SPOZON Gizlilik Politikası

Son güncelleme: 20 Ekim 2026 · English: Privacy Policy

SPOZON ("uygulama", "biz"), amatör sporcular için bir sosyal ağdır. Bu metin hangi verileri topladığımızı, neden ve hangi hukuki dayanakla işlediğimizi, kimlerle paylaştığımızı ve haklarını açıklar. Türkiye'de KVKK, Avrupa Birliği/Birleşik Krallık'ta GDPR kapsamındaki haklarına saygı gösteririz.

Veri sorumlusu: SPOZON, İstanbul, Türkiye · İletişim: ozdemircanovali@gmail.com

Topladığımız veriler

Hesap bilgileri: e-posta adresi, kullanıcı adı, ad soyad, şifre (şifrelenmiş olarak saklanır, biz göremeyiz). Apple veya Google ile giriş yaparsan bu sağlayıcıdan yalnızca adın ve e-posta adresin gelir (Apple'da "E-postamı gizle" seçebilirsin).
Konum bilgisi (ülke ve şehir): sıralamalarda şehrin ve ülken için yarışman için kayıtta seçtiğin ülke ve şehir. "Konumumu kullan" dersen telefonun konumu yalnızca o an ülke ve şehri bulmak için kullanılır, saklanmaz.
Antrenman ve rota verileri: GPS ile kaydettiğin antrenmanların rotası, mesafesi, süresi, temposu, irtifası; izin verirsen Apple Sağlık / giyilebilir cihazlardan (WHOOP, Fitbit, Garmin) okunan antrenmanlar (spor türü, süre, mesafe, kalori, nabız).
Vücut bilgileri: cinsiyet, doğum yılı, boy ve kilo. Yalnızca kalori ve efor hesabı için kullanılır, profilinde görünmez ve başka kimse göremez.
Profil ve paylaşımlar: profil fotoğrafı, biyografi, paylaştığın fotoğraflar, açıklamalar, yorumlar, beğeniler, takip ettiğin kişiler, kulüp sohbeti mesajların.
Kulüp ve maç verileri: üye olduğun kulüp, maç skorları, kupa puanları.
Teknik veriler: bildirim anahtarı (anlık bildirim için), telefonunun saat dilimi ve dili (günlük puan sınırı ve bildirim dili için).
Hata raporları ve kullanım istatistikleri: uygulama çöktüğünde veya bir hata oluştuğunda teknik bir rapor (hata mesajı, hatanın koddaki yeri, cihaz modeli, işletim sistemi ve uygulama sürümü) gönderilir. Ayrıca hangi özelliklerin kullanıldığını anlamak için birkaç uygulama içi işlemi sayarız (ör. hesap açma, kulüp kurma veya kulübe katılma, maç arama, maçın bitmesi, antrenman kaydı, paylaşım yapma, davet bağlantısı paylaşma veya açma). Bu kayıtlar yalnızca rastgele bir hesap kimliğiyle ilişkilendirilir; e-posta adresin, adın, kullanıcı adın, mesajların, paylaşım içeriklerin, GPS konumun veya rotan gönderilmez ve IP adresinden konumun çıkarılmaz.

Neden ve hangi dayanakla işliyoruz

Amaç	Hukuki dayanak (GDPR m.6 / KVKK m.5)
Hesabını oluşturmak, giriş yapmanı sağlamak, uygulamanın özelliklerini sunmak (paylaşım, kulüp, maç, sıralama)	Sözleşmenin ifası
Antrenman kaydı, kalori ve efor hesabı	Sözleşmenin ifası; sağlık niteliğindeki veriler için açık rızan (GDPR m.9/2-a, KVKK m.6)
Apple Sağlık / giyilebilir cihaz verilerini okumak	Açık rızan — istediğin zaman geri alabilirsin
Hile ve kötüye kullanımı önlemek, şikâyetleri incelemek	Meşru menfaat (adil rekabet ve topluluk güvenliği)
Çökme ve hataları bulup düzeltmek; uygulamayı geliştirmek için kullanım istatistikleri	Meşru menfaat (sorunsuz çalışan bir uygulama)
Anlık bildirim göndermek	Rızan (telefonun bildirim izni)

Reklam göstermiyoruz, verilerini satmıyoruz ve profil çıkarma/pazarlama amacıyla kullanmıyoruz. Kullanım istatistikleri reklam için kullanılmaz ve başka uygulama ya da sitelerden gelen verilerle birleştirilmez.

Apple Sağlık (HealthKit) verileri

Apple Sağlık verileri yalnızca sen izin verirsen okunur. İzni istediğin zaman iPhone Ayarlar > Sağlık bölümünden kaldırabilirsin.
Bu veriler yalnızca uygulamadaki puan, istatistik ve paylaşım özellikleri için kullanılır.
Sağlık verileri reklam, pazarlama veya veri satışı amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
Apple Sağlık'a hiçbir veri yazılmaz.

Kimler görebilir

Profilin (ad, kullanıcı adı, fotoğraf, şehir ve ülke), paylaşımların ve kulüp bilgilerin diğer SPOZON kullanıcılarına görünür. Özel hesap açarsan paylaşımlarını ve antrenmanlarını yalnızca onayladığın takipçiler görür.
Sıralamalarda adın, puanın ve şehrin/ülken görünür.
Engellediğin kullanıcılar içeriğini göremez.

Hizmet sağlayıcılar ve yurt dışına aktarım

Verilerin yalnızca uygulamayı çalıştırmak için gereken sağlayıcılarla paylaşılır:

Supabase (veritabanı, giriş, dosya depolama) — Amazon Web Services (AWS) altyapısında
Expo / Apple / Google (anlık bildirim iletimi; Apple veya Google ile giriş yaparsan kimlik doğrulama)
WHOOP, Fitbit, Garmin — yalnızca sen bağlarsan, antrenmanlarını okumak için
Sentry (Functional Software, Inc.) — çökme ve hata raporları
PostHog (PostHog, Inc.; AB veri bölgesi) — kullanım istatistikleri

Bu sağlayıcılar Türkiye veya AB dışında olabilir. Aktarımlar, sağlayıcıların standart sözleşme maddeleri (SCC) ve KVKK'daki yurt dışına aktarım kuralları çerçevesinde yapılır.

Ne kadar süre saklıyoruz

Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde tüm verilerin kalıcı olarak silinir; yedeklerden en geç 30 gün içinde kalkar. Şikâyet kayıtları, kötüye kullanımı önlemek için en fazla 1 yıl tutulabilir. Hata raporları en fazla 90 gün, kullanım istatistikleri en fazla 1 yıl saklanır.

Hakların

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsin:

Erişim ve taşınabilirlik: Uygulamada Ayarlar > Verilerimi indir ile tüm verilerini tek bir dosya (JSON) olarak indirebilirsin.
Düzeltme: Profil ve vücut bilgilerini uygulamada istediğin zaman değiştirebilirsin.
Silme: Ayarlar > Hesabı sil ile hesabını ve tüm verilerini (gönderiler, yorumlar, antrenmanlar, cihaz bağlantıları) kalıcı olarak silebilirsin.
Rızanı geri alma: Apple Sağlık, cihaz bağlantıları, konum ve bildirim izinlerini istediğin zaman kapatabilirsin.
İtiraz ve kısıtlama: Meşru menfaate dayanan işlemlere (hata raporları ve kullanım istatistikleri dahil) itiraz etmek için bize yazabilirsin.
Şikâyet: Kişisel Verileri Koruma Kurumu'na (Türkiye) ya da yaşadığın ülkenin veri koruma otoritesine başvurabilirsin.

Taleplerin için: ozdemircanovali@gmail.com — en geç 30 gün içinde yanıt veririz.

Güvenlik

Veritabanında her kullanıcının yalnızca izin verilen verilere erişebileceği güvenlik kuralları uygulanır; bağlantılar şifrelidir (HTTPS). Cihaz bağlantı anahtarları sunucuda saklanır, uygulamaya gönderilmez.

Çocuklar

SPOZON 13 yaşından küçükler için tasarlanmamıştır. AB'de 16 yaşından küçükler (ülkene göre daha düşük olabilir) yalnızca ebeveyn onayıyla kullanabilir.

Değişiklikler

Bu politikayı güncellersek tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.