Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesinde ve hitPR uygulamasında veri işlemeden sorumlu taraf:

2. Hangi veriler toplanır?

hitPR kullanıcı hesabı olmadan çalışır. Bizde kayıt veya oturum açma yoktur; ne adını ne de e-posta adresini saklarız. Antrenman verilerin (egzersizler, setler, ağırlıklar, tekrarlar, kişisel rekorlar, planlar ve ayarlar) senin girişlerinle oluşur ve cihazındaki bir veritabanında bulunur. Bunların saklandığı herhangi bir sunucu işletmiyoruz ve bunları almıyoruz. hitPR'ı sana sunmak için bunları cihazındaki uygulama işler — hukuki dayanak GDPR md. 6/1-b'dir (seninle aramızdaki kullanım sözleşmesinin ifası). Bir plan için kendi kapak görselini seçersen, hitPR işletim sisteminin seçicisi üzerinden yalnızca o tek görseli alır. Uygulama fotoğraf kitaplığını okumaz. Görsel uygulama klasörüne kopyalanır ve orada kalır. Hukuki metinlerin kabulü: tanıtımı tamamladığında, Kullanım Şartları'nın ve Gizlilik Politikası'nın hangi sürümünü kabul ettiğini kaydederiz — sürüm, zaman ve yer. Bu kayıt yalnızca cihazında kalır. Verilerin buna rağmen nereye ulaşabileceği “Depolama ve silme”, “Üçüncü taraf hizmetler”, “Çökme Raporları”, “Geri bildirim özelliği” ve “İzleme ve analiz” bölümlerinde açıklanmıştır. Arkasındaki ilke: antrenman verilerini görmüyoruz.

3. Veri işleme amacı

• Yerel veriler: uygulamanın işlevselliği — antrenman kaydetmek, gelişimi değerlendirmek, antrenman ağırlıkları önermek • Veri yedekleme: veri kaybına karşı koruma ve yeni bir cihaza taşınma • Çökme raporları: hata arama ve uygulamanın kararlılığı • Geri bildirim özelliği: mesajının işlenmesi ve yanıtlanması • Anonim kullanım istatistikleri: uygulamayı ve plan kataloğunu iyileştirmeye yönelik toplulaştırılmış, ilişkilendirilmemiş sinyaller • Satın alma işlemleri: satın aldığın işlevlerin açılması

4. Depolama ve silme

Antrenman verilerin uygulamanın içinde, cihazında bulunur ve uygulamayı kaldırdığında silinir. Bunların hiçbir kopyasını saklamıyoruz — bizim tarafımızda senin için saklayabileceğimiz ya da talep üzerine silebileceğimiz hiçbir şey yok. Veri yedekleme (hitPR Pro): otomatik yedeklemeyi açarsan, hitPR senin kendi bulut depolama alanına tek bir yedek dosyası koyar — Android'de Google Drive'ına, iOS'ta iCloud'una. Bu alan sana aittir, bize değil; onun için Google'ın veya Apple'ın koşulları geçerlidir. Dosya, aktarılmadan önce cihazında AES-256-GCM ile şifrelenir. Anahtar cihazında üretilir ve yalnızca orada ve kurtarma kodunda bulunur. Onu bilmiyoruz ve yedeği okuyamayız. Her yeni yedek bir öncekinin yerini alır. Yedeklemeyi kapatırsan, en son yazılan dosya sen silene kadar bulut alanında kalır. Yedek antrenman verilerini içerir, ama kendi seçtiğin görsel dosyalarını içermez: bir plan kapak görselinin yalnızca referansı yedeklenir, görselin kendisi değil. Bu yüzden yeni bir cihazda eksik olur. Yedeği cihazındaki uygulama oluşturur ve aktarır — hukuki dayanak GDPR md. 6/1-b'dir (seninle aramızdaki kullanım sözleşmesinin ifası). Elle dışa aktarma: Ayarlar → “Veri” altında verilerini istediğin zaman kendin dışa aktarabilirsin — şifreli ya da şifresiz JSON veya CSV dosyası olarak. Dışa aktarma işletim sisteminin paylaşım penceresinden geçer ve bu nedenle orada seçtiğin herhangi bir klasöre ve herhangi bir hizmete gidebilir. Nereye gideceğine sen karar verirsin; bu devirden sonra bizim üzerinde hiçbir etkimiz kalmaz. Şifresiz bir dışa aktarma dosyasını, eline geçiren herkes okuyabilir. Silme: Ayarlardaki “Tüm Verileri Sil”, tüm yerel verileri kaldırır ve bulut alanındaki yedek dosyasını da siler. Yalnızca uygulamayla gelen egzersiz kataloğu kalır. Kendin paylaştığın dışa aktarma dosyaları ve işletim sistemi yedeğindeki kopyalar buna dahil değildir. Bizim tarafımızda saklananlar “Geri bildirim özelliği” ve “İzleme ve analiz” bölümleriyle sınırlıdır; orada belirtilen süreler geçerlidir.

5. Üçüncü taraf hizmetler

• Cloudflare (Cloudflare, Inc., ABD) – hitpr.app'in işletimi: plan kataloğunun ve egzersiz görsellerinin sunulması ile anonim kullanım istatistiklerinin ve geri bildirim mesajlarının alınması. Buna ait veritabanı AB yargı yetkisiyle oluşturulmuştur. Veri işleme sözleşmesi (DPA) mevcuttur. Veri aktarımı AB-ABD Veri Gizliliği Çerçevesi temelinde, ek olarak Standart Sözleşme Maddeleri (SCC) ile güvence altına alınmıştır. • Google Drive (Google Ireland Limited, İrlanda) – yalnızca Android'de veri yedeklemesini açarsan. hitPR bunun için Google oturumunu ister ve Drive için yalnızca uygulamanın kendi oluşturduğu dosyaları yönetme hakkını alır (“drive.file” kapsamı); uygulamanın diğer Drive dosyalarına erişimi yoktur. Bu sırada Google, seçilen hesabın e-posta adresini de uygulamaya iletir; bunu sana ayarlarda gösteririz, cihazında kalır ve bize aktarılmaz. Yedek senin kendi depolama alanında bulunur — burada Google senin sağlayıcındır, bizim veri işleyenimiz değil. • Apple iCloud (Apple Distribution International Ltd., İrlanda) – yalnızca iOS'ta veri yedeklemesini açarsan. Yedek, cihazının hâlihazırda kurduğu, sana ait iCloud alanında bulunur; uygulamada Apple'a ayrı bir oturum açma gerçekleşmez. Burada Apple senin sağlayıcındır, bizim veri işleyenimiz değil. • Google Firebase Crashlytics (Google Ireland Limited, İrlanda) – çökme raporları, yalnızca açık rızandan sonra. Ayrıntılar “Çökme Raporları” bölümünde. Veri aktarımı AB-ABD Veri Gizliliği Çerçevesi temelindedir; bu mevcut değilse Standart Sözleşme Maddeleri geçerlidir. • RevenueCat (RevenueCat, Inc., ABD) – satın almaların ve aboneliklerin yönetimi. Satın alma makbuzlarını, satın alma ve abonelik durumunu ve RevenueCat tarafından verilen, bizdeki hiçbir hesapla ilişkilendirilmemiş anonim bir uygulama kullanıcı kimliğini işler. Ödeme verileri aktarılmaz; antrenman verileri RevenueCat'e ulaşmaz. Veri aktarımı Standart Sözleşme Maddeleri temelindedir. • Google Play hizmetleri (Google Ireland Limited, İrlanda) – Android'de Wear OS Watch Companion bağlantısı için, bkz. “Watch Companion” bölümü. Kimlik sağlayıcı olarak Google veya Apple ile oturum açma (“Sign in with Google/Apple”) gerçekleşmez — hitPR'ın kullanıcı hesabı yoktur. Standart Sözleşme Maddeleri'nin bir kopyasını talep üzerine sunarız (info@hitpr.app).

6. Çökme raporları

Çökme raporları varsayılan olarak kapalıdır. Bunları etkinleştirirsen, uygulama çöktüğünde aşağıdaki veriler Google Firebase'e (Google Ireland Ltd.) iletilir: • Kurulum kimliği (takma adlı) • Cihaz modeli ve işletim sistemi sürümü • IP adresi (Google tarafından kalıcı olarak saklanmaz) • Hata kayıtları (stack trace) Hukuki dayanak: rıza (GDPR md. 6/1-a). Rızanı istediğin zaman ayarlardan geri alabilirsin. Veriler 90 gün saklanır. Daha fazla bilgi: https://firebase.google.com/support/privacy

7. Geri bildirim özelliği

Geri bildirim özelliğini kullandığında; mesajın, rastgele oluşturulan bir cihaz kimliği (UUID), işletim sisteminin adı ve sürümü ile uygulama sürümü hitpr.app üzerindeki hizmetimize iletilir ve orada Cloudflare'de, AB yargı yetkisine sahip bir veritabanında saklanır. Mesajın katalogdaki bir planla ilgiliyse, hangi plan olduğu da iletilir. Cihaz kimliği ilk açılışta rastgele oluşturulur, hiçbir hesapla ilişkili değildir ve yalnızca spam önlemeye (cihaz başına mesaj sayısının sınırlanması) hizmet eder. Uygulamanın o anda mesaj gönderip gönderemeyeceğini belirlediği ön kontrolde de iletilir. Geri bildirim kayıtları, alınmasından en geç 24 ay sonra silinir. Hukuki dayanak: ürünün iyileştirilmesine ilişkin meşru menfaat (GDPR md. 6/1-f). Lütfen mesajında sağlık bilgileri verme — bunlara işlem için ihtiyacımız yok. Yanıt istiyorsan isteğe bağlı olarak bir e-posta adresi verebilirsin. Yalnızca mesajını yanıtlamak için kullanılır, paylaşılmaz ve en geç 12 ay sonra kayıttan kaldırılır. Hukuki dayanak: rıza (GDPR md. 6/1-a), istediğin zaman geri alınabilir.

8. İzleme ve analiz

hitPR reklam, izleme veya üçüncü taraf analiz SDK'ları kullanmaz. Kullanıcı izleme yapılmaz: cihazlar veya uygulamalar arası takip yok, reklam kimlikleri yok, kullanım profilleri yok, reklam ortaklarıyla paylaşım yok. Anonim kullanım istatistikleri: uygulamayı iyileştirmek için anonim, toplulaştırılmış kullanım sinyalleri topluyoruz (örneğin hangi ekranların açıldığı, bir antrenmanın başlatılıp başlatılmadığı veya tamamlanıp tamamlanmadığı, hangi katalog planlarının içe aktarıldığı ve dil ile birim sistemi gibi genel ayarlar). Bu olaylar antrenman içeriği ve kişisel bilgi içermez. Cihaz veya kullanıcı kimliği olmadan ve cihazının zaman damgası olmadan gönderilir; ne bir geçmişe ne de bir kişiye bağlanabilir. Alıcı, Cloudflare'de barındırılan hitpr.app üzerindeki hizmetimizdir (AB yargı yetkisine sahip veritabanı). Orada her olay ulaştığı anda bir günlük sayaca eklenir; tekil olaylar saklanmaz ve IP adresleri kaydedilmez. Günlük değerler en geç 12 ay sonra silinir. Toplama yalnızca açık rızanla gerçekleşir — tanıtım sırasında veya istediğin zaman ayarlardan etkinleştirilebilir (varsayılan: kapalı). Çökme raporları da yalnızca açık rızanla gönderilir (varsayılan: kapalı). Rızayı ayrıca, uç cihazdaki bilgilerin okunması ve bunlara erişim Alman TDDDG yasasının § 25'i uyarınca rızaya tabi olduğu için de alıyoruz — bu sırada kişisel veri işlenip işlenmediğinden bağımsız olarak.

9. Ödeme verileri

hitPR ödeme verilerini doğrudan işlemez. Satın almalar yalnızca Apple App Store veya Google Play üzerinden gerçekleştirilir. Mağazaların ilgili gizlilik politikaları geçerlidir. Satın almaların ve aboneliklerin yönetimi için RevenueCat kullanıyoruz; ayrıntılar “Üçüncü taraf hizmetler” bölümünde.

10. Uygulama mağazasından indirme

Uygulamayı indirdiğinde cihazın, bunun için gerekli bilgileri ilgili uygulama mağazasına (Apple App Store veya Google Play Store) iletir — özellikle mağaza kullanıcı kimliğin, indirme zamanı, bir cihaz tanımlayıcısı ve ücretli satın alımlarda ödeme bilgileri. Mağaza işletmecisinin bu veri toplamasına etkimiz yoktur; bu, tamamen onun sorumluluğundadır. Apple ve Google'ın gizlilik politikaları geçerlidir.

11. Hakların

İstediğin zaman şu haklara sahipsin:

• Hakkında saklanan verilere erişim (GDPR md. 15)
• Yanlış verilerin düzeltilmesi (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• İşlemeye itiraz (GDPR md. 21)
• Verilen rızanın geleceğe etkili olarak geri alınması (GDPR md. 7/3)

hitPR kullanıcı hesabı olmadan çalıştığı için antrenman verilerin yalnızca sende bulunur. Bu nedenle bu hakları büyük ölçüde bize başvurmadan kendin kullanırsın: • Erişim ve taşınabilirlik: Ayarlar → “Veri” altındaki dışa aktarma — saklanan verilerini makine tarafından okunabilir bir biçimde verir. • Düzeltme: doğrudan uygulamada. • Silme: ayarlardaki “Tüm Verileri Sil”; bu, bulut alanındaki yedek dosyasını da kapsar. • Çökme raporlarına ve anonim kullanım istatistiklerine verilen rızanın geri alınması: ayarlardaki anahtarlar.

Bizde bulunan az sayıdaki veri için — geri bildirim mesajların ve orada verdiğin e-posta adresi — info@hitpr.app adresine bir mesaj yeterlidir; bunları o zaman sileriz. Bundan bağımsız olarak, bunlar zaten “Geri bildirim özelliği” bölümünde belirtilen süreler içinde silinir. Anonim kullanım istatistikleri, olayların sana atfedilmesini sağlayacak hiçbir kimlik içermez; bu nedenle bunlardan ne bilgi verebilir ne de hedefli silme yapabiliriz.

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsin — özellikle mutat olarak bulunduğun veya çalıştığın ya da iddia edilen ihlalin gerçekleştiği AB üye devletinde (GDPR md. 77). Bizim için yetkili makam: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Almanya https://datenschutz.hessen.de

12. Meşru menfaate dayalı işlemeye itiraz

Verilerinin işlenmesine, işlemeyi meşru menfaate dayandırdığımız ölçüde (GDPR md. 6/1-f) istediğin zaman itiraz edebilirsin. Bu; geri bildirim mesajının işlenmesini, web sitemizin sunulmasını ve korunmasını, web sitesinin ziyaretçi ölçümünü ve bekleme listesi formunun spam korumasını kapsar. info@hitpr.app adresine gayriresmî bir not yeterlidir. Web sitesinin ziyaretçi ölçümüne kendin itiraz edersin: bu sayfanın sonunda, şu anda kullandığın tarayıcı için ölçümü kapatırsın. İtiraz bunun için tarayıcında yerel olarak saklanır ve yalnızca orada geçerlidir — site verilerini silersen yeniden ayarlaman gerekir. Bu itiraz bizden geçmez: ölçüm, her gün değişen, geri döndürülemez bir değerle çalışır ve ziyaretleri hiçbir kişiye atfetmez; seni orada, hariç tutmak için yeniden bulamayız.

13. Otomatik karar verme

GDPR md. 22 anlamında otomatik karar verme veya profil oluşturma yoktur: hakkında hukuki sonuç doğuran ya da seni benzer ölçüde önemli biçimde etkileyen hiçbir karar verilmez. Ancak uygulama elbette otomatik hesap yapar. Antrenman geçmişinden antrenman ağırlıkları, tekrar aralıkları ve Training Max veya tahmini 1RM gibi değerler türetilir; Plan Finder da verdiğin bilgilerden sana bir plan önerir. Bunlar, herkes için aynı olan sabit kurallara göre elde edilen hesap sonuçlarıdır — istediğin zaman üzerine yazabileceğin öneriler, kişiliğine ilişkin bir değerlendirme değil. Hesaplama cihazında çalışır.

14. Minimum yaş

Kullanım Şartlarımıza göre kullanıma 16 yaşından itibaren izin verilir. Rıza aldığımız ölçüde — anonim kullanım istatistikleri, çökme raporları ve isteğe bağlı verilen bir e-posta adresi için — GDPR md. 8 uyarınca rıza ancak 16 yaşından itibaren bizzat geçerli şekilde verilebilir; bu yaşın altında bir velinin rızası gerekir.

15. Bu gizlilik politikasındaki değişiklikler

Uygulama veya yasal gereklilikler değiştiğinde bu gizlilik politikasını uyarlarız. Yürürlükteki sürümü uygulamada ve https://hitpr.app adresinde bulursun.

16. İletişim

Veri korumayla ilgili sorular için: info@hitpr.app

17. Web sitesi barındırma

Bu web sitesi Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD) tarafından barındırılır. Cloudflare bir CDN ve güvenlik sağlayıcısıdır. Kullanım GDPR md. 6/1-f'ye dayanır. Web sitemizin olabildiğince güvenilir sunulmasında meşru menfaatimiz vardır. Cloudflare ile bir veri işleme sözleşmesi (DPA) yapılmıştır. Bu kapsamda Cloudflare, web sitesini sunmak ve korumak için teknik olarak gerekli bağlantı verilerini (IP adresi, isteğin tarihi/saati, istenen kaynak, user agent dahil) işler. Bu veriler başka veri kaynaklarıyla birleştirilmez.

18. Web sitesi ziyaretçi ölçümü

Bu web sitesi, kendi sunucumuzda barındırılan, çerezsiz bir ölçümleme çözümü kullanır. Çerez ayarlanmaz ve cihazınızda hiçbir şey saklanmaz. Yalnızca sayfa görüntülemeleri, yaklaşık ziyaretçi sayısı, yönlendiren (referrer), ülke ile tarayıcı ve cihaz türü gibi toplu metrikler toplanır. Aynı gün içinde geri dönen ziyaretçileri saymak için IP adresi ve tarayıcı imzasından her gün değişen, geri döndürülemez bir karma (hash) oluşturulur; IP adresinin kendisi saklanmaz ve anahtar her gün değişir, böylece günler arasında tanınma mümkün olmaz. İşleme, bu web sitesini barındıran aynı Cloudflare altyapısı içinde gerçekleştirilir — hiçbir veri ek üçüncü taraflara aktarılmaz. Hukuki dayanak GDPR Madde 6 fıkra 1 bent f'dir (veri açısından tutumlu ölçümlemede meşru menfaat); bunun için çerez banner'ı gerekmez.

19. Çerezler ve yerel depolama

Bu web sitesi ziyarette çerez kaydetmez ve izleme teknolojileri kullanmaz. Belirli işlevleri etkin olarak kullandığında site, tarayıcında yerel olarak ayarlar saklar (localStorage): antrenman araçlarında seçtiğin ağırlık birimi (kg/lbs) ve — ayarladıysan — ziyaretçi ölçümüne itirazın. Bu veriler yalnızca cihazında kalır, bize veya üçüncü taraflara aktarılmaz ve tarayıcı ayarlarından istediğin zaman silinebilir. Saklama, açıkça istediğin işlev için kesinlikle gereklidir (Alman TDDDG yasası § 25 fıkra 2 no. 2); bu nedenle bir onay bannerı gerekmez.

20. Yazı tipleri

Bu web sitesi kendi barındırdığı yazı tiplerini (DM Sans, DM Mono) kullanır. Google Fonts gibi harici sunuculara bağlantı yoktur. Yazı tipleri doğrudan sunucumuzdan yüklenir.

21. Bekleme listesi

Web sitemizde bekleme listesine kaydolduğunda, e-posta adresini ve — onayının kanıtı olarak (çift onay/double opt-in) — kayıt ve onay zamanını, kullanılan IP adresiyle birlikte işleriz. Tek amaç, uygulama kullanıma sunulur sunulmaz seni bir kez bilgilendirmektir. Hukuki dayanak, gelecekte geçerli olmak üzere istediğin zaman geri alabileceğin açık rızandır (GDPR md. 6/1-a) — örneğin e-postadaki abonelikten çıkma bağlantısı veya yukarıda „Sorumlu“ bölümünde belirtilen iletişim bilgileri aracılığıyla. Verileri saklamak için Cloudflare D1 (Cloudflare, Inc.) kullanırız; veritabanı AB yargı alanıyla yapılandırılmıştır, bu nedenle veriler yalnızca AB'de saklanır. Onay ve bilgilendirme e-postasını göndermek için Resend (Plus Five Five, Inc.) kullanırız; her ikisi de verileri bizim adımıza işleyen taraflardır. Verilerin — özellikle e-posta gönderimi sırasında — ABD'ye aktarıldığı ölçüde, bunu AB Standart Sözleşme Maddelerine ve ek olarak AB-ABD Veri Gizliliği Çerçevesi'ne dayandırırız. Onaylanmamış kayıtları en geç kayıttan 30 gün sonra sileriz; onaylanmış kayıtları, lansman bildirimi gönderildiğinde veya abonelikten çıktığında sileriz. Kayıt formu, otomatik kötüye kullanıma karşı Cloudflare Turnstile (Cloudflare, Inc.) ile korunur; bu sırada IP adresin gibi teknik veriler işlenir. Hukuki dayanak, spam ve otomatik kayıtları önlemeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

22. Web sitesindeki diğer alıcılar

• Resend (Plus Five Five, Inc., ABD) – bu web sitesinin bekleme listesi için onay ve bildirim e-postalarının gönderimi. Veri aktarımı Standart Sözleşme Maddeleri temelinde ve ek olarak AB-ABD Veri Gizliliği Çerçevesi temelindedir.

Erişim ölçümü

Hangi sayfaların açıldığını anonim olarak sayıyoruz. İtiraz edebilirsin — bu tarayıcı artık hiçbir şey göndermez.

İtiraz bu tarayıcıda saklanır ve yalnızca burada geçerlidir. Site verilerini silersen yeniden ayarlaman gerekir.

Ölçümü kapat Ölçüm açık.