Gizlilik Politikası

Bu çeviri yalnızca bilgilendirme amacıyla sunulmaktadır. Herhangi bir uyuşmazlık hâlinde İngilizce metin esas alınır.

Bu Gizlilik Politikası, SyzUp'ın ("biz", "bize", "bizim", "uygulama") kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. SyzUp, ABD'nin Wyoming eyaletinde kurulmuş bir şirket olan Syzygy Axon LLC tarafından işletilmekte olup dünya genelindeki kullanıcılara hizmet vermektedir. Bu politika, uygulamaya nereden eriştiğinizden bağımsız olarak uygulanır.

SyzUp'ı kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Kabul etmiyorsanız lütfen uygulamayı kullanmayın.

1. Veri Sorumlusu

GDPR bakımından veri sorumlusu, yukarıdaki e-posta adresinden ulaşılabilen Syzygy Axon LLC'dir.

2. Topladığımız Bilgiler

2.1 Hesap Bilgileri

• E-posta adresi ve parolayla giriş yapıyorsanız parola (yalnızca Firebase Authentication tarafından özet (hash) biçiminde saklanır; biz hiçbir zaman görmeyiz)
• Tarafımızca oluşturulan hesap tanımlayıcısı
• Görünen ad (kullanıcı adı), motto ve profil avatarı (yüklenmişse)
• Google ile Giriş veya Apple ile Giriş tarafından iletilen kimlik doğrulaması ve e-posta adresi
• Hesabın oluşturulma ve son giriş tarihleri

2.2 Fitness ve Sağlıkla İlgili Veriler

• Antrenman seansları (egzersizler, setler, tekrarlar, kaldırılan ağırlık)
• Antrenman planları ve tercihleri; planların korumasını istediğiniz vücut bölgeleri dâhil
• Kişisel rekorlar (PR)
• Boy, doğum yılı, cinsiyet ve kendi beyan ettiğiniz deneyim düzeyi
• Vücut ağırlığı geçmişi
• Egzersiz ilerlemesi, XP ve seviye verileri
• Antrenman istatistikleri ve geçmişi
• Kas toparlanması tahminleri
• Oluşturduğunuz özel egzersizler

Antrenmanlar, planlar, özel egzersizler ve vücut ağırlığı kayıtları, uygulamanın yeniden kurulmasında veya telefon değişikliğinde kaybolmamaları için sunucularımızda yedeklenir.

2.3 Cihaz, Tanılama ve Analiz Verileri

• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve derleme numarası
• Ülke, şehir, arayüz dili ve saat dilimi (profilinize girdiğiniz veya cihaz ayarlarından alınan)
• Anlık bildirim belirteci (cihaz başına bir adet)
• Çökme raporları ve performans tanılama verileri (Firebase Crashlytics) — meşru menfaatimize dayanarak, ayrı bir rıza alınmaksızın toplanır
• Ürün analizleri (Firebase Analytics ve Amplitude): açılan ekranlar, kullanılan özellikler, oturum ve cihaz meta verileri ile seviye, rütbe, deneyim düzeyi, abonelik durumu ve dil gibi profil özellikleri. Bu olaylar hesap tanımlayıcınızla ilişkilendirilir; dolayısıyla anonim değildir. Yalnızca analizler açıkken gönderilir (rıza ekranı veya Ayarlar → Kullanım istatistikleri)
• Cihazınızın bağlandığı IP adresinden Google ve Amplitude tarafından türetilen yaklaşık konum (ülke, bölge, şehir). Uygulama hiçbir zaman konum izni istemez ve GPS verisi toplamaz

2.4 Medya ve Kullanıcı Tarafından Oluşturulan İçerik

• Profil fotoğrafları (kamera veya fotoğraf kitaplığı)
• Arena için kişisel rekor videoları (isteğe bağlı)
• Sosyal akış gönderileri ve yorumları
• Uygulamanızın sürümünde sohbet özelliği etkinse, kullanıcılar arasındaki mesajlar

2.5 Sosyal Veriler

• Takip etme/takipçi ilişkileri ve engellenen kullanıcılar
• Herkese açık profil etkileşimleri (beğeniler, yorumlar)

2.6 Moderasyon ve Güvenlik Verileri

Hizmeti güvende tutmak amacıyla, meşru menfaatimize dayanarak (GDPR m. 6(1)(f)) moderasyon verilerini işleriz:

• İçerikler veya diğer kullanıcılar hakkında gönderdiğiniz bildirimler ile sizin içeriğinize ilişkin bildirimler
• Hesabınız veya içeriğiniz hakkındaki moderasyon kararları (uyarılar, Arena yasakları)
• Kötüye kullanımı tespit etmek ve önlemek için kullanılan, IP adresi ve cihaz kullanıcı aracısı (user agent) dâhil güvenlik günlükleri

2.7 Satın Almalar, Davetler ve Antrenör Paneli

• Satın almalar: abonelik durumu, tek seferlik satın almalar (kozmetik öğeler, Athena'nın Kalkanı hakları) ve mağaza işlem tanımlayıcıları. Ödeme bilgileri Google Play tarafından işlenir; biz hiçbir zaman görmeyiz.
• Davet programı: kullandığınız davet kodu, tarihi ve verilen hak ile iş ortakları için komisyon kayıtları. Ücretsiz ayın aynı telefondan tekrar tekrar alınmasını önlemek için bir cihaz tanımlayıcısının SHA-256 özetini saklarız; ham tanımlayıcı cihazınızdan hiçbir zaman çıkmaz.
• Antrenör paneli: bir antrenörün davetini kabul ederseniz antrenör, antrenman geçmişinizi ve vücut ağırlığınızı, boyunuzu, doğum yılınızı, cinsiyetinizi ve deneyim düzeyinizi görür; ayrıca sizinle ilgili ölçümler (vücut yağı tahminleri, çevre ölçümleri ve fotoğraflar dâhil), hedefler, kontrol kayıtları, seans kayıtları ve notlar kaydedebilir. Davet ekranı, kabul etmeden önce bu kapsamı listeler. Bağlantıyı dilediğiniz zaman sonlandırabilirsiniz; antrenörün sizinle ilgili kaydettiği her şey bu durumda derhâl silinir.

2.8 Web Sitesi

syzup.app; sayfa görüntülemelerini, düğmelerine yapılan tıklamaları (sayfanın açılmasından ne kadar süre sonra bir mağaza düğmesine tıklandığı dahil), bir sayfanın ne kadar kaydırıldığını, hangi FAQ sorularının açıldığını ve dil değişikliklerini ölçer. Bunlar anonim sayaçlardır: hiçbir IP adresi, cihaz tanımlayıcısı veya sizi tanımlayabilecek başka herhangi bir bilgi saklanmaz ve ölçüm hiçbir çerez yerleştirmez. Global Privacy Control sinyali gönderen bir tarayıcı hiç ölçülmez.

Site tek bir çerez saklar: syzup-lang; bu çerez seçtiğiniz dili bir yıl boyunca hatırlar ve dil kodundan başka hiçbir şey içermez. Bir dil seçmediyseniz site, tarayıcınızın dil ayarına göre, bu mümkün değilse isteğinizin geldiği ülkeye göre bir dil seçer; ülke yalnızca bu tek karar için kullanılır ve saklanmaz.

3. İşlemenin Hukuki Dayanağı

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılar için verileri GDPR kapsamında işleriz:

AEA dışındaki kullanıcılar için verileri bu politikada açıklandığı şekilde ve geçerli yerel mevzuata uygun olarak işleriz.

4. Bilgilerinizi Nasıl Kullanıyoruz

4.1 Toplulaştırılmış İstatistikler

Kullanıcılar genelinde toplulaştırılmış istatistikler hesaplarız — örneğin sıralama konumları ve yüzdelik dilimler ya da egzersiz bazında ortalama performans. Yayımlanan istatistikler sizi, sıralamaların oturum açmış kullanıcılara zaten gösterdiğinden fazla hiçbir şekilde tanımlamaz.

SyzUp reklam içermez. Fitness verilerinizi, antrenman geçmişinizi veya vücut ölçümlerinizi reklam amacıyla kullanmayız, reklam ağlarıyla hiçbir veri paylaşmayız ve uygulama cihazın reklam tanımlayıcısını kullanmaz.

5. Kullanıcı Tarafından Oluşturulan İçerik

SyzUp'a kişisel rekor videoları veya diğer medya içeriklerini yüklediğinizde, bize Hizmet Şartlarımızda açıklanan lisansı, yalnızca içeriğinizin uygulama içinde görüntülenmesi amacıyla vermiş olursunuz. Videolarınızı, fotoğraflarınızı veya gönderilerinizi makine öğrenimi modellerinin eğitilmesi için kullanmayız.

Kimliğinizi tanımlanabilir kılan videolarınızı, görsellerinizi veya medya içeriğinizi, açık ve ayrı rızanız olmaksızın pazarlama materyallerinde hiçbir zaman kullanmayacak, üçüncü taraflara satmayacak veya SyzUp dışında erişilebilir kılmayacağız.

6. Üçüncü Taraf Hizmetleri

Aşağıdaki sağlayıcıların her biri verileri bir veri işleme sözleşmesi kapsamında talimatlarımız doğrultusunda işler ve tümü verileri Amerika Birleşik Devletleri'nde işler.

Google ve Apple, onlarla giriş yaptığınızda ve mağazaları üzerinden satın alma yaptığınızda kendi gizlilik politikaları kapsamında kendi hesaplarına hareket eder. Web sitesi Cloudflare tarafından barındırılmaktadır.

7. Veri Depolama ve Güvenlik

Birincil veri depolama: Google Cloud, Amerika Birleşik Devletleri (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Firebase Security Rules — erişim yalnızca veri sahipleriyle sınırlıdır
• Firebase App Check — yetkisiz API erişimini engeller
• AES ile şifrelenmiş yerel depolama (platform anahtar zinciri anahtarlarıyla Hive)
• Sunucu tarafında hız sınırlaması ve güvenlik günlüğü tutma
• Tüm ağ iletişimi için HTTPS/TLS
• Parolaların açık metin olarak saklanmaması

Uluslararası Aktarımlar

Bölüm 6'daki tüm sağlayıcılar verileri Amerika Birleşik Devletleri'nde işler. AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar için bu aktarımlar, her sağlayıcının veri işleme sözleşmesinde yer alan Avrupa Komisyonu Standart Sözleşme Hükümlerine (uygulanabildiği hâllerde Birleşik Krallık ekiyle ve İsviçre uyarlamasıyla birlikte) ve sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne dayanır. Veriler aktarım sırasında ve depolamada şifrelenir ve her sağlayıcı yalnızca Bölüm 6'da sayılanları alır. Güvencelerin bir kopyası talep üzerine sağlanır.

8. Verilerin Saklanması

9. Veri Paylaşımı

Kişisel verilerinizi satmayız. Kişisel verilerinizi, üçüncü tarafların kendi pazarlama amaçları için onlarla paylaşmayız.

• Diğer kullanıcılar: kullanıcı adınız, avatarınız, rütbeniz, ülkeniz, cinsiyetiniz, videolarıyla birlikte onaylanmış Arena rekorlarınız, gönderileriniz ve yorumlarınız oturum açmış her kullanıcı tarafından görülebilir. Sıralamalar tüm kullanıcıları kapsar ve katılım kapatılamaz; lite gizlilik modu ayrıntılı antrenman istatistiklerinizi gizler.
• Antrenörünüz: yalnızca bir antrenörün davetini kabul ederseniz ve yalnızca Bölüm 2.7'de sayılan veriler.
• Hizmet sağlayıcılar: Bölüm 6'daki veri işleyenler, yalnızca hizmetin sunulması amacıyla ve veri işleme sözleşmeleri kapsamında.
• Hukuki gerekçeler: kanun, mevzuat, hukuki süreç veya resmî makam talebi gerektirdiğinde.

10. Haklarınız

10.1 Tüm Kullanıcılar

Nerede yaşadığınızdan bağımsız olarak şunları yapabilirsiniz:

• Kişisel verilerinize uygulama içinden erişmek ve bunları incelemek
• Hesap verilerinizin bir kopyasını indirmek (Ayarlar → Verileri dışa aktar; bağlantı e-postayla gelir). Dosya profilinizi, gönderilerinizi, yorumlarınızı, beğenilerinizi, takiplerinizi, engellemelerinizi, Arena rekorlarınızı, bildirimlerinizi ve abonelik geçmişinizi kapsar; antrenmanlarınız, planlarınız ve vücut ağırlığı geçmişiniz uygulamada ve talep üzerine e-postayla sunulur
• Profil bilgilerinizi dilediğiniz zaman düzeltmek
• Hesabınızı ve ilişkili tüm verileri silmek (Ayarlar → Hesabı sil)
• Analizleri kapatmak (Ayarlar → Kullanım istatistikleri) ve ayarlardan anlık bildirimleri devre dışı bırakmak
• Ayrıntılı istatistiklerinizi lite gizlilik moduyla gizlemek
• Verilerinize ilişkin her türlü talep için bizimle iletişime geçmek

10.2 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre (GDPR)

Ayrıca aşağıdaki haklara sahipsiniz:

• Erişim (m. 15): Kişisel verilerinizin tam bir kopyasını talep etme.
• Düzeltme (m. 16): Yanlış verilerin düzeltilmesi.
• Silme (m. 17): Verilerin tümüyle silinmesini talep etme.
• Kısıtlama (m. 18): Belirli hâllerde işlemenin sınırlandırılması.
• Taşınabilirlik (m. 20): Verileri makine tarafından okunabilir bir biçimde alma.
• İtiraz (m. 21): Meşru menfaate dayalı işlemeye itiraz etme.
• Rızayı geri çekme (m. 7(3)): Dilediğiniz zaman; önceki işlemenin hukuka uygunluğunu etkilemeksizin.

10.3 Kaliforniya Sakinleri (CCPA/CPRA)

Kaliforniya'da ikamet ediyorsanız, California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) kapsamında ek haklara sahipsiniz:

• Bilgi edinme hakkı: Hangi kişisel bilgileri topladığımız, kullandığımız ve açıkladığımız.
• Silme hakkı: Kişisel bilgilerinizin silinmesini talep etme.
• Satıştan çıkma hakkı: Kişisel bilgilerinizi satmıyoruz. Kişisel bilgileri bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz.
• Ayrımcılığa uğramama hakkı: Haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.
• Düzeltme hakkı: Yanlış kişisel bilgilerin düzeltilmesi.
• Hassas kişisel bilgilerin kullanımını sınırlama hakkı: Sağlıkla ilgili fitness verilerinin kullanımını hizmet için gerekli olanla sınırlayabilirsiniz.

Bu hakları kullanmak için Bölüm 1'deki e-posta adresinden bizimle iletişime geçin. Kimliğinizi doğrular ve 45 gün içinde yanıt veririz.

Toplanan kişisel bilgi kategorileri (CCPA §1798.110 uyarınca): tanımlayıcılar (e-posta, kullanıcı adı, hesap tanımlayıcısı, cihaz özeti), sağlıkla ilgili bilgiler (fitness verileri, vücut ağırlığı, boy), ticari bilgiler (satın almalar), internet/elektronik etkinlik (kullanım analizleri, çökme verileri), yaklaşık coğrafi konum (IP adresinden türetilen ülke, bölge ve şehir ile sizin girdiğiniz ülke ve şehir) ve işitsel/görsel bilgiler (profil fotoğrafları, PR videoları, antrenör ölçüm fotoğrafları).

10.4 Diğer Yargı Alanları

Veri koruma mevzuatı bulunan bir yargı alanında ikamet ediyorsanız (Brezilya'nın LGPD'si, Kanada'nın PIPEDA'sı, Avustralya'nın Privacy Act'i, Japonya'nın APPI'si, Güney Kore'nin PIPA'sı dâhil ancak bunlarla sınırlı olmamak üzere), talebiniz üzerine size uygulanan hakları yerine getiririz. Bölüm 1'deki e-posta adresinden bizimle iletişime geçin.

11. Hesap Silme

• Uygulama içinden: Ayarlar → Hesabı sil (ekranın en altında)
• E-posta ile: Konu "Account Deletion Request"

Uygulama içinden silme derhâl geçerli olur; e-postayla yapılan talepler 30 gün içinde işleme alınır. Profiliniz, antrenmanlarınız, planlarınız, rekorlarınız, videolarınız, gönderileriniz, yorumlarınız, mesajlarınız, antrenör bağlantılarınız ve anlık bildirim belirteçleriniz kaldırılır. Bölüm 8'de silmeden sonra saklanacağı belirtilen kayıtlar, orada belirtilen süreler boyunca tutulur.

Google ve Amplitude'un hâlihazırda tuttuğu analiz verileri ile çökme raporları, Bölüm 8'deki saklama süreleri sonunda kendiliğinden silinir; bu sağlayıcılara ayrıca silme talebi göndermeyiz. RevenueCat müşteri kaydınız uygulamadan ayrılır ve muhasebe amacıyla saklanır. Hesabınızı silmek aboneliği iptal etmez — aboneliği Google Play'den iptal edin.

12. Çocukların Gizliliği

SyzUp, 16 yaşın (veya bulunduğunuz yargı alanında geçerli dijital rıza yaşının) altındaki çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız. Bir çocuğun kişisel veri sağladığını öğrenirsek bu verileri derhâl sileriz. Ebeveynler silme talebinde bulunmak için bizimle iletişime geçebilir.

13. Do Not Track

SyzUp bir mobil uygulamadır ve tarayıcıların "Do Not Track" sinyallerine yanıt vermez. Uygulamadaki veri toplamayı, bu politikada açıklanan ayarlar (analizler, anlık bildirimler, gizlilik modu) aracılığıyla siz denetlersiniz.

14. Bu Politikadaki Değişiklikler

Esaslı değişiklikler yaptığımızda uygulama, SyzUp'ı kullanmaya devam etmeden önce yeni sürümü incelemenizi ve kabul etmenizi ister; politika ayrıca son güncellenme tarihini gösterir. Yeni sürümü kabul etmiyorsanız SyzUp'ı kullanmayı bırakabilir ve hesabınızı silebilirsiniz.

15. İletişim

Tüm talepleri 30 gün içinde (CCPA talepleri için 45 gün) yanıtlamayı hedefliyoruz.