Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenir:
İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad, soyad, e-posta, isteğe bağlı telefon
- Müşteri işlem: abonelik ve mağaza işlem bilgileri, destek talepleri
- İşlem güvenliği: şifre özeti, oturum ve erişim kayıtları, IP adresi, cihaz bilgisi
- Özel nitelikli (sağlık): boy, kilo, hastalık, ilaç, alerji, yaşam dönemi, tarama yanıtları, öğün ve su kayıtları, tabak fotoğrafları; isteğe bağlı olarak Apple Sağlık / Health Connect verileri
- Görsel ve işitsel: yüklediğin tabak fotoğrafları ve sesli mesajlar (sesli mesaj metne çevrildikten sonra saklanmaz)
İşleme amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi
- Kişiye özel enerji, makro, su ve lif hedeflerinin hesaplanması; diyet türü uygunluğunun denetlenmesi
- Kayıtların saklanması, raporların, hatırlatmaların ve bildirimlerin sunulması
- Onay verdiysen yapay zekâ içeriklerinin (Hena, bültenler, programlar, fotoğraftan öğün tahmini) üretilmesi
- Aboneliğin doğrulanması ve yönetilmesi
- Bilgi güvenliği, hataların giderilmesi ve kötüye kullanımın önlenmesi
- Destek ve başvuruların yanıtlanması; mevzuattan doğan yükümlülüklerin yerine getirilmesi
Toplama yöntemi ve hukuki sebepler
Verilerin; uygulama, web sitesi ve iletişim formu, mağaza (Apple / Google) ve onay verirsen telefonunun sağlık uygulaması üzerinden elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır. Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f) ve yapay zekâ işlemesi ile yurt dışına aktarım için açık rızan (m.5/1). Sağlık verilerin yalnızca açık rızanla (m.6/2) işlenir.
Aktarım
Verilerin satılmaz. Yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir: hizmet sağlayıcılarımız (aşağıda) ve kanunen yetkili kamu kurum ve kuruluşları. Yurt dışına aktarım KVKK m.9 kapsamında yapılır: Anthropic’e aktarım yapay zekâ onayına (açık rıza) dayanır; Apple ve Google’a aktarımlar m.9’daki uygun güvencelere ya da istisnalara ve gerektiğinde açık rızana dayanır. Sağlık verilerin reklam sağlayıcısına aktarılmaz.
- Anthropic PBC (ABD) — yapay zekâ içerikleri; yalnızca yapay zekâ onayı verdiysen
- Meta Platforms / WhatsApp — yalnızca WhatsApp kanalını kullanırsan
- Apple Inc. / Google LLC (ABD, İrlanda) — mağaza üzerinden abonelik satın alma, yenileme ve doğrulama; Apple Sağlık ve Health Connect bağlantısı yalnızca cihazında çalışır
- Google LLC — Google AdMob (yalnızca mobil uygulamada, ücretsiz kullanımda reklam; açılış reklamı kişiselleştirilebilir, diğerleri kişiselleştirilmemiş); sağlık verisi iletilmez
- Apple Inc. (APNs) / Google LLC (Firebase Cloud Messaging) — bildirim iznini verdiysen telefonuna bildirim iletilmesi (cihaz jetonu ve bildirim metni)
- Tarayıcı ve işletim sistemi bildirim hizmetleri (Google, Apple, Mozilla) — web bildirimlerini açtıysan bildirimlerin cihazına iletilmesi
- E-posta gönderim hizmeti — hesap ve destek e-postaları
- Sunucu ve veritabanı barındırma hizmeti (Türkiye)
Hakların (KVKK m.11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme
Başvuru
Başvurunu, hesabına kayıtlı e-posta adresinden destek@henafit.tr adresine iletebilirsin. Başvuruda adını soyadını, iletişim bilgini ve talebini açıkça yaz; kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız (işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanabilir). Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Son güncelleme: 7 Kasım 2026 · Dimnida Yazılım Teknolojileri · destek@henafit.tr
