Pedalist is a cycling training application ("the App"). This policy explains what personal data we process, why, and your rights. Data controller contact: [email protected].
Data we collect
Account data: email address and authentication credentials.
Profile data: optional values you enter such as FTP, weight, maximum heart rate, language and unit preferences.
Activity & sensor data: when you record a ride, we collect GPS location, altitude, speed and — if you connect sensors — heart rate, power and cadence. Heart-rate data is health-related data; it is collected only with your explicit consent, which you may withdraw at any time.
Data from services you connect: if you connect a training platform (such as Strava or Intervals.icu), we import your cycling activities — summary metrics, routes and data streams — through that service's official API. You choose which services to connect, and you can disconnect any of them at any time.
Files you upload: activity files you provide yourself (.fit, .gpx, .tcx), including the power, heart-rate and location data they contain.
Health and recovery data: if you grant permission, we read sleep, resting heart rate and heart-rate variability from Apple Health or Health Connect. This is health-related data, read only with your explicit consent and only to inform training and recovery guidance.
How we use your data
To provide the App's core features: ride recording, training metrics (e.g. NP, TSS, CTL/ATL), charts and history.
To generate personal training plans and coaching insights using AI. For this, a summarized training context (e.g. FTP, weekly load totals) is processed by Anthropic's Claude models acting as our processor. Your data is never used to train AI models.
We do not sell your data, show third-party advertising, or share your data with third parties except the processors below.
Processors and storage
Supabase — database, authentication and file storage (hosted in the EU, Frankfurt region).
Anthropic — AI processing of summarized training context.
Strava, Intervals.icu — data sources or destinations when you connect those accounts.
Apple Health / Health Connect — read on your device with your permission; not a third-party transfer.
Connected services
Data from a connected service is used only to provide features to you, is never shared with third parties, and is never used to train AI models. Strava data is displayed with the required attribution ("Powered by Strava"). Disconnecting a service deletes the access tokens we hold for it; you can also revoke access from that service's own settings.
Retention and deletion
Your data is kept while your account is active. You can request full deletion of your account and all associated data at any time via the App or by emailing [email protected]; deletion is completed within 30 days.
Your rights
Under GDPR and the Turkish KVKK you have the right to access, rectify, delete and export your data, and to withdraw consent. To exercise any right, contact [email protected].
Security
Data is encrypted in transit (TLS) and at rest. Access tokens and API keys are stored only on our servers, never in the app on your device.
Changes
We will post any changes to this policy on this page and update the effective date above.
Pedalist bir bisiklet antrenman uygulamasıdır ("Uygulama"). Bu politika hangi kişisel verileri neden işlediğimizi ve haklarınızı açıklar. Veri sorumlusu iletişim: [email protected].
Topladığımız veriler
Hesap verileri: e-posta adresi ve kimlik doğrulama bilgileri.
Profil verileri: FTP, kilo, maksimum nabız, dil ve birim tercihleri gibi isteğe bağlı girdiğiniz değerler.
Aktivite ve sensör verileri: sürüş kaydında GPS konumu, irtifa, hız ve — sensör bağlarsanız — nabız, güç ve kadans. Nabız verisi sağlıkla ilgili veridir; yalnızca açık rızanızla toplanır ve rızanızı istediğiniz an geri çekebilirsiniz.
Bağladığınız servislerden gelen veriler: bir antrenman platformu bağlarsanız (Strava, Intervals.icu gibi) bisiklet aktiviteleriniz — özet metrikler, rotalar ve veri akışları — o servisin resmi API'si üzerinden içe aktarılır. Hangi servisleri bağlayacağınıza siz karar verirsiniz ve bağlantıyı istediğiniz an kesebilirsiniz.
Yüklediğiniz dosyalar: kendi sağladığınız aktivite dosyaları (.fit, .gpx, .tcx) ve bunların içerdiği güç, nabız ve konum verileri.
Sağlık ve toparlanma verileri: izin verirseniz Apple Health veya Health Connect üzerinden uyku, dinlenme nabzı ve nabız değişkenliği okunur. Bu sağlıkla ilgili veridir; yalnızca açık rızanızla ve yalnızca antrenman ile toparlanma önerilerinde kullanılmak üzere okunur.
Verilerinizi nasıl kullanıyoruz
Uygulamanın temel özelliklerini sunmak için: sürüş kaydı, antrenman metrikleri (NP, TSS, CTL/ATL vb.), grafikler ve geçmiş.
Yapay zekâ ile kişisel antrenman planları ve antrenör değerlendirmeleri üretmek için. Bunun için özetlenmiş bir antrenman bağlamı (FTP, haftalık yük toplamları gibi) veri işleyenimiz sıfatıyla Anthropic'in Claude modellerince işlenir. Verileriniz hiçbir zaman yapay zekâ modeli eğitiminde kullanılmaz.
Verilerinizi satmayız, üçüncü taraf reklamı göstermeyiz ve aşağıdaki veri işleyenler dışında kimseyle paylaşmayız.
Anthropic — özetlenmiş antrenman bağlamının yapay zekâ ile işlenmesi.
Strava, Intervals.icu — o hesapları bağladığınızda veri kaynağı veya hedefi.
Apple Health / Health Connect — izninizle cihazınızda okunur; üçüncü tarafa aktarım değildir.
Bağlı servisler
Bağlı bir servisten gelen veri yalnızca size özellik sunmak için kullanılır, üçüncü taraflarla paylaşılmaz ve yapay zekâ modeli eğitiminde kullanılmaz. Strava verileri zorunlu atıfla ("Powered by Strava") gösterilir. Bir servisin bağlantısını kesmeniz o servise ait erişim anahtarlarımızı siler; erişimi ilgili servisin kendi ayarlarından da iptal edebilirsiniz.
Saklama ve silme
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızın ve tüm ilişkili verilerin silinmesini istediğiniz an Uygulama içinden veya [email protected] adresine yazarak talep edebilirsiniz; silme 30 gün içinde tamamlanır.
Haklarınız
KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme, taşıma ve rızanızı geri çekme haklarına sahipsiniz. Haklarınız için [email protected] adresine yazabilirsiniz.
Güvenlik
Veriler aktarımda (TLS) ve depoda şifrelenir. Erişim anahtarları ve API anahtarları yalnızca sunucularımızda tutulur; cihazınızdaki uygulamada asla bulunmaz.
Değişiklikler
Bu politikadaki değişiklikler bu sayfada yayımlanır ve yukarıdaki yürürlük tarihi güncellenir.