Gizlilik Politikası

1. Veri Sorumlusu

İlkay Doğu Eyiçalış — Heltrum mobil uygulamasının geliştiricisi/işletmecisi. İletişim: support@heltrum.com · Ülke: Türkiye

2. Topladığımız Veri Kategorileri

• Hesap ve Profil: ad, kullanıcı adı, e-posta, yaş, cinsiyet, boy, kilo, profil fotoğrafı, seçili uygulama kategorileri ve profil/başarı alanları. Hesap ve profil verileri Heltrum sunucularında (Supabase) saklanır.
• Sağlık ve Döngü Verileri: su takibi, ilaçlar, tahliller, ruh hali, regl/döngü tarihleri, günlük döngü kayıtları ve döngü ayarları. Bazı kayıtlar Free/Lite'ta cihazda tutulur; Pro'da ilgili özellikler cihazlar arası senkronizasyon ve yedekleme amacıyla Supabase'e aktarılabilir.
• Apple Health Verileri: Heltrum'un okuduğu adım, kalp atış hızı ve uyku verileri Heltrum sunucularına veya Heltrum'un kullandığı üçüncü taraf hizmet sağlayıcılara gönderilmez; bu veriler cihaz üzerinde okunur ve işlenir.
• Spor Verileri: vücut ölçümleri, antrenman programları, özel hareketler, tamamlanan setler, kilo/tekrar/RIR ve antrenman geçmişi. Bazı ölçümler local-first çalışır ve Pro'da senkronize edilebilir; antrenman geçmişi, programlar veya özel hareketler gibi bazı özellikler kullanıldığında sunucuda saklanabilir.
• Beslenme Verileri: makro/öğün kayıtları, kayıtlı öğün şablonları ve kullanıcı tarafından eklenen besinler. Makro ve kayıtlı öğün verileri sunucuda tutulabilir. Kullanıcı tarafından eklenen besinler paylaşımlı arama kataloğuna dahil olabilir ve diğer kullanıcılar tarafından görülebilir.
• Finans Verileri: gelir/gider kayıtları, hedefler, tekrarlayan işlemler, kayıtlı hisse hesaplamaları ve portföy pozisyonları. Bazı finans verileri Free/Lite'ta cihazda tutulur ve Pro'da senkronize edilebilir; portföy pozisyonları gibi bazı özellikler kullanıldığında sunucuda saklanır.
• Sosyal Veriler: gönderiler, yorumlar, takip ilişkileri, gruplar, grup üyelikleri ve mesajları, birebir mesajlar, alkışlar, engellemeler ve içerik/kullanıcı şikayetleri sunucuda saklanır. Paylaşmayı seçtiğiniz içerikler ilgili sosyal özelliğin niteliğine göre diğer kullanıcılara görünür olabilir.
• Destek ve Geri Bildirim: uygulama içinden gönderdiğiniz şikayet/öneri metni ile birlikte hesap kimliği, ad ve e-posta gibi iletişim bilgileri destek amacıyla sunucuda saklanabilir.
• Asistan ve Ses Girişi: Heltrum Asistan'ın yazılı komut/intention ayrıştırması cihaz üzerinde kural tabanlı olarak yapılır ve harici bir yapay zeka modeline gönderilmez. Asistan aracılığıyla oluşturulan kayıtlar ilgili özelliğin normal saklama kurallarına tabidir. Sesli giriş kullanılırsa konuşma tanıma, cihazın/işletim sisteminin konuşma tanıma hizmeti tarafından ve platform ayarlarına göre işlenebilir.
• Teknik ve Kullanım Verileri: push bildirim veya kayıt token'ları, platform bilgisi, temel uygulama yaşam döngüsü/kullanım olayları, performans bilgileri ve çökme/hata kayıtları. Android'de Google Firebase Cloud Messaging (FCM), push bildirimlerinin iletilmesi için cihaz kayıt token'ını ve bildirim yükünü gerekli olduğu ölçüde işleyebilir.
• Reklam Verileri: Free seviyesinde Google Mobile Ads (AdMob) kullanıldığında IP adresinden türetilebilen yaklaşık konum, cihaz veya reklam tanımlayıcıları, reklam gösterim/etkileşim verileri, ürün etkileşimleri ve performans/teşhis verileri Google tarafından işlenebilir. Reklam kişiselleştirme ve izleme, cihaz/işletim sistemi ayarları ile uygulanabilir izin ve rıza seçeneklerine tabidir.
• Pro'dan düşüş: Pro sırasında sunucuya senkronize edilmiş kayıtlar Free/Lite'a geçildiğinde otomatik olarak silinmez; hesap silme veya ilgili silme işlemlerine kadar sunucuda kalabilir.

3. Android — Health Connect (isteğe bağlı)

Ayrıca uygulama içinde alınan açık rıza ve gerekli Android izinlerini vermeniz halinde Heltrum, Health Connect üzerinden yalnızca adım sayısı, kalp atış hızı, dinlenme kalp atış hızı, uyku oturumları ve mevcutsa uyku evrelerini okur; Health Connect'e veri yazmaz. Bu veriler günlük adım ve hedef ilerlemesini, sağlık özetini ve uyku bilgisini uygulama içinde göstermek için kullanılır.

Bu veriler cihaz üzerinde işlenir; Heltrum sunucularına, reklam veya analiz hizmetlerine gönderilmez, satılmaz ve reklam amacıyla kullanılmaz. Health Connect'ten alınan bilgilerin kullanımı Health Connect izinleri politikasına ve Sınırlı Kullanım (Limited Use) koşullarına tabidir.

İzni telefonunuzdaki Health Connect → Uygulama izinleri → Heltrum bölümünden kaldırabilirsiniz. Uygulama içindeki Profil → Sağlık Verileri ve Açık Rızalar bölümünden de ilgili izin ve rızalarınızı yönetebilirsiniz.

4. Android — cihaz üzerindeki adım kaydı (Fiziksel aktivite)

Fiziksel aktivite iznini verdiğinizde ve kayıt etkinleştirildiğinde, Google Play Hizmetleri'nin cihaz üzerindeki Recording API özelliği adım sayısını kaydeder. Heltrum bu kaydı günlük adım sayısını ve son günlerin adımlarını göstermek için okur. Kayıt izin verilerek etkinleştirildikten sonra başlar; aktif kayıt kapsamında cihazda son 10 güne kadar veri tutulur.

Adım sayıları Heltrum sunucularına gönderilmez; reklam veya analiz amacıyla kullanılmaz. İzni Ayarlar → Uygulamalar → Heltrum → İzinler → Fiziksel aktivite bölümünden geri çekebilirsiniz.

5. iPhone — Apple Sağlık ve hareket verileri

Ayrıca uygulama içindeki açık rızanız ve gerekli sistem izinlerinizle Heltrum, Apple Sağlık'tan adım sayısı, kalp atış hızı, dinlenme kalp atış hızı ve uyku verilerini; iPhone'un hareket sensöründen ise adım sayısını okur. Apple Sağlık'a veri yazmaz. Veriler cihazda işlenir ve Heltrum sunucularına gönderilmez.

Apple Sağlık iznini Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar → Heltrum; hareket iznini Ayarlar → Heltrum → Hareket ve Fitness bölümünden geri çekebilirsiniz.

6. Hesapla ilişkilendirilebilen adım görevi bilgisi

Günlük adım hedefinize ulaştığınızda yalnızca 'günlük adım görevi tamamlandı' evet/hayır bilgisi hesabınıza kaydedilebilir ve cihazlarınız arasında eşitlenebilir. Bu kayıt adım sayısını, kalp atış hızını veya uyku verilerini içermez.

7. Sağlık verileri için açık rıza ve geri çekme

İlgili sağlık verileri, uygulama içinde ayrıca alınan açık rıza ve gerekli platform izinleri olmadan okunmaz. Açık rızanızı Profil → Sağlık Verileri ve Açık Rızalar bölümünden dilediğiniz zaman geri çekebilir; sistem izinlerini yukarıdaki cihaz ayarlarından yönetebilirsiniz.

8. Oyunlar ve liderlik tablosu

Oyunlardaki skorlarınız, kişisel rekorlarınız ve sıralama bilgileri oyun deneyimi, kendi ilerlemenizi görmeniz ve mevcut arkadaş/genel liderlik tablolarının işletilmesi için işlenebilir. Liderlik tablosunda görüntülenen kullanıcı kimliği/profil öğeleri ve skorlar ilgili tablonun diğer kullanıcılarına görünür olabilir. Gerçek görünürlük ilgili uygulama ekranı ve hesap ayarlarına bağlıdır.

9. Verilerinizi Neden İşliyoruz

Verileri; hesabınızı ve seçtiğiniz özellikleri çalıştırmak, kişiselleştirilmiş hesaplamalar sunmak, senkronizasyon ve yedekleme sağlamak, sosyal özellikleri işletmek, bildirim göndermek, destek taleplerini yanıtlamak, hizmet kalitesini ölçmek, hataları gidermek, Free seviyesinde reklam göstermek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için işleriz. Heltrum kişisel verilerinizi satmaz.

10. Üçüncü Taraf Hizmet Sağlayıcılar

• Supabase Inc. — veritabanı, kimlik doğrulama ve dosya depolama.
• RevenueCat Inc. — abonelik yönetimi; uygulama içi kullanıcı kimliği (Supabase UUID) ve abonelik durumu kullanılır; Heltrum tarafından ad/e-posta profil alanları RevenueCat'e gönderilmez.
• Apple Inc. — App Store ödeme işlemleri, Apple Health entegrasyonu ve iOS platform hizmetleri. Ödeme işlemleri ve işletim sistemi hizmetleri Apple'ın kendi koşul ve politikalarına tabidir.
• Google LLC / Google Play — Android platformu ve mağaza hizmetleri; Google Play üzerinden uygulama dağıtımı ve uygun olduğunda mağaza tabanlı ödeme hizmetleri.
• Google Firebase Cloud Messaging (FCM) — Android push bildirim iletimi; cihaz kayıt token'ı ve bildirim yükü, bildirimi kullanıcının cihazına yönlendirmek ve iletmek için gerekli olduğu ölçüde işlenebilir.
• Expo — push bildirim altyapısı ve ilgili uygulama hizmetleri; bildirim iletimi için cihaz push token'ı ile bildirim başlık/içerik metni gerekli olduğu ölçüde iletilebilir.
• Sentry — çökme/hata ve teknik teşhis. Heltrum yapılandırmasında session replay kapalıdır ve varsayılan kişisel tanımlayıcı gönderimi devre dışıdır.
• PostHog — temel kullanım analitiği. Heltrum yapılandırmasında session replay, ekran yakalama ve ayrıntılı dokunma yakalama kapalıdır.
• Google Mobile Ads (AdMob) — Free seviyesinde reklam sunumu ve reklam/performans ölçümü; Google Mobile Ads SDK cihaz tanımlayıcıları, IP'den yaklaşık konum, reklam verileri, ürün etkileşimleri ve teknik teşhis/performance verileri işleyebilir.
• İşletim sistemi konuşma tanıma hizmetleri — yalnızca sesli giriş kullanıldığında; konuşma verisinin işlenmesi cihaz, işletim sistemi ve kullanıcının platform ayarlarına bağlıdır.

Kullanıcı verilerini paylaştığımız hizmet sağlayıcıların, verileri yalnızca ilgili hizmeti sunmak için işlemelerini ve bu politikayla ve uygulanabilir veri koruma kurallarıyla uyumlu veya eşdeğer düzeyde koruma sağlamalarını bekleriz.

11. Sosyal Özellikler

Paylaştığınız gönderi, yorum, profil bilgisi, grup içeriği veya diğer sosyal içerikler ilgili özelliğin kapsamına göre diğer Heltrum kullanıcıları tarafından görülebilir. Heltrum; kullanıcı engelleme ve kullanıcı/içerik şikayet mekanizmaları sunar. Şikayet kayıtları moderasyon ve güvenlik amacıyla işlenir.

12. Yurt Dışına Aktarım

Supabase, RevenueCat, Apple, Expo, Sentry, PostHog ve Google gibi hizmet sağlayıcılar verileri Türkiye dışında veya farklı ülkelerde bulunan altyapılarında işleyebilir. Bu nedenle ilgili veri kategorileri, kullanılan hizmetin niteliğine bağlı olarak uluslararası aktarıma konu olabilir. Uygulanabilir hukuki gereklilikler ve sağlayıcıların kendi veri işleme koşulları bu aktarımlara ayrıca uygulanır.

13. Saklama ve Silme

Hesabınız aktif olduğu sürece ve ilgili özelliği sunmak için gerekli olduğu ölçüde sunucu verileri saklanabilir. Profil ekranındaki Hesabı Kalıcı Sil seçeneğini kullandığınızda Heltrum; kimlik doğrulama hesabınızı, profil kaydınızı, Heltrum sunucularında hesabınızla ilişkili sağlık/döngü, spor, beslenme, finans, sosyal ve geri bildirim kayıtlarını ve Heltrum Storage'daki profil fotoğraflarınızı silme işlemini başlatır. Silme akışı tamamlandığında hesabınız artık giriş için kullanılamaz.

Uygulamaya erişemiyorsanız hesap silme talebini https://heltrum.com/tr/hesap-silme sayfasındaki yöntemle başlatabilir veya hesabınıza kayıtlı e-posta adresinden support@heltrum.com adresine iletebilirsiniz.

Hesap silme işlemini yaptığınız cihazdaki Heltrum'a ait yerel uygulama verileri de temizlenir. Yalnızca başka bir cihazda yerel olarak bulunan ve Heltrum sunucusuna hiç aktarılmamış veriler uzaktan silinemez; bu veriler ilgili cihazda uygulama verileri temizlendiğinde veya uygulama kaldırıldığında silinir. Apple App Store, Google Play veya abonelik sağlayıcılarının kendi sistemlerinde tutmakla yükümlü olduğu işlem kayıtları, ilgili sağlayıcının saklama politikalarına ve yasal yükümlülüklerine tabi olabilir.

14. Güvenlik

Erişim kontrolleri, Supabase satır bazlı güvenlik politikaları (RLS), HTTPS/TLS şifreli bağlantılar ve kullanıcıya özel Storage erişim kuralları kullanılır. Hiçbir sistem mutlak güvenlik garantisi veremez.

15. Haklarınız ve İzinleriniz

Verilerinize erişim, düzeltme ve silme talebinde bulunabilir; uygun olduğu ölçüde verdiğiniz izin veya rızaları geri çekebilirsiniz. Hesap silme işlemi Profil ekranından veya Heltrum'un harici hesap silme süreci üzerinden başlatılabilir. Apple Health ve diğer işletim sistemi izinleri ilgili cihaz ayarlarından yönetilebilir. Gizlilik talepleriniz için support@heltrum.com adresine ulaşabilirsiniz.

16. Çocuklar ve Yaş Sınırı

Heltrum 13 yaşın altındaki kişiler için tasarlanmamıştır. Uygulanabilir hukuk, ülke/mağaza kuralları veya belirli özellikler daha yüksek bir yaş sınırı ya da ebeveyn/yasal temsilci izni gerektiriyorsa bu daha yüksek gereklilik geçerlidir.

17. Değişiklikler

Bu politika veri işleme uygulamalarımız veya hizmetlerimiz değiştikçe güncellenebilir. Güncel sürüm web sitemizde ve uygulama içindeki Profil/Gizlilik alanından erişilebilir olacaktır.