Pedalist is a cycling training application ("the App"). This policy explains what personal data we process, why, and your rights. Data controller contact: [email protected].
Data we collect
Account data: email address and authentication credentials.
Profile data: optional values you enter such as FTP, weight, maximum heart rate, language and unit preferences.
Activity & sensor data: when you record a ride, we collect GPS location, altitude, speed and — if you connect sensors — heart rate, power and cadence. Heart-rate data is health-related data; it is collected only with your explicit consent, which you may withdraw at any time.
Connected services: connected services have separate rules. For Strava, Pedalist sends only rides recorded in Pedalist when you explicitly select a ride for upload. Shared fields can include GPS location, timestamps, distance, heart rate, power and cadence. Pedalist does not import Strava activity history.
Files you upload: activity files you provide yourself (.fit, .gpx, .tcx), including the power, heart-rate and location data they contain.
Health and recovery data: if you grant permission, we read sleep, resting heart rate and heart-rate variability from Apple Health or Health Connect. This is health-related data, read only with your explicit consent and only to inform training and recovery guidance.
How we use your data
To provide the App's core features: ride recording, training metrics (e.g. NP, TSS, CTL/ATL), charts and history.
To generate personal training plans and coaching insights using AI. For this, a summarized training context (e.g. FTP, weekly load totals) is processed by Anthropic's Claude models acting as our processor. Your data is never used to train AI models.
We do not sell your data, show third-party advertising, or share your data with third parties except the processors below.
Processors and storage
Supabase — database, authentication and file storage (hosted in the EU, Frankfurt region).
Anthropic — AI processing of summarized training context.
Strava — receives only the Pedalist-recorded rides you choose to send; it is not an activity-history data source for Pedalist.
Intervals.icu — connected activity and training data, subject to its separate permissions and terms.
Apple Health / Health Connect — read on your device with your permission; not a third-party transfer.
Connected services
Strava data and anything derived from it are never sent to an AI provider, put into prompts, embeddings or AI memory, or used for coaching, analytics or training metrics. Only upload status and identifiers are used to track outbound uploads and prevent duplicates. Disconnecting deletes the saved Strava connection tokens and any legacy activity cache, without deleting your original Pedalist recordings or activities already uploaded to Strava. Revocation and account deletion also remove the connection and legacy cache. Upload job identifiers remain associated with your Pedalist recording to prevent duplicate submissions and are deleted when that recording or your account is deleted. Uploaded rides are subject to your Strava account privacy settings. This integration is not sponsored or endorsed by Strava.
Retention and deletion
Your data is kept while your account is active. You can request full deletion of your account and all associated data at any time via the App or by emailing [email protected]; deletion is completed within 30 days.
Your rights
Under GDPR and the Turkish KVKK you have the right to access, rectify, delete and export your data, and to withdraw consent. To exercise any right, contact [email protected].
Security
Data is encrypted in transit (TLS) and at rest. Access tokens and API keys are stored only on our servers, never in the app on your device.
Changes
We will post any changes to this policy on this page and update the effective date above.
Pedalist bir bisiklet antrenman uygulamasıdır ("Uygulama"). Bu politika hangi kişisel verileri neden işlediğimizi ve haklarınızı açıklar. Veri sorumlusu iletişim: [email protected].
Topladığımız veriler
Hesap verileri: e-posta adresi ve kimlik doğrulama bilgileri.
Profil verileri: FTP, kilo, maksimum nabız, dil ve birim tercihleri gibi isteğe bağlı girdiğiniz değerler.
Aktivite ve sensör verileri: sürüş kaydında GPS konumu, irtifa, hız ve — sensör bağlarsanız — nabız, güç ve kadans. Nabız verisi sağlıkla ilgili veridir; yalnızca açık rızanızla toplanır ve rızanızı istediğiniz an geri çekebilirsiniz.
Bağlı servisler: bağlı servislerin kuralları ayrıdır. Strava için yalnızca Pedalist’te kaydettiğiniz ve açıkça göndermeyi seçtiğiniz sürüşler yüklenir. GPS konumu, zaman, mesafe ve varsa nabız, güç ve kadans paylaşılır. Strava aktivite geçmişiniz içeri aktarılmaz.
Yüklediğiniz dosyalar: kendi sağladığınız aktivite dosyaları (.fit, .gpx, .tcx) ve bunların içerdiği güç, nabız ve konum verileri.
Sağlık ve toparlanma verileri: izin verirseniz Apple Health veya Health Connect üzerinden uyku, dinlenme nabzı ve nabız değişkenliği okunur. Bu sağlıkla ilgili veridir; yalnızca açık rızanızla ve yalnızca antrenman ile toparlanma önerilerinde kullanılmak üzere okunur.
Verilerinizi nasıl kullanıyoruz
Uygulamanın temel özelliklerini sunmak için: sürüş kaydı, antrenman metrikleri (NP, TSS, CTL/ATL vb.), grafikler ve geçmiş.
Yapay zekâ ile kişisel antrenman planları ve antrenör değerlendirmeleri üretmek için. Bunun için özetlenmiş bir antrenman bağlamı (FTP, haftalık yük toplamları gibi) veri işleyenimiz sıfatıyla Anthropic'in Claude modellerince işlenir. Verileriniz hiçbir zaman yapay zekâ modeli eğitiminde kullanılmaz.
Verilerinizi satmayız, üçüncü taraf reklamı göstermeyiz ve aşağıdaki veri işleyenler dışında kimseyle paylaşmayız.
Anthropic — özetlenmiş antrenman bağlamının yapay zekâ ile işlenmesi.
Strava — yalnızca göndermeyi seçtiğiniz Pedalist kayıtlarını alır; Pedalist için aktivite geçmişi veri kaynağı değildir.
Intervals.icu — ayrı izin ve koşullarına tabi bağlı aktivite ve antrenman verileri.
Apple Health / Health Connect — izninizle cihazınızda okunur; üçüncü tarafa aktarım değildir.
Bağlı servisler
Strava verileri ve bunlardan türeyen içerikler hiçbir AI sağlayıcısına gönderilmez; istem, embedding veya AI belleğine eklenmez; koçluk, analiz ya da antrenman metriği için kullanılmaz. Gönderim takibi ve çift yüklemeyi önleme amacıyla yalnız yükleme durumu ve kimlikleri kullanılır. Bağlantıyı kesme, kayıtlı Strava bağlantı anahtarlarını ve varsa eski aktivite önbelleğini siler; asıl Pedalist kayıtlarınızı veya Strava’ya yüklenmiş sürüşlerinizi silmez. Yetki iptali ve hesap silme de bağlantı ile eski önbelleği kaldırır. Çift gönderimi önlemek için yükleme işi kimlikleri Pedalist kaydına bağlı tutulur ve kayıt ya da hesabınız silindiğinde silinir. Gönderilen sürüşlerin görünürlüğünü Strava hesabınızdaki gizlilik ayarları belirler. Bu entegrasyon Strava tarafından desteklenmiş veya onaylanmış değildir.
Saklama ve silme
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızın ve tüm ilişkili verilerin silinmesini istediğiniz an Uygulama içinden veya [email protected] adresine yazarak talep edebilirsiniz; silme 30 gün içinde tamamlanır.
Haklarınız
KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme, taşıma ve rızanızı geri çekme haklarına sahipsiniz. Haklarınız için [email protected] adresine yazabilirsiniz.
Güvenlik
Veriler aktarımda (TLS) ve depoda şifrelenir. Erişim anahtarları ve API anahtarları yalnızca sunucularımızda tutulur; cihazınızdaki uygulamada asla bulunmaz.
Değişiklikler
Bu politikadaki değişiklikler bu sayfada yayımlanır ve yukarıdaki yürürlük tarihi güncellenir.