1. Veri sorumlusu ve iletişim
Bu Gizlilik Politikası, GymPT’nin KVKK, GDPR/AVG, e-ticaret, uygulama mağazası ve platform kuralları kapsamında kişisel verileri nasıl işlediğini açıklar. Veri sorumlusu hukuki sayfalarda belirtilen GymPT işletmecisidir. Üretim öncesinde panel kaydında nihai ticari unvan, kayıtlı adres, ticaret sicili/vergi bilgileri ve gizlilik iletişim adresi tamamlanmalıdır.
2. Veri kategorileri
GymPT; kimlik ve iletişim verileri, hesap bilgileri ve doğrulama kayıtları, cihaz kimlikleri, dil ve bölge, onboarding cevapları, hedefler, antrenman seviyesi, sınırlamalar, ekipman, vücut fotoğrafı veya videoları, duruş ve vücut analizi çıktıları, AI prompt ve cevapları, antrenman planları, egzersiz etkileşimleri, bağlanırsa giyilebilir cihaz veya sağlık senkronu verileri, ödeme ve kredi kayıtları, destek mesajları, hata ve güvenlik logları, onay kayıtları ve pazarlama tercihlerini işleyebilir.
3. Amaçlar ve hukuki sebepler
Veriler hesap oluşturmak ve güvenliğini sağlamak, talep edilen dijital hizmeti sunmak, AI analizi ve antrenman planı üretmek, kredi ve abonelikleri yönetmek, kötüye kullanımı önlemek, destek vermek, güvenilirliği iyileştirmek, hukuki/muhasebesel yükümlülükleri yerine getirmek, hizmet bildirimleri göndermek ve ayrıca izin verilmişse ticari ileti göndermek için işlenir. Hukuki sebepler sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, rıza ve özel nitelikli sağlık/vücut verileri için açık rıza olabilir.
4. Özel nitelikli veriler
Vücut fotoğrafları, görsel vücut analizi, sağlık sınırlamaları, sensör kaynaklı sağlık sinyalleri, sakatlık notları ve benzeri veriler özel nitelikli kişisel veri olabilir. GymPT bu verileri yalnızca özellik için gerekli olduğunda ve kullanıcı açık rıza verdiğinde veya başka bir hukuki sebep bulunduğunda işler. Rızanı geri alabilirsin; ancak bu, vücut analizi, sağlık senkronu ve kişiselleştirilmiş program özelliklerini devre dışı bırakabilir.
5. Alıcılar ve aktarımlar
Veriler barındırma sağlayıcıları, bulut depolama, kimlik doğrulama sağlayıcıları, AI/model sağlayıcıları, analitik ve hata raporlama araçları, ödeme kuruluşları, e-posta/SMS/push sağlayıcıları, müşteri destek araçları, uygulama mağazaları, hukuk/muhasebe danışmanları ve hukuken gerekli olduğunda yetkili mercilerle paylaşılabilir. Bazı sağlayıcılar verileri Türkiye, AB veya Hollanda dışında işleyebilir. Gerekli olduğunda GymPT açık rıza, yeterlilik mekanizmaları, standart sözleşmesel güvenceler veya diğer hukuka uygun aktarım mekanizmalarına dayanır.
6. Saklama
Kişisel veriler yalnızca toplama amacı, aktif hesap kullanımı, onay ispatı, muhasebe, yasal zamanaşımı süreleri, güvenlik, uyuşmazlık yönetimi ve hizmet devamlılığı için gerekli olduğu sürece saklanır. Vücut analizi medyası ürün ayarlarına veya kullanıcı talebine göre daha erken silinebilir; güvenlik, hukuki talep veya denetim delili için saklama gerekirse bu saklıdır.
7. Hakların
Uygulanabilir hukuka göre erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik, işleme hakkında bilgi alma, alıcıları öğrenme, rızayı geri çekme ve denetim otoritesine şikayet haklarını kullanabilirsin. Rızanın geri çekilmesi, önceki hukuka uygun işlemeyi kendiliğinden hukuka aykırı hale getirmez.
8. Güvenlik
GymPT erişim kontrolleri, korumalı özel alanlar, tokenlı oturumlar, audit logları, taşıma güvenliği, sağlayıcı kontrolleri ve sınırlandırılmış iç erişim gibi teknik ve idari tedbirler kullanır. Hiçbir sistem kusursuz güvenli değildir; bu nedenle hesap bilgilerini ve cihazlarını güvenli tutmalısın.
9. Otomatik işleme ve AI
GymPT analiz, antrenman içeriği, ekipman eşleştirme ve önerileri kişiselleştirmek için otomatik sistemler ve AI kullanabilir. Bu çıktılar tıbbi karar değildir ve insan seçimi olmadan hukuki veya benzer önemli sonuç doğurmak için tasarlanmamıştır. Önerileri yok sayabilir, düzenleyebilir, yeniden üretebilir veya destek isteyebilirsin.
10. Çocuklar ve hassas yüklemeler
GymPT uygun izin olmadan çocuklar için tasarlanmamıştır. Başka kişilerin verilerini, çocuk görsellerini, hukuka aykırı görselleri veya paylaşmaya yetkili olmadığın sağlık bilgilerini yükleme.