KASTARUN AKADEMİ
Gizlilik ve KVKK Aydınlatma Metni
Bu metin, Kastarun Akademi uygulamasını (akademi.kasta.run) kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
1. Veri sorumlusu
Altan Kalaycı (“Kastarun”), gerçek kişi veri sorumlusu
İletişim: akademi@kasta.run
2. Hangi verileri işliyoruz?
| Veri | Nereden | Neden |
|---|---|---|
| E-posta adresi | Giriş yaparken senden | Hesabını oluşturmak ve giriş kodu göndermek |
| Ad, hedef mesafe, seviye, yarış tarihi, haftalık süre | Profilinden | Antrenman planını hazırlamak |
| Test değerleri (eşik tempo, eşik nabız, yüzme CSS, FTP, kilo) | Profilinden, isteğe bağlı | Antrenman bölgelerini hesaplamak |
| Seans kayıtları (tamamlandı / değişti / kaçırıldı, his, not) | Senin işaretlemen | İlerlemeni ve kalma serini göstermek; antrenörünün seni takip etmesi |
| Antrenman grubun ve grup antrenmanı geri bildirimin (tamamladım / eksik / katılmadım, zorluk puanı, zorlandım, kısa not) | Grubunu antrenörün atar; geri bildirimi sen girersin | Sana kendi grubunun antrenmanını göstermek; antrenörünün yükü ve gelişimini izlemesi. Diğer sporcular göremez |
| Zamanlayıcı kayıtları (antrenman adı, tarih, planlanan ve yapılan süre) | Zamanlayıcıda bitirdiğin ya da “Tamamladım” dediğin antrenmanlar; yalnızca sen izin verirsen | Antrenörünün seni takip etmesi; telefon değişince kayıtlarının kaybolmaması |
| Strava aktivite özetleri (tür, tarih, süre, mesafe, yükselti, ortalama hız ve nabız, rota çizgisi) | Strava'yı bağlarsan, Strava'dan | Aktivitelerini plana göre göstermek, paylaşım kartı hazırlamak |
Özel nitelikli veri: Nabız ve kilo gibi değerler sağlık verisi sayılabilir. Bu değerleri girmek isteğe bağlıdır; girersen yalnızca antrenman bölgelerini hesaplamak için, açık rızana dayanarak işlenir. İstediğin zaman profilinden silebilirsin.
Antrenman zamanlayıcısı (/workout-timer/) hesap gerektirmez; oluşturduğun antrenmanlar ve takvimin yalnızca kendi cihazında saklanır, bize gönderilmez. Tamamladığın antrenman kayıtları da cihazında kalır; Akademi'de “Zamanlayıcı kayıtlarım antrenörüme gitsin” iznini verirsen hesabına kaydedilir ve antrenörün görür. Bu izni istediğin zaman kapatabilirsin; kapatınca hesaptaki kopyalar hemen silinir.
3. Strava verileri
Strava'yı bağlamak isteğe bağlıdır. Bağlarsan Strava'nın yalnızca aktivitelerini okuma izni istenir; senin adına Strava'ya hiçbir şey yazılmaz.
- Kim görür: Strava verilerini yalnızca sen görürsün. Antrenörün, ancak sen “Antrenörüm aktivitelerimi görebilir” iznini açarsan görür; bu izni istediğin zaman kapatabilirsin.
- Ne kadar saklanır: Strava'dan gelen aktivite verileri en fazla 7 gün saklanır, sonra otomatik silinir. Uzun dönem ilerlemen, kendi işaretlediğin seans kayıtlarıyla izlenir.
- Silme: Strava'da bir aktiviteyi silersen 48 saat içinde bizden de silinir. Strava bağlantısını kaldırırsan (uygulamadan ya da Strava ayarlarından) bütün Strava verilerin ve bağlantı anahtarların hemen silinir.
- Yapay zekâ: Strava verileri hiçbir yapay zekâ uygulamasında kullanılmaz, eğitim ya da analiz için üçüncü taraflarla paylaşılmaz, satılmaz.
- Paylaşım kartları: Paylaşım kartını yalnızca sen oluşturur ve kendin paylaşırsın. Rota çizilirken başlangıç ve bitiş noktasının çevresi (400–600 m) gizlenir; ev ya da iş adresin kartta görünmez.
Strava ve Strava logosu Strava, Inc.'in markalarıdır. Kastarun Akademi Strava tarafından geliştirilmemiş, desteklenmemiş ya da onaylanmamıştır.
4. Hukuki sebepler
- Hesabının açılması ve uygulamanın sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Antrenman planı, seans takibi ve antrenör takibi: sözleşmenin ifası ve meşru menfaat (m.5/2-c, f).
- Sağlık sayılabilecek test değerleri ve antrenörün Strava verilerini görmesi: açık rıza (m.5/1, m.6).
- Yurt dışındaki hizmet sağlayıcılara aktarım: açık rıza ya da standart sözleşme (m.9).
5. Kimlere aktarılır?
- Supabase (veritabanı ve giriş; sunucular Frankfurt, Almanya).
- Netlify (uygulamanın yayınlandığı altyapı).
- Strava (yalnızca bağlantıyı sen kurarsan, aktivitelerini okumak için).
- Antrenörün (yalnızca profil, grup antrenmanı geri bildirimin ve seans kayıtların; zamanlayıcı kayıtların ve Strava verilerin yalnızca iznin varsa).
Verilerin bunların dışında kimseyle paylaşılmaz ve satılmaz. Yasal bir zorunluluk olursa yetkili makamlarla paylaşılabilir.
6. Ne kadar saklanır?
- Strava aktivite verileri: en fazla 7 gün.
- Profil ve seans kayıtları: hesabın açık olduğu sürece; hesabını silmeni istersen 30 gün içinde silinir ve sana yazılı olarak bildirilir.
- Strava bağlantı anahtarları: bağlantıyı kaldırdığında hemen.
- Hesaba gönderilen zamanlayıcı kayıtları: iznin açık olduğu sürece; izni kapattığında hemen.
7. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme hakların vardır. Başvurunu akademi@kasta.run adresine yazabilirsin; en geç 30 gün içinde yanıtlanır.
8. Çerezler ve cihazda saklama
Reklam ya da takip çerezi kullanmıyoruz. Uygulama, girişini açık tutmak ve ayarlarını (seçili sekme, zamanlayıcı takvimi, yeni görünümdeki Gelişim ekranı için işaretlediğin seansların günlük özeti gibi) hatırlamak için yalnızca tarayıcının kendi depolamasını kullanır.
English summary
FOR STRAVA REVIEW AND ENGLISH SPEAKERS
- Controller: Altan Kalaycı (individual), contact akademi@kasta.run.
- What we use from Strava: activity summaries (type, date, duration, distance, elevation, average speed and heart rate, route polyline) with read-only access. We never write to Strava.
- Who can see it: only the athlete. Their coach can see it only after the athlete turns on explicit consent (“My coach can see my activities”), which can be withdrawn at any time.
- Retention: Strava data is kept for at most 7 days and then deleted automatically. Deletions on Strava are reflected within 48 hours; disconnecting removes all Strava data and tokens immediately.
- No AI, no selling: Strava data is never used in any AI application, never sold and never shared with third parties for analytics or training.
- Share cards: created and shared only by the athlete; the area around the start and end of a route (400–600 m) is hidden.
- Your rights: access, correction and deletion on request within 30 days, with written confirmation.
Strava is a trademark of Strava, Inc. Kastarun Akademi is not developed, sponsored or endorsed by Strava.