Gizlilik Politikası
Yürürlük tarihi: 8 Kasım 2026
Bu politika, Demir Defter mobil uygulamasının (Android paket adı com.demirdefter.app) ve demirdefter.com sitesinin hangi kişisel verileri işlediğini, neden işlediğini, kimlerle paylaştığını ve haklarını nasıl kullanabileceğini anlatır. Veri sorumlusu Demir Defter'in bağımsız geliştiricisidir. Her soru ve talep için: destek@demirdefter.com.
1. Hesap açmadan kullanım
Antrenmanların, programların, set ve ağırlık kayıtların, vücut ölçülerin ve uygulama ayarların telefonundaki yerel veritabanında tutulur ve bize gönderilmez. Uygulamayı kaldırınca bu veriler de silinir.
Uygulama açılışta herkese açık katalog bilgisini (hareket seviyelerinin sınır değerleri, sonradan eklenen hareketler) ve sürümün güncel olup olmadığını sunucudan okur. Bu isteklerde kişisel bilgi gönderilmez. Her internet isteğinde olduğu gibi IP adresin sunucu kayıtlarında kısa süre görünür.
2. Hesap açınca işlenen veriler
| Veri | Neden | Kim görür |
|---|---|---|
| E-posta adresi ve şifre | Giriş, e-posta doğrulama kodu, şifre sıfırlama. Şifre yalnız şifrelenmiş (hash) olarak saklanır. | Yalnız sen |
| Kullanıcı adı, profil fotoğrafı, kısa tanıtım | Profilin, sıralamalar, akış | Diğer kullanıcılar |
| Salon, vücut ağırlığı, cinsiyet, boy, yaş | Hareket seviyelerinin ve sıralamaların vücut ağırlığına ve cinsiyete göre adil hesaplanması, salon sıralaması, profil | Profilini görebilenler: hesabın herkese açıksa herkes, gizliyse onayladığın takipçilerin |
| Rekorlar (hareket, ağırlık, tekrar, o günkü vücut ağırlığı, tarih) | Sıralamalar ve seviye karşılaştırması | Sıralamada diğer kullanıcılar; ayrıntısı profilini görebilenler |
| Paylaşımlar: not, set bilgisi, fotoğraf ve video | Akış | Hesabın herkese açıksa herkes, gizliyse onayladığın takipçilerin |
| Beğeniler, takip ve takip istekleri | Sosyal özellikler | İlgili kullanıcılar |
| Doğrudan mesajlar | Mesajlaşma | Yalnız gönderen ve alıcı |
| Klan üyeliği, klan sohbeti, klana paylaşılan antrenman özetleri | Klan özellikleri | Klanın üyeleri |
| Program adı ve paylaşım kodu, seri (antrenman sürekliliği) | Profilinde gösterme, program paylaşımı | Diğer kullanıcılar |
| Bildirim belirteci (cihaz kimliği değil, bildirim adresi) | Mesaj, takip, beğeni ve klan bildirimleri | Yalnız sistem |
| Şüpheli rekor işaretleri | Sıralamanın adil kalması: vücut ağırlığına göre olağan dışı rekorlar incelenebilir veya sıralamadan çıkarılabilir | Yalnız yönetici |
Ayrıntılı antrenman geçmişin (her antrenmanın bütün setleri) hesap açsan da sunucuya gönderilmez; telefonunda kalır. Sunucuya yalnız sıralamaya giren en iyi setlerin ve klanınla paylaşılan antrenman özetleri gider.
Konum bilgisi, rehber, takvim veya cihaz kimliği toplamıyoruz.
3. İzinler
- Kamera: arkadaşının program QR kodunu okutmak ve set videosu çekmek için. Video yalnız sen paylaşırsan gönderilir.
- Mikrofon: çektiğin set videosunun sesi için.
- Fotoğraflar ve videolar: profil fotoğrafı veya paylaşım için seçtiğin dosyalar ve kaydettiğin videoyu galerine indirmek için. Yalnız seçtiğin dosyalara erişilir.
- Bildirimler: dinlenme süresi, mesaj ve sosyal bildirimler için.
4. Hizmet sağlayıcılar
Verini satmıyor ve reklam amacıyla başkalarına vermiyoruz. Uygulamanın çalışması için şu sağlayıcılar, yalnız kendi işleri için gereken veriyi işler:
- Supabase: veritabanı, giriş ve dosya depolama. Sunucular Frankfurt'ta (Almanya, AB).
- Google Firebase Cloud Messaging: bildirimlerin telefonuna ulaştırılması.
- Resend: doğrulama ve şifre sıfırlama e-postalarının gönderilmesi.
- Google AdMob: ücretsiz kullanımda gösterilen reklamlar. AdMob reklam kimliğini, cihaz ve uygulama bilgisini ve IP adresini kendi politikasına göre işler. Avrupa Ekonomik Alanı'nda ve gereken yerlerde kişiselleştirilmiş reklam için önce iznin istenir. Premium aboneler reklam görmez.
- Google Play: uygulamanın dağıtımı ve premium abonelik ödemeleri. Kart bilgilerini biz görmeyiz.
- Cloudflare: demirdefter.com sitesinin barındırılması ve e-posta yönlendirme.
Bu sağlayıcıların bir kısmı verini Türkiye dışında (Avrupa Birliği ve ABD) işler. Hesap açarak verilerinin bu amaçlarla yurt dışındaki sunucularda işlenmesini kabul etmiş olursun. Yasal bir zorunluluk olduğunda (ör. mahkeme kararı) veri yetkili makamlarla paylaşılabilir.
5. Saklama süresi
- Hesap verilerin hesabın açık olduğu sürece saklanır.
- Hesabını sildiğinde sunucudaki verilerin hemen silinir. Varsa sistem yedeklerinden en geç 30 gün içinde kalkar.
- Telefonundaki yerel kayıtlar uygulamayı kaldırana kadar telefonunda kalır.
6. Hesap ve veri silme
Uygulamada Profil → Hesap → Hesabımı sil ile hesabını ve sunucudaki bütün verini silebilirsin. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımları izle.
7. Güvenlik
Bütün bağlantılar şifrelidir (HTTPS). Sunucuda her kullanıcı yalnız kendi verisini değiştirebilir; erişim kuralları veritabanı düzeyinde uygulanır. Oturum anahtarın telefonunda Android'in şifreli deposunda tutulur. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa yasal süreler içinde seni ve gerekli makamları bilgilendiririz.
8. Çocuklar
Demir Defter 16 yaşından küçükler için tasarlanmamıştır; 16 yaşından küçükler hesap açmamalıdır. 16 yaşından küçük birine ait bir hesap fark edersek sileriz.
9. Hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında; verilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve şikâyet hakkın var. Profil bilgilerini uygulamadan kendin düzeltebilir, hesabını kendin silebilirsin. Diğer talepler için destek@demirdefter.com adresine hesabına kayıtlı e-postadan yaz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
10. Değişiklikler
Bu politikayı değiştirirsek yeni hâlini bu sayfada yayımlar ve yürürlük tarihini güncelleriz. Önemli değişiklikleri uygulama içinden de duyururuz.
Hareket verisi: RepDB (Exercise data by RepDB).
Demir Defter