Gymdeed Gizlilik Politikası
Taslak — bu metin yayından önce hâlâ gözden geçiriliyor.
Sürüm 1 · yürürlük: [yayın tarihi]
1. Biz kimiz
Gymdeed, kamerayla tekrarlarını sayan ve formunu düzelten bir iPhone uygulaması. Uygulamayı İstanbul'da yaşayan bağımsız geliştirici Halil Kaan Karan yapıyor ve işletiyor; burada anlatılan kişisel verilerin veri sorumlusu odur ("biz").
- Veri talepleri ve gizlilik soruları: [email protected]
- Geri kalan her şey: [email protected]
- AB temsilcisi (GDPR md. 27): [AB temsilcisi — atanacak]
- Birleşik Krallık temsilcisi: [BK temsilcisi — atanacak]
Türkiye'deysen, KVKK kapsamındaki aydınlatma metnimiz de seni ilgilendirir (gymdeed.com/tr/kvkk).
2. Kısaca
- Görüntün telefonundan çıkmaz. Kamera görüntüsü telefonda vücut noktalarına çevrilir ve hemen silinir. Ne video ne fotoğraf ne de bu noktalar saklanır ya da gönderilir. Uygulama uçak modunda da çalışır.
- Koç yalnızca günlüğünde olanı bilir. Gizli bir profil yok. Deed'in yazdıkları senin sayılarına dayanır; hepsini Geçmiş'te görürsün.
- Sen "evet" demeden hiçbir şey yedeklenmez, "Yorumumu yaz"a basmadan hiçbir şey yapay zekâya gitmez.
- "Sayım yanlış mı?" yalnızca sen dokunduğunda çöp adam noktalarını gönderir, her seferinde tek bir set, ve 90 gün sonra silinir. (Bugün bu tuş yalnızca sayıyı telefonunda düzeltir; seti gönderme seçeneği henüz uygulamada yok.)
- Verini satmayız, reklam göstermeyiz, seni başka uygulamalarda ve sitelerde takip etmeyiz.
- Her şeyi silebilirsin, istediğin an, Ayarlar'dan.
3. Telefonunda kalanlar
| Ne | Neden kalır |
|---|---|
| Kamera görüntüsü | bellekte kare kare işlenir, sonra atılır |
| Vücut noktaları | sayım ve form kontrolü için anlık kullanılır; saklanmaz, gönderilmez |
| Sakatlık cevapların (diz, bel, omuz, bilek) | yalnızca hareket seçmek için kullanılır; yedeklenmez |
| Koçun günlüğünün altına yazdığın notlar | yedeklenmez, yapay zekâya gitmez |
| Giriş yapmadıysan ve yedeklemeyi açmadıysan diğer her şey | antrenmanların, planın, profilin ve ayarların yalnızca uygulamada durur |
iPhone'unun kendi iCloud ya da bilgisayar yedeği uygulamanın verisini de içerir. O yedek senindir, Apple'ın koşullarına tabidir; biz göremeyiz.
Bildirimler telefonda planlanır. Senden bildirim (push) anahtarı istemeyiz.
4. Telefonundan çıkanlar: ne zaman ve neden
| Ne | Ne zaman | Neden | Nereye |
|---|---|---|---|
| Rastgele bir kurulum kimliği, iPhone modelin ve iOS sürümün | uygulamayı ilk açtığında, kendiliğinden | misafir hesabı açmak, ücretsiz ilk antrenman hediyesini kurulum başına bir kez vermek ve kamerayı telefonuna göre ayarlamak | sunucumuz |
| Uygulama sürümü ve dil | uygulamayı her açtığında | doğru ayarları ve mesajları göndermek | sunucumuz |
| IP adresin | sunucumuza giden her istekle | internet böyle çalışır; kendi kayıtlarımız IP tutmaz, sunucu sağlayıcımızın ağı tutabilir | sunucu sağlayıcımız |
| Apple hesap kimliğin (Apple'ın verdiği rastgele bir kod; ad yok, e-posta yok) | Apple ile giriş yaptığında | seni yeni bir telefonda tanımak | sunucumuz |
| Yedeğin: antrenmanların, setlerin ve tekrarların sayı olarak, düzeltmeler, rekorlar, seri günleri, koçun günlük kayıtları, planın, ayarların ve profil cevapların (hedef, seviye, program, ekipman, saat dilimi ve verdiysen boy ve kilo); her antrenmanın telefon modeli ve uygulama sürümü | yalnızca yedeklemeyi kabul edip giriş yaptıktan sonra | yeni bir telefonun her şeyi geri alabilmesi | sunucumuz |
| Bir setin sayıları (tekrar, tempo, form puanı), bir önceki setinki, koç sertliği ve dil | yalnızca "Yorumumu yaz"a bastıktan sonra; kapatana kadar her yorumda | Deed'in setin hakkında yazması | sunucumuz, ardından Anthropic |
| Kullanım olayları: hangi ekranları açtığın, antrenman ve setlerin nasıl geçtiği; sayı ve kategori olarak, hesabına bağlı olmayan ve sonradan "hayır" dersen değişen rastgele bir kimlikle. Sakatlık işaretlediğini söyleyebilir, hangisi olduğunu asla | yalnızca kullanım verisine "evet" dediysen | kafa karıştıran ya da bozuk olanı bulmak | PostHog (AB) |
| Hata raporları | sunucumuzda bir şey bozulduğunda (ileride uygulamada da) | düzeltmek | Sentry (AB) |
| Satın alma durumu: anonim bir kimlik ve ne aldığın | abonelikler başladığında | Gymdeed Plus'ı cihazlarında açmak | RevenueCat |
| Bizi nereden duyduğun: bir Apple kampanya kodu ya da dokunduğun cevap | bu özellik başladığında | hangi kanalın işe yaradığını bilmek | sunucumuz |
| "Sayım yanlış mı?" bildirimi: o tek setin vücut noktaları | yalnızca o bildirimi göndermek için dokunduğunda | sayımı iyileştirmek | Cloudflare (AB) |
| Bize yazdığın e-postalar | yazdığında | sana cevap vermek | e-posta kutumuz |
Deed'in yorumlarına adın, Apple kimliğin, yazdığın bir not, fotoğraf ya da video asla gitmez.
Web sitemiz (gymdeed.com) çerez kullanmaz. Ziyaretleri çerezsiz sayar (PostHog, çerezsiz mod); siteyi sunan Cloudflare, sayfayı sana ulaştırmak için IP adresini görür.
5. Hangi hukuki sebeple
| Amaç | Hukuki sebep |
|---|---|
| Uygulamanın çalışması: misafir hesabı, giriş, açılışta gelen ayarlar, abonelik | seninle yaptığımız sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Yedekleme, Deed'in yazılı yorumları, "sayım yanlış mı?" bildirimleri | açık rızan; çünkü antrenman sayılarını, boyu ve kiloyu sağlık verisi sayıyoruz (KVKK md. 6/2; GDPR md. 9/2-a) |
| Kullanım verisi | açık rızan (KVKK md. 5/1; GDPR md. 6/1-a) |
| Hediyenin kötüye kullanımını önlemek, maliyeti kontrol etmek, güvenlik kayıtları, hata raporları | güvenli ve çalışan bir hizmet için meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| Cevapladığımız veri taleplerinin kaydını tutmak | hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c) |
Bu verileri vermek kanunen zorunlu değil. Kurulum kimliği olmadan uygulama açılamaz; diğerleri olmadan da antrenman yapabilirsin.
6. Bize kimler yardım ediyor, veriler nerede
Gymdeed'i çalıştırmak için birkaç şirketle çalışıyoruz. Veriyi yalnızca bizim talimatımızla, bizim sağladığımız korumayı şart koşan veri işleme sözleşmeleriyle işlerler.
| Şirket | Ne yapar | Veri nerede |
|---|---|---|
| Railway (Railway Corporation, ABD) | sunucumuzu ve veritabanımızı barındırır | AB bölgesi (Amsterdam). Railway bir ABD şirketidir ve veriye ABD'den erişebilir |
| Anthropic (Anthropic PBC, ABD) | Deed'in yorumlarını yazar | ABD |
| Sentry (Functional Software, Inc., ABD) | hata raporları | AB (Frankfurt); hesap bilgileri ABD'de |
| Cloudflare (Cloudflare, Inc., ABD) | web sitesi, alan adı, e-posta yönlendirme, bildirim deposu | bildirimler AB'de; site ve e-posta küresel ağından geçer |
| PostHog (PostHog, Inc.) — kullanım verisi başladığında | kullanım verisi | AB |
| RevenueCat (RevenueCat, Inc., ABD) — abonelikler başladığında | abonelik durumu | ABD |
| Google (Gmail) | e-posta adreslerimizin arkasındaki posta kutusu | ABD / küresel |
Apple bizim adımıza veri işlemez. Apple ile Giriş, App Store (ödemeler, iadeler) ve Apple'ın reklam ölçümü Apple'ın kendi hizmetleridir ve Apple'ın gizlilik politikasına tabidir.
Yurt dışına aktarım. Hizmet sağlayıcılarımız Türkiye dışında, bazıları AB dışında. Türkiye'deki kullanıcılar için KVKK md. 9'daki güvenceleri kullanıyoruz: [Kurul'un ilan ettiği standart sözleşme, Kurum'a bildirilerek — sağlayıcı bazında yol teyit edilecek]. AB ve Birleşik Krallık'taki kullanıcılar için her sağlayıcının sözleşmesindeki Avrupa Komisyonu Standart Sözleşme Hükümleri (ve BK eki) geçerlidir.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesabın ve yedeğin | hesabını silene kadar |
| Hiç giriş yapılmamış misafir hesabı (kurulum kimliği, telefon modeli) | uygulama 13 ay açılmazsa silinir |
| Günlük kullanım sayaçları (limitler için) | 90 gün |
| Oturumlar | süreleri dolduktan 30 gün sonra |
| Sunucu kayıtları (hesap kimliği içerir; IP'ni ve verini asla) | [30] gün |
| Veritabanı yedekleri | silinen veri [7] gün içinde yedeklerden de çıkar |
| Anthropic'teki yorum istekleri | en çok 30 gün (yalnızca kötüye kullanım şüphesiyle işaretlenirse 2 yıla kadar) |
| Hata raporları | [90] gün |
| Kullanım verisi | 12 ay |
| "Sayım yanlış mı?" bildirimleri | 90 gün. Bir set sayımımız için test örneğine dönüşürse, seninle hiçbir bağı kalmadan saklanır |
| Bize yazdığın e-postalar | konuşma bittikten sonra [2 yıl] |
| Yapay zekâ maliyet defterimiz (model, token, maliyet, gün) | saklanır; hesabını silince seninle bağı kopar |
8. Hakların ve nasıl kullanacağın
Bizden şunları isteyebilirsin: hakkında veri işleyip işlemediğimizi öğrenmek ve bir kopyasını almak; düzeltmek; silmek; işlemeyi kısıtlamak ya da itiraz etmek; veriyi makinenin okuyabileceği biçimde almak; kimlere aktarıldığını öğrenmek; yalnızca otomatik işlemeyle aleyhine bir sonuç çıkarsa itiraz etmek ve zarara uğradıysan giderilmesini istemek. Açık rızana dayanan bir işlemede rızanı istediğin an geri alabilirsin; bu, önceden yapılanı geçersiz kılmaz.
- Uygulamada: Geçmiş, koçun bildiği her şeyi gösterir. Ayarlar'dan profilini düzenleyebilir, Deed'in yazılı yorumlarını ve kullanım verisini kapatabilir, her şeyi silebilirsin.
- E-postayla: [email protected] adresine yaz. Adını ve e-postanı bilmediğimiz için, verini bulabilmemiz adına Ayarlar › Hesap'ta görünen hesap kodunu da ekle. 30 gün içinde, ücretsiz cevap veririz.
- Şikâyet: Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'de yaşıyorsan kendi ülkenin veri koruma otoritesine, Birleşik Krallık'taysan ICO'ya şikâyette bulunabilirsin. KVKK'da Kurul'a gitmeden önce bize başvurman gerekir; biz de sorunu önce kendimiz çözmek isteriz.
9. Hesabını silmek
Ayarlar › Hesabı ve verileri sil.
- Giriş yaptıysan: önce sunucumuzdaki hesabını ve her kaydını (yedek, bildirimler, sayaçlar) sileriz, Apple ile Giriş bağlantını sonlandırırız, telefonu ancak ondan sonra temizleriz. Yapay zekâ maliyet defterimizde maliyet ve token sayıları kalır ama seninle bağı kalmaz. Silinen veri [7] gün içinde veritabanı yedeklerinden de çıkar.
- Hiç giriş yapmadıysan: telefon temizlenir. Sunucumuzdaki küçük misafir kaydı (rastgele bir kurulum kimliği ve telefon modeli; antrenman verisi yok) 13 ay sonra kendiliğinden silinir.
- Aboneliğin Apple'da. Hesabı silmek aboneliği iptal etmez: iOS Ayarlar › adın › Abonelikler'den iptal et.
- Apple hesabını silersen Gymdeed hesabın da silinir. Apple ayarlarından Gymdeed için "Apple ile Giriş"i kapatırsan oturumun kapanır ama yedeğin durur; uygulamadan silebilir ya da bize yazabilirsin.
10. Çocuklar
Gymdeed 16 yaşından küçük çocuklara yönelik değildir; kullanmak için en az 16 yaşında olmalısın. 16 yaşından küçük bir çocuğun bize veri verdiğini düşünüyorsan [email protected] adresine yaz, sileriz.
11. Güvenlik, ihlaller ve değişiklikler
- Bağlantılar şifrelidir (HTTPS). Apple giriş anahtarını saklamadan önce kendimiz şifreleriz. Sunucuya, veritabanına ve hizmet sağlayıcı hesaplarımıza yalnızca geliştirici erişir. Kayıtlarımız sabit, kısa bir alan listesi tutar; bir isteğin içeriğini asla.
- Bir ihlal verini riske atarsa, öğrendiğimiz andan itibaren 72 saat içinde ilgili otoriteye bildiririz; senin için risk yüksekse sana da gecikmeden haber veririz.
- Bu politika esaslı bir şekilde değişirse, yürürlüğe girmeden önce uygulamada ve burada haber veririz. Onay verdiğin bir şeyi değiştirirse, uygulama sana yeniden sorar.
Gymdeed Gizlilik Politikası, sürüm 1. Sorular: [email protected].