Gizlilik Politikası

1. Veri sorumlusu

Pumpfy uygulaması ("Uygulama") Buğra Göksu ("Şirket", "biz") tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

• E-posta: privacy@getpumpfy.app
• Web: https://getpumpfy.app

2. Toplanan kişisel veriler

Uygulamamız aşağıdaki kişisel verileri toplar ve işler:

2.1 Doğrudan sağlanan veriler

• Hesap bilgileri: Ad, e-posta adresi (Apple veya Google hesabın üzerinden sağlanan).
• Profil verileri: Doğum yılı, cinsiyet, boy, kilo, aktivite seviyesi, fitness hedefi, antrenman zamanı tercihi.
• Beslenme verileri: Fotoğraflanan veya elle girilen yemekler, kalori ve makro besin hesaplamaları, günlük öğün kayıtları.
• Antrenman verileri: Tamamlanan egzersizler, set ve tekrar sayıları, ağırlıklar, antrenman süresi.
• Vücut ölçüleri: Kilo, vücut yağ oranı, kol, göğüs, bel, kalça, bacak ölçüleri.

2.2 Otomatik toplanan veriler

• Cihaz bilgileri: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, benzersiz cihaz tanımlayıcısı.
• Kullanım verileri: Uygulama açılma sıklığı, kullanılan özellikler, oturum süresi.
• Hata raporları: Uygulama çökme kayıtları, performans metrikleri (Firebase Crashlytics).
• Push bildirim token'ı:Firebase Cloud Messaging (FCM) token'ı, bildirim gönderimi için.

2.3 Fotoğraflar

Yemek tarama özelliği için cihaz kameranıza erişim izni istenir. Çekilen fotoğraflar yalnızca kalori analizi için AI servisine gönderilir; sunucularımızda kalıcı olarak saklanmaz. Analiz tamamlandıktan sonra görsel veri işlenmiş metin verisine dönüştürülür.

3. Verilerin işlenme amaçları ve hukuki dayanak

4. Üçüncü taraf hizmet sağlayıcıları

Kişisel verilerini üçüncü taraflarla satmıyoruz ve pazarlama amaçlı paylaşmıyoruz. Aşağıdaki hizmet sağlayıcılarıyla yalnızca teknik zorunluluk gereği veri paylaşılabilir:

Bu sağlayıcıların her biri kendi gizlilik politikası çerçevesinde veri işlemektedir. Ayrıntı için ilgili sağlayıcının gizlilik politikasını inceleyebilirsin.

5. Uluslararası veri transferi

Verilerin, yukarıda belirtilen hizmet sağlayıcıları aracılığıyla Amerika Birleşik Devletleri'ndeki sunucularda işlenebilir. Bu transferler, KVKK m.9 ve GDPR m.46 kapsamında standart sözleşme hükümleri (SCC) ve/veya veri işleyicilerin uygun güvenlik önlemleri çerçevesinde gerçekleştirilmektedir.

6. Veri saklama süresi

• Hesap verileri: Hesabın aktif olduğu sürece saklanır. Hesap silme talebinden itibaren 30 gün içinde kalıcı olarak silinir.
• Beslenme ve antrenman kayıtları: Hesabın aktif olduğu sürece saklanır.
• Hata raporları: Firebase Crashlytics üzerinde 90 gün saklanır.
• Analitik verileri: Firebase Analytics üzerinde 14 ay saklanır (anonimleştirilmiş).
• Yemek fotoğrafları: AI analizi tamamlandıktan sonra sunucuda saklanmaz; yalnızca sonuç metni kaydedilir.

7. Veri güvenliği

Verilerini korumak için aşağıdaki önlemleri uyguluyoruz:

• Tüm veri iletimi TLS/SSL şifreleme ile gerçekleştirilir.
• Firebase Firestore'da veriler aktarımda ve beklemede (at-rest) şifrelenir.
• Firebase Security Rules ile her kullanıcı yalnızca kendi verilerine erişebilir.
• Firebase App Check ile yetkisiz API erişimleri engellenir.
• AI API çağrıları sunucu taraflı Cloud Functions üzerinden yapılır; API anahtarları istemcide bulunmaz.

8. Hakların (KVKK m.11 / GDPR m.15-22)

Kişisel verilerinle ilgili aşağıdaki haklara sahipsin:

• Bilgi edinme hakkı: Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Erişim hakkı: İşlenen verilerinin bir kopyasını talep etme.
• Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme.
• Silme hakkı (unutulma hakkı):Kişisel verilerinin silinmesini talep etme. Uygulama içindeki "Hesabı Sil" seçeneğiyle veya privacy@getpumpfy.app adresine e-posta göndererek kullanabilirsin.
• İşlemenin kısıtlanması hakkı: Belirli koşullarda verilerin işlenmesinin sınırlandırılmasını isteme.
• Veri taşınabilirliği hakkı: Verilerini yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir formatta alma.
• İtiraz hakkı: Meşru menfaate dayalı veri işlemesine itiraz etme.
• Şikâyet hakkı:Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya ilgili AB veri koruma otoritesine şikâyet başvurusunda bulunma.

Haklarını kullanmak için privacy@getpumpfy.app adresine başvurabilirsin. Başvurular en geç 30 gün içinde yanıtlanır.

9. Çocukların gizliliği

Pumpfy 13 yaşından küçük bireylere yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamaz. 13 yaşından küçük bir bireyin veri sağladığını tespit edersek, bu verileri derhal sileriz. Böyle bir durumdan haberdarsan lütfen privacy@getpumpfy.app adresinden bize bildir.

10. Çerezler ve izleme teknolojileri

Mobil uygulamamız geleneksel çerez kullanmaz. Ancak aşağıdaki SDK'lar cihaz tanımlayıcıları ve benzer teknolojiler kullanabilir:

• Firebase Analytics: Anonim kullanım istatistikleri.
• Firebase Crashlytics: Hata raporlama.
• Firebase Cloud Messaging: Push bildirim teslimi.

Web sitemiz (getpumpfy.app) analitik amaçlı çerez kullanabilir. Tarayıcının çerez ayarlarından bunu yönetebilirsin.

11. Veri ihlali bildirimi

Kişisel verilerini etkileyen bir güvenlik ihlali durumunda, KVKK ve GDPR gerekliliklerine uygun olarak ilgili veri koruma otoritesine 72 saat içinde bildirim yaparız. İhlalin hakların üzerinde yüksek risk oluşturması hâlinde seni de doğrudan bilgilendiririz.

12. Politika değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Değişiklikler bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirilirsin. Güncelleme sonrası uygulamayı kullanmaya devam etmen, yeni politikayı kabul ettiğin anlamına gelir.

13. İletişim

Gizlilik politikamız veya kişisel verilerin hakkında soru, talep ya da şikâyetin için:

• E-posta: privacy@getpumpfy.app
• Web: getpumpfy.app