KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Veri Sorumlusu:

İlkay Doğu Eyiçalış — "Heltrum" mobil uygulamasının ("Uygulama") geliştiricisi/işletmecisi (şahıs)

İletişim: support@heltrum.com

Ülke: Türkiye

Bu metin, Uygulama'yı kullanmaya başlamadan önce dikkatlice okumanız için hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri ve Saklandığı Yer

Uygulama'yı kullanırken aşağıdaki kişisel veri kategorileriniz işlenmektedir. Üyelik seviyenize göre bu verilerin NEREDE saklandığı önemli ölçüde farklılık gösterdiği için, her kategori için bunu ayrıca belirtiyoruz:

• a) Kimlik ve İletişim Bilgileri: Ad, soyad, kullanıcı adı, e-posta adresi, yaş, cinsiyet. Hesabınızın çalışması ve sosyal özelliklerde diğer kullanıcılara görünmesi gerektiği için bu veriler her zaman sunucularımızda (Supabase) saklanır.
• b) Sağlık Verileri (Özel Nitelikli Kişisel Veri): Su tüketimi, ilaç/tahlil, ruh hali ve döngü kayıtları. Bazı kayıtlar Free/Lite'ta cihazda tutulur; ilgili Pro özellikleri etkinleştirildiğinde senkronizasyon amacıyla Supabase'e aktarılabilir. Apple Sağlık, Health Connect ve Android cihaz üzerindeki adım kaydından okunan sağlık ölçümleri Heltrum sunucularına gönderilmeden cihazda işlenir. Günlük adım hedefinin tamamlanıp tamamlanmadığına ilişkin evet/hayır bilgisi, ölçümlerin kendisini içermeksizin hesapla ilişkilendirilebilir ve cihazlar arasında eşitlenebilir.
• c) Fiziksel Bilgiler ve Hedefler: Boy, kilo, hedefleriniz. Hesap profilinizin parçası olarak sunucularımızda saklanır.
• d) Finansal Veriler: Gelir, gider, yatırım, birikim hedefleri ve tekrarlayan işlemler. Bazı kayıtlar Free/Lite'ta cihazda tutulur ve Pro'da eşitlenebilir; portföy pozisyonları gibi bazı özellikler kullanıldığında sunucuda saklanabilir.
• e) Spor Verileri: Antrenman programları, set/tekrar/dinlenme kayıtları ve vücut ölçümleri. Bazı ölçümler cihaz öncelikli çalışır ve Pro'da eşitlenebilir; antrenman geçmişi, programlar veya özel hareketler gibi bazı kayıtlar ilgili özellikler kullanıldığında sunucuda saklanabilir.
• f) Sosyal Etkileşim Verileri: Takip ettiğiniz/sizi takip eden kullanıcılar, grup üyelikleri, grup içi mesajlar, gönderiler, yorumlar, profil fotoğrafınız. Bu veriler doğası gereği (başka kullanıcılarla paylaşıldığı için) her zaman sunucularımızda saklanır ve tamamen çevrimdışı kullanılamaz.
• g) Teknik Veriler: Cihaz bilgisi, uygulama kullanım kayıtları, push bildirim token'ı, dil ve para birimi tercihiniz.

3. Sağlık kaynakları, izinler ve amaçlar

Android Health Connect'ten izin verilirse yalnızca adım, kalp atış hızı, dinlenme kalp atış hızı, uyku oturumları ve mevcut uyku evreleri okunur; veri yazılmaz. Amaç günlük adım/hedef ilerlemesi, sağlık özeti ve uyku bilgisini uygulama içinde göstermektir. Android Fiziksel aktivite izniyle Google Play Hizmetleri'nin cihaz üzerindeki Recording API'sinden adım bilgisi okunabilir; aktif kayıt son 10 güne kadar olan verilere erişim sağlar.

iPhone'da izin verilirse Apple Sağlık'tan adım, kalp atış hızı, dinlenme kalp atış hızı ve uyku; hareket sensöründen adım okunur. Apple Sağlık'a veri yazılmaz. Kaynak ölçümleri cihazda işlenir; Heltrum sunucularına, reklam veya analiz hizmetlerine gönderilmez. Günlük adım görevinin tamamlanması yalnızca evet/hayır bilgisi olarak hesapla eşitlenebilir.

Rıza uygulamada Profil → Sağlık Verileri ve Açık Rızalar bölümünden; Health Connect izni Health Connect → Uygulama izinleri → Heltrum bölümünden; Android fiziksel aktivite izni Ayarlar → Uygulamalar → Heltrum → İzinler bölümünden; Apple Sağlık ve hareket izinleri iPhone ayarlarından geri çekilebilir.

4. Oyunlar ve liderlik tabloları

Oyun skorları, kişisel rekorlar ve sıralama bilgileri oyun deneyimini ve mevcut arkadaş/genel liderlik tablolarını sağlamak amacıyla işlenebilir. Liderlik tablosunda gösterilen kullanıcı/profil öğeleri ve skorlar ilgili tablonun diğer kullanıcılarınca görülebilir. Hesapla ilişkili bilgiler, kullanılan özelliğin gerektirdiği ölçüde sunucuda saklanabilir.

5. Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK'nın 6. maddesi uyarınca sağlık verileri özel nitelikli kişisel veridir. Heltrum, döngü ve sağlık kayıtlarını ve izin verilen Apple Sağlık/Health Connect ölçümlerini ilgili özellik için uygulama içinde ayrıca alınan açık rıza ve gerekli sistem izinleriyle işler. Bu aydınlatma metni tek başına açık rıza sayılmaz. Açık rızanızı Profil → Sağlık Verileri ve Açık Rızalar bölümünden, sistem izinlerini de ilgili cihaz ayarlarından geri çekebilirsiniz. Cihazdaki ilgili verilerin silinmesi ve hesabın silinmesi işlemleri gizlilik politikasında ayrıca açıklanır.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabınızın oluşturulması, kimlik doğrulaması ve güvenliğinin sağlanması,
• Size özel hesaplamaların (kalori/makro hesaplama, döngü tahmini, bütçe analizi, spor skoru vb.) sunulması,
• Pro üyelikte cihazlar arası senkronizasyon özelliğinin çalıştırılması,
• Uygulama içi sosyal özelliklerin (arkadaşlık, grup, paylaşım) çalıştırılması,
• Size hatırlatıcı ve bildirim gönderilmesi,
• Hizmet kalitesinin ölçülmesi, hataların tespiti ve giderilmesi,
• Yasal yükümlülüklerimizin yerine getirilmesi.

7. Hukuki Sebep

Kişisel verileriniz, KVKK m.5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "veri sorumlusunun meşru menfaati" hukuki sebeplerine; özel nitelikli sağlık verileriniz ise KVKK m.6 kapsamında açık rızanıza dayanılarak işlenmektedir.

8. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; kayıt formunu doldurmanız, Uygulama içinde veri girişi yapmanız (regl, spor, finans, sağlık kayıtları vb.), Apple Sağlık, Health Connect gibi sağlık kaynaklarıyla bağlantı kurmanız ve Uygulama'yı kullanımınız sırasında elektronik ortamda otomatik yollarla toplanmaktadır.

9. Kişisel Verilerin Aktarılması

Verileriniz, hizmetin sunulabilmesi için aşağıdaki yurt dışı yerleşik hizmet sağlayıcılarımızla sınırlı ölçüde paylaşılmaktadır:

• Supabase Inc. — veritabanı, hesap doğrulama ve dosya depolama. Hesap/profil ve sosyal kayıtların yanı sıra bazı spor, beslenme ve portföy özellikleri kullanıldığında sunucu kayıtları tutulabilir; uygun özelliklerde Pro senkronizasyonu da yapılabilir. Apple Sağlık/Health Connect ölçümleri bu hizmete gönderilmez.
• RevenueCat Inc. — abonelik/satın alma yönetimi; yalnızca anonim kullanıcı kimliğiniz (rastgele bir kimlik numarası) ve abonelik durumunuz paylaşılır, e-posta veya isim gibi doğrudan kimlik bilgileriniz bu sağlayıcıya gönderilmez.
• Apple Inc. — App Store ödeme ve iOS platform hizmetleri. Apple Sağlık verileri Heltrum tarafından cihazda okunur, Heltrum sunucularına aktarılmaz.
• Expo — push bildirimi iletimi sırasında cihaz token'ı ile bildirim başlığı ve içeriği işlenebilir.
• Sentry — çökme/hata ve teknik teşhis verileri.
• PostHog — temel kullanım analitiği.
• Google Mobile Ads (AdMob) — Free seviyesinde reklam gösterimi ve performans ölçümü; reklam SDK'sı cihaz/reklam tanımlayıcıları, yaklaşık konum ve reklam etkileşimi gibi verileri işleyebilir.

Kişisel verileriniz satılmaz. İşlevlerin sunulması için yukarıda açıklanan hizmet sağlayıcıların ilgili veri kategorilerini işlemesi veya yasal yükümlülüklerden doğan aktarımlar söz konusu olabilir. Yurt dışına aktarımda uygulanabilir KVKK m.9 koşulları gözetilir. Apple Sağlık/Health Connect ölçümleri Heltrum tarafından reklam veya analiz hizmetlerine aktarılmaz.

10. Saklama Süresi

Sunucu verileri, hesabınız aktifken ve ilgili özelliğin sunumu için gerekli olduğu ölçüde saklanabilir. Hesap silme akışı Heltrum sunucularındaki hesapla ilişkili verilerin silinmesini başlatır. İşlemi yaptığınız cihazdaki Heltrum yerel verileri de temizlenir. Başka bir cihazda yalnızca yerel bulunan veriler uzaktan silinemez. Üçüncü tarafların yasal olarak sakladığı işlem kayıtları kendi politikalarına tabi olabilir.

11. Veri Güvenliği

Verileriniz, yetkisiz erişime, kayba veya değişikliğe karşı makul teknik ve idari tedbirlerle (erişim kontrolü, şifreleme, satır bazlı güvenlik politikaları) korunmaktadır. Buna rağmen internet üzerinden hiçbir veri iletiminin veya elektronik saklama yönteminin %100 güvenli olmadığını hatırlatırız.

12. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verileriniz hakkında bilgi talep etme, düzeltilmesini veya silinmesini isteme ve Kanun'da belirtilen diğer haklarınızı kullanma hakkına sahipsiniz.

13. Başvuru Yöntemi

Bu haklarınıza ilişkin taleplerinizi Uygulama içinde Profil > Hesap Ayarları bölümünden veya support@heltrum.com adresinden iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

14. Hesabın Silinmesi

Profil ekranından hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silme hakkına her zaman sahipsiniz. Bu işlem geri alınamaz.

15. Metinde Yapılacak Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Uygulama'daki güncellemeler doğrultusunda revize edilebilir. Güncel metne her zaman Profil ekranından ulaşabilirsiniz.