Bu metin, VORVA’nın veri ve hizmet uygulamalarını açıklamak için hazırlanmıştır. Başlıklar arasında ilerleyerek aradığınız konuya doğrudan ulaşabilirsiniz.
Kısa özet
- VORVA, yalnızca kullandığınız özelliklerin çalışması için gereken hesap, hareket, konum, grup ve cihaz verilerini işler.
- Sağlık ve hassas konum izinleri tercihe bağlıdır; cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.
- Kişisel verilerinizi reklam amacıyla satmayız ve reklam profili oluşturmayız.
- Hesabınızı uygulamadan kalıcı olarak silebilir veya destek üzerinden KVKK taleplerinizi iletebilirsiniz.
1. Veri sorumlusu ve kapsam
Bu politika; VORVA mobil uygulaması, VORVA web sitesi ve VORVA destek süreçleri için geçerlidir. Kişisel veriler bakımından veri sorumlusu VORVA uygulamasının işletmecisidir. Gizlilik ve kişisel veri başvuruları için destek@runna.app adresini kullanabilirsiniz.
2. Hangi verileri işliyoruz?
| Veri kategorisi | Örnekler | Temel amaç |
|---|---|---|
| Hesap ve kimlik | Google veya Apple kullanıcı kimliği, ad, e-posta, profil görseli | Hesabı açmak, oturumu korumak ve hesabı doğrulamak |
| Profil | Kullanıcı adı, biyografi, profil ve vitrin tercihleri | Profili göstermek ve deneyimi kişiselleştirmek |
| Hareket ve sağlık | Adım, mesafe, aktif süre, tahmini enerji, uyku ve ilgili günlük özetler | Özet, geçmiş, karşılaştırma ve hedef özelliklerini sunmak |
| Konum ve rota | Ülke/şehir kodu, antrenman sırasında GPS rota noktaları | Yerel sıralama ve kullanıcının başlattığı rota kaydı |
| Topluluk | Grup üyelikleri, grup görselleri, sıralama, rozet ve başarılar | Grupları ve rekabet özelliklerini çalıştırmak |
| Cihaz ve iletişim | Bildirim belirteci, işletim sistemi, uygulama sürümü, destek yazışmaları | Bildirim göndermek, güvenliği sağlamak ve destek vermek |
| Abonelik durumu | Plan, hak sahipliği ve geçerlilik durumu | Premium özelliklere erişimi yönetmek |
3. Veriler nereden gelir?
- Sizden: Profil alanları, grup içeriği, tercihler ve destek mesajları.
- Cihazınızdan: İzin verdiğiniz ölçüde Apple Health, Health Connect, hareket sensörleri, konum servisleri ve bildirim sistemi.
- Giriş sağlayıcılarından: Google veya Apple ile giriş sırasında paylaşmayı onayladığınız temel hesap bilgileri.
- Uygulamanın kullanımından: Oluşturduğunuz grup, aktivite özeti, rozet, sıralama ve abonelik hakkı kayıtları.
4. İşleme amaçları ve hukuki sebepler
Verileri; hesabınızı oluşturmak ve sözleşmeyi yerine getirmek, uygulamanın temel işlevlerini sunmak, güvenliği ve kötüye kullanım önlemlerini sağlamak, destek taleplerini yanıtlamak, yasal yükümlülükleri yerine getirmek ve açık rıza verdiğiniz özellikleri çalıştırmak için işleriz. Sağlık verileri gibi özel nitelikli veriler yalnızca ilgili özelliği açıkça etkinleştirdiğiniz ve işletim sistemi iznini verdiğiniz ölçüde işlenir.
5. Sağlık verileri ve sensör izinleri
VORVA bir sağlık kuruluşu değildir. Apple Health veya Health Connect erişimi, uygulamadaki adım ve hareket özetlerini hazırlamak için kullanılır. İzin vermediğiniz veri türlerine erişilmez. İzni cihaz ayarlarından geri çekebilirsiniz; bu durumda geçmiş verileriniz hesabınızda kalabilir ancak yeni veriler senkronize edilmez. Hesap silme işlemi VORVA’daki kopyaları siler, cihazınızdaki kaynak sağlık kayıtlarını silmez.
6. Konum verisi
VORVA iki farklı konum kullanımına sahiptir: il/ülke sıralaması için yaklaşık bölge bilgisi ve yalnızca sizin başlattığınız antrenman sırasında rota kaydı. Rota kaydı için cihazın konum izni gerekir ve arka plan takibi yalnızca aktif kayıt devam ederken kullanılabilir. Konum iznini kapatabilir veya antrenman kaydını durdurarak rota toplamayı sonlandırabilirsiniz.
7. Diğer kullanıcılara görünen bilgiler
Kullanıcı adınız, profil görseliniz, sıralama puanınız, rozetleriniz ve katıldığınız gruplardaki üyelik bilgileriniz ilgili VORVA kullanıcılarına görünebilir. Grup yöneticileri, gruba ait içerik ve üyelik bilgilerini yönetebilir. E-posta adresiniz ve hassas sağlık kayıtlarınız diğer kullanıcılara açık gösterilmez.
8. Hizmet sağlayıcılar ve veri aktarımı
Hizmeti sunabilmek için kimlik doğrulama ve veri barındırmada Supabase; işletim sistemi girişi, sağlık verisi ve uygulama dağıtımında Apple ve Google; bildirim altyapısında Expo ve ilgili cihaz hizmetleri kullanılabilir. Bu sağlayıcılara yalnızca görevleri için gerekli veriler aktarılır. Altyapının yurt dışında bulunması hâlinde aktarım, yürürlükteki kişisel veri mevzuatındaki uygun aktarım şartları ve güvenceler çerçevesinde gerçekleştirilir.
9. Verileri satmama ve reklam
Kişisel verilerinizi üçüncü taraflara reklam amacıyla satmayız. VORVA adına kişiselleştirilmiş reklam profili oluşturmak için sağlık, konum veya aktivite verilerinizi kullanmayız. Gelecekte reklam veya yeni bir analiz hizmeti eklenirse bu politika ve gerekli izin ekranları önceden güncellenir.
10. Saklama süreleri
- Hesap, profil ve aktivite verileri: Hesap aktif olduğu sürece; hesap silindiğinde aktif sistemlerden kaldırılana kadar.
- Grup ve medya kayıtları: İlgili grup veya hesap silinene ya da içerik kullanıcı tarafından kaldırılana kadar.
- Bildirim cihaz kaydı: Cihaz kaydı geçerli olduğu veya hesabınız aktif kaldığı sürece.
- Destek ve yasal kayıtlar: Talebi sonuçlandırmak, uyuşmazlıkları çözmek ve zorunlu yükümlülükleri yerine getirmek için gerekli süre boyunca.
- Yedekler: Aktif sistemden silinen kayıtlar, güvenli yedekleme döngüsü tamamlandığında üzerine yazılır veya kullanılamaz hâle getirilir.
11. Güvenlik önlemleri
Aktarım sırasında şifreleme, yetki sınırlandırması, kullanıcı bazlı erişim kuralları, sunucu tarafı doğrulama ve güvenli hesap silme süreçleri uygularız. Buna rağmen internetteki hiçbir sistem mutlak güvenlik garantisi vermez. Hesabınızda olağan dışı bir durum fark ederseniz destek adresimize bildirin.
12. Web sitesi ve bağlantı kayıtları
Bu tanıtım sitesinde reklam çerezi veya davranışsal reklam profili kullanılmaz. Siteyi güvenli ve erişilebilir tutan barındırma altyapısı; IP adresi, tarayıcı türü, istek zamanı ve hata kaydı gibi sınırlı teknik bağlantı verilerini güvenlik ve hizmet sürekliliği amacıyla geçici olarak işleyebilir.
13. KVKK kapsamındaki haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme ve silmenin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
14. Hak talebi nasıl gönderilir?
destek@runna.app adresine “KVKK başvurusu” konusuyla yazın. Talebinizde hesabınıza bağlı e-posta adresini, hangi hakkınızı kullanmak istediğinizi ve talebin kapsamını belirtin. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz; parola veya tek kullanımlık doğrulama kodu istemeyiz. Başvurular mevzuattaki süre içinde, kural olarak en geç 30 gün içinde sonuçlandırılır.
15. Çocukların gizliliği
VORVA 13 yaşın altındaki çocuklara yönelik değildir. 18 yaşından küçük kullanıcıların uygulamayı ebeveyn veya yasal temsilci gözetiminde kullanması gerekir. Bir çocuğa ait verinin uygun izin olmadan işlendiğini düşünüyorsanız destek adresimize bildirin.
16. Güncellemeler ve resmî kaynak
Özellikler veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya uygun iletişim kanallarında duyururuz. Kişisel veri hakları hakkında ayrıca Kişisel Verileri Koruma Kurumu’nun ilgili kişi hakları açıklamasını inceleyebilirsiniz.