BestYou — Gizlilik Politikası
Son güncelleme: 17 Ekim 2026
Bu gizlilik politikası, BestYou mobil uygulaması (Google Play'de "BestYou", App Store'da
"BestYou: Spor ve Salon"; eski adı VoltFit) ile salon ve uzmanlara yönelik BestYou Partner
uygulaması için geçerlidir. Uygulamaların geliştiricisi ve veri sorumlusu
Jefe De Jefes Yazılım Limited Şirketi'dir (Google Play geliştirici adı: "Jefe De Jefes").
BestYou ("uygulama"), spor salonu üyeliği, kişisel egzersiz programı, beslenme takibi ve sosyal
özellikler sunan bir mobil uygulamadır. Bu politika, uygulamayı kullandığınızda hangi verilerin
işlendiğini, ne kadar süre saklandığını ve nasıl silindiğini açıklar.
1. Topladığımız veriler
Hesap bilgileri
- E-posta adresi ve şifre — hesap oluşturmak ve giriş yapmak için.
Şifreler sunucuda bcrypt ile geri döndürülemez şekilde saklanır; açık metin olarak tutulmaz.
Profil ve sağlık/fitness bilgileri
- Ad, yaş, cinsiyet, boy, kilo, hedef kilo, spor hedefi ve zorluk tercihi
- İsteğe bağlı profil fotoğrafı (cihazınızdan seçtiğiniz görsel)
- Antrenman kayıtları: tamamlanan egzersizler, süre, yakılan kalori
- Günlük su tüketimi ve kilo ölçümleri
- Beslenme günlüğü: eklediğiniz öğünler ve kalori/makro değerleri
Bu veriler size özel egzersiz programı ve kalori hedefi hesaplamak için kullanılır.
Sağlık uygulaması verileri (isteğe bağlı)
İzin verdiğinizde uygulama, telefonunuzun sağlık deposundan (iOS'ta Apple Health / HealthKit,
Android'de Health Connect) günlük adım sayısı, yürüme/koşma mesafesi, aktif kalori,
egzersiz süresi ve çıkılan kat bilgisini yalnızca okur. BestYou bu depoya
hiçbir veri yazmaz. Yalnızca cihazınızın kendi kaydettiği hareket okunur; sağlık
uygulamasına elle girdiğiniz veriler hesaba katılmaz.
Okunan verilerden yalnızca günlük adım sayınız hesabınızla birlikte sunucumuzda
saklanır; mesafe, kalori, egzersiz süresi ve kat bilgisi yalnızca cihazınızda gösterilir. İzni
istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz. Bu veriler reklam veya
pazarlama amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
Spor salonu verileri
- Bağlı olduğunuz salonlar, üyelik durumunuz ve QR ile yaptığınız turnike girişleri
(tarih-saat ve giriş sonucu)
Bir salona bağlandığınızda, o salonun yetkilileri panelden üyelik ve giriş kayıtlarınızı görebilir.
Sosyal özellikler
- Paylaşımlarınız, verdiğiniz tepkiler ve yorumlar
- Oluşturduğunuz/katıldığınız etkinlikler ve meydan okumalar
- Grup üyelikleri ve grup sohbetinde yazdığınız mesajlar
- Kazandığınız XP, seviye ve rozetler
Bu içerikler, adınız/kullanıcı adınız ile birlikte uygulamadaki diğer kullanıcılara görünür.
Sosyal özellikleri kullanmak zorunlu değildir.
Ödemeler (uygulama içi)
Salon üyeliği, uzman paketi ve benzeri satın alımlar iyzico ödeme sayfası üzerinden yapılır.
Kart bilgileriniz doğrudan iyzico'ya girilir; biz kart numaranızı görmez ve saklamayız. Sipariş tutarı, tarihi ve
ödeme sonucu hesabınızla birlikte saklanır.
Uzman ve personel verileri (BestYou Partner)
- Uzman ödeme bilgileri: paket satan uzmanlardan, kazançlarını ödeyebilmek için ad soyad / şirket
unvanı, T.C. kimlik veya vergi numarası, IBAN, adres, telefon ve e-posta alınır. Kimlik/vergi numarası ve IBAN
sunucuda şifreli saklanır; yalnız BestYou muhasebesi ödeme yaparken görür.
- Personel giriş-çıkış konumu: salonu personel takibini açtıysa, personel giriş/çıkış yaparken
telefonun konumu yalnız o an bir kez alınır ve salona uzaklığı hesaplanır. Ham konum saklanmaz;
yalnız salona uzaklık ve konum doğruluğu (metre) kaydedilir ve 30 gün sonra silinir. Arka planda konum alınmaz.
- Vardiya ve izin kayıtları: giriş-çıkış saatleri, molalar ve izinler çalıştığınız salonun
yetkililerine görünür.
Otomatik toplanan veriler
Uygulama reklam ağı, analiz (analytics) veya izleme (tracking) SDK'sı içermez.
Reklam kimliği (IDFA) toplanmaz, kullanıcılar üçüncü taraf uygulama ve sitelerde izlenmez.
Sunucu tarafında yalnızca standart teknik hata kayıtları tutulabilir.
2. Verilerin kullanımı
- Hesabınızı oluşturmak, girişinizi doğrulamak ve verilerinizi cihazlarınız arasında eşitlemek
- Kişiselleştirilmiş egzersiz programı, kalori ve su hedefi hesaplamak
- Salon giriş yetkinizi (aktif üyelik / giriş limiti) kontrol etmek
- Sosyal akış, liderlik tablosu, rozet ve seviye sistemini çalıştırmak
- Seçtiyseniz günlük antrenman hatırlatma bildirimi göndermek (bildirimler cihazınızda yereldir)
Verileriniz satılmaz, reklam amacıyla kullanılmaz ve pazarlama şirketleriyle paylaşılmaz.
3. Üçüncü taraf hizmetler
- ExerciseDB (RapidAPI) — egzersiz videoları ve açıklamaları için. Bu servise
kişisel veriniz gönderilmez; yalnızca egzersiz/kas grubu bilgisi sorgulanır.
- Apple — abonelik satın alımları App Store üzerinden işlenir. Ödeme bilgileriniz
Apple tarafından işlenir, biz kredi kartı bilgilerinizi görmez ve saklamayız.
- iyzico — uygulama içi kartlı ödemeleri işler. Kart bilgileriniz iyzico tarafından
işlenir.
- Netgsm — telefon numaranızı doğrulamak için tek kullanımlık SMS kodu gönderir.
- Bağlı olduğunuz spor salonu — üyelik ve giriş kayıtlarınız ilgili salonun
yönetim paneline yansır.
4. Verilerin saklanması ve güvenliği
Veriler, geliştirici tarafından yönetilen bir sunucudaki PostgreSQL veritabanında saklanır.
Şifreler bcrypt ile özetlenir. Bazı veriler ayrıca cihazınızda yerel olarak (çevrimdışı kullanım için)
tutulur; uygulamayı silmeniz cihazdaki bu verileri kaldırır.
Saklama süreleri
- Hesap, profil, antrenman, beslenme, adım ve sosyal içerik verileri: hesabınız açık olduğu sürece
saklanır; hesabınızı sildiğinizde derhal ve kalıcı olarak silinir.
- Doğrudan mesajlardaki fotoğraf/videolar: gönderildikten 7 gün sonra sunucudan otomatik silinir.
- E-posta doğrulama ve sözleşme onay kodları: 30 dakika geçerlidir, kullanıldıktan sonra silinir.
- Personel girişindeki uzaklık/doğruluk bilgisi: 30 gün sonra silinir.
- Sunucu teknik hata kayıtları: en fazla 90 gün tutulur.
- Yedekler: veritabanı yedeklerinde silinen veriler en fazla 30 gün içinde yedeklerden de kalkar.
- Spor salonu kayıtları (üyelik, ödeme ve turnike giriş geçmişi): salonun ticari kaydıdır ve salonun
yasal saklama yükümlülükleri (vergi/muhasebe mevzuatı) süresince salonda kalır; hesabınız silindiğinde bu
kayıtlarla bağlantınız kesilir.
5. Hesabınızı ve verilerinizi silme
Uygulama içinden Ayarlar → Hesap → Hesabımı sil adımlarıyla hesabınızı kalıcı olarak
silebilirsiniz. Silme işlemi geri alınamaz ve şunları kaldırır: hesabınız, profiliniz, antrenman/su/kilo
kayıtlarınız, beslenme günlüğünüz, XP ve rozetleriniz, paylaşımlarınız, yorumlarınız, grup mesajlarınız
ve etkinlik/meydan okuma kayıtlarınız.
Spor salonunun kendi ticari kaydı (üyelik ve ödeme geçmişi) yasal yükümlülükler gereği salonda kalır,
ancak hesabınızla bağlantısı kesilir. Silme talebinizi e-posta ile de iletebilirsiniz:
0x7ec1@gmail.com.
6. Çocukların gizliliği
BestYou 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz.
7. Haklarınız
KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme hakkınız vardır.
Talepleriniz için 0x7ec1@gmail.com adresine yazabilirsiniz.
8. Değişiklikler
Bu politika güncellenirse, bu sayfadaki "son güncelleme" tarihi değiştirilir.
9. İletişim
BestYou · Jefe De Jefes Yazılım Limited Şirketi — 0x7ec1@gmail.com
BestYou — Privacy Policy (English)
Last updated: 17 October 2026
This privacy policy applies to the BestYou mobile app ("BestYou" on Google Play,
"BestYou: Spor ve Salon" on the App Store; formerly VoltFit) and to the BestYou Partner app for gyms and
coaches. Both apps are developed by Jefe De Jefes Yazılım Limited Şirketi (Google Play developer name:
"Jefe De Jefes"), which is the data controller.
BestYou is a mobile app for gym membership access, personalised workout programmes, nutrition
tracking and fitness-related social features.
Data we collect
- Account: email address and password (stored only as a bcrypt hash).
- Profile & fitness data: name, age, gender, height, weight, goal weight,
training goal and difficulty, optional profile photo.
- Activity data: completed workouts, duration, calories, water intake,
weight log entries, food/nutrition log.
- Health app data (optional): with your permission we read only
daily steps, walking/running distance, active energy, exercise minutes and flights climbed from
your phone's health store (Apple Health / HealthKit on iOS, Health Connect on Android). BestYou
never writes to that store, and manually entered entries are ignored. Of this
data only your daily step count is stored on our servers; the rest is shown on your device only.
You can revoke the permission at any time in your phone's settings. This data is never used for
advertising or marketing and is never shared with third parties.
- Gym data: linked gyms, membership status and QR turnstile check-ins.
- In-app payments: purchases are paid on the iyzico payment page. Card details are
entered directly with iyzico; we never see or store your card number. We keep the order amount, date and result.
- Trainer payout details (BestYou Partner): trainers who sell packages provide name or company title,
national ID or tax number, IBAN, address, phone and email so we can pay their earnings. ID/tax number and IBAN are
stored encrypted and are visible only to BestYou accounting.
- Staff check-in location (BestYou Partner): if the gym enables staff tracking, the phone's location is
read once at check-in/check-out to compute the distance to the gym. Raw coordinates are not stored;
only the distance and accuracy (metres) are kept, and deleted after 30 days. Location is never collected in the background.
- Social content: posts, reactions, comments, events, challenges, group
memberships and group chat messages, XP, levels and badges.
How we use it
To create and authenticate your account, sync your data across devices, generate personalised
workout and calorie targets, validate gym access, and operate the social feed, leaderboard and badge
system. We do not sell your data or use it for advertising.
Tracking and advertising
The app contains no advertising, analytics or tracking SDKs. We do not collect the
advertising identifier (IDFA) and do not track users across other apps or websites.
Third parties
- ExerciseDB (RapidAPI) — exercise videos and descriptions. No personal data is
sent to this service.
- Apple — subscription purchases are processed by the App Store. We never see or
store your payment details.
- iyzico — processes in-app card payments.
- Netgsm — sends one-time SMS codes to verify your phone number.
- Your gym — your membership and check-in records are visible to the gym you
linked your account to.
Data storage
Data is stored in a PostgreSQL database on a server operated by the developer. Passwords are hashed
with bcrypt. Some data is also cached locally on your device for offline use.
Data retention
- Account, profile, workout, nutrition, step and social content: kept while your account is active and
deleted immediately and permanently when you delete your account.
- Photos/videos in direct messages: automatically deleted from the server 7 days after sending.
- Email verification and contract approval codes: valid for 30 minutes and deleted after use.
- Staff check-in distance/accuracy: deleted after 30 days.
- Server error logs: kept for at most 90 days.
- Backups: deleted data is removed from database backups within 30 days.
- Gym records (membership, payment and entry history): the gym's commercial records, retained by the gym
for its statutory bookkeeping period; they are unlinked from your account when you delete it.
Account deletion
You can permanently delete your account and all associated personal data from inside the app:
Settings → Account → Delete my account. This action is irreversible. Gym membership
and payment records required for the gym's legal bookkeeping are retained by the gym but unlinked from
your account. You may also request deletion by email at
0x7ec1@gmail.com.
Children
BestYou is not directed to children under 13 and does not knowingly collect their data.
Your rights
Under GDPR and Turkish KVKK you may access, correct, delete or object to the processing of your
data. Contact 0x7ec1@gmail.com.
Contact
BestYou · Jefe De Jefes Yazılım Limited Şirketi — 0x7ec1@gmail.com