Gizlilik & KVKK

Bu Gizlilik ve KVKK Bilgilendirmesi, Disiplin – Performans Platformu web sitesi ve uygulama deneyimlerinde işlenen kişisel verilere ilişkin temel ilkeleri açıklar.

Platform; verileri belirli, açık ve meşru amaçlarla, hizmetin gerektirdiği ölçüde ve uygun güvenlik tedbirleriyle işlemeyi hedefler.

Kullandığın özelliklere göre aşağıdaki veri kategorilerinin tamamı veya bir bölümü işlenebilir.

• Kimlik ve iletişim: ad-soyad, e-posta, telefon ve hesap kimliği
• Profil ve performans: hedefler, antrenman kayıtları, ölçümler, ilerleme verileri ve yüklenen fotoğraflar
• Beslenme: öğün kayıtları, kalori-makro hedefleri ve kullanıcı tarafından girilen beslenme bilgileri
• Trainer / Team: davet, bağlantı, randevu, program, görev, mesaj ve takım ilişkisi bilgileri
• Abonelik ve işlem: plan, entitlement, faturalandırma durumu ve ödeme sağlayıcısından dönen işlem metadatası
• Teknik: cihaz, oturum, güvenlik, hata ve performans kayıtları
• Konum: kayıt/onboarding sırasında kullanıcı tarafından manuel seçilen şehir ve ilçe bilgisi. Mevcut sürüm bu amaçla GPS, hassas konum, enlem veya boylam toplamaz.

Sakatlık, ağrı, fiziksel durum, sağlık kısıtları veya benzeri alanlara girilen bilgiler sağlıkla ilişkili veri içerebilir. Bu veriler sıradan profil verilerinden daha hassas kabul edilir.

Bu tür veriler yalnızca ilgili özelliğin çalışması için gerekli kapsamda ve uygulanabilir hukuki şartlara dayanılarak işlenir; gereken durumlarda açık rıza veya diğer geçerli işleme şartları esas alınır.

Kullanıcı isterse Disiplin'i Apple Health / HealthKit veya Health Connect'e bağlayabilir. Bu bağlantı tamamen isteğe bağlıdır ve uygulamanın diğer temel özelliklerini kullanmak için zorunlu değildir. Kullanıcı izin verdiğinde Disiplin; adım, aktif kalori/enerji, yürüyüş-koşu mesafesi, antrenman/egzersiz oturumları, kalp hızı, dinlenik kalp hızı, kalp hızı değişkenliği (HRV), uyku ve uyku evreleri, solunum hızı, kilo, vücut yağ oranı ve VO₂ max verilerini performans, aktivite ve toparlanma özetlerini göstermek amacıyla salt okunur olarak alabilir. Disiplin bu sürümde Apple Health / HealthKit veya Health Connect'e sağlık verisi yazmaz.

Sağlık verileri sürekli olarak arka planda buluta aktarılmaz. Kullanıcı Disiplin içinden senkronizasyon başlattığında günlük özetler, wearable/antrenman özetleri ve sınırlı ölçüm kayıtları kullanıcının kimliği doğrulanmış Disiplin hesabıyla ilişkilendirilerek Supabase altyapısında saklanabilir. Yüksek frekanslı sürekli ham kalp hızı akışı, tam ham uyku aralık akışı ve ham SpO₂ akışı bu sürümün bulut senkronizasyonuna dahil değildir. Veri aktarımı şifreli HTTPS/TLS bağlantıları üzerinden gerçekleştirilir ve hesap bazlı erişim kontrollerine tabidir.

Apple Health / HealthKit veya Health Connect'ten içe aktarılan veriler bu sürümde OpenAI, Groq veya başka bir yapay zekâ sağlayıcısına gönderilmez; reklam veya pazarlama hedefleme, uygulamalar arası takip, kredi değerliliği ya da veri aracılığı amacıyla kullanılmaz. Bu veriler mevcut Health H1 sürümünde Trainer, Team veya Assistant ile paylaşılmaz. Gelecekte böyle bir Health paylaşım özelliği sunulursa, ayrı ve açık kullanıcı izni ile güncel gizlilik açıklamaları gerekir.

Kullanıcı sağlık sağlayıcısı bağlantısını uygulama içinden kesebilir. Bağlantıyı kesmek gelecekteki senkronizasyonu durdurur ancak daha önce Disiplin'e aktarılmış verileri otomatik olarak silmez. Kullanıcı ayrıca uygulama içindeki “İçe Aktarılan Sağlık Verilerini Sil” seçeneğiyle ilgili sağlayıcıdan içe aktarılan sağlık özetlerini kalıcı olarak silebilir. Hesap silme işlemi tamamlandığında hesapla ilişkili Health verileri de uygulamanın mevcut hesap silme akışı kapsamında kaldırılır.

Mevcut sürümde HealthKit background delivery, Health Connect background Health izni veya Health Connect extended-history izni kullanılmaz. Sağlık senkronizasyonu kullanıcı tarafından başlatılan foreground işlemidir; Disiplin sürekli Health izleme yaptığını iddia etmez.

Telefonun işletim sistemi ve kullanıcının saat bildirim ayarları izin verdiğinde Disiplin bildirimleri Apple Watch veya Wear OS cihazlarına normal telefon bildirimi yansıtma/köprüleme mekanizmasıyla iletilebilir. Mevcut sürümde ayrı bir watchOS uygulaması veya Wear OS uygulaması, canlı saat sensörü toplama ya da native saat workout oturumu bulunmaz.

Kişisel veriler başlıca aşağıdaki amaçlarla kullanılabilir.

• Hesap oluşturmak, kimlik doğrulamak ve güvenli oturum sağlamak
• Antrenman, beslenme ve gelişim özelliklerini sunmak ve kişiselleştirmek
• Manuel seçilen şehir ve ilçe bilgisini bölgesel deneyimi uyarlamak, ürün kişiselleştirme ve analitik değerlendirmeler için kullanmak
• Trainer ve Team ile izin verilen iş birliği akışlarını yürütmek
• Abonelik haklarını, ürün erişimini ve sipariş durumunu yönetmek
• Destek taleplerini çözmek, kötüye kullanımı önlemek ve güvenliği sağlamak
• Yasal yükümlülükleri yerine getirmek ve gerektiğinde hak taleplerini yanıtlamak

Platformun çalışması için barındırma, kimlik doğrulama, veritabanı, bildirim, abonelik, ödeme, hata izleme ve benzeri teknik hizmet sağlayıcılardan yararlanılabilir.

Veri paylaşımı yalnızca ilgili hizmetin sunulması için gerekli kapsamla sınırlandırılır. Kişisel veri aktarılan üçüncü taraf hizmet sağlayıcıların, sözleşmesel ve teknik yükümlülüklerle Disiplin'in uyguladığı korumayla aynı veya eşdeğer düzeyde gizlilik ve veri koruması sağlaması şartı gözetilir. Kullanıcının ayrıca bağladığı Trainer, Team veya ödeme hesabı bulunuyorsa, paylaşım o bağlantının gerektirdiği kapsamda gerçekleşebilir.

Veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuatın zorunlu tuttuğu dönem boyunca saklanır. Saklama gereği sona erdiğinde veri silinir, yok edilir veya anonimleştirilir.

Yetkisiz erişimi azaltmak için erişim kontrolü, güvenli oturum, rol bazlı yetkilendirme ve teknik güvenlik tedbirleri kullanılır. Hiçbir çevrimiçi sistem için mutlak güvenlik garantisi verilemez.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarını kullanmak için destek kanalı üzerinden başvurabilirsin. Kimlik doğrulaması, talebin güvenli biçimde sonuçlandırılması için istenebilir.

• Verilerinin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım yapılan üçüncü kişiler hakkında bilgi isteme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Uygulanabilir şartlarda silme veya yok etme talep etme
• Otomatik analiz sonucu aleyhine çıkan sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zarar varsa giderim talep etme