Son güncelleme: 2026-07-23 — Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca aydınlatma metni
1. Veri sorumlusu
Sedat Küçükbay, Alsancak Mah. 1476/1 Sk. No:9 D:16 Kordon Kule Apt., Konak/İzmir, Türkiye
İletişim: procoach0@gmail.com
2. İşlenen kişisel veri kategorileri
• E-posta adresin (hesap kimliği — kayıt/giriş)
• Garmin OAuth token (şifren saklanmaz, yalnızca token tutulur)
• Bağlarsan Strava OAuth token (bisiklet/koşu/yüzme/yürüyüş/kuvvet aktiviteleri)
• Bağlarsan Google Health OAuth token (Fitbit/Pixel aktiviteleri + uyku, dinlenme nabzı, HRV, adım)
• Bağlarsan Apple Health verisi (cihazından okunur, sunucuya gönderilir)
• Garmin/Strava/Apple Health/Google Health'ten çekilen antrenman aktiviteleri, kalp atış hızı, uyku, stres ve benzeri sağlık/fitness metrikleri (özel nitelikli kişisel veri — ayrıca bkz. "Sağlık Verisi İşleme")
• Güç eşiği, eşik nabzı gibi eşik değerleri
3. Kişisel verilerin işlenme amaçları
• Kişiselleştirilmiş antrenman koçluğu ve sağlık analizi sunmak
• Hesap kimlik doğrulama ve hesap güvenliğini sağlamak
• Hizmet kalitesini korumak ve kötüye kullanımı önlemek (ör. istek sınırlama)
4. Toplanma yöntemi ve hukuki sebebi
• E-posta/parola: hizmet sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c) ile kayıt formundaki açık rızan.
• Garmin/Strava/Google Health aktivite verileri: bağlantıyı sen kurduğunda, açık rızanla (KVKK md. 5/1) ilgili sağlayıcının API'si üzerinden otomatik olarak.
• Apple Health verisi: cihazından, senin iznin ve açık rızanla, uygulama üzerinden sunucumuza gönderilir.
• Sağlık verileri özel nitelikli kişisel veri sayıldığından (KVKK md. 6) yalnızca ayrı, açık rızanla işlenir.
5. Kişisel verilerin aktarılması
• Yurt içi/AB: Verilerin barındığı sunucu Fly.io altyapısında, Frankfurt/Almanya veri merkezinde tutulur; pazarlama/reklam amacıyla üçüncü taraflarla PAYLAŞILMAZ.
• Yurt dışı: Yapay zekâ analizleri üretmek için sayısal metriklerin (isim/konum İÇERMEDEN) OpenRouter üzerinden çeşitli AI sağlayıcılarına iletilmesi KVKK md. 9 kapsamında yurt dışına veri aktarımı sayılır; bu aktarım kayıt sırasında verdiğin ayrı "AI Destekli Analiz" rızasına dayanır (detay: "AI Destekli Analiz").
6. Saklama süresi
Hesabın aktif olduğu sürece saklanır. Hesap silme talebinde tüm verilerin kalıcı olarak silinir.
7. Veri güvenliği önlemleri
Parolan geri döndürülemez biçimde (scrypt) şifrelenerek saklanır, hiçbir zaman düz metin tutulmaz. Garmin/Strava/Google Health erişim anahtarları (token) sunucuda şifrelenmiş saklanır. Tüm iletişim HTTPS/TLS ile şifrelenir.
8. İlgili kişinin hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
a) Kişisel verinin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
d) Eksik/yanlış işlenmişse düzeltilmesini isteme
e) KVKK md. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme
f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) Münhasıran otomatik sistemlerle analiz edilip aleyhine bir sonuç çıkmasına itiraz etme
ğ) Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
GDPR kapsamında ayrıca: verilerini taşınabilir bir formatta alma, işlemeyi kısıtlama ve rızanı istediğin an geri çekme haklarına da sahipsin.
9. Başvuru yöntemi
Yukarıdaki haklarını kullanmak için procoach0@gmail.com adresine yazabilir veya uygulama içinden (Ayarlar → Çıkış → hesap silme) doğrudan işlem yapabilirsin. Talebini en geç 30 gün içinde yanıtlarız. Yanıttan tatmin olmazsan Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkın vardır.
10. Çerezler ve reklamlar
ProCoach AI native bir mobil uygulamadır; web çerezi kullanmaz. Ücretsiz (Basic) sürümde Google AdMob aracılığıyla reklam gösterilebilir. Bu reklamlar KİŞİSELLEŞTİRİLMEZ — yalnızca non-personalized reklam istenir; iOS'ta App Tracking Transparency (uygulamalar-arası izleme) KULLANILMAZ. Pro aboneliğinde hiç reklam gösterilmez. AdMob, reklam sunabilmek için Google'ın kendi gizlilik politikasına tabi olarak sınırlı teknik veri işleyebilir; kişisel profil/izleme için değil. Sağlık ve fitness verilerin (Garmin/Strava/Apple Health/Google Health'ten gelen kalp atış hızı, uyku, aktivite vb.) reklam amacıyla ASLA kullanılmaz ve reklam ağlarıyla ASLA paylaşılmaz — reklamlar bu verilerden tamamen bağımsızdır.
11. Yaş sınırı
Hizmet 13 yaşından küçükler için tasarlanmamıştır; bu yaşın altında olduğunu öğrenirsek hesabı ve verileri sileriz.
12. Politika değişiklikleri
Bu politikayı güncelleyebiliriz; önemli değişiklikleri "Son güncelleme" tarihini yenileyerek duyururuz.
13. İletişim
procoach0@gmail.com