01Veri sorumlusu#
Veri sorumlusu: FormAI ekibi ("FormAI", "biz").
İletişim: formaisupport@proton.me
02İşleme amaçları#
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hizmetin sunulması: Kişiselleştirilmiş antrenman ve beslenme planlarının üretilmesi, ilerlemenizin takibi, cihazlar arası senkronizasyon.
- Hesabınızın yönetimi: Kimlik doğrulama, oturum yönetimi, abonelik durumunun takibi.
- Hizmetin iyileştirilmesi: Anonim ürün analitiği ve çökme raporlama yoluyla performans, güvenilirlik ve özellik değerinin değerlendirilmesi.
- Sözleşme ve hukuki yükümlülükler: Faturalama, vergi kayıtları, yasal taleplere yanıt verme.
- İletişim: Hizmete ilişkin temel bildirimler (abonelik makbuzları, güvenlik uyarıları). Açık rızanız olmadan pazarlama amaçlı iletişim kurulmaz.
03İşlenen veri kategorileri#
- Kimlik: E-posta adresi, giriş sağlayıcı bilgisi (Google / Apple / e-posta), rastgele üretilmiş kullanıcı kimliği, varsa görünen ad ve avatar.
- Sağlık ve fiziksel uygunluk: Boy, kilo, cinsiyet, yaş aralığı, fitness hedefi, aktivite seviyesi, antrenman geçmişi (set, tekrar, süre).
- Görsel/kamera verisi: Yalnızca antrenman sırasında, yalnızca cihazda işlenir; pose-detection sonuçları (form skoru, tekrar sayısı) dışında hiçbir kare, görüntü veya pose-landmark koordinatı sunucularımıza iletilmez.
- İşlem ve abonelik: App Store/Google Play işlem kimliği, hak durumu (Pro/free). Tam ödeme bilgisini görmüyoruz.
- Cihaz ve teknik: Cihaz modeli, OS sürümü, uygulama sürümü, dil, saat dilimi, çökme/hata raporları, anonim ürün analitiği olayları.
04Hukuki sebepler#
Kişisel verileriniz, KVKK madde 5 ve madde 6 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Hizmetin size sağlanması, abonelik yönetimi.
- Hukuki yükümlülük (KVKK md. 5/2-a): Vergi mevzuatı ve yasal taleplere uyum.
- Meşru menfaat (KVKK md. 5/2-f): Çökme raporlama ve anonim ürün analitiği; menfaatleriniz dengelendiğinde uygulanır.
- Açık rıza (KVKK md. 5/1, md. 6/2): Gelişim fotoğraflarının buluta yedeklenmesi gibi isteğe bağlı özellikler ile özel nitelikli kişisel verilerin (sağlık verisi) işlenmesi.
05Aktarım — yurt içi ve yurt dışı#
Kişisel verileriniz, hizmet sağlama ve teknik altyapı amaçlarıyla aşağıdaki üçüncü taraf veri işleyicilerle paylaşılır. Her biriyle KVKK ve GDPR uyumlu veri işleme sözleşmeleri imzalanmıştır:
- Supabase (Frankfurt, AB) — Bulut veritabanı, kimlik doğrulama, dosya depolama.
- PostHog (AB veya ABD, projeye göre) — Anonim ürün analitiği. Reklam tanımlayıcı kullanılmaz.
- Sentry (Frankfurt, AB) — Çökme ve hata raporlama; kişisel tanımlayıcı alanlar temizlenir.
- RevenueCat (ABD) — Abonelik durumu yönetimi; takma adlı kullanıcı kimliği ve işlem kimliği aktarılır.
- Google ML Kit (cihaz içi) — Pose detection. Hiçbir veri cihazdan ayrılmaz.
- Apple App Store / Google Play — Uygulama dağıtımı ve faturalama; ödeme bilgileri platform şartlarına göre.
Yurt dışına yapılan aktarımlarda KVKK md. 9 ve GDPR md. 46 uyarınca Standart Sözleşme Hükümleri (SCC) ve eşdeğer KVKK onaylı mekanizmalar uygulanır.
06Toplama yöntemi#
Kişisel verileriniz; mobil uygulama içindeki form alanları, onboarding akışı, kamera erişimi (cihaz içi), uygulama mağazası satın alma işlemleri ve otomatik teknik telemetri (çökme, ürün analitiği) yoluyla otomatik ve kısmen otomatik yollarla toplanır.
07KVKK madde 11 haklarınız#
Kişisel veri sahibi olarak KVKK madde 11 kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- KVKK ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme;
- Düzeltme, silme ve yok etme taleplerinizin üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
- KVKK'ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
08Başvuru yöntemi#
Yukarıdaki haklarınıza ilişkin taleplerinizi, hesabınızla ilişkili e-posta adresinden formaisupport@proton.me adresine ileterek bize iletebilirsiniz. Başvurunuzun KVKK md. 13 uyarınca en geç 30 gün içinde yanıtlanması esastır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen asgari bilgileri (ad-soyad, başvuruya konu hakkın ne olduğu, talebe ilişkin açık açıklama) başvurunuzda belirtmeniz, talebinizin hızlı sonuçlanmasına yardımcı olacaktır.
09Veri Koruma Kurumu'na şikâyet#
Başvurunuza verilen yanıtı yetersiz bulmanız veya 30 gün içinde yanıt alamamanız durumunda, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz: