1. Özet
MotiveX; Apple HealthKit destekli adım ve aktif enerji takibi, XP/seri/seviye ilerlemesi, ligler, düellolar ve isteğe bağlı bir yapay zekâ koçu sunan bir mobil uygulamadır. Toplu etkinlik ölçümlerini, manuel ve özel aktivite kayıtlarını, hesap ve profil bilgilerini ve yalnızca açık izin verirseniz yapay zekâ koçu mesajları ile etkinlik özetinizi işleriz. Uygulama içinde reklam, analiz veya çökme raporlama aracı kullanmıyor, kullanım istatistiği toplamıyor ve kişisel verilerinizi ya da sağlık verilerinizi asla satmıyor veya kiralamıyoruz.
2. İşlenen veriler
Hizmetimizi sunmak için aşağıdaki bilgileri topluyor ve işliyoruz:
- Sağlık Verileri: Apple HealthKit üzerinden adımlar, aktif enerji ve diğer sağlık metrikleri. Ham sağlık kayıtları HealthKit üzerinde, cihazınızda kalır. Günlük ve saatlik adım toplamları, aktif enerji, Canlı Etkinlik için mesafe ve tempo gibi toplu etkinlik ölçümleri ile bunlardan türeyen ilerleme verileri (XP, seri, lig puanı) cihazlar arası erişim için hesabınıza (Firebase Firestore) aktarımda ve depolamada şifrelenmiş olarak senkronize edilir.
- Aktivite Verileri: Oluşturduğunuz manuel aktivite kayıtları, özel aktiviteler, aktivite çarpanları ve tercihler; cihazlar arası erişim için Firebase Firestore'a aktarımda ve depolamada şifrelenmiş olarak senkronize edilir.
- Hesap Bilgileri: Firebase Authentication üzerinden e-posta adresi ve kimlik doğrulama verileri (Apple ile Giriş ve Google ile Giriş dahil).
- Profil ve Sosyal Bilgiler: İsteğe bağlı görünen ad ve profil fotoğrafı (yüklenirse hesabınıza kaydedilir). Görünen adınız, profil fotoğrafınız ve adım toplamlarınız katıldığınız lig, düello ve arkadaş listelerinde diğer kullanıcılara görünür.
- Yapay Zekâ Koçu Verileri (isteğe bağlı): Açık izin vererek koçu kullanırsanız, yazdığınız mesajlar ve etkinlik özetiniz (adım sayısı ve hedefi, seri, seviye, son aktiviteler, hedefleriniz, lig, program ve yarışma durumunuz, koçun sizin hakkınızda hatırladığı notlar ve paylaştıysanız ruh hâliniz) cevap üretilmesi için Google Gemini API'ye iletilir.
- Abonelik Durumu: App Store satın alımları ve RevenueCat üzerinden abonelik durumu bilgileri.
- Kullanım ve Konum Verileri: Uygulama içinde reklam, analiz ya da çökme raporlama aracı kullanmıyoruz ve kullanım istatistiği toplamıyoruz. Konumunuz yalnızca cihazınızda, Canlı Etkinlik'i güncel tutmak için kullanılır ve hiçbir yere gönderilmez.
3. Verileri ne için kullanırız
Bilgilerinizi aşağıdaki amaçlarla kullanıyoruz:
- Hizmetlerimizi sağlamak ve iyileştirmek.
- XP, seviye, seri, lig puanı ve ilerlemenizi hesaplamak.
- Verilerinizi cihazlar arasında senkronize etmek.
- Ruh hâliniz ve hedeflerinize göre kişiselleştirilmiş motivasyon mesajları ve yapay zekâ koçu yanıtları sağlamak.
- Hedef ilerlemesini, lig ve düelloları ve başarıları takip etmek.
4. Hukuki sebepler (GDPR)
Temel uygulama, senkronizasyon, lig ve düello özelliklerinin sunulması için sözleşmenin ifası (Md. 6(1)(b)); Apple HealthKit izinleri ile isteğe bağlı yapay zekâ koçu kullanımı için açık rıza (Md. 9(2)(a) ve Md. 6(1)(a)); hizmet güvenliğinin sağlanması için meşru menfaat (Md. 6(1)(f)) ve yasal yükümlülüklerin yerine getirilmesi (Md. 6(1)(c)).
5. Verileri kimlerle paylaşırız
Kişisel verilerinizi üçüncü taraflara satmıyor ve kiralamıyoruz. Verileriniz yalnızca MotiveX hizmetini sağlamak amacıyla aşağıdaki hizmet sağlayıcılarla paylaşılır:
- Google Firebase (Firestore, Authentication, App Check, Cloud Functions) — hesap yönetimi, cihazlar arası veri senkronizasyonu ve sunucu işlemleri.
- Google ile Giriş — Google hesabınızla giriş yaparsanız kimlik doğrulama.
- Google Gemini API — yalnızca yapay zekâ koçunu açıp izin verirseniz koçun cevaplarını üretme.
- RevenueCat — abonelik durumu yönetimi.
- Upstash — etkinlik geçmişi ve profil özetleri için kısa ömürlü önbellek.
- Apple — Apple ile Giriş, App Store satın alımları ve cihaz üzerindeki HealthKit erişimi.
6. HealthKit ve sağlık verileriniz
MotiveX; Apple HealthKit'ten adımlar, aktif enerji ve diğer sağlık metriklerini okur. Ham sağlık kayıtları HealthKit üzerinde, cihazınızda kalır. Sunucularımızda yalnızca toplu etkinlik ölçümleri (günlük ve saatlik adım toplamları, aktif enerji, Canlı Etkinlik için mesafe ve tempo) ve bunlardan türeyen ilerleme (XP, seri, lig puanı) aktarımda ve depolamada şifrelenmiş olarak saklanır; böylece ilerlemeniz cihazlar arasında senkronize edilir. Lig ve düellolara katılırsanız adım sayınız diğer katılımcılara görünür; yapay zekâ koçunu açarsanız etkinlik özetiniz 7. bölümde anlatıldığı gibi koça iletilir. Sağlık verileriniz asla satılmaz ve reklamda kullanılmaz; yalnızca uygulamanın özellikleri (günlük takip, Koç, lig, düello) için kullanılır.
7. Yapay zekâ koçu ve verileriniz
Yapay zekâ koçunu kullanmak isteğe bağlıdır ve ilk kullanımdan önce açık izninizi alırız. İzin verirseniz, koçun cevap verebilmesi için yazdığınız mesajlar ve etkinlik özetiniz (adım sayısı ve hedefi, seri, seviye, son aktiviteler, hedefleriniz, lig, program ve yarışma durumunuz, koçun sizin hakkınızda hatırladığı notlar ve paylaştıysanız ruh hâliniz) üçüncü taraf yapay zekâ sağlayıcısı Google'a (Google Gemini API) gönderilir. Adınız, e-posta adresiniz ve konumunuz gönderilmez. Bu veriler yalnızca cevabı üretmek için işlenir. İzin vermezseniz koç çalışmaz; uygulamanın geri kalanı bundan etkilenmez.
8. Konum verileri
Konumunuz yalnızca cihazınızda, Canlı Etkinlik'i güncel tutmak için kullanılır; hiçbir yere gönderilmez.
9. Saklama süreleri
Verilerinizin saklanma süreleri aşağıdadır:
- Sağlık Verileri: Ham sağlık kayıtları, siz HealthKit üzerinden silene kadar cihazınızda kalır; sunucudaki toplu etkinlik ölçümleri ise hesabınızla birlikte silinir.
- Aktivite Verileri: Hesabınızı silene kadar saklanır.
- Hesap Verileri: Hesap silindiğinde derhal silinir.
- Önbellek Verileri: Upstash üzerindeki etkinlik geçmişi ve profil özetleri yalnızca kısa ömürlü önbellek olarak tutulur.
10. Yurt dışı aktarım
Hizmet sağlayıcılarımız (Google, RevenueCat, Upstash, Apple) verileri ABD dahil Türkiye dışında işleyebilir. Bu aktarımlar uygun güvencelere (Standart Sözleşme Hükümleri gibi) ve gerekli hâllerde açık rızanıza dayanır.
11. Haklarınız ve hesap silme
GDPR ve KVKK kapsamında verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Profil bölümündeki Dışa Aktar özelliği ile verilerinize erişme.
- Profil bölümündeki Dışa Aktar özelliği ile verilerinizi JSON formatında dışa aktarma.
- Hesabınızı ve ilişkili tüm verileri silme (hesap silindiğinde hesap verileri derhal, sunucudaki toplu etkinlik ölçümleri ve aktivite verileri hesabınızla birlikte silinir).
- Uygulamayı kullanmayarak veri toplamadan vazgeçme veya yapay zekâ koçu gibi isteğe bağlı özelliklere izin vermeme.
- Sorularınız ve talepleriniz için mustafa@mustafaevleksiz.com adresinden bizimle iletişime geçme.
12. Çocukların gizliliği
MotiveX 13 yaşın altındaki çocuklar için tasarlanmamıştır. 13 yaşın altındaki çocuklardan bilerek veri toplamıyoruz.
13. Güvenlik
Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz: sunucuda tutulan toplu sağlık ölçümleri ve aktivite verileri Firebase Firestore'da hem aktarımda hem de depolamada şifrelenir, hesap verileri Firebase Authentication ile güvenli şekilde saklanır ve sunucu işlemleri Firebase App Check ile korunur.
14. Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikleri Son güncelleme tarihini güncelleyerek bildireceğiz.
15. İletişim
Bu Gizlilik Politikası hakkında sorularınız varsa mustafa@mustafaevleksiz.com e-posta adresinden web sitesi üzerinden bizimle iletişime geçebilirsiniz.