Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 9 Kasım 2026
Veri sorumlusu: Enes Erol
E-posta: eeneserol01@gmail.com
Uygulama: PeakEye Swim (mobil uygulama ve bağlı sunucu hizmeti)
Bu metin hem 6698 sayılı KVKK kapsamında aydınlatma yükümlülüğünü yerine getirir, hem de Avrupa Birliği'nde ikamet eden kullanıcılar için GDPR kapsamındaki bilgilendirmeyi içerir.
1. Kısaca
PeakEye Swim, yüzme antrenörlerinin sporcularının tekniğini video üzerinden analiz etmesi için yapılmış bir uygulamadır. Uygulamayı kullanmak için hesap açmanız gerekir. En hassas veri yüklenen yüzme videolarıdır; bu videolar sporcunun yüzünü ve vücudunu gösterir. Bu nedenle videolara ayrı bir bölüm (bkz. 3) ayrılmıştır.
Uygulamada reklam ağı, analitik aracı, hata raporlama aracı veya izleme (tracking) SDK'sı bulunmaz. Verilerinizi satmıyor, reklam amacıyla paylaşmıyoruz.
2. İşlediğimiz veriler ve hukuki sebepleri
| Veri | Neden işleniyor | Kim giriyor | KVKK hukuki sebebi |
|---|---|---|---|
| Ad soyad, e-posta | Hesap oluşturma, giriş, iletişim | Kullanıcı / antrenör | Sözleşmenin ifası (m.5/2-c) |
| Şifre | Giriş güvenliği — bcrypt ile geri döndürülemez biçimde saklanır, düz metin hâli hiçbir yerde tutulmaz | Kullanıcı | Sözleşmenin ifası (m.5/2-c) |
| Rol (antrenör / sporcu / sistem yöneticisi) | Yetkilendirme | Sistem | Meşru menfaat (m.5/2-f) |
| Yaş, boy, kilo | Teknik ölçümlerin yorumlanması ve rapor başlığı | Sporcu veya antrenörü | Açık rıza (m.5/1) |
| En iyi dereceler | Rapordaki performans tablosu | Antrenör | Açık rıza (m.5/1) |
| Grup / takım üyeliği | Antrenörün kadro düzeni | Antrenör | Sözleşmenin ifası (m.5/2-c) |
| Yüzme videoları | Poz analizinin kaynağı | Antrenör yükler | Açık rıza (m.5/1) |
| Videodan üretilen ölçümler, grafikler ve kilit kareler | Teknik rapor | Sistem (otomatik) | Açık rıza (m.5/1) |
| Antrenör notları ve PDF raporları | Sporcuya geri bildirim | Antrenör | Sözleşmenin ifası (m.5/2-c) |
| Sunucu erişim kayıtları (IP adresi, istek zamanı) | Güvenlik ve hata ayıklama | Sistem (otomatik) | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük |
Açık rızaya dayanan işlemeleri her zaman durdurabilirsiniz: ilgili veriyi uygulama içinden silmeniz yeterlidir (bkz. 7).
Toplamadıklarımız
Aşağıdakiler hiçbir koşulda toplanmaz; uygulama bu izinleri istemez:
- Konum / GPS
- Reklam kimliği (IDFA, GAID), cihaz parmak izi
- Rehber, takvim, SMS, çağrı kayıtları
- Mikrofon ve ses kaydı (video yüklenirken bile ses analiz edilmez)
- Arka planda kamera veya ekran erişimi
- Ödeme ve kart bilgileri (uygulama içi satın alma yoktur)
Uygulamanın tek istediği izin, galeriden video seçme iznidir.
3. Videolar nasıl işleniyor?
Bu bölüm uygulamanın en hassas işlemini anlatır; lütfen dikkatle okuyun.
Yükleme. Videoyu yalnızca antrenör yükler; sporcu hesabı video yükleyemez. Video, antrenörün cihazından şifreli bağlantı (HTTPS) ile sunucumuza aktarılır.
Analiz. Sunucuda MediaPipe Pose kütüphanesi ile video kare kare işlenir ve vücut eklem noktaları (omuz, dirsek, kalça, diz, ayak bileği vb.) sayısal koordinatlara dönüştürülür. Bu işlem tamamen otomatiktir; videoyu insan gözüyle izleyen bir moderasyon süreci yoktur.
Üretilen çıktı. Analizden kulaç frekansı, gövde açısı, ayak vuruş frekansı gibi ölçümler ve videodan seçilmiş birkaç kilit kare görüntüsü üretilir. Bunlar PDF rapora girer.
Kimlik tespiti yapılmaz. Çıkarılan poz verisi yüz tanıma veya kimlik doğrulama için kullanılmaz, başka bir kişiyle eşleştirilmez.
Erişim kısıtı. Videolar, kilit kareler ve PDF raporlar sunucuda açık adreste durmaz; her indirme isteğinde kimlik doğrulaması ve yetki kontrolü yapılır. Bağlantıyı bilen üçüncü bir kişi dosyaya erişemez.
Model eğitimi yok. Videolarınız yapay zekâ modeli eğitmek için kullanılmaz, üçüncü taraflara satılmaz ve paylaşılmaz.
Silme. Video, bağlı analiz silindiğinde veya hesap silindiğinde sunucudan kalıcı olarak kaldırılır.
4. Çocukların ve reşit olmayanların verileri
Uygulama bilerek ve açıkça 18 yaşından küçük sporcuların verisini işler. Yüzme kulüplerinin sporcu kadrosu büyük ölçüde çocuklardan oluşur; uygulama 3–99 yaş aralığında sporcu kaydına izin verir. Bunu saklamıyoruz, çünkü politikanın gerçeği yansıtması gerekir.
Bu nedenle şu kurallar geçerlidir:
- Sporcu hesabını çocuk kendisi açamaz. Hesap yalnızca antrenör tarafından oluşturulur. Uygulamadaki açık kayıt formu yalnızca antrenör rolü içindir ve sistem yöneticisi onayından sonra etkinleşir.
- Veli/vasi onayı zorunludur. 18 yaşından küçük bir sporcunun verisini (özellikle videosunu) sisteme girmeden önce antrenör, veliden yazılı açık rıza almakla yükümlüdür. Onay; videonun kaydedilmesini, sunucuya yüklenmesini, otomatik analiz edilmesini ve raporun saklanmasını kapsamalıdır.
- Veli her zaman silme isteyebilir. eeneserol01@gmail.com adresine yazıldığında ilgili sporcunun hesabı, videoları, analizleri ve raporları silinir; antrenörün ayrıca onayı aranmaz.
- Veli onayının alınmadığını öğrendiğimizde ilgili veriyi makul sürede sileriz.
Antrenörler için: veli onayı sizin yükümlülüğünüzdür, ancak veri sorumlusu olarak bu konudaki denetim sorumluluğu bizde kalmaya devam eder. Onay formlarını kulüp kayıtlarınızda saklayın.
5. Veriler nerede saklanıyor? (Yurt dışına aktarım)
Veriler, DigitalOcean'ın Frankfurt (Almanya) veri merkezindeki sunucumuzda saklanır. Yani veriler Türkiye dışında, Avrupa Birliği içinde tutulur.
KVKK açısından bu bir yurt dışına veri aktarımıdır ve açık rızanıza dayanır. Hesap açarak ve video yükleyerek verilerinizin Almanya'da işlenmesine izin vermiş olursunuz. GDPR açısından Almanya, AB içi olduğundan ek bir aktarım mekanizması gerekmez.
Hizmet sağlayıcılarımız (veri işleyenler):
| Sağlayıcı | Rolü | Eriştiği veri |
|---|---|---|
| DigitalOcean (ABD merkezli, Frankfurt/Almanya veri merkezi) | Sunucu ve veritabanı barındırma | Tüm uygulama verisi (şifreli disk üzerinde) |
| Cloudflare | Alan adı ve trafik yönlendirme | Bağlantı meta verisi (IP adresi, istek zamanı) |
| Expo (EAS) | Mobil uygulama derleme ve güncelleme dağıtımı | Uygulama açılışında cihaz türü ve IP adresi (uygulama içeriğine erişmez) |
| Google Play / Apple App Store | Uygulama dağıtımı | Mağaza hesabınızla ilgili veriler (bizim erişimimizde değildir) |
Bu sağlayıcılar veriyi yalnızca bizim talimatımızla ve hizmeti sunmak için işler; kendi amaçları için kullanamaz.
6. Kimler görebilir?
| Rol | Erişebildiği |
|---|---|
| Sporcu | Yalnızca kendi profili ve antrenörünün yayınladığı kendi raporları. Başka sporcuların verisini göremez. |
| Antrenör | Yalnızca kendi eklediği sporcuların profilleri, videoları, analizleri ve raporları. Başka antrenörün sporcusuna erişemez. |
| Sistem yöneticisi | Yalnızca antrenör hesaplarının listesi, onay ve silme işlemleri. Sporcu verilerine, videolara ve raporlara erişimi yoktur. |
Taslak hâldeki bir rapor sporcuya görünmez; yalnızca antrenör "yayınla" dediğinde erişilebilir hâle gelir.
7. Saklama süresi ve silme
Veriler hesap silinene kadar saklanır. Önceden tanımlanmış bir süre sonunda otomatik silme uygulanmaz; silme kararı sizdedir.
Uygulama içinden silme. Profil > Hesabımı Sil adımıyla hesabınızı kalıcı
olarak silebilirsiniz. Silme işlemi anında ve geri alınamaz biçimde şunları
kapsar: hesap, profil bilgileri, yüklenen videolar, analizler, raporlar ve PDF
çıktıları. Antrenör hesabı silindiğinde o antrenöre bağlı sporcu kayıtları ve
tüm analizleri de silinir.
Tek bir analizi silme. Hesabını silmeden yalnızca bir analizi kaldırmak isteyen antrenör, analiz ekranındaki "Analizi Sil" düğmesini kullanabilir; video, kareler ve rapor birlikte silinir.
Uygulamayı kurmadan silme. Uygulamayı kaldırdıysanız veya hesabınıza erişemiyorsanız, silme talebinizi https://peakeyeswim.com/hesap-silme sayfasından veya eeneserol01@gmail.com adresine yazarak iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
Yedekler. Silme işleminden sonra veriler, felaket kurtarma amaçlı yedeklerde kısa bir süre daha kalabilir; bu yedekler yalnızca sunucu arızası durumunda geri yüklenir ve dönüşümlü olarak silinir.
8. Haklarınız
KVKK m.11 ve GDPR uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- (GDPR) Verilerinizin taşınabilir bir biçimde size verilmesini isteme
Silme hakkınızı uygulama içinden anında kullanabilirsiniz. Diğer talepler için eeneserol01@gmail.com adresine yazın; başvurunuz en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Güvenlik
- Cihaz ile sunucu arasındaki tüm trafik HTTPS/TLS ile şifrelenir.
- Şifreler bcrypt ile özetlenir; düz metin şifre ne veritabanında ne de kayıtlarda bulunur.
- Oturum anahtarı, cihazda işletim sisteminin güvenli saklama alanında (iOS Keychain / Android Keystore) tutulur.
- Video, kare ve rapor indirme uçları kimlik doğrulaması ve rol kontrolü gerektirir.
- İnternet üzerinden hiçbir aktarım veya elektronik saklama yöntemi %100 güvenli değildir; makul teknik ve idari tedbirleri alıyor olsak da mutlak güvenlik garanti edilemez.
Bir güvenlik açığı fark ederseniz lütfen eeneserol01@gmail.com adresine bildirin.
10. Değişiklikler
Bu politika güncellendiğinde sayfanın başındaki "Son güncelleme" tarihi değişir. Veri işleme kapsamını genişleten önemli değişiklikler, yürürlüğe girmeden önce uygulama içinde duyurulur.
11. İletişim
Bu politikaya, verilerinize veya silme talebinize ilişkin her konuda:
E-posta: eeneserol01@gmail.com