Gizlilik Politikası

Durma’yı, verilerinizin size ait olduğu fikriyle geliştiriyoruz. Bu politika Durma uygulamalarında (iPhone, Apple Watch, Android ve Wear OS) ve durma.app sitesinde hangi verilerin işlendiğini, neden işlendiğini ve bunlar üzerindeki haklarınızı anlatır.

Veri sorumlusu: Mehmet Kalaycı
Adres: Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye
İletişim: destek@durma.app (İngilizce için: support@durma.app)

Kısaca

Reklam yok, izleyici yok. Uygulamalarda reklam ağı, analiz ya da hata raporlama aracı, bu sitede takip kodu yok. Verilerinizi satmıyoruz.
Hiçbir şey paylaşılmaz. Verilerinizi üçüncü taraflarla paylaşmayız. Aşağıda saydığımız hizmet sağlayıcılar verileri yalnızca bizim adımıza işler.
Hesap zorunlu değil. Hesap açmazsanız verileriniz cihazınızda kalır, bize hiçbir şey gönderilmez.
Aktarım şifreli. Uygulamalar verilerinizi yalnızca api.durma.app adresindeki sunucumuza, her zaman şifreli bağlantıyla (TLS) gönderir.
Sağlık verileriniz reklam için kullanılmaz. Apple Sağlık ve Health Connect’ten gelen veriler yalnızca size gününüzü göstermek, yürüyüşlerinizi kaydetmek ve hesabınız varsa günlük özetlerinizi eşitlemek için kullanılır.
Her an çıkış. Verilerinizi dışa aktarabilir, hesabınızı uygulamadan ya da e-postayla sildirebilirsiniz.

Cihazınızda kalan veriler

Hesabınız olsun ya da olmasın, aşağıdakiler cihazınızda işlenir:

Apple Sağlık ve Health Connect. İzin verirseniz Durma bitirdiğiniz her yürüyüşü (antrenman, rota, adım temposu ve hız) buraya yazar, günlük adım sayınızı ve nabzınızı buradan okur. Buradan okunan adım ve nabız bilgileri sunucularımıza yalnızca yürüyüş ve günlük özetlerinizin içinde, yalnızca hesabınız varsa ulaşır. Sağlık verileriniz reklam için kullanılmaz, satılmaz ve başkaları için profil çıkarmakta kullanılmaz. Bu izinleri istediğiniz an cihaz ayarlarından geri alabilirsiniz.
Hareket sensörleri. Canlı adım temponuz telefonunuzun ya da saatinizin hareket sensörlerinden gelir. Cihazınızda barometre varsa rotanızın eğimini o ölçer.
Android’de adım sayıları: Google’ın cihaz üzerinde çalışan Recording API’si, günlük adımlarınız için Health Connect ile birlikte kullanılır.
Android’de yürüyüş önerisi. İzin verirseniz Android’in etkinlik tanıma özelliği yürümeye başladığınızı Durma’ya bildirir, Durma da yürüyüş kaydetmeyi önerir. Bu öneri kendi başına konum takibini başlatmaz.
Haftalık özet metni. Destekleyen telefonlarda özeti cihaz üzerindeki bir dil modeli yazar (iPhone’da Apple Foundation Models, Android’de ML Kit üzerinden Gemini Nano). Bunun için rakamlarınız cihazınızdan çıkmaz.
Hesabınız yoksa her şey: yürüyüşler, rotalar, test sonuçları, programlar ve profiliniz cihazınızdan hiç çıkmaz.

Hesap açarsanız topladığımız veriler

Hesap isteğe bağlıdır; cihazlar arası eşitlemeyi, saat bağlantısını ve yarışmaları açar. Hesabı geçiş anahtarıyla (iPhone ve Android) ya da Apple ile giriş yap ile (iPhone) oluşturursunuz. Aşağıdaki veriler sunucularımıza yalnızca hesap açtıktan sonra ve yalnızca bu özellikleri sunmak için gönderilir. Analiz, reklam ya da pazarlama için kullanılmaz.

Tür	Sakladığımız veri	Neden
Hesap	Durma hesap kimliği, görünen ad, giriş yöntemleriniz ve geçiş anahtarlarınızın açık anahtarları; e-posta adresi yalnızca Apple ile giriş yap paylaşırsa	Hesabınızı tanımak ve adınızı yarışma üyelerine göstermek
Profil	Doğum yılı, cinsiyet, birimler, dil, saat dilimi, hedefler ve bildirim tercihleri	Adım temposu bölgeleri, test referans değerleri, günün başlangıcı ve bildirim zamanlaması
Sağlık bilgileri	Boy, kilo, dinlenme nabzı, adım uzunluğu; her yürüyüşün ortalama ve maksimum nabzı; 6 dakika yürüme testi mesafesi ve Rockport sonucu (bitiş nabzı ve VO2max tahmini)	Enerji tahmini, nabız bölgeleri ve cihazlar arasında test geçmişi
Fitness bilgileri	Yürüyüş özetleri (tür, zamanlar, mesafe, adım ve dakika başına adım, adım temposu, tempolu ve yüksek yoğunluklu dakikalar, enerji, tırmanış, taşınan yük, ara süreler, interval blokları), günlük özetler (adım, mesafe, tempolu dakika, Zirve-30 adım temposu), hedefler ve programlar	Telefon, saat ve diğer cihazlar arasında eşitleme; seriler, rozetler ve yarışma sıralamaları sunucularımızda hesaplanır
Hassas konum	Kaydettiğiniz her yürüyüşün rotası: her noktanın enlemi, boylamı, yüksekliği, doğruluğu ve hızı	Diğer cihazlarınızda rota haritası ve mesafe
Oluşturduğunuz içerik	Kendi programlarınızın ve yarışmalarınızın adları, yarışma üyelikleriniz	Programlar ve yarışmalar
Geri bildirim	Uygulamadan bize gönderdiğiniz mesajlar, kategorileri, size e-postayla yanıt verip veremeyeceğimiz ve bunlarla birlikte gönderilen uygulama sürümü, derleme numarası, işletim sistemi sürümü, cihaz modeli ve dil	Size yanıt vermek ve bildirdiğiniz sorunları düzeltmek
Cihaz bilgileri	Her kurulum için rastgele bir kimlik, bildirim anahtarları (Apple Push Notification service, Firebase Cloud Messaging, iPhone’da widget ve Canlı Etkinlik anahtarları), cihaz modeli, uygulama sürümü, dil ve saat dilimi	Bildirimler (seri tehlikede, yarışmalar, haftalık özet), widget güncellemeleri ve cihaz listeniz

Durma telefon numaranızı, rehberinizi, fotoğraflarınızı, mesajlarınızı, dosyalarınızı, takviminizi, tarama geçmişinizi, yüklü uygulamalarınızı, ses kayıtlarınızı ya da ödeme bilgilerinizi toplamaz. Sizin başlattığınız yürüyüşler dışında konumunuzu takip etmez.

Hukuki dayanak, sizinle yaptığımız hizmet sözleşmesinin ifası ve sağlık verileri bakımından açık rızanızdır. Rızanızı hesap açarken verirsiniz, hesabınızı silerek geri alırsınız.

Verilerin saklandığı yer

Sunucularımız Hetzner Online tarafından Finlandiya’da, Avrupa Birliği içinde işletilir; yani verileriniz yurt dışında saklanır. Veriler sunucuya giderken şifreli bağlantıyla korunur. Veritabanımızın günlük yedekleri Cloudflare’de (R2) tutulur ve 30 gün saklanır.

Yarışmalar

Bir yarışmaya katıldığınızda o yarışmanın diğer üyeleri görünen adınızı ve yarışmadaki değerinizi (örneğin adım sayınızı) görür. Rotalarınız, konumunuz ve diğer sağlık verileriniz yarışma üyeleriyle paylaşılmaz. Yarışmalar yalnızca davetle katılınan, en fazla 20 kişilik özel gruplardır; herkese açık bir sıralama yoktur.

Hizmet sağlayıcılar

Verilerinizi satmayız ve üçüncü taraflarla paylaşmayız. Hizmeti sunabilmek için şu sağlayıcılar verileri yalnızca bizim adımıza işler:

Hetzner Online: API’mizi ve veritabanımızı çalıştıran sunucular (Finlandiya).
Cloudflare: durma.app sitesinin barındırılması, veritabanı yedeklerimizin saklanması ve adreslerimize gönderilen e-postaların iletilmesi.
Amazon Web Services (Amazon SES): size yazdığımız e-postaların, örneğin geri bildirim yanıtlarının gönderilmesi (İrlanda).
Apple: Apple ile giriş yap, Apple cihazlarına bildirim gönderimi (APNs) ve iPhone uygulamasındaki rota haritası (Apple Haritalar).
Google: Android cihazlara bildirim gönderimi (Firebase Cloud Messaging).

Android uygulaması rota haritasını kendisi çizer; rotanız hiçbir harita hizmetine gönderilmez.

Bu site

durma.app çerez kullanmaz, analiz ya da takip aracı içermez ve üçüncü taraflardan hiçbir şey yüklemez. Site Cloudflare üzerinden sunulur; Cloudflare, siteyi güvenli ve hızlı tutmak için IP adresi gibi teknik bağlantı verilerini kısa süreliğine işler.

Saklama süresi ve silme

Hesabınız açık olduğu sürece verilerinizi saklarız. Hesabınızı istediğiniz an silebilirsiniz:

Uygulamadan: Profil → Hesabı sil. Yukarıda sayılan her şey sunucularımızdan tek seferde silinir; Apple ile giriş yap kullandıysanız Apple’daki bağlantı da iptal edilir. Cihazınızdaki verilerin kalıp kalmayacağını siz seçersiniz.
Web’den ya da e-postayla: uygulamayı artık açamıyorsanız e-postayla nasıl başvuracağınız hesap silme sayfasında. Talepleri en geç 30 gün içinde sonuçlandırırız.

Silinen veriler 30 gün içinde yedeklerimizden de kalkar. Apple Sağlık ve Health Connect’e yazılmış yürüyüşler orada kalır ve o uygulamalardan yönetilir.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerinize erişme, düzeltilmesini, silinmesini ve taşınmasını isteme, işlenmesine itiraz etme ve rızanızı geri alma haklarına sahipsiniz. Bu hakların çoğunu uygulamanın içinden doğrudan kullanabilirsiniz:

Erişim ve taşınabilirlik: Profil ekranından tüm verilerinizi JSON dosyası olarak dışa aktarın.
Düzeltme: profil bilgilerinizi uygulamada düzenleyin.
Silme: hesabınızı Profil ekranından silin.
Rızanın geri alınması: sağlık, konum ve hareket izinlerini cihaz ayarlarından kapatın ya da hesabınızı silin.

Diğer talepleriniz için destek@durma.app adresine yazın; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu’na ya da bulunduğunuz ülkenin veri koruma kurumuna şikâyette bulunma hakkınız da saklıdır.

Çocuklar

Durma 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamayız.

Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli değişiklikleri uygulama içinde de duyururuz.