Gizlilik Politikası

Yürürlük tarihi: 8 Eylül 2026 · Son güncelleme: 18 Ekim 2026

1. Bu politikadan kim sorumlu

DisciplineX uygulamasını Kağan Keskin (bireysel geliştirici) yayınlıyor. 6698 sayılı KVKK anlamında veri sorumlusu, GDPR anlamında data controller odur.

Adres: Esatpaşa Mah. Dr. Fazıl Küçük Cad. No: 1, Ataşehir / İstanbul
İletişim: disciplinex0011@gmail.com

Bu politika DisciplineX iOS uygulaması ve bu site için geçerlidir.

2. Telefonundan hiç çıkmayanlar

Aşağıdakiler uygulamanın kendi yerel deposunda, yani senin cihazında tutuluyor. Sunucumuzda bunların bir kopyası yok:

• Günlük hedeflerin, yarın için planladıkların ve tekrarlayan hedeflerin
• Günlük yazıların
• Uzun vadeli hedeflerin
• Antrenman programın, kaydettiğin set/tekrar/kilo bilgileri ve antrenman geçmişin
• Hangi günün mühürlendiği bilgisi
• Tema, yazı tipi, kutu stili, dil ve keşfet filtresi tercihlerin
• Ana ekran widget'ına ve kilit ekranına gösterilmek üzere hazırlanan hedef listesi (11. bölüm)
• Odak modunda kilitlemek için seçtiğin uygulamalar (12. bölüm)

Bunun iki sonucu var, ikisini de bilerek yapıyoruz: bu içeriği biz okuyamıyoruz; buna karşılık telefonunu kaybedersen ya da uygulamayı silersen bu kayıtlar geri gelmez. Bulut yedeği yok.

İstisnalar 4. ve 5. bölümde: koçtan yorum istediğinde ya da koçla sohbet ettiğinde ilgili metin koç sunucusuna gönderilir.

3. Sunucumuzda tuttuklarımız

Hesap ve sosyal özellikler için verileri Supabase üzerinde, fotoğrafları Cloudflare üzerinde barındırıyoruz. Tuttuğumuz her şey aşağıda — bu liste eksiksizdir.

Telefon numarası, kimlik bilgisi, adres, rehberin, kişi listen ve ödeme kartı bilgin bizde yok — bunları hiç istemiyoruz.

4. Yapay zeka koçunun yorumu — tam olarak ne gönderiliyor

Günü mühürleyip koçtan yorum istediğinde, uygulama şunları tek bir metin hâlinde Cloudflare üzerinde çalışan koç sunucumuza gönderir; sunucu da bu metni yorumu üretmesi için Google'ın Gemini yapay zeka servisine iletir:

• O günkü hedeflerinin metni ve her birinin yapılıp yapılmadığı
• O gün yazdığın günlük metni
• O gün kaydettiğin antrenmanlar: hareket adları, set/tekrar/kilo değerleri ve bir önceki seferle karşılaştırması
• Apple Sağlık'tan gelen o günkü antrenman bilgileri: süre, ortalama nabız, kalori, mesafe ve tempo
• Kısa bir geçmiş özeti: son 7 günün kaçının mühürlendiği, hedef tamamlama yüzden ve üst üste kaç gün
• Yorumun hangi dilde yazılacağı
• Oturum anahtarın (kim olduğunu doğrulamak ve kötüye kullanımı sınırlamak için)

Koça hiçbir şey, sen uygulamada açıkça izin vermeden gönderilmez. İlk kez günü mühürlediğinde ne gönderileceği yazılı bir izin sorusu çıkar. Onayın sunucumuzda kayda geçer ve koç sunucusu bu kaydı görmeden Gemini'ye hiçbir şey göndermez. İzni Ayarlar → Gizlilik → Yapay zekâ koçu'ndan istediğin zaman kapatabilirsin; kapattığında koç defterin ve takip notların hemen silinir. İzin verdiysen istek, günü mühürlediğinde gönderilir; bir günü mühürlemeyi unuttuysan ertesi gün uygulamayı açtığında o gün bir kez gönderilir. Gönderdiğin metnin kendisi saklanmaz; geriye puan ve koç defteri kalır.

Google'ın bu veriyi kendi tarafında nasıl işlediği Google'ın kendi şartlarına tabidir. Koça çok özel bir şey yazmak istemiyorsan, o günü koça göndermeden de mühürleyebilirsin.

5. Koçla sohbet

Üyelikle koçuna Mesajlar'dan yazabilirsin. Bir mesaj gönderdiğinde koç sunucumuz şunları Google Gemini'ye iletir: mesajın, son 10 kadar mesajınız, daha eski mesajların kısa özeti, koç defterinin genel notu (4. bölüm) ve serin. Plan, antrenman ve analiz verileri yalnızca aşağıdaki hazır akışlardan birini kullandığında, o işe gereken kadarıyla gönderilir (bugünün/yarının hedefleri ve tekrarlayan hedeflerin yalnızca metinleri ve saatleri; antrenmanların yalnızca seçtiğin kadarı).

• Sohbetin, geçmişini sana gösterebilmek için sunucumuzda saklanır; hesabını silince silinir.
• Koçun önerdiği hedefler sen "Onayla ve ekle" demeden hiçbir listene eklenmez.
• Her mesajın yapay zeka maliyeti hesaplanıp aylık kullanım hakkından düşülür; bunun için yalnızca bu ayki toplam miktar tutulur.
• Hazır akışlar: "Günümü planla" yalnızca planın için gereken hedefleri, "Antrenman programı" verdiğin cevapları, mevcut programını ve son kuvvet antrenmanlarını, "Gelişim analizi" yalnızca seçtiğin spor dalının seçtiğin sayıdaki son antrenmanını gönderir. Koç program ve analizler için konu başına bir takip notu tutar; bir sonraki seferde öncekiyle karşılaştırır. Hesabını silince silinir.

6. Fotoğraf ve biyografi denetimi

Tanışma özelliği olan bir uygulamada uygunsuz içeriği ve 18 yaş altını dışarıda tutmak zorundayız. Bu yüzden:

• Yüklediğin her fotoğraf (küçük ve büyük boyu), yayına girmeden önce sunucumuz üzerinden Google Gemini'ye denetlenmek üzere gönderilir. Çıplaklık, cinsellik, şiddet, nefret içeriği gibi kurallara uymayan fotoğraflar hiç kaydedilmez; yalnızca denemenin zamanı ve sebebi not edilir ve yöneticiye bildirilir.
• Denetim, fotoğraftaki kişinin açıkça 18 yaşından küçük görünüp görünmediğine de bakar. Öyle görünüyorsa fotoğraf reddedilir. Emin olunamayan durumda fotoğraf yayınlanır ama yönetici tarafından elle kontrol edilir; gerekirse kaldırılır ve hesap incelenir.
• Biyografin de kaydedilmeden önce aynı şekilde denetlenir.
• Kötüye kullanımı önlemek için haftada en fazla 10 fotoğraf yüklenebilir.

Bu denetim otomatik bir karardır ve yanılabilir. Fotoğrafın ya da biyografin haksız yere reddedildiyse bize yaz; insan gözüyle bakarız.

7. Profil fotoğrafların herkese açıktır

8. Keşfet ve konum

Konum tamamen isteğe bağlı. Keşfet'i ilk açtığında, Apple'ın konum izninden önce, konumunun nasıl saklanacağını anlatan bir onay ekranı çıkar. Onay vermezsen konum hiç istenmez ve hiç gönderilmez; sunucumuz da onay kaydı olmayan bir konumu kabul etmez.

Verirsen:

• O anki koordinatın, sunucumuza kaydedilirken yaklaşık 1 km'lik bir kareye yuvarlanır; tam konumun saklanmaz. Her yenilemede üzerine yazılır; nerelerde dolaştığının geçmişi tutulmaz — yalnızca son ölçüm durur.
• Koordinatın hiçbir kullanıcıya gösterilmez. Karşı tarafa yalnızca 100 metreye yuvarlanmış bir mesafe gider ("1,2 km" gibi; en az "100 m"). Yuvarlama sunucuda yapılır, ham değer uygulamaya hiç ulaşmaz.
• Keşfet'te, seçtikleri mesafe içinde olan ve son 30 gün içinde konumunu güncellemiş kullanıcılara görünürsün; bunun için profilinde en az bir fotoğraf, doğum tarihi ve cinsiyet olmalı.
• Kartında kullanıcı adın, yaşın, biyografin, spor dalların, fotoğrafların, serin, puanın, üyelik rozetin ve mesafen görünür. Doğum tarihin ve e-postan görünmez.
• Keşfet'e açık profilin, Keşfet'i kullanan diğer üyeler tarafından kullanıcı adınla aranıp bulunabilir (mesafe gösterilmeden). Arama günde sınırlıdır.
• Engellediğin veya seni engelleyen kişilere hiç görünmezsin (aramada da). Yazışma ancak karşılıklı beğeniyle (eşleşme) başlar.
• Onayını Ayarlar → Gizlilik → Keşfet için konum'dan istediğin zaman geri alabilirsin; kayıtlı konumun o anda silinir. Apple'ın konum iznini telefonunun ayarlarından da kapatabilirsin. Hesabını silersen kayıt da silinir.

9. Apple Sağlık

İzin verirsen uygulama Apple Sağlık'tan koşu, bisiklet, yüzme ve yürüyüş antrenmanlarını; süre, mesafe, tempo, nabız ve kalori bilgileriyle birlikte okur. Bu veriler sunucumuza kaydedilmez; telefonunda gösterilir.

Tek istisna 4. bölümdür: koçtan yorum istediğinde o günkü antrenmanın süre, nabız, kalori, mesafe ve tempo değerleri koç metninin içinde gönderilir. Sağlık verini koça göndermek istemiyorsan Sağlık iznini iOS Ayarlar → Gizlilik ve Güvenlik → Sağlık üzerinden kapatabilirsin.

Sağlık verilerini reklam, pazarlama veya profilleme için kullanmıyoruz ve kimseyle paylaşmıyoruz.

10. Bildirimler

İki tür bildirim var:

• Hedef hatırlatmaları tamamen telefonunda kurulur, sunucumuza hiçbir şey gitmez.
• Mesaj, antrenman daveti, beğeni ve eşleşme bildirimleri için cihazının bildirim jetonunu ve uygulama dilini sunucumuzda tutmamız gerekiyor. Bildirimi göndermek üzere jetonu Expo'nun bildirim servisine iletiyoruz.

Bildirim jetonu cihaza aittir. Çıkış yaptığında ya da aynı telefonda başka bir hesaba geçildiğinde eski kaydı siliyoruz — senin bildirimlerin başkasına gitmesin diye.

11. Widget ve kilit ekranı

Ana ekran widget'ı ve kilit ekranındaki Canlı Etkinlik, bugünün hedeflerini telefonunda uygulamayla widget arasında paylaşılan yerel bir alandan okur; sunucuya bir şey gitmez. Ancak bu görünümler telefonun kilitliyken de görülebilir: yanındaki biri hedeflerinin adlarını okuyabilir. İstemezsen Canlı Etkinliği Ayarlar → Tercihler'den kapatabilir, widget'ı ana ekranından kaldırabilirsin.

12. Odak modu (Ekran Süresi)

Odak modu, seçtiğin uygulamaları belirlediğin saatlerde ya da günlük süren dolunca kilitlemek için Apple'ın Ekran Süresi altyapısını kullanır. Seçtiğin uygulamalar Apple tarafından şifreli jetonlar olarak yalnızca telefonunda tutulur: hangi uygulamaları seçtiğini ve onları ne kadar kullandığını biz göremeyiz, bu bilgi sunucumuza hiç gelmez. İzni istediğin an iOS Ayarlar → Ekran Süresi'nden geri alabilirsin.

13. Mesajlar ve mesaj silme

Mesajlar cihazlar arasında uçtan uca şifreli değildir. Teknik olarak veritabanında okunabilir hâlde dururlar. Mesajları rutin olarak okumuyoruz; yalnızca bir şikayet incelemesi ya da yasal bir talep söz konusu olduğunda erişebiliriz.

14. Üyelik ve ödeme

Üyelik satın alımları tamamen Apple üzerinden yapılır. Kart bilgin, faturan ve ödeme geçmişin Apple'dadır; bize hiç ulaşmaz.

Aboneliğin durumunu takip etmek için RevenueCat adlı servisi kullanıyoruz. RevenueCat bize yalnızca "bu kullanıcının aboneliği aktif mi, ne zaman bitiyor" bilgisini iletir; biz de bunu hesabına bağlı olarak saklarız. Bu servise giden tek kimlik bilgisi hesabının rastgele numarasıdır.

15. Çökme raporları ve kullanım istatistikleri

Uygulamayı düzeltip geliştirebilmek için iki araç kullanıyoruz. İkisi de Avrupa Birliği'ndeki sunucularda çalışır ve seni yalnızca hesabının rastgele numarasıyla tanır; adın, e-postan veya IP adresin gönderilmez.

• Çökme ve donma raporları (Sentry): Uygulama çöker veya donarsa telefonun modeli, iOS ve uygulama sürümü, hatanın kodda nerede oluştuğu ve hemen öncesindeki ekran geçişleri gönderilir. Yazdığın hiçbir metin rapora girmez.
• Kullanım istatistikleri (PostHog): Hangi ekranların açıldığı ve "gün mühürlendi", "mesaj gönderildi", "üyelik satın alındı" gibi olayların gerçekleştiği bilgisi. Olayların içeriği gönderilmez: mesajının, günlüğünün veya hedeflerinin metni bize ulaşmaz.
• Oturum kayıtları (PostHog): Oturumların bir kısmında ekranın görünümü kaydedilir. Bu kayıtlarda ekrandaki bütün yazılar ve fotoğraflar gizlenir; yalnızca sayfa düzeni ve dokunuşlar görünür.

Kullanım istatistikleri ve oturum kayıtları yalnızca açık onayınla çalışır: uygulama sana bir kez sorar, onay vermezsen hiçbir şey gönderilmez. Kararını Ayarlar → Gizlilik → Kullanım verisi paylaş anahtarından istediğin zaman değiştirebilirsin. Çökme raporları, uygulamanın güvenli ve çalışır kalması için açık kalır.

16. Kimlerle paylaşıyoruz

Verilerini satmıyoruz ve reklam amaçlı hiç kimseye aktarmıyoruz. Uygulamanın çalışması için kullandığımız hizmet sağlayıcılar şunlar; hepsine ulaşan veri aşağıda yazılı:

Bunların dışında veri paylaşımı yalnızca iki durumda olur: yetkili bir makamın hukuka uygun talebi ve uygulamanın devri (o durumda önceden bilgilendirilirsin).

17. Verilerin nerede duruyor

Yukarıdaki sağlayıcıların tamamı verileri Türkiye dışındaki sunucularda, ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri'nde işliyor; hangi verinin hangi sağlayıcıya gittiği 16. bölümde yazıyor. Sağlayıcılar verileri kendi veri işleme sözleşmeleri ve standart sözleşme hükümleri çerçevesinde koruyor. Koç için Google'a giden veriler, uygulamada ayrıca sorduğumuz izinle gönderilir; izin vermezsen gönderilmez. Fotoğraf ve biyografi denetimi yükleme ekranında açıkça belirtilir. Yurt dışına aktarımla ilgili bir sorun ya da talebin varsa 25. bölümdeki adrese yaz.

18. Ne kadar süre saklıyoruz

• Hesap, profil, fotoğraflar, mesajlar, beğeniler, puanlar, koç defteri ve koç sohbeti: hesabın açık kaldığı sürece.
• Konum: yalnızca son ölçüm; her güncellemede üzerine yazılır. Sen kapatana ya da hesabını silene kadar durur.
• Bildirim jetonu: çıkış yaptığında silinir.
• Şikayet ve denetim kayıtları: inceleme tamamlanana kadar; tekrarlayan kötüye kullanımı takip etmek için makul bir süre saklanabilir.
• Koç yorumu için gönderilen metin: saklanmaz.
• Günlük istek sayaçları: 14 gün sonra kendiliğinden silinir.
• Bağlantı kayıtları: kanun gereği 1 yıl (hesabını silsen de); 13 ayı geçince kendiliğinden silinir.
• Onay kayıtları: hesabın açık kaldığı sürece; hesabını silersen onayını ispat edebilmek için 1 yıl daha saklanır, sonra kendiliğinden silinir.

19. Hesabını silmek

Uygulamada Ayarlar → Hesabımı Sil ile hesabını kendin silebilirsin. Bu işlem geri alınamaz ve şunları kalıcı olarak siler:

• Hesabın ve e-posta adresin
• Profilin, kullanıcı adın, doğum tarihin, biyografin, serin ve puan geçmişin
• Fotoğrafların (dosya deposundan da)
• Gönderdiğin ve aldığın bütün mesajlar — karşı tarafın sohbetinden de silinir
• Beğenilerin ve eşleşmelerin
• Koç defterin ve koç sohbetin
• Konum kaydın, engellemelerin, şikayet ve denetim kayıtların, bildirim jetonun

Tek istisna — şikayetler: Başka biri seni şikayet ettiyse ya da sen birini şikayet ettiysen, o şikayet kaydı ve şikayet anında alınan kopya (şikayet edilen profilin kullanıcı adı, biyografisi, fotoğraf adresleri ve aradaki son mesajlar) hesap silinse de en fazla 1 yıl saklanır; yalnızca yöneticiler görebilir. Sebebi, taciz eden birinin hesabını silip yeniden açarak kanıtı yok etmesini önlemek.

Bağlantı kayıtları (3. bölüm: IP adresi ve gün) 5651 sayılı Kanun gereği hesap silinse de 1 yıl saklanır ve 13 ayı geçince silinir; yalnızca yetkili makamların hukuka uygun talebi hâlinde kullanılır.

Onay kayıtları da (3. bölüm) hesap silinince 1 yıl daha saklanır ve sonra silinir. İçlerinde hesabının rastgele numarası ve verdiğin onaylar dışında bir şey yoktur; amacı, verilerini senin onayınla işlediğimizi gerektiğinde ispat edebilmek.

Telefonundaki günlük, hedef ve antrenman kayıtların ayrıca uygulamayı silerek kaldırılır.

Yedeklerde kısa bir süre daha kopya kalabilir; bu kopyalar yedek döngüsü içinde kendiliğinden silinir ve normal kullanımda erişilmez.

20. Hakların

KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, yanlış olanları düzelttirme, silinmesini isteme, işlemeye itiraz etme, verdiğin rızayı geri çekme, verilerinin taşınabilir bir biçimde sana verilmesini isteme ve otomatik bir kararın (örneğin fotoğraf denetimi) insan tarafından yeniden değerlendirilmesini isteme.

Bu haklardan herhangi birini kullanmak için disciplinex0011@gmail.com adresine yaz. En geç 30 gün içinde dönüş yapıyoruz. Silme talebi için beklemene gerek yok; uygulamadaki "Hesabımı Sil" ile kendin de yapabilirsin.

Verilerinin işlenmesiyle ilgili bir şikayetin olursa Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

21. Yaş sınırı

DisciplineX 18 yaşından küçükler için değildir. Kayıt olurken 18 yaşından büyük olduğunu onaylıyorsun; Keşfet'i kullanmak için doğum tarihini girmen gerekir ve 18 yaşından küçük bir tarih kabul edilmez. Fotoğraf denetimi de açıkça 18 yaşından küçük görünen kişilerin fotoğraflarını reddeder (6. bölüm). 18 yaşından küçük birine ait bir hesabın varlığını öğrenirsek hesabı ve verilerini sileriz. Çocuğunun hesap açtığını düşünüyorsan yukarıdaki adrese yaz.

22. Yapmadığımız şeyler

• Reklam göstermiyoruz ve hiçbir reklam ağıyla çalışmıyoruz.
• Yazdıklarını (mesaj, günlük, hedef) reklam ya da pazarlama için hiçbir yere göndermiyoruz; yapay zekaya yalnızca 4.–6. bölümde yazan durumlarda gider.
• Reklam kimliği (IDFA) toplamıyor, izleme izni istemiyoruz.
• Verilerini satmıyoruz, kiralamıyoruz, veri simsarlarıyla paylaşmıyoruz.
• Hakkında hukuki sonuç doğuran otomatik değerlendirmeler üretmiyoruz. Koçun verdiği puan yalnızca senin ve sıralamada başkalarının gördüğü bir geri bildirimdir; fotoğraf denetimi yalnızca içeriğin yayınlanıp yayınlanmayacağına karar verir.

23. Güvenlik

Bağlantılar şifreli (HTTPS) yürüyor, parolalar şifrelenmiş özet olarak tutuluyor ve veritabanında satır bazlı erişim kuralları var — yani teknik olarak bir kullanıcı yalnızca kendisine ait olan ve kendisiyle paylaşılan satırları okuyabiliyor. Sunucularımızın gizli anahtarları uygulamanın içinde değil, yalnızca sunucu tarafında duruyor. Yine de hiçbir sistem yüzde yüz güvenli değildir; verilerinin mutlak güvenliğini garanti edemeyiz.

24. Bu politika değişirse

Politikayı güncellersek bu sayfadaki tarihi değiştiririz. Önemli bir değişiklik olursa uygulama içinde ayrıca bildiririz. Değişiklikten sonra uygulamayı kullanmaya devam etmen yeni sürümü kabul ettiğin anlamına gelir.

25. İletişim

Aklına takılan her şey için: disciplinex0011@gmail.com