Gizlilik Politikası

1. Bu politika kimler için geçerlidir

Bu politika, bulut hesabı olsun ya da olmasın, Cubex Fitness Uygulamasını Android veya iOS üzerinde indiren ve kullanan herkes için geçerlidir. Aynı zamanda Uygulamanın kullanım koşulları olarak da hizmet eder: Uygulamayı yalnızca amacına uygun olarak ve geçerli hukuka uygun şekilde kullanın; Uygulama, hukukun izin verdiği ölçüde, herhangi bir garanti verilmeksizin "olduğu gibi" sunulmaktadır.

2. Uygulamayı kullanmanın iki yolu

• Hesapsız (varsayılan). Uygulama tamamen çevrimdışı çalışır. Girdiğiniz her şey yalnızca cihazınızda, Uygulamanın özel deposunda saklanır ve hiçbiri bize iletilmez. Sağlık platformunuzdan okuma (bölüm 5) da bu modda çalışır ve bu veriler yine cihazınızda kalır.
• Ücretsiz bir bulut hesabıyla (isteğe bağlı). Kaydolursanız, Uygulamada oluşturduğunuz fitness verileri, cihazlarınız arasında yedeklenebilmesi ve senkronize edilebilmesi için ayrıca sunucularımızda saklanır — kaydedilen antrenmanlarınızın parçası olan kalp atış hızı özetleri dahil (bölüm 5). Bölüm 6–10, bunun tam olarak neleri kapsadığını açıklar.

3. Cihazınızda saklanan bilgiler

Uygulama, fitness bilgilerini oluşturmanıza ve takip etmenize olanak tanır. Aşağıdakiler cihazınızda yerel olarak kaydedilir ve tamamen sizin kontrolünüzdedir:

• Girmeyi seçtiğiniz profil bilgileri — örneğin ad (veya takma ad), cinsiyet, yaş, boy ve kilo.
• Fitness ve sağlık verileri — antrenman kayıtları, egzersizler, programlar, tamamlanan seanslar, kalori tahminleri, hedefler, grafikler ve ilerleme notları.
• Bir sağlık platformu bağlarsanız, o platformdan okunan aktivite ve kalp atış hızı verileri (bölüm 5).
• Uygulama tercihleri — tema, birimler (metrik/imperial) ve diğer ayarlar gibi.
• Eklemeyi seçtiğiniz fotoğraflar (örneğin bir profil veya ilerleme fotoğrafı), bu özelliği kullanırsanız.

Hiçbir zaman hesap oluşturmazsanız, bu bilgiler, cihazınızın kendi özelliklerini kullanarak açıkça dışa aktarmayı veya paylaşmayı seçtiğiniz durumlar dışında (örneğin bir ekran görüntüsünü paylaşmak) cihazınızdan çıkmaz.

4. Cihaz izinleri

Uygulama, belirli cihaz özelliklerini kullanmak için izninizi isteyebilir. İzinler yalnızca kullandığınız bir özellik için gerektiğinde talep edilir:

• Apple Health / Health Connect — açık izninizle, aktivite ve kalp atış hızı verilerini okumak için (bölüm 5). İsteğe bağlıdır; Uygulama bu olmadan da çalışır.
• Kamera / Fotoğraf Kitaplığı — bir profil veya ilerleme fotoğrafı eklemenize olanak tanımak için.
• Bildirimler — antrenman, dinlenme zamanlayıcısı veya hatırlatıcı bildirimlerini göstermek için. Bunlar cihazınızda yerel olarak oluşturulur.
• Diğer izinler (hareket/aktivite veya depolama gibi), geçerli olduğu yerlerde, yalnızca uygulama içi işlevselliği sağlamak amacıyla kullanılır.

Herhangi bir izni dilediğiniz zaman cihazınızın sistem ayarlarından gözden geçirebilir, verebilir veya geri alabilirsiniz.

5. Sağlık verileri (Apple Health / Health Connect)

Açık izninizle Uygulama, aşağıdaki veri türlerini OKUMAK için cihazınızın sağlık platformuna — iOS'ta Apple Health (HealthKit) veya Android'de Health Connect — bağlanabilir:

• Adımlar
• Yürüme / koşu mesafesi
• Yakılan aktif enerji (kalori)
• Kalp atış hızı (eşleştirilmiş bir saat veya fitness bandının sağladığı durumlarda, aktif bir antrenman sırasında dahil)

Bu veriler nasıl kullanılır:

• Yalnızca Uygulamanın sağlık ve fitness özelliklerini size sunmak için: günlük aktiviteniz (adımlar, mesafe, kaloriler), kalp atış hızınız ve son geçmişi, antrenman sırasında canlı kalp atış hızı, uyarlanabilir adım hedefiniz ve aktivite serisi ve kaydedilen antrenman kaydınıza eklenen bir kalp atış hızı özeti.
• Uygulama, sağlık platformundan yalnızca OKUR — Apple Health'e veya Health Connect'e asla herhangi bir veri geri yazmaz.

Bu veriler nereye gider:

• Sağlık platformundan okunan değerler Uygulamada görüntülenir ve kaydedilen bir antrenmanın parçası oldukları yerlerde (örneğin antrenmanın kalp atış hızı eğrisi ve ortalamaları), antrenman günlüğünüzle birlikte Uygulamanın özel yerel deposunda saklanır.
• Yalnızca ve yalnızca bir bulut hesabınız varsa, antrenmana eklenen bu kalp atış hızı özetleri, antrenman günlüğünüzün bir parçası olarak sunucularımıza senkronize edilir; böylece antrenmanlarınız (kalp atış hızı verileriyle birlikte) yedeklenir ve diğer cihazlarınızda kullanılabilir olur. Bu aktarım, sizin onayınızla, yalnızca bizim talimatlarımıza göre hareket eden kendi işleyicilerimize (bölüm 8), asla iCloud'a değil ve yalnızca talep ettiğiniz yedekleme/senkronizasyon özelliğini sağlamak için gerçekleşir. Uygulamayı hesapsız kullanırsanız, bu veriler cihazınızdan asla çıkmaz.

Saklama, tutma ve silme:

• Cihazınızda bu veriler, ilgili antrenman kaydını sildiğinizde, sistem ayarlarından Uygulamanın verilerini temizlediğinizde veya Uygulamayı kaldırdığınızda silinir.
• Sunucularımızdaki senkronize edilmiş herhangi bir kopya, ilgili antrenman kaydını sildiğinizde (silme işlemi bir sonraki senkronizasyonda yayılır) veya hesabınızı sildiğinizde (bölüm 10) kaldırılır.

Seçenekleriniz ve kontrolünüz:

• Bir sağlık platformu bağlamak isteğe bağlıdır. Sağlık verisi olmadan çalışabilen her Uygulama özelliği, reddetmeniz durumunda da çalışmaya devam eder.
• Erişimi dilediğiniz zaman geri alabilirsiniz: iOS'ta Health uygulamasında Paylaşım → Uygulamalar → Cubex Fitness altında; Android'de Health Connect ayarlarında. Geri alma işleminden sonra Uygulama artık sağlık verilerini okuyamaz.

Sağlık verilerinizle asla yapmadıklarımız:

• Bunu reklamcılık, pazarlama veya herhangi bir reklam hedefleme biçimi için asla kullanmayız.
• Bunu asla satmayız ve veri komisyoncularıyla veya bilgi satıcılarıyla asla paylaşmayız.
• Bunu kredi, sigorta, istihdam veya sosyal yardımlara uygunluğu değerlendirmek için veya Uygulamanın sağlık ve fitness özellikleriyle ilgisi olmayan herhangi bir amaç için asla kullanmayız.
• Bunu asla iCloud'da saklamayız ve herhangi bir üçüncü tarafla o tarafın kendi amaçları için asla paylaşmayız — gönderildiği tek yer, talep ettiğiniz senkronizasyonu sağlamak için kendi güvenli altyapımızdır.

Health Connect (Android): Cubex Fitness'in Health Connect'ten alınan bilgileri kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Health Connect Permissions politikasına uygundur; Health Connect verilerinin sunucularımıza herhangi bir aktarımı, yalnızca etkinleştirdiğiniz bulut yedekleme/senkronizasyon özelliğini sağlamak için, sizin onayınızla yapılır ve asla reklamcılık veya veri madenciliği için yapılmaz.

Apple Health (iOS): Cubex Fitness'in HealthKit verilerini kullanımı, Apple'ın sağlık verilerine ilişkin App Store Review Guidelines kurallarına (bölüm 5.1.3) uygundur: HealthKit bilgileri yalnızca Uygulamanın sağlık ve fitness hizmetlerini sağlamak için kullanılır, asla reklamcılık, pazarlama veya veri madenciliği için kullanılmaz ve asla iCloud'da saklanmaz. Oturum açmış kullanıcılar için, bir antrenmanla birlikte kaydedilen kalp atış hızı verileri, yalnızca antrenman günlüğünüzü yedeklemek ve senkronize etmek amacıyla, sizin onayınızla, kendi güvenli sunucularımızda (asla iCloud'da değil) saklanır ve başka herhangi bir üçüncü tarafa asla ifşa edilmez.

6. Bir bulut hesabı oluşturduğunuzda topladığımız bilgiler

Yalnızca ve yalnızca bir hesap oluşturursanız, şunları toplar ve saklarız:

• Hesap verileri: e-posta adresiniz ve kimlik doğrulama tanımlayıcılarınız. Google veya Apple ile oturum açarsanız, sağlayıcınızın paylaştığı temel tanımlayıcıyı alırız (Apple'ın "Hide My Email" özel geçiş adresleri tam olarak desteklenir).
• Uygulamada girdiğiniz profil verileri: takma ad, cinsiyet, yaş, boy, kilo, fitness hedefleri, birimler, tema ve tercih edilen dil.
• Oluşturduğunuz fitness içeriği: antrenman programları, antrenmanlar, egzersiz kayıtları (sağlık platformunuzdan türetilen ve bir antrenmanla kaydedilen kalp atış hızı eğrileri ve ortalamaları dahil — bölüm 5), özel egzersizler, notlar (bunlara eklediğiniz fotoğraflar dahil), grafikler ve hedefler. Fitness ve sağlık bilgileri hassastır — bunların tamamını size özel olarak değerlendiririz ve asla reklamcılık veya profilleme için kullanmayız.
• Cihaz ve oturum bilgileri: oturum açan her cihaz için bir cihaz adı/modeli ve platform (Android/iOS) ile oturum zaman damgaları. Bu, cihazlarınızı görebilmeniz ve oturumlarını kapatabilmeniz için ve hesaplar sabit sayıda aktif cihazla sınırlı olduğu için mevcuttur.
• Hizmet e-postası olayları: size göndermemiz gereken e-postaların (onay, parola sıfırlama) teslimat durumu.

Şunları toplamıyoruz: kesin konum, kişiler, reklam tanımlayıcıları, tarama geçmişi veya diğer uygulamalardan herhangi bir veri. Uygulama reklam içermez. Bölüm 5'te listelenen türlerin ötesinde hiçbir sağlık platformu verisi okumayız. Anonim kullanım istatistikleri ve hata raporları bölüm 6a'da açıklanmıştır — tüm kullanıcılardan toplanır ve bu bölümde listelenen verileri veya fitness içeriğinizi asla içermez.

6a. Anonim kullanım istatistikleri ve hata raporları (tüm kullanıcılar)

Uygulamanın nasıl kullanıldığını anlamak ve hataları bulup düzeltmek için Uygulama, Google Firebase'i (Google Analytics for Firebase ve Firebase Crashlytics) kullanır. Bu, hesabı olsun ya da olmasın tüm kullanıcılar için geçerlidir.

Aldıklarımız: hangi ekranların ve özelliklerin kullanıldığı (örneğin bir antrenmanın başlatıldığı veya bitirildiği, süresi ve egzersiz sayısı); kurulum anketinde seçtiğiniz yaklaşık profil öznitelikleri — fitness hedefi, deneyim seviyesi, cinsiyet ve yaş aralığı (asla tam yaşınız değil); uygulama sürümü ve dili; cihaz modeli ve işletim sistemi sürümü; kurulumunuz için oluşturulan rastgele bir tanımlayıcı; ve Uygulama çökerse veya bir hatayla karşılaşırsa teknik bir hata raporu (arıza anında Uygulama kodunun durumu).

ASLA dahil edilmeyenler: adınız, takma adınız veya e-postanız; antrenmanlarınız, programlarınız, notlarınız veya fotoğraflarınız; kilonuz, boyunuz veya diğer vücut ölçüleriniz; nabız veya başka herhangi bir sağlık platformu verisi (bölüm 5); reklam tanımlayıcıları; kesin konum. Bu veriler reklam için kullanılmaz ve sizi başka uygulamalarda veya web sitelerinde takip etmez.

Bu raporlar, Google LLC (Firebase) tarafından ABD'deki sunucularda, Google'ın kendi güvenceleri altında işlenir (bkz. policies.google.com/privacy). Kullanım istatistikleri en fazla 14 ay, hata raporları yaklaşık 90 gün saklanır ve ardından otomatik olarak silinir.

Bunu istediğiniz zaman Uygulamanın Profil ekranındaki “Anonim kullanım istatistiklerini ve hata raporlarını paylaş” anahtarıyla kapatabilirsiniz. Kapalıyken Uygulama tamamen aynı şekilde çalışır. Hukuki dayanak: Uygulamayı geliştirme ve kararlı hale getirmedeki meşru menfaatimiz (GDPR m. 6(1)(f)).

7. Bu verileri neden işliyoruz (ve hukuki dayanaklar)

• Talep ettiğiniz hizmeti sağlamak için — hesap oturum açma, yedekleme ve fitness verilerinizin cihazlar arası senkronizasyonu, antrenmanlarınızdaki sağlıktan türetilen kalp atış hızı özetleri dahil (bir sözleşmenin ifası).
• Hesabınızı güvenceye almak için — oturum yönetimi, cihaz sınırları, kötüye kullanımın önlenmesi (meşru menfaat).
• Yalnızca işlemsel e-postalar göndermek için — adres onayı ve parola sıfırlama (bir sözleşmenin ifası). Pazarlama e-postaları göndermeyiz.
• Bir sağlık platformu bağladığınızda (bölüm 5) ve nelerin saklanacağı size gösterildikten sonra bir hesap oluşturduğunuzda verdiğiniz açık onayınızla. Bu açık onay, bazı yargı bölgelerinde daha sıkı korumadan yararlanan (örneğin GDPR Article 9) sağlıkla ilgili verilerinizi — sağlık platformu verileri ve kalp atış hızı özetleri dahil — işlemenin dayanağıdır. Sistem ayarlarınızdan sağlık platformunun bağlantısını keserek ve/veya hesabınızı silerek (bölüm 10) onayınızı dilediğiniz zaman geri çekebilirsiniz.

8. Verileriniz nerede saklanır ve kim işler

Senkronize edilen verileriniz, talimatlarımıza göre hareket eden barındırma sağlayıcılarımız ("işleyiciler") tarafından saklanır:

• Supabase (Supabase Inc.) — veritabanı, kimlik doğrulama ve dosya depolama. Veriler AWS üzerinde us-east-2 bölgesinde (Ohio, Amerika Birleşik Devletleri) barındırılır.
• Cloudflare, Inc. — sunucularımızın önünde ağ proxy'si/CDN; trafik Cloudflare'in küresel uç ağından geçer.
• Resend (Plus Five Five, Inc.) — işlemsel e-postalarımızı gönderir (bölge: Amerika Birleşik Devletleri).
• Google LLC / Apple Inc. — yalnızca "Google/Apple ile oturum aç" seçeneğini kullanırsanız, kendi gizlilik politikalarına tabidir.

AB/AEA'da, Birleşik Krallık'ta veya benzer bir yargı bölgesinde bulunuyorsanız: verileriniz Amerika Birleşik Devletleri'ne aktarılır ve orada saklanır. Yukarıdaki işleyiciler tarafından sunulan standart sözleşmeye dayalı güvencelere güveniriz.

Kişisel verilerinizi hiçbir üçüncü tarafa kendi amaçları için satmayız, kiralamayız veya paylaşmayız.

9. Senkronizasyonu açma/kapatma, oturumu kapatma

• Bir cihazda hesabınızın oturumunu kapatmak, o cihazdaki yerel verilerinizi korur; yalnızca senkronizasyonu durdurur.
• Oturum kapalıyken oluşturduğunuz veriler, o cihazda tekrar oturum açana kadar yerel kalır.
• Uygulamayı bir cihazdan kaldırmak, o cihazdaki yerel kopyayı siler; bulut kopyanız (bir hesabınız varsa) hesabı silene kadar kalır.

10. Verilerin saklanması ve silinmesi

• Senkronize edilen verileriniz, hesabınız var olduğu sürece saklanır.
• Hesabınızı dilediğiniz zaman, iki yoldan biriyle silebilirsiniz:

– Uygulamada: Profil → Hesap → Hesabı sil.

– Web'de: https://account.cubexfitness.com/delete-account (Uygulama kaldırılmış olsa bile çalışır).

• Hesabınızı silmek, senkronize edilen verilerinizi — profil, fitness içeriği (antrenman kalp atış hızı özetleri dahil), fotoğraflar, cihaz/oturum kayıtları — ve oturum açma bilgilerinizin kendisini kalıcı olarak kaldırır. Şifreli yedeklerimizdeki artık kopyalar 30 gün içinde otomatik olarak temizlenir.
• Tek bir antrenman kaydını silmek, onu (ve kalp atış hızı özetini) cihazınızdan ve bir sonraki senkronizasyonda sunucularımızdan kaldırır.
• Silme işlemi geri alınamaz. Cihazınızdaki yerel verilere hesap silme işlemiyle dokunulmaz; onların kontrolü sizde kalır (Uygulamanın verilerini temizleyerek veya kaldırarak silin).
• Hiçbir zaman hesap oluşturmazsanız, silinecek hiçbir şeyimiz olmaz: Uygulamayı kaldırın veya verilerini temizleyin, her şey gitmiş olur.

11. Haklarınız

Nerede yaşarsanız yaşayın — ve özellikle GDPR tarzı haklar size uygulanıyorsa — şunları yapabilirsiniz:

• Hakkınızda tuttuğumuz verilere erişmek (çoğu doğrudan Uygulamada görünür ve düzenlenebilir).
• Bunları düzeltmek — profilinizi ve içeriğinizi Uygulamada düzenleyin; değişiklikler sunucuya senkronize edilir.
• Bunları silmek — bölüm 10'a bakın.
• Bunları dışa aktarmak — bizimle iletişime geçin, senkronize edilen verilerinizin bir kopyasını yaygın, makine tarafından okunabilir bir formatta sağlayalım.
• Yerel veri koruma otoritenize şikayette bulunmak.

Herhangi bir hakkı kullanmak için, hesabınızla ilişkili adresten support@cubexfitness.com adresine e-posta gönderin.

12. Platform hizmetleri (Apple ve Google)

Uygulama, bizim değil, platform sağlayıcılarının kendi gizlilik politikalarına tabi olan standart işletim sistemi özelliklerini kullanır:

• Uygulama içi değerlendirme istemi — Apple'ın App Store'u (SKStoreReview) veya Google Play Uygulama İçi İnceleme tarafından yönetilir. Değerlendirmenizin veya incelemenizin içeriğini almayız.
• Apple App Store ve Google Play aracılığıyla dağıtım, Apple'ın ve Google'ın ilgili gizlilik politikalarına tabidir.

13. Çocukların gizliliği

Uygulama çocuklara yönelik değildir. 13 yaşından küçükseniz (veya yargı bölgenizin veri işlemeye onay vermek için gerektirdiği daha yüksek asgari yaştan küçükseniz) bir bulut hesabı oluşturmayın veya bir sağlık platformu bağlamayın. Bilerek çocuklardan kişisel veri toplamayız; bir çocuğun hesap oluşturduğunu düşünüyorsanız, bizimle iletişime geçin, silelim.

14. Veri güvenliği

• Aktarım sırasında: Uygulama ile sunucularımız arasındaki tüm trafik TLS (HTTPS) ile şifrelenir.
• Sunucularımızda: verileriniz, kullanıcı başına erişim kurallarıyla (satır düzeyi güvenlik) — bir hesap asla başka bir hesabın satırlarını okuyamaz — ve kısa ömürlü, döngüsel oturum belirteçleriyle korunur.
• Cihazınızda: veriler, Uygulamanın özel, korumalı alanına alınmış deposunda saklanır ve cihazınızın işletim sistemi güvenliği ile etkinleştirdiğiniz cihaz düzeyindeki her türlü korumayla (parola, biyometri) korunur.

Hiçbir aktarım veya saklama yöntemi %100 güvenli değildir, ancak erişimi hizmeti çalıştırmak için gereken asgari seviyeyle sınırlandırırız.

15. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bunu yaptığımızda, yukarıdaki "Son güncelleme" tarihini revize edeceğiz ve önemli değişiklikler için Uygulama içinde veya mağaza listelemesinde bildirim sağlayacağız. Bir güncellemeden sonra Uygulamayı kullanmaya devam etmeniz, revize edilmiş politikanın kabulü anlamına gelir.

16. Bize ulaşın

Bu Gizlilik Politikası veya Uygulama hakkında sorularınız varsa, bizimle şu adresten iletişime geçin:

• Cubex Fitness Group
• E-posta: support@cubexfitness.com
• Web sitesi: www.cubexfitness.com