Sürüm 2026-09-14. Kullanıcı Sözleşme Paketi’nin (Bölüm I, II, III, IV) yürürlükteki tam metni. Ek: Antrenör programlarına ilişkin kabul beyanı (aşağıda, Ek 1). Çelişkide Türkçe metin esastır.

MUSCLEWISEAI

KULLANICI SÖZLEŞME VE POLİTİKA PAKETİ

Bu belge aşağıdaki 4 ana bölümden oluşmaktadır:

BÖLÜM I — Kullanıcı (ÜYE) Sözleşmesi ve Hizmet Koşulları

BÖLÜM II — Gizlilik ve KVKK & GDPR Politikası

BÖLÜM III — İçerik ve Yapay Zekâ Kullanım Politikası

BÖLÜM IV — Sosyal Hub Kullanım Sözleşmesi

Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS: 0336134081000001

info@entoriontech.com

BÖLÜM I

KULLANICI (ÜYE) SÖZLEŞMESİ VE HİZMET KOŞULLARI

İçindekiler

A) Kullanıcı Sözleşmesi

B) Kullanıcı Erişim ve Sorumluluk Protokolü

C) Üyelik İptal ve İade Koşulları

D) Uygulama İçi Satın Alma ve Faturalandırma Politikası

E) Hizmet Tanımı ve Sorumluluk Reddi Beyanı

A) Kullanıcı Sözleşmesi

Madde 1 – Taraflar

İşbu sözleşme, Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi (MERSİS: 0336134081000001), “MuscleWiseAI” markasıyla işletilen mobil uygulama ve web platformunun sahibi ve işleticisi (“Platform”) ile uygulamaya üye olan ve hizmetlerden faydalanan gerçek veya tüzel kişiler (“Kullanıcı”) arasında elektronik ortamda akdedilmiştir.

Madde 2 – Hizmet Tanımı

MuscleWiseAI; yapay zekâ destekli antrenman önerileri, kişiselleştirilmiş Personal Trainer (PT) eşleştirme, mental fitness modülleri, post-natal egzersiz, alışkanlık takibi, beslenme planlaması, ilerleme analizi ve benzeri dijital fitness hizmetlerini sunan bir platformdur. Kullanıcı, üyelik türüne (Free / Premium) göre farklı seviyelerdeki hizmetlere erişim sağlar.

Madde 3 – Üyelik ve Hesap

• Kullanıcı, üyelik kaydı sırasında verdiği bilgilerin doğru, güncel ve kendisine ait olduğunu taahhüt eder.

• 13 yaş altı bireyler Platformu kullanamaz.

• 13–18 yaş arası bireyler yalnızca veli/yasal vasi onayı ile kaydolabilir.

• Avrupa Birliği üye devletlerinde ikamet eden 16 yaş altı kullanıcılar için, ilgili AB üye devletinin GDPR uyarınca belirlediği yaş eşiği saklı kalmak kaydıyla, veli onayı zorunludur.

• Platform, sahte, eksik veya yanıltıcı bilgi veren kullanıcıların hesaplarını askıya alma, kısıtlama veya kapatma hakkına sahiptir.

• Bir kullanıcı yalnızca bir hesap açabilir. Çoklu sahte hesap kullanımı yasaktır.

Madde 4 – Abonelik ve Ücretlendirme

• Abonelik türleri: Aylık Premium (KDV dâhil 9,99 USD/ay) ve Yıllık Premium (KDV dâhil 89,99 USD/yıl) olarak sunulmaktadır.

• Platform, fiyatlandırmayı önceden bildirmek kaydıyla değiştirme hakkını saklı tutar. Mevcut abonelikler için kazanılmış haklar korunur.

• Abonelikler otomatik olarak yenilenir; kullanıcı, ilgili uygulama mağazası (App Store / Google Play) veya web platformu üzerinden dilediği zaman iptal edebilir.

• Ödemeler App Store, Google Play veya Platform tarafından entegre edilen ödeme altyapıları üzerinden yapılır; ilgili mağaza/altyapı sağlayıcısının kuralları uygulanır.

Madde 5 – Promosyonlar ve Referanslar

• Kullanıcı, referansı ile Premium aboneliğe geçen her 3 kişi için 1 ay ücretsiz Premium abonelik hediye kodu kazanır.

• Hediye, referansla gelen kullanıcının abonelik başlangıcından itibaren 30 gün boyunca aktif kalması şartıyla, 30. günü takiben kullanıcı hesabına kupon olarak tanımlanır.

• PT referansıyla gelen kullanıcılar, aylık aboneliklerde ilk 3 ay için 4,99 USD/ay promosyonlu fiyattan yararlanır.

• Referansla gelen kullanıcının aboneliğini 30 gün içinde iptal etmesi halinde, kullanıcı tarafından kazanılan 1 ay ücretsiz abonelik hakkı da iptal edilir.

• Sahte referans beyanı, suni hesap kullanımı veya sistemin diğer şekillerde suistimali, ilgili hesabın askıya alınması ile sonuçlanır.

• Platform, promosyon koşullarını değiştirme veya iptal etme hakkını saklı tutar; ancak önceden kazanılmış haklar korunur.

Madde 6 – Hizmetin Kullanım Koşulları

• Free kullanıcılar, yapay zekâ danışmanlık modülünü ay başına 5 hak ile sınırlı olarak kullanabilir.

• Premium kullanıcılar sınırsız erişime sahiptir.

• Etkileşim, eşleştirme ve mesajlaşma özellikleri yalnızca Premium üyelere açıktır.

• Platform, hizmetlerin kapsamını ve modül erişim seviyelerini önceden bilgilendirmek kaydıyla güncelleyebilir.

Madde 7 – Kullanıcı Verisinin Taşınabilirliği ve Dışa Aktarımı

Kullanıcı, KVKK m.11 ve GDPR m.20 kapsamındaki veri taşınabilirliği hakkına sahiptir. Kişisel verilerinin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta (JSON/CSV) ücretsiz dışa aktarımını talep edebilir. Bu hak, abonelik türüne bakılmaksızın tüm kullanıcılara tanınır.

Madde 8 – İptal ve İade Şartları

• Türkiye Cumhuriyeti’nde mukim kullanıcılar, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün içinde cayma hakkına sahiptir.

• Avrupa Birliği üye devletlerinde mukim kullanıcılar, 2011/83/EU sayılı Tüketici Hakları Direktifi uyarınca 14 gün içinde cayma hakkına sahiptir.

• Cayma hakkı, kullanıcının açık rızası ile hizmetin ifasına başlanması ve hizmetin tamamen ifa edildiği durumlarda kullanılamaz. Premium modüllere erişim, AI danışmanlık hakkının kullanılması veya PT içeriğinin görüntülenmesi gibi tüketim eylemleri “ifaya başlanma” olarak değerlendirilir.

• Promosyonlu ve indirimli abonelikler için cayma hakkı yasal mevzuat çerçevesinde değerlendirilir; sadece “promosyon” gerekçesiyle iade reddedilemez.

• Amerika Birleşik Devletleri’nde mukim kullanıcılar için App Store / Google Play iade politikaları geçerlidir.

• Detaylı iade ve iptal koşulları için işbu Sözleşmenin “C) Üyelik İptal ve İade Koşulları” bölümüne bakılmalıdır.

Madde 9 – Fikri Mülkiyet Hakları

• Platformda yer alan yazılım, tasarım, marka, logo, görsel, yazılı içerik, kod, algoritma ve veritabanı dâhil tüm fikri mülkiyet hakları Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi’ne aittir.

• Kullanıcı, bu içerikleri izinsiz çoğaltamaz, dağıtamaz, ticari amaçla kullanamaz veya türev eserler üretemez.

• Kullanıcı tarafından yüklenen içeriklerin telif sorumluluğu yükleyiciye aittir. Kullanıcı, yüklediği içerikler için Platform’a; söz konusu içerikleri sistem içi öneri algoritmalarında, eşleştirmede ve tanıtım faaliyetlerinde kullanma yetkisi veren, dünya çapında, telifsiz, devredilebilir ve alt-lisanslanabilir, münhasır olmayan bir kullanım lisansı tanır.

Madde 10 – Sorumluluk Reddi

• Platform üzerinden sunulan tüm bilgi, öneri ve içerikler, profesyonel tıbbi, diyetetik veya psikolojik danışmanlık yerine geçmez.

• Yapay zekâ önerileri olasılıksal niteliktedir ve garanti içermez. Kullanıcı, önerileri kendi sağlık durumu ve uzman görüşü ışığında değerlendirir.

• Platform, kullanıcı ile PT arasındaki özel anlaşmalara (Platform altyapısı dışında yapılan görüşmeler, bireysel sözleşmeler vb.) taraf değildir ve sorumluluk üstlenmez.

• Platform, yanlış veya eksik beyandan, üçüncü kişilerin eylemlerinden veya öngörülemez teknik arızalardan doğan dolaylı zararlardan sorumlu tutulamaz.

Madde 11 – Sözleşmenin Değiştirilmesi

Platform, yasal düzenlemeler, hizmet gereklilikleri veya iş modeli güncellemeleri doğrultusunda işbu sözleşmeyi tek taraflı olarak güncelleme hakkına sahiptir. Esaslı değişiklikler kullanıcıya uygulama içi bildirim ve/veya e-posta yoluyla en az 15 (on beş) gün önceden duyurulur. Kullanıcının değişikliği kabul etmemesi halinde aboneliğini sonlandırma hakkı saklıdır.

Madde 12 – Uyuşmazlıkların Çözümü ve Uygulanacak Hukuk

İşbu sözleşmeden doğabilecek uyuşmazlıklarda Türk Hukuku uygulanır. Uyuşmazlıkların çözümünde:

• Türkiye Cumhuriyeti’nde ikamet eden taraflar için İzmir Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

• Avrupa Birliği üye devletlerinde ikamet eden tüketici sıfatı taşıyan kullanıcılar, kendi ikametgâhları mahkemelerine başvurma hakkını saklı tutarlar; ayrıca Avrupa Komisyonu Çevrimiçi Uyuşmazlık Çözüm Platformuna (ODR) başvurabilirler.

• Amerika Birleşik Devletleri’nde ikamet eden kullanıcılar için online tahkim mekanizmaları (AAA Consumer Arbitration Rules) öncelikli uyuşmazlık çözüm yolu olarak kabul edilir.

Madde 13 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 14 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

B) Kullanıcı Erişim ve Sorumluluk Protokolü

Madde 1 – Amaç ve Kapsam

Bu protokol, MuscleWiseAI mobil uygulamasını ve web platformunu kullanan tüm kullanıcıların sisteme erişim koşulları, kullanım sınırları ve yasal sorumluluklarını belirlemek amacıyla hazırlanmıştır. Kullanıcı, uygulamaya kaydolarak işbu protokol hükümlerini kabul etmiş sayılır.

Madde 2 – Kullanıcı Profili

• Kullanıcı, kayıt sırasında kişisel bilgilerini eksiksiz ve doğru beyan etmekle yükümlüdür. Yanlış veya yanıltıcı bilgi verilmesi halinde hesap kapatılabilir.

• Reşit olmayan kullanıcılar için kayıt, veli veya yasal vasi onayı ile gerçekleştirilir.

• 13 yaş altı kullanıcılar Platformu kullanamaz. 16 yaş altı AB kullanıcıları için (ülke bazında geçerli yaş eşiği saklı kalmak kaydıyla) veli/vasi onayı zorunludur.

Madde 3 – Hesap Güvenliği

• Kullanıcı, hesabına ait giriş bilgilerini gizli tutmakla yükümlüdür.

• Başkası adına hesap açmak, sahte hesap oluşturmak veya çoklu sahte hesap kullanmak yasaktır.

• Platform, hesap güvenliğini artırmak amacıyla çok faktörlü doğrulama (MFA), şüpheli giriş uyarıları ve oturum sınırlamaları gibi güvenlik önlemleri uygulayabilir.

• Kullanıcı, hesabında gerçekleşen tüm işlemlerden kendi sorumludur. Yetkisiz erişim tespit ettiğinde derhal Platform’u bilgilendirir.

Madde 4 – Platform Erişimi ve Kullanım Hakları

• Uygulama içindeki tüm içerikler yalnızca kişisel ve ticari olmayan kullanım içindir.

• Kullanıcı, uygulama içindeki içerikleri ve verileri yalnızca Platformun sağladığı izinler çerçevesinde kullanabilir.

• İzinsiz API kullanımı, scraping, bot, otomatik erişim yöntemleri ve tersine mühendislik yasaktır.

• Platform, kötüye kullanım veya teknik tehdit teşkil eden erişimleri tespiti halinde anlık olarak engelleme yetkisine sahiptir.

Madde 5 – Davranış Kuralları

• Kullanıcı; hakaret, tehdit, taciz, spam, ayrımcı ifade, nefret söylemi veya kanuna aykırı içerik paylaşamaz.

• Uygulama içinde siyasi, dini, etnik veya ayrımcı propaganda yapılamaz.

• Platform içinde gerçekleştirilen tüm iletişim, Platformun belirlediği araçlar üzerinden yürütülür.

• İhlal tespiti halinde, ihlalin ağırlığına göre uyarı, geçici askıya alma veya kalıcı hesap kapatma uygulanır.

Madde 6 – Uygulama İçi Satın Alımlar

• Premium abonelikler, yapay zekâ danışma hakları ve PT özel içerikleri yalnızca kayıtlı kullanıcılar tarafından satın alınabilir.

• Satın alınan dijital içerikler başka kullanıcılarla paylaşılamaz, devredilemez.

• Tüm satın alma ve ödeme işlemleri App Store/Google Play veya Platform tarafından entegre edilen ödeme altyapılarının koşullarına tabidir.

Madde 7 – Sorumluluk Reddi

• Platformda sunulan bilgi, öneri ve içerikler profesyonel tıbbi danışmanlık yerine geçmez.

• Kullanıcı, önerileri uygularken kendi fiziksel durumunu, sağlık koşullarını ve gerektiğinde uzman görüşünü dikkate almakla yükümlüdür.

• Platform, kullanıcı ihmali veya uygunsuz kullanım sonucu doğacak doğrudan veya dolaylı zararlardan sorumlu tutulamaz.

Madde 8 – Veri Koruma ve Gizlilik

• Kullanıcı verileri KVKK ve GDPR kapsamında işlenir, korunur ve sadece hizmet sunumu amacıyla kullanılır.

• Kullanıcı; kişisel verilerine ilişkin erişim, düzeltme, silme, taşınabilirlik ve işlenmeye itiraz haklarını kullanabilir.

• Çocuk kullanıcıların verileri, veli onayı olmadan işlenmez.

• Detaylar için işbu paketin “BÖLÜM II — Gizlilik ve KVKK & GDPR Politikası” bölümüne başvurulmalıdır.

Madde 9 – Yetki ve Yaptırımlar

• Hafif ihlallerde: uyarı bildirimi ve ilgili içeriğin kaldırılması.

• Tekrarlanan ihlallerde: 7 ile 30 gün arasında değişen geçici askıya alma.

• Ağır ihlal veya suç teşkil eden eylemlerde: hesabın kalıcı olarak kapatılması ve yetkili mercilere bildirim yapılması.

• Kullanıcı, kendisine uygulanan yaptırıma karşı 7 gün içinde info@entoriontech.com adresinden itiraz hakkına sahiptir.

Madde 10 – Uyuşmazlıkların Çözümü ve Uygulanacak Hukuk

İşbu sözleşmeden doğabilecek uyuşmazlıklarda Türk Hukuku uygulanır. Uyuşmazlıkların çözümünde:

• Türkiye Cumhuriyeti’nde ikamet eden taraflar için İzmir Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

• Avrupa Birliği üye devletlerinde ikamet eden tüketici sıfatı taşıyan kullanıcılar, kendi ikametgâhları mahkemelerine başvurma hakkını saklı tutarlar; ayrıca Avrupa Komisyonu Çevrimiçi Uyuşmazlık Çözüm Platformuna (ODR) başvurabilirler.

• Amerika Birleşik Devletleri’nde ikamet eden kullanıcılar için online tahkim mekanizmaları (AAA Consumer Arbitration Rules) öncelikli uyuşmazlık çözüm yolu olarak kabul edilir.

Madde 11 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 12 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

C) Üyelik İptal ve İade Koşulları

Madde 1 – Genel Bilgilendirme

Bu belge, MuscleWiseAI kullanıcılarının abonelik iptali ve ödeme iadesi taleplerine ilişkin esasları düzenler. Kullanıcı, Platforma kayıt ve ödeme yaparak işbu hükümleri kabul etmiş sayılır.

Madde 2 – Abonelik İptali

• Kullanıcı, uygulama içindeki “Aboneliği İptal Et” seçeneği veya ilgili uygulama mağazasının abonelik yönetim ekranı üzerinden dilediği zaman aboneliğini sona erdirebilir.

• İptal edilen abonelik, mevcut fatura dönemi sonuna kadar aktif kalır. Bu süre için ücret iadesi yapılmaz (cayma hakkı saklıdır).

• Yıllık aboneliklerde, iptal talebi halinde kullanılmayan aylar için kural olarak iade yapılmaz; ancak 14 günlük cayma hakkı ve aşağıdaki istisnalar saklıdır.

Madde 3 – Cayma Hakkı

• Türkiye Cumhuriyeti’nde mukim tüketici kullanıcılar, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği m.15 uyarınca 14 gün içinde cayma hakkına sahiptir.

• AB üye devletlerinde mukim tüketici kullanıcılar, 2011/83/EU sayılı Direktif m.9 uyarınca 14 gün içinde cayma hakkına sahiptir.

• Cayma hakkı, kullanıcının açık rızasıyla dijital hizmetin ifasına başlanması ve hizmetin tamamlanması halinde sona erer.

• Premium modüllere erişim, AI danışma hakkının kullanılması veya PT içeriklerinin görüntülenmesi durumunda, kullanıcı ifaya başlanmasını ve cayma hakkını yitireceğini açıkça onaylamış olur.

• Amerika Birleşik Devletleri’nde mukim kullanıcılar için iade süreçleri App Store / Google Play politikaları uyarınca yürütülür.

Madde 4 – Promosyonlu Abonelikler

• Referansla gelen indirimli aboneliklerde cayma hakkı, ilgili ülke mevzuatı çerçevesinde değerlendirilir.

• İlk kayıt bonusu veya kampanyalı abonelikler kampanya kurallarına tabidir; ancak yasal cayma hakkı kampanya kuralları ile sınırlandırılamaz.

Madde 5 – İptal Sonrası Erişim

• Abonelik iptal edilse bile kullanıcı, mevcut fatura dönemi sonuna kadar Premium haklarını kullanmaya devam eder.

• Abonelik sona erdiğinde Premium modüllere ve PT içeriklerine erişim kapanır. Kullanıcı, ücretsiz (Free) profil erişimine devam edebilir.

• Kullanıcı, abonelik sona erdikten sonra da verilerini KVKK m.11 ve GDPR m.20 kapsamında dışa aktarma hakkını saklı tutar.

Madde 6 – İade Prosedürü

• Türkiye ve AB kullanıcıları iade taleplerini info@entoriontech.com adresine iletebilir.

• Talepler en geç 14 gün içinde değerlendirilir ve uygun görülen iadeler 7 iş günü içinde gerçekleştirilir.

• App Store / Google Play üzerinden yapılan ödemelerde iade kararı, ilgili mağaza politikalarına göre uygulanabilir; doğrudan Platform tarafından gerçekleştirilemediği durumlarda Platform, kullanıcıyı yönlendirir.

Madde 7 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 8 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

D) Uygulama İçi Satın Alma ve Faturalandırma Politikası

Madde 1 – Amaç

Bu politika, MuscleWiseAI uygulamasında sunulan ücretli içerikler, abonelik paketleri, danışmanlık hakları ve diğer dijital ürünlere ilişkin satın alma, ödeme ve faturalandırma süreçlerini düzenler.

Madde 2 – Satın Alınabilir Ürünler

• Premium Abonelik (Aylık 9,99 USD / Yıllık 89,99 USD — KDV dâhil)

• Ek yapay zekâ danışma hakları

• PT özel programları ve içerikleri

• Sosyal medya şablonları, rozetler, görünürlük paketleri gibi ödüllü/ek özellikler

• Dönemsel kampanyalarda duyurulan içerik ve ürünler

Madde 3 – Abonelik Koşulları

• Premium abonelik aylık 9,99 USD (KDV dâhil), yıllık 89,99 USD (KDV dâhil) olarak fiyatlandırılır.

• Abonelikler otomatik yenilenir. Kullanıcı dilediği zaman iptal edebilir.

• PT referansıyla gelen kullanıcılar için aylık aboneliklerde ilk 3 ay 4,99 USD/ay promosyonlu fiyat uygulanır. Yıllık aboneliklerde bu promosyon geçerli değildir.

• Promosyon süresi sonunda abonelik standart fiyattan otomatik yenilenir; bu durum kullanıcıya promosyon başlangıcında açıkça bildirilir.

Madde 4 – Promosyon ve Referans İndirimleri

• Her 3 referanslı Premium kullanıcı için 1 ay ücretsiz abonelik tanımlanır.

• PT referansıyla gelen kullanıcılara aylık abonelikte ilk 3 ay %50 indirim uygulanır.

• Dönemsel kampanyalar Platform tarafından duyurulur; kampanya kuralları ilgili kampanya sayfasında belirtilir.

Madde 5 – Ödeme Yöntemleri

• Kredi/banka kartı, online ödeme ve mobil ödeme yöntemleri geçerlidir.

• Uygulama içi satın almalar App Store / Google Play üzerinden gerçekleşir; ilgili mağazaların kuralları uygulanır.

• Web platformu üzerinden yapılan ödemelerde Platform tarafından entegre edilen ödeme altyapısının (örn. Stripe) koşulları geçerlidir.

Madde 6 – Faturalandırma

• Her satın alma için dijital fatura, kullanıcının kayıtlı e-posta adresine iletilir.

• Faturada Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi unvanı, adres ve vergi/MERSİS bilgileri yer alır.

• Kullanıcı, fatura bilgilerinde değişiklik talebini abonelik aktif olduğu süre içinde info@entoriontech.com adresine iletmek suretiyle yapabilir.

Madde 7 – İade Politikası

• Türkiye ve AB’de kullanıcıların dijital hizmet aboneliklerinde 14 günlük cayma hakkı vardır.

• Cayma hakkı, hizmet kullanılmaya başlanmışsa (ör. modül açılması, AI danışma, PT içeriği izlenmesi) sona erer; bu durum kullanıcıya açık rıza alınmadan önce bildirilir.

• ABD kullanıcıları için App Store / Google Play iade politikaları uygulanır.

Madde 8 – Güvenlik ve Gizlilik

• Tüm ödemeler PCI-DSS uyumlu altyapılar üzerinden TLS şifrelemesi ile yapılır.

• Kullanıcı ödeme kartı bilgileri Platform tarafından saklanmaz; yalnızca ödeme sağlayıcısı tarafından güvenli formatta tutulur.

Madde 9 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 10 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

E) Hizmet Tanımı ve Sorumluluk Reddi Beyanı

Madde 1 – Hizmet Tanımı

MuscleWiseAI, kullanıcılar ile kişisel antrenörleri (PT) dijital ortamda buluşturan, yapay zekâ destekli bir kişisel gelişim ve fitness platformudur. Platform üzerinden sunulan hizmetler şunlardır:

• Yapay zekâ tabanlı egzersiz ve beslenme önerileri

• PT içerikleri (video, makale, özel programlar)

• PT eşleştirme algoritmaları

• Mental fitness, meditasyon ve alışkanlık takibi

• Post-natal egzersiz programları

• İlerleme analizi ve haftalık raporlama

Bu hizmetler yalnızca rehberlik ve bilgilendirme amacı taşır. Hiçbir şekilde tıbbi teşhis, tedavi veya profesyonel sağlık hizmeti yerine geçmez.

Madde 2 – Kullanıcı Beyanı

• Kullanıcı, Platforma beyan ettiği bilgilerin doğru ve eksiksiz olduğunu taahhüt eder.

• Kullanıcı, önerileri uygularken kendi sağlık durumunu dikkate almakla yükümlüdür.

• Kullanıcı, gerektiğinde doktor, diyetisyen veya uzman görüşü almayı kabul eder.

• Hamilelik, post-natal dönem, kronik hastalık veya yaralanma durumlarında kullanıcı, ilgili modülleri kullanmadan önce hekimine danışır.

Madde 3 – Platformun Sorumluluk Reddi

• Platform, doktor, diyetisyen, terapist veya psikolog hizmeti sunmaz.

• Platformda yer alan hiçbir bilgi, profesyonel sağlık tavsiyesi yerine geçmez.

• Yapay zekâ ve PT içerikleri mutlak başarı veya sonuç garantisi içermez.

• Kullanıcı ile PT arasındaki özel anlaşmalar (örneğin Platform dışı bireysel danışmanlık) PT’nin kendi sorumluluğundadır; Platform bu süreçlere taraf değildir.

• Platform, kullanıcı verilerinin yanlış veya eksik beyan edilmesinden doğabilecek sonuçlardan sorumlu değildir.

Madde 4 – Fikri Mülkiyet

• Kullanıcı ve PT tarafından yüklenen içeriklerin telif hakkı yükleyiciye aittir.

• Platform, bu içerikleri yalnızca sistem içi görünürlük, tanıtım ve öneri algoritmalarında kullanabilir.

• Kullanıcı ve PT, yükledikleri içeriklerin üçüncü kişilerin haklarını ihlal etmeyeceğini taahhüt eder.

Madde 5 – Sorumluluğun Sınırlandırılması

• Platform, dolaylı zararlar (veri kaybı, kâr kaybı, üçüncü kişilere karşı sorumluluk) nedeniyle sorumlu tutulamaz.

• Hizmetlerin kesintiye uğraması, bakım çalışmaları veya teknik arızalardan kaynaklı erişim kayıplarında tazmin yükümlülüğü bulunmaz; ancak ödenmiş abonelik bedeline orantılı süre uzatımı veya iade yapılabilir.

• Platformun toplam sorumluluğu, kullanıcının son 12 ay içinde Platforma ödediği toplam tutar ile sınırlıdır (tüketici mevzuatından doğan haklar saklıdır).

Madde 6 – Uyuşmazlıkların Çözümü ve Uygulanacak Hukuk

İşbu sözleşmeden doğabilecek uyuşmazlıklarda Türk Hukuku uygulanır. Uyuşmazlıkların çözümünde:

• Türkiye Cumhuriyeti’nde ikamet eden taraflar için İzmir Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

• Avrupa Birliği üye devletlerinde ikamet eden tüketici sıfatı taşıyan kullanıcılar, kendi ikametgâhları mahkemelerine başvurma hakkını saklı tutarlar; ayrıca Avrupa Komisyonu Çevrimiçi Uyuşmazlık Çözüm Platformuna (ODR) başvurabilirler.

• Amerika Birleşik Devletleri’nde ikamet eden kullanıcılar için online tahkim mekanizmaları (AAA Consumer Arbitration Rules) öncelikli uyuşmazlık çözüm yolu olarak kabul edilir.

Madde 7 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 8 – Yürürlük ve Kabul

Kullanıcı ve PT, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

BÖLÜM II

GİZLİLİK VE KVKK & GDPR POLİTİKASI

İçindekiler

A) Gizlilik Politikası

B) Veri İşleme ve KVKK & GDPR Aydınlatma Metni

C) Kullanıcı Hakları ve Talep Yönetimi

D) Veri Güvenliği ve İhlal Bildirim Prosedürü

E) Özel Nitelikli Kişisel Veri (Sağlık/Sakatlık) Açık Rıza Beyanı

A) Gizlilik Politikası

Madde 1 – Veri Sorumlusu

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

İşbu Politika kapsamında MuscleWiseAI; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca “Veri Sorumlusu” sıfatıyla ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca “Controller” sıfatıyla hareket etmektedir.

Madde 2 – Kapsam

Bu politika, MuscleWiseAI mobil uygulaması ve web platformu üzerinden elde edilen tüm kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması ve silinmesine ilişkin usul ve esasları düzenler. Politika; Free, Premium, PT ve idari kullanıcılar dâhil tüm taraflar için geçerlidir.

Madde 3 – Toplanan Veriler

Kullanıcının Platforma sağladığı izinler ve hizmet türü doğrultusunda aşağıdaki veri kategorileri toplanabilir:

• Kimlik bilgileri: Ad, soyad, doğum tarihi, cinsiyet

• İletişim bilgileri: E-posta, telefon (opsiyonel)

• Kullanım bilgileri: Oturum verileri, cihaz bilgileri, IP adresi, abonelik türü, modül etkileşimleri, tercih edilen içerikler

• Sağlık ve fitness bilgileri (özel nitelikli veri): Boy, kilo, vücut ölçümleri, egzersiz geçmişi, hedefler, beslenme tercihleri, ruh hali kayıtları, meditasyon ve uyku verileri ile kullanıcının kendi beyanına dayalı sakatlık, yaralanma ve fiziksel kısıtlılık bilgileri (örn. bel, diz, omuz, bilek, boyun, kalça, dirsek rahatsızlıkları) — yalnızca KVKK m.6 ve GDPR m.9/2-a kapsamında ayrı ve açık rıza ile işlenir. Sakatlık/kısıt bilgisinin sağlanması tümüyle ihtiyaridir; sağlanmaması hâlinde kullanıcı hizmetlerden yararlanmaya devam eder, yalnızca öneri kişiselleştirmesinin güvenlik boyutu bu veriden yoksun kalır.

• Finansal bilgiler: Abonelik ödemeleri, fatura bilgileri (ödeme kartı bilgileri Platform tarafından saklanmaz)

• Görsel/işitsel veriler: Profil fotoğrafı, kullanıcı tarafından yüklenen içerikler

• Konum bilgileri: Yalnızca kullanıcının açık izniyle, PT eşleştirme algoritması ve şehir bazlı kişiselleştirme amacıyla.

Madde 4 – Veri İşleme Amaçları

• Hizmet sunumu ve üyelik yönetimi

• PT eşleştirme ve içerik kişiselleştirme

• Yapay zekâ öneri sistemlerinin çalıştırılması

• Kullanıcı deneyiminin geliştirilmesi ve hata ayıklama

• Yasal yükümlülüklerin yerine getirilmesi (mali, vergisel, idari)

• Pazarlama, kampanya ve bilgilendirme (yalnızca açık rıza ile)

• Platform güvenliğinin sağlanması ve kötüye kullanımın tespiti

Madde 5 – Hukuki Dayanaklar

Kişisel veriler aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Açık rıza (KVKK m.5/1 ve m.6/2; GDPR m.6/1-a ve m.9/2-a — sağlık verileri için)

• Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b)

• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c)

• Veri sorumlusunun meşru menfaatleri (KVKK m.5/2-f; GDPR m.6/1-f)

Madde 6 – Veri Saklama Süresi

• Hesap aktif olduğu sürece veriler işlenmeye devam eder.

• Üyeliğin sona ermesi halinde veriler, ilgili mevzuatta öngörülen zamanaşımı süresince saklanır (kural olarak en fazla 10 yıl).

• Sağlık ve fitness verileri, kullanıcının silme talebi halinde veya en geç hesabın kapatılmasından itibaren 90 gün içinde anonim hale getirilir veya silinir.

• Mali ve vergisel veriler, Vergi Usul Kanunu uyarınca 5 yıl saklanır.

• Sosyal hub içerikleri ve etkileşim logları en az 2 yıl süreyle, 5651 sayılı Kanun gereği saklanır.

Madde 7 – Veri Aktarımı

Yurt içi aktarımlar: Ödeme sağlayıcıları, sunucu altyapı firmaları (bulut hizmet sağlayıcıları), yasal merciler (yalnızca yasal zorunluluk halinde).

Yurt dışı aktarımlar: Bulut altyapı/veritabanı sağlayıcısı (Supabase — barındırma bölgesi: AB/Frankfurt, Central EU) ve ödeme entegrasyonları (Apple, Google, Stripe) gibi yurt dışı yerleşik hizmet sağlayıcılarına aktarım gerçekleşebilir. Yurt dışına veri aktarımı; KVKK m.9 uyarınca açık rıza veya yeterli koruma sağlayan ülkeler/Kurul kararıyla onaylı standart sözleşmeler çerçevesinde yapılır. GDPR kapsamındaki aktarımlar için Standart Sözleşme Maddeleri (SCC) ve gerekli ek teknik güvenlik önlemleri uygulanır.

Madde 8 – Kullanıcı Hakları

Kullanıcılar KVKK m.11 ve GDPR Bölüm III kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• İşlenen verilere erişim

• Yanlış veya eksik verilerin düzeltilmesi

• Silinmesini veya yok edilmesini talep etme (“unutulma hakkı” dâhil)

• Veri taşınabilirliği (yapılandırılmış, makine tarafından okunabilir formatta dışa aktarım — ücretsiz)

• İşlemeye itiraz etme

• Otomatik karar verme ve profilleme süreçlerine itiraz etme (GDPR m.22)

• Açık rızanın geri çekilmesi

• Denetleyici otoriteye şikâyet (KVKK Kurumu ve/veya AB üye devletinin yetkili veri koruma otoritesi)

Talepler için: info@entoriontech.com

Platform, taleplere KVKK m.13 ve GDPR m.12 uyarınca en geç 30 gün içinde yanıt verir.

Madde 9 – Çocukların Verileri

• 13 yaş altı bireyler Platformu kullanamaz; veri toplama hiçbir koşulda gerçekleştirilmez.

• 13–18 yaş arası bireyler için veli/vasi onayı zorunludur.

• AB üye devletlerinde 16 yaş altı (ülke bazında belirlenen yaş eşiği saklı kalmak kaydıyla) kullanıcılar için veli onayı şarttır.

• Çocuk kullanıcılara yönelik hiçbir profilleme veya pazarlama faaliyeti gerçekleştirilmez.

Madde 10 – Güvenlik Önlemleri

• Veriler TLS şifreleme ve at-rest encryption ile korunur.

• Erişimler yalnızca yetkili personel tarafından, rol bazlı erişim kontrolü (RBAC) çerçevesinde gerçekleştirilebilir.

• Tüm yönetici ve geliştirici erişimleri loglanır ve düzenli denetime tabidir.

• Sistemler düzenli güvenlik testlerine (penetrasyon testi, kırılganlık taraması) tabi tutulur.

• Veri minimizasyonu, amaca yönelik işleme ve süre sınırlaması ilkeleri uygulanır.

Madde 10/A – Sakatlık ve Fiziksel Kısıt Verisinin İşlenmesi

Kullanıcının beyan ettiği sakatlık, yaralanma ve fiziksel kısıtlılık bilgileri özel nitelikli kişisel veri (sağlık verisi) olup yalnızca antrenman ve program önerilerinin kullanıcının güvenliğini gözetecek biçimde kişiselleştirilmesi amacıyla işlenir. Bu veri başka hiçbir amaçla (pazarlama, profilleme dışı analiz, üçüncü taraf paylaşımı vb.) kullanılmaz.

Bu verinin işlenmesi kullanıcının önceden bilgilendirilmesine dayalı, ayrı ve açık rızasına tabidir. Açık rıza, genel sözleşme onayından bağımsız olarak, ilgili adımda kullanıcı tarafından aktif biçimde verilir.

Kullanıcı, açık rızasını dilediği zaman uygulama içi “Ayarlar > Gizlilik” bölümünden geri çekebilir. Rızanın geri çekilmesi hâlinde ilgili sakatlık/kısıt verisi gecikmeksizin silinir veya anonim hâle getirilir ve öneri motoru bu veriyi dikkate almaz.

Sakatlık/kısıt verisine dayalı öneriler tıbbi teşhis, tedavi veya rehabilitasyon tavsiyesi niteliği taşımaz; kullanıcı, mevcut bir sağlık sorunu hâlinde hekim/uzman görüşü almakla yükümlüdür (bkz. BÖLÜM I, Madde 10 – Sorumluluk Reddi).

Kullanıcı, sakatlık/kısıt beyanının (herhangi bir kısıt bulunmadığı beyanı dâhil) doğruluğundan ve güncelliğinden kendisi sorumludur. “Kısıtım yok” seçildiğinde program, hiçbir bölge kısıtlanmadan hazırlanır; yanlış veya eksik beyandan doğabilecek sonuçlardan Platform sorumlu tutulamaz.

Madde 11 – Çerez Kullanımı

• Platform; oturum yönetimi, kullanıcı tercihleri, analitik ve performans amaçlı çerezler kullanır.

• Zorunlu çerezler dışında kalanlar yalnızca kullanıcı açık rızası ile aktif hale getirilir.

• Çerez tercihleri kullanıcı tarafından dilediği zaman değiştirilebilir.

Madde 12 – Politika Güncellemeleri

Platform, mevzuattaki değişiklikler doğrultusunda Gizlilik Politikasını güncelleme hakkına sahiptir. Esaslı değişiklikler en az 15 gün önceden uygulama içi bildirim ve/veya e-posta yoluyla duyurulur.

Madde 13 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 14 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

B) Veri İşleme ve KVKK & GDPR Aydınlatma Metni

Madde 1 – Veri Sorumlusu Bilgisi

Bu metin, veri sorumlusu sıfatıyla hareket eden aşağıdaki şirket tarafından hazırlanmıştır:

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Madde 2 – Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; mobil uygulama kayıtları, anketler, destek iletişimleri, işlem geçmişi ve cihaz kayıtları üzerinden dijital ortamda toplanır. Hukuki dayanaklar şunlardır:

• Açık rıza (KVKK m.5/1 ve m.6/2; GDPR m.6/1-a ve m.9/2-a)

• Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b)

• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c)

• Meşru menfaatler (GDPR m.6/1-f)

Madde 3 – İşlenen Veriler

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet

• İletişim Bilgileri: E-posta, telefon (opsiyonel)

• Kullanım Bilgileri: Giriş tarihleri, modül etkileşimleri, abonelik türü, IP adresi, cihaz bilgileri

• Sağlık/Tercih Bilgileri: Egzersiz geçmişi, hedefler, ölçümler, beslenme tercihleri, ruh hali ile kullanıcının kendi beyanına dayalı sakatlık, yaralanma ve fiziksel kısıtlılık bilgileri (bel, diz, omuz, bilek, boyun, kalça, dirsek) (özel nitelikli — yalnızca ayrı ve açık rıza ile; sağlanması ihtiyaridir)

• Görsel/İşitsel Veriler: Profil fotoğrafı, kullanıcı tarafından paylaşılan görsel/ses kayıtları

• Finansal Veriler: Abonelik ödeme tutarı ve tarihi (kart bilgileri saklanmaz)

Madde 4 – Veri İşleme Amaçları

• Hizmet sunumu ve sözleşmenin ifası

• Kişiselleştirilmiş içerik önerileri ve eşleştirme algoritmaları

• Kullanıcı deneyimini iyileştirme ve uygulama geliştirme

• Yasal yükümlülüklerin yerine getirilmesi

• Pazarlama, kampanya ve bilgilendirme (yalnızca açık rıza ile)

• Dolandırıcılık ve kötüye kullanımın önlenmesi

Madde 5 – Veri Aktarımı

Yurt içi aktarımlar:

• Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluk halinde)

• Sunucu ve altyapı sağlayıcılarına

• Ödeme hizmeti sağlayıcılarına

• PT’lere (yalnızca kullanıcının açık rızası ve danışmanlık ilişkisi kapsamında gerekli veriler)

Yurt dışı aktarımlar:

Yurt dışına veri aktarımı yalnızca açık rıza ile veya GDPR kapsamında uygun güvenlik tedbirleri (Standart Sözleşme Maddeleri – SCC, ek teknik koruma önlemleri) alınarak yapılır. Bulut hizmet sağlayıcıları (Supabase — barındırma bölgesi AB/Frankfurt (Central EU), AWS gibi) ve ödeme altyapıları için gerekli sözleşmesel güvenceler temin edilmiştir.

Madde 6 – Otomatik Karar Verme ve Profilleme

• Platform; PT eşleştirme, içerik önerisi ve yapay zekâ destekli antrenman/beslenme önerileri için otomatik karar verme ve profilleme süreçleri uygulamaktadır.

• Bu süreçler kullanıcı üzerinde hukuki sonuç doğuran nitelikte değildir; yalnızca hizmet kişiselleştirmesi amacıyla kullanılır.

• Kullanıcı, GDPR m.22 kapsamında otomatik karar verme süreçlerine itiraz hakkına sahiptir; bu durumda Platform manuel inceleme imkânı sunar.

• Algoritma kararlarının dayandığı temel mantık ve olası sonuçları hakkında bilgi alma hakkı saklıdır.

Madde 7 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 8 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

C) Kullanıcı Hakları ve Talep Yönetimi

Madde 1 – Başvuru Yöntemi

Kullanıcılar, KVKK m.11 ve GDPR kapsamındaki haklarını kullanmak için aşağıdaki kanalı kullanabilir:

• E-posta: info@entoriontech.com

• Uygulama içi “Veri Talep Et” formu (Profil > Gizlilik > Veri Talepleri)

Başvuruda kullanıcı; kimliğini ispatlayan bilgiler, talep konusu ve talebe ilişkin gerekçesini belirtir.

Madde 2 – Yanıt Süresi

• Talepler, KVKK m.13 uyarınca en geç 30 gün, GDPR m.12 uyarınca en geç bir ay içinde yanıtlanır.

• Karmaşık veya çok sayıdaki taleplerde süre, kullanıcıya bilgi verilerek 2 ay daha uzatılabilir (GDPR m.12/3).

Madde 3 – Ücretsizlik İlkesi

• Veri sahibi taleplerine kural olarak ücretsiz yanıt verilir.

• Açıkça temelsiz, aşırı veya tekrarlanan taleplerde Platform makul bir ücret talep edebilir ya da talebi reddedebilir (GDPR m.12/5).

• Veri taşınabilirliği (JSON/CSV dışa aktarım) hakkı, abonelik türünden bağımsız olarak her zaman ücretsizdir.

Madde 4 – Şikâyet Yolları

• KVKK Kurumu (Türkiye): Kullanıcı, Platforma yapılan başvurunun reddedilmesi veya yanıt verilmemesi halinde 30 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

• AB Veri Koruma Otoriteleri: AB üye devletinde mukim kullanıcılar, ikametgâhlarının bulunduğu ülkenin yetkili veri koruma otoritesine başvurabilir.

D) Veri Güvenliği ve İhlal Bildirim Prosedürü

Madde 1 – Veri Güvenliği Önlemleri

Platform, KVKK m.12 ve GDPR m.32 kapsamında aşağıdaki teknik ve idari tedbirleri uygular:

Teknik Tedbirler

• TLS 1.2+ üzerinden uçtan uca şifreleme

• At-rest veri şifreleme (AES-256)

• Düzenli güvenlik denetimleri ve penetrasyon testleri

• Rol bazlı erişim kontrolü (RBAC) ve en az ayrıcalık ilkesi

• Loglama ve anomali tespiti sistemleri

• Yedekleme ve felaket kurtarma planları

• Güvenlik duvarları ve DDoS koruması

İdari Tedbirler

• Çalışanlara düzenli veri koruma eğitimleri

• Gizlilik sözleşmeleri ve veri işleyen sözleşmeleri (DPA)

• Veri envanteri ve veri akış haritalarının tutulması

• Veri Koruma Etki Değerlendirmesi (DPIA) — yüksek riskli işlemeler için

• KVKK Kurumu nezdinde VERBİS kaydı

Madde 2 – Veri İhlali Bildirim Prosedürü

• Platform, bir veri ihlali tespit ettiğinde olayı en geç 72 saat içinde KVKK Kuruluna bildirir (KVKK m.12/5).

• GDPR kapsamındaki ihlaller, 72 saat içinde ilgili AB üye devletinin denetim otoritesine bildirilir (GDPR m.33).

• İhlalin veri sahipleri açısından yüksek risk taşıması halinde, etkilenen kullanıcılara gecikmeksizin bilgilendirme yapılır (GDPR m.34).

• İhlal raporu en az; ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık kişi sayısı, olası sonuçlar ve alınan/öngörülen tedbirler bilgilerini içerir.

Madde 3 – Veri Sorumlusu Temsilcisi

• Platform, KVKK m.16 uyarınca Veri Sorumlusu Temsilcisi atamış ve Veri Sorumluları Sicili’ne (VERBİS) kayıt yaptırmıştır.

• GDPR Art. 27 kapsamında AB temsilcisi atanması gerekli olduğu takdirde, ilgili temsilci bilgileri Platform üzerinden duyurulur.

• Veri Koruma Görevlisi (DPO) iletişim: info@entoriontech.com

Madde 4 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 5 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

E) Özel Nitelikli Kişisel Veri (Sağlık/Sakatlık) Açık Rıza Beyanı

Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi tarafından, beyan ettiğim sakatlık, yaralanma ve fiziksel kısıtlılık bilgilerimin; antrenman ve program önerilerimin güvenli biçimde kişiselleştirilmesi amacıyla, ilgili Aydınlatma Metni’nde belirtilen kapsamda işlenmesine açık rıza veriyorum.

Bu bilgilerin sağlık verisi (özel nitelikli kişisel veri) olduğunu, sağlamak zorunda olmadığımı, rızamı vermemem hâlinde hizmetten yararlanmaya devam edeceğimi ve rızamı dilediğim zaman geri çekebileceğimi biliyorum.

☐ Okudum, anladım, açık rıza veriyorum.  ☐ Vermek istemiyorum / atla.

BÖLÜM III

İÇERİK VE YAPAY ZEKÂ KULLANIM POLİTİKASI

İçindekiler

A) Yapay Zekâ Kullanım Politikası

B) Kullanıcı Tarafından Üretilen İçerik Kullanım Politikası

A) Yapay Zekâ Kullanım Politikası

Madde 1 – Amaç

Bu politika, MuscleWiseAI mobil uygulamasında sunulan yapay zekâ (YZ) modüllerinin etik, güvenli ve şeffaf kullanımını düzenler.

Madde 2 – Yapay Zekâ Modüllerinin Kapsamı

• Kişiselleştirilmiş antrenman ve beslenme öneri sistemi

• PT eşleştirme algoritması

• İçerik öneri ve motivasyon sistemi

• Alışkanlık takibi ve geri bildirim

• Mental destek ve yönlendirme modülleri

• WiseCoach asistanı (kural tabanlı bilgi tabanı + AI destekli yanıt sistemi)

Madde 3 – Kullanım Koşulları

• YZ tavsiyeleri yalnızca bilgilendirme amaçlıdır; profesyonel tıbbi danışmanlık yerine geçmez.

• Kullanıcı, önerileri uygularken kendi sağlık durumunu göz önünde bulundurmakla yükümlüdür.

• YZ çıktıları, kullanıcı profili ve geçmiş kullanım verilerine göre kişiselleştirilir.

• YZ yanıtları, “otomatik sistem yanıtıdır” şeklinde açıkça etiketlenir.

• Kullanıcı, YZ ile etkileşim sırasında insan PT/uzman ile etkileşimde olmadığını bilir ve kabul eder.

Madde 4 – Veri İşleme ve Gizlilik

• YZ modülleri, yalnızca sistem içindeki kullanıcı verilerini işler.

• Kullanıcı verileri, üçüncü taraf büyük dil modeli sağlayıcılarına gönderildiğinde, içerik anonimleştirilir veya açık rıza alınır.

• Tüm veriler KVKK ve GDPR ile uyumlu şekilde korunur.

• Kullanıcı; verilerinin silinmesi, düzeltilmesi, işlenmesine itiraz veya taşınabilirlik haklarını kullanabilir.

• 16 yaş altı AB kullanıcıları için (ülke bazında geçerli yaş eşiği saklı kalmak kaydıyla) veli onayı zorunludur. 13 yaş altı kullanıcılar YZ modüllerini kullanamaz.

Madde 5 – Kullanım Sınırları

• Ücretsiz (Free) kullanıcılar YZ danışmanlığından ay başına 5 hak ile sınırlı olarak faydalanabilir.

• Premium aboneler sınırsız danışmanlık hakkına sahiptir.

• Ek haklar, Platform tarafından sunulan uygulama içi satın alma yoluyla alınabilir.

• Kullanıcı, YZ modüllerini kötüye kullanamaz; zararlı sorgular, prompt injection ve sistemi yanıltma denemeleri yasaktır.

Madde 6 – Etik ve Şeffaflık İlkeleri

• Platform, YZ modüllerinin adil, açıklanabilir ve mümkün olduğunca tarafsız çalışmasını hedefler.

• Algoritmik önyargıların azaltılması için düzenli inceleme ve test süreçleri uygulanır.

• Kullanıcılar, YZ önerilerine yönelik geri bildirim sağlayabilir ve önerinin dayandığı temel verileri görme hakkına sahiptir.

• Platform, yüksek riskli karar süreçlerinde (ör. sağlık bazlı yönlendirmeler) manuel inceleme imkânı sunar.

• GDPR m.22 kapsamında otomatik karar verme süreçlerine itiraz hakkı saklıdır.

Madde 7 – AB Yapay Zekâ Yasasına Uyum

• Platform, AB Yapay Zekâ Yasası (Regulation (EU) 2024/1689) hükümlerine uyum sağlamak için gerekli teknik ve idari önlemleri alır.

• YZ tabanlı sağlık veya fitness yönlendirmeleri “sınırlı risk” kategorisinde değerlendirilir ve şeffaflık yükümlülükleri eksiksiz uygulanır.

• Yüksek risk kategorisine girmesi muhtemel modüller için uygunluk değerlendirmesi yapılır ve gerekli denetim mekanizmaları işletilir.

Madde 8 – Sorumluluk Reddi

• Platform, YZ önerilerinin uygulanmasından doğabilecek doğrudan veya dolaylı zararlardan sorumlu değildir.

• Kullanıcı, gerektiğinde profesyonel sağlık, beslenme veya psikolojik danışmanlık almayı kabul eder.

• YZ önerileri tedavi, teşhis veya tıbbi karar yerine geçmez.

Madde 9 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 10 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

B) Kullanıcı Tarafından Üretilen İçerik Kullanım Politikası

Madde 1 – Taraflar

Bu politika, Platforma içerik yükleyen tüm kullanıcılar (Free, Premium ve PT) ile Platform arasında akdedilen bir kullanım çerçevesidir.

Madde 2 – Amaç

Bu politika; kullanıcı veya PT tarafından oluşturulan egzersiz videoları, beslenme içerikleri, makaleler, görseller ve diğer dijital içeriklerin Platform tarafından hangi kapsamda kullanılacağını belirler.

Madde 3 – Kullanım Lisansı ve Yetkisi

• Kullanıcı, Platforma yüklediği tüm içerikler için dünya çapında, telifsiz, devredilebilir, alt-lisanslanabilir, münhasır olmayan bir kullanım lisansı verir.

• Bu lisans; içerikleri görüntüleme, öneri ve eşleştirme algoritmalarında kullanma, arşivleme, eğitim materyallerinde değerlendirme ve Platformun tanıtım amaçlı sosyal medya paylaşımlarında kullanma hakkını içerir.

• Kullanıcı, yüklediği içerikler için her zaman telif hakkı sahibi olarak kalır.

• Lisans, kullanıcının içeriği Platformdan silmesi halinde, sistem kayıtları ve yedekleme sürelerine tâbi olmak üzere, makul süre içinde geri çekilir.

Madde 4 – Telif Hakları

• İçeriklerin telif hakkı ve içeriklerden doğacak sorumluluk yükleyiciye aittir.

• Kullanıcı; yüklediği içeriklerin özgün olduğunu ve üçüncü kişilerin haklarını ihlal etmediğini taahhüt eder.

• Üçüncü kişilere ait eser kullanılması halinde gerekli izinlerin alınmasından kullanıcı sorumludur.

• Platform, telif ihlali bildirimi (notice-and-takedown) sürecini DMCA ve AB Telif Hakları Direktifi (2019/790) uyumlu şekilde işletir.

Madde 5 – İçerik Yayın Koşulları

• Platform, kurallara aykırı veya uygunsuz bulunan içerikleri yayınlamama hakkını saklı tutar.

• Sahte iddialar, klinik teşhis-tedavi vaatleri, doğrulanmamış sağlık beyanları içeren içerikler kaldırılır.

• Pasif kalan veya uzun süre güncellenmeyen içerikler algoritmalarda daha az görünür hale getirilebilir.

• Platform, içeriklerin niteliğine göre yaş kısıtlaması veya hassasiyet uyarısı uygulayabilir.

Madde 6 – Ayrılma Durumu

• Kullanıcı veya PT Platformdan ayrıldığında, yayınlanmış içerikler sistem içinde arşivlenebilir.

• Bu içerikler kullanıcı deneyimi, kültürel değer veya referans amaçlı saklanabilir; ancak yeni kullanıcılara aktif olarak sunulmaz.

• Kullanıcı, içeriklerinin tamamen silinmesini KVKK m.7 ve GDPR m.17 kapsamında talep edebilir.

Madde 7 – Değişiklik ve Fesih

• Platform, içerik politikalarını güncelleme hakkını saklı tutar; esaslı değişiklikler 15 gün önceden duyurulur.

• Kullanıcı, değişiklikleri kabul etmezse içeriklerini yayından kaldırma hakkına sahiptir.

• Taraflardan biri sözleşmeyi feshetmek istediğinde, karşı tarafa 15 gün önceden yazılı bildirim yapılmalıdır.

Madde 8 – Uyuşmazlıkların Çözümü ve Uygulanacak Hukuk

İşbu sözleşmeden doğabilecek uyuşmazlıklarda Türk Hukuku uygulanır. Uyuşmazlıkların çözümünde:

• Türkiye Cumhuriyeti’nde ikamet eden taraflar için İzmir Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

• Avrupa Birliği üye devletlerinde ikamet eden tüketici sıfatı taşıyan kullanıcılar, kendi ikametgâhları mahkemelerine başvurma hakkını saklı tutarlar; ayrıca Avrupa Komisyonu Çevrimiçi Uyuşmazlık Çözüm Platformuna (ODR) başvurabilirler.

• Amerika Birleşik Devletleri’nde ikamet eden kullanıcılar için online tahkim mekanizmaları (AAA Consumer Arbitration Rules) öncelikli uyuşmazlık çözüm yolu olarak kabul edilir.

Madde 9 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 10 – Yürürlük ve Kabul

Kullanıcı ve PT, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

BÖLÜM IV

SOSYAL HUB (SOCIAL HUB) KULLANIM SÖZLEŞMESİ

Madde 1 – Amaç ve Kapsam

İşbu sözleşme, MuscleWiseAI mobil uygulaması kapsamında yer alan Sosyal Hub / topluluk alanında kullanıcılar tarafından gerçekleştirilecek her türlü paylaşım ve etkileşimin usul ve esaslarını düzenlemek amacıyla hazırlanmıştır. Kullanıcı, bu alanlarda içerik paylaşmak suretiyle işbu sözleşme hükümlerini kabul etmiş sayılır. Free kullanıcılar, Premium aboneler ve Personal Trainer (PT) işbu sözleşmede “kullanıcı” olarak tanımlanmaktadır.

Madde 2 – Kullanıcının Yükümlülükleri

Kullanıcı, paylaştığı içeriklerin hukuka, genel ahlaka, kamu düzenine, üçüncü kişilerin haklarına ve işbu sözleşme hükümlerine uygun olduğunu kabul, beyan ve taahhüt eder. Bu kapsamda kullanıcı:

• Hakaret, tehdit, taciz, ayrımcı, nefret söylemi içeren içerikler paylaşamaz.

• Müstehcen, pornografik, şiddet içeren, terör propagandası yapan veya suç teşkil eden içerikler paylaşamaz.

• Telif hakkı, marka hakkı veya sair fikri mülkiyet haklarını ihlal eden içerikler paylaşamaz.

• Yanıltıcı, yanlış veya kesin sonuç vaadi içeren sağlık, fitness ve beslenme tavsiyeleri paylaşamaz.

• Doğrulanmamış tıbbi iddialar, mucize ürün/yöntem önerileri veya yeme bozukluğu, kendine zarar verme gibi tehlikeli davranışları teşvik eden içerikler paylaşamaz.

• Reşit olmayan kullanıcılar adına paylaşım yapamaz.

• Diğer kullanıcıların özel hayatına müdahale eden, izinsiz görsel veya bilgi paylaşamaz.

• Spam, ticari reklam veya çoklu hesap kullanarak organik etkileşim yanılsaması yaratamaz.

Madde 3 – Platformun Hak ve Yetkileri

• Platform, kullanıcılar tarafından paylaşılan içerikleri ön incelemeye tabi tutmamakla birlikte; otomatik filtreleme, şikâyet üzerine veya kendi inisiyatifiyle uygunsuz içerikleri kaldırma, erişimi engelleme ve kullanıcı hesabını askıya alma hakkına sahiptir.

• Suç teşkil eden içerikler derhal kaldırılır ve gerekli mercilere (BTK, kolluk kuvvetleri vb.) bildirilir.

• Platform, gerektiğinde kullanıcıya ait kimlik bilgilerini, IP adresi ve oturum kayıtlarını yasal mercilerle paylaşma yetkisine sahiptir.

• Platform, 5651 sayılı Kanun kapsamındaki “yer sağlayıcı” yükümlülüklerini yerine getirir.

Madde 4 – İçerik Moderasyon Süreci

• Platform; üç katmanlı bir moderasyon sistemi uygular: (i) yayın öncesi anahtar kelime filtreleme, (ii) yayın sonrası kullanıcı raporu ve görsel moderasyon, (iii) süreğen güven puanı (trust score) ve admin incelemesi.

• Bir içerik, 5 veya daha fazla kullanıcı tarafından raporlandığında otomatik olarak gizlenebilir ve insan moderasyon ekibi tarafından 24 saat içinde incelenir.

• Otomatik karar verme süreçlerine kullanıcının itiraz hakkı saklıdır (GDPR m.22).

Madde 5 – Şikâyet ve İtiraz Mekanizması

• Uygulama içerisinde her içerikte “Bildir / Şikâyet Et” butonu yer alır.

• Kullanıcıların şikâyeti veya otomatik filtreleme neticesinde tespit edilen içerikler en geç 24 saat içerisinde moderasyon ekibi tarafından incelenir.

• Uygunsuz bulunan içerikler kaldırılır ve ilgili kullanıcıya bildirim yapılır; karar gerekçesi açıklanır.

• Kullanıcı, içerik kaldırma kararına karşı 7 gün içinde itiraz hakkına sahiptir. İtirazlar info@entoriontech.com adresine yapılır.

• AB üye devletlerinde mukim kullanıcılar için Dijital Hizmetler Yasası (DSA) kapsamındaki bildirim ve şikâyet mekanizması ek olarak işletilir.

Madde 6 – Kullanıcının Sorumluluğu

• Kullanıcı, paylaştığı içerikten bizzat sorumludur.

• Platform, 5651 sayılı Kanun kapsamında “yer sağlayıcı” sıfatıyla hareket etmekte olup, kullanıcı içeriklerinden doğrudan sorumlu tutulamaz.

• Kullanıcı, üçüncü kişilerin haklarını ihlal etmesi halinde doğacak tüm hukuki, idari ve cezai sorumluluğu üstlenir.

Madde 7 – Yaptırımlar

• Hafif ihlal: İçerik kaldırılır, kullanıcı uyarılır.

• Tekrarlanan ihlaller: Kullanıcı hesabı 7-30 gün süreyle askıya alınır.

• Ağır ihlal veya suç teşkil eden içerikler: Hesap kalıcı olarak kapatılır ve ilgili mercilere bildirim yapılır.

• Yaptırım kararları, kararın gerekçesi ve itiraz yolu ile birlikte kullanıcıya tebliğ edilir.

Madde 8 – Paylaşım Limitleri

• Bir gönderi en fazla 500 karakter, 4 fotoğraf ve 60 saniye video içerebilir.

• Kullanıcı bir gün içinde en fazla 5 gönderi paylaşabilir (anti-spam önlemi).

• Platform, kötüye kullanım belirtileri tespit edilmesi halinde limitleri otomatik olarak düşürebilir.

Madde 9 – Veri Koruma ve Saklama

• Kullanıcı tarafından yapılan tüm paylaşımlar; tarih, saat, IP adresi, cihaz bilgileri ve kullanıcı kimliği ile kayıt altına alınır.

• Bu veriler KVKK ve GDPR çerçevesinde işlenir ve 5651 sayılı Kanun gereği en az 2 yıl süreyle saklanır.

• Kullanıcılar, KVKK ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlenmeye itiraz etme ve veri taşınabilirliği haklarına sahiptir.

• 16 yaş altı AB kullanıcıları için veli onayı şarttır. 13 yaş altı kullanıcılar uygulamayı kullanamaz.

Madde 10 – Sözleşmenin Değiştirilmesi

Platform; topluluk güvenliği, yasal uyum ve hizmetin gereklilikleri doğrultusunda işbu sözleşmede değişiklik yapma hakkına sahiptir. Esaslı değişiklikler en az 15 gün önceden uygulama içi bildirim ve/veya e-posta yoluyla duyurulur.

Madde 11 – Uyuşmazlıkların Çözümü ve Uygulanacak Hukuk

İşbu sözleşmeden doğabilecek uyuşmazlıklarda Türk Hukuku uygulanır. Uyuşmazlıkların çözümünde:

• Türkiye Cumhuriyeti’nde ikamet eden taraflar için İzmir Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

• Avrupa Birliği üye devletlerinde ikamet eden tüketici sıfatı taşıyan kullanıcılar, kendi ikametgâhları mahkemelerine başvurma hakkını saklı tutarlar; ayrıca Avrupa Komisyonu Çevrimiçi Uyuşmazlık Çözüm Platformuna (ODR) başvurabilirler.

• Amerika Birleşik Devletleri’nde ikamet eden kullanıcılar için online tahkim mekanizmaları (AAA Consumer Arbitration Rules) öncelikli uyuşmazlık çözüm yolu olarak kabul edilir.

Madde 12 – Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

Unvan: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0336134081000001

E-posta: info@entoriontech.com

Platform: MuscleWiseAI mobil uygulaması ve web platformu

Madde 13 – Yürürlük ve Kabul

Kullanıcı, platforma kayıt olmak, ödeme yapmak ve/veya hizmetlerden faydalanmakla işbu Sözleşmeyi okuduğunu, anladığını ve tüm hükümleriyle kabul ettiğini beyan ve taahhüt eder.

Yürürlük Tarihi: İşbu sözleşme yayımlandığı tarihte yürürlüğe girer.

Ek 1: Antrenör Programlarının Kabulü

1. Platform’daki antrenörler bağımsız hizmet sağlayıcılardır; hazırladıkları program paketleri (antrenman, beslenme, supplement, hedef, not) antrenörün kendi içeriğidir. Platform bu içeriği düzenlemez, doğrulamaz, onaylamaz ve sonuç garanti etmez.
2. Bir programı kabul etmek için Üye, uygulama içindeki “Programı kabul etmeden önce” beyanını onaylar. Onay; üye kimliği, program kimliği, tarih ve saat ile beyan sürümü olarak kaydedilir.
3. Üye; sağlık sorunu, sakatlık, hamilelik ya da kronik hastalık hâlinde programa başlamadan önce hekimine danışacağını, hareketleri kendi kapasitesinde uygulayacağını, acı veya rahatsızlık hâlinde duracağını ve sakatlık riskini kendisinin üstlendiğini kabul eder.
4. Beslenme ve supplement önerileri tıbbi tavsiye değildir. Reçeteli ilaç, hormon, anabolik madde ve benzeri içerik Platform’da yasaktır; Üye böyle bir içerikle karşılaşırsa uygulama içinden şikâyet eder.
5. Programla ilgili uyuşmazlıklarda muhatap antrenördür; Üye, Platform’a ve Entorion Teknoloji’ye bu kapsamda talep yöneltmeyeceğini kabul eder. Sözleşme’nin sorumluluk sınırlamaları saklıdır.
6. Kabul anında programdaki hedefler (kalori, makro, su, hedef kilo, haftalık antrenman) Üye’nin uygulama modüllerine yazılır; Üye bunları dilediği zaman değiştirebilir. Ücretli programlar yalnızca uygulama mağazası ödeme altyapısıyla satın alınır ve mağaza iade kuralları uygulanır.

Version 2026-09-14. Full current text of the User Agreement Package (Parts I, II, III, IV). Addendum 1 below covers acceptance of trainer programs. In case of conflict the Turkish text prevails.

MUSCLEWISEAI

USER AGREEMENT AND POLICY PACKAGE

This document consists of the following 4 sections:

PART I — User (Member) Agreement and Terms of Service

PART II — Privacy and KVKK & GDPR Policy

PART III — Content and Artificial Intelligence Use Policy

PART IV — Social Hub Terms of Use

Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

Mersis No.: 0336134081000001

info@entoriontech.com

NOTE: In case of any conflict between the English and Turkish versions of this document, the Turkish version shall prevail.

PART I

USER (MEMBER) AGREEMENT AND TERMS OF SERVICE

Table of Contents

A) User Agreement

B) User Access and Responsibility Protocol

C) Membership Cancellation and Refund Terms

D) In-App Purchase and Billing Policy

E) Service Description and Disclaimer

A) User Agreement

Article 1 – Parties

This agreement is concluded electronically between Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi (Mersis No.: 0336134081000001), the owner and operator of the mobile application and web platform operating under the “MuscleWiseAI” brand (the “Platform”), and any natural or legal person who registers with the application and benefits from the services (the “User”).

Article 2 – Service Description

MuscleWiseAI is a platform offering AI-supported workout recommendations, personalized Personal Trainer (PT) matching, mental fitness modules, post-natal exercise, habit tracking, nutrition planning, progress analysis and similar digital fitness services. The User gains access to different levels of service depending on their membership type (Free / Premium).

Article 3 – Membership and Account

• The User undertakes that the information provided during registration is accurate, up-to-date and belongs to them.

• Individuals under 13 years of age may not use the Platform.

• Individuals aged 13–18 may register only with the consent of a parent or legal guardian.

• For users residing in EU Member States who are under 16 years of age, parental consent is mandatory, subject to the age threshold set by the relevant Member State under the GDPR.

• The Platform reserves the right to suspend, restrict or close accounts of users who provide false, incomplete or misleading information.

• A User may open only one account. Use of multiple fake accounts is prohibited.

Article 4 – Subscription and Pricing

• Subscription types: Monthly Premium (USD 9.99/month, VAT included) and Annual Premium (USD 89.99/year, VAT included).

• The Platform reserves the right to change pricing with prior notice. Acquired rights for existing subscriptions are preserved.

• Subscriptions renew automatically; the User may cancel at any time through the relevant app store (App Store / Google Play) or the web platform.

• Payments are processed through App Store, Google Play or other payment infrastructures integrated by the Platform; the rules of the relevant store/infrastructure apply.

Article 5 – Promotions and Referrals

• For every 3 individuals who switch to a Premium subscription through their referral, the User earns 1 month of free Premium subscription as a gift code.

• The gift code is credited to the User’s account as a coupon after the 30th day from the referred user’s subscription start date, provided that the subscription remains active throughout that period.

• Users who join via a PT referral benefit from a promotional price of USD 4.99/month for the first 3 months on monthly subscriptions.

• If the referred user cancels their subscription within 30 days, the 1-month free subscription earned by the referring User is also revoked.

• False referral declarations, use of artificial accounts and other forms of abuse will result in suspension of the relevant account.

• The Platform reserves the right to amend or cancel promotional terms; however, previously acquired rights are preserved.

Article 6 – Terms of Service Use

• Free users may use the AI consulting module on a limited basis of 5 uses per month.

• Premium users have unlimited access.

• Interaction, matching and messaging features are available exclusively to Premium members.

• The Platform may update the scope of services and module access levels with prior notice.

Article 7 – Data Portability and Export

The User has the right to data portability under Article 11 of KVKK (Turkish Personal Data Protection Law No. 6698) and Article 20 of the GDPR. The User may request export of their personal data, free of charge, in a structured, commonly used and machine-readable format (JSON/CSV). This right is granted to all users regardless of subscription type.

Article 8 – Cancellation and Refund Terms

• Users residing in the Republic of Türkiye have a 14-day right of withdrawal pursuant to Consumer Protection Law No. 6502 and the Distance Contracts Regulation (Mesafeli Sözleşmeler Yönetmeliği).

• Users residing in EU Member States have a 14-day right of withdrawal pursuant to Directive 2011/83/EU on Consumer Rights.

• The right of withdrawal does not apply where performance has begun with the User’s express consent and the service has been fully performed. Access to Premium modules, use of AI consulting rights or viewing of PT content shall be deemed “commencement of performance”.

• The right of withdrawal for promotional and discounted subscriptions is evaluated within the framework of applicable legislation; refunds cannot be denied solely on the grounds that the subscription was promotional.

• For users residing in the United States, App Store / Google Play refund policies apply.

• For detailed refund and cancellation terms, please refer to “C) Membership Cancellation and Refund Terms” of this Agreement.

Article 9 – Intellectual Property Rights

• All intellectual property rights in the Platform, including software, design, trademark, logo, visual, written content, code, algorithm and database, belong to Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi.

• The User may not reproduce, distribute, use commercially or create derivative works from this content without authorization.

• Copyright responsibility for content uploaded by the User belongs to the uploader. For uploaded content, the User grants the Platform a worldwide, royalty-free, sublicensable, transferable, non-exclusive license to use such content in internal recommendation algorithms, matching and promotional activities.

Article 10 – Disclaimer

• All information, recommendations and content provided through the Platform do not substitute professional medical, dietetic or psychological advice.

• AI recommendations are probabilistic in nature and contain no guarantee. The User evaluates the recommendations in light of their own health status and expert opinion.

• The Platform is not a party to and assumes no liability for any private arrangements between Users and PTs (off-platform communications, individual contracts, etc.).

• The Platform cannot be held liable for indirect damages arising from inaccurate or incomplete declarations, acts of third parties or unforeseeable technical malfunctions.

Article 11 – Modification of the Agreement

The Platform reserves the right to unilaterally update this agreement in line with legal regulations, service requirements or business model updates. Material changes shall be communicated to the User at least 15 (fifteen) days in advance via in-app notification and/or e-mail. If the User does not accept the changes, they retain the right to terminate their subscription.

Article 12 – Governing Law and Dispute Resolution

This Agreement shall be governed by and construed in accordance with the laws of the Republic of Türkiye. With respect to any disputes:

• For parties domiciled in the Republic of Türkiye, the İzmir Courts and Enforcement Offices shall have exclusive jurisdiction.

• Consumer users domiciled in EU Member States retain the right to bring proceedings before the courts of their habitual residence and may also use the European Commission Online Dispute Resolution (ODR) platform.

• For users domiciled in the United States, online arbitration mechanisms (AAA Consumer Arbitration Rules) shall be the primary means of dispute resolution.

Article 13 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 14 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

B) User Access and Responsibility Protocol

Article 1 – Purpose and Scope

This protocol has been prepared to define the system access conditions, usage limits and legal responsibilities of all users of the MuscleWiseAI mobile application and web platform. By registering with the application, the User is deemed to have accepted the provisions of this protocol.

Article 2 – User Profile

• The User is obliged to declare their personal information accurately and completely during registration. The account may be closed if false or misleading information is provided.

• Registration of underage users shall be effected with the consent of a parent or legal guardian.

• Users under 13 years of age may not use the Platform. For EU users under 16 (subject to the age threshold applicable in the relevant country), parental/guardian consent is mandatory.

Article 3 – Account Security

• The User is obligated to keep their account login credentials confidential.

• Opening an account in another’s name, creating fake accounts or using multiple fake accounts is prohibited.

• The Platform may implement security measures such as multi-factor authentication (MFA), suspicious login alerts and session limits to enhance account security.

• The User is solely responsible for all transactions occurring in their account. They must immediately notify the Platform upon detecting unauthorized access.

Article 4 – Platform Access and Usage Rights

• All content within the application is for personal and non-commercial use only.

• The User may use the content and data within the application only within the framework of permissions granted by the Platform.

• Unauthorized API usage, scraping, bots, automated access methods and reverse engineering are prohibited.

• The Platform has the authority to instantly block access where misuse or technical threats are detected.

Article 5 – Code of Conduct

• The User may not share any content involving insult, threat, harassment, spam, discriminatory expressions, hate speech or unlawful content.

• Political, religious, ethnic or discriminatory propaganda is not permitted within the application.

• All communication within the Platform shall be conducted through the tools designated by the Platform.

• Upon detection of a violation, depending on its severity, a warning, temporary suspension or permanent account closure shall be applied.

Article 6 – In-App Purchases

• Premium subscriptions, AI consultation rights and PT special content may only be purchased by registered Users.

• Purchased digital content may not be shared with or transferred to other users.

• All purchases and payment transactions are subject to the terms of App Store/Google Play or other payment infrastructures integrated by the Platform.

Article 7 – Disclaimer

• Information, recommendations and content provided through the Platform do not substitute professional medical advice.

• When applying recommendations, the User is responsible for considering their own physical condition, health status and, where necessary, expert opinion.

• The Platform cannot be held liable for direct or indirect damages arising from User negligence or improper use.

Article 8 – Data Protection and Privacy

• User data is processed, protected and used solely for the purpose of providing services within the scope of KVKK and GDPR.

• The User may exercise their rights to access, rectify, erase, port and object to the processing of their personal data.

• Data of minor users shall not be processed without parental consent.

• For details, please refer to “PART II — Privacy and KVKK & GDPR Policy” of this package.

Article 9 – Authority and Sanctions

• For minor violations: warning notification and removal of the relevant content.

• For repeated violations: temporary suspension lasting between 7 and 30 days.

• For serious violations or criminal acts: permanent account closure and notification to competent authorities.

• The User has the right to object to any sanction imposed upon them within 7 days by contacting info@entoriontech.com.

Article 10 – Governing Law and Dispute Resolution

This Agreement shall be governed by and construed in accordance with the laws of the Republic of Türkiye. With respect to any disputes:

• For parties domiciled in the Republic of Türkiye, the İzmir Courts and Enforcement Offices shall have exclusive jurisdiction.

• Consumer users domiciled in EU Member States retain the right to bring proceedings before the courts of their habitual residence and may also use the European Commission Online Dispute Resolution (ODR) platform.

• For users domiciled in the United States, online arbitration mechanisms (AAA Consumer Arbitration Rules) shall be the primary means of dispute resolution.

Article 11 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 12 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

C) Membership Cancellation and Refund Terms

Article 1 – General Information

This document regulates the principles applicable to MuscleWiseAI users’ subscription cancellation and refund requests. By registering and making payment, the User is deemed to have accepted these provisions.

Article 2 – Subscription Cancellation

• The User may terminate their subscription at any time via the “Cancel Subscription” option within the application or through the subscription management screen of the relevant app store.

• A cancelled subscription remains active until the end of the current billing period. No refund is granted for this period (the right of withdrawal is reserved).

• In annual subscriptions, no refund is granted for unused months upon cancellation request as a rule; however, the 14-day right of withdrawal and the exceptions below are reserved.

Article 3 – Right of Withdrawal

• Consumer users residing in the Republic of Türkiye have a 14-day right of withdrawal pursuant to Law No. 6502 and Article 15 of the Distance Contracts Regulation.

• Consumer users residing in EU Member States have a 14-day right of withdrawal pursuant to Article 9 of Directive 2011/83/EU.

• The right of withdrawal terminates once performance of the digital service begins with the User’s express consent and the service is fully performed.

• Where Premium modules are accessed, AI consultation rights are used or PT content is viewed, the User explicitly acknowledges that performance has commenced and that the right of withdrawal will be lost.

• For users residing in the United States, refund procedures are conducted in accordance with App Store / Google Play policies.

Article 4 – Promotional Subscriptions

• The right of withdrawal for discounted subscriptions obtained via referral is evaluated within the framework of the legislation of the relevant country.

• First-registration bonuses or campaign subscriptions are subject to campaign rules; however, statutory withdrawal rights cannot be restricted by campaign rules.

Article 5 – Post-Cancellation Access

• Even if the subscription is cancelled, the User continues to enjoy Premium rights until the end of the current billing period.

• When the subscription expires, access to Premium modules and PT content is closed. The User may continue with free (Free) profile access.

• After the subscription ends, the User reserves the right to export their data under Article 11 of KVKK and Article 20 of GDPR.

Article 6 – Refund Procedure

• Users in Türkiye and the EU may submit refund requests to info@entoriontech.com.

• Requests are evaluated within a maximum of 14 days, and approved refunds are processed within 7 business days.

• For payments made through App Store / Google Play, refund decisions may be implemented in accordance with the respective store policies; where the Platform cannot directly process the refund, it directs the User to the appropriate channel.

Article 7 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 8 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

D) In-App Purchase and Billing Policy

Article 1 – Purpose

This policy regulates the purchase, payment and billing processes related to paid content, subscription packages, consultation rights and other digital products offered in the MuscleWiseAI application.

Article 2 – Purchasable Products

• Premium Subscription (Monthly USD 9.99 / Annual USD 89.99 — VAT included)

• Additional AI consulting rights

• PT special programs and content

• Bonus/additional features such as social media templates, badges and visibility packages

• Content and products announced in periodic campaigns

Article 3 – Subscription Terms

• Premium subscription is priced at USD 9.99 monthly (VAT included) and USD 89.99 annually (VAT included).

• Subscriptions renew automatically. The User may cancel at any time.

• For users coming via PT referral, monthly subscriptions are offered at USD 4.99/month for the first 3 months. This promotion does not apply to annual subscriptions.

• At the end of the promotional period, the subscription renews automatically at the standard price; this is clearly notified to the User at the start of the promotion.

Article 4 – Promotion and Referral Discounts

• 1 month of free subscription is granted for every 3 referred Premium users.

• Users coming via PT referral receive 50% discount on monthly subscriptions for the first 3 months.

• Periodic campaigns are announced by the Platform; campaign rules are stated on the relevant campaign page.

Article 5 – Payment Methods

• Credit/debit card, online payment and mobile payment methods are valid.

• In-app purchases are processed via App Store / Google Play; the rules of the respective stores apply.

• For payments made through the web platform, the terms of the integrated payment infrastructure (e.g. Stripe) apply.

Article 6 – Billing

• For each purchase, a digital invoice is sent to the User’s registered e-mail address.

• The invoice includes the legal name, address and tax/Mersis number of Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi.

• The User may request changes to invoice information by sending a notice to info@entoriontech.com while the subscription is active.

Article 7 – Refund Policy

• Users in Türkiye and the EU have a 14-day right of withdrawal for digital service subscriptions.

• The right of withdrawal terminates once the service has been used (e.g. module opened, AI consultation, PT content viewed); this is notified to the User before express consent is obtained.

• For users in the United States, App Store / Google Play refund policies apply.

Article 8 – Security and Privacy

• All payments are processed via PCI-DSS compliant infrastructure with TLS encryption.

• User payment card information is not stored by the Platform; it is held in secure format only by the payment provider.

Article 9 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 10 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

E) Service Description and Disclaimer

Article 1 – Service Description

MuscleWiseAI is an AI-supported personal development and fitness platform that brings users together with personal trainers (PTs) in a digital environment. The services provided through the Platform are as follows:

• AI-based exercise and nutrition recommendations

• PT content (videos, articles, special programs)

• PT matching algorithms

• Mental fitness, meditation and habit tracking

• Post-natal exercise programs

• Progress analysis and weekly reporting

These services are for guidance and informational purposes only. They do not in any way substitute medical diagnosis, treatment or professional healthcare services.

Article 2 – User Declaration

• The User undertakes that the information declared to the Platform is accurate and complete.

• The User is responsible for considering their own health status when applying recommendations.

• The User agrees to consult a physician, dietician or specialist when necessary.

• During pregnancy, post-natal periods, chronic illness or injury, the User shall consult their physician before using relevant modules.

Article 3 – Platform Disclaimer

• The Platform does not provide physician, dietician, therapist or psychologist services.

• No information on the Platform substitutes professional health advice.

• AI and PT content does not contain any guarantee of absolute success or specific results.

• Private arrangements between the User and the PT (e.g. off-platform individual consulting) are the PT’s sole responsibility; the Platform is not a party to such processes.

• The Platform is not liable for consequences arising from inaccurate or incomplete declarations of User data.

Article 4 – Intellectual Property

• Copyright in content uploaded by Users and PTs belongs to the uploader.

• The Platform may use such content only for internal visibility, promotion and recommendation algorithms.

• Users and PTs undertake that the content they upload will not infringe upon the rights of third parties.

Article 5 – Limitation of Liability

• The Platform cannot be held liable for indirect damages (data loss, loss of profit, third-party liability).

• No compensation obligation arises for service interruptions, maintenance work or access losses due to technical malfunctions; however, a proportional extension or refund of the paid subscription fee may be granted.

• The Platform’s total liability is limited to the total amount paid by the User to the Platform within the last 12 months (statutory consumer rights are reserved).

Article 6 – Governing Law and Dispute Resolution

This Agreement shall be governed by and construed in accordance with the laws of the Republic of Türkiye. With respect to any disputes:

• For parties domiciled in the Republic of Türkiye, the İzmir Courts and Enforcement Offices shall have exclusive jurisdiction.

• Consumer users domiciled in EU Member States retain the right to bring proceedings before the courts of their habitual residence and may also use the European Commission Online Dispute Resolution (ODR) platform.

• For users domiciled in the United States, online arbitration mechanisms (AAA Consumer Arbitration Rules) shall be the primary means of dispute resolution.

Article 7 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 8 – Effectiveness and Acceptance

The User and the PT, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

PART II

PRIVACY AND KVKK & GDPR POLICY

Table of Contents

A) Privacy Policy

B) Data Processing and KVKK & GDPR Information Notice

C) User Rights and Request Management

D) Data Security and Breach Notification Procedure

E) Explicit Consent Statement for Special Category (Health/Injury) Data

A) Privacy Policy

Article 1 – Data Controller

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Under this Policy, MuscleWiseAI acts as a “Data Controller” pursuant to Law No. 6698 on the Protection of Personal Data (KVKK) and as a “Controller” pursuant to the European Union General Data Protection Regulation (GDPR).

Article 2 – Scope

This policy regulates the principles and procedures for the collection, processing, storage, transfer and deletion of all personal data obtained through the MuscleWiseAI mobile application and web platform. The policy applies to all parties including Free, Premium, PT and administrative users.

Article 3 – Data Collected

In line with the permissions provided by the User and the type of service, the following data categories may be collected:

• Identity information: Name, surname, date of birth, gender

• Contact information: E-mail, phone (optional)

• Usage information: Session data, device information, IP address, subscription type, module interactions, preferred content

• Health and fitness information (special category data): Height, weight, body measurements, exercise history, goals, dietary preferences, mood records, meditation and sleep data, together with the User’s self-declared injury and physical limitation information (e.g., lower back, knee, shoulder, wrist, neck, hip, elbow conditions) — processed only with separate and explicit consent under Article 6 of KVKK and Article 9(2)(a) of GDPR. Providing injury/limitation information is entirely optional; if not provided, the User continues to benefit from the services and only the safety dimension of recommendation personalization is affected.

• Financial information: Subscription payments, invoice information (payment card details are not stored by the Platform)

• Visual/auditory data: Profile photo, content uploaded by the User

• Location information: Only with the User’s explicit permission, for PT matching algorithm and city-based personalization.

Article 4 – Data Processing Purposes

• Service provision and membership management

• PT matching and content personalization

• Operation of AI recommendation systems

• Enhancement of user experience and debugging

• Fulfillment of legal obligations (fiscal, tax, administrative)

• Marketing, campaigns and notifications (only with explicit consent)

• Ensuring Platform security and detecting misuse

Article 5 – Legal Bases

Personal data is processed on the basis of the following legal grounds:

• Explicit consent (Articles 5/1 and 6/2 of KVKK; Articles 6/1-a and 9/2-a of GDPR — for health data)

• Performance of the contract (Article 5/2-c of KVKK; Article 6/1-b of GDPR)

• Fulfillment of legal obligations (Article 5/2-ç of KVKK; Article 6/1-c of GDPR)

• Legitimate interests of the data controller (Article 5/2-f of KVKK; Article 6/1-f of GDPR)

Article 6 – Data Retention Period

• Data continues to be processed for as long as the account remains active.

• If membership ends, data is retained for the statute of limitations period prescribed by relevant legislation (as a rule, a maximum of 10 years).

• Health and fitness data, upon User’s deletion request or at the latest within 90 days from the closure of the account, is anonymized or erased.

• Financial and tax data is retained for 5 years pursuant to the Tax Procedure Law.

• Social hub content and interaction logs are retained for at least 2 years pursuant to Law No. 5651 (Internet Law).

Article 7 – Data Transfer

Domestic transfers: Payment providers, server infrastructure firms (cloud service providers), legal authorities (only in case of legal obligation).

International transfers: Transfers may occur to international service providers such as cloud infrastructure providers (Supabase (hosting region: EU/Frankfurt, Central EU)) and payment integrations (Apple, Google, Stripe). International data transfers are conducted pursuant to Article 9 of KVKK with explicit consent or to countries providing adequate protection or via standard contracts approved by the Board. Transfers under GDPR scope are conducted via Standard Contractual Clauses (SCC) and necessary supplementary technical safeguards.

Article 8 – User Rights

Users have the following rights pursuant to Article 11 of KVKK and Chapter III of GDPR:

• To learn whether their personal data is processed

• To access processed data

• To request correction of inaccurate or incomplete data

• To request erasure or destruction (“right to be forgotten”)

• Data portability (export in structured, machine-readable format — free of charge)

• To object to processing

• To object to automated decision-making and profiling (Article 22 of GDPR)

• To withdraw explicit consent

• To lodge a complaint with the supervisory authority (the Turkish Data Protection Authority and/or the competent data protection authority of an EU Member State)

Requests: info@entoriontech.com

The Platform responds to requests within a maximum of 30 days pursuant to Article 13 of KVKK and Article 12 of GDPR.

Article 9 – Children’s Data

• Individuals under 13 may not use the Platform; no data collection is performed under any circumstances.

• Parental/guardian consent is mandatory for individuals aged 13–18.

• For users under 16 (or the age threshold determined by the relevant Member State) in EU Member States, parental consent is required.

• No profiling or marketing activities are performed targeting child users.

Article 10 – Security Measures

• Data is protected with TLS encryption and at-rest encryption.

• Access is granted only to authorized personnel, within the framework of role-based access control (RBAC).

• All administrator and developer access is logged and subject to regular auditing.

• Systems are subject to regular security testing (penetration testing, vulnerability scanning).

• Principles of data minimization, purpose limitation and duration limitation are applied.

Article 10/A – Processing of Injury and Physical Limitation Data

The User’s declared injury and physical limitation information constitutes special category personal data (health data) and is processed solely to personalize training and program recommendations in a manner that safeguards the User’s safety. This data is not used for any other purpose (marketing, analytics beyond profiling, third-party sharing, etc.).

Processing of this data is subject to the User’s informed, separate and explicit consent, given actively at the relevant step, independently of the general acceptance of the Agreement.

The User may withdraw consent at any time from the in-app “Settings > Privacy” section. Upon withdrawal, the relevant injury/limitation data is deleted or anonymized without delay and is disregarded by the recommendation engine.

Recommendations based on injury/limitation data do not constitute medical diagnosis, treatment or rehabilitation advice; the User is obliged to seek a physician’s/specialist’s opinion in case of an existing health condition (see PART I, Article 10 – Disclaimer).

The User is solely responsible for the accuracy and currency of their injury/limitation declaration (including a declaration that no limitation exists). When the User selects “no limitation”, the program is prepared without restricting any body region; the Platform cannot be held liable for consequences arising from an incorrect or incomplete declaration.

Article 11 – Use of Cookies

• The Platform uses cookies for session management, user preferences, analytics and performance purposes.

• Cookies other than necessary cookies are activated only with the User’s explicit consent.

• Cookie preferences may be changed by the User at any time.

Article 12 – Policy Updates

The Platform reserves the right to update the Privacy Policy in line with legislative changes. Material changes are announced at least 15 days in advance via in-app notification and/or e-mail.

Article 13 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 14 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

B) Data Processing and KVKK & GDPR Information Notice

Article 1 – Data Controller Information

This notice has been prepared by the following company acting as data controller:

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Article 2 – Methods and Legal Grounds for Collection of Personal Data

Your personal data is collected in a digital environment via mobile application records, surveys, support communications, transaction history and device records. Legal grounds are as follows:

• Explicit consent (Articles 5/1 and 6/2 of KVKK; Articles 6/1-a and 9/2-a of GDPR)

• Performance of the contract (Article 5/2-c of KVKK; Article 6/1-b of GDPR)

• Fulfillment of legal obligations (Article 5/2-ç of KVKK; Article 6/1-c of GDPR)

• Legitimate interests (Article 6/1-f of GDPR)

Article 3 – Data Processed

• Identity Information: Name, surname, date of birth, gender

• Contact Information: E-mail, phone (optional)

• Usage Information: Login dates, module interactions, subscription type, IP address, device information

• Health/Preference Information: Exercise history, goals, measurements, dietary preferences, mood, together with the User’s self-declared injury and physical limitation information (lower back, knee, shoulder, wrist, neck, hip, elbow) (special category — only with separate and explicit consent; provision is optional)

• Visual/Auditory Data: Profile photo, visual/audio recordings shared by the User

• Financial Data: Subscription payment amount and date (card details not stored)

Article 4 – Data Processing Purposes

• Service provision and performance of the contract

• Personalized content recommendations and matching algorithms

• User experience improvement and application development

• Fulfillment of legal obligations

• Marketing, campaigns and notifications (only with explicit consent)

• Prevention of fraud and misuse

Article 5 – Data Transfer

Domestic transfers:

• To authorized public institutions and organizations (in case of legal obligation)

• To server and infrastructure providers

• To payment service providers

• To PTs (only the data necessary within the scope of consultation relationship and User’s explicit consent)

International transfers:

International data transfers are made only with explicit consent or by taking appropriate security measures under GDPR (Standard Contractual Clauses – SCC, supplementary technical protection measures). Necessary contractual safeguards have been obtained for cloud service providers (such as Supabase (hosting region: EU/Frankfurt, Central EU), AWS) and payment infrastructures.

Article 6 – Automated Decision-Making and Profiling

• The Platform applies automated decision-making and profiling processes for PT matching, content recommendation and AI-supported workout/nutrition recommendations.

• These processes do not produce legal effects for the User; they are used solely for service personalization.

• The User has the right to object to automated decision-making processes under Article 22 of GDPR; in such cases, the Platform offers the option of manual review.

• The right to obtain information about the underlying logic and potential consequences of algorithmic decisions is reserved.

Article 7 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 8 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

C) User Rights and Request Management

Article 1 – Application Method

Users may use the following channels to exercise their rights under Article 11 of KVKK and GDPR:

• E-mail: info@entoriontech.com

• In-app “Request Data” form (Profile > Privacy > Data Requests)

In the application, the User shall specify identity-confirming information, the subject of the request and the justification.

Article 2 – Response Time

• Requests are responded to within a maximum of 30 days pursuant to Article 13 of KVKK and within a maximum of one month pursuant to Article 12 of GDPR.

• For complex or numerous requests, the period may be extended by 2 additional months with notification to the User (Article 12/3 of GDPR).

Article 3 – Principle of Free Service

• Data subject requests are, as a rule, responded to free of charge.

• For manifestly unfounded, excessive or repeated requests, the Platform may charge a reasonable fee or refuse the request (Article 12/5 of GDPR).

• The right to data portability (JSON/CSV export) is always free of charge, regardless of subscription type.

Article 4 – Complaint Channels

• Turkish Data Protection Authority (Türkiye): Where the application to the Platform is rejected or no response is received, the User may file a complaint with the Personal Data Protection Board within 30 days.

• EU Data Protection Authorities: Users residing in an EU Member State may apply to the competent data protection authority of their habitual residence country.

D) Data Security and Breach Notification Procedure

Article 1 – Data Security Measures

The Platform applies the following technical and administrative measures pursuant to Article 12 of KVKK and Article 32 of GDPR:

Technical Measures

• End-to-end encryption over TLS 1.2+

• At-rest data encryption (AES-256)

• Regular security audits and penetration tests

• Role-based access control (RBAC) and the principle of least privilege

• Logging and anomaly detection systems

• Backup and disaster recovery plans

• Firewalls and DDoS protection

Administrative Measures

• Regular data protection training for employees

• Confidentiality agreements and Data Processing Agreements (DPA)

• Maintenance of data inventories and data flow maps

• Data Protection Impact Assessment (DPIA) — for high-risk processing

• Registration with the Turkish Data Controllers Registry (VERBİS)

Article 2 – Data Breach Notification Procedure

• Upon detection of a data breach, the Platform shall notify the Turkish Data Protection Authority within 72 hours (Article 12/5 of KVKK).

• Breaches under the scope of GDPR shall be notified to the supervisory authority of the relevant EU Member State within 72 hours (Article 33 of GDPR).

• Where the breach poses a high risk to data subjects, affected Users shall be notified without undue delay (Article 34 of GDPR).

• The breach report includes, at a minimum: the nature of the breach, the categories and approximate number of affected data subjects, likely consequences, and measures taken/proposed.

Article 3 – Data Controller Representative

• The Platform has appointed a Data Controller Representative pursuant to Article 16 of KVKK and has registered with the Turkish Data Controllers Registry (VERBİS).

• Where the appointment of an EU representative is required under Article 27 of GDPR, the relevant representative information shall be announced through the Platform.

• Data Protection Officer (DPO) contact: info@entoriontech.com

Article 4 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 5 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

E) Explicit Consent Statement for Special Category (Health/Injury) Data

I hereby give my explicit consent for Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi to process my declared injury and physical limitation information for the purpose of safely personalizing my training and program recommendations, within the scope set out in the applicable Privacy Notice.

I understand that this information is health data (special category personal data), that I am not obliged to provide it, that I will continue to benefit from the service if I do not consent, and that I may withdraw my consent at any time.

☐ I have read and understood; I give my explicit consent. ☐ I do not wish to provide / skip.

PART III

CONTENT AND ARTIFICIAL INTELLIGENCE USE POLICY

Table of Contents

A) Artificial Intelligence Use Policy

B) User-Generated Content Use Policy

A) Artificial Intelligence Use Policy

Article 1 – Purpose

This policy regulates the ethical, safe and transparent use of the artificial intelligence (AI) modules offered in the MuscleWiseAI mobile application.

Article 2 – Scope of AI Modules

• Personalized workout and nutrition recommendation system

• PT matching algorithm

• Content recommendation and motivation system

• Habit tracking and feedback

• Mental support and guidance modules

• WiseCoach assistant (rule-based knowledge base + AI-supported response system)

Article 3 – Terms of Use

• AI recommendations are for informational purposes only; they do not substitute professional medical advice.

• When applying recommendations, the User is responsible for considering their own health status.

• AI outputs are personalized based on user profile and historical usage data.

• AI responses are clearly labeled as “automated system response”.

• The User acknowledges and accepts that during AI interactions they are not interacting with a human PT/expert.

Article 4 – Data Processing and Privacy

• AI modules process only User data within the system.

• When User data is sent to third-party large language model providers, the content is anonymized or explicit consent is obtained.

• All data is protected in compliance with KVKK and GDPR.

• The User may exercise their rights to erasure, rectification, objection to processing or portability.

• For EU users under 16 (subject to the age threshold applicable in the relevant country), parental consent is mandatory. Users under 13 may not use AI modules.

Article 5 – Usage Limits

• Free users may use AI consulting on a limited basis of 5 uses per month.

• Premium subscribers have unlimited consultation rights.

• Additional rights may be obtained through in-app purchases offered by the Platform.

• The User may not misuse AI modules; harmful queries, prompt injection and attempts to mislead the system are prohibited.

Article 6 – Ethical and Transparency Principles

• The Platform aims for AI modules to operate fairly, explicably and as impartially as possible.

• Regular review and testing processes are applied to reduce algorithmic bias.

• Users may provide feedback on AI recommendations and have the right to view the underlying data on which a recommendation is based.

• The Platform offers manual review options for high-risk decision processes (e.g. health-based guidance).

• The right to object to automated decision-making processes under Article 22 of GDPR is reserved.

Article 7 – Compliance with the EU AI Act

• The Platform takes the necessary technical and administrative measures to ensure compliance with the provisions of the EU Artificial Intelligence Act (Regulation (EU) 2024/1689).

• AI-based health or fitness guidance is treated as “limited risk” and full transparency obligations are applied.

• For modules that may fall into the high-risk category, conformity assessments are conducted and the necessary supervisory mechanisms are operated.

Article 8 – Disclaimer

• The Platform is not responsible for direct or indirect damages arising from the application of AI recommendations.

• The User agrees to obtain professional health, nutrition or psychological advice when necessary.

• AI recommendations do not substitute treatment, diagnosis or medical decisions.

Article 9 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 10 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

B) User-Generated Content Use Policy

Article 1 – Parties

This policy constitutes a framework of use between all users who upload content to the Platform (Free, Premium and PT) and the Platform.

Article 2 – Purpose

This policy determines the scope within which the exercise videos, nutrition content, articles, visuals and other digital content created by the User or PT shall be used by the Platform.

Article 3 – License of Use and Authorization

• The User grants the Platform a worldwide, royalty-free, transferable, sublicensable, non-exclusive license to use all content uploaded to the Platform.

• This license includes the right to display content, use it in recommendation and matching algorithms, archive it, evaluate it in educational materials and use it in the Platform’s promotional social media posts.

• The User remains the copyright holder of uploaded content at all times.

• The license is withdrawn within a reasonable period, subject to system records and backup periods, when the User deletes content from the Platform.

Article 4 – Copyright

• Copyright in content and liability arising from content belongs to the uploader.

• The User undertakes that the content they upload is original and does not infringe upon the rights of third parties.

• Where third-party works are used, obtaining the necessary permissions is the User’s responsibility.

• The Platform operates a notice-and-takedown process in compliance with the DMCA and the EU Copyright Directive (2019/790).

Article 5 – Content Publication Conditions

• The Platform reserves the right not to publish content found to be contrary to the rules or inappropriate.

• Content containing false claims, clinical diagnosis-treatment promises or unverified health statements shall be removed.

• Inactive content or content that has not been updated for a long time may have reduced visibility in algorithms.

• The Platform may apply age restrictions or sensitivity warnings based on the nature of the content.

Article 6 – Departure

• When the User or PT departs from the Platform, published content may be archived within the system.

• Such content may be retained for purposes of user experience, cultural value or reference; however, it is not actively presented to new users.

• The User may request complete erasure of their content under Article 7 of KVKK and Article 17 of GDPR.

Article 7 – Modification and Termination

• The Platform reserves the right to update content policies; material changes shall be announced 15 days in advance.

• If the User does not accept the changes, they have the right to remove their content from publication.

• Where either party wishes to terminate the agreement, written notice shall be given to the other party 15 days in advance.

Article 8 – Governing Law and Dispute Resolution

This Agreement shall be governed by and construed in accordance with the laws of the Republic of Türkiye. With respect to any disputes:

• For parties domiciled in the Republic of Türkiye, the İzmir Courts and Enforcement Offices shall have exclusive jurisdiction.

• Consumer users domiciled in EU Member States retain the right to bring proceedings before the courts of their habitual residence and may also use the European Commission Online Dispute Resolution (ODR) platform.

• For users domiciled in the United States, online arbitration mechanisms (AAA Consumer Arbitration Rules) shall be the primary means of dispute resolution.

Article 9 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 10 – Effectiveness and Acceptance

The User and the PT, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

PART IV

SOCIAL HUB TERMS OF USE

Article 1 – Purpose and Scope

This agreement has been prepared to regulate the principles and procedures for all sharing and interactions to be carried out by users in the social hub / community area within the MuscleWiseAI mobile application. By sharing content in such areas, the User is deemed to have accepted the provisions of this agreement. Free users, Premium subscribers and Personal Trainers (PTs) are defined as “users” in this agreement.

Article 2 – User Obligations

The User acknowledges, declares and undertakes that the content they share complies with the law, public morality, public order, the rights of third parties and the provisions of this agreement. Within this scope, the User:

• May not share content containing insult, threat, harassment, discriminatory or hate speech.

• May not share obscene, pornographic, violent, terrorist propaganda or criminal content.

• May not share content infringing on copyright, trademark or other intellectual property rights.

• May not share misleading, false or guaranteed-result health, fitness and nutrition advice.

• May not share unverified medical claims, miracle product/method recommendations or content promoting dangerous behaviors such as eating disorders or self-harm.

• May not post on behalf of underage users.

• May not share content that interferes with other users’ privacy, including unauthorized images or information.

• May not create the illusion of organic engagement through spam, commercial advertising or use of multiple accounts.

Article 3 – Platform Rights and Authority

• While the Platform does not subject content shared by users to prior review, it has the right to remove inappropriate content, block access and suspend user accounts through automated filtering, upon complaint or on its own initiative.

• Criminal content is removed immediately and reported to the necessary authorities (BTK, law enforcement, etc.).

• The Platform has the authority, where necessary, to share user identity information, IP address and session records with legal authorities.

• The Platform fulfills its “hosting provider” obligations under Law No. 5651 (Internet Law).

Article 4 – Content Moderation Process

• The Platform applies a three-layer moderation system: (i) pre-publication keyword filtering, (ii) post-publication user reports and visual moderation, (iii) ongoing trust score and admin review.

• When content is reported by 5 or more users, it may be automatically hidden and reviewed by the human moderation team within 24 hours.

• The User’s right to object to automated decision-making processes is reserved (Article 22 of GDPR).

Article 5 – Complaint and Appeal Mechanism

• A “Report / Complaint” button is available on every content item within the application.

• Content identified by user complaints or automated filtering is reviewed by the moderation team within a maximum of 24 hours.

• Content deemed inappropriate is removed and the relevant user is notified; the reasoning for the decision is explained.

• The User has the right to object to a content removal decision within 7 days. Objections are made to info@entoriontech.com.

• For users residing in EU Member States, the notification and complaint mechanism under the Digital Services Act (DSA) is additionally operated.

Article 6 – User Responsibility

• The User is personally responsible for the content they share.

• The Platform acts as a “hosting provider” under Law No. 5651 and cannot be held directly responsible for user content.

• If the User infringes upon the rights of third parties, they bear all resulting legal, administrative and criminal liability.

Article 7 – Sanctions

• Minor violation: The content is removed, the user is warned.

• Repeated violations: The user account is suspended for 7-30 days.

• Serious violation or criminal content: The account is permanently closed and the relevant authorities are notified.

• Sanction decisions are communicated to the user with the reasoning and right of appeal.

Article 8 – Sharing Limits

• A post may contain a maximum of 500 characters, 4 photos and 60 seconds of video.

• A user may share a maximum of 5 posts per day (anti-spam measure).

• The Platform may automatically reduce limits where signs of misuse are detected.

Article 9 – Data Protection and Retention

• All posts made by the User are recorded with date, time, IP address, device information and user identity.

• Such data is processed within the framework of KVKK and GDPR and retained for a minimum of 2 years pursuant to Law No. 5651.

• Users have the rights to access, rectify, erase, object to processing and data portability under KVKK and GDPR.

• Parental consent is required for EU users under 16. Users under 13 may not use the application.

Article 10 – Modification of the Agreement

The Platform reserves the right to make changes to this agreement in line with community safety, legal compliance and service requirements. Material changes shall be announced at least 15 days in advance via in-app notification and/or e-mail.

Article 11 – Governing Law and Dispute Resolution

This Agreement shall be governed by and construed in accordance with the laws of the Republic of Türkiye. With respect to any disputes:

• For parties domiciled in the Republic of Türkiye, the İzmir Courts and Enforcement Offices shall have exclusive jurisdiction.

• Consumer users domiciled in EU Member States retain the right to bring proceedings before the courts of their habitual residence and may also use the European Commission Online Dispute Resolution (ODR) platform.

• For users domiciled in the United States, online arbitration mechanisms (AAA Consumer Arbitration Rules) shall be the primary means of dispute resolution.

Article 12 – Service Provider and Data Controller Information

Legal Name: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi

English Designation: Entorion Technology Industry and Trade Limited Company

Mersis No.: 0336134081000001

E-mail: info@entoriontech.com

Platform: MuscleWiseAI mobile application and web platform

Article 13 – Effectiveness and Acceptance

The User, by registering on the platform, making payment and/or using the services, hereby acknowledges that they have read, understood and accepted all provisions of this Agreement.

Effective Date: This Agreement enters into force on the date it is published.

Addendum 1: Acceptance of Trainer Programs

1. Trainers on the Platform are independent service providers; the program packages they prepare (workout, nutrition, supplements, goals, notes) are the trainer’s own content. The Platform does not edit, verify or approve this content and guarantees no results.
2. To accept a program the Member confirms the “Before you accept the program” statement in the app. The confirmation is recorded with member id, program id, timestamp and statement version.
3. The Member agrees to consult a physician before starting in case of any health condition, injury, pregnancy or chronic illness, to perform exercises within their own capacity, to stop on pain or discomfort, and to assume the injury risk.
4. Nutrition and supplement suggestions are not medical advice. Prescription drugs, hormones, anabolic agents and similar content are prohibited on the Platform; Members report such content in the app.
5. The trainer is the counterparty in disputes about a program; the Member agrees not to direct claims at the Platform or Entorion Teknoloji in this respect. The Agreement’s limitations of liability remain reserved.
6. On acceptance the program goals (calories, macros, water, target weight, weekly workouts) are written to the Member’s app modules; the Member may change them at any time. Paid programs are purchased only through the app store payment system and store refund rules apply.