Gizlilik Politikası

Bu Gizlilik Politikası; Charqe Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi ("Charqe", "biz") tarafından sunulan GymA mobil uygulaması, bağlı giyilebilir cihaz uygulamaları ve gyma.charqe.io web sitesi ("Hizmetler") kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar.

1. Topladığımız Veriler

Kategori	Örnekler	Kaynak
Hesap bilgileri	E-posta adresi, ad-soyad, şifre (geri döndürülemez şekilde özetlenmiş olarak), e-posta doğrulama kaydı	Kayıt sırasında sizden
Profil bilgileri	Yaş, cinsiyet, kilo, fitness seviyesi, antrenman hedefleri, haftalık hedef, kullanıcı adı (@handle), profil fotoğrafı, biyografi, seçtiğiniz spor salonu	Profil kurulumunda ve düzenlemede sizden
Antrenman verileri	Antrenman planları ve programları, set/tekrar/ağırlık kayıtları, RPE, dinlenme süreleri, süre, tahmini kalori, kardiyo aktiviteleri	Uygulama kullanımınızdan
Vücut ölçümleri	Kilo, yağ oranı, yağ kütlesi, kas kütlesi, çevre ölçüleri (bel, kalça, göğüs, kol, bacak, boyun, omuz)	Sizden (isteğe bağlı)
Beslenme verileri	Öğün ve besin kayıtları, kalori ve makro değerleri, su tüketimi, takviye listesi ve günlük kullanım işaretleri, beslenme hedefleri	Sizden (isteğe bağlı)
Sosyal içerik	Gönderiler, fotoğraf ve videolar, hikayeler, yorumlar, beğeniler, kaydedilen gönderiler, paylaştığınız antrenman kartları	Sizden (isteğe bağlı)
Sosyal ilişki verileri	Takip ettikleriniz ve takipçileriniz, engellenen/kısıtlanan kullanıcı listeleri, yakın arkadaş listesi, hikaye görüntüleme kayıtları, hesap gizlilik tercihleri	Uygulama kullanımınızdan
Mesajlaşma verileri	Doğrudan mesaj içerikleri, gönderim/okunma zamanları, sohbet katılımcıları	Sizden (isteğe bağlı)
Etkinlik verileri	Oluşturduğunuz/katıldığınız etkinlikler, etkinlik yeri ve koordinatları, katılım ve davet durumları	Sizden (isteğe bağlı)
Konum verileri	Yaklaşık cihaz konumu (enlem/boylam) ve son güncellenme zamanı; hikayelere eklediğiniz konum etiketleri	Cihazınızdan — yalnızca izin verip özelliği açtıysanız
Akıllı saat verileri	Nabız ve aktivite verileri, cihaz eşleştirme kayıtları	Bağlı cihazdan (isteğe bağlı)
Cihaz ve kullanım	Bildirim (push) tokeni, cihaz modeli, işletim sistemi, uygulama sürümü, uygulama dili ve tema tercihi, son görülme zamanı	Cihazınızdan otomatik
Abonelik verileri	Aboneliğinizin durumu ve geçerlilik süresi, mağaza işlem kimliği	Apple / Google'dan — kart bilgisi bize iletilmez
Destek ve şikâyet kayıtları	Bize gönderdiğiniz e-postalar, şikâyet ve itiraz bildirimleri, moderasyon kararları	Sizden ve diğer kullanıcılardan

Vücut ölçümleri, beslenme kayıtları ve nabız gibi veriler kişisel verilerin korunması mevzuatı kapsamında sağlıkla ilişkili / özel nitelikli kişisel veri sayılabilir. Bu verileri yalnızca açık rızanıza dayanarak ve yalnızca size hizmet sunmak için işleriz. Paylaştığınız fotoğraf ve videolar da biyometrik nitelikte olmamakla birlikte kişisel veri niteliğindedir.

2. Cihaz İzinleri

Uygulama, aşağıdaki cihaz izinlerini yalnızca ilgili özelliği kullanmak istediğinizde ister. Hiçbiri Uygulamanın çalışması için zorunlu değildir; reddetmeniz hâlinde yalnızca o özellik devre dışı kalır.

İzin	Ne için kullanılır	Zorunlu mu?
Kamera	Gönderi ve hikaye için fotoğraf/video çekimi, profil fotoğrafı	Hayır
Fotoğraf galerisi	Galerinizden içerik seçme; izin verirseniz paylaşımlarınızı galeriye kaydetme	Hayır
Mikrofon	Video paylaşımlarında ses kaydı	Hayır
Konum	Yakındaki sporcuları ve etkinlikleri gösterme, hikaye konum etiketi, spor salonu arama	Hayır — varsayılan kapalı
Bildirimler	Beğeni, yorum, mesaj, takip, etkinlik daveti, hatırlatma ve haftalık özet bildirimleri	Hayır

3. Verileri Ne İçin Kullanıyoruz?

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek,
• Antrenman kaydı, kardiyo takibi, istatistik, kişisel rekor tespiti ve kalori tahmini gibi temel özellikleri sunmak,
• Beslenme, su ve takviye takibini yürütmek; hedeflerinize göre özet göstermek,
• Vücut ölçümlerinizi kaydedip zaman içindeki değişimi grafiklemek,
• Sosyal özellikleri işletmek: gönderi ve hikayeleri seçtiğiniz kitleye göstermek, takip ilişkilerini kurmak, mesajları iletmek, etkinlikleri yayınlamak,
• Açtıysanız, yakınınızdaki sporcuları ve etkinlikleri göstermek,
• Haftalık ve program bazlı özet raporlarınızı oluşturup —tercihinize bağlı olarak— e-posta ile iletmek,
• Kişisel rekor, hatırlatma ve sosyal etkileşim bildirimleri göndermek (izninize bağlı),
• Aboneliğinizin durumunu doğrulamak ve ücretli özelliklere erişimi yönetmek,
• Şikâyetleri incelemek, Topluluk Kuralları'nı uygulamak, kötüye kullanım ve sahte hesapları tespit etmek,
• Hizmetlerin güvenliğini sağlamak, hataları teşhis edip gidermek ve Uygulamayı geliştirmek,
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makam taleplerini karşılamak.

Verilerinizi satmıyoruz, kiralamıyoruz ve üçüncü taraflarla pazarlama amaçlı paylaşmıyoruz. Uygulamada üçüncü taraf reklam ağı, analitik SDK'sı veya izleme aracı bulunmamaktadır. Verilerinizi sizin hakkınızda otomatik olarak hukuki sonuç doğuran profilleme amacıyla kullanmıyoruz.

4. Kim Neyi Görebiliyor?

Bu bölüm, Uygulamadaki verilerin görünürlüğünü özetler. Aşağıdaki tablo varsayılan davranışı gösterir; birçoğunu Ayarlar > Gizlilik bölümünden değiştirebilirsiniz.

Veri	Kim görebilir?
Antrenman, beslenme, su, takviye ve vücut ölçümü kayıtlarınız	Yalnızca siz — siz bir gönderi olarak paylaşmadıkça kimseye gösterilmez
İstatistik ve raporlarınız	Yalnızca siz
Kullanıcı adı, ad, profil fotoğrafı, biyografi	Uygulamadaki diğer kullanıcılar (arama sonuçlarında görünür)
Gönderiler, yorumlar, beğeniler	Uygulamadaki diğer kullanıcılar; hesabınız gizliyse yalnızca onayladığınız takipçiler
Hikayeler	Seçtiğiniz kitle (herkes / takipçiler / yakın arkadaşlar) — 24 saat sonra akıştan kalkar
Hikayenizi kimin görüntülediği	Yalnızca siz (hikayenin sahibi)
Doğrudan mesajlar	Yalnızca sohbetin tarafları (ve hukuki zorunluluk hâlinde yetkili makamlar)
Takipçi / takip edilen listeleri	Uygulamadaki diğer kullanıcılar
Engellediğiniz, kısıtladığınız ve yakın arkadaş listeleriniz	Yalnızca siz — ilgili kullanıcıya bildirilmez
Yaklaşık konumunuz (yakındaki sporcular)	Konum paylaşımını açtıysanız, yakınınızdaki kullanıcılar — yalnızca mesafe olarak, tam koordinat gösterilmez
Spor salonu üyeliğiniz	Diğer kullanıcılar — Ayarlar'dan kapatılabilir
Genellikle antrenman yaptığınız gün/saat dağılımı	Diğer kullanıcılar — Ayarlar'dan kapatılabilir
Son görülme (çevrimiçi) bilgisi	Diğer kullanıcılar
Etkinlikleriniz ve katılımcı listesi	Uygulamadaki diğer kullanıcılar

5. Konum Verisi

Konum verisi, Uygulamada özel bir yere sahiptir; işleyişini ayrıca açıklıyoruz:

• Varsayılan olarak kapalıdır. Konumunuz, hem cihaz izni verdiğinizde hem de Uygulama içinde konum paylaşımını açıkça etkinleştirdiğinizde işlenir.
• Sürekli takip yapmıyoruz. Konumunuz yalnızca Uygulama ön planda açıkken ve en az beş dakikalık aralıklarla güncellenir. Arka planda konum toplamıyor, rota veya hareket geçmişi tutmuyoruz.
• Yalnızca son konum saklanır. Veritabanında konumunuzun tarihsel kaydı tutulmaz; her güncelleme bir öncekinin üzerine yazılır.
• Diğer kullanıcılara mesafe olarak gösterilir. "Yakındaki sporcular" listesinde tam koordinatınız değil, yalnızca yaklaşık uzaklık bilgisi paylaşılır.
• Bayatlayan konum listeden düşer. Belirli bir süre güncellenmeyen konumlar yakındaki kullanıcı sorgularının dışında kalır.
• Kapatabilirsiniz. Ayarlar > Gizlilik > Yakındakilere görünürlük seçeneğini kapattığınızda konumunuz keşif özelliklerinde kullanılmaz. Hesabınızı sildiğinizde konum kaydınız da silinir.
• Hikaye konum etiketleri ve etkinlik konumları, sizin bilerek eklediğiniz bilgilerdir ve içeriği gören kullanıcılara açıktır.

6. Ödeme Verileri

Ücretli özelliklerin satışı Apple App Store veya Google Play üzerinden gerçekleşir. Kart numarası, son kullanma tarihi, CVV ve fatura adresi gibi ödeme bilgileri doğrudan ilgili mağaza operatörü tarafından işlenir; bize aktarılmaz ve bizde saklanmaz. Bize yalnızca aboneliğinizin geçerli olup olmadığı, hangi paketi kullandığınız ve geçerlilik süresi bilgisi iletilir.

7. Verilerin Saklandığı Yer ve Saklama Süreleri

Verileriniz, altyapı sağlayıcımız Supabase üzerinde Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularda saklanır.

Veri	Saklama süresi
Hesap, profil, antrenman, beslenme ve ölçüm verileri	Hesabınız aktif olduğu sürece; hesabı sildiğinizde silinir veya anonimleştirilir
Dondurulmuş hesabın verileri	Dondurma tarihinden itibaren 30 gün. Bu süre içinde giriş yaparsanız hesap olduğu gibi geri açılır; giriş yapmazsanız hesap ve tüm veriler otomatik olarak silinir
Gönderiler ve yorumlar	Siz silene veya hesabınızı kapatana kadar
Hikayeler	Paylaşımdan 24 saat sonra akıştan kalkar; medya dosyaları makul süre içinde temizlenir
Doğrudan mesajlar	Sohbet taraflarından biri silene veya hesabını kapatana kadar
Konum bilgisi	Yalnızca en son konum tutulur; paylaşım kapatıldığında veya hesap silindiğinde temizlenir
Akıllı saat eşleştirme kayıtları	Birkaç dakikalık geçerlilik süresi; kullanıldığında tüketilir
Bildirim tokenleri	Cihaz bağlı kaldığı ve bildirim izni açık olduğu sürece
Moderasyon ve şikâyet kayıtları	İncelemenin ve olası hukuki taleplerin gerektirdiği süre boyunca
Fatura ve işlem kayıtları	Vergi ve ticaret mevzuatının öngördüğü süre (kural olarak 10 yıl)

Hesabınızı kapatmak için iki seçeneğiniz vardır. Dondurma, oturumunuzu kapatır ve verilerinizi olduğu gibi bekletir; 30 gün içinde tekrar giriş yaparsanız hesabınız anında geri açılır, giriş yapmazsanız hesap ve tüm veriler otomatik olarak silinir. Kalıcı silme ise hesabınızı ve verilerinizi bekleme süresi olmaksızın siler. Her iki işlem de güvenliğiniz için şifrenizle doğrulanır.

Hesabınızı sildiğinizde kişisel verileriniz makul bir süre içinde silinir veya geri döndürülemez şekilde anonim hâle getirilir. Ancak; sizinle mesajlaşan diğer kullanıcıların sohbet kayıtlarındaki içerik, hukuki bir yükümlülük ya da devam eden bir talep nedeniyle saklanması gereken veriler ve teknik yedeklerde makul süre kalan kopyalar bu silmenin kapsamı dışında kalabilir. Hesabınızı silmeniz, uygulama mağazasındaki aboneliğinizi kendiliğinden iptal etmez.

8. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetleri sunabilmek için sınırlı sayıda hizmet sağlayıcıyla çalışırız:

Sağlayıcı	Amaç	İşlenen veri
Supabase	Veritabanı, kimlik doğrulama, dosya depolama ve sunucu altyapısı	Tüm hesap, uygulama ve medya verileri
Expo	Anlık bildirim iletimi ve uygulama güncellemeleri	Bildirim tokeni, cihaz ve uygulama sürümü bilgisi, bildirim içeriği
Resend	E-posta gönderimi (haftalık ve program raporları, hesap e-postaları)	E-posta adresi, ad, rapor içeriği
Sightengine	Paylaşılan fotoğrafların Topluluk Kuralları’na uygunluk denetimi (cinsel içerik / müstehcenlik tespiti)	Yalnızca paylaşmak üzere yüklediğiniz fotoğraf; ad, e-posta veya hesap bilgileriniz iletilmez. Fotoğraf denetim sonrası sağlayıcıda saklanmaz
Google (Places API)	Spor salonu, etkinlik ve hikaye konumu arama önerileri	Yazdığınız arama metni ve —özelliği kullanıyorsanız— yaklaşık konum; hesap bilgileriniz iletilmez
Apple / Google	Uygulama dağıtımı, satın alma ve abonelik yönetimi	Mağaza hesabı ve ödeme bilgileri (bize aktarılmaz), abonelik durumu

Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla, hizmetin gerektirdiği ölçüde ve aramızdaki sözleşmeler çerçevesinde işler.

9. Verilerin Paylaşımı

Kişisel verilerinizi yalnızca şu hâllerde paylaşırız:

• Sosyal özelliklerde, sizin paylaşım tercihleriniz doğrultusunda diğer kullanıcılarla,
• Yukarıda sayılan hizmet sağlayıcılarla, hizmetin sunulması için gerekli olduğu ölçüde,
• Yürürlükteki mevzuat uyarınca yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri hâlinde,
• Bir hakkın tesisi, kullanılması veya korunması ya da yaşamsal bir tehlikenin önlenmesi için gerekli olduğunda,
• Birleşme, devralma veya işletme devri hâlinde devralan tarafla (bu durum önceden duyurulur),
• Açık rızanızın bulunduğu diğer durumlarda.

10. Uluslararası Veri Aktarımı

Verileriniz Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularda barındırıldığından, bu işlem 6698 sayılı Kanun m.9 anlamında yurt dışına aktarım teşkil eder. Aktarım; mevzuatta öngörülen uygun güvencelere (standart sözleşme hükümleri, taahhütname veya ilgili diğer aktarım şartları) ya da gerekli hâllerde açık rızanıza dayanılarak gerçekleştirilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakabilirsiniz.

11. Veri Güvenliği

Verileriniz aktarım sırasında TLS ile şifrelenir. Veritabanı erişimi satır bazlı güvenlik (Row Level Security) kurallarıyla yalnızca hesabınıza tanımlı verilerle sınırlandırılır. Şifreler geri döndürülemez şekilde özetlenerek (hash) saklanır; şifrenizi biz dahi göremeyiz. Akıllı saat eşleştirme kayıtları yalnızca birkaç dakika geçerli ve tek kullanımlıktır. Erişim yetkileri, işini yapabilmek için gereken en az düzeyle sınırlıdır.

Doğrudan mesajlar uçtan uca şifreli değildir; hizmetin sunulması, güvenlik ve hukuki yükümlülüklerin yerine getirilmesi amacıyla sunucularımızda saklanır. Hiçbir sistemin %100 güvenli olmadığını hatırlatır; hesabınız için güçlü, başka hiçbir serviste kullanmadığınız bir şifre seçmenizi öneririz. Kişisel verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde, mevzuatın öngördüğü süre ve usulde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

12. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme, açık rızanızı geri çekme ve aktarım yapılan üçüncü kişileri öğrenme haklarına sahipsiniz. Hakların tam listesi ve başvuru usulü için KVKK Aydınlatma Metni'ne bakabilirsiniz.

Uygulama içinden doğrudan kullanabileceğiniz kontroller:

• Profil ve hedef bilgilerinizi düzenleme,
• Gönderi, hikaye ve yorumlarınızı silme veya arşivleme,
• Hesabınızı gizli yapma, kullanıcı engelleme/kısıtlama, yakın arkadaş listesi yönetimi,
• Konum paylaşımını, salon görünürlüğünü, antrenman programı görünürlüğünü ve etkinlik davetlerini kapatma,
• Bildirim ve haftalık e-posta raporu tercihlerini yönetme,
• Hesabınızı dondurma veya hesabınızı ve verilerinizi kalıcı olarak silme.

Taleplerinizi support@charqe.io adresine iletebilirsiniz.

13. Çocukların Gizliliği

Hizmetler 18 yaş altındaki kullanıcılara yönelik değildir ve bilerek 18 yaşından küçük kişilerden veri toplamayız. 18 yaşından küçük olduğu tespit edilen kullanıcıların hesapları ve verileri silinir. Çocuğunuzun bize veri sağladığını düşünüyorsanız support@charqe.io adresinden bize ulaşın.

14. Çerezler

Bu tanıtım web sitesi çerez kullanmaz ve üçüncü taraf analitik/izleme aracı içermez. Mobil uygulama, oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için yalnızca cihazınızda saklanan yerel oturum ve ayar bilgilerini kullanır; bu bilgiler reklam veya profilleme amacıyla kullanılmaz.

15. Değişiklikler

Bu politikada yapılacak esaslı değişiklikler, yürürlüğe girmeden önce uygulama içinden veya e-posta yoluyla duyurulur. Politikanın güncel sürümü her zaman bu sayfada yayımlanır ve sayfanın başında son güncelleme tarihi belirtilir.

16. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için:
Charqe Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi
E-posta: support@charqe.io
Adres: Kavaklı Mah. Gaffar Okkan Sk. Mesken No: 3 İç Kapı No: 5, Beylikdüzü / İstanbul