Gizlilik politikası.

Teknik taslak. Bu metin, uygulamanın gerçek teknik veri işleme süreçlerine göre hazırlanmış bir taslaktır. Yayına almadan önce veri sorumlusunun kimlik/iletişim bilgileriyle tamamlanmalı ve 6698 sayılı KVKK (aydınlatma yükümlülüğü, açık rıza, yurt dışına aktarım, VERBİS değerlendirmesi) ile uygulanabilir diğer mevzuat açısından bir hukuk uzmanınca gözden geçirilmelidir. Egzersiz ve sağlıkla ilgili kayıtlar özel nitelikli kişisel veri olarak değerlendirilebilir.

1. İşlenen veriler

• Hesap verileri: e-posta adresi, görünen ad, saat dilimi, şifrenin tek yönlü (bcrypt) özeti. Şifrenin kendisi saklanmaz.
• Egzersiz kayıtları: antrenman zamanı, program adı, her hareketin set–tekrar–süre bilgileri, isteğe bağlı zorluk ve notlar.
• İsteğe bağlı günlük kayıtlar: uyku süresi, enerji düzeyi, ruh hali, su tüketimi, yürüyüş süresi, vücut ağırlığı, notlar.
• Apple Sağlık verileri (yalnız iPhone uygulamasında, yalnız izin verirsen): günlük adım sayısı, uyku süresi, dinlenik ve ortalama nabız, yürüyüş antrenmanlarının süresi. Bu değerler Apple Sağlık'tan (Apple Watch ölçümleri dahil) yalnız okunur, günlük toplamlar hâlinde günlük kayıtlarına eklenir ve hesabınla senkronize edilir. Tek tek nabız ölçümleri, konum, rota veya başka sağlık kategorileri okunmaz; Apple Sağlık'a hiçbir veri yazılmaz. İzni istediğin an iPhone Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar bölümünden geri alabilir, uygulamada Profil → Sağlık verileri → Bağlantıyı kes ile otomatik alımı durdurabilirsin.
• Ayarlar: haftalık hedef, haftalık plan, tema, hatırlatıcı tercihleri.
• Teknik veriler: oturum belirteçlerinin özetleri, oturum çerezi, kötüye kullanımı önlemek için geçici hız sınırlama sayaçları, cihazdaki rastgele cihaz kimliği (senkronizasyon çakışmalarını ayırt etmek için).

Konum, kişi rehberi, kamera, mikrofon veya kalori verisi toplanmaz. Nabız yalnız Apple Sağlık bağlantısını açarsan, günlük ortalama olarak alınır.

2. Amaçlar

• Hesabın oluşturulması ve güvenli oturum yönetimi,
• Kayıtların saklanması, cihazlar arasında senkronizasyonu ve sana gösterilmesi,
• Şifre sıfırlama e-postalarının gönderilmesi.

Sağlık ve egzersiz verilerin (Apple Sağlık'tan alınanlar dahil) reklam hedeflemesi, profilleme veya pazarlama amacıyla kullanılmaz, satılmaz ve üçüncü kişilere aktarılmaz; iCloud'a yazılmaz. Apple Sağlık verileri yalnız sana uygulama ve web portalında göstermek için işlenir.

3. Saklama ve silme

• Hesabın açık olduğu sürece kayıtların saklanır.
• Bir kaydı sildiğinde içerik alanları temizlenir; kaydın kimliği ve silinme zamanı, çevrimdışı cihazların silinen veriyi geri yüklemesini önlemek için tutulur.
• Hesabını sildiğinde tüm kayıtların, oturumların ve ayarların veritabanından kalıcı olarak silinir. Yedeklerden silinme, yedek saklama süresinin sonunda gerçekleşir.
• Mobil uygulamada oturumu kapattığında cihazdaki kopya silinir.

4. Güvenlik

• Tüm iletişim üretimde HTTPS ile şifrelenmelidir.
• Mobil uygulamada oturum belirteçleri iOS Keychain / Android Keystore destekli güvenli depoda; webde HttpOnly ve SameSite oturum çerezinde tutulur.
• Her kullanıcı yalnızca kendi kayıtlarına erişebilir; yetki kontrolü sunucu tarafında yapılır ve otomatik testlerle doğrulanır.
• Hata kayıtlarına şifre, belirteç veya kayıt içeriği yazılmaz.

5. Çerezler ve analitik

Oturum için zorunlu çerez kullanılır. Site yönetimi için kendi sunucumuzda çerezsiz ve toplu istatistik tutulur: hangi sayfanın kaç kez görüntülendiği, cihaz türü (telefon/bilgisayar) ve gelinen sitenin adı. Ziyaretçiler, IP adresi ve tarayıcı bilgisinin günlük değişen gizli bir anahtarla alınmış geri çevrilemez özetiyle tekilleştirilir; IP adresi saklanmaz ve aynı kişi günler arasında izlenemez. Mobil uygulama açıldığında, kurulum sayısını ve uygulama sürümlerini görebilmemiz için uygulamanın ürettiği rastgele cihaz kimliği, platform (iOS/Android), uygulama ve işletim sistemi sürümü gönderilir (reklam kimliği kullanılmaz; giriş yapılmışsa hesabınla ilişkilendirilir). API istekleri yalnız gün ve uç nokta başına toplam sayı olarak tutulur. Bu veriler üçüncü taraflarla paylaşılmaz ve reklam için kullanılmaz. İsteğe bağlı ziyaret istatistikleri yalnızca yapılandırılmışsa ve açık iznin varsa tanıtım sayfalarında yüklenir; portal sayfalarında hiçbir analitik çalışmaz. Yazı tipleri ve kütüphaneler bu sunucudan yüklenir; üçüncü taraf CDN kullanılmaz. Ayrıntılar: Çerez ve reklam tercihleri.

6. Hakların

KVKK m.11 kapsamında verilerine erişme, düzeltme, silme ve itiraz haklarına sahipsin. Verilerini portaldan JSON olarak indirebilir, kayıtlarını veya hesabını silebilirsin. Diğer talepler için iletişim sayfasını kullan.

7. Veri sorumlusu

[Yayından önce doldurulacak: ad/unvan, adres, iletişim, KEP adresi (varsa)]