Gizlilik Politikası

Giriş ve veri sorumlusu

Domestique, dayanıklılık bisikletçileri için antrenman, beslenme ve vücut verisini birlikte okuyan bir mobil uygulamadır. Veri sorumlusu Muhammed Salih Gümüş'tür; iletişim: hello@domestiqueapp.com · domestiqueapp.com. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.

İşlediğimiz veriler

Hesap kimlik doğrulayıcımız Clerk üzerinden adınız ve e-posta adresiniz.

Profil hesaplamalar için girdiğiniz yaş, boy, cinsiyet, FTP, hedef kilo, antrenman fazı ve saat dilimi gibi bilgiler.

Antrenman ve wellness intervals.icu bağlantısını yetkilendirdiğinizde oradan okunan aktiviteler, planlı antrenmanlar, wellness kayıtları (HRV, dinlenme nabzı, uyku) ve sporcu profili. Domestique şu değerleri intervals.icu hesabınıza geri yazar: kilo ve vücut kompozisyonu, günlük beslenme toplamları, sabah check-in cevaplarınız ve ağrı bölgeleriniz.

Tartı ve sağlık platformları Bluetooth tartınızdan okunan kilo ve vücut yağı ölçümleri. İzin verirseniz Apple Sağlık'tan ve Health Connect'ten yalnızca kilo ve vücut yağı oranı okunur; nabız, uyku, adım ve konum bu platformlardan okunmaz. Okunan ölçümler intervals.icu hesabınıza yazılır ve yapay zekâ özetlerinde kullanılır; reklam ya da pazarlama için kullanılmaz ve bu amaçla kimseyle paylaşılmaz.

Öğünler ve fotoğraflar kaydettiğiniz öğünler ve yüklediğiniz yemek fotoğrafları. Fotoğraflar Railway'deki özel bir depolama kovasında 30 gün tutulur, sonra otomatik silinir.

Telegram Telegram hesabınızı bağlarsanız, Telegram kullanıcı kimliğiniz, kullanıcı adınız ve adınız; Telegram üzerinden gönderdiğiniz mesajlar, fotoğraflar ve ses notları. Bunlar uygulama içindeki sohbetle aynı şekilde işlenir ve saklanır; ses notları yazıya çevrilir. Telegram'daki bot sohbetleri uçtan uca şifreli değildir; mesajlarınız Telegram'ın sunucularından geçer. Bağlantıyı Ayarlar → Bağlantılar'dan istediğiniz an kesebilirsiniz.

Sabah check-in ruh hâli, yorgunluk, ağrı ve stres cevaplarınız ile işaretlediğiniz ağrı bölgeleri.

Sesle giriş dikte telefonunuzun kendi tanıma motoruyla, cihaz üzerinde yapılır. Ses kaydı telefonu terk etmez ve saklanmaz; cihazınız bunu yapamıyorsa özellik kapalı kalır.

Bildirimler bildirim izni verirseniz cihazınızın bildirim adresi saklanır. Bildirimin metni Akış kartının yapay zekâ tarafından yazılan metnidir ve doğrudan Apple'ın bildirim altyapısı üzerinden iletilir. Ana ekran widget'ı ve antrenman sonrası canlı etkinlik için ayrı bir cihaz adresi saklanır; bunlar da doğrudan Apple'a gönderilir.

Yapay zekâ içeriği brifing, sohbet, tespit ve yemek tahmini gibi üretimler ve sohbet geçmişiniz.

Bekleme listesi web sitemizdeki bekleme listesine yazıldıysanız e-posta adresiniz, platformunuz ve diliniz. IP adresiniz saklanmaz; yalnız kötüye kullanımı fark etmek için her gün değişen, geri çevrilemeyen bir özeti tutulur.

Konum konum verisi işlemeyiz. Aktivitelerinizin rotaları intervals.icu'da kalır; Domestique rota ve koordinat saklamaz.

Yaş Domestique 18 yaşından küçükler için değildir; kayıt olurken 18 yaşından büyük olduğunuzu onaylarsınız.

Amaçlar ve hukuki sebepler

Verilerinizi uygulama, bağladığınız servisler (intervals.icu, Apple Sağlık, Health Connect, Bluetooth tartı, Telegram) ve web sitemizdeki form aracılığıyla, elektronik ortamda otomatik yollarla toplarız. Hangi veriyi hangi sebeple işlediğimiz:

Hesap ve profil hizmeti sunmak ve hesabınızı yönetmek için; dayanak, sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

Sağlık verisi antrenman, wellness, vücut, beslenme ve check-in veriniz ile sağlık platformlarından okunan ölçümler; enerji dengesi, hedefler ve yapay zekâ özetleri için. Bu veriyi özel nitelikli kişisel veri kabul ederiz; dayanak açık rızanızdır (m.6/2). Rızanızı istediğiniz an geri çekebilirsiniz; uygulama o zaman onay ekranına döner ve rızanız yenilenene kadar yapay zekâ üretimi durur. Kayıtlarda sağlık metnini düz yazmayız.

Hata ve güvenlik kayıtları servisi güvenli ve çalışır tutmak için; dayanak, meşru menfaatimiz (m.5/2-f).

Bekleme listesi yayına çıktığımızı size bir kez bildirmek için; dayanak, talebiniz üzerine sözleşme kurulmasına hazırlık (m.5/2-c).

Onaylarınız

Uygulama iki onay sorar: Kullanım Koşulları ile Gizlilik Politikası, ve sağlık verinizin işlenmesine açık rıza. İkisi de zorunludur; sağlık verisi olmadan uygulama çalışmaz. Daha önce sorulan isteğe bağlı “anonim kullanım verisi” onayı kaldırıldı; hiçbir işlem ona bağlı değildi. Apple Sağlık ya da Health Connect'i bağlarken, okunan ölçümün intervals.icu hesabınıza yazılacağı ve yapay zekâ özetlerinde kullanılacağı bağlanmadan önce söylenir. Onaylarınızı Ayarlar → Gizlilik'ten görebilir ve geri çekebilirsiniz.

Yapay zekâ

Brifing, sohbet, tespit ve yemek tahmini gibi metinler bir yapay zekâ modeli tarafından üretilir; uygulama içinde bunu ayrıca belirtiriz. Sağlayıcı Google Gemini'dir. Çağrılar uygulamanın sahip olduğu ücretli tek bir anahtarla yapılır; kendi anahtarınızı bağlamanız gerekmez, böyle bir seçenek de yoktur. Ücretli katmanda Google, gönderilen içeriği kendi ürünlerini eğitmek için kullanmaz; kötüye kullanım denetimi ve yasal yükümlülükler için sınırlı bir süre kaydeder. Sohbet turlarınız, geçmişi hatırlayabilmek için aynı ücretli hat üzerinden vektöre çevrilir; sağlık metniniz bu sırada Google'a ulaşır. Modelin ürettiği her sayı deterministik motorumuzdan gelir; model yalnızca anlatır, hesaplamaz. Yine de üretilen metin hata içerebilir; sağlıkla ilgili kararlarda bir uzmana danışın. Çağrılar kullanıcı başına aylık kotaya ve uygulama geneli günlük tavana tabidir; kotanızı Ayarlar'da yüzde olarak görürsünüz.

Üçüncü taraflar

Verileriniz yalnız hizmeti sunmak için şu sağlayıcılara ulaşır: Railway (barındırma, veritabanı, Redis, fotoğraf kovası; Hollanda), Clerk (kimlik doğrulama; ABD), Google (Gemini, yapay zekâ; ABD), intervals.icu (antrenman ve wellness senkronu, hesabınıza yazma; İngiltere), Apple (bildirim teslimatı; ABD), Expo (uygulama güncellemelerinin dağıtımı; uygulama yeni sürüm olup olmadığını sorarken IP adresiniz ve rastgele bir kurulum kimliği ulaşır; ABD), Sentry (hata takibi; Almanya), Telegram (bağlarsanız sohbet kanalı; mesajlarınız Telegram'ın sunucularından geçer) ve Cloudflare (alan adı hizmeti ve hello@domestiqueapp.com adresine gönderilen e-postaların yönlendirilmesi; uygulamanın trafiğini görmez; ABD). Apple Sağlık ve Health Connect cihazınızda çalışır. Open Food Facts'ten Türkiye ürün verisi toplu olarak indirilir; aramalarınız Open Food Facts'e iletilmez. Sentry mobil uygulamada ve sunucuda çalışır; uygulama çöktüğünde ya da bir işlem hata verdiğinde teknik bir hata kaydı toplar; IP adresi, çerez ve istek/yanıt gövdesi gönderilmez, ekran kaydı hiçbir yüzeyde kullanılmaz, hata kayıtları gönderilmeden önce otomatik taranır ve e-posta adresi, oturum anahtarı gibi değerler maskelenir. Reklam ağı ya da davranışsal analitik kullanmayız. Verinizi hiçbir zaman satmayız.

Yurt dışına aktarım

Türkiye'de işlediğimiz bir veri yoktur: yukarıdaki sağlayıcıların tamamı yurt dışındadır ve veriniz, sağlık verisi dâhil, yurt dışında işlenir — barındırma Hollanda'da, hata kayıtları Almanya'da; kimlik doğrulama, yapay zekâ, bildirim teslimatı ve alan adı hizmeti ABD'de; antrenman senkronu İngiltere'de; Telegram sohbet kanalı Telegram'ın sunucularında. Bu aktarımlar hizmetin sunulması için gereklidir. KVKK'nın 9. maddesi uyarınca sağlayıcılarımızdan Kişisel Verileri Koruma Kurulu'nun standart sözleşmelerini imzalamalarını talep ediyoruz; imzalanan her sözleşmeyi Kurul'a bildiririz. Hangi sağlayıcının hangi ülkede işlem yaptığı değişirse bu sayfa güncellenir.

Saklama süreleri

Yemek fotoğrafları 30 gün, sonra otomatik silinir. Yapay zekâ istem kayıtları 60 gün. Sohbet dizileri siz silene kadar; bir diziyi sildiğinizde turları ve oylarıyla birlikte silinir. Antrenman, wellness, öğün ve profil verisi hesabınız açık kaldığı sürece saklanır; bunlar ürünün çalışması için gereken geçmiştir. Hesabınızı sildiğinizde hepsi silinir. Hata kayıtları Sentry'de en çok 90 gün, sunucu kayıtları barındırıcıda en çok 30 gün tutulur. Bekleme listesindeki adresler, yayına çıktığımızı bildiren e-postadan sonraki 30 gün içinde silinir.

Güvenlik

Veriler erişimi kısıtlı bir Postgres veritabanında tutulur ve bağlantılar şifrelidir; dış servis anahtarları AES-256-GCM ile şifrelenir; kayıtlarda sağlık metni düz yazılmaz. intervals.icu birincil kaynaktır; bizim veritabanımız bir önbellektir. Bir veri ihlali olursa bunu öğrendiğimiz andan itibaren 72 saat içinde Kurul'a, etkilenenlere de en kısa sürede bildiririz.

Haklarınız

KVKK'nın 11. maddesi uyarınca; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini ve Kanun'un 7. maddesindeki şartlarla silinmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme haklarına sahipsiniz. Ayarlar → Hesap'tan tüm verinizi tek JSON dosyası olarak indirebilir ya da hesabınızı ve verinizi kalıcı olarak silebilirsiniz; veritabanı, fotoğraflar, bildirim adresi ve Clerk kimliği dâhil. Diğer talepler için hesabınızdaki e-posta adresinden hello@domestiqueapp.com adresine yazın; en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. intervals.icu ve Google'ın kendi kayıtlarındaki kopyalara erişemeyiz; silme bunları kapsamaz.

Hesabınızı silme

Uygulama içinden Ayarlar → Hesap → Hesabı kapat. Uygulamayı sildiyseniz hesap e-postanızdan hello@domestiqueapp.com adresine yazın; hesabınız 30 gün içinde silinir ve size bildirilir. Ayrıntı: /delete-account.

Değişiklikler ve iletişim

Bu sayfanın sürümü üstte yazar. Verinin işlenmesini değiştiren bir güncellemede uygulama onayınızı yeniden sorar. Gizlilik soruları için hello@domestiqueapp.com. Kullanım koşulları: /terms.