Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: [Şirket Unvanı] (“Avity”).

Adres: [Şirket Adresi] · MERSIS: [MERSIS No]

İletişim: kvkk@avity.com.tr · avity.com.tr

2. İşlediğimiz Kişisel Veriler

• Kimlik ve iletişim: ad-soyad, e-posta adresi.

• Hesap: şifre (geri döndürülemez biçimde şifrelenmiş olarak), giriş yöntemi (e-posta/Apple/Google), dil ve tema tercihi.

• Sağlık ve fiziksel veriler (özel nitelikli): cinsiyet, yaş, boy, kilo, vücut ölçüleri, vücut yağ oranı, hedefler; antrenman ve set kayıtları; beslenme, öğün ve su kayıtları; adım ve uyku; ruh hali, enerji ve stres (wellness); adet döngüsü bilgileri.

• Görsel: yüklediğiniz ilerleme fotoğrafları.

• Konum: yalnızca kardiyo/rota özelliğini siz başlattığınızda işlenen konum verisi (opsiyonel).

• İşlem/teknik: cihaz türü, bildirim jetonu, IP adresi, uygulama günlükleri ve kullanım kayıtları.

3. İşleme Amaçları

• Size özel antrenman ve beslenme planı üretmek, ilerlemenizi takip etmek.

• Hesabınızı oluşturmak, yönetmek ve güvenliğini sağlamak.

• Seçtiğiniz hatırlatma ve bildirimleri göndermek.

• Hizmeti iyileştirmek, hataları gidermek.

• Yasal yükümlülükleri yerine getirmek.

• (Açık rızanızla) reklam gösterimi ve ölçümleme.

4. Hukuki Sebepler (KVKK md. 5 ve 6)

• Sözleşmenin kurulması ve ifası: hizmeti sunabilmek için gerekli veriler.

• Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.

• Hukuki yükümlülük: mevzuattan doğan saklama/bildirim yükümlülükleri.

• Özel nitelikli sağlık verileriniz (kilo, ölçü, adet döngüsü, wellness vb.) yalnızca AÇIK RIZANIZLA işlenir (md. 6). Bu verileri girmemeyi ve ilgili özellikleri kullanmamayı seçebilirsiniz.

5. Veri Toplama Yöntemi

Verileri doğrudan sizden (uygulamaya yaptığınız girişlerden), otomatik yollarla (cihaz ve günlük kayıtları) ve izin verdiğinizde sağlık platformları (Apple Health / Google Health Connect) üzerinden toplarız.

6. Üçüncü Taraflara ve Yurt Dışına Aktarım

• Barındırma/sunucu sağlayıcısı: verileriniz güvenli sunucularda saklanır.

• Apple ve Google: oturum açma ve bildirim altyapısı.

• Google AdMob: yalnızca açık rızanızla reklam gösterimi.

• Open Food Facts: barkod ile besin sorgulama.

Bu sağlayıcıların bir kısmı yurt dışında bulunabilir. Kişisel verilerin yurt dışına aktarımı KVKK md. 9 kapsamında açık rızanıza ve/veya uygun güvencelere (Kurul’un standart sözleşmesi) dayanılarak yapılır.

7. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece ve ilgili yasal saklama süreleri boyunca saklanır. Hesabınızı sildiğinizde kişisel bilgileriniz anonimleştirilir veya kaldırılır.

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme/yok etme, aktarıldığı üçüncü kişileri öğrenme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Bu hakların bir kısmını uygulama içinden doğrudan kullanabilirsiniz: Ayarlar → “Verilerimi indir” ve “Hesabımı sil”.

Başvurularınız için: kvkk@avity.com.tr

9. Veri Güvenliği

Şifreleriniz geri döndürülemez biçimde saklanır, iletişim HTTPS ile şifrelenir, verilerinize erişim yetkilendirme ile sınırlandırılır ve kötüye kullanıma karşı hız sınırlama uygulanır.

10. Çocukların Gizliliği

Avity 18 yaşından küçükler için tasarlanmamıştır. Reşit olmayan kullanıcılar uygulamayı yalnızca veli/vasi onayıyla kullanmalıdır.

11. Çerezler ve Reklam Kimliği

Reklam gösterimi (yalnızca açık rızanızla) ve ölçümleme için cihazınızın reklam kimliği kullanılabilir. Reklam tercihlerinizi cihaz ayarlarından yönetebilirsiniz.

12. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama üzerinden bildiririz. Güncel sürüm her zaman bu sayfada ve avity.com.tr adresinde yer alır.