Bu gizlilik politikası, PaceUp mobil uygulamasının ("Uygulama") kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.
Uygulama, bağımsız bir geliştirici olarak Berkan Türkoğlu tarafından işletilmektedir (İstanbul, Türkiye). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu Berkan Türkoğlu'dur. İletişim için aşağıdaki e-posta adresini kullanabilirsiniz.
1. Topladığımız Veriler
1.1 Hesap Bilgileri
- Ad, soyad, e-posta adresi
- Şifre (yalnızca şifrelenmiş özet olarak saklanır; asla düz metin tutulmaz)
- Google ile giriş yapılması durumunda Google tarafından bize iletilen ad, e-posta ve profil resmi
- İsteğe bağlı: profil fotoğrafı
1.2 Sağlık ve Spor Bilgileri
Antrenman planlarınızı kişiselleştirebilmek için aşağıdaki bilgileri toplarız. Bu bilgileri yalnızca siz girersiniz; uygulama bunları cihazınızdan veya başka kaynaklardan otomatik olarak okumaz.
- Doğum tarihi, cinsiyet
- Boy, kilo
- Mevcut koşu temposu, koşabildiğiniz maksimum mesafe
- Tercih ettiğiniz koşu günleri
- Tamamladığınız antrenmanların sonuçları (mesafe, süre, tempo)
1.3 Yapay Zekâ Sohbet Geçmişi
"Spark" adı verilen AI koşu koçu ile yaptığınız sohbetler, antrenman planlarınızı oluşturabilmesi ve önceki konuşmalarınızı hatırlayabilmesi için saklanır. Bu sohbetler kullanıcı kimliğinizle ilişkilendirilmiştir.
1.4 Bildirim ve Cihaz Bilgileri
- Push bildirim token'ı (Apple/Google tarafından üretilir)
- Cihaz saat dilimi (yerel hatırlatma saatlerinin doğru çalışması için)
- İşletim sistemi türü (iOS / Android)
1.5 Abonelik Bilgileri
Premium aboneliğin durumu ve geçerlilik tarihi bilgisi RevenueCat üzerinden alınır ve hesabınızla ilişkilendirilir. Kredi kartı veya ödeme bilgilerinize asla erişimimiz yoktur. Tüm ödeme işlemleri Apple App Store tarafından gerçekleştirilir.
2. Verileri Nasıl Kullanırız
- Hesabınızı oluşturmak ve kimliğinizi doğrulamak
- Size özel antrenman planları oluşturmak ve istatistikler sunmak
- AI koşu koçu özelliğini sağlamak
- Antrenman hatırlatmaları ve başarı bildirimleri göndermek
- Premium abonelik özelliklerini erişiminize açmak
- Yasal yükümlülüklerimizi yerine getirmek
Verilerinizi üçüncü taraflara satmıyoruz, reklam amaçlı kullanmıyoruz ve pazarlama için işlemiyoruz.
3. Verilerin Paylaşıldığı Üçüncü Taraflar
Uygulamanın çalışması için aşağıdaki servisleri kullanırız. Her birinin kendi gizlilik politikası vardır:
- Amazon Web Services (AWS) — Sunucu altyapısı, veritabanı (RDS) ve dosya saklama (S3). Veriler eu-central-1 (Frankfurt, Almanya) bölgesinde tutulur. aws.amazon.com/privacy
- Google (Google Sign-In) — İsteğe bağlı sosyal giriş için. policies.google.com/privacy
- Apple Push Notification Service (APNs) / Firebase Cloud Messaging (FCM) — Push bildirimleri için Expo aracılığıyla.
- Expo — Push bildirim ileticisi olarak kullanılır. expo.dev/privacy
- RevenueCat — Abonelik durumu yönetimi için. revenuecat.com/privacy
- Anthropic (Claude API, AWS Bedrock üzerinden) — AI koşu koçu özelliği için. Sohbet içerikleriniz model yanıtı üretmek üzere işlenir; Anthropic bu içerikleri model eğitiminde kullanmaz. anthropic.com/legal/privacy
4. Verilerin Saklanması
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde aşağıdaki veriler kalıcı olarak silinir:
- Tüm hesap bilgileriniz
- Antrenman planları ve sonuçları
- Rozetler ve istatistikler
- Bildirim geçmişi
- AI sohbet geçmişi
- RevenueCat üzerindeki abonelik kayıtlarınız
Yasal yükümlülükler (örneğin vergi mevzuatı kapsamında fatura kayıtları) gerektirdiği sürece bazı veriler anonim hale getirilerek saklanabilir.
5. Haklarınız
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hangi kişisel verilerinizin işlendiğini öğrenme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme (uygulama içinden profil ekranından)
- Silme hakkı: Hesabınızı ve tüm verilerinizi silme (uygulama içinden Profil → "Hesabımı Sil" ile)
- İşlemeyi kısıtlama hakkı
- Veri taşınabilirliği hakkı: Verilerinizin makine tarafından okunabilir bir formatta size verilmesini talep etme
- İtiraz hakkı
- Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de yerel veri koruma otoritenize başvurma
Bu haklarınızı kullanmak için berkan.trkgl35@gmail.com adresine yazabilirsiniz.
6. Hesap Silme
Hesabınızı uygulama içinden istediğiniz zaman silebilirsiniz:
- Profil sekmesine girin
- "Hesabımı Sil" düğmesine basın
- Onay adımlarını tamamlayın
Bu işlem geri alınamaz. Aktif bir Premium aboneliğiniz varsa, hesabınızı silmeden önce App Store üzerinden aboneliği iptal etmeniz gerekir; aksi takdirde Apple ücretlendirmeye devam edebilir.
7. Çocukların Gizliliği
PaceUp çocuklar için tasarlanmamıştır ve çocuklardan bilerek veri toplamayız. Bir çocuğun verisini topladığımızı düşünüyorsanız lütfen bize ulaşın; veriler hemen silinecektir.
8. Sağlık Tavsiyesi Uyarısı
PaceUp'ın sunduğu antrenman planları ve içerikler tıbbi tavsiye değildir. Yeni bir antrenman programına başlamadan önce, özellikle mevcut bir sağlık durumunuz varsa, bir doktora danışmanız önerilir. Uygulamayı kullanırken sağlığınızla ilgili alacağınız kararların sorumluluğu size aittir.
9. Veri Güvenliği
Verilerinizi korumak için aşağıdaki tedbirleri alıyoruz:
- Tüm trafik HTTPS/TLS ile şifrelenir
- Şifreler hash'lenmiş olarak saklanır (bcrypt)
- Veritabanı erişimi yalnızca yetkilendirilmiş sunuculara açıktır
- JWT tabanlı kimlik doğrulama kullanılır; oturum tokenları kısa ömürlüdür
Hiçbir sistem yüzde yüz güvenli değildir. Bir güvenlik ihlali durumunda, KVKK ve GDPR kapsamındaki yasal süreler içinde sizi ve ilgili otoriteleri bilgilendireceğiz.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda uygulama içinden veya e-posta ile sizi bilgilendiririz. Sayfanın üst kısmındaki "Yürürlük tarihi" değiştiğinde değişikliğin yapıldığını anlayabilirsiniz.
11. İletişim
Bu gizlilik politikasıyla veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep ve şikâyetiniz için:
Berkan Türkoğlu
İstanbul, Türkiye
E-posta: berkan.trkgl35@gmail.com