English

Gizlilik politikası

Hangi veriyi neden tuttuğumuzun sade anlatımı.

Ne topluyoruz

Yalnızca uygulamanın çalışması için gerekli olanı: hesap bilgilerin (ad, e-posta, telefon), beslenme anketine verdiğin cevaplar, günlük işaretlemelerin, antrenman ve ölçüm kayıtların, yüklediğin fotoğraflar, mesajların, abonelik durumun ve bildirim gönderebilmek için cihazının bildirim adresi. İzin verirsen telefonunun sağlık uygulamasından günlük adım ve aktif kalori toplamı. Giriş, kayıt ve form gönderimlerinde art arda denemeyi sınırlamak için internet adresinin (IP) özeti; en geç 10 gün içinde silinir. Analitik izleyici, reklam pikseli, reklam kimliği veya üçüncü taraf çerezi kullanmıyoruz; seni uygulamalar ya da siteler arasında izlemiyoruz ve verini satmıyoruz.

Yaş

Kiovita 13 yaş ve üstü içindir. 18 yaşından küçükler Kiovita'yı velisinin bilgisi ve onayıyla kullanır; hesap açarken bunu beyan eder. 13 yaşından küçüklerin kişisel verisini bilerek işlemeyiz; 13 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. 18 yaşından küçüklere kilo verme (kalori açığı) programı üretilmez; menüleri kiloyu koruma ya da kas kazanma kalorisiyle kurulur. Antrenör hesabı 18 yaş ve üstü içindir.

Sağlık uygulaması verisi (Apple Sağlık, Health Connect)

• Yalnız izin verdiğinde ve yalnız okuma izniyle: günlük adım sayısı ve aktif kalori (hareketle yaktığın kalori). Sağlık uygulamasına hiçbir şey yazmıyoruz; kalp atışı, uyku, klinik kayıt gibi başka hiçbir veriyi okumuyoruz.
• Telefondan yalnız günlük toplam okunur: uygulama açıkken bugünün toplamı, günde bir kez de dünün son toplamı. Arka planda okuma yapılmaz, tek tek kayıtlar alınmaz. Tarih, adım ve aktif kalori sunucumuza şifreli bağlantıyla (HTTPS) gönderilir ve hesabın açık olduğu sürece saklanır.
• Bu veri yalnız iki şey için kullanılır: adımın ve aktif kalorin Bugün ekranında görünür; katılmayı seçtiğin adım yarışmasında adımların sayılır. Reklam, pazarlama, profil çıkarma, kredi ya da sigorta değerlendirmesi için kullanılmaz; kimseyle paylaşılmaz, veri simsarlarına aktarılmaz ve satılmaz; iCloud'a yazılmaz. Bu veriye insan erişimi yalnız senin isteğinle, güvenlik ya da yasal zorunluluk hâlinde olur.
• Adım toplamın yalnız katılmayı seçtiğin adım yarışmasında paylaşılır: o yarışmanın grubundakiler (salonundaki üyeler ya da antrenörün ve onun danışanları) sıralamada takma adını ve yarışma günlerindeki adım toplamını görür. Arkadaşların adımını görmez; aktif kalori kimseye gösterilmez.
• İzni Ayarlar > Sağlık verisi'nden ya da telefonun Health Connect / Sağlık uygulamasından istediğin an geri alırsın; o andan sonra yeni veri okunmaz. Daha önce kaydedilen günlük toplamlar hesabını silene kadar kalır; yalnız bunların silinmesini istersen kobeeagency@gmail.com adresine yaz. Hesabını silince bu kayıtlar da silinir.
• Veritabanı ve yedekler barındırma sağlayıcısında (Supabase (Frankfurt, Almanya) ve Vercel) şifreli diskte durur; veritabanına yalnız yetkili hizmet hesapları erişir.

Fotoğraflar

Profil fotoğrafın arkadaşlarına, antrenörüne ve antrenör kartında görünür. İlerleme fotoğrafların özel bir alanda durur ve yalnız sen görürsün; paylaşmadıkça kimse erişemez.

Antrenör ve salon başvurusu

Başvuru formuna yazılan ad soyad, e-posta, telefon, salon adı ve mesaj yalnız başvuruyu değerlendirmek, hesabı açmak ve geçici parolayı iletmek için kullanılır. Başvuruyu yalnız Kiovita işletmecisi görür. Başvuru da öteki veriler gibi yurt dışındaki sunucularda durur; formdaki ayrı kutu bunu okuduğunu gösterir, rıza değildir. Başvuru kaydı karara bağlandıktan sonra en geç 6 ay içinde silinir; ayrıntısı aydınlatma metninde.

Erken erişim listesi

Erken erişim sayfasına bıraktığın e-posta, isteğe bağlı Instagram kullanıcı adı, geldiğin bağlantının etiketi ve sana ayrılan indirim kodu yalnız lansman haberi, kodun ekranda gösterilmesi, e-postayla gönderilmesi ve uygulamada indirime eşlenmesi için kullanılır. Formda iki ayrı kutu var: biri lansman haberi ve kod e-postası için ticari ileti onayı (3 iş günü içinde İYS'ye kaydedilir; kaydedilemezse geçersiz olur ve e-posta gitmez), öteki verinin yurt dışındaki sunucularda tutulduğunu okuduğunu gösterir; ikisinin zamanını da kaydediyoruz. Onayını İYS'den geri alırsan bu ret her gönderimden önceki 24 saat içinde listeye işlenir, e-posta gitmez. Kodu uygulamada girince kayıt hesabına bağlanır; iPhone'da sana ayrılan App Store kodu, Android'de indirimin tanımlandığı zaman tutulur. Kayıt, kod e-postayla gönderildikten sonra en geç 6 ay içinde (kayıt silinince kod da geçersiz olur); e-posta hiç gönderilmediyse lansmandan 6 ay, her durumda kayıttan 12 ay sonra silinir. Ayrıntısı aydınlatma metninde.

Çerezler

Yalnız hizmetin çalışması için gereken çerezler var: seni oturumda tutan oturum çerezi (çıkış yaptığında siliniyor), birden çok şubesi olan salon yöneticisinde seçili şubeyi tutan çerez (12 saat) ve işletmecinin destek için açtığı salt okunur görüntülemede kullanılan çerez (30 dakika). Reklam ya da takip amaçlı değiller, bu yüzden onay bandı gerekmiyor.

Kim görebiliyor

• Sen.
• Bağlı olduğun antrenör.
• Salonunun yöneticisi.
• Arkadaşların ve yarışma sıralamasındakiler yalnız profil kartını görür: takma ad, fotoğraf, seri, rozetler ve antrenman sayısı. Gerçek adın, e-postan, telefonun, kilon, ölçümlerin ve beslenmen bu kartta yer almaz. Engellediğin kişi kartını göremez.
• Antrenörsen ve "danışan alıyorum" seçeneğini açtıysan adın, fotoğrafın, tanıtımın, uzmanlığın ve çalıştığın il/ilçe Antrenör Bul listesinde üyelere görünür.
• Sistem işletmecisi, yalnız destek ve arıza giderme için, panelini salt okunur görebilir. O sırada hiçbir kayıt değiştirilemez.

Parolan geri döndürülemez biçimde saklanıyor: kimse, biz de dâhil, parolanı okuyamaz. Unutursan sıfırlanır, hatırlatılmaz.

Hizmet sağlayıcılar

• Supabase (Frankfurt, Almanya) ve Vercel: veritabanı, dosya depolama ve sunucu.
• Apple ve Google: uygulama içi satın alma tahsilatı ve "Apple ile giriş" / "Google ile giriş". Kart bilgin bize hiç gelmez.
• RevenueCat: mağaza aboneliğinin doğrulanması (hesap kimliği ve satın alma kaydı).
• Expo, Apple (APNs) ve Google (Firebase Cloud Messaging): telefonuna bildirim iletilmesi (cihaz bildirim adresi ve bildirimin metni).
• Sentry: uygulama çöktüğünde hata raporu (hatanın yeri, cihaz modeli, işletim sistemi ve uygulama sürümü). Adın, e-postan, hesap kimliğin, IP adresin ve ekran görüntüsü gönderilmez.
• Resend: erken erişim listesine lansman e-postasının gönderilmesi (e-posta adresi ve indirim kodu).

Bu sağlayıcılar veriyi yalnız bu hizmet için işler; kendi amaçları için kullanamaz.

Veriler nerede duruyor

Supabase (Frankfurt, Almanya) ve Vercel altyapısında, Türkiye dışındaki sunucularda (Almanya ve ABD). Başvuru ve erken erişim formlarına yazılanlar da orada durur; lansman e-postası Resend (ABD) üzerinden gider. Bu, yalnız sağlık verisi için değil bütün kişisel veriler için KVKK m.9 kapsamında yurt dışına aktarımdır. KVKK'da açık rıza yalnız arızi (sürekli olmayan) aktarımlar için dayanak olabildiği için bu aktarımı rızana dayandırmıyoruz; başvuru ve erken erişim formlarındaki yurt dışı kutusu rıza değil, bunu okuduğunu gösterir. Bu ülkelerde koruma KVKK'dakiyle aynı olmayabilir ve haklarını kullanman zorlaşabilir. Aktarımın KVKK m.9'daki çerçevesi ve riskler aydınlatma metninde.

Silme talebi

Hesabını hesap sayfandan kendin silebilirsin; istersen kobeeagency@gmail.com adresine de yazabilirsin. Silme geri alınamaz: planların, ölçümlerin, fotoğrafların ve geçmiş kayıtların da gider. Salonuna yaptığın ödemelerin tahsilat kayıtları (elden, havale, kart ya da taksit) salonun muhasebe kaydıdır: adın, tutar ve tarih yasal saklama süresi boyunca, en çok 10 yıl kalır; kayıt hesabına bağlı değildir ve süre dolunca adın kayıttan silinir. Mağazadan aldığın aboneliğin satın alma geçmişi Apple ya da Google'da ve RevenueCat'te kalır; silinmesi için hesap silme sayfasına bak.

Güvenlik

Bağlantı şifreleniyor, her salon yalnız kendi üyelerini görüyor ve her antrenör yalnız kendi danışanlarını. Yine de hiçbir sistem mutlak güvenli değildir; paylaşılan bir cihazda oturumunu açık bırakma.

Veri sorumlusu: Efe Yağız Subaşı (Kiovita işletmecisi), Şirintepe Mahallesi, Aşiyan Sokak No 39, Kağıthane / İstanbul.