Gizlilik Politikası
Son güncelleme: 6 Kasım 2026 · English
Bu politika, BodyXP mobil uygulamasının (“uygulama”) hangi kişisel verileri neden işlediğini ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.
Veri sorumlusu: [Ad Soyad / Şirket unvanı], [adres] · İletişim: destek@bodyxp.app
1. Topladığımız veriler ve amaçları
| Veri | Kaynak | Amaç |
|---|---|---|
| Antrenmanlar (tür, süre, mesafe, adım), su ve kalori kayıtları | Apple Sağlık, Health Connect, Strava (yalnızca izin verirsen); uygulamada başlattığın antrenman | XP, seviye, görev, boss hasarı ve hatırlatmaları hesaplamak |
| İsim, boy, kilo, doğum yılı/ayı, cinsiyet; vücut ölçüleri (kilo, bel vb.) | Senin girişin | Günlük kalori ve su hedefini hesaplamak; gelişim grafiği. Kimseyle paylaşılmaz. |
| Karakter (sınıf, görünüm, eşyalar, seviye), görevler, sandıklar | Oyun içi | Oyunun işleyişi |
| E-posta adresi; Google / Apple / Facebook hesabının kimliği | Giriş yaparsan | Hesap ve bulut yedekleme |
| Takma ad, seviye, XP, spor dalı puanları, karakter görünümü, (izin verirsen) profil fotoğrafı | Oyuncu kartı | Liderlik tabloları, ligler, bosslar; başkaları bu bilgileri görür. Tablolarda görünmeyi kapatabilirsin. |
| Ülke, şehir, mahalle adı | GPS (izin verirsen) ya da elle seçim | Doğru mahalle/şehir tablosuna ve boss'una yerleştirmek. GPS koordinatları kaydedilmez ve gönderilmez; cihazda adrese çevrilir, yalnızca adlar saklanır. |
| Arkadaşlıklar, akış gönderileri (antrenman, rekor, seviye), tebrikler, düellolar, lonca üyeliği, paylaşılan programlar | Sosyal özellikler | Arkadaşlarınla etkileşim. Akış paylaşımını kapatabilirsin; kilo, boy ve yaş hiçbir zaman paylaşılmaz. |
| Şikâyet ve engellemeler | Kullanıcılar | Uygunsuz içeriği önlemek |
| Abonelik durumu | App Store / Google Play (RevenueCat aracılığıyla) | Premium özellikleri açmak. Ödeme bilgilerini biz görmeyiz. |
| Hata raporları: hata metni, uygulama sürümü, işletim sistemi | Uygulama çökerse | Hataları düzeltmek. Sağlık verisi içermez. |
Sağlık ve fitness verileri özel nitelikli kişisel veridir ve açık rızana dayanarak işlenir. Bu veriler varsayılan olarak yalnızca cihazında saklanır; buluta ancak giriş yapıp yedeklemeyi açarsan aktarılır. Rızanı istediğin an geri alabilirsin.
2. Yapmadıklarımız
- Sağlık verilerini reklam, pazarlama ya da profil çıkarma amacıyla kullanmayız.
- Verilerini satmayız; aşağıdaki hizmet sağlayıcılar dışında kimseyle paylaşmayız.
- Apple HealthKit ve Google Health Connect verileri yalnızca uygulamanın işlevi için, bu platformların kurallarına uygun kullanılır.
- Uygulamada reklam ya da reklam izleme aracı yoktur.
3. Hizmet sağlayıcılar ve yurt dışına aktarım
| Sağlayıcı | Amaç |
|---|---|
| Supabase | Hesap, bulut yedekleme, liderlik ve sosyal özelliklerin sunucusu |
| RevenueCat | Abonelik yönetimi (sağlık verisi gönderilmez) |
| Apple, Google | Uygulama dağıtımı, ödeme, Google/Apple ile giriş |
| Strava (bağlarsan) | Antrenmanlarını okumak |
| Cloudflare | Strava bağlantısı için güvenli belirteç sunucusu, web sitesi |
Bu sağlayıcıların sunucuları yurt dışında olabilir. Aktarım KVKK m.9 ve GDPR kapsamında açık rızana ve sağlayıcıların standart sözleşme taahhütlerine dayanır.
4. Saklama süresi ve silme
- Cihazdaki veriler, uygulamayı silene ya da Ayarlar → “Tüm verileri sıfırla” diyene kadar saklanır.
- Bulut verileri hesabın açık olduğu sürece saklanır. Ayarlar → Hesabımı sil ile hesabın ve sunucudaki bütün verilerin (profil fotoğrafı dahil) kalıcı olarak silinir. Ayrıntı: hesap silme.
- Hata raporları en fazla 90 gün saklanır.
5. Hakların
KVKK m.11 ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, işlemeye itiraz etme, verilerinin bir kopyasını alma ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın vardır. Taleplerin için destek@bodyxp.app adresine yaz; en geç 30 gün içinde yanıtlarız.
6. Güvenlik
Bağlantılar şifrelidir (HTTPS). Sunucuda her kullanıcı yalnızca kendi verisine erişebilir (satır düzeyi güvenlik). Strava erişim belirteçleri telefonunda şifreli saklanır.
7. Çocuklar
BodyXP 13 yaşından küçüklere yönelik değildir ve bilerek 13 yaşından küçüklerin verisini toplamaz.
8. Değişiklikler
Bu politikayı güncellersek bu sayfadaki tarih değişir; önemli değişiklikleri uygulama içinde duyururuz.