Gizlilik Politikası

Son güncelleme: 2026-10-26

Bu Gizlilik Politikası, SunCoach'un hangi kişisel verileri topladığını, bunları neden işlediğimizi, bizim adımıza başka kimlerin işlediğini ve hangi haklara sahip olduğunu açıklar. Politikayı olabildiğince sade bir dille yazmaya çalıştık. Anlaşılmayan bir şey olursa bize privacy@suncoach.app adresinden yazabilirsin.

1. Sorumlu kişi (Veri Sorumlusu)

SunCoach için veri sorumlusu:

SunCoach bir şahıs işletmesi olarak faaliyet gösterir. Ayrı bir veri koruma görevlimiz yoktur; gizlilikle ilgili tüm sorularını lütfen yukarıdaki e-posta adresine yönelt.

2. Bu Politikanın kapsamı

Bu Politika; SunCoach mobil uygulaması (iOS ve Android), app.suncoach.app adresindeki web uygulaması ve suncoach.app adresindeki tanıtım sitesi için geçerlidir. Esas alınan yasal çerçeve, İsviçre Federal Veri Koruma Kanunu'dur (revFADP / nFADP). Avrupa Ekonomik Alanı'ndaki kullanıcılar için ayrıca AB Genel Veri Koruma Tüzüğü (GDPR) paralel olarak uygulanır.

3. Hangi kişisel verileri topluyoruz

3.1 Hesap verileri

Hesap oluşturduğunda e-posta adresini, bir görünen ad ve bir parola toplarız (parola, kimlik doğrulama sağlayıcımız Supabase Auth tarafından yalnızca tuzlanmış bir karma — hash — olarak saklanır; düz metin parolanı asla görmeyiz). Ayrıca seçtiğin dil tercihini saklarız.

3.2 Profil ve hedef verileri

Beslenme önerilerini kişiselleştirmek için yaş, cinsiyet, boy, kilo, aktivite düzeyi, beslenme tercihleri ve beslenme hedeflerini (örn. hedef kalori ve makro besin değerleri) paylaşabilirsin. Bu bilgileri vermek isteğe bağlıdır, ancak uygulamanın temel özellikleri bu verilere dayanır. Hedeflerinin kendi doktorun veya diyetisyenin tarafından belirlendiğini de belirtebilirsin; bu durumda uygulama onlarda değişiklik önermeyi bırakır. 18 yaşından küçüksen, uygulamanın senin için asla kalori açığı planlamaması için yaşını kullanırız.

3.3 Öğün kayıt verileri

Bir öğün kaydettiğinde; öğünün adını, malzemelerini, tahmini makro besin değerlerini ve zaman damgasını saklarız.

Fotoğraf veya ses ile kaydedersen, bu çekim analiz için gönderilir (bkz. bölüm 3.8) ve sonrasında saklanmaz. Öğün fotoğraflarını ve ses kayıtlarını sunucularımızda tutmayız; koçun da bunları göremez — yalnızca ortaya çıkan metin açıklamasını ve besin değeri tahminini görür. Tek istisna, yalnızca sen açıkça istediğinde küçük bir küçük resmi saklayan kayıtlı malzemedir; bkz. bölüm 3.11.

Bir öğünü çevrimdışıyken kaydedersen, fotoğraf veya kayıt uygulama onu analiz edebilene kadar kendi cihazında tutulur ve ardından cihazdan silinir.

3.4 Sağlık verileri (isteğe bağlı)

Açık rızanla SunCoach, Apple HealthKit (iOS) veya Android Health Connect üzerinden adımlar, uyku süresi, vücut ağırlığı, antrenmanlar ve aktif enerji gibi seçili verileri okuyabilir. Bu rıza ayrıca istenir ve cihaz ayarlarından istediğin zaman geri alınabilir. Sağlık verileri hassas (özel nitelikli) kişisel veri olarak kabul edilir (revFADP m. 5 / GDPR m. 9) ve yalnızca ilerlemeni göstermek, önerileri uyarlamak ve — alışkanlıkları etkinleştirirsen — günlük alışkanlıklarını otomatik değerlendirmek için işlenir (bkz. bölüm 3.9).

3.5 Koç-danışan ilişkisi verileri

SunCoach iki taraflı bir model sunar: danışanlar rehberlik almak için bir koça bağlanabilir. Bir koça bağlanırsan koçun, bağlantı süresi boyunca profilini, hedeflerini, öğün kayıtlarını ve ilerleme verilerini görebilir. Uygulamaya bildirdiysen, hamile olup olmadığın veya emzirip emzirmediğin de buna dahildir (bkz. bölüm 3.13). Koçun ayrıca bölüm 3.17'de açıklanan koçluk kayıtlarını, paylaşmayı seçtiğin rapor veya planları (bölüm 3.16) ve uygulamanın güncel olup olmadığını (bölüm 3.7) görebilir. Kontrol geçmişin, Coach AI sohbetlerin ve Cilt ve kişisel bakım profilin koçunla paylaşılmaz. Kayıtlı malzemelerin ve bunların görselleri koçunla paylaşılmaz. Bağlantıyı istediğin zaman kaldırabilirsin. Koçlar bağımsız kullanıcılardır ve SunCoach'un çalışanı değildir; biz, veri paylaşımını mümkün kılan teknik hizmet sağlayıcı olarak hareket ederiz. Bir koça bağlandığında, bu verilerin seçtiğin koçla paylaşılmasına açık rıza vermiş olursun.

Bir koç seni bir bağlantıyla da davet edebilir. Her bağlantı, yalnızca bir kez kullanılabilen ve 14 gün sonra geçerliliğini yitiren bir kod içerir. Kodu, onu oluşturan koçu, ne zaman oluşturulduğunu ve ne zaman sona erdiğini, kullanıldığında da hangi hesabın ne zaman kullandığını saklarız. Bağlantıyı açtığında koçun adını görürsün; bağlantıyı uygulamada onaylayana kadar hiçbir şey paylaşılmaz.

Bir koç, uygulamayı henüz kullanmayan biri için bir çevrimdışı kayıt da tutabilir — örneğin sen katılmadan önceki notlar ve seanslar. Koçun senin için böyle bir kayıt tuttuysa, kayıt iki yoldan biriyle hesabının bir parçası olur: bu kayıt için oluşturduğu bir bağlantıyı kabul edersin ya da uygulamandaki kodu ona verirsin ve o bu kodu girer. Koçunun orada tuttukları hesabına taşınır ve eskisi kadar gizli kalır; koçunun orada belirlediği kalori ve makro hedefleri de mevcut hedeflerinin yerini alır.

Bir koç, herkesin kullanabileceği bir katılım bağlantısı da paylaşabilir; örneğin web sitesinde. Bağlantıyı kullanmak seni bağlamaz: uygulamada onayladığında koça, profilinde o anda yazan adınla bir istek gider ve koç bunu kabul eder ya da reddeder. Koç kabul etmedikçe başka hiçbir şey paylaşılmaz. İsteği — kimin kime, ne zaman sorduğunu ve cevabı — senin hesabın veya koçun hesabı silinene kadar saklarız.

3.6 Abonelik verileri

Abonelikler RevenueCat tarafından işlenir; ödemeler ise Apple App Store veya Google Play Store üzerinden gerçekleşir. Bize yalnızca anonimleştirilmiş bir abonelik kimliği, abonelik kademen ve aktif/sona erme durumu iletilir. Kredi kartı veya banka bilgilerini asla görmeyiz; bunlar yalnızca Apple veya Google tarafından işlenir.

3.7 Teknik ve cihaz verileri

İşletim ve güvenlik amacıyla; cihaz türünü, işletim sistemi sürümünü, uygulama sürümünü, yaklaşık dil / bölge bilgisini ve belirli işlemlerin (örn. giriş) zaman damgalarını otomatik olarak toplarız. Android'de reklam kimliğini toplamayız.

Ayrıca hesabınla birlikte, hesabını en son SunCoach'un hangi sürümüyle açtığını ve bunun iOS'ta, Android'de mi yoksa web'de mi olduğunu saklarız. Uygulama bunu, bir güncelleme çıktığında sana haber vermek için kullanır. Bir koça bağlıysan koçun, uygulaman eskidiğinde bunu ve hangi sürümü kullandığını görebilir; böylece seni güncellemen için uyarabilir. Daha yeni bir sürüm hesabını açtığında bu kaydın yerini alır.

Bildirimlere izin verirsen ayrıca bir bildirim jetonu (push token) saklarız — bildirimlerin ulaşabilmesi için Apple veya Google'ın verdiği, uygulama kurulumunu tanımlayan bir adres. Çıkış yaptığında bu jetonu sileriz; uygulamayı yeniden kurarsan otomatik olarak yenisiyle değiştirilir.

3.8 Yapay zekâ işleme

Birçok özellik, içeriği güvenli arka uç servisimiz (gemini_handler adlı bir Supabase Edge Function) üzerinden Google'ın Gemini API'sine gönderir ve yanıtı sana gösterir: bir öğünü fotoğraf, ses veya yazıyla ya da bir antrenmanı tarif ederek kaydetmek; yiyecekler ve cilt bakım ürünleri için Bir şeyi kontrol et (bölüm 3.14); Coach AI ve koç görüşmeleri (bölüm 3.15); Besin Öğesi Kontrolü raporları, yemek planları, alışveriş listeleri ve kişisel rehberin (bölüm 3.16); hedef önerileri; ve koçlar için seans hazırlıkları, not defteri yazıya dökme ve görsel kartlar (bölüm 3.17). Her istek yalnızca o özelliğin ihtiyaç duyduğunu içerir: analiz edilen şeyi ve yanıtı kişisel kılan profil bağlamını — özelliğe göre yaşın ve cinsiyetin, boyun, kilon, hedeflerin, aktivite düzeyin, günlük hedeflerin, son öğünlerin ve tartımların, bugün kaydettiğin toplamlar, antrenman ve alışkanlık verilerin, beslenme kısıtlamaların ve alerjilerin, hamilelik veya emzirme (bölüm 3.13), hedeflerini bir sağlık uzmanının belirleyip belirlemediği, koçunun senin için kaydettiği notlar ve cilt bakım kontrollerinde Cilt ve kişisel bakım profilin.

Bazı yanıtlar sana adınla hitap eder; bu yüzden hedef önerileri ve bir koçun seans hazırlığı gibi birkaç özellik adını içerir. Bir koç yapay zekâya bir danışanını sorduğunda, danışanın adı veya koçun ona verdiği takma ad da yer alabilir. E-posta adresini veya diğer iletişim bilgilerini Gemini'ye asla göndermeyiz. Koçunla aranızdaki mesajlar asla yapay zekâ bağlamı olarak kullanılmaz: bir mesaj yalnızca biri üzerinde Çevir'e dokunduğunda veya kendi taslağını göndermeden önce çevirmek istediğinde Gemini'ye gönderilir. Google'ın ücretli Gemini API koşullarına göre, girdilerin Google'ın modellerini eğitmek için kullanılmaz.

Bir çeviri ise kimse dokunmadan yapılır. Koçunun uygulaması seninkinden farklı bir dile ayarlıysa ve koçun geçmişini açarsa, okuyabilmesi için buradaki metinler Gemini ile onun diline çevrilir: öğünlerinin ve antrenmanlarının adları, bunlara ait Coach AI notları ve profilindeki hedefler ile notlar. Yalnızca bu metinler gönderilir — adın veya başka profil bilgilerin gönderilmez — ve çeviri koçunun ekranında gösterilir, saklanmaz. Koçun bunu senin için Orijinali göster ile kapatabilir.

3.9 Alışkanlık takip verileri

Alışkanlıklar özelliğini kullanırsan; senin (veya koçunun) hangi alışkanlıkları seçtiğini ve her alışkanlık için günlük bir tamamlanma kaydını saklarız (yapıldı / yapılmadı / beklemede; ayrıca manuel mi otomatik mi işaretlendiği). Otomatik değerlendirme cihazında çalışır ve SunCoach'un zaten elinde olan verileri kullanır — öğün kayıtların ve, erişim izni verdiysen, senkronize sağlık verilerin (örn. uyku veya antrenmanlar). Alışkanlık sonuçları senin ve — bağlıysan — koçunun görebileceği şekilde saklanır.

3.10 Mesaj bildirimleri

Koçun veya danışanın sana bir mesaj gönderdiğinde, uygulamayı açmadan da görebilmen için Apple veya Google'dan cihazına bir bildirim iletmesini isteriz. Bunun için gönderenin adı ve — önizlemeyi kapatmadıysan — mesajın metni bu bildirim servislerinden geçer ve kilit ekranında görünebilir.

Önizlemeyi Ayarlar → Mesaj önizlemesi bölümünden kapatabilirsin; bu durumda bildirim yalnızca yeni bir mesaj geldiğini söyler ve mesaj metni sunucularımızdan hiç çıkmaz. Bildirimleri cihaz ayarlarından tamamen de kapatabilirsin. Her iki durum da mesajların kendisini etkilemez — mesajlar her zaman uygulamada görünür.

3.11 Kayıtlı malzemeler ve görselleri

Uygulama senin için bir malzemeyi tahmin ettikten sonra, onu tekrar taramadan gelecekteki öğünlere ekleyebilmek için kaydetmeyi seçebilirsin. Bunu yaparsan malzemenin adını, besin değeri tahminini ve — onu bir fotoğraftan taradıysan — o taramadan alınmış küçük bir küçük resmi saklarız; böylece malzeme bir listede kolayca tanınır.

Bir koçun not defterindeki sayfalar (bölüm 3.17) dışında, bu SunCoach'un sakladığı tek görseldir. Kaydetmek isteğe bağlıdır ve varsayılan olarak kapalıdır: ilgili malzeme için açmadığın sürece hiçbir şey saklanmaz. Küçük resim, orijinal fotoğrafın değil, küçültülmüş bir kopyasıdır (yaklaşık 160 piksel genişliğinde) ve yalnızca senin hesabının okuyabileceği özel bir depolama alanında tutulur. Koçun bunu göremez. Listenin çevrimdışı çalışması için bir kopya kendi cihazında da önbelleğe alınır.

Kayıtlı bir malzemeyi uygulamadaki malzeme listesinden istediğin zaman silebilirsin; bu, saklanan görselini de kaldırır. Hesabını silmen hepsini kaldırır. Daha önce kaydettiğin öğünler etkilenmez — besin değerlerini korur, görseli değil.

3.12 Barkod tarama

Bir ambalajın fotoğrafını çekmek yerine kamerayı üzerindeki barkoda tutabilirsin. Barkod kendi cihazında okunur: kamera görüntüsü doğrudan telefonda çözümlenir; hiçbir zaman yüklenmez, saklanmaz ve bize ya da başka birine gönderilmez.

Barkodun hangi ürüne ait olduğunu öğrenmek için uygulama ardından yalnızca barkod numarasını Open Food Facts'e gönderir — aynı adı taşıyan bir Fransız kâr amacı gütmeyen derneği tarafından yayımlanan ve Fransa'daki sunucularda barındırılan, ücretsiz ve açık bir ürün veri tabanı. Barkod bir gıdaya ait değilse aynı istek, kardeş veri tabanı Open Beauty Facts'e yapılır. İstek; barkod rakamlarını, uygulamayı tanıtan bir başlığı ("SunCoach" ve bu web sitesi — kullanım koşulları bunu zorunlu kılar) ve her web isteğinde olduğu gibi cihazının IP adresini içerir. Hesap kimliği, ad veya e-posta adresi içermez; profilinden, hedeflerinden ya da günlüğünden hiçbir bilgi taşımaz — yani bu sorguyu bir SunCoach kullanıcısı olarak seninle ilişkilendirmelerine yarayacak hiçbir şey yoktur.

Open Food Facts alt işleyicilerimizden biri değildir. Dernek bizim talimatlarımızla değil kendi adına hareket eder, aramızda bir veri işleme sözleşmesi yoktur ve onlardan seninle ilgili hiçbir bilgi geri almayız. Gelen bir istekle ne yaptıkları kendi gizlilik politikalarına tabidir.

Geri gelen ürün kaydı cihazında önbelleğe alınır; bu nedenle aynı ürünü ikinci kez taramak hiçbir istek oluşturmaz ve bağlantı olmadan da çalışır. Ne taradığına dair herhangi bir kayıt tutmayız: taranan bir ürün sunucularımıza yalnızca onu bir öğün olarak kaydedersen ulaşır ve o noktada sıradan bir öğün kaydıdır (bölüm 3.3).

Bunların hiçbiri sen barkod düğmesini kullanmadıkça gerçekleşmez — fotoğraf, ses veya metinle kayıt Open Food Facts ile hiçbir zaman iletişim kurmaz. Bir şeyi kontrol et içinde bir barkod tararsan, geri gelen ürün bilgileri kişiselleştirilmiş değerlendirmeyi üretmek üzere Gemini'ye gönderilir (bkz. bölüm 3.8).

3.13 Hamilelik ve emzirme

SunCoach'a hamile olduğunu veya emzirdiğini — kurulum sırasında, Vücut & hedefler bölümünde ya da Cilt ve kişisel bakım ayarlarında — ve istersen tahmini doğum tarihini veya bebeğinin doğum tarihini bildirebilirsin. Bunların hepsi isteğe bağlıdır. Bunlar sağlık verisidir ve hassas kişisel veri olarak işlenir (revFADP m. 5 / GDPR m. 9); bunları yalnızca sen girmeyi seçtiğin için işleriz. Hiçbiri seçeneğini seçerek bunu istediğin zaman geri alabilirsin; bu, hem durumu hem de tarihi siler. Ayrıca, hedeflerinin bundan önce mi sonra mı belirlendiğini uygulamanın anlayabilmesi için bilgiyi en son ne zaman değiştirdiğini de kaydederiz.

Bu bilgiyi şunlar için kullanırız:

• hamilelik ve emzirmenin gerektirdiği ek enerjiyi kalori hedefine eklemek ve planlanan kilo kaybını yavaş tutmak — hamilelikte hiç kilo kaybı planlanmaz;
• tahmini doğum tarihin geçtiğinde veya bebeğin altı aylık olduğunda, hedeflerinin doğru kalması için bir şeyin değişip değişmediğini sormak — ve hamileyken kilo grafiğinde hedef kilo çizgisini göstermemek;
• Besin Öğesi Kontrolü raporunda besin alımını hamilelik veya emzirme dönemi referans değerlerine göre değerlendirmek;
• Bir şeyi kontrol et içinde, hamilelikte genellikle önerilmeyen (veya emzirirken sınırlandırılan) yiyecekleri ve doktoruna ya da ebene sormaya değer cilt bakımı içeriklerini belirtmek;
• önerilerinin sana uyması için, bölüm 3.8'de açıklanan profil bağlamının bir parçası olarak yapay zekâ özelliklerine bunu bildirmek.

Bir koça bağlıysan, koçun bu bilgiyi görebilir, çünkü makul bir hedefin ne olduğunu değiştirir. Cilt ve kişisel bakım sayfasında koçunun görebildiği tek bilgi budur; sayfanın geri kalanı gizli kalır. Bu bilgiyi başka hiçbir şey için kullanmayız ve reklamverenlerle asla paylaşmayız.

3.14 Bir şeyi kontrol et (yiyecek ve cilt bakımı)

Bir şeyi kontrol et, bir yiyecek, kaydettiğin bir öğün ya da bir cilt bakım veya kişisel bakım ürünü hakkında — fotoğraf, taranmış barkod (bölüm 3.12) ya da açıklama yoluyla — değerlendirme verir. Fotoğraf analiz edilir ve saklanmaz; geçmişinde yeniden bulabilmen için yanıtı — ürün adını, değerlendirmeyi ve açıklamasını — kaydederiz. Kontrol geçmişin yalnızca sana görünür, koçuna değil.

Cilt bakımı kontrolleri için bir Cilt ve kişisel bakım profili doldurabilirsin: tepki verdiğin ya da kaçınmayı tercih ettiğin içerikler, cildin veya saçınla ilgili kısa tanımlar (örneğin "hassas cilt") ve kendi sözlerinle içerikler. Yalnızca bu kontrolleri kişiselleştirmek için kullanılır, bir cilt bakımı kontrolüyle birlikte Gemini'ye gönderilir (bölüm 3.8) ve koçuna görünmez — tek istisna, profilinde tutulan hamilelik veya emzirme bilgisidir (bölüm 3.13). Beslenme kısıtlamaların ve alerjilerin yiyecek kontrollerinde aynı şekilde kullanılır; bunlar koçuna görünür, çünkü koçunun planladığı öğünler için önemlidir.

3.15 Coach AI ve koç görüşmeleri

Coach AI, öğünlerin ve beslenmen hakkında yazılı olarak soru sormanı sağlar. Sohbetin, ona geri dönebilmen için hesabında saklanır ve yalnızca sana görünür — koçun okuyamaz.

Koç görüşmesi, aynı yapay zekâyla sesli bir konuşmadır. Bir görüşme başlattığında sunucumuz kalan dakikan olup olmadığını kontrol eder ve bölüm 3.8'de açıklanan profil bağlamını ileterek Google'dan kısa ömürlü bir erişim anahtarı alır. Ardından telefonun sesini doğrudan Google'ın Gemini Live API'sine aktarır ve yapay zekânın sesi aynı yoldan geri gelir; ses sunucularımızdan geçmez ve onu kaydetmeyiz. Bir danışanın görüşmesi bittiğinde, konuşulanların yazılı bir dökümü onun Coach AI sohbetine kaydedilir ve yalnızca ona görünür. Koçların görüşmeleri yazıya dökülmez ve kaydedilmez. Haftalık süre hakkından düşebilmek için her görüşmenin başlangıç zamanını ve süresini kaydederiz.

Bir koçun görüşmesi sırasında yapay zekâ, koçun sorularını yanıtlamak için o koçun kendi danışanlarına bakabilir — adlarına (ve koçun verdiği takma adlara), hedeflerine, son öğünlerine ve tartımlarına. Başka koçların danışanlarına erişemez.

3.16 Besin Öğesi Kontrolü, yemek planları ve rehberler

Besin Öğesi Kontrolü, kaydettiğin öğünlerden vitamin ve mineralleri tahmin eder ve hakkında soru sorabileceğin bir rapor kaydeder. Yemek planları — alışveriş listeleri ve onları düzenlemek için kullandığın sohbetle birlikte — ve kişisel rehberin, profilin ve hedeflerinden oluşturulur. Bunların hepsi hesabında saklanır. Senin oluşturduğun bir rapor veya yemek planı, yalnızca paylaşmayı seçersen koçunla paylaşılır; koçunun senin için oluşturduğu ise ikinize de görünür. Kişisel rehberin sana ve koçuna görünür.

3.17 Koçluk kayıtları

Bir koçla çalıştığında SunCoach ayrıca şunları saklar: birbirinize gönderdiğiniz mesajlar (ikinize de görünür); doldurduğun check-in'ler — koçunun seçtiği sorulara verdiğin cevaplar; örneğin puanlar, evet/hayır veya yazılı cevaplar ve form istediğinde kilon, ölçülerin veya gelişim fotoğrafların (koçun olduğu sürece koçuna görünür); planlanan seanslar ve antrenmanlar; ve koçunun öğünlerine verdiği emoji tepkileri.

Koçun senin hakkında notlar tutabilir; buna çizimler ya da el yazısı notların fotoğraflarını içeren ve yapay zekâyla yazıya dökülebilen (bölüm 3.8) not defteri sayfaları da dahildir. Koç ayrıca kendi yazdıklarını veya çizimini yapay zekâya bir görsel kart hâline getirtebilir; yalnızca koçun yazdığı veya çizdiği gönderilir. Bu görseller özel bir depolama alanında tutulur. Notlar, koçun birini seninle paylaşmayı seçmedikçe yalnızca koçuna aittir. Bir koç ayrıca bir seanstan önce son öğünlerinin, tartımlarının, check-in'lerinin ve alışkanlıklarının özetini içeren bir yapay zekâ seans hazırlığı oluşturabilir — bunu yalnızca koç görür — ve kendi danışan listesinde sana bir takma ad verebilir veya seni sabitleyebilir; bunu da yalnızca o görür.

Bağlantı sona erdiğinde — bağlantıyı sen kestiğinde ya da koçun seni ayırdığında — hesabını, kaydettiğin her şeyi ve senin için hazırlanan yemek planlarını ve rehberleri korursun; koçun bunların hiçbirini artık göremez. Koçun kendi kayıtlarını saklar: notlarını, geçmiş ve planlanmış seanslarını ücret ve ödemeleriyle birlikte ve seans hazırlıklarını, senin adınla bir çevrimdışı kayıtta. Seni ayıran bir koç bunun yerine bu kayıtları silmeyi seçebilir. Koçunun bu kayıt için oluşturduğu bir bağlantıyı daha sonra kabul edersen ya da kaydı geri getirmesi için ona kodunu verirsen bu kayıtlar bölüm 3.5'te anlatıldığı gibi hesabına geri döner. Hesabını silersen koçun yalnızca notlarını ve seans kayıtlarını, senin adınla ve iletişim bilgilerin olmadan saklar; hakkındaki seans hazırlıkları hesabınla birlikte silinir.

Seans hazırlığına check-in cevapların dahil edilir, gelişim fotoğrafların asla dahil edilmez. Bir seans, koçunun onun için verdiği görüntülü görüşme bağlantısını veya adresi içerebilir. Koçun ayrıca ona borçlu olduğun seanslar ve paketler için fatura oluşturabilir: bir fatura adını, tarihini, kalemlerini ve tutarlarını içerir. Faturaları uygulamada görmezsin; koçun onları sana gönderir. Koçunun iş kayıtlarının bir parçası olarak bir fatura, hesabını sildikten sonra da adını korur.

3.18 Kullanım ve güvenlik kayıtları

Yapay zekâ özelliklerindeki günlük sınırları uygulamak için hangi yapay zekâ özelliğinin ne zaman kullanıldığını kaydederiz — ne sorulduğunu değil. Bir yapay zekâ yanıtını hatalı veya uygunsuz olarak bildirirsen, incelemek için yanıtı, nedenini ve nerede göründüğünü saklarız; bu bildirimleri yalnızca biz okuyabiliriz. Ayrıca davet kodlarının tahmin edilmesini önlemek için, eşleşmeyen bir davet kodu girildiğinde — bir koçun bir danışanın kodunu ya da bir danışanın bir koçun davet kodunu girmesi — bunu (kodu giren hesap ve zaman) kaydederiz.

3.19 Rızan ve kaydı

Danışan hesabı oluşturduğunda, SunCoach'un girdiğin sağlık bilgilerini — örneğin kilonu, öğünlerini, alerjilerini veya hamileliğini — bu politikada açıklandığı şekilde işlemesini kabul ettiğini bir kutuyu işaretleyerek onaylamanı isteriz. Bölüm 4'te sözü edilen açık rıza budur. Bunun kaydını tutarız: hesabın, bu politikanın hangi sürümünü kabul ettiğin ve ne zaman. Kayıt yalnızca kabul ettiğini gösterebilmemiz içindir (GDPR m. 7(1)); başka hiçbir amaçla kullanılmaz, yalnızca biz görebiliriz ve sonradan değiştirilemez. Rızanı dilediğin zaman, ileriye dönük olarak, hesabını silerek ya da bize yazarak (bölüm 13) geri alabilirsin.

3.20 Kurulumda ne kadar ilerlendiği

Henüz bir hesabın yokken, uygulamanın rehberli kurulumu bize hangi adımına ulaşıldığını bildirir — örneğin "boy ve kilo sorusu" ya da "kayıt ekranı" —; böylece insanların nerede vazgeçtiğini görüp o adımları iyileştirebiliriz. Her adım bir telefondan en fazla bir kez, platform (iOS, Android ya da web), uygulamanın dili ve uygulama sürümüyle birlikte gönderilir. Başka hiçbir şey gönderilmez: seni, telefonunu ya da kurulumunu tanımlayan hiçbir kimlik ve yanıtlarından hiçbiri. Yalnızca günlük bir toplam saklarız ("13 Ekim'de Android'de Almanca kullanan 12 kişi bu adıma ulaştı"); bu toplamda kimse tanınamaz. Sunucularımıza giden her istek gibi bu istek de barındırma sağlayıcımızdan (bölüm 5) geçer; sağlayıcı isteği iletirken bağlantının IP adresini görür, biz bu adresi saklamayız.

3.21 Gelişim fotoğrafları ve vücut ölçüleri

Nasıl değiştiklerini takip etmek için vücut ölçülerini — bel, kalça, göğüs, kol ve uyluk; santimetre olarak ve tarihleriyle — kaydedebilirsin. Bir koçun varsa ölçülerini görebilir ve örneğin bir seans sırasında senin için ölçü de girebilir; her kayıt, onu kimin girdiğini saklar.

Profilindeki yaş 18 veya üzerindeyse, zaman içinde karşılaştırmak için gelişim fotoğrafları da (önden, yandan veya arkadan) ekleyebilirsin. Bir fotoğraf telefonundan çıkmadan önce uygulama onu piksellerinden yeniden çizer; böylece orijinaldeki konum veya kamera bilgileri saklanmaz. Her fotoğraf, özel bir depolama alanında bir resim ve küçük bir önizleme olarak saklanır. Fotoğraflarını yalnızca sen ve mevcut koçun görebilir; koçun onları ekleyemez, değiştiremez veya silemez ve aranızdaki bağlantı sona erdiği anda erişimini kaybeder. Gelişim fotoğrafları hiçbir yapay zekâ hizmetine gönderilmez. Herhangi bir fotoğrafı istediğin zaman silebilirsin.

Ölçüler ve fotoğraflar sağlık verisidir (GDPR m. 9; revFADP m. 5 kapsamında hassas kişisel veri) ve bölüm 3.19'da açıklanan rızanın kapsamındadır.

3.22 Koçsan: koçluk bilgilerin

Koç olarak bir işletme adı ve logo ekleyebilirsin. Danışanların bunları uygulamalarında ve PDF olarak paylaştığın rehberlerde ve yemek planlarında görür. Orada görünebilmesi için logo, web adresini bilen herkesin açabileceği bir yerde saklanır; gizli kalmasını istediğin bir görsel kullanma.

Her zamanki görüntülü görüşme bağlantını veya adresini kaydedebilirsin; yeni seanslar bununla başlar ve seansın yapılacağı danışan onu görür. Fatura bilgilerini — adresin, vergi numaran, banka bilgilerin, bir ödeme bağlantısı ve bir not — girebilirsin; bunları gönderdiğin bir faturada yer alana kadar yalnızca sen görürsün. Numaraların sırayla ilerlemesi için oluşturduğun her faturanın kaydını (numara, tarih, danışan adı, kalemler ve tutarlar) saklarız.

Check-in formun, kayıtlı cevapların, yemek planı şablonların ve başlangıç paketlerin hesabınla birlikte saklanır ve bunlardan bir şeyi bir danışana gönderene kadar yalnızca sen görürsün. Bir grup mesajı, seçtiğin her danışana onunla olan sohbetinde ayrı bir mesaj olarak ulaşır; hiçbir danışan başka kimin aldığını görmez. SunCoach'ta yönettiğin danışan verileri için Veri İşleme Sözleşmemiz geçerlidir.

4. Verilerini neden işliyoruz (amaçlar ve hukuki dayanaklar)

5. Verileri kimlerle paylaşıyoruz (alt işleyiciler)

SunCoach'u işletmek için aşağıdaki hizmet sağlayıcıları kullanırız. Her sağlayıcı bir Veri İşleme Sözleşmesi ile bağlıdır ve verilerini yalnızca bizim talimatlarımız doğrultusunda işler.

• Supabase, Inc. (ABD; veritabanı ve dosya depolama AB'de, İrlanda'da) — veritabanı, kimlik doğrulama, dosya depolama, edge functions. supabase.com/privacy
• Google LLC (ABD / AB) — sesli görüşmeler için Gemini Live API dahil, Gemini API üzerinden yapay zekâ ile işleme. policies.google.com/privacy
• RevenueCat, Inc. (ABD) — abonelik yönetimi. revenuecat.com/privacy
• Apple Inc. (ABD) — App Store dağıtımı, iOS'ta uygulama içi satın almalar ve Apple Push Notification service üzerinden iOS'ta anlık bildirim iletimi. Mesaj bildirimleri gönderenin adını ve, önizleme kapatılmadıysa, mesaj metnini içerir.
• Google LLC (Play & Firebase) (ABD) — Play Store dağıtımı, Android'de uygulama içi satın almalar, Health Connect ve Firebase Cloud Messaging üzerinden anlık bildirim iletimi. Mesaj bildirimleri gönderenin adını ve, önizleme kapatılmadıysa, mesaj metnini içerir.
• Cloudflare, Inc. (ABD) — suncoach.app alan adının kaydı, DNS, e-posta yönlendirme.
• Vercel, Inc. (ABD) — tanıtım sitesinin ve web uygulamasının barındırılması.

Open Food Facts (Association Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Fransa) bilinçli olarak yukarıdaki listede yer almaz. Bir barkod taradığında, ürünün ne olduğunu bize söyleyebilmeleri için barkod numarasını onlara göndeririz; ancak dernek, bizim talimatlarımızla hareket eden bir işleyici değil, kendi adına hareket eden bağımsız bir üçüncü taraftır — bu nedenle aramızda bir veri işleme sözleşmesi bulunmaz. Neyin gönderilip neyin gönderilmediği bölüm 3.12'de açıklanmıştır. world.openfoodfacts.org/privacy

Kişisel verilerini satmayız ve reklam ağlarıyla paylaşmayız.

6. Uluslararası veri aktarımları

Hesabın ve SunCoach'a kaydettiğin her şey, dosyaların dahil, Supabase tarafından AB'de, İrlanda'da saklanır. Supabase'in sunucu fonksiyonları sana en yakın veri merkezinde çalışır. Yukarıda listelenen bazı alt işleyicilerin merkezi ABD'dedir. Kişisel veriler İsviçre veya AEA dışına aktarıldığında, Standart Sözleşme Maddeleri'ne (SCC) ve — uygulanabilir olduğunda — AB-ABD Veri Gizliliği Çerçevesi'ne dayanırız. Sağlayıcının sunduğu durumlarda AB veri yerleşimini tercih ederiz.

7. Verilerini ne kadar süre saklıyoruz

• Hesap ve profil verileri: hesabın var olduğu sürece.
• Öğün kayıtları ve alışkanlık kayıtları: hesabın var olduğu sürece.
• Öğün fotoğrafları ve ses kayıtları: saklanmaz — analiz edildikten sonra atılır. Çevrimdışı yapılan bir çekim, yalnızca eşitlenene kadar kendi cihazında kalır.
• Taranan barkodlar: tarafımızca hiç saklanmaz. Bir barkod için getirilen ürün kaydı kendi cihazında önbelleğe alınır ve uygulamayı kaldırdığında ya da verilerini temizlediğinde silinir.
• Kayıtlı malzemeler ve küçük resimleri: malzemeyi veya hesabını silene kadar.
• Sağlık verileri: hesabın var olduğu sürece veya rızanı geri çekene kadar.
• Hamilelik ve emzirme bilgileri: Hiçbiri seçeneğini seçene veya hesabını silene kadar.
• Kontrol geçmişi, Coach AI sohbetleri ve koç görüşmesi dökümleri: hesabın var olduğu sürece.
• Besin Öğesi Kontrolü raporları, yemek planları ve rehberler: silinene ya da hesabın silinene kadar.
• Koçluk kayıtları (mesajlar, check-in'ler, seanslar, bir koçun notları ve seans hazırlıkları): ilgili hesaplar var olduğu sürece.
• Yapay zekâ kullanım kayıtları, koç görüşmesi süreleri ve başarısız davet kodu denemeleri: ait oldukları hesap var olduğu sürece.
• Rıza kayıtları: hesabın var olduğu sürece; hesapla birlikte silinir.
• Koç davet bağlantıları: koçun hesabı var olduğu sürece. Kimsenin kullanmadığı süresi dolmuş bağlantılar, koç yeni bir bağlantı oluşturduğunda temizlenir. Bir bağlantıyı kullanan kişi hesabını silerse, bağlantı artık onu kimin kullandığını kaydetmez.
• Yapay zekâ yanıtlarına ilişkin bildirimler: inceleme için saklanır; hesabını silersen bildirim kalır ancak artık seninle ilişkilendirilmez.
• Abonelik kayıtları: İsviçre ticaret ve vergi hukukunun gerektirdiği süre boyunca (genellikle 10 yıl).
• Bildirim jetonları: çıkış yapana, uygulamayı kaldırana veya jeton bize geçersiz olarak bildirilene kadar.
• Uygulama sürümü kaydı: daha yeni bir sürüm hesabını açtığında yenisiyle değiştirilir; hesabınla birlikte silinir.
• Kurulum adım sayıları: kimseyi tanımlayan hiçbir şey içermeyen günlük toplamlar; yararlı oldukları sürece saklanır.
• Vücut ölçüleri ve gelişim fotoğrafları: sen onları veya hesabını silene kadar. Bir koçun fotoğraflarına erişimi, bağlantınız sona erdiğinde biter.
• Katılım istekleri: senin hesabın veya koçun hesabı silinene kadar.
• Bir koçun koçluk bilgileri, check-in formu, şablonları, başlangıç paketleri ve kayıtlı cevapları: koç onları veya hesabını silene kadar.
• Faturalar: koçun hesabı var olduğu sürece; danışanın hesabı silindikten sonra da (o zaman yalnızca danışanın adıyla).
• Yedekler: barındırma sağlayıcılarımızın dönüşümlü yedekleri, silme işleminden sonra en fazla 30 gün saklanır.
• Toplu, anonimleştirilmiş kullanım verileri: süresiz olarak saklanabilir.

Hesabını istediğin zaman silebilirsin — bkz. Hesabını sil.

8. Hakların

İsviçre revFADP ve AB GDPR kapsamında şu haklara sahipsin:

• Hakkında sakladığımız kişisel verilere erişme (revFADP m. 25 / GDPR m. 15)
• Yanlış verilerin düzeltilmesini isteme (revFADP m. 32 / GDPR m. 16)
• Verilerinin silinmesini isteme (revFADP m. 32 / GDPR m. 17)
• İşlemeyi kısıtlama veya işlemeye itiraz etme (GDPR m. 18, 21)
• Verilerini taşınabilir bir formatta alma (revFADP m. 28 / GDPR m. 20)
• Verdiğin rızayı ileriye dönük olarak istediğin zaman geri çekme
• Bir denetim makamına şikâyette bulunma — İsviçre'de Federal Veri Koruma ve Bilgi Komiseri (FDPIC); AB'de ise ikamet ettiğin ülkenin veri koruma otoritesi.

Bu hakları kullanmak için, hesabına bağlı e-posta adresinden privacy@suncoach.app adresine yaz. 30 gün içinde yanıt veririz.

9. Çocuklar

SunCoach 16 yaşından küçük çocuklara yönelik değildir. Uygulama yaşını sorar ve 16'nın altındaki bir yaşı kabul etmez. Doğrulanabilir ebeveyn onayı olmadan 16 yaş altı çocuklardan bilerek veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan lütfen bizimle iletişime geç; verileri sileriz.

Gelişim fotoğraflarını (bölüm 3.21) yalnızca yaşı 18 veya üzeri olan hesaplar ekleyebilir.

10. Güvenlik

Verilerini; aktarım sırasında TLS şifrelemesi, barındırma altyapımızda bekleyen veriler için şifreleme, veritabanımızda yalnızca kendi verilerine erişebilmeni sağlayan Satır Düzeyi Güvenlik (Row Level Security) kuralları ve tuzlanmış parola karmalarıyla kimlik doğrulama gibi sektör standardı önlemlerle koruruz. Hiçbir sistem kusursuz güvenli değildir; bir güvenlik sorunu fark edersen lütfen legal@suncoach.app adresine yaz.

11. Çerezler ve izleme

Tanıtım sitesi (suncoach.app) seni kişisel olarak tanımlayan izleme çerezleri veya analiz araçları kullanmaz. app.suncoach.app adresindeki web uygulaması, oturumunu açık tutmak için zorunlu çerezler / yerel depolama kullanır. Üçüncü taraf reklam veya davranışsal izleme hizmetleri kullanmayız. Uygulamanın rehberli kurulumu, insanların kurulumda ne kadar ilerlediğini hiçbir kimlik ve çerez kullanmadan sayar (bölüm 3.20).

12. Bu Politikadaki değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde seni uygulama içinden haberdar ederiz. En üstteki "Son güncelleme" tarihi, en son sürümü gösterir.

13. İletişim

Bu Politika veya verilerin hakkında soruların mı var? privacy@suncoach.app adresine e-posta gönder veya yukarıdaki posta adresine yaz.