Personal Data Processing Notification (KVKK Art. 10)Kişisel Verilerin İşlenmesine İlişkin Aydınlatma MetniDatenschutz-Informationstext (KVKK Art. 10)

Last updated: October 2026Son güncelleme: Ekim 2026Letzte Aktualisierung: Oktober 2026

1. Data Controller Identity1. Veri Sorumlusunun Kimliği1. Identität des Verantwortlichen

In accordance with the Turkish Personal Data Protection Law No. 6698 ("KVKK"), your personal data is processed by VoltaFit ("Company") as the data controller for the purposes and methods described below.6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla VoltaFit ("Şirket") tarafından aşağıda açıklanan amaçlarla ve yöntemlerle işlenmektedir.Gemäß dem türkischen Datenschutzgesetz Nr. 6698 ("KVKK") werden Ihre personenbezogenen Daten von VoltaFit ("Unternehmen") als Verantwortlicher für die nachstehend beschriebenen Zwecke und Methoden verarbeitet.

• Name: VoltaFitUnvan: VoltaFitName: VoltaFit
• Website: voltafit.ioİnternet sitesi: voltafit.ioWebsite: voltafit.io
• Contact: privacy@voltafit.ioİletişim: privacy@voltafit.ioKontakt: privacy@voltafit.io

2. Processing Purposes and Legal Basis2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi2. Verarbeitungszwecke und Rechtsgrundlage

Data Category	Processing Purpose	Legal Basis
Identity data (name, email, DOB, gender)	Account creation and management	KVKK Art. 5/2(c) — Contract
Health data (medical conditions, injuries, allergies)	Creating safe and effective workout programs	KVKK Art. 6/1 — Explicit Consent
Body measurements (height, weight, body fat)	Progress tracking and goal setting	KVKK Art. 6/1 — Explicit Consent
Workout data (programs, sessions, exercise logs)	Providing training services	KVKK Art. 5/2(c) — Contract
Communication data (messages)	Trainer-client communication	KVKK Art. 5/2(c) — Contract
Payment data (via Stripe)	Subscription billing	KVKK Art. 5/2(c) — Contract
Device data (push token)	Push notification delivery	KVKK Art. 5/2(f) — Legitimate interest

Veri Kategorisi	İşlenme Amacı	Hukuki Sebep
Kimlik bilgileri (ad, soyad, e-posta, doğum tarihi, cinsiyet)	Hesap oluşturma ve yönetimi	KVKK m.5/2(c) — Sözleşme
Sağlık verileri (tıbbi durumlar, sakatlıklar, alerjiler)	Güvenli ve etkili antrenman programları hazırlanması	KVKK m.6/1 — Açık Rıza
Vücut ölçüleri (boy, kilo, vücut yağ oranı)	İlerleme takibi ve hedef belirleme	KVKK m.6/1 — Açık Rıza
Antrenman verileri (program, seans, egzersiz kayıtları)	Antrenman hizmeti sunumu	KVKK m.5/2(c) — Sözleşme
İletişim verileri (mesajlar)	Antrenör-danışan iletişimi	KVKK m.5/2(c) — Sözleşme
Ödeme bilgileri (Stripe aracılığıyla)	Abonelik faturalandırması	KVKK m.5/2(c) — Sözleşme
Cihaz bilgileri (push token)	Bildirim gönderimi	KVKK m.5/2(f) — Meşru menfaat

Datenkategorie	Verarbeitungszweck	Rechtsgrundlage
Identitätsdaten (Name, E-Mail, Geburtsdatum, Geschlecht)	Kontoerstellung und -verwaltung	KVKK Art. 5/2(c) — Vertrag
Gesundheitsdaten (Erkrankungen, Verletzungen, Allergien)	Erstellung sicherer und effektiver Trainingsprogramme	KVKK Art. 6/1 — Ausdrückliche Einwilligung
Körpermaße (Größe, Gewicht, Körperfett)	Fortschrittsverfolgung und Zielsetzung	KVKK Art. 6/1 — Ausdrückliche Einwilligung
Trainingsdaten (Programme, Sitzungen, Übungsprotokoll)	Bereitstellung des Trainingsdienstes	KVKK Art. 5/2(c) — Vertrag
Kommunikationsdaten (Nachrichten)	Trainer-Kunden-Kommunikation	KVKK Art. 5/2(c) — Vertrag
Zahlungsdaten (über Stripe)	Abonnementabrechnung	KVKK Art. 5/2(c) — Vertrag
Gerätedaten (Push-Token)	Benachrichtigungsversand	KVKK Art. 5/2(f) — Berechtigtes Interesse

3. Data Transfer Recipients3. Kişisel Verilerin Aktarılması3. Datenübermittlung

Your personal data is transferred to the following service providers abroad for the provision of our services. Database data is hosted in the European Union (Germany — AWS Frankfurt) and payment data is processed in the European Union (Ireland — Stripe Payments Europe). Data sent to the remaining providers (Resend, Expo, Netlify) is processed in the United States. These transfers are based on the standard contracts published by the Personal Data Protection Board (KVKK Art. 9(4)), which we sign with each provider and notify to the Board.Kişisel verileriniz, hizmetlerimizin sunulması amacıyla aşağıdaki yurt dışındaki hizmet sağlayıcılara aktarılmaktadır. Veritabanı verileri Avrupa Birliği'nde (Almanya — AWS Frankfurt) barındırılmakta, ödeme verileri Avrupa Birliği'nde (İrlanda — Stripe Payments Europe) işlenmektedir. Diğer sağlayıcılara (Resend, Expo, Netlify) aktarılan veriler Amerika Birleşik Devletleri'nde işlenmektedir. Bu aktarımlar, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanmaktadır (KVKK m.9/4); bu sözleşmeleri her hizmet sağlayıcıyla imzalar ve Kurula bildiririz.Ihre personenbezogenen Daten werden zur Erbringung unserer Dienste an die folgenden Dienstleister im Ausland übermittelt. Datenbankdaten werden in der Europäischen Union (Deutschland — AWS Frankfurt) gehostet, und Zahlungsdaten werden in der Europäischen Union (Irland — Stripe Payments Europe) verarbeitet. Daten an die übrigen Anbieter (Resend, Expo, Netlify) werden in den Vereinigten Staaten verarbeitet. Diese Übermittlungen beruhen auf den von der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) veröffentlichten Standardverträgen (KVKK Art. 9 Abs. 4), die wir mit jedem Anbieter abschließen und der Behörde melden.

Service Provider	Country	Data Transferred
Supabase Inc.	Germany (EU; AWS Frankfurt)	All database, authentication, file storage
Stripe Payments Europe, Ltd.	Ireland (EU)	Email, payment amount, subscription plan
Resend (Functional Software Inc.)	USA	Email address, name, email content
Expo (650 Industries Inc.)	USA	Push token, notification content
Netlify Inc.	USA	Static site hosting and edge geo-routing for legal notices (visitor IP for jurisdiction detection)

Hizmet Sağlayıcı	Ülke	Aktarılan Veriler
Supabase Inc.	Almanya (AB; AWS Frankfurt)	Tüm veritabanı, kimlik doğrulama, dosya depolama
Stripe Payments Europe, Ltd.	İrlanda (AB)	E-posta, ödeme tutarı, abonelik planı
Resend (Functional Software Inc.)	ABD	E-posta adresi, ad, e-posta içeriği
Expo (650 Industries Inc.)	ABD	Push token, bildirim içeriği
Netlify Inc.	ABD	Yasal bildirimler için statik site barındırma ve geo-yönlendirme (yetki alanı tespiti için ziyaretçi IP'si)

Dienstleister	Land	Übermittelte Daten
Supabase Inc.	Deutschland (EU; AWS Frankfurt)	Gesamte Datenbank, Authentifizierung, Dateispeicher
Stripe Payments Europe, Ltd.	Irland (EU)	E-Mail, Zahlungsbetrag, Abonnementplan
Resend (Functional Software Inc.)	USA	E-Mail-Adresse, Name, E-Mail-Inhalt
Expo (650 Industries Inc.)	USA	Push-Token, Benachrichtigungsinhalt
Netlify Inc.	USA	Statisches Hosting und Edge-Geo-Routing für rechtliche Hinweise (Besucher-IP zur Rechtsraum-Erkennung)

4. Data Collection Methods4. Kişisel Veri Toplanma Yöntemi4. Methoden der Datenerhebung

• Mobile app registration and onboarding formsMobil uygulama kayıt ve giriş formlarıAnmelde- und Registrierungsformulare der mobilen App
• Trainer-created workout programs and assignmentsAntrenör tarafından oluşturulan programlar ve atamalarVon Trainern erstellte Programme und Aufgaben
• Client self-reported check-ins and measurementsDanışan tarafından bildirilen check-in ve ölçümlerSelbstberichtete Check-ins und Messungen des Kunden
• Automated: device tokens, session timestampsOtomatik: cihaz token, oturum zaman damgalarıAutomatisch: Geräte-Token, Sitzungszeitstempel

Trainer pages: if you submit the contact or application form on a trainer's public page (app.voltafit.io/t/…), the trainer who owns that page and is named on it is the data controller for the name, contact details and message you provide, and processes them to answer your request. VoltaFit hosts the page and the form and processes this data only on the trainer's behalf and instructions, as data processor; it does not use it for its own purposes and does not sell it. The legal basis is that the processing is directly related to setting up a contract with the trainer at your request (KVKK Art. 5(2)(c)). For requests about this data, including deletion, you can contact the trainer or write to privacy@voltafit.io, and we will forward your request to the trainer.Antrenör sayfaları: Bir antrenörün herkese açık sayfasındaki (app.voltafit.io/t/…) iletişim veya başvuru formunu gönderdiğinizde, paylaştığınız ad-soyad, iletişim ve mesaj bilgileriniz için veri sorumlusu, sayfanın sahibi olan ve sayfada adı yer alan antrenördür; antrenör bu bilgileri talebinize dönüş yapmak amacıyla işler. VoltaFit sayfayı ve formu barındırır ve bu verileri yalnızca antrenör adına ve onun talimatları doğrultusunda, veri işleyen sıfatıyla işler; kendi amaçları için kullanmaz ve satmaz. İşlemenin hukuki sebebi, talebiniz üzerine antrenörle bir sözleşmenin kurulmasıyla doğrudan ilgili olmasıdır (KVKK m.5/2-c). Silme dahil bu verilere ilişkin talepleriniz için antrenörle iletişime geçebilir ya da privacy@voltafit.io adresine yazabilirsiniz; talebinizi antrenöre iletiriz.Trainer-Seiten: Wenn Sie das Kontakt- oder Anfrageformular auf der öffentlichen Seite eines Trainers (app.voltafit.io/t/…) absenden, ist der Trainer, dem diese Seite gehört und der auf ihr genannt ist, für Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht verantwortlich und verarbeitet sie, um Ihre Anfrage zu beantworten. VoltaFit stellt die Seite und das Formular bereit und verarbeitet diese Daten nur im Auftrag und nach Weisung des Trainers als Auftragsverarbeiter; VoltaFit nutzt sie nicht für eigene Zwecke und verkauft sie nicht. Rechtsgrundlage ist, dass die Verarbeitung auf Ihre Anfrage unmittelbar mit dem Abschluss eines Vertrags mit dem Trainer zusammenhängt (KVKK Art. 5 Abs. 2 Buchst. c). Für Anliegen zu diesen Daten, auch zur Löschung, können Sie sich an den Trainer wenden oder an privacy@voltafit.io schreiben; wir leiten Ihre Anfrage an den Trainer weiter.

5. Retention Periods5. Saklama Süresi5. Aufbewahrungsfristen

Data Type	Retention Period
Active account data	While account is active
Backups	Removed within 30 days of deletion
Payment records	Invoices and booking records: 8 years. Accounting books and annual statements: 10 years (German tax and commercial law: AO § 147, HGB § 257, UStG § 14b). Kept without the link to your account; your invoices also remain with our payment provider Stripe.
Consent records	3 years after withdrawal or account deletion
Email logs	2 years
Support requests	24 months; unconfirmed account deletion requests are deleted after 30 days
Deletion records	3 years after the deletion; proof that we handled your request (KVKK Erasure Regulation Art. 7(3); GDPR Art. 5(2)); contains no name or email address
Email address of accounts closed for terms violations or spam	3 years (preventing re-registration)

Veri Türü	Saklama Süresi
Aktif hesap verileri	Hesap aktif olduğu sürece
Yedekler	Silme işleminden sonra 30 gün içinde temizlenir
Ödeme kayıtları	Faturalar ve muhasebe belgeleri: 8 yıl. Ticari defterler ve yıllık mali tablolar: 10 yıl (Alman vergi ve ticaret hukuku: AO § 147, HGB § 257, UStG § 14b). Hesabınızla bağlantısı kaldırılarak saklanır; faturalarınız ayrıca ödeme hizmet sağlayıcımız Stripe'ta da saklanmaya devam eder.
Rıza kayıtları	Rızanın geri çekilmesinden veya hesabın silinmesinden sonra 3 yıl
E-posta kayıtları	2 yıl
Destek talepleri	24 ay; onaylanmamış hesap silme talepleri 30 gün sonra silinir
Silme kayıtları	Silme işleminden sonra 3 yıl; talebinizi yerine getirdiğimizin kanıtıdır (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7/3; GDPR m.5/2); ad veya e-posta adresi içermez
Kullanım koşullarının ihlali veya spam nedeniyle kapatılan hesapların e-posta adresi	3 yıl (yeniden kaydın önlenmesi için)

Datentyp	Aufbewahrungsfrist
Aktive Kontodaten	Solange das Konto aktiv ist
Backups	Innerhalb von 30 Tagen nach der Löschung entfernt
Zahlungsunterlagen	Rechnungen und Buchungsbelege: 8 Jahre. Handelsbücher und Jahresabschlüsse: 10 Jahre (deutsches Steuer- und Handelsrecht: § 147 AO, § 257 HGB, § 14b UStG). Die Aufbewahrung erfolgt ohne Verknüpfung mit Ihrem Konto; Ihre Rechnungen liegen außerdem bei unserem Zahlungsdienstleister Stripe.
Einwilligungsaufzeichnungen	3 Jahre nach Widerruf oder Kontolöschung
E-Mail-Protokolle	2 Jahre
Supportanfragen	24 Monate; unbestätigte Anfragen zur Kontolöschung werden nach 30 Tagen gelöscht
Löschnachweise	3 Jahre nach der Löschung; Nachweis, dass wir Ihre Anfrage bearbeitet haben (KVKK-Löschverordnung Art. 7 Abs. 3; DSGVO Art. 5 Abs. 2); enthält weder Namen noch E-Mail-Adresse
E-Mail-Adresse von Konten, die wegen Verstößen gegen die Nutzungsbedingungen oder wegen Spam geschlossen wurden	3 Jahre (zur Verhinderung einer erneuten Registrierung)

6. Your Rights Under KVKK Article 116. KVKK Madde 11 Kapsamındaki Haklarınız6. Ihre Rechte gemäß KVKK Art. 11

Under Article 11 of KVKK, you have the following rights:KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:Sie haben gemäß Art. 11 KVKK folgende Rechte:

• (a) Learning whether your personal data is processed(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme(a) Auskunft, ob Ihre Daten verarbeitet werden
• (b) Requesting information about the processing(b) İşlenmişse buna ilişkin bilgi talep etme(b) Anforderung von Informationen über die Verarbeitung
• (c) Learning the purpose and whether data is used accordingly(c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme(c) Kenntnis des Verarbeitungszwecks und der zweckgemäßen Nutzung
• (d) Knowing the third parties to whom data is transferred domestically or abroad(ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme(ç) Kenntnis der Dritten, an die Daten im In- oder Ausland übermittelt werden
• (e) Requesting correction of incomplete or inaccurate data(d) Eksik veya yanlış işlenmişse düzeltilmesini isteme(d) Berichtigung unvollständiger oder unrichtiger Daten
• (f) Requesting deletion or destruction under KVKK Art. 7(e) KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme(e) Löschung oder Vernichtung gemäß KVKK Art. 7
• (g) Requesting notification of corrections/deletions to third parties(f) Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme(f) Benachrichtigung Dritter über Berichtigung/Löschung
• (h) Objecting to results arising from automated data analysis(g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme(g) Widerspruch gegen automatisierte Einzelentscheidungen
• (i) Claiming compensation for damages due to unlawful processing(ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme(ğ) Schadensersatz bei rechtswidriger Verarbeitung

7. How to Exercise Your Rights7. Başvuru Yöntemi7. Ausübung Ihrer Rechte

To exercise the rights listed above, you can contact us through the following methods:Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:Um Ihre oben genannten Rechte auszuüben, können Sie sich wie folgt an uns wenden:

• Email: privacy@voltafit.ioE-posta: privacy@voltafit.ioE-Mail: privacy@voltafit.io
• In-app: Settings > Privacy > Data RequestUygulama içi: Ayarlar > Gizlilik > Veri TalebiIn der App: Einstellungen > Datenschutz > Datenanfrage

Your requests will be answered free of charge within 30 days. If the process requires additional costs, the fee determined by the Personal Data Protection Board may be charged.Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.Ihre Anfragen werden kostenlos innerhalb von 30 Tagen beantwortet. Sollte der Vorgang zusätzliche Kosten verursachen, kann die vom Datenschutzausschuss festgelegte Gebühr erhoben werden.