Mobil Uygulama Gizlilik Politikası

WELDDEM MOBİL UYGULAMASI KULLANICI

FİZİKSEL AKTİVİTE VERİLERİ VE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE AÇIK RIZA BEYANI

 

 

1. VERİ SORUMLUSUNUN KİMLİĞİ

 

İşbu Açık Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ile mobil platform sağlayıcıları olan Apple Inc., Google LLC ve Huawei Technologies Co., Ltd. tarafından belirlenen geliştirici politikalar uyarınca, veri sorumlusu sıfatıyla hareket eden Demir Sağlık ve Hayat Anonim Şirketi (“Demir Sağlık”) tarafından düzenlenmiştir..

 

2. İŞLENEN KİŞİSEL VERİLERİN KATEGORİLERİ

 

Aşağıda belirtilen kişisel veriler, kullanıcıların uygulamayı etkin bir şekilde kullanabilmesi amacıyla, açık rızalarına dayalı olarak işlenmektedir:

 

- Fiziksel aktivite verileri (adım sayısı, yürüyüş/koşu mesafesi, kalori, süre vb.)

- Biyometrik sağlık verileri (kalp atış hızı, uyku düzeni, vücut ağırlığı, vücut kitle endeksi vb.)

- Giyilebilir cihazlardan gelen veriler (akıllı saat, bileklik vb.)

- Konum verileri (GPS ve ağ tabanlı servisler üzerinden alınan lokasyon bilgileri)

- Apple HealthKit ve Google Fit API’leri aracılığıyla edinilen sağlık verileri

 

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

 

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

 

- Kullanıcının sağlık ve fiziksel aktivite durumunun izlenmesi

- Kişiye özel egzersiz ve sağlık önerilerinin oluşturulması

- Egzersiz takibi ve istatistiksel analiz yapılması

- Uygulama içi deneyimin kişiselleştirilmesi

- Konuma dayalı sağlık yönlendirmeleri yapılması

- Üçüncü kişi sağlık hizmeti sağlayıcılarına kullanıcı talebi doğrultusunda bilgi aktarımı

 

4. KONUM VERİLERİNİN İŞLENMESİ

 

4.1. Uygulama kapsamında konum servisleri aracılığıyla elde edilen lokasyon verileri, kullanıcıya yürüyüş güzergâhı, aktivite bölgesi önerileri ve çevresel koşullara uygun bildirimler sunmak amacıyla işlenmektedir.

 

4.2. Konum verileriniz yalnızca uygulamanın temel fonksiyonlarının gerçekleştirilmesi amacıyla kullanılmakta olup, pazarlama, hedefleme veya reklam faaliyetlerinde kullanılmayacaktır.

 

4.3. Apple ve Google geliştirici politikalarına uygun olarak:

 

- Konum verisi sadece kullanıcıya doğrudan fayda sağlamak amacıyla işlenir.

- Veriler üçüncü şahıslarla yalnızca açık rıza ile ve ilgili hizmetin sunulması amacıyla paylaşılabilir.

- Kullanıcı, cihaz ayarları üzerinden konum paylaşım iznini her zaman devre dışı bırakabilir.

 

5. MOBİL SAĞLIK PLATFORMU ENTEGRASYONLARI VE VERİ KULLANIM POLİTİKALARI

 

Welldem mobil uygulaması; Apple, Google ve Huawei tarafından sunulan sağlık platformları ile entegre çalışmakta olup, bu platformlardan elde edilen sağlık verileri aşağıda detaylı şekilde açıklanan şartlar çerçevesinde işlenmektedir.

 

5.1 Apple HealthKit Entegrasyonu

Welldem uygulaması, iOS işletim sistemine sahip cihazlarda Apple HealthKit platformu ile entegre olarak çalışmaktadır. Bu kapsamda:

Apple HealthKit aracılığıyla sağlanan sağlık verileri (örneğin: adım sayısı, kalp atış hızı, vücut ağırlığı, aktivite süresi) yalnızca uygulama içi egzersiz takibi ve sağlık analitiği sunmak amacıyla işlenir.

Veriler, Apple'ın App Store Review Guidelines ve HealthKit Data Use Requirements belgeleri doğrultusunda; reklam, kullanıcı profilleme veya üçüncü taraf analiz sistemlerine aktarım amacıyla kesinlikle kullanılmaz.

 

Kullanıcının izni olmadan Apple Health verilerine erişim sağlanmaz ve kullanıcı bu izni cihazının Ayarlar > Sağlık > Veri Erişimi ve Aygıtlar menüsünden her zaman yönetebilir.

Apple HealthKit verileri uygulama içinde yalnızca kullanıcının sağlığına doğrudan katkı sağlayacak işlevlerde kullanılır.

 

5.2 Google Fit API Entegrasyonu

Android işletim sistemine sahip cihazlarda, Welldem uygulaması Google Fit platformu ile entegre çalışmaktadır. Bu kapsamda:

Google Fit API aracılığıyla elde edilen sağlık ve aktivite verileri (örneğin: adım sayısı, kalp ritmi, egzersiz süresi) yalnızca uygulamanın sağlık analizleri ve kişisel egzersiz planları oluşturma fonksiyonları için kullanılır.

Google tarafından yayımlanan Google Fit Developer and User Data Policy ve Play Console Geliştirici Sözleşmesi kapsamında, bu veriler reklam, pazarlama veya hedefleme amacıyla kullanılmaz ve üçüncü taraflarla yalnızca açık rıza ile ve sınırlı amaçlarla paylaşılır.

Kullanıcı, cihazındaki Google Fit > Profil > Uygulama izinleri menüsünden veri paylaşım tercihlerini yönetebilir.

Uygulama, yalnızca kullanıcının onayladığı veri türlerine erişim sağlar ve bu verileri amacına uygun şekilde işler.

 

5.3 Huawei Health Platformu (Huawei Health Kit) Entegrasyonu

Huawei marka cihazlarda çalışan Welldem uygulaması, Huawei Mobile Services (HMS) altyapısı ve Huawei Health Kit platformu ile entegre çalışmaktadır. Bu doğrultuda:

Huawei Health Kit aracılığıyla sağlanan veriler (örneğin: adım sayısı, egzersiz süresi, nabız, uyku verisi), yalnızca kullanıcının sağlık durumunu analiz etme ve egzersiz takibi amacıyla işlenir.

Huawei tarafından belirlenen geliştirici ilkeleri ve AppGallery Connect Privacy Policy, HMS Core Terms of Use gibi düzenlemeler doğrultusunda, bu veriler üçüncü taraflara reklam veya pazarlama amacıyla aktarılmaz.

Kullanıcı, Huawei cihazlarındaki Huawei Health > Ayarlar > Veri Paylaşımı menüsünden hangi verilerin hangi uygulamalarla paylaşılacağına ilişkin tercihlerini her zaman değiştirme hakkına sahiptir.

Huawei cihazlarında çalışan Welldem sürümleri, HarmonyOS işletim sistemine tam uyumlu olup, HMS altyapısı kullanılarak veri güvenliği sağlanmaktadır.

 

 

5.4 Ortak İlkeler ve Uyumluluk Taahhüdü

Tüm platformlar (Apple, Google, Huawei) ile yapılan veri entegrasyonlarında;

Kullanıcının açık rızası olmaksızın hiçbir sağlık verisi işlenmez veya paylaşılmaz.

Uygulama, yalnızca kullanıcı deneyimini ve sağlık hizmetlerini doğrudan iyileştirmeye yönelik işlemleri gerçekleştirmek üzere veri işler.

Hiçbir koşulda reklam, yeniden pazarlama, kullanıcı profilleme, analiz hizmetleri sunan üçüncü taraflara veri aktarımı yapılmaz.

Her platformun teknik altyapısına ve sözleşmesel yükümlülüklerine %100 uyum sağlanır.

 

6. VERİLERİN AKTARIMI

 

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri uyarınca ve açık rızanız doğrultusunda;

 

- Yurt içi ve yurt dışında bulunan veri işleme, saklama veya analiz hizmeti sunan firmalara,

- Sağlık hizmeti sağlayıcılarına (yalnızca kullanıcı talebi üzerine),

- Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına,

 

Anonim veri şeklinde aktarılabilir.

 

7. VERİLERİN SAKLAMA SÜRESİ

 

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanacak; bu sürenin sona ermesi halinde ilgili veriler silinecek, yok edilecek veya anonim hale getirilecektir.

 

8. KULLANICI HAKLARI

 

Kullanıcılar, KVKK madde 11 kapsamında;

 

- Kişisel verilerinin işlenip işlenmediğini öğrenme

- İşlenmişse bilgi talep etme

- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme

- Yurt içinde ve yurt dışında verilerin aktarıldığı üçüncü kişileri bilme

- Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

- Kanuna aykırı olarak işlenmişse silinmesini veya yok edilmesini isteme

- Otomatik sistemler ile yapılan analizlere itiraz etme

- Zarara uğraması hâlinde zararın giderilmesini talep etme

 

haklarına sahiptir.

 

9. SAĞLIK VERİLERİNE ERİŞİM İZNİ VE KULLANIM AMACI

- Kullanıcı, uygulamaya giriş yaptıktan sonra hangi sağlık verilerine izin vereceğini belirleyebileceği bir izin ekranı ile karşılaşır.

- Kullanıcı yalnızca onay verdiği verilerin paylaşımına izin vermiş olur. Onay verilmediği takdirde bu verilere erişim sağlanamaz.

- Sağlık verilerine erişim izni yalnızca bir kez talep edilebilir. Kullanıcı sonrasında izin durumlarını kontrol etmek veya değiştirmek isterse, bu işlemi cihazında ilgili sağlık uygulaması (Apple Health, Google Fit veya Huawei Health) üzerinden gerçekleştirebilir.

Uygulamanın erişim talep ettiği sağlık verileri şunlardır:

- Adım
- Aktif Enerji
- Antrenmanlar
- Dinlenme Enerjisi
- Uyku
- Yürüme ve Koşma Mesafesi

Bu verilerin tamamı, uygulama içindeki görevlerin ilerlemesini sağlamak amacıyla kullanılmaktadır.
Kullanıcı izin vermediği takdirde, bazı görevlerde ilerleme sağlanamayacaktır.

10. AÇIK RIZA BEYANI

 

Aşağıda yer alan kutucuğu işaretleyerek;

 

- Sağlık verilerimin (fiziksel aktivite, biyometrik veriler),

- Konum bilgilerimin,

- Giyilebilir cihaz verilerimin,

- Apple HealthKit, Google Fit ve Huawei Health Kit aracılığıyla elde edilen verilerin,

- Belirtilen amaçlarla işlenmesine ve yurt içi/yurt dışı iş ortakları ile paylaşılmasına

 

KVKK, GDPR ve ilgili platform politikaları kapsamında **açık rıza** verdiğimi kabul ve beyan ederim.