Gizlilik Politikası

Stepiri olarak, kullanıcılarımızın gizliliğine önem veriyoruz. Topladığımız bilgiler:

• Kişisel Bilgiler: Ad, soyad, e-posta adresi, telefon numarası

• Hesap Bilgileri: Kullanıcı adı, profil fotoğrafı, doğum tarihi

• Sağlık ve Aktivite Verileri: İzin verdiğiniz ölçüde Health Connect veya Apple Sağlık/HealthKit üzerinden okunan adım sayısı, yürüme/koşma mesafesi ve aktif kalori; ayrıca bu verilerden hesaplanan aktif dakika ve puan bilgileri

• Sensör Verileri: Sağlık bağlantısı kullanılmadığında cihazın hareket/adım sensöründen alınan adım bilgileri

• Konum Bilgileri: Yalnızca Canlı Takip özelliğini sizin açmanız halinde, canlı bildirimi ve takip oturumunu çalıştırmak için kullanılan hassas GPS verileri

• Cihaz Bilgileri: Cihaz modeli, işletim sistemi, uygulama sürümü, uygulama oturumu için oluşturulan cihaz kimliği ve bildirim anahtarı

• Kullanım Verileri: Uygulama içi etkileşimler, özellik kullanımları

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmet Sunumu: Uygulamanın temel özelliklerini sağlamak

• Kişiselleştirme: Size özel içerik ve öneriler sunmak

• İletişim: Önemli güncellemeler, etkinlikler ve ödüllerle ilgili bilgilendirmeler

• Analiz: Uygulama performansını iyileştirmek ve kullanıcı deneyimini geliştirmek

• Güvenlik: Dolandırıcılık ve kötüye kullanımı önlemek

• Yasal Yükümlülükler: Gerekli yasal gereksinimleri yerine getirmek

Health Connect ve Apple Sağlık/HealthKit verileri yalnızca aktivite özeti, görev ilerlemesi ve puan hesaplama özelliklerini sunmak için işlenir; reklam hedefleme amacıyla kullanılmaz veya reklam verenlere satılmaz.

Verilerinizin güvenliği önceliğimizdir:

• Şifreleme: Tüm veriler aktarım sırasında SSL/TLS ile şifrelenir

• Firebase Güvenliği: Google Firebase'in enterprise-grade güvenlik altyapısını kullanıyoruz

• Erişim Kontrolü: Verilerinize yalnızca yetkili personel erişebilir

• Düzenli Denetim: Güvenlik açıklarını tespit etmek için düzenli denetimler yapılır

• Veri Yedekleme: Düzenli yedekleme ile veri kaybı riskini minimize ediyoruz

Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanıyoruz:

• Zorunlu Çerezler: Sitenin çalışması için gerekli temel çerezler

• Analitik Çerezler: Google Analytics ile site kullanımını analiz etmek

• Performans Çerezler: Site performansını ölçmek ve iyileştirmek

• Tercih Çerezleri: Kullanıcı tercihlerini hatırlamak

Çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz.

Verilerinizi satmıyoruz. Yalnızca şu durumlarda üçüncü taraflarla paylaşabiliriz:

• Hizmet Sağlayıcılar: Firebase, Google Analytics gibi altyapı sağlayıcıları

• Sağlık Platformları: Yalnızca sizin verdiğiniz izinler kapsamında Health Connect ve Apple Sağlık/HealthKit

• Ödül Ortakları: Kazandığınız ödülleri teslim etmek için gerekli asgari veriyi alan tedarikçiler

• Yasal Zorunluluklar: Mahkeme kararı veya yasal talep halinde

• İzninizle: Açık onayınız doğrultusunda

Hizmet sağlayıcılarımızı yalnızca belirtilen amaçlarla ve geçerli veri koruma yükümlülüklerine uygun biçimde veri işlemeleri için kullanırız.

Kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu veya hukuken zorunlu olduğu süre boyunca saklarız. Süre dolduğunda veriler güvenli şekilde silinir ya da sizinle yeniden ilişkilendirilemeyecek biçimde anonimleştirilir.

• Hesap, profil, aktivite/sağlık, cihaz tercihleri, bildirim anahtarı, görev, başarım ve puan verileri: Hesabınız açık olduğu sürece saklanır. Doğrulanmış hesap silme talebinden sonra aktif sistemlerdeki silme işlemi en geç 30 gün içinde tamamlanır.

• Hassas GPS verileri: Canlı Takip açıkken cihaz üzerinde anlık olarak işlenir. Mevcut sürümde ham koordinatlar sunucuya gönderilmez ve kalıcı rota geçmişi olarak saklanmaz; takip kapatıldığında bu anlık veriler tutulmaz.

• Destek talepleri ve yazışmalar: Talebin sonuçlanmasından itibaren en fazla 2 yıl saklanır.

• Analiz ve çerez verileri: Onayınızı geri çekene kadar veya toplandığı tarihten itibaren en fazla 14 ay saklanır. Sizinle ilişkilendirilemeyen toplu istatistikler daha uzun süre tutulabilir.

• Ödeme, kupon ve ödül işlem kayıtları: Hukuki, mali veya dolandırıcılığı önleme yükümlülüklerinin gerektirdiği ölçüde anonimleştirilerek işlem tarihinden itibaren en fazla 5 yıl saklanabilir.

• Güvenlik ve erişim günlükleri: Güvenlik olaylarını incelemek ve kötüye kullanımı önlemek amacıyla en fazla 1 yıl saklanır; hesap silindiğinde kullanıcıyla doğrudan ilişkilendirilemeyecek biçimde anonimleştirilir.

• Yedekler: Aktif sistemlerden silinen verilerin şifreli yedeklerde kalan kopyaları en fazla 90 gün içinde yedek yaşam döngüsüyle otomatik olarak üzerine yazılır. Bu kopyalar normal hizmetlerde kullanılmaz ve yalnızca felaket kurtarma veya yasal zorunluluk halinde erişilebilir.

Bir dava, resmi talep veya başka bir yasal saklama zorunluluğu bulunursa yalnızca gerekli veriler, zorunluluk sona erene kadar ayrı ve erişimi kısıtlı biçimde tutulabilir.

Hesabınızı uygulamadaki Profil > Ayarlar > Hesabımı Sil yolundan silebilir veya https://stepiri.com/account-deletion sayfasındaki yöntemi kullanabilirsiniz.

KVKK kapsamında sahip olduğunuz haklar:

• Bilgi Talep Etme: Hangi verilerinizin işlendiğini öğrenme

• Düzeltme: Yanlış veya eksik bilgileri düzeltme

• Silme: Verilerinizin silinmesini talep etme ("Unutulma Hakkı")

• İtiraz: Veri işlemeye itiraz etme

• Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta alma

• Onay Geri Çekme: Verdiğiniz izinleri geri çekme

Haklarınızı kullanmak için: support@stepiri.com