Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 7 Kasım 2026 · Sürüm: taslak-1

1. Veri sorumlusu

Coachiqo, [şirket unvanı] ("Coachiqo", "biz") tarafından işletilir. Adres: [şirket adresi]. İletişim: privacy@coachiqo.com.

2. Hangi verileri işliyoruz?

• Bekleme listesi: e-posta adresin, dil tercihin, onay verdiğin tarih ve onay metninin sürümü.
• Hesap: ad soyad, e-posta, şifre (yalnızca şifrelenmiş özet olarak saklanır), dil ve saat dilimi.
• Koçluk verileri: boy, kilo ve kilo geçmişi, hedefler, antrenman tercihleri, ekipman, antrenman kayıtları (set, tekrar, ağırlık), koçla yaptığın yazışmalar.
• Özel nitelikli kişisel veri (sağlık): isteğe bağlı sağlık taraması yanıtları ve paylaşmayı seçtiğin sağlık bilgileri. Bu veriler yalnızca açık rızanla işlenir; vermesen de uygulamayı kullanabilirsin.
• Teknik veriler: hizmetin güvenli çalışması için gereken sınırlı kayıtlar (ör. hata kayıtları). Reklam amaçlı takip yapmıyoruz.

3. Hangi amaçlarla ve hangi hukuki sebeple?

• Lansman bildirimleri göndermek — açık rıza (KVKK m.5/1; GDPR m.6/1-a).
• Hesabını oluşturmak ve kişisel koçluk hizmetini sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Sağlık verilerini kişiselleştirmede kullanmak — açık rıza (KVKK m.6; GDPR m.9/2-a).
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler — meşru menfaat ve kanuni yükümlülük.

Verilerin reklam, profil satışı veya sıralama/puanlama amacıyla kullanılmaz. Sağlık verileri hiçbir zaman arkadaşlarla paylaşılmaz veya sıralamalarda kullanılmaz.

4. Yapay zekâ kullanımı

Koçluk yanıtları yapay zekâ modelleriyle üretilir. Modellere yalnızca yanıt için gereken bilgiler gönderilir; ad ve e-posta gibi kimlik bilgileri gönderilmez. Koç tıbbi teşhis koymaz, ilaç önermez ve bir sağlık profesyonelinin yerini tutmaz.

5. Veriler nerede saklanıyor ve kimlerle paylaşılıyor?

Verilerin, hizmeti sunmamıza yardımcı olan altyapı sağlayıcılarında saklanır:

• Supabase — veritabanı ve kimlik doğrulama, Avrupa Birliği (Frankfurt, Almanya) bölgesi.
• Vercel — bu web sitesinin barındırılması.
• [Yapay zekâ sağlayıcısı] — koç yanıtlarının üretilmesi (seçildiğinde bu listeye eklenecektir).

Bu sağlayıcılar Türkiye dışında bulunduğundan yurt dışına aktarım söz konusudur; aktarımlar KVKK m.9 ve GDPR'a uygun güvencelerle yapılır.

6. Saklama süreleri

Bekleme listesi kaydın, listeden çıkana veya lansmandan sonraki 12 aya kadar saklanır. Hesap verilerin, hesabını silene kadar saklanır; hesabı sildiğinde verilerin kalıcı olarak silinir (yasal saklama yükümlülükleri hariç).

7. Hakların

KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltilmesini, silinmesini veya taşınmasını isteme, işlemeye itiraz etme ve verdiğin rızayı geri alma hakların vardır. Taleplerini privacy@coachiqo.com adresine iletebilirsin. Ayrıca Kişisel Verileri Koruma Kurumu'na veya bulunduğun AB ülkesinin denetim otoritesine şikâyette bulunabilirsin.

8. Çocuklar

Coachiqo 18 yaşından küçükler için tasarlanmamıştır ve bilerek bu kişilerden veri toplamayız.

9. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişikliklerde seni uygulama içinden veya e-postayla bilgilendiririz.

Privacy Policy

Last updated: 7 November 2026 · Version: draft-1

1. Who we are

Coachiqo is operated by [company legal name] ("Coachiqo", "we"), [company address]. Contact: privacy@coachiqo.com.

2. What we collect

• Waitlist: your email address, language, the time you gave consent and the consent text version.
• Account: name, email, password (stored only as a secure hash), language and time zone.
• Coaching data: height, weight and weight history, goals, training preferences, equipment, workout logs (sets, reps, weights) and your messages with the coach.
• Special category data (health): optional health screening answers and any health information you choose to share. Processed only with your explicit consent; you can use the app without providing it.
• Technical data: limited logs needed to run the service securely (e.g. error logs). We do not track you for advertising.

3. Why we use it (legal basis)

• Sending launch notifications — consent (GDPR Art. 6(1)(a)).
• Creating your account and providing personal coaching — performance of a contract (Art. 6(1)(b)).
• Using health data for personalization — explicit consent (Art. 9(2)(a)).
• Security, abuse prevention and legal obligations — legitimate interests and legal obligation.

We never sell your data or use it for advertising. Health data is never shared with friends or used in rankings.

4. Use of AI

Coach replies are generated with AI models. Only the information needed for a reply is sent; identifiers such as your name and email are not. The coach does not diagnose, does not recommend medication and is not a substitute for a health professional.

5. Where data is stored and who processes it

• Supabase — database and authentication, EU region (Frankfurt, Germany).
• Vercel — hosting of this website.
• [AI provider] — generating coach replies (added here once selected).

Some processors are located outside your country; transfers are made with appropriate safeguards.

6. Retention

Waitlist entries are kept until you unsubscribe or up to 12 months after launch. Account data is kept until you delete your account, after which it is permanently deleted (except where the law requires retention).

7. Your rights

You can request access, correction, deletion or portability of your data, object to processing and withdraw consent at any time by writing to privacy@coachiqo.com. You may also complain to your data protection authority.

8. Children

Coachiqo is not intended for anyone under 18 and we do not knowingly collect their data.

9. Changes

We may update this policy. For significant changes we will notify you in the app or by email.