BÇ Coaching — Gizlilik Politikası
1. Kısaca
BÇ Coaching, antrenörün yazdığı programı danışanın uygulamasına ve antrenörün takip etmesine yarayan bir spor uygulamasıdır.
- Reklam göstermiyoruz, reklam takibi yapmıyoruz. Uygulamada reklam kimliği (IDFA) kullanılmıyor, üçüncü taraf analitik veya reklam SDK'sı bulunmuyor.
- Verinizi satmıyoruz ve veri simsarlarına aktarmıyoruz.
- Sağlık verinizi reklam amacıyla kullanmıyoruz.
- Hesabınızı ve tüm verinizi uygulama içinden silebilirsiniz.
2. Hangi verileri işliyoruz
Siz verdiğiniz için
| Veri | Neden |
|---|---|
| Ad soyad, e-posta | Hesap oluşturmak, antrenörünüzün sizi tanıması |
| WhatsApp (cep telefonu) numarası | Kayıt başvurunuzu gören antrenörünüzün sizinle WhatsApp üzerinden iletişime geçmesi. Numaranıza SMS gönderilmez; numara yalnızca antrenörünüze görünür |
| Şifre | Girişi doğrulamak. Şifreniz uygulamada ve bizim tarafımızda saklanmaz; Firebase Authentication (Google) doğrular ve geri döndürülemez bir özet olarak tutar |
| Boy, kilo, vücut ölçüleri, yaş, cinsiyet | Antrenörün programı size göre hazırlaması |
| Hedefler, sakatlık ve rahatsızlık bilgisi | Programın güvenli hazırlanması |
| Antrenman kayıtları (set, ağırlık, tekrar, zorluk, ağrı bildirimi) | İlerlemenin takibi ve haftalık rapor |
| Öğün işaretleri | Beslenme uyumunun takibi |
| Başlangıç fotoğrafları (bilgi formunda dört açı) ve haftalık form kontrolü fotoğrafları | Antrenörün başlangıç hâlinizi ve gelişiminizi görsel olarak değerlendirmesi |
| Ağrı ve günlük kayıt notlarınız | Antrenörünüzün programı güvenle ayarlaması |
| Üyelik dönemleriniz (paketin adı, başlangıç ve bitiş) ve antrenörünüzün isterse kaydettiği ödeme yöntemi ve tutarı | Üyeliğinizin süresini ve geçmişini tutmak |
| Paket satın aldığınızda: sipariş (paket, tutar, varsa indirim kodu, ödeme yöntemi ve sonucu), fatura bilgileri (ad soyad, fatura adresi, telefon) ve satış belgelerini onayladığınız zaman | Siparişi açmak, ödemenin sonucunu antrenörünüze iletmek, fatura kesmek ve mesafeli satışın kaydını tutmak. Kart bilgileriniz uygulamaya ve bize hiç gelmez: ödeme PayTR'nin sayfasında yapılır. Teslimat adresi sorulmaz |
Cihazınızdan okuduğumuz
| Veri | Kaynak | Neden |
|---|---|---|
| Uyku süresi ve evreleri (yatış ve kalkış saati, derin uyku) | Apple Sağlık (HealthKit) | Toparlanma skorunun hesaplanması ve antrenörünüzün haftalık uyku takibi |
| Nabız, aktif enerji | Apple Sağlık (HealthKit) | Antrenman sırasında anlık gösterim ve oturum özeti |
Sağlık verisine erişim yalnızca izin verdiğinizde başlar. İzni istediğiniz zaman iPhone'da Ayarlar → Gizlilik ve Güvenlik → Sağlık bölümünden geri alabilirsiniz. Verinin uygulama içindeki tek kullanım amacı yukarıda yazılıdır.
Otomatik toplananlar
Yalnızca bildirim jetonu: size program ve hatırlatma bildirimi gönderebilmek için telefonunuzun bildirim jetonu (Firebase Cloud Messaging'in ürettiği rastgele bir tanımlayıcı) hesabınıza bağlı olarak saklanır. Başka bir amaçla kullanılmaz; çıkış yaptığınızda ve hesabınızı sildiğinizde silinir.
Bunun dışında yok: konum verisi toplamıyoruz, cihaz parmak izi çıkarmıyoruz, kullanım analitiği göndermiyoruz.
3. Verileriniz nerede duruyor
Öncelikle cihazınızda. Uygulama çevrimdışı çalışacak şekilde tasarlandı; yazdığınız her şey önce telefonunuza kaydediliyor.
Uygulama bir sunucuya bağlı yapılandırıldığında, antrenörünüzün sizi takip edebilmesi için veriler ayrıca sunucuda saklanır. Uygulama hangi modda çalıştığını size gösterir ("Yalnızca bu cihaz" ya da eşitleme durumu).
Başlangıç ve haftalık form kontrolü fotoğraflarınız telefonunuzda şifreli saklanır. Uygulama sunucuya bağlıysa, antrenörünüzün kendi cihazından inceleyebilmesi için fotoğraflar Firebase Storage'a (Google) yüklenir. Bu fotoğrafları yalnızca siz ve size bağlı antrenörünüz görebilir; bu kural sunucuda uygulanır.
Cihazdaki veriler, telefonunuz kilitliyken işletim sistemi tarafından şifreli tutulur.
4. Kimlerle paylaşılıyor
Antrenörünüz
Bir antrenöre bağlandığınızda, antrenörünüz şunları görür: adınız, kişisel bilgi formunuz, ölçüleriniz, antrenman ve beslenme kayıtlarınız, form kontrolü fotoğraflarınız, ağrı ya da günlük kayıt notlarınız ve uyku verinizi bağladıysanız gece gece uykunuz (süre, yatış ve kalkış saati, derin uyku) ile toparlanma skorunuz.
Yalnızca sizin antrenörünüz görür. Başka antrenörler verinize erişemez.
Antrenörünüz ayrıca sizin hakkınızda yalnızca kendisinin göreceği etiketler ve kısa bir not tutabilir (ör. "Yeni başlayan", "sağ omuzda eski sakatlık"). Bunları siz uygulamada görmezsiniz; kimseyle paylaşılmaz, antrenörünüzden ayrıldığınızda ya da hesabınızı sildiğinizde silinir.
Kaydınızın onayı ve hesap yönetimi. Kayıt olup e-postanızı doğruladığınızda kaydınız antrenörünüzün onayına düşer; onaylanana kadar antrenörünüz yalnızca adınızı, e-posta adresinizi ve WhatsApp numaranızı görür. Sağlık verisi için açık rızanız ve kişisel bilgi formu onaydan sonra istenir; onaylanmayan bir kayıttan sağlık verisi alınmaz. Uygulamanın yönetimi de antrenörünüzdedir: hesabınızın durumunu (e-posta doğrulaması, kayıt ve son giriş tarihi) görebilir, kaydınızı onaylayabilir ya da reddedebilir, hesabınızı askıya alabilir ya da silebilir. Sağlık verinize bu yolla ek bir erişim açılmaz.
Hizmet sağlayıcılar
| Kime | Ne gidiyor | Ne zaman |
|---|---|---|
| USDA FoodData Central (ABD Tarım Bakanlığı) | Yazdığınız arama metni (ör. "yulaf") | Besin araması yaptığınızda |
| Open Food Facts | Yazdığınız arama metni | USDA sonuç vermediğinde (paketli marka ürünleri) |
| Google (Firebase) | Bölüm 2'deki hesap ve takip verisi, form kontrolü fotoğrafları | Uygulama sunucuya bağlıyken. Sunucu altyapımız budur: verinin sunucudaki kopyası Google'ın veri merkezlerinde saklanır |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Sipariş numarası, tutar, paketin adı, e-posta adresiniz, ad soyad, fatura adresi, telefon ve IP adresiniz; kart ya da havale bilgisini PayTR'nin sayfasında kendiniz girersiniz | Paket satın aldığınızda. Ödemeyi PayTR alır ve sonucu sunucumuza bildirir; PayTR bu bilgileri kendi yasal yükümlülükleri için (ör. 6493 sayılı Kanun) ayrıca saklar |
| Google (Gmail) | E-posta adresiniz ve 6 haneli doğrulama ya da şifre sıfırlama kodu | Kayıt olduğunuzda e-postanızı doğrulamak, şifrenizi sıfırlamak istediğinizde ve şifreniz değiştiğinde. Postalar işletmenin bu iş için kullandığı Gmail hesabından gönderilir |
| Google (Firebase Cloud Messaging) ve Apple (APNs) | Telefonunuzun bildirim jetonu; bildirimin başlığı ve kısa metni (ör. "Antrenman programın hazır", ağrı bildiriminin özeti, antrenörün canlı notu) | Size bildirim gönderildiğinde. Bildirim kilit ekranında görünebilir; iOS'ta Ayarlar → Bildirimler → Önizlemeleri Göster ile gizleyebilirsiniz. Çıkış yaptığınızda ya da hesabınızı sildiğinizde jeton sunucudan silinir |
Besin araması isteklerine adınız, e-postanız veya hesap kimliğiniz eklenmez — bu servisler sizi tanımaz. Uygulama yapay zekâ servislerine veri göndermez.
Yurt dışına aktarım. Sunucudaki verileriniz Google'ın Avrupa Birliği bölgesindeki (eur3: Belçika ve Hollanda) veri merkezlerinde saklanır; bu, verinin Türkiye dışına aktarılması anlamına gelir. Bu aktarım, kayıt sırasında uygulama içinde verdiğiniz açık rızaya (KVKK m.9) dayanır.
Başka kimseyle
Verinizi reklam ağlarına, veri simsarlarına ya da üçüncü taraflara satmıyoruz, kiralamıyoruz, aktarmıyoruz. Yasal bir zorunluluk (mahkeme kararı gibi) doğması hâli saklıdır.
5. Ne kadar saklıyoruz
Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde verileriniz silinir.
Hesap yönetimi kayıtları. Onay, ret, askıya alma ve silme gibi işlemlerin kendisi ve zamanı güvenlik ve hesap verebilirlik için kayıt altında tutulur; silinen bir hesabın e-posta adresi bu kayıtta maskelenir (ör. c**@ornek.com). Reddedilen bir kaydın e-posta adresi yalnızca geri döndürülemez bir özet olarak tutulur: aynı adresle yeniden kayıt olunduğunda ret korunsun diye.
Siparişler ve fatura bilgileri. Hesabınızı silseniz de satın alma kayıtlarınız (sipariş, tutar, fatura bilgileri, satış belgelerinin onayı) yasal saklama süresince (Vergi Usul Kanunu ve Türk Ticaret Kanunu: 10 yıl) tutulur, sonra silinir. Bu kayıtlar yalnızca muhasebe ve olası bir uyuşmazlık için kullanılır.
Hesabınızı nasıl silersiniz: Uygulama → Profil → Hesabımı Sil. Onay için e-posta adresinizi yazmanız istenir. İşlem geri alınamaz; kişisel bilgileriniz, programlarınız, tüm kayıtlarınız ve form fotoğraflarınız hem cihazdan hem sunucudan silinir.
6. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi berkecvsgl4@gmail.com adresine iletebilirsiniz. Verilerinizin çoğunu uygulama içinden kendiniz düzeltebilir veya silebilirsiniz.
Avrupa Birliği'nde bulunuyorsanız GDPR kapsamındaki eşdeğer haklarınız geçerlidir.
7. Güvenlik
- Şifreniz uygulamada saklanmaz; Firebase Authentication (Google) doğrular.
- E-posta adresiniz kayıtta 6 haneli kodla doğrulanır; doğrulanmamış hesap kullanılamaz. Kodlar 10 dakika geçerlidir ve sunucuda yalnızca geri döndürülemez özetleri tutulur. Şifre sıfırlama isteklerinde kötüye kullanımı sınırlamak için IP adresinizin geri döndürülemez özeti en fazla bir saat tutulur.
- Şifreniz değiştiğinde diğer cihazlardaki oturumlarınız kapatılır ve size bilgi postası gönderilir.
- Sunucudaki verinize yalnızca siz ve bağlı antrenörünüz erişebilir; bu erişim kuralları sunucuda uygulanır, uygulamaya güvenilmez.
- Arka arkaya hatalı giriş denemeleri kademeli olarak yavaşlatılır.
- Cihazdaki veri dosyası ve form fotoğrafları, telefon kilitliyken işletim sistemi tarafından şifreli tutulur.
- Uygulama arka plana alındığında ekran içeriği perdelenir; uygulama değiştiricide verileriniz görünmez.
- Tüm ağ trafiği TLS ile şifrelenir.
Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz berkecvsgl4@gmail.com adresine bildirin.
8. Çocuklar
Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındaki kişilerden bilerek veri toplamayız. Böyle bir veri topladığımızı fark edersek sileriz.
9. Değişiklikler
Bu politikada değişiklik yaparsak sayfanın üstündeki tarihi güncelleriz. Önemli değişikliklerde uygulama içinden bilgilendiririz.
10. İletişim
Sorularınız için: berkecvsgl4@gmail.com