Gizlilik Politikası

Son güncelleme: 4 Eylül 2026

Bu politika Tunatrophy mobil uygulamasının hangi veriyi neden işlediğini anlatır. Sorular için info@tunatrophy.com.

Kim işliyor

Veri sorumlusu Tunatrophy'dir. İletişim: info@tunatrophy.com.

Hangi veriyi topluyoruz

• Hesap bilgisi: e-posta adresi, görünen ad ve hangi giriş yöntemini kullandığın (e-posta/şifre ya da Apple ile giriş). Şifreni biz tutmuyoruz; kimlik doğrulamayı Google Firebase Authentication yapıyor.
• Kurulum ve profil bilgisi: doğum yılı, boy, kilo, hedef, deneyim düzeyi, haftada kaç gün ve kaç dakika antrenman yapabildiğin, nerede çalıştığın, elindeki ekipman, beyan ettiğin kaldırış rekorları, ağrı bildirdiğin bölgeler, hatırlatma saatleri, birim ve ton tercihi.
• Antrenman kaydı: seanslar, hareketler, set başına ağırlık, tekrar ve zorluk (RPE) değerleri, tamamlanma zamanları.
• Ölçüm ve ilerleme: vücut ağırlığı kayıtların, tahmini ve test edilmiş kuvvet değerlerin, planın neden değiştiğine dair kararlar.
• Beslenme kaydı: girdiğin öğünler, kalori ve makro değerleri, günlük uyum işaretin ve kendi belirlediğin hedefler.
• Koç yazışmaları: yapay zekâ koça yazdıkların, koçun cevapları ve senin onayınla tutulan kalıcı notlar.
• Güvenlik kaydı: giriş, çıkış, hesap silme ve plan kurma gibi işlemlerin ne zaman yapıldığı; yanında IP adresi ve tarayıcı/cihaz tanıtım metni (user agent). Bu kayıtta ölçüm değerlerin ya da antrenman verin yoktur — yalnız eylemin adı ve zamanı.

Konum verisi işlemiyoruz ve üçüncü taraf analitik SDK'sı kullanmıyoruz.

Kamera, fotoğraf ve belge

Kamera ve fotoğraf erişimi iki ayrı iş için kullanılır ve ikisi birbirinden farklı çalışır.

Barkod okuma — görüntü cihazından çıkmaz. Gıda paketindeki barkodu okuttuğunda kod telefonunda çözülür. Fotoğraf çekilmez, kaydedilmez ve hiçbir yere gönderilmez; sunucumuza giden tek şey rakamlardan oluşan barkod numarasıdır.

Yemek fotoğrafı ve koça gönderdiğin dosyalar — bunlar bize gelir. Bir tabağın fotoğrafını çekip kalorisini hesaplattığında ya da koça bir fotoğraf veya PDF gönderdiğinde dosya sunucumuza yüklenir, hesabına bağlı olarak saklanır ve cevabı üretmek için yapay zekâ sağlayıcımıza (OpenAI) tek bir istek içinde iletilir. Sağlayıcıda saklanmaz.

• Dosyaların hesabına bağlıdır; başka bir kullanıcı onlara erişemez ve adres tahmin edilerek açılamaz.
• Bir mesaja iliştirmeden bıraktığın yükleme 24 saat içinde kendiliğinden silinir.
• 30 günden eski dosyaların tam boyu silinir; sohbette ne gönderdiğini görebilesin diye yalnız küçük bir önizleme kalır.
• Hesabını sildiğinde gönderdiğin bütün fotoğraf ve belgeler de silinir.

Kamera ve galeri iznini istediğin an verir, istediğin an geri alabilirsin; vermezsen yiyecekleri adıyla arayabilir ya da elle girebilirsin.

Sağlık belgesi gönderirken: koç kan tahlili, röntgen ya da doktor raporu YORUMLAMAZ ve yorumlamamalıdır. Bu tür belgeleri hekimine göstermelisin.

Yiyecek veritabanı

Besin değerleri iki açık kaynaktan gelir: jenerik gıdalar için USDA FoodData Central (kamu malı, laboratuvar ölçümü), markalı paketli ürünler için Open Food Facts (ODbL lisanslı, gönüllü katkısı). Hangi kaydın ölçüm hangisinin etiket beyanı olduğu uygulamada işaretlidir.

Arama sunucumuz üzerinden yapılır. Cihazın Open Food Facts'e doğrudan bağlanmaz; aradığın kelime ya da okuttuğun barkod bizim sunucumuzdan sorulur. Open Food Facts senin IP adresini, kimliğini ya da hesabını görmez. Bulunan ürün sunucumuzda saklanır ki ikinci aramada dışarı çıkmaya gerek kalmasın.

Hareket çizimleri wger'den (CC-BY-SA) gelir; yazar ve lisans uygulamada her hareketin yanında yazılıdır. Kaynakların tam listesi uygulamada Profil → Veri kaynakları altındadır.

Reklam

Ücretsiz kullanımda uygulama Google AdMob üzerinden reklam gösterir. Reklam alanı Bugün ve Antrenman ekranlarının sonundadır; aktif antrenman ekranında ve koç sohbetinde reklam yoktur.

Reklam ağına hangi veriyi göndermiyoruz: adın, e-postan, kilon, antrenman kayıtların, beslenme günlüğün, ağrı bildirimin ve koçla konuştukların AdMob'a gitmez. Bu veriler yalnız sana program üretmek için kullanılır.

AdMob'un kendi topladığı: reklam gösterimi için cihaz ve reklam kimliği gibi teknik bilgiler. iOS'ta bunun için ayrı bir izin penceresi çıkar. İzin verirsen reklamlar ilgi alanlarına göre kişiselleştirilir. İzin vermezsen reklamlar yine görünür ama kişiselleştirilmez ve reklam kimliğin izleme için kullanılmaz. Kararını iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme altından değiştirebilirsin. AdMob'un veri uygulamaları için Google'ın politikası geçerlidir.

Reklamları kaldırmak: Pro aboneliği reklamları tamamen kapatır. Pro kullanıcıya reklam isteği hiç gönderilmez.

Neden işliyoruz

• Sana bir antrenman programı üretmek ve yükleri hesaplamak için.
• İlerlemeni göstermek ve geçmişini saklamak için.
• Yapay zekâ koçun sorularına verinden yararlanarak cevap verebilmesi için.
• Seçtiysen hatırlatma göndermek için.
• Hesabını güvende tutmak ve kötüye kullanımı sınırlamak için.

Kimlerle paylaşıyoruz

Veriyi satmıyoruz. Yalnız hizmeti çalıştırmak için gereken sağlayıcılar kullanılıyor:

• Google Firebase Authentication — kimlik doğrulama. E-posta adresin ve giriş bilgin burada işlenir.
• OpenAI — yapay zekâ koç. Koça yazdığın mesajlar ve cevabın üretilmesi için gereken profil/plan özeti OpenAI'ye gönderilir. Bu veri OpenAI tarafından model eğitimi için kullanılmaz ve koç sohbetlerimiz sağlayıcıda saklanmayacak şekilde gönderilir.
• Sunucu barındırma — uygulamanın API'si ve veritabanı kendi kiraladığımız sunucuda çalışır.
• Expo (EAS Update) — uygulama güncellemelerinin dağıtımı. Cihaz güncelleme kontrolü yaparken sürüm ve platform bilgisi gider; hesap ya da sağlık verisi GİTMEZ.
• Open Food Facts — markalı gıda ürünlerinin besin değerleri. Sorgu sunucumuzdan gider; aradığın kelime ya da barkod numarası dışında hiçbir şey paylaşılmaz. Kimliğin, hesabın ve cihazın bilgisi gitmez.

Yasal bir zorunluluk doğarsa (mahkeme kararı gibi) gereken asgari veriyi paylaşmak zorunda kalabiliriz.

Ne kadar saklıyoruz

Hesabın açık olduğu sürece verini saklarız; ürünün işi zaten geçmişini karşılaştırmaktır. Hesabını sildiğinde antrenman, beslenme, ölçüm ve koç verilerin ile kimlik kaydın silinir. Güvenlik kaydı (hangi hesap, hangi eylem, ne zaman — IP dâhil) saklanır.

Haklarını nasıl kullanırsın

• Silme: Uygulamada Profil → Hesabı sil. İşlem geri alınamaz.
• Erişim ve kopya: Kayıtlarını uygulama içinden görebilirsin. Verinin tümünün bir kopyasını istersen info@tunatrophy.com adresine yaz; kimliğini doğruladıktan sonra göndeririz. Uygulama içi dışa aktarma henüz yok.
• Düzeltme: Profil ve kayıt bilgilerini uygulamadan düzenleyebilirsin.
• Koç hafızası: Koçun senin hakkında tuttuğu notlar Koç → Hafıza ekranında listelenir ve tek tek silinebilir.

Sağlık verisi

Girdiğin kilo, uyku ve ağrı bilgisi gibi veriler sağlık verisidir ve yalnız sana antrenman ve beslenme önerisi üretmek için kullanılır. Reklam hedeflemede kullanılmaz, reklam ağına gönderilmez, pazarlama profiline dönüştürülmez ve üçüncü taraflara satılmaz. Bu, reklam gösterilen ücretsiz kullanımda da geçerlidir.

Çocuklar

Tunatrophy yalnız 18 yaş ve üzeri içindir. Kurulumda yaş onayı istenir ve 18 yaşından küçük bir doğum yılı kabul edilmez.

Güvenlik

Bağlantılar TLS ile şifrelenir, kimlik doğrulama Firebase üzerinden yapılır ve veritabanına yalnız uygulamanın kendi dar yetkili kullanıcısı erişir. Hiçbir sistem kusursuz değildir; bir sorun fark edersen info@tunatrophy.com adresine yaz.

Değişiklikler

Bu politika değişirse bu sayfadaki tarih güncellenir; önemli bir değişiklikte uygulama içinden de haber veririz.