Gizlilik Politikası

Apex (getapex.live web sitesi, iOS ve Android uygulamaları ile Apple Watch uygulaması), İsviçre'de yerleşik Rosini Transports et Locations Sàrl (Rosini Solutions) tarafından işletilmektedir (“Apex”, “biz”, “bize”). Kişisel verilerinizin veri sorumlusu biziz.

Gizlilik iletişimi ve veri koruma görevlisi (LGPD kapsamında Encarregado): hello@rosinisolutions.com

Bu politika, hangi verileri topladığımızı, neden topladığımızı, bu verileri kimlerin aldığını ve hangi haklara sahip olduğunuzu açıklar. İsviçre Federal Veri Koruma Kanunu (nFADP/revFADP), AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR / UK GDPR) ve ePrivacy kuralları, Brezilya Genel Veri Koruma Kanunu (LGPD), ABD eyaletlerinin gizlilik yasaları (Kaliforniya'nın CCPA/CPRA düzenlemeleri dahil), Kanada'nın PIPEDA yasası, Avustralya'nın Privacy Act yasası ve diğer geçerli mevzuata uygun olarak hazırlanmıştır. Bu yasaların farklılık gösterdiği durumlarda, herkese en koruyucu standardı uygularız.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Hesap verileri: ad, e-posta adresi, parola (yalnızca güvenli bir hash olarak saklanır) veya Apple/Google oturum açma tanımlayıcınız, dil ve uygulama ayarları.

Profil verileri: yaş, cinsiyet, boy, kilo, hedefler, antrenman seviyesi, mevcut ekipman, uygun olduğunuz günler ve süre ile bildirdiğiniz sakatlıklar veya ağrılı bölgeler.

Sağlık ve fitness verileri (hassas veriler): antrenmanlar, setler, yükler ve efor (RPE), kardiyo seansları, kalp atış hızı, kalp atış hızı değişkenliği (HRV), uyku, adımlar, günlük durum bildirimleri (uyku, enerji, kas ağrısı, stres), vücut ölçüleri, ilerleme fotoğrafları, beslenme kayıtları ve yemek fotoğrafları. İzninizle Apple Health, Health Connect ve bağlı cihaz veya hizmetlerden (ör. Strava, Fitbit, Garmin, Oura, WHOOP) de veri okuruz.

Konum: rotanızı haritalandırmak ve mesafeyi hesaplamak için yalnızca sizin başlattığınız bir kardiyo seansı sırasında hassas konum. Bunun dışında asla arka planda değil.

Yapay zekâ konuşmaları: yapay zekâ koçuna gönderdiğiniz mesajlar ve analiz için gönderdiğiniz fotoğraflar.

Satın alımlar: abonelik durumu, plan, tutarlar ve tarihler. Kart verileri doğrudan Stripe, Apple veya Google tarafından işlenir — tam kart numaralarını asla görmeyiz veya saklamayız.

Teknik veriler ve kullanım verileri: cihaz türü, işletim sistemi, uygulama sürümü, IP adresi (güvenlik için), hata kayıtları ve — yalnızca onayınızla — Apex'i nasıl kullandığınıza ilişkin analiz verileri.

İletişimler: bize gönderdiğiniz e-postalar ve destek mesajları.

Apex'i sunmak (hesap, antrenman planları, antrenman kaydı, ilerleme, beslenme, koç özellikleri, cihazlar arası senkronizasyon) — sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b); LGPD md. 7 V; nFADP).

Sağlık verilerini işlemek ve antrenmanı, toparlanmayı ve beslenmeyi kişiselleştirmek — uygulamada ayrıca verdiğiniz açık rızanız (GDPR md. 9(2)(a); LGPD md. 11 I; nFADP md. 6(7)). Rızanızı istediğiniz zaman Ayarlar → Gizlilik bölümünden geri çekebilirsiniz.

Apex'i güvende tutmak (dolandırıcılığı, kötüye kullanımı ve yetkisiz erişimi önleme; güvenlik kayıtları) — meşru menfaatlerimiz (GDPR md. 6(1)(f); LGPD md. 7 IX) ve yasal yükümlülükler.

Analiz ve pazarlama çerezleri — yalnızca istediğiniz zaman değiştirebileceğiniz onayınızla (ePrivacy; GDPR md. 6(1)(a); LGPD md. 7 I).

Hizmet e-postaları (hesap, güvenlik, makbuzlar, önemli değişiklikler) — sözleşme. Bültenler ve teklifler — yalnızca onayınızla; her e-postadan abonelikten çıkabilirsiniz.

Muhasebe, vergi ve hukuki talepler — yasal yükümlülükler (ör. İsviçre Borçlar Kanunu md. 958f).

Kişisel verilerinizi asla satmayız, sağlık verilerini asla reklam amacıyla kullanmayız ve asla reklam profilleri oluşturmak için kullanmayız.

Sağlık ve fitness verileri nFADP, GDPR ve LGPD kapsamında “hassas” verilerdir. Bunları yalnızca uygulamada, bu koşullardan ayrı olarak açık rıza vermenizden sonra ve yalnızca Apex özelliklerini size sunmak amacıyla işleriz.

Apple HealthKit ve Health Connect'ten gelen veriler yalnızca size fitness özellikleri sunmak için kullanılır. Asla reklam amacıyla kullanılmaz, asla satılmaz ve asla üçüncü taraflarla kendi amaçları için paylaşılmaz.

Rızanızı istediğiniz zaman Ayarlar → Gizlilik bölümünden geri çekebilirsiniz. Geri çekme, öncesinde yapılan işlemeyi etkilemez. Apex'in temel özellikleri bu verilere bağlı olduğundan, rızanızı geri çektikten sonra verilerinizi indirebilir ve hesabınızı silebilirsiniz.

Apex; antrenman planları, koçluk yanıtları, beslenme tahminleri ve fotoğraf analizi oluşturmak için yapay zekâ kullanır. Bunlar antrenmanınızı desteklemeye yönelik önerilerdir — tıbbi tavsiye değildir — ve sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuran kararlar almak için asla kullanılmaz.

Yapay zekâ özelliklerini kullandığınızda, ilgili içerik (örneğin mesajınız, bir fotoğraf veya yanıt için gereken antrenman verileri) yapay zekâ sağlayıcılarımıza (OpenAI ve Google) gönderilir. Onlarla yaptığımız sözleşmeler uyarınca bu veriler yalnızca yanıtı üretmek için işlenir ve modellerini eğitmek için kullanılmaz. Sağlık verilerinizi üçüncü taraf yapay zekâ modellerini eğitmek için kullanmayız.

Bir önerinin nasıl üretildiğini açıklamamızı ve insan tarafından incelenmesini talep edebilirsiniz (nFADP md. 21; LGPD md. 20; GDPR md. 22).

Verileri yalnızca veri işleme sözleşmeleri kapsamında bizim adımıza işleyen hizmet sağlayıcılarla ve yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde paylaşırız:

Barındırma ve veritabanı: Railway (ABD). Depolama, video dağıtımı ve bot koruması: Cloudflare (küresel ağ).

Yapay zekâ: OpenAI (ABD) ve Google Gemini (ABD/küresel).

Analiz (onayla): PostHog (AB'deki sunucular) ve Google Analytics (ABD/küresel). Reklam ölçümü (onayla): Google Ads.

Ödemeler ve abonelikler: Stripe (web), Apple App Store, Google Play ve RevenueCat (ABD).

Oturum açma: seçmeniz halinde Apple ve Google. E-posta gönderimi: Resend (ABD). Kardiyo rotaları için haritalar: Mapbox ve HERE. Barkod sorgulama: Open Food Facts (yalnızca barkod gönderilir).

Bağladığınız hizmetler (ör. Strava, Fitbit, Garmin, Oura, WHOOP): yalnızca sizin yetkilendirdiğiniz veriler, onların kendi gizlilik politikaları kapsamında.

Koçlar ve topluluk: bir koç yalnızca onunla paylaştığınız bilgileri görür; toplulukta herkese açık hale getirdiğiniz gönderiler diğer kullanıcılar tarafından görülebilir.

Resmî makamlar: yasaların veya geçerli bir hukuki kararın gerektirdiği durumlarda.

Kişisel verileri satmayız. Google Ads ile reklam dönüşümlerinin ölçülmesi, bazı ABD eyalet yasaları kapsamında “paylaşım” olarak değerlendirilebilir; bu yalnızca pazarlama çerezlerini kabul etmeniz halinde gerçekleşir ve istediğiniz zaman bundan vazgeçebilirsiniz (bkz. bölüm 9).

Apex, Avrupa Komisyonu tarafından yeterli koruma sağladığı kabul edilen İsviçre'den işletilmektedir. Bazı sağlayıcılar verileri başka ülkelerde, özellikle ABD'de işler.

Veriler İsviçre, AEA veya Birleşik Krallık dışına çıktığında, sağlayıcının sertifikalı olduğu durumlarda AB-ABD / İsviçre-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) veya Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (İsviçre ve Birleşik Krallık ekleriyle birlikte) ve ayrıca aktarım sırasında şifreleme gibi ek güvencelere dayanırız. Brezilya'daki kullanıcılar için aktarımlar LGPD md. 33'e (standart sözleşme hükümleri ve uygun güvenceler) uygun olarak yapılır. İlgili güvencelerin bir kopyasını bizden talep edebilirsiniz.

Hesap, antrenman ve sağlık verileri: hesabınız aktif olduğu sürece. Hesabınızı sildiğinizde kişisel verilerinizi 30 gün içinde siler veya anonimleştiririz; şifreli yedekler ise sonraki 35 gün içinde üzerine yazılır.

Faturalandırma kayıtları: İsviçre muhasebe mevzuatının gerektirdiği şekilde 10 yıl.

Güvenlik kayıtları: 12 aya kadar.

Analiz verileri (onayla): 14 aya kadar (Google Analytics) ve 12 ay (PostHog).

Onay kayıtları: onay geçerli olduğu sürece ve ayrıca bunu kanıtlamak için gereken süre boyunca.

Yaşadığınız yere bağlı olarak şu haklara sahipsiniz: verilerinize erişme ve bir kopyasını alma; düzeltme; silme; işlemeyi kısıtlama veya işlemeye itiraz etme; veri taşınabilirliği; rızayı istediğiniz zaman geri çekme; yalnızca otomatik işlemeye dayalı kararlara tabi olmama; ve bir denetim makamına şikâyette bulunma.

Uygulamada kendiniz yapın: Ayarlar → Gizlilik → Verilerimi indir (taşınabilirlik), Çerez tercihleri ve Hesabı sil (ayrıca getapex.live/delete-account adresinde).

Ya da bize e-posta gönderin: hello@rosinisolutions.com. 30 gün içinde yanıt veririz (LGPD kapsamındaki teyit ve erişim talepleri için 15 gün içinde). Kimliğinizi doğrulamanızı isteyebiliriz.

İsviçre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC). AB/AEA: ülkenizin veri koruma makamı. Birleşik Krallık: Bilgi Komiserliği Ofisi (ICO). Brezilya: Autoridade Nacional de Proteção de Dados (ANPD) — ayrıca verileri kimlerle paylaştığımız ve rıza vermemenin sonuçları hakkında bilgi alma hakkına sahipsiniz.

Kaliforniya ve diğer ABD eyaletleri: kişisel bilgilerinizi öğrenme, silme ve düzeltme, bunların satışından veya paylaşımından vazgeçme (bunları satmayız; pazarlama çerezlerini reddederek paylaşımdan vazgeçebilirsiniz — Global Privacy Control sinyaline de uyarız) ve hassas kişisel bilgilerin kullanımını sınırlama (bunları yalnızca hizmeti sunmak için kullanırız) haklarına sahipsiniz. Haklarınızı kullandığınız için size karşı ayrımcılık yapmayız. Yetkili bir temsilci kullanabilirsiniz.

Kanada, Avustralya ve diğer ülkeler: benzer erişim ve düzeltme haklarına sahipsiniz; bu hakları kullanmak için bizimle iletişime geçin.

Apex'i çalıştırmak için zorunlu çerezleri ve yerel depolamayı, analiz ve pazarlama çerezlerini ise yalnızca onayınızla kullanırız. İsteğe bağlı araçlar siz seçim yapmadan yüklenmez. Ayrıntılar Çerez Politikamızda (getapex.live/cookies) yer almaktadır ve seçiminizi istediğiniz zaman web sitesinin alt bilgisindeki veya uygulama ayarlarındaki “Çerez tercihleri” üzerinden değiştirebilirsiniz.

Verilerinizi şifreli bağlantılar (HTTPS/TLS), güvenli şekilde hash'lenmiş parolalar, barındırma sağlayıcılarımız tarafından bekleyen verilerin şifrelenmesi, yalnızca ihtiyacı olanlarla sınırlandırılmış erişim ve kötüye kullanıma karşı izleme ile koruruz. Bir veri ihlalinin haklarınızı tehlikeye atma olasılığı varsa, yasaların gerektirdiği şekilde yetkili makamları (FDPIC, ilgili AB makamı veya ANPD gibi) ve sizi bilgilendiririz.

Apex, 18 yaş ve üzerindeki kişilere yöneliktir. Reşit olmayanlardan bilerek veri toplamayız. Reşit olmayan birinin hesap oluşturduğunu düşünüyorsanız bizimle iletişime geçin, hesabı sileriz.

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta ve uygulama aracılığıyla size bildiririz. İşlemenin rızaya dayandığı durumlarda, gerektiğinde rızanızı yeniden isteriz.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com