Gizlilik Politikası

Son güncelleme: 5 Kasım 2026

Bu politika, Ninja Spor mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Veri sorumlusu, Taşkın Yazılım adıyla faaliyet gösteren Yiğit Taşkın'dır ("biz"). Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenir. Kanuni aydınlatma metninin tamamı için KVKK Aydınlatma Metni'ne, sağlık verileri için Açık Rıza Metni'ne bakabilirsiniz.

1. Topladığımız veriler

Hesap ve cihaz bilgileri

Hesabınız için üretilen rastgele kullanıcı kimliği (UUID), cihaz kimliği, platform (iOS/Android), uygulama ve işletim sistemi sürümü, cihaz modeli, dil, saat dilimi, son etkinlik zamanı ve oturumunuzu açık tutan oturum anahtarı.

Hesap bağlama (isteğe bağlı)

Hesap bağlarsanız adınız ve e-posta adresiniz; e-posta ile girişte şifreniz (yalnızca geri döndürülemez özet/hash olarak saklanır); Apple ile Giriş ya da Google ile Giriş kullanırsanız bu hizmetin verdiği kullanıcı kimliği ve paylaşmayı seçerseniz adınız ve e-posta adresiniz (Apple bize gizli bir yönlendirme adresi verebilir).

Başlangıç cevapları ve tercihler

Hedefleriniz, ilgilendiğiniz sporlar, deneyim seviyeniz, koşu ve kuvvet geçmişiniz, haftalık müsait gün ve antrenman süreniz, ekipmanınız, antrenman yeriniz, hedef tarih ve hedef etkinliğiniz, motivasyonunuz ve engelleriniz, hatırlatma saati ve günleri.

Sağlık verisi niteliğindeki bilgiler (yalnızca açık rızanızla)

Doğum yılı, cinsiyet, boy, kilo, vücut ölçümleri (kilo, yağ oranı, bel, kalça, göğüs, kol ve bacak çevresi), dinlenik nabız ve antrenman nabzı, sakatlık ya da kısıt bilgileri ve bunlara ilişkin notlarınız, egzersize hazır olma sorularına verdiğiniz cevaplar, "doktorum onay verdi" beyanınız ve antrenman sonrası bildirdiğiniz ağrı düzeyi. Ayrıntılar: Açık Rıza Metni.

Antrenman ve aktivite verileri

Program kayıtlarınız ve ilerlemeniz, antrenman kayıtlarınız (tarih, süre, mesafe, tempo, hız, yükseklik, tahmini kalori, set, tekrar ve ağırlıklar, zorluk ve his değerlendirmeleri, notlar), kişisel rekorlarınız, hedefleriniz ve rozetleriniz.

Konum verisi

GPS takibi başlattığınızda o aktivitenin rotası (sadeleştirilmiş enlem/boylam noktaları) ve kilometre dilimleri. Takip açık değilken konum toplamayız. Konum iznini cihaz ayarlarınızdan dilediğiniz an kapatabilirsiniz; elle kayıt çalışmaya devam eder.

Bildirimler

Bildirimlere izin verirseniz cihazınızın bildirim anahtarı (push token) ve hatırlatma tercihleriniz.

Kullanım ve teknik veriler

Uygulama içi olaylar (örneğin uygulamanın açılması, başlangıç adımları, program görüntüleme, antrenman başlatma, abonelik ekranının görüntülenmesi), hata ve çökme raporları (hata mesajı ve teknik bağlam), IP adresi ve sunucu kayıtları.

Abonelik bilgileri

Ürün, mağaza, deneme ya da ücretli dönem, satın alma ve bitiş tarihleri, yenileme durumu, işlem kimlikleri, fiyat, para birimi ve ülke. Kart ya da ödeme bilgilerinizi hiçbir zaman görmeyiz; ödemeyi Apple veya Google alır.

Reklam verileri (yalnızca ücretsiz sürüm)

Ücretsiz sürümde Google AdMob, reklam göstermek ve ölçmek için reklam kimliğiniz ve IP adresiniz gibi cihaz verilerini işleyebilir. iOS'ta reklam kimliğiniz yalnızca izleme izni verirseniz (App Tracking Transparency) paylaşılır; Android'de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir ya da silebilirsiniz. Profil, antrenman ve sağlık verileriniz hiçbir zaman reklam ağlarına gönderilmez. Premium kullanıcılara reklam gösterilmez.

İletişim

Bize gönderdiğiniz e-postaların içeriği ve cevaplarımız.

2. Verileri hangi amaçlarla kullanıyoruz

• Hesabınızı oluşturmak ve hizmeti sunmak: programlar, takip, istatistikler, rekorlar, rozetler ve hedefler.
• Size uygun programı sabit kurallarla (yapay zekâ kullanılmadan) önermek ve program uyarlama önerileri sunmak.
• Güvenliğiniz için: hazır olma cevaplarınıza göre temkinli moda geçmek, ağrı bildirdiğinizde yoğunluğu düşürmeyi önermek.
• İzin verdiğiniz hatırlatma ve bildirimleri göndermek: cihazınızda kurulan antrenman günü hatırlatmaları ve Ninja'nın sunucudan gönderdiği mesajlar (haftalık özet, ara verince hatırlatma, kısa günlük mesaj; günde en fazla bir tane). Bunları Ayarlar > Bildirimler'den ya da telefon ayarlarından ayrı ayrı kapatabilirsiniz.
• Aboneliğinizi doğrulamak ve Premium özellikleri açmak.
• Ücretsiz sürümde reklam göstermek.
• Hataları gidermek, hizmetin güvenliğini sağlamak ve toplu istatistiklerle Uygulamayı geliştirmek.
• Yasal yükümlülükleri yerine getirmek ve taleplerinizi cevaplamak.
• Yalnızca izin verdiyseniz pazarlama iletileri göndermek.

3. Hukuki sebepler

KVKK kapsamında şu hukuki sebeplere dayanırız: sizinle yaptığımız sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), güvenlik, hata giderme ve ürün analitiği gibi meşru menfaatlerimiz (m.5/2-f) ve pazarlama iletileri ile gerektiği ölçüde kişiselleştirilmiş reklam için açık rızanız (m.5/1). Sağlık verileri yalnızca KVKK m.6 uyarınca açık rızanızla işlenir. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız. Yalnızca gerektiği ölçüde şu alıcılarla paylaşırız:

• Türkiye'deki kiralık sunucu (VPS) sağlayıcımız; sunucu Laravel Forge (sunucu yönetim yazılımı, ABD) ile yönetilir. Hesap ve antrenman verileriniz Türkiye'deki bu sunucuda saklanır.
• Apple (App Store satın alımları, Apple ile Giriş, Apple bildirim hizmeti APNs).
• Google (Google Play satın alımları, Google ile Giriş, ücretsiz sürümde Google AdMob, bildirimler için Firebase Cloud Messaging).
• Abonelik durumunu yöneten RevenueCat, Inc. (ABD): uygulama kullanıcı kimliğiniz ve satın alma kayıtlarınız.
• Bildirim altyapımız Expo (ABD): bildirim anahtarı ve bildirim içeriği.
• Şifre sıfırlama ve hesap silme doğrulama kodları için e-posta gönderim sağlayıcımız Brevo (Sendinblue SAS, Fransa).
• Kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşları.

Paylaşım özelliğini kullandığınızda oluşturduğunuz görseli seçtiğiniz uygulamaya (örneğin Instagram) siz gönderirsiniz; bu paylaşım o platformun kendi koşullarına tabidir.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı (örneğin Apple, Google, RevenueCat ve Expo) verileri Türkiye dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde işler. Bu aktarımlar 7499 sayılı Kanunla değişik KVKK m.9 uyarınca yapılır: yeterlilik kararı bulunan hâllerde bu karara dayanılarak; bulunmayan hâllerde Kanunda sayılan uygun güvencelerden biri sağlanarak (örneğin Kişisel Verileri Koruma Kurulu'nun ilan ettiği ve imzadan itibaren beş iş günü içinde Kuruma bildirilen standart sözleşmeler); bunların hiçbiri mümkün değilse yalnızca arızi aktarımlar için Kanunda sayılan istisnalar (örneğin açık rızanız ya da sizinle yaptığımız sözleşmenin ifası için zorunlu olması) kapsamında. Kullanılan aktarım mekanizması hakkında güncel bilgi için bize yazabilirsiniz.

6. Saklama süreleri

• Hesap, profil ve antrenman verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde gecikmeksizin silinir; yedeklerden en geç 30 gün içinde kaldırılır.
• Sağlık verileri: rızanız sürdüğü sürece. Rızanızı geri aldığınızda sağlık alanları ve vücut ölçümleri silinir.
• Uzun süre (24 ay) hiç kullanılmayan misafir hesaplar silinebilir.
• Ürün olayları ve hata kayıtları: en çok 24 ay; sonra silinir ya da anonim hâle getirilir.
• Abonelik ve işlem kayıtları: ilgili mevzuatın öngördüğü süreler boyunca.
• Hesap silme izi: mağaza ve KVKK denetim yükümlülükleri için doğrudan kişisel veri içermeyen bir kayıt (e-posta adresinizin tek yönlü özeti ve aktif aboneliğiniz olup olmadığı bilgisi) 3 yıl boyunca tutulur.

7. Güvenlik

Veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir. Şifreler geri döndürülemez özet olarak saklanır; sakatlık notları ve hazır olma cevapları veritabanımızda şifrelenir. Erişim yetkili kişilerle sınırlıdır ve kayıt altına alınır. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa KVKK m.12 uyarınca Kurula ve etkilenen kullanıcılara bildirim dahil gereken adımları atarız.

8. Çocuklar

Uygulama 16 yaş ve üzeri kişiler için tasarlanmıştır. 16–18 yaş arasındaki kullanıcılar Uygulamayı ebeveyn ya da vasilerinin onayıyla kullanmalıdır. 13 yaşından küçük çocuklardan bilerek veri toplamayız; topladığımızı öğrenirsek sileriz.

9. Haklarınız

KVKK m.11'de sayılan haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme, bilgi, düzeltme ve silme talep etme ve itiraz etme dahil. Uygulamada:

• Rızalarınızı yönetin: Ayarlar > Gizlilik ve rızalar.
• Verilerinizi indirin: Ayarlar > Gizlilik ve rızalar > Verilerimi indir.
• Hesabınızı silin: Hesabınızı silmek için uygulamada Ayarlar > Hesap > Hesabı sil adımlarını izleyin ya da https://ninja-spor.on-forge.com/hesap-sil adresindeki formu kullanın (e-postanıza gelen kodla doğrulanır).

Silme kalıcıdır. Hesabınızı silmek aktif aboneliğinizi iptal etmez; aboneliği App Store ya da Google Play üzerinden iptal etmelisiniz (bkz. Kullanım Koşulları). Diğer haklarınız için başvuru yolu KVKK Aydınlatma Metni'nde anlatılır.

10. Apple Sağlık ve Health Connect

Uygulama şu anda Apple Sağlık (Apple Health) ya da Health Connect ile bağlantı kurmaz. Bu özellik ileride eklenebilir; eklenirse yalnızca izninizle çalışır ve bu hizmetlerden okunan veriler hiçbir zaman reklam ya da pazarlama için kullanılmaz, üçüncü kişilere satılmaz.

11. Web sitesi ve çerezler

Web sitemiz (ninja-spor.on-forge.com) analiz, reklam ya da takip çerezi kullanmaz. Yalnızca zorunlu çerezler (web'den hesap silme gibi formlar için oturum ve güvenlik çerezi) kullanılır. Sunucularımız güvenlik amacıyla teknik kayıtları (IP adresi, tarayıcı, zaman) en çok 30 gün saklar. Bize e-posta ya da WhatsApp ile yazarsanız mesajınızı ve iletişim bilgilerinizi yalnızca size cevap vermek için kullanırız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. En üstteki tarih güncel sürümü gösterir; önemli değişiklikleri Uygulama içinde bildiririz.

13. İletişim

Yiğit Taşkın (Taşkın Yazılım), Mersin, Türkiye · [email protected] · WhatsApp: +90 324 606 01 65