Personal Data Processing Notification (KVKK Art. 10)Kişisel Verilerin İşlenmesine İlişkin Aydınlatma MetniDatenschutz-Informationstext (KVKK Art. 10)

Last updated: April 2026Son güncelleme: Nisan 2026Letzte Aktualisierung: April 2026

1. Data Controller Identity1. Veri Sorumlusunun Kimliği1. Identität des Verantwortlichen

In accordance with the Turkish Personal Data Protection Law No. 6698 ("KVKK"), your personal data is processed by VoltaFit ("Company") as the data controller for the purposes and methods described below.6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla VoltaFit ("Şirket") tarafından aşağıda açıklanan amaçlarla ve yöntemlerle işlenmektedir.Gemäß dem türkischen Datenschutzgesetz Nr. 6698 ("KVKK") werden Ihre personenbezogenen Daten von VoltaFit ("Unternehmen") als Verantwortlicher für die nachstehend beschriebenen Zwecke und Methoden verarbeitet.

• Name: VoltaFitUnvan: VoltaFitName: VoltaFit
• Website: voltafit.ioİnternet sitesi: voltafit.ioWebsite: voltafit.io
• Contact: privacy@voltafit.ioİletişim: privacy@voltafit.ioKontakt: privacy@voltafit.io

2. Processing Purposes and Legal Basis2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi2. Verarbeitungszwecke und Rechtsgrundlage

Data Category	Processing Purpose	Legal Basis
Identity data (name, email, DOB, gender)	Account creation and management	KVKK Art. 5/2(c) — Contract
Health data (medical conditions, injuries, allergies)	Creating safe and effective workout programs	KVKK Art. 6/1 — Explicit Consent
Body measurements (height, weight, body fat)	Progress tracking and goal setting	KVKK Art. 6/1 — Explicit Consent
Workout data (programs, sessions, exercise logs)	Providing training services	KVKK Art. 5/2(c) — Contract
Communication data (messages)	Trainer-client communication	KVKK Art. 5/2(c) — Contract
Payment data (via Stripe)	Subscription billing	KVKK Art. 5/2(c) — Contract
Device data (push token)	Push notification delivery	KVKK Art. 5/2(f) — Legitimate interest

Veri Kategorisi	İşlenme Amacı	Hukuki Sebep
Kimlik bilgileri (ad, soyad, e-posta, doğum tarihi, cinsiyet)	Hesap oluşturma ve yönetimi	KVKK m.5/2(c) — Sözleşme
Sağlık verileri (tıbbi durumlar, sakatlıklar, alerjiler)	Güvenli ve etkili antrenman programları hazırlanması	KVKK m.6/1 — Açık Rıza
Vücut ölçüleri (boy, kilo, vücut yağ oranı)	İlerleme takibi ve hedef belirleme	KVKK m.6/1 — Açık Rıza
Antrenman verileri (program, seans, egzersiz kayıtları)	Antrenman hizmeti sunumu	KVKK m.5/2(c) — Sözleşme
İletişim verileri (mesajlar)	Antrenör-danışan iletişimi	KVKK m.5/2(c) — Sözleşme
Ödeme bilgileri (Stripe aracılığıyla)	Abonelik faturalandırması	KVKK m.5/2(c) — Sözleşme
Cihaz bilgileri (push token)	Bildirim gönderimi	KVKK m.5/2(f) — Meşru menfaat

Datenkategorie	Verarbeitungszweck	Rechtsgrundlage
Identitätsdaten (Name, E-Mail, Geburtsdatum, Geschlecht)	Kontoerstellung und -verwaltung	KVKK Art. 5/2(c) — Vertrag
Gesundheitsdaten (Erkrankungen, Verletzungen, Allergien)	Erstellung sicherer und effektiver Trainingsprogramme	KVKK Art. 6/1 — Ausdrückliche Einwilligung
Körpermaße (Größe, Gewicht, Körperfett)	Fortschrittsverfolgung und Zielsetzung	KVKK Art. 6/1 — Ausdrückliche Einwilligung
Trainingsdaten (Programme, Sitzungen, Übungsprotokoll)	Bereitstellung des Trainingsdienstes	KVKK Art. 5/2(c) — Vertrag
Kommunikationsdaten (Nachrichten)	Trainer-Kunden-Kommunikation	KVKK Art. 5/2(c) — Vertrag
Zahlungsdaten (über Stripe)	Abonnementabrechnung	KVKK Art. 5/2(c) — Vertrag
Gerätedaten (Push-Token)	Benachrichtigungsversand	KVKK Art. 5/2(f) — Berechtigtes Interesse

3. Data Transfer Recipients3. Kişisel Verilerin Aktarılması3. Datenübermittlung

Your personal data is transferred to the following service providers abroad for the provision of our services. Database data is hosted in the European Union (Germany — AWS Frankfurt) and payment data is processed in the European Union (Ireland — Stripe Payments Europe). Data sent to the remaining providers (Resend, Expo, Netlify) is processed in the United States. These transfers are based on your explicit consent under KVKK Art. 9/1.Kişisel verileriniz, hizmetlerimizin sunulması amacıyla aşağıdaki yurt dışındaki hizmet sağlayıcılara aktarılmaktadır. Veritabanı verileri Avrupa Birliği'nde (Almanya — AWS Frankfurt) barındırılmakta, ödeme verileri Avrupa Birliği'nde (İrlanda — Stripe Payments Europe) işlenmektedir. Diğer sağlayıcılara (Resend, Expo, Netlify) aktarılan veriler Amerika Birleşik Devletleri'nde işlenmektedir. Bu aktarımlar KVKK m.9/1 kapsamında açık rızanıza dayanmaktadır.Ihre personenbezogenen Daten werden zur Erbringung unserer Dienste an die folgenden Dienstleister im Ausland übermittelt. Datenbankdaten werden in der Europäischen Union (Deutschland — AWS Frankfurt) gehostet, und Zahlungsdaten werden in der Europäischen Union (Irland — Stripe Payments Europe) verarbeitet. Daten an die übrigen Anbieter (Resend, Expo, Netlify) werden in den Vereinigten Staaten verarbeitet. Diese Übermittlungen basieren auf Ihrer ausdrücklichen Einwilligung gemäß KVKK Art. 9/1.

Service Provider	Country	Data Transferred
Supabase Inc.	Germany (EU; AWS Frankfurt)	All database, authentication, file storage
Stripe Payments Europe, Ltd.	Ireland (EU)	Email, payment amount, subscription plan
Resend (Functional Software Inc.)	USA	Email address, name, email content
Expo (650 Industries Inc.)	USA	Push token, notification content
Netlify Inc.	USA	Static site hosting and edge geo-routing for legal notices (visitor IP for jurisdiction detection)

Hizmet Sağlayıcı	Ülke	Aktarılan Veriler
Supabase Inc.	Almanya (AB; AWS Frankfurt)	Tüm veritabanı, kimlik doğrulama, dosya depolama
Stripe Payments Europe, Ltd.	İrlanda (AB)	E-posta, ödeme tutarı, abonelik planı
Resend (Functional Software Inc.)	ABD	E-posta adresi, ad, e-posta içeriği
Expo (650 Industries Inc.)	ABD	Push token, bildirim içeriği
Netlify Inc.	ABD	Yasal bildirimler için statik site barındırma ve geo-yönlendirme (yetki alanı tespiti için ziyaretçi IP'si)

Dienstleister	Land	Übermittelte Daten
Supabase Inc.	Deutschland (EU; AWS Frankfurt)	Gesamte Datenbank, Authentifizierung, Dateispeicher
Stripe Payments Europe, Ltd.	Irland (EU)	E-Mail, Zahlungsbetrag, Abonnementplan
Resend (Functional Software Inc.)	USA	E-Mail-Adresse, Name, E-Mail-Inhalt
Expo (650 Industries Inc.)	USA	Push-Token, Benachrichtigungsinhalt
Netlify Inc.	USA	Statisches Hosting und Edge-Geo-Routing für rechtliche Hinweise (Besucher-IP zur Rechtsraum-Erkennung)

4. Data Collection Methods4. Kişisel Veri Toplanma Yöntemi4. Methoden der Datenerhebung

• Mobile app registration and onboarding formsMobil uygulama kayıt ve giriş formlarıAnmelde- und Registrierungsformulare der mobilen App
• Trainer-created workout programs and assignmentsAntrenör tarafından oluşturulan programlar ve atamalarVon Trainern erstellte Programme und Aufgaben
• Client self-reported check-ins and measurementsDanışan tarafından bildirilen check-in ve ölçümlerSelbstberichtete Check-ins und Messungen des Kunden
• Automated: device tokens, session timestampsOtomatik: cihaz token, oturum zaman damgalarıAutomatisch: Geräte-Token, Sitzungszeitstempel

Trainer landing pages: if you submit a contact or application form on a trainer’s public landing page (app.voltafit.io/t/…), we collect the name, email address, phone number and any message you provide. This data is processed solely to forward your inquiry to the relevant trainer so they can respond to you, on the legal basis of your explicit consent (KVKK Art. 5/1), and is shared only with that trainer. It is never sold or transferred to third parties for marketing. It is retained only for as long as necessary to handle your inquiry and is deleted upon request via privacy@voltafit.io.Antrenör tanıtım sayfaları: Bir antrenörün herkese açık tanıtım sayfasındaki (app.voltafit.io/t/…) iletişim veya başvuru formunu doldurduğunuzda; paylaştığınız ad-soyad, e-posta adresi, telefon numarası ve mesaj bilgileriniz toplanır. Bu veriler yalnızca başvurunuzu ilgili antrenöre iletmek ve antrenörün size dönüş yapabilmesini sağlamak amacıyla, açık rızanıza dayanarak (KVKK m.5/1) işlenir ve yalnızca ilgili antrenör ile paylaşılır. Pazarlama amacıyla üçüncü taraflara satılmaz veya aktarılmaz. Başvurunuzun değerlendirilmesi için gerekli süre boyunca saklanır ve privacy@voltafit.io üzerinden talebiniz hâlinde silinir.Trainer-Websites: Wenn Sie ein Kontakt- oder Anfrageformular auf der öffentlichen Website eines Trainers (app.voltafit.io/t/…) absenden, erheben wir den von Ihnen angegebenen Namen, die E-Mail-Adresse, die Telefonnummer und Ihre Nachricht. Diese Daten werden ausschließlich verarbeitet, um Ihre Anfrage an den betreffenden Trainer weiterzuleiten, damit dieser Ihnen antworten kann – auf Grundlage Ihrer ausdrücklichen Einwilligung – und werden nur an diesen Trainer weitergegeben. Sie werden niemals zu Marketingzwecken an Dritte verkauft oder übermittelt. Sie werden nur so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und auf Anfrage über privacy@voltafit.io gelöscht.

5. Retention Periods5. Saklama Süresi5. Aufbewahrungsfristen

Data Type	Retention Period
Active account data	While account is active
Post-deletion cleanup	30-day grace period
Payment records	10 years (TTK Art. 82 — commercial records)
Consent records	Indefinite (legal obligation)
Email logs	2 years

Veri Türü	Saklama Süresi
Aktif hesap verileri	Hesap aktif olduğu sürece
Hesap silme sonrası	30 gün bekleme süresi
Ödeme kayıtları	10 yıl (TTK Md. 82 — ticari belge saklama)
Rıza kayıtları	Süresiz (yasal yükümlülük)
E-posta kayıtları	2 yıl

Datentyp	Aufbewahrungsfrist
Aktive Kontodaten	Solange das Konto aktiv ist
Nach Kontolöschung	30 Tage Wartefrist
Zahlungsunterlagen	10 Jahre (TTK Art. 82 — Handelsbuchaufbewahrung)
Einwilligungsaufzeichnungen	Unbefristet (gesetzliche Pflicht)
E-Mail-Protokolle	2 Jahre

6. Your Rights Under KVKK Article 116. KVKK Madde 11 Kapsamındaki Haklarınız6. Ihre Rechte gemäß KVKK Art. 11

Under Article 11 of KVKK, you have the following rights:KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:Sie haben gemäß Art. 11 KVKK folgende Rechte:

• (a) Learning whether your personal data is processed(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme(a) Auskunft, ob Ihre Daten verarbeitet werden
• (b) Requesting information about the processing(b) İşlenmişse buna ilişkin bilgi talep etme(b) Anforderung von Informationen über die Verarbeitung
• (c) Learning the purpose and whether data is used accordingly(c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme(c) Kenntnis des Verarbeitungszwecks und der zweckgemäßen Nutzung
• (d) Knowing the third parties to whom data is transferred domestically or abroad(ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme(ç) Kenntnis der Dritten, an die Daten im In- oder Ausland übermittelt werden
• (e) Requesting correction of incomplete or inaccurate data(d) Eksik veya yanlış işlenmişse düzeltilmesini isteme(d) Berichtigung unvollständiger oder unrichtiger Daten
• (f) Requesting deletion or destruction under KVKK Art. 7(e) KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme(e) Löschung oder Vernichtung gemäß KVKK Art. 7
• (g) Requesting notification of corrections/deletions to third parties(f) Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme(f) Benachrichtigung Dritter über Berichtigung/Löschung
• (h) Objecting to results arising from automated data analysis(g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme(g) Widerspruch gegen automatisierte Einzelentscheidungen
• (i) Claiming compensation for damages due to unlawful processing(ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme(ğ) Schadensersatz bei rechtswidriger Verarbeitung

7. How to Exercise Your Rights7. Başvuru Yöntemi7. Ausübung Ihrer Rechte

To exercise the rights listed above, you can contact us through the following methods:Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:Um Ihre oben genannten Rechte auszuüben, können Sie sich wie folgt an uns wenden:

• Email: privacy@voltafit.ioE-posta: privacy@voltafit.ioE-Mail: privacy@voltafit.io
• In-app: Settings > Privacy > Data RequestUygulama içi: Ayarlar > Gizlilik > Veri TalebiIn der App: Einstellungen > Datenschutz > Datenanfrage

Your requests will be answered free of charge within 30 days. If the process requires additional costs, the fee determined by the Personal Data Protection Board may be charged.Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.Ihre Anfragen werden kostenlos innerhalb von 30 Tagen beantwortet. Sollte der Vorgang zusätzliche Kosten verursachen, kann die vom Datenschutzausschuss festgelegte Gebühr erhoben werden.