Gizlilik Politikası

Son güncelleme: 8 Ağustos 2026

Bu politika, web sitemizi ve mobil uygulamamızı kullandığında fitleo'nun kişisel verilerini nasıl topladığını, kullandığını ve koruduğunu açıklar. Gizliliğini ciddiye alıyoruz ve Genel Veri Koruma Yönetmeliği'ne (GDPR) uyuyoruz.

1. Biz kimiz

fitleo, 6730 Tintigny, Belçika adresinde ikamet eden gerçek kişi Alexandre Henrotte tarafından şahsen işletilmektedir. Bu aşamada herhangi bir ticari kuruluş kayıtlı değildir: hizmet, lansman döneminde özel olarak sağlanmaktadır. İletişim: fitleo.app@gmail.com.

2. Topladığımız veriler

Yalnızca koçu çalıştırmak için gerekli verileri topluyoruz:

• Kimlik: ad, e-posta, isteğe bağlı profil fotoğrafı, giriş sağlayıcından (Apple, Google) gelen tanımlayıcı.
• Fitness profili: hedef, seviye, antrenman günleri, seans süresi, ekipman, konumlar, kilo, boy, doğum tarihi, cinsiyet.
• Antrenman etkinliği: tamamlanan seanslar, egzersizler, setler, tekrarlar, ağırlıklar, kişisel rekorlar, vücut ölçümleri.
• Leo ile konuşmalar: Leo ile değişilen mesajlar ve yanıtlarını kişiselleştirmek için hafızaya alınan bilgiler.
• Teknik: saat dilimi, dil, Expo push jetonu, abonelik tanımlayıcısı, anonimleştirilmiş teknik günlükler.

3. Amaçlar ve hukuki dayanak

• Sözleşmenin ifası (GDPR md. 6.1.b): hizmeti sunmak, programını oluşturmak, koçluğunu kişiselleştirmek.
• Meşru menfaat (md. 6.1.f): güvenlik, kötüye kullanımı önleme, ürün geliştirme.
• Yasal yükümlülük (md. 6.1.c): faturalandırma, dolandırıcılığın önlenmesi.
• Rıza (md. 6.1.a): push bildirimleri, pazarlama iletişimleri (istediğin zaman geri alınabilir).

4. Alt işleyiciler

Hizmeti yürütmemize yardımcı olan sağlayıcılarla bazı verileri paylaşıyoruz:

• Supabase (veritabanı barındırma, kimlik doğrulama): AB (İrlanda).
• Google / Gemini API (Leo'yu çalıştıran motor): aktarımlar Standart Sözleşme Maddeleri kapsamındadır.
• Mem0 (koçun uzun vadeli hafızası): Standart Sözleşme Maddeleri.
• Vercel (web barındırma): Standart Sözleşme Maddeleri.
• Expo (mobil push bildirimleri).
• RevenueCat (abonelik yönetimi).
• Loops (işlemsel e-posta gönderimi).
• PostHog (ürün analitiği: hangi ekranların kullanıldığı, uygulamayı geliştirmek için): AB.
• Sentry (çökme ve hata raporları): Standart Sözleşme Maddeleri.
• AppsFlyer (pazarlama atfı: uygulamayı yüklemene hangi kampanyanın yol açtığı): Standart Sözleşme Maddeleri. Android'de bu, reklam tanımlayıcısına (AD_ID izni) dayanır.

Bu işleyicilerin hiçbiri verilerini yeniden satmaz. Her biriyle GDPR'a uygun bir veri işleme sözleşmesi imzalıyoruz.

5. Yapay zeka işlemesi

Leo, yapay zeka ile çalışır. Uygulama, kayıt sırasında ayrı bir ekranda açık rızanı ister ve sen kabul etmeden hiçbir şey bir yapay zeka sağlayıcısına gönderilmez.

Gönderilenler:

• Leo'ya gönderdiğin mesajların, eklediğin fotoğraflar, içe aktardığın bir antrenman planının ekran görüntüleri ve taradığın makine etiketlerinin fotoğrafları dahil.
• Fitness profilinin: ad, yaş, cinsiyet, kilo, boy, hedef, seviye, uygunluk, ekipman, yapılan sporlar ve bildirdiğin hassas bölgeler.
• Antrenman geçmişinin: Leo'nun yanıtıyla ilgili olduğunda antrenmanlar, egzersizler, setler, tekrarlar, ağırlıklar, kişisel rekorlar ve vücut ölçümleri.
• Sesli yazdırma: bir mesajı sesli olarak yazdırırsan, ses kaydı metne dönüştürülür.

Kim alıyor: Google, Gemini API üzerinden Leo'nun yanıtlarını üretir; Mem0, Leo'nun bir konuşmadan diğerine seninle ilgili hatırlaması gereken bilgileri saklar. İkisi de yalnızca bizim talimatlarımızla, bu politikada açıklananlarla eşdeğer korumalara bağlayan GDPR'a uygun bir veri işleme sözleşmesi kapsamında işleyici olarak hareket eder. Hiçbiri verilerini kendi amaçları için kullanmaz, yeniden satmaz veya seni reklamla hedeflemek için kullanmaz.

Leo'nun senin hakkında hatırladığı her şeyi istediğin zaman uygulama ayarlarından silebilir ve aynı yerden tüm hesabını kaldırabilirsin.

6. Veri saklama süresi

• Aktif hesap: fitleo'yu kullandığın sürece.
• Silinen hesap: 30 gün içinde tam silme (yasal muhasebe saklama yükümlülüğü hariç).
• Teknik günlükler: en fazla 90 gün.

7. Hakların

GDPR kapsamında aşağıdaki haklara sahipsin:

• Erişim: senin hakkında hangi verileri tuttuğumuzu öğrenme.
• Düzeltme: hatalı verileri düzeltme.
• Silme: hesabının tamamen silinmesini talep etme (doğrudan uygulamadan, Hesap bölümü).
• Taşınabilirlik: verilerini yapılandırılmış bir formatta alma.
• İtiraz: belirli işlemleri (özellikle pazarlama) reddetme.
• Kısıtlama: bazı durumlarda işlemeyi dondurma.
• İstediğin zaman rızanı geri çekme.

Bu haklarını kullanmak için fitleo.app@gmail.com adresine yaz. 30 gün içinde yanıt veriyoruz. Ayrıca Belçika Veri Koruma Otoritesi'ne (dataprotectionauthority.be) şikayette bulunabilirsin.

8. Güvenlik

Verilerin aktarım sırasında (HTTPS/TLS) ve depolanırken (veritabanı şifrelemesi) şifrelenir. Dahili erişim yalnızca ihtiyacı olan personelle sınırlıdır. Hiçbir sistem kusursuz değildir: bir ihlal durumunda, GDPR'ın gerektirdiği şekilde seni bilgilendireceğiz.

9. Çerezler

fitleo web sitesi, dil tercihini hatırlamak için yalnızca işlevsel bir fl_lang çerezi kullanır. Reklam çerezi veya üçüncü taraf izleyici yoktur. Mobil uygulama çerez kullanmaz.

10. AB dışına aktarımlar

Bazı işleyiciler (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) Amerika Birleşik Devletleri'nde bulunur. Aktarımlar, Avrupa Komisyonu tarafından yayınlanan Standart Sözleşme Maddeleri ile yönetilir ve gerektiğinde ek teknik güvencelerle desteklenir.

11. Reşit olmayanlar

fitleo, 9 yaş ve üzeri kullanıcılarla sınırlıdır. 9 yaşından küçük birinin hesap oluşturduğunu düşünüyorsan bizimle iletişime geç, hesabı sileriz.

12. Değişiklikler

Yasal veya ürünle ilgili değişiklikleri yansıtmak için bu politikayı güncelleyebiliriz. Önemli değişikliklerde seni e-posta veya uygulama içinden en az 30 gün önceden bilgilendireceğiz.

13. İletişim

Verilerinle ilgili sorunun mu var? fitleo.app@gmail.com

← Ana sayfaya dön