Son güncelleme: 29 Eylül 2026
Bu politika, Zindora mobil uygulaması ve zindora.worasoft.com üzerinden işlenen kişisel verileri açıklar. Veri sorumlusu Zindora'dır; sorularınız için destek@zindora.worasoft.com.
| Veri | Neden işlenir | Kaynak |
|---|---|---|
| Ad soyad, e-posta, telefon, doğum tarihi, cinsiyet, antrenman deneyimi | Hesap açma, oturum, salonla eşleştirme, programı kişiselleştirme | Kullanıcının kendisi |
| Salon sahipleri için salon adı, adresi, harita konumu, telefonu ve logosu (isteğe bağlı) | Salonun uygulamada tanıtılması ve üyelerin salonu bulması | Salon sahibi |
| Antrenörler için uzmanlık alanı, sertifikalar ve "hakkında" metni | Antrenör profilinin üyelere ve salona gösterilmesi | Antrenörün kendisi |
| Apple ile Giriş'i kullanırsan Apple'ın verdiği kullanıcı kimliği ve (paylaşmayı seçersen) e-posta | Şifresiz giriş | Apple |
| Boy, kilo, vücut ölçümleri, yağ oranı, gelişim fotoğrafları | Gelişim takibi ve grafikler | Kullanıcının kendisi / Apple Health (yalnızca iPhone) |
| Antrenman seansları, setler, kişisel rekorlar | Program takibi, hacim ve rekor hesabı, süreklilik | Uygulama içi kayıt / Apple Health (yalnızca iPhone) |
| Öğün, makro, su, uyku, dinlenme nabzı, kardiyo, döngü ve ağrı kayıtları | Beslenme ve toparlanma takibi, toparlanma skoru | Kullanıcının kendisi / Apple Health (yalnızca iPhone) |
| Salon girişleri, ders rezervasyonları | Salon girişi, doluluk hesabı, ders kontenjanı | Uygulama içi işlem |
| Üyelik ve ödeme kayıtları | Üyelik durumu, tahsilat takibi, PT paketleri | Salon yönetimi |
| Mesajlar, antrenör notları, uygulama içi bildirimler | Üye, antrenör ve salon arasındaki iletişim | Uygulama içi işlem |
| AI koç sohbetleri: soruların, verilen yanıtlar ve yanıt için hazırlanan kısa veri özeti | AI koçun sana yanıt vermesi, günlük soru hakkının takibi (bkz. "Yapay zekâ koçu") | Kullanıcının kendisi / uygulama |
| Uygulama içi aramalarda yazdığın terimler (ör. egzersiz ya da üye arama) | Arama sonucunu getirmek; terim, sunucu erişim kayıtlarında da yer alır | Kullanıcının kendisi |
| Zindora Plus abonelik kaydı: mağaza işlem kimliği, ürün (aylık/yıllık), başlangıç ve bitiş tarihi, otomatik yenileme ve iade durumu, hesabınla eşleştirmek için üretilen rastgele hesap anahtarı | Plus erişimini doğrulama, yenileme / iptal / iade takibi, "satın almaları geri yükle" | Apple App Store / Google Play |
| Reklam kimliği (iOS IDFA / Android reklam kimliği), IP adresi ve ondan çıkarılan yaklaşık konum, cihaz ve uygulama bilgisi, reklam gösterim ve tıklama verisi, reklam SDK'sının teşhis verisi — yalnızca Plus olmayan üyelerde | Reklam gösterimi, reklam ölçümü ve analizi, sahtekârlığın ve kötüye kullanımın önlenmesi (Google AdMob) | Cihaz / Google |
| Kullanım ölçümü: kurulumda rastgele üretilen bir kimlik, oturum kimliği, açılan ekranların adı, platform (iOS/Android), Plus ve reklam olayları | Hangi ekranların ve özelliklerin kullanıldığını ölçmek (Google Analytics) | Uygulama |
| Güncelleme denetimi: kurulumda rastgele üretilen bir kimlik, platform, uygulama sürümü, yüklü güncellemenin kimliği; güncelleme yüklenirken uygulama çökerse hata mesajı | Mağaza sürümü beklemeden hata düzeltmelerini dağıtmak (Expo EAS Update) | Uygulama |
| Teknik kayıtlar: IP adresi, cihaz bilgisi (model, işletim sistemi), giriş zamanı, sunucu erişim kayıtları (istenen adres dahil) | Oturum güvenliği, "Açık oturumlar" listesi, kötüye kullanımın önlenmesi, hata ayıklama | Cihaz / sunucu |
Hassas konum toplanmaz: uygulama GPS'e ya da cihazın konum iznine erişmez. Ancak reklam gösterilen üyelerde internet bağlantısının IP adresi Google AdMob'a iletilir; Google bu adresten yaklaşık konumunu (ülke / şehir düzeyinde) çıkarır ve bunu reklamı sunmak, ölçmek ve sahtekârlığı önlemek için kullanır. Kişisel verilerini satmayız.
Anlık (push) bildirimler: uygulama şu anda telefonuna anlık bildirim göndermez ve cihazından bildirim anahtarı (push token) toplamaz; bildirimler yalnızca uygulama içindeki Bildirimler listesinde görünür. Anlık bildirim eklenirse bildirim anahtarı yalnızca iOS/Android bildirim iznini verdiğinde alınır ve bu politika güncellenir.
Zindora Plus abonesi olmayan üyelere uygulama içinde Google AdMob aracılığıyla reklam gösterilir. Plus üyelerde ve antrenör, salon ve yönetici hesaplarında reklam yoktur ve reklam SDK'sı hiç başlatılmaz; uygulamayı kurduktan sonraki ilk 24 saatte de reklam gösterilmez. AdMob; reklam kimliğini, IP adresini ve ondan çıkarılan yaklaşık konumu, cihaz ve uygulama bilgisini, reklam etkileşimlerini ve SDK'nın teşhis verilerini Google'a iletir. Google bu verileri reklam sunumu, ölçüm, analiz ve sahtekârlığın önlenmesi için kendi gizlilik politikasına göre işler.
AI koça bir soru sorduğunda, yanıt üretebilmek için sunucumuz şu bilgileri OpenRouter (OpenRouter, Inc., ABD) aracılığıyla bir dil modeli sağlayıcısına gönderir: sorunun metni, aynı sohbetteki son mesajlar ve kayıtlarından çıkarılan kısa bir özet — tamamlanan antrenman sayısı, son 4 haftadaki antrenman sayısı, süreklilik yüzdesi, güncel kilo, vücut yağı oranı ve toparlanma skoru. Adın, e-postan, telefonun ve fotoğrafların gönderilmez. Apple Health bağlantın açıksa kilo ve toparlanma skoru, Apple Health'ten okunan kilo, uyku ve nabız verilerinden türetilmiş olabilir.
Uygulama, hangi ekranların ve özelliklerin kullanıldığını görmek için Google Analytics'e olay gönderir: kurulumda rastgele üretilen bir kimlik, oturum kimliği, açılan ekranın adı, platform (iOS/Android) ile Plus ve reklam olayları (Plus ekranının açılması, deneme başlatma, satın alma, reklam gösterimi / tıklaması gibi). Adın, e-postan ve sağlık, antrenman ya da beslenme verilerin gönderilmez. İstek doğrudan cihazından gittiği için Google IP adresini görür. Bu ölçümü reklam kişiselleştirmesi için kullanmayız.
Uygulama, mağaza güncellemesini beklemeden hata düzeltmelerini alabilmek için açılışta Expo'nun güncelleme servisine (EAS Update — 650 Industries, Inc., ABD) bağlanır. Bu istekte kurulumda rastgele üretilen bir kimlik, platform, uygulama sürümü ve yüklü güncellemenin kimliği gider; bir güncelleme yüklenirken uygulama çökerse hata mesajı da iletilir. İstek cihazından gittiği için Expo IP adresini görür. Bu bilgiler Zindora hesabınla ilişkilendirilmez.
Plus ödemesi Apple App Store ya da Google Play üzerinden alınır; kart ve ödeme bilgilerin Zindora'ya ulaşmaz. Mağaza, aboneliğin geçerli olduğunu doğrulamamız için bize işlem kimliği, ürün, tarih ve yenileme durumu bilgisini iletir. Satın alma, hesabınla yalnızca Zindora'nın ürettiği rastgele bir hesap anahtarı üzerinden eşleştirilir. Hesabını sildiğinde abonelik kaydının hesabınla bağı koparılır; hesap silme mağaza aboneliğini iptal etmez — bkz. hesap silme sayfası.
Kilo, ölçüm, uyku, nabız, döngü ve ağrı kayıtları özel nitelikli sağlık verisi sayılır. Bu veriler yalnızca senin açık rızanla işlenir, uygulamada senin hesabına bağlı tutulur ve hesabını sildiğinde silinir (ayrıntılar hesap silme sayfasında).
Sağlık uygulaması bağlantısı yalnızca iPhone'da (Apple Health) vardır. Android sürümünde Google Fit ya da Health Connect bağlantısı yoktur; Android'de sağlık verilerin yalnızca uygulamaya kendi girdiğin kayıtlardan oluşur.
Apple Health (HealthKit): İzin verirsen uygulama, iPhone'undaki Sağlık uygulamasından yalnızca uyku, dinlenme nabzı, antrenmanlar ve kilo verilerini okur — Sağlık uygulamasına hiçbir veri yazmaz. Hangi türlerin okunacağını iOS izin ekranından ve uygulamadaki "Veri izinleri" bölümünden tek tek seçersin. Okunan veriler toparlanma skorunu hesaplamak ve gelişim grafiklerini göstermek için senin hesabında tutulur; reklam, pazarlama veya profilleme için kullanılmaz, satılmaz, reklam ağına ya da analiz servisine gönderilmez. Tek istisna, AI koça soru sorduğunda gönderilen özettir: bu özetteki güncel kilo ve toparlanma skoru Apple Health verilerinden türetilmiş olabilir (bkz. "Yapay zekâ koçu"). Bağlantıyı istediğin an uygulamadan veya iOS Ayarlar > Gizlilik ve Güvenlik > Sağlık'tan kesebilirsin.
Veriler hesabın açık olduğu sürece saklanır. Bir salondan ayrılman hesabını silmez: antrenman ve sağlık kayıtların hesabında kalır, o salondaki üyelik, ödeme ve giriş kayıtların salonun kayıtlarında tutulmaya devam eder. Hesabını sildiğinde kişisel verilerin silinir; silmenin kapsamı, süresi ve yasal yükümlülük nedeniyle kimliğinden koparılarak saklanan kayıtlar hesap silme sayfasında açıklanır.
Veritabanı yedekleri yalnızca arıza durumunda geri yükleme için tutulur ve en geç 30 gün içinde kendiliğinden silinir. Uygulama sunucusu günlükleri adını, e-postanı ya da IP adresini içermez. Web sunucusu erişim kayıtları (IP adresi, zaman, istenen adres, tarayıcı / uygulama bilgisi) güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama için tutulur; pazarlama için kullanılmaz ve satılmaz. Google, Expo ve OpenRouter'a iletilmiş veriler bu şirketlerin kendi saklama kurallarına tabidir; Zindora hesabını silmek bu kopyaları kapsamaz.
Zindora sunucuları ve veritabanı Türkiye'de (İstanbul) bir veri merkezinde barındırılır. Hizmeti sunmak için aşağıdaki sağlayıcılar kullanılır; bunlardan bir kısmı Türkiye dışındadır, bu nedenle ilgili veriler Avrupa Birliği ve ABD'ye aktarılır:
| Sağlayıcı | Ne için | Hangi veri |
|---|---|---|
| Veri merkezi (Türkiye, İstanbul) | Sunucu ve veritabanı barındırma | Hesap ve uygulama verilerinin tamamı |
| Brevo (Sendinblue SAS, Fransa) | E-posta iletimi (ör. şifre sıfırlama kodu) | E-posta adresin ve gönderilen e-postanın içeriği |
| Google AdMob (Google) | Reklam gösterimi, ölçüm, sahtekârlık önleme — yalnızca Plus olmayan üyeler | Reklam kimliği, IP adresi / yaklaşık konum, cihaz ve uygulama bilgisi, reklam etkileşimleri, teşhis verisi |
| Google Analytics (Google) | Kullanım ölçümü | Rastgele kurulum kimliği, ekran adları, uygulama olayları, IP adresi |
| Expo EAS Update (650 Industries, Inc., ABD) | Uygulama güncellemelerinin dağıtımı | Rastgele kurulum kimliği, platform, sürüm ve güncelleme kimlikleri, çökme hata mesajı, IP adresi |
| OpenRouter (OpenRouter, Inc., ABD) ve yönlendirdiği model sağlayıcısı | AI koç yanıtı — yalnızca soru sorduğunda | Soru metni, son sohbet mesajları, antrenman / kilo / yağ oranı / toparlanma özeti |
| Apple (App Store) ve Google (Google Play) | Zindora Plus ödemesi, abonelik doğrulama ve yenileme bildirimleri | Mağaza işlem kaydı ve rastgele hesap anahtarı |
Bu sağlayıcılar veriyi yalnızca yukarıdaki amaçlar için alır. Apple, Google, Expo ve OpenRouter ilgili veriyi kendi gizlilik politikalarına göre de işler. Aktarım, hizmetin sunulması için gereken verilerle sınırlıdır.
Taleplerini destek@zindora.worasoft.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.
Zindora 16 yaşından küçükler için tasarlanmamıştır. 16 yaş altı bir kullanıcıya ait veri işlendiğini fark edersek hesabı ve verileri sileriz.
Bu politika değiştiğinde bu sayfadaki tarih güncellenir; önemli değişikliklerde uygulama içi bildirim gönderilir.