Gizlilik Politikası

1. Veri Sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri işlemeden sorumlu taraf:

Philogaia UG (haftungsbeschränkt) Am Mauerweg 5 12529 Schönefeld Almanya

E-posta: info@philogaia.com

2. İşlediğimiz Veriler

Uygulamayı nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini işleriz:

• Hesap ve giriş verileri: “Apple ile Giriş Yap” ile giriş yaptığınızda takma adlı bir kullanıcı kimliği ve — izin verirseniz — adınız ve e-posta adresiniz.
• Profil ve sağlık verileri: yaş, cinsiyet, boy, kilo, sağlık hedefleri, beslenme tercihleri, alerjiler ve sağlık öncelikleri.
• Beslenme verileri: öğünlerinizin fotoğrafları ve açıklamaları ile bunlardan türetilen tahminler (kalori, makro ve mikro besinler).
• Kan değerleri: yüklediğiniz kan tahlili belgeleri ve bunlardan çıkarılan değerler (bu özelliği kullanırsanız).
• Aktivite, uyku ve dinlenme verileri: Apple HealthKit’ten ve — talebiniz üzerine — bağlı Oura hesabınızdan.
• Su tüketimi ve takviyeler: kaydettiğiniz su ve takviye girişleri.
• Kullanım ve günlük verileri: işletim, güvenlik ve hata analizi için teknik günlük verileri.

3. Özel Nitelikli Veriler (Sağlık Verileri)

Yukarıdaki verilerin büyük bölümü sağlık verisidir ve bu nedenle GDPR Madde 9 uyarınca özel nitelikli kişisel veridir. Bunları yalnızca, ilgili özellikleri kullanarak verdiğiniz ve gelecekte geçerli olmak üzere istediğiniz zaman geri alabileceğiniz açık rızanıza (Madde 9(2)(a) GDPR) dayanarak işleriz.

4. Amaçlar ve Hukuki Dayanaklar

• Uygulamanın, hesabınızın ve asistan özelliklerinin sağlanması — Madde 6(1)(b) GDPR (sözleşmenin ifası).
• Kişiselleştirilmiş öneriler oluşturmak için sağlık, beslenme ve kan değeri verilerinin işlenmesi — Madde 9(2)(a) GDPR (açık rıza).
• Anlık bildirimler ve hatırlatıcılar — rızanız, ayarlardan istediğiniz zaman geri alınabilir.
• Güvenlik, kararlılık ve kötüye kullanımın önlenmesi — Madde 6(1)(f) GDPR (meşru menfaat).

5. Hizmet Sağlayıcılar (Veri İşleyenler ve Alıcılar)

Uygulamayı sunmak için, bizim adımıza veri işleyen özenle seçilmiş hizmet sağlayıcılar kullanırız:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama barındırması.
• Vercel Inc. — web ve arka uç altyapısının barındırılması ve sunulması.
• Anthropic PBC — “Claude” yapay zekâ modeli aracılığıyla öğünlerin analizi ve önerilerin metne dökülmesi.
• OpenAI — yüklenen kan tahlili belgelerinin metin tanıması (OCR).
• Ouraring (Oura Health Oy) — yalnızca Oura hesabınızı etkin olarak bağlarsanız uyku ve aktivite verilerinizin alınması.
• Apple Inc. — “Apple ile Giriş Yap” ve anlık bildirimlerin gönderimi (Apple Push Notification service).

6. Yurt Dışına Veri Aktarımı

Yukarıdaki sağlayıcıların bazıları verileri ABD’de işler. Bu durumda aktarımı, GDPR Madde 46 uyarınca uygun güvencelere (özellikle AB Standart Sözleşme Maddeleri) veya mevcutsa EU-US Data Privacy Framework kapsamındaki bir sertifikaya dayandırırız.

7. Apple HealthKit

Philogaia’ya Apple Health erişimi verirseniz, yalnızca yetki verdiğiniz değerleri (ör. aktivite, adım) okuruz. HealthKit verileri yalnızca sağlık özelliklerinizi sunmak için kullanılır. Bunları reklam veya pazarlama için kullanmaz ve bu amaçlarla paylaşmayız. Erişimi istediğiniz zaman iOS ayarlarından geri alabilirsiniz.

8. Saklama Süresi

Verilerinizi, hesabınız var olduğu ve belirtilen amaçlar için gerekli olduğu sürece saklarız. Hesabınızı silerseniz, yasal saklama yükümlülükleri aksini gerektirmedikçe ilgili kişisel veriler silinir.

9. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• hakkınızda tuttuğumuz verilere erişim (Madde 15),
• yanlış verilerin düzeltilmesi (Madde 16),
• silme (Madde 17),
• işlemenin kısıtlanması (Madde 18),
• veri taşınabilirliği (Madde 20),
• işlemeye itiraz (Madde 21),
• verilen rızanın gelecekte geçerli olmak üzere geri alınması,
• bir denetim makamına şikâyette bulunma (Madde 77).

10. Hesabınızı ve Verilerinizi Silme

Hesabınızı ve ilişkili verileri istediğiniz zaman doğrudan uygulamada (Profil → Hesabı sil) silebilir veya yukarıdaki adrese yazabilirsiniz.

11. Tıbbi Cihaz Değildir

Philogaia bir tıbbi cihaz değildir ve hastalıkların teşhisi, tedavisi veya iyileştirilmesi amacını taşımaz. Sunulan bilgiler profesyonel tıbbi tavsiyenin yerini tutmaz.

12. Bu Politikadaki Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu gizlilik politikasını güncelleriz. Güncel sürüm her zaman uygulamada ve bu sayfada bulunur.