1. Veri sorumlusu ve hizmet sağlayıcı
Veri sorumlusu kimliği henüz yayımlanmadı.
Uygulama mağazalarda yayına alınmadan önce bu bölüm doğrulanmış bilgilerle güncellenecektir.
2. İletişim
Doğrulanmış yasal iletişim adresi henüz yayımlanmadı.
Uygulama mağazalarda yayına alınmadan önce bu bölüm doğrulanmış bilgilerle güncellenecektir.
Bu süreçte genel sorular için support@hacimapp.com adresini kullanabilirsin.
3. İşlenen veri kategorileri
Uygulama aşağıdaki veri kategorilerini işler:
- Hesap bilgileri: e-posta adresi, görünen ad, kimlik ve oturum tanımlayıcıları.
- Profil bilgileri: yaş, cinsiyet, boy, kilo, antrenman seviyesi, hedef ve program tercihleri.
- Antrenman verileri: programlar, egzersizler, set ağırlığı, tekrar sayısı, RIR, süre, notlar ve geçmiş performans kayıtları.
- Günlük hazırlık verileri: uyku kalitesi, enerji, kas yorgunluğu, stres ve motivasyon yanıtları ile bunlardan üretilen hazırlık sonucu.
- Gelişim verileri: vücut ağırlığı, vücut ölçümleri, kayıt notları ve isteğe bağlı olarak yüklenen profil fotoğrafı ile ön/yan/arka gelişim fotoğrafları. Fotoğraflarla birlikte dosya yolu, türü, boyutu ve ölçüleri gibi teknik bilgiler tutulur.
- Abonelik durumu: aboneliğin aktif olup olmadığı, deneme süresi durumu ve yenilenme bilgisi.
- Teknik hata kayıtları: uygulama beklenmedik şekilde hata verdiğinde oluşan teknik olay kayıtları.
- Hesap silme yaşam döngüsü kaydı: silme isteğinin aşaması, hata kategorisi, işlem zamanları ve silinecek özel dosyaların yolları. Bu kayıt geçicidir ve silme tamamlandığında kaldırılır.
4. Verilerin toplanma yolları
Veriler kayıt, onboarding, profil, program, antrenman, hazırlık, ölçüm ve gelişim ekranlarında doğrudan senin tarafından girilir veya yüklenir. Program önerileri ve hazırlık sonucu, senin sağladığın bilgilerden uygulama tarafından üretilir. Kimlik ve oturum tanımlayıcıları Supabase Auth üzerinden oluşur.
Uygulama yalnızca fotoğraf eklemeyi seçtiğinde kamera ve fotoğraf arşivi erişimi ister; bu izinleri vermezsen uygulamanın diğer özellikleri çalışmaya devam eder. Uygulama konum, rehber, takvim, mikrofon, sağlık uygulaması verisi veya reklam tanımlayıcısı toplamaz.
5. İşleme amaçları
- Hesap oluşturma, oturum açma ve oturum yönetimi.
- Profilin ve antrenman programının kişiselleştirilmesi.
- Antrenman geçmişinin tutulması ve bir sonraki set hedefinin belirlenmesi.
- Günlük hazırlık yönlendirmesinin üretilmesi.
- Gelişim karşılaştırmasının sunulması.
- Abonelik hakkının doğrulanması ve premium içeriğin açılması.
- Uygulama hatalarının teşhis edilmesi ve giderilmesi.
- Hesap silme işleminin güvenli biçimde tamamlanması.
6. Hukuki sebepler
Her işleme amacı için uygulanacak hukuki sebep ve fitness/vücut verilerinin mevzuat kapsamındaki nihai sınıflandırması, yayın öncesi hukuk incelemesiyle kesinleştirilecektir. Bu metni okumuş olman tek başına veri işlemeye yönelik açık rıza anlamına gelmez.
7. Hizmet sağlayıcılar
HACİM, hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanır. Bu sağlayıcılar verilerini bizim adımıza ve talimatımızla işleyen tedarikçilerdir. HACİM kullanıcı verilerini satmaz, reklam amacıyla paylaşmaz ve reklam ağlarına aktarmaz.
Supabase
Kimlik doğrulama, PostgreSQL veritabanı, özel dosya depolama ve hesap silme altyapısı için kullanılır. Profil, program, antrenman, hazırlık, ölçüm ve gelişim verileri ile yüklediğin fotoğraflar bu altyapıda tutulur. Şifre sıfırlama ve e-posta doğrulama mesajları Supabase Auth üzerinden gönderilir.
RevenueCat
Abonelik ve premium hak doğrulaması için kullanılır. Uygulama RevenueCat’e kullanıcı kimliği olarak yalnızca Supabase hesap tanımlayıcını (UUID) iletir; e-posta adresin, adın veya antrenman verilerin RevenueCat’e gönderilmez. Ödeme işlemi Apple App Store veya Google Play tarafından yürütülür; kart bilgilerin hiçbir aşamada HACİM tarafından görülmez veya saklanmaz.
Sentry
Uygulama hatalarının teşhisi için kullanılır. Bu entegrasyon kişisel veri gönderimini en aza indirecek biçimde yapılandırılmıştır:
- Kullanıcı kimliği olarak yalnızca hesap UUID’si gönderilir.
- Ekran görüntüsü, ekran kaydı (session replay) ve arayüz hiyerarşisi gönderimi kapalıdır.
- E-posta, ad, telefon, not, fotoğraf yolu, bağlantı ve yetkilendirme bilgisi içeren alanlar gönderimden önce filtrelenir.
- Performans ve kullanıcı etkileşimi takibi kapalıdır.
- Antrenman, ölçüm veya fotoğraf içeriğin hata kaydına eklenmez.
Yapay zekâ servisleri
Program ve ilerleme kararları uygulamanın kendi hesaplama mantığıyla üretilir. Verilerin herhangi bir harici yapay zekâ sağlayıcısına gönderilmez ve model eğitimi için kullanılmaz.
8. Barındırma ve uluslararası aktarım
Production barındırma bölgesi henüz kesinleştirilmedi.
Uygulama mağazalarda yayına alınmadan önce bu bölüm doğrulanmış bilgilerle güncellenecektir.
Barındırma bölgesi ve buna bağlı uluslararası veri aktarımı mekanizması, uygulama yayına alınmadan önce burada açıklanacaktır.
9. Saklama ve silme
Uygulama verileri, hesabın aktif olduğu sürece hizmeti sunmak için tutulur. Tekil ölçüm ve gelişim kayıtlarını uygulama içinden istediğin zaman silebilirsin. Hesabını sildiğinde profil, program, antrenman, hazırlık, ölçüm, gelişim ve özel medya kayıtların silme sürecine dahil edilir.
Yedek ve sağlayıcı logları için kesin saklama süreleri henüz tanımlanmadı.
Uygulama mağazalarda yayına alınmadan önce bu bölüm doğrulanmış bilgilerle güncellenecektir.
Veritabanı yedekleri, kimlik doğrulama ve sunucu işlem logları gibi teknik kayıtlar için saklama süreleri yayın öncesi belirlenecek ve bu bölümde açıklanacaktır.
10. Hesap silme
Hesabını uygulama içinden kendin silebilirsin. Silme kapsamının ayrıntısı ve adım adım yönergeler için hesap silme sayfasına bak.
11. Profil ve gelişim fotoğrafları
Fotoğraf yüklemek tamamen isteğe bağlıdır. Yüklediğin fotoğraflar herkese açık olmayan (private) depolama alanlarında tutulur ve yalnızca kısa ömürlü, imzalı bağlantılarla senin cihazında görüntülenir. Gelişim fotoğrafların başka kullanıcılara gösterilmez, sosyal bir akışta yayınlanmaz ve yapay zekâ analizine gönderilmez.
12. Fitness, vücut ve hazırlık verileri
Vücut ölçümleri, kilo, gelişim fotoğrafları, antrenman geçmişi ve günlük hazırlık yanıtları ürün içinde hassas veri olarak ele alınır ve buna göre korunur. Bu verilerin mevzuat kapsamındaki nihai hukuki sınıflandırması yayın öncesi hukuk incelemesiyle netleştirilecektir.
13. Güvenlik yaklaşımı
Kullanıcıya bağlı veritabanı kayıtları satır bazlı erişim kontrolü (row level security) ve sahiplik kontrolleriyle sınırlandırılır: kendi kaydından başkasını okuyamaz veya değiştiremezsin. Özel medya alanları herkese açık değildir; dosyalara yalnızca sahiplik kontrolünden geçen süreli bağlantılarla erişilir. Veriler aktarım sırasında HTTPS ile şifrelenir.
Hiçbir teknik önlem mutlak güvenlik garantisi sunmaz. Hesabına ait bir güvenlik sorunundan şüpheleniyorsan şifreni değiştir ve bizimle iletişime geç.
14. Yaş sınırı
Hesap açmak için geçerli olacak asgari yaş henüz kesinleştirilmedi.
Uygulama mağazalarda yayına alınmadan önce bu bölüm doğrulanmış bilgilerle güncellenecektir.
HACİM çocuklara yönelik bir uygulama değildir ve çocuklardan bilerek veri toplamaz. Kesin yaş koşulu, hedef pazar ve hukuk incelemesi tamamlandığında burada ve Kullanım Koşulları’nda yayımlanacaktır.
15. Kullanıcı hakları
Uygulama içinden profil ve kayıtlarını görüntüleyebilir, desteklenen alanları düzeltebilir, tekil kayıtları silebilir ve hesabını tamamen silebilirsin. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki başvuru haklarının kullanımına ilişkin usul, doğrulanmış veri sorumlusu bilgileriyle birlikte yayımlanacaktır.
16. Metin değişiklikleri
Bu metin güncellendiğinde yeni sürüm numarası ve yürürlük tarihi bu sayfada gösterilir. Zorunlu bir Kullanım Koşulları sürümü değişirse uygulama içinde yeniden onayın istenir.
17. Talepler için kanal
Gizlilikle ilgili soru ve taleplerini support@hacimapp.com adresine iletebilirsin.