PixelFit Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, 8 The Green, STE 23103, Dover, DE 19901, ABD adresinde faaliyet gösteren ALMAREN LABS LLC, PixelFit uygulamasının ve ona eşlik eden akıllı saat uygulamasının ("Uygulama") işletilmesi kapsamında "Veri Sorumlusu" sıfatına sahiptir.

2. İşlenen Kişisel Verileriniz

Kimlik ve İletişim Verileri: E-posta adresi, isteğe bağlı görünen ad.

Hesap Güvenliği ve Teknik Veriler: Kriptolanmış şifre, özetlenmiş (hash'lenmiş) oturum yenileme ve şifre sıfırlama anahtarları, sunucu bağlantı kayıtları.

Özel Nitelikli Kişisel Veriler (Sağlık): Günlük adım sayınız ve başlattığınız aktivite oturumlarının türü ile süresi. Adım verisi, izniniz doğrultusunda cihazınızdaki platformdan okunur:

• Android: Android Health Connect veya cihazın hareket sensörleri.
• iOS: cihazın kendi hareket ve fitness sensörleri (işletim sisteminin hareket etkinliği servisi). PixelFit Apple HealthKit kullanmaz; Apple Sağlık uygulamasından veri okumaz.
• Eşleştirilmiş bir Wear OS akıllı saat kullanıyorsanız (yalnızca Android), saatin kendi adım sayacı da kullanılabilir.

Özel Nitelikli Kişisel Veriler (Vücut — isteğe bağlı): Boy ve kilo. İkisi de zorunlu değildir, yalnızca sizin girmenizle işlenir ve tek amacı uygulamanın gösterdiği tahmini mesafe ve kalori değerlerini gerçekçi kılmaktır. Girilmezse uygulama tahmini "hesaplanamıyor" olarak gösterir, uydurma bir değer üretmez. Karakterinizi, ilerlemenizi veya uygulamadaki başka hiçbir şeyi etkilemez. Bu veriler için ayrı ve isteğe bağlı bir açık rıza alınır (bkz. bölüm 3); değerleri uygulamadan silerek rızanızı geri çekebilirsiniz.

Nabız — gösterilir, işlenmez (yalnızca Android): Wear OS saat uygulamasını kullanıyorsanız, saat aktivite oturumu sırasında nabzınızı kendi sensöründen okuyup ekranda gösterebilir. Bu değer saatte saklanmaz, telefona gönderilmez ve sunucularımıza hiçbir zaman ulaşmaz. Yalnızca oturum sürerken saatin belleğinde bulunur ve oturum bitince silinir. Tarafımızda hiçbir nabız verisi bulunmamaktadır. PixelFit'in iOS sürümü nabız okumaz.

Oyun İlerlemesi Verileri: Deneyim puanı, seviye, tier, sanal para (Coin), aktivite istatistikleri, günlük seri, tamamlanan görevler, sahip olduğunuz karakter ve eşyalar. Ayrıca kısa bir uygulama içi olay geçmişi tutulur — örneğin bir karakterin açılması veya bir evrimin gerçekleşmesi ve bunun ne zaman olduğu — ilerlemenin doğru hesaplanabilmesi ve bir ödülün iki kez ödenmemesi için.

Tercih Verileri: Günlük adım hedefi, bildirim ayarları ve hatırlatma saati, tema tercihi ve saat dilimi ofseti. Dil tercihiniz tarafımıza gönderilmez; cihazınızda saklanır.

Onay Kayıtları: Bir metni kabul ettiğinizde veya bir rıza verdiğinizde bunu bir olay olarak kaydederiz; neyin, ne zaman kabul edildiğini gösterebilmek için. Her kayıt; belge türünü, size gösterilen metnin sürümünü, verildi mi geri mi çekildi bilgisini, metnin dilini, uygulama sürümünü ve zamanı içerir. Ayrıca isteğin geldiği IP adresinin tek yönlü özetini (hash) tutar — adresin kendisini bilerek saklamıyoruz; özet yalnızca kaydın gerçek bir istekten geldiğini göstermeye yarar ve geri çevrilip adrese dönüştürülemez. Bu kayıtlar, neyi ne zaman kabul ettiğinizin gösterilebilmesi için tutulur. Hesap var olduğu sürece saklanır ve hesapla birlikte silinir — var olmayan bir hesap için onay kaydı saklamıyoruz.

İşlenmeyen veriler: Uygulamada reklam, analitik yazılımı, çökme raporlama yazılımı ve uygulama içi satın alma bulunmamaktadır. Yaşınızı, cinsiyetinizi, doğum tarihinizi, konumunuzu, rehberinizi, fotoğraflarınızı ve herhangi bir ödeme bilgisini işlemiyoruz. Reklam veya izleme kimliği kullanmıyoruz.

Verilerinizin görünürlüğü: Uygulamada forum, paylaşım veya profil görüntüleme gibi bir topluluk özelliği bulunmamaktadır. Verileriniz yalnızca kendi hesabınız kapsamında işlenir ve diğer kullanıcılara gösterilmez.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Sözleşmenin İfası: Hesabınızın oluşturulması, oturum güvenliğinin sağlanması, ilerlemenizin saklanması ve telefonunuz ile saatiniz arasında eşitlenmesi.

Meşru Menfaat: Şifre sıfırlama gibi zorunlu işlem e-postalarının gönderilmesi, platform güvenliğinin sağlanması, sahte aktivite verisi, otomasyon veya bir hatanın istismarı yoluyla elde edilen ilerlemenin tespit edilip geri alınması ve verdiğiniz onayların ispatlanabilmesi için onay kayıtlarının tutulması.

Açık Rıza (adım ve aktivite oturumları): Adım sayınız ve aktivite oturumlarınız özel nitelikli kişisel veri niteliğindedir. Bu veriler; günlük hedefinizin takibi, deneyim puanı, Coin, seri ve görev ödüllerinin hesaplanması ve karakterinizin gelişmesi amaçlarıyla yalnızca vereceğiniz açık rızaya dayanılarak işlenir. KVKK m.6'da özel nitelikli veriler için "sözleşmenin ifası" gibi bir dayanak bulunmadığından, bu işlemenin tek hukuki dayanağı açık rızadır.

Bu rıza, uygulamayı kullanabilmek için zorunludur: PixelFit'in tek işlevi aktivitenizi sayıp karakterinize dönüştürmektir; bu veriler işlenmediğinde geriye kullanılabilir bir hizmet kalmaz. Rıza vermek istemiyorsanız hesap açmamanız gerekir.

Ayrı Açık Rıza (boy ve kilo): Boy ve kilo bilgileriniz hizmetin çalışması için gerekli değildir; yalnızca tahmini mesafe ve kalori değerlerini gerçekçi kılar. Bu nedenle bunlar için ayrı ve isteğe bağlı bir açık rıza alınır. Vermemeniz veya sonradan geri çekmeniz halinde uygulamanın geri kalanı çalışmaya devam eder.

Açık rıza metinleri bu aydınlatma metninden ayrı belgelerdir. Her ikisi de kayıt ekranında, ayrı ve varsayılan olarak işaretsiz onay kutularıyla alınır: adım/aktivite rızası hesap açmak için zorunludur, boy-kilo rızası isteğe bağlıdır ve işaretlenmese de hesabınız açılır. Boy-kilo rızasını sonradan uygulama ayarlarından verebilir veya geri çekebilirsiniz.

Verileriniz reklamcılıkta kullanılmaz ve satılmaz. Uygulamada reklam bulunmadığı için sağlık, aktivite ve vücut verileriniz herhangi bir reklam ağına aktarılmaz. Kişisel verilerinizi veri simsarlarına satmıyoruz.

4. Verilerin Aktarımı ve Yurt Dışı Sunucuları

Uygulama, güvenlik ve performans standartları gereği bulut bilişim teknolojileri kullanmaktadır. Kişisel verileriniz Avrupa Birliği (İsveç) sınırları içerisinde bulunan güvenli sunucularda barındırılmaktadır. Ayrıca şifre sıfırlama e-postalarının gönderimi gibi işlemler için yurt dışı merkezli altyapı sağlayıcıları kullanılmaktadır. Uygulamanın dağıtımı ve mağaza/işletim sistemi düzeyindeki temel hizmetler için Google LLC (Google Play) ve Apple Inc. (App Store) kullanılmaktadır. Bu işlemler, KVKK'nın yurt dışı veri aktarımı kurallarına uygun olarak gerçekleştirilir.

Reklam, analitik veya profilleme amacıyla çalışan herhangi bir alt işleyici bulunmamaktadır; uygulamada bu tür bileşenler yer almaz.

Akıllı saat (yalnızca Android): Wear OS saat uygulaması yalnızca PixelFit'in Android sürümüyle çalışır; iOS'ta saat uygulaması yoktur. Saat uygulaması sunucularımıza bağlanmaz. Veri, telefonunuz ile saatiniz arasında işletim sisteminin kendi cihazdan-cihaza kanalı üzerinden akar; bu kanal yalnızca aynı uygulamanın kurulu olduğu telefon ve saat çiftini birbirine bağlar. Telefonunuz saate karakterinizi, seviyenizi, adım sayınızı ve istatistiklerinizi gönderir; saat de bileğinizden başlattığınız aktivite oturumlarını telefonunuza iletir.

5. Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde; karakter ilerlemeniz, Coin'leriniz, aktivite geçmişiniz ve vücut verileriniz dahil olmak üzere kişisel verileriniz aktif veritabanlarımızdan kalıcı olarak kaldırılır ve geri getirilemez.

Silme sonrasında hesabınızın bir kopyasını tutmayız. Olağan altyapı yedeklerinde bulunan kopyalar silinmiş hesapları geri oluşturmak için kullanılmaz ve yedekler döndükçe ortadan kalkar.

Pasifleştirme açık rızayı geri çekmez. Pasifleştirme hesabı kapatır ancak rızanız yürürlükte kalır ve verileriniz, hesabın yeniden açılabilmesi için bu rızaya dayanılarak saklanmaya devam eder. Amacınız rızayı geri çekip işlemeyi durdurmaksa pasifleştirme doğru işlem değildir; bunun yerine hesabınızı silin veya info@almarenlabs.net adresine yazın.

Pasifleştirilen hesaplar: Hesabınızı silmek yerine pasifleştirirseniz, hesabınız talebiniz üzerine yeniden açılabilsin diye verileriyle birlikte saklanmaya devam eder. Pasif hesapları otomatik olarak silmiyoruz; çünkü pasifleştirmeyi tam da geri dönmeyi düşünen kullanıcılar tercih ediyor. Veriler, siz silinmesini isteyene veya hesabı kendiniz silene kadar durur. Verilerinizin kalmasını istemiyorsanız pasifleştirme yerine Hesabı Sil işlemini kullanın; ya da kayıtlı e-posta adresinizden info@almarenlabs.net adresine yazın, sizin adınıza silelim.

6. İlgili Kişi Olarak Haklarınız

KVKK Madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve işlemenin sonuçlarına itiraz etme haklarına sahipsiniz.

Düzeltme: Görünen adınızı, boy-kilo bilgilerinizi, hedefinizi ve tercihlerinizi dilediğiniz zaman uygulama içinden güncelleyebilirsiniz.

Silme: Uygulama içinden Ayarlar → Hesap → Hesabı Sil adımlarıyla, şifrenizle onaylayarak verilerinizin kalıcı olarak silinmesini sağlayabilirsiniz.

Boy-kilo rızasının geri çekilmesi: Boy ve kilo değerlerinizi uygulamadan silmeniz yeterlidir. Uygulamanın geri kalanı çalışmaya devam eder.

Adım/aktivite rızasının geri çekilmesi: Bu veriler hizmetin kendisi olduğu için, işlemeyi durdurmanın birincil yolu hesabınızı silmektir; bu işlemle veriler silinir ve rıza fiilen sona erer. Ayrıca cihaz ayarlarından uygulamanın aktivite verisine erişimini dilediğiniz zaman kaldırabilirsiniz — Android: Ayarlar → Health Connect → Uygulama izinleri; iOS: Ayarlar → Gizlilik ve Güvenlik → Hareket ve Fitness → PixelFit. Bu, yeni verinin okunmasını durdurur ancak hesabınıza daha önce işlenmiş verileri silmez. Uygulamaya erişemiyorsanız veya yazılı yolla talep etmek istiyorsanız info@almarenlabs.net adresinden bize ulaşabilirsiniz; talepler elle işlenir ve en geç 30 gün içinde sonuçlandırılır. Geri çekme, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

7. Çocuklar

Uygulama 16 yaş ve üzeri kullanıcılar içindir. Bu sınırın sebebi, uygulamanın sağlık verisi işlemek için açık rızaya dayanması ve birçok ülkede 16 yaşından küçük bir kişinin bu rızayı tek başına verememesidir.

Doğum tarihi toplamadığımız için kimsenin yaşını doğrulayamıyoruz; kullanıcının kendi beyanına güveniyoruz. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. 16 yaşın altında bir çocuğun bize kişisel veri sağladığını düşünüyorsanız info@almarenlabs.net adresinden bize bildirin; hesabı ve verileri sileriz.

8. İletişim

Tüm talepleriniz ve veri koruma ile ilgili sorularınız için:

Şirket: ALMAREN LABS LLC
Adres: 8 The Green, STE 23103, Dover, DE 19901, USA
E-posta: info@almarenlabs.net