Bölümler

Kişisel veriler

KVKK Aydınlatma Metni

REPRA AI Fitness

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, RepraFit AI mobil uygulamasını ve reprafit.com web sitesini kullandığınızda kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

2. İşlenen veriler, amaçlar ve hukuki sebepler

Veri Amaç Hukuki sebep
Hesap bilgileri: e-posta adresi, şifrenin şifrelenmiş hali, Apple veya Google ile girişte iletilen ad ve e-posta Hesabın oluşturulması ve güvenli girişin sağlanması Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Profil bilgileri: görünen ad, cinsiyet, yaş (isteğe bağlı), hedef, deneyim seviyesi, antrenman günleri, ekipman Antrenman ve beslenme önerilerinin size göre hazırlanması Sözleşmenin ifası (m.5/2-c)
Antrenman ve beslenme kayıtları Kayıtların saklanması, ilerleme takibi ve cihazlar arasında eşitleme Sözleşmenin ifası (m.5/2-c)
İsteğe bağlı vücut ve sağlıkla ilgili bilgiler: boy, kilo, vücut ölçüleri ve bunlardan hesaplanan değerler; kendi isteğinizle paylaştığınız sakatlık, ağrı, alerji, kas ağrısı, uyku ve enerji bilgileri; vücut fotoğrafı analizi sonuçları İlerleme takibi ve önerilerin size uygun hale getirilmesi Açık rızanız (m.6/3-a). Bu bilgileri girmek tamamen isteğe bağlıdır; yalnızca siz girdiğinizde işlenir ve dilediğiniz zaman silebilirsiniz
Yapay zekâ koçu etkileşimleri: mesajlar, yanıtlar, koç notları, raporlar, brifingler, geri bildirimler Yapay zekâ koçluk hizmetinin sunulması Sözleşmenin ifası (m.5/2-c)
Analiz için gönderilen fotoğraflar (saklanmaz) Talep ettiğiniz analizin yapılması Sözleşmenin ifası (m.5/2-c); vücut fotoğrafı için açık rızanız (m.6/3-a)
Abonelik bilgileri: abonelik durumu, satın alma ve yenileme bilgileri, kampanya kullanımı Ücretli özelliklere erişimin yönetilmesi Sözleşmenin ifası (m.5/2-c)
Teknik bilgiler: cihaz ve uygulama bilgileri, bildirim jetonu, kullanım istatistikleri, hata kayıtları Bildirimlerin gönderilmesi, hataların giderilmesi, uygulamanın geliştirilmesi Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Güvenlik kayıtları: giriş kayıtları, IP adresi, yönetici işlem kayıtları Hesap ve sistem güvenliğinin sağlanması Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f)
Reklam ölçümü (yalnızca iOS ve yalnızca izin verirseniz): reklam kimliği ve uygulama olayları Reklamlarımızın etkisinin ölçülmesi Açık rızanız (m.5/1; iOS takip izni)
İletişim: destek ve başvuru e-postaları Taleplerinizin yanıtlanması Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)

3. Verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda; uygulamaya ve web sitesine girdiğiniz bilgilerden, uygulamayı kullanırken otomatik oluşan kayıtlardan, Apple ile Giriş ve Google ile Giriş hizmetlerinden, App Store, Google Play ve abonelik altyapımızdan, iOS’ta izin verdiğinizde Meta SDK’dan ve bize gönderdiğiniz e-postalardan toplanır.

4. Verilerin aktarıldığı taraflar

Sağlayıcı Ne için Ne gider Nerede Gizlilik politikası Veri kullanımı
Supabase, Inc. (altyapı: Amazon Web Services) Sunucu, veritabanı, kimlik doğrulama ve yapay zekâ isteklerini ileten sunucu fonksiyonları Hesap ve profil bilgileri, antrenman ve beslenme kayıtları, isteğe bağlı vücut bilgileri, koç sohbetleri, abonelik durumu. Analiz fotoğrafları yalnızca geçici olarak iletilir, saklanmaz Japonya (Tokyo) Gizlilik politikası Veri işleme sözleşmesi
OpenAI (OpenAI OpCo, LLC) Yapay zekâ koçu yanıtları, antrenman programı, beslenme planı, haftalık rapor, fotoğraf analizi ve sesli brifing Koça yazdığınız mesajlar; ilgili antrenman ve beslenme özetleri; girdiyseniz isteğe bağlı vücut bilgileri; analiz için seçtiğiniz fotoğraf; sesli brifing metni; adınızla hitap tercihiniz açıksa görünen adınız. E-posta adresiniz ve hesap kimliğiniz gönderilmez ABD Gizlilik politikası API veri kullanımı
RevenueCat, Inc. Abonelik yönetimi Rastgele oluşturulmuş kullanıcı kimliği, satın alma makbuzu, ürün kimliği, abonelik durumu ABD Gizlilik politikası Veri işleme sözleşmesi
Sentry (Functional Software, Inc.) Hata ve çökme takibi Hata kayıtları, cihaz modeli, işletim sistemi ve uygulama sürümü. Kullanıcı kimliği, e-posta ve mesaj içerikleri gönderilmez Almanya (Frankfurt) Gizlilik politikası Veri işleme sözleşmesi
Expo (650 Industries, Inc.) Anlık bildirimlerin telefonunuza iletilmesi Bildirim jetonu ve bildirim metni ABD Gizlilik politikası Veri kullanımı
Apple Inc. App Store, uygulama içi satın alma, Apple ile Giriş (isteğe bağlı), iPhone bildirimleri Apple’ın kendi hizmetleri kapsamındaki bilgiler; Apple ile girişte adınız ve e-postanız (gizli e-posta seçeneği dahil) ABD Gizlilik politikası App Store ve gizlilik
Google LLC Google Play, uygulama içi satın alma, Google ile Giriş (isteğe bağlı), Android bildirimleri, destek e-postası (Gmail) Google’ın kendi hizmetleri kapsamındaki bilgiler; Google ile girişte adınız ve e-postanız; bize yazdığınız destek e-postaları ABD Gizlilik politikası Veri kullanımı
Meta Platforms, Inc. (yalnızca iOS ve yalnızca izin verirseniz) Instagram ve Facebook reklamlarımızın etkisini ölçmek Reklam kimliği (IDFA), uygulama açılışı, hesap oluşturma ve satın alma olayları, cihaz bilgileri. Antrenman, beslenme ve vücut bilgileri, fotoğraflar, sohbetler ve e-posta gönderilmez ABD Gizlilik politikası Veri kullanımı
Cloudflare, Inc. reprafit.com web sitesinin barındırılması ve güvenliği Web sitesi ziyaretçilerinin IP adresi ve tarayıcı bilgisi Küresel sunucu ağı (ABD merkezli) Gizlilik politikası Veri işleme sözleşmesi

Tablodaki sağlayıcıların bir kısmı Türkiye dışında bulunduğundan verileriniz bu ülkelere aktarılır. Aktarımlar yalnızca tabloda yazan amaçlarla, hizmetin gerektirdiği kadar veriyle ve şifreli bağlantı (TLS) üzerinden yapılır. Bunların dışında verileriniz yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

5. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
  • İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
  • Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • KVKK’nın 7. maddesi çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

6. Başvuru

Başvurunuzu hesabınızda kayıtlı e-posta adresinizden repra.destek@gmail.com adresine gönderebilirsiniz. Başvurunuzda adınızı ve soyadınızı, iletişim bilgilerinizi ve talebinizi belirtmeniz yeterlidir; kimliğinizi doğrulamak için gerekirse ek bilgi isteyebiliriz.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13). Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).

Daha sade bir anlatım için Gizlilik Politikası’nı inceleyebilirsiniz.