Gizlilik Politikası

1. Gizlilik bir bakışta

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde veya hitPR uygulamasını kullandığınızda kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar.

2. Sorumlu taraf

Bu web sitesinde ve hitPR uygulamasında veri işlemeden sorumlu taraf:

3. Barındırma

Bu web sitesi Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD) tarafından barındırılmaktadır. Cloudflare bir CDN ve güvenlik sağlayıcısıdır. Kullanım GDPR Madde 6 fıkra 1 bent f'ye dayanmaktadır. Web sitemizin en güvenilir şekilde sunulmasında meşru bir çıkarımız vardır. Cloudflare ile bir veri işleme sözleşmesi (DPA) imzalanmıştır. Bu kapsamda Cloudflare, web sitesini sunmak ve güvenliğini sağlamak için teknik olarak gerekli bağlantı verilerini (IP adresi, istek tarihi/saati, istenen kaynak, kullanıcı aracısı dahil) işler (GDPR Madde 6(1)(f)). Bu veriler başka veri kaynaklarıyla birleştirilmez.

4. Analitik

Bu web sitesi gizlilik dostu bir analitik aracı olan Cloudflare Web Analytics kullanmaktadır. Çerez ayarlanmaz ve kişisel veri saklanmaz. Yalnızca sayfa görüntülemeleri, ziyaretçi ülkeleri, yönlendiren (referrer), tarayıcı/cihaz türü ve performans değerleri (yükleme süreleri) gibi toplu metrikler toplanır. İşleme GDPR Madde 6 fıkra 1 bent f'ye dayanmaktadır.

5. Çerezler ve yerel depolama

Bu web sitesi çerez kullanmaz ve izleme teknolojileri içermez. Belirli özellikleri aktif olarak kullandığınızda site, bazı ayarları tarayıcınızda yerel olarak saklar (localStorage): seçtiğiniz vurgu rengi ve antrenman araçlarındaki ağırlık birimi (kg/lbs). Bu veriler yalnızca cihazınızda kalır, bize veya üçüncü taraflara aktarılmaz ve tarayıcı ayarlarından istediğiniz zaman silinebilir. Bu saklama, açıkça talep ettiğiniz bir işlev için kesinlikle gereklidir (Alman TDDDG yasası § 25 f. 2 No. 2); bu nedenle bir onay banner'ı gerekmez.

Bekleme listesi (lansman bildirimi)

Web sitemizde bekleme listesine kaydolduğunda, e-posta adresini ve — onayının kanıtı olarak (çift onay/double opt-in) — kayıt ve onay zamanını, kullanılan IP adresiyle birlikte işleriz. Tek amaç, uygulama kullanıma sunulur sunulmaz seni bir kez bilgilendirmektir. Hukuki dayanak, gelecekte geçerli olmak üzere istediğin zaman geri alabileceğin açık rızandır (GDPR md. 6/1-a) — örneğin e-postadaki abonelikten çıkma bağlantısı veya yukarıda „Sorumlu“ bölümünde belirtilen iletişim bilgileri aracılığıyla. Verileri saklamak için Supabase (Supabase Inc.) kullanırız; veriler AB'de (Frankfurt) bir veri merkezinde saklanır. Onay ve bilgilendirme e-postasını göndermek için Resend (Plus Five Five, Inc.) kullanırız; her ikisi de verileri bizim adımıza işleyen taraflardır. Verilerin — özellikle e-posta gönderimi sırasında — ABD'ye aktarıldığı ölçüde, bunu AB Standart Sözleşme Maddelerine dayandırırız. Onaylanmamış kayıtları en geç kayıttan 30 gün sonra sileriz; onaylanmış kayıtları, lansman bildirimi gönderildiğinde veya abonelikten çıktığında sileriz. Kayıt formu, otomatik kötüye kullanıma karşı Cloudflare Turnstile (Cloudflare, Inc.) ile korunur; bu sırada IP adresin gibi teknik veriler işlenir. Hukuki dayanak, spam ve otomatik kayıtları önlemeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

6. hitPR Uygulaması — Veri işleme

hitPR uygulaması tamamen çevrimdışı çalışır (çevrimdışı öncelikli). Tüm antrenman verileri (egzersizler, setler, ağırlıklar, kişisel rekorlar) yalnızca cihazınızda saklanır. Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme ifası). Bulut yedeklemeyi etkinleştirmediğiniz sürece hiçbir antrenman verisi sunuculara iletilmez. Hesap gerekli değildir.

Bulut yedekleme (isteğe bağlı)

Gönüllü olarak bulut yedekleme için kaydolursanız, antrenman verileriniz Supabase sunucularında (AB bölgesi Frankfurt) şifreli olarak saklanır. Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme ifası). Hesabınızı ve tüm bulut verilerinizi istediğiniz zaman silebilirsiniz. Sağlık verileri (vücut verileri) için ayrıca GDPR Madde 9(2)(a) (açık rıza) geçerlidir (bkz. „Sağlıkla ilgili veriler“).

Oturum açma ve üçüncü taraf hizmetler

Google Sign-In ile oturum açtığınızda, Google adınızı ve e-posta adresinizi hitPR ile paylaşır. Reklam ortaklarıyla paylaşım veya profil oluşturma yoktur. Uygulamadaki anonim kullanım istatistikleri ve çökme raporları isteğe bağlıdır ve varsayılan olarak kapalıdır. Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası). Alternatif olarak e-posta adresi ve parola ile kayıt olmak ve oturum açmak mümkündür (hukuki dayanak yine GDPR Madde 6(1)(b)). Kayıt sırasında ve parola sıfırlama sırasında, e-posta sağlayıcımız Resend (Plus Five Five, Inc., ABD) aracılığıyla işlem e-postaları (örn. onay ve sıfırlama bağlantıları) göndeririz; bu sırada e-posta adresiniz işlenir. ABD'ye veri aktarımı Standart Sözleşme Maddelerine (SCC) dayanır.

Çökme raporları (Firebase Crashlytics)

Uygulamada çökme raporlarını etkinleştirdiğinizde (isteğe bağlı, varsayılan olarak kapalı), bir çökme durumunda şu veriler Google Firebase'e (Google Ireland Ltd.) gönderilir: yükleme tanımlayıcısı (takma adlı), cihaz modeli, işletim sistemi sürümü, IP adresi (Google tarafından kalıcı olarak saklanmaz) ve hata günlükleri. Hukuki dayanak: onay (GDPR Madde 6(1)(a)). Onayınızı istediğiniz zaman uygulama ayarlarından geri çekebilirsiniz. Veriler 90 gün saklanır.

Sağlıkla ilgili veriler (Madde 9 KVKK/GDPR)

Uygulama, Madde 9 GDPR kapsamında sağlıkla ilgili verileri işler: antrenman performansı (ağırlıklar, tekrarlar, mesafeler), vücut ağırlığı, vücut yağ yüzdesi ve vücut ölçüleri. Bu veriler cihazınızda yerel olarak depolanır ve yalnızca bulut yedeklemeyi etkinleştirirseniz (isteğe bağlı) şifreli olarak iletilir. Hukuki dayanak: açık rıza (Madde 9(2)(a) GDPR). Veriler üçüncü taraflarla paylaşılmaz.

İlerleme fotoğrafları

İlerleme fotoğrafları yalnızca cihazınızda saklanır ve AES-256-GCM ile şifrelenir. Şifreleme anahtarı işletim sistemi anahtar deposunda (iOS Keychain / Android EncryptedSharedPreferences) tutulur. GPS ve cihaz meta verileri (EXIF) depolamadan önce kaldırılır. Fotoğraflar bulut yedeklemeye dahil edilmez ve cihazınızı asla terk etmez.

Abonelik yönetimi (RevenueCat)

Premium satın alımların (abonelikler ve tek seferlik satın alma) yönetimi için RevenueCat, Inc. (ABD) kullanıyoruz. RevenueCat satın alma makbuzlarını, satın alma/abonelik durumunu ve takma adlı bir uygulama kullanıcı kimliğini işler. RevenueCat ile antrenman verileri veya kişisel içerik paylaşılmaz. Hukuki dayanak: Madde 6(1)(b) GDPR (sözleşmenin ifası). ABD'ye veri aktarımı Standart Sözleşme Maddeleri (SCC) temelindedir.

Geri bildirim özelliği

Uygulamadaki geri bildirim özelliğini kullandığınızda, mesajınız, takma adlı bir cihaz tanımlayıcısı (UUID), cihaz bilgileri ve uygulama sürümü Supabase'e (AB bölgesi Frankfurt) iletilir. Cihaz tanımlayıcısı yalnızca spam önleme (hız sınırlama) için kullanılır. Kullanıcı hesabı gerekli değildir. Hukuki dayanak: ürün iyileştirmede meşru çıkar (GDPR Madde 6(1)(f)). Geri bildiriminize yanıt almak isterseniz isteğe bağlı olarak bir e-posta adresi belirtebilirsiniz. Bu gönüllüdür; adres yalnızca mesajınıza yanıt vermek için kullanılır, paylaşılmaz ve en geç 12 ay sonra silinir. Hukuki dayanak: açık rızanız (GDPR Madde 6(1)(a)), bunu istediğiniz zaman geri çekebilirsiniz.

Anonim kullanım sinyalleri

Uygulamayı ve program kataloğunu iyileştirmek için anonim, toplulaştırılmış kullanım sinyalleri toplarız — örn. hangi ekranların açıldığı, bir antrenmanın başlatılıp/tamamlandığı, hangi katalog programlarının içe aktarıldığı ve genel uygulama ayarları (dil, birim sistemi, renk şeması). Antrenman içeriği, vücut verisi veya kişisel veri iletilmez ve davranış profili oluşturulmaz. Olaylar, herhangi bir kalıcı cihaz veya kullanıcı kimliği olmadan gönderilir, bir geçmişe ya da bir kişiye bağlanamaz, Supabase örneğimizde (AB, Frankfurt) günlük olarak toplulaştırılır ve en geç 12 ay sonra silinir. Toplama yalnızca açık onayla gerçekleşir — katılım sırasında veya istediğin zaman ayarlardan etkinleştirilebilir (varsayılan: kapalı). IP adresleri saklanmaz.

Uygulama mağazaları (Apple / Google)

Uygulamayı Apple App Store veya Google Play Store üzerinden indirip yüklerken ilgili mağaza işletmecisi kendi verilerini toplar (ör. mağaza kullanıcı kimliği, indirme zamanı, cihaz tanımlayıcısı ve ücretli satın alımlarda ödeme bilgileri). Bu işleme üzerinde etkimiz yoktur; tamamen Apple Inc. veya Google LLC'nin sorumluluğunda, kendi gizlilik politikalarına göre gerçekleşir.

7. Yazı tipleri

Bu web sitesi kendi barındırdığı yazı tiplerini (DM Sans, DM Mono) kullanır. Google Fonts gibi harici sunuculara bağlantı yoktur. Yazı tipleri doğrudan sunucumuzdan yüklenir.

8. Haklarınız

Her zaman aşağıdaki haklara sahipsiniz:

• Saklanan verilerinize erişim (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi (GDPR Madde 16)
• Verilerinizin silinmesi (GDPR Madde 17)
• İşlemenin kısıtlanması (GDPR Madde 18)
• Veri taşınabilirliği (GDPR Madde 20)
• İşlemeye itiraz (GDPR Madde 21)
• Verdiğin onayı geleceğe dönük olarak geri çekme (GDPR Madde 7(3))

Bize ulaşın: [email protected]

Yetkili denetim makamına şikayette bulunma hakkınız vardır: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Almanya (https://datenschutz.hessen.de).

9. Veri işleme sözleşmeleri

Verilerinizin korunmasını sağlamak için hizmet sağlayıcılarımızla (Cloudflare, Supabase, Resend, Google Firebase, RevenueCat) veri işleme sözleşmeleri (DPA) imzaladık. ABD'ye veri aktarımı Cloudflare ve Google için AB-ABD Veri Gizliliği Çerçevesine dayanır ve ek olarak Standart Sözleşme Maddeleri (SCC) ile güvence altına alınır; Supabase, Resend ve RevenueCat için Standart Sözleşme Maddelerine (SCC) dayanır. Talep üzerine SCC'nin bir kopyasını sağlarız.

10. Otomatik karar verme

GDPR Madde 22 anlamında otomatik karar verme veya profilleme yoktur. Uygulamadaki antrenman önerileri ve hesaplanan değerler (örn. Training Max, Tahmini 1RM) genel tahminlerdir ve bireysel tavsiyeler değildir.

11. Minimum yaş

hitPR kullanımı 16 yaşından itibaren izinlidir (GDPR Madde 8). 16 yaşından küçükler ebeveyn veya yasal vasi onayı gerektirir.

12. Değişiklikler

Bu gizlilik politikasını güncel yasal gereksinimlere uyum sağlamak için güncelleme hakkımızı saklı tutarız. Güncel sürüm her zaman bu sayfada mevcuttur.