Bu politika, Runbay mobil uygulamasının kullanıcıya sunulan veri işleme davranışını ve statik tanıtım sitesinin bu uygulamadan ayrılan yönlerini açıklar. Hukuki sebepler, aktarım çerçevesi ve ilgili kişi hakları KVKK Aydınlatma Metni’nde düzenlenmiştir. Gizlilik politikasının kabulü, ayrı bir açık rıza gereken işlemler için rıza yerine geçmez.
Bu belge, mevcut kaynak kodda bulunan özellikler esas alınarak hazırlanmıştır. Henüz etkin olmayan bir entegrasyonun verilerinin bugün toplandığı veya üretim altyapısının denetlenmiş olduğu ileri sürülmemektedir.
MADDE 02
Hesap açma ve oturum
Runbay’e Apple veya Google hesabıyla giriş yapılır. Seçtiğiniz sağlayıcı kimlik doğrulamasını gerçekleştirir; doğrulama yanıtı Supabase üzerinden Runbay oturumuna dönüştürülür. Sağlayıcının ilettiği ad ve e-posta bilgileri hesap işlemlerinde kullanılabilir. Apple gizli e-posta adresi sağladığında bu aracı adres kullanılabilir.
Runbay arayüzü Google veya Apple parolanızı istemez. Oturumun açık kalması için erişim ve yenileme belirteçleri cihazdaki uygulama depolamasında tutulur. Kimlik doğrulama sağlayıcısındaki hesabı kapatmak veya uygulamayı telefondan kaldırmak, Runbay hesabının silinmesiyle aynı işlem değildir.
MADDE 03
Profil, ölçümler ve program önerileri
Görünen ad, doğum yılı, boy, kilo, cinsiyet tercihi, deneyim seviyesi, hedef, antrenman ortamı ve haftalık gün tercihi başlangıç profilinde kullanılır. Cinsiyet bilgisini açıklamak istemeyen kullanıcı için belirtmeme seçeneği vardır. Vücut yağ oranı ek ölçüm olarak isteğe bağlı girilebilir.
Program eşleştirmesi; hedef, seviye, ortam ve haftalık gün tercihlerine dayanan kurallarla aday programları sıralar. Eşleştirme girdileri, adaylar, puan ve öneri kayıt altına alınır. Boy, kilo veya doğum yılının toplanması, bu alanların her birinin mevcut eşleştirme hesabında kullanıldığı anlamına gelmez. Öneri, tıbbi uygunluk değerlendirmesi veya kişisel antrenör muayenesi değildir.
MADDE 04
Antrenman ve atletik performans kayıtları
Başlattığınız seanslara egzersiz, set, tekrar, ağırlık, ısınma, zorluk ve zaman bilgileri eklenebilir. Kayıtlardan antrenman hacmi, aktif süre, devamlılık, tahmini tek tekrar maksimumu ve kişisel rekor gibi göstergeler hesaplanır. Bu çıktılar, girilen bilgilerin doğruluğuna ve hesaplama yöntemlerine bağlıdır.
Not alanlarına üçüncü kişilere ait bilgiler, tıbbi raporlar veya işlev için gerekli olmayan hassas açıklamalar eklemeyiniz. Sistem serbest metnin içinde yazılan bilgileri kendiliğinden güvenilir biçimde ayıklayan bir hizmet olarak sunulmamaktadır.
MADDE 05
GPS, arka plan konumu ve harita
Koşu öncesi sinyal kontrolünde ve dış mekân koşusu sırasında cihazın konum hizmetlerinden enlem, boylam, zaman, doğruluk, hız ve yükseklik bilgileri alınır. Bu bilgilerden rota, mesafe, tempo, hareketli süre ve kilometre bölümleri üretilir. Rota ile başlangıç koordinatı koşu kaydının parçası olarak sunucuya gönderilebilir.
Arka plan konum izni, başlattığınız koşunun ekran kapalıyken sürmesini destekler. İzin, genel amaçlı ve kesintisiz konum takibi için verilmiş bir yetki olarak yorumlanmaz. Kaydı bitirmek ile cihaz iznini kapatmak farklı kontrollerdir; izinlerin kapatılması önceki kayıtları kendiliğinden silmez.
Rota görüntüsü cihazın harita altyapısından yararlanır. Harita sağlayıcısına görüntülenecek coğrafi alan ve bağlantı bilgileri ulaşabilir. Paylaşım kartındaki çizim ise harita zemini olmadan da rotanın şeklini gösterebilir; bu, rotanın anonim olduğu anlamına gelmez.
MADDE 06
Bildirimler ve görünür içerik
Antrenman hatırlatmalarını etkinleştirdiğinizde bildirim belirteci, cihaz platformu ve kayıt zamanı sunucuda tutulur. Bildirimler Expo ve cihaz platformunun teslim altyapısı aracılığıyla gönderilir. Planlı seans başlığı ve görünen ad, hatırlatma mesajına dahil edilebilir; kilit ekranı önizlemesi bu bilgileri telefonunuzu gören kişilere gösterebilir.
Bildirimleri tamamen durdurmak için işletim sisteminin Runbay bildirim ayarlarını kullanabilirsiniz. Uygulama içindeki anahtar ile işletim sisteminin izin durumu aynı kontrol değildir. Bildirim izninin kapatılması hesabınızı veya aktivite geçmişinizi silmez.
MADDE 07
Cihazda saklama ve senkronizasyon
Runbay, ağ bağlantısı kesildiğinde kayıtları korumak için seans, set, GPS kontrol noktası ve gönderim kuyruğunu cihazdaki yerel veritabanında tutar. Oturum bilgileri ve bazı kullanım tercihleri ayrı uygulama depolamasında saklanır. Yeniden bağlantıda uygun kayıtlar hesabınıza iletilir.
Uygulamadan çıkış ve hesap silme akışlarında yerel aktivite tablolarını temizleyen işlemler bulunur. Bununla birlikte işletim sistemi yedekleri, geçici paylaşım dosyaları veya başka uygulamalara gönderilmiş kopyalar aynı kapsamda değildir. Paylaşılan cihazlarda ekran kilidi ve işletim sistemi güncellemeleri önemlidir.
Yerel verilerin özel bir uygulama anahtarıyla şifrelendiği veya hizmetin uçtan uca şifreleme kullandığı yönünde bir taahhüt verilmemektedir. Güvenlik açıklamaları yalnızca doğrulanabilen uygulamalara dayanır.
MADDE 08
Paylaşım ve üçüncü taraf içerikler
Koşu paylaşımı, seçtiğiniz kartı cihazda bir görüntüye dönüştürür ve sistemin paylaşım menüsünü açar. Görüntüdeki rota ve performans değerleri, seçtiğiniz uygulamaya veya kişiye sizin işleminizle iletilir. Runbay mevcut sürümünde herkese açık kullanıcı akışı veya otomatik sosyal yayın hizmeti sunmaz.
Paylaşımdan önce kartı ve alıcıyı kontrol ediniz. Özellikle rota başlangıç/bitişinin ev veya işyeri gibi yerleri ortaya çıkarabileceğini dikkate alınız. Runbay hesabını silmek, üçüncü kişilere gönderdiğiniz görüntüleri geri çağırmaz.
Egzersiz videosu gibi harici bağlantılar ayrı bir tarayıcı veya hizmet açabilir. Bu hizmetlerdeki hesap, çerez ve veri kullanımı ilgili sağlayıcının koşullarına da tabidir.
MADDE 09
Sağlık platformları ve kullanılmayan özellikler
İncelenen mobil sürümde Apple Health/HealthKit ve Health Connect üzerinden veri okuma entegrasyonu etkin değildir. Sunucu tarafında bu kaynaklardan içe aktarımı kabul eden bir arayüz ve nabız/kalori gibi alanlar bulunması, mobil uygulamanın bu verileri cihazdan şu anda okuduğu anlamına gelmez.
Bu entegrasyonlar sunulmadan önce alınacak veri türleri, amaç, izinler, açık rıza gereklilikleri ve silme davranışı ayrıca açıklanmalıdır. Mevcut kodda reklam ağı, davranışsal reklam profili, ödeme kartı toplama veya üretken yapay zekâ hizmetine antrenman verisi gönderme akışı tespit edilmemiştir.
MADDE 10
Hesabın silinmesi ve rıza kontrolleri
Mobil uygulamadaki Hesabımı sil ekranında SİL ifadesiyle onay vererek hesap silme işlemini başlatabilirsiniz. Ana hesap ve ilişkili uygulama kayıtları silme zincirine girer. İşlem tamamlandığında aynı geçmişe uygulama üzerinden geri dönülemez. Bu işlem yalnızca bir antrenmanı iptal etmekten ve uygulamayı cihazdan kaldırmaktan farklıdır.
Antrenman iptali mevcut sistemde görünüm/durum değişikliğidir; sunucu kaydının fiziksel silinmesini sağlamaz. Hesap silme işlemi başarıyla tamamlandığında hesaba bağlı uygulama kayıtları ana veritabanından silinir. Bu işlem, yedeklerin ve hizmet sağlayıcı günlüklerinin aynı anda silindiği anlamına gelmez. Saklama ve başvuru ayrıntıları KVKK Aydınlatma Metni’nde yer alır.
Sağlık verisi rızasını geri alma hakkı hesap silmeye indirgenemez. Mevcut sürümde ayrı geri alma ekranı bulunmadığı için, bu hak için işletmecinin işler bir başvuru kanalı ve işlemenin durdurulmasını sağlayan süreç oluşturması gerekir.
MADDE 11
Güvenlik ve erişim sınırları
Uygulama arayüzü, kendi hesabınıza ait kayıtlara erişmek üzere tasarlanmıştır. Sunucu isteklerinde oturum doğrulaması ve kullanıcıya bağlı kayıt kontrolü uygulanır; istek yoğunluğu sınırlandırılır. Sunucu günlüklerinde yetkilendirme ve çerez başlıklarının çıkarılmasına yönelik kurallar vardır.
Bunlar, altyapının bağımsız güvenlik denetiminden geçtiği, tüm hata kayıtlarının kişisel veriden arındırıldığı veya hiçbir güvenlik olayının yaşanamayacağı anlamına gelmez. Yedekleme, yetkili personel erişimi, saklama süreleri ve veri ihlaline müdahale süreçleri işletmecinin ayrıca doğrulaması gereken alanlardır.
MADDE 12
Tanıtım sitesi, yaş sınırı ve iletişim
Tanıtım sitesinin uygulama kodu mobil hesaba bağlanmaz; üyelik formu, reklam izleyicisi veya analitik ölçüm kodu içermez. Site barındırmasının erişim kontrolü ve teknik günlükleri ayrıca değerlendirilir. Ayrıntılar Çerez Politikası’ndadır.
Mobil uygulama 18 yaşını doldurmuş kişiler için tasarlanmıştır. Doğum yılına dayanan yaş kontrolü, kimlik belgesiyle yaş doğrulaması değildir. 18 yaş altı bir kişiye ait hesabın fark edilmesi halinde veri sorumlusuna bildirim yapılmalıdır.
Gizlilik talepleri için belgenin kimlik bölümündeki doğrulanmış başvuru kanalları kullanılmalıdır. Sağlayıcılar, işleme amaçları veya özellikler değiştiğinde politika güncellenir; açık rıza gereken değişikliklerde ayrıca uygun işlem yapılır.
