Gizlilik Politikası

Son güncelleme: 14 Ağustos 2026.

Bu politika, GYMMER kuruluşunun kişisel verilerinizle ne yaptığını, neden yaptığını ve bizden ne talep edebileceğinizi açıklar. Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. Maddelerini karşılamak amacıyla yazılmıştır. Buradaki herhangi bir şey belirsizse bize sorun — takip edemediğiniz bir açıklama şeffaflık değildir.

Sorumlu kimdir

Kişisel verilerinizin veri sorumlusu, IHAR FINCHUK olup, GYMMER ticari unvanıyla (KDV/vergi no. PL5223211274), a sole trader registered in Poland olarak, ul. Floriańska 6/02, 03-707 Warszawa, Poland adresinde faaliyet göstermektedir. Bu politikayla ilgili her konuda bize mail@gymmer.com adresinden ulaşabilirsiniz — bu en hızlı yoldur ve bir kişiye ulaşmanızı sağlar.

Bir Veri Koruma Görevlisi atamamış bulunmaktayız. İşlemelerimiz, böyle bir görevliyi zorunlu kılan 37. Madde'deki eşikleri karşılamamaktadır — büyük ölçekli sistematik izleme yapmıyoruz ve sağlıkla ilgili veriler yalnızca bunları sağlayan bireysel kullanıcı için işlenir, diğer amaçlar için büyük ölçekte işlenmez. Yukarıdaki adrese yazarsanız bir kişi cevap verecektir.

Neleri topluyoruz

Hesap verileri. E-posta adresiniz ve verirseniz adınız. Google veya Apple ile oturum açarsanız, e-posta adresinizi, paylaşılmasına izin verdiğiniz takdirde adınızı ve o sağlayıcıdaki hesabınız için sabit bir tanımlayıcıyı alırız. Bu hizmetler için parolanızı asla almayız.

Vücut ve antrenman verileri. Yaşınız, cinsiyetiniz, boyunuz ve vücut ağırlığınız, kaydettiğiniz antrenmanlar, bunlardaki egzersizler ile logladığınız setler, tekrarlar ve yükler. Bunların tamamını siz sağlarsınız; hiçbiri tahmin edilmez veya satın alınmaz.

Hedefler ve ilerleme. Belirlediğiniz hedefler ve antrenman verilerinize göre hesaplanan ilerlemeniz.

Antrenör konuşmaları. Yapay zeka antrenöre gönderdiğiniz mesajlar ve onun yanıtları.

Teknik veriler. Uygulamanız sunucularımızla iletişim kurduğunda kaydedilen IP adresiniz, cihaz ve tarayıcı türünüz ile zaman damgaları. Bu, hizmeti çalışır ve güvenli tutmak için kullanılan, kısa süreli tutulan olağan sunucu kayıtlarıdır.

Bu sağlık verilerini içerir ve bu önemlidir

Vücut ağırlığınız, yaşınız, cinsiyetiniz ve antrenman geçmişiniz birlikte ele alındığında, GDPR'ın 9. Maddesi uyarınca sağlıkla ilgili verilerdir. Bu özel bir kategoridir: yasalar, belirli bir istisna uygulanmadıkça bunun işlenmesini yasaklar.

Bizim istisnamız, 9(2)(a) Maddesi uyarınca sizin açık rızanızdır. Bunun için meşru menfaate dayanmıyoruz, çünkü özel kategori veriler için meşru menfaat geçerli değildir. Somut olarak bu şudur:

Vücut ölçülerini girip girmemeyi siz seçersiniz. Uygulama bunlar olmadan da çalışır — antrenmanları loglayabilir ve hiçbir zaman kilonuzu belirtmeyebilirsiniz.
Verileri tercihlerinizden silerek veya hesabınızı silerek bu rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekme, daha önce gerçekleşmiş işlemeyi etkilemez.
Bu verileri reklamcılık için kullanmıyoruz ve satmıyoruz. Kilonuzun bir ürün olduğu hiçbir GYMMER sürümü yoktur.

Neden işliyoruz ve yasal dayanağı nedir

Talep ettiğiniz hizmeti sağlamak için — hesabınızı oluşturmak, antrenmanlarınızı depolamak, geçmişinizi ve istatistiklerinizi göstermek. Yasal dayanak: Sözleşmenin ifası, Madde 6(1)(b).

İlerlemeyi hesaplamak ve koçluğu kişiselleştirmek için — antrenman verilerinizden istatistikleri hesaplamak ve yapay zeka antrenöre faydalı yanıt vermesi için gereken bağlamı sağlamak. Yasal dayanak: Hesaplama için sözleşme ve sağlıkla ilgili kısımlar için 9(2)(a) Maddesi uyarınca açık rızanız.

Hizmet e-postaları göndermek için — adresinizi doğrulamak, parolanızı sıfırlamak ve hesap bildirimleri. Yasal dayanak: Sözleşme. Bunlar pazarlama değildir ve bir hesabınız varken güvenlikle ilgili olanlardan aboneliği çıkaramazsınız.

İsteğe bağlı özetler ve hatırlatmalar göndermek için — antrenman özetleri ve hedef ilerlemesi. Yasal dayanak: Rıza. Tercihlerinizden kapatırsanız dururlar.

Hizmeti güvenli ve çalışır durumda tutmak için — hız sınırlaması, kötüye kullanım önleme, arıza teşhisi. Yasal dayanak: Ayakta kalan ve kötüye kullanılmayan bir hizmet yürütmede meşru menfaat, Madde 6(1)(f). Bunu çıkarlarınızla tarttık; söz konusu veriler tekniktir, kısa ömürlüdür ve hakkınızda herhangi bir profil oluşturmak için kullanılmaz.

Yapay zeka antrenör

GYMMER sohbet edebileceğiniz bir yapay zeka antrenör içerir. Bir insanla değil, bir yapay zeka sistemiyle etkileşime giriyorsunuz. Bunu burada ve uygulamanın kendisinde belirtiyoruz; AB Yapay Zeka Yasası'nın 50. Maddesi bunu gerektirir — bu yükümlülükler 2 Ağustos 2026'dan beri geçerlidir. Tam yapay zeka şeffaflık bildirimimiz sistemin ne yaptığını, ne yapamayacağını ve çıktısının nasıl işaretlendiğini açıklar.

Sizi yanıtlamak için mesajlarınız ve ilgili antrenman bağlamı, dil modelini bizim adımıza bir veri işleyen olarak çalıştıran Ollama kuruluşuna gönderilir. Konuşmalarınız kimsenin modelini eğitmek için kullanılmaz.

Koç öneriler üretir. Sizin için hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen hiçbir karar vermez; dolayısıyla GDPR'ın 22. Maddesi — otomatik bireysel karar verme — geçerli değildir. Hesabınız, erişiminiz veya faturalandırmanızla ilgili hiçbir şey model tarafından kararlaştırılmaz.

Verilerinizi başka kimler görür

Kişisel verileri yalnızca 28. Madde sözleşmeleri uyarınca talimatlarımız doğrultusunda hareket eden veri işleyenlere ve yalnızca her birinin ihtiyaç duyduğu kadarıyla ifşa ederiz:

Verileri depolayan barındırma ve veritabanı sağlayıcılarımız.
Yukarıda açıklandığı üzere, yapay zeka antrenör yanıtları için [[ legalpages.ai_provider ].]
Hizmet mesajlarını iletmek için e-posta sağlayıcımız.
Onlarla oturum açmayı seçerseniz Google ve Apple — ve yalnızca kimliğinizi doğrulamak için.

Kişisel verileri satmıyoruz, veri komisyoncularıyla paylaşmıyoruz ve reklam izleyicileri çalıştırmıyoruz. Yasaların bizi zorladığı durumlarda veri ifşa edebiliriz ve yasal olarak yasaklanmadıkça size bildireceğiz.

AKB dışına aktarımlar

Verileri mümkün olduğunca Avrupa Ekonomik Alanı içinde tutuyoruz. Bir veri işleyici bunun dışında faaliyet gösterdiğinde, aktarım Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve varış ülkesinin hukukunun değerlendirilmesiyle veya yeterlilik kararıyla güvence altına alınır. Mevcut veri işleyenler listesini ve her birinin dayandığı güvenceyi öğrenmek için bize mail@gymmer.com adresinden sorabilirsiniz.

Ne kadar süre saklıyoruz

Hesap, antrenman ve vücut verileri — hesabınız mevcut olduğu sürece. Hesabınızı silerseniz biz de sileriz.
Koç konuşmaları — sınırlı bir süre sonra otomatik olarak sona erer; bunlar bir çalışma bağlamıdır, arşiv değildir.
Sunucu kayıtları — kısa bir operasyonel pencere, ardından atılır.
Yasalar gereği saklamamız gereken kayıtlar — yasaların belirttiği süre boyunca ve daha fazla değil.

Hesabınızı silmek verilerinizi canlı sistemlerimizden derhal kaldırır. Şifreli yedeklemeler kendi takvimlerine göre döngüsel olarak yenilenir; bundan sonra veriler onlardan da silinmiş olur.

Haklarınız

GDPR kapsamında şunları yapabilirsiniz:

Verilerinize erişmek ve bir kopyasını almak.
Yanlış olan herhangi bir şeyi düzeltmek.
Verilerinizi silmek — "unutulma hakkı".
İşlemeyi, meşru menfaate dayananlar dahil olmak üzere, kısıtlamak veya buna itiraz etmek.
Verilerinizi taşımak — yapılandırılmış, makine tarafından okunabilir bir formatta almak veya doğrudan başka bir veri sorumlusuna gönderilmesini sağlamak.
Rızayı istediğiniz zaman geri çekmek; bu, geri çekmeden önce yasal olanları etkilemez.

mail@gymmer.com adresine yazın. 12(3) Maddesinin gerektirdiği gibi bir ay içinde cevap veririz. Bu hakları kullanmak ücretsizdir; kullandığınız için hizmetinizi düşürmeyeceğiz.

Bunu yanlış yaptığımızı düşünüyorsanız, ulusal veri koruma otoritenize şikayette bulunabilirsiniz. Bu politikadaki diğer hiçbir şeyden bağımsız olarak bu hakkınız vardır ve önce bizimle iletişime geçmeniz gerekmez — ancak genellikle daha hızlı çözebileceğimiz için bunu yapmanızı tercih ederiz.

Çocuklar

GYMMER 16 yaşından küçük çocuklar için değildir. Verilerini bilerek toplamıyoruz. Bir çocuğun bize veri verdiğine inanıyorsanız, bize mail@gymmer.com adresinden bildirin ve silelim.

Güvenlik

Veriler iletim sırasında şifrelenir. Parolalar hash'lenmiş olarak saklanır, asla okuyabileceğimiz bir formda değildir. Üretim sistemlerine erişim, ihtiyacı olan kişilerle sınırlıdır. Hiçbir sistem mükemmel derecede güvenli değildir ve aksi iddia edilmeyecektir — bir ihlal haklarınızı riske atarsa, 33. ve 34. Maddelerin gerektirdiği gibi sizi ve denetim otoritesini bilgilendireceğiz.

Değişiklikler

Bu politikayı sizi maddi olarak etkileyecek şekilde değiştirirsek, yürürlüğe girmeden önce size uygulama içinde veya e-posta yoluyla bildireceğiz — bu sayfayı sessizce düzenleyip tarihi değiştirerek değil.