01Topladığımız veriler#
1.1 Hesap bilgileri
- Kimlik: E-posta adresiniz, giriş sağlayıcınız (Google, Apple veya e-posta) ve rastgele üretilen kullanıcı kimliği.
- Profil: Görünen ad (sağladıysanız), avatar URL'si (sağlayıcınız üzerinden gelirse).
1.2 Fitness & sağlık verileri (sizin sağladığınız)
- Vücut ölçümleri: Boy, kilo, cinsiyet, yaş aralığı, fitness hedefi (örn. kilo verme, kas kazanma), aktivite seviyesi. Antrenman ve beslenme planlarını kişiselleştirmek için kullanılır.
- Antrenman geçmişi: Tamamlanan antrenmanlar, setler, tekrarlar, süreler ve zaman damgaları.
- İsteğe bağlı gelişim fotoğrafları: Gelişim fotoğraflarını çekmeyi ve kaydetmeyi seçerseniz, varsayılan olarak cihazınızda saklanır. Buluta yedeklemeyi tercih ederseniz veritabanımızda şifrelenmiş olarak saklanır.
1.3 Kamera akışı (yalnızca cihaz içi)
Pose-detection antrenmanları sırasında Uygulama, tekrarları saymak ve formu kontrol etmek için cihazınızın kamerasına erişir. Görüntü akışı, tamamen cihazınızın CPU/GPU'sunda çalışan Google ML Kit Pose Detection tarafından işlenir. Hiçbir kare, görüntü, video veya pose-landmark koordinatı sunucularımıza yüklenmez, Google'a gönderilmez veya herhangi bir üçüncü tarafla paylaşılmaz. Yalnızca elde edilen sayısal sonuçlar (örn. tekrar sayısı, egzersiz süresi) antrenman geçmişinize kaydedilir.
1.4 Cihaz & teknik veriler
- Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve saat dilimi — uyumluluk ve analiz için kullanılır.
- Çökme ve hata raporları — yığın izlemeleri ve minimal cihaz bağlamı; tanılama amacıyla Sentry'ye gönderilir (bkz. Bölüm 4).
- Anonim ürün analitiği olayları — özellik kullanımı, ekran görüntülemeleri, akış tamamlama (bkz. Bölüm 4).
1.5 Abonelik & ödeme
FormAI Pro'ya abone olduğunuzda satın almanız Apple App Store veya Google Play tarafından işlenir. Tam ödeme bilginizi görmüyoruz (kart numarası, fatura adresi). Abonelik altyapısı sağlayıcımız RevenueCat; Uygulamanın Pro aboneliğinizin aktif olup olmadığını bilmesi için bir işlem kimliği ve hak durumu alır.
02Verileri nasıl kullanırız#
- Hizmeti sağlamak: Kişiselleştirilmiş antrenman ve beslenme planları üretmek, ilerlemenizi takip etmek ve verilerinizi cihazlar arasında senkronize etmek.
- Hizmeti iyileştirmek: Hangi özelliklerin değerli olduğunu anlamak ve sorunları gidermek için anonim kullanım örüntülerini analiz etmek.
- Sizinle iletişim kurmak: Temel hizmet mesajları göndermek (örn. abonelik makbuzları, güvenlik uyarıları). Onayınız olmadan pazarlama e-postası göndermeyiz.
- Hukuki uyum: Yetkililerin yasal taleplerine yanıt vermek ve Şartlarımızı uygulamak.
03Hukuki dayanak (GDPR · KVKK)#
Avrupa Ekonomik Alanı, Birleşik Krallık veya Türkiye'de iseniz, işleme için hukuki dayanaklarımız:
- Sözleşme (GDPR md. 6(1)(b) / KVKK md. 5(2)(c)): Kayıt olduğunuz Hizmeti sağlamak için.
- Meşru menfaat (GDPR md. 6(1)(f) / KVKK md. 5(2)(f)): Çökme raporlama ve anonim ürün analitiği; gizlilik menfaatlerinizle dengelenmiştir.
- Açık rıza (GDPR md. 6(1)(a) / KVKK md. 5(1)): Gelişim fotoğraflarının buluta yedeklenmesi gibi isteğe bağlı özellikler. Onayınızı Ayarlar'dan istediğiniz zaman geri çekebilirsiniz.
- Hukuki yükümlülük (GDPR md. 6(1)(c) / KVKK md. 5(2)(a)): Aboneliğinize ilişkin vergi kayıtları.
04Üçüncü taraf işleyiciler#
Hizmeti işletmek için dikkatle seçilmiş küçük bir işleyici setine güveniyoruz. Her biriyle veri işleme sözleşmeleri imzaladık; verilerinizi yalnızca bizim talimatlarımızla işleyebilirler.
| İşleyici | Amaç | Paylaşılan veri | Bölge |
|---|---|---|---|
| Supabase | Bulut veritabanı, kimlik doğrulama, depolama | Hesap profili, vücut ölçümleri, antrenman geçmişi, isteğe bağlı gelişim fotoğrafları | AB (Frankfurt) |
| PostHog | Anonim ürün analitiği | Takma adlı kullanıcı kimliği, ekran görüntülemeleri, özellik olayları. Kalıcı reklam tanımlayıcı yoktur. | ABD veya AB (proje oluşturulurken seçilen bölge) |
| Sentry | Çökme ve hata raporlama | Yığın izlemeleri, uygulama sürümü, cihaz modeli, dil. Kişisel tanımlayıcı alanlar temizlenir. | AB (Frankfurt) |
| RevenueCat | Abonelik durumu yönetimi | Takma adlı kullanıcı kimliği, mağaza işlem kimliği, hak durumu | ABD |
| Google ML Kit | Cihaz içi pose detection | Hiçbiri. Tamamen cihazınızda çalışır. Hiçbir veri cihazdan ayrılmaz. | Cihaz içi |
| Apple App Store / Google Play | Uygulama dağıtımı ve faturalama | Ödeme bilgileri (platform şartlarına göre) | Platforma bağlı |
4.1 Reklam yok; veri satışı yok
Kişisel verilerinizi reklamverenlere, veri brokerlarına veya pazarlama ağlarına satmıyor, kiralamıyor veya paylaşmıyoruz. Uygulama, üçüncü taraf reklam SDK'ları veya uygulamalar arası izleme içermez. iOS Privacy Manifest NSPrivacyTracking = false beyan eder; bu nedenle App Tracking Transparency istemi gösterilmez.
05Veri saklama#
- Hesap verileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildikten sonra 30 gün içinde silinir; hukuki kayıt tutma zorunlulukları (örn. vergi faturaları) için sınırlı istisnalar uygulanır.
- Antrenman geçmişi & vücut ölçümleri: Hesabınız aktif olduğu sürece saklanır; hesabınızla birlikte silinir.
- Çökme raporları: 90 güne kadar saklanır, ardından otomatik olarak silinir.
- Anonim analitik: Toplulaştırılmış olay verilerinin sabit bir son kullanma tarihi yoktur ve hesap silindikten sonra kimliksizleştirilmiş biçimde kalabilir.
06Haklarınız#
Uygulanabilir hukuka tabi olarak (GDPR, UK GDPR ve KVKK dâhil) şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişim;
- Yanlış verileri düzeltme;
- Verilerinizi silme — Uygulama içinden doğrudan silebilirsiniz (Ayarlar → Hesap → Hesabı Sil). Uygulamayı kaldırdıysanız, hesabınızın ve ilişkili verilerin tam silinmesini formaisupport@proton.me adresinden talep edebilirsiniz;
- Verilerinizi makine tarafından okunabilir biçimde dışa aktarma;
- Belirli işlemeleri kısıtlama veya itiraz etme;
- İşleme açık rızaya dayandığında rızayı geri çekme;
- Yerel veri koruma otoritesine şikâyet (Türkiye'de: Kişisel Verileri Koruma Kurumu — KVKK).
Bu haklardan herhangi birini kullanmak için hesabınızla ilişkili adresten formaisupport@proton.me adresine e-posta gönderin. 30 gün içinde yanıtlıyoruz.
07Güvenlik#
Verilerinizi korumak için teknik ve organizasyonel önlemler kullanıyoruz:
- Aktarımda şifreleme: Uygulama ile arka uç arasındaki tüm ağ istekleri HTTPS/TLS 1.2+ kullanır.
- Bekleyen şifreleme: Veritabanı ve depolama şifrelemesi Supabase tarafından sağlanır.
- Satır Seviyesi Güvenlik (RLS): Supabase RLS politikaları, her kullanıcının yalnızca kendi satırlarını okuyabilmesini ve yazabilmesini sağlar.
- En az yetki ilkesi: Üretim verilerine dahili erişim, gerekli minimum personel ile sınırlıdır.
Hiçbir sistem mükemmel derecede güvenli değildir. Verilerinizi etkileyen bir güvenlik olayından haberdar olursak, sizi ve ilgili yetkilileri yasaların gerektirdiği şekilde bilgilendireceğiz.
08Çocukların gizliliği#
FormAI 16 yaş altı çocuklara yönelik değildir. 16 yaş altı çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen formaisupport@proton.me adresinden bizimle iletişime geçin; veriyi silelim.
09Uluslararası veri transferleri#
Bazı işleyicilerimiz Türkiye ve AEA dışında bulunur (örn. RevenueCat, ABD'de). Verilerin uluslararası aktarıldığı durumlarda, verilerinizin yeterli seviyede korunmaya devam etmesini sağlamak için Standart Sözleşme Hükümleri (SCC) ve eşdeğer KVKK onaylı mekanizmalar gibi uygun güvenceleri uyguluyoruz.
10Politikadaki değişiklikler#
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce Uygulama içinden ve uygunsa e-posta veya uygulama içi bildirim yoluyla iletilecektir. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi en son revizyonu yansıtır.
11İletişim#
Gizlilik soruları, veri sahibi talepleri veya endişeleri bildirmek için bize formaisupport@proton.me adresinden ulaşın.