Gizlilik Politikası

Bu Gizlilik Politikası, FitnessLi mobil uygulamasını ve fitnessli.com web sitesini kullandığınızda kişisel verilerinizi nasıl işlediğimizi açıklar. Verilerinizi korumaya ciddiyetle yaklaşıyoruz, yalnızca hizmeti yürütmek için gereken verileri topluyoruz ve asla verilerinizi satmıyoruz.

1. Kim sorumludur (Veri sorumlusu)

Mindroshan UG (haftungsbeschränkt), Genel Veri Koruma Tüzüğü (GDPR / DSGVO) anlamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur.

2. İşlediğimiz veriler, neden ve hangi yasal dayanakla

2.1 Hesap & kimlik doğrulama

Hesabınızı oluşturmak ve korumak için e-posta adresiniz, bir görüntü adı ve seçtiğiniz oturum açma yöntemini işleriz. E-posta ile kaydolabilir ve e-posta ile gönderilen bir tek seferlik kod (OTP) kullanabilir veya Apple ile oturum aç veya Google ile oturum aç seçeneklerini kullanabilirsiniz. Apple’ın “E-postamı Gizle” seçeneğini kullanırsanız, yalnızca bir iletim adresi alırız. Yasal dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR) ve hesap güvenliğindeki meşru menfaatimiz (Art. 6(1)(f) GDPR).

2.2 Profil & hedefler

Kalori ve antrenman hedeflerini kişiselleştirmek için sağladığınız profil bilgilerini işleriz: isteğe bağlı olarak biyolojik cinsiyetiniz (sadece erkek/kadın, metabolik hesaplamalar için), yaş, boy, kilo, aktivite seviyesi ve fitness hedefleriniz. Vücut ve kilo bilgisi sağlıkla ilgili verilerdir. Yasal dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR) ve sağlıkla ilgili alanlar için açık rızanız (Art. 9(2)(a) GDPR).

2.3 Antrenman & beslenme kayıtları

Uygulamanın geçmişinizi ve ilerlemenizi gösterebilmesi için kaydettiğiniz verileri saklarız: antrenmanlar ve setler, yiyecek ve öğün girişleri, vücut ağırlığı girişleri, adım sayıları ve seriler. Yasal dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR); sağlıkla ilgili girişler için açık rızanız (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Ayrı, açık izniniz ile, FitnessLi, iOS’ta Apple Health (HealthKit)’ten veya Android’de Health Connect’ten fitness ve sağlık verilerini okuyabilir - örneğin adımlar, vücut ağırlığı ve temel vücut ölçüleri - serileri hesaplamak ve aktivitenizi göstermek için. Bu veriler cihazınızda okunur ve yalnızca bu özellikleri sağlamak için hesabınıza kaydedilir. Sağlık verilerini asla reklam veya pazarlama amacıyla kullanmıyoruz ve asla üçüncü taraflarla kendi amaçları için paylaşmıyoruz. Bu erişimi, cihazınızdaki Sağlık ayarlarınızda istediğiniz zaman iptal edebilirsiniz. Yasal dayanak: açık rızanız (Art. 9(2)(a) GDPR), bunu gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz.

2.5 AI gıda fotoğraf analizi (Premium)

AI gıda tarama özelliğini kullanıyorsanız, çektiğiniz fotoğraf, bir isteğe bağlı metin notu ile birlikte, yalnızca gıdaları ve besin değerlerini tahmin etmek amacıyla, analiz fonksiyonumuza ve oradan da analizi Google Cloud Vertex AI (Google LLC) üzerinde çalıştıran OpenRouter, Inc. (ABD) şirketine gönderilir. Kayıt olurken ya da en geç ilk analizden önce uygulama size neyin kime gönderildiğini bildirir ve izninizi ister; reddederseniz hiçbir şey gönderilmez. Bu izni istediğiniz zaman uygulamada geri çekebilirsiniz (Ayarlar → AI fotoğraf analizi onayını geri çek). Görüntü, bu tek talep için geçici olarak işlenir: fotoğraflarınızı sunucularımızda saklamıyoruz ve fotoğrafın kendisi yalnızca cihazınızda yerel olarak kalır. Her analiz isteği için Sıfır Veri Saklama (ZDR) uyguluyoruz. Bu, OpenRouter ve Google’ın işlemden sonra fotoğraflarınızı veya analiz sonuçlarınızı depolamadığı ve verilerinizin model eğitimi için kullanılmadığı anlamına gelir. Kaç tane analiz yaptığınızı takip etmek için her gün bir sayaç tutuyoruz (adil kullanım sınırlarını uygulamak için), ancak görüntüleri saklamıyoruz. Yasal dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR); bir fotoğraf sağlıkla ilgili bilgileri açığa çıkarırsa, uygulamanın ilk analizden önce sizden istediği açık rıza (Art. 9(2)(a) GDPR).

2.6 Abonelikler & satın almalar

Premium abonelikler, Apple App Store ve Google Play üzerinden satılmakta ve RevenueCat ile yönetilmektedir. Aboneliğinizi açmak ve doğrulamak için satın alma ve hak durumunuzu ve takma adlı bir uygulama kullanıcı kimliğini işliyoruz. Ödeme, Apple veya Google tarafından işlenir; tam kart veya ödeme bilgilerinizi asla almayız. Yasal dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

2.7 Gıda veritabanı (kendi sunucularımızda)

Ürün ve besin verileri Almanya’da kendi sunucularımızda barındırılmaktadır. Bir gıda aradığınızda veya bir barkodu taradığınızda, arama ve barkod sorgulama kendi veritabanımızda gerçekleştirilir; sorgunuz hiçbir üçüncü tarafa gönderilmez. Taranan bir ürün henüz veritabanımızda yoksa, sunucumuz yalnızca o tek ürünün herkese açık kaydını Open Food Facts’tan alır ve kataloğa ekler; bu sorgulama yalnızca ürün barkodunu içerir ve sizinle ilgili herhangi bir kişisel veriyi içermez. Kataloğumuz, açık lisanslı Open Food Facts veritabanına ve uygulamaya dahil olan, tamamen cihazda kullanılan bir USDA besin referansına dayanır (ağ çağrısı yoktur). Yasal dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

2.8 Hatırlatıcılar & bildirimler

Aktifleştirdiğiniz herhangi bir beslenme veya antrenman hatırlatıcısı cihazınızda yerel olarak planlanır ve iletilir. Onları göndermek için verilerinizi sunucularımızda işlememiz gerekmez. Yasal dayanak: sistem bildirim izni aracılığıyla rızanız (Art. 6(1)(a) GDPR).

2.9 Barındırma & sunucu günlükleri

Arka uç sistemimiz Almanya’da kendimiz tarafından barındırılmaktadır. Uygulama veya web sitesi sunucularımızla iletişim kurduğunda, barındırma altyapısı teknik olarak gerekli erişim verilerini (IP adresi, tarih ve saat, talep edilen kaynak ve durum kodu gibi) işleyerek hizmeti sunar ve istikrarını ve güvenliğini sağlar. Bu günlükler, yalnızca güvenlik ve kötüye kullanımı önlemek için gerekli olduğu sürece saklanır ve ardından silinir veya anonim hale getirilir. Yasal dayanak: güvenilir, güvenli bir hizmete olan meşru menfaatimiz (Art. 6(1)(f) GDPR).

2.10 Çökme raporları

“Çökme raporlarını gönder” seçeneği varsayılan olarak açıktır; bu seçeneği istediğiniz zaman uygulamanın ayarlarından kapatabilirsiniz. Bu seçenek açıkken uygulama, çöktüğünde veya bir hatayla karşılaştığında Almanya’da kendimizin işlettiği bir sunucuya bir rapor gönderir. Bir rapor, teknik yığın izini (stack trace), uygulama sürümünü, cihaz modelini, işletim sistemi sürümünü ve kurulumun hesabınızla bağlantılı olmayan rastgele bir tanımlayıcısını içerir. Rapor hiçbir zaman adınızı, e-posta adresinizi, hesabınızı, isteklerinizin içeriğini veya sağlık verilerini içermez. Raporlar 90 gün sonra otomatik olarak silinir. Uygulama açılırken ayrıca kendi güncelleme sunucumuza uygulama güncellemesi olup olmadığını sorar; bu istek yalnızca platformu, uygulama sürümünü ve rastgele bir cihaz tanımlayıcısını içerir. Yasal dayanak: kararlı ve güvenli bir uygulamaya yönelik meşru menfaatimiz (Art. 6(1)(f) GDPR).

2.11 Kullanım istatistikleri

Uygulama, “hedefe ulaşıldı”, “antrenman tamamlandı” veya “abonelik ekranı görüntülendi” gibi birkaç anı ve bir kez de kurulum sorularına verilen yanıtları (hedef, haftada kaç gün antrenman, evde mi spor salonunda mı) uygulama sürümü, uygulama dili, işletim sistemi sürümü ve Premium kullanıp kullanmadığınız bilgisiyle birlikte sayar. Bu sayımlar Almanya’da kendimizin işlettiği bir sunucuya gider. Ad, e-posta adresi, hesap, cihaz tanımlayıcısı veya sağlık verisi içermezler. Oturum tanımlayıcısı rastgeledir ve bir saat kullanılmadığında değişir. Sunucu, IP adresinizden ve işletim sistemi sürümünden yalnızca bir gün geçerli olan bir tanımlayıcı oluşturur; bunun dışında IP adresiniz yalnızca ülkeyi belirlemek için kullanılır ve saklanmaz, bu nedenle sizi farklı günlerde tanıyamayız. Yasal dayanak: uygulamanın insanların devam etmesine yardımcı olup olmadığını anlamaya yönelik meşru menfaatimiz (Art. 6(1)(f) GDPR).

2.12 Destek sohbeti

Uygulamada Yardım ve geri bildirim bölümünden bize yazarsanız mesajlarınız sunucumuz üzerinden Almanya’da kendimizin barındırdığı bir destek sistemine iletilir. Size yanıt verebilmek için gönderdiğiniz mesajları, görüntü adınızı, hesap kimliğinizi, uygulama sürümünüzü, cihazınızın işletim sistemi sürümünü ve uygulama dilini işleriz. Uygulamanın 1.5 ve önceki sürümleri sohbeti, e-posta adresinizi de ileten ve dosya eklemenize izin veren bir web sayfası olarak gösterir. Bu verileri yalnızca talebinizi yanıtlamak ve uygulamayı iyileştirmek için kullanırız. Sohbet, hesabınızı silene veya daha önce silmemizi isteyene kadar saklanır. Yasal dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR) ve talebinizi yanıtlamaya yönelik meşru menfaatimiz (Art. 6(1)(f) GDPR).

2.13 Adım ligleri & ekipler

Ligler ve ekipler isteğe bağlıdır ve yalnızca katıldığınızda başlar. Haftalık bir adım liginde seçtiğiniz ad, maskotunuz, haftanın her günü için adımlarınız, günlük hedefiniz, bu hedefe kaç gün ulaştığınız ve mevcut seriniz, dünya genelinde ve ülkenizde oturum açmış diğer FitnessLi kullanıcılarına görünür. Rastgele bir adla kimse sizin olduğunuzu anlayamaz. Bir ekipte, ekip üyeleri adınızı, günlük toplam adım sayınızı ve hedefe kaç gün ulaştığınızı yalnızca o meydan okuma için görür. İkisi de konumunuzu göstermez. İstediğiniz zaman ayrılabilirsiniz ve bundan sonra sıralamada artık görünmezsiniz. Yasal dayanak: uygulamanın katılmadan önce sizden istediği açık rızanız (Art. 9(2)(a) GDPR, çünkü adım verileri sağlıkla ilgilidir).

3. Reklam veya takip yok

FitnessLi, reklam ağları, uygulama arası takip veya üçüncü taraf ürün analiz hizmetlerini kullanmaz ve sizinle ilgili reklam profilleri oluşturmaz. Bölüm 2.11’deki kullanım istatistikleri kendi sunucumuzda sayılır ve kimliğinizi belirleyemez. Verileri alan tek üçüncü taraflar, aşağıda listelenen hizmet sağlayıcılardır; her biri yalnızca talep ettiğiniz bir işlevi yerine getirmek için.

4. Alıcılar & veri işleyenler

Verileri yalnızca bizim adımıza hareket eden veya hizmeti sağlamak için gerekli olan aşağıdaki hizmet sağlayıcılarıyla paylaşıyoruz:

5. Uluslararası transferler

Bazı sağlayıcılar (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI ve Apple ile Google’ın bazı altyapı parçaları) verileri Amerika Birleşik Devletleri’nde işleyebilir. Bu durumlarda, transferler Avrupa Komisyonu’nun Standart Sözleşme Hükümleri ve/veya sağlayıcının AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikaları ile koruma altına alınır. İlgili güvenlik önlemlerinin bir kopyasını talep edebilirsiniz.

6. Verilerinizi ne kadar süreyle saklıyoruz

Hesabınızı ve kaydettiğiniz verileri hesabınız var olduğu sürece saklarız. Hesabınızı sildiğinizde, profiliniz, antrenman ve beslenme verileriniz sistemlerimizden kalıcı olarak silinir (zincirleme silme). Sunucu günlükleri yalnızca kısa süreliğine güvenlik amacıyla saklanır. Çökme raporları 90 gün sonra silinir. Destek sohbetleri hesabınızla birlikte veya bizden isterseniz daha önce silinir. Yasa, daha uzun saklama süresini gerektiriyorsa (örneğin, satın almalarla ilgili vergi kayıtları), yalnızca bu amaca yönelik olarak kesinlikle gerekli verileri saklarız.

7. Hesabınızı silme

Hesabınızı ve ilişkili tüm verileri istediğiniz zaman, doğrudan uygulama içinde Profil → Hesap → Hesabı sil altından silebilirsiniz. Bu, destek sohbetleriniz dâhil verilerinizi sunucularımızdan kalıcı olarak kaldırır. Apple veya Google aracılığıyla satın alınan aboneliklerin, App Store veya Google Play hesabınızda ayrı olarak iptal edilmesi gerekir.

8. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• Kişisel verilerinize erişim (Art. 15 GDPR)
• Hatalı verileri düzeltme (Art. 16 GDPR)
• Verilerinizi silme (Art. 17 GDPR)
• İşlemeyi kısıtlama (Art. 18 GDPR)
• Veri taşınabilirliği (Art. 20 GDPR)
• Meşru menfaatlere dayanan işleme itiraz etme (Art. 21 GDPR)
• Herhangi bir rızayı geleceğe dönük olarak istediğiniz zaman geri çekme (Art. 7(3) GDPR)

Bu hakları kullanmak için bizimle [email protected] adresinden iletişime geçebilirsiniz.

9. Şikayet hakkı

Bir denetleyici otoriteye şikayette bulunma hakkınız vardır. Bizim için yetkili otorite:

10. Çocuklar

FitnessLi çocuklara yönelik değildir. Uygulamayı kullanmak ve burada açıklanan işlemlere rıza vermek için en az 16 yaşında olmalısınız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bizimle iletişime geçin ve biz bunu sileceğiz.

11. Güvenlik

Uygulama ile sunucularımız arasındaki bağlantılar transit halinde şifrelenir (TLS). Arka uç sistemimize erişim sınırlı ve korunmaktadır. Hiçbir çevrimiçi hizmetin mükemmel şekilde güvenli olacağı garanti edilemez, ancak verilerinizi korumak için uygun teknik ve organizasyonel önlemleri uyguluyoruz.

12. Bu politikadaki değişiklikler

Hizmetimiz veya yasada değişiklik olduğunda bu Gizlilik Politikasını güncelleyebiliriz. Geçerli sürüm her zaman burada mevcuttur ve son güncelleme tarihi üst kısımda gösterilmiştir.

13. İletişim

Gizliliğinizle ilgili sorularınız mı var? Bize [email protected] adresinden e-posta gönderin. Ayrıca, Yasal Uyarı sayfamıza da göz atın.