Gizlilik Politikası

Hesap oluşturmanın ve oturum açmanın birkaç yolu vardır. Her yöntemin hangi verileri içerdiği aşağıda belirtilmiştir:

• Google ile Giriş - istenen kapsamlar: openid, email, profile. E-posta adresinizi, adınızı ve profil fotoğrafınızı alır ve saklarız.
• Facebook ile Giriş - istenen kapsamlar: email, public_profile. E-posta adresinizi, adınızı ve profil fotoğrafınızı alır ve saklarız.
• Apple ile Giriş - istenen kapsamlar: email, name. E-posta adresinizi (özel bir aktarma adresi olabilir) ve adınızı (yalnızca ilk oturum açmada sağlanır) alır; Apple kullanıcı tanımlayıcınızı, e-posta adresinizi ve adınızı saklarız.
• E-posta ve şifre - e-posta adresinizi, adınızı ve şifrenizi toplarız. Şifreler bcrypt ile karma (hash) işleminden geçirilir ve asla düz metin olarak saklanmaz.
• Telefon numarası doğrulama - telefon numaranızı ve bir doğrulama kodunu toplarız. SMS kodları, bu amaçla telefon numaranızı alan Twilio aracılığıyla iletilir.

Bu oturum açma yöntemleri yalnızca kimlik doğrulama ve hesap oluşturma için kullanılır. Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikasına uygundur. Başka hiçbir Google API kapsamı (Google Drive, Gmail veya Google Photos gibi) talep edilmez veya kullanılmaz.

Uygulama, sağlık ve fitness verilerinizi antrenmanınızla birlikte görüntülemek için isteğe bağlı olarak sağlık platformlarına bağlanabilir. Aşağıdaki her entegrasyon tamamen isteğe bağlıdır, manuel olarak etkinleştirilmelidir ve hiçbir temel işlevi (antrenmanlar, koçluk, beslenme takibi) etkilemeden istediğiniz zaman bağlantısı kesilebilir.

Apple HealthKit (iOS)

Açık izninizle uygulama şu verilere okuma erişimi talep edebilir: adımlar, yakılan aktif enerji, bazal enerji, kalp atış hızı (antrenman sırasında), dinlenme kalp atış hızı, yürüme/koşma mesafesi, çıkılan kat sayısı, egzersiz dakikaları, ayakta durma saatleri, antrenman oturumları, uyku analizi, vücut ağırlığı, vücut yağ oranı, yağsız vücut kütlesi, tansiyon, kan oksijen doygunluğu (SpO2), solunum hızı, vücut sıcaklığı, su tüketimi ve farkındalık dakikaları.

• Senkronize edilen HealthKit verileri, ilerleme grafikleri, analizler ve geçmiş karşılaştırmalar sağlamak amacıyla Platform sunucularında en fazla 30 gün saklanır; daha eski veriler otomatik olarak silinir.
• HealthKit verileri üçüncü taraflarla, AI hizmetleriyle, reklamverenlerle veya veri simsarlarıyla PAYLAŞILMAZ ve asla reklam veya pazarlama amacıyla kullanılmaz.
• Antrenörünüz, belirli metrikleri açıkça paylaşmadığınız sürece HealthKit verilerinize erişemez.
• Apple Health bağlantısını kestiğinizde, senkronize edilen tüm HealthKit verileri sunuculardan silinir. Erişimi istediğiniz zaman iOS Ayarlar > Gizlilik ve Güvenlik > Sağlık bölümünden iptal edebilir ve hangi veri türlerini paylaşacağınızı seçebilirsiniz.

Google Fit

Salt okunur kapsamlar: fitness.activity.read (adımlar, mesafe, kaloriler, aktif dakikalar), fitness.body.read (kilo, boy, vücut kompozisyonu), fitness.heart_rate.read (kalp atış hızı) ve fitness.location.read (Google Fit'te kaydedilmişse antrenman rotaları).

• Salt okunur erişim - Google Fit verileriniz asla yazılmaz, değiştirilmez veya silinmez.
• Veriler görüntüleme için gerçek zamanlı olarak alınır ve kalıcı olarak saklanmaz; geçici önbellekler 24 saat içinde silinir.
• Antrenörünüz, Google Fit verilerinizi otomatik olarak göremez.
• Bağlantıyı istediğiniz zaman hesap ayarlarından kesebilir veya erişimi Google Hesap İzinleri (myaccount.google.com/permissions) üzerinden iptal edebilirsiniz; bu durumda önbelleğe alınan tüm veriler derhal silinir.

Huawei Health Kit

Aktivite verilerine (adımlar, mesafe, kaloriler), uyku verilerine ve temel vücut ölçümlerine salt okunur erişim; yalnızca sağlık bilgilerinizi uygulama içinde görüntülemek için kullanılır.

• İzin verdiğinizde, sağlık genel görünümünüzü başlatmak için yalnızca tek bir geçmiş veri kaydı talep edilir.
• Arka planda, sürekli veya cihazlar arası veri senkronizasyonu yapılmaz; tıbbi teşhis veya sağlık analizi gerçekleştirilmez.
• Huawei Health Kit verileri kalıcı olarak saklanmaz, antrenörlerle veya üçüncü taraflarla paylaşılmaz ve uygulama tarafından Huawei'ye geri iletilmez.
• Bağlantıyı istediğiniz zaman hesap ayarlarından veya Huawei hesap ayarlarınız üzerinden kesebilirsiniz.

Akıllı Saat ile Kalp Atış Hızı Takibi

Akıllı saatinizde verilen açık izinle (Apple HealthKit kalp atış hızı / Android BODY_SENSORS), uygulama set bazlı takip ve yoğunluk analizleri için aktif antrenmanlar sırasında gerçek zamanlı kalp atış hızını kaydeder.

• Kalp atış hızı YALNIZCA bir antrenman devam ederken okunur - asla arka planda okunmaz.
• Set bazlı ve oturum kalp atış hızı örnekleri, antrenman ilerleme verilerinizin bir parçası olarak kaydedilir ve antrenörünüz tarafından görülebilir.
• İzni istediğiniz zaman reddedebilirsiniz; antrenmanlar kalp atış hızı verisi olmadan normal şekilde çalışır.

Google Calendar

Planlanmış antrenman seanslarınızın kişisel Google Takviminize isteğe bağlı senkronizasyonu (kapsam: calendar.events).

• Yalnızca uygulama tarafından oluşturulan etkinlikler oluşturulur, güncellenir veya silinir - diğer takvim etkinlikleriniz asla okunmaz veya değiştirilmez.
• Senkronize edilen seansları takip etmek için yalnızca takvim etkinliği kimlikleri saklanır; sunucularda hiçbir takvim içeriği saklanmaz.
• Antrenörünüzün Google Takvim verilerinize erişimi yoktur.
• Bağlantı kesildiğinde, senkronize edilen etkinlikler takviminizde kalır ancak artık güncellenmez.

Hesap ve Profil Bilgileri

• Ad ve e-posta adresi (Google, Facebook, Apple ile Giriş veya doğrudan kayıt üzerinden).
• Telefon numarası (hesap doğrulama ve iletişim için).
• Profil bilgileri: yaş, cinsiyet, fitness hedefleri, deneyim düzeyi, profil ve kapak fotoğrafları.
• Tıbbi durumlar ve alerjiler - antrenman ve beslenmenin güvenli şekilde uyarlanabilmesi için gönüllü olarak sağladığınız özel kategori verileri.

Sağlık ve Fitness Verileri

• Vücut ölçümleri (kilo, boy, vücut yağ oranı, kas kütlesi, çevre ölçümleri).
• İlerleme fotoğrafları (yüklediğiniz öncesi/sonrası görseller).
• Antrenman verileri (egzersizler, setler, tekrarlar, ağırlıklar, süre, oturumlar) ve size atanan antrenman/beslenme planları.
• Beslenme verileri (öğün kayıtları, kalori takibi, makro besinler, su tüketimi).
• Bağlı sağlık sağlayıcılarından gelen veriler (Apple HealthKit, Google Fit, Huawei Health Kit) ve Bölüm 2'de açıklandığı şekilde akıllı saat kalp atış hızı.

İletişim Verileri

• Siz ve bizimle arasındaki doğrudan mesajlar (metin, görseller, dosyalar) ve antrenman grupları içindeki grup sohbet mesajları.
• Destek iletişimleri ve AI Koç sohbet konuşmaları.
• İşlemsel e-postalar ve bildirimler.

Ödeme ve Finansal Veriler

Toplanan veriler, kullanılan ödeme yöntemine bağlıdır. Kart bilgileri asla sunucularda saklanmaz.

• Apple App Store / Google Play (uygulama içi satın almalar): yalnızca satın alma onay verileri alınır - plan, satın alma tarihi, sona erme tarihi ve işlem tanımlayıcıları.
• Stripe (web üzerinden kart ödemeleri): kart bilgileri doğrudan Stripe'a gider; yalnızca Stripe müşteri kimliği, abonelik kimliği, ödeme durumu ve işlem meta verileri saklanır.
• PayPal: işlem kimliği, ödeme durumu ve ödeyen e-postası.
• Banka havalesi: IBAN, SWIFT/BIC, hesap sahibinin adı ve banka adı; yalnızca alınan ödemeleri doğrulamak ve iadeleri işlemek için kullanılır.
• Nakit ödemeler: yalnızca tutar, tarih ve onay durumu kaydedilir.

Konum, Kullanım ve Teknik Veriler

• İçerik yerelleştirmesi ve güvenlik için IP tabanlı coğrafi konum (ülke, şehir).
• Yakındaki spor salonlarını ve antrenörleri bulmak için GPS konumu (mobil uygulama, yalnızca açıkça izin verildiğinde).
• Cihaz bilgileri (tür, işletim sistemi, tarayıcı, uygulama sürümü), kullanım alışkanlıkları, çerezler ve oturum belirteçleri.
• Anlık bildirim belirteçleri (Firebase Cloud Messaging, Expo), hata günlükleri ve çökme raporları (Sentry) ile güvenlik denetimi için 90 gün saklanan giriş geçmişi (zaman damgaları, IP, cihaz).

AI ile İlgili Veriler

• AI besin analizi için gönderilen yemek fotoğrafları.
• AI Koça gönderilen sohbet mesajları (OpenAI ve Anthropic Claude tarafından işlenir).
• AI tarafından oluşturulan antrenman ve beslenme planları için kullanılan anonimleştirilmiş fitness bağlam verileri.

Bilgileriniz şu amaçlarla kullanılır:

• Sunduğumuz kişisel antrenörlük ve koçluk hizmetleri kapsamında: kişiselleştirilmiş antrenman ve beslenme planları, ilerleme takibi ve bizimle ile iletişim.
• Hesabınızı oluşturmak ve doğrulamak, ödemeleri işlemek ve abonelikleri yönetmek.
• Bağlı sağlayıcılardan gelen sağlık verilerini görüntülemek; ilerleme grafikleri, analizler ve geçmiş karşılaştırmalar oluşturmak.
• AI destekli içgörüler ve plan oluşturma sağlamak; işlemsel e-postalar ve anlık bildirimler göndermek.
• Güvenliği sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve yasal yükümlülüklere uymak.

Verileriniz üçüncü taraf reklamcılığı için kullanılmaz ve kişisel bilgileriniz asla satılmaz.

• Hesap verileri güvenli şekilde saklanır ve hesabınız aktif olduğu sürece tutulur; hesap silindikten sonra 90 gün içinde silinir veya anonimleştirilir. Yedekler, felaket kurtarma için 30 gün tutulur.
• Apple HealthKit verileri: en fazla 30 gün, bağlantı kesildiğinde derhal silinir. Google Fit verileri: kalıcı olarak saklanmaz (24 saatlik önbellek). Huawei Health Kit verileri: kalıcı olarak saklanmaz.
• Vücut ölçümleri, ilerleme fotoğrafları, antrenman ve beslenme kayıtları: hesabınız aktif olduğu sürece tutulur, hesap silindiğinde silinir.
• Sohbet mesajları: hesabınız aktif olduğu sürece ve silindikten sonra 30 gün boyunca tutulur.
• Ödeme işlem kayıtları: yasal olarak gerekli süre boyunca tutulur (vergi ve finansal raporlama için genellikle 7 yıl).
• OAuth belirteçleri şifrelenmiş olarak saklanır ve bir bağlantı iptal edildiğinde veya hesap silindiğinde silinir.

Hesabınızı ve verilerinizi istediğiniz zaman ayarlardaki hesap silme seçeneğini kullanarak veya bizimle ya da support@trainera.fit adresiyle iletişime geçerek silebilirsiniz. Talepler 30 gün içinde işleme alınır.

Kişisel bilgileriniz pazarlama amacıyla asla satılmaz, kiralanmaz veya takas edilmez. Veriler yalnızca şunlarla paylaşılır:

• Aida Zolj ve koçluğunuzun sunulmasına yardımcı olan ekip üyeleri - profil verileriniz, antrenman verileriniz, ölçümleriniz, beslenme kayıtlarınız ve iletişimleriniz. Bağlı sağlık verileri (HealthKit, Google Fit, Huawei) kimseyle otomatik olarak PAYLAŞILMAZ.
• Yukarıda açıklandığı şekilde platform işletmecisi ve veri işleyicisi olarak TRAINERA.FIT LLC (platform gizlilik politikası: https://trainera.fit/privacy-policy).
• Hizmet sağlayıcılar, yalnızca hizmetin işletilmesi için gerekli olduğu ölçüde: Google (kimlik doğrulama, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (giriş), Apple (giriş, uygulama içi satın almalar), Stripe ve PayPal (ödemeler), Twilio (SMS), Sentry (hata izleme), OpenAI ve Anthropic (AI özellikleri), Firebase ve Expo (anlık bildirimler), e-posta gönderim sağlayıcıları, Huawei (Health Kit), IP coğrafi konum hizmetleri ve OpenStreetMap (haritalar).
• Yetkili makamlar; yasa, mahkeme kararı gerektirdiğinde veya güvenliği korumak ve dolandırıcılığı önlemek amacıyla.

Bu sağlayıcılar, verilerinizi korumak ve yalnızca belirtilen amaçlar için kullanmakla sözleşmesel olarak yükümlüdür. Google Fit ve Apple HealthKit verileri hiçbir üçüncü taraf hizmet sağlayıcıyla paylaşılmaz.

Bilgilerinize hesap ayarlarından erişebilir ve güncelleyebilir, verilerinizin taşınabilir bir formatta bir kopyasını talep edebilir ve hesap ile veri silme talebinde bulunabilirsiniz (30 gün içinde işleme alınır). Her oturum açma yöntemini veya entegrasyonu hesap ayarları üzerinden ve sağlayıcı tarafında (Google Hesap İzinleri, Facebook Ayarlar > Uygulamalar ve Web Siteleri, Apple Kimliği Ayarları > Oturum Açma ve Güvenlik, iOS Sağlık izinleri, Huawei hesap ayarları) iptal edebilirsiniz.

Avrupa Ekonomik Alanı'nda bulunuyorsanız (GDPR), ek olarak şu haklara sahipsiniz: erişim, düzeltme, silme ('unutulma hakkı'), işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaatlere dayalı işlemeye itiraz ve isteğe bağlı özellikler için verilen onayı istediğiniz zaman geri çekme. İşlemenin yasal dayanakları şunlardır: onay, sözleşmenin ifası, yasal uyum ve meşru ticari menfaatler. Denetim makamınıza şikayette bulunabilirsiniz.

Kaliforniya sakinleri (CCPA) bilme hakkına, silme hakkına, veri satışından çıkma hakkına (veriler satılmaz) ve gizlilik tercihlerini kullandıkları için ayrımcılığa uğramama hakkına sahiptir.

Verileriniz sektör standardı uygulamalarla korunur:

• Aktarım sırasında (SSL/TLS) ve depolamada şifreleme, ayrıca OAuth belirteçlerinin şifrelenmiş saklanması.
• Şifreler bcrypt ile karma işleminden geçirilir - asla düz metin olarak saklanmaz.
• Rol tabanlı erişim kontrolü, güvenli OAuth 2.0 uygulaması, hassas uç noktalarda hız sınırlama ve düzenli güvenlik izleme.

Hiçbir internet iletimi %100 güvenli değildir; ancak herhangi bir veri ihlali, yasaların gerektirdiği şekilde bildirilecektir.

İsteğe bağlı AI özellikleri arasında yemek fotoğrafı analizi, kişiselleştirilmiş fitness içgörüleri, AI destekli antrenman ve beslenme planı oluşturma ile AI Koç sohbeti bulunur.

• Yemek fotoğrafları, AI besin tanıma hizmeti tarafından gerçek zamanlı olarak işlenir ve kalıcı olarak saklanmaz.
• AI Koç mesajları, yanıt oluşturmak için OpenAI veya Anthropic Claude'a gönderilir; anonimleştirilmiş fitness bağlamı (antrenman özetleri, beslenme hedefleri) plan oluşturmada kullanılabilir.
• Kimlik verileriniz (ad, e-posta, telefon) AI isteklerine DAHİL EDİLMEZ, sağlık kayıtlarınız açık eyleminiz olmadan GÖNDERİLMEZ ve bizimle ile olan özel mesajlarınız AI tarafından İŞLENMEZ.
• AI özelliklerinden istediğiniz zaman hesap ayarlarından çıkabilirsiniz. AI tarafından oluşturulan içerik bilgilendirme amaçlıdır ve profesyonel tıbbi veya beslenme tavsiyesinin yerini tutmaz.

Hizmetlerimiz aracılığıyla sağlanan fitness ve beslenme bilgileri tıbbi tavsiye değildir. Özellikle tıbbi bir durumunuz varsa, yeni bir antrenman veya beslenme programına başlamadan önce mutlaka bir hekime danışın.

Hizmetlerimiz 16 yaşından küçük çocuklara yönelik değildir ve 16 yaşından küçük çocukların kişisel verileri bilerek toplanmaz. Bir çocuğun kişisel veri sağladığını düşünüyorsanız, bizimle veya support@trainera.fit adresiyle iletişime geçin; veriler en kısa sürede silinecektir.

Bilgileriniz, veri koruma yasaları farklılık gösterebilecek başka ülkelere aktarılabilir ve buralarda işlenebilir. AEA'dan yapılan aktarımlar için gerektiğinde Standart Sözleşme Maddeleri (SCC'ler) dahil olmak üzere uygun güvenceler uygulanır.

Web sitesi çerezler ve benzeri teknolojiler kullanır:

• Zorunlu çerezler: sitenin çalışması için gerekli kimlik doğrulama oturum belirteçleri, CSRF koruması ve güvenlik çerezleri.
• İşlevsel çerezler: dil tercihleri ve arayüz ayarları.
• Analitik çerezler: kullanımı anlamak ve deneyimi iyileştirmek için Google Analytics (GA4).

Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; zorunlu çerezleri devre dışı bırakmak işlevselliği etkileyebilir.

Bu politika; uygulamalardaki, teknolojideki veya yasal gerekliliklerdeki değişiklikleri yansıtmak üzere güncellenebilir. Önemli değişiklikler, en az 30 gün önceden e-posta veya belirgin bir bildirim yoluyla duyurulacaktır. En üstteki 'Son güncelleme' tarihi mevcut sürümü gösterir.

Aida Zolj ile doğrudan aidazolj1@gmail.com adresinden veya uygulama üzerinden mesaj göndererek iletişime geçebilirsiniz.

Temel platformla ilgili teknik sorular için (giriş sorunları, uygulama mağazaları üzerinden faturalandırma, gizlilik ve veri talepleri) platform işletmecisi TRAINERA.FIT LLC ile support@trainera.fit adresinden de iletişime geçebilirsiniz. Gizlilikle ilgili talepler (erişim, silme, veri taşınabilirliği) 30 gün içinde yanıtlanır; taleplerinizi işleme koymadan önce kimliğinizi doğrulamamız gerekebilir.