Personal Data Processing Notification (KVKK Art. 10) Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni Datenschutz-Informationstext (KVKK Art. 10)

Last updated: April 2026 Son güncelleme: Nisan 2026 Letzte Aktualisierung: April 2026

1. Data Controller Identity 1. Veri Sorumlusunun Kimliği 1. Identität des Verantwortlichen

In accordance with the Turkish Personal Data Protection Law No. 6698 ("KVKK"), your personal data is processed by VoltaFit ("Company") as the data controller for the purposes and methods described below. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla VoltaFit ("Şirket") tarafından aşağıda açıklanan amaçlarla ve yöntemlerle işlenmektedir. Gemäß dem türkischen Datenschutzgesetz Nr. 6698 ("KVKK") werden Ihre personenbezogenen Daten von VoltaFit ("Unternehmen") als Verantwortlicher für die nachstehend beschriebenen Zwecke und Methoden verarbeitet.

Name: VoltaFit Unvan: VoltaFit Name: VoltaFit
Website: voltafit.io İnternet sitesi: voltafit.io Website: voltafit.io
Contact: privacy@voltafit.io İletişim: privacy@voltafit.io Kontakt: privacy@voltafit.io

2. Processing Purposes and Legal Basis 2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi 2. Verarbeitungszwecke und Rechtsgrundlage

Data Category	Processing Purpose	Legal Basis
Identity data (name, email, DOB, gender)	Account creation and management	KVKK Art. 5/2(c) — Contract
Health data (medical conditions, injuries, allergies)	Creating safe and effective workout programs	KVKK Art. 6/1 — Explicit Consent
Body measurements (height, weight, body fat)	Progress tracking and goal setting	KVKK Art. 6/1 — Explicit Consent
Workout data (programs, sessions, exercise logs)	Providing training services	KVKK Art. 5/2(c) — Contract
Communication data (messages)	Trainer-client communication	KVKK Art. 5/2(c) — Contract
Payment data (via Stripe)	Subscription billing	KVKK Art. 5/2(c) — Contract
Device data (push token)	Push notification delivery	KVKK Art. 5/2(f) — Legitimate interest

Veri Kategorisi	İşlenme Amacı	Hukuki Sebep
Kimlik bilgileri (ad, soyad, e-posta, doğum tarihi, cinsiyet)	Hesap oluşturma ve yönetimi	KVKK m.5/2(c) — Sözleşme
Sağlık verileri (tıbbi durumlar, sakatlıklar, alerjiler)	Güvenli ve etkili antrenman programları hazırlanması	KVKK m.6/1 — Açık Rıza
Vücut ölçüleri (boy, kilo, vücut yağ oranı)	İlerleme takibi ve hedef belirleme	KVKK m.6/1 — Açık Rıza
Antrenman verileri (program, seans, egzersiz kayıtları)	Antrenman hizmeti sunumu	KVKK m.5/2(c) — Sözleşme
İletişim verileri (mesajlar)	Antrenör-danışan iletişimi	KVKK m.5/2(c) — Sözleşme
Ödeme bilgileri (Stripe aracılığıyla)	Abonelik faturalandırması	KVKK m.5/2(c) — Sözleşme
Cihaz bilgileri (push token)	Bildirim gönderimi	KVKK m.5/2(f) — Meşru menfaat

Datenkategorie	Verarbeitungszweck	Rechtsgrundlage
Identitätsdaten (Name, E-Mail, Geburtsdatum, Geschlecht)	Kontoerstellung und -verwaltung	KVKK Art. 5/2(c) — Vertrag
Gesundheitsdaten (Erkrankungen, Verletzungen, Allergien)	Erstellung sicherer und effektiver Trainingsprogramme	KVKK Art. 6/1 — Ausdrückliche Einwilligung
Körpermaße (Größe, Gewicht, Körperfett)	Fortschrittsverfolgung und Zielsetzung	KVKK Art. 6/1 — Ausdrückliche Einwilligung
Trainingsdaten (Programme, Sitzungen, Übungsprotokoll)	Bereitstellung des Trainingsdienstes	KVKK Art. 5/2(c) — Vertrag
Kommunikationsdaten (Nachrichten)	Trainer-Kunden-Kommunikation	KVKK Art. 5/2(c) — Vertrag
Zahlungsdaten (über Stripe)	Abonnementabrechnung	KVKK Art. 5/2(c) — Vertrag
Gerätedaten (Push-Token)	Benachrichtigungsversand	KVKK Art. 5/2(f) — Berechtigtes Interesse

3. Data Transfer Recipients 3. Kişisel Verilerin Aktarılması 3. Datenübermittlung

Your personal data is transferred to the following service providers abroad for the provision of our services. These transfers are based on your explicit consent under KVKK Art. 9/1. Kişisel verileriniz, hizmetlerimizin sunulması amacıyla aşağıdaki yurt dışındaki hizmet sağlayıcılara aktarılmaktadır. Bu aktarımlar KVKK m.9/1 kapsamında açık rızanıza dayanmaktadır. Ihre personenbezogenen Daten werden zur Erbringung unserer Dienste an die folgenden Dienstleister im Ausland übermittelt. Diese Übermittlungen basieren auf Ihrer ausdrücklichen Einwilligung gemäß KVKK Art. 9/1.

Service Provider	Country	Data Transferred
Supabase Inc.	USA	All database, authentication, file storage
Stripe Inc.	USA	Email, payment amount, subscription plan
Resend (Functional Software Inc.)	USA	Email address, name, email content
Expo (650 Industries Inc.)	USA	Push token, notification content

Hizmet Sağlayıcı	Ülke	Aktarılan Veriler
Supabase Inc.	ABD	Tüm veritabanı, kimlik doğrulama, dosya depolama
Stripe Inc.	ABD	E-posta, ödeme tutarı, abonelik planı
Resend (Functional Software Inc.)	ABD	E-posta adresi, ad, e-posta içeriği
Expo (650 Industries Inc.)	ABD	Push token, bildirim içeriği

Dienstleister	Land	Übermittelte Daten
Supabase Inc.	USA	Gesamte Datenbank, Authentifizierung, Dateispeicher
Stripe Inc.	USA	E-Mail, Zahlungsbetrag, Abonnementplan
Resend (Functional Software Inc.)	USA	E-Mail-Adresse, Name, E-Mail-Inhalt
Expo (650 Industries Inc.)	USA	Push-Token, Benachrichtigungsinhalt

4. Data Collection Methods 4. Kişisel Veri Toplanma Yöntemi 4. Methoden der Datenerhebung

Mobile app registration and onboarding forms Mobil uygulama kayıt ve giriş formları Anmelde- und Registrierungsformulare der mobilen App
Trainer-created workout programs and assignments Antrenör tarafından oluşturulan programlar ve atamalar Von Trainern erstellte Programme und Aufgaben
Client self-reported check-ins and measurements Danışan tarafından bildirilen check-in ve ölçümler Selbstberichtete Check-ins und Messungen des Kunden
Automated: device tokens, session timestamps Otomatik: cihaz token, oturum zaman damgaları Automatisch: Geräte-Token, Sitzungszeitstempel

5. Retention Periods 5. Saklama Süresi 5. Aufbewahrungsfristen

Data Type	Retention Period
Active account data	While account is active
Post-deletion cleanup	30-day grace period
Payment records	7 years (tax obligation)
Consent records	Indefinite (legal obligation)
Email logs	2 years

Veri Türü	Saklama Süresi
Aktif hesap verileri	Hesap aktif olduğu sürece
Hesap silme sonrası	30 gün bekleme süresi
Ödeme kayıtları	7 yıl (vergi yükümlülüğü)
Rıza kayıtları	Süresiz (yasal yükümlülük)
E-posta kayıtları	2 yıl

Datentyp	Aufbewahrungsfrist
Aktive Kontodaten	Solange das Konto aktiv ist
Nach Kontolöschung	30 Tage Wartefrist
Zahlungsunterlagen	7 Jahre (steuerliche Pflicht)
Einwilligungsaufzeichnungen	Unbefristet (gesetzliche Pflicht)
E-Mail-Protokolle	2 Jahre

6. Your Rights Under KVKK Article 11 6. KVKK Madde 11 Kapsamındaki Haklarınız 6. Ihre Rechte gemäß KVKK Art. 11

Under Article 11 of KVKK, you have the following rights: KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: Sie haben gemäß Art. 11 KVKK folgende Rechte:

(a) Learning whether your personal data is processed (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme (a) Auskunft, ob Ihre Daten verarbeitet werden
(b) Requesting information about the processing (b) İşlenmişse buna ilişkin bilgi talep etme (b) Anforderung von Informationen über die Verarbeitung
(c) Learning the purpose and whether data is used accordingly (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme (c) Kenntnis des Verarbeitungszwecks und der zweckgemäßen Nutzung
(d) Knowing the third parties to whom data is transferred domestically or abroad (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme (ç) Kenntnis der Dritten, an die Daten im In- oder Ausland übermittelt werden
(e) Requesting correction of incomplete or inaccurate data (d) Eksik veya yanlış işlenmişse düzeltilmesini isteme (d) Berichtigung unvollständiger oder unrichtiger Daten
(f) Requesting deletion or destruction under KVKK Art. 7 (e) KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (e) Löschung oder Vernichtung gemäß KVKK Art. 7
(g) Requesting notification of corrections/deletions to third parties (f) Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme (f) Benachrichtigung Dritter über Berichtigung/Löschung
(h) Objecting to results arising from automated data analysis (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (g) Widerspruch gegen automatisierte Einzelentscheidungen
(i) Claiming compensation for damages due to unlawful processing (ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme (ğ) Schadensersatz bei rechtswidriger Verarbeitung

7. How to Exercise Your Rights 7. Başvuru Yöntemi 7. Ausübung Ihrer Rechte

To exercise the rights listed above, you can contact us through the following methods: Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz: Um Ihre oben genannten Rechte auszuüben, können Sie sich wie folgt an uns wenden:

Email: privacy@voltafit.io E-posta: privacy@voltafit.io E-Mail: privacy@voltafit.io
In-app: Settings > Privacy > Data Request Uygulama içi: Ayarlar > Gizlilik > Veri Talebi In der App: Einstellungen > Datenschutz > Datenanfrage

Your requests will be answered free of charge within 30 days. If the process requires additional costs, the fee determined by the Personal Data Protection Board may be charged. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Ihre Anfragen werden kostenlos innerhalb von 30 Tagen beantwortet. Sollte der Vorgang zusätzliche Kosten verursachen, kann die vom Datenschutzausschuss festgelegte Gebühr erhoben werden.