Pedalist is a cycling training application ("the App"). This policy explains what personal data we process, why, and your rights. Data controller contact: hello@pedalist.app.
Data we collect
Account data: email address and authentication credentials.
Profile data: optional values you enter such as FTP, weight, maximum heart rate, language and unit preferences.
Activity & sensor data: when you record a ride, we collect GPS location, altitude, speed and — if you connect sensors — heart rate, power and cadence. Heart-rate data is health-related data; it is collected only with your explicit consent, which you may withdraw at any time.
Strava data: if you connect Strava, we import your cycling activities (summary metrics, routes and data streams) via the official Strava API, strictly per the Strava API Agreement.
How we use your data
To provide the App's core features: ride recording, training metrics (e.g. NP, TSS, CTL/ATL), charts and history.
To generate personal training plans and coaching insights using AI. For this, a summarized training context (e.g. FTP, weekly load totals) is processed by Anthropic's Claude models acting as our processor. Your data is never used to train AI models.
We do not sell your data, show third-party advertising, or share your data with third parties except the processors below.
Processors and storage
Supabase — database, authentication and file storage (hosted in the EU, Frankfurt region).
Anthropic — AI processing of summarized training context.
Strava — data source/destination when you connect your account.
Strava
Strava data is displayed with the required attribution ("Powered by Strava"), used only to provide features to you, never shared with third parties, and never used for AI model training. Disconnecting Strava deletes our access tokens; you can also revoke access at strava.com settings.
Retention and deletion
Your data is kept while your account is active. You can request full deletion of your account and all associated data at any time via the App or by emailing hello@pedalist.app; deletion is completed within 30 days.
Your rights
Under GDPR and the Turkish KVKK you have the right to access, rectify, delete and export your data, and to withdraw consent. To exercise any right, contact hello@pedalist.app.
Security
Data is encrypted in transit (TLS) and at rest. Access tokens and API keys are stored only on our servers, never in the app on your device.
Changes
We will post any changes to this policy on this page and update the effective date above.
Pedalist bir bisiklet antrenman uygulamasıdır ("Uygulama"). Bu politika hangi kişisel verileri neden işlediğimizi ve haklarınızı açıklar. Veri sorumlusu iletişim: hello@pedalist.app.
Topladığımız veriler
Hesap verileri: e-posta adresi ve kimlik doğrulama bilgileri.
Profil verileri: FTP, kilo, maksimum nabız, dil ve birim tercihleri gibi isteğe bağlı girdiğiniz değerler.
Aktivite ve sensör verileri: sürüş kaydında GPS konumu, irtifa, hız ve — sensör bağlarsanız — nabız, güç ve kadans. Nabız verisi sağlıkla ilgili veridir; yalnızca açık rızanızla toplanır ve rızanızı istediğiniz an geri çekebilirsiniz.
Strava verileri: Strava bağlarsanız bisiklet aktiviteleriniz (özet metrikler, rotalar ve veri akışları) resmi Strava API'si üzerinden, Strava API Sözleşmesi'ne tam uyumla içe aktarılır.
Verilerinizi nasıl kullanıyoruz
Uygulamanın temel özelliklerini sunmak için: sürüş kaydı, antrenman metrikleri (NP, TSS, CTL/ATL vb.), grafikler ve geçmiş.
Yapay zekâ ile kişisel antrenman planları ve antrenör değerlendirmeleri üretmek için. Bunun için özetlenmiş bir antrenman bağlamı (FTP, haftalık yük toplamları gibi) veri işleyenimiz sıfatıyla Anthropic'in Claude modellerince işlenir. Verileriniz hiçbir zaman yapay zekâ modeli eğitiminde kullanılmaz.
Verilerinizi satmayız, üçüncü taraf reklamı göstermeyiz ve aşağıdaki veri işleyenler dışında kimseyle paylaşmayız.
Anthropic — özetlenmiş antrenman bağlamının yapay zekâ ile işlenmesi.
Strava — hesabınızı bağladığınızda veri kaynağı/hedefi.
Strava
Strava verileri zorunlu atıfla ("Powered by Strava") gösterilir, yalnızca size özellik sunmak için kullanılır, üçüncü taraflarla paylaşılmaz ve yapay zekâ modeli eğitiminde kullanılmaz. Strava bağlantısını kesmeniz erişim anahtarlarımızı siler; erişimi strava.com ayarlarından da iptal edebilirsiniz.
Saklama ve silme
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızın ve tüm ilişkili verilerin silinmesini istediğiniz an Uygulama içinden veya hello@pedalist.app adresine yazarak talep edebilirsiniz; silme 30 gün içinde tamamlanır.
Haklarınız
KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme, taşıma ve rızanızı geri çekme haklarına sahipsiniz. Haklarınız için hello@pedalist.app adresine yazabilirsiniz.
Güvenlik
Veriler aktarımda (TLS) ve depoda şifrelenir. Erişim anahtarları ve API anahtarları yalnızca sunucularımızda tutulur; cihazınızdaki uygulamada asla bulunmaz.
Değişiklikler
Bu politikadaki değişiklikler bu sayfada yayımlanır ve yukarıdaki yürürlük tarihi güncellenir.