Gizlilik politikası ve aydınlatma metni
1. Veri sorumlusu
Ad/unvan ve adres: [yayın öncesi eklenecek]. İletişim: support@stepants.com
2. İşlenen veriler
| Veri | Ne için |
|---|---|
| E-posta adresi ve parola (parola düz metin saklanmaz) | Hesap oluşturma, giriş, doğrulama ve parola sıfırlama kodları |
| Profil: kullanıcı adı, görünen ad, ülke, saat dilimi | Profil ve günün doğru saat diliminde hesaplanması |
| Günlük ve saatlik adım toplamları | Puan hesabı. Cihazın sağlık kaynağından (Health Connect) okunur ve sunucuya gönderilir; cihazda kalıcı saklanmaz |
| Puan bakiyesi ve puan hareketleri | Bakiye ve hareket geçmişi |
| Kötüye kullanım ve hız sınırı kayıtları | Hile ve suistimalin önlenmesi, hizmet güvenliği |
| Sunucu erişim kayıtları (IP, cihaz/tarayıcı bilgisi) | Hata ayıklama ve güvenlik; altyapı sağlayıcısında kısa süre tutulur |
| Cihazda: oturum anahtarları | Girişin korunması; platformun güvenli anahtar deposunda tutulur |
Sağlık kaynağından yalnızca adım okuma izni istenir. Sağlık verisine yazılmaz.
3. İşleme amaçları
- Hesap ve oturum yönetimi.
- Günlük adım puanının hesaplanması ve puan defterinin tutulması.
- Kötüye kullanımın önlenmesi ve hizmet güvenliği.
Adım ve sağlık verisi reklam hedeflemede kullanılmaz. Uygulamada reklam veya analitik SDK'sı bulunmamaktadır.
4. Hukuki sebepler
[Hukuki inceleme sonrası yazılacak.] Adım verisinin kişisel verilerin özel kategorisi (sağlık verisi) sayılıp sayılmadığı henüz belirlenmemiştir.
5. Aktarım ve altyapı
Kimlik doğrulama, veritabanı ve sunucu işlevleri için Supabase kullanılır; doğrulama e-postaları e-posta gönderim sağlayıcısı üzerinden iletilir. Veri merkezi bölgesi ve yurt dışı aktarım koşulları: [hukuki inceleme sonrası yazılacak]. Verileriniz bunların dışında üçüncü taraflarla paylaşılmaz veya satılmaz.
6. Saklama
- Hesap, profil, günlük adım ve bakiye verileri hesabınız silinene kadar saklanır.
- Hesap silindiğinde kimlik ve profil silinir; puan hareketleri ve kötüye kullanım kayıtları kimlik bilgisi olmadan, rastgele bir silme numarasıyla kalır (bu numara ile hesabınız arasında eşleme tutulmaz).
- Sunucu erişim kayıtları altyapı sağlayıcısında kısa süre tutulur: [süre doğrulanacak].
- Yedekler: [belirlenecek].
7. Haklarınız ve hesap silme
Hesabınızı uygulama içinden silebilirsiniz: nasıl yapılır. Bilgi, erişim, düzeltme ve itiraz talepleriniz için support@stepants.com adresine yazabilirsiniz. Başvuru süreleri ve usulü hukuki inceleme sonrası yazılacaktır.
8. Güvenlik
- Tüm iletişim HTTPS ile yapılır.
- Oturum anahtarları cihazın güvenli anahtar deposunda saklanır; uygulama yedeklemesi kapalıdır.
- Sunucuda satır düzeyi erişim kuralları, her kullanıcının yalnızca kendi verisini okumasını sağlar.
9. Çocuklar
Uygulama çocuklara yönelik değildir. Yaş doğrulama politikası: [karar bekliyor].
10. Değişiklikler
Bu metin değiştiğinde bu sayfada yayımlanır. Son güncelleme: 1 Kasım 2026 (taslak).