BestYou — Gizlilik Politikası
Son güncelleme: 10 Kasım 2026
Bu gizlilik politikası, BestYou mobil uygulaması (Google Play'de "BestYou", App Store'da "BestYou: Spor ve Salon"; eski adı VoltFit) ile salon ve uzmanlara yönelik BestYou Partner uygulaması için geçerlidir. Uygulamaların geliştiricisi ve veri sorumlusu Jefe De Jefes Yazılım Limited Şirketi'dir (Google Play geliştirici adı: "Jefe De Jefes").
BestYou ("uygulama"), spor salonu üyeliği, kişisel egzersiz programı, beslenme takibi ve sosyal özellikler sunan bir mobil uygulamadır. Bu politika, uygulamayı kullandığınızda hangi verilerin işlendiğini, ne kadar süre saklandığını ve nasıl silindiğini açıklar.
1. Topladığımız veriler
Hesap bilgileri
- E-posta adresi ve şifre — hesap oluşturmak ve giriş yapmak için. Şifreler sunucuda bcrypt ile geri döndürülemez şekilde saklanır; açık metin olarak tutulmaz.
Profil ve sağlık/fitness bilgileri
- Ad, yaş, cinsiyet, boy, kilo, hedef kilo, spor hedefi ve zorluk tercihi
- İsteğe bağlı profil fotoğrafı (cihazınızdan seçtiğiniz görsel)
- Antrenman kayıtları: tamamlanan egzersizler, süre, yakılan kalori
- Günlük su tüketimi ve kilo ölçümleri
- Beslenme günlüğü: eklediğiniz öğünler ve kalori/makro değerleri
Bu veriler size özel egzersiz programı ve kalori hedefi hesaplamak için kullanılır.
Sağlık uygulaması verileri (isteğe bağlı)
İzin verdiğinizde uygulama, telefonunuzun sağlık deposundan (iOS'ta Apple Health / HealthKit, Android'de Health Connect) günlük adım sayısı, yürüme/koşma mesafesi, aktif kalori, egzersiz süresi ve çıkılan kat bilgisini yalnızca okur. BestYou bu depoya hiçbir veri yazmaz. Yalnızca cihazınızın kendi kaydettiği hareket okunur; sağlık uygulamasına elle girdiğiniz veriler hesaba katılmaz.
Okunan verilerden yalnızca günlük adım sayınız hesabınızla birlikte sunucumuzda saklanır; mesafe, kalori, egzersiz süresi ve kat bilgisi yalnızca cihazınızda gösterilir. İzni istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz. Bu veriler reklam veya pazarlama amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
Spor salonu verileri
- Bağlı olduğunuz salonlar, üyelik durumunuz ve QR ile yaptığınız turnike girişleri (tarih-saat ve giriş sonucu)
Bir salona bağlandığınızda, o salonun yetkilileri panelden üyelik ve giriş kayıtlarınızı görebilir.
Sosyal özellikler
- Paylaşımlarınız, verdiğiniz tepkiler ve yorumlar
- Oluşturduğunuz/katıldığınız etkinlikler ve meydan okumalar
- Grup üyelikleri ve grup sohbetinde yazdığınız mesajlar
- Kazandığınız XP, seviye ve rozetler
Bu içerikler, adınız/kullanıcı adınız ile birlikte uygulamadaki diğer kullanıcılara görünür. Sosyal özellikleri kullanmak zorunlu değildir.
Ödemeler (uygulama içi)
Salon üyeliği, uzman paketi ve benzeri satın alımlar iyzico ödeme sayfası üzerinden yapılır. Kart bilgileriniz doğrudan iyzico'ya girilir; biz kart numaranızı görmez ve saklamayız. Sipariş tutarı, tarihi ve ödeme sonucu hesabınızla birlikte saklanır.
Uzman ve personel verileri (BestYou Partner)
- Uzman ödeme bilgileri: paket satan uzmanlardan, kazançlarını ödeyebilmek için ad soyad / şirket unvanı, T.C. kimlik veya vergi numarası, IBAN, adres, telefon ve e-posta alınır. Kimlik/vergi numarası ve IBAN sunucuda şifreli saklanır; yalnız BestYou muhasebesi ödeme yaparken görür.
- Personel giriş-çıkış konumu: salonu personel takibini açtıysa, personel giriş/çıkış yaparken telefonun konumu yalnız o an bir kez alınır ve salona uzaklığı hesaplanır. Ham konum saklanmaz; yalnız salona uzaklık ve konum doğruluğu (metre) kaydedilir ve 30 gün sonra silinir. Arka planda konum alınmaz.
- Vardiya ve izin kayıtları: giriş-çıkış saatleri, molalar ve izinler çalıştığınız salonun yetkililerine görünür.
Otomatik toplanan veriler
Sunucu tarafında yalnızca standart teknik hata kayıtları tutulabilir. Uygulamada reklam gösterilmez.
Reklam ölçümü (web sitesi)
bestyou.com.tr sayfalarında, TikTok'ta yayınladığımız reklamların siteye kaç ziyaret ve mağaza tıklaması getirdiğini ölçmek için TikTok Pixel kullanılır. Bu araç TikTok'a sayfa görüntülemelerini, App Store / Google Play düğmesine tıklamayı, IP adresinizi, tarayıcı bilgilerinizi ve TikTok çerez kimliğini iletir. TikTok bu verileri yurt dışındaki sunucularında kendi gizlilik politikasına göre işler. Tarayıcınızda çerezleri ya da izleyicileri engelleyerek bunu kapatabilirsiniz.
Reklam ölçümü (BestYou uygulaması)
BestYou uygulaması, başka platformlarda yayınladığımız reklamların kaç indirme ve satın alma getirdiğini ölçmek için Meta (Facebook) SDK'sını ve TikTok Business SDK'sını içerir. Bu SDK'lar aracılığıyla Meta Platforms'a ve TikTok'a şunlar iletilir:
- uygulamanın kurulması ve açılması;
- hesap oluşturma (yalnızca yöntem: e-posta, Google ya da Apple), abonelik ve satın alma olayları (tutar, para birimi, ürün türü) ve ilk düellonun başlaması;
- cihaz ve uygulama bilgileri (model, işletim sistemi sürümü, dil, uygulama sürümü, IP adresi);
- cihazın reklam kimliği — iOS'ta yalnızca "İzlemeye izin ver" derseniz (IDFA); Android'de cihazınızda reklam kimliği açıksa.
Adınız, e-posta adresiniz, telefon numaranız, sağlık ve ölçüm verileriniz, mesajlarınız ve paylaşımlarınız Meta'ya ve TikTok'a gönderilmez. Meta ve TikTok bu verileri yurt dışındaki sunucularında, kendi gizlilik politikalarına göre işler. İzlemeyi iOS'ta Ayarlar › Gizlilik ve Güvenlik › İzleme'den, Android'de Ayarlar › Google › Reklamlar'dan reklam kimliğinizi silerek istediğiniz zaman kapatabilirsiniz. BestYou Partner uygulamasında reklam ya da izleme SDK'sı yoktur.
2. Verilerin kullanımı
- Hesabınızı oluşturmak, girişinizi doğrulamak ve verilerinizi cihazlarınız arasında eşitlemek
- Kişiselleştirilmiş egzersiz programı, kalori ve su hedefi hesaplamak
- Salon giriş yetkinizi (aktif üyelik / giriş limiti) kontrol etmek
- Sosyal akış, liderlik tablosu, rozet ve seviye sistemini çalıştırmak
- Seçtiyseniz günlük antrenman hatırlatma bildirimi göndermek (bildirimler cihazınızda yereldir)
Verileriniz satılmaz. Yukarıda açıklanan reklam ölçümü dışında reklam amacıyla kullanılmaz ve pazarlama şirketleriyle paylaşılmaz.
3. Üçüncü taraf hizmetler
- ExerciseDB (RapidAPI) — egzersiz videoları ve açıklamaları için. Bu servise kişisel veriniz gönderilmez; yalnızca egzersiz/kas grubu bilgisi sorgulanır.
- Apple — abonelik satın alımları App Store üzerinden işlenir. Ödeme bilgileriniz Apple tarafından işlenir, biz kredi kartı bilgilerinizi görmez ve saklamayız.
- iyzico — uygulama içi kartlı ödemeleri işler. Kart bilgileriniz iyzico tarafından işlenir.
- Netgsm — telefon numaranızı doğrulamak için tek kullanımlık SMS kodu gönderir.
- Meta Platforms — reklam ölçümü (yalnızca BestYou uygulaması; yukarıdaki "Reklam ölçümü" bölümü).
- TikTok — reklam ölçümü (web sitesi ve BestYou uygulaması; "Reklam ölçümü" bölümleri).
- Bağlı olduğunuz spor salonu — üyelik ve giriş kayıtlarınız ilgili salonun yönetim paneline yansır.
4. Verilerin saklanması ve güvenliği
Veriler, geliştirici tarafından yönetilen bir sunucudaki PostgreSQL veritabanında saklanır. Şifreler bcrypt ile özetlenir. Bazı veriler ayrıca cihazınızda yerel olarak (çevrimdışı kullanım için) tutulur; uygulamayı silmeniz cihazdaki bu verileri kaldırır.
Saklama süreleri
- Hesap, profil, antrenman, beslenme, adım ve sosyal içerik verileri: hesabınız açık olduğu sürece saklanır; hesabınızı sildiğinizde derhal ve kalıcı olarak silinir.
- Doğrudan mesajlardaki fotoğraf/videolar: gönderildikten 7 gün sonra sunucudan otomatik silinir.
- E-posta doğrulama ve sözleşme onay kodları: 30 dakika geçerlidir, kullanıldıktan sonra silinir.
- Personel girişindeki uzaklık/doğruluk bilgisi: 30 gün sonra silinir.
- Sunucu teknik hata kayıtları: en fazla 90 gün tutulur.
- Yedekler: veritabanı yedeklerinde silinen veriler en fazla 30 gün içinde yedeklerden de kalkar.
- Spor salonu kayıtları (üyelik, ödeme ve turnike giriş geçmişi): salonun ticari kaydıdır ve salonun yasal saklama yükümlülükleri (vergi/muhasebe mevzuatı) süresince salonda kalır; hesabınız silindiğinde bu kayıtlarla bağlantınız kesilir.
5. Hesabınızı ve verilerinizi silme
Uygulama içinden Ayarlar → Hesap → Hesabımı sil adımlarıyla hesabınızı kalıcı olarak silebilirsiniz. Silme işlemi geri alınamaz ve şunları kaldırır: hesabınız, profiliniz, antrenman/su/kilo kayıtlarınız, beslenme günlüğünüz, XP ve rozetleriniz, paylaşımlarınız, yorumlarınız, grup mesajlarınız ve etkinlik/meydan okuma kayıtlarınız.
Spor salonunun kendi ticari kaydı (üyelik ve ödeme geçmişi) yasal yükümlülükler gereği salonda kalır, ancak hesabınızla bağlantısı kesilir. Silme talebinizi e-posta ile de iletebilirsiniz: [email protected].
6. Çocukların gizliliği
BestYou 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz.
7. Haklarınız
KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme hakkınız vardır. Talepleriniz için [email protected] adresine yazabilirsiniz.
8. Değişiklikler
Bu politika güncellenirse, bu sayfadaki "son güncelleme" tarihi değiştirilir.
9. İletişim
BestYou · Jefe De Jefes Yazılım Limited Şirketi — [email protected]
BestYou — Privacy Policy (English)
Last updated: 10 November 2026
This privacy policy applies to the BestYou mobile app ("BestYou" on Google Play, "BestYou: Spor ve Salon" on the App Store; formerly VoltFit) and to the BestYou Partner app for gyms and coaches. Both apps are developed by Jefe De Jefes Yazılım Limited Şirketi (Google Play developer name: "Jefe De Jefes"), which is the data controller.
BestYou is a mobile app for gym membership access, personalised workout programmes, nutrition tracking and fitness-related social features.
Data we collect
- Account: email address and password (stored only as a bcrypt hash).
- Profile & fitness data: name, age, gender, height, weight, goal weight, training goal and difficulty, optional profile photo.
- Activity data: completed workouts, duration, calories, water intake, weight log entries, food/nutrition log.
- Health app data (optional): with your permission we read only daily steps, walking/running distance, active energy, exercise minutes and flights climbed from your phone's health store (Apple Health / HealthKit on iOS, Health Connect on Android). BestYou never writes to that store, and manually entered entries are ignored. Of this data only your daily step count is stored on our servers; the rest is shown on your device only. You can revoke the permission at any time in your phone's settings. This data is never used for advertising or marketing and is never shared with third parties.
- Gym data: linked gyms, membership status and QR turnstile check-ins.
- In-app payments: purchases are paid on the iyzico payment page. Card details are entered directly with iyzico; we never see or store your card number. We keep the order amount, date and result.
- Trainer payout details (BestYou Partner): trainers who sell packages provide name or company title, national ID or tax number, IBAN, address, phone and email so we can pay their earnings. ID/tax number and IBAN are stored encrypted and are visible only to BestYou accounting.
- Staff check-in location (BestYou Partner): if the gym enables staff tracking, the phone's location is read once at check-in/check-out to compute the distance to the gym. Raw coordinates are not stored; only the distance and accuracy (metres) are kept, and deleted after 30 days. Location is never collected in the background.
- Social content: posts, reactions, comments, events, challenges, group memberships and group chat messages, XP, levels and badges.
How we use it
To create and authenticate your account, sync your data across devices, generate personalised workout and calorie targets, validate gym access, and operate the social feed, leaderboard and badge system. We do not sell your data. Apart from the ad measurement described below, it is not used for advertising.
Tracking and advertising
On bestyou.com.tr pages we use the TikTok Pixel to measure how many visits and store-button clicks our TikTok ads bring. It sends TikTok page views, App Store / Google Play button clicks, your IP address, browser information and a TikTok cookie identifier. TikTok processes this data on servers outside Türkiye under its own privacy policy. You can turn it off by blocking cookies or trackers in your browser.
The BestYou app shows no ads. To measure how many installs and purchases our own ads on other platforms bring, it includes the Meta (Facebook) SDK and the TikTok Business SDK. Through them, Meta Platforms and TikTok receive: app install and app open events; account creation (method only), subscription and purchase events (amount, currency, product type) and the start of your first duel; device and app information (model, OS version, language, app version, IP address); and the device advertising identifier — on iOS only if you choose "Allow Tracking" (IDFA), on Android if the advertising ID is enabled on your device. Your name, email, phone number, health and measurement data, messages and posts are not sent to Meta or TikTok. Meta and TikTok process this data on servers outside Türkiye under their own privacy policies. You can turn tracking off at any time in iOS Settings › Privacy & Security › Tracking, or by deleting your advertising ID in Android Settings › Google › Ads. The BestYou Partner app contains no advertising or tracking SDKs.
Third parties
- ExerciseDB (RapidAPI) — exercise videos and descriptions. No personal data is sent to this service.
- Apple — subscription purchases are processed by the App Store. We never see or store your payment details.
- iyzico — processes in-app card payments.
- Netgsm — sends one-time SMS codes to verify your phone number.
- Meta Platforms — ad measurement (BestYou app only; see "Tracking and advertising").
- TikTok — ad measurement (website and the BestYou app; see "Tracking and advertising").
- Your gym — your membership and check-in records are visible to the gym you linked your account to.
Data storage
Data is stored in a PostgreSQL database on a server operated by the developer. Passwords are hashed with bcrypt. Some data is also cached locally on your device for offline use.
Data retention
- Account, profile, workout, nutrition, step and social content: kept while your account is active and deleted immediately and permanently when you delete your account.
- Photos/videos in direct messages: automatically deleted from the server 7 days after sending.
- Email verification and contract approval codes: valid for 30 minutes and deleted after use.
- Staff check-in distance/accuracy: deleted after 30 days.
- Server error logs: kept for at most 90 days.
- Backups: deleted data is removed from database backups within 30 days.
- Gym records (membership, payment and entry history): the gym's commercial records, retained by the gym for its statutory bookkeeping period; they are unlinked from your account when you delete it.
Account deletion
You can permanently delete your account and all associated personal data from inside the app: Settings → Account → Delete my account. This action is irreversible. Gym membership and payment records required for the gym's legal bookkeeping are retained by the gym but unlinked from your account. You may also request deletion by email at [email protected].
Children
BestYou is not directed to children under 13 and does not knowingly collect their data.
Your rights
Under GDPR and Turkish KVKK you may access, correct, delete or object to the processing of your data. Contact [email protected].
Contact
BestYou · Jefe De Jefes Yazılım Limited Şirketi — [email protected]