Gizlilik Politikası

01Biz kimiz

Healtly, aşağıda bilgileri yer alan şirket tarafından sunulur. Bu politikada “biz” ve “Healtly” ifadeleri bu şirketi anlatır. Birleşik Krallık GDPR’ı, AB Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından kişisel verilerinin veri sorumlusu biziz.

02Kapsam

Bu politika Healtly iOS uygulamasını ve healtly.app web sitesini kapsar. App Store, Apple Sağlık ve iCloud gibi Apple hizmetleri ise Apple’ın kendi gizlilik politikasına (yeni sekmede açılır) tabidir. Google ile Giriş’i kullanırsan Google hesabın da Google’ın gizlilik politikasına (yeni sekmede açılır) tabidir.

03İşlediğimiz veriler

Hangi verinin nerede durduğunu ve kimlerle paylaşıldığını aşağıda görebilirsin.

Hesabındaki veriler, uygulama çevrimdışıyken de çalışsın diye cihazında da bir kopya olarak tutulur ve bağlantı gelince hesabınla eşitlenir. Çıkış yaptığında bu cihazdaki kopya silinir; verilerin hesabında kalır ve yeniden giriş yaptığında geri gelir. Cihazını iCloud’a veya bilgisayarına yedekliyorsan cihazdaki kopya, Apple’ın yedekleme hizmetinin parçası olarak yedeğe dahil olabilir; oturum anahtarın ise yedeğe girmez ve başka bir cihaza taşınmaz.

Uygulama güncel besin listesini sunucumuzdan indirir. Besin aramaları cihazında yapılır; ne aradığın bize iletilmez.

Öğün hatırlatmalarını açarsan, saati geçtiği hâlde kayıt girmediğin öğünler için iPhone’un sana bildirim gösterir. Bu hatırlatmalar cihazında planlanır: hangi öğünü kaydettiğine cihazındaki uygulama bakar; bunun için sunucularımıza ya da başka birine bilgi gönderilmez. Hatırlatmaları dilediğin an uygulamada Profil › Öğün Hatırlatmaları bölümünden ya da iPhone’unda Ayarlar › Bildirimler › Healtly bölümünden kapatabilirsin.

Konumunu, rehberini ya da reklam kimliğini toplamıyoruz; seni başka uygulamalarda veya sitelerde izlemiyoruz.

04Hesabın

Healtly’yi kullanmak için giriş yapman gerekir; böylece planın ve kayıtların hesabında güvenle saklanır, telefonunu değiştirsen de geri gelir.

• Apple ile Giriş: Apple bize senin için ürettiği bir kullanıcı kimliğini ve paylaşmayı seçersen adını ve e-posta adresini iletir. “E-postamı Gizle”yi seçersen gerçek adresin yerine Apple’ın aktarma adresini alırız. Apple, şifreni ya da Apple hesabının başka bilgilerini bize vermez.
• Google ile Giriş: Google bize Google hesabının kimliğini, adını ve e-posta adresini iletir. Profil fotoğrafın gibi Google’ın paylaştığı diğer bilgileri kullanmayız ve saklamayız; Google şifreni ya da Gmail, kişiler, dosyalar gibi verilerini bize vermez.
• E-posta ve şifre: e-posta adresini ve seçtiğin şifreyi alırız. Şifren düz metin olarak saklanmaz; yalnızca geri döndürülemez bir özeti saklanır, biz de göremeyiz. Adresinin sana ait olduğunu doğrulamak ve şifreni unutursan sıfırlayabilmen için adresine 6 haneli, 10 dakika geçerli bir kod göndeririz.
• Oturum: giriş yaptığında cihazına rastgele bir oturum anahtarı verilir ve iPhone’unun anahtar zincirinde saklanır; sunucumuzda yalnızca özeti durur. Oturum son kullanımından 180 gün sonra kendiliğinden kapanır; şifren sıfırlanır ya da değişirse açık oturumların da kapatılır.
• Hesapların birleşmesi: Apple ya da Google ile giriş yaptığın e-posta adresi daha önce açtığın bir Healtly hesabına aitse giriş yolları aynı hesapta birleşir.
• Çıkış ve silme: Profil › Hesap › Çıkış Yap oturumu kapatır ve bu cihazdaki kopyayı siler; verilerin hesabında kalır. Profil › Gizlilik ve Veriler › Hesabımı Sil ise hesabını ve bütün verilerini sunucularımızdan ve cihazından kalıcı olarak siler.

Hesabında sağlık verilerin (kilo, boy, yaş, öğün, su ve tartı kayıtların gibi) saklandığı için hesap açarken bu verilerin işlenmesine açık rızanı ayrıca isteriz. Bu rıza Kullanım Koşulları’nın kabulünden ayrıdır ve verildiği tarihle birlikte kaydedilir.

05Fotoğraftan yemek tanıma

Bu özellik isteğe bağlıdır; besinlerini arayarak ya da elle de ekleyebilirsin. Uygulama, ilk kullanımdan önce aşağıdakileri sana anlatır ve açık onayını ister; onay vermezsen hiçbir fotoğraf gönderilmez. Onayını dilediğin an Profil › Gizlilik ve Veriler bölümünden geri alabilirsin. Özelliği kullandığında şunlar olur:

• Çektiğin ya da galerinden seçtiğin fotoğrafın küçültülmüş bir kopyası, şifreli bağlantı üzerinden Almanya’daki sunucumuza gönderilir.
• Fotoğraf sunucumuza oturumunla birlikte gelir; kötüye kullanımı önlemek için hesap başına günlük bir sınır uygularız. Sunucumuz fotoğrafı analiz için OpenAI’a, OpenAI’dan yanıt alınamazsa Google’ın Gemini hizmetine iletir; bunu yaparken adını, e-posta adresini, profil bilgilerini ya da hesap kimliğini eklemez.
• Sunucumuz fotoğrafı ve analiz sonucunu kaydetmez. Sonuç cihazına döner; günlüğüne eklemeyi seçtiğin besinler diğer kayıtların gibi hesabına kaydedilir.
• Sağlayıcılar, kendilerine iletilen içeriği kendi koşulları çerçevesinde — örneğin kötüye kullanımı önlemek için sınırlı bir süre — saklayabilir. Ayrıntılar için OpenAI’ın gizlilik politikasına (yeni sekmede açılır) ve API veri kullanım ilkelerine (yeni sekmede açılır), Google’ın Gemini API koşullarına (yeni sekmede açılır) ve gizlilik politikasına (yeni sekmede açılır) bakabilirsin.

06Apple Sağlık

İzin verirsen Healtly, Apple Sağlık (HealthKit) ile şu verileri paylaşır:

• Yazdıklarımız: kaydettiğin besinlerin enerjisi ve makroları (protein, karbonhidrat, yağ), su tüketimin ve kilo kayıtların.
• Okuduklarımız: günlük aktiviten (aktif enerji, yani yaktığın kalori; adım sayısı; yürüme ve koşma mesafesi; egzersiz süresi) ile diğer kaynaklardan gelen su kayıtları ve kilo ölçümleri. Bunlar uygulamanın Günlük ve İlerleme ekranlarında sana gösterilir; hangilerinin hesabına kaydedildiğini aşağıda bulabilirsin.

Apple Sağlık’tan okuduklarımızdan yalnızca yaktığın aktif kalori ve diğer kaynaklardan gelen kilo ölçümlerin günlüğüne işlenir; bu yüzden diğer kayıtların gibi hesabında saklanır. Adım sayısı, mesafe, egzersiz süresi ve diğer kaynakların su kayıtları yalnızca ekranda gösterilir, sunucularımıza gönderilmez. Apple Sağlık’tan gelen veriler reklam, pazarlama ya da profilleme için kullanılmaz ve satılmaz; hesabındaki diğer kayıtlar gibi yalnızca barındırma sağlayıcımızın sunucularında saklanır, başka hiçbir üçüncü tarafla paylaşılmaz. Healtly bu verileri iCloud’a kaydetmez; cihazını iCloud’a yedekliyorsan cihazdaki kopya, yukarıda anlatıldığı gibi Apple’ın yedeğine dahil olabilir. İzinleri dilediğin an iPhone’unda Ayarlar › Sağlık › Veri Erişimi ve Aygıtlar bölümünden değiştirebilir, Healtly’nin yazdığı kayıtları Sağlık uygulamasından silebilirsin. Çıkış yaptığında Sağlık’a yazılmış kayıtlar yerinde kalır; hesabını silerken istersen onları da kaldırabilirsin.

07Amaçlar ve hukuki dayanaklar

• Hesap ve uygulamanın temel işlevleri (giriş, plan, günlük, takip, cihazlar arası eşitleme): aramızdaki sözleşmenin, yani Kullanım Koşulları’nın ifası.
• Sağlık verilerin (vücut ölçülerin, öğün, su ve tartı kayıtların): bu veriler özel nitelikli kişisel veri (GDPR’da özel kategorideki veri) sayıldığından hesap açarken verdiğin açık rıza. Hizmet bu verilerle çalıştığı için rızanı geri çekmenin yolu hesabını silmektir; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
• Fotoğraftan yemek tanıma: aramızdaki sözleşmenin, yani Kullanım Koşulları’nın ifası. Özelliği sen başlatırsın, sonuç sana döner.
• Apple Sağlık eşitlemesi: iOS’un izin ekranında verdiğin ve dilediğin an geri alabileceğin açık iznin.
• Öğün hatırlatmaları: iOS’un bildirim izni ekranında verdiğin ve dilediğin an geri alabileceğin iznin; hatırlatmalar yalnızca cihazında planlanır.
• Güvenlik, kötüye kullanımın ve hataların tespiti (teknik kayıtlar): hizmeti güvenli ve çalışır tutmaktaki meşru menfaatimiz.
• Destek taleplerini yanıtlamak: talebini karşılamak için gereken adımlar ve meşru menfaatimiz.
• Yasal yükümlülüklerimize uymak: tabi olduğumuz mevzuatın gerektirdiği ölçüde.

Verilerini satmıyoruz; profilleme ya da hedefli reklam için kullanmıyoruz. Plan hesapları ve yapay zekâ tahminleri bilgilendirme amaçlıdır: hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar almayız.

08Paylaşım ve yurt dışına aktarım

Verileri yalnızca hizmeti sunmamıza yardımcı olan şu taraflarla paylaşırız:

• Hetzner Online GmbH (Almanya): sunucularımızı ve hesabındaki verileri barındırır. Gizlilik politikası (yeni sekmede açılır)
• Resend, Inc. (ABD): e-postayla girişte doğrulama ve şifre sıfırlama kodlarını gönderir; yalnızca e-posta adresini ve e-postanın içeriğini işler. Gizlilik politikası (yeni sekmede açılır)
• RevenueCat, Inc. (ABD): aboneliklerini izlediğimiz altyapıdır. App Store satın alma kayıtlarını (plan, tarihler, fiyat, ülke) hesabını tanımlayan rastgele bir kimlikle ve uygulamanın, işletim sisteminin sürümüyle birlikte işler; adını, e-posta adresini ya da sağlık verilerini almaz. Gizlilik politikası (yeni sekmede açılır)
• OpenAI ve yedek olarak Google (ABD): yalnızca fotoğraftan tanımayı kullandığında yemek fotoğrafını analiz eder.
• Apple: Apple ile Giriş’i, satın almaları, App Store’u ve izin verirsen Apple Sağlık’ı işletir; bu verileri kendi adına ve kendi politikasına göre işler.
• Google: Google ile Giriş’i kullanırsan giriş ekranını Google işletir ve kimliğini bize doğrular; giriş bilgilerini kendi adına ve kendi politikasına göre işler.
• Cloudflare ve Google (ABD): yalnızca destek adresimize e-posta yazdığında. Cloudflare mesajını posta kutumuza iletir, posta kutumuzu Google barındırır.
• Yetkili makamlar: yalnızca yasal bir yükümlülük gerektirdiğinde ve gerektirdiği ölçüde.

Şirketimiz Birleşik Krallık’ta, sunucularımız ve hesabındaki veriler Almanya’dadır (Avrupa Birliği); yapay zekâ sağlayıcıları görselleri, e-posta sağlayıcımız Resend hesap e-postalarını, abonelik altyapımız RevenueCat abonelik kayıtlarını, Cloudflare ve Google ise destek yazışmalarını ABD’de işleyebilir. Bu nedenle hesabındaki veriler, abonelik kayıtların, e-posta adresin ve fotoğraftan tanımayı kullandığında görselin, bulunduğun ülkenin dışına aktarılabilir. Türkiye’den kullanıyorsan bu, KVKK’nın 9. maddesi anlamında yurt dışına aktarımdır. Bu aktarımlarda yürürlükteki mevzuatın öngördüğü güvencelere — yeterlilik kararlarına ve sağlayıcılarla yapılan standart sözleşme hükümlerine — dayanırız.

09Saklama süreleri

• Hesabındaki veriler: hesabın açık olduğu sürece saklanır. Uygulamadaki Hesabımı Sil seçeneğini kullandığında hesabın ve bütün verilerin sunucularımızdan hemen ve kalıcı olarak silinir; teknik nedenlerle tutulan yedeklerde kalan kopyalar yedeklerin olağan döngüsü içinde ortadan kalkar.
• Abonelik kayıtları: hesabını sildiğinde RevenueCat’teki kaydın da silinir. Apple satın alma geçmişini kendi politikasına göre saklar.
• Cihazındaki kopya: çıkış yaptığında, hesabını sildiğinde ya da uygulamayı sildiğinde cihazından kaldırılır; cihaz yedeklerindeki kopyalar Apple’ın yedekleme ayarlarına tabidir.
• Oturumlar: son kullanımından 180 gün sonra, çıkış yaptığında ya da hesabını sildiğinde silinir. E-posta doğrulama ve şifre sıfırlama kodları 10 dakika geçerlidir ve kısa süre içinde silinir.
• Yemek fotoğrafları: sunucularımızda saklanmaz, yalnızca analiz isteği sürerken işlenir. Sağlayıcıların saklama süreleri kendi koşullarına tabidir.
• Teknik kayıtlar: güvenlik ve hata ayıklama için gereken sınırlı süre boyunca tutulur, ardından silinir.
• Destek yazışmaları: talebin çözülene kadar ve sonrasında olası takip soruları için makul bir süre saklanır.

10Güvenlik

• Uygulama ile sunucularımız arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS).
• Şifren yalnızca geri döndürülemez bir özet olarak saklanır; oturum anahtarın da sunucumuzda yalnızca özetiyle durur. Başarısız giriş denemeleri sınırlanır.
• Hesabındaki verilere yalnızca hesabınla açılmış bir oturum erişebilir; her istek yalnızca o hesabın verisine ulaşır.
• Cihazındaki kopya iOS’un uygulamalara ayırdığı korumalı alanda, oturum anahtarın iPhone’unun anahtar zincirinde durur. Cihazını parola, Face ID ya da Touch ID ile korumanı, e-postayla giriş yapıyorsan başka hiçbir yerde kullanmadığın bir şifre seçmeni öneririz.

Hiçbir sistem tümüyle güvenli değildir. Kişisel verilerini etkileyen bir ihlal yaşanırsa mevzuatın gerektirdiği bildirimleri yaparız.

11Hakların

Haklarının çoğunu doğrudan uygulamanın içinden kullanabilirsin:

• Hesabını ve verilerini silmek: uygulamada Profil › Gizlilik ve Veriler › Hesabımı Sil, hesabını ve bütün verilerini sunucularımızdan ve cihazından kalıcı olarak siler; dilersen Healtly’nin Apple Sağlık’a yazdığı kayıtlar da silinir. Uygulamayı silmek yalnızca cihazdaki kopyayı kaldırır; hesabın ve hesabındaki veriler kalır.
• Verilerine erişmek ve düzeltmek: profil bilgilerini ve kayıtlarını uygulamada görebilir, düzenleyebilir ya da silebilirsin. Hesabındaki verilerin bir kopyasını istersen bize yazman yeterli.
• Sağlık verileri için rızanı geri çekmek: hesabını silmen yeterlidir.
• Fotoğraf onayını geri almak: Profil › Gizlilik ve Veriler bölümündeki “Fotoğraftan Yemek Tanıma” anahtarını kapatman yeterlidir.
• Apple Sağlık: izinleri ve kayıtları iPhone’undaki Sağlık uygulamasından yönetirsin.
• Hatırlatmalar: Profil › Öğün Hatırlatmaları bölümünden ya da iPhone’unda Ayarlar › Bildirimler › Healtly bölümünden açıp kapatırsın.
• Abonelik: App Store hesap ayarlarından yönetir ve iptal edersin.

Bunların dışındaki talepler için destek@healtly.app adresine yazabilirsin. Talebini en geç 30 gün içinde yanıtlarız; kimliğini doğrulamak için ek bilgi isteyebiliriz.

Birleşik Krallık ve Avrupa Birliği

Birleşik Krallık GDPR’ı ve AB GDPR’ı kapsamında verilerine erişme, düzeltilmesini ve silinmesini isteme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinin taşınmasını isteme ve verdiğin izni dilediğin an geri çekme hakkın vardır. Yanıtımızdan memnun kalmazsan Birleşik Krallık’ta Bilgi Komiserliği’ne (ICO) (yeni sekmede açılır), AB’de ise yaşadığın ülkenin veri koruma otoritesine (yeni sekmede açılır) şikâyette bulunabilirsin.

Türkiye

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini istemek ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararının giderilmesini talep etmek.

Başvurunu yukarıdaki e-posta adresine iletebilirsin. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na (yeni sekmede açılır) şikâyette bulunma hakkın vardır.

Amerika Birleşik Devletleri

Kişisel bilgilerini satmıyoruz ve davranışsal reklam amacıyla paylaşmıyoruz. Yaşadığın eyaletin yasaları sana bilme, düzeltme, silme ve bu hakları kullandığın için ayrımcılığa uğramama gibi haklar tanıyorsa bunları yukarıdaki adres üzerinden kullanabilirsin.

12Çocuklar

Healtly 18 yaşından küçükler için tasarlanmamıştır; 18 yaşından küçüksen uygulamayı kullanmamalısın. 18 yaşından küçük birinden bilerek veri toplamayız. Böyle bir durumu fark edersen bize yaz; elimizde bir veri varsa sileriz.

13Web sitemiz ve çerezler

healtly.app çerez kullanmaz; analitik, reklam ya da sosyal medya izleyicisi içermez. Yazı tipleri kendi sunucumuzdan yüklenir, üçüncü taraf bir servise istek gitmez. “Planını dene” hesaplayıcısına girdiğin bilgiler tarayıcında işlenir; bize gönderilmez. Siteyi ziyaret ettiğinde sunucumuz yukarıda anlatılan teknik kayıtları tutabilir.

14Değişiklikler

Uygulama geliştikçe bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada durur ve en üstteki tarih değişir. Verilerini işleme biçimimizi önemli ölçüde değiştiren güncellemeleri uygulama içinden ya da bu site üzerinden ayrıca duyururuz.

15İletişim

Gizlilikle ilgili her türlü soru ve talebin için bize ulaşabilirsin: