Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

Bu çeviri kolaylık için sunulmuştur. İngilizce metinden farklıysa, uygulanabilir hukukun izin verdiği ölçüde İngilizce sürüm geçerlidir. Bu, emredici tüketici haklarını etkilemez.

Bu Gizlilik Politikası, MoveShare iOS veya Android uygulamasını kullandığında, moveshare.app adresini ziyaret ettiğinde, bekleme listemize katıldığında veya bizimle iletişime geçtiğinde (birlikte "Hizmet") MoveShare'in kişisel veriyi nasıl topladığını, kullandığını, açıkladığını, sakladığını ve koruduğunu açıklar. Seçimlerini ve gizlilik haklarını da açıklar.

Veri sorumlusu ve iletişim bilgileri aşağıdaki 15. bölümde belirtilir.

1. Topladığımız kişisel veriler

A. Hesap ve profil bilgileri

• Kimlik doğrulama bilgileri: Bir Firebase kullanıcı tanımlayıcısı ve oturum açtığında Google veya Apple'ın sağladığı bilgiler; e-posta adresin, görünen adın ve profil fotoğrafın gibi. Apple bazı alanları yalnızca ilk kez oturum açtığında sağlayabilir.
• Profil bilgileri: Görünen adın, profil fotoğrafın, hesap oluşturma tarihin ve profil değişikliklerin.
• Herkese açık profil: Kullanıcı tanımlayıcın, görünen adın, profil fotoğrafın ve hesap oluşturma tarihin, seni bulup seninle bağlantı kurabilmeleri için diğer kimliği doğrulanmış kullanıcılara gösterilebilir. E-posta adresin, herkese açık MoveShare profiline dahil edilmez.

B. Sağlık ve antrenman bilgileri

Apple Health veya Android Health Connect'i bağlamayı seçersen, MoveShare önce bağlamsal bir sağlık verisi açıklaması gösterir ve açık rızanı ister. Yalnızca "Devam"ı seçtikten sonra MoveShare bu rızayı kaydeder ve ayrı işletim sistemi iznini ister. Antrenmana ve kaynağa bağlı olarak şunları işleriz:

• Antrenman türü veya kategorisi, başlangıç ve bitiş zamanı ve süre;
• Yakılan kalori, mesafe ve mevcut olduğunda yükseklik;
• Kaynak ve kaynak antrenman tanımlayıcısı; kaynağı belirlemek ve yinelenen aktarımları önlemek için kullanılır; ve
• Sağlık platformunun sağlayabileceği sınırlı antrenman meta verisi; özgün antrenman türü veya hava durumuna ilişkin antrenman meta verisi gibi.

MoveShare, antrenman senkronizasyonu için okuma erişimi ister ve sağlık verisini Apple Health'e veya Health Connect'e geri yazmaz. Yetki vermediğin kategorilerin sağlık kayıtlarını almayız. iOS'ta Apple, uygulamaların reddedilmiş bir okuma izni hakkında öğrenebileceğini sınırlar; bu yüzden bir yetkilendirme yanıtı, belirli bir kategorinin okunabilir olduğunu her zaman kanıtlamaz.

Aday antrenman ayrıntıları, Akıllı Senkronizasyon kurallarını uygulayabilmesi için MoveShare'in sunucusuna gönderilir. Bu kurallarla eşleşmeyen antrenmanlar otomatik olarak saklanmaz veya paylaşılmaz; eşleşen antrenmanlar saklanır ve aşağıda açıklanan özellikler için kullanılır. Eşleşmeyen tek bir antrenmanı yine de kendin yayımlamayı seçebilirsin; bu, onu aynı şekilde saklar.

Otomatik antrenman yayımlamanın açık olup olmadığını seçebilir ve Ayarlar'da desteklenen yayımlama davranışını sınırlayabilirsin. Apple Health veya Health Connect'te MoveShare iznini geri almak sonraki okumaları durdurur ama MoveShare'e daha önce aktarılmış antrenmanları tek başına silmez. Ayrı olarak, uygulamada Ayarlar altında MoveShare sağlık verisi rızanı geri çekebilirsin. Geri çekme, sağlık senkronizasyonunu durdurur ve aktarılmış sağlık antrenmanlarını ve bunların Akış ve Kudos kayıtlarını, kişisel etkinlik ve kişisel rekor girdilerini ve geçmiş hedef sonucunu, serini, kurtarmanı ve Seri Dondurma durumunu kalıcı olarak siler. Bu geçmiş, sağlık verisinden değil elle girilen antrenmanlardan kazandığın ilerleme dahil, bütünüyle kaldırılır. Aktif hedef ilerlemesi, ardından kalan elle girilen antrenmanlardan yeniden hesaplanır. Hesabın, arkadaşlıkların, hedef üyeliklerin ve elle girilen antrenmanların kendisi kalır. Özgün antrenmanlar Apple Health veya Health Connect'te kalır; daha sonra yeniden rıza verip bağlanırsan, uygun kaynak antrenmanlar yeniden aktarılabilir. Desteklenen tekil antrenmanları veya hesabını da silebilirsin.

C. Sosyal, hedef ve etkinlik bilgileri

• Arkadaşlık istekleri, arkadaşlıklar, arkadaş listesi ilişkileri, davetler, davet kullanımları ve ilgili zaman damgaları;
• Arkadaş Akışlarına yayımlanan antrenmanlar, yukarıda açıklanan antrenman ayrıntıları dahil;
• Kudos, seçilen cesaretlendirme mesajları, dürtmeler ve bildirim etkinliği;
• Hedefler; başlıklar, modlar, antrenman kategorileri, hedef değerleri, saat dilimleri, katılımcılar, ilerleme, döngü sonuçları, seriler, puanlar ve Seri Dondurmalar dahil;
• Engellemeler ve raporlar; eklediğin gerekçe ve her türlü ayrıntı, raporlanan profil, fotoğraf, hedef veya antrenman, onu raporladığın yüzey, rapor durumu, moderasyon sonucu, rapor teslim bilgisi ve sınırlı emniyet, kötüye kullanımın önlenmesi ve güvenlik günlükleri dahil; ve
• Ayarlar ve tercihler; antrenman yayımlama seçimleri ve bildirim durumu dahil.

D. Satın almalar ve yetkiler

MoveShare Pro kullanırsan abonelik durumu ve yetki bilgisini işleriz; ürün, mağaza, ortam, faturalama dönemi türü, etkinleştirme durumu ve sona erme zamanı gibi. Ödeme ayrıntılarını Apple App Store veya Google Play işler; MoveShare kart veya banka hesabı ayrıntılarının tamamını almaz. RevenueCat, satın almaları ve abonelik erişimini doğrulamamıza yardım eder ve bize satın alma olayı kayıtları gönderir.

Android Erken Erişim (Android Early Access) bir satın alma veya abonelik değildir. Onu etkinleştirirsen veya kullanırsan etkinleştirme durumunu, erişim kaynağını ve isteğin resmi Android uygulamamızdan geldiğinin doğrulanıp doğrulanmadığını işleriz. Bu bilgiyi promosyon uygunluğunu belirlemek, uygunluk sınırlarını uygulamak, kötüye kullanımı önlemek ve Hizmeti güvence altına almak için kullanırız.

E. Bildirimler, cihaz ve yerel uygulama verisi

• Anlık bildirim token'ları, cihaz tanımlayıcısı, platform, bildirim türü, teslimle ilgili bilgi, okunma durumu ve bildirimin açılması olayları;
• İşletim sistemi, uygulama sürümü, dil ve teknik yapılandırma gibi cihaz ve uygulama bilgisi; ve
• Android uygulama tasdiki: Android Erken Erişim için, bir isteğin resmi Android uygulamamızdan geldiğini doğrulamak üzere Google'ın uygulama bütünlüğü ve cihaz bütünlüğü hizmetlerini kullanırız. Altta yatan bütünlük değerlendirmenin tamamı yerine doğrulama sonucunu alırız ve bunu güvenlik, kötüye kullanımın önlenmesi ve Android promosyon uygunluğu için kullanırız.
• Cihazında yerel olarak saklanan bilgi; kimlik doğrulama durumu, sağlık yetkilendirme durumu, antrenman senkronizasyonu denetim noktaları, tercihler, davet ilişkilendirmesi ve widget anlık görüntüleri gibi. Bazı yerel bilgiler, oturumu kapatana, uygulama verisini temizleyene veya uygulamayı kaldırana kadar kalabilir.

F. Mobil ürün analizi

Mobil uygulamada Amplitude'ı, ilk katılımı, özellik kullanımını, davetleri, hedef benimsemeyi ve elde tutmayı anlamak için kullanırız. Amplitude, oturum açmadan önce takma adlı bir cihaz tanımlayıcısı ve oturum açtıktan sonra Firebase kullanıcı tanımlayıcını; olay adları, zaman damgaları, oturum bilgisi, platform, uygulama sürümü ve sıkı biçimde sınırlı olay özellikleriyle birlikte alabilir.

Amplitude'ı reklam kimliklerini, şebeke operatörünü, App Set ID'yi, IDFV'yi, IP'den türetilen özellikleri, cihaz üreticisini veya cihaz modelini toplamayacak şekilde yapılandırırız. Sağlık kurulum ekranının görüntülendiğini, bağlantının başlatıldığını, kurulumun atlandığını, kurulumun tamamlandığını veya kurulumun tamamlanmadığını kaydedebiliriz. Android'de tamamlanma, istekten sonra gerekli erişimin kullanılabilir olduğu anlamına gelir. iOS'ta yetkilendirme çağrısının tamamlanması okuma erişimini kanıtlamaz. Amplitude'a izin bazında verme veya reddetme dökümü, istenen sağlık verisi türleri, adlar, e-posta adresleri, profil fotoğrafları, iletiler, hedef başlıkları, davet kodları, arkadaş tanımlayıcıları, antrenman senkronizasyonu sonuçları, antrenman öznitelikleri, sağlık kaynağı adları, kesin antrenman miktarları veya ham sağlık değerleri göndermeyiz. Session Replay kapalıdır.

Operasyonel veritabanımızdan Google BigQuery'de kişisel verisi en aza indirilmiş bir sunucu analiz veri kümesi de oluştururuz. Kullanıcı düzeyi satırlar ve hizmet düzeyi ölçümler, hesap kurulumu, arkadaşlıklar, davetler, hedef eylemleri, cesaretlendirme, elde tutma ve abonelik yetkisi değişiklikleri gibi sağlık dışı ürün etkinliğiyle sınırlıdır. Tekil antrenmanlar, antrenman öznitelikleri, sağlık bağlantısı durumu ve kullanıcı düzeyi hedef döngüsü sonuçları bu analiz veri kümesi için kullanılmaz. Bu küme, Amplitude'ın ham olaylarının bir kopyası olmak yerine her gün yeniden oluşturulur.

G. Tanılama ve güvenlik

Çökmeleri, hataları, uygulama donmalarını ve operasyonel sorunları tespit etmek için Sentry kullanırız. Tanılama raporları yığın izlerini, hata iletilerini, uyarı veya hata günlüklerini, uygulama ve işletim sistemi ayrıntılarını, IP adresini, ekran veya işlem bağlamını ve ilgili hesap, antrenman veya hedef tanımlayıcılarını içerebilir. Tanılama bağlamına ham sağlık kayıtlarını veya kullanıcının yazdığı içeriği kasten dahil etmeyiz; ancak beklenmeyen bir hata bazen Hizmete gönderilen veya Hizmetin döndürdüğü bilgiyi içerebilir.

H. Web sitesi, bekleme listesi ve iletişim

• Bekleme listesi ve e-posta: E-posta adresin, isteğe bağlı adın, abonelik tercihin ve bir iletinin geri dönüp dönmediği gibi teslim bilgisi.
• Destek: İletişim bilgilerin, iletinin içeriği, gönderdiğin ekler ve yanıt vermek için gereken bilgi.
• Web sitesi analizi: Varsayılan olarak Amplitude, sayfa belleğinde tutulan geçici rastgele bir tanımlayıcı kullanarak ziyaret bazlı istatistikler alır. Bu tanımlayıcı anonim değil, takma adlıdır: bir sekmedeki bir ziyaretin olaylarını birbirine bağlar ve sayfayı yenilediğinde veya yeni bir sekme açtığında değiştirilir. Onunla birlikte oturum bilgisi, zaman damgaları, onaylanmış herkese açık sayfa yolları, kaba bir yönlendirme kategorisi (Google, ChatGPT veya doğrudan gibi) ve App Store indirme veya Android bekleme listesi eylemleri göndeririz. "Kabul et"i seçersen, geri dönüş ziyaretleri tanınabilsin diye bu tanımlayıcıyı oturum durumuyla birlikte tarayıcının yerel depolamasında tutarız. Tarayıcında türetilen kaba cihaz bağlamını da göndeririz: cihaz türü (mobil, tablet veya masaüstü), işletim sistemi (iOS, Android veya Windows gibi) ve tarayıcı ailesi (Safari veya Chrome gibi), tarayıcı diliyle birlikte. İşletim sistemi ve tarayıcı sürümleri, cihaz modelleri ve tam user-agent dizen olay verisinden hariç tutulur. Her web isteği gibi yükleme, senin IP adresinden Amplitude'ın sunucularına ulaşır ve tarayıcının standart User-Agent başlığını taşır; olaylarla birlikte bir IP adresi veya konum göndermeyiz ve hiçbiri onlarla birlikte saklanmaz. Tam URL'leri, sorgu dizelerini, e-posta adreslerini, özel profil veya davet tanımlayıcılarını ve antrenman verisini de hariç tutarız. Web sitesi etkinliği, oturum açmış mobil hesabına bağlanmaz. Autocapture, uzaktan yapılandırma, SDK tanılaması ve Session Replay kullanılmaz.
• Analiz tercihi: Analiz banner'ında bir seçim yaptığında bu seçim, web sitesinin onu hatırlayabilmesi için tarayıcının yerel depolamasında saklanır; yerel depolama yazılamıyorsa birinci taraf bir tercih çerezinde (moveshare_analytics_choice, bir yıl tutulur).

2. Veriyi nasıl toplarız

Kişisel veri toplarız:

• Bir profil oluşturduğunda veya düzenlediğinde, paylaşımı yapılandırdığında, bir hedef oluşturduğunda veya bir hedefe katıldığında, bizimle iletişime geçtiğinde veya bekleme listesine katıldığında doğrudan senden;
• Bir sağlık kaynağını bağlamayı ve izin vermeyi seçtiğinde cihazından ve Apple Health veya Health Connect'ten;
• Kimliğini doğruladığında Google veya Apple'dan;
• Satın almalar ve yetkilerle bağlantılı olarak Apple App Store, Google Play ve RevenueCat'ten;
• Android uygulaması Android Erken Erişim için tasdik istediğinde Firebase App Check ve Google Play Integrity'den;
• Seni davet ettiklerinde, seninle bağlantı kurduklarında, seni bir hedefe eklediklerinde veya paylaştığın etkinlikle etkileşime girdiklerinde diğer kullanıcılardan; ve
• Hizmeti kullandığında uygulamadan, arka uçtan ve web sitesinden otomatik olarak.

3. Kişisel veriyi neden kullanırız ve hukuki dayanaklarımız

GDPR veya UK GDPR uygulandığı yerde aşağıdaki hukuki dayanaklara dayanırız:

• Hizmeti sunmak ve sözleşmemizi ifa etmek: Hesabını oluşturmak ve kimliğini doğrulamak; isteğin üzerine antrenmanları aktarmak; profilleri, Akışları, arkadaşları, hedefleri, davetleri, bildirimleri, desteği ve abonelik erişimini işletmek; ve Kullanım Koşullarını uygulamak.
  Hukuki dayanak: GDPR madde 6(1)(b), bir sözleşmenin ifası veya sözleşmeye girmeden önce senin talep ettiğin adımlar.
• Sağlıkla ilgili antrenman bilgilerini işlemek: Antrenmanları aktarmak ve ilerleme, Akış, hedef, paylaşım ve ilgili özellikleri sunmak için, MoveShare'in sağlık verisi rızasını bilerek kabul ettikten ve istenen Apple Health veya Health Connect iznini ayrıca verdikten sonra antrenman verisini okumak ve işlemek.
  Hukuki dayanak: GDPR madde 6(1)(a) ve antrenman bilgisinin özel nitelikli sağlık verisi olduğu durumlarda GDPR madde 9(2)(a) kapsamındaki açık rıza. Bu rızayı, önceki hukuka uygun işlemeyi etkilemeden, dilediğin zaman MoveShare Ayarlar'da geri çekebilirsin.
• MoveShare'i güvenli ve güvenilir tutmak: Kötüye kullanımı ve dolandırıcılığı önlemek, engellemeleri ve ikili görünürlük kurallarını uygulamak, raporları ve kanıtları incelemek, resmi Android uygulaması isteklerini doğrulamak, Android Erken Erişim uygunluğunu belirlemek, hesapları korumak, günlükleri tutmak, arızaları teşhis etmek, Koşulları uygulamak ve hukuki taleplere karşı savunma yapmak.
  Hukuki dayanak: GDPR madde 6(1)(f), güvenli ve güvenilir bir hizmet işletmeye ilişkin meşru menfaatlerimiz ve işlemenin yasal olarak zorunlu olduğu durumlarda GDPR madde 6(1)(c).
• Mobil ürünü anlamak ve iyileştirmek: İlk katılımı, özellik performansını, elde tutmayı ve teknik kaliteyi anlamak için kişisel verisi en aza indirilmiş sağlık dışı ürün olaylarını ve sağlık dışı hizmet düzeyi ölçümlerini kullanmak.
  Hukuki dayanak: GDPR madde 6(1)(f), Hizmeti iyileştirmeye ilişkin meşru menfaatlerimiz, itiraz hakkına tabi olarak; ve uygulanabilir cihaz erişimi hukukunun gerektirdiği durumlarda rıza.
• Ziyaret bazlı web sitesi istatistikleri: İnsanları MoveShare'i indirmeye veya bekleme listesine katılmaya hangi sayfaların ve kaynakların yönlendirdiğini anlamak için, çerez veya saklanan tanımlayıcı olmadan, sayfa belleğinde tutulan geçici bir tanımlayıcıyla herkese açık sayfalara yapılan ziyaretleri ve indirme veya bekleme listesi eylemlerini saymak.
  Hukuki dayanak: GDPR madde 6(1)(f), kendi web sitemizin sıkı biçimde sınırlı kitle ölçümüne ilişkin meşru menfaatimiz. Amplitude bu veriyi bizim adımıza, AB veri bölgesinde, veri işleyenimiz olarak işler. Web sitesi olayları, mobil uygulama analizlerimizle aynı Amplitude projesinde saklanır ancak ayrı tutulur: kendi tarayıcı tanımlayıcılarını kullanırlar, hesap veya kullanıcı tanımlayıcısı taşımazlar, web sitesi olayları olarak etiketlenirler ve uygulama kullanıcılarına veya cihazlara bağlanmazlar. Bunları reklam, profilleme veya seni başka web sitelerinde izlemek için kullanmayız. Çerez Ayarları içinde "Tüm web sitesi analizlerini kapat"ı seçerek dilediğin zaman itiraz edebilirsin; bir Global Privacy Control veya Do Not Track tarayıcı sinyalini de itiraz olarak kabul ederiz.
• Geri dönüş ziyareti web sitesi analizi: Aynı web sitesi olaylarının geri dönüş ziyaretlerini tanıyabilmesi için tarayıcında bir tanımlayıcı saklamak.
  Hukuki dayanak: GDPR madde 6(1)(a), "Kabul et"i seçerek verdiğin rıza. Bunu, önceki işlemeyi etkilemeden, dilediğin zaman Çerez Ayarları'nda geri çekebilirsin.
• Bekleme listesi ve isteğe bağlı ürün güncellemeleri: Aboneliğini yönetmek ve talep ettiğin iletişimleri göndermek.
  Hukuki dayanak: GDPR madde 6(1)(a), rıza. Dilediğin zaman abonelikten çıkabilirsin.
• Satın almalar, muhasebe ve uyum: Yetkileri doğrulamak, işlem kayıtlarını tutmak, vergi, muhasebe, tüketiciyi koruma ve yetkili makam gereksinimlerine uymak.
  Hukuki dayanak: GDPR madde 6(1)(b), GDPR madde 6(1)(c) ve GDPR madde 6(1)(f) kapsamındaki meşru menfaatlerimiz.

4. Bilgi diğer kullanıcılara nasıl görünür

• Kimliği doğrulanmış kullanıcılar, herkese açık profilini görünen adınla bulabilir.
• Kabul ettiğin arkadaşların, uygulamada güncel arkadaş listeni görebilir. Buna, listelenen her arkadaşın görünen adı ve profil fotoğrafı dahil olabilir. Arkadaş listesi erişimi arkadaşlık ve engelleme kurallarıyla sınırlıdır ve herkese açık olarak aranamaz.
• Arkadaşların, yayımladığın antrenmanları görebilir; buna antrenman türü, zamanlama, süre, kalori, mesafe, kaynak, mevcut meta veri ve o antrenmana eklenen Kudos dahildir.
• Hedef katılımcıları hedef ayrıntılarını, katılımcıları, ilgili antrenmanları, ilerlemeyi, sonuçları, serileri ve cesaretlendirme etkinliğini görebilir.
• Engelleme, ilgili iki kişi arasındaki sonraki erişimi filtreler: her kişinin adı, avatarı, etkinliği, ilerlemesi ve ortak toplamlara katkısı diğerinden gizlenir; paylaşılan bir hedefteki diğer katılımcılar etkilenmez. Bir engelleme, paylaştığın bir grup hedefini de iptal edebilir.
• Bir grup hedefinin oluşturucusu, engellenmiş bir üyeliğin yine de kaldırılabilmesi için sınırlı bir üye yönetimi görünümünü elinde tutar. Oluşturucunun engellediği bir üye orada ad ve avatarla görünür kalabilir; engellenmiş bir oluşturucu yalnızca kullanılamayan bir üye görür ve engellemeyi kimin başlattığı ona söylenmez. Bu görünüm, engellenen kişinin ilerlemesini, antrenmanlarını veya etkinliğini açığa çıkarmaz.
• Davet bağlantısı alan kişiler, katılıp katılmayacağına karar vermek için gereken davet önizlemesini görebilir. Bağlantılar alıcılar tarafından iletilebilir; bu yüzden onları dikkatle paylaş.
• Bir arkadaşlığı kaldırmak, engellemek ya da bir hedeften ayrılmak veya hedefi sonlandırmak sonraki erişimi değiştirir; ancak birinin MoveShare dışında daha önce gördüğü, kaydettiği veya paylaştığı bilgiyi silemez.

5. Hizmet sağlayıcılar ve veri alıcıları

Kişisel veri satmayız ve sağlık bilgisini reklam için kullanmayız. Kişisel veriyi, aşağıda açıklandığı gibi, yalnızca Hizmeti işletmek için gerektiği ölçüde açıklarız:

• Google Firebase: Kimlik doğrulama, anlık bildirim iletisi ve Android uygulama bütünlüğü doğrulaması.
• Google Cloud: Arka uç barındırma, profil fotoğrafları için nesne depolama, görev işleme, zamanlama ve AB'de kişisel verisi en aza indirilmiş BigQuery analizi.
• Yönetilen veritabanı barındırma: Hesap, antrenman, sosyal, hedef, abonelik yetkisi ve hizmet kayıtlarını bir Avrupa bölgesinde saklar.
• Amplitude: AB veri bölgesinde mobil ürün analizi ve web sitesi analizi.
• Sentry: Mobil çökme, hata, günlük ve performans tanılaması.
• RevenueCat: Satın alma doğrulaması, abonelik durumu, ödeme duvarları ve yetki yönetimi.
• Apple ve Google: Oturum açma, sağlık platformu erişimi, uygulama dağıtımı, uygulama içi satın almalar, abonelik yönetimi, işletim sistemi hizmetleri ve—Android'de—Play Integrity uygulama bütünlüğü kontrolleri.
• Resend: Bekleme listesi, karşılama, rapor bildirimi ve diğer e-posta teslimi. Raporlara, yetkili MoveShare destek veya moderasyon personeli ve talimatlarımız altında hareket eden hizmet sağlayıcılar erişebilir.

Bu sağlayıcılar veriyi kendi gizlilik koşulları altında ve bizim adımıza hareket ettikleri durumlarda sözleşmesel veri koruma yükümlülükleri altında işler. Google, Apple, Amplitude, Sentry, RevenueCat ve Resend tarafından yayımlanan gizlilik bilgilerini inceleyebilirsin.

Hukuka veya geçerli bir hukuki talebe uymak, bir kişiyi veya Hizmeti korumak, kötüye kullanımı araştırmak, hukuki talepleri ileri sürmek veya savunmak ya da bir birleşme, finansman, yeniden yapılanma veya satışı tamamlamak için makul ölçüde gerekli olduğunda bilgiyi de açıklayabiliriz. Sahiplik değişirse, alıcının kişisel veriyi uygulanabilir hukukla ve bu Politikayla tutarlı biçimde ele almasını zorunlu kılarız.

6. Uluslararası veri aktarımları

Çekirdek arka ucumuz, Amplitude, PostgreSQL ve BigQuery hizmetleri için, bulunabildiği yerde Avrupa bölgelerini seçeriz. Buna rağmen bazı sağlayıcılar ve destek operasyonları veriyi Birleşik Krallık'ta, Amerika Birleşik Devletleri'nde veya başka ülkelerde işleyebilir. Kişisel veri AEA dışına aktarıldığında bir yeterlilik kararına, uygulanabildiği yerde AB-ABD Veri Gizliliği Çerçevesi'ne, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne veya başka bir hukuka uygun aktarım mekanizmasına, gerektiğinde ek güvencelerle birlikte, dayanırız.

7. Çerezler ve web sitesi analizi seçimleri

Web sitemiz analiz için çerez kullanmaz. Varsayılan olarak, bir seçim yapmadan önce ve "Reddet"i seçtikten sonra dahil, Amplitude'ı AB veri bölgesinde geçici rastgele bir tanımlayıcıyla ziyaret bazlı modda çalıştırırız: tanımlayıcı açık sekmenin belleğinde oluşturulur, o sekmede sayfalar arası gezinmede korunur ve sayfayı yenilediğinde, sekmeyi kapattığında veya siteyi yeni bir sekmede açtığında atılır. Bir analiz seçimi yaptıktan sonra o seçimi hatırlamak dışında, bu modda analiz kodu çerezlere, yerel depolamaya, oturum depolamasına veya IndexedDB'ye hiçbir şey yazmaz ve gönderilmemiş olaylar yalnızca bellekte tutulur.

"Kabul et"i seçersen geçerli ziyaretin tanımlayıcısını tutar ve sonraki ziyaretler tanınabilsin diye onu, kayan 30 dakikalık oturum durumuyla birlikte tarayıcının yerel depolamasında saklarız. Saklanan bu tanımlayıcı oluşturulduktan 13 ay sonra sona erer; ardından onu siler ve seçimini yeniden sorarız. Daha sonra "Reddet"i seçersen saklanan bu tanımlayıcıları siler ve yeni bir geçici tanımlayıcıyla ziyaret bazlı istatistiklere döneriz. Reklam takibini veya Session Replay'i açmayız.

Ziyaret bazlı istatistikler dahil tüm web sitesi analizini kapatmak için Çerez Ayarları'nı aç ve "Tüm web sitesi analizlerini kapat"ı seç. Bu seçimi yerel depolamada (yerel depolama yazılamıyorsa birinci taraf bir tercih çerezinde) saklarız, göndermeyi hemen durdururuz, gönderilmemiş olayları atarız, bekleyen istekleri iptal ederiz ve saklanan analiz tanımlayıcılarını sileriz. Tarayıcın bir Global Privacy Control veya Do Not Track sinyali gönderirse web sitesi analizini hiç çalıştırmayız. Bir sekmede yapılan seçimler, tarayıcı desteklediğinde diğer açık sekmelere hemen ulaşır; aksi halde o sekmeye döndüğünde ulaşır. Daha önce teslim edilmiş olaylar geriye dönük olarak silinmez.

8. Mobil analiz seçimleri

Mobil ürün analizine hello@moveshare.app adresinden bizimle iletişime geçerek itiraz edebilirsin. Uygulanabilir hukuk mobil analiz için rıza gerektiriyorsa, zorunlu olmayan analizi toplamadan önce gereken seçimi sunarız.

Uygulamada hesap silme başladığında MoveShare, o cihazda Amplitude toplamayı azami çaba temelinde durdurur, hesap kimliğini ayırır ve arka ucumuzdan dayanıklı bir silme isteği gönderir. Uygulama dışında başlatılan silmeler de arka uç süreci üzerinden gönderilir.

9. Veri saklama ve silme

Kişisel veriyi yalnızca yukarıda açıklanan amaçlar için gerektiği süre boyunca saklarız; buna Hizmeti sunmak, hukuki yükümlülükleri yerine getirmek, uyuşmazlıkları çözmek, kötüye kullanımı önlemek ve güvenliği sürdürmek dahildir. Süre veriye bağlıdır:

• Hesap, antrenman ve sosyal veri: Genellikle hesabın etkin olduğu sürece saklanır. Desteklenen tekil antrenmanları silebilirsin. Sağlık verisi rızasını geri çekmek, aktarılmış sağlık antrenmanlarını ve 1.B Bölümünde açıklanan hedef, seri, kurtarma ve Seri Dondurma kayıtlarını operasyonel veritabanından kaldırır; hesabı, arkadaşlıkları, hedef üyeliklerini ve elle girilen antrenmanları tutar. Sınırlı artık kopyalar, normal saklama döngülerinde üzerine yazılana kadar korumalı yedeklerde geçici olarak kalabilir. Hesap silme, operasyonel PostgreSQL hesabını ve ilişkili kayıtları veritabanı silme kuralları yoluyla kaldırır.
• Profil fotoğrafları ve kimlik doğrulama: MoveShare hesabın silindiğinde, saklanan profil fotoğraflarının ve Firebase kimlik doğrulama hesabının silinmesini isteriz.
• Amplitude: Hesap silme, eşzamansız bir kullanıcı silme isteği gönderir. Amplitude, tamamlanmanın 30 güne kadar sürebileceğini belirtir.
• Amplitude'daki mobil uygulama analizi: Amplitude, mobil uygulama analizi olaylarını toplandıktan 25 ay sonra siler. Hesabını silmek, yukarıda açıklanan daha erken silme isteğini yine de tetikler.
• BigQuery: Analiz tablosu her gün güncel operasyonel veriden yeniden oluşturulur. Silinen bir hesap sonraki başarılı yeniden oluşturmaya dahil edilmez; böylece daha önce dışa aktarılmış sağlık dışı satırları ortadan kalkar ve sağlık dışı hizmet düzeyi ölçümleri onun katkısı olmadan yeniden hesaplanır.
• Satın alma ve webhook kayıtları: Bazı RevenueCat satın alma olayı ve denetim kayıtları, işlem bütünlüğü, dolandırıcılığın önlenmesi, muhasebe, vergi, hukuki yükümlülükler veya uyuşmazlıkların ele alınması için gerektiğinde hesap silindikten sonra saklanabilir. Kullanıcı hesabı kalktıktan sonra yeniden oluşturulan analizin dışında bırakılırlar.
• Android Erken Erişim: Promosyon yetkisi, genellikle hesabın etkin olduğu ve promosyonun kullanılabilir kaldığı sürece saklanır. Doğrulama sonuçları ve ilgili güvenlik günlükleri, uygunluğu uygulamak, kötüye kullanımı araştırmak ve Hizmeti korumak için gereken sınırlı bir süre saklanabilir.
• Web sitesi analizi: Amplitude, web sitesi olaylarını toplandıktan 25 ay sonra siler. Tarayıcında geçici tanımlayıcı yalnızca açık sekmenin ziyareti boyunca sürer; "Kabul et"i seçtikten sonra saklanan tanımlayıcı, oluşturulduktan 13 ay sonra ya da reddedersen, tüm web sitesi analizlerini kapatırsan veya tarayıcı depolamanı temizlersen daha erken sona erer. Web sitesi olayları, mobil hesap kimliğin yerine bir tarayıcı tanımlayıcısı kullanır; bu yüzden bir uygulama hesabını silmek web sitesi olaylarını otomatik olarak belirlemez. Web sitesi analizi silme yardımı için bizimle iletişime geç.
• Bekleme listesi ve pazarlama: Abonelikten çıkana, rızanı geri çekene veya silme isteyene kadar saklanır; bir vazgeçişi yerine getirmek için gereken asgari bir hariç tutma kaydı bunun dışındadır.
• Engellemeler: Engellemeyi uygulamak ve istenmeyen iletişimi önlemek için gerektiği sürece saklanır. İlgili hesap silindiğinde etkin engelleme satırı kaldırılır; emniyet, kötüye kullanımın önlenmesi veya hukuki amaçlar için gerektiğinde bir raporda veya güvenlik kaydında asgari bir atıf kalabilir.
• Raporlar, kanıt, moderasyon sonuçları ve teslim meta verisi: İnceleme, emniyet ve kötüye kullanımın önlenmesi, itirazlar, uyuşmazlıklar, hukuki yükümlülükler, güvenlik olayları veya destek mutabakatı için gerektiği sürece saklanır; bir raporun sabit bir saklama süresi yoktur. Teslim durumu, deneme sayıları ve en son teslim hatası bu amaçla raporla birlikte kalır. Kapanmış kayıtlar, elle moderasyon sürecinin parçası olarak silme veya en aza indirme için gözden geçirilir. Raporlayan kişi hesabını silerse rapor, raporlayan atfı kaldırılarak veya anonimleştirilerek kalabilir; raporlanan hesabın silinmesi bir raporu, onun kanıtını, teslim geçmişini veya moderasyon geçmişini otomatik olarak silmez.
• Destek, tanılama ve güvenlik kayıtları: Operasyonel, güvenlik ve hukuki ihtiyaca ve ilgili sağlayıcının ayarlarına göre sınırlı bir süre saklanır. Bu amaçlar için gerektiğinde, sınırlı emniyet ve hukuki kayıtlar hesap silindikten sonra kalabilir.

Hesap silme, özgün antrenman kayıtlarını Apple Health veya Health Connect'ten kaldırmaz, bir App Store veya Google Play aboneliğini iptal etmez ya da başka bir kullanıcının MoveShare dışında kaydettiği kopyaları silmez. Sınırlı artık kopyalar, normal saklama döngülerinde üzerine yazılana kadar korumalı yedeklerde geçici olarak kalabilir; hukuk saklamayı zorunlu kılıyorsa daha uzun süre kalabilir.

Hesap silmeyi uygulamada Ayarlar altında isteyebilirsin. Uygulamaya erişemiyorsan bizimle de iletişime geçebilirsin. Dış silme adımları eşzamansız olabilir; özellikle hesapla ilişkili Amplitude silmesi 30 güne kadar sürebilir. Yukarıda açıklanan sınırlı işlem, güvenlik, destek ve yedek kayıtlar, uygulanabilir saklama süreleri boyunca kalabilir.

10. Gizlilik hakların

Yaşadığın yere bağlı olarak kişisel verine erişme, onu düzeltme, silme veya onun taşınabilir bir kopyasını alma; işlemeyi kısıtlama veya işlemeye itiraz etme ve rızanı geri çekme hakların olabilir. Yanıtımıza itiraz etme veya bir veri koruma otoritesine şikayette bulunma hakkın da olabilir.

Rızayı geri çekmek, geri çekmeden önce hukuka uygun olan işlemeyi etkilemez. Bir hesabı veya belirli bir özelliği sunmak için bazı bilgiler gereklidir; bu bilgiyi vermezsen veya silmemizi istersen o özellik artık çalışmayabilir.

Bir hakkı kullanmak için hello@moveshare.app adresine e-posta gönder. İsteği tamamlamadan önce kimliğini doğrulamamız gerekebilir. Uygulanabilir hukukun gerektirdiği süre içinde yanıt veririz.

Hollanda'daysan Autoriteit Persoonsgegevens kurumuna şikayette bulunabilirsin. AEA veya Birleşik Krallık'ta başka bir yerde yaşıyorsan yerel denetim otoritenle iletişime geçebilirsin.

11. Güvenlik

Kişisel veriyi korumak için tasarlanmış makul teknik ve organizasyonel önlemler kullanırız; buna kimliği doğrulanmış erişim, şifreli iletim, yönetilen bulut altyapısı, erişim kontrolleri ve kısıtlı hizmet izinleri dahildir. Hiçbir sistem tamamen güvenli değildir ve yetkisiz erişimin, kaybın veya kötüye kullanımın hiç gerçekleşmeyeceğini garanti edemeyiz. Lütfen cihazını ve oturum açma hesabını koru; yetkisiz erişimden şüphelenirsen bizimle iletişime geç.

12. Otomatik kararlar ve reklam

MoveShare kişisel veri satmaz, sağlık bilgisini hedefli reklam için kullanmaz ve yalnızca otomatik işlemeyle senin hakkında hukuki veya benzer biçimde önemli etkiler doğuran kararlar vermez. Ürün analizi, toplu kohortlar oluşturmak ve olası uzaklaşmayı anlamak için kullanılabilir; bireyler hakkında tıbbi, istihdam, sigorta, kredi veya başka yüksek etkili kararlar vermek için kullanılamaz.

13. Çocuklar

MoveShare 16 yaşından küçüklere yönelik değildir ve onların hesap oluşturmasına veya sağlık verisi vermesine bilerek izin vermeyiz. 16 yaşından küçük bir çocuğun kişisel veri verdiğine inanıyorsan, inceleyebilmemiz ve uygun olduğunda silebilmemiz için bizimle iletişime geç.

14. Bu Politikadaki değişiklikler

Hizmetteki, sağlayıcılardaki veya hukuktaki değişiklikleri yansıtmak için bu Politikayı güncelleyebiliriz. Revize edilmiş Politikayı yayımlar ve yukarıdaki tarihi güncelleriz. Bir değişiklik haklarını veya kişisel veriyi nasıl kullandığımızı önemli ölçüde etkilerse, gerektiğinde uygulama, web sitesi veya e-posta yoluyla ek bildirim sağlarız.

15. Bize ulaş

Gizlilikle ilgili sorular, talepler, itirazlar veya şikayetler:

• Veri sorumlusu: Ulaş Akdeniz (MoveShare)
• E-posta: hello@moveshare.app
• Posta adresi:
  Box D7986
  Keurenplein 41
  1069 CD Amsterdam
  Netherlands