Gainflow Gizlilik Politikası

Son güncelleme: 23 Ekim 2026

Veri Sorumlusu: Kişisel verilerinizin sorumlusu Dawid Zaręba'dır. Veri koruma ile ilgili her türlü soru için kendisine dawid@gainflow.app adresinden ulaşabilirsiniz.

Bu Gizlilik Politikası, Hizmeti kullanırken bilgilerinizin toplanması, kullanılması ve ifşa edilmesine ilişkin Politikalarımızı ve prosedürlerimizi açıklar ve gizlilik haklarınız ve yasaların sizi nasıl koruduğu hakkında bilgi verir.

Hizmeti sağlamak ve iyileştirmek için Kişisel verilerinizi kullanıyoruz. Hizmeti kullanarak, bilgilerin bu Gizlilik Politikasına uygun olarak toplanmasını ve kullanılmasını kabul edersiniz.

Yorumlama ve Tanımlar

Yorumlama

Baş harfi büyük olan kelimeler, aşağıdaki koşullar altında tanımlanmış anlamlara sahiptir. Aşağıdaki tanımlar, tekil veya çoğul olarak görünseler de aynı anlama gelecektir.

Tanımlar

Bu Gizlilik Politikasının amaçları doğrultusunda:

• Hesap Hizmetimize veya Hizmetimizin bazı bölümlerine erişmeniz için oluşturulmuş benzersiz bir hesap anlamına gelir.
• İştirak "kontrol", yöneticilerin veya diğer yönetim otoritelerinin seçimi için oy kullanma hakkına sahip hisselerin, öz sermaye paylarının veya diğer menkul kıymetlerin %50 veya daha fazlasına sahip olmak anlamına geldiği, bir tarafı kontrol eden, bir tarafça kontrol edilen veya bir tarafça ortak kontrol altında olan bir varlık anlamına gelir.
• Uygulama Şirket tarafından sağlanan yazılım programı olan Gainflow'u ifade eder: iOS ve Android için mobil uygulama ile www.gainflow.app/app adresindeki web uygulaması.
• Şirket (bu Sözleşmede "Şirket", "Biz", "Bize" veya "Bizim" olarak anılacaktır) Gainflow'u ifade eder.
• Ülke şu anlama gelir: Polonya
• Cihaz Hizmete erişebilen bir bilgisayar, cep telefonu veya dijital tablet gibi herhangi bir cihaz anlamına gelir.
• Kişisel Veriler tanımlanmış veya tanımlanabilir bir bireyle ilgili herhangi bir bilgidir.
• Hizmet Uygulamayı ifade eder. Koçlar, kendi gizlilik politikasına sahip ayrı bir panel olan Gainflow Coach'u kullanır; bu Gizlilik Politikası, o panelin koçunuza sizin hakkınızda gösterdiklerini ve koçunuzla aranızdaki mesajları kapsar.
• Hizmet Sağlayıcı verileri Şirket adına işleyen herhangi bir gerçek veya tüzel kişi anlamına gelir. Şirket tarafından Hizmeti kolaylaştırmak, Hizmeti Şirket adına sağlamak, Hizmetle ilgili hizmetleri gerçekleştirmek veya Şirkete Hizmetin nasıl kullanıldığını analiz etmede yardımcı olmak için istihdam edilen üçüncü taraf şirketlere veya bireylere atıfta bulunur.
• Üçüncü Taraf Sosyal Medya Hizmeti bir Kullanıcının Hizmeti kullanmak için giriş yapabileceği veya bir hesap oluşturabileceği herhangi bir web sitesi veya herhangi bir sosyal ağ web sitesi anlamına gelir.
• Kullanım Verileri Hizmetin kullanımıyla veya Hizmet altyapısının kendisinden (örneğin, bir sayfa ziyaretinin süresi) otomatik olarak toplanan verileri ifade eder.
• Siz Hizmete erişen veya Hizmeti kullanan birey veya duruma göre, bu bireyin adına Hizmete erişen veya Hizmeti kullanan şirket veya diğer tüzel kişilik anlamına gelir.
• Konum Verisi, bir koşuyu, bisiklet sürüşünü veya yürüyüşü kaydederken Cihazınızın kaydedilen kesin konumunu ifade eder: aktivitenin nokta nokta rotası, rakım ve zaman bilgisiyle birlikte.
• Sağlık Verisi, Gainflow'un açık rızanızla Apple Health veya Health Connect'ten okuduğu ya da Sizin kendiniz girdiğiniz sağlığınıza ilişkin verileri ifade eder — vücut ağırlığı, adım, uyku, dinlenme nabzı ve benzeri değerler. GDPR'ın 9. maddesi uyarınca bunlar özel nitelikli kişisel verilerdir.

Kişisel Verilerinizin Toplanması ve Kullanılması

Toplanan Veri Türleri

Kişisel Veriler

Hizmetimizi kullanırken, Sizinle iletişim kurmak veya Sizi tanımlamak için kullanılabilecek belirli kişisel olarak tanımlanabilir bilgileri Bize sağlamanızı isteyebiliriz. Kişisel olarak tanımlanabilir bilgiler şunları içerebilir ancak bunlarla sınırlı değildir:

• E-posta adresi
• Kullanıcı adı
• Kullanım Verileri
• Push bildirim token'ı (bildirimleri etkinleştirirseniz)
• Apple, Google veya RevenueCat'ten abonelik durumu (aktif / deneme / sona ermiş)
• Analitik olaylar ve özellikler — yalnızca onay verirseniz (bkz. „Analitik ve ürün iyileştirme")
• Cihaz bilgilerini içeren hata raporları (bkz. „Çökme ve hata raporlama")
• Konum Verisi — kaydettiğiniz bir aktivitenin GPS rotası (bkz. „Konum ve GPS ile aktivite kaydı")
• Apple Health veya Health Connect'ten gelen Sağlık Verisi, bunlardan birini bağlarsanız (bkz. „Apple Health ve Health Connect")
• Her koçun neleri görebileceğine ve ekleyebileceğine ilişkin seçimleriniz ve bir koçun hesabınıza eklediği kayıtlar (bkz. „Bir koçla çalışmak")
• Koçunuzla aranızdaki mesajlar, fotoğraflar ve videolar (bkz. „Koçunuzla mesajlaşma")
• Mobil uygulamanın görüntülendiği dil — bildirimlerin size o dilde ulaşması için

Kullanım Verileri

Kullanım Verileri, Hizmet kullanılırken otomatik olarak toplanır.

Kullanım Verileri, Cihazınızın İnternet Protokolü adresi (ör. IP adresi), tarayıcı türü, tarayıcı sürümü, Hizmetimizin ziyaret ettiğiniz sayfaları, ziyaretinizin saati ve tarihi, bu sayfalarda geçirilen süre, benzersiz cihaz tanımlayıcıları ve diğer teşhis verileri gibi bilgileri içerebilir.

Hizmete bir mobil cihazla veya bir mobil cihaz aracılığıyla eriştiğinizde, kullandığınız mobil cihazın türü, mobil cihazınızın benzersiz kimliği, mobil cihazınızın IP adresi, mobil işletim sisteminiz, kullandığınız mobil İnternet tarayıcısının türü, benzersiz cihaz tanımlayıcıları ve diğer teşhis verileri dahil ancak bunlarla sınırlı olmamak üzere belirli bilgileri otomatik olarak toplayabiliriz.

Ayrıca, Hizmetimizi her ziyaret ettiğinizde veya Hizmete bir mobil cihazla veya bir mobil cihaz aracılığıyla eriştiğinizde tarayıcınızın gönderdiği bilgileri de toplayabiliriz.

Üçüncü Taraf Sosyal Medya Hizmetlerinden Gelen Bilgiler

Şirket, aşağıdaki Üçüncü Taraf Sosyal Medya Hizmetleri aracılığıyla bir hesap oluşturmanıza ve Hizmeti kullanmak için oturum açmanıza izin verir:

• Google

Bir Üçüncü Taraf Sosyal Medya Hizmeti aracılığıyla kaydolmaya veya bize başka bir şekilde erişim izni vermeye karar verirseniz, Üçüncü Taraf Sosyal Medya Hizmeti hesabınızla zaten ilişkili olan Adınız, E-posta adresiniz, Faaliyetleriniz veya o hesapla ilişkili Kişi listeniz gibi Kişisel Verileri toplayabiliriz.

Şirketle Üçüncü Taraf Sosyal Medya Hizmeti hesabınız aracılığıyla ek bilgi paylaşma seçeneğiniz de olabilir. Kayıt sırasında veya başka bir şekilde bu tür bilgileri ve Kişisel Verileri sağlamayı seçerseniz, Şirkete bunları bu Gizlilik Politikasına uygun bir şekilde kullanma, paylaşma ve saklama izni vermiş olursunuz.

Uygulamanın Kullanımı Sırasında Toplanan Bilgiler

Uygulamamızı kullanırken, Uygulamamızın özelliklerini sağlamak için, önceden izninizle şunları toplayabiliriz:

• Kesin konumunuz — ekran kilitliyken ve uygulama arka plandayken de — başlattığınız bir aktivite kaydedildiği sürece
• Cihazınızın kamerasından ve iOS'ta fotoğraf kitaplığınızdan fotoğraflar ve videolar — örneğin profiliniz, antrenmanlarınız ve ölçümleriniz ya da koçunuza göndereceğiniz bir mesaj için
• Planladığınız antrenmanların eklenebilmesi için takviminize erişim
• Mikrofonunuz — koçunuz için çektiğiniz bir videonun sesini ve AI Asistanı'nda bas-konuş özelliğini kullandığınızda sesinizi kaydetmek için

Bu bilgileri Hizmetimizin özelliklerini sağlamak, Hizmetimizi iyileştirmek ve özelleştirmek için kullanırız. Bilgiler Şirketin sunucularına ve/veya bir Hizmet Sağlayıcının sunucusuna yüklenebilir veya sadece Cihazınızda saklanabilir.

Bu izinleri istediğiniz zaman Cihaz ayarlarınızdan etkinleştirebilir veya devre dışı bırakabilirsiniz. Android 13 ve sonrasında uygulama fotoğraf kitaplığınıza erişim istemez: her fotoğrafı veya videoyu sistemin fotoğraf seçicisinde kendiniz seçersiniz. Android'in daha eski sürümleri fotoğraflarınıza ve medya dosyalarınıza erişim isteyebilir.

Kişisel Verilerinizin Kullanımı

Şirket, Kişisel Verileri aşağıdaki amaçlarla kullanabilir:

• Hizmetimizi sağlamak ve sürdürmek için, Hizmetimizin kullanımını izlemek dahil.
• Hesabınızı yönetmek için: Hizmetin bir kullanıcısı olarak kaydınızı yönetmek için. Sağladığınız Kişisel Veriler, kayıtlı bir kullanıcı olarak Size sunulan Hizmetin farklı işlevlerine erişmenizi sağlayabilir.
• Bir sözleşmenin ifası için: Satın aldığınız ürünler, öğeler veya hizmetler için satın alma sözleşmesinin veya Hizmet aracılığıyla Bizimle yaptığınız herhangi bir başka sözleşmenin geliştirilmesi, uygunluğu ve üstlenilmesi.
• Sizinle iletişim kurmak için: E-posta, telefon görüşmeleri, SMS veya güncellemeler veya işlevler, ürünler veya sözleşmeli hizmetlerle ilgili bilgilendirici iletişimler (güvenlik güncellemeleri dahil) gibi diğer eşdeğer elektronik iletişim formlarıyla, bunların uygulanması için gerekli veya makul olduğunda Sizinle iletişim kurmak için.
• Size sağlamak için haberler, özel teklifler ve zaten satın aldığınız veya hakkında soru sorduğunuz ürünlere, hizmetlere ve etkinliklere benzer sunduğumuz diğer ürünler, hizmetler ve etkinlikler hakkında genel bilgiler, bu tür bilgileri almamayı tercih etmediğiniz sürece.
• Taleplerinizi yönetmek için: Bize olan taleplerinize katılmak ve bunları yönetmek için.
• İş transferleri için: Bilgilerinizi, bir birleşme, elden çıkarma, yeniden yapılanma, yeniden örgütlenme, fesih veya varlıklarımızın bir kısmının veya tamamının başka bir satışı veya devri (devam eden bir işletme olarak veya iflas, tasfiye veya benzeri bir sürecin parçası olarak) değerlendirmek veya yürütmek için kullanabiliriz; burada Hizmet kullanıcılarımız hakkında Tarafımızca tutulan Kişisel Veriler devredilen varlıklar arasındadır.
• Diğer amaçlar için: Bilgilerinizi veri analizi, kullanım eğilimlerini belirleme, tanıtım kampanyalarımızın etkinliğini belirleme ve Hizmetimizi, ürünlerimizi, hizmetlerimizi, pazarlamamızı ve deneyiminizi değerlendirmek ve iyileştirmek gibi diğer amaçlar için kullanabiliriz.

Kişisel bilgilerinizi aşağıdaki durumlarda paylaşabiliriz:

• Hizmet Sağlayıcılarla: Hizmetimizin kullanımını izlemek ve analiz etmek, Sizinle iletişim kurmak için kişisel bilgilerinizi Hizmet Sağlayıcılarla paylaşabiliriz.
• İş transferleri için: Kişisel bilgilerinizi, herhangi bir birleşme, Şirket varlıklarının satışı, finansman veya işimizin tamamının veya bir kısmının başka bir şirkete devredilmesiyle bağlantılı olarak veya bu tür görüşmeler sırasında paylaşabiliriz veya devredebiliriz.
• İştiraklerle: Bilgilerinizi iştiraklerimizle paylaşabiliriz, bu durumda bu iştiraklerin bu Gizlilik Politikasına uymasını talep edeceğiz. İştirakler, ana şirketimizi ve kontrol ettiğimiz veya Bizimle ortak kontrol altında olan diğer tüm yan kuruluşları, ortak girişim ortaklarını veya diğer şirketleri içerir.
• İş ortaklarıyla: Size belirli ürünler, hizmetler veya promosyonlar sunmak için Bilgilerinizi iş ortaklarımızla paylaşabiliriz.
• Diğer kullanıcılarla: Kişisel bilgileri paylaştığınızda veya halka açık alanlarda diğer kullanıcılarla başka bir şekilde etkileşimde bulunduğunuzda, bu tür bilgiler tüm kullanıcılar tarafından görüntülenebilir ve dışarıya açıkça dağıtılabilir. Diğer kullanıcılarla etkileşimde bulunursanız veya bir Üçüncü Taraf Sosyal Medya Hizmeti aracılığıyla kaydolursanız, Üçüncü Taraf Sosyal Medya Hizmetindeki kişileriniz adınızı, profilinizi, resimlerinizi ve faaliyetinizin açıklamasını görebilir. Benzer şekilde, diğer kullanıcılar faaliyetinizin açıklamalarını görüntüleyebilir, Sizinle iletişim kurabilir ve profilinizi görüntüleyebilir.
• Koçunuzla: Birlikte çalıştığınız bir koçla paylaşmayı seçtikleriniz, onun sizin için eklediği kayıtlar ve ona gönderdiğiniz mesajlar (bkz. „Bir koçla çalışmak" ve „Koçunuzla mesajlaşma").
• Rızanızla: Kişisel bilgilerinizi rızanızla başka herhangi bir amaç için ifşa edebiliriz.

Verilerinizi ne kadar süre saklarız

Verilerinizi hesabınız aktif olduğu sürece ve sildikten sonra kısa bir süre boyunca yedeklemeler ve yasal nedenler için saklarız.

Hesabınızı sildiğinizde, profiliniz, antrenmanlarınız, vücut ölçümleriniz, AI geçmişiniz ve koçlarla yaptığınız konuşmalar aktif sistemlerimizden kaldırılır — bir konuşma, fotoğrafları ve videolarıyla birlikte koçunuz için de silinir. Bazı veriler silinmeden önce sınırlı bir süre boyunca yedeklerde kalabilir ve yasaların gerektirmesi durumunda (örneğin, ücretli abonelikler için vergi kayıtları) bazı kayıtları daha uzun süre saklayabiliriz. Size gönderdiğimiz her push bildirimi, iletim sorunlarının teşhisi için, gönderildikten sonra en fazla 30 gün bildirim günlüğümüzde kalır — hesabınızı sildikten sonra da. Günlükteki bir kayıt, bildirimin metnini — koçunuzun mesajlarının önizlemeleri ve takviyelerinizin adları dahil — ve cihazınızın push token'ını içerir; bu token, hesabınız var olduğu sürece hesabınızla bağlantılıdır. PostHog'daki analitik verileri ve Sentry'deki hata raporları, bu işleyicilerin varsayılan saklama politikalarınca belirlenen süre boyunca saklanır — bu süreyi uzatmıyoruz. Koçunuzla konuşmanızdaki bir mesaj, göndereni onu silene veya iki hesaptan biri silinene kadar kalır; iş birliğinin sona ermesi mesajı silmez. Bir aktivitenin rotası, aktivite var olduğu sürece saklanır: aktiviteyi silmek rotayı da siler, hesabı silmek ikisini birden siler. Apple Health veya Health Connect'ten alınan sağlık verileri, entegrasyonu keser kesmez silinir; hesap silinmesini beklemez.

Verileriniz nerede saklanır

Verilerinizin çoğu AB'de kalır. Bir kısmı onaylanmış güvenlik önlemleri altında ABD'ye gider.

AB: hesabınız, antrenmanlarınız, ölçümleriniz, koçunuzla aranızdaki mesajlar ve yüklediğiniz fotoğraflar ile videolar, AB'de Oracle Cloud Infrastructure tarafından barındırılan backend'imizde saklanır. Sağlayıcılarımızın her birinin verileri nerede işlediği „Hizmet sağlayıcılarımız" bölümünde listelenmiştir.

ABD: sağlayıcılarımızdan bazıları verileri Amerika Birleşik Devletleri'nde işler. Bu aktarımlar, GDPR Bölüm V kapsamında Standard Contractual Clauses veya eşdeğer güvenlik önlemlerine dayanır.

Kişisel Verilerinizi Silme

Hakkınızda topladığımız Kişisel Verileri silme veya silmemize yardımcı olmamızı talep etme hakkına sahipsiniz.

Hizmetimiz, Hizmet içinden hakkınızdaki belirli bilgileri silme yeteneği verebilir.

Hesabınıza giriş yaparak, varsa, ve kişisel bilgilerinizi yönetmenize izin veren hesap ayarları bölümünü ziyaret ederek bilgilerinizi istediğiniz zaman güncelleyebilir, değiştirebilir veya silebilirsiniz. Ayrıca, Bize sağladığınız herhangi bir kişisel bilgiye erişim talep etmek, bunları düzeltmek veya silmek için Bizimle iletişime geçebilirsiniz.

Ancak, yasal bir yükümlülüğümüz veya yasal bir dayanağımız olduğunda belirli bilgileri saklamamız gerekebileceğini ve Size gönderdiğimiz push bildirimlerinin, hesabınız silindikten sonra da bildirim günlüğümüzde 30 güne kadar kaldığını lütfen unutmayın (bkz. „Push bildirimleri").

Kişisel Verilerinizin İfşası

İş İşlemleri

Şirket bir birleşme, devralma veya varlık satışına dahil olursa, Kişisel Verileriniz aktarılabilir. Kişisel Verileriniz aktarılmadan ve farklı bir Gizlilik Politikasına tabi olmadan önce bildirimde bulunacağız.

Kolluk Kuvvetleri

Belirli durumlarda, yasalarca veya kamu makamlarının (örneğin bir mahkeme veya bir devlet kurumu) geçerli taleplerine yanıt olarak gerekli görülmesi halinde Şirketin Kişisel Verilerinizi ifşa etmesi gerekebilir.

Diğer yasal gereklilikler

Şirket, Kişisel Verilerinizi, böyle bir eylemin aşağıdakiler için gerekli olduğuna iyi niyetle inanarak ifşa edebilir:

• Yasal bir yükümlülüğe uymak
• Şirketin haklarını veya mülkiyetini korumak ve savunmak
• Hizmetle ilgili olası suiistimalleri önlemek veya soruşturmak
• Hizmet Kullanıcılarının veya kamunun kişisel güvenliğini korumak
• Yasal sorumluluğa karşı korumak

Kişisel Verilerinizin Güvenliği

Kişisel Verilerinizin güvenliği Bizim için önemlidir, ancak İnternet üzerinden hiçbir iletim yönteminin veya elektronik depolama yönteminin %100 güvenli olmadığını unutmayın. Kişisel Verilerinizi korumak için ticari olarak kabul edilebilir araçları kullanmaya çabalasak da, mutlak güvenliğini garanti edemeyiz.

Gainflow AI (AI Asistanları)

Uygulamada sağlanan AI Asistanı, Mistral.ai ve Gemini (Google LLC) dil modelleri tarafından desteklenmektedir. Asistanı kullandığınızda, girdiğiniz veriler işlenmek üzere güvenli bir şekilde Mistral.ai ve Google sunucularına iletilebilir. Apple Health veya Health Connect'i bağladıysanız, bu bağlamdaki vücut ölçümleri sağlık deponuzdan alınan değerleri, örneğin vücut ağırlığınızı içerebilir. Asistanla konuştuğunuzda, söylediklerinizin ses kaydı OpenAI'ye gider ve Standard Contractual Clauses kapsamında Amerika Birleşik Devletleri'nde yazıya dökülür. Kaydı yalnızca yazıya dökülmek üzere iletir, ardından atarız; saklamayız.

AI Video Analizi

Gemini (Google LLC)

Egzersiz formunuzun teknik bir analizini sağlamak için Uygulama, Google tarafından sağlanan Gemini dil modellerini kullanır.

• İşlenen Veriler: Kullanıcı tarafından seçilen veya kaydedilen ve yüklenen video kayıtları.
• Amaç: Vücut hareketlerini analiz etmek, egzersiz tekniği hakkında geri bildirim sağlamak ve kullanıcı performansını iyileştirmek.
• İşleme Yöntemi: Videolar işlenmek üzere Google sunucularına iletilir.
• Gizlilik Notu: Videolarınızı size analiz sağlamak dışında başka bir amaçla kullanmayız. Bu videoları AI işleme hizmeti (Google) dışında üçüncü taraflarla paylaşmayız.

Bir koçla çalışmak (Gainflow Coach)

Kişisel antrenörler ve fitness koçları, müşterilerini desteklemek için ayrı bir web paneli olan Gainflow Coach'u kullanır. Bir koç ancak iki durumda koçunuz olur: siz onun davetini kabul ettiğinizde veya o, kendi davet bağlantısı üzerinden gönderdiğiniz isteği kabul ettiğinde. Temel bilgilerin ötesinde neleri görebileceğine ve ekleyebileceğine siz karar verirsiniz. Karşılıklı mesajlarınız „Koçunuzla mesajlaşma" bölümünde açıklanır.

Koçunuz adınızı, kullanıcı adınızı, profil fotoğrafınızı ve e-posta adresinizi, yayımladığınız antrenmanları ve aşağıdaki kategorilerden hangilerini paylaştığınızı her zaman görür — ancak seçimlerinizi değiştiremez. Her kategori, siz açana kadar kapalıdır:

• Özel antrenmanlar: yayımlamadığınız antrenmanlar, fotoğrafları ve videolarıyla birlikte. Bu kategori kapalıyken bu antrenmanlar, koçunuzun gördüğü toplamlara, rekorlara ve istatistiklere de dahil edilmez.
• Ölçümler ve istatistikler: vücut ölçümleri (Apple Health veya Health Connect'ten alınan vücut ağırlığı dahil; bu ağırlık sıradan bir ölçüm olarak saklanır), ilerleme grafikleri ve egzersiz istatistikleri.
• Ölçüm fotoğrafları: ölçümlere eklediğiniz fotoğraflar. Ölçümlere eklediğiniz videolar bir koça hiçbir zaman gösterilmez.
• Takviyeler: dozları ve stok miktarlarıyla takviyeleriniz, hatırlatma programınız ve saat ile notlarıyla birlikte alım geçmişiniz.
• Antrenörünün kayıtları: koçunuzun hesabınıza kayıt eklemesine izin verir — aşağıdaki „Koçunuzun eklediği kayıtlar" bölümüne bakın.

Kategorileri bir daveti kabul ederken veya bir katılma isteği gönderirken her koç için ayrı ayrı seçersiniz ve bunları istediğiniz zaman Ayarlar → Koç ayarları → Antrenör erişimi bölümünden (web'de: Ayarlar → Koçum) değiştirebilirsiniz. Bir değişiklik, koçunuzun bir sonraki isteğinden itibaren uygulanır; koçunuzun daha önce açtığı bir ölçüm fotoğrafı ise dosya var olduğu sürece bağlantısı üzerinden erişilebilir kalır (bkz. „Koçunuzla mesajlaşma"). Hukuki dayanak: açık rızanız (GDPR md. 6(1)(a) ve bir kategori sağlığınız hakkında bilgi ortaya koyduğunda md. 9(2)(a)); bu rızanızı istediğiniz zaman geri çekebilirsiniz.

Katılma, duraklatma ve sona erme

• E-postayla davet: bir koç, e-posta adresinizi girerek sizi davet edebilir; daveti o adrese biz göndeririz. Adres bir Gainflow hesabına aitse koç, davetler listesinde o hesabın kullanıcı adını görür.
• Davet bağlantısı: bir koç kişisel bir bağlantı da paylaşabilir; bu bağlantı üzerinden ona, seçtiğiniz kategorilerle birlikte bir katılma isteği gönderirsiniz. Koç, isteği kabul edene kadar yalnızca adınızı, kullanıcı adınızı, profil fotoğrafınızı, e-posta adresinizi ve isteği ne zaman gönderdiğinizi görür. Gönderdiğiniz bir istek 30 gün sonra geçerliliğini yitirir.
• Duraklatma: koçunuz iş birliğini duraklatabilir. İş birliği duraklatılmışken koçunuz verilerinizi açamaz. Koçunuz iş birliğini devam ettirdiğinde önceki seçimleriniz yeniden geçerli olur.
• Ayrılma: „Koçu bırak" iş birliğini sona erdirir ve koçunuz verilerinize erişimini kaybeder. İş birliğini yalnızca siz yeniden kurabilirsiniz — yeni bir daveti kabul ederek veya yeni bir istek göndererek; bu durumda kategorilerinizi yeniden seçersiniz.
• Engelleme: ikinizden biri diğerini engellerse koçunuz artık verilerinizi, konuşmanızı ve müşteri listesinde sizi görmez.
• Listeden çıkarma: iş birliği sona erdikten sonra koçunuz sizi müşteri listesinden çıkarabilir. Koçunuzun sizinle ilgili notları silinir. Verileriniz — koçunuzun eklediği kayıtlar dahil — hesabınızda kalır; konuşma da sizde kalır.
• Bildirimler: koçunuzun işlemleri hakkında sizi uygulama içinde ve push bildirimiyle bilgilendiririz (bkz. „Push bildirimleri"). Bu bildirimlerin size kendi dilinizde ulaşması için mobil uygulama, görüntülendiği dili hesabınıza kaydeder.

Koçunuzun eklediği kayıtlar

• Antrenörünün kayıtları açıkken koçunuz hesabınıza antrenman, ölçüm, takviye ve takviye alımı ekleyebilir — her birini yalnızca sizin de paylaştığınız bir kategoride.
• Koçunuzun eklediği bir kayıt sizin verinizdir: koçunuzun adını gösterir ve kendi kayıtlarınız gibi işlem görür — istatistiklerinizde ve AI Asistanı'nın kullandığı bağlamda da.
• Koçunuzun eklediği bir antrenman, siz onu yayımlayana kadar özel kalır; yayımlandıktan sonra onu kimin eklediğini yalnızca siz ve koçunuz görürsünüz.
• Koçunuz eklediği kayıtları düzenleyemez, ancak birlikte çalıştığınız ve ikinizden hiçbiri diğerini engellemediği sürece — siz bir kategoriyi kapattıktan sonra bile — silebilir. Siz bu kayıtları kendi kayıtlarınız gibi düzenleyebilir veya silebilirsiniz. Koçunuz hesabını silerse kayıtlar, onun adı olmadan hesabınızda kalır.
• Koçunuzun eklediği kayıtlar Apple Health veya Health Connect'e hiçbir zaman otomatik olarak yazılmaz: koçunuzun eklediği antrenmanları oraya kendiniz ekleyebilirsiniz (bkz. „Apple Health ve Health Connect") ve koçunuzun eklediği ölçümler Apple Health veya Health Connect'e hiçbir zaman ulaşmaz.

Koçunuz, platform aracılığıyla eriştiği veriler için bağımsız bir veri denetleyicisi olarak hareket eder. Koçların verilerinizi sorumlu bir şekilde ve geçerli veri koruma yasalarına uygun olarak işlemesini şart koşarız; ancak bir koçun Gainflow platformu dışında verileri nasıl kullandığından Biz sorumlu değiliz.

Verileriniz yalnızca davetini kabul ettiğiniz ya da katılma isteği gönderdiğiniz bir koçla ve yalnızca yukarıda açıklandığı şekilde paylaşılır. Koç entegrasyonu aracılığıyla diğer koçlarla, diğer kullanıcıların koçlarıyla veya herhangi bir üçüncü tarafla veri paylaşılmaz.

Kişisel Verilerinizin İşlenmesi Hakkında Ayrıntılı Bilgi

Kullandığımız Hizmet Sağlayıcılar Kişisel Verilerinize erişebilir. Bu üçüncü taraf satıcılar, Hizmetimizdeki faaliyetleriniz hakkındaki bilgileri kendi Gizlilik Politikalarına uygun olarak toplar, saklar, kullanır, işler ve aktarır.

Hizmet sağlayıcılarımız

Bu şirketler, Hizmetin bazı bölümlerini çalıştırmak için kişisel veri alır. Her biri bir kez listelenmiştir: Gainflow için ne yaptığı, verileri nerede işlediği ve gizlilik politikası. AB dışına yapılan aktarımlar „Verileriniz nerede saklanır" bölümünde ele alınmıştır.

Analitik ve ürün iyileştirme

İnsanların hangi özellikleri kullandığını görmek için PostHog'u kullanıyoruz, böylece hataları düzeltebilir ve doğru şeyleri inşa edebiliriz. Onay temellidir. İstediğiniz zaman kapatabilirsiniz. Bu, reklam amaçlı takip değildir: reklam tanımlayıcısını (IDFA) kullanmıyoruz, hiçbir reklam ağıyla çalışmıyoruz ve verilerinizi asla veri simsarlarıyla paylaşmıyoruz.

• PostHog Inc.
Analitik onay ekranında „Aç" seçeneğine dokunduğunuzda, PostHog'a veri göndeririz. Veri konumu: Frankfurt, Almanya (PostHog EU Cloud).
Ne gönderiyoruz: hesap ID'niz, e-posta ve kullanıcı adınız (hesabınızla ilgili sorunları ayıklayabilmemiz için); uygulamadaki etkinliğinize bağlı ürün kullanım olayları — örneğin antrenmanlara başladığınızda veya tamamladığınızda, abonelik ekranlarını görüntülediğinizde veya ana özellikler arasında gezindiğinizde (tüm olay taksonomisi talep üzerine sunulur); uygulama tercihleri (dil, birimler, deneyim seviyesi), eğitim ilerlemesi, koçunuzun olup olmadığı; PostHog SDK'sından gelen temel cihaz bilgileri (OS, uygulama sürümü, cihaz modeli, IP adresi).
Yasal dayanak: onayınız (GDPR Madde 6(1)(a)). Onayınızı istediğiniz zaman Ayarlar → Gizlilik bölümünden geri çekebilirsiniz.
Alt işleyiciler: PostHog, AWS, PlanetScale ve Modal Labs'ı kullanır — AB müşterileri için hepsi Almanya'dadır. Tam liste: https://posthog.com/subprocessors. PostHog gizlilik politikası: https://posthog.com/privacy.

Çökme ve hata raporlama

Uygulamada, web uygulamasında veya sunucularımızda bir hata oluştuğunda, düzeltebilmemiz için bir hata raporu alırız. Sunucularımız, koçunuzla aranızdaki mesajların metnini bu raporlardan çıkarır.

• Sentry GmbH
Çökme ve hata raporlarını toplamak için Sentry'yi kullanıyoruz (bkz. „Hizmet sağlayıcılarımız").
Ne gönderiyoruz: hatanın kendisi ve nerede oluştuğu, bulunduğunuz ekran veya sayfa, uygulama sürümü ile cihazınız ve işletim sisteminiz. Sunucularımızdan gelen raporlar ayrıca hesap ID'nizi, e-posta adresinizi, kullanıcı adınızı ve IP adresinizi, web uygulamasından gelen raporlar ise IP adresinizi içerir. Mobil uygulamanın AI özelliklerindeki bir hatayla ilgili bir rapor, başarısız olan isteği — örneğin AI Asistanı'na gönderdiğiniz mesajı — içerebilir; bunu yalnızca o hatayı düzeltmek için kullanırız. Sunucularımız, bir rapor gönderilmeden önce koçunuzla aranızdaki mesajların metnini, bu mesajların bildirim önizlemelerini ve oturum açma token'larını çıkarır.
Web'de oturum tekrarları: Sentry, web uygulamasında ayrıca bazı oturumların tekrarlarını kaydeder: sayfa geçişleri, tıklamalar ve sayfanın düzeni. Tüm metinler ve yazdığınız her şey maskelenir; görseller ve videolar engellenir.
Yasal dayanak: meşru menfaat (GDPR Madde 6(1)(f)) — uygulamanın istikrarlı tutulması, hizmeti sağlamak için gereklidir. dawid@gainflow.app adresinden itiraz edebilirsiniz.

Push bildirimleri

Push bildirimlerini Expo aracılığıyla göndeririz; Expo da bunları iletilmek üzere Apple'a veya Google'a aktarır (bkz. „Hizmet sağlayıcılarımız"). Bir bildirim, neyle ilgili olduğunu kilit ekranınızda gösterebilir — koçunuzdan gelen bir mesajın başlangıcı dahil.

• Expo
Bildirimlere izin verdiğinizde uygulama, cihazınız için Expo'dan bir push token alır ve biz bu token'ı, siz mobil uygulamada oturumu kapatana kadar hesabınızla birlikte saklarız. Bu token'ı size bildirim göndermek için kullanırız. Uygulamada Firebase Analytics bulunmaz: Google'ın Firebase Cloud Messaging hizmeti yalnızca bildirimleri iletir.
Bildirimde ne görünür: koçunuzdan gelen bir mesaj, koçunuzun adını ve mesajın başlangıcını gösterir; koçunuzun işlemlerine dair bir bildirim, onun adını ve plan söz konusuysa planın başlığını içerir; bir takviye hatırlatıcısı takviyenin adını gösterir. Bunun kilit ekranınızda görünmemesi için cihaz ayarlarınızdan bildirim önizlemelerini kapatın.
İletim sorunlarını teşhis edebilmek için gönderdiğimiz bildirimlerin günlüğünü tutarız: her kayıt, bildirimin metnini (koçunuzun mesajlarının önizlemeleri dahil), uygulamanın doğru ekranı açmak için kullandığı tanımlayıcıları ve cihazınızın push token'ını içerir; bu token, hesabınız var olduğu sürece hesabınızla bağlantılıdır. Günlükteki her kayıt, bildirim gönderildikten sonra en fazla 30 gün saklanır — hesabınızı sildikten sonra da.
Push bildirimi olarak yalnızca koçunuzun mesajları gönderilir; sizin koçunuza yazdığınız mesajlar gönderilmez ve web uygulaması push bildirimi göndermez.
Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)) — açtığınız bildirimler hizmetin bir parçasıdır.
Bildirimleri durdurmak için, cihaz ayarlarınızdan veya uygulamadaki Ayarlar → Bildirimler bölümünden kapatın; uygulama içindeki anahtar, takviye hatırlatıcıları dahil tümünü durdurur.

E-posta

E-postaları Oracle Cloud Infrastructure Email Delivery aracılığıyla göndeririz; bu, arka ucumuzla aynı sağlayıcıdır (bkz. „Hizmet sağlayıcılarımız").

• Oracle Cloud Infrastructure Email Delivery
Hizmetin gönderdiği e-postaları iletmek için bu hizmeti kullanırız. Koçunuza gönderdiğiniz mesajlar okunmadan kalırsa koçunuz, adınızı ve okunmamış mesaj sayısını içeren ama mesajların içeriğini asla içermeyen bir e-posta alır.
Neyi gönderiyoruz: alıcının e-posta adresini ve e-postanın içeriğini.
Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)) — bu e-postalar, hesabınızın ve kullandığınız özelliklerin işleyişinin bir parçasıdır.

Konum ve GPS ile aktivite kaydı

Bir koşu, bisiklet sürüşü veya yürüyüş kaydettiğinizde kesin konumunuzu, ekran kilitliyken de kaydederiz. Yeni bir herkese açık aktivite, varsayılan olarak gerçek başlangıç ve bitiş noktanızı herkese gösterir.

• Gainflow (kendi sunucularımız)
Bir koşu, bisiklet sürüşü veya yürüyüş başlattığınızda uygulama kesin GPS konumunuzu nokta nokta kaydeder — enlem, boylam, rakım ve başlangıçtan bu yana geçen süre — ve bu rotayı aktiviteyle birlikte sunucularımızda saklar.
Kayıt, ekran kilitliyken ve sistem uygulamayı arka planda kapattıktan sonra da sürer. Yalnızca sizin başlattığınız bir aktivite devam ederken çalışır ve aktiviteyi bitirdiğiniz ya da attığınız anda durur. Devam eden bir aktivite yokken hiçbir rota kaydetmeyiz; konumunuz yalnızca haritayı kendinize ortaladığınızda ya da rota oluşturucuyu açtığınızda bir kez okunur.
Neyi gönderiyoruz: rota kaydını, ondan çıkardığımız özeti (mesafe, tempo, yükselti, ara zamanlar) ve hesap kimliğinizi. Veri konumu: AB'deki sunucularımız.
Hukuki dayanak: açık rıza (GDPR md. 6(1)(a)) — konum iznini cihaz ayarlarınızdan siz verirsiniz ve her aktiviteyi siz başlatırsınız.
Saklama: rota, aktivite var olduğu sürece durur. Aktiviteyi silmek rotasını siler; hesabınızı silmek hepsini siler. Sildiğiniz planlanmış bir rota uygulamada görünmez olur, ancak kaydı hesabınızı silene kadar veritabanımızda kalır. Konum toplanmasını tümüyle durdurmak için cihaz ayarlarından izni geri alın — uygulamanın geri kalanı çalışmaya devam eder.
• Rotayı akışta yayımlamak
Yeni bir herkese açık aktivite, rotanızın tamamını kırpmadan paylaşır. Aktiviteyi görebilen herkes gerçekte nereden başlayıp nerede bitirdiğinizi görür. Evinizden ya da iş yerinizden başlayıp orada bitiriyorsanız bu, ev veya iş adresinizdir.
Bunu belirleyen anahtar, aktiviteyi bitirme ekranındadır; önceden açık gelir ve tam da bu konuda bir uyarı taşır. Yayımlamadan önce ya da sonrasında istediğiniz an kapatabilirsiniz. Uygulama seçiminizi hatırlar ve bir sonraki aktivitenizde anahtarı aynı şekilde ayarlar.
Anahtar kapalıyken, rotanın başından ve sonundan yaklaşık 200 metreyi başkası görmeden önce keseriz. Siz kendi rotanızı her zaman eksiksiz görürsünüz.
Herkese açık olmayan bir aktivite rotanın tamamını asla göstermez ve bir aktiviteyi herkese açık olmaktan çıkarmak anahtarı sıfırlar.
Mesafeniz, aktivitenin görünürlüğünden bağımsız olarak profilinizdeki toplama eklenir. Bu bir sayıdır, bir yer değil — rotanın kendisi yukarıdaki kurallara tabidir.
• openrouteservice (HeiGIT gGmbH)
Bir rota planladığınızda ya da uygulamadan bir tur oluşturmasını istediğinizde, koyduğunuz noktaları — başlangıç noktanız dahil — gerçek yollara ve patikalara oturtması için openrouteservice'e göndeririz. Rota oluşturucu ekranında başlangıç noktası varsayılan olarak mevcut konumunuzdur; uygulama bunu ekran açılırken bir kez okur. Veri konumu: Almanya.
Neyi gönderiyoruz: yalnızca koordinatlar. Adınızı, e-posta adresinizi veya hesap kimliğinizi göndermeyiz; dolayısıyla sağlayıcı bir rotayı Gainflow hesabınızla ilişkilendiremez.
Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)) — istek yalnızca talep ettiğiniz rotayı size sunmak için yapılır.
openrouteservice gizlilik politikası: https://openrouteservice.org/privacy-policy/.
• Apple Haritalar ve Google Haritalar
Uygulamadaki haritaları iOS'ta Apple Haritalar, Android'de Google Haritalar SDK'sı çizer. Karoların yüklenmesi bile harita sağlayıcısına hangi bölgeye baktığınızı gösterir.
Bu, işletim sisteminin harita bileşeni içinde gerçekleşir. Hesap bilgilerinizi harita sağlayıcısına iletmeyiz.
Apple gizlilik politikası: https://www.apple.com/legal/privacy/. Google gizlilik politikası: https://policies.google.com/privacy.

Apple Health ve Health Connect

Apple Health veya Health Connect'i bağlarsanız beş tür ölçümü okuruz. Sağlık verileri GDPR'da özel nitelikli veri sayılır; bu yüzden yalnızca açık rızanızla işleriz ve hiçbir zaman reklam ya da analitik için kullanmayız.

• Apple Health / Health Connect'ten okuma
Rızanızla tam olarak beş tür veri okuruz: adım, aktif enerji, vücut ağırlığı, uyku ve dinlenme nabzı. Başka hiçbir şey istemeyiz.
Uygulama 30 günlük kayan bir pencereyi okur; ham, yüksek frekanslı örnekler cihazınızda kalır. Sunucularımıza ulaşan şey, günde tek bir derli toplu özet (adım, aktif enerji, dinlenme nabzı ve uyku süresi) ve Apple Health ya da Health Connect kaynaklı olarak işaretlenmiş, sıradan bir ölçüm olarak kaydedilen vücut ağırlığınızdır.
Neyi gönderiyoruz: bu günlük özetleri ve ağırlık değerlerini, hesap kimliğinizle birlikte. Veri konumu: AB'deki sunucularımız.
Hukuki dayanak: sağlık verilerinin işlenmesine ilişkin açık rıza (GDPR md. 9(2)(a)). Bu rıza, analitik rızasından ve diğer tüm izinlerden ayrıdır: uygulama, sağlık verilerinize erişim istemeden önce bunu sorar, sunucumuz rıza olmadan senkronizasyonu reddeder ve siz uygulamadan istediğiniz an geri alabilirsiniz.
• Apple Health / Health Connect'e yazma
Geri yazma ayrı bir rızadır ve varsayılan olarak kapalıdır. Okumaya rıza göstermek yazmayı asla açmaz; entegrasyonu istediğiniz kadar yalnızca okuma modunda tutabilirsiniz.
Açtığınızda dört tür kayıt yazarız: tamamlanan kuvvet antrenmanları, vücut ağırlığı, boy ve vücut yağı. AI Asistanı üzerinden girdiğiniz antrenmanlar ve ölçümler de buna dahildir. Süresi olmayan bir antrenmanı hiçbir zaman yazmayız.
Yalnızca Gainflow'da oluşan kayıtları yazarız. Sağlık deponuzdan gelen hiçbir şey geri yazılmaz ve GPS aktiviteleri hiçbir zaman yazılmaz. Anahtarı açmak tek başına geçmişinizi göndermez: son 90 günün antrenmanları yalnızca siz Önceki antrenmanları ekle düğmesiyle istediğinizde eklenir. Bu düğme CSV dosyalarından içe aktarılan antrenmanları atlar ve kişisel antrenörünüzün sizin için girdiği antrenmanlar Apple Health veya Health Connect'e yalnızca bu yolla ulaşır.
Yazdığımız her kayıt bir Gainflow tanımlayıcısı taşır; böylece aynı kaydı yeniden yazmak kopya oluşturmaz. Yazma açık olduğu sürece, Apple Health veya Health Connect'e bağlı telefondaki Gainflow mobil uygulamasında bir kaydı düzenlemek ya da silmek, oradaki kopyasını günceller ya da kaldırır. Web'de veya başka bir cihazda yapılan değişiklikler oraya ulaşmaz: o kopya kalır; onu Apple Health veya Health Connect'te düzeltebilir ya da silebilirsiniz. Düzenleme, orada daha önce olmayan bir kaydı asla yazmaz.
• Sağlık verileri bundan sonra nereye gider
Apple Health veya Health Connect'ten alınan vücut ağırlığı sıradan bir ölçüm olarak kaydedilir ve o andan itibaren öyle işlem görür. Bu nedenle AI Asistanı kullandığınızda yapay zekâ modellerine (Mistral, Gemini — bkz. „Hizmet sağlayıcılarımız") gönderilen bağlamın parçası olabilir; birlikte çalıştığınız bir koç da, onunla „Ölçümler ve istatistikler" kategorisini paylaşıyorsanız bu değeri elle girdiğiniz ölçümlerin yanında görür.
Adım, uyku, dinlenme nabzı ve aktif enerji yapay zekâ modellerine gönderilmez ve antrenörünüze gösterilmez. Bunlar yalnızca kendi panonuzu ve ilerleme görünümlerinizi besler.
Sağlıktan gelen hiçbir değerin AI Asistanı'na ulaşmasını istemiyorsanız entegrasyonu kesin — bu, aldığımız değerleri de siler, aşağıya bakın. Bu değerleri koçunuzdan uzak tutmak için „Ölçümler ve istatistikler" kategorisini kapalı bırakmanız yeterlidir.
• Sağlık verileriyle asla yapmadıklarımız
Sağlık verilerinizin hiçbir değeri — adım sayısı, kilo, uyku süresi, kalp atış hızı — PostHog'a, Firebase'e veya Sentry'ye ulaşmaz. Çökme teşhisi için yalnızca entegrasyonun nasıl ilerlediğine dair teknik bilgileri iletiriz.
Sağlık verilerini asla reklam veya pazarlama için kullanmayız, satmayız ve başkalarının pazarlaması için paylaşmayız.
Sağlık verilerini hukuki sonuç doğuran otomatik kararlarda kullanmaz, sigortacılar veya işverenlerle paylaşmayız.
• Sağlık verilerinin silinmesi
Entegrasyonu kesmek rızayı geri alır ve günlük özetlerle Apple Health ya da Health Connect kaynaklı tüm ölçümleri fiziksel olarak siler. Elle girdiğiniz ölçümler kalır. Bu, bağlantıyı kestiğiniz anda olur; hesabınızı silmenizi beklemez.
Gainflow'un Apple Health veya Health Connect'e yazdığı veriler sağlık deponuzda kalır. Bunlar cihazınızın sağlık deposunda durur, bizde değil, ve bağlantıyı kestiğinizde silmeyiz — Sağlık uygulamasından veya Health Connect'ten kaldırın.

Koçunuzla mesajlaşma

Birlikte çalıştığınız bir koçla mesajlaşabilir, fotoğraf ve video gönderip alabilirsiniz. Gainflow'da konuşmayı yalnızca ikiniz görürsünüz — ancak bir fotoğrafı veya videoyu, bağlantısına sahip olan herkes açabilir.

• Gainflow (kendi sunucularımız)
Neyi saklıyoruz: metni, fotoğrafları ve videoları, her mesajı kimin ve ne zaman gönderdiğini ve ne zaman okunduğunu. Fotoğraflar, nerede çekildikleri gibi gömülü bilgiler olmadan saklanır; bir video ise kameranızın dosyaya kaydettiği her şey dahil, gönderdiğiniz haliyle saklanır. Konuşmalar, Oracle Cloud üzerindeki arka ucumuzda saklanır (bkz. „Hizmet sağlayıcılarımız").
Duraklatma, ayrılma ve engelleme: iş birliği duraklatıldıktan, siz ayrıldıktan veya ikinizden biri diğerini engelledikten sonra konuşma salt okunur hale gelir; engellemeden sonra ise koçunuz konuşmayı artık görmez. Sohbet koçunuza hesabınızdan hiçbir şey vermez — yalnızca yazmayı veya göndermeyi seçtiğiniz şeyleri iletir.
Bağlantılar: bir sohbet fotoğrafının veya videosunun ya da bir ölçüme eklediğiniz bir fotoğrafın bağlantısına sahip olan herkes — örneğin bağlantı iletildiği için — dosya silinene kadar onu açabilir.
Silme: gönderdiğiniz herhangi bir mesajı istediğiniz zaman silebilirsiniz; bunun ardından mesajın metni, fotoğrafları ve videosu ikiniz için de silinir — ancak önbelleğe alınmış bir kopya kısa bir süre kalabilir. Bir telefona zaten ulaşmış olan bildirim önizlemesi geri alınamaz. İş birliğinin duraklatılması veya sona ermesi konuşmayı silmez; hesabınızı silmeniz veya koçunuzun kendi hesabını silmesi, konuşmanın tamamını ikiniz için de siler.
Bildirimler: koçunuzun mesajları telefonunuza push bildirimi olarak ulaşır (bkz. „Push bildirimleri"); sizin mesajlarınız ise koçunuza push bildirimi olarak gönderilmez, bunun yerine koçunuz okunmamış mesajlar hakkında bir e-posta alabilir (bkz. „E-posta").
Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)) — gönderdiğiniz mesajları saklamak ve iletmek, hizmetin kendisidir. Sohbet sağlık verilerine yönelik değildir. Bir sakatlığı veya sağlık sorununu anlatırsanız ya da vücudunuzun bir fotoğrafını gönderirseniz, bunu koçunuzla paylaşmayı siz seçmiş olursunuz; bu, GDPR'ın 9. maddesi uyarınca özel nitelikli kişisel veridir ve biz onu yalnızca konuşmanız için saklar ve iletiriz.
Başka hiçbir işlem yapılmaz: mesajlarınız, fotoğraflarınız ve videolarınız hiçbir zaman AI Asistanı'na veya herhangi bir yapay zekâ modeline ulaşmaz ve analitiğe gönderilmez.

Cihaz takvimi

Planladığınız antrenmanları telefonunuzun takvimine ekleyebilirsiniz. Takviminizde hâlihazırda bulunan etkinlikleri okumayız.

• Cihazınızdaki Apple Takvim / Google Takvim
Planlanmış bir antrenmanı takvime eklediğinizde uygulama cihazınızda kendine ait bir takvim oluşturur ve oraya antrenmanın adını ve tarihini taşıyan bir etkinlik koyar; bir saat belirttiyseniz etkinlik o saati ve bir hatırlatıcıyı da taşır. Planı düzenlemek veya silmek bu etkinliği günceller ya da kaldırır.
Takvim iznini, bu takvimi oluşturmak ve içine koyduğumuz etkinlikleri yönetmek için isteriz. Cihazdaki takvim listesini yalnızca kendi takvimimizi nereye kuracağımıza karar vermek için okuruz. Takviminizde hâlihazırda bulunan etkinlikleri ve randevuları okumayız, saklamayız ve hiçbir yere göndermeyiz.
Sunucularımıza yalnızca kendi oluşturduğumuz etkinliğin tanımlayıcısı ulaşır; bu, uygulamayı yeniden kurduğunuzda etkinliğin takviminizde ikilenmemesi içindir. Takviminizdeki içerikler, katılımcılar ve diğer etkinlikler bize aktarılmaz.
Android'de uygulama, varsa senkronize hesabınızın altında kendi takvimini oluşturur; bu durumda işletim sistemi bu etkinlikleri o hesapla — örneğin Google Takvim ile — telefonda oluşturulan diğer etkinlikler gibi senkronize edebilir.
Hukuki dayanak: açık rıza (GDPR md. 6(1)(a)) — takvim iznini siz verirsiniz ve hangi antrenmanların ekleneceğini siz seçersiniz. Tüm antrenmanları takvimden kaldırma seçeneği, Gainflow takvimini etkinlikleriyle birlikte cihazınızdan siler.

Platform hizmetleri ve barındırma

Bu hizmetlerin amacı, bu Uygulamanın temel bileşenlerini barındırmak ve çalıştırmaktır, bu nedenle bu Uygulamanın birleşik bir platformdan sağlanmasına izin verir. Bu tür platformlar, Sahibine Kişisel Verilerin toplanmasını ve işlenmesini içeren çok çeşitli araçlar sağlar - örneğin analitik, kullanıcı kaydı, yorum yapma, veritabanı yönetimi, e-ticaret, ödeme işleme. Bu hizmetlerden bazıları coğrafi olarak dağıtılmış sunucular aracılığıyla çalışır ve bu da Kişisel Verilerin saklandığı gerçek konumu belirlemeyi zorlaştırır.

• Apple App Store (Apple Inc.)
Bu Uygulama, Apple Inc. tarafından sağlanan bir mobil uygulama dağıtım platformu olan Apple App Store'da dağıtılmaktadır. Bu uygulama mağazası aracılığıyla dağıtılması nedeniyle, Apple temel analizleri toplar ve Sahibinin kullanım analitiği verilerini görüntülemesine ve bu Uygulamanın performansını ölçmesine olanak tanıyan raporlama özellikleri sağlar. Bu bilgilerin çoğu isteğe bağlı (opt-in) olarak işlenir. Kullanıcılar bu analiz özelliğini doğrudan cihaz ayarlarından devre dışı bırakabilirler. Analiz ayarlarının nasıl yönetileceği hakkında daha fazla bilgi bu sayfada bulunabilir. İşlenen Kişisel Veriler: Kullanım Verileri. İşleme yeri: Amerika Birleşik Devletleri – Gizlilik Politikası.
• Google Play Store (Google LLC)
Bu Uygulama, Google LLC. tarafından sağlanan bir mobil uygulama dağıtım platformu olan Google Play Store'da dağıtılmaktadır. Bu uygulama mağazası aracılığıyla dağıtılması nedeniyle, Google kullanım ve teşhis verilerini toplar ve toplanan bilgileri Sahibiyle paylaşır. Bu bilgilerin çoğu isteğe bağlı (opt-in) olarak işlenir. Kullanıcılar bu analiz özelliğini doğrudan cihaz ayarlarından devre dışı bırakabilirler. Analiz ayarlarının nasıl yönetileceği hakkında daha fazla bilgi bu sayfada bulunabilir. İşlenen Kişisel Veriler: Kullanım Verileri. İşleme yeri: Amerika Birleşik Devletleri – Gizlilik Politikası.

Barındırma ve arka uç altyapısı

Bu sağlayıcılar, Hizmetin ve bu web sitesinin arkasındaki sunucuları, veritabanını ve dosyaları barındırır. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)) — Hizmet, barındırma olmadan çalışamaz.

Verileri nerede işledikleri ve gizlilik politikaları „Hizmet sağlayıcılarımız" bölümünde listelenmiştir.

• Oracle Cloud Infrastructure
Arka ucumuz — uygulama sunucuları, hesap verilerinizi ve mesajlarınızı içeren veritabanı ve yüklediğiniz her fotoğraf ve videonun depolama alanı — Oracle Cloud Infrastructure üzerinde çalışır. İşlenen Kişisel Veriler: bu Gizlilik Politikasında açıklanan ve arka ucumuza ulaşan veriler.
• Vercel (Vercel Inc.)
Web sitemizi ve Gainflow web uygulamasını Vercel Inc. barındırır. İşlenen Kişisel Veriler: Kullanım Verileri; hizmetin gizlilik politikasında belirtildiği gibi çeşitli Veri türleri.

Abonelikler ve ödemeler

Kartınızı asla görmeyiz. Apple ve Google ödemeleri yönetir. Ücretli üye olup olmadığınızı bilmek için RevenueCat'i kullanıyoruz.

• Apple App Store (Apple Inc.)
iOS'ta abone olduğunuzda, ödemeyi Apple işler. Gainflow asla kart bilgilerinizi almaz veya saklamaz. Apple tarafından işlenen veriler: ödeme bilgileri. İşleme yeri: Amerika Birleşik Devletleri – Apple gizlilik politikası.
• Google Play Store (Google Ireland Limited)
Android'de abone olduğunuzda, ödemeyi Google işler. Gainflow asla kart bilgilerinizi almaz veya saklamaz. Google tarafından işlenen veriler: ödeme bilgileri. İşleme yeri: İrlanda – Google gizlilik politikası.
• RevenueCat, Inc.
Apple ve Google ile aboneliğinizi doğrulamak ve aboneliğinizin aktif, deneme veya sona ermiş olup olmadığını uygulamamıza bildirmek için RevenueCat'i kullanırız. RevenueCat, hesap ID'nizi ve bir işlem makbuzunu görür — kart bilgilerinizi değil. İşleme yeri: Amerika Birleşik Devletleri — aktarımlar Standard Contractual Clauses'a dayanır. RevenueCat gizlilik politikası.

Kayıt ve kimlik doğrulama

Kayıt olarak veya kimlik doğrulaması yaparak, Kullanıcılar bu Uygulamanın kendilerini tanımlamasına ve özel hizmetlere erişim vermesine izin verir.
Aşağıda açıklananlara bağlı olarak, üçüncü taraflar kayıt ve kimlik doğrulama hizmetleri sağlayabilir. Bu durumda, bu Uygulama, kayıt veya tanımlama amacıyla bu üçüncü taraf hizmetleri tarafından saklanan bazı Verilere erişebilecektir.

• Doğrudan kayıt (bu Uygulama)
Kullanıcı, kayıt formunu doldurarak ve Kişisel Verileri doğrudan bu Uygulamaya sağlayarak kaydolur. İşlenen Kişisel Veriler: e-posta adresi; şifre; kullanıcı adı.
Gainflow web uygulamasının ve Gainflow Coach panelinin kayıt sayfasında, kaydolanın gerçek bir kişi mi yoksa bot mu olduğunu ayırt edebilmemiz için Cloudflare (Turnstile) IP adresinizi ve tarayıcınızla cihazınızdan gelen sinyalleri alır (bkz. „Hizmet sağlayıcılarımız"). Bu kontrolün yasal dayanağı: meşru menfaat (GDPR Madde 6(1)(f)) — otomatik olarak açılan hesapların Hizmet'e girmesini önlemek.

Sosyal özellikler

Kullanıcıların diğer Kullanıcıların görüntüleyebileceği herkese açık profilleri olabilir. Sağlanan Kişisel Verilere ek olarak, bu profil Kullanıcıların bu Uygulama ile etkileşimlerini içerebilir.
İşlenen Kişisel Veriler: kullanıcı adı.

Haklarınız

Hakkınızda sahip olduğumuz her şeyi görebilir, değiştirebilir veya silebilirsiniz.

Nerede yaşıyor olursanız olun, şu haklara sahipsiniz:

• Erişim verilerinizin bir kopyasına.
• Düzeltme yanlış olan her şeyi.
• Silme hesabınızı ve verilerinizi.
• Dışa aktarma verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde.
• İtiraz meşru menfaate dayalı işlemeye (çökme raporlama gibi).
• Kısıtlama belirli durumlarda işlemenin.
• Daha önce verdiğin herhangi bir izni geri çekmek — analitik, sağlık verileri veya koçunla paylaştığın herhangi bir kategori. Konum takibi bir sistem iznine dayanır; onu cihaz ayarlarından geri çekersin.
• Şikayette bulunma yerel veri koruma makamınıza.

Bu hakların herhangi birini kullanmak için, dawid@gainflow.app adresine e-posta gönderin — 30 gün içinde ücretsiz olarak yanıtlayacağız.

Kaliforniya sakinleri (CCPA): aynı haklara sahipsiniz, ayrıca topladığımız kişisel veri kategorilerini bilme ve kişisel bilgilerin herhangi bir „satışından" çıkma hakkınız vardır. Kişisel bilgilerinizi kimseye satmıyoruz.

• AB / UK sakinleri: bir talebi nasıl ele aldığımızdan memnun değilseniz, yerel veri koruma makamınıza şikayette bulunabilirsiniz. Türkiye'de bu, Kişisel Verileri Koruma Kurumu (KVKK) — www.kvkk.gov.tr. (Türkiye'nin GDPR'a paralel kendi yasası KVKK uygulanır.)
• Doğrudan pazarlama: açıkça onay vermediğiniz sürece size pazarlama e-postaları göndermiyoruz. Eğer onay verirseniz, e-postadaki bağlantıyı kullanarak veya bize e-posta göndererek istediğiniz zaman abonelikten çıkabilirsiniz.

Talebinizi nasıl ele alıyoruz: talepleri olabildiğince hızlı yanıtlıyoruz — en geç 30 gün içinde. Sizin adınıza hareket etmeleri için diğer işleyicilere (PostHog, Sentry, RevenueCat) sormamız gerekirse, orantısız çaba gerektirmediği sürece bunu yapacağız. Hangi işleyicilerin talebinizi aldığını size bildireceğiz.

Çocuk Gizliliği

Hizmetimiz 13 yaşın altındaki kimseye hitap etmemektedir. 13 yaşın altındaki kimseden bilerek kişisel olarak tanımlanabilir bilgi toplamıyoruz. Bir ebeveyn veya vasiyseniz ve çocuğunuzun Bize Kişisel Veri sağladığının farkındaysanız, lütfen Bizimle iletişime geçin. Ebeveyn rızasını doğrulamadan 13 yaşın altındaki herhangi birinden Kişisel Veri topladığımızı fark edersek, bu bilgileri sunucularımızdan kaldırmak için adımlar atarız.

Bilgilerinizi işlemek için yasal bir dayanak olarak rızaya güvenmemiz gerekiyorsa ve ülkeniz bir ebeveynin rızasını gerektiriyorsa, bu bilgileri toplamadan ve kullanmadan önce ebeveyninizin rızasını isteyebiliriz.

Diğer Web Sitelerine Bağlantılar

Hizmetimiz, Bizim tarafımızdan işletilmeyen diğer web sitelerine bağlantılar içerebilir. Bir üçüncü taraf bağlantısına tıklarsanız, o üçüncü tarafın sitesine yönlendirileceksiniz. Ziyaret ettiğiniz her sitenin Gizlilik Politikasını incelemenizi şiddetle tavsiye ederiz.

Herhangi bir üçüncü taraf sitesinin veya hizmetinin içeriği, gizlilik politikaları veya uygulamaları üzerinde hiçbir kontrolümüz yoktur ve hiçbir sorumluluk kabul etmeyiz.

Bu Gizlilik Politikasındaki Değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Yeni Gizlilik Politikasını bu sayfada yayınlayarak sizi herhangi bir değişiklikten haberdar edeceğiz.

Değişiklik yürürlüğe girmeden önce Bizimle e-posta ve/veya Hizmetimizde belirgin bir bildirim yoluyla iletişime geçeceğiz ve bu Gizlilik Politikasının üst kısmındaki "Son Güncelleme" tarihini güncelleyeceğiz.

Herhangi bir değişiklik için bu Gizlilik Politikasını periyodik olarak gözden geçirmeniz önerilir. Bu Gizlilik Politikasındaki değişiklikler, bu sayfada yayınlandıklarında geçerli olur.

Geçerli Dil

Bu Gizlilik Politikası, kolaylık sağlamak amacıyla birden fazla dile çevrilmiştir. Çevrilen sürümler ile orijinal İngilizce sürüm arasında herhangi bir tutarsızlık veya çelişki olması durumunda, İngilizce sürüm geçerli olacaktır.

Bize Ulaşın

Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa, bizimle iletişime geçebilirsiniz:

E-posta ile: dawid@gainflow.app