Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 30 Ekim 2026 · English
- DoPulse'ta reklam yok, Google Analytics gibi takip araçları yok. Verilerini satmıyor, kimseyle pazarlama amacıyla paylaşmıyoruz.
- Uygulamayı hesapsız da kullanabilirsin; o zaman antrenmanların sadece telefonunda kalır, sunucuya hiçbir şey gitmez.
- Hesap açarsan antrenmanların Avrupa Birliği'ndeki sunucumuzda saklanır. Onları sadece sen ve kendi kodunla eklediğin onaylı antrenörlerin görür.
- Hesabını istediğin an uygulamadan ya da dopulse.com.tr/hesap-sil sayfasından silebilirsin; sunucudaki verilerin hemen silinir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
Serkan Çevik
Etimesgut, Ankara, Türkiye
E-posta: [email protected]
Bu metin DoPulse mobil uygulamasını ve dopulse.com.tr sitesini kapsar.
2. Hangi verileri işliyoruz?
| Veri | Ne zaman | Ayrıntı |
|---|---|---|
| Hesap bilgileri | Hesap açınca | Ad soyad, e-posta, şifre (geri çözülemeyecek şekilde şifrelenerek saklanır), sporcu/antrenör rolü, isteğe bağlı profil resmi. |
| Profil bilgileri | Sen girersen | Doğum yılı, cinsiyet, kilo, maksimum ve dinlenik nabız, maksimal kaldırma değerlerin (1RM). Nabız bölgeleri ve kalori hesabı için kullanılır. |
| Antrenman verileri | Antrenman kaydedince | Saniye saniye nabız, nabız aralıkları (RR), HIIT tur zamanları, süre, kalori tahmini; kuvvet çalışmaları (hareket, set, tekrar, kg); antrenörün verdiği programlar. |
| Konum | Sadece açık hava koşusunda | Kayıt sürerken GPS rotası, mesafe ve tempo. Koşu bitince konum alınmaz. Koşu bandında ve diğer antrenmanlarda konum kullanılmaz. Koşu sekmesinde, başlamadan önce haritada yerini göstermek için konum telefonda kullanılır ama kaydedilmez. |
| Cihaz bilgisi | Kullanırken | Bağladığın nabız bandının adı; hata bildirimi gönderirsen uygulama sürümü ve Android/iOS sürümü. |
| Yazışmalar | Bize yazarsan | Hata bildirimleri ve e-postalar (ad ve e-postanı yazarsan onlarla birlikte). |
| Güvenlik kayıtları | Sunucuya bağlanınca | IP adresi, istek zamanı ve türü. Kötüye kullanımı (ör. şifre deneme, spam) önlemek için tutulur, 5 gün sonra otomatik silinir. |
Hesapsız kullanımda bu verilerden hiçbiri sunucuya gönderilmez (hata bildirimi göndermediğin sürece).
3. Sağlık verileri ve açık rıza
Nabız ve antrenman verileri KVKK'ya göre özel nitelikli kişisel veri (sağlık verisi) sayılabilir. Bu yüzden bu verileri sunucuda ancak hesap açarken verdiğin açık rızaya dayanarak işleriz (KVKK m. 6). Rızanı istediğin zaman hesabını silerek geri alabilirsin; bu, daha önce yapılan işlemleri etkilemez.
4. Neden işliyoruz? (amaç ve hukuki sebep)
- Hizmeti sunmak: antrenmanlarını kaydetmek, analiz etmek, yedeklemek, cihazlar arasında taşımak. Sebep: sözleşmenin kurulması ve ifası (m. 5/2-c); sağlık verileri için açık rıza (m. 6).
- Antrenörünle paylaşmak: sadece sen antrenörünün kodunu girersen. Sebep: açık rıza.
- Güvenlik ve kötüye kullanımı önlemek: sahte hesapları durdurmak, şifre denemelerini sınırlamak. Sebep: meşru menfaat (m. 5/2-f).
- Seninle iletişim: e-posta doğrulama, antrenör başvurusu, hata bildirimlerine dönüş. Sebep: sözleşmenin ifası ve meşru menfaat.
- Yasal yükümlülükler: mevzuatın gerektirdiği durumlarda yetkili makamlara bilgi vermek (m. 5/2-ç).
Verilerini reklam, profilleme, pazarlama ya da yapay zekâ eğitimi için kullanmıyoruz.
5. Verilerini kimler görebilir?
- Sen: tüm verilerini.
- Antrenörlerin: sadece senin kodunu girerek eklediğin ve DoPulse tarafından onaylanmış antrenörler; antrenmanlarını, koşularını, kuvvet çalışmalarını, profil bilgilerini, 1RM değerlerini ve profil resmini görür. Antrenör verilerini değiştiremez ve silemez. Antrenörü istediğin an listenden çıkarabilirsin; o andan itibaren hiçbir verini göremez. Takım modunda antrenörün antrenmanı senin hesabına kaydedebilir; kayıt senindir, silebilirsin.
- Veri sorumlusu (Serkan Çevik): teknik destek, güvenlik ve hata giderme için gerektiğinde.
- Hizmet sağlayıcılar: sunucu barındırma (Contabo GmbH, Almanya — Avrupa Birliği veri merkezi) ve ağ güvenliği/iletimi (Cloudflare, Inc.). Koşu haritasının zemini OpenStreetMap'ten (OpenStreetMap Foundation, Birleşik Krallık) yüklenir; bu sırada OpenStreetMap, haritanın görüntülenen bölgesini ve IP adresini görür, ama rotan ve diğer verilerin oraya gönderilmez. Bu firmalar verileri sadece hizmeti sağlamak için ve bizim adımıza işler.
- Yetkili makamlar: yalnızca yasal zorunluluk halinde.
6. Nerede saklanıyor? (yurt dışına aktarım)
Hesaplı kullanımda verilerin Avrupa Birliği'ndeki (Contabo, Almanya) sunucumuzda saklanır; uygulama ile sunucu arasındaki trafik şifreli (HTTPS) olarak Cloudflare ağı üzerinden geçer. Bu, Türkiye dışına veri aktarımı anlamına gelir. Aktarım, KVKK m. 9'daki şartlara uygun olarak ve hesap açarken verdiğin açık rızaya dayanılarak yapılır.
Antrenmanların ayrıca kendi telefonunda saklanır; uygulama internetsiz de çalışır.
7. Ne kadar süre saklıyoruz?
- Hesap ve antrenman verileri: hesabın açık olduğu sürece. Hesabını silince sunucudan hemen silinir. Veri kaybına karşı alınan sunucu yedeklerindeki kopyalar, yedeklerin saklama süresi dolup yedekler otomatik olarak silindiğinde kalıcı olarak silinir; bu sürede yedekler yalnızca arıza halinde geri yükleme için kullanılır.
- Güvenlik kayıtları: 5 gün.
- Hata bildirimleri: sorun çözülene kadar; hesabını silersen adın ve e-postan bildirimden silinir, metin isimsiz kalır.
- Telefondaki veriler: uygulamayı silene kadar telefonunda kalır; bunları biz göremeyiz ve silemeyiz.
8. Çocuklar
- 13 yaşından küçükler kendi başına hesap açamaz. Hesap veli ya da veliyle birlikte antrenör tarafından açılmalıdır.
- 13–18 yaş arası kullanıcılar uygulamayı velilerinin izniyle kullanır. Hesap açarken bu iznin alındığını onaylarlar.
- Veli, çocuğunun verilerine erişmek ya da hesabı sildirmek için [email protected] adresine yazabilir.
9. Uygulamanın istediği izinler
- Bluetooth: nabız bandına bağlanmak için.
- Konum: sadece açık hava koşusunda mesafe ve tempo ölçmek için (Android'de Bluetooth taraması için de konum izni istenebilir; bu durumda konumun kaydedilmez).
- Bildirim: kayıt sürerken "DoPulse kaydediyor" bildirimini göstermek için.
- Kamera ve fotoğraflar: sadece profil resmi seçerken ya da çekerken.
10. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir; şifreler geri çözülemeyecek şekilde saklanır; profil resimleri korumalıdır ve sadece yetkili kişiler görebilir; her kayıt için erişim kuralları sunucuda uygulanır; şifre denemeleri ve form gönderimleri sınırlandırılır. Hiçbir sistem %100 güvenli değildir; bir ihlal olursa KVKK'nın öngördüğü şekilde seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
11. Hakların (KVKK m. 11)
Kişisel verilerinle ilgili olarak şunları isteyebilirsin:
- Verilerinin işlenip işlenmediğini ve işlendiyse bilgisini öğrenmek,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- Silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini istemek,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.
Başvurularını kayıtlı e-posta adresinden [email protected] adresine gönderebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Avrupa Ekonomik Alanı'ndaysan GDPR kapsamındaki benzer haklarını da aynı adresten kullanabilirsin.
12. Hesabını ve verilerini silme
Uygulamada Profil → Bilgilerim → Hesabımı sil ile ya da dopulse.com.tr/hesap-sil sayfasından e-posta ve şifrenle hesabını silebilirsin. Hesabın, profil resmin, tüm antrenman, koşu ve kuvvet çalışması kayıtların ve antrenör bağlantıların sunucudan hemen silinir.
13. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklik olursa uygulamada ya da e-postayla haber veririz. Güncel metin her zaman bu sayfadadır.