Biz kimiz
ChallenGYM, fitness antrenörleri ve danışanları için ücretsiz bir uygulamadır: antrenman planları, kardiyo planları, genel sağlıklı beslenme önerileri, sağlık anketi ve imzalı şartlarla danışan kaydı, günlük check-in’ler ve gelişim takibi. Bu politika; hangi verilerin toplandığını, neden toplandığını, kimlere iletildiğini ve ne kadar süre saklandığını tam olarak açıklar.
ChallenGYM, uygulamanın mağaza sayfalarında adı geçen geliştirici tarafından İsrail’den işletilmektedir. Gizlilikle ilgili sorular için: support@challengym.app veya bu sitedeki geri bildirim formu.
Antrenör hesapları
Hesap açmak için şunları topluyoruz:
- E-posta adresi — giriş bilginiz ve size ulaşma yolumuz. E-postayla gönderilen 6 haneli bir kodla doğrularız.
- Şifre — yalnızca tuzlanmış, tek yönlü bir özet (scrypt) olarak saklanır. Biz okuyamayız.
- Ad ve isteğe bağlı olarak telefon numarası ve şehir.
- Ülke ve uygulama dili — doğru dili ve ülkenizde geçerli özellikleri göstermek için kayıt sırasında kaydedilir.
Antrenörlerin danışanlar hakkında girdiği veriler
Antrenör; danışanın adını, e-postasını veya telefonunu, cinsiyetini, doğum yılını, boyunu, hedefini, ilk değerlendirme yanıtlarını, notları ve onun için hazırlanan planları kaydedebilir.
Bu veriler için neyin ve neden girileceğine antrenör karar verir. GDPR açısından antrenör genellikle veri sorumlusudur; ChallenGYM ise verileri antrenör adına işler. Antrenörlerin bir danışanın bilgilerini girmek için hukuki bir dayanağı olmalı ve danışanlarına verilerin ChallenGYM’de tutulduğunu bildirmeleri gerekir. Danışanlarla asla kendi inisiyatifimizle iletişime geçmeyiz.
Danışan hesapları, sağlık anketleri ve check-in’ler
Davet koduyla katılan bir danışan; e-posta adresi, şifre ve adla bir hesap açar.
Sağlık anketi ve imzalı şartlar: danışan sağlıkla ilgili soruları (örneğin kalp rahatsızlıkları, göğüs ağrısı, baş dönmesi, tansiyon, eklemler, ameliyatlar, gebelik ve ilaçlar hakkında) yanıtlar ve antrenörün antrenman şartlarını imzalar. Bunlar sağlık verileridir — özel nitelikli bir kişisel veri kategorisidir. Yalnızca imza anında danışanın açık rızasıyla toplanır, şifrelenmiş olarak saklanır (AES-256-GCM), yalnızca danışanın kendi antrenörüyle paylaşılır ve yalnızca antrenmanın güvenli olması için kullanılır.
Günlük check-in’ler: danışanın ne yediği, önerilere ne kadar uyduğu, antrenmanlar, kilo, uyku ve ruh hâli ile danışan ve antrenör arasındaki mesajlar. Yalnızca danışan ve antrenörü görebilir.
Yapay zekâ asistanı
Bir antrenör yapay zekâ asistanını kullandığında, talep metni ve yanıt için gereken plan veya danışan bağlamı, yapay zekâ sağlayıcımız Anthropic’e (Amerika Birleşik Devletleri) gönderilir ve sağlayıcı bir taslak döndürür. Ticari koşulları gereği sağlayıcı bu verileri modellerini eğitmek için kullanmaz.
Taslaklar birer öneridir. Asistanın yazdığı hiçbir şey, antrenör inceleyip onaylamadıkça danışana gönderilmez. Asistanı kullanmazsanız yapay zekâ sağlayıcısına hiçbir şey gönderilmez.
Geri bildirim ve destek mesajları
Geri bildirim gönderdiğinizde (uygulamada veya bu sitede) mesaj türünü, metni, e-posta adresinizi, platformu ve dilinizi saklarız. Hızlı yanıt verebilmemiz için mesajın başlangıcını içeren kısa bir bildirim, ntfy bildirim hizmeti aracılığıyla işletmecinin telefonuna iletilir.
Teknik veriler
Kod gönderildiğinde, içerik bildirildiğinde veya form gönderildiğinde; güvenlik, kötüye kullanımın önlenmesi ve istek sınırlaması amacıyla bir IP adresi ve bir istek kimliği de saklarız. Bu veriler asla reklam için kullanılmaz ve bir pazarlama profiliyle ilişkilendirilmez.
Öğrenme içeriğiyle ilgili bir sorun bildirildiğinde bir kurulum kimliği de gönderilir — cihazınızda oluşturulan rastgele bir dizedir; donanım tanımlayıcısı değildir ve bir hesapla ilişkilendirilmez. Yalnızca aynı kişinin tekrarlanan bildirimlerini gruplar. Uygulamayı silmek onu da siler.
Bu web sitesi yalnızca işlevsel çerezler kullanır: fm_lang seçtiğiniz dili, fm_ref ise geldiğiniz davet bağlantısını hatırlar. Analiz veya reklam çerezi kullanılmaz.
Verileri kimler alır
Veri satmayız ve reklamverenlerle paylaşmayız. Uygulamada reklam ve üçüncü taraf pazarlama izleyicisi bulunmaz. Aşağıdaki hizmet sağlayıcılar verileri bizim adımıza, her biri yalnızca kendi görevi için işler:
- Amazon Web Services — Tel Aviv (İsrail) bölgesinde barındırma ve veritabanı; İrlanda (AB) bölgesinden e-posta gönderimi (Amazon SES).
- Anthropic — yapay zekâ asistanı, yalnızca bir antrenör kullandığında (Amerika Birleşik Devletleri).
- ntfy — yeni geri bildirim mesajlarıyla ilgili işletmeci bildirimleri.
- Bir SMS sağlayıcısı — yalnızca telefon koduyla giriş yapan hesaplar için; telefon numarasını ve mesaj metnini alır.
- Apple ve Google — uygulama dağıtımı ve izin verirseniz anlık bildirimler, kendi politikaları çerçevesinde.
Uluslararası aktarımlar
Ana sunucularımız, Avrupa Komisyonu tarafından AB’den gelen kişisel veriler için yeterli düzeyde koruma sağladığı kabul edilen İsrail’dedir. Amerika Birleşik Devletleri’ndeki yapay zekâ sağlayıcısına gönderilen veriler, o sağlayıcının veri işleme koşulları kapsamında aktarılır.
Verilerin saklanma süresi
Hesap verileri, danışan kayıtları, formlar ve check-in’ler hesap var olduğu sürece saklanır. E-posta kodlarının süresi 15 dakika sonra dolar ve kullanıldıktan sonra silinir.
Bir hesap silindikten sonra yalnızca anonim bir program iskeleti (setler, tekrarlar, split ve egzersiz listesi) ile yasal olarak saklamamız gereken kayıtlar kalır.
Hesabınızı silme
Hesabınızı istediğiniz zaman uygulamadan silebilirsiniz: Hesap → Hesabı sil. İşlem anında gerçekleşir ve geri alınamaz.
Silme işlemi e-posta adresinizi, adınızı, telefonunuzu, şehrinizi ve şifrenizi kalıcı olarak kaldırır; danışanlar için ayrıca sağlık anketlerini, imzalı formlarını, check-in’lerini ve mesajlarını; bir antrenörün oluşturduğu planların içinde ise danışan adlarını, iletişim bilgilerini, sağlık yanıtlarını ve serbest metin notlarını da kaldırır.
Hesabınızın silinmesini geri bildirim formu üzerinden veya support@challengym.app adresinden de talep edebilirsiniz — bu sitedeki “Hesabı sil” sayfasına bakın.
Haklarınız
Nerede yaşarsanız yaşayın, hakkınızda tuttuğumuz verileri görmeyi, düzeltilmesini, bir kopyasını almayı veya silinmesini talep edebilir ve rızanızı istediğiniz zaman geri çekebilirsiniz. support@challengym.app adresine yazın; 30 gün içinde yanıt veririz.
İsrail Gizliliğin Korunması Kanunu, 5741-1981 (Protection of Privacy Law; 13 No’lu Değişiklik dâhil) kapsamında verilerinizi inceleyebilir, düzeltebilir ve silinmesini talep edebilirsiniz. AB’de, AEA’da veya Birleşik Krallık’ta bulunuyorsanız ayrıca GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz ve yerel veri koruma otoritenize şikâyette bulunabilirsiniz. Brezilya’daki kullanıcılar LGPD kapsamında bunlara karşılık gelen haklara sahiptir.
Reşit olmayanlar
Uygulama 16 yaş ve üzeri kişiler için tasarlanmıştır. Daha küçük yaştaki kişilerden bilerek veri toplamayız. Reşit olmayan birini çalıştıran antrenör, yasanın gerektirdiği durumlarda ebeveyn veya vasi onayı almaktan sorumludur.
Değişiklikler
Önemli değişiklikler yeni bir sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır ve verilerinizin kullanım şeklini etkilediğinde uygulamada duyurulur.