Gizlilik politikası

Kilogain, senin hakkında mümkün olduğunca az şey bilecek şekilde tasarlandı. Uygulamayı hesap olmadan kullanabilirsin; bu durumda antrenmanlarınla ilgili hiçbir şey bize ulaşmaz. Bu politika, bir hesap kullandığında, Premium satın aldığında, bize mesaj gönderdiğinde ya da bu web sitesini ziyaret ettiğinde nelerin işlendiğini açıklar. Politika dünya genelinde geçerlidir; 15 ila 17. bölümler AEA'ya, Birleşik Krallık ve İsviçre'ye, Amerika Birleşik Devletleri'ne ve Kanada'ya özgü hususları ekler.

1. Sorumlu kim

Verilerinin işlenmesinden sorumlu veri sorumlusu: Björn Billooye, Belçika'da yerleşik şahıs işletmesi, ticari unvanı Kwant Software, Nederwijk 242, B-9400 Ninove, işletme numarası BE 1041.558.284. Björn Billooye aynı zamanda kişisel verilerin korunmasından sorumlu kişidir (gizlilik sorumlusu). Gizlilikle ilgili her türlü soru veya talep için info@kilogain.com adresine ya da yukarıdaki posta adresine yazabilirsin.

Yasa bizim için bunu gerektirmediğinden bir veri koruma görevlisi atamadık.

2. Kısaca

• Hesap olmadan verilerin yalnızca cihazında durur. Bize ulaşmaz.
• Bir hesapla (Google üzerinden) antrenman verilerinin bir kopyasını AB'deki sunucumuzda (Frankfurt, Almanya) tutarız; böylece onları başka bir cihazda yeniden bulursun. Vücut ağırlığı, vücut ölçüleri ve hedef kilo yalnızca buna ayrıca onay verdiysen aktarılır; bu onayı uygulamada istediğin zaman geri çekebilirsin.
• İlerleme fotoğrafları cihazından hiçbir zaman çıkmaz.
• Reklam yok, veri satışı yok, profilleme yok. Uygulamada istatistik ve izleyici yoktur; web sitesi ziyaretleri Umami ile, çerez kullanmadan ve seni siteler arasında izlemeden sayar.
• Hesabını ve sunucumuzdaki verilerini istediğin zaman, uygulamada ya da bu sayfa üzerinden silebilirsin.

3. Hesapsız uygulama

Kilogain'e girdiğin her şey (antrenmanlar, programlar, kendi egzersizlerin, set hedefleri, vücut ağırlığı, vücut ölçüleri, fotoğraflar, adın ve ayarlar) cihazında saklanır. Giriş yapmadığın sürece bunların hiçbirini sunucularımıza göndermeyiz. Dinlenme uyarıları cihazının kendisinde planlanır; hiçbir sunucu devreye girmez. Uygulama, bize veya üçüncü taraflara ait hiçbir istatistik, reklam ya da çökme raporlama yazılımı içermez.

Uygulama cihazından şu izinleri ister: bildirimler ve tam zamanlı alarmlar (dinlenme zamanlayıcısı için) ve yalnızca bir ilerleme fotoğrafı eklediğinde, seçtiğin ya da çektiğin fotoğrafa erişim. Fotoğraflar cihazında kalır: hiçbir zaman sunucumuza gitmez, iPhone ve iPad'de ise iCloud yedeklemesinin dışında tutulur. Hesabını silerken telefonundaki her şeyi de silmeyi seçersen fotoğrafların da silinir.

Google Play ya da App Store üzerinden yükleme ve güncelleme yaptığında Google ve Apple, kendi gizlilik politikaları çerçevesinde veri işler. Telefonunun kendisinin topladığı çökme raporları da, cihazında buna izin verdiysen, onlar üzerinden iletilir.

4. Hesap ve eşitleme

“Google ile devam et” ile giriş yaparsan senin için bir Kilogain hesabı oluştururuz. Bu sırada Google bize e-posta adresini, adını ve varsa profil resminin bağlantısını, benzersiz bir Google kimliğiyle birlikte iletir. Şifreni hiçbir zaman görmeyiz. Google, Kilogain'e giriş yaptığını öğrenir.

Yedekleme açık olduğu sürece sunucumuzda şunları saklarız:

• antrenmanların ve setlerin (egzersizler, ağırlıklar, tekrarlar, süreler), programların, rutinlerin ve haftalık planın, kendi egzersizlerin ve set hedeflerin;
• ayarların (ağırlık ve uzunluk birimleri, dinlenme süreleri, dil ve vücut haritasındaki figür gibi) ve uygulamada girdiğin ad;
• vücut ağırlığı, vücut ölçüleri ve, belirlediysen, hedef kilon; yalnızca aşağıda açıklanan ayrı onayı verdiysen ve onayı verdiğin zamanla birlikte;
• her öğenin değiştiği zamanlar ve sildiğin öğeler için silindiklerini gösteren bir işaret.

Uygulama her istekle birlikte derleme numarasını da gönderir; böylece sunucu hangi sürüme hizmet verdiğini bilir. Her internet bağlantısında olduğu gibi sunucu IP adresini görür. İlerleme fotoğrafları hiçbir zaman eşitlenmez.

Neden: giriş yaparken talep ettiğin gibi, verilerini saklamak ve diğer cihazlarında kullanılabilir kılmak için. Hukuki dayanak, seninle yaptığımız sözleşmenin ifasıdır (Genel Veri Koruma Tüzüğü (GDPR) madde 6/1-b).

Sağlık verileri: vücut ağırlığı, vücut ölçüleri ve hedef kilon, sağlığınla ilgili veriler olabilir. Bunları sunucumuzda yalnızca uygulamada buna ayrıca açık rıza verirsen saklarız (GDPR madde 9/2-a): giriş yaparken onay kutusuyla ya da daha sonra “Ayarlar” → “Yedekleme” altındaki “Kilo ve vücut ölçüleri yedeklemede” anahtarıyla. Google ile bu rızayı vermeden de giriş yapabilirsin: bu durumda bu veriler cihazında kalır ve diğer her şey normal şekilde eşitlenir. Rızanı bu anahtarı kapatarak istediğin zaman geri çekebilirsin. Uygulama bu durumda bunları artık göndermez ve sunucumuzda zaten bulunan vücut ağırlığı, vücut ölçüleri ve hedef kiloyu siler; cihazında kalmaya devam ederler. Rızanı info@kilogain.com adresine e-posta göndererek ya da hesabını silerek de geri çekebilirsin. Çıkış yapmak eşitlemeyi durdurur, ancak sunucudan hiçbir şeyi silmez.

Bu verileri bize vermek zorunda değilsin. Hesap olmadan uygulama cihazında eksiksiz çalışır; yalnızca yedekleme ve cihazlar arası eşitleme için hesap gerekir.

5. Premium ve ödemeler

Premium satışta olmadığı sürece uygulama RevenueCat'e bağlanmaz ve bu bölüm henüz senin için geçerli değildir.

Premium'u Google Play ya da App Store üzerinden satın alırsın. Ödeme ve ödeme bilgilerin Google'da ya da Apple'da kalır; biz bunları hiçbir zaman görmeyiz. Bu ödemeden Google ve Apple'ın kendisi sorumludur.

Kimin Premium'a sahip olduğunu takip etmek için RevenueCat hizmetini veri işleyen olarak kullanırız. RevenueCat, mağazadan satın alma kanıtını ve aboneliğinin durumunu; Kilogain hesap kimliğinle (giriş yapmamışsan rastgele bir kimlikle) ve ülken, uygulama sürümü, cihaz türü ve IP adresin gibi teknik verilerle birlikte alır. RevenueCat bizden hiçbir antrenman verisi, vücut verisi, ad ya da e-posta adresi almaz.

Hukuki dayanak: sözleşmenin ifası (GDPR madde 6/1-b) ve yasal defter tutma yükümlülüğümüz (GDPR madde 6/1-c).

6. İletişim formu ve silme talepleri

Web sitesi üzerinden bize bir mesaj gönderirsen konuyu, mesajını, sayfanın dilini, zamanı ve, doldurduysan, e-posta adresini saklarız. Bunları yalnızca sorunu yanıtlamak ve uygulamayı geliştirmek için kullanırız. Hukuki dayanak, formdaki onay kutusuyla verdiğin ve her zaman geri çekebileceğin rızandır (GDPR madde 6/1-a). Lütfen mesajına sağlık bilgileri ya da başka hassas bilgiler yazma.

Form üzerinden hesabının silinmesini istersen, hesabın sana ait olduğunu doğrulamak ve talebini yerine getirmek için e-posta adresini, notunu, dili ve zamanı saklarız. Hukuki dayanak, talebini ele alma yönündeki yasal yükümlülüğümüzdür (GDPR madde 6/1-c).

Her iki form da istenmeyen iletilere karşı otomatik gönderimleri tanıyan gizli bir alanla ve veritabanımızdaki bir sınırla korunur: e-posta adresi başına 24 saatte en fazla 3 mesaj. Bunun için IP adresi saklamayız ve üçüncü taraf captcha kullanmayız.

Bize doğrudan e-posta gönderirsen mesajın, e-posta sağlayıcımız Combell (Combell nv, Belçika) tarafından işlenir.

7. Bu web sitesi

Web sitesi çerez yerleştirmez ve reklam göstermez. Tarayıcın dil tercihini yerel depolamasında hatırlar; bu bilgi cihazında kalır. Ayrıca bkz. çerez politikası.

Ziyaretçi sayacı: hangi sayfaların kullanıldığını ve ziyaretçilerin hangi ülkelerden geldiğini görmek için web sitesi ziyaretleri, verileri AB'de saklayan Umami Cloud (Umami Software, Inc.) ile sayar. Umami her sayfa görüntülemesinde sayfanın adresini, geldiğin siteyi, ülkeni, tarayıcını, işletim sistemini, cihaz türünü, ekran boyutunu ve dilini kaydeder. Ülken IP adresinden çıkarılır; Umami bu IP adresini saklamaz. Umami çerez yerleştirmez, tarayıcında hiçbir şey saklamaz ve seni başka sitelerde izlemez; biz de bu verilerle hakkında profil oluşturmayız. Hukuki dayanak, web sitesinin nasıl kullanıldığını anlama ve onu iyileştirme konusundaki meşru menfaatimizdir (GDPR madde 6/1-f). Sayılmak istemiyorsan cloud.umami.is adresinden gelen betikleri, örneğin tarayıcındaki bir içerik engelleyiciyle engelle.

Web sitesi Netlify tarafından sunulur. Her web sunucusu gibi o da IP adresin, zaman, istenen sayfa ve tarayıcı türü gibi teknik kayıtları kısa bir süre tutar. Bu yalnızca güvenlik ve hataların giderilmesi amacına hizmet eder (meşru menfaat, GDPR madde 6/1-f).

Demo: demoyu başlatırsan bu web sitesinden yüklenir ve tarayıcında çalışır. Demoda yaptıkların tarayıcında kalır ve bize gönderilmez.

8. Yapmadıklarımız

• Kişisel verileri satmayız ve reklam amacıyla paylaşmayız; diğer sitelerdeki veya uygulamalardaki davranışlarına dayalı hedefli reklam için de paylaşmayız.
• Verilerini profilleme için ya da yalnızca otomatik yollarla alınan ve senin için hukuki sonuçlar doğuran veya benzer şekilde önemli etkiler yaratan kararlar için kullanmayız. Uygulamadaki tahminler ve öneriler cihazında hesaplanır.
• Verilerini yapay zekâ modellerini eğitmek için kullanmayız.
• Kesin konumunu (web sitesi ziyaretçilerinden yalnızca ülkeyi), kişilerini, reklam kimliğini veya cihaz kimliklerini toplamayız.

9. Verileri kimler alıyor

Verilerini yalnızca bizim talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi kapsamında işleyen şu hizmet sağlayıcılarla (veri işleyenlerle) çalışırız:

Google (giriş, Google Play) ve Apple (App Store, TestFlight), verileri kendi gizlilik politikaları çerçevesinde bağımsız veri sorumluları olarak işler.

Bunun dışında verileri yalnızca yasa bizi buna zorunlu kıldığında, örneğin bir mahkemenin veya resmî makamın bağlayıcı kararı üzerine, ya da Kilogain başka bir şirkete devredildiğinde açıklarız; bu durumda bu politika verilerin için geçerli olmaya devam eder ve bunu sana önceden bildiririz.

10. Ülken dışına aktarımlar

Veritabanımız Frankfurt, Almanya'da, web sitesinin ziyaretçi istatistikleri Almanya'da, e-posta kutumuz ise Belçika'dadır. Supabase, Netlify, Umami ve RevenueCat, Amerika Birleşik Devletleri'nde yerleşik şirketlerdir. Bu nedenle verilerin orada işlenebilir veya oradan erişilebilir; ayrıca bu şirketlerin ya da alt veri işleyenlerinin faaliyet gösterdiği başka ülkelerde de. Veriler Avrupa Ekonomik Alanı'nın, Birleşik Krallık'ın veya İsviçre'nin dışına çıktığında, bu yalnızca uygun güvencelerle gerçekleşir: bu çerçeve kapsamında sertifikalı sağlayıcılar için Birleşik Krallık ve İsviçre uzantılarıyla birlikte AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) gibi bir yeterlilik kararı ya da Avrupa Komisyonu'nun standart sözleşme maddeleri (gerektiğinde Birleşik Krallık ekiyle birlikte). Bu güvencelerin bir kopyasını info@kilogain.com adresinden talep edebilirsin.

11. Verileri ne kadar süre saklıyoruz

• Hesap ve eşitlenen veriler: hesabın var olduğu sürece. Hesabını silersen bu verileri etkin veritabanımızdan hemen sileriz. Sunucu yedekleri, varsa, en fazla 7 gün saklanır.
• Hesabını korurken uygulamada sildiğin öğeler: diğer cihazlarının da bunları kaldırması için sunucuda silinmiş olarak işaretlenir. Sildiğin tarihten 30 gün sonra bunları sunucudan kalıcı olarak sileriz. Sildiğin ancak sakladığın antrenmanlarda veya programlarda hâlâ yer alan kendi egzersizin ya da rutinin, bunlar var olduğu sürece kalır.
• Artık kullanılmayan hesaplar: 24 ay boyunca kullanılmayan (giriş yapılmayan ve eşitlenmeyen) bir hesabı, sunucumuzda onunla birlikte saklanan tüm verilerle birlikte sileriz. Seni en az 30 gün önceden hesabının e-posta adresine e-posta göndererek uyarırız; bu tarihten önce giriş yapar veya eşitleme yaparsan hesabın kalır. Cihazındaki veriler bundan etkilenmez.
• Abonelik verileri: aboneliğin için gerektiği sürece ve ardından muhasebe mevzuatının öngördüğü süre boyunca (Belçika'da on yıl).
• Web sitesi üzerinden gönderilen mesajlar ve silme talepleri: sorun yanıtlanana kadar ve en geç gönderdiğin tarihten itibaren 12 ay.
• Web sunucusu kayıtları: bunları web barındırma sağlayıcımız Netlify, kendi saklama süresine göre tutar. Biz bunların bir kopyasını saklamayız.
• Web sitesinin ziyaretçi istatistikleri: Umami'de, bu istatistikler için ihtiyaç duyduğumuz sürece. Oradaki verileri kendimiz silebiliriz. IP adresin saklanmaz.

12. Güvenlik

Uygulama, web sitesi ve sunucularımız arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS). Sunucudaki veriler sağlayıcımız tarafından şifreli olarak saklanır. Sunucuda her veri satırı hesap bazında ayrılmıştır (row-level security); böylece diğer kullanıcılar ona erişemez. Uygulama, oturum bilgini cihazının güvenli depolama alanında tutar ve Android'in otomatik bulut yedeklemesi uygulama için kapalıdır. Sunucunun yönetimine yalnızca Björn Billooye erişebilir.

Hiçbir sistem tamamen güvenli değildir. Senin için muhtemelen risk oluşturan bir ihlal meydana gelirse, yasanın gerektirdiği şekilde seni ve yetkili makamları bilgilendiririz.

13. Hakların

Nerede yaşarsan yaşa bizden şunları isteyebilirsin: hakkında veri işleyip işlemediğimizi söylememizi ve sana bir kopyasını vermemizi; yanlış verileri düzeltmemizi; verilerini silmemizi; ve verilerini yaygın bir formatta sana teslim etmemizi. Bunların çoğunu uygulamada kendin yapabilirsin: “CSV dışa aktar” verilerini yanına almanı sağlar, “Hesabı sil” ise onları sunucumuzdan siler. Diğer her şey için info@kilogain.com adresine e-posta gönder. Bu ücretsizdir ve haklarını kullandığın için sana hiçbir zaman farklı davranmayız.

Bir ay içinde yanıt veririz. Verilerini korumak için talebini hesabının e-posta adresinden onaylamanı isteyebiliriz. Başka biri, buna izin verdiğini kanıtlaması hâlinde senin adına hareket edebilir.

Rıza verdiysen, onu her zaman geri çekebilirsin. Bu, daha önce hukuka uygun şekilde gerçekleşmiş işlemleri etkilemez.

Bir talebi reddedersek nedenini söyleriz; o mesaja yanıt vererek kararı yeniden değerlendirmemizi isteyebilirsin (itiraz). Bir itiraza 45 gün içinde yanıt veririz. Başka hangi haklara sahip olduğun ve hangi makama şikâyette bulunabileceğin, nerede yaşadığına bağlıdır; aşağıdaki bölümlere bak.

14. Çocuklar

Kilogain 16 yaş ve üzeri kişiler için tasarlanmıştır ve çocuklara yönelik değildir. Hesap oluşturmak için en az 16 yaşında olmalısın. 16 yaşından küçük kimsenin verilerini bilerek işlemeyiz; dolayısıyla 13 yaşından küçük çocukların verilerini de işlemeyiz. Buna rağmen bir çocuğun hesap oluşturduğunu düşünüyorsan info@kilogain.com adresinden bize bildir, hesabı sileriz.

15. AEA'da, Birleşik Krallık'ta veya İsviçre'de yaşıyorsan

Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık'ın UK GDPR düzenlemesi ve İsviçre Federal Veri Koruma Kanunu, 13. bölümdekilere ek olarak sana işlemenin kısıtlanmasını isteme ve meşru menfaatimize dayanan işlemeye (web sunucusu kayıtları ve web sitesinin ziyaretçi sayacı) itiraz etme hakkı tanır.

Özellikle yaşadığın veya çalıştığın ülkedeki bir denetim makamına şikâyette bulunabilirsin:

• Belçika (öncü denetim makamımız): Belçika Veri Koruma Otoritesi (Data Protection Authority), Rue de la Presse 35, 1000 Brüksel, www.dataprotectionauthority.be;
• diğer AEA ülkeleri: ulusal denetim makamın, listesi edpb.europa.eu adresinde;
• Birleşik Krallık: Information Commissioner's Office, ico.org.uk;
• İsviçre: Federal Veri Koruma ve Bilgi Komiseri, edoeb.admin.ch.

Mahkemeye de başvurabilirsin. Önce bizimle iletişime geçmeni tercih ederiz; çoğu zaman sorunu birlikte çözeriz.

16. Amerika Birleşik Devletleri'nde yaşıyorsan

Kilogain küçük bir işletmedir ve California Consumer Privacy Act ile diğer eyaletlerin kapsamlı gizlilik yasalarının eşiklerinin altında kalır. Yine de herkese 13. bölümdeki hakları tanırız; bu bölüm de sana bu yasaların istediği bilgileri verir.

Topladığımız kategoriler (son 12 ay içinde; web sitesi ziyaretçilerinden yalnızca kayıtlar ve ziyaretçi istatistikleri, diğer her şey yalnızca bir hesap, Premium ya da iletişim formunu kullanırsan): tanımlayıcılar (e-posta adresi, ad, hesap kimliği, IP adresi); ticari bilgiler (abonelik durumu, yalnızca Premium satışa çıktığında); internet etkinliği (web sunucusu kayıtları, web sitesinin ziyaretçi istatistikleri, uygulamanın derleme numarası); IP adresinden çıkarılan, web sitesini ziyaret ettiğin ülke; kendin girdiğin sağlıkla ilgili ve diğer hassas bilgiler (vücut ağırlığı, vücut ölçüleri, hedef kilo, antrenmanlar); bize gönderdiğin mesajların içeriği. Kaynak her zaman sensin ya da giriş yaptığında Google'dır. Amaçlar 4 ila 7. bölümlerde, saklama süreleri 11. bölümde yer alır.

Satış yok, paylaşım yok: kişisel bilgileri satmayız ve hedefli reklam için paylaşmayız; son 12 ay içinde de bunu yapmadık, 16 yaşından küçük kişilerin bilgileri için de. Bunları yalnızca 9. bölümdeki hizmet sağlayıcılara açıklarız. Hassas bilgileri yalnızca talep ettiğin hizmeti sunmak için kullanırız. Hiçbir şey satılmadığı veya paylaşılmadığı için devre dışı bırakacağın bir şey yoktur; web sitesi seni siteler veya uygulamalar arasında izlemediğinden Global Privacy Control veya “Do Not Track” gibi sinyallere yanıt vermez.

Washington ve Nevada: tüketici sağlık verileri gizlilik politikamıza bak.

Hakların: 13. bölümde açıklandığı gibi erişim, düzeltme, silme, taşınabilir bir kopya ve itiraz; info@kilogain.com adresine e-posta ile. İtirazını reddedersek eyaletinin başsavcısına (attorney general) başvurabilirsin.

17. Kanada'da yaşıyorsan

info@kilogain.com adresinden ulaşılabilen Björn Billooye, Kanada gizlilik mevzuatına uyumumuzdan hesap verebilir kişidir ve Quebec için kişisel bilgilerin korunmasından sorumlu kişidir.

Bilgilerini yalnızca rızanla toplarız; bu rızayı giriş yaparak, vücut ağırlığı, vücut ölçüleri ve hedef kilo için ayrıca onay vererek ya da bize bir mesaj göndererek verirsin. Yukarıda açıklandığı gibi rızanı istediğin zaman geri çekebilirsin. Bilgilerine erişme ve bunları düzeltme, sildirme ve yapılandırılmış, yaygın olarak kullanılan bir formatta alma hakkına sahipsin.

Bilgilerin, 9. bölümdeki hizmet sağlayıcılar tarafından Kanada ve Quebec dışında, Avrupa Birliği'nde (Almanya ve Belçika) ve Amerika Birleşik Devletleri'nde saklanır ve işlenir. Orada bu ülkelerin yasalarına tabidir ve oradaki mahkemeler ve resmî makamlar bunlara erişebilir.

Seni tanımlamak veya profilini çıkarmak için teknoloji kullanmayız ve hakkında yalnızca otomatik yollarla karar almayız. Web sitesinin ziyaretçi sayacı, IP adresinden yalnızca siteyi hangi ülkeden ziyaret ettiğini çıkarır ve bu IP adresini saklamaz.

Office of the Privacy Commissioner of Canada'ya (priv.gc.ca) ya da Quebec'te Commission d'accès à l'information'a (cai.gouv.qc.ca), Alberta ve Britanya Kolumbiyası'nda ise eyalet komiserine şikâyette bulunabilirsin. Bu politikanın Fransızcası dil menüsünden erişilebilir.

18. Değişiklikler

Verileri ele alış biçimimizde bir değişiklik olursa bu politikayı günceller ve en üstteki tarihi değiştiririz. Önemli bir değişiklik söz konusuysa bunu yürürlüğe girmeden önce uygulamada da bildiririz ve yasanın gerektirdiği durumlarda yeniden rızanı isteriz. Önceki sürümleri bizden talep edebilirsin.