Gizlilik Politikası

Bu Gizlilik Politikası, StepInside (“biz”, “bize”, “bizim” veya “Uygulama”) mobil uygulamamızı kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar. StepInside’ı kullanarak bu Gizlilik Politikası’nın şartlarını kabul etmiş olursunuz.

Uygulama Adı: StepInside Geliştirici İletişim: mrkutapp@gmail.com

1. Topladığımız Bilgiler

1.1 Sizin Sağladığınız Bilgiler

• Hesap Bilgileri: Google ile giriş yaptığınızda (isteğe bağlı), anonim hesabınızı kalıcı bir kimliğe bağlamak için Google hesabınızın e-posta adresini, görünen adınızı, profil fotoğrafı URL’nizi ve Google kullanıcı kimliğinizi alırız.
• Profil Verileri: Görünen ad, ülke, cinsiyet, yaş aralığı, fitness hedefleri, boy/kilo (girmeyi tercih ederseniz) ve başlangıç tercihleri.
• Antrenman Verileri: Egzersiz seansları, tamamlanan antrenmanlar, süreler, planlanmış egzersizler, seriler, aktif dakikalar ve puanlamada kullanılan dokunma etkileşimleri.
• Beslenme Verileri: Yemek fotoğrafları, elle girilen öğün kayıtları, makro/kalori tahminleri ve beslenme hedefleri.
• Ses Girişi: Uygulama içi AI Koç sesli özelliğini kullandığınızda cihazınızın mikrofonuyla alınan ses, tarayıcı/sistem Konuşma Tanıma servisi üzerinden cihazınızda işlenir. Yalnızca metne dönüştürülmüş hali sunucularımıza gönderilir.
• Sohbet Mesajları: AI Koç’a gönderdiğiniz metin mesajları.

1.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz ve Teknik Veriler: Cihaz modeli, işletim sistemi sürümü, dil, saat dilimi, uygulama sürümü, kurulum kimliği, ağ durumu, çökme kayıtları, ANR raporları, performans izleri ve benzersiz uygulama örneği tanımlayıcıları.
• Kullanım Verileri: Görüntülenen ekranlar, özellik etkileşimleri, oturum süresi, buton dokunuşları, reklam gösterimleri, satın alma olayları ve toplulaştırılmış liderlik tablosu katkıları.
• Push Bildirim Jetonu: Seri hatırlatmaları, liderlik tablosu güncellemeleri ve yeniden katılım bildirimleri göndermek için kullanılan Firebase Cloud Messaging (FCM) jetonu.
• Reklam Tanımlayıcıları: Aracı reklam ağları tarafından kullanılan Google Reklam Kimliği (GAID) ve benzeri tanımlayıcılar (bkz. Bölüm 4).

1.3 Kamera ve Mikrofon

• Kamera: Yalnızca siz bir yemek fotoğrafı çektiğinizde veya yüklediğinizde kullanılır. Fotoğraflar yapay zeka beslenme analizi için sunucularımıza gönderilir ve hesabınızda saklanır.
• Mikrofon: Yalnızca AI Koç sesli özelliğini etkinleştirdiğinizde kullanılır. Ses kaydedilmez; sunucularımıza yalnızca metne dönüştürülmüş hali ulaşır.

2. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanırız:

• Temel uygulama özelliklerini sunmak (antrenmanlar, beslenme takibi, AI Koç, liderlik tabloları, seriler).
• Hesabınızı Firebase Authentication ile doğrulamak.
• Küresel, ülke ve rakip liderlik tablolarını sunucularımızda hesaplamak.
• Push bildirimleri göndermek (seri hatırlatmaları, liderlik tablosu olayları, yeniden katılım). Bunları cihaz ayarlarınızdan kapatabilirsiniz.
• Abonelikleri RevenueCat ve Google Play Faturalandırma ile doğrulamak ve yönetmek.
• Kötüye kullanımı, değiştirilmiş APK’ları ve bot trafiğini Firebase App Check (Play Integrity) ile tespit etmek.
• Çökmeleri (Firebase Crashlytics) ve performansı (Firebase Performance) izlemek.
• Toplu kullanım ve özellik benimsenmesini ölçmek (Firebase Analytics).
• Appodeal aracılığıyla reklam sunmak ve ölçmek (yalnızca ücretsiz kullanıcılar).
• Yapay zeka destekli koçluk yanıtları ve beslenme analizleri üretmek (Anthropic Claude API).

3. Hukuki Dayanaklar (GDPR / UK GDPR)

Uygulanabilir olduğu ölçüde verilerinizi aşağıdaki hukuki dayanaklarla işleriz:

• Sözleşme: Talep ettiğiniz Uygulama özelliklerini sunmak için.
• Meşru Menfaat: Güvenlik, dolandırıcılık önleme, analitik, ürün iyileştirme.
• Açık Rıza: Reklam kişiselleştirme (AEA/BK’de Google UMP rıza formu ile alınır), push bildirimleri, mikrofon ve kamera.
• Yasal Yükümlülük: Yürürlükteki mevzuata uymak için.

4. Üçüncü Taraf Hizmetler ve Veri Paylaşımı

Verileri yalnızca Uygulama’yı çalıştırmak amacıyla aşağıdaki hizmet sağlayıcılarla paylaşırız:

• Google Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Performance, App Check). Altyapı, kimlik doğrulama, analitik, çökme raporlama, bildirim, kötüye kullanım önleme. Paylaşılan: Hesap kimliği, profil, antrenman/beslenme verileri, cihaz bilgisi, çökme kayıtları, FCM jetonu.
• Google ile Giriş. İsteğe bağlı kalıcı hesap bağlama. Paylaşılan: Google e-postası, ad, profil fotoğrafı, Google kullanıcı kimliği.
• Google Play Faturalandırma. Abonelik ödemeleri. Paylaşılan: Satın alma jetonları, ürün kimlikleri.
• RevenueCat. Abonelik durumu yönetimi. Paylaşılan: Uygulama kullanıcı kimliği, satın alma olayları, yetkilendirme durumu.
• Anthropic (Claude API). AI Koç sohbet yanıtları, yemek fotoğrafı beslenme analizi. Paylaşılan: Sohbet metni, yemek görselleri, bağlamsal antrenman/beslenme özeti.
• Google ML Kit (cihaz üzerinde). Yemek fotoğraflarında nesne tespiti (ör. çatal, tabak). Görsel cihazda yerel olarak işlenir; yüklenmez.
• Appodeal SDK + aracı reklam ağları. Abone olmayan kullanıcılara reklam göstermek. Paylaşılan: Reklam kimliği, IP adresi, cihaz bilgisi, reklam etkileşim verileri.
• Google User Messaging Platform (UMP). AEA/BK rıza toplama. Paylaşılan: Rıza tercihleri.

4.1 Reklam Ortakları (Appodeal Aracılığı)

StepInside, aşağıdaki ağlarda reklam aracılığı için Appodeal kullanır. Bu ağların her biri bağımsız veri sorumlusu olarak reklam tanımlayıcılarını ve cihaz verilerini toplayabilir:

Google AdMob, AppLovin, Meta Audience Network, Unity Ads, Vungle (Liftoff Monetize), IronSource, Mintegral, InMobi, Chartboost, BidMachine, BigoAds, DT Exchange, MobileFuse, Moloco, Start.io, TaurusX, Amazon Publisher Services, Yandex Ads, VK Ads (myTarget), Ogury, PubMatic, Smaato, Verve, zMaticoo, Bidon.

Her ağın veri uygulamalarına dair ayrıntılara şu adreslerden ulaşabilirsiniz:

• Appodeal Gizlilik Politikası
• Appodeal Ortaklar Listesi

Kişiselleştirilmiş reklamlardan cihazınızın Reklam Ayarları üzerinden ya da uygulama içi rıza formundan (AEA/BK kullanıcıları) çıkabilirsiniz.

4.2 Kişisel Verilerinizi Satmıyoruz

Kişisel bilgileri parasal karşılık için satmıyoruz. Davranışsal reklamcılık amacıyla reklam aracılık ortaklarıyla yapılan paylaşım, CCPA/CPRA kapsamında “paylaşım” sayılabilir; uygulama içi rıza kontrolleriyle bundan çıkabilirsiniz.

5. Veri Saklama

• Hesap ve antrenman verileri: Hesabınız aktif olduğu sürece saklanır.
• Çökme ve analitik verileri: Firebase varsayılanlarına göre saklanır (14 aya kadar).
• Yemek fotoğrafları ve yapay zeka sohbet geçmişi: Siz ya da hesabınız silinene kadar saklanır.
• Sunucu kayıtları: Güvenlik ve hata ayıklama için 90 güne kadar saklanır.

Hesabınızın ve ilgili verilerin silinmesini mrkutapp@gmail.com adresine e-posta göndererek talep edebilirsiniz. Doğrulanmış talepleri, yasal saklama yükümlülüklerimiz saklı kalmak kaydıyla 30 gün içinde yerine getiririz.

6. Haklarınız

Bulunduğunuz ülkenin mevzuatına bağlı olarak şu haklara sahip olabilirsiniz:

• Kişisel verilerinize erişme, bunları düzeltme veya silme.
• İşlemeye itiraz etme veya işlemeyi kısıtlama.
• Rızanızı geri çekme.
• Veri taşınabilirliği.
• Bir denetim makamına şikâyette bulunma (AEA/BK: yerel veri koruma kurumunuz).
• Kişisel bilgilerin satışından veya paylaşımından çıkma (CCPA/CPRA).

Herhangi bir hakkınızı kullanmak için mrkutapp@gmail.com adresine yazın.

7. Çocukların Gizliliği

StepInside 13 yaşın (AEA’da 16 yaşın) altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız bizimle iletişime geçin, veriyi sileriz.

8. Veri Güvenliği

TLS/HTTPS aktarım şifrelemesi, Firebase Authentication, Firebase App Check (Play Integrity), Firestore güvenlik kuralları ve en az yetki ilkesine dayalı sunucu erişimi dahil olmak üzere sektör standardı koruma önlemleri kullanırız. Hiçbir aktarım veya saklama yöntemi %100 güvenli değildir; mutlak güvenliği garanti edemeyiz.

9. Uluslararası Veri Aktarımları

Verileriniz, hizmet sağlayıcılarımızın faaliyet gösterdiği Amerika Birleşik Devletleri ve diğer ülkelerde işlenebilir (Google, Anthropic, RevenueCat ve Appodeal ortakları dahil). Gerekli olduğu durumlarda aktarımlar Standart Sözleşme Maddeleri’ne veya diğer hukuka uygun mekanizmalara dayanır.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içinde veya Google Play sayfasında duyurulur. “Son Güncelleme” tarihi en son revizyonu gösterir.

11. İletişim

Bu Gizlilik Politikası’yla ilgili tüm soru, talep ve şikâyetleriniz için:

E-posta: mrkutapp@gmail.com Uygulama: StepInside