Gizlilik Politikası
Yürürlük tarihi: 8 Eylül 2026 · Son güncelleme: 8 Eylül 2026
Kısaca: Günlüğün, hedeflerin ve antrenman kayıtların telefonunda durur. Hesabın, mesajların, puanların ve (açarsan) konumun sunucumuzda durur. Yapay zeka koçundan yorum istediğinde o günün metni koç sunucusuna gönderilir. Reklam ağıyla çalışmıyoruz, analitik izleme yapmıyoruz, hiçbir veriyi satmıyoruz.
1. Bu politikadan kim sorumlu
DisciplineX uygulamasını Kağan Keskin (bireysel geliştirici) yayınlıyor. 6698 sayılı KVKK anlamında veri sorumlusu, GDPR anlamında data controller odur.
İletişim: disciplinex0011@gmail.com
Bu politika DisciplineX iOS uygulaması ve bu site için geçerlidir.
2. Telefonundan hiç çıkmayanlar
Aşağıdakiler uygulamanın kendi yerel deposunda, yani senin cihazında tutuluyor. Sunucumuzda bunların bir kopyası yok:
- Günlük hedeflerin ve tekrarlayan hedeflerin
- Günlük yazıların
- Uzun vadeli hedeflerin
- Antrenman programın, kaydettiğin set/tekrar/kilo bilgileri ve antrenman geçmişin
- Hangi günün mühürlendiği bilgisi
- Tema, yazı tipi, kutu stili ve dil tercihin
Bunun iki sonucu var, ikisini de bilerek yapıyoruz: bu içeriği biz okuyamıyoruz; buna karşılık telefonunu kaybedersen ya da uygulamayı silersen bu kayıtlar geri gelmez. Bulut yedeği yok.
Tek istisna aşağıdaki 4. bölümde: koçtan yorum istediğinde o günün hedef, günlük ve antrenman metni koç sunucusuna gönderilir.
3. Sunucumuzda tuttuklarımız
Hesap ve sosyal özellikler için verileri Supabase üzerinde barındırıyoruz. Tuttuğumuz her şey aşağıda — bu liste eksiksizdir.
| Ne | İçinde ne var | Neden | Hukuki sebep |
|---|---|---|---|
| Hesap | E-posta adresin ve parolanın şifrelenmiş özeti (parolanın kendisi hiçbir yerde yazılı durmuyor) | Giriş yapabilmen için | Sözleşmenin ifası |
| Profil | Kullanıcı adın, girdiysen adın, profil fotoğrafın, seçtiğin spor dalları, toplam puanın, güncel ve en uzun serin | Seni sıralamada ve sosyal bölümde göstermek için | Sözleşmenin ifası |
| Mesajlar | Gönderen ve alıcı, mesaj metni; antrenman davetlerinde spor dalı, tarih, saat ve davetin durumu | Mesajlaşma özelliği için | Sözleşmenin ifası |
| Puanlar | Tarih ve koçun o gün verdiği puan | Sıralama ve geçmiş için | Sözleşmenin ifası |
| Konum | Enlem, boylam ve ölçüm zamanı — yalnızca "Yakındakiler"i açtığında | Yakındaki kullanıcıları listelemek için | Açık rızan |
| Bildirim kaydı | Cihazının bildirim jetonu ve uygulama dilin | Mesaj ve davet bildirimini doğru dilde göndermek için | Açık rızan (iOS bildirim izni) |
| Engellemeler | Kimi engellediğin | Engellediğin kişinin sana ulaşamaması için | Meşru menfaat — kullanıcı güvenliği |
| Şikayetler | Şikayet eden, şikayet edilen, seçilen sebep ve yazdıysan açıklaman | Kötüye kullanımı incelemek için | Meşru menfaat — kullanıcı güvenliği |
| Üyelik durumu | Aboneliğinin aktif olup olmadığı ve bitiş tarihi | Üyelik özelliklerini açmak için | Sözleşmenin ifası |
Yaş, cinsiyet, telefon numarası, kimlik bilgisi, adres, rehberin, kişi listen ve ödeme kartı bilgin bizde yok — bunları hiç istemiyoruz.
4. Yapay zeka koçu — tam olarak ne gönderiliyor
Bu bölümü dikkatle oku, çünkü telefonunda duran içeriğin dışarı çıktığı tek yer burası.
Günü mühürleyip koçtan yorum istediğinde, uygulama şunları tek bir metin hâlinde Cloudflare üzerinde çalışan koç sunucumuza gönderir; sunucu da bu metni yorumu üretmesi için Google'ın Gemini yapay zeka servisine iletir:
- O günkü hedeflerinin metni ve her birinin yapılıp yapılmadığı
- O gün yazdığın günlük metni
- O gün kaydettiğin antrenmanlar: hareket adları, set/tekrar/kilo değerleri ve bir önceki seferle karşılaştırması
- Apple Sağlık'tan gelen o günkü antrenman bilgileri: süre, ortalama nabız, kalori, mesafe ve tempo
- Kısa bir geçmiş özeti: son 7 günün kaçının mühürlendiği, hedef tamamlama yüzden ve üst üste kaç gün
- Yorumun hangi dilde yazılacağı
- Uygulamanın telefonunda ürettiği rastgele bir cihaz numarası ve oturum anahtarın (kötüye kullanımı sınırlamak için)
Bu istek yalnızca sen koçtan yorum istediğinde gönderilir. Arka planda kendiliğinden hiçbir şey gitmez. Koç sunucusu gönderdiğin metni saklamaz; yorumu üretip geri döner. Geriye kalan tek şey koçun verdiği puandır — o sunucumuzda saklanır, yazdığın metin saklanmaz.
Google'ın bu veriyi kendi tarafında nasıl işlediği Google'ın kendi şartlarına tabidir. Koça çok özel bir şey yazmak istemiyorsan, o günü koça göndermeden de mühürleyebilirsin.
5. Konum
Konum tamamen isteğe bağlı. "Yakındakiler" özelliğini açmazsan konum hiç istenmez ve hiç gönderilmez.
Açarsan:
- O anki koordinatın sunucumuza kaydedilir ve her yenilemede üzerine yazılır. Nerelerde dolaştığının geçmişi tutulmaz — yalnızca son ölçüm durur.
- Koordinatın hiçbir kullanıcıya gösterilmez. Karşı tarafa yalnızca 100 metreye yuvarlanmış bir mesafe etiketi gider ("1,2 km" gibi). Yuvarlama sunucuda yapılır, ham değer uygulamaya hiç ulaşmaz.
- Yalnızca 50 km yarıçaptaki kullanıcılara ve yalnızca son 24 saat içinde konumunu güncellediysen görünürsün.
- Engellediğin veya seni engelleyen kişilere hiç görünmezsin.
- Konum iznini istediğin zaman telefonunun ayarlarından kapatabilirsin; hesabını silersen kayıt da silinir.
6. Apple Sağlık
İzin verirsen uygulama Apple Sağlık'tan koşu, bisiklet, yüzme ve yürüyüş antrenmanlarını; süre, mesafe, tempo, nabız ve kalori bilgileriyle birlikte okur. Bu veriler sunucumuza kaydedilmez; telefonunda gösterilir.
Tek istisna yukarıdaki 4. bölümdür: koçtan yorum istediğinde o günkü antrenmanın süre, nabız, kalori, mesafe ve tempo değerleri koç metninin içinde gönderilir. Sağlık verini koça göndermek istemiyorsan Sağlık iznini iOS Ayarlar → Gizlilik ve Güvenlik → Sağlık üzerinden kapatabilirsin.
Sağlık verilerini reklam, pazarlama veya profilleme için kullanmıyoruz ve kimseyle paylaşmıyoruz.
7. Bildirimler
İki tür bildirim var:
- Hedef hatırlatmaları tamamen telefonunda kurulur, sunucumuza hiçbir şey gitmez.
- Mesaj ve antrenman daveti bildirimleri için cihazının bildirim jetonunu ve uygulama dilini sunucumuzda tutmamız gerekiyor. Bildirimi göndermek üzere jetonu Expo'nun bildirim servisine iletiyoruz.
Bildirim jetonu cihaza aittir, kimliğini taşımaz. Çıkış yaptığında jeton kaydını siliyoruz — aynı telefonu başkası kullanırsa senin bildirimlerin ona gitmesin diye.
8. Profil fotoğrafın herkese açıktır
Yüklediğin profil fotoğrafı, adresini bilen herkesin açabileceği herkese açık bir bağlantıda saklanır. Uygulama içinde bu adresi yalnızca seni görebilen kullanıcılara gösteriyoruz, ama bağlantının kendisi giriş yapmayı gerektirmez.
Yani: herkesin görmesinde sakınca gördüğün bir fotoğrafı profil fotoğrafı yapma. Fotoğrafını değiştirdiğinde yenisi yüklenir; eski dosya bir süre erişilebilir kalabilir.
9. Mesajlar ve mesaj silme
Mesajlar cihazlar arasında uçtan uca şifreli değildir. Teknik olarak veritabanında okunabilir hâlde dururlar. Mesajları rutin olarak okumuyoruz; yalnızca bir şikayet incelemesi ya da yasal bir talep söz konusu olduğunda erişebiliriz.
Silme konusunda bilmen gerekenler:
"Herkesten sil" mesajın metnini (davetse tarih ve saat bilgisini) siler, yerine "bu mesaj silindi" işareti koyar. Satırın kendisi — kimden kime, ne zaman gönderildiği — veritabanında kalır.
"Benden sil" mesajı yalnızca senin ekranından kaldırır. Karşı taraf mesajı görmeye devam eder.
Ayrıca karşı taraf mesajın ekran görüntüsünü almış olabilir; bunu engelleyemeyiz.
10. Üyelik ve ödeme
Üyelik satın alımları tamamen Apple üzerinden yapılır. Kart bilgin, faturan ve ödeme geçmişin Apple'dadır; bize hiç ulaşmaz.
Aboneliğin durumunu takip etmek için RevenueCat adlı servisi kullanıyoruz. RevenueCat bize yalnızca "bu kullanıcının aboneliği aktif mi, ne zaman bitiyor" bilgisini iletir; biz de bunu hesabına bağlı olarak saklarız. Bu servise giden tek kimlik bilgisi hesabının rastgele numarasıdır.
11. Kimlerle paylaşıyoruz
Verilerini satmıyoruz ve reklam amaçlı hiç kimseye aktarmıyoruz. Uygulamanın çalışması için kullandığımız hizmet sağlayıcılar şunlar; hepsine ulaşan veri aşağıda yazılı:
| Kim | Ne için | Ona ulaşan veri |
|---|---|---|
| Supabase | Veritabanı, hesap sistemi, dosya deposu | 3. bölümdeki her şey |
| Cloudflare | Koç sunucusunun çalıştığı yer | 4. bölümdeki koç metni |
| Google (Gemini) | Koç yorumunu üreten yapay zeka | 4. bölümdeki koç metni |
| Expo | Bildirim gönderimi | Bildirim jetonu ve bildirim metni |
| Apple | Uygulama dağıtımı ve ödeme | Ödeme bilgileri (bize hiç gelmez) |
| RevenueCat | Abonelik durumu takibi | Hesabının rastgele numarası ve abonelik durumu |
Bunların dışında veri paylaşımı yalnızca iki durumda olur: yetkili bir makamın hukuka uygun talebi ve uygulamanın devri (o durumda önceden bilgilendirilirsin).
12. Verilerin nerede duruyor
Yukarıdaki sağlayıcıların tamamı verileri Türkiye dışındaki sunucularda, ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri'nde işliyor. Uygulamayı kullanarak verilerinin bu şekilde yurt dışına aktarılmasını kabul etmiş oluyorsun. Sağlayıcılar bu aktarımı standart sözleşme hükümleri gibi mekanizmalarla yürütüyor.
13. Ne kadar süre saklıyoruz
- Hesap, profil, mesaj ve puanlar: hesabın açık kaldığı sürece.
- Konum: yalnızca son ölçüm; her güncellemede üzerine yazılır. Sen kapatana ya da hesabını silene kadar durur.
- Bildirim jetonu: çıkış yaptığında silinir.
- Şikayet kayıtları: inceleme tamamlanana kadar; tekrarlayan kötüye kullanımı takip etmek için makul bir süre saklanabilir.
- Koça gönderilen metin: saklanmaz.
14. Hesabını silmek
Uygulamada Ayarlar → Hesabımı Sil ile hesabını kendin silebilirsin. Bu işlem geri alınamaz ve şunları kalıcı olarak siler:
- Hesabın ve e-posta adresin
- Profilin, kullanıcı adın, serin ve puan geçmişin
- Gönderdiğin ve aldığın bütün mesajlar — karşı tarafın sohbetinden de silinir
- Konum kaydın, engellemelerin, şikayet kayıtların ve bildirim jetonun
Telefonundaki günlük, hedef ve antrenman kayıtların ayrıca uygulamayı silerek kaldırılır.
Yedeklerde kısa bir süre daha kopya kalabilir; bu kopyalar yedek döngüsü içinde kendiliğinden silinir ve normal kullanımda erişilmez.
15. Hakların
KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, yanlış olanları düzelttirme, silinmesini isteme, işlemeye itiraz etme, verdiğin rızayı geri çekme ve verilerinin taşınabilir bir biçimde sana verilmesini isteme.
Bu haklardan herhangi birini kullanmak için disciplinex0011@gmail.com adresine yaz. En geç 30 gün içinde dönüş yapıyoruz. Silme talebi için beklemene gerek yok; uygulamadaki "Hesabımı Sil" ile kendin de yapabilirsin.
Verilerinin işlenmesiyle ilgili bir şikayetin olursa Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.
16. Yaş sınırı
DisciplineX 18 yaşından küçükler için değildir. Kayıt olurken 18 yaşından büyük olduğunu onaylıyorsun. 18 yaşından küçük birine ait bir hesabın varlığını öğrenirsek hesabı ve verilerini sileriz. Çocuğunun hesap açtığını düşünüyorsan yukarıdaki adrese yaz.
17. Yapmadığımız şeyler
- Reklam göstermiyoruz ve hiçbir reklam ağıyla çalışmıyoruz.
- Uygulamada analitik, ölçümleme veya çökme raporlama aracı yok. Uygulama içindeki hareketlerini izlemiyoruz.
- Reklam kimliği (IDFA) toplamıyor, izleme izni istemiyoruz.
- Verilerini satmıyoruz, kiralamıyoruz, veri simsarlarıyla paylaşmıyoruz.
- Profilleme yapmıyor, hakkında hukuki sonuç doğuran otomatik değerlendirmeler üretmiyoruz. Koçun verdiği puan yalnızca senin gördüğün bir geri bildirimdir.
18. Güvenlik
Bağlantılar şifreli (HTTPS) yürüyor, parolalar şifrelenmiş özet olarak tutuluyor ve veritabanında satır bazlı erişim kuralları var — yani teknik olarak bir kullanıcı yalnızca kendisine ait olan ve kendisiyle paylaşılan satırları okuyabiliyor. Yine de hiçbir sistem yüzde yüz güvenli değildir; verilerinin mutlak güvenliğini garanti edemeyiz.
19. Bu politika değişirse
Politikayı güncellersek bu sayfadaki tarihi değiştiririz. Önemli bir değişiklik olursa uygulama içinde ayrıca bildiririz. Değişiklikten sonra uygulamayı kullanmaya devam etmen yeni sürümü kabul ettiğin anlamına gelir.
20. İletişim
Aklına takılan her şey için: disciplinex0011@gmail.com