Gizlilik Politikası

1. Bu politikayı kim yayımlıyor

Gainzor mobil uygulamasını ve gainzor.com adresini işleten, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu sıfatını taşıyan taraf aşağıda belirtilmiştir. Bu politikada "Gainzor", "biz" veya "bize" ifadeleri bu tarafı anlatır.

KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğümüz ayrıca KVKK Aydınlatma Metni'nde, saklama ve imha esaslarımız Veri Saklama ve İmha Politikası'nda ayrıntılandırılmıştır. Bu üç belge birbirini tamamlar; çelişki hâlinde KVKK Aydınlatma Metni esas alınır.

2. Kısa özet

Bu bölüm bağlayıcı değildir; belgenin tamamını okumanın yerini tutmaz. Yalnızca ne yaptığımızı hızlıca görebilmen içindir.

• Antrenman verilerin önce telefonunda saklanır. Bulut kopyası, hesabınla eşitleme ve cihaz değişikliğinde veri kaybını önlemek içindir.
• Verini satmıyoruz, reklam amacıyla üçüncü taraflara aktarmıyoruz ve reklam ağı entegrasyonumuz yok.
• Uygulamada reklam SDK'sı, davranışsal reklam izleyicisi veya çapraz uygulama takibi bulunmuyor.
• Vücut ölçüleri ve yağ oranı gibi sağlık verilerini yalnızca açık rızanla işleriz; rızanı vermezsen uygulamanın geri kalanı çalışmaya devam eder.
• Bulut verilerin Avrupa Birliği (Frankfurt) bölgesinde barındırılır.
• Verini uygulama içinden tek dosya hâlinde dışa aktarabilir, hesabını kalıcı olarak sildirebilirsin.

3. Topladığımız veriler

Aşağıdaki tablo, uygulamanın fiilen işlediği veri kategorilerinin tamamını gösterir. Bir kategoriyi kullanmıyorsan (örneğin hiç gönderi paylaşmıyorsan) o kategoride veri oluşmaz.

3.1 Hesap ve kimlik verileri

• E-posta adresi ve parola. Parola bize açık hâlde ulaşmaz; kimlik doğrulama altyapımız (Supabase Auth) tarafından tek yönlü olarak özetlenerek (hash) saklanır ve tarafımızca görüntülenemez.
• Kullanıcı adı, görünen ad, profil fotoğrafı, biyografi.
• Google ile giriş yapmayı seçersen: Google hesabının e-posta adresi, adı ve profil fotoğrafı. Google hesabının parolası bize hiçbir şekilde iletilmez.
• Apple ile giriş yapmayı seçersen: Apple hesabının adı ve e-posta adresi; “E-postamı Gizle”yi seçtiysen bunun yerine Apple'ın senin için oluşturduğu röle e-posta adresi. Apple, adını uygulamaya yalnızca ilk girişte iletir. Apple hesabının parolası bize hiçbir şekilde iletilmez. Hesabını sildiğinde Gainzor'un Apple hesabınla bağlantısı Apple tarafında da iptal edilir.

3.2 Profil verileri

• Doğum tarihi ve cinsiyet — yaş sınırının uygulanması ve antrenman hesaplamalarının kişiselleştirilmesi için.
• Boy bilgisi.

3.3 Antrenman verileri

• Planlar, rutinler, rutin egzersizleri ve hedef setler.
• Antrenman seansları: başlangıç/bitiş zamanı, süre, başlık, not.
• Setler: ağırlık, tekrar sayısı, RPE, süre, mesafe, set tipi (ısınma, drop set, failure), dinlenme süresi, ağırlık birimi.
• Kişisel rekorlar, seriler (streak), kazanılan başarım rozetleri.
• Oluşturduğun özel egzersizler ve bunlara eklediğin fotoğraf/video.

3.4 Sağlık verileri (özel nitelikli)

• Vücut ağırlığı geçmişi.
• Vücut yağ oranı, kalori ve çevre ölçümleri (boyun, göğüs, omuz, bel, kalça, kol, ön kol, bacak, baldır) ile eklediğin kendi ölçüm türlerin.

Bu kategorinin işlenmesi 4. bölümde ayrıca açıklanmıştır.

3.5 Sosyal içerik verileri

• Paylaştığın gönderiler, gönderi başlıkları ve açıklamaları, yüklediğin fotoğraf ve videolar ile bunların kapak görselleri.
• Beğeniler, yorumlar, takip ilişkileri, takip istekleri ve bildirimler.
• Her gönderi için seçtiğin görünürlük düzeyi ve hesabının gizlilik ayarı.

3.6 AI Koç verileri

• AI Koç'a yazdığın mesajlar ve aldığın yanıtlar.
• Uzun vadeli tercihlerinin özeti (hedef, seviye, ekipman erişimi, tercih edilen bölünme).
• Plan sihirbazında verdiğin yanıtlar (hedef, haftalık gün sayısı, seans süresi, seviye, mekân ve ekipman, odak kasları, serbest istek metnin ve girdiğin güncel/hedef kilo) ile profilinden alınan yaşın (doğum tarihinden hesaplanır; doğum tarihinin kendisi iletilmez), cinsiyetin ve boyun.
• Bir plan üretilirken, değerlendirilirken veya sohbette modele iletilen bağlam: yakın dönem antrenman özeti, çalışılan kas dağılımı, ekipman listesi ve — açık rıza vermişsen — güncel vücut ağırlığın.
• Haftalık AI raporu: her hafta sunucuda, buluttaki antrenman kayıtlarından (seanslar, setler, kas başına hacim, plan adları) hesaplanan haftalık özet; AI Plus kullanıcıları için bu özet modele iletilir ve modelin yazdığı yorum ile öneriler de rapora eklenir. Rapor hesabına kaydedilir ve uygulamada geçmiş raporlar olarak görünür.

3.7 Teknik ve işlem verileri

• Push bildirim jetonu (Android ve iOS'ta, yalnızca bildirimlere izin verdiysen), cihaz platformu ve uygulama sürümü.
• Hata ve çökme kayıtları. Bu kayıtlarda kişisel veri gönderimi kapalıdır; yığın izi ve cihaz/uygulama sürümü gibi teknik bilgiler iletilir.
• IP adresi ve bağlantı kayıtları. Bunlar barındırma altyapımızın işletim günlüklerinde tutulur; içerik verisi değildir.
• AI Koç kullanım sayaçları (günlük kullanım hakkının uygulanabilmesi için).

3.8 Abonelik verileri

• Abonelik seviyesi, durumu, deneme süresi ve dönem bitiş tarihi.
• Ödeme kartı bilgilerine hiçbir şekilde erişimimiz yoktur. Abonelik bedeli Apple App Store veya Google Play üzerinden tahsil edilir; kart bilgileri yalnızca ilgili mağaza tarafından işlenir ve bize aktarılmaz.

4. Sağlık verileri ve açık rıza

Rıza uygulama içinde ayrı bir ekranda, diğer onaylardan bağımsız olarak alınır. Rızanı vermemekte serbestsin ve bu, hizmetin geri kalanından yararlanmana engel değildir:

• Rıza vermezsen: antrenman kaydı, planlar, rutinler, istatistikler, kişisel rekorlar, başarımlar ve sosyal özellikler tam olarak çalışmaya devam eder. Yalnızca ölçüm ve tartı modülü devre dışı kalır.
• Rızanı geri alırsan: geri alma işlemi geleceğe etkilidir; bu tarihten sonra bu kategoride yeni veri işlemeyiz ve daha önce kaydettiğin ölçüm/tartı kayıtlarını sileriz. Geri alma, uygulama içindeki ayarlar ekranından veya info@gainzor.com adresine yazarak yapılabilir.

Ayrıntılı metin: Açık Rıza Metni.

5. İşleme amaçları ve hukuki sebepler

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamına giren kullanıcılar için karşılık gelen hukuki dayanaklar sırasıyla md. 6/1-b (sözleşme), 6/1-c (hukuki yükümlülük), 6/1-f (meşru menfaat) ve sağlık verileri için md. 9/2-a (açık rıza) olarak uygulanır.

6. Kimlerle paylaşıyoruz

Kişisel verilerini satmayız ve pazarlama amacıyla üçüncü taraflara aktarmayız. Verilerin yalnızca hizmetin çalışması için zorunlu olan aşağıdaki hizmet sağlayıcılarla, sözleşmesel gizlilik ve veri işleme yükümlülükleri altında paylaşılır.

Bunlara ek olarak kişisel verilerin; yetkili kamu kurum ve kuruluşlarının mevzuata uygun ve usulüne göre yapılmış taleplerine cevap vermek, hukuki yükümlülüklerimizi yerine getirmek veya haklarımızı korumak amacıyla paylaşılması gerekebilir. Böyle bir talebi, mevzuatın izin verdiği ölçüde ve engellenmediğimiz hâllerde sana bildirmeye çalışırız.

7. Yurt dışına aktarım

Bulut verilerin Avrupa Birliği (Frankfurt) bölgesinde barındırılır. AI Koç hizmeti (istek sınıflandırması ve model yönlendirme), push bildirimleri, Google ve Apple ile giriş, abonelik yönetimi ve hata raporlaması ise niteliği gereği yurt dışında yerleşik sağlayıcılar üzerinden yürütülür.

Bu aktarımlar KVKK m.9 kapsamında, uygun güvenceler (standart sözleşme hükümleri dâhil) ve gerekli hâllerde açık rızan temelinde gerçekleştirilir. Yurt dışına aktarıma ilişkin açık rızanı vermemekte serbestsin; bu durumda yalnızca aktarım gerektiren özellikler (özellikle AI Koç ve push bildirimleri) kullanılamaz, hizmetin geri kalanı çalışmaya devam eder.

8. Sen ne paylaşıyorsun

Antrenman verilerin varsayılan olarak paylaşılmaz. Sosyal özellikleri hiç kullanmadan uygulamayı tek başına kullanabilirsin. Bir gönderi oluşturduğunda görünürlüğünü sen belirlersin:

• Herkes — gönderi keşfet akışında görünür ve Gainzor kullanan herkes tarafından görülebilir.
• Takipçiler — yalnızca onayladığın takipçilerin görebilir; takipten çıkan erişimini kaybeder.
• Sadece ben — başka hiç kimse göremez.

Hesabını gizli yaparsan profilin ve gönderilerinin tamamı takip isteği onayına bağlanır. Ayrıca şunları bilmeni isteriz:

• Kullanıcı adın, görünen adın ve profil fotoğrafın, kullanıcı aramasında ve seni takip edenlere her hâlükârda görünür.
• "Herkes" olarak paylaştığın bir gönderiyi başkaları görebilir, ekran görüntüsünü alabilir veya kaydedebilir. Bir gönderiyi sildiğinde bizim sistemlerimizden kaldırılır; ancak başkalarının kendi cihazına aldığı kopyalar üzerinde teknik bir kontrolümüz yoktur.
• Paylaştığın fotoğraf ve videoların içeriğinden sen sorumlusun. Konum bilgisi içeren görselleri paylaşmadan önce kontrol etmeni öneririz — uygulama konum verisi toplamaz, ancak bir fotoğrafın kendi meta verisi konum taşıyabilir.

9. Saklama süreleri

Ayrıntılı imha yöntemleri ve periyodik imha dönemleri için Veri Saklama ve İmha Politikası'na bakabilirsin.

10. Hesabını ve verini silme

Uygulama içindeki Ayarlar ekranından ya da uygulamayı açmadan web'de Hesabımı Sil sayfasından hesabını kalıcı olarak silebilirsin. Silme işlemi şunları kapsar:

• Hesabın ve profil bilgilerin,
• Bulutta tutulan antrenman, plan, rutin, ölçüm, rekor ve başarım kayıtların,
• Gönderilerin, yorumların, beğenilerin ve takip ilişkilerin,
• AI Koç sohbet geçmişin ve haftalık AI raporların,
• Yüklediğin fotoğraf ve videoların.

Telefonundaki yerel veritabanı, uygulamadan çıkış yaptığında veya uygulamayı kaldırdığında cihazından temizlenir.

Adım adım anlatım, hesabı silmeden veri silme yolları ve e-posta ile silme talebi için Hesap ve Veri Silme sayfasına bak.

Aboneliğin varsa: hesabını silmek aboneliğini otomatik olarak iptal etmez. Aboneliği, satın aldığın mağazanın (App Store veya Google Play) abonelik ayarlarından ayrıca iptal etmelisin.

11. Güvenlik

Verini korumak için aldığımız başlıca teknik ve idari tedbirler:

• Cihaz ile sunucu arasındaki tüm trafik TLS ile şifrelenir.
• Veritabanında satır düzeyinde güvenlik (RLS) uygulanır: her kayıt, yalnızca sahibinin veya erişim hakkı olan kullanıcının okuyabileceği şekilde politikalarla korunur.
• Parolalar tek yönlü özet fonksiyonuyla saklanır ve tarafımızca görüntülenemez.
• Gizli anahtarlar sunucu tarafında tutulur; uygulama paketine gömülmez.
• Verilere erişim, görevi gereği ihtiyaç duyan kişilerle sınırlıdır.
• Özel görünürlükteki gönderi medyası, süreli ve imzalı bağlantılarla sunulur.

Hiçbir sistem mutlak güvenlik sunamaz. Bir güvenlik açığı fark edersen lütfen info@gainzor.com adresine bildir. Kişisel verilerin hukuka aykırı biçimde ele geçirildiğini tespit edersek, mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kullanıcılara bildirimde bulunuruz.

12. Yaş sınırı

Gainzor 16 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındaki kişiler tarafından kullanılamaz. 16 yaşını doldurmuş ancak 18 yaşından küçük kullanıcıların uygulamayı kullanabilmesi ve varsa abonelik satın alması için veli veya vasilerinin onayı gerekir.

16 yaşından küçük bir kullanıcıya ait veri işlediğimizi öğrenirsek, ilgili hesabı ve verileri gecikmeksizin sileriz. Çocuğunuzun bize veri sağladığını düşünüyorsanız info@gainzor.com adresinden bize ulaşın.

13. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Hukuka aykırı işlenme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

GDPR kapsamındaysan ayrıca veri taşınabilirliği, işlemenin kısıtlanması, meşru menfaate dayalı işlemeye itiraz ve rızaya dayalı işleme için rızayı geri alma haklarına sahipsin. Veri taşınabilirliği hakkını uygulama içindeki dışa aktarma özelliğiyle doğrudan kullanabilirsin.

Başvuru yöntemi

Taleplerini info@gainzor.com adresine hesabınla ilişkili e-posta adresinden göndererek veya yukarıda belirtilen posta adresine yazılı olarak ileterek yapabilirsin. Başvurunda kimliğini tespit etmemize yetecek bilgilerin ve talebinin konusunun açıkça yer alması gerekir.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

14. Çerezler ve yerel depolama

gainzor.com hiçbir çerez yerleştirmez. Sitede analitik, reklam veya izleme aracı bulunmaz; yazı tipleri de üçüncü taraf yerine kendi sunucumuzdan sunulur, böylece siteyi ziyaret ettiğinde IP adresin herhangi bir üçüncü tarafa iletilmez.

Mobil uygulama çerez kullanmaz; bunun yerine cihazında yerel depolama alanı kullanır. Ayrıntılar için Çerez ve Yerel Depolama Politikası'na bakabilirsin.

15. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve başında yürürlük tarihi ile sürüm numarası yer alır.

Esaslı bir değişiklik yaparsak — özellikle yeni bir veri kategorisi işlemeye başlarsak, verileri yeni bir amaçla kullanırsak veya yeni bir alıcıya aktarırsak — değişikliği yürürlüğe girmeden önce uygulama içinde veya e-posta ile ayrıca duyururuz. Açık rıza gerektiren bir değişiklikte rızan yeniden alınır.

16. İletişim

Kişisel verilerle ilgili her türlü soru, talep ve başvuru için: info@gainzor.com
Diğer konular ve teknik destek için: info@gainzor.com
Posta adresi: Adem Coşar, Hadımköy Hastane Mah. Şehmuz Sok. No: 13, İstanbul / Arnavutköy

Son güncelleme: 2 Ekim 2026 · Sürüm 1.4