Gizlilik Politikası

Training Agents, SALT KREATİF REKLAM TİCARET LİMİTED ŞİRKETİ tarafından işletilir — Çınarlı Mah. 1572 Sok. No:33, 35170 Konak / İzmir. Gizlilikle ilgili sorular için: trainingagentsapp.com/iletisim adresindeki iletişim formu · +90 232 462 10 55

Bu politika trainingagentsapp.com web sitesi ile iOS ve Android uygulamalarımızı kapsar. Hukuki dayanaklar ve hakların ayrıntısı KVKK Aydınlatma Metni'ndedir; bu metin aynı şeyleri daha sade anlatır.

Hesap: ad, soyad, e-posta, şifre (şifrelenmiş olarak), doğum tarihi, cinsiyet.

Antrenman profili: hedef, seviye, ekipman, haftalık gün sayısı, spor dalı.

Sağlık ve fiziksel durum (KVKK'da özel nitelikli kişisel veri, GDPR m.9'da özel kategori veri; yalnızca ayrı açık rızanla): kilo, boy, eşik nabzı, yaralanma geçmişi, sağlık kısıtları. Rızanı Ayarlar → Hesap sayfasındaki rıza bölümünden istediğin an geri alabilirsin.

Saat ve cihaz verisi (yalnızca sen bir kaynak bağlarsan ve ayrı açık rızanla): antrenmanlarının süresi, mesafesi, nabzı, gücü, tırmanışı ve harcanan kalori. Telefonunun sağlık deposundan (Android'de Health Connect, iPhone'da Apple Sağlık) okunur. Sağlık deposuna hiçbir şey YAZILMAZ.

Antrenman kayıtları: tamamlanan antrenmanlar, ağırlık ve tekrar sayıları, ilerleme.

Mesajlar: destek talepleri.

Satın alma: paket, dönem, tutar, indirim kodu. Kart bilgilerin bize ulaşmaz; ödeme iyzico tarafından işlenir.

Fatura bilgileri: ad-soyad, telefon, adres, şehir ve T.C. kimlik numarası. Yalnızca ödeme kuruluşunun zorunlu tuttuğu tahsilat türleri ve fatura düzenlemek için; ayrı ve erişimi kısıtlı bir kayıtta tutulur.

Cihaz ve tarayıcı türü, uygulama sürümü, işletim sistemi.

Kullanım verileri: hangi ekranların açıldığı, hata kayıtları.

Çerezler ve benzeri teknolojiler — ayrıntı Çerez Politikası'nda.

Kesin konum, rehber, fotoğraf galerisi ve mikrofon verileri toplanmaz.

Telefonunun sağlık deposundan yalnızca ANTRENMAN kayıtları okunur ve yalnızca sen saatini bağlarsan. Adım, uyku, tansiyon, kan şekeri, âdet döngüsü gibi diğer sağlık verilerine erişilmez; bu izinler hiç istenmez.

Kart numarası, CVV ve son kullanma tarihi bize hiç ulaşmaz.

Canlı trafik panelimizde IP adresin saklanmaz; günlük değişen bir takma ada dönüştürülür ve 60 dakika sonra silinir. Giriş yaptıysan hangi ekranları ne zaman açtığın ve ne kadar kaldığın, destek ve hizmet iyileştirme için hesabına bağlı olarak 30 gün saklanır; IP adresi burada da tutulmaz.

IP adresinden yalnızca bulunduğun ülke çıkarılır — Türkiye dışındaysan aboneliği App Store ve Google Play üzerinden önermek için ve hizmetin hangi ülkelerden kullanıldığını görebilmek için. Giriş yapmışsan bu ülke, hesabına bağlı cihaz kaydında (cihaz türü ve uygulama sürümüyle birlikte) tutulur. Bu tespit sunucumuzda, DB-IP'nin ücretsiz ülke veritabanıyla yapılır; IP adresin hiçbir yere gönderilmez ve saklanmaz. IP Geolocation by DB-IP (db-ip.com).

Hesabını oluşturmak ve hizmeti sunmak; yapay zeka ile sana özel program üretmek ve haftalık güncellemek.

Ödeme almak ve fatura düzenlemek.

Destek taleplerini çözmek; dolandırıcılık ve kötüye kullanımı önlemek; hizmeti ölçmek ve iyileştirmek; yasal yükümlülüklerimizi yerine getirmek.

İzin verdiysen kampanya ve duyuru göndermek.

Sağlık ve fiziksel durum verilerin YALNIZCA program üretimi için kullanılır; reklam veya profilleme amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

iyzico: ad, e-posta, telefon, adres, kimlik numarası ve tutar — ödeme ve iade için.

Altyapı sağlayıcıları (alt işleyiciler): aşağıdaki listede.

Mali müşavir ve e-fatura entegratörü: fatura verileri — yasal zorunluluk. Yetkili kamu kurumları: talep edilen veriler — hukuki zorunluluk.

Verilerini satmıyoruz. Reklam ölçümü için Meta ile yalnızca web sitesindeki çerez tercihinde izin verirsen veri paylaşılır; ne paylaşıldığı Çerez Politikası'nda yazılıdır. Antrenman, profil ve sağlık verilerin reklam amacıyla hiçbir yere gönderilmez.

Supabase (Almanya, Frankfurt): veritabanı, oturum açma ve dosya depolama.

Anthropic (ABD): antrenman programının üretilmesi ve haftalık güncellenmesi.

Resend (ABD): e-posta gönderimi. iyzico (Türkiye): web ödemeleri ve iadeler. Paraşüt (Türkiye): e-fatura. Güzel Hosting (Türkiye): uygulama sunucusu. Apple ve Google: mağaza üzerinden yapılan satın almalar ve bildirimler.

Meta Platforms Ireland Ltd.: yalnızca web sitesinde ve çerez tercihinde izin verirsen, reklam ölçümü (Çerez Politikası).

Google Ireland Limited (Google Analytics): yalnızca web sitesinde ve çerez tercihinde izin verirsen, site kullanım analizi (Çerez Politikası).

Yapay zeka sağlayıcısına adın, e-postan, doğum tarihin ve hesap numaran GÖNDERİLMEZ. Program için yalnızca gereken antrenman bilgileri — yaş, cinsiyet, kilo, eşik nabzı, yaralanma notları, hedef, antrenman kayıtların ve senin yazdığın notlar — kimliğinle eşleştirilmeden gönderilir. Not alanlarına kimlik bilgisi yazmamanı öneririz.

Anthropic, API üzerinden gönderilen verileri yapay zeka modellerini eğitmek için kullanmaz.

Uygulama sunucumuz Türkiye'de. Veritabanımız ve dosya depolamamız Supabase üzerinde, Almanya'nın Frankfurt bölgesinde bulunuyor: hesap, antrenman, sağlık ve fatura verilerinin tamamı orada saklanıyor.

Program üretimi ve e-posta gönderimi için kullandığımız sağlayıcıların sunucuları da Türkiye dışındadır.

Bu aktarımlar KVKK m.9 çerçevesinde, gerekli hukuki güvencelerle yapılır. Sağlık verilerinin yapay zeka altyapısına aktarımı için ayrıca açık rızan istenir.

Destek ekibimiz, sorununu çözmek için hesabını salt görüntüleme modunda açabilir. Bu modda hiçbir değişiklik yapılamaz.

Her açılış, kim tarafından ve ne zaman yapıldığı bilgisiyle kayıt altına alınır ve kayıtlar 2 yıl saklanır.

Hesabın açık olduğu sürece verilerini saklarız. Hesabını sildiğinde profil, sağlık ve antrenman verilerin 30 gün içinde silinir.

Fatura ve ödeme kayıtlarını yasa gereği 10 yıl, sözleşme kabul kayıtlarını 10 yıl saklamak zorundayız.

Ayrıntılı tablo KVKK Aydınlatma Metni'ndedir.

Veriler aktarımda TLS ile şifrelenir; şifreler karma olarak saklanır ve düz metin şifre hiçbir yerde tutulmaz.

Sağlık verilerine erişim rol bazlı yetkilendirme ile sınırlıdır ve erişimler kayıt altına alınır.

Hiçbir sistem tam güvenli değildir; bir veri ihlali hâlinde yasal sürelerde seni ve yetkili kurumu bilgilendiririz.

Verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve rızanı geri alma hakkın vardır. Türkiye'de KVKK, Avrupa Birliği'nde GDPR ve bulunduğun ülkenin mevzuatı çerçevesinde bu hakları trainingagentsapp.com/iletisim adresindeki iletişim formundan bize yazarak kullanabilirsin. Başvuruna en geç 30 gün içinde yanıt veririz.

Hesabını ve verilerini /hesap-silme sayfasından doğrudan silebilirsin. Bu sayfa App Store ve Google Play'e de bildirilmiştir.

Hizmetimiz 18 yaş altına yönelik değildir. 18 yaşından küçük bir kişinin verisini topladığımızı öğrenirsek sileriz.

Bu politikayı güncellediğimizde yeni sürüm numarası ve tarihle burada yayınlar, önemli değişiklikleri e-posta veya uygulama içi bildirimle duyururuz.