Gizlilik Politikası

Son güncelleme: 21 Eylül 2026

İşletici Bilgileri

İşletici: Yoon
E-posta: stringgoat.dev@gmail.com

1. Toplanan Kişisel Bilgiler

String GOAT ("Hizmet"), aşağıdaki kişisel bilgileri toplar:

  • Hesap bilgileri: E-posta adresi, ad (sosyal giriş aracılığıyla sağlanan bilgiler)
  • Hizmet kullanım bilgileri: Kiriş kayıtları, raket bilgileri, geri bildirim puanları ve yüklediğiniz fotoğraflar (örn. raket veya seans fotoğrafları)
  • Cihaz bilgileri: Cihaz tanımlayıcı, işletim sistemi sürümü, uygulama sürümü
  • Web oturum bilgileri: Çerezler ve oturum belirteçleri (web kontrol paneli giriş durumunu korumak için)
  • Giyilebilir cihaz ve antrenman verileri (bir tenis seansı sırasında Apple Watch veya Wear OS eşlik uygulamasını kullandığınızda toplanır): kalp atış hızı, aktif kalori, hareket sensörü verileri (ivmeölçer ve jiroskop), vuruş/salınım sayısı, adım sayısı ve etkinleştirmeniz halinde GPS konumu.
  • Profil bilgileri: isteğe bağlı girilen doğum yılı ve maksimum kalp atış hızı ayarı (kalp atış hızı bölgelerinin hesaplanmasında kullanılır), profil fotoğrafı
  • Müşteri bilgileri (kordajcı özellikleri): kordaj işlerini yönetmek için girdiğiniz müşterilerinizin adı, iletişim bilgisi, e-postası, kulübü ve notları
  • Kullanım etkinlikleri: ekran görüntüleme, kaydetme, abonelik ekranının gösterilmesi gibi uygulama içi işlem kayıtları (yalnızca Hizmeti iyileştirmek için kullanılır)
  • Kullanım analizi bilgileri (Google Analytics): Uygulama ve web sitesi kullanım kayıtları (uygulama açılışları, oturumlar, ekran ve sayfa görüntülemeleri, kullanım süresi ile uygulama içi satın alımların ürünü ve fiyatı), analiz tanımlayıcıları (uygulama örneği kimliği, web sitesi çerezleri), cihaz modeli, işletim sistemi ve uygulama sürümü ile IP adresinizden tahmin edilen yaklaşık konum. Bu bilgiler hesabınızla ilişkilendirilmez ve uygulama analizinde reklam tanımlayıcısı (IDFA/GAID) kullanılmaz.
  • Promosyon bilgileri: kupon/iş ortağı kodu kullanım kayıtları, davet kodları ve davet bağlantıları ile promosyon bağlantısı kullanımında kötüye kullanımı önlemek için toplanan IP adresi

Müşterilerinizin kişisel verilerini girerseniz (kordajcı özellikleri), bu verileri hukuka uygun şekilde toplamak ve gerekli onayları almak sizin sorumluluğunuzdadır. String GOAT bu verileri yalnızca size Hizmeti sunmak için saklar, başka amaçlarla kullanmaz ve hesap silindiğinde hesabınızla birlikte siler.

2. Kişisel Bilgilerin Kullanım Amacı ve Hukuki Dayanağı

Toplanan kişisel bilgiler aşağıdaki amaçlarla kullanılır. AB/AEA kullanıcıları için işleme, hizmet sözleşmesinin ifasına (GDPR Madde 6(1)(b)) dayanmaktadır; kullanım analizi ve kişiselleştirilmiş reklamlar ise rızanıza (GDPR Madde 6(1)(a)) dayanır:

  • Hizmet sağlama ve işletimi (mobil uygulama ve web kontrol paneli)
  • Kullanıcı kimlik doğrulama ve hesap yönetimi
  • Bulut senkronizasyonu ve yedekleme
  • Yapay zeka kiriş analiz hizmetinin sağlanması
  • Anlık bildirim gönderimi (değişim zamanı uyarıları vb.)
  • Abonelik ödemesi işleme ve yönetimi
  • Hizmet iyileştirme ve yeni hizmet geliştirme
  • Antrenman seansı kaydı ve istatistikler (eşlik eden akıllı saat uygulaması)

Eşlik eden akıllı saat uygulaması; hareket, konum ve sağlıkla ilgili verileri (kalp atış hızı gibi) yalnızca işletim sisteminin izin istemlerinde (Hareket ve Fitness, Konum ve Sağlık / Vücut Sensörleri) ilgili izinleri verdikten sonra toplar. Bu izinleri istediğiniz zaman cihaz ayarlarınızdan geri çekebilirsiniz. AB/AEA kullanıcıları için sağlıkla ilgili veriler, yalnızca açık rızanıza (GDPR Madde 9(2)(a)) dayanılarak işlenen özel nitelikli verilerdir. Apple Watch'ta kalp atış hızı ve kalori verileri Apple HealthKit aracılığıyla okunur; Wear OS'ta ise Android Vücut Sensörleri izni aracılığıyla okunur.

3. Üçüncü Taraf Hizmetler ve Uluslararası Veri Aktarımları

String GOAT aşağıdaki üçüncü taraf hizmetlerini kullanmaktadır. Bu hizmetler esas olarak ABD'de barındırılmakta olup veriler bu ülkeye aktarılabilir:

  • Supabase (ABD) — Veritabanı depolama ve kullanıcı kimlik doğrulama. Google ve Apple sosyal girişi dahildir. GDPR DPA imzalanmıştır. Gizlilik Politikası
  • Google Gemini API (ABD) — Yapay zeka kiriş analizi. Yalnızca anonimleştirilmiş ekipman (raket ve kiriş) verileri ile kullanım kayıtları (geri bildirim ve antrenman seansı istatistikleri dahil) gönderilir; kişisel olarak tanımlanabilir bilgi içerilmez.
  • Firebase Cloud Messaging (ABD) — Mobil anlık bildirimler.
  • RevenueCat (ABD) — Mobil uygulama için uygulama içi abonelik ödeme yönetimi. Gizlilik Politikası
  • Polar (ABD) — Web abonelik ödeme işleme (Stripe üzerinden). Gizlilik Politikası
  • Google AdMob (ABD) — Mobil uygulamanın ücretsiz kullanıcıları için uygulama içi reklamcılık. Reklamları sunmak ve ölçmek için reklam tanımlayıcısını (IDFA/GAID) kullanır. Gizlilik Politikası
  • Google Analytics (ABD) — Hizmeti iyileştirmek için mobil uygulama ve web sitesi kullanım analizi. Uygulama, Google Analytics for Firebase kullanır. Gizlilik Politikası
  • Meta Pixel (ABD) — Pazarlama için web sitesi reklam ölçümü ve dönüşüm takibi. Gizlilik Politikası
  • Vercel (ABD) — Web sitesi barındırma ve içerik dağıtım altyapısı. Gizlilik Politikası
  • Slack (ABD) — İşletmeciye yönelik dahili operasyon bildirimleri (yeni kayıt gibi olayların bildirimi). Kayıt zamanı, kayıt yolu (uygulama/web), deneme bitiş tarihi, davet kodu ve IP adresinden tahmin edilen ülke iletilir. Ad ve e-posta adresi gibi kimlik belirleyici bilgiler iletilmez. Gizlilik Politikası

Reklam ve izleme: Mobil uygulamanın ücretsiz kullanıcıları Google AdMob tarafından sunulan reklamları görür. iOS'ta uygulama, reklam tanımlayıcısını kişiselleştirilmiş reklamlar için kullanmadan önce Uygulama İzleme Şeffaflığı izni ister; reddederseniz kişiselleştirilmemiş reklamlar gösterilir. Bunu istediğiniz zaman cihaz ayarlarından değiştirebilirsiniz (iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme; Android: reklam kişiselleştirme ayarları). Aboneler (Pro/Premium) reklam görmez. Sağlık ve antrenman verileri (kalp atış hızı, hareket sensörü verileri ve konum) hiçbir zaman reklam amacıyla kullanılmaz ve hiçbir zaman reklamverenlerle veya veri simsarlarıyla paylaşılmaz.

Onay yönetimi: Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılara uygulama, Google'ın sertifikalı onay yönetim platformu (User Messaging Platform) aracılığıyla bir onay mesajı gösterir; seçimleriniz reklam kişiselleştirmesini ve uygulama kullanım analizinin yapılıp yapılmayacağını belirler. Cihazınızda bilgi depolanmasına veya bu bilgilere erişilmesine onay vermezseniz uygulama kullanım analizi yapmaz. Seçimlerinizi istediğiniz zaman uygulamada Ayarlar > Gizlilik Seçenekleri bölümünden değiştirebilirsiniz. Web sitesinde seçiminizi çerez onay bandından yapabilirsiniz; bu bölgelerden gelen ziyaretçiler için onay verene kadar analiz ve reklam çerezleri kullanılmaz.

4. Çerezler ve Oturumlar

Web kontrol paneli, giriş durumunu korumak için çerezler kullanır. Web sitesi ayrıca kullanım analizi (Google Analytics) ve reklam ölçümü (Meta Pixel) için çerezler kullanır; bunları çerez onay bandından reddedebilirsiniz. Çerezler tarayıcı ayarlarından devre dışı bırakılabilir, ancak giriş çerezlerini devre dışı bırakmak bazı özellikleri sınırlayabilir.

5. Kişisel Bilgilerin Saklama Süresi

Kişisel bilgiler hizmet kullanım süresi boyunca saklanır. Hesap silme talebi üzerine tüm veriler anında ve kalıcı olarak silinir. Yalnızca aboneliğinizi iptal ederseniz verileriniz korunur. Ancak kullanım analizi verileri (Google Analytics) hesabınızla ilişkilendirilmediğinden hesap silme ile silinmez; saklama ayarlarına göre tanımlayıcılarla ilişkili etkinlik verileri 2 ay sonra, kullanıcı düzeyindeki veriler ise son etkinliğinizden 14 ay sonra otomatik olarak silinir. Kişileri tanımlayamayan toplu istatistikler saklanmaya devam edebilir.

6. Kullanıcı Hakları

Kullanıcılar aşağıdaki hakları her zaman kullanabilir:

  • Kişisel bilgilere erişim talebi
  • Kişisel bilgilerin düzeltilmesi talebi
  • Kişisel bilgilerin silinmesi talebi (hesap silme)
  • Veri taşınabilirliği hakkı (Excel/CSV dışa aktarma)
  • İşlemenin kısıtlanması talebi

EU/EEA: AB/AEA kullanıcıları: Yukarıdaki hakların kullanımı reddedilirse, ikamet ettiğiniz ülkenin veri koruma denetim kurumuna şikayette bulunma hakkınız bulunmaktadır.

Hesap ve veri silme talebinizi, uygulama olmadan da özel sayfamız üzerinden iletebilirsiniz: Hesap ve Veri Silme

7. Otomatik Karar Verme

Yapay zeka kiriş analiz özelliği, kiriş seçimi için referans bilgisi sağlar. Bu, bağlayıcı otomatik karar verme niteliği taşımaz; nihai seçim her zaman size aittir.

8. Veri Güvenliği

Tüm veriler şifreli olarak iletilir (HTTPS/TLS) ve sunucuda şifreli olarak depolanır. Satır Düzeyi Güvenlik (RLS), yalnızca sizin kendi verilerinize erişebilmenizi sağlar.

9. Çocukların Gizliliği

Hizmet, 14 yaşın altındaki (veya bulunduğunuz bölgede geçerli yasal asgari yaşın altındaki) çocuklara yönelik değildir ve bu çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun kişisel bilgilerinin toplandığını fark edersek, bu bilgileri derhal sileriz. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız, lütfen aşağıdaki e-posta adresinden bizimle iletişime geçin.

10. İletişim

Gizlilikle ilgili sorularınız için lütfen iletişime geçin: stringgoat.dev@gmail.com.