GymBuddy Gizlilik Politikası ve Aydınlatma Metni
GymBuddy, iPhone ve Apple Watch için bir antrenman, beslenme ve arkadaşlarla spor uygulamasıdır. Bu metin GymBuddy'nin hangi verileri neden topladığını, kimlerle paylaştığını, ne kadar sakladığını ve onları nasıl silebileceğini açıklar. GymBuddy uygulaması ve trygymbuddy.com için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni olarak da hazırlanmıştır.
Biz kimiz
GymBuddy, Türkiye'de yaşayan bağımsız geliştirici Emin Çimen ("biz") tarafından geliştirilir ve işletilir. Burada anlatılan verilerin veri sorumlusu biziz.
İletişim: [email protected]
Özet
- Yalnızca uygulamanın çalışması için gereken verileri toplarız: hesabın, antrenman ve beslenme kayıtların ve arkadaşlarınla paylaşmayı seçtiklerin.
- Reklam göstermeyiz, seni başka uygulama ve sitelerde izlemeyiz, verilerini satmayız.
- Apple Sağlık verilerin iPhone'unda kalır. Sakladığımız tek şey her antrenmanın kalorisidir. Sağlık verileri AI'a hiçbir zaman gönderilmez, reklam ya da pazarlama için kullanılmaz ve iCloud'da saklanmaz.
- AI özellikleri, ancak uygulamada izin verdikten sonra Google Gemini'ye veri gönderir. Bu izni istediğin zaman kapatabilirsin.
- Hesabını ve tüm verilerini uygulamadan silebilirsin: Ayarlar → Hesap → Hesabı sil.
Topladığımız veriler
Hesap
- E-posta adresi ve şifre (şifre, kimlik doğrulama sağlayıcımızda yalnızca özet (hash) olarak saklanır).
- Görünen ad, kullanıcı adı, avatar rengi, isteğe bağlı profil fotoğrafı ve uygulama dilin.
Profil ve hedefler
- Spor hedeflerin, seviyen, nerede çalıştığın (salon ya da ev), haftalık antrenman hedefin, günlük kalori ve su hedeflerin, aktif planın ve takvimin.
- Girdiğin vücut bilgileri: cinsiyet, doğum yılı, boy, kilo ve kilo geçmişin. Bunlar kalori, protein ve su hedeflerini hesaplamak ve AI özelliklerini kullanırsan onları kişiselleştirmek için kullanılır.
Antrenman ve beslenme kayıtları
- Antrenmanlar (hareketler, setler, ağırlıklar, tekrarlar, süreler, rekorlar, başlangıç ve bitiş saatleri, yakılan kalori), kendi programların ve hareketlerin, planlanan antrenmanlar, öğünler (açıklama, kalori, makrolar) ve su.
- XP, rozetler ve challenge'lar bu kayıtlardan hesaplanır.
Apple Sağlık (HealthKit)
Apple Sağlık'ı bağlarsan (Ayarlar → Apple Sağlık) GymBuddy antrenmanın sırasında ve çevresinde nabzını, aktif enerjini ve antrenmanlarını okur; bitirdiğin kuvvet antrenmanlarını ve aktif enerjilerini Apple Sağlık'a kaydeder.
- HealthKit verileri iPhone'unda okunur ve işlenir. Biz yalnızca sonucu saklarız: antrenmanda yakılan kalori ve bunun Apple Sağlık'tan, nabızdan ya da tahminimizden gelip gelmediği.
- Apple Sağlık verileri AI özelliklerine ya da başka hiçbir üçüncü tarafa gönderilmez.
- Apple Watch'ta uygulama nabız ve aktif enerjiyi ölçmek için bir antrenman oturumu çalıştırır ve bunları iPhone'una gönderir.
- Sağlık verilerini hiçbir zaman reklam, pazarlama ya da veri madenciliği için kullanmayız, satmayız, iCloud'da saklamayız ve başka kimseyle paylaşmayız.
Sosyal özellikler
- Arkadaş listen, arkadaşlık istekleri, tebrikler, dürtmeler ve challenge'lar.
- Canlı antrenman: antrenman yaparken arkadaşların o anki hareketini, setini ve ağırlığını görebilir.
- Snap'ler: antrenmandan arkadaşlarına gönderdiğin, isteğe bağlı notlu, tek görüntülemeli foto ve videolar.
- "Arkadaşlarım görebilsin" olarak işaretlediğin programlar.
- Bildirim cihaz anahtarı (push token): arkadaş ve antrenman bildirimlerini göndermek için.
Fotoğraf, kamera ve mikrofon
- Kamera ve fotoğraf arşivi yalnızca bir fotoğraf çektiğinde ya da seçtiğinde kullanılır: profil fotoğrafı, AI tahmini için öğün fotoğrafı ya da snap. Mikrofon yalnızca snap videosunun sesini kaydetmek için kullanılır. GymBuddy fotoğraf arşivine arka planda erişmez; iOS fotoğraf seçicisi uygulamaya yalnızca seçtiğin fotoğrafı verir.
Hata kayıtları
- Hataları düzeltebilmek için çökme raporları ve performans verileri (cihaz modeli, iOS sürümü, uygulama sürümü, açık ekran ve hesap kimliğin; adın ya da e-postan asla) Sentry'ye gönderilir.
Konumunu, rehberini, tarama geçmişini, reklam kimliğini ya da başka uygulamaların verilerini toplamayız.
Verilerini nasıl kullanırız
- Uygulamayı sunmak için: hesabın, cihazlar arası eşitleme, antrenmanlar, planlar, beslenme takibi, hatırlatmalar ve kullanmayı seçtiğin sosyal özellikler.
- Hedefleri ve kaloriyi hesaplamak için (Mifflin-St Jeor formülü, MET değerleri, nabız).
- İstediğin AI özelliklerini sunmak için (aşağıya bak).
- Hizmeti güvende tutmak, kötüye kullanımı önlemek (ör. günlük AI sınırları) ve sorunları düzeltmek için.
Verilerini reklam için kullanmayız, reklam profili oluşturmayız, satmayız ya da kiralamayız.
AI özellikleri (Google Gemini)
GymBuddy'de isteğe bağlı dört AI özelliği vardır: fotoğrafla öğün tahmini, AI ile program, AI ile değerlendir ve AI ile yemek önerisi. Herhangi birini ilk kez kullanmadan önce uygulama tam olarak neyin gönderileceğini gösterir ve iznini ister. Sen izin vermeden AI'a hiçbir şey gönderilmez; izin verdikten sonra da yalnızca bir özelliği kullandığında gönderilir.
Her özelliğin sunucumuzdan Google'ın Gemini API'sine gönderdikleri:
- Fotoğrafla öğün tahmini: çektiğin ya da seçtiğin öğün fotoğrafı.
- AI ile program: hedeflerin, seviyen, yer ve ekipman, antrenman günleri, seans süresi, notların, cinsiyetin, yaşın, boyun, kilon ve son kilo eğilimin, son 6 haftanın antrenmanları.
- AI ile değerlendir: program, hedeflerin, seviyen ve haftalık hedefin, adın, vücut bilgilerin, son 6 haftanın antrenmanları, haftalık serin ve kendi hareketlerin. Apple Sağlık verisi gönderilmez.
- AI ile yemek önerisi: hedefin, öğün, bugün kalan kalori ve protein ve notun.
E-posta adresin ve hesap bilgilerin hiçbir zaman gönderilmez. Google'ın ücretli Gemini API'sini kullanırız; bu hizmette Google verileri yalnızca cevabı üretmek için işler ve modellerini bunlarla eğitmez. Cevapları (tahmin, plan, değerlendirme ya da öneriler) hesabında saklarız, fotoğrafları saklamayız. AI özellikleri yalnızca 18 yaş ve üzeri kullanıcılar içindir.
AI özelliklerini istediğin zaman Ayarlar → Gizlilik ve güvenlik'ten kapatabilirsin. AI olmadan da öğünlerini girebilir ve programını kendin kurabilirsin.
AI cevapları ve kalori ya da protein hedefleri tahmindir, tıbbi tavsiye değildir. Sakatlığın ya da bir sağlık sorunun varsa yeni bir programa başlamadan önce doktoruna danış.
Verilerini kimler görebilir
- Diğer GymBuddy kullanıcıları: herkes seni kullanıcı adınla ya da adınla bulabilir ve görünen adını, kullanıcı adını, avatarını ve profil fotoğrafını görebilir. Arkadaşların (isteğini kabul ettiğin kişiler) ayrıca hedeflerini, seviyeni, haftalık hedefini ve ilerlemeni, antrenmanlarını ve rekorlarını, canlı antrenmanını, paylaştığın programları ve onlara gönderdiğin snap'leri görebilir. Vücut bilgilerin, öğünlerin, suyun ve Apple Sağlık verilerin hiçbir zaman başka kullanıcılara görünmez.
- Profil fotoğrafları, uygulamada hızlı yüklensin diye herkese açık ama tahmin edilemeyen bir web adresinde saklanır; bu adrese sahip olan herkes fotoğrafı görebilir.
Hizmet sağlayıcılar (veri aktarımı)
Verileri yalnızca bizim adımıza işleyen ve onları en az bu politikadaki kadar korumakla yükümlü olan şu sağlayıcılarla paylaşırız:
| Sağlayıcı | Amaç | Veri | Konum |
|---|---|---|---|
| Supabase, Inc. (Amazon Web Services üzerinde) | Veritabanı, giriş, dosya depolama, sunucu fonksiyonları | Yukarıdaki tüm hesap ve uygulama verileri | AB (Frankfurt, Almanya) |
| Google LLC (Gemini API) | AI özellikleri, yalnızca izin verdikten sonra | "AI özellikleri" bölümündeki veriler | ABD ve Google'ın diğer konumları |
| Functional Software, Inc. (Sentry) | Çökme ve performans raporları | Hata kayıtları, hesap kimliği | Avrupa Birliği (Almanya) |
| Apple Inc. | Bildirimler (APNs), cihazındaki Apple Sağlık | Cihaz anahtarı ve bildirim metni | Dünya geneli |
Bu sağlayıcıların bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışındadır. Verilerin yurt dışına aktarımında, kanunun gerektirdiği durumlarda açık rızana ve sağlayıcıların standart sözleşme güvencelerine dayanırız.
Kanunen zorunlu olduğunda, örneğin geçerli bir mahkeme kararı üzerine, verileri yetkili makamlara açıklayabiliriz.
Verileri ne kadar saklarız
- Hesap verilerin, hesabını silene kadar saklanır.
- Snap'ler: foto ya da video, tüm alıcılar görünce ya da gönderildikten 24 saat sonra silinir; geriye kalan kayıt (kim kime gönderdi, görüldü mü) 7 gün sonra silinir.
- Günlük AI kullanım sayaçları hesabınla birlikte saklanır.
- Çökme raporları Sentry'de en fazla 90 gün saklanır.
- Hesabını silince verileri canlı sistemlerimizden hemen silinir. Barındırma sağlayıcımızın şifreli yedeklerindeki kopyaların üzerine 30 gün içinde yazılır.
Seçeneklerin ve hakların
- Hesabını sil: Ayarlar → Hesap → Hesabı sil. Bu işlem hesabını ve ona bağlı her şeyi kalıcı olarak siler: profil, profil fotoğrafı, vücut bilgileri, antrenmanlar, öğünler, su, programlar, planlar, kendi hareketlerin, arkadaşlar ve istekler, tebrikler, dürtmeler, challenge'lar, gönderdiğin snap'ler, bildirim anahtarları ve AI kullanımı. Geri alınamaz.
- AI özellikleri: Ayarlar → Gizlilik ve güvenlik'ten aç ya da kapat.
- Apple Sağlık: Ayarlar → Apple Sağlık'tan bağlantıyı kes; GymBuddy'nin hangi verileri okuyup yazabileceğini iOS Sağlık uygulamasından (Paylaşım → Uygulamalar → GymBuddy) değiştir.
- Bildirim, kamera, fotoğraf ve mikrofon izinleri: iOS Ayarlar → GymBuddy'den değiştir.
- Verilerini düzenle: profilini, vücut bilgilerini, kayıtlarını ve programlarını uygulamada düzenleyebilir ya da silebilirsin.
- KVKK m. 11 ve GDPR kapsamındaki hakların: kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini ya da bir kopyasını isteme, açık rızanı geri alma, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. [email protected] adresine yaz; en geç 30 gün içinde cevap veririz. Kişisel Verileri Koruma Kurumu'na (ya da AB'deysen veri koruma otoritene) şikâyette bulunabilirsin.
Rızanı geri alman, ondan önce yapılan işlemleri etkilemez.
Hukuki sebepler (KVKK / GDPR)
- Uygulamayı ve hesabını sunmak: seninle yaptığımız sözleşmenin ifası.
- Sağlık ve vücut verileri, verilerin AI sağlayıcısına ya da yurt dışına aktarılması: istediğin zaman geri alabileceğin açık rızan.
- Güvenlik, kötüye kullanımın önlenmesi ve çökme raporları: çalışan ve güvenli bir hizmet sunma konusundaki meşru menfaatimiz.
Çocuklar
GymBuddy çocuklar için değildir. Hesap açmak için en az 16, AI özelliklerini kullanmak için en az 18 yaşında olmalısın. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz, silelim.
Güvenlik
Veriler aktarım sırasında (HTTPS) ve barındırma sağlayıcımızda depolanırken şifrelenir. Erişim kullanıcı bazlı veritabanı kurallarıyla sınırlıdır; her kullanıcı yalnızca kendi özel verilerini ve arkadaşlarının onunla paylaştıklarını okuyabilir. Hiçbir sistem kusursuz değildir; lütfen güçlü ve yalnız GymBuddy'de kullandığın bir şifre seç.
Değişiklikler
Uygulama ya da mevzuat değiştiğinde bu politikayı günceller, en üstteki tarihi değiştiririz. Bir değişiklik verilerinin paylaşılma biçimini etkiliyorsa (ör. AI özellikleri), uygulama iznini yeniden ister.
İletişim
Emin Çimen · [email protected]