Gainy Gizlilik Politikası

Gainy, Ankara, Türkiye merkezli bireysel geliştirici Ongun Labs tarafından yayımlanır. KVKK (6698 sayılı Kanun) ve GDPR bakımından veri sorumlusu Ongun Labs, Ankara, Türkiye’dir.

Verilerinle ilgili her konuda bize hi@ongunlabs.com adresinden ulaşabilirsin. Bu politika yalnızca Gainy iPhone uygulaması (paket kimliği: com.tariklabs.mobile2) için geçerlidir.

Aşağıdakilerin tamamı yalnızca Gainy’nin çalışması için toplanır. Gainy internet olmadan da çalışır: verilerin önce iPhone’undaki yerel bir veritabanına (SQLite) yazılır, bağlantı olduğunda sunucumuza senkronlanır.

• Hesap. Apple ile Giriş yaparsan: Apple’ın verdiği benzersiz kimlik, (isteğe bağlı) adın ve e-posta adresin ya da Apple’ın “E-postamı Gizle” yönlendirme adresi. Giriş yapmazsan uygulama, hesap açmadan kullanabilmen için anonim bir oturum kimliği oluşturur — çıkış yapıp uygulamayı silersen bu anonim veriye erişimini kaybedebilirsin. E-posta ve şifre ile giriş yalnızca App Store inceleme sürecinde kullanılan test hesapları için vardır.
• Profil (tamamı isteğe bağlı). Boy, kilo, doğum tarihi, cinsiyet, fitness seviyesi, birincil hedef, birim sistemi (kg/lb), dil ve tema/vurgu rengi tercihleri — yalnızca girmeyi seçersen.
• Antrenman verisi. Antrenman oturumları, setler, ağırlık, tekrar, süre (kardiyo), algılanan zorluk, programlar, hareket seçimleri, kişisel rekorlar; puan, rozet ve seri istatistikleri.
• Abonelik. Pro durumun (aktif/pasif) ve planın. Kart bilgilerin bize hiçbir zaman ulaşmaz; ödemeyi Apple işler.
• Reklam verisi. Ücretsiz kullanıcılara dinlenme ekranında Google AdMob banner reklamı gösterilir. Bunun neleri kapsadığını, Uygulama İzleme Şeffaflığı (ATT) istemini ve saklanan kişiselleştirilmiş reklam tercihini 6. bölümde bulabilirsin.
• Güvenlik sinyali. E-posta ve şifre ile girişte bot koruması için hCaptcha kullanılır; hCaptcha kendi politikası uyarınca cihaz ve ağ sinyallerini işleyebilir.
• Hoş geldin e-postası. E-posta adresin varsa noreply@ongunlabs.com adresinden tek seferlik bir işlemsel hoş geldin e-postası gönderilir. Pazarlama e-postası göndermiyoruz.
• Liderlik istatistikleri. Haftalık toplam puanın hesaplanır. Liderlik tablosu, diğer kullanıcılara yalnızca anonim bir etiket (örneğin “Kullanıcı #1234”) gösterecek şekilde tasarlanmıştır; adın, e-postan veya konumun gösterilmez. Liderlik ekranı şu an uygulamada görünür değildir; yine de altındaki istatistikler işlendiği için burada belirtiyoruz.

Konumunu (GPS) toplamayız. Gainy kameranı, mikrofonunu, rehberini veya sağlık verilerini (HealthKit) kullanmaz; üçüncü taraf analitik ya da çökme raporlama SDK’sı da içermez.

Gainy şu izinleri isteyebilir:

• Bildirimler — dinlenme süresi bitişi hatırlatması ve haftalık özet. Bunlar cihazında planlanan yerel bildirimlerdir.
• Fotoğraflar (yalnızca ekleme) — oluşturduğun paylaşım görselini kaydetmek için. Gainy mevcut fotoğraflarına erişemez.
• İzleme (ATT) — uygulamaların seni başka şirketlerin uygulama ve sitelerinde takip edip edemeyeceğini sorar; 6. bölüme bak.

Bunların hepsini istediğin zaman iOS Ayarlar › Gainy bölümünden (izleme için Ayarlar › Gizlilik ve Güvenlik › İzleme) değiştirebilirsin.

Bilgilerini yalnızca aşağıdaki amaçlarla kullanıyoruz; her biri için KVKK ve GDPR kapsamında dayandığımız hukuki sebebi de belirtiyoruz.

• Gainy’yi sunmak — hesabını oluşturmak ve senkronlamak, antrenmanlarını kaydetmek; analizlerini, rekorlarını ve rozetlerini üretmek; haftalık liderlik istatistiklerini hesaplamak; tek seferlik hoş geldin e-postasını göndermek. Dayanak: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)).
• Pro abonelik durumunu yönetmek. Dayanak: sözleşmenin ifası.
• Ücretsiz kullanıcılara reklam göstermek ve izin verirsen reklam tanımlayıcısıyla kişiselleştirilmiş reklam sunmak. Dayanak: açık rızan (ATT izni ve kişiselleştirilmiş reklam tercihin) — KVKK m. 5/1; GDPR m. 6(1)(a). Rıza yoksa yalnızca kişiselleştirilmemiş reklam gösterilir; bu, ücretsiz sürümü sürdürmedeki meşru menfaatimize dayanır (KVKK m. 5/2-f; GDPR m. 6(1)(f)).
• Girişi güvenli tutmak ve botları engellemek. Dayanak: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f)).
• Girdiğin isteğe bağlı profil alanlarını (boy, kilo, doğum tarihi gibi) işlemek. Bunlar bazı hukuki bağlamlarda sağlıkla ilgili veri sayılabileceğinden yalnızca açık rızanla işliyoruz; rızanı bu alanları girmeyi seçerek verirsin. Bize yazarak ya da hesabını silerek geri çekebilirsin.
• Yasal yükümlülüklerimizi yerine getirmek. Dayanak: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6(1)(c)).

Bilgilerini bunların dışında başka bir amaçla kullanmıyoruz.

Verilerini satmıyoruz. Yalnızca aşağıdaki hizmet sağlayıcılarla paylaşıyoruz; her biri, Gainy’nin belirli bir parçasını sunmak için veriyi işler.

• Supabase — veritabanı ve kimlik doğrulama. Veriler AB’de barındırılır (AWS eu-west-1, İrlanda). Gizlilik politikası: https://supabase.com/privacy
• Apple — Apple ile Giriş, App Store abonelik ödemeleri (StoreKit) ve iOS bildirim sistemi. Gizlilik politikası: https://www.apple.com/legal/privacy/
• Google AdMob — ücretsiz kullanıcılar için reklamlar. Gizlilik politikası: https://policies.google.com/privacy
• RevenueCat — abonelik durumu. İlettiğimiz tek tanımlayıcı uygulama içi kullanıcı kimliğindir. Gizlilik politikası: https://www.revenuecat.com/privacy
• hCaptcha — e-posta ve şifre ile girişte bot koruması. Gizlilik politikası: https://www.hcaptcha.com/privacy
• Kendi SMTP (e-posta) sunucumuz — tek seferlik hoş geldin e-postası.

Yasanın gerektirdiği hâllerde, örneğin yetkili bir makamın geçerli bir talebi üzerine de bilgi açıklayabiliriz.

Ücretsiz kullanıcılar antrenman dinlenme ekranında bir Google AdMob banner reklamı görür. Gainy Pro’da reklam yoktur.

Uygulamayı ilk açtığında Gainy, Apple’ın Uygulama İzleme Şeffaflığı (ATT) istemini gösterir. İzlemeye izin verirsen AdMob, kişiselleştirilmiş reklam göstermek için cihazının reklam tanımlayıcısını (IDFA) kullanabilir. İzin vermezsen yalnızca kişiselleştirilmemiş reklam gösterilir. Kişiselleştirilmiş reklam tercihini saklarız. İzleme tercihini istediğin zaman iOS Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsin.

AdMob, verileri Google’ın kendi politikalarına göre toplar ve kullanır: https://policies.google.com/privacy

Hizmet sağlayıcılarımız birden çok ülkede faaliyet gösterir; bu yüzden bilgilerin Türkiye dışında, AEA ve Birleşik Krallık dışında da işlenebilir. Veritabanımız İrlanda’da barındırılır; Apple, Google, RevenueCat ve hCaptcha verileri Amerika Birleşik Devletleri gibi başka ülkelerde işleyebilir.

Veriler Türkiye’den aktarılırken KVKK m. 9’un izin verdiği yollara dayanırız: yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunun öngördüğü diğer sebepler. AEA veya Birleşik Krallık’taki kullanıcılar için bu bölgelerin dışına aktarımlar, yeterlilik kararına, Standart Sözleşme Maddeleri’ne ya da GDPR’ın tanıdığı başka bir güvenceye dayanır.

Uygulanan güvenceler hakkında ayrıntı için hi@ongunlabs.com adresinden bize yazabilirsin.

Bilgilerini hesabın aktif olduğu sürece saklarız.

Uygulamada Profil › Yasal ve Hesap bölümüne git. “Hesabımı Sil”, hesabını ve ona bağlı tüm verileri anında ve kalıcı olarak siler — geri alınamaz. Apple ID’ne dokunmaz ve aktif bir Pro aboneliğini iptal etmez; aboneliği iOS Ayarlar’dan yönet (bkz. Kullanım Şartları). Aynı yerdeki “Verilerimi İndir”, verilerini bir JSON dosyası olarak dışa aktarır.

Gainy’yi hesapsız kullanıyorsan uygulamayı silmek cihazında saklanan verileri kaldırır. Sunucumuzdaki anonim kaydın silinmesi için hi@ongunlabs.com adresine yaz, bulup silmene yardım edelim.

Kanunen saklamamız gerekenler dışında, silinen bilgilerini saklamayız.

KVKK’nın (6698 sayılı Kanun) 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
• Kanuna aykırı işlenmesi nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Bu haklarını kullanmak için hi@ongunlabs.com adresine yaz. Talebini niteliğine göre en geç otuz gün içinde ve ücretsiz olarak yanıtlarız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Verdiğin her rızayı istediğin zaman geri çekebilirsin: bildirim ve izleme izinlerini iOS Ayarlar’dan, isteğe bağlı profil verilerini bize yazarak ya da hesabını silerek.

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsin: https://www.kvkk.gov.tr

Avrupa Ekonomik Alanı’nda veya Birleşik Krallık’ta bulunuyorsan şu haklara sahipsin:

• Kişisel verilerine erişme;
• Yanlış verilerin düzeltilmesini isteme;
• Verilerinin silinmesini isteme;
• Verilerinin işlenmesinin kısıtlanmasını isteme;
• Verilerini taşınabilir bir biçimde alma (veri taşınabilirliği);
• Meşru menfaate dayanan işlemeye itiraz etme;
• Rızanı, önceki işlemelerin geçerliliğini etkilemeden, istediğin zaman geri çekme.

Uygulamada “Verilerimi İndir” (erişim ve taşınabilirlik) ve “Hesabımı Sil” (silme) anında etki eder. Diğer talepler için hi@ongunlabs.com adresine yaz; bir ay içinde yanıtlarız.

Ayrıca bulunduğun yerdeki veri koruma denetim otoritesine şikâyette bulunma hakkın var.

Veriler uygulama ile sunucumuz arasında TLS üzerinden taşınır. Veritabanımız satır seviyesi güvenlik (RLS) kullanır; böylece her kullanıcı yalnızca kendi verisine erişebilir. Hiçbir sistem kusursuz güvenli değildir, bu yüzden mutlak güvenlik vaat edemeyiz; ancak bilgilerini korumak için makul önlemler alıyoruz.

Gainy 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onların bilgilerini toplamayız. Bir çocuğun bize bilgi verdiğini düşünüyorsan hi@ongunlabs.com adresine yaz, silelim.

Gainy değiştikçe bu politikayı güncelleyebiliriz. Yukarıdaki “Son güncelleme” tarihini değiştiririz; bir değişiklik bilgilerini ele alış şeklimizi önemli ölçüde etkiliyorsa, uygulanmadan önce makul bir yolla haber veririz.

Verilerinle ilgili sorular, talepler veya şikâyetler için: hi@ongunlabs.com. Veri sorumlusu: Ongun Labs, Ankara, Türkiye.