Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

EMKE Seismic Isolation LLC, Reno, Nevada, Amerika Birleşik Devletleri. E-posta: info@emke.app. Şirket Türkiye’de yerleşik değildir; KVKK kapsamındaki tüm başvurular bu e-posta adresi üzerinden alınır.

2. İşlenen Kişisel Veriler

• Kimlik: ad (isteğe bağlı)
• İletişim: e-posta adresi; Apple ile girişte Apple’ın verdiği gizli aktarma adresi olabilir
• Hesap bilgileri: Firebase kullanıcı kimliği, şifrenin bizim okuyamadığımız özeti, Apple veya Google hesap kimliği
• Sağlık ve fitness verileri (özel nitelikli): kilo girişleri, antrenmanlar, set, tekrar ve rekorlar, notlar, günlük hedefler
• Görsel veriler: ilerleme fotoğrafları; varsayılan olarak yalnızca cihazında, Bulut Yedekleme açıksa Firebase Storage’da
• Cihaz ve işlem güvenliği: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, cihaz ayarlarından alınan ülke veya bölge. GPS konumu toplanmaz
• Kullanım verileri: hangi özelliğin ne zaman kullanıldığı (Mixpanel); Uygulamadan kapatılabilir
• Abonelik ve satın alma: abonelik durumu, deneme başlangıcı ve satın alma olayları (RevenueCat, Apple, Google); kart bilgisi veya fatura adresi bize ulaşmaz
• Site: analitik çerez verileri, iletişim formunda ad, e-posta, mesaj ve bot kontrolü için sayfada geçirilen süre, Turnstile belirteci ve IP adresi
• Destek yazışmaları: bize gönderdiğin mesajlar ve geri bildirimler

Hassas konum, rehber, tarama geçmişi, reklam kimliği ve çökme raporu toplanmaz. Uygulamada çökme raporlama veya reklam yazılımı yoktur.

3. İşleme Amaçları

• Uygulamanın sunulması: girişlerin saklanması, grafikler, ilerleme ve fitness puanının hesaplanması
• Bulut Yedekleme açıkken verilerin cihazlar arasında senkronizasyonu
• Abonelik yönetimi ve satın almaların geri yüklenmesi
• Destek taleplerinin cevaplanması
• Hangi özelliklerin kullanıldığının anlaşılması ve Uygulamanın iyileştirilmesi (isteğe bağlı kullanım analizi)
• Hizmetin güvenliği ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (KVKK m.5 ve m.6)

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, girişler, senkronizasyon, abonelik yönetimi, destek
• Hukuki yükümlülük (m.5/2-ç): yasal taleplerin karşılanması
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi; kullanım analizi için ayrıca Uygulamada kapatma seçeneği sunulur
• Açık rıza (m.5/1, m.6/2 ve m.9): kilo ve antrenman gibi sağlık verilerinin işlenmesi, fotoğrafların buluta yedeklenmesi, Apple Sağlık senkronizasyonu, Sitede analitik çerezler ve verilerin yurt dışına aktarılması. Açık rızanı dilediğin an geri alabilirsin; sağlık verileri için en kesin yol hesabını silmektir

5. Toplama Yöntemi

Veriler, Uygulama içindeki formlar ve girişler, Apple veya Google ile giriş, Uygulamanın ve cihazın otomatik olarak ürettiği teknik kayıtlar, Sitedeki çerezler ve iletişim formu aracılığıyla; tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Aktarım ve Yurt Dışına Aktarım (m.8 ve m.9)

Uygulama ve Site aşağıdaki hizmet sağlayıcılar üzerinde çalışır. Her biri verileri yalnızca bizim talimatımızla, veri işleme sözleşmesi kapsamında ve yalnızca bize hizmet sunmak için işler.

• Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Functions), ABD. Hesap ve giriş, bulut verilerin, Bulut Yedekleme açıkken ilerleme fotoğrafların ve hesabını sildiğinde çalışan otomatik temizlik.
• Mixpanel, ABD. Kullanım analizi: hangi özelliğin ne zaman kullanıldığı, takma ad niteliğindeki kullanıcı kimliğine bağlı. Adın, e-postan, kilon ve fotoğrafların hiç gönderilmez. Uygulamadan kapatabilirsin.
• RevenueCat, ABD. Trackr Pro abonelik durumu, kullanıcı kimliğine bağlı. Ödemeyi Apple veya Google alır; kart bilgisi bize ulaşmaz.
• Apple (Apple ile Giriş, App Store, cihazındaki Apple Sağlık), ABD. İsteğe bağlı giriş, satın alma ve iade. Apple Sağlık verisi sen senkronizasyonu açmadıkça cihazında kalır; Apple’dan bize Sağlık verisi gelmez.
• Google (Google ile Giriş, Google Play), ABD. Android’de isteğe bağlı giriş, satın alma ve iade.
• Vercel, ABD. Sitenin ve iletişim formunun arkasındaki sunucusuz uç noktanın barındırılması.
• Google Analytics 4, ABD. Site trafik istatistikleri. Türkiye, AEA, Birleşik Krallık ve İsviçre’de yalnızca çerezleri kabul ettikten sonra yüklenir.
• Cloudflare Turnstile, ABD. İletişim formunda bot kontrolü. Gönderenin insan olup olmadığına karar vermek için IP adresi gibi bağlantı verilerini görür.
• Resend, ABD. İletişim formu mesajlarını info@emke.app kutumuza iletir.

Veri sorumlusu ABD’de yerleşiktir ve tüm veriler ABD’de saklanır. Uygulamayı veya Siteyi Türkiye’den kullandığında kişisel verilerin ABD’ye aktarılır. Bu aktarım KVKK m.9 kapsamında açık rızana ve talep ettiğin hizmetin ifası için zorunlu olmasına dayanır. Bunun dışında veriler yalnızca hukuken zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına, haklarımızı ve kullanıcıların güvenliğini korumak için ya da şirketin devri halinde (önceden bilgilendirilerek) aktarılır.

7. Saklama Süreleri

• Hesap verileri (profil, girişler, antrenmanlar, buluttaki fotoğraflar) hesabın var olduğu sürece saklanır. Hesabını sildiğinde bir Cloud Function Firebase hesabını, kullanıcı kaydını, antrenmanlarını, yedeklerini ve fotoğraflarını hemen siler; sağlayıcı yedeklerindeki kalıntı kopyalar en geç 30 gün içinde yok olur
• Bulut Yedekleme verileri abonelik veya deneme yenilenmeden sona erdiğinde 3 gün sonra silinir. Cihazındaki yerel veriler etkilenmez
• Kullanım analizi olayları Mixpanel’de en fazla 5 yıl saklanır; bu süre kullandığımız Mixpanel planının sabit saklama süresidir. Analiz verilerinin silinmesini istediğinde silme talebini 30 gün içinde Mixpanel’e iletiriz
• Abonelik kayıtları RevenueCat’te hesabınla birlikte silinir. Apple ve Google kendi satın alma kayıtlarını kendi politikalarına göre tutar
• İletişim formu mesajları posta kutumuzda 12 ay saklanır, sonra silinir
• Site analitik verileri Google Analytics’te en fazla 14 ay saklanır

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

Başvuru yolu: info@emke.app adresine, konu satırına "KVKK Başvurusu" yazarak, hesabında kayıtlı e-posta adresinden yazabilirsin. Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak cevaplanır; kimliğini doğrulamak için hesabındaki e-postayı teyit etmeni isteyebiliriz. Başvurun reddedilir, cevap yetersiz kalır veya süresinde cevaplanmazsa Kişisel Verileri Koruma Kurulu’na şikâyet hakkın vardır.

9. Hesap Silme

Uygulamada Profil, ardından Hesabı Sil adımını izle ve onay adımlarını tamamla. Güvenlik için yeniden giriş yapman istenebilir. Apple ile giriş yaptıysan hesabın silinirken Apple ile Giriş belirteçlerin de iptal edilir. Silme işlemi Firebase hesabını, tüm girişlerini, antrenmanlarını, yedeklerini ve buluttaki fotoğraflarını kaldırır ve geri alınamaz. Uygulamaya erişemiyorsan aynı talebi info@emke.app adresine yazarak yapabilirsin; 30 gün içinde yerine getirilir.

10. Kullanım Analizi Tercihi

Uygulamada Profil, ardından "Anonim kullanım verisi paylaş" anahtarı. Varsayılan olarak açıktır. Kapattığında Mixpanel’e veri gönderimi o anda durur. Sitede çerez tercihin tarayıcında saklanır; Türkiye’den gelen ziyaretçiler için analitik çerezler sen kabul etmeden açılmaz.

11. Fotoğraflar ve Güvenlik

• İlerleme fotoğrafları varsayılan olarak yalnızca cihazındadır. Bulut Yedekleme (Trackr Pro) açıkken ABD’deki Firebase Storage’a aktarılır, aktarımda ve beklemede şifrelenir ve yalnızca kendi hesabın tarafından okunabilir
• Fotoğraflar başka kullanıcılarla paylaşılmaz, pazarlamada veya herhangi bir modelin eğitiminde kullanılmaz
• Uygulama, Site ve sağlayıcılar arasındaki tüm bağlantılar TLS ile şifrelenir; Firebase’deki veriler Google Cloud tarafından beklemede şifrelenir
• Firestore ve Storage kuralları her hesabın yalnızca kendi verisine erişmesine izin verir; üretim verisine erişim şirket sahibiyle sınırlıdır

12. Çocuklar

Trackr 13 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız; öğrendiğimiz takdirde derhal sileriz.

13. Site (emke.app) ve Çerezler

• Çerezler: Google Analytics 4, ziyaret ve sayfa sayımı için _ga ve _ga_* çerezlerini kullanır. Çerez tercihin tarayıcında cookie_consent anahtarıyla saklanır. Sitede reklam çerezi yoktur
• Onay: Türkiye, AEA, Birleşik Krallık ve İsviçre’den gelen ziyaretçiler için Google Consent Mode varsayılan olarak "reddedildi" durumundadır; kabul etmeden Google Analytics’e hiçbir veri gitmez
• İletişim formu: gönderdiğin ad, e-posta ve mesaj, bot kontrolü sinyalleriyle (sayfada geçirilen süre, Cloudflare Turnstile belirteci, IP adresi) birlikte Vercel’deki uç noktamız üzerinden Resend’e ve oradan info@emke.app adresine iletilir. Yalnızca sana cevap vermek için kullanılır ve 12 ay saklanır
• Sunucu kayıtları: Vercel, hizmetin işletilmesi ve güvenliği için kısa süreli istek kayıtları (IP adresi, tarayıcı bilgisi, URL) tutar

14. Değişiklikler ve İletişim

Bu metinde önemli bir değişiklik yaptığımızda yukarıdaki yürürlük tarihini güncelleriz ve Uygulama içinden veya e-postayla bildiririz.

• E-posta: info@emke.app
• Telefon: +1 (775) 770-0677
• Adres: EMKE Seismic Isolation LLC, Reno, Nevada, ABD