Gizlilik Politikası

Bu Gizlilik Politikası; Korvelis’in ("Korvelis", "biz" veya "bizim"), Korvelis mobil uygulamasını ve ilgili hizmetleri (birlikte "Hizmet") kullandığınızda kişisel verileri nasıl topladığını, kullandığını, sakladığını, aktardığını ve koruduğunu açıklar.

Sorularınız veya gizlilik talepleriniz için [email protected] adresine ulaşabilirsiniz.

1. Veri sorumlusu

Korvelis, bu politikada açıklanan kişisel veri işleme faaliyetlerinin amaç ve yöntemlerini belirler ve ilgili durumlarda veri sorumlusu olarak hareket eder.

İletişim: Korvelis — [email protected]

2. İşlediğimiz kişisel veriler

İşlenen veriler, kullandığınız özelliklere ve yaptığınız tercihlere bağlıdır.

Hesap ve profil verileri

• kimlik doğrulama tanımlayıcısı;
• e-posta adresi ve Apple tarafından sağlanan Apple ile Giriş Yap bilgileri;
• görünen ad, kullanıcı adı, biyografi, avatar ve profil görünürlüğü;
• hesap durumu, tercihler ve oturum kayıtları.

Fitness ve vücut bilgileri

• antrenmanlar, egzersizler, setler, tekrarlar, ağırlık, süre, antrenman hacmi, rutinler ve antrenman geçmişi;
• paylaşmayı seçtiğiniz vücut ağırlığı, boy, yaş veya yaşa ilişkin başlangıç bilgileri, toparlanma bağlamı ve gelişim bilgileri;
• koçluk gözlemleri, program seçimleri, antrenman tercihleri ve hazır oluş girdileri;
• izin verdiğinizde Apple Health’ten okunan isteğe bağlı kayıtlar: vücut ağırlığı, adımlar, Apple egzersiz süresi, kardiyo kondisyonu (VO2 max), dinlenme kalp hızı, koşu hızı, uyku analizi, antrenmanlar, kalp hızı ve kalp hızı değişkenliği.

Ayrıntılı antrenman, rutin, vücut, toparlanma ve koçluk kayıtlarının çoğu cihazınızda ve etkinleştirildiğinde özel Apple iCloud/CloudKit alanınızda yerel öncelikli olarak kalacak şekilde tasarlanır. Yalnızca antrenman kaydetmeniz, ham seans ve set verilerinin Korvelis sosyal sunucusuna yüklenmesine neden olmaz.

Sosyal ve topluluk verileri

• ayarlarınıza göre görülebilen profil bilgileri;
• yayımladığınız antrenman özetleri, açıklamalar, fotoğraflar ve görünürlük tercihleri;
• takipler, takip istekleri, beğeniler, kaydedilen gönderiler, yorumlar, yanıtlar ve zaman bilgileri;
• bildirimler, engellemeler, moderasyon kayıtları, yaptırımlar ve itirazlar;
• bildirim tercihleri ve geçmişi.

Yayımlanan antrenman özetleri seçilen egzersiz adlarını ve toplu istatistikleri içerebilir. Bir antrenman fotoğrafı yalnızca ekleyip yayımlamayı seçtiğinizde yüklenir.

Cihaz, hizmet ve tanılama verileri

• anlık bildirim cihaz belirteci, uygulama ortamı, paket tanımlayıcısı ve bildirim ayarları;
• altyapı sağlayıcılarının işleyebileceği IP adresi, zaman damgası, yanıt durumu ve güvenlik günlükleri gibi teknik istek bilgileri;
• destek için açıkça dışa aktardığınız veya sağladığınız gizlilik filtreli tanılama kayıtları;
• Korvelis veya Apple ile paylaşmayı seçtiğiniz çökme ya da hata bilgileri.

Korvelis şu anda üçüncü taraf reklam SDK’ları kullanmaz ve kişisel veri satmaz.

3. Verilerin toplanma yöntemleri

Verileri şu yollarla toplarız:

• hesap oluşturduğunuzda, başlangıç adımlarını tamamladığınızda, antrenman kaydettiğinizde, profilinizi düzenlediğinizde, içerik yayımladığınızda veya topluluk özelliklerini kullandığınızda doğrudan sizden;
• ilgili izni verdikten sonra Apple ile Giriş Yap, iCloud/CloudKit, Apple Health, bildirimler veya diğer Apple hizmetlerini kullandığınızda Apple’dan;
• normal hizmet istekleri, güvenlik kontrolleri ve sunucu günlükları üzerinden otomatik olarak;
• diğer kullanıcılar izin verilen içeriğinizle etkileşime girdiğinde veya sizi ilgilendiren topluluk özelliklerini kullandığında bu kullanıcılardan.

4. İşleme amaçları ve hukuki sebepler

Kişisel verileri aşağıdaki amaçlarla ve ilgili olduğu ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki hukuki sebeplere dayanarak işleriz:

• Hizmeti sunmak: kullanıcı kimliğini doğrulamak, hesap durumunu korumak, antrenmanları kaydetmek, rutinleri çalıştırmak, istenen koçluk işlevlerini sunmak, izin verilen verileri eşitlemek ve seçilen içeriği yayımlamak.
• Tercih ve izinlerinizi uygulamak: isteğe bağlı Apple Health bilgilerini, fotoğrafları, kamera erişimini, bildirimleri ve paylaşım bilgilerini yalnızca ilgili özelliği etkinleştirdiğinizde işlemek. Sağlık verileri veya başka özel nitelikli veriler için gerektiğinde açık rızanıza ya da geçerli başka bir hukuki şarta dayanılır.
• Hizmeti güvenli tutmak: dolandırıcılığı, kötüye kullanımı, yetkisiz erişimi, spam’i ve teknik saldırıları önlemek; hataları incelemek ve hizmet bütünlüğünü korumak.
• Topluluk faaliyetlerini yönetmek: bildirimleri almak, engellemeleri uygulamak, zararlı içeriği değerlendirmek, kuralları uygulamak ve gerekli denetim kayıtlarını korumak.
• Sizinle iletişim kurmak: doğrulama kodları, önemli hesap veya güvenlik mesajları, istediğiniz bildirimler, destek yanıtları ve önemli hizmet duyuruları göndermek.
• Yasal yükümlülükleri yerine getirmek: hukuka uygun taleplere yanıt vermek, gerekli kayıtları tutmak ve hukuki hakları korumak.

Apple Health verilerini reklam, pazarlama profili oluşturma veya veri simsarlarına satış için kullanmayız.

5. Apple Health

Apple Health isteğe bağlıdır. İlgili izni verirseniz Korvelis, özel fitness ve koçluk özellikleri için yalnızca onaylanan şu kayıt türlerini okuyabilir: vücut ağırlığı, adım sayısı, Apple egzersiz süresi, kardiyo kondisyonu (VO2 max), dinlenme kalp hızı, koşu hızı, uyku analizi, antrenmanlar, kalp hızı ve kalp hızı değişkenliği.

Apple Watch’ta canlı antrenman ölçümlerini ayrıca etkinleştirirseniz saat, aktif Korvelis antrenmanı sırasında oluşturulan aktif enerji kayıtlarını da okuyabilir. Saat, mevcut kalp hızını ve toplam aktif enerjiyi göstermek için bir HealthKit kuvvet antrenmanı seansı kullanır. Bu değerler Apple Watch ve HealthKit’ten gelir; Korvelis bunları tahmin etmez veya üretmez.

Canlı kalp hızı ve aktif enerji geçici aktif-antrenman gösterim verileridir. Korvelis bunları setlerinize, antrenman geçmişinize, Koç kanıtlarına, gönderilere, paylaşım kartlarına, profilinize, analitiklere, tanılamalara, bildirimlere, komplikasyonlara, araç takımlarına, Canlı Etkinliklere, Dynamic Island’a, Kilit Ekranı’na, Siri’ye, Kestirmelere veya App Intents’a eklemez. Özelliğin kapalı olması ya da iznin reddedilmesi Korvelis antrenmanı kaydetmenizi engellemez.

Mevcut onaylı kapsamda Korvelis; Apple Health boy, vücut yağı, beslenme, rota, kan, üreme sağlığı, ilaç, farkındalık veya klinik kayıt erişimi istemez. Aktif enerji erişimi yalnızca ayrıca etkinleştirilen canlı Apple Watch antrenman özelliğiyle sınırlıdır.

Her Health iznini Apple, sistem ayarları üzerinden kontrol eder. İzinleri istediğiniz zaman inceleyebilir veya kaldırabilirsiniz.

Antrenman dışa aktarımını ayrıca etkinleştirirseniz Korvelis, tamamlanan antrenmanı başlangıç, bitiş ve süre bilgileriyle Apple Health’e kuvvet antrenmanı olarak yazabilir. Setler, tekrarlar, ağırlık, notlar, kalp hızı, rotalar veya kaloriler dışa aktarılmaz. Health izninin reddedilmesi veya aktarım hatası, Korvelis’e kaydedilmiş antrenmanı silmez ya da geri almaz.

Korvelis içinde Apple Health bağlantısını kesmek, mevcut Korvelis hesabı için Health kontrollerini durdurur ve korumalı geçici önbelleği temizler. Apple ayarlarındaki izni kaldırmaz; Apple Health kayıtlarını, Korvelis antrenman geçmişini veya manuel vücut ağırlığı kayıtlarını silmez.

Okunabilir Health kayıtları özel trendleri destekleyebilir; ancak antrenman yapısı ve geçmişi için Korvelis belirleyicidir. Health verileri ve kaynak bilgileri topluluğa otomatik olarak yayımlanmaz veya Korvelis sosyal sunucusuna yüklenmez.

6. Yerel saklama ve özel iCloud eşitleme

Ayrıntılı antrenman verileri Apple platform saklama alanı kullanılarak yerel olarak tutulur. Özel CloudKit eşitlemesi Apple hesabınız için kullanılabilir ve etkinse Apple, uygun yerel kayıtları özel iCloud veritabanınızda eşitleyebilir.

Korvelis’in sakladığı Apple Health sorgu işaretçileri ve kaynak/cihaz köken bilgileri hesaba bağlı yerel durumdur; Korvelis CloudKit, sosyal veya analitik yollarına yüklenmez.

Uygulamayı silmek cihazdaki yerel verileri kaldırabilir ancak özel iCloud hesabınızdaki verileri mutlaka silmez. iCloud’u Apple ayarlarından yönetirsiniz.

Canlı Etkinlikler ve sistem yüzeyleri

Bir antrenmanı açıkça başlattığınızda ve Canlı Etkinlikler etkin olduğunda Korvelis; süre, egzersiz adı ve set ilerlemesi gibi sınırlı yerel durum bilgilerini Kilit Ekranı ve Dynamic Island gibi Apple sistem yüzeylerinde gösterebilir. Bu bilgiler cihaz kilitliyken görülebilir. Canlı Etkinlikleri iOS ayarlarından kapatabilirsiniz.

7. Topluluk özellikleriyle paylaşılan veriler

Profil ve sosyal içerik, Hizmette bulunan hedef kitle ve ilişki kontrollerine göre görünür. Herkese açık içerik başka kullanıcılar tarafından görüntülenebilir, kopyalanabilir, ekran görüntüsü alınabilir veya Korvelis dışında yeniden paylaşılabilir.

Özel ve yalnızca takipçilere açık kontroller görünürlüğü azaltır ancak yetkisiz kopyalama riskini tamamen ortadan kaldıramaz. Yayımlamadan önce içeriğinizi dikkatle inceleyin.

8. Hizmet sağlayıcılar ve alıcılar

Korvelis için hizmet sunmaları amacıyla yalnızca makul ölçüde gerekli verileri paylaşırız. İlgili alıcılar şunları içerebilir:

• Apple: Apple ile Giriş Yap, Apple Health izinleri, özel iCloud/CloudKit eşitlemesi, anlık bildirimler, işletim sistemi hizmetleri ve App Store dağıtımı;
• Supabase ve altyapı sağlayıcıları: kimlik doğrulama, veritabanı, özel medya saklama, erişim kontrolü ve sunucu işlemleri;
• e-posta iletim sağlayıcıları: doğrulama kodları ve temel hesap mesajları;
• yetkili Korvelis çalışanları ve yüklenicileri: bilmesi gereken kişilerle sınırlı destek, güvenlik, operasyon ve moderasyon;
• kamu kurumları, mahkemeler veya profesyonel danışmanlar: hukuken gerekli olduğunda veya hakların korunması için makul ölçüde gerektiğinde.

9. Yurt dışına aktarımlar

Apple, Supabase, e-posta sağlayıcıları ve bunların altyapıları verileri Türkiye dışında işleyebilir. Kişisel verilerin yurt dışına aktarılmasında, KVKK dâhil geçerli hukukun gerektirdiği aktarım yöntemi ve güvenceler kullanılır.

10. Saklama ve silme

Kişisel verileri yalnızca Hizmeti sunmak, güvenliği sağlamak, uyuşmazlıkları çözmek, sözleşmeleri uygulamak ve yasal yükümlülükleri yerine getirmek için makul ölçüde gerekli süre boyunca saklarız.

• Yerel veriler siz silene, uygulamayı kaldırana, cihazı silene veya uygulamadaki bir özellik kaldırana kadar cihazda kalır.
• Özel CloudKit verileri Apple hesabınız ve Apple ayarlarınız kapsamında tutulur.
• Uzak hesap ve profil verileri genel olarak hesabınız etkin olduğu sürece saklanır.
• Yayımlanmış ve sosyal veriler siz silene, hesap silme talep edene veya moderasyon/yasal süreçle kaldırılana kadar tutulur.
• Güvenlik, moderasyon, itiraz ve denetim kayıtları gerekli olduğunda daha uzun süre saklanabilir.
• Silinen veriler, güvenli biçimde üzerine yazılmadan önce korumalı yedeklerde veya günlüklerde sınırlı süre kalabilir.

Korvelis hesabınızın ve ilişkili uzak kişisel verilerin silinmesini istemek için hesabınıza bağlı e-posta adresinden [email protected] adresine yazın. Kimliğinizi doğrulamak için bilgi isteyebiliriz. Uygulamayı silmek, uzak hesabı tek başına silmez.

11. Güvenlik

Kişisel verileri korumaya yönelik kimlik doğrulama sınırları, satır düzeyinde erişim kontrolleri, özel medya saklama, kısa süreli medya bağlantıları, kısıtlı yönetici erişimi ve ayrıntılı antrenman kayıtlarında yerel öncelikli saklama dâhil teknik ve idari tedbirler kullanırız.

Hiçbir sistem tamamen güvenli değildir. Cihazınıza, Apple hesabınıza ve e-postanıza erişimi koruyun; yetkisiz erişimden şüphelenirseniz bizimle iletişim kurun.

12. Haklarınız

KVKK’nın 11. maddesi ve diğer geçerli hukuk kapsamında şu haklara sahip olabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işleme hakkında bilgi talep etme;
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• verilerin yurt içinde veya yurt dışında aktarıldığı alıcıları öğrenme;
• eksik veya yanlış verilerin düzeltilmesini isteme;
• yasal şartlar oluştuğunda silme veya yok etme talep etme;
• düzeltme, silme veya yok etmenin ilgili alıcılara bildirilmesini isteme;
• yalnızca otomatik analiz sonucunda aleyhinize çıkan bir sonuca itiraz etme;
• hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

Taleplerinizi [email protected] adresine gönderin. Talebinizi ve ilgili hesabı açıklayın. Kimliğinizi doğrulayabilir ve yasal süre içinde yanıt verebiliriz. Kişisel Verileri Koruma Kurumu’na veya yetkili başka bir makama şikâyette bulunma hakkınız da olabilir.

13. Çocuklar

Hizmet, bu uygulamalara yasal olarak rıza veremeyen veya Koşulları veli ya da yasal vasi olmadan kabul edemeyen çocuklara yönelik değildir. Bir çocuğun kişisel verilerinin uygunsuz işlendiğini düşünüyorsanız bizimle iletişime geçin.

14. Politika değişiklikleri

Bu politikayı ürün, sağlayıcı, hukuk veya operasyon değişikliklerini yansıtmak için güncelleyebiliriz. Yürürlük tarihini günceller ve gerektiğinde ek bildirim sunarız. Esaslı değişiklikler, hukuken yasak olduğu ölçüde geriye dönük uygulanmaz.

15. İletişim

Gizlilik soruları, hak talepleri ve şikâyetler için: Korvelis — [email protected]