PRChase

Gizlilik Politikası

Hangi verileri topluyoruz, nerede saklanıyorlar ve kim onları görüyor

Verilerini satmıyoruz ve reklamcılara vermiyoruz. Uygulamada reklam yoktur ve üçüncü taraf amaçları için izleme yapılmaz.

Verilerden kim sorumludur

PRChase, Daniel Yordanov tarafından işletilmektedir. Kişisel verilerinle ilgili her konuda support@prchase.app adresine yaz.

Neleri topluyoruz

Yalnızca kendi girdiğin bilgiler: kayıt sırasında ad, telefon ve e-posta; cinsiyet, doğum tarihi, boy, kilo ve hedef; kaydettiğin yiyecek, su, kilo, ölçüler ve antrenmanlar; sohbette gönderdiğin mesajlar ve fotoğraflar; ilerleme fotoğrafları; bir koçla bağlantı kurarsan anket yanıtları.

Telefon numarası aynı zamanda giriş kullanıcı adın olarak da işlev görür — bu yüzden zorunludur.

İzin verirsen, uygulama yalnızca bugün yakılan kalorileri telefonun sağlık kaydından (Android'de Health Connect) okur — kaydın gösterdiği toplam sayı. Bu sayı yalnızca senin ekranında gösterilir — sunucuya kaydedilmez ve koç tarafından görülemez. İzin isteğe bağlıdır ve Health Connect ayarlarından istediğin zaman geri alınabilir.

iPhone'da aynı sayı aynı koşullarla Apple Sağlık'tan okunur: isteğe bağlı, yalnızca ekranında görünür, sunucuya kaydedilmez ve kimseyle paylaşılmaz.

Google veya Apple ile giriş yaparsan onlardan yalnızca izin verdiğin adı ve e-postayı, bir de benzersiz hesap kimliğini alırız. Bildirimler için telefonunun bir kimliğini (Android'de Firebase Cloud Messaging, iPhone'da Apple Push belirteci) saklarız — yalnızca bildirimleri sana göndermek için; bunları telefonun ayarlarından kapatabilirsin.

Konumunu, kişilerini, yüklü uygulama listeni veya burada belirtilenler dışında telefonundan başka hiçbir şeyi toplamıyoruz.

Giriş ve kayıt sırasında IP adresini de kısa bir süre (en fazla 15 dakika) saklıyoruz — yalnızca otomatik şifre tahmin girişimlerini ve davet kodu suistimalini durdurmak amacıyla. Başka hiçbir amaçla kullanılmaz ve diğer verilerinle ilişkilendirilmez.

Verilerini hangi hukuki dayanakla işliyoruz

Verilerinin büyük çoğunluğunu, talep ettiğin hizmetin çalışması için gerekli oldukları için işliyoruz — kilo ve hedef olmadan sana hedeflerini hesaplayamayız, profil olmadan seni bir koçla bağlayamayız (Tüzük (AB) 2016/679, madde 6(1)(b)).

Health Connect erişimi ve bir koçla bağlantı, senin açık ve gönüllü onayına dayanır — bunları kendin açıp kapatırsın, istediğin zaman, uygulamanın geri kalanını etkilemeden.

Giriş/kayıt sırasındaki IP adresi, meşru menfaat temelinde işlenir — tüm kullanıcıların hesap güvenliği.

Nerede saklanıyorlar

Her şey cihazında saklanır, böylece uygulama internetsiz de çalışır. Kayıtlı bir hesabın varsa, aynı veriler telefon değiştirdiğinde kaybolmaması için Cloudflare üzerindeki bir sunucuda da saklanır. Fotoğraflar Cloudflare R2'de tutulur ve herkese açık bir adreste sunulmaz — her erişimde kimin istediği kontrol edilir.

Şifren hiçbir yerde metin olarak saklanmaz — yalnızca doğrulanabilen ama geri döndürülemeyen bir izi saklanır.

Onları kim görüyor

Yalnızca sen. Tek istisna, kendi bağlandığın koçtur — bağlantı aktif olduğu sürece beslenmeni, kilonu, ölçülerini, antrenmanlarını, ilerleme fotoğraflarını ve anketini görür. Bağlantıyı sonlandırırsan, zaten kaydedilmiş olanlar dahil, erişimi hemen sona erer.

Barkod taramak, besin değerlerini almak için yalnızca barkod numarasını harici bir ürün veritabanına (Open Food Facts) gönderir. Onunla birlikte sana ait hiçbir şey gönderilmez.

Üçüncü taraf hizmetler

PRChase birkaç harici hizmet kullanır. Her biri yalnızca işini yapmak için gereken bilgiyi alır.

Cloudflare — barındırma, veritabanı, fotoğraf depolama (R2) ve doğrulama ile parola sıfırlama kodlarını içeren e-postaların gönderilmesi.

Yapay zekâ — bir ürünü taradığında uygulama, ürünü veritabanımızdaki en yakın besinle eşleştirmek ve vitaminleri tamamlamak için bir dil modeline (Cloudflare Workers AI üzerinden) soru sorabilir. Modele yalnızca ürünün etiket bilgileri gider — ad, marka, kategori, içerik ve besin değerleri. Senin hakkında hiçbir şey gönderilmez: ad, telefon veya hesap yok; günlük, kilo ve antrenman yok. Yanıt barkoda göre saklanır ve tüm kullanıcılar için geçerlidir. Kişisel veri gönderilmediği için model eğitiminde kullanılabilecek bir veri de yoktur.

Bildirimler — Google (Firebase Cloud Messaging) ve Apple (Apple Push Notification service), bildirimi iletmek için cihaz kimliğini ve bildirim metnini alır.

Ödemeler — abonelik satın alırsan ödeme Google Play veya App Store üzerinden geçer ve kart numaran bize ulaşmaz. Yalnızca satın alınan planın onayını RevenueCat hizmeti aracılığıyla alırız.

Google veya Apple ile giriş — tercihin. PRChase uygulamasına girdiğini bilirler ama içine ne yazdığını bilmezler.

Ne kadar süreyle

Hesabın olduğu sürece. Profil → Hesap ve Güvenlik → Hesabı Sil yoluyla sildiğinde, kayıtların sunucudan kaldırılır ve uygulama cihazı da temizler. Bu işlem geri alınamaz, bu yüzden iki kez onaylanması gerekir.

Uygulamaya erişimin yoksa, hesap silme web sayfasından da silme talebinde bulunabilirsin. Talepler 30 gün içinde işleme alınır.

Hakların

AB'de bir kullanıcı olarak verilerinin bir kopyasını alma, düzeltme veya silinmesini talep etme, onayını geri çekme ve Kişisel Verileri Koruma Komisyonu'na şikayette bulunma hakkına sahipsin. Bunların hepsi için support@prchase.app adresine yaz — 30 gün içinde yanıt veriyoruz.

Bir güvenlik ihlali durumunda

Alınan önlemlere rağmen bir güvenlik ihlali sonucunda verilerin risk altına girerse, yasada öngörülen süre içinde (öğrenildikten sonra en geç 72 saat içinde) Kişisel Verileri Koruma Komisyonu'nu bilgilendireceğiz; ihlal, haklarına ve özgürlüklerine gerçek bir risk oluşturuyorsa seni de gecikmeksizin bilgilendireceğiz.

Bu politikadaki değişiklikler

Verileri işleme şeklimiz değişirse, buradaki metin güncellenir ve bunu uygulama içinde öğrenirsin. Son güncelleme: 17 Ekim 2026.