Gizlilik Politikası

Bu politika, Korvelis'in ("biz" veya "bizim") Korvelis mobil uygulaması ve ilgili hizmetleri ("Hizmet") kullanırken kişisel verileri nasıl topladığını, kullandığını, sakladığını, açıkladığını ve koruduğunu açıklar. Sorular ve gizlilik talepleri: [email protected].

1. Veri sorumlusu

Korvelis, burada açıklanan kişisel veri işlemenin amaç ve araçlarını belirler ve uygulanabildiği ölçüde veri sorumlusudur.

Korvelis [email protected]

2. İşlediğimiz kişisel veriler

İşlenen veriler kullandığınız özelliklere ve seçimlerinize bağlıdır.

Hesap ve profil verileri

• kimlik doğrulama tanımlayıcısı, e-posta ve Apple ile Giriş veya Google ile Giriş kullandığınızda sağlanan kimlik bilgileri;
• görünen ad, kullanıcı adı, biyografi, avatar ve profil görünürlüğü;
• hesap durumu, tercihler ve oturum kayıtları.

Fitness ve vücut bilgileri

• antrenmanlar, egzersizler, setler, tekrarlar, yük, süre, hacim, rutinler ve geçmiş;
• isteğe bağlı vücut ağırlığı, boy, yaşla ilişkili başlangıç girdileri, toparlanma ve ilerleme bilgileri;
• koçluk gözlemleri, program ve antrenman tercihleri, hazır oluş girdileri;
• izin verdiğinizde Apple Sağlık'tan okunan vücut ağırlığı, adım, Apple egzersiz süresi, kardiyo kondisyonu (VO2 maks.), dinlenik kalp hızı, koşu hızı, uyku analizi, antrenman, kalp hızı ve kalp hızı değişkenliği.

Ayrıntılı antrenman, rutin, vücut, toparlanma ve koçluk kayıtlarının çoğu cihazınızda ve etkinse özel Apple iCloud/CloudKit alanınızda cihaz öncelikli kalacak şekilde tasarlanmıştır. Antrenman kaydetmeniz ham seans ve setleri Korvelis sosyal altyapısına yüklemez.

Sosyal ve topluluk verileri

• ayarlarınıza göre görünen profil verileri;
• yayımladığınız antrenman özetleri, açıklamalar, fotoğraflar ve görünürlük seçimleri;
• takipler, istekler, beğeniler, kaydedilen gönderiler, yorumlar, yanıtlar ve zamanları;
• bildirimler, engeller, moderasyon kayıtları, yaptırımlar, itirazlar ve bildirim tercih/geçmişi.

Yayımlanan özetler seçili egzersiz adları ve toplu istatistikler içerebilir. Fotoğraf yalnızca ekleyip yayımlamayı seçtiğinizde yüklenir.

Cihaz, hizmet ve tanılama verileri

• push bildirim cihaz belirteci, uygulama ortamı, paket kimliği ve bildirim ayarları;
• altyapı sağlayıcılarının işleyebileceği IP adresi, zaman, yanıt durumu ve güvenlik günlükleri;
• isteğe bağlı ürün analitiği ve reklam ölçümüne ilişkin sürümlü seçimleriniz;
• yalnızca izin verdiğinizde kayıt, başlangıç, antrenman tamamlama, ödeme ekranı ve abonelik aşamaları gibi gizlilik filtreli ürün olayları;
• açıkça dışa aktardığınız destek tanıları ve paylaşmayı seçtiğiniz çökme/hata bilgileri; yapılandırılmış ve izinli olduğunda gizlilik filtreli kararlılık tanıları.

Korvelis şu anda üçüncü taraf reklam SDK'sı kullanmaz ve kişisel veri satmaz. Yapılandırıldığında Firebase Analytics ve Crashlytics yalnızca onayla çalışan, kısıtlı veri sınırından geçer. Reklam ölçümü izni egzersiz adlarının, ağırlıkların, Apple Sağlık verilerinin, gönderilerin, mesajların, ham hesap kimliklerinin veya özel içeriğin bu sağlayıcılara aktarılmasına izin vermez.

3. Veriler nasıl toplanır

Verileri siz hesap açarken, başlangıcı tamamlarken, antrenman kaydederken, profil düzenlerken, içerik yayımlarken veya topluluğu kullanırken doğrudan sizden; izin verdiğiniz Apple ile Giriş, iCloud/CloudKit, Apple Sağlık ve bildirim hizmetlerinden; Google ile Giriş'i seçtiğinizde Google'dan; olağan hizmet istekleri, güvenlik kontrolleri ve sunucu günlüklerinden; ayrıca diğer kullanıcıların içeriğinizle etkileşiminden toplarız.

4. Amaçlar ve hukuki sebepler

Verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki uygulanabilir sebeplerle:

• Hizmeti sunmak: kimlik doğrulamak, hesap durumunu korumak, antrenman ve rutinleri çalıştırmak, istenen koçluğu sunmak, izinli veriyi eşzamanlamak ve seçili içeriği yayımlamak;
• Seçim ve izinlerinizi uygulamak: etkinleştirdiğiniz Apple Sağlık, fotoğraf, kamera, bildirim, profil ve yayın özelliklerini işletmek; sağlık veya özel nitelikli veri için gerektiğinde açık rıza ya da başka hukuki şart kullanmak;
• Güvenliği sağlamak: dolandırıcılık, kötüye kullanım, izinsiz erişim, spam ve saldırıyı önlemek, hataları araştırmak ve bütünlüğü korumak;
• Topluluğu denetlemek: bildirim ve engelleri almak, zararlı içeriği incelemek, kuralları uygulamak, yaptırım ve itiraz kayıtlarını tutmak;
• İletişim kurmak: doğrulama kodu, hesap/güvenlik mesajı, istenen bildirim, destek yanıtı ve önemli hizmet duyurusu göndermek;
• İsteğe bağlı ölçüm yapmak: ayrı seçiminizle sınırlı ürün olaylarından kayıt, etkinleşme, ödeme ve onaylı edinme kampanyalarının performansını anlamak; ve
• Hukuka uymak ve hakları korumak: hukuka uygun talepleri yanıtlamak, gerekli kayıtları tutmak ve hukuki talepleri kurmak veya savunmak

amaçlarıyla işleriz. Apple Sağlık verilerini reklam, pazarlama profili veya veri brokerlarına satış için kullanmayız.

5. Apple Sağlık

Apple Sağlık isteğe bağlıdır. İzin verirseniz yalnızca özel fitness ve koçluk için onaylı vücut ağırlığı, adım, Apple egzersiz süresi, VO2 maks., dinlenik kalp hızı, koşu hızı, uyku analizi, antrenman, kalp hızı ve kalp hızı değişkenliği kayıtlarını okuyabiliriz.

Apple Watch'ta canlı antrenman metriklerini ayrıca açarsanız Watch, aktif Korvelis antrenmanında oluşan aktif enerji kayıtlarını okuyabilir ve HealthKit kuvvet antrenmanı seansıyla mevcut kalp hızını ve toplam aktif enerjiyi Watch ile eşlenmiş iPhone'daki ön plan antrenman ekranında gösterir. Bu geçici değerler setlere, geçmişe, Coach kanıtlarına, gönderilere, paylaşım kartlarına, profile, analitiğe, tanılamaya, bildirimlere, komplikasyonlara, widget'lara, Canlı Etkinliklere, Dynamic Island'a, Kilit Ekranı'na, Siri'ye, Kestirmelere veya App Intents'e eklenmez. Özelliğin kapalı, metriğin kullanılamaz veya iznin reddedilmiş olması antrenman kaydını engellemez.

Mevcut kapsamda boy, vücut yağı, beslenme, rota, kan, üreme sağlığı, ilaç, farkındalık veya klinik kayıt erişimi istenmez; aktif enerji yalnızca ayrı etkinleştirilen canlı Watch özelliğiyle sınırlıdır. İzinleri Apple sistem ayarlarından dilediğiniz zaman inceleyebilir veya geri çekebilirsiniz.

Antrenman dışa aktarımını ayrıca açarsanız tamamlanmış Korvelis antrenmanı başlangıç, bitiş, süre ve yineleme önleyici meta verilerle Apple Sağlık'a geleneksel kuvvet antrenmanı olarak yazılabilir; set, tekrar, yük, not, kalp hızı, rota veya kalori dışa aktarılmaz. Canlı Watch oturumu tek Apple Sağlık antrenmanını ve Apple örneklerini kaydedebilir; sabit meta veriler çift kayıt oluşmasını önler. Reddedilen izin veya aktarım hatası Korvelis'teki antrenmanı silmez.

Korvelis içinden bağlantıyı kesmek geçici Sağlık önbelleğini ve istek durumunu temizler; Apple ayarındaki izni, Apple Sağlık kayıtlarını, Korvelis geçmişini, elle girilen ağırlığı veya aktarım mutabakat makbuzlarını silmez. Sağlık verileri hassastır; görünmesini istemediğiniz sağlık bilgisini herkese açık içerikte paylaşmayın.

6. Yerel saklama ve özel iCloud eşzamanlama

Ayrıntılı antrenman verileri Apple platform depolamasında yerel tutulur. Özel CloudKit eşzamanlama etkin ve kullanılabilir olduğunda Apple, uygun kayıtları özel iCloud veritabanınızda eşzamanlayabilir. Korvelis bu özel veritabanını sosyal altyapıya bilerek gönderdiğiniz veriler gibi doğrudan inceleyemez. Sağlık sorgu imleçleri ve kaynak/cihaz köken bilgisi hesap kapsamlı yerel durumdur; CloudKit, sosyal veya analitik yollara yüklenmez.

Uygulamayı silmek cihazdaki yerel veriyi kaldırabilir ancak özel iCloud verisini zorunlu olarak silmez; iCloud'u Apple ayarlarından yönetirsiniz.

Canlı Etkinlikler ve sistem yüzeyleri

Açıkça antrenman başlattığınızda ve Canlı Etkinlikler etkinken sayaç, egzersiz adı ve set ilerlemesi Kilit Ekranı ve Dynamic Island gibi Apple yüzeylerinde, cihaz kilitliyken de görünebilir. Mevcut kapsamda uzaktan ActivityKit push güncellemesi kullanılmaz ve durum sosyal altyapıya yüklenmez. iOS ayarlarından kapatabilirsiniz; bu, uygulamadaki antrenman kaydı, kurtarma veya tamamlamayı engellemez.

7. Topluluk özelliklerinde paylaşılan veriler

Profil ve sosyal içerik, Hizmetteki kitle ve ilişki denetimlerine göre görünür. Herkese açık içerik başkalarınca görüntülenebilir, kopyalanabilir, kaydedilebilir veya Korvelis dışında paylaşılabilir. Özel ve yalnız takipçi ayarları amaçlanan görünürlüğü azaltır ancak izinsiz kopyalamayı tamamen önleyemez. Yayımlamadan önce dikkatle inceleyin.

8. Hizmet sağlayıcılar ve alıcılar

Yalnızca hizmet sunmak için makul ölçüde gerekli veriyi şu alıcılara açıklayabiliriz:

• Apple: Apple ile Giriş, Apple Sağlık izinleri, özel iCloud/CloudKit, push bildirimleri, işletim sistemi ve App Store;
• Google: bu giriş yöntemini seçtiğinizde Google ile Giriş kimlik ve doğrulama hizmetleri;
• Supabase ve altyapısı: kimlik doğrulama, veritabanı, özel medya depolama, erişim kontrolü ve backend;
• OpenAI: profil, gönderi, yorum ve yanıt metinlerinin otomatik güvenlik sınıflandırması; ayrıntılı yerel antrenman veya Apple Sağlık verileri bu amaçla gönderilmez;
• kimlik doğrulama ve zorunlu mesajlar için e-posta sağlayıcıları;
• bilmesi gereken yetkili Korvelis çalışanları/yüklenicileri; ve
• hukuken zorunlu olduğunda kamu mercileri, mahkemeler veya danışmanlar.

Sağlayıcıları uygun gizlilik, güvenlik ve veri koruma yükümlülüklerine tabi tutarız. Otomatik sınıflandırma metne izin verebilir, yüksek güvenli ağır eşleşmeyi kısıtlayabilir veya belirsiz içeriği insan incelemesine iletebilir; tek başına kalıcı yasaklama veya itiraz hakkında nihai karar vermez.

9. Uluslararası aktarımlar

Apple, Supabase, OpenAI, e-posta sağlayıcıları ve altyapıları Türkiye dışında veri işleyebilir. Uluslararası aktarımda, uygulanabildiğinde KVKK dahil geçerli hukukun gerektirdiği aktarım yöntem ve güvencelerini kullanırız. Bilgi için [email protected] adresine yazabilirsiniz.

10. Saklama ve silme

Verileri Hizmeti sunma, güvenlik, uyuşmazlık, sözleşme ve hukuk amaçları için makul olarak gerekli süre boyunca tutarız. Yerel veri siz veya uygulama kaldırana kadar cihazda; özel CloudKit verisi Apple hesabı ve ayarları kapsamında; uzak hesap/profil verisi genellikle hesap aktifken; sosyal içerik silinene, hesap silme talebine veya moderasyon/hukuk işlemlerine kadar tutulur. Güvenlik, moderasyon, itiraz, işlem ve denetim kayıtları gerekliyse daha uzun saklanabilir. Silinen veri, hukuken daha uzun süre gerekmiyorsa güvenli biçimde üzerine yazılana kadar sınırlı süre korumalı yedek veya günlükte kalabilir.

Korvelis hesabınızın ve ilişkili uzak kişisel verilerin silinmesini uygulamada Ayarlar > Hesap Erişimi bölümünden başlatabilirsiniz. Silme işlemini 28 günlük geri alma süresiyle planlayabilir veya hesabı hemen silmeyi seçebilirsiniz. Kimliğinizi doğrulamak için yeniden giriş yapmanızı isteyebiliriz. Uygulamayı silmek uzak hesabı silmez. Korvelis hesabınızı silmek Apple aboneliğini iptal etmez; Apple üzerinden iptal edene kadar aylık veya yıllık ücretlendirme devam eder. Yardım veya ayrı bir kişisel veri hakkı talebi için [email protected] adresine yazabilirsiniz.

11. Güvenlik

Kimlik doğrulama sınırları, satır düzeyi erişim kontrolleri, özel medya depolama, kısa ömürlü medya bağlantıları, kısıtlı yönetici erişimi ve ayrıntılı antrenmanlar için yerel saklama dahil teknik ve idari önlemler kullanırız. Hiçbir sistem tamamen güvenli değildir; cihazınızı, Apple hesabınızı ve e-postanızı koruyun ve yetkisiz erişim şüphesinde bize ulaşın.

12. Haklarınız

KVKK madde 11 ve diğer geçerli hukuk uyarınca verinizin işlenip işlenmediğini öğrenme; bilgi isteme; amaç ve amaca uygun kullanımı, yurt içi/dışı alıcıları öğrenme; eksik veya yanlış veriyi düzeltme; şartları varsa silme/yok etme; bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işlem zararında tazminat isteme haklarınız olabilir. Uygulanan hukuka göre erişim, kısıtlama, itiraz, taşınabilirlik veya rızayı geri çekme hakları da bulunabilir. Geri çekme önceki hukuka uygun işlemi etkilemez.

Talebinizi hesap bilgisiyle [email protected] adresine gönderin. Kimliğinizi doğrulayıp yasal sürede yanıtlayabiliriz. Kişisel Verileri Koruma Kurumuna veya başka yetkili makama şikâyet edebilirsiniz.

13. Çocuklar

Hizmet, bu uygulamalara veya Koşullara ebeveyn ya da vasi olmadan yasal olarak rıza veremeyen çocuklara yönelik değildir. Bir çocuğun verisinin uygunsuz işlendiğini düşünüyorsanız bize ulaşın.

14. Politikadaki değişiklikler

Ürün, sağlayıcı, hukuk veya operasyon değişiklikleri için politikayı güncelleyebiliriz. Yürürlük tarihini günceller ve gerektiğinde ek bildirim yaparız. Önemli değişiklikler hukuken yasaklandığı yerde geriye dönük uygulanmaz.

15. İletişim

Gizlilik soruları, hak talepleri ve şikâyetler: Korvelis, [email protected].