01Veri sorumlusu
Ticaret Sicil No: 1161454; MERSİS No: 0160198072300001. Şirket iletişim adresi: info@bcastud.io. Uygulama desteği ve uygulamaya ilişkin veri talepleri: run@paceapp.io.
PACE uygulamasında kişisel verilerinizin veri sorumlusu BCA STUDIO MİMARLIK TASARIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ’dir. Adres: Merkez Mah. Abide-i Hürriyet Cad. Sibel Apt. No:161 İç Kapı No:3 Şişli/İstanbul. İletişim: run@paceapp.io. Uygulamanın tam adı PACE: Run Together, görünen geliştirici adı BCA Studio’dur. Metinlerde PACE kısaltması kullanılır.
02Kapsam ve toplama yöntemleri
Bu metin PACE uygulamasındaki hesap, koşu, topluluk, sağlık bağlantısı ve isteğe bağlı özellikleri kapsar. PACE Store alışverişleri ayrı web sitesi ve ayrı aydınlatma metni kapsamındadır. Mağaza siparişleri uygulama hesabıyla birleştirilmez.
Veriler hesabınıza girdiğiniz bilgilerden, uygulama ve sunucu işlemlerinden, izin verdiğiniz cihaz sensörlerinden ve sağlık bağlantılarından, diğer kullanıcıların sizinle etkileşimlerinden ve destek başvurularınızdan elektronik olarak toplanır. Destek veya resmî başvurular yazılı yollarla da alınabilir.
03Veri kategorileri amaçlar ve hukuki sebepler
Hesap ve profil: E-posta, kullanıcı adı, profil adı, profil fotoğrafı, kimlik doğrulama ve oturum kayıtları; kayıt, giriş ve hesabın işletilmesi amacıyla KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde işlenir. Destek ve hesap güvenliği için gereken işlem kayıtları m.5/2-f kapsamında haklarınız gözetilerek meşru menfaat değerlendirmesine tabidir. Apple veya Google ile giriş seçilirse ilgili sağlayıcıdan gerekli kimlik doğrulama bilgileri alınır.
Koşu ve kişiselleştirme: Mesafe, süre, tempo, tur, rota ve konum, koşu zamanı, hedefler, antrenman planı, ayakkabı kilometresi ve kurulum yanıtları; seçtiğiniz takip, analiz ve planlama özelliklerini sunmak için işlenir. Sağlık bilgisi niteliğinde olmayan, hizmet için zorunlu kayıtlar bakımından m.5/2-c uygulanır. Sağlık durumunu ortaya koyan ölçüm ve çıkarımlar için m.6 ayrıca değerlendirilir; sözleşme dayanağı sağlık verisini tek başına kapsamaz.
Sağlık bağlantısı: İzin verdiğiniz adım, mesafe, egzersiz, enerji ve nabız verileri ile kaynak/zaman bilgileri; sağlık raporları ve ayrıca etkinleştirirseniz adım katkısı hesabı için kullanılır. Sağlık verilerinin isteğe bağlı işlenmesi için ayrı açık rıza esas alınır (m.6/3-a). Hangi verilerin cihazda kaldığı ve hangi özetlerin sunucuya gittiği gizlilik politikasında açıklanır. İşletim sistemi izni, tek başına bu aydınlatmanın veya hukuken gerekli açık rızanın yerine geçmez.
Sosyal özellikler: Arkadaşlık, topluluk ve etkinlik ilişkileri, paylaşım ve yorumlar, tepkiler, rozetler ve seçtiğiniz görünürlük; talep ettiğiniz sosyal işlevleri sağlamak için m.5/2-c kapsamında işlenir. Kullanıcının paylaşım yapması bütün verilerini her amaçla kullanılabilir hâle getirmez. Sağlık verisinin paylaşımı ayrıca ele alınır.
PACE Moment: Seçtiğiniz fotoğraf, üretim isteği ve gerekli karakter referansları; görsel oluşturmak için işlenir. Üçüncü taraf yapay zekâya aktarım için gönderimden önce ayrı bilgilendirme ve gerekli izin alınması gerekir. Üretim isteği ve işlemle ilgili teknik bilgiler içerik güvenliği ve suistimali önleme amacıyla kullanılabilir. Fotoğrafın sağlık veya başka özel nitelikli veri içermesi durumunda ilgili işleme şartı ayrıca sağlanır. Fiziksel madalya özelliğinde seçilen madalya fotoğrafı da arka plan ayırma ve düzenleme amacıyla OpenAI hizmetine gönderilir. Bu özellikler hesabın açılmasının şartı değildir.
Satın alma ve haklar: PACE+ ve Moment işlemlerinde ürün, işlem/abonelik kimliği, durum ve hak kayıtları; satın almanın yerine getirilmesi için m.5/2-c, uygulanabilir muhasebe ve diğer yasal kayıtlar için m.5/2-a ve ç, uyuşmazlıklarda gerekli kayıtlar için m.5/2-e kapsamında işlenir.
Bildirimler ve reklamlar: Hizmet bildirimlerinde cihaz teslim anahtarı, tercih ve teslim kayıtları kullanılır. İsteğe bağlı pazarlama ve rızaya tabi reklam kişiselleştirmesi ayrı tercihe bağlıdır. Reklam ödülünün doğrulanması için işlem kimliği ve ödül sonucu hizmetin ifası ve suistimalin önlenmesi amacıyla işlenir. Sağlık bağlantısı verileri reklam hedeflemesine dahil edilmez. Kişiselleştirilmemiş reklam isteklerinde de SDK teknik veriler ve tanımlayıcılar işleyebilir.
Başvurular: Taleplerin cevaplanması ve yasal yükümlülükler için m.5/2-ç, hukuki hakların korunması için gerekli kayıtlar bakımından m.5/2-e uygulanır. Bu dayanaklar gereksiz veri toplama veya süresiz saklama yetkisi vermez.
04Alıcılar ve yurt dışı aktarım
Hizmet için gereken ölçüde barındırma, e-posta, harita, kimlik doğrulama, bildirim, yapay zekâ ve ödeme/uygulama mağazası sağlayıcıları veri alabilir. Seçtiğiniz sosyal paylaşımın alıcıları diğer PACE kullanıcıları olabilir. Yetkili kurumlara ancak hukuki gereklilik kapsamında veri verilir.
Almanya/Frankfurt bölgesindeki AWS barındırma/depolama, OpenAI görsel işleme, Mapbox harita, Google/Firebase giriş ve bildirim, Apple giriş/bildirim/mağaza, Google Play satın alma, AdMob reklam ve Hostinger e-posta hizmetleri kullanılan özelliğe göre veri alır. Veri kategorileri ve amaçlar /privacy/providers sayfasında açıklanır.
PACE ana altyapısının Almanya’da çalışması, Türkiye’den bu altyapıya veri gönderilmesinde yurt dışı aktarım oluşturur. Diğer sağlayıcıların Türkiye dışındaki altyapılarında işleme yapılması da ayrıca değerlendirilir. Firebase Authentication ABD'de çalışır; küresel SDK hizmetlerinin işlemesi tek bir AWS bölgesiyle sınırlı değildir. Yurt dışı aktarımlar KVKK m.9 kapsamında uygulanabilir aktarım şartları ve güvenceler çerçevesinde ele alınır. İlgili alıcı ve güvenceler hakkında run@paceapp.io üzerinden bilgi isteyebilirsiniz.
05Saklama ve haklar
Hesap, koşu, medya, işlem, destek ve güvenlik kayıtları amaçlarına ve ilgili yasal zorunluluklara göre ayrı sürelerle tutulur. Kalıcı içerikler, geçici konum/girdiler, satın alma kayıtları ve sağlayıcı kopyalarının ayrımı /privacy/retention sayfasındadır. Hesabınızı uygulamadan silebilir; uygulamaya erişemediğinizde /delete-account sayfasındaki dış talep yolunu kullanabilirsiniz.
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini, amaçlarını ve alıcılarını öğrenebilir; bilgi, düzeltme, şartları oluştuğunda silme/yok etme ve alıcılara bildirim isteyebilir; yalnız otomatik analizle aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.
Başvurularınızı şirket adresine imzalı yazıyla veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinden run@paceapp.io adresine iletebilirsiniz. Kanunen geçerli diğer başvuru yolları saklıdır. Gerekli başvuru içeriği ve kimlik doğrulama yöntemi başvuru açıklamasında yer alır. Parola, doğrulama kodu veya banka kartı bilgisi göndermeyin. Talepler, geçerli usulle iletildikten sonra en kısa sürede ve en geç 30 gün içinde yazılı veya elektronik olarak cevaplanır.
06Aydınlatma ve açık rızanın ayrılması
Bu metin verilerin nasıl işlendiğini bildirir. Metni okumak, bütün isteğe bağlı işlemlere veya pazarlamaya toplu rıza vermek anlamına gelmez. Sağlık verisi işleme gibi açık rızaya bağlı işlemler için ilgili amaç özelinde ayrı seçim sunulması gerekir. Gerekli üçüncü taraf yapay zekâ izni, işletim sistemi izinleri, reklam tercihleri ve pazarlama izni birbirinden ayrı ele alınır. Bir özelliğe verilen izin, yurt dışına düzenli aktarım için gereken hukuki güvencelerin yerine geçmez.