Aydınlatma
metni.

Veri sorumlusu

Veri sorumlusu Furthersoft Limited'dir. Şirket İngiltere ve Galler'de kayıtlıdır (şirket numarası 14886010). Kayıtlı adres: 71-75 Shelton Street, London, WC2H 9JQ, Birleşik Krallık. İletişim: info@evolka.app.

İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta adresi, kullanıcı numarası, Apple veya Google hesap tanımlayıcısı
• Profil: doğum tarihi, cinsiyet, boy, kilo, birim tercihi, antrenman deneyimi, hedefler, ekipman, seans süresi
• Antrenman: programlar, egzersiz kayıtları, ağırlıklar, algılanan zorluk, koç sohbetleri
• Beslenme: yemek günlüğü, favoriler, alerjiler, beslenme planları, yemek fotoğrafları (tanıma için; saklanmaz)
• Cihaz ve işlem güvenliği: cihaz ve kurulum tanımlayıcıları, bildirim jetonu, hata ve tanılama kayıtları, IP adresi
• Satın alma: abonelik durumu ve geçmişi (kart bilgisi bize gelmez)

Özel nitelikli kişisel veriler:

• Sağlık: sakatlık, ağrı ve hareket kısıtları; Apple Health veya Health Connect'ten izin verdiğin veriler (adım, nabız, nabız değişkenliği, uyku, kilo, vücut kompozisyonu, VO2 max gibi); yüklediğin vücut analizi raporu
• Cinsel hayat ve sağlık (yalnızca Döngü Takibi'ni açarsan): regl günleri, belirtiler, cinsel aktivite, test sonuçları

Amaçlar ve hukuki sebepler

• Hesabını açmak ve yönetmek, programını kurmak, satın aldığın özellikleri sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
• Sağlık verilerini programın ve beslenme hedeflerin için işlemek: açık rızan (KVKK m. 6/2). Uygulama bu izni kayıt sırasında ayrıca ister.
• Döngü verilerini işlemek: açık rızan (KVKK m. 6/2). Döngü Takibi açılırken ayrıca istenir.
• Yapay zekâ özellikleri için verinin yapay zekâ sağlayıcısına iletilmesi: açık rızan. İlk yapay zekâ özelliğinden önce ayrıca istenir; reddedersen programın yapay zekâ olmadan kurulur.
• Kampanya ve haber e-postaları: açık rızan (KVKK m. 5/1). İsteğe bağlıdır.
• Uygulamanın güvenliği, hataların bulunması ve giderilmesi: meşru menfaatimiz (KVKK m. 5/2-f)
• Muhasebe, vergi ve resmi taleplere yanıt: kanuni yükümlülük (KVKK m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e)

Sağlık ve döngü verilerin satılmaz, reklam veya pazarlama için kullanılmaz.

Toplama yöntemi

Veriler elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır: uygulamaya girdiğin cevaplar ve kayıtlar, izin verdiğin ölçüde Apple Health / Health Connect okumaları, satın alma için Apple veya Google'dan gelen abonelik bilgisi, ve info@evolka.app adresine yazdığın e-postalar.

Hesap açmadan önce doldurduğun soru listesi yalnızca telefonunda tutulur. Bu cevaplar sunucularımıza ancak hesabını açıp izinleri verdikten sonra gönderilir.

Kimlere, hangi amaçla aktarılır

Verilerin yalnızca aşağıdaki hizmet sağlayıcılarına, yukarıdaki amaçlar için ve gereken ölçüde aktarılır. Bu sağlayıcıların tamamı Türkiye dışındadır; aktarım KVKK m. 9 kapsamında yurt dışına aktarımdır.

• Hetzner (Almanya): sunucu barındırma ve yedekler
• OpenAI (ABD): yalnızca yapay zekâ iznini verirsen, ilgili özelliğin ihtiyaç duyduğu veri
• Google Firebase (ABD dahil): giriş doğrulama, bildirim gönderimi, hata ve tanılama kayıtları
• Apple ve Google: Apple ile Giriş / Google ile Giriş, uygulama içi satın alma, uygulamanın dağıtımı

Kanunen yetkili kamu kurumlarına, yalnızca talep edildiğinde ve talebin gerektirdiği kadar aktarılabilir.

Saklama ve silme

Hesabın açıkken sağlık geçmişini ve yapay zekâ sohbetlerini en fazla altı ay saklarız. Hesabını uygulamadan silebilirsin (Profil → Veri & Gizlilik → Hesabımı sil). Onaylanan silme talebinden sonra veriler en geç bir hafta içinde aktif sistemlerden silinir; Almanya'daki yedeklerdeki kopyalar en fazla altı aylık döngüyle kendiliğinden silinir. Satın alma ve muhasebe kayıtları kanunun gerektirdiği süre kadar tutulur. Ayrıntılar: hesap silme.

KVKK m. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartlarıyla silinmesini veya yok edilmesini isteme, ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

Açık rızanı istediğin zaman geri alabilirsin: yapay zekâ izni Profil → Veri & Gizlilik'ten, sağlık verisi izni kayıt geçmişini ya da hesabını silerek. Geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Başvuru

Haklarını kullanmak için hesabındaki e-posta adresinden info@evolka.app adresine Türkçe yazabilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız.

Başvurun reddedilirse, yanıtı yetersiz bulursan ya da 30 gün içinde yanıt alamazsan, Kişisel Verileri Koruma Kurulu'na kvkk.gov.tr üzerinden şikâyette bulunabilirsin.

Gizlilik politikasının İngilizce tam metni: Privacy policy. Açık rıza metinleri: Açık Rıza Metni.