Tarih: 3 Eylül 2026
Bu gizlilik politikasi, web sitemiz ve "Athlory" mobil uygulamasi kapsaminda kisisel verilerin islenmesinin turunu, kapsamini ve amacini aciklamaktadir.
GDPR kapsaminda sorumlu:
Helge Busemann
Athlory
Saarlandstrasse 1
25421 Pinneberg
Almanya
E-posta: info@athlory.de
Web sitemizde Athlory hakkinda anonim olarak soru sorabileceginiz yapay zeka destekli bir sohbet botu sunuyoruz. Kullanim sirasinda mesajlariniz, tarayicida olusturulan rastgele oturum kimligi, sayfa URL'si, user-agent ve IP adresinizin takma adli karmasi (gunluk donen tuzla SHA-256; IP'nin kendisi saklanmaz) islenir. Konusma icerigi, yanit uretmek icin Google Gemini'ye (Google Ireland Limited / Google LLC, ABD) iletilir. E-posta birakirsaniz size kisisel donus yapmak icin saklariz; ekibimize bildirim Sendinblue SAS (Brevo), Fransa uzerinden gonderilir. Hukuki dayanak: etkili satis oncesi destege yonelik mesru menfaatimiz (GDPR md. 6/1/f); e-posta saklamak icin: rizaniz (md. 6/1/a). E-postasiz anonim konusmalar en gec 90 gun sonra silinir; lead verileri talebiniz cozulene kadar tutulur, ardindan yasal saklama surelerine gore silinir. ABD'ye veri aktarimi AB standart sozlesme maddelerine dayanir.
Web sitemize her erisimde, sistemimiz otomatik olarak erisen bilgisayarin bilgisayar sisteminden veri ve bilgi toplar. Bu sirada sunucu gunluk dosyalarinda asagidaki veriler toplanir: tarayici turu ve surumu, kullanilan isletim sistemi, yonlendiren URL (onceki ziyaret edilen sayfa), erisen bilgisayarin ana bilgisayar adi, sunucu isteginin zamani ve IP adresi.
Gunluk dosyalarinda depolama, web sitesinin islevselligini saglamak icin yapilir. Ayrica veriler, web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin guvenligini saglamak icin kullanilir. Verilerin ve gunluk dosyalarinin gecici olarak saklanmasinin yasal dayanaGi GDPR Madde 6 Paragraf 1 harf f'dir.
Web sitesi, sunucu günlük dosyalarının da oluşturulduğu goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Almanya tarafından barındırılmaktadır. Yazı tipleri ve program kütüphaneleri yalnızca bu sunucudan sunulur. Harici yazı tipi hizmetleri (ör. Google Fonts) ve içerik dağıtım ağları (CDN) kullanılmaz.
Çerez bannerındaki seçiminizi, sonraki ziyaretlerinizde dikkate alınması için tarayıcınızın yerel depolama alanına (localStorage) kaydederiz. Yapay zeka sohbet robotunu kullanırsanız, robot buraya rastgele bir oturum kimliği ve sohbet mesajlarınızın geçmişini kaydeder. Bunun hukuki dayanağı GDPR md. 6/1 (f) uyarınca meşru menfaatimizdir. Analiz amaçlı çerezler (Google Analytics) yalnızca açık rızanızla yerleştirilir (GDPR md. 6/1 (a)). Seçiminizi dilediğiniz zaman „Gizlilik Ayarları“ üzerinden (her sayfanın alt bilgisinde de bulunur) değiştirebilir ve verdiğiniz rızayı geri çekebilirsiniz.
Web sitemizde bultenimize abone olabilirsiniz. Bunun icin The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, ABD saglayicisinin Mailchimp hizmetini kullaniyoruz. Kayit, cift opt-in proseduru ile yapilir. Girdiginiz e-posta adresi, bulten gondermek amaciyla ABD'deki Mailchimp'e aktarilir. Bu, onayiniz temelinde yapilir (GDPR Madde 6 Paragraf 1 harf a). Veri guvenligi, AB standart sozlesme maddeleri ile saglanir. Her bultendeki abonelikten cikma bagantisina tiklayarak onayinizi istediginiz zaman geri alabilirsiniz.
Çerez bannerında „İstatistikler“ kategorisine onay verdiyseniz, bu web sitesi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’nın bir web analiz hizmeti olan Google Analytics 4’ü kullanır. Bu rıza olmadan Google Analytics yüklenmez ve Google’a hiçbir veri aktarılmaz. Rızanızdan sonra Google Analytics çerezler (_ga, _ga_<ID>) yerleştirir ve ziyaret edilen sayfalar ile cihaz ve tarayıcı bilgileri gibi kullanım verilerini iletir; teknik nedenlerle bu sırada IP adresiniz de iletilir. Veriler Google’ın ABD’deki sunucularına aktarılabilir. Hukuki dayanak rızanızdır (GDPR md. 6/1 (a)). Rızanızı dilediğiniz zaman „Gizlilik Ayarları“ üzerinden geri çekebilirsiniz; bundan sonra site Google Analytics’e başka veri göndermez ve analiz çerezleri silinir.
Ana sayfadaki canlı istatistikler, tek tek sayfa içeriklerinin etkinleştirilmesi, yapay zeka sohbet robotu, bülten kaydı, stüdyo talepleri ile oturum açma ve kayıt için web sitesi Supabase’teki (Supabase Inc.) arka uç sistemimizi kullanır. Ana sayfa açıldığında bu arka uca istekler gönderilir; teknik nedenlerle bu sırada IP adresiniz ve tarayıcı bilgileriniz iletilir. Bunun için çerez yerleştirilmez. Hukuki dayanak, web sitesinin düzgün işletilmesine ilişkin meşru menfaatimizdir (GDPR md. 6/1 (f)); sohbet robotu, bülten ve stüdyo talepleri için ayrıca ilgili bölümler geçerlidir.
Koçlar ve stüdyolar için web panelinde (yalnızca oturum açtıktan sonra) profil, konum seçmek için bir harita içerir. Bunun için tarayıcınız harita karolarını tile.openstreetmap.org adresinden yükler ve kaydedilmiş ya da seçilmiş bir konumun adresini nominatim.openstreetmap.org üzerinden belirler (her ikisi de OpenStreetMap Foundation, Birleşik Krallık tarafından işletilir). Henüz bir konum kaydedilmemişse panel, haritayı IP adresinize göre kabaca konumlandırmak için freeipapi.com hizmetini sorgular. Bu sırada IP adresiniz, tarayıcı bilgileriniz ve istenen harita kesitleri veya koordinatlar ilgili sağlayıcıya iletilir. Hukuki dayanak, kullanışlı bir konum seçimine ilişkin meşru menfaatimizdir (GDPR md. 6/1 (f)).
Uygulama kapsaminda asagidaki veri kategorilerini isliyoruz:
| Amac | Yasal Dayanak |
|---|---|
| Kayit ve kimlik dogrulama | GDPR Madde 6 Paragraf 1 harf b |
| Uygulama fonksiyonlarinin saglanmasi | GDPR Madde 6 Paragraf 1 harf b |
| Kisisellesirilmis antrenman ve beslenme danismanligi (yapay zeka) | GDPR Madde 6 Paragraf 1 harf a ve Madde 9 Paragraf 2 harf a (Onay) |
| Iletisim (Sohbet) | GDPR Madde 6 Paragraf 1 harf b |
| Antrenorlere aktarim | GDPR Madde 6 Paragraf 1 harf b |
| Uygulamanin analizi ve iyilestirilmesi | GDPR Madde 6 Paragraf 1 harf f |
Uygulamanın hizmet e-postaları. Athlory'yi kullandığınızda size kullanımın bir parçası olan e-postalar göndeririz: zamanı gelen check-in'ler ve anamnezler için hatırlatmalar, davetler, sözleşme belgeleri ve koçlar için haftalık bir rapor. Gönderimi, veri işleyen sıfatıyla Sendinblue SAS (Brevo), Fransa üstlenir. Brevo bunun için e-posta adresinizi, iletinin konusunu ve içeriğini alır ve gönderim kayıtlarını bir ay süreyle saklar. Brevo, teknik nedenlerle her e-postaya bir sayım pikseli ekler. Böylece kaç e-postanın açıldığı sayılır. Bu sayımı kişiliğinizle ilişkilendirilmeyecek şekilde ayarladık; okuma davranışınıza ilişkin bir profil oluşturulmaz. Bu sayım Brevo'da kapatılamaz. Gönderimin hukuki dayanağı, kullanım sözleşmesinin ifasıdır (GDPR md. 6 f. 1 b). Hatırlatma e-postalarından uygulama içinden veya her e-postadaki abonelikten çıkma bağlantısı üzerinden çıkabilirsiniz.
Uygulamada bir barkod taradığınızda veya ürün aradığınızda, uygulama besin değerlerini ve ürün bilgilerini göstermek için doğrudan cihazınızdan özgür ürün veritabanı Open Food Facts'e (Open Food Facts, Fransız hukukuna tabi dernek, Fransa) sorgu gönderir. Teknik nedenlerle taranan barkod veya arama terimi, cihazınızın IP adresi ve bir uygulama tanımlayıcısı (user agent) Open Food Facts'e iletilir; kullanıcı hesabı veya adınız iletilmez. Hukuki dayanak, talep ettiğiniz uygulama işlevinin sağlanmasıdır (GDPR md. 6 f. 1 b). Open Food Facts gizlilik bildirimi: world.openfoodfacts.org/privacy. Ürün verilerine ilişkin lisans bilgileri künyede "Veri Kaynakları ve Lisanslar" başlığı altında yer alır.
Uygulamada bir yapay zeka sistemiyle konuştuğunuz her yerde (yapay zeka koçu, yapay zeka desteği, web sitesi sohbeti) bu, yapay zeka olarak işaretlenmiştir; destek sohbetinde o anda yapay zekanın mı yoksa destek ekibinin mi yanıt verdiğini görürsünüz. Yapay zeka tarafından oluşturulan görseller (ör. egzersiz ve tarif görselleri, yapay zeka ile düzenlenmiş ürün fotoğrafları) görsel dosyasında makine tarafından okunabilir bir işaretle oluşturulur – mevcut eski görseller kademeli olarak güncellenir – ve uygulamada gizli, görünür bir "AI" göstergesi taşır. Yapay zeka tarafından oluşturulan tarifler, planlar ve analizler hata içerebilen önerilerdir ve tıbbi, beslenme veya spor hekimliği danışmanlığının yerini tutmaz.
Veriler AB/AEA disindaki hizmet saglayicilara aktarilirsa (ornegin ABD), AB standart sozlesme maddeleri imzalanarak uygun bir veri koruma seviyesi saglanir.
Kisisel verilerinizi yalnizca ilgili amaclarin gercelestirilmesi icin gerekli oldugu veya yasal saklama sureleri tarafindan onguruldugu surece saklariz.
Bilgi alma (GDPR Madde 15), duzeltme (Madde 16), silme (Madde 17), islemenin kisitlanmasi (Madde 18), veri tasinabilirligi (Madde 20), itiraz (Madde 21) haklarina ve verilen bir onayi istediginiz zaman geri alma hakkina (Madde 7) sahipsiniz.
Uygulamada: Athlory hesabinizi istediginiz zaman kendiniz silebilirsiniz: Athlory uygulamasinda sag ustteki profil fotografi uzerinden Ayarlar bolumunu acin ve "Hesabi sil" secenegini secin. Koc panosunda ayni secenek profilde "Hesabi Sil" altinda bulunur. Onayinizin ardindan hesap ve iliskili kisisel veriler silinir.
Uygulamaya erisiminiz yoksa: uygulama artik yuklu degilse veya oturum acamiyorsaniz, konu satiri "Hesap silme" olacak sekilde ve Athlory hesabinizin e-posta adresini belirterek bize info@athlory.de adresinden e-posta gonderin. Athlory hesabinizi ve iliskili kisisel verileri sileriz. Yetkisiz silmelere karsi koruma amaciyla, talep islenmeden once hesabin dogrulanmasi gerekebilir.
Silinenler, Athlory hesabiniz ve orada saklanan kisisel verilerdir; yasal bir saklama yukumlulugu bulunmadigi surece. Sureler yukarida "2. Saklama Suresi" basliginda yer alir. Bundan bagimsiz olarak, verdiginiz bir onayi (ornegin cerezler veya bulten icin) gelecege yonelik olarak istediginiz zaman geri alabilirsiniz.
Bu beyani uyarlama hakkimizi sakli tutariz. Guncel surumu her zaman web sitemizde bulabilirsiniz. Onemli degisiklikler e-posta ile duyurulacaktir.
Gizlilik sorulari icin info@athlory.de adresinden bize ulasin.
Kisisel verilerinizin tarafimizca islenmesi hakkinda bir veri koruma denetim makamina sikayet etme hakkiniz vardir.