Gizlilik Politikası

RepraFit AI’ı kullanırken bize emanet ettiğiniz bilgileri ciddiye alıyoruz. Bu sayfa hangi bilgileri topladığımızı, neden topladığımızı, hangi şirketlerle hangi amaçla paylaştığımızı ve bilgilerinizi nasıl koruduğumuzu sade bir dille anlatır.

Kısaca

• Verilerinizi satmayız. Antrenman, beslenme ve vücut bilgileriniz hiçbir reklam şirketiyle paylaşılmaz.
• Tıbbi veya sağlık tavsiyesi vermeyiz. RepraFit AI bir fitness uygulamasıdır; teşhis, tedavi veya sağlık tavsiyesi vermez ve önermez.
• Boy, kilo ve yaş gibi bilgiler isteğe bağlıdır. Girmezseniz uygulama genel önerilerle çalışmaya devam eder.
• E-posta adresiniz yapay zekâya gönderilmez. Yapay zekâ isteklerinde e-posta adresiniz de hesap kimliğiniz de yer almaz. Yapay zekâ sağlayıcımız bu verileri model eğitiminde kullanmaz.
• Fotoğraflarınız bizde kalmaz. Analiz için gönderdiğiniz fotoğraflar sunucularımızda saklanmaz; ilerleme fotoğraflarınız yalnızca telefonunuzda durur.
• Bilgileriniz şifreli olarak korunur. Tüm bağlantılar TLS ile şifrelenir, veriler şifrelenmiş olarak saklanır ve her kullanıcı yalnızca kendi kayıtlarına erişebilir.
• Kontrol sizde. Bilgilerinizi uygulamadan düzenleyebilir, dışa aktarabilir ve hesabınızla birlikte tamamen silebilirsiniz.

1. Biz kimiz?

RepraFit AI (REPRA AI Fitness) mobil uygulaması ve reprafit.com web sitesi Emircan Çaldır tarafından sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Emircan Çaldır’dır.

• E-posta: repra.destek@gmail.com
• Adres: Adana, Türkiye
• Web: reprafit.com

KVKK kapsamındaki bilgilendirme için KVKK Aydınlatma Metni’ni inceleyebilirsiniz.

2. Hangi bilgileri topluyoruz?

Hesap bilgileri

E-posta adresiniz ve şifreniz. Şifreniz geri döndürülemez biçimde şifrelenerek saklanır; biz dahil kimse göremez. Apple veya Google ile giriş yaparsanız bu hizmetlerin bize ilettiği ad ve e-posta adresi kullanılır (Apple’ın “E-postamı Gizle” adresi dahil).

Profil bilgileri

Görünen adınız, cinsiyetiniz, fitness hedefiniz, deneyim seviyeniz, haftada kaç gün antrenman yaptığınız ve kullanabildiğiniz ekipmanlar.

İsteğe bağlı vücut ve sağlıkla ilgili bilgiler

Boy, kilo, yaş, vücut ölçüleri (bel, boyun, kalça), aktivite düzeyi ve bunlardan hesaplanan değerler (vücut kitle indeksi, bazal metabolizma, tahmini yağ oranı). Kendiniz paylaşırsanız sakatlık veya ağrı bilgisi, alerjiler ve beslenme kısıtları ile antrenman sonrası zorluk, kas ağrısı, uyku ve enerji geri bildirimleri.

Bu bilgilerin hiçbirini girmek zorunda değilsiniz. Girdiğinizde yalnızca ilerlemenizi takip edebilmeniz ve antrenman ile beslenme önerilerinin size uygun hale getirilmesi için kullanılır. Dilediğiniz zaman değiştirebilir veya silebilirsiniz.

Antrenman ve beslenme kayıtları

Programlarınız; egzersiz, set, tekrar, ağırlık ve süre kayıtlarınız; kardiyo kayıtlarınız; kişisel rekorlarınız; öğün ve besin kayıtlarınız; beslenme planlarınız.

Yapay zekâ koçu

Koça yazdığınız mesajlar ve koçun yanıtları, sohbet geçmişiniz, koçun sizi daha iyi tanımak için tuttuğu notlar (hedefleriniz, tercih ettiğiniz egzersizler, uygun gün ve süreleriniz gibi), haftalık raporlarınız, koç brifingleri ve sesli brifing dosyaları, önerilere verdiğiniz geri bildirimler.

Fotoğraflar

• Vücut ve yemek analizi: Seçtiğiniz fotoğraf yalnızca analiz için yapay zekâ sağlayıcımıza iletilir ve sunucularımızda saklanmaz. Saklanan tek şey analiz sonucudur.
• İlerleme fotoğrafları ve story’ler: Yalnızca telefonunuzda saklanır; bize hiç gönderilmez.

Abonelik bilgileri

Abonelik durumunuz, satın alma ve yenileme tarihleri ile kampanya kodu kullanımınız. Ödemeyi Apple veya Google alır; kart ve banka bilgilerinizi hiçbir zaman görmeyiz.

Teknik bilgiler

Cihaz modeli, işletim sistemi ve uygulama sürümü; saat dilimi ve dil; bildirim gönderebilmemiz için bildirim jetonu; uygulama içi kullanım istatistikleri ve hata kayıtları; güvenlik amacıyla giriş kayıtları ve IP adresi.

3. Toplamadığımız bilgiler

• Konumunuzu, rehberinizi, mesajlarınızı veya diğer uygulamalardaki verilerinizi kullanmayız.
• Apple Sağlık, Google Health Connect veya akıllı saatlerden veri okumayız.
• Ses kaydı almayız.
• Kamera ve fotoğraf galerisi yalnızca siz fotoğraf eklemeyi seçtiğinizde açılır.

4. Bilgilerinizi ne için kullanıyoruz?

• Hesabınızı oluşturmak ve güvenliğini sağlamak
• Antrenman, beslenme ve ilerleme kayıtlarınızı saklamak ve cihazlarınız arasında eşitlemek
• Size uygun antrenman programı, beslenme planı ve yapay zekâ koçu önerileri hazırlamak
• Aboneliğinizi ve kampanya haklarınızı yönetmek
• İzin verdiğiniz hatırlatma ve bildirimleri göndermek
• Hataları gidermek ve uygulamayı geliştirmek
• Destek taleplerinizi yanıtlamak
• iOS’ta izin verirseniz reklamlarımızın etkisini ölçmek

5. Verileriniz hangi şirketlere gider?

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Her biri yalnızca tabloda yazan bilgileri, yalnızca yazan amaç için alır.

Sağlayıcı	Ne için	Ne gider	Nerede	Gizlilik politikası	Veri kullanımı
Supabase, Inc. (altyapı: Amazon Web Services)	Sunucu, veritabanı, kimlik doğrulama ve yapay zekâ isteklerini ileten sunucu fonksiyonları	Hesap ve profil bilgileri, antrenman ve beslenme kayıtları, isteğe bağlı vücut bilgileri, koç sohbetleri, abonelik durumu. Analiz fotoğrafları yalnızca geçici olarak iletilir, saklanmaz	Japonya (Tokyo)	Gizlilik politikası	Veri işleme sözleşmesi
OpenAI (OpenAI OpCo, LLC)	Yapay zekâ koçu yanıtları, antrenman programı, beslenme planı, haftalık rapor, fotoğraf analizi ve sesli brifing	Koça yazdığınız mesajlar; ilgili antrenman ve beslenme özetleri; girdiyseniz isteğe bağlı vücut bilgileri; analiz için seçtiğiniz fotoğraf; sesli brifing metni; adınızla hitap tercihiniz açıksa görünen adınız. E-posta adresiniz ve hesap kimliğiniz gönderilmez	ABD	Gizlilik politikası	API veri kullanımı
RevenueCat, Inc.	Abonelik yönetimi	Rastgele oluşturulmuş kullanıcı kimliği, satın alma makbuzu, ürün kimliği, abonelik durumu	ABD	Gizlilik politikası	Veri işleme sözleşmesi
Sentry (Functional Software, Inc.)	Hata ve çökme takibi	Hata kayıtları, cihaz modeli, işletim sistemi ve uygulama sürümü. Kullanıcı kimliği, e-posta ve mesaj içerikleri gönderilmez	Almanya (Frankfurt)	Gizlilik politikası	Veri işleme sözleşmesi
Expo (650 Industries, Inc.)	Anlık bildirimlerin telefonunuza iletilmesi	Bildirim jetonu ve bildirim metni	ABD	Gizlilik politikası	Veri kullanımı
Apple Inc.	App Store, uygulama içi satın alma, Apple ile Giriş (isteğe bağlı), iPhone bildirimleri	Apple’ın kendi hizmetleri kapsamındaki bilgiler; Apple ile girişte adınız ve e-postanız (gizli e-posta seçeneği dahil)	ABD	Gizlilik politikası	App Store ve gizlilik
Google LLC	Google Play, uygulama içi satın alma, Google ile Giriş (isteğe bağlı), Android bildirimleri, destek e-postası (Gmail)	Google’ın kendi hizmetleri kapsamındaki bilgiler; Google ile girişte adınız ve e-postanız; bize yazdığınız destek e-postaları	ABD	Gizlilik politikası	Veri kullanımı
Meta Platforms, Inc. (yalnızca iOS ve yalnızca izin verirseniz)	Instagram ve Facebook reklamlarımızın etkisini ölçmek	Reklam kimliği (IDFA), uygulama açılışı, hesap oluşturma ve satın alma olayları, cihaz bilgileri. Antrenman, beslenme ve vücut bilgileri, fotoğraflar, sohbetler ve e-posta gönderilmez	ABD	Gizlilik politikası	Veri kullanımı
Cloudflare, Inc.	reprafit.com web sitesinin barındırılması ve güvenliği	Web sitesi ziyaretçilerinin IP adresi ve tarayıcı bilgisi	Küresel sunucu ağı (ABD merkezli)	Gizlilik politikası	Veri işleme sözleşmesi

Yapay zekâ isteklerinde e-posta adresiniz ve hesap kimliğiniz yer almaz; istekler yalnızca bizim sistemimizde, rastgele oluşturulmuş hesap kimliğinizle eşleştirilir. OpenAI, API üzerinden gönderilen verileri model eğitiminde kullanmaz ve yalnızca kötüye kullanımı önlemek için en fazla 30 gün saklar.

Tablodaki sağlayıcıların bir kısmı Türkiye dışında bulunduğundan bilgileriniz bu ülkelere aktarılır. Aktarımlar yalnızca tabloda yazan amaçlarla, hizmetin gerektirdiği kadar veriyle ve şifreli bağlantı (TLS) üzerinden yapılır. Bunların dışında bilgilerinizi yalnızca kanunen zorunlu olduğunda yetkili kamu kurumlarıyla paylaşırız.

6. Bilgilerinizi nasıl koruyoruz?

• Şifreli bağlantı: Uygulama ile sunucularımız arasındaki tüm trafik TLS ile şifrelenir.
• Şifreli depolama: Bilgileriniz, SOC 2 Type 2 ve ISO 27001 sertifikalı Supabase altyapısında AES-256 ile şifrelenmiş olarak saklanır.
• Yalnızca size ait: Her kullanıcı yalnızca kendi kayıtlarına erişebilir; bu kural doğrudan veritabanı düzeyinde uygulanır.
• Şifreniz görünmez: Şifreniz geri döndürülemez biçimde şifrelenerek saklanır.
• Gizli anahtarlar uygulamada değil: Yapay zekâ ve ödeme sağlayıcılarına ait anahtarlar yalnızca sunucuda tutulur.
• Kritik işlemlerde ek doğrulama: Hesap silme gibi işlemler yeniden giriş yapmanızı gerektirir. Yönetim panelinde veri değiştiren işlemler çok aşamalı kimlik doğrulama ister ve kayıt altına alınır.
• Hata kayıtlarında kişisel veri yok: Hata kayıtlarından kullanıcı kimliği ve içerikler çıkarılır.

Bir güvenlik ihlali yaşanırsa durumu en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildiririz.

7. Bilgilerinizi ne kadar saklıyoruz?

Bilgi	Saklama süresi
Hesap, profil, antrenman, beslenme, vücut bilgileri ve koç sohbetleri	Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde sunucudan hemen silinir; sistem yedeklerinden en geç 30 gün içinde kalkar
Kullanım istatistikleri	90 gün
Bildirim gönderim kayıtları	60 gün
İçerik etkileşim kayıtları	180 gün
Yapay zekâ güvenlik denetim kayıtları	12 ay
Hata kayıtları (Sentry)	En fazla 90 gün
OpenAI’a iletilen istekler	OpenAI tarafından en fazla 30 gün
Destek e-postaları	Talebiniz sonuçlandıktan sonra 2 yıl

8. Haklarınız ve kontrolünüz

Uygulamada doğrudan yapabilecekleriniz:

• Profil bilgilerinizi düzenlemek: Profil › Profili Düzenle
• Kayıtlarınızı dosya olarak almak: Profil › Veri Yönetimi › Verileri Dışa Aktar
• Yapay zekânın size adınızla hitap etmesini kapatmak: Profil › Hesap › AI adımla hitap etsin
• Bildirim tercihlerinizi değiştirmek: Profil › Bildirimler
• Hesabınızı ve tüm verilerinizi silmek: Profil › Hesap › Hesabımı Sil
• iOS’ta reklam ölçümü iznini kapatmak: Ayarlar › Gizlilik ve Güvenlik › Takip

KVKK’nın 11. maddesi kapsamındaki haklarınız (verilerinize erişme, düzeltilmesini veya silinmesini isteme, aktarıldığı tarafları öğrenme, itiraz ve tazminat dahil) ve başvuru yöntemi KVKK Aydınlatma Metni’nde yer alır. Taleplerinizi hesabınızda kayıtlı e-posta adresinizden repra.destek@gmail.com adresine gönderebilirsiniz; en geç 30 gün içinde ücretsiz yanıt veririz.

9. Tıbbi tavsiye vermiyoruz

RepraFit AI bir fitness uygulamasıdır, sağlık kuruluşu değildir. Uygulama ve yapay zekâ koçu hiçbir şekilde tıbbi teşhis, tedavi veya sağlık tavsiyesi vermez ve önermez. Sakatlık veya alerji gibi bir bilgi paylaştığınızda bu bilgi yalnızca antrenman ve beslenme önerilerinin buna uygun hale getirilmesi için kullanılır; bir sağlık değerlendirmesi yapılmaz. Sağlığınızla ilgili kararlar için bir sağlık profesyoneline danışın; acil bir durumda 112’yi arayın. Ayrıntılar: AI ve Sağlık Bilgilendirmesi.

10. Çocuklar

RepraFit AI 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük bir kullanıcının hesap açtığını öğrenirsek hesabı ve ilişkili bilgileri sileriz.

11. Web sitesi

reprafit.com analitik, reklam veya takip çerezi kullanmaz. Site Cloudflare altyapısında barındırılır; Cloudflare sitenin çalışması ve güvenliği için IP adresi gibi teknik bilgileri işler ve güvenlik amaçlı zorunlu çerezler kullanabilir.

12. Değişiklikler

Bu politikayı uygulamamız veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri uygulama içinde ayrıca duyururuz.

13. İletişim

Gizlilikle ilgili her sorunuz için repra.destek@gmail.com adresine yazabilirsiniz.