1. Genel Bilgiler

My Physio Tracer, kullanıcılarına kişiselleştirilmiş egzersiz programları sunmak ve sağlık hedeflerine ulaşmalarına yardımcı olmak amacıyla geliştirilmiş bir mobil uygulamadır. Bu gizlilik politikası, uygulamamızı kullanırken toplanan, işlenen ve saklanan tüm kişisel verilere ilişkin uygulamalarımızı açıklar.

2. Toplanan Bilgiler

2.1 Kişisel Bilgiler

Uygulamamız aşağıdaki kişisel bilgileri toplayabilir:

• Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• Profil Bilgileri: Yaş, cinsiyet, boy, kilo, egzersiz seviyesi
• Kimlik Doğrulama: Kullanıcı adı, şifre (şifrelenmiş olarak)

2.2 Sağlık ve Fitness Verileri

Sağlık ve fitness hedeflerinize ulaşmanıza yardımcı olmak için aşağıdaki verileri topluyoruz:

• Aktivite Verileri: Adım sayısı, egzersiz süreleri, aktivite türleri
• Sağlık Verileri: Kalp atış hızı, kalori yakımı, uyku verileri (iOS HealthKit ve Android Health Connect entegrasyonu ile)
• Hedef Bilgileri: Günlük adım hedefleri, kilo hedefleri, egzersiz programları
• İlerleme Kayıtları: Antrenman geçmişi, başarılar, istatistikler

2.3 Cihaz Bilgileri

• Cihaz modeli, işletim sistemi versiyonu
• Uygulama versiyonu ve kullanım istatistikleri
• IP adresi ve cihaz tanımlayıcıları
• Konum bilgisi (yalnızca izin vermeniz halinde)

2.4 Kullanım Verileri

• Uygulama içi etkileşimler ve tercihler
• Video izleme süreleri ve tamamlanma oranları
• Egzersiz programı tercihleri
• Hata raporları ve performans verileri

3. Verilerin Kullanım Amaçları

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

4. Sağlık Verilerinin İşlenmesi

4.1 HealthKit ve Health Connect Entegrasyonu

Uygulamamız, iOS HealthKit ve Android Health Connect platformları ile entegre çalışır:

• Sağlık verilerine erişim için açık izniniz gereklidir
• Veriler yalnızca cihazınızda ve güvenli sunucularımızda saklanır
• HealthKit/Health Connect verileri üçüncü taraflarla paylaşılmaz
• İzninizi istediğiniz zaman geri çekebilirsiniz

4.2 Adım Sayacı Sistemi

Adım sayacı özelliğimiz:

• Cihazınızın sensörlerinden otomatik adım verisi alır
• Manuel adım girişlerinizi kaydeder
• Günlük, haftalık ve aylık istatistikler oluşturur
• Veriler şifreli olarak saklanır

5. Veri Güvenliği

Verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• Şifreleme: Tüm veriler SSL/TLS ile şifrelenir
• Güvenli Depolama: Veriler şifreli veritabanlarında saklanır
• Kimlik Doğrulama: JWT token tabanlı güvenli oturum yönetimi
• Erişim Kontrolü: Sınırlı personel erişimi ve audit logları
• Düzenli Denetim: Güvenlik açıkları düzenli olarak taranır
• Yedekleme: Düzenli veri yedekleme ve disaster recovery planları

6. Veri Paylaşımı

Verilerinizi aşağıdaki durumlarda paylaşabiliriz:

6.1 Hizmet Sağlayıcılar

• Firebase: Bildirimler ve backend altyapısı için
• Cloud Storage: Video ve medya depolama için
• Analytics: Uygulama performansı analizi için

6.2 Yasal Gereklilikler

Yasal yükümlülüklerimizi yerine getirmek, mahkeme kararlarına uymak veya kamu güvenliğini korumak için verilerinizi paylaşmamız gerekebilir.

6.3 Üçüncü Taraf Paylaşımı

7. Veri Saklama ve Silme

7.1 Saklama Süresi

• Aktif hesaplar için veriler süresiz saklanır
• Hesap kapatıldıktan sonra 30 gün içinde silinir
• Yasal saklama gereksinimleri dikkate alınır

7.2 Veri Silme Hakkı

Dilediğiniz zaman:

• Hesabınızı ve tüm verilerinizi silebilirsiniz
• Belirli veri kategorilerini silebilirsiniz
• Sağlık verileri erişim izinlerini iptal edebilirsiniz

8. Kullanıcı Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında haklarınız:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
6. İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini/yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Çerezler ve İzleme Teknolojileri

Uygulamamız aşağıdaki teknolojileri kullanır:

• Oturum Çerezleri: Giriş durumunuzu korumak için
• Tercih Çerezleri: Ayarlarınızı hatırlamak için
• Analytics: Kullanım istatistikleri için
• Performans İzleme: Uygulama performansını optimize etmek için

10. Çocukların Gizliliği

Uygulamamız 18 yaş altı kullanıcılar için tasarlanmamıştır. 18 yaşından küçük kullanıcıların ebeveyn/vasi izni olmadan kişisel bilgi göndermemelerini rica ederiz. Farkında olmadan 18 yaş altından veri topladığımızı tespit edersek, bu verileri derhal sileriz.

11. Bildirimler

Firebase Cloud Messaging kullanarak:

• Egzersiz hatırlatıcıları
• Motivasyon mesajları
• İlerleme bildirimleri
• Önemli güncellemeler

Bildirimleri istediğiniz zaman uygulama ayarlarından kapatabilirsiniz.

12. İzinler

Uygulamamız aşağıdaki cihaz izinlerini talep edebilir:

• Sağlık Verileri: HealthKit/Health Connect entegrasyonu için
• Fiziksel Aktivite: Adım sayacı için
• Bildirimler: Push notification için
• Konum: Aktivite takibi için (opsiyonel)
• Depolama: Medya dosyaları için
• Kamera: Profil fotoğrafı için (opsiyonel)

13. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında:

• Uygulama içi bildirim göndeririz
• E-posta ile bilgilendiririz
• Güncelleme tarihi bu sayfada belirtilir

Politikanın güncel versiyonunu düzenli olarak kontrol etmenizi öneririz.

14. Uluslararası Veri Transferi

Verileriniz Türkiye sınırları içindeki sunucularda saklanır. Ancak hizmet sağlayıcılarımızın (Firebase, vb.) uluslararası altyapısı nedeniyle verileriniz yurt dışına transfer edilebilir. Bu durumda, verileriniz KVKK ve GDPR standartlarına uygun şekilde korunur.

15. Güvenlik İhlalleri

Herhangi bir veri ihlali durumunda:

• Kişisel Verileri Koruma Kurumu'na bildirimde bulunulur
• Etkilenen kullanıcılar 72 saat içinde bilgilendirilir
• Gerekli güvenlik önlemleri alınır
• İhlal raporu şeffaf bir şekilde paylaşılır

16. İletişim

17. Onay