Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 2026-11-12 · Son güncelleme: 12 Kasım 2026

Kısaca: Antrenman yapabilmen için gereken verileri işliyoruz; satmıyor, reklam için kullanmıyoruz. Şifren geri döndürülemez biçimde özetlenerek (hash) saklanır, bağlantı anahtarların şifrelenir. Strava verilerin yapay zekâya gönderilmez. Hesabını sildiğinde verilerin sunucumuzdan silinir.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Takto'dur. İletişim: takto@teknoyuz.org

2. İşlenen veriler ve toplama yöntemi

Veriler; uygulamaya ve web sitesine girdiğin bilgilerden, telefonundaki sensörlerden ve senin bağladığın hizmetlerden (Apple Sağlık, Garmin, Strava, Intervals.icu) elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

Kategori	Veriler
Kimlik ve iletişim	Ad, e-posta adresi
Hesap güvenliği	Şifre özeti (argon2id; şifrenin kendisi saklanmaz), oturum kayıtları (oluşturma ve son kullanım zamanı, cihaz/uygulama bilgisi), kullanım koşullarının kabul tarihi
Antrenman ve aktivite	Koşu ve yürüyüş kayıtları (tarih, süre, mesafe, tempo, rota/konum, yükseklik, adım sıklığı), antrenman planı, yarış hedefi, kayıtlı rotalar, notlar
Sağlık verileri (özel nitelikli)	Apple Sağlık, Garmin gibi kaynaklardan nabız, kalp hızı değişkenliği (HRV), dinlenik nabız, uyku, VO₂max; ayrıca kilo, boy, doğum yılı, cinsiyet, sakatlık geçmişi ve ruh hâli/kas ağrısı gibi öznel değerlendirmeler
Bağlantı bilgileri	Garmin, Intervals.icu erişim anahtarları ve Strava yenileme jetonu (şifrelenmiş), sporcu kimliği ve adı
Koç yazışmaları	Koça yazdığın mesajlar ve yanıtlar, kullanım miktarı (token sayısı ve maliyet)
Teknik	Uygulama sürümü, cihaz modeli, IP adresi (güvenlik ve kötüye kullanımı önleme amaçlı sunucu kayıtlarında; en fazla 30 gün saklanır)

Hesap oluşturmak için adını, e-posta adresini ve bir şifre belirlemen gerekir; bunlar olmadan hesap açamayız. Diğer verileri vermek isteğe bağlıdır; vermezsen ilgili özellikler çalışmayabilir.

Web sitesi ve çerezler: Bu web sitesi kendi çerezini kullanmaz; analiz ya da izleme aracı yoktur ve yazı tipi kendi sunucumuzdan yüklenir. Siteyi ziyaret ettiğinde IP adresin ve tarayıcı bilgilerin güvenlik amacıyla sunucu kayıtlarına yazılır. Cloudflare, saldırı ve bot koruması için zorunlu güvenlik çerezleri yerleştirebilir.

3. Amaçlar ve hukuki sebepler

Hesabını oluşturmak ve Hizmeti sunmak (plan oluşturma, koşu kaydı, analiz, senkronizasyon, yedekleme): KVKK m.5/2-c sözleşmenin kurulması ve ifası.
Sağlık verilerinin işlenmesi (nabız, HRV, uyku vb.): KVKK m.6/3-a uyarınca açık rızan. Bu verileri paylaşmak senin seçimindir; bağlantıları ve izinleri istediğin an geri alabilirsin. Rıza vermezsen ilgili özellikler (ör. hazır olma puanı, nabız analizi) çalışmaz. Bu veriler antrenman önerileri için kullanılır; tıbbi değerlendirme ya da teşhis amacıyla kullanılmaz. Apple Sağlık (HealthKit) verileri reklam, pazarlama veya veri madenciliği için kullanılmaz, satılmaz ve iCloud'da saklanmaz; yalnızca koç özelliği için ve iznin olursa üçüncü bir tarafla (Anthropic) paylaşılır.
Yapay zekâ koçu (mesajlarının ve ilgili antrenman özetlerinin Anthropic'e iletilmesi): KVKK m.5/1 ve m.6/3-a uyarınca açık rızan (yurt dışı aktarımın hukuki dayanağı için bkz. 5. bölüm). Koçu kullanmak isteğe bağlıdır; rızanı geri alırsan koç dışındaki tüm özellikler çalışmaya devam eder.
Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama: KVKK m.5/2-f meşru menfaat.
Yasal yükümlülükler: KVKK m.5/2-ç.

Verilerini reklam veya profilleme amacıyla kullanmayız ve üçüncü kişilere satmayız.

4. Verilerin saklandığı yer ve güvenlik

Hesap bilgilerin, şifreli bağlantı anahtarların ve uygulama yedeklerin Avrupa Birliği'ndeki (Contabo) sunucularımızda saklanır. Aktivitelerinin büyük bölümü ayrıca telefonunda yerel olarak tutulur.
Uygulama yedekleri antrenman kayıtlarını, planını ve koç yazışmalarını içerir. Bunlara ek olarak senkronizasyon durumu ve Strava aktivite ayrıntıları (integrations.json; erişim anahtarı ya da jeton içermez) da yedeğin parçasıdır. Yedekler sunucuya aktarılırken HTTPS (TLS) ile şifrelenir ve sunucuda yalnızca senin hesabına bağlı olarak saklanır.
Şifreler argon2id ile özetlenir; oturum jetonlarının yalnızca özeti tutulur; bağlantı anahtarları AES-256-GCM ile şifrelenir. Tüm iletişim HTTPS (TLS) ile şifrelidir.
Sunucu verileri her gece yedeklenir. Yedekler AB'deki aynı sunucuda tutulur, 15 gün saklanır ve sonra kendiliğinden silinir; yedeklere yalnızca yetkili yönetici erişebilir.

5. Aktarımlar

Veriler yalnızca Hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılır. Bunların bir kısmı yurt dışındadır; yurt dışı aktarım KVKK m.9 kapsamında açık rızana ve/veya sözleşmenin ifası için zorunlu olmasına dayanır.

Alıcı	Ne için
Contabo GmbH (AB)	Sunucu barındırma (veri işleyen)
Cloudflare, Inc. (ABD)	Ağ güvenliği, saldırı koruması ve trafik yönlendirme (veri işleyen). Cloudflare bağlantıları kendi sunucularında çözer; bu nedenle trafik ağından geçerken IP adresi dâhil istek verilerini işler.
Anthropic PBC (ABD)	Yapay zekâ koçu: koça yazdığın mesaj ile koçun yanıt üretmek için kullandığı antrenman ve sağlık verileri (gönderilen veri türleri aşağıda tek tek sayılmıştır; Strava kaynaklı veriler hariç). Anthropic, API üzerinden gönderilen verileri modellerini eğitmek için kullanmaz; kötüye kullanımı izlemek amacıyla sınırlı bir süre saklar ve sonra siler (veri işleyen).
Open-Meteo	Planladığın rotaların yükseklik profili: rota koordinatları ve IP adresin uygulamadan doğrudan iletilir
Apple (Haritalar, TestFlight)	Harita gösterimi ve rota takibi; TestFlight üzerinden Apple bize çökme raporları ve geri bildirimler iletebilir
Strava, Garmin, Intervals.icu, Apple	Yalnızca senin bağladığın hizmetlerle, senin izninle veri alışverişi (ör. antrenmanın saatine gönderilmesi, koşunun Strava'ya yüklenmesi). Bu hizmetler kendi politikalarına göre ayrı veri sorumlusudur.

Yapay zekâ koçuna (Anthropic) gönderilen veriler: Yalnızca koçu kullandığında ve onay verdiysen, koçun yanıt üretmesi için gereken ölçüde aşağıdaki veri türleri iletilir:

Profil değerleri: yaş, cinsiyet, kilo, dinlenik / maksimum / eşik nabız, tempo bölgelerin ve VDOT değerin
Antrenman planın ve yarış hedefin
Koşu özetleri: notların ve algılanan zorluk puanın (RPE) dâhil; tur (lap) ve bölüm (split) ayrıntıları
Sağlık ve toparlanma verileri: nabız, kalp hızı değişkenliği (HRV), uyku (süre, evreler, puan), Body Battery, stres, VO₂max, solunum hızı, ruh hâli ve kas ağrısı değerlendirmelerin
Koça yazdığın mesajlar

Gönderilmeyenler: Adın, e-posta adresin ve GPS rotaların (konum izlerin) Anthropic'e gönderilmez. Yalnızca Strava'dan gelen veriler de hiçbir zaman gönderilmez.

Strava verileri: Strava API Sözleşmesi gereği, Strava'dan gelen aktiviteler hiçbir zaman yapay zekâ koçuna gönderilmez, yapay zekâ modellerinin eğitiminde kullanılmaz ve başka kullanıcılara gösterilmez.

6. Saklama süresi

Hesabın açık olduğu sürece verilerin saklanır.
Hesabını uygulamadan (Ayarlar › Hesap › Hesabı sil) sildiğinde hesap bilgilerin, oturumların, bağlantı anahtarların ve sunucudaki yedeklerin hemen silinir; gece alınan sistem yedeklerindeki kopyalar da en geç 15 gün içinde kendiliğinden silinir.
Koç kullanım kayıtları (token sayısı/maliyet) hesabınla birlikte silinir.
IP adresi içeren sunucu kayıtları en fazla 30 gün sonra kendiliğinden silinir.
Telefonundaki yerel veriler, uygulamayı silmenle birlikte silinir.

7. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin. Taleplerini, hesabına kayıtlı e-posta adresinden takto@teknoyuz.org adresine e-postayla ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla (yazılı olarak, KEP veya güvenli elektronik imza ile) iletebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Hesabını ve verilerini uygulamadan da doğrudan silebilirsin (Ayarlar › Hesap › Hesabı sil). Açık rızanı istediğin an geri alabilirsin. Başvurun reddedilirse, verilen yanıtı yetersiz bulursan ya da süresi içinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

8. Çocuklar

Hizmeti kullanabilmek için en az 16 yaşında olmalısın; 16–18 yaş arasındaysan veli ya da vasinin onayı gerekir. 16 yaşından küçüklere ait verileri bilerek işlemeyiz; böyle bir durumu fark edersek hesabı ve verileri sileriz.

9. Değişiklikler

Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama içinde duyururuz. Güncel sürüm her zaman bu sayfadadır.