Gainflow Gizlilik Politikası

Son güncelleme: 30 Ağustos 2026

Veri Sorumlusu: Kişisel verilerinizin sorumlusu Dawid Zaręba'dır. Veri koruma ile ilgili her türlü soru için kendisine dawid@gainflow.app adresinden ulaşabilirsiniz.

Bu Gizlilik Politikası, Hizmeti kullanırken bilgilerinizin toplanması, kullanılması ve ifşa edilmesine ilişkin Politikalarımızı ve prosedürlerimizi açıklar ve gizlilik haklarınız ve yasaların sizi nasıl koruduğu hakkında bilgi verir.

Hizmeti sağlamak ve iyileştirmek için Kişisel verilerinizi kullanıyoruz. Hizmeti kullanarak, bilgilerin bu Gizlilik Politikasına uygun olarak toplanmasını ve kullanılmasını kabul edersiniz.

Yorumlama ve Tanımlar

Yorumlama

Baş harfi büyük olan kelimeler, aşağıdaki koşullar altında tanımlanmış anlamlara sahiptir. Aşağıdaki tanımlar, tekil veya çoğul olarak görünseler de aynı anlama gelecektir.

Tanımlar

Bu Gizlilik Politikasının amaçları doğrultusunda:

• Hesap Hizmetimize veya Hizmetimizin bazı bölümlerine erişmeniz için oluşturulmuş benzersiz bir hesap anlamına gelir.
• İştirak "kontrol", yöneticilerin veya diğer yönetim otoritelerinin seçimi için oy kullanma hakkına sahip hisselerin, öz sermaye paylarının veya diğer menkul kıymetlerin %50 veya daha fazlasına sahip olmak anlamına geldiği, bir tarafı kontrol eden, bir tarafça kontrol edilen veya bir tarafça ortak kontrol altında olan bir varlık anlamına gelir.
• Uygulama Şirket tarafından sağlanan yazılım programı olan Gainflow'u ifade eder.
• Şirket (bu Sözleşmede "Şirket", "Biz", "Bize" veya "Bizim" olarak anılacaktır) Gainflow'u ifade eder.
• Ülke şu anlama gelir: Polonya
• Cihaz Hizmete erişebilen bir bilgisayar, cep telefonu veya dijital tablet gibi herhangi bir cihaz anlamına gelir.
• Kişisel Veriler tanımlanmış veya tanımlanabilir bir bireyle ilgili herhangi bir bilgidir.
• Hizmet Uygulamayı ifade eder.
• Hizmet Sağlayıcı verileri Şirket adına işleyen herhangi bir gerçek veya tüzel kişi anlamına gelir. Şirket tarafından Hizmeti kolaylaştırmak, Hizmeti Şirket adına sağlamak, Hizmetle ilgili hizmetleri gerçekleştirmek veya Şirkete Hizmetin nasıl kullanıldığını analiz etmede yardımcı olmak için istihdam edilen üçüncü taraf şirketlere veya bireylere atıfta bulunur.
• Üçüncü Taraf Sosyal Medya Hizmeti bir Kullanıcının Hizmeti kullanmak için giriş yapabileceği veya bir hesap oluşturabileceği herhangi bir web sitesi veya herhangi bir sosyal ağ web sitesi anlamına gelir.
• Kullanım Verileri Hizmetin kullanımıyla veya Hizmet altyapısının kendisinden (örneğin, bir sayfa ziyaretinin süresi) otomatik olarak toplanan verileri ifade eder.
• Siz Hizmete erişen veya Hizmeti kullanan birey veya duruma göre, bu bireyin adına Hizmete erişen veya Hizmeti kullanan şirket veya diğer tüzel kişilik anlamına gelir.
• Konum Verisi, bir koşuyu, bisiklet sürüşünü veya yürüyüşü kaydederken Cihazınızın kaydedilen kesin konumunu ifade eder: aktivitenin nokta nokta rotası, rakım ve zaman bilgisiyle birlikte.
• Sağlık Verisi, Gainflow'un açık rızanızla Apple Health veya Health Connect'ten okuduğu ya da Sizin kendiniz girdiğiniz sağlığınıza ilişkin verileri ifade eder — vücut ağırlığı, adım, uyku, dinlenme nabzı ve benzeri değerler. GDPR'ın 9. maddesi uyarınca bunlar özel nitelikli kişisel verilerdir.

Kişisel Verilerinizin Toplanması ve Kullanılması

Toplanan Veri Türleri

Kişisel Veriler

Hizmetimizi kullanırken, Sizinle iletişim kurmak veya Sizi tanımlamak için kullanılabilecek belirli kişisel olarak tanımlanabilir bilgileri Bize sağlamanızı isteyebiliriz. Kişisel olarak tanımlanabilir bilgiler şunları içerebilir ancak bunlarla sınırlı değildir:

• E-posta adresi
• Kullanıcı adı
• Kullanım Verileri
• Push bildirim token'ı (bildirimleri etkinleştirirseniz)
• Apple, Google veya RevenueCat'ten abonelik durumu (aktif / deneme / sona ermiş)
• Analitik olaylar ve özellikler — yalnızca onay verirseniz (bkz. „Analitik ve ürün iyileştirme")
• Cihaz bilgileri ve hesap ID'nizi içeren çökme raporları (bkz. „Çökme ve hata raporlama")
• Konum Verisi — kaydettiğiniz bir aktivitenin GPS rotası (bkz. „Konum ve GPS ile aktivite kaydı")
• Apple Health veya Health Connect'ten gelen Sağlık Verisi, bunlardan birini bağlarsanız (bkz. „Apple Health ve Health Connect")

Kullanım Verileri

Kullanım Verileri, Hizmet kullanılırken otomatik olarak toplanır.

Kullanım Verileri, Cihazınızın İnternet Protokolü adresi (ör. IP adresi), tarayıcı türü, tarayıcı sürümü, Hizmetimizin ziyaret ettiğiniz sayfaları, ziyaretinizin saati ve tarihi, bu sayfalarda geçirilen süre, benzersiz cihaz tanımlayıcıları ve diğer teşhis verileri gibi bilgileri içerebilir.

Hizmete bir mobil cihazla veya bir mobil cihaz aracılığıyla eriştiğinizde, kullandığınız mobil cihazın türü, mobil cihazınızın benzersiz kimliği, mobil cihazınızın IP adresi, mobil işletim sisteminiz, kullandığınız mobil İnternet tarayıcısının türü, benzersiz cihaz tanımlayıcıları ve diğer teşhis verileri dahil ancak bunlarla sınırlı olmamak üzere belirli bilgileri otomatik olarak toplayabiliriz.

Ayrıca, Hizmetimizi her ziyaret ettiğinizde veya Hizmete bir mobil cihazla veya bir mobil cihaz aracılığıyla eriştiğinizde tarayıcınızın gönderdiği bilgileri de toplayabiliriz.

Üçüncü Taraf Sosyal Medya Hizmetlerinden Gelen Bilgiler

Şirket, aşağıdaki Üçüncü Taraf Sosyal Medya Hizmetleri aracılığıyla bir hesap oluşturmanıza ve Hizmeti kullanmak için oturum açmanıza izin verir:

• Google

Bir Üçüncü Taraf Sosyal Medya Hizmeti aracılığıyla kaydolmaya veya bize başka bir şekilde erişim izni vermeye karar verirseniz, Üçüncü Taraf Sosyal Medya Hizmeti hesabınızla zaten ilişkili olan Adınız, E-posta adresiniz, Faaliyetleriniz veya o hesapla ilişkili Kişi listeniz gibi Kişisel Verileri toplayabiliriz.

Şirketle Üçüncü Taraf Sosyal Medya Hizmeti hesabınız aracılığıyla ek bilgi paylaşma seçeneğiniz de olabilir. Kayıt sırasında veya başka bir şekilde bu tür bilgileri ve Kişisel Verileri sağlamayı seçerseniz, Şirkete bunları bu Gizlilik Politikasına uygun bir şekilde kullanma, paylaşma ve saklama izni vermiş olursunuz.

Uygulamanın Kullanımı Sırasında Toplanan Bilgiler

Uygulamamızı kullanırken, Uygulamamızın özelliklerini sağlamak için, önceden izninizle şunları toplayabiliriz:

• Kesin konumunuz — ekran kilitliyken ve uygulama arka plandayken de — başlattığınız bir aktivite kaydedildiği sürece
• Cihazınızın kamerasından ve fotoğraf kitaplığından resimler ve diğer bilgiler
• Planladığınız antrenmanların eklenebilmesi için takviminize erişim

Bu bilgileri Hizmetimizin özelliklerini sağlamak, Hizmetimizi iyileştirmek ve özelleştirmek için kullanırız. Bilgiler Şirketin sunucularına ve/veya bir Hizmet Sağlayıcının sunucusuna yüklenebilir veya sadece Cihazınızda saklanabilir.

Bu bilgilere erişimi istediğiniz zaman Cihaz ayarlarınızdan etkinleştirebilir veya devre dışı bırakabilirsiniz.

Kişisel Verilerinizin Kullanımı

Şirket, Kişisel Verileri aşağıdaki amaçlarla kullanabilir:

• Hizmetimizi sağlamak ve sürdürmek için, Hizmetimizin kullanımını izlemek dahil.
• Hesabınızı yönetmek için: Hizmetin bir kullanıcısı olarak kaydınızı yönetmek için. Sağladığınız Kişisel Veriler, kayıtlı bir kullanıcı olarak Size sunulan Hizmetin farklı işlevlerine erişmenizi sağlayabilir.
• Bir sözleşmenin ifası için: Satın aldığınız ürünler, öğeler veya hizmetler için satın alma sözleşmesinin veya Hizmet aracılığıyla Bizimle yaptığınız herhangi bir başka sözleşmenin geliştirilmesi, uygunluğu ve üstlenilmesi.
• Sizinle iletişim kurmak için: E-posta, telefon görüşmeleri, SMS veya güncellemeler veya işlevler, ürünler veya sözleşmeli hizmetlerle ilgili bilgilendirici iletişimler (güvenlik güncellemeleri dahil) gibi diğer eşdeğer elektronik iletişim formlarıyla, bunların uygulanması için gerekli veya makul olduğunda Sizinle iletişim kurmak için.
• Size sağlamak için haberler, özel teklifler ve zaten satın aldığınız veya hakkında soru sorduğunuz ürünlere, hizmetlere ve etkinliklere benzer sunduğumuz diğer ürünler, hizmetler ve etkinlikler hakkında genel bilgiler, bu tür bilgileri almamayı tercih etmediğiniz sürece.
• Taleplerinizi yönetmek için: Bize olan taleplerinize katılmak ve bunları yönetmek için.
• İş transferleri için: Bilgilerinizi, bir birleşme, elden çıkarma, yeniden yapılanma, yeniden örgütlenme, fesih veya varlıklarımızın bir kısmının veya tamamının başka bir satışı veya devri (devam eden bir işletme olarak veya iflas, tasfiye veya benzeri bir sürecin parçası olarak) değerlendirmek veya yürütmek için kullanabiliriz; burada Hizmet kullanıcılarımız hakkında Tarafımızca tutulan Kişisel Veriler devredilen varlıklar arasındadır.
• Diğer amaçlar için: Bilgilerinizi veri analizi, kullanım eğilimlerini belirleme, tanıtım kampanyalarımızın etkinliğini belirleme ve Hizmetimizi, ürünlerimizi, hizmetlerimizi, pazarlamamızı ve deneyiminizi değerlendirmek ve iyileştirmek gibi diğer amaçlar için kullanabiliriz.

Kişisel bilgilerinizi aşağıdaki durumlarda paylaşabiliriz:

• Hizmet Sağlayıcılarla: Hizmetimizin kullanımını izlemek ve analiz etmek, Sizinle iletişim kurmak için kişisel bilgilerinizi Hizmet Sağlayıcılarla paylaşabiliriz.
• İş transferleri için: Kişisel bilgilerinizi, herhangi bir birleşme, Şirket varlıklarının satışı, finansman veya işimizin tamamının veya bir kısmının başka bir şirkete devredilmesiyle bağlantılı olarak veya bu tür görüşmeler sırasında paylaşabiliriz veya devredebiliriz.
• İştiraklerle: Bilgilerinizi iştiraklerimizle paylaşabiliriz, bu durumda bu iştiraklerin bu Gizlilik Politikasına uymasını talep edeceğiz. İştirakler, ana şirketimizi ve kontrol ettiğimiz veya Bizimle ortak kontrol altında olan diğer tüm yan kuruluşları, ortak girişim ortaklarını veya diğer şirketleri içerir.
• İş ortaklarıyla: Size belirli ürünler, hizmetler veya promosyonlar sunmak için Bilgilerinizi iş ortaklarımızla paylaşabiliriz.
• Diğer kullanıcılarla: Kişisel bilgileri paylaştığınızda veya halka açık alanlarda diğer kullanıcılarla başka bir şekilde etkileşimde bulunduğunuzda, bu tür bilgiler tüm kullanıcılar tarafından görüntülenebilir ve dışarıya açıkça dağıtılabilir. Diğer kullanıcılarla etkileşimde bulunursanız veya bir Üçüncü Taraf Sosyal Medya Hizmeti aracılığıyla kaydolursanız, Üçüncü Taraf Sosyal Medya Hizmetindeki kişileriniz adınızı, profilinizi, resimlerinizi ve faaliyetinizin açıklamasını görebilir. Benzer şekilde, diğer kullanıcılar faaliyetinizin açıklamalarını görüntüleyebilir, Sizinle iletişim kurabilir ve profilinizi görüntüleyebilir.
• Rızanızla: Kişisel bilgilerinizi rızanızla başka herhangi bir amaç için ifşa edebiliriz.

Verilerinizi ne kadar süre saklarız

Verilerinizi hesabınız aktif olduğu sürece ve sildikten sonra kısa bir süre boyunca yedeklemeler ve yasal nedenler için saklarız.

Hesabınızı sildiğinizde, profiliniz, antrenmanlarınız, vücut ölçümleriniz ve AI geçmişiniz aktif sistemlerimizden kaldırılır. Bazı veriler silinmeden önce sınırlı bir süre boyunca şifreli yedeklerde kalabilir ve yasaların gerektirmesi durumunda (örneğin, ücretli abonelikler için vergi kayıtları) bazı kayıtları daha uzun süre saklayabiliriz. PostHog'daki analitik verileri ve Sentry'deki çökme raporları, bu işleyicilerin varsayılan saklama politikalarınca belirlenen süre boyunca saklanır — bu süreyi uzatmıyoruz. Bir aktivitenin rotası, aktivite var olduğu sürece saklanır: aktiviteyi silmek rotayı da siler, hesabı silmek ikisini birden siler. Apple Health veya Health Connect'ten alınan sağlık verileri, entegrasyonu keser kesmez silinir; hesap silinmesini beklemez.

Verileriniz nerede saklanır

Verilerinizin çoğu AB'de kalır. Bir kısmı onaylanmış güvenlik önlemleri altında ABD'ye gider.

AB: hesabınız, antrenmanlarınız, fotoğraflarınız ve ölçümleriniz backend'imizde bulunur; PostHog analitiği Frankfurt'ta; Sentry çökme raporları Almanya'da. Rotaların yollara oturtulması ve tur oluşturma işini Almanya'da openrouteservice (HeiGIT gGmbH) yürütür.

ABD: RevenueCat (abonelik doğrulama), Apple Sign-In, Google Sign-In ve AI özellikleri (Mistral, Gemini ve ses yazıya dökme için OpenAI) verileri Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar, GDPR Bölüm V kapsamında Standard Contractual Clauses veya eşdeğer güvenlik önlemlerine dayanır. Harita karolarını iOS'ta Apple Haritalar, Android'de Google Haritalar çizer; bu da harita sağlayıcısına baktığınız bölgeyi gösterir.

Kişisel Verilerinizi Silme

Hakkınızda topladığımız Kişisel Verileri silme veya silmemize yardımcı olmamızı talep etme hakkına sahipsiniz.

Hizmetimiz, Hizmet içinden hakkınızdaki belirli bilgileri silme yeteneği verebilir.

Hesabınıza giriş yaparak, varsa, ve kişisel bilgilerinizi yönetmenize izin veren hesap ayarları bölümünü ziyaret ederek bilgilerinizi istediğiniz zaman güncelleyebilir, değiştirebilir veya silebilirsiniz. Ayrıca, Bize sağladığınız herhangi bir kişisel bilgiye erişim talep etmek, bunları düzeltmek veya silmek için Bizimle iletişime geçebilirsiniz.

Ancak, yasal bir yükümlülüğümüz veya yasal bir dayanağımız olduğunda belirli bilgileri saklamamız gerekebileceğini lütfen unutmayın.

Kişisel Verilerinizin İfşası

İş İşlemleri

Şirket bir birleşme, devralma veya varlık satışına dahil olursa, Kişisel Verileriniz aktarılabilir. Kişisel Verileriniz aktarılmadan ve farklı bir Gizlilik Politikasına tabi olmadan önce bildirimde bulunacağız.

Kolluk Kuvvetleri

Belirli durumlarda, yasalarca veya kamu makamlarının (örneğin bir mahkeme veya bir devlet kurumu) geçerli taleplerine yanıt olarak gerekli görülmesi halinde Şirketin Kişisel Verilerinizi ifşa etmesi gerekebilir.

Diğer yasal gereklilikler

Şirket, Kişisel Verilerinizi, böyle bir eylemin aşağıdakiler için gerekli olduğuna iyi niyetle inanarak ifşa edebilir:

• Yasal bir yükümlülüğe uymak
• Şirketin haklarını veya mülkiyetini korumak ve savunmak
• Hizmetle ilgili olası suiistimalleri önlemek veya soruşturmak
• Hizmet Kullanıcılarının veya kamunun kişisel güvenliğini korumak
• Yasal sorumluluğa karşı korumak

Kişisel Verilerinizin Güvenliği

Kişisel Verilerinizin güvenliği Bizim için önemlidir, ancak İnternet üzerinden hiçbir iletim yönteminin veya elektronik depolama yönteminin %100 güvenli olmadığını unutmayın. Kişisel Verilerinizi korumak için ticari olarak kabul edilebilir araçları kullanmaya çabalasak da, mutlak güvenliğini garanti edemeyiz.

Gainflow AI (AI Asistanları)

Uygulamada sağlanan AI Asistanı, Mistral.ai ve Gemini (Google LLC) dil modelleri tarafından desteklenmektedir. Asistanı kullandığınızda, girdiğiniz veriler işlenmek üzere güvenli bir şekilde Mistral.ai ve Google sunucularına iletilebilir. Apple Health veya Health Connect'i bağladıysanız, bu bağlamdaki vücut ölçümleri sağlık deponuzdan alınan değerleri, örneğin vücut ağırlığınızı içerebilir. Asistanla konuştuğunuzda, söylediklerinizin ses kaydı OpenAI'ye gider ve Standard Contractual Clauses kapsamında Amerika Birleşik Devletleri'nde yazıya dökülür. Kaydı yalnızca yazıya dökülmek üzere iletir, ardından atarız; saklamayız.

AI Video Analizi

Gemini (Google LLC)

Egzersiz formunuzun teknik bir analizini sağlamak için Uygulama, Google tarafından sağlanan Gemini dil modellerini kullanır.

• İşlenen Veriler: Kullanıcı tarafından seçilen veya kaydedilen ve yüklenen video kayıtları.
• Amaç: Vücut hareketlerini analiz etmek, egzersiz tekniği hakkında geri bildirim sağlamak ve kullanıcı performansını iyileştirmek.
• İşleme Yöntemi: Videolar işlenmek üzere Google sunucularına iletilir.
• Gizlilik Notu: Videolarınızı size analiz sağlamak dışında başka bir amaçla kullanmayız. Bu videoları AI işleme hizmeti (Google) dışında üçüncü taraflarla paylaşmayız.

Gainflow Coach Entegrasyonu

Gainflow, kişisel antrenörlerin ve fitness koçlarının müşterilerini izlemesine ve desteklemesine olanak tanıyan Gainflow Coach platformuyla entegre olur. Bir koçtan gelen daveti kabul ettiğinizde, hesabınızdaki belirli veriler o koç tarafından Gainflow Coach panosu aracılığıyla erişilebilir hale gelir.

Atanan koçunuzla aşağıdaki veriler paylaşılabilir:

• Profil bilgileri: Kullanıcı adınız, e-posta adresiniz ve profil avatarınız.
• Antrenman verileri: Antrenman günlükleriniz, egzersiz geçmişiniz, setler, tekrarlar, hacim ve süre.
• Vücut ölçümleri: Uygulamaya kaydettiğiniz kilo, vücut kompozisyonu ve diğer ölçüm verileri — Apple Health veya Health Connect'ten alınan vücut ağırlığı dahil, ki bu da sıradan bir ölçüm olarak saklanır.
• İlerleme verileri: Antrenman takviminiz, seriler ve zaman içindeki ilerleme eğilimleri.
• Program uyumu: Atanan antrenman programlarını takip edip etmediğiniz ve tamamlanma durumunuz.

Bir koçla veri paylaşımı açık onayınızı gerektirir — herhangi bir veri paylaşılmadan önce koçun davetini kabul etmeniz gerekir. Uygulama ayarları aracılığıyla koçtan bağlantıyı keserek bu erişimi istediğiniz zaman iptal edebilirsiniz.

Koçunuz, platform aracılığıyla eriştiği veriler için bağımsız bir veri denetleyicisi olarak hareket eder. Koçların verilerinizi sorumlu bir şekilde ve geçerli veri koruma yasalarına uygun olarak işlemesini şart koşarız; ancak bir koçun Gainflow platformu dışında verileri nasıl kullandığından Biz sorumlu değiliz.

Verileriniz yalnızca açıkça kabul ettiğiniz koçlarla paylaşılır. Koç entegrasyonu aracılığıyla diğer koçlarla, diğer kullanıcıların koçlarıyla veya herhangi bir üçüncü tarafla veri paylaşılmaz.

Kişisel Verilerinizin İşlenmesi Hakkında Ayrıntılı Bilgi

Kullandığımız Hizmet Sağlayıcılar Kişisel Verilerinize erişebilir. Bu üçüncü taraf satıcılar, Hizmetimizdeki faaliyetleriniz hakkındaki bilgileri kendi Gizlilik Politikalarına uygun olarak toplar, saklar, kullanır, işler ve aktarır.

Analitik ve ürün iyileştirme

İnsanların hangi özellikleri kullandığını görmek için PostHog'u kullanıyoruz, böylece hataları düzeltebilir ve doğru şeyleri inşa edebiliriz. Onay temellidir. İstediğiniz zaman kapatabilirsiniz. Bu, reklam amaçlı takip değildir: reklam tanımlayıcısını (IDFA) kullanmıyoruz, hiçbir reklam ağıyla çalışmıyoruz ve verilerinizi asla veri simsarlarıyla paylaşmıyoruz.

• PostHog Inc.
Analitik onay ekranında „Aç" seçeneğine dokunduğunuzda, PostHog'a veri göndeririz. Veri konumu: Frankfurt, Almanya (PostHog EU Cloud).
Ne gönderiyoruz: hesap ID'niz, e-posta ve kullanıcı adınız (hesabınızla ilgili sorunları ayıklayabilmemiz için); uygulamadaki etkinliğinize bağlı ürün kullanım olayları — örneğin antrenmanlara başladığınızda veya tamamladığınızda, abonelik ekranlarını görüntülediğinizde veya ana özellikler arasında gezindiğinizde (tüm olay taksonomisi talep üzerine sunulur); uygulama tercihleri (dil, birimler, deneyim seviyesi), eğitim ilerlemesi, koçunuzun olup olmadığı; PostHog SDK'sından gelen temel cihaz bilgileri (OS, uygulama sürümü, cihaz modeli, IP adresi).
Yasal dayanak: onayınız (GDPR Madde 6(1)(a)). Onayınızı istediğiniz zaman Ayarlar → Gizlilik bölümünden geri çekebilirsiniz.
Alt işleyiciler: PostHog, AWS, PlanetScale ve Modal Labs'ı kullanır — AB müşterileri için hepsi Almanya'dadır. Tam liste: https://posthog.com/subprocessors. PostHog gizlilik politikası: https://posthog.com/privacy.

Çökme ve hata raporlama

Uygulama çöktüğünde, düzeltebilmemiz için bir rapor alırız. Antrenmanlarınızı veya mesajlarınızı içermez.

• Sentry GmbH
Çökmeleri ve hataları yakalamak için Sentry'yi kullanıyoruz. Veri konumu: Almanya.
Ne gönderiyoruz: hata yığını, üzerinde olduğunuz ekran, uygulama sürümü, OS ve hesap ID'niz — sorunu yeniden oluşturabilelim diye. Antrenmanlarınızın, AI konuşmalarınızın veya ölçümlerinizin içeriğini göndermiyoruz.
Yasal dayanak: meşru menfaat (GDPR Madde 6(1)(f)) — uygulamanın istikrarlı tutulması, hizmeti sağlamak için gereklidir. dawid@gainflow.app adresinden itiraz edebilirsiniz.
Sentry gizlilik politikası: https://sentry.io/privacy/.

Push bildirimleri

Push bildirimlerini iletmek için Firebase'i kullanıyoruz. Sizi takip etmek için Firebase'i kullanmıyoruz.

• Firebase Cloud Messaging (Google LLC)
Bildirimlere izin verdiğinizde, cihazınız Firebase Cloud Messaging'den bir push token alır ve antrenman hatırlatıcıları ve koç güncellemeleri gibi bildirimleri göndermek için kullanırız.
Firebase Analytics'i açıkça devre dışı bıraktık — Firebase'i yalnızca mesaj iletimi için kullanıyoruz.
Bildirimleri durdurmak için, cihaz ayarlarınızdan veya uygulamadaki Ayarlar → Bildirimler bölümünden kapatın.
Google gizlilik politikası: https://policies.google.com/privacy.

Konum ve GPS ile aktivite kaydı

Bir koşu, bisiklet sürüşü veya yürüyüş kaydettiğinizde kesin konumunuzu, ekran kilitliyken de kaydederiz. Yeni bir herkese açık aktivite, varsayılan olarak gerçek başlangıç ve bitiş noktanızı herkese gösterir.

• Gainflow (kendi sunucularımız)
Bir koşu, bisiklet sürüşü veya yürüyüş başlattığınızda uygulama kesin GPS konumunuzu nokta nokta kaydeder — enlem, boylam, rakım ve başlangıçtan bu yana geçen süre — ve bu rotayı aktiviteyle birlikte sunucularımızda saklar.
Kayıt, ekran kilitliyken ve sistem uygulamayı arka planda kapattıktan sonra da sürer. Yalnızca sizin başlattığınız bir aktivite devam ederken çalışır ve aktiviteyi bitirdiğiniz ya da attığınız anda durur. Devam eden bir aktivite yokken hiçbir rota kaydetmeyiz; konumunuz yalnızca haritayı kendinize ortaladığınızda ya da rota oluşturucuyu açtığınızda bir kez okunur.
Neyi gönderiyoruz: rota kaydını, ondan çıkardığımız özeti (mesafe, tempo, yükselti, ara zamanlar) ve hesap kimliğinizi. Veri konumu: AB'deki sunucularımız.
Hukuki dayanak: açık rıza (GDPR md. 6(1)(a)) — konum iznini cihaz ayarlarınızdan siz verirsiniz ve her aktiviteyi siz başlatırsınız.
Saklama: rota, aktivite var olduğu sürece durur. Aktiviteyi silmek rotasını siler; hesabınızı silmek hepsini siler. Sildiğiniz planlanmış bir rota uygulamada görünmez olur, ancak kaydı hesabınızı silene kadar veritabanımızda kalır. Konum toplanmasını tümüyle durdurmak için cihaz ayarlarından izni geri alın — uygulamanın geri kalanı çalışmaya devam eder.
• Rotayı akışta yayımlamak
Yeni bir herkese açık aktivite, rotanızın tamamını kırpmadan paylaşır. Aktiviteyi görebilen herkes gerçekte nereden başlayıp nerede bitirdiğinizi görür. Evinizden ya da iş yerinizden başlayıp orada bitiriyorsanız bu, ev veya iş adresinizdir.
Bunu belirleyen anahtar, aktiviteyi bitirme ekranındadır; önceden açık gelir ve tam da bu konuda bir uyarı taşır. Yayımlamadan önce ya da sonrasında istediğiniz an kapatabilirsiniz. Uygulama seçiminizi hatırlar ve bir sonraki aktivitenizde anahtarı aynı şekilde ayarlar.
Anahtar kapalıyken, rotanın başından ve sonundan yaklaşık 200 metreyi başkası görmeden önce keseriz. Siz kendi rotanızı her zaman eksiksiz görürsünüz.
Herkese açık olmayan bir aktivite rotanın tamamını asla göstermez ve bir aktiviteyi herkese açık olmaktan çıkarmak anahtarı sıfırlar.
Mesafeniz, aktivitenin görünürlüğünden bağımsız olarak profilinizdeki toplama eklenir. Bu bir sayıdır, bir yer değil — rotanın kendisi yukarıdaki kurallara tabidir.
• openrouteservice (HeiGIT gGmbH)
Bir rota planladığınızda ya da uygulamadan bir tur oluşturmasını istediğinizde, koyduğunuz noktaları — başlangıç noktanız dahil — gerçek yollara ve patikalara oturtması için openrouteservice'e göndeririz. Rota oluşturucu ekranında başlangıç noktası varsayılan olarak mevcut konumunuzdur; uygulama bunu ekran açılırken bir kez okur. Veri konumu: Almanya.
Neyi gönderiyoruz: yalnızca koordinatlar. Adınızı, e-posta adresinizi veya hesap kimliğinizi göndermeyiz; dolayısıyla sağlayıcı bir rotayı Gainflow hesabınızla ilişkilendiremez.
Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)) — istek yalnızca talep ettiğiniz rotayı size sunmak için yapılır.
openrouteservice gizlilik politikası: https://openrouteservice.org/privacy-policy/.
• Apple Haritalar ve Google Haritalar
Uygulamadaki haritaları iOS'ta Apple Haritalar, Android'de Google Haritalar SDK'sı çizer. Karoların yüklenmesi bile harita sağlayıcısına hangi bölgeye baktığınızı gösterir.
Bu, işletim sisteminin harita bileşeni içinde gerçekleşir. Hesap bilgilerinizi harita sağlayıcısına iletmeyiz.
Apple gizlilik politikası: https://www.apple.com/legal/privacy/. Google gizlilik politikası: https://policies.google.com/privacy.

Apple Health ve Health Connect

Apple Health veya Health Connect'i bağlarsanız beş tür ölçümü okuruz. Sağlık verileri GDPR'da özel nitelikli veri sayılır; bu yüzden yalnızca açık rızanızla işleriz ve hiçbir zaman reklam ya da analitik için kullanmayız.

• Apple Health / Health Connect'ten okuma
Rızanızla tam olarak beş tür veri okuruz: adım, aktif enerji, vücut ağırlığı, uyku ve dinlenme nabzı. Başka hiçbir şey istemeyiz.
Uygulama 30 günlük kayan bir pencereyi okur; ham, yüksek frekanslı örnekler cihazınızda kalır. Sunucularımıza ulaşan şey, günde tek bir derli toplu özet (adım, aktif enerji, dinlenme nabzı ve uyku süresi) ve Apple Health ya da Health Connect kaynaklı olarak işaretlenmiş, sıradan bir ölçüm olarak kaydedilen vücut ağırlığınızdır.
Neyi gönderiyoruz: bu günlük özetleri ve ağırlık değerlerini, hesap kimliğinizle birlikte. Veri konumu: AB'deki sunucularımız.
Hukuki dayanak: sağlık verilerinin işlenmesine ilişkin açık rıza (GDPR md. 9(2)(a)). Bu rıza, analitik rızasından ve diğer tüm izinlerden ayrıdır: uygulama, sağlık verilerinize erişim istemeden önce bunu sorar, sunucumuz rıza olmadan senkronizasyonu reddeder ve siz uygulamadan istediğiniz an geri alabilirsiniz.
• Apple Health / Health Connect'e yazma
Geri yazma ayrı bir rızadır ve varsayılan olarak kapalıdır. Okumaya rıza göstermek yazmayı asla açmaz; entegrasyonu istediğiniz kadar yalnızca okuma modunda tutabilirsiniz.
Açtığınızda dört tür kayıt yazarız: tamamlanan kuvvet antrenmanları, vücut ağırlığı, boy ve vücut yağı.
Yalnızca Gainflow'da oluşan kayıtları yazarız. Sağlık deponuzdan gelen hiçbir şey geri yazılmaz, GPS aktiviteleri hiçbir zaman yazılmaz ve anahtarı açmak geçmişinizi göndermez — yalnızca o andan sonra oluşturduğunuz kayıtlar gider.
Bir kaydı oluşturulduğu anda yazarız ve yazdığımız her kayıt bir Gainflow tanımlayıcısı taşır; böylece yeniden yazma denemesi kopya oluşturmaz. Kaydı sonradan Gainflow'da düzenlemeniz, Apple Health veya Health Connect'e daha önce yazdığımızı değiştirmez — düzeltmeyi Sağlık uygulamasında yapın.
• Sağlık verileri bundan sonra nereye gider
Apple Health veya Health Connect'ten alınan vücut ağırlığı sıradan bir ölçüm olarak kaydedilir ve o andan itibaren öyle işlem görür. Bu nedenle AI Asistanı kullandığınızda yapay zekâ modellerine (Mistral, Gemini — işleme Amerika Birleşik Devletleri'nde) gönderilen bağlamın parçası olabilir ve hesabınıza bağladığınız kişisel antrenöre, elle girdiğiniz ölçümlerin yanında görünür.
Adım, uyku, dinlenme nabzı ve aktif enerji yapay zekâ modellerine gönderilmez ve antrenörünüze gösterilmez. Bunlar yalnızca kendi panonuzu ve ilerleme görünümlerinizi besler.
Sağlıktan gelen hiçbir değerin AI Asistanı'na ya da bir antrenöre ulaşmasını istemiyorsanız entegrasyonu kesin — bu, aldığımız değerleri de siler, aşağıya bakın — veya bir antrenör bağlamayın.
• Sağlık verileriyle asla yapmadıklarımız
Sağlık verilerinizin hiçbir değeri — adım sayısı, kilo, uyku süresi, kalp atış hızı — PostHog'a, Firebase'e veya Sentry'ye ulaşmaz. Çökme teşhisi için yalnızca entegrasyonun nasıl ilerlediğine dair teknik bilgileri iletiriz.
Sağlık verilerini asla reklam veya pazarlama için kullanmayız, satmayız ve başkalarının pazarlaması için paylaşmayız.
Sağlık verilerini hukuki sonuç doğuran otomatik kararlarda kullanmaz, sigortacılar veya işverenlerle paylaşmayız.
• Sağlık verilerinin silinmesi
Entegrasyonu kesmek rızayı geri alır ve günlük özetlerle Apple Health ya da Health Connect kaynaklı tüm ölçümleri fiziksel olarak siler. Elle girdiğiniz ölçümler kalır. Bu, bağlantıyı kestiğiniz anda olur; hesabınızı silmenizi beklemez.
Gainflow'un Apple Health veya Health Connect'e yazdığı veriler sağlık deponuzda kalır. Bunlar cihazınızın sağlık deposunda durur, bizde değil, ve bağlantıyı kestiğinizde silmeyiz — Sağlık uygulamasından veya Health Connect'ten kaldırın.

Cihaz takvimi

Planladığınız antrenmanları telefonunuzun takvimine ekleyebilirsiniz. Takviminizde hâlihazırda bulunan etkinlikleri okumayız.

• Cihazınızdaki Apple Takvim / Google Takvim
Planlanmış bir antrenmanı takvime eklediğinizde uygulama cihazınızda kendine ait bir takvim oluşturur ve oraya antrenmanın adını ve tarihini taşıyan bir etkinlik koyar; bir saat belirttiyseniz etkinlik o saati ve bir hatırlatıcıyı da taşır. Planı düzenlemek veya silmek bu etkinliği günceller ya da kaldırır.
Takvim iznini, bu takvimi oluşturmak ve içine koyduğumuz etkinlikleri yönetmek için isteriz. Cihazdaki takvim listesini yalnızca kendi takvimimizi nereye kuracağımıza karar vermek için okuruz. Takviminizde hâlihazırda bulunan etkinlikleri ve randevuları okumayız, saklamayız ve hiçbir yere göndermeyiz.
Sunucularımıza yalnızca kendi oluşturduğumuz etkinliğin tanımlayıcısı ulaşır; bu, uygulamayı yeniden kurduğunuzda etkinliğin takviminizde ikilenmemesi içindir. Takviminizdeki içerikler, katılımcılar ve diğer etkinlikler bize aktarılmaz.
Android'de uygulama, varsa senkronize hesabınızın altında kendi takvimini oluşturur; bu durumda işletim sistemi bu etkinlikleri o hesapla — örneğin Google Takvim ile — telefonda oluşturulan diğer etkinlikler gibi senkronize edebilir.
Hukuki dayanak: açık rıza (GDPR md. 6(1)(a)) — takvim iznini siz verirsiniz ve hangi antrenmanların ekleneceğini siz seçersiniz. Tüm antrenmanları takvimden kaldırma seçeneği, Gainflow takvimini etkinlikleriyle birlikte cihazınızdan siler.

Platform hizmetleri ve barındırma

Bu hizmetlerin amacı, bu Uygulamanın temel bileşenlerini barındırmak ve çalıştırmaktır, bu nedenle bu Uygulamanın birleşik bir platformdan sağlanmasına izin verir. Bu tür platformlar, Sahibine Kişisel Verilerin toplanmasını ve işlenmesini içeren çok çeşitli araçlar sağlar - örneğin analitik, kullanıcı kaydı, yorum yapma, veritabanı yönetimi, e-ticaret, ödeme işleme. Bu hizmetlerden bazıları coğrafi olarak dağıtılmış sunucular aracılığıyla çalışır ve bu da Kişisel Verilerin saklandığı gerçek konumu belirlemeyi zorlaştırır.

• Apple App Store (Apple Inc.)
Bu Uygulama, Apple Inc. tarafından sağlanan bir mobil uygulama dağıtım platformu olan Apple App Store'da dağıtılmaktadır. Bu uygulama mağazası aracılığıyla dağıtılması nedeniyle, Apple temel analizleri toplar ve Sahibinin kullanım analitiği verilerini görüntülemesine ve bu Uygulamanın performansını ölçmesine olanak tanıyan raporlama özellikleri sağlar. Bu bilgilerin çoğu isteğe bağlı (opt-in) olarak işlenir. Kullanıcılar bu analiz özelliğini doğrudan cihaz ayarlarından devre dışı bırakabilirler. Analiz ayarlarının nasıl yönetileceği hakkında daha fazla bilgi bu sayfada bulunabilir. İşlenen Kişisel Veriler: Kullanım Verileri. İşleme yeri: Amerika Birleşik Devletleri – Gizlilik Politikası.
• Google Play Store (Google LLC)
Bu Uygulama, Google LLC. tarafından sağlanan bir mobil uygulama dağıtım platformu olan Google Play Store'da dağıtılmaktadır. Bu uygulama mağazası aracılığıyla dağıtılması nedeniyle, Google kullanım ve teşhis verilerini toplar ve toplanan bilgileri Sahibiyle paylaşır. Bu bilgilerin çoğu isteğe bağlı (opt-in) olarak işlenir. Kullanıcılar bu analiz özelliğini doğrudan cihaz ayarlarından devre dışı bırakabilirler. Analiz ayarlarının nasıl yönetileceği hakkında daha fazla bilgi bu sayfada bulunabilir. İşlenen Kişisel Veriler: Kullanım Verileri. İşleme yeri: Amerika Birleşik Devletleri – Gizlilik Politikası.

Barındırma ve arka uç altyapısı

Bu tür bir hizmetin amacı, bu Uygulamanın çalışmasını ve dağıtılmasını sağlayan Verileri ve dosyaları barındırmak veya belirli özellikleri veya bu Uygulamanın bölümlerini çalıştırmak için hazır bir altyapı sağlamaktır.

Aşağıda listelenen hizmetlerden bazıları, varsa, coğrafi olarak dağıtılmış sunucular aracılığıyla çalışabilir ve bu da Kişisel Verilerin saklandığı gerçek konumu belirlemeyi zorlaştırır.

• Vercel (Vercel Inc.)
Vercel, Vercel Inc. tarafından sağlanan bir barındırma ve arka uç hizmetidir. İşlenen Kişisel Veriler: Kullanım Verileri; hizmetin gizlilik politikasında belirtildiği gibi çeşitli Veri türleri. İşleme yeri: Amerika Birleşik Devletleri – Gizlilik Politikası.

Abonelikler ve ödemeler

Kartınızı asla görmeyiz. Apple ve Google ödemeleri yönetir. Ücretli üye olup olmadığınızı bilmek için RevenueCat'i kullanıyoruz.

• Apple App Store (Apple Inc.)
iOS'ta abone olduğunuzda, ödemeyi Apple işler. Gainflow asla kart bilgilerinizi almaz veya saklamaz. Apple tarafından işlenen veriler: ödeme bilgileri. İşleme yeri: Amerika Birleşik Devletleri – Apple gizlilik politikası.
• Google Play Store (Google Ireland Limited)
Android'de abone olduğunuzda, ödemeyi Google işler. Gainflow asla kart bilgilerinizi almaz veya saklamaz. Google tarafından işlenen veriler: ödeme bilgileri. İşleme yeri: İrlanda – Google gizlilik politikası.
• RevenueCat, Inc.
Apple ve Google ile aboneliğinizi doğrulamak ve aboneliğinizin aktif, deneme veya sona ermiş olup olmadığını uygulamamıza bildirmek için RevenueCat'i kullanırız. RevenueCat, hesap ID'nizi ve bir işlem makbuzunu görür — kart bilgilerinizi değil. İşleme yeri: Amerika Birleşik Devletleri — aktarımlar Standard Contractual Clauses'a dayanır. RevenueCat gizlilik politikası.

Kayıt ve kimlik doğrulama

Kayıt olarak veya kimlik doğrulaması yaparak, Kullanıcılar bu Uygulamanın kendilerini tanımlamasına ve özel hizmetlere erişim vermesine izin verir.
Aşağıda açıklananlara bağlı olarak, üçüncü taraflar kayıt ve kimlik doğrulama hizmetleri sağlayabilir. Bu durumda, bu Uygulama, kayıt veya tanımlama amacıyla bu üçüncü taraf hizmetleri tarafından saklanan bazı Verilere erişebilecektir.

• Doğrudan kayıt (bu Uygulama)
Kullanıcı, kayıt formunu doldurarak ve Kişisel Verileri doğrudan bu Uygulamaya sağlayarak kaydolur. İşlenen Kişisel Veriler: e-posta adresi; şifre; kullanıcı adı.

Sosyal özellikler

Kullanıcıların diğer Kullanıcıların görüntüleyebileceği herkese açık profilleri olabilir. Sağlanan Kişisel Verilere ek olarak, bu profil Kullanıcıların bu Uygulama ile etkileşimlerini içerebilir.
İşlenen Kişisel Veriler: kullanıcı adı.

Haklarınız

Hakkınızda sahip olduğumuz her şeyi görebilir, değiştirebilir veya silebilirsiniz.

Nerede yaşıyor olursanız olun, şu haklara sahipsiniz:

• Erişim verilerinizin bir kopyasına.
• Düzeltme yanlış olan her şeyi.
• Silme hesabınızı ve verilerinizi.
• Dışa aktarma verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde.
• İtiraz meşru menfaate dayalı işlemeye (çökme raporlama gibi).
• Kısıtlama belirli durumlarda işlemenin.
• Daha önce verdiğin herhangi bir izni geri çekmek — analitik, sağlık verileri veya koçunun erişimi. Konum takibi bir sistem iznine dayanır; onu cihaz ayarlarından geri çekersin.
• Şikayette bulunma yerel veri koruma makamınıza.

Bu hakların herhangi birini kullanmak için, dawid@gainflow.app adresine e-posta gönderin — 30 gün içinde ücretsiz olarak yanıtlayacağız.

Kaliforniya sakinleri (CCPA): aynı haklara sahipsiniz, ayrıca topladığımız kişisel veri kategorilerini bilme ve kişisel bilgilerin herhangi bir „satışından" çıkma hakkınız vardır. Kişisel bilgilerinizi kimseye satmıyoruz.

• AB / UK sakinleri: bir talebi nasıl ele aldığımızdan memnun değilseniz, yerel veri koruma makamınıza şikayette bulunabilirsiniz. Türkiye'de bu, Kişisel Verileri Koruma Kurumu (KVKK) — www.kvkk.gov.tr. (Türkiye'nin GDPR'a paralel kendi yasası KVKK uygulanır.)
• Doğrudan pazarlama: açıkça onay vermediğiniz sürece size pazarlama e-postaları göndermiyoruz. Eğer onay verirseniz, e-postadaki bağlantıyı kullanarak veya bize e-posta göndererek istediğiniz zaman abonelikten çıkabilirsiniz.

Talebinizi nasıl ele alıyoruz: talepleri olabildiğince hızlı yanıtlıyoruz — en geç 30 gün içinde. Sizin adınıza hareket etmeleri için diğer işleyicilere (PostHog, Sentry, RevenueCat) sormamız gerekirse, orantısız çaba gerektirmediği sürece bunu yapacağız. Hangi işleyicilerin talebinizi aldığını size bildireceğiz.

Çocuk Gizliliği

Hizmetimiz 13 yaşın altındaki kimseye hitap etmemektedir. 13 yaşın altındaki kimseden bilerek kişisel olarak tanımlanabilir bilgi toplamıyoruz. Bir ebeveyn veya vasiyseniz ve çocuğunuzun Bize Kişisel Veri sağladığının farkındaysanız, lütfen Bizimle iletişime geçin. Ebeveyn rızasını doğrulamadan 13 yaşın altındaki herhangi birinden Kişisel Veri topladığımızı fark edersek, bu bilgileri sunucularımızdan kaldırmak için adımlar atarız.

Bilgilerinizi işlemek için yasal bir dayanak olarak rızaya güvenmemiz gerekiyorsa ve ülkeniz bir ebeveynin rızasını gerektiriyorsa, bu bilgileri toplamadan ve kullanmadan önce ebeveyninizin rızasını isteyebiliriz.

Diğer Web Sitelerine Bağlantılar

Hizmetimiz, Bizim tarafımızdan işletilmeyen diğer web sitelerine bağlantılar içerebilir. Bir üçüncü taraf bağlantısına tıklarsanız, o üçüncü tarafın sitesine yönlendirileceksiniz. Ziyaret ettiğiniz her sitenin Gizlilik Politikasını incelemenizi şiddetle tavsiye ederiz.

Herhangi bir üçüncü taraf sitesinin veya hizmetinin içeriği, gizlilik politikaları veya uygulamaları üzerinde hiçbir kontrolümüz yoktur ve hiçbir sorumluluk kabul etmeyiz.

Bu Gizlilik Politikasındaki Değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Yeni Gizlilik Politikasını bu sayfada yayınlayarak sizi herhangi bir değişiklikten haberdar edeceğiz.

Değişiklik yürürlüğe girmeden önce Bizimle e-posta ve/veya Hizmetimizde belirgin bir bildirim yoluyla iletişime geçeceğiz ve bu Gizlilik Politikasının üst kısmındaki "Son Güncelleme" tarihini güncelleyeceğiz.

Herhangi bir değişiklik için bu Gizlilik Politikasını periyodik olarak gözden geçirmeniz önerilir. Bu Gizlilik Politikasındaki değişiklikler, bu sayfada yayınlandıklarında geçerli olur.

Geçerli Dil

Bu Gizlilik Politikası, kolaylık sağlamak amacıyla birden fazla dile çevrilmiştir. Çevrilen sürümler ile orijinal İngilizce sürüm arasında herhangi bir tutarsızlık veya çelişki olması durumunda, İngilizce sürüm geçerli olacaktır.

Bize Ulaşın

Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa, bizimle iletişime geçebilirsiniz:

E-posta ile: dawid@gainflow.app