Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesinde ve hitPR uygulamasında veri işlemeden sorumlu taraf:

2. Hangi veriler toplanır?

hitPR kullanıcı hesabı olmadan çalışır. Bizde kayıt veya oturum açma yoktur; uygulamayı kullanmak için bize ne adını ne de e-posta adresini bildirmen gerekir. Antrenman verilerin (egzersizler, setler, ağırlıklar, tekrarlar, kişisel rekorlar, planlar ve ayarlar) senin girişlerinle oluşur ve cihazındaki bir veritabanında bulunur. Bunların saklandığı herhangi bir sunucu işletmiyoruz ve bunları almıyoruz. hitPR'ı sana sunmak için bunları cihazındaki uygulama işler — hukuki dayanak GDPR md. 6/1-b'dir (seninle aramızdaki kullanım sözleşmesinin ifası). Bir plan için kendi kapak görselini veya kendi oluşturduğun bir egzersiz için bir fotoğraf seçersen, işletim sisteminin görsel seçicisi açılır. hitPR yalnızca orada seçtiğin görseli alır ve bir kopyasını cihazındaki uygulama klasörüne kaydeder. Kullanım Şartları'nın kabulü: tanıtımı tamamladığında, Kullanım Şartları'nın hangi sürümünü kabul ettiğini kaydederiz — sürüm, zaman ve uygulamada nerede kabul ettiğin. Bu kayıt cihazında kalır; bize ulaşmaz. Uygulamada zorunlu alan yoktur. İçerikler bize yalnızca sen gönderirsen ulaşır: bir geri bildirim mesajı ya da kullanım istatistikleri ve çökme raporları gönderme izni. Bu izni istediğin zaman geri alabilirsin; bu, uygulamada sana hiçbir dezavantaj getirmez. Bundan bağımsız olarak uygulama bizden içerik çeker: plan kataloğunu, katalog planlarının kapak görsellerini ve günde bir kez uygulama içi duyuruları ve kataloğun durumunu içeren küçük bir dosyayı. Ağ üzerinden yapılan her çağrıda teknik bağlantı verileri oluşur; bunlara IP adresin de dahildir — onsuz hiçbir bağlantı kurulamaz. Satın alımının yönetimi de bir hizmet sağlayıcı üzerinden yürür. Her ikisi de “Üçüncü taraf hizmetler” bölümünde açıklanmıştır. Verilerin buna rağmen nereye ulaşabileceği “Depolama ve silme”, “Üçüncü taraf hizmetler”, “Çökme Raporları”, “Geri bildirim özelliği” ve “İzleme ve analiz” bölümlerinde açıklanmıştır. Arkasındaki ilke: antrenman verilerini görmüyoruz. Rıza verirsen kullanım istatistikleri yalnızca ne kadar antrenman yaptığına dair geniş aralıkları ve ayarlarını gönderir; kimlik olmadan, bu yüzden bunları sana bağlayamayız.

3. Veri işleme amacı

• Yerel veriler: uygulamanın işlevselliği — antrenman kaydetmek, gelişimi değerlendirmek, antrenman ağırlıkları önermek • Veri yedekleme: veri kaybına karşı koruma ve yeni bir cihaza taşınma • Çökme raporları: hata arama ve uygulamanın kararlılığı • Geri bildirim özelliği: mesajının işlenmesi ve yanıtlanması • Anonim kullanım istatistikleri: uygulamayı ve plan kataloğunu iyileştirmeye ve hataları bulmaya yönelik toplulaştırılmış, ilişkilendirilmemiş sinyaller • Satın alma işlemleri: satın aldığın işlevlerin açılması • Plan kataloğunun ve duyuruların indirilmesi: uygulamada güncel içerik göstermek ve hizmeti güvence altına almak • İletişim: e-posta ile gönderdiğin taleplerin işlenmesi ve yanıtlanması

4. Depolama ve silme

Antrenman verilerin uygulamanın içinde, cihazında bulunur ve uygulamayı kaldırdığında silinir. Bunların hiçbir kopyasını saklamıyoruz — bizim tarafımızda senin için saklayabileceğimiz ya da talep üzerine silebileceğimiz hiçbir şey yok. Veri yedekleme (hitPR Pro): otomatik yedeklemeyi açarsan, hitPR senin kendi bulut depolama alanına tek bir yedek dosyası koyar — Android'de Google Drive'ına, iOS'ta iCloud'una. Bu alan sana aittir, bize değil; onun için Google'ın veya Apple'ın koşulları geçerlidir. Dosya, aktarılmadan önce cihazında AES-256-GCM ile şifrelenir. Anahtar cihazında üretilir ve orada ve kurtarma kodunda bulunur — iOS'ta ayrıca iCloud Anahtar Zinciri'nde; böylece aynı Apple Hesabı'na sahip yeni bir iPhone yedeği kod olmadan açabilir. Onu bilmiyoruz ve yedeği okuyamayız. Her yeni yedek önceki dosyanın üzerine yazılır. Yedeklemeyi kapatırsan, en son yazılan dosya sen silene kadar bulut alanında kalır. Yedek antrenman verilerini içerir, ama kendi seçtiğin görsel dosyalarını içermez: bir plan kapak görselinin veya kendi oluşturduğun bir egzersizin fotoğrafının yalnızca referansı yedeklenir, görselin kendisi değil. Bu yüzden yeni bir cihazda eksik olur. Yedeği cihazındaki uygulama oluşturur ve aktarır — hukuki dayanak GDPR md. 6/1-b'dir (seninle aramızdaki kullanım sözleşmesinin ifası). Elle dışa aktarma: Ayarlar → “Veri” altında verilerini istediğin zaman kendin dışa aktarabilirsin — şifreli ya da şifresiz JSON veya CSV dosyası olarak. Dışa aktarma işletim sisteminin paylaşım penceresinden geçer ve bu nedenle orada seçtiğin herhangi bir klasöre ve herhangi bir hizmete gidebilir. Dosyanın nereye gideceğine sen karar verirsin; sonrasında onun üzerinde hiçbir etkimiz kalmaz. Şifresiz bir dışa aktarma dosyası korunmaz. Silme: Ayarlardaki “Tüm Verileri Sil”, antrenman verilerini ve kendi seçtiğin görselleri cihazdan kaldırır. Uygulamayla gelen egzersiz kataloğu ve ona yaptığın uyarlamalar, ayarların, Kullanım Şartları'nın hangi sürümünü kabul ettiğine dair kayıt, çökme raporları ve kullanım istatistikleriyle ilgili kararlarına dair kayıtlar ve geri bildirim özelliğinin kimliği kalır. Kullanım istatistiklerinin henüz gönderilmemiş olayları da silinir; istatistikler açıksa bundan sonra da çalışmaya devam eder. Veri yedeklemesi açıksa, aynı adımda bulut alanındaki yedek dosyasını da sildirebilirsin; aksi hâlde dosya, sen silene kadar orada kalır. Kendin paylaştığın dışa aktarma dosyaları ve işletim sistemi yedeğindeki kopyalar buna dahil değildir. Bizde ya da bizim adımıza çalışan bir hizmet sağlayıcıda ne bulunduğunu izleyen bölümler anlatır — bunlar arasında “Üçüncü taraf hizmetler”, “Çökme Raporları”, “Geri bildirim özelliği”, “Ödeme verileri”, “İzleme ve analiz” ve “İletişim” yer alır. Orada belirtilen süreler geçerlidir.

5. Üçüncü taraf hizmetler

• Cloudflare (Cloudflare, Inc., ABD) – hitpr.app'in işletimi: plan kataloğunun, katalog planlarının kapak görsellerinin ve uygulamanın günde bir kez indirdiği küçük bir dosyanın sunulması (uygulama içi duyurular, katalog sürümü, gereken en düşük uygulama sürümü) ile anonim kullanım istatistiklerinin ve geri bildirim mesajlarının alınması. Buna ait veritabanı AB yargı yetkisiyle oluşturulmuştur. Sunumun ve günlük çağrının hukuki dayanağı, sana güncel içerik gösterme ve hizmeti koruma yönündeki meşru menfaatimizdir (GDPR md. 6/1-f). Veri işleme sözleşmesi (DPA) mevcuttur; buna göre veriler, Cloudflare ile sözleşmemiz sona erene ya da işleme hizmetin yürütülmesi için gerekli olmaktan çıkana kadar — hangisi önce gerçekleşirse — orada kalır. Veri aktarımı AB-ABD Veri Gizliliği Çerçevesi temelinde, ek olarak Standart Sözleşme Maddeleri (SCC) ile güvence altına alınmıştır. • Google Drive (Google Ireland Limited, İrlanda) – yalnızca Android'de veri yedeklemesini açarsan. hitPR bunun için Google oturumunu ister ve Drive için “drive.file” kapsamını kullanır. Bu kapsam, uygulamanın kendi oluşturduğu dosyaları ve Google'ın dosya seçme penceresi üzerinden ona açıkça verdiğin dosyaları içerir — hitPR bu pencereyi kullanmaz, bu nedenle uygulama yalnızca kendi yedek dosyasını görür. Diğer Drive dosyalarına erişimi yoktur. Bu sırada Google, seçilen hesabın e-posta adresini de uygulamaya iletir; bunu sana ayarlarda gösteririz, cihazında kalır ve bize aktarılmaz. Yedek senin kendi depolama alanında bulunur — burada Google senin sağlayıcındır, bizim veri işleyenimiz değil. • Apple iCloud (Apple Distribution International Ltd., İrlanda) – yalnızca iOS'ta veri yedeklemesini açarsan. Yedek, cihazının hâlihazırda kurduğu, sana ait iCloud alanında bulunur; uygulamada Apple'a ayrı bir oturum açma gerçekleşmez. Burada Apple senin sağlayıcındır, bizim veri işleyenimiz değil. • Google Firebase Crashlytics (Google Ireland Limited, İrlanda) – çökme raporları, yalnızca açık rızandan sonra. Ayrıntılar “Çökme Raporları” bölümünde. Veri aktarımı AB-ABD Veri Gizliliği Çerçevesi temelindedir; bu mevcut değilse Standart Sözleşme Maddeleri geçerlidir. • RevenueCat (RevenueCat, Inc., ABD) – satın almaların ve aboneliklerin yönetimi. Uygulama, tanıtımı tamamladığın anda RevenueCat'i kurar ve bundan sonra her açılışta satın alma durumunu sorgular — hiçbir zaman bir şey satın almasan bile. Bu sırada RevenueCat, bizdeki hiçbir hesapla ilişkilendirilmemiş takma adlı bir uygulama kullanıcı kimliği verir. Satın alma makbuzları ile satın alma ve abonelik durumu işlenir. Ödeme verileri aktarılmaz; antrenman verileri RevenueCat'e ulaşmaz. Veriler, hizmeti kullandığımız sürece orada kalır; sözleşme sona erdiğinde silinmelerini sağlarız. Tek bir kaydını talep üzerine istediğin zaman sileriz — bkz. “Hakların”. Veri aktarımı Standart Sözleşme Maddeleri temelindedir. • Google Play hizmetleri (Google Ireland Limited, İrlanda) – Android'de Wear OS Watch Companion bağlantısı için, bkz. “Watch Companion” bölümü. Standart Sözleşme Maddeleri'nin bir kopyasını talep üzerine sunarız (info@hitpr.app).

6. Çökme raporları

Çökme raporları varsayılan olarak kapalıdır. Bunları etkinleştirirsen uygulama, çöktüğünde ve kullanım sırasında bir hatayı yakaladığında aşağıdaki verileri Google Firebase'e (Google Ireland Ltd.) iletir: • Kurulum kimliği (takma adlı) • Cihaz modeli ve işletim sistemi sürümü • IP adresi • Hata kayıtları (stack trace) ve uygulamanın önceden e-posta adreslerini, kimlikleri ve dosya yollarını çıkardığı kısa bir hata mesajı Hukuki dayanak: rıza (GDPR md. 6/1-a). Rızanı istediğin zaman ayarlardan geri alabilirsin. Geri alma anından itibaren başka hiçbir şey gönderilmez. Daha önce gönderilmiş raporlar yalnızca takma adlı bir kurulum kimliği taşır; bunları sana bağlayamadığımız için hedefli biçimde silemeyiz — aşağıda belirtilen süre içinde sona ererler. Google'ın bildirdiğine göre çökme raporları 90 gün tutulur; ardından etkin sistemlerden ve yedeklerden kaldırılmaları başlar. Daha fazla bilgi: https://firebase.google.com/support/privacy

7. Geri bildirim özelliği

Geri bildirim özelliğini kullandığında; mesajın, seçtiğin geri bildirim türü, rastgele oluşturulan bir cihaz kimliği (UUID), işletim sisteminin adı ve sürümü ile uygulama sürümü hitpr.app üzerindeki hizmetimize iletilir ve orada Cloudflare'de, AB yargı yetkisine sahip bir veritabanında saklanır. Ulaştığı an kaydedilir; aşağıda belirtilen sürenin başlangıcıdır. Mesajın katalogdaki bir planla ilgiliyse, hangi plan olduğu da iletilir. Bir Adapt planı söz konusuysa, planın hesaplandığı bilgiler (hedef, deneyim, gün, süre, vücut bölgesi, bölme ve ekipman) ile kuralların sürümü de iletilir. Form, nelerin gönderileceğini sana önceden gösterir. Cihaz kimliği, geri bildirim özelliğini ilk kullandığında rastgele oluşturulur, hiçbir hesapla ilişkili değildir ve yalnızca spam önlemeye (cihaz başına mesaj sayısının sınırlanması) hizmet eder. Uygulamanın o anda mesaj gönderip gönderemeyeceğini belirlediği ön kontrolde de iletilir. Geri bildirim kayıtları, alınmasından en geç 24 ay sonra silinir. Hukuki dayanak: ürünün iyileştirilmesine ilişkin meşru menfaat (GDPR md. 6/1-f). Lütfen mesajında sağlık bilgileri verme — bunlara işlem için ihtiyacımız yok. Yanıt istiyorsan isteğe bağlı olarak bir e-posta adresi verebilirsin. Yalnızca mesajını yanıtlamak için kullanılır ve en geç 12 ay sonra kayıttan kaldırılır. Yanıt, e-posta kutumuz üzerinden gider (bkz. “İletişim”); üçüncü kişilere kendi amaçları için aktarmayız. Hukuki dayanak: rıza (GDPR md. 6/1-a), istediğin zaman geri alınabilir.

8. İzleme ve analiz

hitPR reklam, izleme veya üçüncü taraf analiz SDK'ları kullanmaz. Kullanıcı izleme yapılmaz: cihazlar veya uygulamalar arası takip yok, reklam kimlikleri yok, kullanım profilleri yok, reklam ortaklarıyla paylaşım yok. Anonim kullanım istatistikleri: uygulamayı iyileştirmek için anonim, toplulaştırılmış kullanım sinyalleri topluyoruz. Uygulama hangi ekranların ve özelliklerin açıldığını (örneğin hangi analizlerin ve hangi antrenman araçlarının), bir antrenmanın başlatılıp başlatılmadığını, iptal edilip edilmediğini veya tamamlanıp tamamlanmadığını ve bunun hangi tür planla yapıldığını (adıyla katalog planı, Adapt planı veya kendi planın), ne kadar sürdüğünü ve kaç egzersiz içerdiğini (ikisi de yalnızca geniş aralıklarla), paylaşılıp paylaşılmadığını, hangi ilerleme şemasının seçildiğini, hangi katalog planlarının benimsendiğini, bir Adapt planının oluşturulup oluşturulmadığını, Plan Bulucu'da hangi yanıtların seçildiğini ve bir Pro özelliğinin nerede kilitli olduğunu gönderir. Günde, haftada ve ayda bir kez uygulamanın kullanıldığını bildirir; bununla birlikte toplamda kaç antrenman yapıldığına dair geniş bir aralık gönderir. Haftada bir kez de son 28 günde kaç antrenman yapıldığına, ne zamandan beri antrenman yapıldığına ve hitPR Pro kullanılıp kullanılmadığına dair geniş aralıkları, her birini ayrı bir olay olarak ekler. Haftada bir kez açılan her ekran ve kullanılan her özellik için bir olay, ayda bir kez de dil ve birim sistemi gibi genel ayarları, her birini ayrı bir olay olarak gönderir. Uygulamada bir hata oluşursa uygulama ayrıca hatanın türünü ve uygulamanın hangi bölümünde oluştuğunu gönderir. Asla gönderilmeyenler: antrenmanlarının içerikleri (ağırlıklar, tekrarlar, tutma süreleri, tam süre), vücut verileri, fotoğraflar, kendi verdiğin adlar ve serbest metin. Olaylar cihaz veya kullanıcı kimliği ve saat içermez; yalnızca uygulama sürümünü, uygulama dilini ve takvim gününü içerir. Ne bir geçmişe ne de bir kişiye bağlanabilir. İnternet bağlantısı yoksa uygulama bunları cihazda 7 güne kadar tutar ve sonra toplu olarak gönderir. Alıcı, Cloudflare'de barındırılan hitpr.app üzerindeki hizmetimizdir (AB yargı yetkisine sahip veritabanı). Orada her olay ulaştığı anda bir günlük sayaca eklenir; tekil olaylar saklanmaz ve istatistik veritabanımıza hiçbir IP adresi girmez. Aktarımın kendisi için Cloudflare, “Üçüncü taraf hizmetler” bölümünde açıklandığı gibi teknik bağlantı verilerini işler; bunları seni tanımak ya da olayları birbirine bağlamak için kullanmayız. Günlük değerler en geç 12 ay sonra silinir. İstatistikleri kapatırsan uygulama artık hiçbir şey göndermez ve henüz gönderilmemiş olayları siler. Tam olarak neyin gönderildiğini, Ayarlar → “Veri” bölümündeki anahtarın yanındaki bir bağlantı gösterir. Toplama yalnızca açık rızanla (GDPR md. 6/1-a) gerçekleşir — tanıtım sırasında veya istediğin zaman ayarlardan etkinleştirilebilir (varsayılan: kapalı). Çökme raporları da yalnızca açık rızanla gönderilir (varsayılan: kapalı). Rızayı ayrıca, bu iki işlev uç cihazındaki bilgilere eriştiği için de alıyoruz; bu, Alman TDDDG yasasının § 25 fıkra 1'i uyarınca rızaya tabidir — bu sırada kişisel veri işlenip işlenmediğinden bağımsız olarak. Açıkça talep ettiğin bir işlev için kesinlikle gerekli olan erişimler bunun dışındadır (§ 25 fıkra 2 no. 2 TDDDG).

9. Ödeme verileri

hitPR ödeme verilerini doğrudan işlemez. Satın almalar yalnızca Apple App Store veya Google Play üzerinden gerçekleştirilir. Mağazaların ilgili gizlilik politikaları geçerlidir. Satın almaların ve aboneliklerin yönetimi için RevenueCat kullanıyoruz; ayrıntılar “Üçüncü taraf hizmetler” bölümünde. Bu yönetim yalnızca bir satın almayla başlamaz — uygulama daha açılışta bir satın alma olup olmadığını sorar. Satın almanın ve abonelik durumunun yönetiminin hukuki dayanağı, seninle aramızdaki kullanım sözleşmesinin ifasıdır (GDPR md. 6/1-b).

10. Watch Companion

Wear OS Watch Companion'ı kullanırsan hitPR, devam eden antrenmanın durumunu eşleştirilmiş saatine aktarır: egzersiz adları, setler, ağırlıklar, tekrarlar, dinlenme süreleri, zorlanma değerleri (RPE/RIR), mesafeler ve süreler, egzersize ait notların ve adlandırmaların, Training Max değerin, son antrenmanının değerleri ve kişisel rekor işaretleri. Saat, bir seti onaylamak gibi kontrol komutlarını geri gönderir. Aktarımı Google Play hizmetlerinin Wear OS sistem servisi üstlenir. hitPR bunun için kendi sunucusunu işletmez ve veriler bize ulaşmaz. Eşleştirilmiş bir saat yoksa aktarım gerçekleşmez. Saatinde nabız sensörü varsa, hitPR antrenman sırasında nabzı saatte gösterir. Bunun için saat, vücut sensörleri iznini bir kez ister. Değer saatte kalır: telefonuna aktarılmaz, saklanmaz ve antrenmanınla birlikte kaydedilmez. Yalnızca gösterildiği sürece görünür ve saatteki uygulamayı kapattığında kaybolur. İzni vermezsen geri kalan her şey değişmeden çalışır.

11. Uygulama mağazasından indirme

Uygulamayı indirdiğinde cihazın, bunun için gerekli bilgileri ilgili uygulama mağazasına (Apple App Store veya Google Play Store) iletir — özellikle mağaza kullanıcı kimliğin, indirme zamanı, bir cihaz tanımlayıcısı ve ücretli satın alımlarda ödeme bilgileri. Mağaza işletmecisinin bu veri toplamasına etkimiz yoktur; bu, tamamen onun sorumluluğundadır. Apple ve Google'ın gizlilik politikaları geçerlidir.

12. Hakların

İstediğin zaman şu haklara sahipsin:

• Hakkında saklanan verilere erişim (GDPR md. 15)
• Yanlış verilerin düzeltilmesi (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• İşlemeye itiraz (GDPR md. 21)
• Verilen rızanın geleceğe etkili olarak geri alınması (GDPR md. 7/3)

hitPR kullanıcı hesabı olmadan çalıştığı için antrenman verilerin yalnızca sende bulunur. Bu nedenle bu hakları büyük ölçüde bize başvurmadan kendin kullanırsın: • Erişim ve taşınabilirlik: Ayarlar → “Veri” altındaki dışa aktarma — saklanan verilerini makine tarafından okunabilir bir biçimde verir. • Düzeltme: doğrudan uygulamada. • Silme: ayarlardaki “Tüm Verileri Sil”; orada bulut yedeğini de seçersen uygulama, bulut alanındaki yedek dosyasını da siler. O anda silinemiyorsa — örneğin internet bağlantısı yokken — uygulama başarı bildirmek yerine bunu sana söyler. • Çökme raporlarına ve kullanım istatistiklerine verilen rızanın geri alınması: ayarlardaki anahtarlar.

Bizde ya da bizim adımıza çalışan bir hizmet sağlayıcıda bulunan kişisel veriler için — geri bildirim mesajların ve orada verdiğin e-posta adresi, iletişim taleplerin, bekleme listesi kaydın ve satın alımının yönetimi — info@hitpr.app adresine bir mesaj yeterlidir; yasal bir saklama yükümlülüğü engel olmadıkça sana bilgi veririz ve verileri sileriz. Geri bildirim mesajları zaten “Geri bildirim özelliği” bölümünde belirtilen süreler içinde silinir. Satın alma yönetimine ait kimliği RevenueCat verir; bu kimlik bizdeki hiçbir hesaba bağlı değildir. Oradaki kaydını bulabilmemiz için senden ek bilgiler gerekir, örneğin satın alma belgen. Kaydın silinmesi, süren bir aboneliği sonlandırmaz — onu Apple veya Google üzerinden iptal edersin. Anonim kullanım istatistikleri, olayların sana atfedilmesini sağlayacak hiçbir kimlik içermez; bu nedenle bunlardan ne bilgi verebilir ne de hedefli silme yapabiliriz.

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsin — özellikle mutat olarak bulunduğun veya çalıştığın ya da iddia edilen ihlalin gerçekleştiği AB üye devletinde (GDPR md. 77). Bizim için yetkili makam: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Almanya https://datenschutz.hessen.de

13. Meşru menfaate dayalı işlemeye itiraz

Verilerinin işlenmesine, işlemeyi meşru menfaate dayandırdığımız ölçüde (GDPR md. 6/1-f), kendi özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin. info@hitpr.app adresine gayriresmî bir not yeterlidir. İtirazını inceler ve sana yanıt veririz. Geri bildirim mesajın için bu şu demektir: onu sileriz. Web sitesinin ziyaretçi ölçümünü meşru menfaate değil, iznine dayandırıyoruz (TDDDG § 25/1, GDPR md. 6/1-a). Bu nedenle itiraza değil, GDPR md. 7/3 uyarınca iznin geri çekilmesine tabidir: analiz ayarlarını aç — düğme bu sayfanın sonunda, bağlantı ayrıca her sayfanın altbilgisinde yer alır — ve “Reddet” seçeneğini seç. Ölçüm böylece gelecek için hemen sona erer; daha önce yapılan işlemenin hukuka uygunluğu bundan etkilenmez. Kararın, kararı verdiğin tarayıcı için geçerlidir; ayrıntılar “Çerezler ve yerel depolama” bölümündedir.

14. Otomatik karar verme

GDPR md. 22 anlamında otomatik karar verme veya profil oluşturma yoktur: hakkında hukuki sonuç doğuran ya da seni benzer ölçüde önemli biçimde etkileyen hiçbir karar verilmez. Ancak uygulama bazı şeyleri otomatik olarak hesaplar: Antrenman geçmişinden antrenman ağırlıkları, tekrar aralıkları ve Training Max veya tahmini 1RM gibi değerler türetilir; Plan Bulucu verdiğin bilgilerden sana bir plan önerir; hitPR Adapt ise sana bir antrenman planı hesaplar. Bunlar, herkes için aynı olan sabit kurallara göre elde edilen hesap sonuçlarıdır — istediğin zaman üzerine yazabileceğin öneriler, kişiliğine ilişkin bir değerlendirme değil. Hesaplama cihazında çalışır.

15. Minimum yaş

Kullanım Şartlarımıza göre kullanıma 16 yaşından itibaren izin verilir. Bu yaştan itibaren rızanı kendin verebilirsin — kullanım istatistikleri ve çökme raporları için ve isteğe bağlı olarak verdiğin bir e-posta adresinin işlenmesi için (GDPR md. 8).

16. Bu gizlilik politikasındaki değişiklikler

Uygulama veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz. Güncel sürümü her zaman uygulamada ve https://hitpr.app adresinde bulabilirsin.

17. İletişim

Gizlilikle ilgili sorular için iletişime geç: info@hitpr.app Bize gönderdiğin e-postayı e-posta sağlayıcımız bizim adımıza ABD'deki sunucularda saklar; bu aktarım Standart Sözleşme Maddeleri ile güvence altındadır. Hukuki dayanak, talebini işlememizdeki meşru menfaatimizdir (GDPR md. 6/1-f). Mesajı, işi bittiğinde ve yasal bir saklama yükümlülüğü buna engel olmadığında sileriz.

18. Web sitesi barındırma

Bu siteyi barındırmak, sunmak ve korumak için Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD) hizmetini kullanıyoruz. Cloudflare IP adresi, istek zamanı, istenen adres ve tarayıcı bilgilerini işler. Hukuki dayanak güvenilir ve güvenli işletime ilişkin meşru menfaatimizdir (GDPR md. 6(1)(f)). Veri işleme sözleşmesi Cloudflare’ın sözleşme koşullarının bir parçasıdır. Kendi sunucu günlüğümüzü tutmuyoruz. Bağlantı verileri Cloudflare’da oluşur. Orada ne kadar kalacaklarını veri işleme sözleşmesi belirler: Cloudflare ile sözleşmemiz sona erene ya da işleme sitenin yürütülmesi için gerekli olmaktan çıkana kadar — hangisi önce gerçekleşirse. Biz onları dışa aktarmaz ve hiçbir kopyasını saklamayız. AB dışında, özellikle ABD’de işleme mümkündür. AB-ABD Veri Gizliliği Çerçevesi kapsamındaki, DPF sertifikalı ABD alıcılarına yapılan aktarımlar GDPR md. 45’e dayanır; diğer gerekli üçüncü ülke aktarımları için Cloudflare’ın sözleşmesi özellikle AB Standart Sözleşme Maddelerini öngörür (GDPR md. 46). AB’de saklama ifadeleri Cloudflare’daki ilgili veri tabanını kapsar.

19. Web sitesi ziyaretçi ölçümü

İçeriği, gezinmeyi ve uygulamaya erişimi iyileştirmek için site kullanımını yalnızca izninle analiz ederiz. Sayfa görüntülemeleri, giriş sayfaları, kaynak alan adları ve kampanyalar, bağlantı tıklamaları ve bekleme listesi talepleri, görünür süre, kaydırma, ülke, tarayıcı, sistem ve cihaz türü kaydedilir. Rastgele tarayıcı, oturum ve sayfa kimlikleri olayları bağlar: veriler takma adlıdır, anonim değildir. Adlar, e-posta adresleri, form girişleri ve antrenman değerleri dahil edilmez. IP bağlantı için işlenir, ancak analiz alanı olarak saklanmaz ve kimlik üretiminde kullanılmaz. Cloudflare analiz verilerini bizim adımıza işler; uluslararası aktarımlar için Barındırma bölümüne bak. Cloudflare’ın bildirdiğine göre olaylar üç ay, tarayıcı veya oturum kimliği içermeyen günlük istatistikler on iki ay tutulur. Hukuki dayanak, § 25/1 TDDDG ve GDPR md. 6/1-a uyarınca verdiğin izindir. Bu izni istediğin zaman analiz ayarlarından geri çekebilirsin; site kullanılabilir kalır. Geri çekme gelecekteki ölçümü durdurur, önceki işlemenin hukuka uygunluğunu etkilemez. Halihazırda kaydedilmiş olayları silmez — bunlar yukarıda belirtilen üç ay içinde sona erer. Erişim hakkın ve diğer veri koruma hakların için bize info@hitpr.app adresinden ulaşabilirsin.

20. Çerezler ve yerel depolama

Seçimin birinci taraf çerezinde en fazla 180 gün tutulur. İzni yönetmek ve kanıtlamak için Cloudflare’daki bir veri tabanında rastgele kayıt kimliği, metin sürümü, zaman, geçerlilik sonu ve varsa geri çekme saklanır. Kayıtlar geçerlilik sonundan en geç 90 gün sonra silinir (GDPR md. 6/1-c ve md. 7/1). Tarayıcıdaki seçim kaydı istediğin tercihi yerine getirir (§ 25/2-2 TDDDG). Yalnızca izin sonrası localStorage içinde en fazla 30 gün tanıma için rastgele tarayıcı kimliği ve 30 dakika etkileşimsizliğe kadar oturum kimliği kullanılır. Süresi dolan kayıtlar sonraki erişimde yenilenir veya kaldırılır; geri çekmede kimlikler kaldırılır. Yerel ret ve önceki itirazlar seçim değişene veya site verileri silinene kadar geçerlidir. Araçlardaki ağırlık birimi ayrıca yerel saklanır. Seçim bu tarayıcı içindir; başka cihazda veya site verileri silindikten sonra yeniden seçilir.

21. Yazı tipleri

Bu web sitesi kendi barındırdığı yazı tiplerini (DM Sans, DM Mono) kullanır. Google Fonts gibi harici sunuculara bağlantı yoktur. Yazı tipleri doğrudan sunucumuzdan yüklenir.

22. Bekleme listesi

Web sitemizde bekleme listesine kaydolduğunda, e-posta adresini ve — onayının kanıtı olarak (çift onay/double opt-in) — kayıt ve onay zamanını, kullanılan IP adresiyle birlikte işleriz. Tek amaç, uygulamanın çıkışında seni bir kez bilgilendirmektir. Hukuki dayanak, gelecekte geçerli olmak üzere istediğin zaman geri alabileceğin açık rızandır (GDPR md. 6/1-a) — örneğin e-postadaki abonelikten çıkma bağlantısı veya yukarıda „Sorumlu“ bölümünde belirtilen iletişim bilgileri aracılığıyla. Verileri saklamak için Cloudflare’daki (Cloudflare, Inc.) bir veri tabanını kullanırız; bu veritabanı AB yargı alanıyla yapılandırılmıştır, bu nedenle kaydın yalnızca AB'de saklanır. Onay ve bilgilendirme e-postasını göndermek için Resend (Plus Five Five, Inc.) kullanırız; e-posta ve gönderim kaydı orada ABD'de bulunur ve Resend'i kullandığımız sürece orada kalır — sözleşme sona erdiğinde Resend bunları 90 gün içinde siler. Bekleme listesi kaydını sildiğimizde, Resend'deki gönderim kayıtları buna dahil değildir. Her ikisi de verileri bizim adımıza işleyen taraflardır. Verilerin — özellikle e-posta gönderimi sırasında — ABD'ye aktarıldığı ölçüde, bunu AB Standart Sözleşme Maddelerine ve ek olarak AB-ABD Veri Gizliliği Çerçevesi'ne dayandırırız. Onaylanmamış kayıtları en geç kayıttan 30 gün sonra sileriz; onaylanmış kayıtları, çıkış bildirimi gönderildiğinde veya abonelikten çıktığında sileriz. Kayıt formu, otomatik kötüye kullanıma karşı Cloudflare Turnstile (Cloudflare, Inc.) ile korunur. Doğrulama betiği ancak formu kullanmaya başladığında yüklenir. Cloudflare’ın bildirdiğine göre bu sırada IP adresin, bir TLS parmak izi, tarayıcı tanımlayıcısı (user agent) ile formumuzun anahtarı ve kaynağı işlenir. Formumuzun korunması bakımından Cloudflare bizim adımıza hareket eder; kendi bot tanımasını iyileştirmek için aynı verileri ayrıca kendi sorumluluğunda işler. Bizim kısmımızın hukuki dayanağı, spam ve otomatik kayıtları önlemeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

23. Web sitesindeki diğer alıcılar

• Resend (Plus Five Five, Inc., ABD) – bu web sitesinin bekleme listesi için onay ve bildirim e-postalarının gönderimi. Veri aktarımı Standart Sözleşme Maddeleri temelinde ve ek olarak AB-ABD Veri Gizliliği Çerçevesi temelindedir.