Gizlilik Metni

Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır. HenaFit uygulamasında (iOS, Android ve app.henafit.tr) ve www.henafit.tr sitesinde işlenen kişisel verilerin veri sorumlusu:

• Unvan: Dimnida Yazılım Teknolojileri
• E-posta: destek@henafit.tr
• İnternet sitesi: www.henafit.tr

Hangi verileri işliyoruz

Yalnızca hizmeti sunmak için gerekenleri işleriz:

• Hesap bilgilerin: ad, soyad, e-posta, isteğe bağlı telefon; şifren yalnızca geri döndürülemez özet olarak saklanır
• Profilin ve anamnezin: doğum tarihi, cinsiyet, boy, kilo, hedef, diyet türü, aktivite; bildirdiğin hastalıklar, ilaçlar, alerjiler, yaşam dönemin (gebelik, emzirme, menopoz) ve kısa tarama yanıtları
• Kayıtların: öğünler, su, kilo, notlar, hatırlatmalar, tabak fotoğrafları ve Hena ile yazışmaların
• İsteğe bağlı sağlık uygulaması verileri (Apple Sağlık / Health Connect): yalnızca ayrı açık rızanla
• Abonelik bilgileri: mağaza işlem numarası, ürün, başlangıç ve bitiş tarihleri (kart bilgilerin bize hiç ulaşmaz; ödemeyi Apple ya da Google alır)
• Teknik veriler: cihaz türü, işletim sistemi ve uygulama sürümü, bildirim aboneliği, IP adresi, güvenlik ve hata kayıtları
• Destek yazışmaların: bize e-postayla ya da iletişim formuyla ilettiklerin

Verileri neden işliyoruz

Hesabını açmak ve yönetmek; günlük hedeflerini hesaplamak; kayıtlarını, raporlarını ve hatırlatmalarını sunmak; yapay zekâ onayı verdiysen Hena’nın yanıtlarını, bültenleri ve programları üretmek; aboneliğini doğrulamak; hizmetin güvenliğini sağlamak, hataları gidermek ve kötüye kullanımı önlemek; destek taleplerini yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek için.

Sağlık verilerin yalnızca açık rızanla işlenir. Sağlık verilerin reklam hedeflemesinde kullanılmaz ve satılmaz.

Hukuki sebepler

Kişisel verilerini KVKK’nın 5. ve 6. maddelerindeki şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, kayıtların, hedef hesabı, abonelik ve destek
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuatın gerektirdiği kayıtların saklanması ve yetkili makamların talepleri
• Meşru menfaat (m.5/2-f): güvenlik, hata ayıklama, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerine zarar vermemek şartıyla
• Açık rıza (m.5/1): yapay zekâ özellikleri ve bunun için verilerin yurt dışındaki sağlayıcıya aktarılması
• Sağlık verilerin (özel nitelikli kişisel veri) yalnızca açık rızanla (m.6/2) işlenir: anamnez ve kayıtlar için «Sağlık Verisi Açık Rıza Metni», sağlık uygulaması bağlantısı için ayrı «Sağlık Uygulaması Bağlantısı Açık Rıza Metni»

Sağlık uygulamaları (Apple Sağlık / Health Connect)

Mobil uygulamada isteğe bağlı olarak telefonunun sağlık uygulamasını (iPhone’da Apple Sağlık, Android’de Health Connect) bağlayabilirsin. Bağlantı yalnızca ayrı açık rızanla ve yalnızca senin seçtiğin veri türleri için kurulur: adım, mesafe ve aktif enerji; saat ya da başka uygulamalardan egzersizler; uyku süresi; tartıdan kilo ve vücut yağı oranı. Yazmayı açarsan HenaFit’e elle girdiğin kilo, su ve öğün kalorisi de sağlık uygulamana yazılır.

Bu veriler yalnızca uygulama açıkken okunur (arka planda okunmaz) ve yalnızca günlük takibin, günün karnesi, raporlar ve yapay zekâ onayı verdiysen Hena’nın sana kişisel öneriler sunması için kullanılır. Sağlık uygulamalarından gelen veriler reklam ya da pazarlama amacıyla kullanılmaz, reklam ağlarıyla (Google AdMob dahil) ve veri aracılarıyla paylaşılmaz, satılmaz ve kredi değerliliği gibi amaçlarla kullanılmaz. Yapay zekâ onayı verdiysen yalnızca günlük özetler (ör. adım sayısı, uyku süresi) Hena yanıtlarını üretmek için Anthropic’e iletilir.

Bağlantıyı ve rızanı Ayarlar › Sağlık verileri bölümünden istediğin an kesebilirsin; okuma hemen durur ve istersen cihazdan gelmiş verileri de sileriz. Apple HealthKit ve Health Connect verilerinin kullanımı Apple ve Google’ın ilgili politikalarına (App Store İnceleme Yönergeleri 5.1.3, Health Connect izin politikası) uygundur.

Yapay zekâ (Anthropic)

Hena ve yapay zekâ özellikleri yalnızca açık onay verdiğinde çalışır. Onay verdiğinde bu içerikleri üretmek için profilin, hedeflerin, kayıtların ve Hena’ya yazdığın mesajlar ya da gönderdiğin tabak fotoğrafları yapay zekâ sağlayıcımız Anthropic PBC’ye (ABD) iletilir; Anthropic’in kendi gizlilik koşullarına göre işlenir. Sesli mesajların sunucumuzda metne çevrilir; ses kaydı üçüncü tarafa gönderilmez.

Onayını Ayarlar › Hena ve yapay zekâ bölümünden istediğin zaman geri alabilirsin. Geri aldığında yapay zekâ özellikleri durur; daha önce üretilmiş içerikler hesabında kalır.

WhatsApp kanalı (Meta)

HenaFit’in WhatsApp kanalını kullanırsan (Ayarlar › WhatsApp satırı) Hena’ya WhatsApp’tan yazdığın mesajlar Meta Platforms’un WhatsApp altyapısı üzerinden taşınır ve yanıt üretmek için yukarıdaki gibi Anthropic’e iletilir. WhatsApp kanalı da yapay zekâ onayına bağlıdır. Hena seni Ayarlar’da kaydettiğin telefon numarandan tanır; kayıtlı olmayan bir numaradan gelen mesajlar bir hesaba bağlanmaz. Sesli mesajlar sunucumuzda metne çevrilir; ses kaydı başka bir hizmete gönderilmez.

Telefon numaran ortak Hena hesabında saklanır; aynı hesabı kullandığın diğer Hena uygulamalarında da aynı numara geçerlidir. Numaranın sana ait olduğu ayrıca doğrulanmaz; bu yüzden yalnızca kendi numaranı gir. Numaranı Ayarlar’dan istediğin an değiştirebilir ya da kaldırabilirsin; kaldırdığında bu hesap için WhatsApp kanalı durur. WhatsApp’tan yazdığın sohbetler uygulamadaki Hena sohbetlerinde de görünür.

WhatsApp kanalı yalnızca Premium üyelikte ve deneme süresinde kullanılabilir; ücretsiz (reklamlı) kullanımda kapalıdır.

Reklamlar

Ücretsiz kullanımda (ve yalnızca duyurduğumuz dönemlerde deneme süresinde) mobil uygulamada Google AdMob aracılığıyla reklam gösterilebilir: uygulama açılışında ya da uzun aradan sonra uygulamaya dönüşte açılış reklamı, bazı işlemlerden sonra geçiş reklamı ve Hena gibi yapay zekâ özellikleri için isteğe bağlı ödüllü reklam. Geçiş ve ödüllü reklamlar kişiselleştirilmemiştir. Açılış reklamlarında kullanılan reklam bileşeni kişiselleştirilmemiş reklam seçeneği sunmadığından Google bu reklamları cihaz ve reklam kimliği bilgilerine göre kişiselleştirebilir; iPhone’da uygulamalar arası takip izni istenmediği için orada da takip yapılmaz. Reklamlar sağlık verilerine, anamnezine, kayıtlarına ya da uygulamadaki davranışına göre hedeflenmez ve reklam sağlayıcısına bu veriler iletilmez. Premium üyelikte hiç reklam gösterilmez; reklamları sunucu tarafında tümüyle kapatabiliriz.

Kişiselleştirilmemiş reklamlarda da Google; reklamı göstermek, gösterim sıklığını sınırlamak, sahtekârlığı önlemek ve toplu ölçüm yapmak için IP adresi, cihaz bilgisi ve Android’de reklam kimliği gibi verileri işleyebilir. iPhone’da reklam tanımlayıcısına (IDFA) erişim istenmez ve uygulamalar ya da siteler arası takip yapılmaz. Mevzuatın gerektirdiği bölgelerde reklamdan önce Google’ın onay formu (UMP) gösterilir. Android’de reklam kimliğini telefonunun ayarlarından sıfırlayabilir ya da silebilirsin.

Hangi reklamın (yer ve biçim) ne zaman gösterildiğini ve Google’ın bu gösterim için bildirdiği tahmini reklam gelirini hesabınla ilişkilendirerek kaydederiz; bu kayıt reklam sıklığını sınırlamak, kötüye kullanımı önlemek ve gelir raporlaması için (meşru menfaat, KVKK m.5/2-f) kullanılır ve reklam sağlayıcısıyla paylaşılmaz.

Bildirimler (push)

Bildirim iznini verirsen telefonuna hatırlatma ve hesabınla ilgili duyuru gönderebilmek için cihazının bildirim jetonu, platformu (iOS / Android), uygulama sürümü ve izin durumu hesabına bağlı olarak saklanır. Bildirimler iPhone’da Apple Push Notification service (APNs), Android’de Google Firebase Cloud Messaging (FCM) üzerinden iletilir; bu hizmetlere yalnızca jeton ile bildirimin başlığı ve metni gönderilir, sağlık verilerin gönderilmez. Bildirimleri istediğin an telefonunun ayarlarından kapatabilirsin; çıkış yaptığında ya da jeton geçersizleştiğinde jeton pasif hâle getirilir.

Verilerin kimlerle paylaşılır

Verilerini satmayız. Hizmeti sunmak için yalnızca gerekli olan kadarını, gizlilik yükümlülüğü altındaki şu hizmet sağlayıcılarla paylaşırız:

• Anthropic PBC (ABD) — yapay zekâ içerikleri; yalnızca yapay zekâ onayı verdiysen
• Meta Platforms / WhatsApp — yalnızca WhatsApp kanalını kullanırsan
• Apple Inc. / Google LLC (ABD, İrlanda) — mağaza üzerinden abonelik satın alma, yenileme ve doğrulama; Apple Sağlık ve Health Connect bağlantısı yalnızca cihazında çalışır
• Google LLC — Google AdMob (yalnızca mobil uygulamada, ücretsiz kullanımda reklam; açılış reklamı kişiselleştirilebilir, diğerleri kişiselleştirilmemiş); sağlık verisi iletilmez
• Apple Inc. (APNs) / Google LLC (Firebase Cloud Messaging) — bildirim iznini verdiysen telefonuna bildirim iletilmesi (cihaz jetonu ve bildirim metni)
• Tarayıcı ve işletim sistemi bildirim hizmetleri (Google, Apple, Mozilla) — web bildirimlerini açtıysan bildirimlerin cihazına iletilmesi
• E-posta gönderim hizmeti — hesap ve destek e-postaları
• Sunucu ve veritabanı barındırma hizmeti (Türkiye)

Yurt dışına aktarım

Yukarıdaki sağlayıcılardan bazıları yurt dışındadır. Yapay zekâ içerikleri için verilerinin Anthropic’e (ABD) aktarılması, verdiğin yapay zekâ onayına (açık rıza) dayanır; onay vermezsen aktarım yapılmaz. Abonelik, reklam ve bildirim (APNs, FCM) hizmetleri için Apple ve Google’a (ABD, İrlanda) yapılan aktarımlar KVKK’nın 9. maddesinde öngörülen uygun güvencelere (ör. standart sözleşme) ya da bunların bulunmadığı hâllerde aynı maddedeki istisnalara ve gerektiğinde açık rızana dayanır. Sağlık verilerin reklam ya da bildirim sağlayıcılarına aktarılmaz.

Saklama süreleri

Verilerini amaç için gereken süre kadar saklar, süre dolunca siler ya da anonim hâle getiririz:

• Hesap, profil, anamnez, kayıtlar ve Hena yazışmaları: hesabın açık olduğu sürece; hesabını sildiğinde 30 gün içinde yedeklerden de kalıcı olarak silinir
• Sağlık uygulamasından gelen veriler: hesabın açık olduğu sürece; rızanı geri alıp silmeyi seçersen hemen
• Abonelik ve ödeme işlem kayıtları (sağlık bilgisi içermez): ilgili vergi ve ticaret mevzuatındaki süre boyunca (genellikle 10 yıl)
• Güvenlik ve erişim kayıtları: en fazla 2 yıl
• Destek yazışmaları: talebin sonuçlandıktan sonra 2 yıl

Güvenlik ve uygulama kilidi

Veriler şifreli bağlantıyla (HTTPS) iletilir, Türkiye’deki sunucularda erişimi kısıtlanmış olarak saklanır. İstersen uygulamaya 4 haneli bir PIN koyabilirsin; PIN yalnızca bu cihazda tutulur ve sunucuya gönderilmez.

Çocuklar

HenaFit 18 yaşından büyükler içindir ve 18 yaş altı için uygun değildir. 18 yaşından küçüklerin verilerini bilerek işlemeyiz; böyle bir hesap fark edersek kapatır ve verilerini sileriz.

KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

Başvuru yolu

Başvurunu, hesabına kayıtlı e-posta adresinden destek@henafit.tr adresine iletebilirsin. Başvuruda adını soyadını, iletişim bilgini ve talebini açıkça yaz; kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız (işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanabilir). Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Verilerini dışa aktarma ve hesap silme

Verilerini uygulama içinden görebilir, düzeltebilir ve dışa aktarabilirsin. Hesabını Ayarlar › Hesap › Hesabımı Sil ile silebilirsin; uygulamaya erişemiyorsan www.henafit.tr/hesap-silme sayfasındaki adımları izle. Hena hesabını başka bir Hena uygulamasında da (ör. HenaMom) kullanıyorsan HenaFit verilerin silinir, ortak hesabın diğer uygulama için açık kalır.

Çerezler ve cihazda saklanan veriler

Web sitemiz takip, analiz ya da reklam çerezi kullanmaz. Uygulama, girişinin açık kalması ve çevrimdışı çalışabilmesi için cihazında yerel depolama ve önbellek kullanır. Ayrıntılar «Çerez ve Yerel Depolama Politikası»nda.

Bu metindeki değişiklikler

Bu metni güncelleyebiliriz; son güncelleme tarihi aşağıdadır. Önemli değişiklikleri uygulama içinde bildiririz; rızana dayanan bir işleme eklenirse yeniden onayını isteriz.

İletişim

Gizlilikle ilgili soruların ve KVKK başvuruların için destek@henafit.tr adresine yazabilirsin.