Gizlilik
HK Resort Mobil Uygulama Gizlilik Politikası
Bu politika, HK Resort mobil uygulamasında kişisel verilerin hangi amaçlarla işlendiğini ve kullanıcıların seçeneklerini açıklar.
1. Veri sorumlusu ve iletişim
HK Resort, HK Doğa Sporları Performans Eğitim Danışmanlık Anonim Şirketi tarafından işletilmektedir.
Adres: Doğantepe Mah. 7. Sk., Doğantepe Mesire Alanı No: 79/14, Başiskele / Kocaeli, Türkiye.
Gizlilik, veri ve uygulama talepleri: info@hk.com.tr.
2. Kapsam ve asgarî yaş
Bu politika HK Resort mobil uygulamasını, uygulamanın yetkili yönetim arayüzlerini ve bunlarla bağlantılı hizmetleri kapsar. Uygulama 13 yaş altındaki kişilerin kullanımına açık değildir. 13–17 yaş arasındaki kullanıcılar için yürürlükteki mevzuatın gerektirdiği durumlarda ebeveyn veya yasal temsilci onayı gerekir.
3. Hesap, iletişim ve profil verileri
Hesap oluşturma ve güvenli giriş için ad, e-posta adresi, kimlik doğrulama tanımlayıcıları ve kullanıcı tarafından sağlanırsa telefon numarası işlenebilir. Kullanıcılar isteğe bağlı profil fotoğrafı ve Instagram kullanıcı adı ekleyebilir. Profil fotoğrafı özel dosya alanında tutulur; Instagram kullanıcı adı yalnız kullanıcının seçimiyle kaydedilir.
4. Kamp, program ve hizmet verileri
Kamp üyeliği, program, etkinlik, yoklama, konaklama ve hizmet/destek talepleri uygulamanın ilgili özelliklerini sunmak ve yetkili ekiplerin talepleri sonuçlandırmasını sağlamak için işlenebilir.
5. Sağlık ve aktivite verileri
iOS'ta Apple Health/HealthKit ve Android'de Health Connect erişimi ayrı kullanıcı iznine bağlıdır. HK Resort yalnız kullanıcının izin verdiği adım, yürüme/koşma mesafesi ve aktif enerji verilerini kişisel aktivite, ilerleme ve ortak adım sıralaması deneyimi için kullanır. Sağlık verileri reklam, kullanıcı profilleme veya üçüncü taraf pazarlama amacıyla kullanılmaz.
Adım sıralaması: Uygulamayı kullanan tüm üyeler ortak bir adım sıralamasında yer alır. Diğer üyeler sizi adınız ve soyadınızın baş harfiyle (ör. “Aylin Y.”) ve üyelik etiketinizle görür; günlük, haftalık veya aylık adım ya da mesafe toplamınız ve sıranız gösterilir. Aktivite → Sıralama → “İsmimi sıralamada gizle” ile adınızı gizleyebilirsiniz; bu durumda “Gizli üye” olarak görünür, adımlarınız sıralamada sayılmaya devam eder. Ham sağlık kayıtları paylaşılmaz.
HealthKit ve Health Connect verilerine erişimi reddetmek sağlık dışı uygulama özelliklerini engellemez. Uygulama sağlık verilerini tıbbi tanı veya tedavi kararı üretmek için kullanmaz.
6. Tanita ve vücut kompozisyonu
Yetkili sağlık/operasyon iş akışlarında kilo, yağ oranı, kas kütlesi, viseral yağ ve ilgili vücut kompozisyon ölçümleri kaydedilebilir. Tanita PDF dosyaları özel depolamada tutulur ve yalnızca yetkilendirilmiş erişim üzerinden açılır. PDF'den çıkarılan ölçümler kullanıcının ilerleme görünümünde kullanılabilir; bu bilgiler tıbbi tanı oluşturmaz.
7. Topluluk, kullanıcı içeriği ve mesajlaşma
Kullanıcılar topluluk ve grup özelliklerinde isteğe bağlı olarak gönderi, fotoğraf, yorum ve beğeni paylaşabilir. Paylaşımın hedef kitlesine göre bu içerikler diğer uygun topluluk veya grup üyeleri tarafından görülebilir. Şikâyet, engelleme ve moderasyon kayıtları güvenliği ve kuralların uygulanmasını desteklemek için işlenir.
İzin verilen kullanıcılar arasında gönderilen doğrudan mesajlar yalnız konuşmanın tarafları tarafından görüntülenir. Yetkilendirilmemiş personel özel mesaj içeriğine otomatik erişemez. Özel sağlık ve Tanita verileri toplulukta otomatik yayımlanmaz.
8. Bildirimler ve cihaz tanımlayıcıları
Bildirim izni cihaz işletim sistemi üzerinden yönetilir. Bildirim tercihleri, kurulum tanımlayıcısı, platform/build bilgisi ve push tokenı; seçilen bildirimleri ulaştırmak, teslimat durumunu yönetmek ve kötüye kullanımı önlemek için işlenebilir.
9. Kullanım ve teknik kayıtlar
Uygulama özelliklerinin çalışması, güvenlik, hata inceleme, kötüye kullanımın önlenmesi ve denetlenebilir işletim için sınırlı uygulama olayı, işlem zamanı, aktör ve güvenli teknik metadata kaydedilebilir. HK Resort reklam amaçlı takip veya IDFA tabanlı çapraz uygulama profillemesi yapmaz.
10. Hizmet sağlayıcılar
HK Resort uygulamayı işletmek için hizmet sağlayıcı ve veri işleyen olarak Supabase (kimlik doğrulama, veritabanı, özel depolama ve sunucu işlevleri), Expo/EAS (mobil derleme, güncelleme ve bildirim altyapısı), Apple (iOS, HealthKit ve APNs) ve Google (Android, isteğe bağlı Google ile giriş, Health Connect ve FCM) hizmetlerinden yararlanır. Bu sağlayıcılara aktarımlar uygulamanın işletilmesi ve kullanıcının seçtiği özelliklerin sunulmasıyla sınırlıdır. HK Resort kişisel verileri satmaz ve sağlık verilerini reklam için paylaşmaz.
11. Veri güvenliği
Kimliği doğrulanmış erişim, rol ve görev kapsamı kontrolleri, sunucu tarafı yetkilendirme, satır düzeyi güvenlik, aktarım sırasında şifreleme, özel dosya alanları ve denetim kayıtları kullanılır. Hiçbir yöntem mutlak güvenlik garantisi sağlamasa da erişim yalnız gerekli yetkilerle sınırlandırılır.
12. Saklama ve yasal yükümlülükler
Kişisel veriler hizmetin sunulması için gerekli olduğu sürece, hesabın aktif olduğu sürece ve hukuki veya düzenleyici yükümlülüklerin gerektirdiği ölçüde saklanır. İşleme amacı sona erdiğinde ve yasal saklama zorunluluğu bulunmadığında veriler silinir veya anonimleştirilir. Güvenlik, dolandırıcılığın önlenmesi, denetim ve hukuki yükümlülükler nedeniyle korunması gereken kayıtlar aktif ürün kullanımından ayrıştırılabilir.
13. Hesap ve veri silme
Kimliği doğrulanmış kullanıcı uygulama içindeki Verilerim ve Gizlilik alanından hesap silme talebi oluşturabilir. Uygulamaya erişemeyen kullanıcılar hesap silme sayfasındaki adımları izleyebilir. Talepler Dijital Birim tarafından güvenli biçimde doğrulanır ve takip edilir.
Talep tamamlandığında aktif uygulama hesabı kaldırılır veya devre dışı bırakılır; artık gerekli olmayan profil, sağlık, aktivite, topluluk ve mesaj verileri hukuki ve operasyonel gerekliliklere göre silinir veya anonimleştirilir. Yasal olarak tutulması zorunlu kayıtlar istisna olabilir ve aktif ürün kullanımından ayrıştırılır.
14. Yedekler
Silinen kişisel veriler aktif sistemlerden kaldırılır. Yedeklerde kalan kopyalar olağan yedekleme rotasyonu ve yaşam döngüsü kapsamında zamanla silinir; yedekler aktif ürün kullanımına geri döndürülmez.
15. Kullanıcı hakları
Kullanıcılar yürürlükteki mevzuat kapsamındaki erişim, düzeltme, silme ve işleme itirazı gibi taleplerini info@hk.com.tr adresine iletebilir. Hesabın veya verilerin başka biri tarafından değiştirilmesini önlemek için kimlik doğrulaması istenebilir.
16. Politika değişiklikleri
Ürün veya hukuki gereklilikler değiştiğinde bu politika güncellenebilir. Güncel tarih sayfanın üstünde yayımlanır; gerekli durumlarda uygulama içinde ayrıca bilgilendirme yapılır.