Gizlilik Politikası

1. Özet

BellySignal, gizliliği önceleyen bir bağırsak sağlığı takip uygulamasıdır.

• Kaydettiğiniz sağlık verileri (dışkı, idrar, su, besin tetikleyicileri, notlar ve benzerleri) cihazınızda saklanır.
• Bazı veriler yalnızca (1) anonim kullanım analizi ve (2) ileride sunmamız hâlinde isteğe bağlı hesap senkronizasyonu için cihazınızdan kopyalanabilir veya gönderilebilir. Bu tür değişiklikler yürürlüğe girmeden önce bu politikayı güncelleyeceğiz ve sizi bilgilendireceğiz.
• Uygulamayı iyileştirmek için anonim kullanım istatistikleri topluyoruz. Bu, sağlık kayıtlarınızın içeriğini kapsamaz ve istediğiniz zaman kapatabilirsiniz.
• Verilerinizi satmıyoruz.

2. Biz kimiz

Yukarıda adı geçen işletmeci, bu politikada açıklanan sınırlı kişisel verilerden sorumlu veri sorumlusudur. Gizlilikle ilgili sorular için [email protected] adresine başvurun.

3. İşlediğimiz bilgiler

3.1 Cihazınızda saklanan veriler

Aşağıdakiler cihazınızdaki yerel bir veritabanında tutulur. Bugün bu sağlık içeriği sunucularımıza yüklenmemektedir; ancak 3.2 (analiz) ve 3.4 (gelecekteki senkronizasyon) bölümlerinde açıklandığı üzere bazı veriler cihazınızdan ayrılabilir.

• Sağlık kayıtları: dışkı formu (Bristol ölçeği), renk, kan veya mukus işaretleri, idrar rengi ve hidrasyon düzeyi, anormal renk ve köpük işaretleri, su alımı, besin ve yaşam tarzı tetikleyicileri, notlar ve zaman damgaları.
• Kişiselleştirme girdileri: bir su hedefini tahmin etmek için kullanılan cinsiyet ve vücut ağırlığı (yalnızca cihazda saklanır ve iletilmez).
• Uygulama ayarları: tema, dil, hatırlatma zamanı ve benzerleri.

Bir hesap bulunmadığından bu bilgiler herhangi bir harici tanımlayıcıyla ilişkilendirilmez.

3.2 Anonim kullanım analizi (PostHog)

Uygulamayı iyileştirmek için anonim kullanım istatistikleri topluyoruz.

• Neyi topladığımız: olayların gerçekleştiği bilgisi (bir ekranın açılması veya bir özelliğin kullanılması gibi olay adları) ile birlikte Uygulama sürümü, cihaz türü ve işletim sistemi gibi standart teknik bilgiler ve sizi tanımlamayan, anonim, cihaz düzeyinde bir tanımlayıcı.
• Neyi toplamadığımız: sağlık kayıtlarınızın içeriği analizin bir parçası olarak asla gönderilmez. Ad, e-posta veya telefon numarası gibi doğrudan tanımlayıcıları toplamıyoruz. Otomatik yakalama (autocapture) ve oturum tekrarı (session replay) kapalıdır.
• İşleyen ve konum: analiz işleyicimiz olarak PostHog kullanıyoruz. Analiz verileri, Amerika Birleşik Devletleri’nde bulunan PostHog bulut altyapısında işlenir (bkz. bölüm 6, Uluslararası aktarımlar).
• Denetim: analizleri istediğiniz zaman Ayarlar bölümünden kapatabilirsiniz. Yerel hukukunuzun bu tür analizler için önceden onay gerektirdiği yerlerde (örneğin AEA ve Birleşik Krallık’ta), bu onayı verene kadar analizler çalışmaz.

3.3 Cihaz ve uygulama altyapısı

• Yerel bildirimler: hatırlatmalar yalnızca cihazınızda zamanlanır ve gösterilir. Bildirim metni hiçbir sağlık verisi içermez ve harici bir push sunucusu kullanılmaz.
• Uygulama derecelendirme istemleri: uygulama içi derecelendirme istemleri, standart Apple App Store ve Google Play özellikleri tarafından yönetilir. Bunlar aracılığıyla ayrı bir bilgi toplamayız.
• Firebase: şu anda yalnızca uygulama düzeyinde başlatma için dahil edilmiştir. Aktif bir veri toplama özelliği kullanılmamaktadır. İleride herhangi bir veri toplama özelliğini (örneğin analiz veya mesajlaşma) etkinleştirirsek, bu politikayı önceden güncelleyecek ve gerekli olduğu yerde onay alacağız.

3.4 Gelecek: hesaplar ve senkronizasyon (bugün etkin değil)

İsteğe bağlı hesaplar (oturum açma) ve cihazlar arası senkronizasyon sunmayı planlıyoruz. Bu etkinleştirildiğinde, e-posta adresi gibi hesap bilgileri ve sağlık kayıtlarınız bu amaçla bir sunucuya gönderilebilir ve sunucuda saklanabilir. Bu özelliğin sunulmasıyla birlikte:

• toplanan verileri, kullanılan işleyicileri, depolama konumunu ve saklama süresini belirtmek üzere bu politikayı güncelleyeceğiz; ve
• uygun olduğu yerlerde, bunu yalnızca siz özelliği etkinleştirdikten ve gerekli her türlü onayı verdikten sonra uygulayacağız.

Cihaz üzerinde depolama her zaman korunur. Senkronizasyon, yerel verilerin üzerine bir sunucuya kopya yerleştiren isteğe bağlı bir katman olarak tasarlanmıştır.

4. İşlemenin hukuki dayanakları

Veri koruma hukukunun (GDPR gibi) uygulandığı durumlarda aşağıdaki hukuki dayanaklara güveniriz:

• Cihazınızda çalışan temel Uygulama özelliklerini sağlamak için, talep ettiğiniz hizmeti sunmaktaki meşru menfaatimiz ve uygun olduğu yerde sizinle olan sözleşmemizin ifası.
• Anonim kullanım analizi için, yerel hukukun gerektirdiği yerde onayınız, aksi hâlde Uygulamayı iyileştirmedeki meşru menfaatimiz. Analizleri kapatarak istediğiniz zaman onayınızı geri çekebilir veya itiraz edebilirsiniz.

5. Paylaşım ve işleyiciler

• Kişisel bilgilerinizi satmıyoruz ve ABD CCPA kapsamındaki anlamıyla bağlamlar arası davranışsal reklamcılık için “paylaşmıyoruz”.
• İşleyici: PostHog (yalnızca anonim kullanım analizi).
• Geçerli bir hukuki talebin gerektirdiği yerlerde, uygulanabilir hukukun gerektirdiği ölçüde bilgileri açıklayabiliriz.

6. Uluslararası aktarımlar

Anonim analiz, PostHog tarafından Amerika Birleşik Devletleri’ndeki altyapıda işlenir. Verilerinizin sınır ötesine aktarıldığı durumlarda, uygulanabilir hukukun gerektirdiği ölçüde, işleyicimizin sunduğu standart sözleşme maddeleri veya eşdeğer bir mekanizma gibi uygun güvencelere güveniriz. Analizleri kapatırsanız böyle bir aktarım gerçekleşmez.

7. Saklama ve silme

• Sağlık kayıtlarınız cihazınızda kalır. Bugün sunucularımızda hiçbir kopya tutmuyoruz (senkronizasyon sunulursa değişebilir, bkz. 3.4).
• Cihazınızdaki kayıtları Ayarlar bölümündeki “Tüm verileri sil” seçeneğiyle anında silebilirsiniz.
• Uygulamayı silmek, cihazınızda saklanan kayıtları kaldırır (ayrıca yedeklemediyseniz veya senkronize etmediyseniz kurtarılamaz).
• Anonim analiz olayları, yukarıda açıklanan amaç için gereken süre boyunca veya işleyicinin saklama politikasına uygun olarak tutulur ve ardından silinir.

8. Haklarınız

Yaşadığınız yere bağlı olarak, AB/Birleşik Krallık GDPR, ABD CCPA ve benzeri rejimler gibi kanunlar kapsamında haklarınız olabilir; bunlara erişim, düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme, veri taşınabilirliği ve onayı geri çekme hakkı dahildir.

• Tüm sağlık kayıtlarınızı doğrudan Uygulamada görüntüleyebilir, düzenleyebilir ve silebilirsiniz; çünkü bunlar cihazınızdadır.
• Elimizde bulunan sınırlı verilerle (anonim analiz) ilgili haklarınızı kullanmak veya bir soru sormak için [email protected] adresine başvurun. Uygulanabilir hukukun gerektirdiği süre içinde yanıt vereceğiz.
• AEA veya Birleşik Krallık’ta iseniz, yerel veri koruma denetim makamına şikâyette bulunma hakkınız da vardır.
• Kaliforniya sakini iseniz, kişisel bilgilerinizi satmaz veya paylaşmayız ve gizlilik haklarınızı kullandığınız için sizi ayrımcılığa tabi tutmayız.

9. Analiz onayı ve geri çekme

Analizleri Ayarlar bölümünden açıp kapatabilirsiniz. Kapalıyken hiçbir analiz olayı gönderilmez. Yerel hukukun önceden onay gerektirdiği yerlerde (AEA ve Birleşik Krallık gibi), siz izin verene kadar analizler kapalı kalır.

10. Çocuklar

Uygulama çocuklara yönelik değildir. 16 yaşın altındaki veya ülkenizin hukukunun belirlediği asgari yaşın altındaki (örneğin ABD COPPA kapsamında 13 yaşın altındaki) çocuklardan bilerek kişisel veri toplamıyoruz. Bu tür verileri topladığımızı öğrenirsek, derhal sileceğiz.

11. Güvenlik

Sağlık kayıtları cihazınızda kalır ve işletim sisteminizin uygulama korumalı alanı (sandbox) tarafından korunur. Hiçbir yöntem tamamen güvenli değildir ve cihazınızı bir ekran kilidi ve şifreleme ile korumanızı öneririz.

12. Tıbbi sorumluluk reddi

BellySignal, örüntüleri fark etmenize yardımcı olan bir araçtır. Bir tıbbi cihaz, teşhis veya tedavi hizmeti değildir ve profesyonel tıbbi tavsiyenin yerini almaz. Bir sağlık endişeniz varsa, yetkin bir sağlık uzmanına danışın.

13. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Bunu yaptığımızda, yeni yürürlük tarihini burada yayımlayacağız ve sizi önemli ölçüde etkileyen değişiklikler için Uygulamada veya bu sayfada önceden makul bir bildirimde bulunacağız.

14. İletişim

Gizlilik soruları ve veri koruma iletişimi: [email protected]