Gizlilik Politikası

2. Toplanan veriler

2.1 Hesap Bilgileri

Programını kaydettiğinde şunları toplarız:

• E-posta adresi: tek kullanımlık kodla giriş, hesap güvenliği ve hizmet için gerekli iletişimler için
• İsteğe bağlı Google, Apple veya Microsoft ile giriş: seçilen sağlayıcıdaki hesap tanımlayıcısı, e-posta adresi, varsa ad ve profil resmi ile kimlik doğrulama için kesinlikle gerekli olan OAuth belirteçleri. E-postanı gizlemeyi seçersen Apple bir yönlendirme adresi sağlayabilir. WorkoutGen bu sağlayıcıların dosyalarına, mesajlarına, kişilerine veya takvimlerine hiçbir erişim talebinde bulunmaz.
• Şifreler, kullanıldıklarında güvenli bir şekilde saklanır.
• Program kaydetme tarihi

2.2 Antrenman Verileri

Sana özel antrenman programları oluşturmak için şunları toplarız:

• Antrenman hedefi: kas kütlesi kazanımı, sıkılaşma, kilo kaybı veya güç
• Deneyim seviyesi: başlangıç, orta, ileri
• İstenen antrenman sıklığı: haftalık seans sayısı
• Antrenman geçmişi: tamamlanan seanslar, setler, tekrarlar, ağırlıklar, süreler, kişisel rekorlar, tahmini 1RM, kas grubu başına hacim ve girilen vücut ağırlığı ölçümleri

2.3 Ödeme Verileri

Ödemeler, yalnızca Merchant of Record (Kayıtlı Satıcı) sıfatıyla Sold through Link, LLC tarafından işletilen bir hizmet olan Lemon Squeezy tarafından işlenir. Lemon Squeezy ödemeleri, vergileri, iadeleri, ters ibrazları ve PCI uyumluluğunu yönetir. Banka bilgilerini asla sunucularımızda saklamayız.

Lemon Squeezy şunları toplar ve işler:

• Kredi kartı numarası, son kullanma tarihi, CVV
• Fatura adı ve adresi
• İşlem detayları (tutar, tarih, para birimi)

Destek ve hizmetin çalışması için gerekli olan fatura ve abonelik bilgilerini Lemon Squeezy'den alırız. Kart bilgilerinin tamamını almayız ve saklamayız.

2.4 Teknik Veriler

Cihazına ve kullanılan özelliklere bağlı olarak aşağıdaki teknik veriler işlenebilir:

• Cihaz türü: web tarayıcısı veya yüklü PWA (iOS, Android, masaüstü)
• Uygulama sürümü
• İşletim sistemi sürümü
• Dil tercihi
• Hata günlükleri (hataları düzeltmek için)

Kişisel verilerini hedefli reklamcılık amacıyla kullanmayız. Hizmetin güvenliğini sağlamak ve çalışmasını sürdürmek için sınırlı teknik bilgileri işleyebiliriz.

2.5 Fiziksel Durum Verileri

Programını oluşturmak için hedefin, seviyen ve uygunluğun gibi sağladığın profil bilgilerini kullanırız. Profilin ve programın hesabınla ilişkilendirilir.

• Kilo aralığı: Bölüm 3.5'te açıklanan ayarlama için kullanılan profil yanıtı.
• Boy aralığı: Bölüm 3.5'te açıklanan ayarlama için kullanılan profil yanıtı.
• Yaş aralığı: hesap uygunluğu, sürümlendirilmiş profil bağlamı ve programının toparlanma ile başlangıç hacminin sınırlı şekilde uyarlanması için
• Cinsiyet: mevcut motor tarafından döngüleri seçmek ve belirli egzersizlerin uygunluğunu filtrelemek için kullanılır
• Algılanan silüet: Bölüm 3.5'te açıklanan ayarlama için boy ve kilo aralıklarınla birlikte kullanılan, kendi beyan ettiğin görsel yanıt.
• Antrenman hedefi: uygun programı seçmek için

Profili, talep edilen temel hizmeti sağlamak için kullanıyoruz. Profille ilgili isteğe bağlı ayarlama ve yapay zekayı geliştirmek için yapılacak her türlü isteğe bağlı kullanım, ayrı birer seçim gerektirir. Ayarlamayı reddetmek temel programı kısıtlamaz.

2.6 iOS Uygulama İçi Satın Alımlar

iOS uygulaması üzerinden abone olursan, RevenueCat ve Apple şunları toplar ve işler:

• WorkoutGen hesabından türetilen teknik bir abone kimliği (app_user_id), hiçbir zaman e-posta adresin veya doğrudan kimliğini belirleyen başka bir kişisel veri değildir
• Apple aboneliğinin durumu ve geçmişi (aktif, süresi dolmuş, yenilenmiş, iptal edilmiş)

iOS uygulama içi satın alımları, RevenueCat aracılığıyla yalnızca Apple (App Store) tarafından işlenir. Banka bilgilerini hiçbir zaman almayız, saklamayız veya görmeyiz: Apple bu kanal için ödemeyi, vergileri ve iadeleri yönetir.

iOS uygulaması, teknik bir cihaz kimliğini (IDFV) yalnızca uygulama güncellemelerini sunmak için kullanır. Bu bir ölçüm kimliği değildir: hiçbir kullanıcı yolculuğunu takip etmez, PostHog veya Cloudflare Web Analytics'i beslemez ve cihazında yüklü olan yayıncımıza ait son uygulama silindiğinde sıfırlanır.

3. Verilerini nasıl kullanıyoruz

3.1 Hizmetin sağlanması

• Programını kaydetmek ve erişimini yönetmek
• Sağladığın bilgilere dayanarak kişiselleştirilmiş antrenman programları oluşturmak
• Gelişimini ve antrenman geçmişini takip etmek
• Cihazların arasındaki verileri senkronize etmek

Yasal dayanak: Sözleşmenin ifası (Genel Kullanım ve Satış Koşulları).

3.2 İletişim

• İşlemsel e-postalar göndermek (hesap doğrulama, şifre sıfırlama)
• Abonelik durumu hakkında bildirim göndermek (yenileme hatırlatıcıları, ödeme başarısızlığı)
• Müşteri desteği sağlamak

Yasal dayanak: Sözleşmenin ifası ve meşru menfaat.

3.3 Ödemelerin işlenmesi

• Lemon Squeezy aracılığıyla abonelik ödemelerini işlemek
• Fatura oluşturmak
• İadeleri yönetmek

Yasal dayanak: Sözleşmenin ifası ve yasal yükümlülük (mali kayıtlar: 10 yıl).

3.4 Hizmetin geliştirilmesi

• Cloudflare Web Analytics ile sayfa kitlesini ve performansını ölçmek ve PostHog ile kayıt, kurulum, seans kullanımı, tavsiye programı ve teknik hatalar hakkında toplu ürün istatistikleri üretmek
• İsteğe bağlı rızanla: Daha detaylı ürün etkinlikleri ve maskelenmiş oturum tekrarları sayesinde kullanım zorluklarını anlamak.
• iOS uygulamasında, yukarıdaki etkinliklerle iki değerli teknik bir platform etiketi (yerel uygulama veya web tarayıcısı) ilişkilendirilebilir; bu etiket, seni uygulamayı kullanan diğer kişilerden ayırmaya olanak tanıyacak hiçbir cihaz modeli, sistem sürümü veya başka bir bilgi içermez.
• Hizmet güvenilirliğini artırmak ve hataları düzeltmek
• Kullanıcı ihtiyaçlarına göre yeni özellikler geliştirmek

Yasal dayanaklar: Talep edilen hizmetin ifası; CNIL onayı veya doğrulaması niteliğinde olmayan bir öz değerlendirmeye dayalı olarak, tamamen anonim kitle ölçümü için rıza muafiyeti; daha detaylı ürün etkinlikleri ve oturum tekrarları için isteğe bağlı rızan; güvenlik, güvenilirlik ve hata raporları için meşru menfaat.

3.5 Profile bağlı ayarlama

Talep edilen programı oluşturmak için WorkoutGen, vücut ağırlığı egzersizlerinin sınırlı bir şekilde ayarlanması amacıyla boy ve kilo aralıklarını ve vücut tipini kullanır. Sadece benzer ve daha erişilebilir bir ekipmanı tercih edebilir. Ana hareketleri, döngüyü, kas gruplarını veya seanslarının yoğunluğunu değiştirmez. Daha önce hiç ağırlık antrenmanı yapmamış kişilerin alışma süreci, başlangıç seviyesinden ayrı tutulur. Bir sonraki program oluşturma işleminden önce bu profil yanıtlarını değiştirebilirsin. Bu kullanım, isteğe bağlı ML katkısından ayrıdır.

Yasal dayanak: Bu özel amaç için açık ve geri çekilebilir rızan. Bu seçim yapay zeka öğrenimini kapsamaz.

4. Üçüncü taraf hizmet sağlayıcıları

Verilerini, hizmeti sunmamıza yardımcı olan şu güvenilir ortaklarla paylaşıyoruz:

4.1 Altyapı

• Cloudflare: WorkoutGen'in barındırılması, veri tabanları, medya, güvenlik, küresel dağıtım, Cloudflare Web Analytics ile sayfa kitlesi ve performansının ölçülmesi ve giriş kodları, güvenlik mesajları ve hesap bildirimleri gibi hizmet için gerekli e-postaların gönderilmesi. Ana depolama alanları Avrupa Birliği'nde yapılandırılmıştır.
• Cloudflare Turnstile: Hassas özelliklerin kullanımı sırasında botlara ve kötüye kullanıma karşı koruma.
• Google (OAuth / OpenID Connect): standart openid, email ve profile izinleriyle isteğe bağlı giriş. Gmail, Drive, Kişiler veya diğer Google API izinleri talep edilmez Google Gizlilik Politikası .
• Apple (Sign in with Apple / OpenID Connect): Apple tarafından sağlanan benzersiz tanımlayıcı, paylaşmayı seçersen doğrudan veya yönlendirmeli e-posta adresi ve ad ile isteğe bağlı giriş. iCloud veya başka bir Apple hizmetine erişim talep edilmez Apple Gizlilik Politikası .
• Microsoft (OAuth / OpenID Connect): kimlik doğrulama için gerekli profil bilgileriyle isteğe bağlı giriş. Outlook, OneDrive, Kişiler veya Takvim izinleri talep edilmez Microsoft Gizlilik Bildirimi .
• Bunny.net (BunnyWay d.o.o., Slovenya, AB): Pazarlama sitesinin görsel CDN'i. Genel istekler teknik bağlantı verilerini içerebilir; kendisine hiçbir WorkoutGen hesap verisi veya antrenman geçmişi aktarılmaz.
• Strapi (Strapi SAS, Fransa, AB): Yalnızca pazarlama sitesinin blog içeriğini barındıran headless CMS. Kimliği doğrulanmış hiçbir kullanıcı verisi işlenmez.

Her bir hizmet sağlayıcıya aktarılan verileri sınırlandırıyor ve bu işlemleri geçerli veri koruma sözleşmeleri ve garantileriyle çerçeveliyoruz.

4.2 Ödeme

• Lemon Squeezy, Sold through Link, LLC tarafından işletilen hizmet: Merchant of Record, ödeme, vergiler, faturalandırma ve PCI-DSS uyumluluğu

Lemon Squeezy'nin verilerini nasıl işlediği hakkında daha fazla ayrıntı için şuraya göz atabilirsin: Lemon Squeezy Gizlilik Politikası.

4.3 Analiz

• WorkoutGen için veri işleyen sıfatıyla hareket eden PostHog Cloud (Avrupa Birliği), bizim adımıza toplu ürün istatistiklerini, teknik sorun giderme işlemlerini ve isteğe bağlı onayınla detaylı ürün etkinliklerini ve maskelenmiş oturum tekrarlarını işler. Proje ayarları IP adreslerini anonimleştirir ve kişi profillerini devre dışı bırakır.

4.4 iOS Uygulama İçi Satın Alımlar

• RevenueCat, Inc. (Amerika Birleşik Devletleri): Apple uygulama içi satın alımlarının ve aboneliklerinin yönetimi, veri işleme sözleşmesi ve standart sözleşme maddeleriyle çerçevelenmiş aktarımlar.
• Apple Inc.: App Store Connect aracılığıyla iOS uygulama içi satın alımları için Merchant of Record ve iOS'taki anlık bildirimler için Apple Push Notification service (APNs).

4.5 Uygulama Güncellemesi

• Capawesome GmbH (Almanya, Avrupa Birliği): Bölüm 2.6'da açıklanan teknik cihaz kimliğine (IDFV) dayanarak, App Store'daki iki yayınlama arasında uygulamanın web katmanının güncellemelerinin sunulması.

Bazı hizmet sağlayıcılar verileri ülkenin dışında işleyebilir. Yasaların gerektirdiği durumlarda, bu aktarımlar bir uygunluk kararına, standart sözleşme maddelerine veya tanınmış diğer bir güvenceye dayanır.

5. Veri paylaşımı

Kişisel verilerini asla üçüncü taraflara satmayız.

Verileri yalnızca şu durumlarda paylaşabiliriz:

• Onayınızla: Açıkça izin vermen durumunda
• Yasal yükümlülük: Mahkeme kararı, resmi talep
• Hizmet sağlayıcıları: Yukarıdaki Bölüm 4'te listelenmiştir
• Şirket devri: Birleşme, satın alma veya varlık satışı durumunda (bilgilendirileceksin)

7. Verilerin saklanması

• Hesap verileri, hesabın aktif olduğu sürece saklanır.
• Hesabını sildiğinde, yasal saklama yükümlülüklerine tabi olmak kaydıyla, hizmet verilerini sileriz.
• Faturalandırma belgeleri, yasaların öngördüğü süre boyunca saklanır.
• İsteğe bağlı yapay zeka öğrenimini kabul edersen, katkınla ilişkilendirilebilecek veriler, onayın geri çekilmesinden veya hesabın silinmesinden sonra ve her halükarda toplandıktan en geç 365 gün sonra silinir.
• Cloudflare, örneklenmemiş işaretçi verilerini toplamadan önce 7 gün boyunca sakladığını ve Web Analytics istatistiklerini 6 ay boyunca erişilebilir kıldığını belirtmektedir. PostHog şu anda bu projeler için 84 aylık bir etkinlik saklama ayarı göstermektedir, ancak bunun otomatik uygulaması henüz aktif değildir. Bu ayar, abone olunan plana bağlıdır ve proje yapılandırmasında değiştirilemez; bunun azaltılması veya belgelenmiş genel bir temizlik işleminin henüz uygulamaya konması gerekmektedir. Gönderildiği andan itibaren anonim olan bu bilgiler hiçbir hesapla ilişkilendirilmez ve bu nedenle silme talebi için kişi bazında ayrıştırılamaz.

8. Veri güvenliği

Risklere uygun teknik ve idari tedbirleri uyguluyoruz:

Kişisel veri ihlali durumunda, yetkili denetim makamını yasal süreler içinde bilgilendiririz (GDPR Madde 33). İhlalin, hakların ve özgürlüklerin için yüksek risk oluşturması muhtemel ise, seni gereksiz bir gecikme olmaksızın bilgilendiririz (GDPR Madde 34).

9. Gizlilik hakların

İşleme faaliyetine ve geçerli yasalara bağlı olarak, özellikle aşağıdaki haklara sahipsin:

Erişim hakkı

Hakkında tuttuğumuz tüm kişisel verilerin bir kopyasını talep etmek.

Düzeltme hakkı

Kişisel verilerini doğrudan uygulama içinden (Ayarlar > Hesap) düzeltmek veya bizimle iletişime geçmek.

Silme hakkı

Hesabını dilediğin zaman ayarlardan silebilirsin. Yasaların belirli bilgileri saklamayı zorunlu kıldığı durumlar hariç, hizmet verilerini sileriz.

İtiraz hakkı

"WorkoutGen'i geliştirmeye yardımcı ol" onayını dilediğin zaman Ayarlar > Gizlilik bölümünden geri çekebilirsin. Diğer işleme faaliyetlerine itiraz etmek için bizimle iletişime geçebilirsin.

Veri taşınabilirliği hakkı

Verilerini başka bir yere aktarmak üzere yapılandırılmış bir formatta (tam hesap dışa aktarımı için JSON, kilo takip geçmişi için CSV) indirmek.

İşlemeyi sınırlama hakkı

Bir uyuşmazlık sırasında veri işlemenin geçici olarak durdurulmasını talep etme.

Onayını geri çekme hakkı

Profil eşleştirmesi veya yapay zeka eğitimi için verdiğin onayı Ayarlar > Gizlilik bölümünden dilediğin zaman geri çekebilirsin. Onayın geri çekilmesi sonraki oluşturma işlemleri için geçerli olur ve temel programı kısıtlamaz. Yapay zeka onayının geri çekilmesi, bu amaçla yapılacak yeni kullanımları durdurur. Halihazırda gerçekleştirilmiş işlemleri etkilemez.

İkamet ettiğin yere göre ek haklar

WorkoutGen kişisel verilerini satmaz. Yerel bir yasa sana ek haklar tanıyorsa, bunları aynı iletişim adresinden kullanabilirsin.

Haklarını kullanmak için:
E-posta: contact@workoutgen.app
Yanıt süresi: En fazla 30 gün
Güvenlik nedenleriyle kimlik doğrulaması gerekebilir

Şikayette bulunmak:
AB sakinleri: Ulusal veri koruma makamın veya CNIL (cnil.fr)
AB dışı: Yerel yasaların geçerli olduğu durumlarda, ikamet ettiğin yere göre yetkili veri koruma makamı

10. Çerezler ve takipçiler

WorkoutGen minimum düzeyde çerez kullanır ve gizlilik tercihlerine saygı duyar:

Kesinlikle gerekli çerezler (rıza gerekmez)

• Kullanıcı oturumu: bağlı kalmak için (veritabanımızda saklanan sunucu tarafı oturum kaydıyla ilişkili oturum çerezi)
• Arayüz tercihleri: koyu/açık tema, dil

Kitle ölçümü ve toplu ürün istatistikleri

Cloudflare Web Analytics, sayfa görüntülemeleri, ziyaretler, yönlendiren ana bilgisayar, ülke, cihaz türü, tarayıcı, işletim sistemi ve Core Web Vitals göstergeleri gibi sayfa kitlesini ve performansını ölçer. İşaretçisi (beacon) cihazına çerez, localStorage, sessionStorage veya başka bir tanımlayıcı yerleştirmez veya bunları okumaz. Cloudflare, ziyaretçilerin kişisel verilerini toplamadığını veya kullanmadığını ve bir kişiyi müşterilerinin siteleri arasında takip etmediğini belirtmektedir.

PostHog, kayıt süreci, kurulum, seans kullanımı, tavsiye programı ve teknik hatalar hakkında ayrı olarak toplu ürün istatistikleri üretir. Yalnızca aynı ziyarete ait adımları ilişkilendirmek için, sessionStorage alanına sekme ile sınırlı, 2 saatlik hareketsizlikten sonra ve en geç 4 saat sonra süresi dolan rastgele bir tanımlayıcı yerleştirir. Bu tanımlayıcı hiçbir hesap veya cihaz verisi içermez ve ne WorkoutGen API'sine ne de Cloudflare'e iletilir. Etkinlikler doğrudan veya cihaz tanımlayıcısı içermez ve IP adresleri proje ayarlarıyla anonimleştirilir. Öz değerlendirmemize göre bu yapılandırma, rıza alınmadan uygulanabilecek bir kitle ölçümü için CNIL tarafından belirlenen kriterleri karşılamayı amaçlamaktadır. Bu öz değerlendirme, CNIL tarafından verilmiş bir sertifika veya onay değildir ve Bölüm 7'de açıklanan PostHog saklama ayarının henüz düzenlenmesi gerekmektedir. Bu istatistikler reklam, kişiselleştirme veya diğer site ya da uygulamalarda takip amacıyla kullanılmaz.

Ayarlar > Gizlilik bölümünden dilediğin zaman "WorkoutGen'i geliştirmeye yardımcı ol" onayını etkinleştirebilir veya geri çekebilirsin. Onayın geri çekilmesi, yeni detaylı etkinlikleri ve oturum tekrarlarını (replays) durdurur. Hizmetin güvenilirliği için kesinlikle gerekli olan teknik hata raporları sınırlı kalmaya devam eder ve kişisel tanımlayıcı içermez (yasal dayanak: meşru menfaat). Tarayıcın bir GPC veya "Do Not Track" sinyali gönderirse, hatalar dahil tüm PostHog veri toplama işlemleri devre dışı bırakılır. Cloudflare Web Analytics aktif kalmaya devam eder, çünkü işaretçisi cihazında hiçbir bilgi depolamaz veya okumaz.

Teknik sağlayıcılar ve hata raporları

• Cloudflare Web Analytics, çerez, yerel depolama veya siteler arası takip olmadan sayfa kitlesini ve performansını ölçer. Cloudflare, ziyaretçilerin kişisel verilerini toplamadığını veya kullanmadığını belirtmektedir.
• Avrupa Birliği'nde barındırılan PostHog Cloud, yukarıda açıklanan toplu ürün istatistiklerini ve teknik hata raporlarını işler. İsteğe bağlı onayınla, detaylı ürün etkinliklerini ve oturum tekrarlarını da işler. Proje ayarları IP adreslerini anonimleştirir ve kişi profillerini devre dışı bırakır. Saklama süresi Bölüm 7'de açıklanmıştır.

İsteğe bağlı geliştirme analizleri

"WorkoutGen'i geliştirmeye yardımcı ol" seçeneğini işaretlersen, kullanım zorluklarını anlamak için daha detaylı ürün olaylarını ve oturum tekrarını etkinleştiririz. Bu seçenek varsayılan olarak devre dışıdır ve WorkoutGen'i kullanmak için hiçbir zaman zorunlu değildir.

Oturum tekrarlarındaki metinler ve giriş alanları gizlenir. Onayından sonra, yalnızca sorun giderme için kesinlikle gerekli olan ve temizlenmiş ağ başlıkları kaydedilebilir; ağ gövdeleri, akışları ve konsol günlükleri hariç tutulmaya devam eder. Onayını Ayarlar > Gizlilik bölümünden dilediğin zaman geri çekebilirsin: yeni oturum tekrarları hemen durdurulur.

Cloudflare Web Analytics, cihazında herhangi bir depolama yapmadan varsayılan olarak aktiftir. PostHog'un toplu ürün istatistikleri de yukarıda açıklanan öz değerlendirme çerçevesine göre varsayılan olarak aktiftir. "WorkoutGen'i geliştirmeye yardımcı ol" seçeneği ayrı tutulur, varsayılan olarak devre dışıdır ve Ayarlar > Gizlilik bölümünden dilediğin zaman değiştirilebilir.

11. Yalnızca yetişkinlere yönelik hizmet

WorkoutGen yalnızca 18 yaş ve üzeri kişilere yöneliktir. Reşit olma durumu, program kaydedilmeden önce zorunlu bir beyanla onaylanır.

Tam doğum tarihi veya kimlik belgesi talep etmiyoruz. Bir hesabın reşit olmayan bir kişiye ait olduğunu öğrenirsek, erişimini engeller ve silme prosedürümüze uygun olarak verilerini sileriz.

Reşit olmayan bir kişi herkese açık sayfaları inceleyebilir, ancak bir program kaydedemez, hesap oluşturamaz veya WorkoutGen Max aboneliği başlatamaz.

12. "Do Not Track" Sinyalleri

WorkoutGen, GPC ve DNT sinyallerini tüm PostHog veri toplama işlemlerinin reddi olarak yorumlar: bu durumda ürün istatistikleri, hata raporları, detaylı etkinlikler ve oturum tekrarları devre dışı bırakılır. Cloudflare Web Analytics, cihazda depolama yapmadan aktif kalır. Güvenlik, kimlik doğrulama ve hizmet için gerekli olan depolama işlemleri aktif kalmaya devam eder.

13. Politika güncellemeleri

Yasal değişiklikleri veya yeni özellikleri yansıtmak amacıyla bu Gizlilik Politikasını güncelleyebiliriz. Önemli değişiklikleri e-posta veya uygulama içi bildirim yoluyla sana bildireceğiz.

Son değişiklik tarihi bu sayfanın üst kısmında gösterilmektedir.

14. Gizlilik iletişimi

Veri koruma ile ilgili her türlü sorunuz için:

E-posta: contact@workoutgen.app

Posta adresi: JCODE, 25 rue de Ponthieu, 75008 Paris, Fransa

Gizlilik iletişimi: contact@workoutgen.app

AB Denetim Makamı (CNIL):

Commission Nationale de l'Informatique et des Libertés

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Fransa

Tel: +33 1 53 73 22 22

Web sitesi: www.cnil.fr