Gizlilik Politikası

Kişisel verilerinizin sorumlusu:

Bu politika, kişisel verileri AB Genel Veri Koruma Tüzüğü (GDPR) ve İspanya veri koruma kanunu (LOPDGDD) kapsamında nasıl işlediğimizi açıklar. Gizlilikle ilgili her türlü soru veya talep için thebenchview2026@gmail.com adresine yazın.

• Hesap: ad, e-posta adresi ve şifre (kimlik doğrulama sağlayıcımız tarafından yalnızca şifrelenmiş/hash biçiminde saklanır). Google ile giriş yaparsanız adınızı, e-postanızı ve Google hesap kimliğinizi alırız.
• Abonelik ve faturalandırma: plan, durum ve tarihler, Stripe müşteri ve abonelik kimlikleri, fatura adı ve adresi, ülke, verirseniz vergi numaranız ve faturalar. Kart veya UPI bilgileri Stripe tarafından işlenir; bunları hiçbir zaman eksiksiz olarak almayız.
• Antrenman ve kullanım: açılan kurslar, ders ve seans ilerlemesi, seriler, tamamlanan fiziksel seanslar, görüntülenen sayfa ve içerikler (anonim bir oturum kimliğine bağlı) ve kullandığınız dil.
• Fiziksel antrenman profili: yaş aralığı veya beyan edilen yaş, seviye, hedefler, mevcut ekipman, sağlık anketine verdiğiniz yanıtlar ve beyan ettiğiniz rahatsızlık veya sakatlıklar (bkz. bölüm 5).
• Yapay zekâ koçu: gönderdiğiniz sorular ve bunları yanıtlamak için gereken ders bağlamı.
• İletişim: desteğe gönderdiğiniz mesajlar ve kaydolursanız bülten aboneliğiniz.
• Teknik veriler: IP adresi, buradan çıkarılan ülke, tarayıcı ve cihaz türü ve sunucu kayıtları.
• Çerezler ve benzeri teknolojiler: Çerez Politikamıza bakın.

• Platformu ve hesabınızı sunmak (kurslar, ilerleme, fiziksel seanslar, yapay zekâ özellikleri, destek): sözleşmenin ifası (GDPR m. 6(1)(b)).
• Ödemeler, faturalar ve muhasebe/vergi kayıtları: sözleşme ve İspanya vergi ve ticaret mevzuatından doğan yasal yükümlülükler (m. 6(1)(b) ve (c)).
• Bölgesel fiyatları göstermek (bölüm 4): her ülkeye uyarlanmış fiyat sunma ve kötüye kullanımı önleme konusundaki meşru menfaatimiz ve talebiniz üzerine yapılan sözleşme öncesi işlemler (m. 6(1)(f) ve (b)).
• Sağlık verileriyle kişiselleştirilmiş fiziksel planlar (bölüm 5): açık rızanız (m. 9(2)(a)).
• Hizmet e-postaları (hesap, ödemeler, faturalar, önemli değişiklikler): sözleşme. Bülten: rızanız; her e-postadaki bağlantıdan istediğiniz zaman abonelikten çıkabilirsiniz.
• Google Analytics ile ziyaretçi istatistikleri: rızanız (m. 6(1)(a)).
• Antrenman araçlarının kullanım analitiği (yalnızca oturum açtığınızda): evde fiziksel antrenmanı veya taktik kursları açtığınızda hangi aracı açtığınızı, sayfayı, ön planda yaklaşık ne kadar açık kaldığını (sekme görünürken 30 saniyelik aralıklarla) ve tamamladığınız seansları veya modülleri kaydederiz. Bunu hangi özelliklerin işe yaradığını anlamak ve onları geliştirmek için kullanırız. Hukuki dayanak: kullandığınız hizmeti ölçme ve geliştirme konusundaki meşru menfaatimiz (m. 6(1)(f)). Bu veriler hesabınıza bağlıdır, en fazla 24 ay saklanır, reklamverenlerle asla paylaşılmaz ve ek çerez ya da üçüncü taraf araç kullanmaz. thebenchview2026@gmail.com adresine yazarak istediğiniz zaman itiraz edebilirsiniz.
• Platformla ilgili e-postalar (örneğin yeni araçlar gibi önemli haberler), kayıt olan veya abone olan kişilere: mevcut kullanıcılara kendi benzer hizmetlerimiz hakkında ticari iletişim olarak meşru menfaatimiz (İspanya 34/2002 sayılı Kanun, LSSI, m. 21.2). Her e-postada tek tıkla abonelikten çıkma bağlantısı bulunur; ayrıca bize yazarak da itiraz edebilirsiniz.
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi (ör. ücretsiz denemenin kişi başına bir kez kullanıldığının kontrolü): meşru menfaatimiz.
• Taleplerin yönetimi ve haklarımızın savunulması: meşru menfaatimiz.

Kişisel verilerinizi satmayız ve üçüncü taraf reklamları için kullanmayız. Hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız.

Fiyatlarımız ülkenize göre değişir. Ülkenizi belirlemek için, siteyi ziyaret ettiğinizde (ve ödeme sırasında tekrar) sunucumuz IP adresinizi bir IP konum belirleme hizmetine — api.country.is ve yedek olarak ipapi.co — gönderir; bu hizmet yalnızca ülke kodunu döndürür. Barındırma sağlayıcımız ülkeyi doğrudan iletirse sorgu yapılmaz.

• Sorgunun her ziyarette tekrarlanmaması için yalnızca sonuçtaki ülke kodunu tbv_country çerezinde (ve nasıl elde edildiğini tbv_country_src çerezinde) saklarız. Bu amaçla IP adresinizi saklamayız.
• Ödeme sırasında ülke sunucuda yeniden kontrol edilir; fiyatı ve KDV uygulamasını belirlediği için aboneliğiniz ve faturanızla birlikte de kaydedilir.
• Hukuki dayanak: meşru menfaat ve sözleşme öncesi işlemler (bkz. bölüm 3). Bize yazarak itiraz edebilirsiniz; bu durumda ülkenizin bölgesel fiyatının gösterileceğini garanti edemeyiz.

Güvenli ve kişiselleştirilmiş fiziksel planlar oluşturmak için yaşınızı, bir sağlık anketini (PAR-Q) ve beyan etmek istediğiniz rahatsızlık veya sakatlıkları isteriz. Bunlar özel nitelikli kişisel veri olan sağlık verileridir.

• Bu verileri yalnızca fiziksel antrenman kurulumunu tamamlarken verdiğiniz açık rızanızla işleriz. İsteğe bağlıdır: rıza vermezseniz kişiselleştirilmiş fiziksel planlar kullanılamaz, ancak platformun geri kalanı kullanılabilir.
• Veriler yalnızca kişiselleştirilmiş planların sizin için güvenli olup olmadığına karar vermek ve planları uyarlamak için kullanılır. Kabul ettiğiniz güvenlik uyarısının tarihini ve sürümünü saklarız.
• Yapay zekâ özellikleri yalnızca asgari bir özeti (ör. yakın zamanda rahatsızlık bildirilip bildirilmediği) kullanır; anket yanıtlarınız onlara gönderilmez.
• thebenchview2026@gmail.com adresine yazarak rızanızı istediğiniz zaman geri çekebilirsiniz. Bu durumda sağlık verilerinizi siler, yalnızca verdiğiniz rızanın kaydını kanıt olarak saklarız.

Bazı özellikler, Replit’in yapay zekâ entegrasyon hizmeti üzerinden erişilen OpenAI modellerini kullanır. Özelliğe bağlı olarak modele şunlar gönderilebilir:

• Yapay zekâ koçu (ders soruları): sorunuz ve ders bağlamı; yanıtların güvenli olması için fiziksel güvenlik durumunuzun bir özeti.
• Günlük koç mesajları: antrenman serisi, tamamlanan seanslar, yakın tarihli seans geçmişi ve koçla ilişki durumu.
• Fiziksel seans seçimi: yaş aralığı, seviye, hedef, seans süresi, ekipman ve uygun egzersizlerin listesi.
• Çeviriler: arayüz ve içerik metinleri (kişisel verileriniz değil).

Bu isteklere adınızı veya e-posta adresinizi eklemeyiz; bunun yerine dahili kimlikler kullanırız. Sesli giriş kullanırsanız konuşma tanıma tarayıcınız veya cihazınız tarafından yapılır. Hukuki dayanak: sözleşme. Yapay Zekâ Politikamıza bakın.

Adımıza veri işleyen (veri işleyen) veya belirtildiği durumlarda bağımsız veri sorumlusu olarak hareket eden şu hizmet sağlayıcıları kullanırız:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama.
• Replit — web sitesi ve sunucu barındırma ile yapay zekâ modellerine erişim.
• OpenAI — yapay zekâ modelleri (bölüm 6).
• Stripe — ödeme işleme, abonelikler ve müşteri portalı. Stripe ayrıca dolandırıcılığın önlenmesi ve kendi yasal yükümlülükleri bakımından bağımsız veri sorumlusudur.
• Resend — hesap, fatura ve bülten e-postalarının gönderimi.
• Google — Google Analytics (ziyaretçi istatistikleri), YouTube (yerleştirilmiş videolar) ve tercih ederseniz Google ile giriş.
• api.country.is ve ipapi.co — ülkenizi belirlemek için IP konum tespiti (bölüm 4).
• jsDelivr — simge yazı tipini sunan içerik dağıtım ağı; her web sunucusu gibi IP adresinizi alır.

Yasanın gerektirdiği durumlarda verileri İspanya vergi idaresine, vergi danışmanımıza, bankalara, mahkemelere veya diğer makamlara da açıklayabiliriz.

Bu sağlayıcıların bazıları (ör. Replit, OpenAI, Resend, Google, Stripe ve konum belirleme hizmetleri) Amerika Birleşik Devletleri’nde veya Avrupa Ekonomik Alanı dışındaki başka ülkelerde yerleşiktir ya da verileri orada işler. Veritabanımız Supabase tarafından Birleşik Krallık’ta barındırılır. Veriler AEA dışına aktarıldığında, Avrupa Komisyonu’nun bir yeterlilik kararıyla (Birleşik Krallık ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı ABD şirketleri için olanlar gibi) veya Komisyon’un Standart Sözleşme Maddeleriyle korunur. Daha fazla bilgi için thebenchview2026@gmail.com adresine yazabilirsiniz.

• Hesap ve antrenman verileri: hesabınız var olduğu sürece. Silinmesini istediğinizde, yasa gereği saklamamız gerekenler dışında 30 gün içinde siler veya anonim hâle getiririz.
• Faturalar ve faturalandırma kayıtları: İspanya vergi ve ticaret mevzuatının gerektirdiği süreler boyunca (genellikle 6 yıl).
• Sağlık verileri: rızanızı geri çekene veya hesabınızı silene kadar.
• Kullanım istatistikleri: en fazla 2 yıl.
• Bülten: abonelikten çıkana kadar.
• Destek mesajları: talebinizi ve doğabilecek talepleri yönetmek için gerektiği sürece.

Verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği talep edebilir, meşru menfaate dayalı işlemeye itiraz edebilir ve verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz (önceki işlemeyi etkilemez). Hesabınızın e-posta adresinden thebenchview2026@gmail.com adresine yazın; kimliğinizi doğrulamanızı isteyebiliriz ve bir ay içinde yanıt veririz.

• Tüm bağlantılar HTTPS/TLS ile şifrelenir.
• Şifreler kimlik doğrulama sağlayıcımız tarafından yalnızca güvenli hash olarak saklanır.
• Ödemeler PCI-DSS sertifikalı Stripe tarafından işlenir.
• Veritabanına erişim kısıtlıdır ve yönetim araçları yalnızca hesap sahibiyle sınırlıdır.

Platform 12 yaş ve üzerindeki kişilere yöneliktir. 12 yaşından küçükseniz hesap oluşturmayın.

• 12–15 yaş: kişiselleştirilmiş fiziksel antrenman için sağlık verilerini kullanmadan önce ebeveynin veya yasal velinin adını ve e-posta adresini ister, kendisine bir onay e-postası göndeririz. Veli sayfamızda onaylayana kadar antrenman engelli kalır (GDPR md. 8 ve İspanya 3/2018 sayılı Organik Kanun md. 7, LOPDGDD). Veli izin vermezse girilen sağlık yanıtlarını sileriz.
• Rızanın kanıtı olarak, hesap var olduğu sürece velinin adını ve e-posta adresini, talebin ve yanıtının tarihlerini saklarız. Veli, thebenchview2026@gmail.com adresine yazarak istediği zaman rızasını geri alabilir veya çocuğun verilerinin silinmesini isteyebilir.
• 16–17 yaş: verilerinizin kullanımına kendiniz rıza verebilirsiniz, ancak abonelik satın almak için ebeveyninizin veya yasal velinizin izni gerekir.
• 18 yaşından küçüklerin planları düşük yoğunluktadır; 16 yaşından küçükler yalnızca vücut ağırlığıyla, daha kısa antrenmanlarla ve daha az sıçramayla çalışır.

12 yaşından küçük bir çocuğa veya geçerli rıza olmadan 12–15 yaşındaki bir kullanıcıya ait veri tuttuğumuzu öğrenirsek bu verileri sileriz.

İşleme faaliyetlerimiz değiştiğinde (ör. yeni sağlayıcılar) bu politikayı güncelleriz. Önemli değişiklikler web sitesinde veya e-postayla duyurulur. En son sürümün tarihi bu sayfanın başında yer alır.