Gizlilik Politikası

Son güncelleme: 6 Temmuz 2026

İşletici Bilgileri

İşletici: Yoon
E-posta: stringgoat.dev@gmail.com

1. Toplanan Kişisel Bilgiler

String GOAT ("Hizmet"), aşağıdaki kişisel bilgileri toplar:

  • Hesap bilgileri: E-posta adresi, ad (sosyal giriş aracılığıyla sağlanan bilgiler)
  • Hizmet kullanım bilgileri: Kiriş kayıtları, raket bilgileri, geri bildirim puanları
  • Cihaz bilgileri: Cihaz tanımlayıcı, işletim sistemi sürümü, uygulama sürümü
  • Web oturum bilgileri: Çerezler ve oturum belirteçleri (web kontrol paneli giriş durumunu korumak için)
  • Giyilebilir cihaz ve antrenman verileri (bir tenis seansı sırasında Apple Watch veya Wear OS eşlik uygulamasını kullandığınızda toplanır): kalp atış hızı, aktif kalori, hareket sensörü verileri (ivmeölçer ve jiroskop), vuruş/salınım sayısı ve etkinleştirmeniz halinde GPS konumu.

2. Kişisel Bilgilerin Kullanım Amacı ve Hukuki Dayanağı

Toplanan kişisel bilgiler aşağıdaki amaçlarla kullanılır. AB/AEA kullanıcıları için işleme, hizmet sözleşmesinin ifasına (GDPR Madde 6(1)(b)) dayanmaktadır:

  • Hizmet sağlama ve işletimi (mobil uygulama ve web kontrol paneli)
  • Kullanıcı kimlik doğrulama ve hesap yönetimi
  • Bulut senkronizasyonu ve yedekleme
  • Yapay zeka kiriş analiz hizmetinin sağlanması
  • Anlık bildirim gönderimi (değişim zamanı uyarıları vb.)
  • Abonelik ödemesi işleme ve yönetimi
  • Hizmet iyileştirme ve yeni hizmet geliştirme

Eşlik eden akıllı saat uygulaması; hareket, konum ve sağlıkla ilgili verileri (kalp atış hızı gibi) yalnızca işletim sisteminin izin istemlerinde (Hareket ve Fitness, Konum ve Sağlık / Vücut Sensörleri) ilgili izinleri verdikten sonra toplar. Bu izinleri istediğiniz zaman cihaz ayarlarınızdan geri çekebilirsiniz. AB/AEA kullanıcıları için sağlıkla ilgili veriler, yalnızca açık rızanıza (GDPR Madde 9(2)(a)) dayanılarak işlenen özel nitelikli verilerdir.

3. Üçüncü Taraf Hizmetler ve Uluslararası Veri Aktarımları

String GOAT aşağıdaki üçüncü taraf hizmetlerini kullanmaktadır. Bu hizmetler esas olarak ABD'de barındırılmakta olup veriler bu ülkeye aktarılabilir:

  • Supabase (ABD) — Veritabanı depolama ve kullanıcı kimlik doğrulama. Google ve Apple sosyal girişi dahildir. GDPR DPA imzalanmıştır. Gizlilik Politikası
  • Google Gemini API (ABD) — Yapay zeka kiriş analizi. Yalnızca anonimleştirilmiş kiriş verileri gönderilir; kişisel olarak tanımlanabilir bilgi içerilmez.
  • Firebase Cloud Messaging (ABD) — Mobil anlık bildirimler.
  • RevenueCat (ABD) — Mobil uygulama için uygulama içi abonelik ödeme yönetimi. Gizlilik Politikası
  • Polar (ABD) — Web abonelik ödeme işleme (Stripe üzerinden). Gizlilik Politikası
  • Google AdMob (ABD) — Mobil uygulamanın ücretsiz kullanıcıları için uygulama içi reklamcılık. Reklamları sunmak ve ölçmek için reklam tanımlayıcısını (IDFA/GAID) kullanır. Gizlilik Politikası

Reklam ve izleme: Mobil uygulamanın ücretsiz kullanıcıları Google AdMob tarafından sunulan reklamları görür. iOS'ta uygulama, reklam tanımlayıcısını kişiselleştirilmiş reklamlar için kullanmadan önce Uygulama İzleme Şeffaflığı izni ister; reddederseniz kişiselleştirilmemiş reklamlar gösterilir. Bunu istediğiniz zaman cihaz ayarlarından değiştirebilirsiniz (iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme; Android: reklam kişiselleştirme ayarları). Aboneler (Pro/Premium) reklam görmez.

4. Çerezler ve Oturumlar

Web kontrol paneli, giriş durumunu korumak için çerezler kullanır. Çerezler tarayıcı ayarlarından devre dışı bırakılabilir, ancak bazı özellikler sınırlı olabilir. Toplanan çerez bilgileri yalnızca kimlik doğrulama amaçlı kullanılır.

5. Kişisel Bilgilerin Saklama Süresi

Kişisel bilgiler hizmet kullanım süresi boyunca saklanır. Hesap silme talebi üzerine tüm veriler anında ve kalıcı olarak silinir. Yalnızca aboneliğinizi iptal ederseniz verileriniz korunur.

6. Kullanıcı Hakları

Kullanıcılar aşağıdaki hakları her zaman kullanabilir:

  • Kişisel bilgilere erişim talebi
  • Kişisel bilgilerin düzeltilmesi talebi
  • Kişisel bilgilerin silinmesi talebi (hesap silme)
  • Veri taşınabilirliği hakkı (Excel/CSV dışa aktarma)
  • İşlemenin kısıtlanması talebi

EU/EEA: AB/AEA kullanıcıları: Yukarıdaki hakların kullanımı reddedilirse, ikamet ettiğiniz ülkenin veri koruma denetim kurumuna şikayette bulunma hakkınız bulunmaktadır.

7. Otomatik Karar Verme

Yapay zeka kiriş analiz özelliği, kiriş seçimi için referans bilgisi sağlar. Bu, bağlayıcı otomatik karar verme niteliği taşımaz; nihai seçim her zaman size aittir.

8. Veri Güvenliği

Tüm veriler şifreli olarak iletilir (HTTPS/TLS) ve sunucuda şifreli olarak depolanır. Satır Düzeyi Güvenlik (RLS), yalnızca sizin kendi verilerinize erişebilmenizi sağlar.

9. İletişim

Gizlilikle ilgili sorularınız için lütfen iletişime geçin: stringgoat.dev@gmail.com.