substance or method.

14.3 The Service does not provide guidance on making weight for a competition weight class. The User should inform the Coach of the User's competition schedule.

15. FREE SERVICE AND FUTURE PAID SERVICES

15.1 The Service is currently provided free of charge.

15.2 If certain features are offered for a fee in the future:
- the price, billing period, total amount including taxes and applicable conditions shall be displayed clearly before purchase;
- a paid service shall commence only upon the User's separate and explicit approval, and a free account shall not be converted into a paid account automatically;
- the pre-contractual information and contract required by legislation shall be provided separately, and the right of withdrawal, cancellation and refunds shall be governed by those documents and applicable legislation;
- a fixed-term package shall not be renewed automatically upon expiry without the User's approval;
- price changes shall be notified in advance and shall apply only to subsequent periods subject to the User's approval; if the User does not approve, the User may terminate the paid service without additional charge;
- a feature previously provided free of charge shall be made subject to a fee only upon at least 30 days' prior announcement, and the User may continue to use the features that remain free or close the account.

15.3 Payments, where introduced, shall be processed by licensed payment service providers or by app stores in accordance with the Additional Terms.

15.4 The User's statutory rights as a consumer are reserved in all cases.

16. REWARDS, TITLES, RECORDS AND POINTS

16.1 Rewards constitute recognition within the Service only. They have no monetary value, may not be exchanged for cash, goods or services unless the Additional Terms so provide, and may not be sold, transferred or assigned.

16.2 The criteria for Rewards are set within the Service and may be changed on the grounds set out in Section 7.2. A change shall not retroactively remove Rewards duly earned, except in the cases set out in Section 16.3.

16.3 Rewards, records and rankings obtained through false entries, manipulation, automated means, multiple accounts or otherwise in breach of these Terms, or resulting from a technical error, may be revoked or corrected. The User shall be informed in accordance with Section 22.

16.4 Records and rankings are based on data entered by Users. The Service Provider does not verify the accuracy of records entered by other Users.

16.5 Rewards lapse upon closure of the Account.

17. MOBILE APPLICATIONS, DEVICES AND APP STORES

17.1 The Service is currently provided through demirfitplus.com and may in the future be offered as an application distributed through app stores such as the Apple App Store and Google Play. In that case:
- the rules of the relevant app store shall also apply; in the event of a conflict, these Terms shall prevail as regards the Service Provider's obligations to the User;
- the application is licensed, not sold, to the User for use in accordance with these Terms;
- cancellations and refunds of payments made through an app store shall be handled through the tools of that app store, without prejudice to the User's statutory rights and the User's right to apply to the Service Provider;
- support for and responsibility for the application rest with the Service Provider and not with the app store;
- where the application is obtained from the Apple App Store, Apple and its subsidiaries may enforce against the User the provisions of these Terms relating to the licence of use, without prejudice to the User's statutory rights as a consumer.

17.2 The application may require an up-to-date operating system. Certain features may not function if updates are not installed.

17.3 The Service is designed for current versions of widely used browsers and operating systems. The Service Provider may set minimum supported versions, which shall be announced within the Service, and does not warrant that the Service will function on every device.

17.4 Data and connection charges of the User's telecommunications operator are borne by the User.

17.5 Where the application sends push or in-app notifications, the User may disable them through the device settings or the settings of the Service. Disabling such notifications does not affect the notices sent by e-mail under Section 35.1. Notifications with commercial content are sent only with the approval described in Section 35.

18. THIRD-PARTY SERVICES, INTEGRATIONS AND CONNECTED DEVICES

18.1 The Service may, in the future, allow integration with Third-Party Services, including wearable devices, health and fitness platforms such as Apple Health and Health Connect, training applications, calendars and payment service providers.

18.2 An integration shall be established only upon the User's own action and authorisation and may be disconnected at any time through the Service or the relevant Third-Party Service. Upon disconnection, no further data shall be received through the integration.

18.3 Where data received through an integration include health data, such data shall be processed only with the User's separate explicit consent obtained before the connection is established. The Privacy Notice shall be updated before any such integration is made available. No integration is a condition of membership.

18.4 Third-Party Services are subject to their own terms and privacy policies. The Service Provider is not a party to them and is not responsible for the availability or content of Third-Party Services or for their processing of data, without prejudice to the Service Provider's liability for its own acts and for persons acting on its behalf.

18.5 The Service Provider does not verify the accuracy of data generated by connected devices, including heart rate, step count, sleep and energy expenditure data. Recommendations based on such data are subject to Section 9.

18.6 The Service does not currently use the location of the User's device. Any feature using location shall be activated only with the User's permission granted through the device, shall use location only for that feature, and may be disabled by the User at any time; the Privacy Notice shall be updated before such feature is made available.

18.7 Links to third-party websites are provided for convenience and do not constitute an endorsement by the Service Provider.

19. COMMUNITY RULES

19.1 The following are prohibited in community features, including chat, profile cards, titles and the showcase:
- insults, degradation, threats, harassment or bullying;
- discrimination or hate speech on grounds of race, religion, sex, disability, origin or similar grounds;
- obscene, sexual or violent content, and any content capable of harming children;
- disclosure of another person's personal information, photographs or correspondence without authorisation, including another person's health information;
- recommending or marketing doping, prescription medicines or prohibited substances;
- misleading or dangerous health claims, or recommending medical treatment;
- mocking or shaming any person on account of body shape, weight, appearance or performance;
- encouraging extreme calorie restriction, rapid weight loss, dehydration, purging, training through injury or other practices dangerous to health, including dangerous challenges;
- advertising, spam, fundraising or redirecting users to other services, including selling dietary supplements or other products, offering coaching or training services, and sharing affiliate links or referral codes;
- impersonation of another person, including the Coach or the Service Provider, or misleading claims of titles or achievements;
- requesting contact details from, or proposing an in-person meeting to, a User under the age of 18;
- content infringing copyright or any other right;
- knowingly false reports;
- any other unlawful content or conduct.

19.2 Content shared in Community Features is visible only to Users who have access to the relevant feature and is not made public by the Service Provider. The Service Provider cannot prevent other Users from copying content made visible to them.

19.3 Users under the age of 15 may not use community features, and their names and profile cards are not displayed to other Users in community areas.

20. ACCEPTABLE USE AND PLATFORM INTEGRITY

20.1 The User shall use the Service only for personal and non-commercial training purposes and in compliance with these Terms and applicable law. The User shall not, directly or through third parties:
- reverse engineer, decompile, disassemble or otherwise attempt to derive the source code of the software;
- access the Service, collect data or scrape Content by means of bots, scripts, crawlers or other automated tools, including while signed in;
- circumvent robots.txt instructions or any other technical access restrictions;
- use the Content or data to train or develop artificial intelligence or machine learning models or to compile datasets;
- systematically extract Recommendations, or test, benchmark or compare the Service or the Automated Systems, for the purpose of developing or improving a competing product or service;
- circumvent or attempt to circumvent security measures, access restrictions or age gates;
- scan or test the Service for vulnerabilities without authorisation;
- introduce viruses, malware or any other harmful code;
- impose an unreasonable load on the Service or disrupt its operation;
- manipulate Rewards, records or rankings by means of false entries, automated means or multiple accounts;
- use another User's Account, or resell, rent, sublicense or otherwise commercially exploit access to the Service or any Account;
- collect information on other Users for marketing or any other purpose unrelated to the Service;
- frame or mirror any part of the Platform.

20.2 A User who discovers a security vulnerability in good faith may report it to destek@demirfitplus.com without accessing, altering or disclosing the data of others. Such reporting does not constitute a breach of these Terms.

21. IN-PERSON MEETINGS AND EVENTS

21.1 The Service does not arrange in-person meetings between Users, except for events organised by the Service Provider under Additional Terms. The Service Provider does not verify the identity of Users beyond the information they provide.

21.2 Users who decide to meet other Users in person should meet in public places, inform a person they trust and refrain from sharing their home address.

21.3 A User under the age of 18 shall not meet in person a User whom the User has met through the Service without the knowledge and consent of the User's parent or guardian.

21.4 Participation in events organised by the Service Provider is subject to the relevant Additional Terms and to Sections 11, 12 and 29.

21.5 The Service Provider is not responsible for the conduct of Users at meetings not organised by it, without prejudice to its liability for its own fault.

22. REPORTING, MODERATION AND OBJECTIONS

22.1 Content in breach of these rules may be reported to destek@demirfitplus.com or through any reporting tool provided in the Service. The Service Provider shall review reports and inform the reporting User of the outcome. A report should identify the content concerned and the reason for the report.

22.2 The Service Provider is not obliged to pre-screen User Content. The Service Provider may remove, or restrict the visibility of, User Content that it becomes aware is unlawful or in breach of these Terms, and may take measures in respect of the account in accordance with Section 31. In respect of unlawful content, the Service Provider shall cooperate with competent authorities to the extent required by applicable legislation.

22.3 Unless prohibited by law, or where notification would endanger the safety of others or the conduct of an investigation, the User whose content is removed or restricted shall be informed of the measure and the reasons therefor.

22.4 The User concerned, and the reporting User in respect of a decision not to act on a report, may object by writing to destek@demirfitplus.com. The objection shall be reviewed and the outcome notified within 30 days at the latest. Where the objection is upheld, the content shall be restored or the measure lifted.

22.5 With respect to User Content, the Service Provider acts as a hosting provider within the meaning of Law No. 5651 on the Regulation of Publications on the Internet and Combating Crimes Committed by Means of Such Publications, and shall remove unlawful content upon notification in accordance with that Law and upon decisions of courts and competent authorities.

22.6 The fact that the Service Provider has not removed a particular content shall not constitute approval of that content or a waiver of any right.

23. NOTICES OF INFRINGEMENT OF INTELLECTUAL PROPERTY AND PERSONAL RIGHTS

23.1 A person who claims that content in the Service infringes copyright or related rights under Law No. 5846 on Intellectual and Artistic Works, trademark rights or personal rights may submit a notice to destek@demirfitplus.com with the subject line "Hak İhlali Bildirimi" ("Notice of Infringement").

23.2 The notice shall contain:
- the name, surname or trade name, postal address and e-mail address of the complainant and, where the complainant acts on behalf of the right holder, evidence of authority;
- a description of the work or right claimed to be infringed and information establishing the complainant's entitlement;
- the precise location of the content concerned, such as the screen, user name, date and link where available;
- an explanation of the infringement;
- a statement that the complainant believes in good faith that the use is not authorised by the right holder or by law;
- a statement that the information in the notice is accurate;
- the complainant's handwritten signature in scanned form or secure electronic signature.

23.3 The Service Provider may request that an incomplete notice be completed.

23.4 Upon a duly substantiated notice, the content concerned shall be removed or access to it restricted in accordance with Law No. 5651 and Law No. 5846, within the periods prescribed by legislation. The User who posted the content shall be informed of the substance of the notice and may object with an explanation. Where the objection is substantiated, the content may be restored, unless a decision of a court or competent authority provides otherwise. The legal remedies of both parties are reserved.

23.5 A person who submits an unfounded notice in bad faith may be liable in accordance with applicable law. Repeated infringement constitutes just cause under Section 31.

23.6 Personal data contained in notices are processed in accordance with the Privacy Notice.

24. USER CONTENT

24.1 The User retains all rights in User Content.

24.2 Training records, measurements and health information are personal data of the User and are governed by the Privacy Notice and the Health Data Consent.

24.3 The User grants the Service Provider a limited licence to store User Content, to process it technically, including by adapting its format or resolution to the extent necessary for display on different devices, and to display it within the Service to the persons selected by the User or required by the relevant feature, solely for the purpose of providing the Service to the User. This licence (i) is royalty-free and limited to the operation of the Service, (ii) terminates upon deletion of the User Content or closure of the account, provided that copies held in technical backups are deleted within 3 months at the latest, and (iii) does not include any right to use the User Content, name or photograph of the User for advertising or promotional purposes, which requires the User's separate consent.

24.4 Where a feature allowing progress photographs or other content revealing health information is made available, such content shall be processed only with the User's separate explicit consent, and the feature shall not be a condition of membership.

24.5 The User represents and warrants that the User holds all rights necessary for the User Content the User submits. The User shall be liable in accordance with applicable law for sharing third-party material without authorisation.

24.6 Messages posted in chat may be read by the Coach and by other Users with access to the chat. The User should not share health information or other special categories of personal data in chat.

24.7 Messages already delivered may remain visible to their recipients until they are deleted or anonymised in accordance with Section 32. The Service Provider cannot delete copies made by other Users outside the Service.

25. INTELLECTUAL PROPERTY AND LICENCE OF USE

25.1 The software, design and screens of the Service, the "DemirFit+" name and logo, programs and training prescriptions, exercise descriptions and images, texts and all other Content are owned by the Service Provider or its licensors and are protected under intellectual property legislation. Nothing in these Terms transfers ownership of any Content to the User.

25.2 The Service may include Third-Party Programs. The rights to Third-Party Programs belong to their authors, and such programs are presented under the name of their authors. The name "DemirFit+" is used only for programs designed by the Service Provider.

25.3 The Service Provider grants the User a personal, non-commercial, non-exclusive, non-transferable and limited licence to use the Service for the duration of the membership. This licence terminates upon termination of the agreement in accordance with these Terms. This licence does not permit the User to:
- copy, reproduce, sell, rent, publish or share with others any programs, prescriptions, images or other Content;
- create derivative works from the Content or use it to coach others;
- perform any act prohibited under Section 20.

25.4 The User shall not remove, alter or obscure any copyright, trademark or other proprietary notice in the Service.

25.5 The User may not use the "DemirFit+" name or logo without the Service Provider's prior written permission, except to refer to the Service in a non-misleading manner in the User's personal posts.

25.6 The restrictions in this Section and in Section 20 do not affect the User's right to obtain a copy of the User's own training records and personal data.

26. FEEDBACK

26.1 Suggestions and feedback submitted by the User may be used by the Service Provider without payment to improve the Service. This does not extend to the User's personal data.

26.2 Submitting Feedback is voluntary. The Service Provider is not obliged to implement Feedback, and Feedback does not give rise to any claim to remuneration or to rights in the Service. Where Feedback constitutes a work, the User grants the Service Provider a non-exclusive and royalty-free licence to use it solely for the development and improvement of the Service; the User's moral rights are reserved.

26.3 Feedback should not contain personal data of other persons.

27. CONTINUITY OF THE SERVICE

27.1 The Service Provider shall exercise reasonable care to provide the Service on a regular and secure basis.

27.2 The Service may be temporarily interrupted for maintenance, updates or security interventions, owing to failures of infrastructure providers, or for other reasons beyond the Service Provider's control. Planned maintenance shall, where possible, be announced in advance and carried out during periods of low usage.

27.3 The Service Provider maintains regular backups. The User is nevertheless advised to keep copies of important records, which may be requested from destek@demirfitplus.com or exported where this function is made available.

28. WARRANTIES

28.1 The Service Provider shall provide the Service in accordance with these Terms and with the care that may be expected of a diligent provider of coaching services.

28.2 The Service Provider does not warrant that the Service will be uninterrupted or error-free, or that the User will achieve any particular result, including an increase in muscle mass or strength, a change in body weight or body composition, or a performance outcome, since results depend on factors including the User's health, adherence, sleep, nutrition and individual characteristics.

28.3 Exercise images and descriptions are illustrative and are prepared with reasonable care.

28.4 Where paid services are offered, the provisions of Law No. 6502 on Consumer Protection concerning defective services apply. Nothing in this Section limits the User's statutory rights.

29. LIABILITY

29.1 The Service Provider shall be liable in accordance with applicable law for failure to perform its obligations under these Terms.

29.2 Nothing in these Terms excludes or limits any liability that cannot be excluded or limited under applicable law, in particular liability for death, personal injury or damage to health caused by the Service Provider's fault, liability for intent or gross negligence, liability under personal data protection legislation, or the User's statutory rights as a consumer.

29.3 In the event of a loss of data attributable to the Service Provider, the Service Provider shall restore the data from the most recent backup maintained under Section 27.3. This does not limit the User's other statutory claims.

29.4 Where the User has contributed to the occurrence of damage, liability shall be apportioned in accordance with applicable law, taking into account, in particular, (i) inaccurate or incomplete disclosure of the User's health condition, (ii) continuing training despite pain or warning signs, and (iii) performing exercises in unsafe conditions.

29.5 The Service Provider is not liable for damage caused solely by Third-Party Services that do not act on its behalf. The Service Provider's liability for persons it engages in the performance of its obligations is governed by applicable law.

29.6 The User shall be liable in accordance with applicable law for damage arising from use of the Service in breach of these Terms.

30. FORCE MAJEURE

30.1 Force majeure means an event beyond the reasonable control of the Service Provider that could not reasonably have been foreseen or prevented, including earthquake, flood, fire and other natural disasters, epidemic, war, terrorism, civil unrest, widespread outage of energy, telecommunications or infrastructure providers, cyber attacks that could not be prevented by reasonable measures, strikes and decisions of public authorities.

30.2 In the event of circumstances beyond the Service Provider's control, such as those set out in Section 30.1, the Service Provider's obligations shall be suspended for the duration of such circumstances, and the User shall be informed accordingly. If such circumstances persist, the User may terminate any paid service without additional charge, and fees paid for the unused period shall be refunded.

30.3 The Service Provider shall take reasonable steps to mitigate the effects of the force majeure event and to resume the Service.

31. SUSPENSION AND TERMINATION BY THE SERVICE PROVIDER

31.1 The Service Provider may suspend or close an account, or withdraw Coach approval, only for just cause, namely:
- breach of these Terms, in particular of the community rules, the acceptable use rules or the intellectual property provisions;
- harassment, threats or insults directed at other Users;
- conduct endangering the safety of other Users or of the Coach;
- opening an account with false information or on behalf of another person, or permitting another person to use the account;
- the stated age or the parental consent declaration proving to be untrue;
- fraud, security breaches or misuse of the Service;
- repeated infringement of the rights of others;
- a decision of a competent authority or a legal requirement;
- where paid services are offered, failure to fulfil payment obligations;
- no sign-in to a free account for 24 months, subject to at least 30 days' prior notice by e-mail.

31.2 Available measures include a warning, removal of content, temporary restriction of a feature including Community Features, suspension of the account, withdrawal of Coach approval and closure of the account.

31.3 Any measure shall be proportionate to the severity of the breach, and less restrictive measures such as a warning, removal of content or temporary restriction of a feature shall be applied first. In the event of a serious suspicion, the account may be suspended pending investigation and shall be closed only upon conclusion of the investigation. The account may be suspended with immediate effect in the event of (i) a serious or repeated breach, (ii) a risk to the safety of others, or (iii) a legal requirement.

31.4 Unless legally prohibited, the decision and the reasons therefor shall be notified to the User by e-mail. The User may object to the decision by writing to destek@demirfitplus.com; the objection shall be reviewed and the outcome notified to the User within 30 days at the latest.

31.5 Where paid services are offered and the agreement terminates, fees paid for the unused period shall be refunded in accordance with applicable legislation.

31.6 Unless legally prohibited, the User may obtain a copy of the User's data following the closure of the account by the Service Provider.

31.7 A person whose account has been closed on account of a serious breach may not open a new account without the Service Provider's consent.

32. CLOSURE OF THE ACCOUNT BY THE USER, DATA COPY AND DELETION

32.1 The User may close the account at any time without stating any reason, by means of the account closure request in the Service or by writing to destek@demirfitplus.com. The request shall be fulfilled, and the User notified, within 30 days at the latest.

32.2 The User is advised to obtain a copy of the User's data before closing the account.

32.3 Upon closure of the account, personal data shall be deleted or anonymised within the periods set out in the Privacy Notice, as follows:
- health data shall be deleted within 3 months at the latest;
- other data shall be deleted, or anonymised so that the User can no longer be identified, within 3 months at the latest;
- records required for compliance with legal obligations or for evidentiary purposes, such as security logs, support correspondence and records of acceptance and consent, shall be retained for the periods set out in the Privacy Notice;
- copies held in technical backups shall be deleted within 3 months at the latest.

32.4 Where the User closes the account during a period for which a paid service has been paid, refunds shall be made in accordance with the Additional Terms and applicable legislation.

32.5 Re-registration after closure is subject to a new application and Coach approval, and data deleted upon closure are not restored.

33. EFFECTS OF TERMINATION AND SURVIVAL

33.1 Upon termination of the agreement, (i) the licence granted under Section 25.3 terminates, (ii) access to the Account ends, (iii) Rewards lapse, and (iv) data are handled in accordance with Section 32.

33.2 The provisions on intellectual property, liability and dispute resolution shall survive termination of the agreement with respect to their subject matter. Payment obligations accrued before termination, the provisions on the deletion of data and any other provision which by its nature is intended to survive shall likewise survive.

34. AMENDMENTS TO THE TERMS

34.1 The Service Provider may amend these Terms only on the following grounds: changes in legislation, decisions of competent authorities, security, technical necessity, the addition of new features or services, or clarification of wording.

34.2 Amendments shall take effect as follows:
- amendments in the User's favour, amendments of a purely formal nature, and amendments that do not alter the User's rights and obligations shall take effect upon announcement within the Service;
- amendments to the User's detriment shall take effect only with the User's explicit approval, shall be announced at least 30 days in advance by e-mail and within the Service (or such shorter period as may be required by legislation or a competent authority), and the User shall be asked to approve the new version within the Service; continued use of the Service shall not in itself constitute approval;
- amendments shall not have retroactive effect.

34.3 If the User does not approve a new version, (i) the User may close the account at any time, and (ii) where the Service Provider is unable to continue providing the Service under the previous terms, it may terminate the agreement upon at least 30 days' notice. In either case, the User's right to obtain a copy of the User's data and the User's statutory rights are reserved, and fees paid for the unused period of any paid service shall be refunded.

34.4 The version number and effective date are updated with each amendment. Previous versions shall be provided upon request.

34.5 This Section applies equally to amendments of Additional Terms.

35. NOTICES, ELECTRONIC COMMUNICATIONS AND COMMERCIAL MESSAGES

35.1 Notices relating to the Service, including sign-in codes, security alerts, membership status, amendments to these Terms and service announcements, are sent to the User's e-mail address or within the Service. Such notices are necessary for the operation of the Service and contain no promotional content.

35.2 The agreement, notices and records relating to the Service are made in electronic form. Notices are sent to the e-mail address registered to the Account or within the Service, and may also be delivered as in-app or push notifications.

35.3 E-mails containing campaigns, news and announcements are sent only if the User has given approval by ticking the optional box "Kampanya ve duyurulardan e-postayla haberdar olmak istiyorum." ("I wish to be informed of campaigns and announcements by e-mail.") at registration, pursuant to Article 6 of Law No. 6563 on the Regulation of Electronic Commerce.

35.4 With respect to such approval:
- it is not a condition of membership, and refusal does not affect the use of the Service;
- it may be withdrawn at any time, without stating any reason and free of charge, by means of the link in each e-mail or by writing to destek@demirfitplus.com;
- sending shall cease within 3 Business Days of withdrawal at the latest;
- withdrawal does not stop the notices described in Section 35.1.

35.5 Commercial messages through any other electronic channel, including SMS or push notifications, shall be sent only with the User's separate approval for that channel, obtained and recorded in accordance with legislation.

35.6 The processing of personal data in connection with such e-mails is described in the Privacy Notice.

36. COMPLAINTS AND CONTACT

36.1 The Service Provider may be contacted on any matter at destek@demirfitplus.com.

36.2 Complaints concerning the Service, including complaints concerning decisions under Sections 16, 22 and 31, may be submitted to destek@demirfitplus.com. The Service Provider shall respond in writing within 30 days of receipt at the latest.

36.3 Applications concerning personal data are handled in accordance with the Privacy Notice.

36.4 Submitting a complaint does not restrict the User's recourse to the remedies set out in Section 39.

37. ASSIGNMENT

37.1 The Service Provider may assign the Service to a company to be established by the Service Provider or to another person taking over the Service, provided that (i) the User is notified at least 30 days before the assignment, (ii) the assignment does not diminish the User's rights under these Terms and the assignee is bound by the same obligations, and (iii) the User may close the account if the User does not wish to accept the assignment, in which case fees paid for the unused period of any paid service shall be refunded.

37.2 Prior to any transfer of personal data in connection with an assignment, the Privacy Notice shall be updated and the legal basis required by legislation shall be secured.

37.3 The User may not assign the account or any rights arising under these Terms.

38. TERRITORY, EXPORT CONTROLS AND SANCTIONS

38.1 The Service is designed for Users in Türkiye. A User who accesses the Service from outside Türkiye is responsible for compliance with the local legislation applicable to the User.

38.2 The User shall not use the Service in breach of export control or sanctions legislation applicable to the User or to the Service Provider.

38.3 Where required by legislation, access to the Service from certain countries may be restricted in accordance with Section 31.

39. GOVERNING LAW AND DISPUTE RESOLUTION

39.1 These Terms are governed by the laws of the Republic of Türkiye.

39.2 The User may first contact destek@demirfitplus.com with a view to resolving any dispute amicably. This step is optional, and the User may apply directly to legal remedies.

39.3 As a consumer, the User may apply (i) for disputes below the monetary threshold announced annually, to the consumer arbitration committee at the User's place of residence or at the place where the transaction was carried out, and (ii) for disputes exceeding that threshold, to the consumer courts, subject to any mandatory mediation requirement under applicable legislation. The User may also bring proceedings at the User's place of residence.

39.4 Nothing in these Terms restricts the legal remedies available to the User as a consumer.

40. MISCELLANEOUS

40.1 If any provision of these Terms is held invalid, the remaining provisions shall remain in full force and effect, and the invalid provision shall be replaced by the applicable statutory provisions.

40.2 Failure by the Service Provider to exercise any right shall not constitute a waiver of that right.

40.3 Where a provision is capable of more than one interpretation, the interpretation more favourable to the User shall prevail.

40.4 Except as provided in Section 17.1 with respect to Apple, these Terms do not confer any right on any third party.

40.5 These Terms, together with the documents listed in Section 3.4 and any Additional Terms accepted by the User, constitute the entire agreement between the parties concerning the Service, without prejudice to mandatory statutory provisions.

40.6 Nothing in these Terms creates an employment, partnership or agency relationship between the parties.

41. LANGUAGE

41.1 These Terms are presented in English and Turkish. In the event of any conflict or inconsistency between the two versions, the Turkish version shall prevail.

42. IMPRINT

Service Provider: Burak Demir

• E-mail: destek@demirfitplus.com
• Address: [Açık adres yayından önce eklenecek]
• Website: demirfitplus.com

Privacy Notice on the Processing of Personal Data

Version 2 · Effective 12.10.2026 · Burak Demir · destek@demirfitplus.com

This Privacy Notice is presented in English and Turkish. In the event of any conflict or inconsistency between the two versions, the Turkish version shall prevail.

This Privacy Notice is issued pursuant to Article 10 of Law No. 6698 on the Protection of Personal Data (the "KVKK") and the Communiqué on the Procedures and Principles to be Followed in Fulfilling the Obligation to Inform. It is provided for information purposes only, does not constitute a contract and does not require your consent.

1. DEFINITIONS

1.1 Capitalised terms used in this Privacy Notice have the meanings set out below; terms not defined herein have the meanings given to them in the KVKK.

1.2 "Privacy Notice": this Privacy Notice on the Processing of Personal Data.

1.3 "Service": the demirfitplus.com website, any DemirFit+ mobile applications that may be released, and all features, content and communication channels connected therewith.

1.4 "Coach": Burak Demir, in his capacity as the provider of the coaching service and the person who reviews membership applications.

1.5 "Member": a person whose membership has been approved by the Coach.

1.6 "Applicant": a person who has completed a profile and applied for membership, and whose application is under review.

1.7 "User": Members and Applicants, collectively.

1.8 "Visitor": a person who visits demirfitplus.com without creating an account.

1.9 "Data Subject": a natural person whose personal data is processed under this Privacy Notice.

1.10 "Personal Data": any information relating to an identified or identifiable natural person.

1.11 "Special Category Personal Data": the data listed in Article 6 of the KVKK; the only special category personal data processed under this Privacy Notice is health data.

1.12 "Processing": any operation performed on personal data, such as collection, recording, storage, retention, alteration, re-organisation, disclosure, transfer, takeover, making available, classification or prevention of use, whether wholly or partly by automated means or by non-automated means forming part of a data filing system.

1.13 "Data Processor": a natural or legal person who processes personal data on behalf of the Data Controller on the basis of authority granted by it.

1.14 "Recipient": a natural or legal person to whom personal data is transferred.

1.15 "Explicit Consent": consent relating to a specific matter, based on information and given of free will.

1.16 "Anonymisation": rendering personal data incapable of being associated in any way with an identified or identifiable natural person, even by matching it with other data.

1.17 "Board" and "Authority": the Personal Data Protection Board and the Personal Data Protection Authority, respectively.

1.18 "Terms of Use": the DemirFit+ Terms of Use governing the use of the Service.

1.19 "Health Data Consent": the separate document entitled Explicit Consent for the Processing of Health Data.

2. DATA CONTROLLER

2.1 The data controller is Burak Demir, an individual providing the DemirFit+ service (the "Data Controller").

• E-mail: destek@demirfitplus.com
• Address: [Açık adres yayından önce eklenecek]

2.2 This Privacy Notice is presented at registration under a separate heading on the page opened by the link in the Terms of Use acceptance box. The current version is accessible at demirfitplus.com at all times without signing in.

2.3 Should the Data Controller incorporate a company or transfer the Service, any change in the identity of the data controller shall be notified in accordance with the procedure set out in Section 8.15 and before personal data is transferred.

3. SCOPE AND CATEGORIES OF DATA SUBJECTS

3.1 This Privacy Notice applies to the personal data of members, membership applicants and persons who contact the Data Controller (the "Data Subject" or "you"), in connection with demirfitplus.com and any DemirFit+ mobile applications that may be released. This Privacy Notice also applies to the data of Visitors set out in Section 3.2.

3.2 The categories of Data Subjects and the categories of data processed for each are as follows:
- Member: the data categories listed in Section 5; special category personal data only where explicit consent has been given.
- Applicant: identity, contact, account, transaction security, training profile and goals, physical and performance data entered in the profile form, referral source, legal transactions.
- Visitor: transaction security (IP address, browser and device information, connection time) and the referral source held on the device.
- Person contacting the Data Controller: identity, contact, requests and correspondence.

3.3 Health data constitutes a special category of personal data and is processed solely on the basis of explicit consent obtained through the Health Data Consent. Such consent is not requested at registration; it is given by a separate, explicit act of approval that you perform for this purpose in a field of the Service that allows health data to be entered, after accessing the Health Data Consent (such as entering health information and pressing "Kaydet" ("Save"), or pressing the button by which you state your consent). Consent is not a condition of membership.

3.4 Approval to receive commercial electronic communications is likewise optional and is not a condition of membership.

3.5 Should any purpose, data category or recipient not set out in this Privacy Notice be introduced, this Privacy Notice shall be updated and you shall be informed before such processing begins.

4. GENERAL PRINCIPLES

4.1 Personal data is processed in accordance with the following principles under Article 4 of the KVKK:
- (i) lawfulness and fairness;
- (ii) accuracy and, where necessary, being kept up to date;
- (iii) processing for specified, explicit and legitimate purposes;
- (iv) being relevant, limited and proportionate to the purposes for which it is processed;
- (v) retention only for the period laid down by the relevant legislation or necessary for the purpose for which it is processed.

4.2 The Service requests only the data necessary for the purposes set out in Section 7. Leaving optional fields blank does not affect membership.

4.3 You may correct and update information relating to you from within the Service.

5. CATEGORIES OF PERSONAL DATA

5.1 Identity: name and surname, date of birth, gender.

5.2 Contact: e-mail address.

5.3 Account: user ID, membership role and status, registration and approval dates, age group, last sign-in time, the times at which the gender and date of birth fields were changed.

5.4 Transaction security: session records, sign-in times, two-step verification records, IP address, browser and device information, sending and delivery records of e-mails sent to you.

5.5 Physical and performance data: height, weight and dated weigh-in records, body measurements, training records (exercise, sets, repetitions, load, duration), program baseline information, monthly test results.

5.6 Training profile and goals: experience, goals, training days, available equipment.

5.7 Nutrition: nutrition profile (activity level, nutrition goal, dietary preference and other information used to calculate the target); the nutrition target calculated and adapted by the Service (energy and macronutrient targets), the estimates on which that target is based (such as estimated energy expenditure and trend weight), proposed target changes and your responses to them; food and drink records (name, quantity, unit, meal, time, energy and nutrient values), water records and markers indicating that a day has been logged incompletely; foods you create (including barcode number and nutrient values), recipes, saved meals and logging shortcuts; the food name and quantity recognised from the meal descriptions you write and the food or nutrition label images you upload to make logging easier; food and meal recommendations presented to you and your interaction with them. Dietary preference (vegetarian, vegan, pescatarian and similar) is used solely to filter recommendations and is not used to draw any inference about religion, belief or health condition. Nutrition information constituting health data, such as food allergies and intolerances, does not fall within this category but within Section 5.14.

5.8 Coach notes: notes kept by the Coach about you for the purpose of managing your program.

5.9 Social: profile photograph, profile card, titles, level and experience points, exercise awards, gym records, chat messages, profile card view records (which Member viewed which profile card on which day), records of restrictions on community features.

5.10 Usage and interaction: screens viewed and time spent on them, reasons for replacing or discontinuing exercises in the program, interaction with recommendations presented to you, the type, time and outcome of requests made to features supported by artificial intelligence, and the count of the daily usage allowance.

5.11 Referral source: where you reach demirfitplus.com through a tagged link, the source name contained in that link (for example, "instagram"). Only the source name is recorded; no tracking cookie or advertising identifier is used.

5.12 Requests and correspondence: support correspondence, applications under the KVKK, account closure requests, objections to suspension and termination decisions.

5.13 Legal transactions: acceptance of the Terms of Use, parental consent declarations for Users under 18, the giving and withdrawal of health data consent, the giving and withdrawal of approval for commercial electronic communications, in each case with the document version, time and screen on which it was given.

5.14 Special category data (health): injury and pain information, diagnosed conditions, regularly used medication, movement restrictions, exercises to be avoided, food allergies and intolerances, health conditions affecting nutrition, and related notes, processed solely with your explicit consent.

5.15 The data categories relating to the features listed in Section 8 are processed only when the relevant feature becomes available and only in respect of Users who use that feature, to the extent set out in the relevant Section.

5.16 Credit or debit card details, location data, biometric data and special category personal data other than health data are not processed.

6. METHOD OF COLLECTION AND SOURCES

6.1 Personal data is collected electronically by automated means through:
- the information you enter in the registration, profile and health profile forms;
- training, measurement, weigh-in, test and nutrition records, and the foods, recipes and meals you create;
- texts you write and photographs and other images you upload to features of the Service;
- barcodes and similar codes you scan with your device camera; the code is decoded on your device, the camera image is not sent to the Service and only the number read is processed;
- the content you share in community features such as chat and profile cards;
- usage and security records generated automatically by the application and servers while you use the Service;
- the source name contained in a tagged link through which you reach the Service;
- e-mails and in-app requests you send to the Data Controller.

6.2 The sources of personal data are:
- (i) you;
- (ii) the Coach (coach notes, program changes, membership and community decisions);
- (iii) the Service (age group, titles, level, nutrition target and the estimates on which it is based, recommendations, recognition results produced with the support of artificial intelligence, and usage records derived from the data you enter);
- (iv) the infrastructure providers of the Service (transaction security records).

6.3 Personal data is collected on the basis of the legal grounds set out in Section 7 and, for the features listed in Section 8, in the relevant Section. Personal data is not purchased from third parties. Save for the data received from application store operators and connected platforms under Sections 8.5 and 8.7 when those features become available, no information about you is compiled from other sources.

6.4 The use of your browser's local storage and of cookies is described in Section 14.

7. PURPOSES, LEGAL GROUNDS AND RETENTION PERIODS

Legal grounds are stated by reference to Articles 5 and 6 of the KVKK. Explicit consent is not used as a fallback ground for processing based on another legal ground.

7.1 Receiving membership applications, conducting Coach approval, opening and managing accounts
- Data: identity, contact, account.
- Legal ground: establishment and performance of a contract (Article 5(2)(c)).
- Retention: for the duration of membership and up to 3 months after closure of the account; for declined applications, up to 3 months from the date of the decision.

7.2 Verifying sign-in, securing accounts and the Service, preventing misuse, backing up data
- Data: contact, account, transaction security; for backups, all data held in the Service.
- Legal ground: performance of a contract (Article 5(2)(c)) and legitimate interest (Article 5(2)(f)); for the recording of traffic information required of hosting providers by Law No. 5651, express provision by law and compliance with a legal obligation (Article 5(2)(a) and (ç)). Health data is held in backups solely on the basis of explicit consent (Article 6(3)(a)).
- Retention: traffic information (IP address, connection time) for the period prescribed by legislation, being not less than 1 year and not more than 2 years; other security records for 1 year from creation; backups for up to 3 months.

7.3 Preparing, implementing and updating a personalised training program, tracking progress and providing training recommendations
- Data: identity, physical and performance data, training profile and goals, usage and interaction.
- Legal ground: performance of a contract (Article 5(2)(c)).
- Retention: for the duration of membership and up to 3 months after closure of the account.
- Automated systems and artificial intelligence tools may be used for this purpose, as set out in Section 9.

7.4 Providing the coaching service, including review of the program by the Coach, feedback and correspondence
- Data: identity, contact, physical and performance data, training profile and goals, nutrition, coach notes, usage and interaction, requests and correspondence.
- Legal ground: performance of a contract (Article 5(2)(c)).
- Retention: for the duration of membership and up to 3 months after closure of the account.

7.5 Providing the nutrition features: establishing the nutrition profile and nutrition target; calculating, monitoring and, with your approval, adapting the target in light of food records and weight trend; keeping and displaying food, drink, water and weigh-in records; storing the foods, recipes, meals and logging shortcuts you create; providing food and meal recommendations based on the remaining target and dietary preference; recognising foods and quantities from texts written and images uploaded to make logging easier; managing the usage allowance of features supported by artificial intelligence
- Data: identity (date of birth, gender), physical and performance data, training profile and goals, nutrition, usage and interaction.
- Legal ground: performance of a contract (Article 5(2)(c)).
- Retention: for the duration of membership and up to 3 months after closure of the account; request records relating to features supported by artificial intelligence for up to 3 months from creation. You may delete your own records or reset your nutrition data at any time. Images uploaded to make logging easier are not retained, in accordance with Section 9.10.
- Automated systems and artificial intelligence tools may be used for this purpose, as set out in Section 9. Information on food allergies and intolerances is used in recommendations solely on the basis of explicit consent in accordance with Section 7.6.

7.6 Adapting the program, the nutrition target and recommendations safely to your health condition, filtering food and meal recommendations according to food allergies and intolerances, and informing the Coach of such information
- Data: special category data (health).
- Legal ground: explicit consent (Article 6(3)(a)).
- Retention: for as long as consent subsists and membership continues; deleted within 3 months at the latest where consent has not been given or is withdrawn, or upon closure of the account. You may delete your health record at any time using "Sağlık bilgilerimi sil" ("Delete my health information") under Profil > Sağlık (Profile > Health), and your food allergy selection at any time from the field in which it was made.

7.7 Providing community features, including chat, profile cards, titles and profile photographs
- Data: identity (name), social, account (age group).
- Legal ground: performance of a contract (Article 5(2)(c)).
- Retention: until the content is deleted or the account is closed; deleted or anonymised within 3 months at the latest after closure of the account.

7.8 Enforcing community rules, reviewing complaints and removing unlawful content
- Data: identity, account, social, requests and correspondence.
- Legal ground: compliance with a legal obligation (Article 5(2)(ç)); legitimate interest (Article 5(2)(f)).
- Retention: 1 year after conclusion of the review.

7.9 Providing an age-appropriate service: applying the minimum age of 10, obtaining the parental consent declaration of Users under 18 through the registration box, and disabling community features for Users under 15
- Data: identity (date of birth), account (age group), legal transactions (parental consent declaration).
- Legal ground: establishment and performance of a contract (Article 5(2)(c)); compliance with a legal obligation (Article 5(2)(ç)).
- Retention: for the duration of membership; for the parental consent declaration, the period set out in Section 7.10.

7.10 Evidencing acceptance of the Terms of Use, parental consent declarations, and the giving and withdrawal of health data consent
- Data: legal transactions, account, contact.
- Legal ground: compliance with a legal obligation (Article 5(2)(ç)); establishment, exercise or protection of a right (Article 5(2)(e)).
- Retention: for the duration of membership and 10 years thereafter (the general limitation period under Article 146 of the Turkish Code of Obligations No. 6098).

7.11 Sending service notices, including sign-in codes, security alerts, membership status and amendments to the Terms of Use
- Data: contact, account.
- Legal ground: performance of a contract (Article 5(2)(c)); compliance with a legal obligation (Article 5(2)(ç)).
- Retention: for the duration of membership and up to 3 months after closure of the account; e-mail sending records for up to 3 months from creation.
- Such notices are not commercial electronic communications and are not subject to approval for such communications.

7.12 Detecting and correcting errors, improving screens and features, and producing usage statistics
- Data: account, usage and interaction, transaction security.
- Legal ground: legitimate interest (Article 5(2)(f)).
- Retention: up to 2 years from creation, after which the data is deleted or retained solely as anonymous statistics.

7.13 Measuring the effectiveness of promotional channels by aggregate count
- Data: referral source, account.
- Legal ground: legitimate interest (Article 5(2)(f)).
- Retention: for the duration of the account and up to 3 months after closure.
- Source names are counted in aggregate per channel and are not used to track you or to display advertising to you.

7.14 Responding to support requests and applications under the KVKK, and fulfilling account closure requests
- Data: identity, contact, requests and correspondence.
- Legal ground: performance of a contract (Article 5(2)(c)); compliance with a legal obligation (Article 5(2)(ç)).
- Retention: 3 years after the request is concluded.

7.15 Responding to requests of competent authorities and courts, and protecting rights in disputes
- Data: data relevant to the request or dispute.
- Legal ground: express provision by law (Article 5(2)(a)); compliance with a legal obligation (Article 5(2)(ç)); establishment, exercise or protection of a right (Article 5(2)(e)).
- Retention: the retention period applicable to the relevant data under this Section; where a dispute is pending, until its conclusion.

7.16 Sending commercial electronic communications (e-mail) containing campaigns and announcements, where you have given approval
- Data: contact, account, legal transactions (record of approval and withdrawal).
- Legal ground: such e-mails are sent solely on the basis of the approval given through the optional registration box pursuant to Article 6 of Law No. 6563. For the purposes of the KVKK, processing is based on express provision by the law requiring such approval (Article 5(2)(a)); retention of the approval record constitutes compliance with a legal obligation (Article 5(2)(ç)).
- Retention: until approval is withdrawn; sending ceases within 3 business days of withdrawal at the latest, and the record of approval and withdrawal is retained for 3 years from the date of withdrawal.
- Approval is not a condition of membership and may be withdrawn at any time free of charge by means of the link in each e-mail or by writing to destek@demirfitplus.com.

7.17 Determining titles, level, experience points, exercise awards and gym records and displaying them in community features
- Data: identity (name, gender, date of birth), account, physical and performance data, social, usage and interaction.
- Legal ground: performance of a contract (Article 5(2)(c)).
- Retention: for the duration of membership and up to 3 months after closure of the account.
- The information displayed to other Members is listed in Section 12.

7.18 Identifying free accounts to which no sign-in has been made for 24 months, giving notice by e-mail at least 30 days in advance, and closing the account
- Data: account (last sign-in time), contact.
- Legal ground: performance of a contract (Article 5(2)(c)); legitimate interest (Article 5(2)(f)).
- Retention: the period set out in Section 7.1.

7.19 Taking decisions on the suspension or closure of an account or the restriction of community features, notifying you of such decisions and reviewing objections
- Data: identity, contact, account, social, requests and correspondence, transaction security.
- Legal ground: performance of a contract (Article 5(2)(c)); establishment, exercise or protection of a right (Article 5(2)(e)); legitimate interest (Article 5(2)(f)).
- Retention: 2 years from notification of the decision or of the outcome of the objection; in the event of a dispute, the period set out in Section 7.15.

7.20 Detecting and investigating information security incidents and personal data breaches and notifying them to the Board and to Data Subjects
- Data: the data categories affected by the incident, transaction security, contact.
- Legal ground: compliance with a legal obligation (Article 5(2)(ç)); legitimate interest (Article 5(2)(f)).
- Retention: the incident record for 3 years from closure of the incident; the affected data for its own retention period.

7.21 Preparing a copy of your data at your request and delivering it to you
- Data: the data that is the subject of the request, contact.
- Legal ground: performance of a contract (Article 5(2)(c)); compliance with a legal obligation (Article 5(2)(ç)).
- Retention: the copy prepared is not retained separately after delivery to you; the request record is retained for the period set out in Section 7.14.

8. FEATURES THAT MAY BECOME AVAILABLE

8.1 The processing activities listed in this Section are not carried out as at the effective date of this Privacy Notice. Each shall apply only when the relevant feature becomes available and only in respect of Users who use that feature, and shall be limited to the data, purpose, legal ground, recipients and retention period set out in the relevant Section.

8.2 The availability of a feature shall be announced within the Service or by e-mail before processing begins. Should a feature require processing for data, purposes, recipients or legal grounds other than those set out in this Section, you shall be informed anew in accordance with Section 22.

8.3 Where this Section states that a processing activity requires explicit consent, such consent is not obtained through this Privacy Notice; when the relevant feature becomes available, your explicit consent shall be obtained separately, by means of a separate explicit consent text and a separate declaration of will. Refusal of explicit consent does not affect membership or the use of other features.

8.4 Paid membership, payment, invoicing and refunds
- Data: identity, contact, the package or membership period purchased, payment amount and date, the transaction number issued by the payment institution, invoicing information (name and surname, billing address; Turkish identity number where required by tax legislation), and, in the case of a refund, the IBAN of the account to which the refund is to be made.
- Purpose: selling paid services, collecting payment, issuing invoices, fulfilling refund and withdrawal requests, and complying with obligations under legislation on distance contracts and subscription contracts.
- Legal ground: establishment and performance of a contract (Article 5(2)(c)); for invoices and accounting records, express provision by law and compliance with a legal obligation (Article 5(2)(a) and (ç)).
- Recipients: payment service provider (a payment institution or bank licensed under Law No. 6493), electronic invoicing service provider, certified public accountant, Revenue Administration.
- Retention: invoices, accounting records and supporting documents for 10 years from the beginning of the calendar year following the relevant year, pursuant to Tax Procedure Law No. 213 and Turkish Commercial Code No. 6102; information and documents relating to distance contracts for the period prescribed by legislation; the IBAN, after completion of the refund, solely within the accounting record of the refund transaction.
- Credit or debit card details are entered directly with the payment service provider and are neither received nor stored by the Data Controller.

8.5 Purchases through application stores
- Data: the product or subscription purchased, purchase and renewal dates, subscription status, the transaction and receipt identifier issued by the store.
- Purpose: verifying purchases, granting access to paid services, tracking cancellation and refund status.
- Legal ground: establishment and performance of a contract (Article 5(2)(c)); compliance with a legal obligation (Article 5(2)(ç)).
- Recipients: application store operators (Apple Inc., Google LLC); only receipt information is transmitted, solely to verify the purchase.
- Retention: the period set out in Section 8.4 for invoices and accounting records.
- Payment is collected by the store operator under its own terms and privacy policy; the Data Controller has no access to card details.

8.6 Mobile applications
- Data: device model, operating system and version, application version, device identifier for notifications (notification token), crash and error reports; where camera or photo library permission is granted, only the image selected or taken by the User and the barcode scanned by the User.
- Purpose: operating the application, sending notifications to the device, detecting and correcting errors, uploading profile photographs and images of food and nutrition labels for nutrition logging, scanning barcodes, receiving account closure requests from within the application.
- Legal ground: performance of a contract (Article 5(2)(c)); for error detection, legitimate interest (Article 5(2)(f)).
- Recipients: notification delivery services (Apple Push Notification service, Firebase Cloud Messaging), crash reporting service provider; acting as data processors.
- Retention: the notification token is deleted when notifications are turned off, when the token becomes invalid or when the account is closed; crash and error reports for up to 1 year from creation.
- Camera, photo library and notification permissions may be revoked at any time in the device settings.

8.7 Wearable device and health platform connection
- Data: only the data types selected by the User when connecting, limited to step count, heart rate, sleep duration, energy expenditure and workout sessions.
- Purpose: completing training records and adapting the program and recommendations to recovery and activity levels.
- Legal ground: all data received in this way is treated as health data and is processed solely on the basis of explicit consent to be obtained separately for this processing (Article 6(3)(a)).
- Recipients: the infrastructure providers listed in Section 10; the Service does not send the data to the connected platform or device manufacturer.
- Retention: for as long as the connection and consent subsist; upon disconnection or withdrawal of consent, no further data is received and the data received in this way is deleted within 3 months at the latest.
- Data is received only when the User enables the connection and is not used for advertising, marketing or profiling purposes.

8.8 Commercial electronic communications by SMS and push notification
- Data: contact (e-mail; telephone number where approval for SMS is given), notification token, legal transactions (records of approval and refusal per channel).
- Purpose: sending campaign and announcement communications through the channel for which approval has been given, and recording approvals and refusals in the Message Management System (İYS).
- Legal ground: express provision by law (Article 5(2)(a)), on the basis of approval given per channel under Article 6 of Law No. 6563; for retention of records, compliance with a legal obligation (Article 5(2)(ç)).
- Recipients: İleti Yönetim Sistemi A.Ş., intermediary service provider for SMS delivery, notification delivery services.
- Retention: the period set out in Section 7.16.
- Approval is given and withdrawn separately for each channel. Personalising the content of communications based on use of the Service constitutes profiling; such personalisation is carried out only with your explicit consent obtained separately, failing which communications are sent without personalisation.

8.9 Surveys and feedback
- Data: survey responses, identity (name), account.
- Purpose: measuring satisfaction with the Service and improving the Service.
- Legal ground: legitimate interest (Article 5(2)(f)).
- Recipients: survey tool service provider; acting as data processor.
- Retention: 2 years from the close of the survey, after which the data is deleted or retained solely as anonymous statistics.
- Participation is optional; surveys do not request health data.

8.10 Support ticketing system
- Data: identity, contact, account, requests and correspondence, files attached by the User to the request.
- Purpose: recording, tracking and concluding support requests.
- Legal ground: performance of a contract (Article 5(2)(c)); compliance with a legal obligation (Article 5(2)(ç)).
- Recipients: support tool service provider; acting as data processor.
- Retention: the period set out in Section 7.14.

8.11 Recommendations and recognition provided through an artificial intelligence service provider
- Data: training profile and goals, physical and performance data, nutrition, usage and interaction, messages and texts written and images uploaded by the User to this feature. Name, e-mail address and health data are not sent to this provider.
- Purpose: the purposes set out in Sections 7.3 and 7.5.
- Legal ground: performance of a contract (Article 5(2)(c)).
- Recipients: artificial intelligence service provider, acting as data processor and subject to its contractual undertaking not to use the data transferred to train its own models.
- Retention: with the provider, only for the time required to generate the response and prevent misuse; recommendations and recognition results generated in the Service, for the periods set out in Sections 7.3 and 7.5; uploaded images are not retained in the Service, in accordance with Section 9.10.
- Where the provider is located outside Türkiye, the transfer shall be made in accordance with the procedure set out in Section 11.8. The Coach may review and amend recommendations and programs in accordance with Section 9.6, and your right to object under Section 9.4 is reserved. Sending health data to this provider is not covered by the Health Data Consent and may be carried out only with your explicit consent obtained separately.

8.12 Progress photographs
- Data: body photographs uploaded by the User and their upload dates.
- Purpose: enabling the User and the Coach to track visual progress.
- Legal ground: as the photographs may show physical appearance and contain information about health condition, they are processed solely on the basis of explicit consent to be obtained separately for this processing (Article 6(3)(a)).
- Recipients: the infrastructure providers listed in Section 10; the photographs are visible only to the User and the Coach and are not displayed to other Members.
- Retention: until the User deletes the photograph, consent is withdrawn or the account is closed; in such cases, deleted within 3 months at the latest.
- The photographs are not used for facial recognition or biometric identification.

8.13 New community features
- Data: identity (first name and initial of surname), social, content and reactions shared by the User in such features.
- Purpose: providing badges, rankings, reactions to messages and features for interaction between Members, and enforcing community rules.
- Legal ground: performance of a contract (Article 5(2)(c)); for enforcement of community rules, the legal grounds set out in Section 7.8.
- Recipients: no transfer to third parties; the data is visible to other Members with access to the Service within the limits set out in Section 12.
- Retention: the period set out in Section 7.7.
- Training, measurement, nutrition and health data are not displayed in such features beyond what is listed in Section 12; Users under the age of 15 may not use such features.

8.14 Assistant coach
- Data: the data listed in Section 7.4, solely in respect of Members assigned to the assistant coach.
- Purpose: providing the coaching service together with or on behalf of the Coach.
- Legal ground: performance of a contract (Article 5(2)(c)).
- Recipients: an assistant coach who has given the Data Controller a written confidentiality undertaking and is bound by the Data Controller's instructions.
- Retention: the period set out in Section 7.4; the assistant coach's access is removed upon termination of the engagement.
- Access by the assistant coach to health data is not covered by the Health Data Consent and is possible only with your explicit consent obtained separately.

8.15 Transfer of the business or incorporation of a company
- Data: data held in the Service.
- Purpose: transferring the Service to a company to be incorporated by the Data Controller or to a person taking over the Service, and continuing the Service without interruption.
- Legal ground: performance of a contract (Article 5(2)(c)); legitimate interest (Article 5(2)(f)).
- Recipients: the company or person taking over the Service, as the new data controller.
- Retention: the transferee is bound by the periods set out in this Privacy Notice.
- You shall be notified at least 30 days before the transfer and informed anew on behalf of the transferee. Health data shall be transferred to the transferee only with your explicit consent obtained separately; the health data of Data Subjects who do not give consent shall not be transferred and shall be deleted. Data Subjects who do not accept the transfer may close their account in accordance with the Terms of Use.

8.16 Cookieless measurement and analytics service provider
- Data: usage and interaction, transaction security (browser and device information).
- Purpose: the purpose set out in Section 7.12.
- Legal ground: legitimate interest (Article 5(2)(f)).
- Recipients: analytics service provider; acting as data processor.
- Retention: the period set out in Section 7.12.
- Measurement is carried out without storing any cookie or similar identifier on the device. Where the use of a cookie, pixel or similar technology becomes necessary, Section 14.4 shall apply.

8.17 Consumer disputes and requests of official authorities relating to paid services
- Data: data relevant to the dispute or request.
- Purpose: conducting proceedings before consumer arbitration committees and consumer courts, and responding to requests of the Ministry of Trade, the Board, public prosecutors and courts, in each case in relation to paid services.
- Legal ground: the legal grounds set out in Section 7.15.
- Recipients: consumer arbitration committees, courts, public prosecutors, the Ministry of Trade, the Board, attorneys.
- Retention: the period set out in Section 7.15.

8.18 Backups with a separate storage provider
- Data: all data held in the Service.
- Purpose: ensuring business continuity and protecting data against loss.
- Legal ground: the legal grounds set out in Section 7.2.
- Recipients: a storage service provider separate from the infrastructure provider of the Service; acting as data processor.
- Retention: up to 3 months; erasure requests are reflected in backups within this period.

8.19 New transactional notification channels
- Data: contact (telephone number where SMS verification is used), notification token, account.
- Purpose: sending sign-in codes, security alerts and the service notices listed in Section 7.11 by SMS or push notification.
- Legal ground: performance of a contract (Article 5(2)(c)).
- Recipients: intermediary service provider for SMS delivery, notification delivery services.
- Retention: the telephone number for the duration of the account and up to 3 months after closure; sending records for up to 3 months from creation.
- Such notifications are not commercial electronic communications and are not subject to approval for such communications.

9. AUTOMATED SYSTEMS AND ARTIFICIAL INTELLIGENCE

9.1 Automated systems and artificial intelligence tools may be used for the purposes of providing personalised programs, progress tracking and training recommendations (Section 7.3) and of calculating and adapting the nutrition target, providing food and meal recommendations and recognising foods and quantities to make logging easier (Section 7.5), solely for and limited to those purposes.

9.2 Such systems, including artificial intelligence models, operate on the servers of the infrastructure providers listed in Section 10. Personal data is not transferred to any other company for this purpose. A separate artificial intelligence service provider may be used only under the conditions set out in Section 8.11.

9.3 The outputs of such systems are not used on their own to exclude you from any service or to impose any measure on you.

9.4 Where an assessment made solely by automated systems produces an outcome adverse to you, you may object and request a review by the Coach.

9.5 Automated systems use the data categories listed in Sections 7.3 and 7.5. Where explicit consent has been given, health data, including food allergies and intolerances, is used solely for the purpose set out in Section 7.6.

9.6 The Coach may review, amend or reverse programs and recommendations prepared by automated systems. You are free not to follow any recommendation presented to you.

9.7 The methods used to prepare programs and recommendations are the Data Controller's trade secret and are not disclosed. This does not affect your rights under Section 19.

9.8 Decisions on the suspension or closure of an account, including closure under Section 7.18, are not taken by automated systems; such decisions are taken by the Coach. Automated systems may be used solely to identify accounts falling within Section 7.18.

9.9 Texts, photographs and similar content that you write or upload to a feature are processed solely to perform the function of that feature, and are not used to train artificial intelligence models or for advertising, marketing or profiling purposes. In recognition performed to make logging easier, only the text you write or the image you upload is sent to the artificial intelligence model; your name, e-mail address, physical and performance data and health data are not sent.

9.10 Uploaded photographs and images are processed only for the duration of the recognition and are not retained; only the food name and quantity recorded as a result of the recognition are kept in the Service. Images are not used for facial recognition or biometric identification. Energy and nutrient values are not estimated by the artificial intelligence model; they are taken from the Service's food database or from information you enter. Values read from a photograph of a nutrition facts table are shown to the User before saving and are stored only with the User's confirmation. The recognition result of a given text may be stored for the same User only, to be reused without repeating the recognition; it is not shared with any other User.

9.11 A barcode scanned with the camera is decoded on your device; the camera image is not sent to the Service. The number read is used to find the food and to attach it to a food you create, and is not passed on to third parties in association with you.

9.12 The use of features supported by artificial intelligence may be limited by a daily usage allowance to ensure the sustainable and fair use of the infrastructure among all Users. For this purpose, the type, time and outcome of requests are recorded for the period set out in Section 7.5.

10. RECIPIENTS

10.1 Personal data is transferred only to the following recipients and for the stated purposes. Personal data is not sold or shared with any party for advertising purposes.
- Supabase, Inc.: database, authentication and file storage services, for storing data and verifying sign-in; acts as data processor on the Data Controller's instructions.
- Cloudflare, Inc.: server, network, security and cloud computing infrastructure, for providing the Service, delivering content, protection against attacks, usage statistics, forwarding e-mails sent to the support address, and the automated processing described in Section 9, including running artificial intelligence models; acts as data processor.
- Resend (Plus Five Five, Inc.): e-mail delivery service, for sending sign-in codes, service notices and, where approved, campaign and announcement e-mails; only your e-mail address and the content of the message are transferred; acts as data processor.
- The mailbox provider used by the Coach: for storing and responding to e-mails sent to destek@demirfitplus.com; only e-mails you send are transferred.
- Competent public authorities and judicial bodies: solely where required by legislation and limited to the data requested (Article 5(2)(a) and (ç)).
- Legal advisers: to the extent necessary to protect rights in a dispute (Article 5(2)(e)).

10.2 Transfers to the recipients listed in Section 8 are made only when the relevant feature becomes available, only in respect of Users who use that feature, and only for the purpose set out in the relevant Section.

10.3 Recipients acting as data processors process personal data solely on the Data Controller's instructions and for the stated purpose.

10.4 Data visible to other Members does not constitute a transfer but is set out separately in Section 12.

11. INTERNATIONAL TRANSFERS

11.1 The infrastructure of the Service is located outside Türkiye, and personal data is accordingly transferred abroad. The transfers are set out by provider in Sections 11.2 to 11.5.

11.2 Supabase, Inc.
- Service: database, authentication and file storage.
- Region: servers in Germany, within the European Union.
- Data: all data held in the Service, including health data where explicit consent has been given.
- Purpose: storing data, verifying sign-in, backups.
- Safeguard: standard contractual clauses under Article 9(4)(c) of the KVKK.

11.3 Cloudflare, Inc.
- Service: server, network, security, cloud computing, running artificial intelligence models and e-mail routing.
- Region: servers located in various countries close to the user.
- Data: data sent to and returned from the Service, transaction security, usage and interaction, e-mails sent to the support address, data used in the automated processing described in Section 9 (including texts and images sent to the artificial intelligence model).
- Purpose: providing the Service, protection against attacks, usage statistics, automated processing including artificial intelligence models, forwarding e-mails.
- Safeguard: standard contractual clauses under Article 9(4)(c) of the KVKK.

11.4 Resend (Plus Five Five, Inc.; headquartered in the United States of America)
- Service: e-mail delivery.
- Region: servers in Ireland.
- Data: e-mail address, message content, sending and delivery records.
- Purpose: sending sign-in codes, service notices and, where approved, commercial electronic communications.
- Safeguard: standard contractual clauses under Article 9(4)(c) of the KVKK.

11.5 The mailbox provider used by the Coach
- Service: mailbox.
- Region: the provider's servers located abroad.
- Data: e-mails sent to destek@demirfitplus.com.
- Purpose: storing and responding to support requests and applications.
- Safeguard: standard contractual clauses under Article 9(4)(c) of the KVKK.

11.6 Such transfers are regular and recurring. They are based on the standard contractual clauses announced by the Personal Data Protection Board pursuant to Article 9(4)(c) of the KVKK, executed with each recipient and notified to the Personal Data Protection Authority within 5 business days of signature.

11.7 Each transfer is also subject to the processing conditions set out in Section 7. For health data, that condition is your explicit consent; the Health Data Consent therefore expressly covers processing on infrastructure located abroad.

11.8 Where a feature listed in Section 8 requires a transfer to a provider located outside Türkiye, the transfer shall be based on an adequacy decision or one of the appropriate safeguards provided for in Article 9 of the KVKK. The name and region of the provider, the data transferred, the purpose and the safeguard shall be added to this Section before the transfer begins.

11.9 Incidental transfers may be made only in the cases listed in Article 9(6) of the KVKK.

12. DATA VISIBLE TO OTHER MEMBERS

12.1 When you use community features, the following information may be seen by other Members with access to the Service:
- your first name and the initial of your surname;
- your profile photograph;
- the title you display and its rarity;
- your level and total experience points;
- the number of titles you have earned and the titles shown in your showcase;
- your exercise award tiers;
- the exercise names of gym records you hold and, in the gym records list, the rounded record value;
- your chat messages and the times at which they were sent;
- whether your account is the Coach's account.

12.2 The title you display, your level, exercise awards and gym records may reflect your training performance. Other than these, your training, measurement, nutrition and health data are not displayed to other Members.

12.3 You may change or remove your profile photograph, change the title you display and delete your own chat messages. Deleted messages are not displayed to other Members.

12.4 A Member's viewing of another Member's profile card is recorded. Such records are used solely as counts in title criteria, and the identity of the viewer is not displayed to other Members.

12.5 Messages shared in chat may be read by the Coach and by other Members with access to the chat. Unauthorised disclosure of another person's personal information, photographs or correspondence is prohibited by the Terms of Use.

13. USERS UNDER THE AGE OF 18

13.1 Users under the age of 18 use the Service with the consent of a parent or legal guardian, as declared through the registration box. The parent or guardian may exercise the rights set out in Section 19 on behalf of the child.

13.2 Community features are disabled for Users under the age of 15, and their names and profile cards are not displayed to other Users in community areas. Where such a User holds a gym record, the record value is displayed but the User's name and profile card are not.

13.3 Persons under the age of 10 may not register for the Service. Registration is not completed where the date of birth entered indicates an age under 10. Where it becomes apparent that the data of a person under the age of 10 is being processed, the account shall be closed and the data shall be deleted within 3 months at the latest.

13.4 The health data consent of Users under the age of 18 is given with the approval of a parent or legal guardian, who may withdraw the consent on the child's behalf.

13.5 Where a processing activity stated in Section 8 to require explicit consent is carried out in respect of a User under the age of 18, explicit consent shall be obtained with the approval of a parent or legal guardian.

14. COOKIES AND LOCAL STORAGE

14.1 The local storage of your browser is used to keep your session active. Where you arrive through a tagged link, the source name is held in local storage on your device until you complete your profile, is then written once to your account and is removed from your device.

14.2 The infrastructure provider may use strictly necessary security cookies to protect the Service against attacks. No advertising or tracking cookies are used.

14.3 As at the effective date of this Privacy Notice, only cookies and local storage strictly necessary for the operation and security of the Service are used. The legal grounds for these are performance of a contract (Article 5(2)(c)) and legitimate interest (Article 5(2)(f)); explicit consent is not required.

14.4 Should cookies, pixels, advertising identifiers or similar tracking technologies be used for analytics, personalisation, advertising or marketing purposes, they shall be used solely on the basis of explicit consent obtained separately in advance and shall not be activated before consent is given. Consent may be withdrawn at any time through the preference panel to be made available in the Service.

14.5 You may delete cookies and the information held in local storage through your browser settings. In that case, your session will end.

15. DATA SECURITY

15.1 The Data Controller applies the following technical and administrative measures to prevent unlawful processing of and access to personal data and to ensure its safekeeping:
- (i) encrypted connections for data in transit between users and the Service and between infrastructure providers;
- (ii) row-level access control ensuring that each Data Subject can access only their own data;
- (iii) the principle of least privilege on a per-person and per-function basis;
- (iv) transmission to the browser of a limited-privilege access key only, with privileged keys kept separate;
- (v) regular backups of data;
- (vi) access and activity logs;
- (vii) separate access control for health data, which is accessible only to you and the Coach;
- (viii) requesting only the data necessary for the purpose (data minimisation);
- (ix) two-step verification for administrator accounts.

16. PERSONAL DATA BREACHES

16.1 In the event that personal data is unlawfully obtained by third parties, the Data Controller shall notify you and the Personal Data Protection Board as soon as possible.

16.2 Notification to the Board shall be made without delay and within 72 hours at the latest of becoming aware of the breach. Notification to you shall be made within the shortest reasonable time after the affected persons are identified; directly by e-mail where your contact address can be reached and, where it cannot, within the Service or on demirfitplus.com.

16.3 Notification to you shall state (i) the time of the breach, (ii) the categories of data affected, (iii) the possible consequences of the breach, (iv) the measures taken and recommended and (v) the contact channel through which information may be obtained.

16.4 Personal data breaches are recorded and retained for the period set out in Section 7.20.

17. RETENTION PERIODS

17.1 Personal data is retained for the periods set out in Sections 7 and 8. A summary of the periods set out in Section 7 is given below; the periods applicable to the features listed in Section 8 are set out in the relevant Section. In the event of any conflict, Sections 7 and 8 shall prevail:
- identity, contact, account, training profile and goals, physical and performance data, nutrition, coach notes, referral source: for the duration of membership and up to 3 months after closure of the account;
- declined applications: up to 3 months from the date of the decision;
- health data (including food allergies and intolerances): for as long as consent subsists and membership continues; up to 3 months where consent has not been given or is withdrawn, or upon closure of the account;
- chat messages and other social content: until deleted or until the account is closed; deleted or anonymised within 3 months at the latest after closure of the account;
- review records relating to community rules: 1 year after conclusion of the review;
- suspension, closure and restriction decisions and objections: 2 years from notification;
- traffic information: for the period prescribed by legislation, being not less than 1 year and not more than 2 years;
- other security records: 1 year from creation;
- e-mail sending records: up to 3 months from creation;
- request records relating to features supported by artificial intelligence: up to 3 months from creation;
- images uploaded to make logging easier: not retained;
- usage and interaction and error records: up to 2 years, after which they are deleted or retained as anonymous statistics;
- records of acceptance of the Terms of Use, parental consent declarations and health data consent: for the duration of membership and 10 years thereafter;
- records of approval and withdrawal of commercial electronic communications: 3 years from withdrawal of approval;
- support requests and KVKK applications: 3 years after the request is concluded;
- personal data breach records: 3 years from closure of the incident;
- backups: up to 3 months;
- data relating to a pending dispute: until the dispute is concluded.

17.2 Where data is processed for more than one purpose, upon expiry of the retention period for a purpose the data is no longer used for that purpose, and it is retained until the end of the longest retention period solely for the purpose on which that period is based.

18. ERASURE, DESTRUCTION AND ANONYMISATION

18.1 Personal data is retained for the periods set out in Sections 7 and 8. Upon expiry of the applicable period or cessation of the grounds for processing, personal data shall be deleted, destroyed or anonymised ex officio or upon your request within 3 months at the latest, in accordance with Article 7 of the KVKK.

18.2 In particular:
- health data shall be deleted within 3 months at the latest upon closure of the account, withdrawal of consent, or where consent has not been given; you may delete your health record at any time using "Sağlık bilgilerimi sil" ("Delete my health information") under Profil > Sağlık (Profile > Health), and your food allergy selection at any time from the field in which it was made;
- records of approval and withdrawal of commercial electronic communications shall be retained for the period set out in Section 7.16;
- records of acceptance, declarations and consent shall be retained for the period set out in Section 7.10;
- other data shall be deleted or anonymised within 3 months at the latest, save where a longer period is set out in Section 7 or 8;
- copies held in technical backups shall be deleted within 3 months at the latest.

18.3 Erasure requests shall be concluded and notified to you within 30 days at the latest. Anonymised data no longer identifies you and may be retained as usage statistics.

18.4 Erasure means rendering data inaccessible and unusable in any way for the relevant users; destruction means rendering data inaccessible, irretrievable and unusable in any way by anyone. Anonymisation is defined in Section 1.16.

18.5 Data held electronically is erased by removal from the database; copies held in backups are erased upon deletion of the relevant backup at the end of its retention period.

19. YOUR RIGHTS UNDER ARTICLE 11 OF THE KVKK

19.1 You may apply to the Data Controller to:
- (a) learn whether your personal data is processed;
- (b) request information if it has been processed;
- (c) learn the purpose of processing and whether the data is used in accordance with that purpose;
- (ç) know the third parties in Türkiye or abroad to whom your personal data is transferred;
- (d) request rectification of incomplete or inaccurate data;
- (e) request erasure or destruction of your personal data under the conditions set out in Article 7 of the KVKK;
- (f) request that the operations carried out under (d) and (e) be notified to the third parties to whom your personal data has been transferred;
- (g) object to any outcome adverse to you arising from the analysis of your data exclusively by automated systems;
- (ğ) claim compensation for damage suffered as a result of unlawful processing of your personal data.

19.2 You may also request a copy of your data, including training, measurement and nutrition data, export it yourself to the extent this function is made available, and reset your nutrition records. You may withdraw your health data consent at any time using "Açık rızamı geri al" ("Withdraw my explicit consent") under Profil > Sağlık (Profile > Health). You may withdraw your approval for commercial electronic communications by means of the link in each e-mail or by writing to destek@demirfitplus.com.

19.3 You may close your account at any time in accordance with the Terms of Use; account closure requests are fulfilled within 30 days at the latest.

19.4 Any explicit consent given separately under Section 8 may be withdrawn at any time through the channel through which it was given or by writing to destek@demirfitplus.com. Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal.

20. APPLICATION PROCEDURE

20.1 Applications may be submitted:
- by e-mail to destek@demirfitplus.com from the e-mail address registered to your account;
- by sending an application signed with a secure electronic signature or mobile signature to destek@demirfitplus.com;
- by a petition bearing a wet signature to [Açık adres yayından önce eklenecek];
- through any application channel made available in the Service for this purpose.

20.2 As required by the Communiqué on the Procedures and Principles of Application to the Data Controller, an application shall contain your name and surname, your signature (for written applications), your Turkish identity number (or, for foreign nationals, nationality and passport or identity number), your address for notification, your e-mail address and telephone number if any, and the subject of your request. This information is used solely to conclude the application.

20.3 Applications shall be concluded free of charge as soon as possible according to the nature of the request, and within 30 days at the latest. Where the request entails an additional cost, a fee may be charged in accordance with the tariff determined by the Personal Data Protection Board.

20.4 If your application is rejected, you find the response insufficient, or no response is given within the prescribed period, you may lodge a complaint with the Personal Data Protection Board within 30 days of learning of the response and, in any event, within 60 days of the date of application.

20.5 The date of application is the date on which the application reaches the Data Controller. Only such additional information as is sufficient to verify that the applicant is the Data Subject may be requested.

20.6 The response to an application is given in writing through the channel used for the application or to the e-mail address stated in the application. If the application is accepted, the necessary action is taken; if it is rejected, the reasons for rejection are given.

20.7 A parent or legal guardian applying on behalf of a Data Subject under the age of 18 shall attach to the application a document evidencing parental authority or guardianship.

21. THIRD-PARTY LINKS

21.1 The Service may contain links to websites, social media accounts or applications not controlled by the Data Controller. The processing of personal data in services accessed through such links is subject to the privacy notice and privacy policy of the relevant service.

21.2 Clicking a link does not result in the Service transferring your personal data to that third party.

22. AMENDMENTS AND EFFECTIVE DATE

22.1 This Privacy Notice shall be updated where a new purpose, data category or recipient is introduced or where legislation changes. You shall be informed before processing for any new purpose begins.

22.2 The version number and effective date of the current version are stated at the top of this Privacy Notice. Previous versions shall be provided upon request.

22.3 Material amendments shall be notified within the Service before they take effect, and you shall be asked to declare that you have read the new version. Such declaration evidences that you have been informed and does not constitute approval or consent. Corrections of spelling and form do not constitute a change of version.

22.4 Where a new purpose requires explicit consent, updating this Privacy Notice does not substitute for consent; explicit consent shall be obtained separately.

22.5 This Privacy Notice takes effect on the effective date stated at the top.

Explicit Consent for the Processing of Health Data

Version 3 · Effective 12.10.2026 · Burak Demir · destek@demirfitplus.com

This text is issued by Burak Demir (the "Data Controller"; destek@demirfitplus.com; [Açık adres yayından önce eklenecek]) to obtain your explicit consent, pursuant to Article 6(3)(a) of Law No. 6698 on the Protection of Personal Data (the "KVKK"), to the processing of the health data described below. Further information on the processing of your personal data and your rights is set out in the Privacy Notice. This text is presented in English and Turkish; in the event of any conflict, the Turkish version shall prevail.

1. GIVING CONSENT

1.1 Health data constitutes a special category of personal data and may be processed only with your explicit consent.

1.2 Consent is not requested at registration. You give consent within the scope of this text by a separate, explicit act of approval that you perform for this purpose in a field of the Service that allows health data to be entered, after accessing this text (such as entering health information under Profil > Sağlık (Profile > Health) and pressing "Kaydet" ("Save"), or pressing the button by which you state your consent in a nutrition setting containing health data). Whichever field it is given from, consent is a single consent and covers all of the data and purposes set out in this text; however, only the information that you yourself enter or select is processed.

1.3 Consent is optional and is not a condition of membership. If you do not enter health information, no action is required and you may continue to use the Service.

2. DATA COVERED

2.1 Your consent covers only the following:
- current injury or pain information;
- diagnosed conditions;
- regularly used medication;
- movement restrictions;
- exercises your physician or physiotherapist has advised you to avoid;
- food allergy and food intolerance information (for example milk, egg, gluten, fish, crustaceans and shellfish, tree nuts, peanuts, sesame and soy);
- health conditions and special dietary requirements affecting nutrition (for example diabetes, kidney disease, pregnancy or breastfeeding), where a field for entering such information is made available in the Service;
- notes you add in relation to the above;
- notes kept by the Coach about you on the basis of the above.

3. PURPOSES

3.1 The data is processed solely for the following purposes:
- adapting your training program and recommendations safely to your health condition;
- removing exercises unsuitable for you from your program or replacing them with suitable alternatives;
- adapting your nutrition target and nutrition recommendations safely to your health condition;
- filtering food and meal recommendations according to food allergies, intolerances and health conditions affecting nutrition, and not recommending unsuitable foods;
- enabling the Coach to take your health condition into account when reviewing your program and nutrition records.

3.2 Automated systems and artificial intelligence tools may be used for these purposes. Such tools operate solely on the servers of the infrastructure providers set out in Section 5.3.

3.3 The data is not used for diagnosis or treatment; the Service is not a health service. The data is not used for promotional, advertising or any other purposes.

4. PROCESSING NOT COVERED BY THIS CONSENT

4.1 This explicit consent covers only the data listed in Section 2 and the purposes listed in Section 3.

4.2 The following processing activities are not covered by this explicit consent:
- step count, heart rate, sleep duration, energy expenditure and workout session data received from wearable devices or health platforms;
- progress photographs;
- sending health data to, or its processing by, an artificial intelligence service provider;
- access to health data by an assistant coach other than the Coach;
- transfer of health data to a transferee in the event of a transfer of the Service.

4.3 The processing activities listed in Section 4.2 shall be carried out, when the relevant feature becomes available, only with explicit consent obtained separately from the Data Subject who wishes to use that feature, by means of a separate explicit consent text and a separate declaration of will. Refusal of such separate consent does not affect this consent or your membership.

5. ACCESS AND RECIPIENTS

5.1 The data may be accessed by the Coach (Burak Demir).

5.2 The data is not accessible to other Users and is never displayed in community features.

5.3 The data is stored and processed on the servers of the infrastructure providers of the Service, Supabase, Inc. (database) and Cloudflare, Inc. (server and cloud computing infrastructure), acting as data processors on the Data Controller's instructions.

5.4 Where required by legislation, the data may be disclosed to competent authorities and courts, limited to the data requested.

6. PROCESSING ABROAD

6.1 The data is processed on servers located outside Türkiye: the database is hosted on servers in Germany, within the European Union, and the server and cloud computing infrastructure operates on servers located in various countries.

6.2 Such transfers are based on the standard contractual clauses announced by the Personal Data Protection Board pursuant to Article 9 of the KVKK and executed with these providers. As health data is concerned, the processing condition under Article 6 of the KVKK is additionally required; that condition is the explicit consent given under this text.

7. RETENTION

7.1 The data is retained for as long as your consent subsists and your membership continues.

7.2 Upon withdrawal of consent, where consent has not been given, or upon closure of the account, the data shall be deleted within 3 months at the latest. Copies held in technical backups shall likewise be deleted within 3 months at the latest.

7.3 The record of the giving and withdrawal of consent, which contains no health information, is retained for evidentiary purposes for the period set out in the Privacy Notice.

7.4 You may correct any information in your health profile at any time, and may delete your entire health record at any time using "Sağlık bilgilerimi sil" ("Delete my health information") under Profil > Sağlık (Profile > Health), and your food allergy selection at any time from the field in which it was made.

8. REFUSAL OF CONSENT

8.1 If you do not give consent:
- your membership is not affected and no action is required;
- no health information is saved, and no food allergy can be selected, unless you perform the act of approval described in Section 1.2;
- any health information held without consent shall not be used and shall be deleted within 3 months at the latest;
- your program is prepared without knowledge of your health condition, and you should consult your physician before commencing training if you have any health condition;
- nutrition recommendations are provided without knowledge of any food allergy, intolerance or health condition affecting nutrition; if you have any such condition, you must check recommendations and product ingredients yourself. Filtering by dietary preference and the other nutrition features remain available.

9. WITHDRAWAL OF CONSENT

9.1 You may withdraw your consent at any time without stating any reason, using "Açık rızamı geri al" ("Withdraw my explicit consent") under Profil > Sağlık (Profile > Health), by any other option made available in the Service for this purpose, or by writing to destek@demirfitplus.com. Withdrawing consent is as easy as giving it.

9.2 Upon withdrawal:
- your membership is not affected;
- new health information may be saved only upon giving consent again;
- your health data, including food allergies, is no longer used in your program, nutrition target or recommendations;
- your stored health data shall be deleted within 3 months at the latest, and you may delete it immediately using "Sağlık bilgilerimi sil" ("Delete my health information");
- processing carried out before withdrawal remains lawful.

9.3 You may give consent again at any time by the act of approval described in Section 1.2.

10. USERS UNDER THE AGE OF 18

10.1 If you are under the age of 18, you give this consent with the approval of your parent or legal guardian. Your parent or guardian may withdraw the consent on your behalf.

11. DECLARATION

11.1 By accessing this text and entering my health information under Profil > Sağlık (Profile > Health) and pressing "Kaydet" ("Save"), or by pressing the button by which I state my consent in the Service, I declare that I have read this text and that I give my explicit consent to the processing of the information I have entered or selected for the purposes set out herein, including processing on infrastructure located abroad.

11.2 Pressing either of these buttons constitutes an explicit, freely given, specific and informed declaration of will. Consent is not deemed given unless the button is pressed. Consent is recorded together with the version of this text, the time at which it was given and the field from which it was given.

Kullanım Koşulları

Sürüm 2 · Yürürlük 12.10.2026 · Burak Demir · destek@demirfitplus.com

İşbu Kullanım Koşulları ("Koşullar"), Burak Demir ("Hizmet Sağlayıcı") ile DemirFit+ hizmetine kaydolan ve hizmeti kullanan kişi ("Kullanıcı") arasında bağlayıcı bir sözleşme teşkil eder. Kullanıcı, kayıt sırasında onay kutusunu işaretleyip profilini tamamlamakla işbu Koşullar'ı kabul etmiş olur. İşbu Koşullar'ı kabul etmeyen kişi Hizmete kaydolamaz ve Hizmeti kullanamaz. İşbu Koşullar, 3.4. maddede sayılan belgelerle ve Kullanıcının 2. madde uyarınca kabul ettiği Ek Koşullar'la birlikte uygulanır.

1. TANIMLAR VE YORUM

1.1 "Hizmet Sağlayıcı": Hizmeti DemirFit+ adı altında sunan gerçek kişi Burak Demir'i ifade eder.

1.2 "Platform": demirfitplus.com internet sitesini, yayımlanabilecek mobil uygulamaları ve Hizmet Sağlayıcının Hizmeti sunduğu, şu anda bilinen veya ileride geliştirilecek diğer her türlü internet sitesi, uygulama, yazılım, arayüz veya iletişim kanalını ifade eder.

1.3 "Hizmet": Platformu ve Platform aracılığıyla sunulan, Kullanıcının kaydından sonra eklenenler dahil tüm özellik, içerik, program, koçluk, iletişim kanalı, topluluk alanı ve diğer deneyimleri ifade eder.

1.4 "Kullanıcı": Profilini tamamlayarak Hizmete kaydolan, üyelik başvurusunda bulunan ve üyeliği onaylanan kişiyi; bağlamın gerektirdiği hallerde başvurusu değerlendirme aşamasında olan kişiyi ("Başvuru Sahibi") de ifade eder.

1.5 "Koç": Koçluk hizmetini sunan ve üyelik başvurularını değerlendiren sıfatıyla Burak Demir'i ifade eder.

1.6 "Hesap": Platformda Kullanıcı adına oluşturulan ve Kullanıcının e-posta adresiyle ilişkilendirilen kişisel hesabı ifade eder.

1.7 "İçerik": Hizmet Sağlayıcı tarafından Hizmet aracılığıyla sunulan programları, antrenman reçetelerini, hareket açıklamalarını, hareket adlarını ve kataloğunu, görselleri, metinleri, Ödül tasarımlarını ve tasarımı ifade eder.

1.8 "Üçüncü Taraf Programı": Hizmet Sağlayıcı dışındaki bir kişi tarafından tasarlanan ve Hizmette yazarının adıyla sunulan antrenman programını ifade eder.

1.9 "Kullanıcı İçeriği": Kullanıcı tarafından Hizmete eklenen mesaj, fotoğraf, profil bilgisi, not ve sair her türlü materyali; ilgili özelliklerin kullanıma sunulması halinde videoları ve ilerleme fotoğraflarını da ifade eder.

1.10 "Topluluk Özellikleri": Sohbeti, profil kartlarını, ünvanları, vitrini ve Kullanıcıların birbirini görebildiği veya birbiriyle etkileşime girebildiği, şu anda bilinen veya ileride geliştirilecek diğer her türlü özelliği ifade eder.

1.11 "Otomatik Sistemler": Hizmet Sağlayıcı tarafından kullanılan yazılım, algoritma ve yapay zekâ araçlarını; "Öneriler": Koç tarafından hazırlanan veya tamamen ya da kısmen Otomatik Sistemlerle üretilen, Hizmette Kullanıcıya sunulan program, düzenleme, yük, hedef, öneri ve diğer çıktıları ifade eder.

1.12 "Ödüller": Hizmette sunulan, şu anda bilinen veya ileride eklenecek ünvan, rozet, nadirlik düzeyi, sıralama, rekor, puan, seri ve parasal değeri olmayan diğer her türlü tanınmayı ifade eder.

1.13 "Beta Özelliği": Hizmette beta, deneme, önizleme, pilot veya deneysel olarak belirtilen özelliği ifade eder.

1.14 "Üçüncü Taraf Hizmeti": Uygulama mağazaları, ödeme hizmeti sağlayıcıları, giyilebilir cihazlar ile sağlık ve fitness platformları dahil, Hizmet Sağlayıcı dışındaki bir kişi tarafından sunulan her türlü hizmet, cihaz, uygulama, platform veya içeriği ifade eder.

1.15 "Ek Koşullar": 2.3. maddede tanımlanan anlamı ifade eder.

1.16 "Geri Bildirim": Hizmete ilişkin öneri, fikir, yorum ve hata bildirimlerini ifade eder.

1.17 "Aydınlatma Metni": Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'ni; "Sağlık Verisi Açık Rıza Metni": Sağlık Verilerinin İşlenmesine İlişkin Açık Rıza Metni'ni ifade eder. Her iki metin de demirfitplus.com'da yayımlanır.

1.18 "İş Günü": Cumartesi, pazar ve Türkiye'deki resmi tatil günleri dışındaki günleri ifade eder.

1.19 İşbu Koşullar'da (i) "dahil" ve "özellikle" ifadeleri "dahil ancak bunlarla sınırlı olmamak üzere" anlamına gelir, (ii) başlıklar yalnızca kolaylık amacıyla konulmuş olup yorumu etkilemez, (iii) tekil ifadeler çoğulu, çoğul ifadeler tekili de kapsar, (iv) madde atıfları işbu Koşullar'ın maddelerine yapılmıştır ve (v) mevzuata yapılan atıflar, ilgili mevzuatın değişik veya yerine geçen haline yapılmış sayılır.

2. KOŞULLARIN KAPSAMI VE EK KOŞULLAR

2.1 İşbu Koşullar, Hizmete erişilen cihaz, kanal veya teknoloji şu anda bilinen veya ileride geliştirilecek olsun, her Kullanıcının ve Başvuru Sahibinin Platforma ve Hizmete erişimini ve bunları kullanımını düzenler.

2.2 Kullanıcının kaydından sonra Platforma eklenen her türlü özellik, içerik, uygulama, kanal veya hizmet, 34. madde ve kendisine uygulanacak Ek Koşullar saklı kalmak kaydıyla, işbu Koşullar'a tabidir.

2.3 Bazı özellikler, o özelliğe özgü tamamlayıcı koşullara ("Ek Koşullar") tabi olabilir. Ek Koşullar dahil ancak bunlarla sınırlı olmamak üzere şunlardır:
- mevzuatın gerektirdiği ön bilgilendirme formu ve mesafeli satış sözleşmesiyle birlikte ücretli üyelik veya abonelik koşulları;
- ayrıntılı topluluk kuralları;
- kampanya, yarışma, meydan okuma ve çekiliş kuralları;
- yüz yüze veya çevrim içi etkinliklere katılım koşulları;
- beta veya deneme programı koşulları;
- Ödüller, ünvanlar ve rekorlara ilişkin kurallar;
- belirli bir Üçüncü Taraf Hizmetinin entegrasyonuna ilişkin koşullar.

2.4 Ek Koşullar, ilgili özellik kullanılmadan önce Kullanıcıya sunulur, Kullanıcıyı yalnızca Hizmet içinde kabul etmesiyle bağlar ve Platformda erişilebilir tutulur. Kullanıcının kullanmadığı bir özelliğe ilişkin Ek Koşullar Kullanıcıyı bağlamaz.

2.5 İşbu Koşullar ile ücretli bir hizmete özgü sözleşme dahil Ek Koşullar arasında çelişki bulunması halinde, ilgili özellik bakımından Ek Koşullar uygulanır. Ek Koşullar, Kullanıcının kanuni haklarını ve 29., 31., 34. ve 39. maddelerin hükümlerini Kullanıcı aleyhine kısıtlayamaz.

2.6 Kişisel veriler bakımından Aydınlatma Metni ve Sağlık Verisi Açık Rıza Metni esas alınır.

3. SÖZLEŞMENİN KURULMASI

3.1 Kullanıcı, tek kullanımlık giriş kodunu istemeden önce giriş ekranında "Kullanım Koşulları'nı okudum, kabul ediyorum." kutusunu işaretler. Bu kutu işaretlenmeden giriş kodu gönderilmez. 18 yaşından küçük Kullanıcı, bu kutuyu işaretleyerek Hizmeti velisinin veya vasisinin onayıyla kullandığını beyan eder. Kullanıcının beyanı, kod doğrulandıktan sonra Hesabına kaydedilir; profilde girilen doğum tarihine göre Kullanıcı 18 yaşından küçükse veli veya vasi onayı beyanı da kaydedilir. Sözleşme, profilin tamamlanmasıyla kurulur. Beyanın Hesapla ilişkilendirilemediği hallerde, Kullanıcının kaydı başka bir cihazda tamamlaması dahil, aynı kutu profil tamamlanmadan veya Hizmet kullanılmadan önce yeniden gösterilir.

3.2 Bu kutu, kayıt sırasında işaretlenmesi zorunlu olan tek kutudur. Kutu önceden işaretli olarak sunulmaz ve işaretlenmeden kayıt tamamlanamaz. Kutudaki bağlantı; işbu Koşullar'ı, Aydınlatma Metni'ni, Sağlık Verisi Açık Rıza Metni'ni ve ticari elektronik ileti onay metnini ayrı başlıklar altında sunan sayfayı açar.

3.3 Kayıt ekranında ayrıca isteğe bağlı "Kampanya ve duyurulardan e-postayla haberdar olmak istiyorum." kutusu yer alır. Üyelik bu kutunun işaretlenmesine bağlı değildir. Bu hususta 35. madde uygulanır.

3.4 İşbu Koşullar'a aşağıdaki belgeler eşlik eder:
- Aydınlatma Metni: bilgilendirme amaçlıdır, sözleşme niteliği taşımaz, kayıt sırasında sunulur ve onay gerektirmez;
- Sağlık Verisi Açık Rıza Metni: isteğe bağlıdır ve kayıt sırasında talep edilmez; rıza, yalnızca Kullanıcının Profil > Sağlık bölümüne sağlık bilgisi girip "Kaydet" düğmesine basmasıyla verilir ve üyelik şartı değildir;
- belirli özelliklere uygulanan Ek Koşullar; ileride ücretli bir hizmet sunulması halinde, o hizmete özgü ön bilgilendirme formu ve sözleşme dahil.

3.5 Ek Koşullar dahil her belgede sürüm numarası ve yürürlük tarihi belirtilir. Güncel sürümlere giriş yapılmaksızın demirfitplus.com üzerinden her zaman erişilebilir; bu sürümler kaydedilebilir veya yazdırılabilir. Kullanıcının kabul ettiği sürüm ve kabul zamanı kayıt altına alınır. Kabul edilen sürüm, talep halinde Kullanıcıya e-postayla gönderilir.

3.6 Kullanıcı, kayıt sırasında girdiği bilgileri göndermeden önce inceleyebilir ve düzeltebilir.

4. ÜYELİK, KOÇ ONAYI VE YAŞ ŞARTLARI

4.1 Üyelik Koç onayına tabidir. Başvuru onaylanıncaya kadar Hizmetin yalnızca üyelere açık bölümleri kullanılamaz.

4.2 Hizmet Sağlayıcı; kapasite, Hizmetin Başvuru Sahibine uygun olmaması veya işbu Koşullar'ın ihlal edildiğine dair makul şüphe gibi gerekçelerle başvuruyu reddedebilir. Başvurunun reddi halinde (i) sözleşme kendiliğinden sona erer, (ii) hiçbir ücret talep edilmez ve (iii) Başvuru Sahibinin kişisel verileri Aydınlatma Metni'nde belirtilen süre içinde silinir.

4.3 Verilmiş olan Koç onayı ancak 31. maddede belirtilen gerekçelerle ve usule uygun olarak geri alınabilir; üyelik ancak bu şekilde askıya alınabilir veya sona erdirilebilir.

4.4 10 yaşını doldurmamış kişiler kayıt olamaz.

4.5 18 yaşından küçük Kullanıcı, 3.1. maddede belirtilen kutu aracılığıyla Hizmeti velisinin veya vasisinin onayıyla kullandığını beyan eder. Bu beyan olmaksızın kayıt yapılamaz. Veli veya vasinin işbu Koşullar'ı Kullanıcı ile birlikte okuması gerekir.

4.6 Sohbet ve topluluk özellikleri 15 yaşından küçük Kullanıcılara açılmaz.

4.7 Ödeme içeren, etkinliğe katılımı gerektiren veya Kullanıcı profilinin görünürlüğüne ilişkin özellikler dahil bazı özellikler, Ek Koşullar'da veya Hizmet içinde belirtilen ek yaş sınırlarına tabi olabilir.

4.8 Yaş, doğum tarihi esas alınarak belirlenir. Kullanıcı, doğum tarihinin ve verdiği diğer tüm bilgilerin doğru olduğunu kabul, beyan ve taahhüt eder; profil bilgilerini güncel tutmakla yükümlüdür. Beyan edilen yaşın veya veli onayı beyanının gerçeğe aykırı olduğunun anlaşılması halinde Hizmet Sağlayıcı üyeliği 31. madde uyarınca askıya alabilir veya sona erdirebilir.

4.9 Her kişi yalnızca bir hesaba sahip olabilir. Başkası adına, otomatik yollarla veya gerçeğe aykırı bilgiyle hesap açılamaz.

5. HESAP VE HESAP GÜVENLİĞİ

5.1 Hesaba, Kullanıcının e-posta adresine gönderilen tek kullanımlık kodla erişilir. Bazı hesaplarda iki aşamalı doğrulama istenebilir.

5.2 Kullanıcı; (i) e-posta hesabına erişimini ve giriş kodlarını üçüncü kişilerle paylaşmamayı, (ii) Hesabını başkasına kullandırmamayı, devretmemeyi, satmamayı, kiralamamayı veya paylaşmamayı ve (iii) Hesabında kendisi tarafından gerçekleştirilmeyen bir işlem fark etmesi halinde bunu derhal destek@demirfitplus.com adresine bildirmeyi kabul ve taahhüt eder.

5.3 Hizmet Sağlayıcı, hesapların korunması için makul önlemleri alır. Kullanıcının kontrolündeki e-posta hesabının ve cihazların güvenliği Kullanıcının sorumluluğundadır.

5.4 Kullanıcı, Hesap üzerinden gerçekleştirilen işlemlerden ilgili mevzuat uyarınca ancak bu işlemlerin 5.2. maddedeki yükümlülüklerin ihlali dahil kendi kusuruna dayanması ölçüsünde sorumludur.

5.5 Kullanıcı, Hesaba kayıtlı e-posta adresini güncel tutar. Bu e-posta adresine erişimini kaybeden Kullanıcı destek@demirfitplus.com adresine başvurabilir; Hizmet Sağlayıcı, Hesapta herhangi bir değişiklik yapmadan önce Kullanıcının kimliğini doğrulamak için makul ölçüde gerekli bilgileri talep edebilir.

6. KULLANICININ ÖLÜMÜ

6.1 Hesap, üyelik ve Ödüller Kullanıcının şahsına bağlıdır; mirasçılara geçmez ve Kullanıcının ölümüyle sona erer.

6.2 Kullanıcının mirasçısı veya yakını, ölümü destek@demirfitplus.com adresine bildirerek Hesabın kapatılmasını ve verilerin silinmesini talep edebilir. Hizmet Sağlayıcı, ölümü ve başvuranın sıfatını tespit etmek için makul ölçüde gerekli belgeleri, örneğin ölüm kaydını veya mirasçılık belgesini talep edebilir.

6.3 Bildirimin alınması üzerine Hizmet Sağlayıcı, doğrulama tamamlanıncaya kadar Kullanıcının adını ve profil kartını Topluluk Özelliklerinden kaldırabilir. Doğrulamanın ardından Hesap kapatılır ve veriler 32. madde ile Aydınlatma Metni uyarınca silinir veya anonim hale getirilir.

6.4 Hesaba giriş erişimi hiçbir üçüncü kişiye verilmez. Mirasçıların Kullanıcının verilerine ilişkin talepleri ilgili mevzuata göre karşılanır.

7. HİZMETİN KAPSAMI VE DEĞİŞİKLİKLER

7.1 Hizmet, kuvvet ve hipertrofi antrenmanına yönelik bir koçluk hizmeti olup bunlarla sınırlı olmamak üzere şunları kapsar: (i) kişiselleştirilmiş antrenman programı ve güncellemeleri, (ii) antrenman, set, ölçü ve test kayıtlarının tutulması ile ilerleme takibi, (iii) hareket açıklamaları ve görselleri, (iv) beslenme profili, beslenme hedefi, yiyecek, içecek, su ve tartı kayıtları ile beslenme önerileri dahil beslenme özellikleri, (v) Koç ile iletişim ve (vi) sohbet, profil kartı ve ünvan gibi topluluk özellikleri.

7.2 Hizmet Sağlayıcı, özellik ekleme, değiştirme veya kaldırma işlemlerini yalnızca şu gerekçelerle yapabilir: (i) güvenlik açıklarının giderilmesi veya kötüye kullanımın önlenmesi, (ii) mevzuat değişikliği veya yetkili makam kararı, (iii) teknik zorunluluk veya kullanılan altyapıdaki değişiklik, (iv) Hizmetin iyileştirilmesi veya yeni özellik eklenmesi ya da (v) bir özelliğin çok az kullanılması veya sürdürülemez hale gelmesi.

7.3 Hizmetin esaslı niteliğini Kullanıcı aleyhine önemli ölçüde değiştiren bir değişiklik en az 30 gün önceden duyurulur ve bu hususta 34. madde uygulanır. Hizmet Sağlayıcı, bir özelliği kaldırmadan önce, mümkün olduğu ölçüde, Kullanıcıya ilgili verilerinin kopyasını alabilmesi için makul bir süre tanır.

7.4 Ücretli bir hizmetin parçası olan bir özelliğin kaldırılması halinde Kullanıcı sözleşmeyi ek bedel ödemeksizin sona erdirebilir; kullanılmayan döneme ilişkin ödenmiş bedel iade edilir.

7.5 Hizmetin tamamen sonlandırılması en az 30 gün önceden duyurulur; Kullanıcı bu süre içinde verilerinin kopyasını alabilir.

8. YENİ, BETA VE DENEME ÖZELLİKLERİ

8.1 Yeni özellikler, önce tüm Kullanıcılara veya sınırlı bir Kullanıcı grubuna Beta Özelliği olarak sunulabilir. Beta Özelliğine katılım isteğe bağlıdır.

8.2 Beta Özellikleri Hizmet içinde bu şekilde belirtilir. Beta Özellikleri hata içerebilir, değiştirilebilir, askıya alınabilir veya sonlandırılabilir ve nihai halde kullanıma sunulmayabilir. Hizmet Sağlayıcı, bir Beta Özelliğinin sonlandırılmasını, mümkün olduğu ölçüde, Hizmet içinde önceden duyurur.

8.3 Yalnızca bir Beta Özelliği içinde oluşan veriler, o özelliğin nihai sürümüne aktarılmayabilir. Hizmet Sağlayıcı bu verileri silmeden önce, mümkün olduğu ölçüde, Kullanıcıya kopyasını alabilmesi için makul bir süre tanır. Beta Özelliğinde işlenen kişisel veriler Aydınlatma Metni'ne uygun olarak işlenir.

8.4 Beta Özellikleri ücretsiz sunulur. Bir Beta Özelliği için ücret alınması halinde 15. madde bütünüyle uygulanır ve özelliğin beta olarak belirtilmesi Kullanıcının haklarını azaltmaz.

8.5 11., 12. ve 29. maddeler dahil işbu Koşullar, Beta Özelliklerine herhangi bir kısıtlama olmaksızın uygulanır.

9. KİŞİSELLEŞTİRİLMİŞ PROGRAMLAR, OTOMATİK SİSTEMLER VE YAPAY ZEKÂ

9.1 Hizmet Sağlayıcı, kişiselleştirilmiş program, ilerleme takibi, beslenme hedefi ve öneri sunarken ve Kullanıcının yazdığı metin veya yüklediği görüntüden yiyecek tanınması gibi kayıt kolaylığı sağlayan özelliklerde otomatik sistemlerden ve yapay zekâ araçlarından yararlanabilir.

9.2 Öneriler, Kullanıcının verdiği bilgiler ve Hizmeti kullanımı esas alınarak kişiselleştirilir; eksik veya yanlış bilgi, uygun olmayan önerilere yol açabilir. Otomatik öneriler hata içerebilir. Kullanıcı her öneriyi kendi durumu ve muhakemesi çerçevesinde değerlendirir ve uygun görünmeyen bir öneriyi uygulamaz; bu durumu Koç'a bildirmelidir.

9.3 Yükler, tekrarlar, ilerlemeler, hedefler, beslenme hedefleri, besin değerleri ve yapay zekâ destekli tanımalar dahil Öneriler tahmin niteliğindedir ve kesin sonuç ifade etmez. Kullanıcı bir hareketin veya antrenmanın yükünü dilediği zaman düşürebilir, hareketi veya antrenmanı atlayabilir ya da değiştirebilir. Koç Önerileri gözden geçirebilir.

9.4 Öneriler; tıbbi teşhis veya tedavi, rehabilitasyon programı, ilaç veya takviye önerisi ya da tıbbi beslenme tedavisi içermez.

9.5 Yalnızca otomatik sistemlerle yapılan bir değerlendirmenin Kullanıcı aleyhine bir sonuç doğurması halinde Kullanıcı bu sonuca itiraz edebilir ve Koç tarafından incelenmesini talep edebilir.

9.6 Program ve önerilerin hazırlanmasında kullanılan yöntemler Hizmet Sağlayıcının ticari sırrıdır ve işbu Koşullar kapsamında açıklanmaz. Bu husus, Kullanıcının kişisel verilerine ilişkin kanuni haklarını etkilemez.

9.7 Otomatik Sistemler içeren yeni bir özelliğin Aydınlatma Metni'nde açıklanmayan bir kişisel veri işlemeyi veya kişisel verilerin üçüncü taraf bir sağlayıcıya aktarılmasını gerektirmesi halinde, Aydınlatma Metni özellik kullanıma sunulmadan önce güncellenir. Sağlık verisi söz konusu olduğunda Kullanıcının ayrıca açık rızası alınır ve bu özellik üyelik şartı olamaz.

10. KOÇLUK İLİŞKİSİNİN NİTELİĞİ

10.1 Koç antrenman koçluğu hizmeti sunar. Koç hekim, fizyoterapist, diyetisyen, psikolog veya başka bir sağlık meslek mensubu sıfatıyla hareket etmez; koçluk hizmeti bir sağlık hizmeti değildir.

10.2 Üyeliğin, Kullanıcı profilinin veya bir programın Koç tarafından onaylanması, Kullanıcının antrenmana tıbben uygun olduğuna ilişkin bir değerlendirme veya onay niteliği taşımaz.

10.3 Ek Koşullar'da aksi kararlaştırılmadıkça Koç, Kullanıcının antrenmanlarını yüz yüze gözetmez.

10.4 Koç ile iletişim Hizmette sunulan kanallar aracılığıyla yürütülür. Koç makul bir süre içinde yanıt verir; Hizmet bir acil durum hizmeti değildir ve acil durumda Kullanıcı 112 acil çağrı numarasını arar.

10.5 Koç, bir sağlık meslek mensubunun değerlendirmesini gerektiren konularda görüş bildirmekten kaçınabilir ve Kullanıcıyı bir sağlık meslek mensubuna yönlendirebilir.

11. SAĞLIK VE ANTRENMAN GÜVENLİĞİ

11.1 Hizmet bir sağlık hizmeti ve tıbbi cihaz değildir. Programlar, öneriler ve açıklamalar tıbbi tavsiye, teşhis veya tedavi niteliği taşımaz.

11.2 Kullanıcıya, antrenmana başlamadan veya antrenman yükünü önemli ölçüde artırmadan önce, özellikle emzirme, diyabet veya tıbbi tedavi gördüğü herhangi bir rahatsızlık halinde hekime danışması tavsiye edilir. Kalp-damar veya tansiyon rahatsızlığı, kronik hastalık, yakın tarihli ameliyat, sakatlık veya gebelik halinde Kullanıcı hekim onayı almadan antrenmana başlamaz.

11.3 Kullanıcı, herhangi bir İçerik veya Öneri nedeniyle profesyonel tıbbi tavsiyeyi göz ardı etmez veya tavsiye almayı ertelemez.

11.4 Kullanıcı; ağrı, göğüste baskı, nefes darlığı, baş dönmesi, bulantı veya olağan dışı herhangi bir his halinde antrenmanı derhal durdurur ve gerektiğinde tıbbi yardım alır.

11.5 Kullanıcı antrenmana ve ara, hastalık veya sakatlık sonrasında antrenmana düşük yükle başlar ve yükü kademeli olarak artırır.

11.6 Programın dayandığı sağlık bilgilerinin doğruluğundan ve güncelliğinden Kullanıcı sorumludur. Kullanıcı bu bilgileri güncel tutar ve sağlık durumundaki her değişikliği Koç'a bildirir.

11.7 Kuvvet antrenmanı, kas, tendon ve eklem sakatlıkları dahil kendine özgü riskler taşır. Kullanıcı antrenmana bu risklerin bilincinde olarak kendi iradesiyle katılır. Bu husus, Hizmet Sağlayıcının kendi kusurundan doğan sorumluluğunu etkilemez.

11.8 İşbu madde ve 12. madde, Hizmet Sağlayıcının kanuni sorumluluğunu kaldırmaz veya sınırlamaz; bu sorumluluk 29. maddeye tabidir.

12. KUVVET ANTRENMANI GÜVENLİĞİ VE TESTLER

12.1 Kullanıcı hareketleri doğru teknikle, güvenli bir ortamda, uygun ekipmanla ve ağır setlerde gerektiğinde yardımcı eşliğinde yapar. Ekipmanın ve antrenman yapılan yerin güvenliği Kullanıcının kontrolündedir.

12.2 Kullanıcı, antrenmandan önce kilit, güvenlik barı veya pimi, sehpa, kablo ve plakalar dahil kullanacağı ekipmanı kontrol eder ve kusurlu görünen ekipmanı kullanmaz.

12.3 Kullanıcının tekniği bozulduğunda veya bir tekrar güvenle tamamlanamayacağında Kullanıcı, öngörülen tekrar sayısı veya yük ne olursa olsun seti bitirir.

12.4 Tek tekrar maksimum denemeleri dahil maksimal denemeler ve testler, yalnızca Kullanıcı sağlıklıyken, yeterince ısınmışken ve uygun güvenlik ekipmanı veya yardımcı eşliğinde yapılır. Kullanıcı herhangi bir testi erteleyebilir veya atlayabilir.

12.5 18 yaşından küçük Kullanıcılara maksimal denemeleri yalnızca yetkin bir yetişkinin gözetiminde yapmaları tavsiye edilir.

12.6 Kullanıcı, bir tesiste antrenman yaparken o tesisin kurallarına ve görevlilerinin talimatlarına uyar.

13. BESLENME

13.1 Hizmetin beslenme profili, beslenme hedefi ve bu hedefin uyarlanması, yiyecek, içecek, su ve tartı kayıtları, yiyecek ve öğün önerileri ile kayıt kolaylığı için yiyecek tanıma dahil beslenme özellikleri genel yönlendirme niteliğindedir; bir sağlık meslek mensubunca düzenlenmiş diyet veya tıbbi beslenme tedavisi niteliği taşımaz. Hizmette gösterilen enerji ve besin değerleri, hesaplanan hedefler ve tahminler yaklaşıktır; Kullanıcıya kayıtlarını kontrol etmesi ve gerektiğinde düzeltmesi tavsiye edilir. Hedefte yapılacak bir uyarlama Kullanıcının onayıyla uygulanır.

13.2 Kullanıcıya; yeme bozukluğu, diyabet, böbrek hastalığı, gebelik veya emzirme halinde ya da 18 yaşından küçükse, bir beslenme hedefini uygulamadan önce hekime veya diyetisyene danışması tavsiye edilir.

13.3 Hizmet aşırı kalori kısıtlaması, hızlı kilo verme veya susuz bırakma önermez; besin takviyesi veya ilaç önermez, satmaz ve pazarlamaz.

13.4 Yapay zekâ destekli tanıma, Kullanıcının yazdığı metinden veya yüklediği görüntüden yiyeceği ve miktarını tahmin eder; sonuç hatalı olabilir ve Kullanıcıya kaydetmeden önce kontrol etmesi tavsiye edilir. Enerji ve besin değerleri yapay zekâ tarafından tahmin edilmez; besin değerleri tablosundan okunan değerler kaydetmeden önce Kullanıcıya gösterilir. Yapay zekâ destekli özellikler ücretsiz sunulur; günlük kullanım hakkı altyapının sürdürülebilirliği için sınırlandırılabilir ve değiştirilebilir. Hakkın dolması halinde kayıt elle yapılmaya devam edilebilir.

13.5 Diyet tercihine ve gıda alerjisi seçimine göre yapılan süzme, önerilerin Kullanıcıya uygunluğunu artırmaya yöneliktir; Hizmetteki yiyecek bilgileri alerjen ve içerik bilgisini eksiksiz göstermeyebilir ve Hizmet bir önerinin belirli bir alerjeni içermediğini garanti etmez. Gıda alerjisi veya intoleransı bulunan Kullanıcıya ürün etiketini ve içeriği her zaman kendisinin kontrol etmesi tavsiye edilir.

14. LİSANSLI SPORCULAR VE DOPİNGLE MÜCADELE

14.1 Spor lisansına sahip olan veya doping kurallarına tabi müsabakalara katılan Kullanıcı, ilgili federasyonun, Türkiye Dopingle Mücadele Komisyonu'nun ve Dünya Dopingle Mücadele Kuralları'nın kurallarına uymaktan sorumlu olmaya devam eder.

14.2 İçerik ve Öneriler, Dünya Dopingle Mücadele Ajansı'nın Yasaklılar Listesi'ne göre denetlenmez. Hizmet herhangi bir madde veya yöntem önermez.

14.3 Hizmet, müsabaka sıklet sınıfına girmek için kilo düşürme konusunda yönlendirme yapmaz. Kullanıcının müsabaka takvimini Koç'a bildirmesi gerekir.

15. ÜCRETSİZ HİZMET VE İLERİDE SUNULABİLECEK ÜCRETLİ HİZMETLER

15.1 Hizmet halihazırda ücretsiz olarak sunulmaktadır.

15.2 İleride bazı özelliklerin ücretli olarak sunulması halinde:
- fiyat, ödeme dönemi, vergiler dahil toplam tutar ve uygulanacak koşullar satın alma öncesinde açıkça gösterilir;
- ücretli hizmet yalnızca Kullanıcının ayrı ve açık onayıyla başlar; ücretsiz hesap kendiliğinden ücretli hesaba dönüştürülmez;
- mevzuatın gerektirdiği ön bilgilendirme formu ve sözleşme ayrıca sunulur; cayma hakkı, iptal ve iade bu belgelere ve ilgili mevzuata tabidir;
- belirli süreli bir paket, süresinin sonunda Kullanıcının onayı olmaksızın kendiliğinden yenilenmez;
- fiyat değişiklikleri önceden bildirilir ve yalnızca sonraki dönemler için Kullanıcının onayıyla uygulanır; Kullanıcı onay vermezse ücretli hizmeti ek bedel ödemeksizin sona erdirebilir;
- daha önce ücretsiz sunulan bir özellik ancak en az 30 gün önceden duyurularak ücretli hale getirilebilir; bu durumda Kullanıcı ücretsiz kalan özellikleri kullanmaya devam edebilir veya hesabını kapatabilir.

15.3 Ödemeler, kullanıma sunulmaları halinde, Ek Koşullar'a uygun olarak lisanslı ödeme hizmeti sağlayıcıları veya uygulama mağazaları aracılığıyla gerçekleştirilir.

15.4 Kullanıcının tüketici sıfatıyla sahip olduğu kanuni haklar her durumda saklıdır.

16. ÖDÜLLER, ÜNVANLAR, REKORLAR VE PUANLAR

16.1 Ödüller yalnızca Hizmet içinde bir tanınma niteliğindedir. Ödüllerin parasal değeri yoktur; Ek Koşullar'da öngörülmedikçe nakde, mala veya hizmete çevrilemez; satılamaz ve devredilemez.

16.2 Ödüllerin ölçütleri Hizmet içinde belirlenir ve 7.2. maddede belirtilen gerekçelerle değiştirilebilir. Bir değişiklik, 16.3. maddede belirtilen haller dışında, usulüne uygun olarak kazanılmış Ödülleri geriye dönük olarak kaldırmaz.

16.3 Gerçeğe aykırı kayıt, manipülasyon, otomatik araçlar, birden fazla hesap kullanımı veya işbu Koşullar'a başka bir şekilde aykırılık yoluyla elde edilen ya da teknik bir hatadan kaynaklanan Ödüller, rekorlar ve sıralamalar geri alınabilir veya düzeltilebilir. Kullanıcı 22. madde uyarınca bilgilendirilir.

16.4 Rekorlar ve sıralamalar Kullanıcıların girdiği verilere dayanır. Hizmet Sağlayıcı, diğer Kullanıcıların girdiği rekorların doğruluğunu doğrulamaz.

16.5 Ödüller Hesabın kapatılmasıyla sona erer.

17. MOBİL UYGULAMALAR, CİHAZLAR VE UYGULAMA MAĞAZALARI

17.1 Hizmet halihazırda demirfitplus.com üzerinden sunulmakta olup ileride Apple App Store ve Google Play gibi uygulama mağazalarında dağıtılan bir uygulama olarak da sunulabilir. Bu durumda:
- ilgili uygulama mağazasının kuralları da uygulanır; çelişki halinde Hizmet Sağlayıcının Kullanıcıya karşı yükümlülükleri bakımından işbu Koşullar esas alınır;
- uygulama Kullanıcıya satılmaz, işbu Koşullar'a uygun olarak kullanılmak üzere lisanslanır;
- uygulama mağazası üzerinden yapılan ödemelerin iptali ve iadesi, Kullanıcının kanuni hakları ve Hizmet Sağlayıcıya başvurma hakkı saklı kalmak kaydıyla, o mağazanın araçlarıyla gerçekleştirilir;
- uygulamanın desteği ve uygulamaya ilişkin sorumluluk uygulama mağazasına değil, Hizmet Sağlayıcıya aittir;
- uygulamanın Apple App Store'dan edinilmesi halinde Apple ve bağlı şirketleri, işbu Koşullar'ın kullanım lisansına ilişkin hükümlerini, Kullanıcının tüketici sıfatıyla sahip olduğu kanuni haklar saklı kalmak kaydıyla, Kullanıcıya karşı ileri sürebilir.

17.2 Uygulama güncel bir işletim sistemi gerektirebilir. Güncellemelerin yüklenmemesi halinde bazı özellikler çalışmayabilir.

17.3 Hizmet, yaygın olarak kullanılan tarayıcıların ve işletim sistemlerinin güncel sürümleri için tasarlanmıştır. Hizmet Sağlayıcı, Hizmet içinde duyurulmak kaydıyla desteklenen asgari sürümleri belirleyebilir; Hizmetin her cihazda çalışacağını taahhüt etmez.

17.4 Kullanıcının bağlı olduğu elektronik haberleşme operatörünün veri ve bağlantı ücretleri Kullanıcıya aittir.

17.5 Uygulamanın anlık veya uygulama içi bildirim göndermesi halinde Kullanıcı bu bildirimleri cihaz ayarlarından veya Hizmet ayarlarından kapatabilir. Bu bildirimlerin kapatılması, 35.1. madde uyarınca e-postayla gönderilen bildirimleri etkilemez. Ticari içerikli bildirimler yalnızca 35. maddede belirtilen onayla gönderilir.

18. ÜÇÜNCÜ TARAF HİZMETLERİ, ENTEGRASYONLAR VE BAĞLI CİHAZLAR

18.1 Hizmet ileride; giyilebilir cihazlar, Apple Sağlık ve Health Connect gibi sağlık ve fitness platformları, antrenman uygulamaları, takvimler ve ödeme hizmeti sağlayıcıları dahil Üçüncü Taraf Hizmetleriyle entegrasyona imkân tanıyabilir.

18.2 Entegrasyon yalnızca Kullanıcının kendi işlemi ve yetkilendirmesiyle kurulur ve Hizmet veya ilgili Üçüncü Taraf Hizmeti üzerinden dilediği zaman koparılabilir. Bağlantının koparılmasıyla entegrasyon üzerinden yeni veri alınmaz.

18.3 Entegrasyon üzerinden alınan verilerin sağlık verisi içermesi halinde bu veriler, yalnızca bağlantı kurulmadan önce Kullanıcıdan ayrıca alınan açık rızaya dayanılarak işlenir. Böyle bir entegrasyon kullanıma sunulmadan önce Aydınlatma Metni güncellenir. Hiçbir entegrasyon üyelik şartı değildir.

18.4 Üçüncü Taraf Hizmetleri kendi koşullarına ve gizlilik politikalarına tabidir. Hizmet Sağlayıcı bunlara taraf değildir ve Üçüncü Taraf Hizmetlerinin erişilebilirliğinden, içeriğinden veya bunların veri işleme faaliyetlerinden, kendi fiilleri ve kendi adına hareket eden kişiler bakımından sorumluluğu saklı kalmak kaydıyla, sorumlu değildir.

18.5 Hizmet Sağlayıcı, nabız, adım sayısı, uyku ve enerji harcaması verileri dahil bağlı cihazların ürettiği verilerin doğruluğunu doğrulamaz. Bu verilere dayanan Öneriler 9. maddeye tabidir.

18.6 Hizmet halihazırda Kullanıcının cihaz konumunu kullanmamaktadır. Konum kullanan bir özellik yalnızca Kullanıcının cihaz üzerinden vereceği izinle etkinleştirilir, konumu yalnızca o özellik için kullanır ve Kullanıcı tarafından dilediği zaman kapatılabilir; böyle bir özellik kullanıma sunulmadan önce Aydınlatma Metni güncellenir.

18.7 Üçüncü kişilere ait internet sitelerine verilen bağlantılar kolaylık amacıyla sunulur ve Hizmet Sağlayıcının bu siteleri onayladığı anlamına gelmez.

19. TOPLULUK KURALLARI

19.1 Sohbet, profil kartı, ünvanlar ve vitrin dahil topluluk özelliklerinde aşağıdakiler yasaktır:
- hakaret, aşağılama, tehdit, taciz veya zorbalık;
- ırk, din, cinsiyet, engellilik, köken veya benzeri gerekçelerle ayrımcılık ya da nefret söylemi;
- müstehcen, cinsel veya şiddet içeren içerik ile çocuklara zarar verebilecek her türlü içerik;
- başkasının sağlık bilgisi dahil, başkasına ait kişisel bilgi, fotoğraf veya yazışmanın izinsiz ifşası;
- doping, reçeteli ilaç veya yasaklı madde tavsiye edilmesi ya da pazarlanması;
- yanıltıcı veya tehlikeli sağlık iddiaları ya da tıbbi tedavi tavsiyesi;
- herhangi bir kişiyle vücut yapısı, kilosu, görünüşü veya performansı nedeniyle alay edilmesi ya da kişinin bu nedenlerle utandırılması;
- aşırı kalori kısıtlamasının, hızlı kilo vermenin, susuz kalmanın, kusmanın, sakatlığa rağmen antrenman yapmanın veya tehlikeli meydan okumalar dahil sağlığa zararlı diğer uygulamaların özendirilmesi;
- besin takviyesi veya başka ürünlerin satışı, koçluk veya antrenman hizmeti teklifi ve satış ortaklığı bağlantısı ya da davet kodu paylaşımı dahil reklam, spam, bağış toplama veya kullanıcıları başka hizmetlere yönlendirme;
- Koç veya Hizmet Sağlayıcı dahil başkasının kimliğine bürünme veya yanıltıcı ünvan ya da başarı iddiası;
- 18 yaşından küçük bir Kullanıcıdan iletişim bilgisi istenmesi veya kendisine yüz yüze buluşma önerilmesi;
- telif hakkını veya başka herhangi bir hakkı ihlal eden içerik;
- bilerek gerçeğe aykırı bildirimde bulunulması;
- hukuka aykırı diğer her türlü içerik veya davranış.

19.2 Topluluk Özelliklerinde paylaşılan içerik yalnızca ilgili özelliğe erişimi olan Kullanıcılar tarafından görülebilir ve Hizmet Sağlayıcı tarafından kamuya açılmaz. Hizmet Sağlayıcı, diğer Kullanıcıların kendilerine görünen içeriği kopyalamasını engelleyemez.

19.3 15 yaşından küçük Kullanıcılar topluluk özelliklerini kullanamaz; bu Kullanıcıların adları ve profil kartları topluluk alanlarında diğer Kullanıcılara gösterilmez.

20. KABUL EDİLEBİLİR KULLANIM VE PLATFORM BÜTÜNLÜĞÜ

20.1 Kullanıcı, Hizmeti yalnızca kişisel ve ticari olmayan antrenman amaçlarıyla, işbu Koşullar'a ve ilgili mevzuata uygun olarak kullanır. Kullanıcı, doğrudan veya üçüncü kişiler aracılığıyla:
- yazılımı tersine mühendislik, kaynak koda dönüştürme, ayrıştırma veya başka bir yolla kaynak kodunu elde etmeye çalışamaz;
- oturum açılmış olsa dahi bot, betik, tarayıcı veya diğer otomatik araçlarla Hizmete erişemez, veri toplayamaz veya İçerik kazıyamaz;
- robots.txt talimatlarını veya diğer teknik erişim kısıtlamalarını aşamaz;
- İçeriği veya verileri yapay zekâ ya da makine öğrenimi modellerini eğitmek veya geliştirmek ya da veri seti oluşturmak için kullanamaz;
- rakip bir ürün veya hizmet geliştirmek ya da iyileştirmek amacıyla Önerileri sistematik olarak çıkaramaz, Hizmeti veya Otomatik Sistemleri test edemez, kıyaslayamaz veya karşılaştıramaz;
- güvenlik önlemlerini, erişim kısıtlamalarını veya yaş sınırlamalarını aşamaz ya da aşmaya teşebbüs edemez;
- Hizmeti izinsiz olarak güvenlik açığı bakımından tarayamaz veya test edemez;
- virüs, kötü amaçlı yazılım veya başka herhangi bir zararlı kod yükleyemez;
- Hizmete makul olmayan yük bindiremez veya Hizmetin işleyişini bozamaz;
- gerçeğe aykırı kayıt, otomatik araçlar veya birden fazla hesap yoluyla Ödülleri, rekorları veya sıralamaları manipüle edemez;
- başka bir Kullanıcının Hesabını kullanamaz; Hizmete veya herhangi bir Hesaba erişimi yeniden satamaz, kiralayamaz, alt lisansla veremez veya başka bir şekilde ticari olarak kullanamaz;
- diğer Kullanıcılar hakkında pazarlama veya Hizmetle ilgisi olmayan başka bir amaçla bilgi toplayamaz;
- Platformun herhangi bir bölümünü çerçeve içinde gösteremez veya yansıtamaz.

20.2 İyi niyetle bir güvenlik açığı tespit eden Kullanıcı, başkalarına ait verilere erişmeksizin, bunları değiştirmeksizin veya ifşa etmeksizin bu açığı destek@demirfitplus.com adresine bildirebilir. Bu bildirim işbu Koşullar'ın ihlali sayılmaz.

21. YÜZ YÜZE BULUŞMALAR VE ETKİNLİKLER

21.1 Hizmet Sağlayıcının Ek Koşullar kapsamında düzenlediği etkinlikler dışında, Hizmet Kullanıcılar arasında yüz yüze buluşma düzenlemez. Hizmet Sağlayıcı, Kullanıcıların kimliğini kendi verdikleri bilgilerin ötesinde doğrulamaz.

21.2 Diğer Kullanıcılarla yüz yüze buluşmaya karar veren Kullanıcıların kamuya açık yerlerde buluşmaları, güvendikleri bir kişiyi bilgilendirmeleri ve ev adreslerini paylaşmamaları gerekir.

21.3 18 yaşından küçük Kullanıcı, Hizmet aracılığıyla tanıştığı bir Kullanıcıyla velisinin veya vasisinin bilgisi ve onayı olmaksızın yüz yüze buluşmaz.

21.4 Hizmet Sağlayıcının düzenlediği etkinliklere katılım, ilgili Ek Koşullar'a ve 11., 12. ve 29. maddelere tabidir.

21.5 Hizmet Sağlayıcı, kendisinin düzenlemediği buluşmalarda Kullanıcıların davranışlarından, kendi kusurundan doğan sorumluluğu saklı kalmak kaydıyla, sorumlu değildir.

22. BİLDİRİM, DENETİM VE İTİRAZ

22.1 Bu kurallara aykırı içerik, destek@demirfitplus.com adresine veya Hizmet içinde sunulan bildirim aracıyla bildirilebilir. Hizmet Sağlayıcı bildirimleri inceler ve sonucu bildirimde bulunan Kullanıcıya iletir. Bildirimde ilgili içeriğin ve bildirim gerekçesinin belirtilmesi gerekir.

22.2 Hizmet Sağlayıcının Kullanıcı İçeriğini önceden denetleme yükümlülüğü yoktur. Hizmet Sağlayıcı, hukuka veya işbu Koşullar'a aykırı olduğunu öğrendiği Kullanıcı İçeriğini kaldırabilir veya görünürlüğünü kısıtlayabilir ve hesap hakkında 31. madde uyarınca tedbir uygulayabilir. Hizmet Sağlayıcı, hukuka aykırı içerik bakımından yetkili makamlarla ilgili mevzuatın gerektirdiği ölçüde iş birliği yapar.

22.3 Kanunen yasaklanmadıkça veya bildirim başkalarının güvenliğini ya da yürütülen bir incelemeyi tehlikeye atmadıkça, içeriği kaldırılan veya kısıtlanan Kullanıcıya uygulanan tedbir ve gerekçesi bildirilir.

22.4 İlgili Kullanıcı ve bir bildirim üzerine işlem yapılmaması kararına karşı bildirimde bulunan Kullanıcı, destek@demirfitplus.com adresine yazarak itiraz edebilir. İtiraz incelenir ve sonucu en geç 30 gün içinde bildirilir. İtirazın haklı bulunması halinde içerik yeniden yayımlanır veya tedbir kaldırılır.

22.5 Hizmet Sağlayıcı, Kullanıcı İçeriği bakımından 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun anlamında yer sağlayıcı sıfatıyla hareket eder ve hukuka aykırı içeriği bu Kanun'a uygun bildirim ile mahkeme ve yetkili makam kararları üzerine yayından kaldırır.

22.6 Hizmet Sağlayıcının belirli bir içeriği kaldırmamış olması, o içeriği onayladığı veya herhangi bir haktan feragat ettiği anlamına gelmez.

23. FİKRİ MÜLKİYET VE KİŞİLİK HAKKI İHLALİ BİLDİRİMLERİ

23.1 Hizmetteki bir içeriğin 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamındaki telif veya bağlantılı haklarını, marka haklarını veya kişilik haklarını ihlal ettiğini ileri süren kişi, "Hak İhlali Bildirimi" konu satırıyla destek@demirfitplus.com adresine bildirimde bulunabilir.

23.2 Bildirimde şunlar yer alır:
- bildirimde bulunanın adı soyadı veya ticaret unvanı, posta adresi ve e-posta adresi ile hak sahibi adına hareket ediliyorsa yetki belgesi;
- ihlal edildiği ileri sürülen eserin veya hakkın tanımı ve bildirimde bulunanın hak sahipliğini gösteren bilgiler;
- ilgili içeriğin ekran, kullanıcı adı, tarih ve varsa bağlantı gibi bilgilerle tam yeri;
- ihlalin açıklaması;
- bildirimde bulunanın, kullanımın hak sahibi veya kanun tarafından izin verilmediğine iyi niyetle inandığına ilişkin beyanı;
- bildirimdeki bilgilerin doğru olduğuna ilişkin beyan;
- bildirimde bulunanın taranmış ıslak imzası veya güvenli elektronik imzası.

23.3 Hizmet Sağlayıcı, eksik bir bildirimin tamamlanmasını talep edebilir.

23.4 Usulüne uygun ve dayanaklı bir bildirim üzerine ilgili içerik, 5651 sayılı Kanun ve 5846 sayılı Kanun'a uygun olarak, mevzuatta öngörülen süreler içinde yayından kaldırılır veya içeriğe erişim kısıtlanır. İçeriği paylaşan Kullanıcıya bildirimin esası iletilir; Kullanıcı açıklamasıyla birlikte itiraz edebilir. İtirazın dayanaklı olması halinde, mahkeme veya yetkili makam kararıyla aksi öngörülmedikçe içerik yeniden yayımlanabilir. Tarafların kanuni yollara başvurma hakları saklıdır.

23.5 Kötü niyetle dayanaksız bildirimde bulunan kişi ilgili mevzuat uyarınca sorumlu olabilir. Hak ihlalinin tekrarlanması 31. madde kapsamında haklı sebep teşkil eder.

23.6 Bildirimlerde yer alan kişisel veriler Aydınlatma Metni'ne uygun olarak işlenir.

24. KULLANICI İÇERİĞİ

24.1 Kullanıcı İçeriği üzerindeki tüm haklar Kullanıcıda kalır.

24.2 Antrenman kayıtları, ölçüler ve sağlık bilgileri Kullanıcının kişisel verileridir ve Aydınlatma Metni ile Sağlık Verisi Açık Rıza Metni'ne tabidir.

24.3 Kullanıcı, Hizmet Sağlayıcıya, yalnızca Hizmetin Kullanıcıya sunulması amacıyla Kullanıcı İçeriğini saklama, farklı cihazlarda gösterim için gerekli olduğu ölçüde biçimini veya çözünürlüğünü uyarlamak dahil teknik olarak işleme ve Hizmet içinde Kullanıcının seçtiği veya ilgili özelliğin gerektirdiği kişilere gösterme konusunda sınırlı bir lisans verir. Bu lisans (i) bedelsizdir ve Hizmetin işletilmesiyle sınırlıdır, (ii) Kullanıcı İçeriğinin silinmesi veya hesabın kapatılmasıyla sona erer; teknik yedeklerdeki kopyalar en geç 3 ay içinde silinir ve (iii) Kullanıcı İçeriğinin, Kullanıcının adının veya fotoğrafının reklam ya da tanıtım amacıyla kullanılması hakkını kapsamaz; bu tür bir kullanım Kullanıcının ayrıca onayına tabidir.

24.4 İlerleme fotoğrafı veya sağlık bilgisi içeren diğer içeriklerin paylaşılmasına imkân tanıyan bir özelliğin kullanıma sunulması halinde bu içerikler yalnızca Kullanıcının ayrıca vereceği açık rızaya dayanılarak işlenir ve bu özellik üyelik şartı olamaz.

24.5 Kullanıcı, paylaştığı Kullanıcı İçeriği için gerekli tüm haklara sahip olduğunu kabul, beyan ve taahhüt eder. Üçüncü kişilere ait materyalin izinsiz paylaşılmasından Kullanıcı ilgili mevzuat uyarınca sorumludur.

24.6 Sohbette paylaşılan mesajlar Koç ve sohbete erişimi olan diğer Kullanıcılar tarafından okunabilir. Kullanıcı sohbette sağlık bilgisi veya diğer özel nitelikli kişisel verilerini paylaşmamalıdır.

24.7 İletilmiş mesajlar, 32. madde uyarınca silininceye veya anonim hale getirilinceye kadar alıcılarına görünmeye devam edebilir. Hizmet Sağlayıcı, diğer Kullanıcıların Hizmet dışında aldığı kopyaları silemez.

25. FİKRİ MÜLKİYET VE KULLANIM LİSANSI

25.1 Hizmetin yazılımı, tasarımı ve ekranları, "DemirFit+" adı ve logosu, programlar ve antrenman reçeteleri, hareket açıklamaları ve görselleri, metinler ve diğer tüm İçerik Hizmet Sağlayıcıya veya lisans verenlerine aittir ve fikri mülkiyet mevzuatı kapsamında korunur. İşbu Koşullar'daki hiçbir hüküm, herhangi bir İçeriğin mülkiyetini Kullanıcıya devretmez.

25.2 Hizmette Üçüncü Taraf Programları yer alabilir. Üçüncü Taraf Programlarına ilişkin haklar yazarlarına aittir ve bu programlar yazarlarının adıyla sunulur. "DemirFit+" adı yalnızca Hizmet Sağlayıcı tarafından tasarlanan programlarda kullanılır.

25.3 Hizmet Sağlayıcı, Kullanıcıya üyelik süresince Hizmeti kullanmak üzere kişisel, ticari olmayan, münhasır olmayan, devredilemez ve sınırlı bir lisans verir. Bu lisans, sözleşmenin işbu Koşullar'a uygun olarak sona ermesiyle sona erer. Bu lisans Kullanıcıya aşağıdaki hakları vermez:
- programları, reçeteleri, görselleri veya diğer İçeriği kopyalama, çoğaltma, satma, kiralama, yayımlama veya başkalarıyla paylaşma;
- İçerikten işleme eser oluşturma veya İçeriği başkalarına koçluk vermek için kullanma;
- 20. madde uyarınca yasaklanan herhangi bir işlemi yapma.

25.4 Kullanıcı, Hizmetteki telif, marka veya diğer hak bildirimlerini kaldıramaz, değiştiremez veya gizleyemez.

25.5 Kullanıcı, Hizmeti kişisel paylaşımlarında yanıltıcı olmayan biçimde anmak dışında, "DemirFit+" adını veya logosunu Hizmet Sağlayıcının önceden yazılı izni olmaksızın kullanamaz.

25.6 İşbu madde ve 20. maddedeki kısıtlamalar, Kullanıcının kendi antrenman kayıtlarının ve kişisel verilerinin kopyasını alma hakkını etkilemez.

26. GERİ BİLDİRİM

26.1 Kullanıcının ilettiği öneri ve geri bildirimler, Hizmetin geliştirilmesi amacıyla Hizmet Sağlayıcı tarafından bedelsiz olarak kullanılabilir. Bu husus Kullanıcının kişisel verilerini kapsamaz.

26.2 Geri Bildirim iletmek isteğe bağlıdır. Hizmet Sağlayıcı Geri Bildirimi uygulamakla yükümlü değildir; Geri Bildirim herhangi bir ücret talebine veya Hizmet üzerinde hak talebine yol açmaz. Geri Bildirimin bir eser niteliği taşıması halinde Kullanıcı, Hizmet Sağlayıcıya bu eseri yalnızca Hizmetin geliştirilmesi ve iyileştirilmesi amacıyla kullanmak üzere münhasır olmayan ve bedelsiz bir lisans verir; Kullanıcının manevi hakları saklıdır.

26.3 Geri Bildirim, başka kişilere ait kişisel veri içermemelidir.

27. HİZMETİN SÜREKLİLİĞİ

27.1 Hizmet Sağlayıcı, Hizmetin düzenli ve güvenli biçimde sunulması için makul özeni gösterir.

27.2 Hizmet; bakım, güncelleme veya güvenlik müdahalesi nedeniyle, altyapı sağlayıcılarındaki arızalar sebebiyle veya Hizmet Sağlayıcının kontrolü dışındaki diğer nedenlerle geçici olarak kesintiye uğrayabilir. Planlı bakımlar mümkün olduğunda önceden duyurulur ve kullanımın düşük olduğu saatlerde yapılır.

27.3 Hizmet Sağlayıcı düzenli yedekleme yapar. Bununla birlikte Kullanıcıya önemli kayıtlarının kopyasını saklaması tavsiye edilir; kopya destek@demirfitplus.com adresinden talep edilebilir veya bu işlev sunulduğunda dışa aktarılabilir.

28. TAAHHÜTLER

28.1 Hizmet Sağlayıcı, Hizmeti işbu Koşullar'a uygun olarak ve özenli bir koçluk hizmeti sağlayıcısından beklenebilecek özenle sunar.

28.2 Sonuçlar Kullanıcının sağlığı, programa bağlılığı, uykusu, beslenmesi ve bireysel özellikleri dahil çeşitli etkenlere bağlı olduğundan Hizmet Sağlayıcı; Hizmetin kesintisiz veya hatasız olacağını ya da Kullanıcının kas kütlesinde veya kuvvetinde artış, vücut ağırlığında veya vücut kompozisyonunda değişiklik ya da belirli bir performans sonucu dahil herhangi bir sonuca ulaşacağını taahhüt etmez.

28.3 Hareket görselleri ve açıklamaları temsilî niteliktedir ve makul özenle hazırlanır.

28.4 Ücretli hizmet sunulması halinde 6502 sayılı Tüketicinin Korunması Hakkında Kanun'un ayıplı hizmete ilişkin hükümleri uygulanır. İşbu maddedeki hiçbir hüküm Kullanıcının kanuni haklarını sınırlamaz.

29. SORUMLULUK

29.1 Hizmet Sağlayıcı, işbu Koşullar'dan doğan yükümlülüklerini yerine getirmemesinden ilgili mevzuat uyarınca sorumludur.

29.2 İşbu Koşullar'daki hiçbir hüküm, mevzuat uyarınca kaldırılamayan veya sınırlanamayan sorumluluğu, özellikle Hizmet Sağlayıcının kusurundan kaynaklanan ölüm, bedensel zarar veya sağlığın bozulmasına ilişkin sorumluluğu, kast veya ağır ihmalden doğan sorumluluğu, kişisel verilerin korunması mevzuatından doğan sorumluluğu ya da Kullanıcının tüketici sıfatıyla sahip olduğu kanuni hakları kaldırmaz veya sınırlamaz.

29.3 Hizmet Sağlayıcıya yüklenebilen bir veri kaybı halinde Hizmet Sağlayıcı, verileri 27.3. madde uyarınca tutulan en son yedekten geri yükler. Bu husus Kullanıcının diğer kanuni taleplerini sınırlamaz.

29.4 Kullanıcının zararın doğmasına katkıda bulunması halinde sorumluluk, özellikle (i) sağlık durumunun yanlış veya eksik bildirilmesi, (ii) ağrı veya uyarı işaretlerine rağmen antrenmana devam edilmesi ve (iii) hareketlerin güvenli olmayan koşullarda yapılması dikkate alınarak ilgili mevzuata göre paylaştırılır.

29.5 Hizmet Sağlayıcı, kendi adına hareket etmeyen Üçüncü Taraf Hizmetlerinin münhasıran sebep olduğu zararlardan sorumlu değildir. Hizmet Sağlayıcının, yükümlülüklerinin ifasında yararlandığı kişilerden doğan sorumluluğu ilgili mevzuata tabidir.

29.6 Kullanıcı, Hizmetin işbu Koşullar'a aykırı kullanımından doğan zararlardan ilgili mevzuat uyarınca sorumludur.

30. MÜCBİR SEBEP

30.1 Mücbir sebep; deprem, sel, yangın ve diğer doğal afetler, salgın hastalık, savaş, terör, toplumsal olaylar, enerji, elektronik haberleşme veya altyapı sağlayıcılarında yaygın kesinti, makul önlemlerle engellenemeyen siber saldırılar, grev ve kamu makamı kararları dahil, Hizmet Sağlayıcının makul kontrolü dışında bulunan ve makul olarak öngörülemeyen veya önlenemeyen olayları ifade eder.

30.2 30.1. maddede belirtilenler gibi Hizmet Sağlayıcının kontrolü dışındaki hallerde, Hizmet Sağlayıcının yükümlülükleri bu hal devam ettiği sürece askıya alınır ve Kullanıcı bu hususta bilgilendirilir. Bu halin uzaması durumunda Kullanıcı ücretli hizmeti ek bedel ödemeksizin sona erdirebilir; kullanılmayan döneme ilişkin ödenmiş bedel iade edilir.

30.3 Hizmet Sağlayıcı, mücbir sebebin etkilerini azaltmak ve Hizmeti yeniden sunmak için makul önlemleri alır.

31. HİZMET SAĞLAYICI TARAFINDAN ASKIYA ALMA VE FESİH

31.1 Hizmet Sağlayıcı bir hesabı yalnızca haklı sebeple askıya alabilir veya kapatabilir ya da Koç onayını yalnızca haklı sebeple geri alabilir. Haklı sebepler şunlardır:
- işbu Koşullar'ın, özellikle topluluk kurallarının, kabul edilebilir kullanım kurallarının veya fikri mülkiyet hükümlerinin ihlali;
- diğer Kullanıcılara yönelik taciz, tehdit veya hakaret;
- diğer Kullanıcıların veya Koç'un güvenliğini tehlikeye atan davranış;
- gerçeğe aykırı bilgiyle veya başkası adına hesap açılması ya da hesabın başkasına kullandırılması;
- beyan edilen yaşın veya veli onayı beyanının gerçeğe aykırı olduğunun anlaşılması;
- dolandırıcılık, güvenlik ihlali veya Hizmetin kötüye kullanılması;
- başkalarının haklarının tekrar eden biçimde ihlal edilmesi;
- yetkili makam kararı veya kanuni zorunluluk;
- ücretli hizmet sunulması halinde ödeme yükümlülüğünün yerine getirilmemesi;
- ücretsiz bir hesaba 24 ay boyunca hiç giriş yapılmaması; bu durumda en az 30 gün önceden e-postayla bildirim yapılır.

31.2 Uygulanabilecek tedbirler; uyarı, içeriğin kaldırılması, Topluluk Özellikleri dahil bir özelliğin geçici olarak kısıtlanması, hesabın askıya alınması, Koç onayının geri alınması ve hesabın kapatılmasıdır.

31.3 Uygulanacak tedbir ihlalin ağırlığıyla orantılı olur; öncelikle uyarı, içeriğin kaldırılması veya bir özelliğin geçici olarak kısıtlanması gibi daha hafif tedbirlere başvurulur. Ciddi bir şüphe bulunması halinde hesap inceleme süresince askıya alınabilir ve ancak inceleme sonunda kapatılır. (i) Ağır veya tekrarlanan ihlal, (ii) başkalarının güvenliğine yönelik risk veya (iii) kanuni zorunluluk halinde hesap derhal askıya alınabilir.

31.4 Kanunen yasaklanmadıkça, karar ve gerekçesi Kullanıcıya e-postayla bildirilir. Kullanıcı karara destek@demirfitplus.com adresine yazarak itiraz edebilir; itiraz incelenir ve sonucu en geç 30 gün içinde Kullanıcıya bildirilir.

31.5 Ücretli hizmet sunulması halinde, sözleşmenin sona ermesiyle birlikte kullanılmayan döneme ilişkin ödenmiş bedel ilgili mevzuata uygun olarak iade edilir.

31.6 Kanunen yasaklanmadıkça Kullanıcı, hesabının Hizmet Sağlayıcı tarafından kapatılmasından sonra verilerinin kopyasını alabilir.

31.7 Hesabı ağır bir ihlal nedeniyle kapatılan kişi, Hizmet Sağlayıcının onayı olmaksızın yeni bir hesap açamaz.

32. KULLANICI TARAFINDAN HESABIN KAPATILMASI, VERİ KOPYASI VE SİLME

32.1 Kullanıcı, Hizmet içindeki hesap kapatma talebi aracılığıyla veya destek@demirfitplus.com adresine yazarak, herhangi bir gerekçe göstermeksizin hesabını dilediği zaman kapatabilir. Talep en geç 30 gün içinde yerine getirilir ve Kullanıcıya bildirilir.

32.2 Kullanıcıya, hesabını kapatmadan önce verilerinin kopyasını alması tavsiye edilir.

32.3 Hesabın kapatılmasıyla birlikte kişisel veriler, Aydınlatma Metni'nde belirtilen süreler içinde aşağıdaki şekilde silinir veya anonim hale getirilir:
- sağlık verileri en geç 3 ay içinde silinir;
- diğer veriler en geç 3 ay içinde silinir veya Kullanıcının kimliği belirlenemeyecek şekilde anonim hale getirilir;
- güvenlik kayıtları, destek yazışmaları ile kabul ve onay kayıtları gibi hukuki yükümlülüklerin yerine getirilmesi veya ispat amacıyla gerekli kayıtlar Aydınlatma Metni'nde belirtilen süreler boyunca saklanır;
- teknik yedeklerdeki kopyalar en geç 3 ay içinde silinir.

32.4 Kullanıcının, bedeli ödenmiş bir ücretli hizmet dönemi içinde hesabını kapatması halinde iade, Ek Koşullar'a ve ilgili mevzuata göre yapılır.

32.5 Hesap kapatıldıktan sonra yeniden kayıt, yeni bir başvuruya ve Koç onayına tabidir; kapatma üzerine silinen veriler geri yüklenmez.

33. SONA ERMENİN SONUÇLARI VE SONA ERMEDEN SONRA GEÇERLİ HÜKÜMLER

33.1 Sözleşmenin sona ermesiyle (i) 25.3. madde uyarınca verilen lisans sona erer, (ii) Hesaba erişim sona erer, (iii) Ödüller sona erer ve (iv) veriler 32. madde uyarınca işleme tabi tutulur.

33.2 Fikri mülkiyet, sorumluluk ve uyuşmazlıkların çözümüne ilişkin hükümler, konuları bakımından sözleşmenin sona ermesinden sonra da geçerliliğini korur. Sona ermeden önce doğmuş ödeme yükümlülükleri, verilerin silinmesine ilişkin hükümler ve niteliği gereği sona ermeden sonra da geçerli olması amaçlanan diğer hükümler de geçerliliğini korur.

34. KOŞULLARDA DEĞİŞİKLİK

34.1 Hizmet Sağlayıcı işbu Koşullar'ı yalnızca şu gerekçelerle değiştirebilir: mevzuat değişikliği, yetkili makam kararı, güvenlik, teknik zorunluluk, yeni özellik veya hizmet eklenmesi ya da ifadelerin netleştirilmesi.

34.2 Değişiklikler aşağıdaki şekilde yürürlüğe girer:
- Kullanıcı lehine olan, yalnızca şekle ilişkin olan veya Kullanıcının hak ve yükümlülüklerini değiştirmeyen değişiklikler Hizmet içinde duyurulmalarıyla yürürlüğe girer;
- Kullanıcı aleyhine olan değişiklikler yalnızca Kullanıcının açık onayıyla yürürlüğe girer; bu değişiklikler en az 30 gün önceden (veya mevzuatın ya da yetkili makamın gerektirdiği daha kısa süre içinde) e-postayla ve Hizmet içinde duyurulur ve Kullanıcıdan yeni sürümü Hizmet içinde onaylaması istenir; Hizmetin kullanılmaya devam edilmesi tek başına onay sayılmaz;
- değişiklikler geriye yürümez.

34.3 Kullanıcının yeni sürümü onaylamaması halinde (i) Kullanıcı hesabını dilediği zaman kapatabilir ve (ii) Hizmet Sağlayıcı Hizmeti önceki koşullarla sunmaya devam edemiyorsa sözleşmeyi en az 30 gün önceden bildirimde bulunarak feshedebilir. Her iki halde de Kullanıcının verilerinin kopyasını alma hakkı ve kanuni hakları saklıdır; ücretli hizmetlerde kullanılmayan döneme ilişkin ödenmiş bedel iade edilir.

34.4 Her değişiklikte sürüm numarası ve yürürlük tarihi güncellenir. Önceki sürümler talep halinde iletilir.

34.5 İşbu madde, Ek Koşullar'da yapılacak değişikliklere de aynen uygulanır.

35. BİLDİRİMLER, ELEKTRONİK İLETİŞİM VE TİCARİ ELEKTRONİK İLETİLER

35.1 Giriş kodları, güvenlik uyarıları, üyelik durumu, işbu Koşullar'daki değişiklikler ve hizmet duyuruları dahil Hizmete ilişkin bildirimler Kullanıcının e-posta adresine veya Hizmet içinden gönderilir. Bu bildirimler Hizmetin işleyişi için gereklidir ve tanıtım içeriği taşımaz.

35.2 Hizmete ilişkin sözleşme, bildirim ve kayıtlar elektronik ortamda yapılır. Bildirimler Hesaba kayıtlı e-posta adresine veya Hizmet içinden gönderilir; uygulama içi veya anlık bildirim olarak da iletilebilir.

35.3 Kampanya, yenilik ve duyuru içeren e-postalar, yalnızca Kullanıcının kayıt sırasında isteğe bağlı "Kampanya ve duyurulardan e-postayla haberdar olmak istiyorum." kutusunu işaretleyerek 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un 6. maddesi uyarınca onay vermesi halinde gönderilir.

35.4 Bu onay bakımından:
- onay üyelik şartı değildir; onay verilmemesi Hizmetin kullanımını etkilemez;
- onay, her e-postadaki bağlantı aracılığıyla veya destek@demirfitplus.com adresine yazılarak, herhangi bir gerekçe gösterilmeksizin ve ücretsiz olarak dilediği zaman geri alınabilir;
- gönderim, onayın geri alınmasından itibaren en geç 3 İş Günü içinde durdurulur;
- onayın geri alınması, 35.1. maddede belirtilen bildirimleri durdurmaz.

35.5 SMS veya anlık bildirim dahil başka herhangi bir elektronik kanal üzerinden ticari ileti, yalnızca Kullanıcının o kanal için mevzuata uygun olarak alınan ve kayıt altına alınan ayrı onayıyla gönderilir.

35.6 Bu e-postalarla bağlantılı kişisel veri işleme faaliyetleri Aydınlatma Metni'nde açıklanmıştır.

36. ŞİKÂYET VE İLETİŞİM

36.1 Hizmet Sağlayıcıya her konuda destek@demirfitplus.com adresinden ulaşılabilir.

36.2 16., 22. ve 31. maddeler uyarınca verilen kararlara ilişkin şikâyetler dahil Hizmete ilişkin şikâyetler destek@demirfitplus.com adresine iletilebilir. Hizmet Sağlayıcı, şikâyeti en geç alındığı tarihten itibaren 30 gün içinde yazılı olarak yanıtlar.

36.3 Kişisel verilere ilişkin başvurular Aydınlatma Metni'ne uygun olarak sonuçlandırılır.

36.4 Şikâyette bulunulması, Kullanıcının 39. maddede belirtilen yollara başvurmasını kısıtlamaz.

37. DEVİR

37.1 Hizmet Sağlayıcı, Hizmeti kendisinin kuracağı bir şirkete veya Hizmeti devralacak başka bir kişiye; (i) devirden en az 30 gün önce Kullanıcıya bildirimde bulunulması, (ii) devrin Kullanıcının işbu Koşullar'dan doğan haklarını azaltmaması ve devralanın aynı yükümlülüklerle bağlı olması ve (iii) devri kabul etmek istemeyen Kullanıcının hesabını kapatabilmesi şartlarıyla devredebilir. (iii) numaralı halde, ücretli hizmetlerde kullanılmayan döneme ilişkin ödenmiş bedel iade edilir.

37.2 Devir kapsamında kişisel verilerin aktarılmasından önce Aydınlatma Metni güncellenir ve mevzuatın gerektirdiği hukuki dayanak sağlanır.

37.3 Kullanıcı, hesabını veya işbu Koşullar'dan doğan haklarını devredemez.

38. ÜLKE KAPSAMI, İHRACAT KONTROLLERİ VE YAPTIRIMLAR

38.1 Hizmet Türkiye'deki Kullanıcılar için tasarlanmıştır. Hizmete Türkiye dışından erişen Kullanıcı, kendisine uygulanan yerel mevzuata uymaktan sorumludur.

38.2 Kullanıcı, Hizmeti kendisine veya Hizmet Sağlayıcıya uygulanan ihracat kontrolü veya yaptırım mevzuatına aykırı şekilde kullanamaz.

38.3 Mevzuatın gerektirmesi halinde belirli ülkelerden Hizmete erişim 31. madde uyarınca kısıtlanabilir.

39. UYGULANACAK HUKUK VE UYUŞMAZLIKLARIN ÇÖZÜMÜ

39.1 İşbu Koşullar Türkiye Cumhuriyeti hukukuna tabidir.

39.2 Kullanıcı, uyuşmazlıkların sulh yoluyla çözümü amacıyla öncelikle destek@demirfitplus.com adresine başvurabilir. Bu adım isteğe bağlıdır; Kullanıcı doğrudan kanuni yollara başvurabilir.

39.3 Kullanıcı tüketici sıfatıyla, (i) her yıl ilan edilen parasal sınırın altındaki uyuşmazlıklarda yerleşim yerindeki veya tüketici işleminin yapıldığı yerdeki tüketici hakem heyetine ve (ii) bu sınırı aşan uyuşmazlıklarda, ilgili mevzuattaki zorunlu arabuluculuk şartı saklı kalmak kaydıyla, tüketici mahkemelerine başvurabilir. Kullanıcı davayı kendi yerleşim yerinde de açabilir.

39.4 İşbu Koşullar'daki hiçbir hüküm, Kullanıcının tüketici sıfatıyla başvurabileceği kanuni yolları kısıtlamaz.

40. ÇEŞİTLİ HÜKÜMLER

40.1 İşbu Koşullar'ın herhangi bir hükmünün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez; geçersiz hükmün yerine ilgili kanun hükümleri uygulanır.

40.2 Hizmet Sağlayıcının herhangi bir hakkını kullanmaması, o haktan feragat ettiği anlamına gelmez.

40.3 Bir hükmün birden fazla anlama gelmesi halinde Kullanıcı lehine olan yorum esas alınır.

40.4 Apple bakımından 17.1. maddede öngörülen hal dışında, işbu Koşullar üçüncü kişiler lehine herhangi bir hak doğurmaz.

40.5 İşbu Koşullar, 3.4. maddede sayılan belgeler ve Kullanıcının kabul ettiği Ek Koşullar ile birlikte, emredici kanun hükümleri saklı kalmak kaydıyla, taraflar arasında Hizmete ilişkin anlaşmanın tamamını oluşturur.

40.6 İşbu Koşullar'daki hiçbir hüküm taraflar arasında iş, ortaklık veya temsil ilişkisi kurmaz.

41. DİL

41.1 İşbu Koşullar İngilizce ve Türkçe olarak sunulmuştur. İki metin arasında herhangi bir çelişki veya tutarsızlık bulunması halinde Türkçe metin esas alınır.

42. KÜNYE

Hizmet Sağlayıcı: Burak Demir

• E-posta: destek@demirfitplus.com
• Adres: [Açık adres yayından önce eklenecek]
• İnternet sitesi: demirfitplus.com

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm 2 · Yürürlük 12.10.2026 · Burak Demir · destek@demirfitplus.com

İşbu Aydınlatma Metni İngilizce ve Türkçe olarak sunulmuştur. İki metin arasında herhangi bir çelişki veya tutarsızlık bulunması halinde Türkçe metin esas alınır.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Yalnızca bilgilendirme amaçlıdır; sözleşme niteliği taşımaz ve ilgili kişinin onayını gerektirmez.

1. TANIMLAR

1.1 İşbu Aydınlatma Metni'nde büyük harfle başlayan terimler aşağıdaki anlamları taşır; tanımlanmayan terimler KVKK'daki anlamlarıyla kullanılır.

1.2 "Aydınlatma Metni": İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'ni ifade eder.

1.3 "Hizmet": demirfitplus.com internet sitesini, yayımlanabilecek DemirFit+ mobil uygulamalarını ve bunlara bağlı tüm özellik, içerik ve iletişim kanallarını ifade eder.

1.4 "Koç": Koçluk hizmetini sunan ve üyelik başvurularını değerlendiren sıfatıyla Burak Demir'i ifade eder.

1.5 "Üye": Üyeliği Koç tarafından onaylanmış kişiyi ifade eder.

1.6 "Başvuran": Profilini tamamlayarak üyelik başvurusunda bulunan ve başvurusu değerlendirme aşamasında olan kişiyi ifade eder.

1.7 "Kullanıcı": Üye ve Başvuranı birlikte ifade eder.

1.8 "Ziyaretçi": Hesap oluşturmaksızın demirfitplus.com'u ziyaret eden kişiyi ifade eder.

1.9 "İlgili Kişi": Kişisel verisi işbu Aydınlatma Metni kapsamında işlenen gerçek kişiyi ifade eder.

1.10 "Kişisel Veri": Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

1.11 "Özel Nitelikli Kişisel Veri": KVKK md. 6'da sayılan verileri ifade eder; işbu Aydınlatma Metni kapsamında işlenen özel nitelikli kişisel veri yalnızca sağlık verisidir.

1.12 "İşleme": Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

1.13 "Veri İşleyen": Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

1.14 "Alıcı": Kişisel verilerin aktarıldığı gerçek veya tüzel kişiyi ifade eder.

1.15 "Açık Rıza": Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

1.16 "Anonim Hale Getirme": Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

1.17 "Kurul" ve "Kurum": Sırasıyla Kişisel Verileri Koruma Kurulu'nu ve Kişisel Verileri Koruma Kurumu'nu ifade eder.

1.18 "Kullanım Koşulları": Hizmetin kullanımına ilişkin DemirFit+ Kullanım Koşulları'nı ifade eder.

1.19 "Sağlık Verisi Açık Rıza Metni": Ayrı bir belge olan Sağlık Verilerinin İşlenmesine İlişkin Açık Rıza Metni'ni ifade eder.

2. VERİ SORUMLUSU

2.1 Veri sorumlusu, DemirFit+ hizmetini sunan gerçek kişi Burak Demir'dir ("Veri Sorumlusu").

• E-posta: destek@demirfitplus.com
• Adres: [Açık adres yayından önce eklenecek]

2.2 İşbu Aydınlatma Metni, kayıt sırasında Kullanım Koşulları onay kutusundaki bağlantının açtığı sayfada ayrı bir başlık altında sunulur. Güncel sürüme giriş yapılmaksızın demirfitplus.com üzerinden her zaman erişilebilir.

2.3 Veri Sorumlusunun bir şirket kurması veya Hizmeti devretmesi halinde veri sorumlusu kimliğindeki değişiklik, 8.15. maddede belirtilen usulle ve kişisel veriler aktarılmadan önce bildirilir.

3. KAPSAM VE İLGİLİ KİŞİ GRUPLARI

3.1 İşbu Aydınlatma Metni; demirfitplus.com ve yayımlanabilecek DemirFit+ mobil uygulamaları ile bağlantılı olarak üyelerin, üyelik başvurusunda bulunanların ve Veri Sorumlusuyla iletişime geçen kişilerin ("İlgili Kişi") kişisel verilerine uygulanır. İşbu Aydınlatma Metni ayrıca Ziyaretçilerin 3.2. maddede belirtilen verilerine uygulanır.

3.2 İlgili Kişi grupları ve her grup bakımından işlenen veri kategorileri şunlardır:
- Üye: 5. bölümde sayılan veri kategorileri; özel nitelikli kişisel veri yalnızca açık rıza verilmesi halinde.
- Başvuran: kimlik, iletişim, hesap, işlem güvenliği, antrenman profili ve hedefler, profil formunda girilen vücut ve performans bilgileri, geliş kaynağı, hukuki işlem.
- Ziyaretçi: işlem güvenliği (IP adresi, tarayıcı ve cihaz bilgisi, bağlantı zamanı) ile cihazda tutulan geliş kaynağı.
- Veri Sorumlusuyla iletişime geçen kişi: kimlik, iletişim, talep ve yazışma.

3.3 Sağlık verileri özel nitelikli kişisel veridir ve yalnızca Sağlık Verisi Açık Rıza Metni ile alınan açık rızaya dayanılarak işlenir. Bu rıza kayıt sırasında talep edilmez; İlgili Kişinin, Hizmette sağlık verisi girilmesini sağlayan bir alanda Sağlık Verisi Açık Rıza Metni'ne erişerek bu amaçla ayrıca yaptığı açık bir onay işlemiyle (sağlık bilgisi girip "Kaydet" düğmesine basması veya rızasını bildiren düğmeye basması gibi) verilir. Rıza üyelik şartı değildir.

3.4 Ticari elektronik ileti onayı da isteğe bağlıdır ve üyelik şartı değildir.

3.5 İşbu Aydınlatma Metni'nde yer almayan bir amaç, veri kategorisi veya alıcı eklenmesi halinde, söz konusu işlemeye başlanmadan önce Aydınlatma Metni güncellenir ve İlgili Kişi bilgilendirilir.

4. GENEL İLKELER

4.1 Kişisel veriler, KVKK md. 4 uyarınca aşağıdaki ilkelere uygun olarak işlenir:
- (i) hukuka ve dürüstlük kurallarına uygun olma;
- (ii) doğru ve gerektiğinde güncel olma;
- (iii) belirli, açık ve meşru amaçlar için işlenme;
- (iv) işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma;
- (v) ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4.2 Hizmette yalnızca 7. bölümde belirtilen amaçlar için gerekli olan veriler istenir. İsteğe bağlı alanların doldurulmaması üyeliği etkilemez.

4.3 İlgili Kişi, kendisine ilişkin bilgileri Hizmet içinden düzeltebilir ve güncelleyebilir.

5. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

5.1 Kimlik: ad soyad, doğum tarihi, cinsiyet.

5.2 İletişim: e-posta adresi.

5.3 Hesap: kullanıcı kimliği, üyelik rolü ve durumu, kayıt ve onay tarihleri, yaş grubu, son giriş zamanı, cinsiyet ve doğum tarihi alanlarının değiştirilme zamanları.

5.4 İşlem güvenliği: oturum kayıtları, giriş zamanları, iki aşamalı doğrulama kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, İlgili Kişiye gönderilen e-postaların gönderim ve teslim kayıtları.

5.5 Vücut ve performans: boy, kilo ve tarihli tartı kayıtları, vücut ölçüleri, antrenman kayıtları (hareket, set, tekrar, ağırlık, süre), program başlangıç bilgileri, aylık test sonuçları.

5.6 Antrenman profili ve hedefler: deneyim, hedefler, antrenman günleri, kullanılabilir ekipman.

5.7 Beslenme: beslenme profili (aktivite düzeyi, beslenme amacı, diyet tercihi ve hedefin hesaplanmasında kullanılan diğer bilgiler); Hizmetin hesapladığı ve uyarladığı beslenme hedefi (enerji ve makro besin hedefleri), bu hedefe esas tahminler (tahmini enerji harcaması ve eğilim kilosu gibi), hedef değişikliği önerileri ve bunlara verilen yanıtlar; yiyecek ve içecek kayıtları (ad, miktar, ölçü, öğün, zaman, enerji ve besin değerleri), su kayıtları ve bir günün eksik kaydedildiğine ilişkin işaretler; Kullanıcının oluşturduğu yiyecekler (barkod numarası ve besin değerleri dahil), tarifler, kayıtlı öğünler ve kayıt kısayolları; Kullanıcının kayıt kolaylığı için yazdığı öğün metinleri ile yüklediği yiyecek veya besin etiketi görüntülerinden tanınan yiyecek adı ve miktarı; Kullanıcıya sunulan yiyecek ve öğün önerileri ile bunlarla etkileşim. Diyet tercihi (vejetaryen, vegan, pesketaryen ve benzeri) yalnızca önerilerin süzülmesi için kullanılır; din, inanç veya sağlık durumuna ilişkin çıkarım yapılmasında kullanılmaz. Gıda alerjisi ve intoleransı gibi sağlık verisi niteliğindeki beslenme bilgileri bu kategoride değil, 5.14. maddede yer alır.

5.8 Koç notları: Koçun programın yönetimi amacıyla İlgili Kişi hakkında tuttuğu notlar.

5.9 Sosyal: profil fotoğrafı, profil kartı, ünvanlar, seviye ve deneyim puanı, hareket ödülleri, salon rekorları, sohbet mesajları, profil kartı görüntüleme kayıtları (hangi Üyenin hangi gün hangi profil kartını görüntülediği), topluluk özelliklerine ilişkin kısıtlama kayıtları.

5.10 Kullanım ve etkileşim: görüntülenen ekranlar ve bu ekranlarda geçirilen süre, programdaki hareketlerin değiştirilme veya bırakılma nedenleri, sunulan önerilerle etkileşim, yapay zekâ destekli özelliklere yapılan isteklerin türü, zamanı ve sonucu ile günlük kullanım hakkı sayımı.

5.11 Geliş kaynağı: demirfitplus.com'a etiketli bir bağlantı ile ulaşılması halinde, bu bağlantıda yer alan kaynak adı (örneğin "instagram"). Yalnızca kaynak adı kaydedilir; takip çerezi veya reklam kimliği kullanılmaz.

5.12 Talep ve yazışma: destek yazışmaları, KVKK kapsamındaki başvurular, hesap kapatma talepleri, askıya alma ve kapatma kararlarına itirazlar.

5.13 Hukuki işlem: Kullanım Koşulları'nın kabulü, 18 yaşından küçükler için veli onayı beyanı, sağlık verisi açık rızasının verilmesi ve geri alınması, ticari elektronik ileti onayının verilmesi ve geri alınması; her biri belge sürümü, zamanı ve verildiği ekran ile birlikte.

5.14 Özel nitelikli kişisel veri (sağlık): sakatlık ve ağrı bilgisi, tanı konmuş rahatsızlıklar, düzenli kullanılan ilaçlar, hareket kısıtları, kaçınılması gereken hareketler, gıda alerjisi ve intoleransı, beslenmeyi etkileyen sağlık durumları ve bunlara ilişkin notlar; yalnızca açık rızaya dayanılarak işlenir.

5.15 8. bölümde sayılan özelliklere ilişkin veri kategorileri, yalnızca ilgili özellik kullanıma girdiğinde ve yalnız o özelliği kullanan Kullanıcı bakımından, ilgili maddede belirtilen kapsamda işlenir.

5.16 Kredi veya banka kartı bilgisi, konum verisi, biyometrik veri ve sağlık verisi dışındaki özel nitelikli kişisel veriler işlenmez.

6. TOPLAMA YÖNTEMİ VE KAYNAKLAR

6.1 Kişisel veriler, elektronik ortamda otomatik yollarla aşağıdaki kanallardan toplanır:
- kayıt, profil ve sağlık profili formlarına girilen bilgiler;
- antrenman, ölçü, tartı, test ve beslenme kayıtları ile Kullanıcının oluşturduğu yiyecek, tarif ve öğünler;
- Hizmetin özelliklerine Kullanıcı tarafından yazılan metinler ile yüklenen fotoğraf ve diğer görüntüler;
- Kullanıcının cihaz kamerasıyla okuttuğu barkod ve benzeri kodlar; kod Kullanıcının cihazında çözülür, kamera görüntüsü Hizmete gönderilmez ve yalnızca okunan numara işlenir;
- sohbet ve profil kartı gibi topluluk özelliklerinde paylaşılan içerikler;
- Hizmetin kullanımı sırasında uygulama ve sunucular tarafından kendiliğinden oluşturulan kullanım ve güvenlik kayıtları;
- Hizmete ulaşılan etiketli bağlantıda yer alan kaynak adı;
- Veri Sorumlusuna gönderilen e-postalar ve uygulama içi talepler.

6.2 Kişisel verilerin kaynakları şunlardır:
- (i) İlgili Kişinin kendisi;
- (ii) Koç (koç notları, program değişiklikleri, üyelik ve topluluk kararları);
- (iii) Hizmet (İlgili Kişinin girdiği verilerden türetilen yaş grubu, ünvan, seviye, beslenme hedefi ve buna esas tahminler, öneri, yapay zekâ destekli tanıma sonuçları ve kullanım kayıtları);
- (iv) Hizmetin altyapı sağlayıcıları (işlem güvenliği kayıtları).

6.3 Kişisel veriler, 7. bölümde ve 8. bölümde sayılan özellikler bakımından ilgili maddede belirtilen hukuki sebeplere dayanılarak toplanır. Kişisel veriler üçüncü kişilerden satın alınmaz. İlgili özellikler kullanıma girdiğinde 8.5. ve 8.7. maddeler uyarınca uygulama mağazası işletmecilerinden ve bağlanan platformlardan alınan veriler dışında, İlgili Kişi hakkında başka kaynaklardan bilgi derlenmez.

6.4 Tarayıcının yerel depolama alanının ve çerezlerin kullanımı 14. bölümde açıklanmıştır.

7. İŞLEME AMAÇLARI, HUKUKİ SEBEPLER VE SAKLAMA SÜRELERİ

Hukuki sebepler KVKK'nın 5. ve 6. maddelerine atıfla belirtilmiştir. Açık rıza, başka bir hukuki sebebe dayanılan işlemeler için yedek sebep olarak kullanılmaz.

7.1 Üyelik başvurularının alınması, Koç onayının yürütülmesi, hesapların açılması ve yönetilmesi
- Veriler: kimlik, iletişim, hesap.
- Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c).
- Saklama süresi: üyelik süresince ve hesabın kapatılmasından itibaren en geç 3 ay; reddedilen başvurularda karar tarihinden itibaren en geç 3 ay.

7.2 Girişin doğrulanması, hesapların ve Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, verilerin yedeklenmesi
- Veriler: iletişim, hesap, işlem güvenliği; yedeklemede Hizmette tutulan tüm veriler.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f); 5651 sayılı Kanun uyarınca yer sağlayıcıların kaydetmekle yükümlü olduğu trafik bilgileri bakımından kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve ç). Sağlık verileri yedeklerde yalnızca açık rızaya dayanılarak bulunur (md. 6/3-a).
- Saklama süresi: trafik bilgileri (IP adresi, bağlantı zamanı) mevzuatın öngördüğü süre boyunca, 1 yıldan az ve 2 yıldan fazla olmamak üzere; diğer güvenlik kayıtları oluşturulmalarından itibaren 1 yıl; yedekler en fazla 3 ay.

7.3 Kişiselleştirilmiş antrenman programının hazırlanması, uygulanması ve güncellenmesi, ilerlemenin takibi ve antrenman önerilerinin sunulması
- Veriler: kimlik, vücut ve performans, antrenman profili ve hedefler, kullanım ve etkileşim.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Saklama süresi: üyelik süresince ve hesabın kapatılmasından itibaren en geç 3 ay.
- Bu amaçla, 9. bölümde belirtildiği üzere otomatik sistemlerden ve yapay zekâ araçlarından yararlanılabilir.

7.4 Programın Koç tarafından incelenmesi, geri bildirim ve yazışma dahil koçluk hizmetinin sunulması
- Veriler: kimlik, iletişim, vücut ve performans, antrenman profili ve hedefler, beslenme, koç notları, kullanım ve etkileşim, talep ve yazışma.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Saklama süresi: üyelik süresince ve hesabın kapatılmasından itibaren en geç 3 ay.

7.5 Beslenme özelliklerinin sunulması: beslenme profilinin ve beslenme hedefinin oluşturulması; hedefin yiyecek kayıtları ve kilo eğilimine göre hesaplanması, izlenmesi ve İlgili Kişinin onayıyla uyarlanması; yiyecek, içecek, su ve tartı kayıtlarının tutulması ve gösterilmesi; İlgili Kişinin oluşturduğu yiyecek, tarif, öğün ve kayıt kısayollarının saklanması; kalan hedefe ve diyet tercihine göre yiyecek ve öğün önerilerinin sunulması; kayıt kolaylığı için yazılan metin ve yüklenen görüntülerden yiyecek ve miktarın tanınması; yapay zekâ destekli özelliklerin kullanım haklarının yönetilmesi
- Veriler: kimlik (doğum tarihi, cinsiyet), vücut ve performans, antrenman profili ve hedefler, beslenme, kullanım ve etkileşim.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Saklama süresi: üyelik süresince ve hesabın kapatılmasından itibaren en geç 3 ay; yapay zekâ destekli özelliklere ilişkin istek kayıtları oluşturulmalarından itibaren en fazla 3 ay. İlgili Kişi kendi kayıtlarını dilediği zaman silebilir veya beslenme verilerini sıfırlayabilir. Kayıt kolaylığı için yüklenen görüntüler 9.10. madde uyarınca saklanmaz.
- Bu amaçla, 9. bölümde belirtildiği üzere otomatik sistemlerden ve yapay zekâ araçlarından yararlanılabilir. Gıda alerjisi ve intoleransı bilgisi önerilerde yalnızca 7.6. madde uyarınca açık rızaya dayanılarak kullanılır.

7.6 Programın, beslenme hedefinin ve önerilerin İlgili Kişinin sağlık durumuna güvenli biçimde uyarlanması, yiyecek ve öğün önerilerinin gıda alerjisi ve intoleransına göre süzülmesi ve Koçun bu bilgiler hakkında bilgilendirilmesi
- Veriler: özel nitelikli kişisel veri (sağlık).
- Hukuki sebep: açık rıza (md. 6/3-a).
- Saklama süresi: rıza ve üyelik devam ettiği sürece; rızanın hiç verilmemesi, rızanın geri alınması veya hesabın kapatılması halinde en geç 3 ay içinde silinir. İlgili Kişi, Profil > Sağlık bölümündeki "Sağlık bilgilerimi sil" seçeneğiyle sağlık kaydını, gıda alerjisi seçimini ise seçimin yapıldığı alandan dilediği zaman silebilir.

7.7 Sohbet, profil kartı, ünvanlar ve profil fotoğrafı dahil topluluk özelliklerinin sunulması
- Veriler: kimlik (ad), sosyal, hesap (yaş grubu).
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Saklama süresi: içerik silininceye veya hesap kapatılıncaya kadar; hesabın kapatılmasından itibaren en geç 3 ay içinde silinir veya anonim hale getirilir.

7.8 Topluluk kurallarının uygulanması, şikâyetlerin incelenmesi ve hukuka aykırı içeriğin kaldırılması
- Veriler: kimlik, hesap, sosyal, talep ve yazışma.
- Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç); meşru menfaat (md. 5/2-f).
- Saklama süresi: incelemenin sonuçlanmasından itibaren 1 yıl.

7.9 Yaşa uygun hizmet sunulması: 10 yaş alt sınırının uygulanması, 18 yaşından küçükler için kayıt kutusu aracılığıyla veli onayı beyanının alınması ve 15 yaşından küçükler için topluluk özelliklerinin kapatılması
- Veriler: kimlik (doğum tarihi), hesap (yaş grubu), hukuki işlem (veli onayı beyanı).
- Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Saklama süresi: üyelik süresince; veli onayı beyanı için 7.10. maddede belirtilen süre.

7.10 Kullanım Koşulları'nın kabulünün, veli onayı beyanlarının ve sağlık verisi açık rızasının verilmesi ile geri alınmasının ispatı
- Veriler: hukuki işlem, hesap, iletişim.
- Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Saklama süresi: üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu md. 146 uyarınca genel zamanaşımı süresi).

7.11 Giriş kodları, güvenlik uyarıları, üyelik durumu ve Kullanım Koşulları'ndaki değişiklikler dahil hizmet bildirimlerinin gönderilmesi
- Veriler: iletişim, hesap.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Saklama süresi: üyelik süresince ve hesabın kapatılmasından itibaren en geç 3 ay; e-posta gönderim kayıtları oluşturulmalarından itibaren en fazla 3 ay.
- Bu bildirimler ticari elektronik ileti niteliği taşımaz ve ileti onayına bağlı değildir.

7.12 Hataların tespiti ve giderilmesi, ekran ve özelliklerin iyileştirilmesi, kullanım istatistiklerinin oluşturulması
- Veriler: hesap, kullanım ve etkileşim, işlem güvenliği.
- Hukuki sebep: meşru menfaat (md. 5/2-f).
- Saklama süresi: oluşturulmasından itibaren en fazla 2 yıl; bu sürenin sonunda silinir veya yalnızca anonim istatistik olarak saklanır.

7.13 Tanıtım kanallarının etkinliğinin toplu sayımla ölçülmesi
- Veriler: geliş kaynağı, hesap.
- Hukuki sebep: meşru menfaat (md. 5/2-f).
- Saklama süresi: hesap süresince ve hesabın kapatılmasından itibaren en geç 3 ay.
- Kaynak adları kanal bazında toplu olarak sayılır; İlgili Kişinin takibi veya kendisine reklam gösterilmesi amacıyla kullanılmaz.

7.14 Destek taleplerinin ve KVKK kapsamındaki başvuruların yanıtlanması, hesap kapatma taleplerinin yerine getirilmesi
- Veriler: kimlik, iletişim, talep ve yazışma.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Saklama süresi: talebin sonuçlanmasından itibaren 3 yıl.

7.15 Yetkili kurum ve mahkemelerin taleplerinin karşılanması ve uyuşmazlıklarda hakların korunması
- Veriler: talep veya uyuşmazlıkla ilgili veriler.
- Hukuki sebep: kanunlarda açıkça öngörülmesi (md. 5/2-a); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Saklama süresi: ilgili veri için işbu bölümde öngörülen saklama süresi; devam eden bir uyuşmazlık bulunması halinde uyuşmazlığın sonuçlanmasına kadar.

7.16 Onay verilmesi halinde kampanya ve duyuru içeren ticari elektronik iletilerin (e-posta) gönderilmesi
- Veriler: iletişim, hesap, hukuki işlem (onay ve geri alma kaydı).
- Hukuki sebep: Bu e-postalar yalnızca 6563 sayılı Kanun'un 6. maddesi uyarınca isteğe bağlı kayıt kutusuyla verilen onaya dayanılarak gönderilir. KVKK bakımından işleme, bu onayı öngören kanun hükmüne, yani kanunlarda açıkça öngörülmesine (md. 5/2-a) dayanır; onay kaydının saklanması hukuki yükümlülüğün yerine getirilmesidir (md. 5/2-ç).
- Saklama süresi: onay geri alınıncaya kadar; gönderim, onayın geri alınmasından itibaren en geç 3 iş günü içinde durdurulur ve onay ile geri alma kaydı geri alma tarihinden itibaren 3 yıl saklanır.
- Onay üyelik şartı değildir ve her e-postadaki bağlantı aracılığıyla veya destek@demirfitplus.com adresine yazılarak dilediği zaman ücretsiz olarak geri alınabilir.

7.17 Ünvanların, seviyenin, deneyim puanının, hareket ödüllerinin ve salon rekorlarının belirlenmesi ve topluluk özelliklerinde gösterilmesi
- Veriler: kimlik (ad, cinsiyet, doğum tarihi), hesap, vücut ve performans, sosyal, kullanım ve etkileşim.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Saklama süresi: üyelik süresince ve hesabın kapatılmasından itibaren en geç 3 ay.
- Diğer Üyelere gösterilen bilgiler 12. bölümde sayılmıştır.

7.18 24 ay boyunca hiç giriş yapılmayan ücretsiz hesapların tespiti, en az 30 gün önceden e-postayla bildirimde bulunulması ve hesabın kapatılması
- Veriler: hesap (son giriş zamanı), iletişim.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f).
- Saklama süresi: 7.1. maddede belirtilen süre.

7.19 Hesabın askıya alınmasına, kapatılmasına veya topluluk özelliklerinin kısıtlanmasına ilişkin kararların verilmesi, İlgili Kişiye bildirilmesi ve itirazların incelenmesi
- Veriler: kimlik, iletişim, hesap, sosyal, talep ve yazışma, işlem güvenliği.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); meşru menfaat (md. 5/2-f).
- Saklama süresi: kararın veya itiraz sonucunun bildirilmesinden itibaren 2 yıl; uyuşmazlık halinde 7.15. maddede belirtilen süre.

7.20 Bilgi güvenliği olaylarının ve veri ihlallerinin tespiti, incelenmesi ve Kurul ile İlgili Kişilere bildirilmesi
- Veriler: olaydan etkilenen veri kategorileri, işlem güvenliği, iletişim.
- Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç); meşru menfaat (md. 5/2-f).
- Saklama süresi: olay kaydı, olayın kapatılmasından itibaren 3 yıl; olaydan etkilenen veriler kendi saklama süreleri boyunca.

7.21 İlgili Kişinin talebi üzerine verilerinin bir kopyasının hazırlanması ve kendisine iletilmesi
- Veriler: talebin konusu olan veriler, iletişim.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Saklama süresi: hazırlanan kopya İlgili Kişiye iletildikten sonra ayrıca saklanmaz; talep kaydı 7.14. maddede belirtilen süre boyunca saklanır.

8. İLERİDE KULLANIMA GİREBİLECEK ÖZELLİKLER

8.1 Bu bölümde sayılan işlemeler, işbu Aydınlatma Metni'nin yürürlük tarihinde yapılmamaktadır. Her biri yalnızca ilgili özellik kullanıma girdiğinde ve yalnız o özelliği kullanan Kullanıcı bakımından, ilgili maddede belirtilen veri, amaç, hukuki sebep, alıcı ve saklama süresiyle sınırlı olarak uygulanır.

8.2 Bir özelliğin kullanıma girdiği, işlemeye başlanmadan önce Hizmet içinde veya e-postayla duyurulur. Bir özelliğin bu bölümde belirtilenden farklı bir veri, amaç, alıcı veya hukuki sebeple işlenmesi gerekmesi halinde 22. bölüm uyarınca yeniden aydınlatma yapılır.

8.3 Bu bölümde açık rıza gerektirdiği belirtilen işlemeler için açık rıza işbu Aydınlatma Metni ile alınmaz; ilgili özellik kullanıma girdiğinde ayrı bir açık rıza metniyle ve ayrı bir irade beyanıyla ayrıca açık rızanız alınır. Açık rıza verilmemesi üyeliği ve diğer özelliklerin kullanımını etkilemez.

8.4 Ücretli üyelik, ödeme, faturalandırma ve iade
- Veriler: kimlik, iletişim, satın alınan paket veya üyelik dönemi, ödeme tutarı ve tarihi, ödeme kuruluşunun verdiği işlem numarası, fatura bilgileri (ad soyad, fatura adresi; vergi mevzuatının gerektirdiği hallerde T.C. kimlik numarası), iade halinde iade yapılacak hesabın IBAN bilgisi.
- Amaç: ücretli hizmetin satışı, ödemenin alınması, faturanın düzenlenmesi, iade ve cayma taleplerinin yerine getirilmesi, mesafeli sözleşmeler ve abonelik sözleşmelerine ilişkin mevzuattan doğan yükümlülüklerin yerine getirilmesi.
- Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c); fatura ve muhasebe kayıtları bakımından kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve ç).
- Alıcılar: ödeme hizmeti sağlayıcısı (6493 sayılı Kanun kapsamında faaliyet izni bulunan ödeme kuruluşu veya banka), elektronik fatura hizmet sağlayıcısı, mali müşavir, Gelir İdaresi Başkanlığı.
- Saklama süresi: fatura ve muhasebe kayıtları ile dayanak belgeler, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca ilgili yılı izleyen takvim yılı başından itibaren 10 yıl; mesafeli sözleşmeye ilişkin bilgi ve belgeler mevzuatın öngördüğü süre boyunca; IBAN bilgisi, iadenin tamamlanmasından sonra yalnızca iade işlemine ilişkin muhasebe kaydında.
- Kredi veya banka kartı bilgileri doğrudan ödeme hizmeti sağlayıcısına girilir; Veri Sorumlusu tarafından alınmaz ve saklanmaz.

8.5 Uygulama mağazası üzerinden satın alma
- Veriler: satın alınan ürün veya abonelik, satın alma ve yenileme tarihleri, abonelik durumu, mağazanın verdiği işlem ve makbuz kimliği.
- Amaç: satın almanın doğrulanması, ücretli hizmete erişimin tanımlanması, iptal ve iade durumunun takibi.
- Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Alıcılar: uygulama mağazası işletmecisi (Apple Inc., Google LLC); yalnızca satın almanın doğrulanması için makbuz bilgisi iletilir.
- Saklama süresi: 8.4. maddede fatura ve muhasebe kayıtları için belirtilen süre.
- Ödeme, mağaza işletmecisi tarafından kendi koşulları ve gizlilik politikası uyarınca alınır; Veri Sorumlusu kart bilgisine erişmez.

8.6 Mobil uygulamalar
- Veriler: cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, bildirim gönderimi için cihaz kimliği (bildirim jetonu), çökme ve hata raporları; kamera veya galeri izni verilmesi halinde yalnızca Kullanıcının seçtiği veya çektiği görüntü ile okuttuğu barkod.
- Amaç: uygulamanın çalıştırılması, cihaza bildirim gönderilmesi, hataların tespiti ve giderilmesi, profil fotoğrafının ve beslenme kaydı için yiyecek ve besin etiketi görüntülerinin yüklenmesi, barkod okutulması, uygulama içinden hesap kapatma talebinin alınması.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); hataların tespiti bakımından meşru menfaat (md. 5/2-f).
- Alıcılar: bildirim iletim hizmetleri (Apple Push Notification service, Firebase Cloud Messaging), çökme raporlama hizmet sağlayıcısı; veri işleyen sıfatıyla.
- Saklama süresi: bildirim jetonu, bildirimler kapatıldığında, jeton geçersiz hale geldiğinde veya hesap kapatıldığında silinir; çökme ve hata raporları oluşturulmalarından itibaren en fazla 1 yıl.
- Kamera, galeri ve bildirim izinleri cihaz ayarlarından her zaman geri alınabilir.

8.7 Giyilebilir cihaz ve sağlık platformu bağlantısı
- Veriler: yalnızca Kullanıcının bağlantı sırasında seçtiği veri tipleri; bunlar adım sayısı, nabız, uyku süresi, enerji harcaması ve antrenman oturumlarıyla sınırlıdır.
- Amaç: antrenman kayıtlarının tamamlanması, programın ve önerilerin toparlanma ve etkinlik durumuna göre uyarlanması.
- Hukuki sebep: bu yolla alınan verilerin tamamı sağlık verisi olarak kabul edilir ve yalnızca bu işleme için ayrıca alınacak açık rızaya dayanılarak işlenir (md. 6/3-a).
- Alıcılar: 10. bölümde sayılan altyapı sağlayıcıları; veriler, bağlantının kurulduğu platforma veya cihaz üreticisine Hizmet tarafından gönderilmez.
- Saklama süresi: bağlantı ve rıza devam ettiği sürece; bağlantının kesilmesi veya rızanın geri alınması halinde yeni veri alınmaz ve bu yolla alınmış veriler en geç 3 ay içinde silinir.
- Veriler yalnızca Kullanıcının bağlantıyı açmasıyla alınır; reklam, pazarlama veya profilleme amacıyla kullanılmaz.

8.8 Ticari elektronik iletilerin SMS ve anlık bildirimle gönderilmesi
- Veriler: iletişim (e-posta; SMS onayı verilmesi halinde telefon numarası), bildirim jetonu, hukuki işlem (kanal bazında onay ve ret kayıtları).
- Amaç: onay verilen kanal üzerinden kampanya ve duyuru iletilerinin gönderilmesi, onay ve ret kayıtlarının İleti Yönetim Sistemi'ne kaydedilmesi.
- Hukuki sebep: 6563 sayılı Kanun md. 6 uyarınca kanal bazında verilen onaya dayanılarak kanunlarda açıkça öngörülmesi (md. 5/2-a); kayıtların saklanması bakımından hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Alıcılar: İleti Yönetim Sistemi A.Ş., SMS gönderimi için aracı hizmet sağlayıcı, bildirim iletim hizmetleri.
- Saklama süresi: 7.16. maddede belirtilen süre.
- Onay her kanal için ayrı verilir ve ayrı geri alınır. İletilerin içeriğinin Hizmet kullanımına göre kişiselleştirilmesi profilleme niteliğindedir; bu kişiselleştirme yalnızca ayrıca açık rızanız alınarak yapılır, aksi halde iletiler kişiselleştirilmeden gönderilir.

8.9 Anket ve geri bildirim
- Veriler: anket yanıtları, kimlik (ad), hesap.
- Amaç: Hizmetten memnuniyetin ölçülmesi ve Hizmetin iyileştirilmesi.
- Hukuki sebep: meşru menfaat (md. 5/2-f).
- Alıcılar: anket aracı hizmet sağlayıcısı; veri işleyen sıfatıyla.
- Saklama süresi: anketin kapanmasından itibaren 2 yıl; bu sürenin sonunda silinir veya yalnızca anonim istatistik olarak saklanır.
- Ankete katılım isteğe bağlıdır; anketlerde sağlık verisi talep edilmez.

8.10 Destek kayıt sistemi
- Veriler: kimlik, iletişim, hesap, talep ve yazışma, Kullanıcının talebe eklediği dosyalar.
- Amaç: destek taleplerinin kaydedilmesi, takibi ve sonuçlandırılması.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Alıcılar: destek aracı hizmet sağlayıcısı; veri işleyen sıfatıyla.
- Saklama süresi: 7.14. maddede belirtilen süre.

8.11 Yapay zekâ hizmet sağlayıcısı aracılığıyla sunulan öneriler ve tanıma
- Veriler: antrenman profili ve hedefler, vücut ve performans, beslenme, kullanım ve etkileşim, Kullanıcının bu özelliğe yazdığı mesaj ve metinler ile yüklediği görüntüler. Ad, e-posta adresi ve sağlık verisi bu sağlayıcıya gönderilmez.
- Amaç: 7.3. ve 7.5. maddelerde belirtilen amaçlar.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Alıcılar: yapay zekâ hizmet sağlayıcısı; veri işleyen sıfatıyla ve aktarılan verileri kendi modellerini eğitmek için kullanmamayı sözleşmeyle taahhüt etmesi şartıyla.
- Saklama süresi: sağlayıcı nezdinde yalnızca yanıtın üretilmesi ve kötüye kullanımın önlenmesi için gereken süre; Hizmette üretilen öneri ve tanıma sonuçları için 7.3. ve 7.5. maddelerde belirtilen süre; yüklenen görüntüler 9.10. madde uyarınca Hizmette saklanmaz.
- Sağlayıcının Türkiye dışında bulunması halinde aktarım 11.8. maddede belirtilen usulle yapılır. Koç, öneri ve programları 9.6. madde uyarınca inceleyebilir ve değiştirebilir; İlgili Kişinin 9.4. maddedeki itiraz hakkı saklıdır. Sağlık verisinin bu sağlayıcıya gönderilmesi Sağlık Verisi Açık Rıza Metni kapsamında değildir ve ancak ayrıca açık rızanız alınarak yapılabilir.

8.12 İlerleme fotoğrafları
- Veriler: Kullanıcının yüklediği vücut fotoğrafları ve yükleme tarihleri.
- Amaç: görsel ilerlemenin Kullanıcı ve Koç tarafından takip edilmesi.
- Hukuki sebep: fotoğraflar vücut görünümünü ve sağlık durumuna ilişkin bilgi içerebileceğinden yalnızca bu işleme için ayrıca alınacak açık rızaya dayanılarak işlenir (md. 6/3-a).
- Alıcılar: 10. bölümde sayılan altyapı sağlayıcıları; fotoğraflar yalnızca Kullanıcı ve Koç tarafından görülebilir ve diğer Üyelere gösterilmez.
- Saklama süresi: Kullanıcı fotoğrafı silinceye, rıza geri alınıncaya veya hesap kapatılıncaya kadar; bu hallerde en geç 3 ay içinde silinir.
- Fotoğraflar yüz tanıma veya biyometrik tanımlama amacıyla kullanılmaz.

8.13 Yeni topluluk özellikleri
- Veriler: kimlik (ad ve soyadının baş harfi), sosyal, Kullanıcının bu özelliklerde paylaştığı içerik ve tepkiler.
- Amaç: rozetler, sıralamalar, mesajlara tepki ve Üyeler arası etkileşim özelliklerinin sunulması ve topluluk kurallarının uygulanması.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); topluluk kurallarının uygulanması bakımından 7.8. maddede belirtilen hukuki sebepler.
- Alıcılar: üçüncü kişilere aktarılmaz; veriler 12. bölümde belirtilen sınırlar içinde Hizmete erişimi olan diğer Üyelerce görülebilir.
- Saklama süresi: 7.7. maddede belirtilen süre.
- Antrenman, ölçü, beslenme ve sağlık verileri bu özelliklerde 12. bölümde sayılanların ötesinde gösterilmez; 15 yaşından küçük Kullanıcılar bu özelliklerden yararlanamaz.

8.14 Yardımcı koç
- Veriler: 7.4. maddede sayılan veriler, yalnızca yardımcı koça atanan Üyeler bakımından.
- Amaç: koçluk hizmetinin Koç ile birlikte veya Koç adına sunulması.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Alıcılar: Veri Sorumlusundan yazılı gizlilik taahhüdü alınan ve Veri Sorumlusunun talimatlarıyla bağlı olan yardımcı koç.
- Saklama süresi: 7.4. maddede belirtilen süre; yardımcı koçun erişimi görevinin sona ermesiyle kaldırılır.
- Yardımcı koçun sağlık verilerine erişmesi Sağlık Verisi Açık Rıza Metni kapsamında değildir ve ancak ayrıca açık rızanız alınarak mümkündür.

8.15 İşletmenin devri veya şirket kurulması
- Veriler: Hizmette tutulan veriler.
- Amaç: Hizmetin, Veri Sorumlusunun kuracağı bir şirkete veya Hizmeti devralacak kişiye devredilmesi ve kesintisiz sürdürülmesi.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f).
- Alıcılar: Hizmeti devralan şirket veya kişi; yeni veri sorumlusu sıfatıyla.
- Saklama süresi: devralan, işbu Aydınlatma Metni'ndeki sürelerle bağlıdır.
- Devirden en az 30 gün önce İlgili Kişiye bildirimde bulunulur ve devralan adına yeniden aydınlatma yapılır. Sağlık verileri devralana ancak ayrıca açık rızanız alınarak aktarılır; rıza vermeyen İlgili Kişinin sağlık verileri aktarılmaz ve silinir. Devri kabul etmeyen İlgili Kişi, Kullanım Koşulları uyarınca hesabını kapatabilir.

8.16 Çerezsiz ölçüm ve analitik hizmet sağlayıcısı
- Veriler: kullanım ve etkileşim, işlem güvenliği (tarayıcı ve cihaz bilgisi).
- Amaç: 7.12. maddede belirtilen amaç.
- Hukuki sebep: meşru menfaat (md. 5/2-f).
- Alıcılar: analitik hizmet sağlayıcısı; veri işleyen sıfatıyla.
- Saklama süresi: 7.12. maddede belirtilen süre.
- Ölçüm, cihazda çerez veya benzeri bir tanımlayıcı saklanmaksızın yapılır. Çerez, piksel veya benzeri bir teknoloji kullanılması gerekmesi halinde 14.4. madde uygulanır.

8.17 Ücretli hizmetlere ilişkin tüketici uyuşmazlıkları ve resmi makam talepleri
- Veriler: uyuşmazlıkla veya talep ile ilgili veriler.
- Amaç: ücretli hizmetlere ilişkin olarak tüketici hakem heyetleri ve tüketici mahkemeleri önündeki süreçlerin yürütülmesi ile Ticaret Bakanlığı, Kurul, savcılıklar ve mahkemelerin taleplerinin karşılanması.
- Hukuki sebep: 7.15. maddede belirtilen hukuki sebepler.
- Alıcılar: tüketici hakem heyetleri, mahkemeler, savcılıklar, Ticaret Bakanlığı, Kurul, avukat.
- Saklama süresi: 7.15. maddede belirtilen süre.

8.18 Ayrı depolama sağlayıcısında yedekleme
- Veriler: Hizmette tutulan tüm veriler.
- Amaç: iş sürekliliğinin sağlanması ve verilerin kayba karşı korunması.
- Hukuki sebep: 7.2. maddede belirtilen hukuki sebepler.
- Alıcılar: Hizmetin altyapı sağlayıcısından ayrı bir depolama hizmet sağlayıcısı; veri işleyen sıfatıyla.
- Saklama süresi: en fazla 3 ay; silme talepleri yedeklere bu süre içinde yansır.

8.19 Yeni işlemsel bildirim kanalları
- Veriler: iletişim (SMS ile doğrulama kullanılması halinde telefon numarası), bildirim jetonu, hesap.
- Amaç: giriş kodları, güvenlik uyarıları ve 7.11. maddede sayılan hizmet bildirimlerinin SMS veya anlık bildirimle gönderilmesi.
- Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
- Alıcılar: SMS gönderimi için aracı hizmet sağlayıcı, bildirim iletim hizmetleri.
- Saklama süresi: telefon numarası hesap süresince ve hesabın kapatılmasından itibaren en geç 3 ay; gönderim kayıtları oluşturulmalarından itibaren en fazla 3 ay.
- Bu bildirimler ticari elektronik ileti niteliği taşımaz ve ileti onayına bağlı değildir.

9. OTOMATİK SİSTEMLER VE YAPAY ZEKÂ

9.1 Kişiselleştirilmiş program, ilerleme takibi ve antrenman önerilerinin sunulması (7.3) ile beslenme hedefinin hesaplanması ve uyarlanması, yiyecek ve öğün önerilerinin sunulması ve kayıt kolaylığı için yiyecek ve miktarın tanınması (7.5) amaçlarıyla, yalnızca bu amaçlarla sınırlı olarak otomatik sistemlerden ve yapay zekâ araçlarından yararlanılabilir.

9.2 Bu sistemler, yapay zekâ modelleri dahil, 10. bölümde sayılan altyapı sağlayıcılarının sunucularında çalışır. Kişisel veriler bu amaçla başka bir şirkete aktarılmaz. Ayrı bir yapay zekâ hizmet sağlayıcısından yararlanılması yalnızca 8.11. maddede belirtilen koşullarla mümkündür.

9.3 Bu sistemlerin çıktıları, tek başına İlgili Kişiyi bir hizmetten çıkarmak veya kendisine bir tedbir uygulamak için kullanılmaz.

9.4 Yalnızca otomatik sistemlerle yapılan bir değerlendirmenin İlgili Kişi aleyhine bir sonuç doğurması halinde İlgili Kişi bu sonuca itiraz edebilir ve Koç tarafından incelenmesini talep edebilir.

9.5 Otomatik sistemlerde 7.3. ve 7.5. maddelerde sayılan veri kategorileri kullanılır. Açık rıza verilmişse sağlık verileri, gıda alerjisi ve intoleransı dahil, yalnızca 7.6. maddedeki amaçla kullanılır.

9.6 Koç, otomatik sistemlerin hazırladığı program ve önerileri inceleyebilir, değiştirebilir veya geri alabilir. İlgili Kişi, kendisine sunulan bir öneriyi uygulamamakta serbesttir.

9.7 Program ve önerilerin hazırlanmasında kullanılan yöntemler Veri Sorumlusunun ticari sırrıdır ve açıklanmaz. Bu husus, İlgili Kişinin 19. bölümdeki haklarını etkilemez.

9.8 Hesabın askıya alınması veya kapatılmasına ilişkin kararlar, 7.18. madde uyarınca kapatma dahil, otomatik sistemlerce verilmez; bu kararlar Koç tarafından verilir. Otomatik sistemlerden yalnızca 7.18. madde kapsamındaki hesapların tespiti için yararlanılabilir.

9.9 Kullanıcının bir özelliğe yazdığı veya yüklediği metin, fotoğraf ve benzeri içerik yalnızca o özelliğin işlevini yerine getirmek için işlenir; yapay zekâ modellerinin eğitilmesi, reklam, pazarlama veya profilleme amacıyla kullanılmaz. Kayıt kolaylığı için yapılan tanımada yapay zekâ modeline yalnızca Kullanıcının yazdığı metin veya yüklediği görüntü gönderilir; ad, e-posta adresi, vücut ve performans verileri ve sağlık verisi gönderilmez.

9.10 Yüklenen fotoğraf ve görüntüler yalnızca tanıma işlemi süresince işlenir ve saklanmaz; Hizmette yalnızca tanıma sonucunda kaydedilen yiyecek adı ve miktarı tutulur. Görüntüler yüz tanıma veya biyometrik tanımlama amacıyla kullanılmaz. Enerji ve besin değerleri yapay zekâ modelince tahmin edilmez; Hizmetin besin veri tabanından veya Kullanıcının girdiği bilgiden alınır. Besin değerleri tablosunun fotoğrafından okunan değerler, kaydedilmeden önce Kullanıcıya gösterilir ve Kullanıcının onayıyla saklanır. Aynı Kullanıcının aynı metne ilişkin tanıma sonucu, yeniden tanıma yapılmaksızın kullanılmak üzere yalnız o Kullanıcı için saklanabilir; başka Kullanıcıyla paylaşılmaz.

9.11 Kamerayla okutulan barkod Kullanıcının cihazında çözülür; kamera görüntüsü Hizmete gönderilmez. Okunan numara, yiyeceğin bulunması ve Kullanıcının oluşturduğu yiyeceğe eklenmesi için kullanılır ve İlgili Kişiyle ilişkilendirilerek üçüncü kişilere iletilmez.

9.12 Yapay zekâ destekli özelliklerin kullanımı, altyapının sürdürülebilir ve tüm Kullanıcılar arasında adil kullanımı için günlük kullanım hakkıyla sınırlandırılabilir. Bu amaçla isteklerin türü, zamanı ve sonucu 7.5. maddede belirtilen süre boyunca kaydedilir.

10. KİŞİSEL VERİLERİN AKTARILDIĞI ALICILAR

10.1 Kişisel veriler yalnızca aşağıdaki alıcılara ve belirtilen amaçlarla aktarılır. Kişisel veriler satılmaz ve reklam amacıyla hiçbir tarafla paylaşılmaz.
- Supabase, Inc.: verilerin saklanması ve girişin doğrulanması amacıyla veritabanı, kimlik doğrulama ve dosya saklama hizmetleri; Veri Sorumlusunun talimatları doğrultusunda veri işleyen sıfatıyla hareket eder.
- Cloudflare, Inc.: Hizmetin sunulması, içeriğin iletilmesi, saldırılara karşı koruma, kullanım istatistikleri, destek adresine gönderilen e-postaların iletilmesi ve yapay zekâ modellerinin çalıştırılması dahil 9. bölümde açıklanan otomatik işlemler amacıyla sunucu, ağ, güvenlik ve bulut bilişim altyapısı; veri işleyen sıfatıyla hareket eder.
- Resend (Plus Five Five, Inc.): giriş kodlarının, hizmet bildirimlerinin ve onay verilmişse kampanya ve duyuru e-postalarının gönderilmesi amacıyla e-posta gönderim hizmeti; yalnızca e-posta adresi ve ileti içeriği aktarılır; veri işleyen sıfatıyla hareket eder.
- Koçun kullandığı e-posta kutusu sağlayıcısı: destek@demirfitplus.com adresine gönderilen e-postaların saklanması ve yanıtlanması amacıyla; yalnızca İlgili Kişinin gönderdiği e-postalar aktarılır.
- Yetkili kamu kurum ve kuruluşları ile adli merciler: yalnızca mevzuatın gerektirdiği hallerde ve talep edilen verilerle sınırlı olarak (md. 5/2-a ve ç).
- Hukuk danışmanları: bir uyuşmazlıkta hakların korunması için gerekli olduğu ölçüde (md. 5/2-e).

10.2 8. bölümde sayılan alıcılara aktarım, yalnızca ilgili özellik kullanıma girdiğinde ve yalnız o özelliği kullanan Kullanıcı bakımından, ilgili maddede belirtilen amaçla yapılır.

10.3 Veri işleyen sıfatıyla hareket eden alıcılar, kişisel verileri yalnızca Veri Sorumlusunun talimatları doğrultusunda ve belirtilen amaçla işler.

10.4 Diğer Üyelere görünen veriler aktarım niteliği taşımamakla birlikte 12. bölümde ayrıca belirtilmiştir.

11. YURT DIŞINA AKTARIM

11.1 Hizmetin altyapısı Türkiye dışında bulunduğundan kişisel veriler yurt dışına aktarılmaktadır. Aktarımlar, sağlayıcı bazında 11.2 ila 11.5. maddelerde belirtilmiştir.

11.2 Supabase, Inc.
- Hizmet: veritabanı, kimlik doğrulama ve dosya saklama.
- Bölge: Avrupa Birliği, Almanya'daki sunucular.
- Veriler: Hizmette tutulan tüm veriler; açık rıza verilmişse sağlık verileri dahil.
- Amaç: verilerin saklanması, girişin doğrulanması, yedekleme.
- Güvence: KVKK md. 9/4-c uyarınca standart sözleşme.

11.3 Cloudflare, Inc.
- Hizmet: sunucu, ağ, güvenlik, bulut bilişim, yapay zekâ modeli çalıştırma ve e-posta yönlendirme.
- Bölge: talepleri kullanıcıya yakın çeşitli ülkelerdeki sunucular.
- Veriler: Hizmete iletilen ve Hizmetten dönen veriler, işlem güvenliği, kullanım ve etkileşim, destek adresine gönderilen e-postalar, 9. bölümdeki otomatik işlemlerde kullanılan veriler (yapay zekâ modeline gönderilen metin ve görüntüler dahil).
- Amaç: Hizmetin sunulması, saldırılara karşı koruma, kullanım istatistikleri, yapay zekâ modelleri dahil otomatik işlemler, e-postaların iletilmesi.
- Güvence: KVKK md. 9/4-c uyarınca standart sözleşme.

11.4 Resend (Plus Five Five, Inc.; merkezi Amerika Birleşik Devletleri'nde)
- Hizmet: e-posta gönderimi.
- Bölge: İrlanda'daki sunucular.
- Veriler: e-posta adresi, ileti içeriği, gönderim ve teslim kayıtları.
- Amaç: giriş kodlarının, hizmet bildirimlerinin ve onay verilmişse ticari elektronik iletilerin gönderilmesi.
- Güvence: KVKK md. 9/4-c uyarınca standart sözleşme.

11.5 Koçun kullandığı e-posta kutusu sağlayıcısı
- Hizmet: e-posta kutusu.
- Bölge: sağlayıcının yurt dışındaki sunucuları.
- Veriler: destek@demirfitplus.com adresine gönderilen e-postalar.
- Amaç: destek taleplerinin ve başvuruların saklanması ve yanıtlanması.
- Güvence: KVKK md. 9/4-c uyarınca standart sözleşme.

11.6 Bu aktarımlar düzenli ve tekrarlayan niteliktedir. Aktarımlar, KVKK md. 9/4-c uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen, her bir alıcıyla imzalanan ve imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere dayanır.

11.7 Her aktarım bakımından ayrıca 7. bölümde belirtilen işleme şartları aranır. Sağlık verileri için bu şart İlgili Kişinin açık rızasıdır; bu nedenle Sağlık Verisi Açık Rıza Metni, yurt dışında bulunan altyapıda işlemeyi açıkça kapsar.

11.8 8. bölümde sayılan bir özellik için Türkiye dışındaki bir sağlayıcıya aktarım gerekmesi halinde aktarım, KVKK md. 9'da öngörülen yeterlilik kararına veya uygun güvencelerden birine dayanılarak yapılır. Sağlayıcının adı, bölgesi, aktarılan veriler, amaç ve güvence, aktarım başlamadan önce işbu bölüme eklenir.

11.9 Arızi aktarımlar, yalnızca KVKK md. 9/6'da sayılan hallerle sınırlı olarak yapılabilir.

12. DİĞER ÜYELERE GÖRÜNEN VERİLER

12.1 Topluluk özelliklerinin kullanılması halinde aşağıdaki bilgiler, Hizmete erişimi olan diğer Üyeler tarafından görülebilir:
- adı ve soyadının baş harfi;
- profil fotoğrafı;
- takılan ünvan ve bu ünvanın nadirliği;
- seviye ve toplam deneyim puanı;
- kazanılan ünvan sayısı ve vitrinde gösterilen ünvanlar;
- hareket ödülü kademeleri;
- sahip olunan salon rekorlarının hareket adları ve salon rekorları listesinde yuvarlanmış rekor değeri;
- sohbet mesajları ve gönderim zamanları;
- hesabın Koç hesabı olup olmadığı.

12.2 Takılan ünvan, seviye, hareket ödülleri ve salon rekorları İlgili Kişinin antrenman performansını yansıtabilir. Bunlar dışında antrenman, ölçü, beslenme ve sağlık verileri diğer Üyelere gösterilmez.

12.3 İlgili Kişi, profil fotoğrafını değiştirebilir veya kaldırabilir, takılan ünvanı değiştirebilir ve kendi sohbet mesajlarını silebilir. Silinen mesajlar diğer Üyelere gösterilmez.

12.4 Bir Üyenin başka bir Üyenin profil kartını görüntülemesi kayıt altına alınır. Bu kayıt yalnızca ünvan ölçütlerinde sayı olarak kullanılır; görüntüleyenin kimliği diğer Üyelere gösterilmez.

12.5 Sohbette paylaşılan mesajlar Koç ve sohbete erişimi olan diğer Üyeler tarafından okunabilir. Başkasına ait kişisel bilgi, fotoğraf veya yazışmanın izinsiz ifşası Kullanım Koşulları ile yasaklanmıştır.

13. 18 YAŞINDAN KÜÇÜK KULLANICILAR

13.1 18 yaşından küçük kullanıcılar Hizmeti, kayıt kutusu aracılığıyla beyan ettikleri üzere veli veya vasilerinin onayıyla kullanır. Veli veya vasi, 19. bölümde belirtilen hakları çocuk adına kullanabilir.

13.2 15 yaşından küçük kullanıcılar için topluluk özellikleri kapalıdır; bu kullanıcıların adları ve profil kartları topluluk alanlarında diğer üyelere gösterilmez. Salon rekoru sahibi olmaları halinde rekor değeri gösterilir; adları ve profil kartları gösterilmez.

13.3 10 yaşından küçük kişiler Hizmete kaydolamaz. Kayıt sırasında girilen doğum tarihinin 10 yaşından küçük olduğunu göstermesi halinde kayıt tamamlanmaz. 10 yaşından küçük bir kişiye ait verilerin işlendiğinin anlaşılması halinde hesap kapatılır ve veriler en geç 3 ay içinde silinir.

13.4 18 yaşından küçük kullanıcıların sağlık verisi açık rızası veli veya vasinin onayıyla verilir; veli veya vasi rızayı çocuk adına geri alabilir.

13.5 8. bölümde açık rıza gerektirdiği belirtilen bir işlemenin 18 yaşından küçük bir kullanıcı bakımından yapılması halinde açık rıza, veli veya vasinin onayıyla alınır.

14. ÇEREZLER VE YEREL DEPOLAMA

14.1 Oturumun açık tutulması için tarayıcının yerel depolama alanı kullanılır. Etiketli bir bağlantıyla gelinmesi halinde kaynak adı, profil tamamlanıncaya kadar İlgili Kişinin cihazındaki yerel depolama alanında tutulur; ardından hesaba bir kez yazılır ve cihazdan silinir.

14.2 Altyapı sağlayıcısı, Hizmeti saldırılara karşı korumak amacıyla kesinlikle gerekli güvenlik çerezleri kullanabilir. Reklam veya takip çerezi kullanılmaz.

14.3 İşbu Aydınlatma Metni'nin yürürlük tarihinde yalnızca Hizmetin çalışması ve güvenliği için kesinlikle gerekli çerezler ve yerel depolama kullanılır. Bunlar için hukuki sebep sözleşmenin ifası (md. 5/2-c) ve meşru menfaattir (md. 5/2-f); açık rıza aranmaz.

14.4 Analitik, kişiselleştirme, reklam veya pazarlama amaçlı çerez ya da piksel, reklam kimliği veya benzeri bir izleme teknolojisi kullanılması halinde, bunlar yalnızca önceden ayrıca alınacak açık rızaya dayanılarak kullanılır ve rıza verilmeden önce çalıştırılmaz. Rıza, Hizmette sunulacak tercih paneli aracılığıyla dilediği zaman geri alınabilir.

14.5 İlgili Kişi, çerezleri ve yerel depolama alanındaki bilgileri tarayıcı ayarlarından silebilir. Bu durumda oturum kapanır.

15. VERİ GÜVENLİĞİ

15.1 Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygular:
- (i) kullanıcı ile Hizmet arasında ve altyapı sağlayıcıları arasında veri aktarımında şifreli bağlantı;
- (ii) her İlgili Kişinin yalnızca kendi verisine erişebilmesini sağlayan satır düzeyinde erişim kontrolü;
- (iii) kişi ve işlev bazında en az yetki ilkesi;
- (iv) tarayıcıya yalnızca sınırlı yetkili erişim anahtarının iletilmesi ve yetkili anahtarların ayrı tutulması;
- (v) verilerin düzenli olarak yedeklenmesi;
- (vi) erişim ve işlem kayıtlarının tutulması;
- (vii) sağlık verileri için ayrı erişim kontrolü; bu verilere yalnızca İlgili Kişi ve Koç erişebilir;
- (viii) yalnızca amaç için gerekli verilerin istenmesi (veri azaltma);
- (ix) yönetici hesaplarında iki aşamalı doğrulama.

16. VERİ İHLALİ

16.1 Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde Veri Sorumlusu bu durumu en kısa sürede İlgili Kişiye ve Kişisel Verileri Koruma Kurulu'na bildirir.

16.2 Kurul'a bildirim, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde yapılır. İlgili Kişiye bildirim, etkilenen kişilerin belirlenmesinden sonra makul olan en kısa sürede; iletişim adresine ulaşılabiliyorsa doğrudan e-postayla, ulaşılamıyorsa Hizmet içinde veya demirfitplus.com üzerinden yapılır.

16.3 İlgili Kişiye yapılan bildirimde (i) ihlalin gerçekleştiği zaman, (ii) etkilenen veri kategorileri, (iii) ihlalin olası sonuçları, (iv) alınan ve alınması önerilen tedbirler ve (v) bilgi alınabilecek iletişim kanalı belirtilir.

16.4 Veri ihlalleri, 7.20. maddede belirtilen süre boyunca kayıt altında tutulur.

17. SAKLAMA SÜRELERİ

17.1 Kişisel veriler, 7. ve 8. bölümlerde belirtilen süreler boyunca saklanır. 7. bölümdeki sürelerin özeti aşağıdadır; 8. bölümde sayılan özelliklere uygulanacak süreler ilgili maddede belirtilmiştir. Çelişki halinde 7. ve 8. bölümler esas alınır:
- kimlik, iletişim, hesap, antrenman profili ve hedefler, vücut ve performans, beslenme, koç notları, geliş kaynağı: üyelik süresince ve hesabın kapatılmasından itibaren en geç 3 ay;
- reddedilen başvurular: karar tarihinden itibaren en geç 3 ay;
- sağlık verileri (gıda alerjisi ve intoleransı dahil): rıza ve üyelik devam ettiği sürece; rızanın hiç verilmemesi, geri alınması veya hesabın kapatılması halinde en geç 3 ay;
- sohbet mesajları ve diğer sosyal içerik: silininceye veya hesap kapatılıncaya kadar; hesabın kapatılmasından itibaren en geç 3 ay içinde silinir veya anonim hale getirilir;
- topluluk kurallarına ilişkin inceleme kayıtları: incelemenin sonuçlanmasından itibaren 1 yıl;
- askıya alma, kapatma ve kısıtlama kararları ile itirazlar: bildirimden itibaren 2 yıl;
- trafik bilgileri: mevzuatın öngördüğü süre boyunca, 1 yıldan az ve 2 yıldan fazla olmamak üzere;
- diğer güvenlik kayıtları: oluşturulmalarından itibaren 1 yıl;
- e-posta gönderim kayıtları: oluşturulmalarından itibaren en fazla 3 ay;
- yapay zekâ destekli özelliklere ilişkin istek kayıtları: oluşturulmalarından itibaren en fazla 3 ay;
- kayıt kolaylığı için yüklenen görüntüler: saklanmaz;
- kullanım ve etkileşim ile hata kayıtları: en fazla 2 yıl; ardından silinir veya anonim istatistik olarak saklanır;
- Kullanım Koşulları kabulü, veli onayı beyanı ve sağlık verisi rızasına ilişkin kayıtlar: üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl;
- ticari elektronik ileti onayı ve geri alma kayıtları: onayın geri alınmasından itibaren 3 yıl;
- destek talepleri ve KVKK başvuruları: talebin sonuçlanmasından itibaren 3 yıl;
- veri ihlali kayıtları: olayın kapatılmasından itibaren 3 yıl;
- yedekler: en fazla 3 ay;
- devam eden uyuşmazlıkla ilgili veriler: uyuşmazlığın sonuçlanmasına kadar.

17.2 Bir verinin birden fazla amaçla işlenmesi halinde, o veri her amacın saklama süresi sonunda o amaç bakımından kullanılmaz; en uzun saklama süresinin sonuna kadar yalnızca bu sürenin dayandığı amaçla saklanır.

18. SİLME, YOK ETME VE ANONİM HALE GETİRME

18.1 Kişisel veriler, 7. ve 8. bölümlerde belirtilen süreler boyunca saklanır. İlgili sürenin dolması veya işleme sebeplerinin ortadan kalkması halinde kişisel veriler, KVKK md. 7 uyarınca resen veya İlgili Kişinin talebi üzerine en geç 3 ay içinde silinir, yok edilir veya anonim hale getirilir.

18.2 Özellikle:
- sağlık verileri, hesabın kapatılması, rızanın geri alınması veya rızanın hiç verilmemesi halinde en geç 3 ay içinde silinir; İlgili Kişi, Profil > Sağlık bölümündeki "Sağlık bilgilerimi sil" seçeneğiyle sağlık kaydını, gıda alerjisi seçimini ise seçimin yapıldığı alandan dilediği zaman silebilir;
- ticari elektronik ileti onayı ve geri alma kayıtları 7.16. maddede belirtilen süre boyunca saklanır;
- kabul, beyan ve rıza kayıtları 7.10. maddede belirtilen süre boyunca saklanır;
- diğer veriler, 7. veya 8. bölümde daha uzun bir süre öngörülmedikçe, en geç 3 ay içinde silinir veya anonim hale getirilir;
- teknik yedeklerdeki kopyalar en geç 3 ay içinde silinir.

18.3 Silme talepleri en geç 30 gün içinde sonuçlandırılır ve İlgili Kişiye bildirilir. Anonim hale getirilen veriler İlgili Kişiyi artık tanımlamaz ve kullanım istatistiği olarak saklanabilir.

18.4 Silme, verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini; yok etme, verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesini ifade eder. Anonim hale getirme 1.16. maddede tanımlanmıştır.

18.5 Elektronik ortamda tutulan veriler veritabanından kaldırılarak silinir; yedeklerdeki kopyalar, ilgili yedeğin saklama süresinin sonunda silinmesiyle silinmiş olur.

19. KVKK MADDE 11 KAPSAMINDAKİ HAKLAR

19.1 İlgili Kişi, Veri Sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- (a) kişisel verilerinin işlenip işlenmediğini öğrenme;
- (b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
- (c) kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- (ç) yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme;
- (d) kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
- (e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme;
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- (g) işlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- (ğ) kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

19.2 İlgili Kişi ayrıca antrenman, ölçü ve beslenme verileri dahil verilerinin bir kopyasını talep edebilir, bu işlevin sunulduğu ölçüde verilerini kendisi dışa aktarabilir ve beslenme kayıtlarını sıfırlayabilir. Sağlık verisi açık rızası, Profil > Sağlık bölümündeki "Açık rızamı geri al" seçeneğiyle dilediği zaman geri alınabilir. Ticari elektronik ileti onayı, her e-postadaki bağlantı aracılığıyla veya destek@demirfitplus.com adresine yazılarak geri alınabilir.

19.3 İlgili Kişi, Kullanım Koşulları uyarınca hesabını dilediği zaman kapatabilir; hesap kapatma talebi en geç 30 gün içinde yerine getirilir.

19.4 8. bölüm uyarınca ayrıca verilen her açık rıza, verildiği kanaldan veya destek@demirfitplus.com adresine yazılarak dilediği zaman geri alınabilir. Rızanın geri alınması, geri alınmadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

20. BAŞVURU USULÜ

20.1 Başvurular aşağıdaki yollarla yapılabilir:
- hesaba kayıtlı e-posta adresinden destek@demirfitplus.com adresine e-posta gönderilmesi;
- güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun destek@demirfitplus.com adresine gönderilmesi;
- ıslak imzalı dilekçenin [Açık adres yayından önce eklenecek] adresine iletilmesi;
- Hizmette bu amaçla sunulan herhangi bir başvuru kanalının kullanılması.

20.2 Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda; ad soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta adresi ve telefon numarası ile talep konusunun bulunması zorunludur. Bu bilgiler yalnızca başvurunun sonuçlandırılması amacıyla kullanılır.

20.3 Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

20.4 Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi hallerinde İlgili Kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

20.5 Başvurunun Veri Sorumlusuna ulaştığı tarih başvuru tarihidir. Başvuru sahibinin İlgili Kişi olduğunun doğrulanması için yalnızca bu doğrulamaya yetecek ek bilgi istenebilir.

20.6 Başvuruya verilen cevap, başvurunun yapıldığı kanaldan veya başvuruda belirtilen e-posta adresine yazılı olarak iletilir. Başvurunun kabul edilmesi halinde gereği yerine getirilir; reddedilmesi halinde ret gerekçesi bildirilir.

20.7 Veli veya vasi, 18 yaşından küçük İlgili Kişi adına yaptığı başvuruya velayet veya vesayet ilişkisini gösteren belgeyi ekler.

21. ÜÇÜNCÜ TARAF BAĞLANTILARI

21.1 Hizmet, Veri Sorumlusunun kontrolünde olmayan internet sitelerine, sosyal medya hesaplarına veya uygulamalara bağlantı içerebilir. Bu bağlantılar aracılığıyla erişilen hizmetlerde kişisel verilerin işlenmesi, ilgili hizmetin kendi aydınlatma metnine ve gizlilik politikasına tabidir.

21.2 Bir bağlantının tıklanması, İlgili Kişiye ait kişisel verilerin Hizmet tarafından o üçüncü tarafa aktarılması sonucunu doğurmaz.

22. DEĞİŞİKLİKLER VE YÜRÜRLÜK

22.1 İşbu Aydınlatma Metni, yeni bir amaç, veri kategorisi veya alıcı eklenmesi ya da mevzuatın değişmesi halinde güncellenir. Yeni bir amaçla işlemeye başlanmadan önce İlgili Kişi bilgilendirilir.

22.2 Güncel sürümün sürüm numarası ve yürürlük tarihi işbu Aydınlatma Metni'nin başında belirtilir. Önceki sürümler talep halinde iletilir.

22.3 Esaslı değişiklikler yürürlüğe girmeden önce Hizmet içinde bildirilir ve İlgili Kişiden yeni sürümü okuduğunu beyan etmesi istenir. Bu beyan aydınlatmanın yapıldığını gösterir; onay veya rıza niteliği taşımaz. Yazım ve biçim düzeltmeleri sürüm değişikliği sayılmaz.

22.4 Yeni amaç açık rıza gerektiriyorsa, işbu Aydınlatma Metni'nin güncellenmesi rıza yerine geçmez; açık rıza ayrıca alınır.

22.5 İşbu Aydınlatma Metni, başında belirtilen yürürlük tarihinde yürürlüğe girer.

Sağlık Verisi Açık Rıza Metni

Sürüm 3 · Yürürlük 12.10.2026 · Burak Demir · destek@demirfitplus.com

İşbu metin, Burak Demir ("Veri Sorumlusu"; destek@demirfitplus.com; [Açık adres yayından önce eklenecek]) tarafından, aşağıda belirtilen sağlık verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 6. maddesinin 3. fıkrasının (a) bendi uyarınca kullanıcının ("İlgili Kişi") açık rızasının alınması amacıyla düzenlenmiştir. Kişisel verilerin işlenmesine ve İlgili Kişinin haklarına ilişkin diğer bilgiler Aydınlatma Metni'nde yer almaktadır. İşbu metin İngilizce ve Türkçe olarak sunulmuştur; çelişki halinde Türkçe metin esas alınır.

1. RIZANIN VERİLMESİ

1.1 Sağlık verileri özel nitelikli kişisel veridir ve yalnızca İlgili Kişinin açık rızasıyla işlenebilir.

1.2 Rıza kayıt sırasında talep edilmez. İlgili Kişi, Hizmette sağlık verisi girilmesini sağlayan bir alanda işbu metne erişerek bu amaçla ayrıca yaptığı açık bir onay işlemiyle (Profil > Sağlık bölümüne sağlık bilgisi girip "Kaydet" düğmesine basması veya sağlık verisi içeren bir beslenme ayarında rızasını bildiren düğmeye basması gibi) işbu metin kapsamında rıza vermiş olur. Rıza hangi alandan verilirse verilsin tektir ve işbu metinde belirtilen veri ve amaçların tamamını kapsar; ancak yalnızca İlgili Kişinin kendisinin girdiği veya seçtiği bilgiler işlenir.

1.3 Rıza isteğe bağlıdır ve üyelik şartı değildir. Sağlık bilgisi girilmemesi halinde herhangi bir işlem yapılması gerekmez ve Hizmet kullanılmaya devam edilebilir.

2. KAPSANAN VERİLER

2.1 Açık rıza yalnızca aşağıdaki verileri kapsar:
- güncel sakatlık veya ağrı bilgisi;
- tanı konmuş rahatsızlıklar;
- düzenli kullanılan ilaçlar;
- hareket kısıtları;
- hekim veya fizyoterapist tarafından kaçınılması tavsiye edilen hareketler;
- gıda alerjisi ve gıda intoleransı bilgisi (örneğin süt, yumurta, gluten, balık, kabuklu deniz ürünleri, sert kabuklu yemişler, yer fıstığı, susam ve soya);
- beslenmeyi etkileyen sağlık durumları ve özel beslenme gereksinimleri (örneğin diyabet, böbrek rahatsızlığı, gebelik veya emzirme), Hizmette bu bilgilerin girilebildiği bir alan sunulması halinde;
- bunlarla ilgili olarak İlgili Kişinin eklediği notlar;
- Koçun bu bilgilere dayanarak İlgili Kişi hakkında tuttuğu notlar.

3. İŞLEME AMAÇLARI

3.1 Veriler yalnızca aşağıdaki amaçlarla işlenir:
- antrenman programının ve önerilerin İlgili Kişinin sağlık durumuna güvenli biçimde uyarlanması;
- uygun olmayan hareketlerin programdan çıkarılması veya uygun alternatiflerle değiştirilmesi;
- beslenme hedefinin ve beslenme önerilerinin İlgili Kişinin sağlık durumuna güvenli biçimde uyarlanması;
- yiyecek ve öğün önerilerinin gıda alerjisi, intoleransı ve beslenmeyi etkileyen sağlık durumlarına göre süzülmesi ve uygun olmayan yiyeceklerin önerilmemesi;
- Koçun programı ve beslenme kayıtlarını incelerken İlgili Kişinin sağlık durumunu dikkate alabilmesi.

3.2 Bu amaçlar için otomatik sistemlerden ve yapay zekâ araçlarından yararlanılabilir. Bu araçlar yalnızca 5.3. maddede belirtilen altyapı sağlayıcılarının sunucularında çalışır.

3.3 Veriler teşhis veya tedavi amacıyla kullanılmaz; Hizmet bir sağlık hizmeti değildir. Veriler tanıtım, reklam veya başka herhangi bir amaçla kullanılmaz.

4. RIZANIN KAPSAMADIĞI İŞLEMLER

4.1 İşbu açık rıza yalnızca 2. bölümde sayılan verileri ve 3. bölümde sayılan amaçları kapsar.

4.2 Aşağıdaki işlemeler işbu açık rızanın kapsamında değildir:
- giyilebilir cihazlardan veya sağlık platformlarından alınan adım sayısı, nabız, uyku süresi, enerji harcaması ve antrenman oturumu verileri;
- ilerleme fotoğrafları;
- sağlık verilerinin bir yapay zekâ hizmet sağlayıcısına gönderilmesi veya bu sağlayıcı tarafından işlenmesi;
- sağlık verilerine Koç dışında bir yardımcı koçun erişmesi;
- Hizmetin devri halinde sağlık verilerinin devralana aktarılması.

4.3 4.2. maddede sayılan işlemeler, ilgili özellik kullanıma girdiğinde yalnızca o özelliği kullanmak isteyen İlgili Kişiden ayrı bir açık rıza metniyle ve ayrı bir irade beyanıyla ayrıca açık rıza alınarak yapılır. Ayrı rızanın verilmemesi işbu rızayı ve üyeliği etkilemez.

5. ERİŞİM VE ALICILAR

5.1 Verilere Koç (Burak Demir) erişebilir.

5.2 Verilere diğer kullanıcılar erişemez; veriler topluluk özelliklerinde hiçbir surette gösterilmez.

5.3 Veriler, Veri Sorumlusunun talimatları doğrultusunda veri işleyen sıfatıyla hareket eden Hizmet altyapı sağlayıcıları Supabase, Inc. (veritabanı) ve Cloudflare, Inc. (sunucu ve bulut bilişim altyapısı) sunucularında saklanır ve işlenir.

5.4 Mevzuatın gerektirdiği hallerde veriler, talep edilen verilerle sınırlı olarak yetkili kurumlara ve mahkemelere açıklanabilir.

6. YURT DIŞINDA İŞLEME

6.1 Veriler Türkiye dışındaki sunucularda işlenir: veritabanı Avrupa Birliği'nde, Almanya'daki sunucularda barındırılır; sunucu ve bulut bilişim altyapısı çeşitli ülkelerdeki sunucularda çalışır.

6.2 Bu aktarımlar, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen ve bu sağlayıcılarla imzalanan standart sözleşmelere dayanır. Sağlık verisi söz konusu olduğundan ayrıca KVKK md. 6'daki işleme şartı aranır; bu şart, işbu metin kapsamında verilen açık rızadır.

7. SAKLAMA SÜRESİ

7.1 Veriler, rıza ve üyelik devam ettiği sürece saklanır.

7.2 Rızanın geri alınması, rızanın hiç verilmemiş olması veya hesabın kapatılması halinde veriler en geç 3 ay içinde silinir. Teknik yedeklerdeki kopyalar da en geç 3 ay içinde silinir.

7.3 Rızanın verilmesine ve geri alınmasına ilişkin, sağlık bilgisi içermeyen kayıt, ispat amacıyla Aydınlatma Metni'nde belirtilen süre boyunca saklanır.

7.4 İlgili Kişi, sağlık profilindeki bilgileri dilediği zaman düzeltebilir ve Profil > Sağlık bölümündeki "Sağlık bilgilerimi sil" seçeneğiyle sağlık kaydının tamamını, gıda alerjisi seçimini ise seçimin yapıldığı alandan dilediği zaman silebilir.

8. RIZANIN VERİLMEMESİ

8.1 Rıza verilmemesi halinde:
- üyelik etkilenmez ve herhangi bir işlem yapılması gerekmez;
- 1.2. maddedeki onay işlemi yapılmadıkça sağlık bilgisi kaydedilmez ve gıda alerjisi seçilemez;
- rıza olmaksızın bulunan sağlık bilgisi kullanılmaz ve en geç 3 ay içinde silinir;
- program, İlgili Kişinin sağlık durumu bilinmeksizin hazırlanır; herhangi bir sağlık sorunu bulunan İlgili Kişinin antrenmana başlamadan önce hekime danışması gerekir;
- beslenme önerileri gıda alerjisi, intoleransı ve beslenmeyi etkileyen sağlık durumları bilinmeksizin sunulur; bu durumlardan biri bulunan İlgili Kişinin önerileri ve ürün içeriklerini kendisinin kontrol etmesi gerekir. Diyet tercihine göre süzme ve diğer beslenme özellikleri kullanılmaya devam edilebilir.

9. RIZANIN GERİ ALINMASI

9.1 İlgili Kişi rızasını, Profil > Sağlık bölümündeki "Açık rızamı geri al" seçeneğiyle, Hizmette bu amaçla sunulan diğer bir seçenekle veya destek@demirfitplus.com adresine yazarak, herhangi bir gerekçe göstermeksizin dilediği zaman geri alabilir. Rızanın geri alınması, verilmesi kadar kolaydır.

9.2 Rızanın geri alınması halinde:
- üyelik etkilenmez;
- yeni sağlık bilgisi ancak yeniden rıza verilerek kaydedilebilir;
- sağlık verileri, gıda alerjisi dahil, artık programda, beslenme hedefinde ve önerilerde kullanılmaz;
- kayıtlı sağlık verileri en geç 3 ay içinde silinir; İlgili Kişi bu verileri "Sağlık bilgilerimi sil" seçeneğiyle derhal silebilir;
- geri almadan önce gerçekleştirilen işlemler hukuka uygunluğunu korur.

9.3 İlgili Kişi, 1.2. maddede belirtilen onay işlemiyle dilediği zaman yeniden rıza verebilir.

10. 18 YAŞINDAN KÜÇÜK KULLANICILAR

10.1 18 yaşından küçük İlgili Kişi bu rızayı veli veya vasisinin onayıyla verir. Veli veya vasi, rızayı İlgili Kişi adına geri alabilir.

11. BEYAN

11.1 İşbu metne erişerek Profil > Sağlık bölümüne sağlık bilgilerimi girip "Kaydet" düğmesine basmakla veya Hizmette rızamı bildiren düğmeye basmakla, işbu metni okuduğumu ve girdiğim veya seçtiğim bilgilerin, yurt dışında bulunan altyapıda işlenmesi dahil, işbu metinde belirtilen amaçlarla işlenmesine açık rıza verdiğimi beyan ederim.

11.2 Bu düğmelerden birine basılması, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan açık bir irade beyanıdır. Düğmeye basılmadıkça rıza verilmiş sayılmaz. Rıza, işbu metnin sürümü, verildiği zaman ve verildiği alanla birlikte kayıt altına alınır.