1. Kontrollør og kontakt
Denne personvernerklæringen forklarer hvordan GymPT behandler personopplysninger under KVKK, GDPR/AVG, e-handel, appbutikk og plattformregler. Kontrolleren er GymPT-operatøren som er identifisert på de juridiske sidene. Panelposten må inneholde det endelige juridiske navnet, registrert adresse, handelsregister/skattedetaljer og personvernkontakt før produksjon.
2. Datakategorier
GymPT kan behandle identitets- og kontaktdata, kontolegitimasjon og verifikasjonslogger, enhetsidentifikatorer, språk og region, onboarding-svar, mål, treningsnivå, begrensninger, utstyr, kroppsbilder eller videoer, holdnings- og kroppsanalyseutganger, AI-forespørsler og -svar, treningsplaner, treningsinteraksjoner, kredittregistrering og helse-meldinger, synkroniserings- og sikkerhetsmeldinger hvis tilkoblet eller helse-meldinger er tilkoblet, logger, samtykkeposter og markedsføringspreferanser.
3. Formål og juridiske grunnlag
Data behandles for å opprette og sikre kontoer, gi den forespurte digitale tjenesten, generere AI-analyse og opplæringsplaner, administrere kreditter og abonnementer, forhindre misbruk, gi støtte, forbedre påliteligheten, oppfylle juridiske/regnskapsmessige forpliktelser, sende tjenestemeldinger, og der det er tillatt separat, sende kommersiell kommunikasjon. Juridiske grunnlag kan omfatte kontraktsoppfyllelse, juridisk forpliktelse, legitim interesse, samtykke og eksplisitt samtykke for helse-/kroppsdata i spesialkategori.
4. Spesialkategoridata
Kroppsbilder, visuell kroppsanalyse, helsebegrensninger, sensoravledede helsesignaler, skadenotater og lignende data kan være personopplysninger i spesialkategori. GymPT behandler disse dataene kun der funksjonen krever det og hvor brukeren gir uttrykkelig samtykke eller et annet lovlig grunnlag gjelder. Du kan trekke tilbake samtykket, men å gjøre det kan deaktivere kroppsanalyse, helsesynkronisering og personaliserte programfunksjoner som trenger disse dataene.
5. Mottakere og overføringer
Data kan deles med vertsleverandører, skylagring, autentiseringsleverandører, AI/modellleverandører, analyse- og krasjrapporteringsverktøy, betalingsbehandlere, e-post/SMS/push-leverandører, kundestøtteverktøy, appbutikker, juridiske/regnskapsrådgivere og myndigheter der det er lovpålagt. Noen leverandører kan behandle data utenfor Türkiye, EU eller Nederland. Der det er nødvendig, er GymPT avhengig av eksplisitt samtykke, tilstrekkelighetsmekanismer, standard kontraktsmessige garantier eller andre lovlige overføringsmekanismer.
6. Oppbevaring
Personlige data oppbevares bare så lenge det er nødvendig for formålet som samles inn, aktiv kontobruk, samtykkebevis, regnskap, juridiske foreldelsesfrister, sikkerhet, tvistehåndtering og tjenestekontinuitet. Kroppsanalysemedier kan slettes tidligere i henhold til produktinnstillinger eller brukerforespørsel med mindre oppbevaring er nødvendig for sikkerhet, juridiske krav eller revisjonsbevis.
7. Dine rettigheter
Avhengig av gjeldende lov kan du be om tilgang, retting, sletting, begrensning, innsigelse, portabilitet, informasjon om behandling, informasjon om mottakere, tilbaketrekking av samtykke og klage til en tilsynsmyndighet. Tilbaketrekking gjør ikke automatisk tidligere lovlig behandling ulovlig.
8. Sikkerhet
GymPT bruker tekniske og administrative tiltak som tilgangskontroller, beskyttede spesialfelt, tokeniserte økter, revisjonslogger, transportsikkerhet, leverandørkontroller og minimert intern tilgang. Ingen systemer er helt sikre, så du må holde kontolegitimasjonen og enhetene dine trygge.
9. Automatisert prosessering og AI
GymPT kan bruke automatiserte systemer og AI for å tilpasse analyser, treningsinnhold, utstyrsmatching og anbefalinger. Disse utdataene er ikke medisinske avgjørelser og er ikke ment å produsere juridiske eller lignende signifikante effekter uten menneskelig valg. Du kan ignorere, redigere, regenerere eller søke støtte om anbefalinger.
10. Barn og sensitive opplastinger
GymPT er ikke laget for barn uten passende tillatelse. Ikke last opp en annen persons data, barns bilder, ulovlige bilder eller helseinformasjon du ikke har tillatelse til å dele.