Gizlilik Politikasi

Tarih: 12 Temmuz 2025

Bu gizlilik politikasi, web sitemiz ve "Athlory" mobil uygulamasi kapsaminda kisisel verilerin islenmesinin turunu, kapsamini ve amacini aciklamaktadir.

1. Sorumlu

GDPR kapsaminda sorumlu:
Helge Busemann
Athlory
Saarlandstrasse 1
25421 Pinneberg
Almanya
E-posta: info@athlory.de

A. Web Sitesinde Veri Isleme (athlory.de ve bagli alan adlari)

Web Sitesinin Saglanmasi ve Gunluk Dosyalarinin Olusturulmasi

Web sitemize her erisimde, sistemimiz otomatik olarak erisen bilgisayarin bilgisayar sisteminden veri ve bilgi toplar. Bu sirada sunucu gunluk dosyalarinda asagidaki veriler toplanir: tarayici turu ve surumu, kullanilan isletim sistemi, yonlendiren URL (onceki ziyaret edilen sayfa), erisen bilgisayarin ana bilgisayar adi, sunucu isteginin zamani ve IP adresi.

Gunluk dosyalarinda depolama, web sitesinin islevselligini saglamak icin yapilir. Ayrica veriler, web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin guvenligini saglamak icin kullanilir. Verilerin ve gunluk dosyalarinin gecici olarak saklanmasinin yasal dayanaGi GDPR Madde 6 Paragraf 1 harf f'dir.

Cerez Kullanimi

Web sitemiz cerezler kullanmaktadir. Bunlar, internet tarayicisinda veya internet tarayicisi tarafindan bilgisayar sisteminizde depolanan kucuk metin dosyalaridir. Web sitemizi kullanici dostu hale getirmek icin teknik olarak gerekli cerezler kullaniyoruz. Yasal dayanak, GDPR Madde 6 Paragraf 1 harf f uyarinca mesru menfaatimizdir. Ek olarak, analiz ve pazarlama amaclari icin cerezleri yalnizca cerez bannerimiz araciligiyla verebileceginiz ve yonetebileceginiz acik onayinizla kullaniyoruz (GDPR Madde 6 Paragraf 1 harf a).

Mailchimp ile Bulten

Web sitemizde bultenimize abone olabilirsiniz. Bunun icin The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, ABD saglayicisinin Mailchimp hizmetini kullaniyoruz. Kayit, cift opt-in proseduru ile yapilir. Girdiginiz e-posta adresi, bulten gondermek amaciyla ABD'deki Mailchimp'e aktarilir. Bu, onayiniz temelinde yapilir (GDPR Madde 6 Paragraf 1 harf a). Veri guvenligi, AB standart sozlesme maddeleri ile saglanir. Her bultendeki abonelikten cikma bagantisina tiklayarak onayinizi istediginiz zaman geri alabilirsiniz.

Google Analytics ile Web Analizi

Cerez bannerimiz araciligiyla onay verdiyseniz, bu web sitesi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda'nin bir web analiz hizmeti olan Google Analytics'i kullanir. Google Analytics, web sitesini kullanmanizi analiz etmeyi saglayan cerezler kullanir. Veriler genellikle ABD'deki bir Google sunucusuna aktarilir. Bu web sitesinde IP anonimlestirilmesini etkinlestirdik, boylece IP adresiniz Avrupa Birligi uye devletlerinde veya Avrupa Ekonomik Alani Anlasmasi'nin diger taraf devletlerinde Google tarafindan onceden kisaltilir. Yasal dayanak onayinizdir (GDPR Madde 6 Paragraf 1 harf a).

B. "Athlory" Mobil Uygulamasinda Veri Isleme

1. Uygulamada Toplanan Kisisel Veriler

Uygulama kapsaminda asagidaki veri kategorilerini isliyoruz:

Temel veriler: Ad, e-posta, kullanici hesabi tanimlayicilari (Supabase)
Saglik ve fitness verileri: Antrenman planlari, antrenman seanslari, kilo, yas, beslenme verileri, takviyeler
Iletisim verileri: Spor arkadaslari ve antrenorlerle sohbet gecmisleri, yuklenen kontrol fotograflari
Kullanim verileri: Uygulama kullanim davranisi (fonksiyonlar, zaman damgalari)
Cihaz ve gunluk verileri: Cihaz kimliGi, isletim sistemi surumu, IP adresi (gecici)
Yapay zeka verileri (Gemini): Onay verdiginiz takdirde, "Gemini" yapay zekasi tarafindan kisisellesirilmis onerilerin olusturulmasi icin veri isleme, takma adli/anonim.

2. Uygulamada Islemenin Amaci ve Yasal Dayanagi

Amac	Yasal Dayanak
Kayit ve kimlik dogrulama	GDPR Madde 6 Paragraf 1 harf b
Uygulama fonksiyonlarinin saglanmasi	GDPR Madde 6 Paragraf 1 harf b
Kisisellesirilmis antrenman ve beslenme danismanligi (yapay zeka)	GDPR Madde 6 Paragraf 1 harf a ve Madde 9 Paragraf 2 harf a (Onay)
Iletisim (Sohbet)	GDPR Madde 6 Paragraf 1 harf b
Antrenorlere aktarim	GDPR Madde 6 Paragraf 1 harf b
Uygulamanin analizi ve iyilestirilmesi	GDPR Madde 6 Paragraf 1 harf f

3. Ucuncu Taraflara Aktarim (Uygulama Verileri)

Antrenorler ve Spor Arkadaslari: Kullanicinin acik talebi ve onami uzerine.
Hizmet Saglayicilar: Supabase (Barindirma, Kimlik Dogrulama), Uygulama Magazasi Saglayicilari (Faturalandirma), DIS (Tahkim).

C. Web Sitesi ve Uygulama icin Genel Hukumler

1. Ucuncu Ulkelere Veri Aktarimi

Veriler AB/AEA disindaki hizmet saglayicilara aktarilirsa (ornegin ABD), AB standart sozlesme maddeleri imzalanarak uygun bir veri koruma seviyesi saglanir.

2. Saklama Suresi

Kisisel verilerinizi yalnizca ilgili amaclarin gercelestirilmesi icin gerekli oldugu veya yasal saklama sureleri tarafindan onguruldugu surece saklariz.

Uygulama temel verileri: hesap silme + 6 ay.
Uygulamadaki saglik ve kullanim verileri: hesap silinene kadar.
Web sitesi sunucu gunluk dosyalari: genellikle en fazla 7 gun.

3. Ilgili Kisilerin Haklari

Bilgi alma (GDPR Madde 15), duzeltme (Madde 16), silme (Madde 17), islemenin kisitlanmasi (Madde 18), veri tasinabilirligi (Madde 20), itiraz (Madde 21) haklarina ve verilen bir onayi istediginiz zaman geri alma hakkina (Madde 7) sahipsiniz.

4. Geri Alma ve Silme

Kullanici, uygulama hesabini istediGi zaman uygulama icerisinden silebilir. Yasal saklama sureleri engellemediGi surece, tum kisisel veriler geri alinamaz sekilde silinir. Onay (ornegin cerezler veya bulten icin) gelecek icin istediginiz zaman geri alinabilir.

5. Bu Gizlilik Politikasindaki Degisiklikler

Bu beyani uyarlama hakkimizi sakli tutariz. Guncel surumu her zaman web sitemizde bulabilirsiniz. Onemli degisiklikler e-posta ile duyurulacaktir.

6. Gizlilik Sorulari icin Iletisim

Gizlilik sorulari icin info@athlory.de adresinden bize ulasin.

7. Denetim Makamina Sikayet Hakki

Kisisel verilerinizin tarafimizca islenmesi hakkinda bir veri koruma denetim makamina sikayet etme hakkiniz vardir.