Omnivity Gizlilik Politikası
Sürüm 1.0 · Son güncelleme: 1 Kasım 2026
Bu Gizlilik Politikası, Omnivity uygulamasını, getomnivity.com sitesini ve ilgili hizmetleri ("Hizmetler") kullandığında OmniGrowth OÜ'nün ("biz") kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu ve sahip olduğun hakları anlatır. Türkiye'de yaşıyorsan 6698 sayılı Kanun kapsamındaki bilgiler ayrıca KVKK Aydınlatma Metni'nde bir arada verilir.
Öne çıkanlar
- Verilerini Omnivity'yi senin için çalıştırmak için kullanırız: kayıtlar, hedefler, antrenman programları ve koçluk.
- Kaydettiklerinin çoğu sağlıkla ilgilidir. Sağlık verilerini yalnız açık rızanla işleriz; rızanı istediğin zaman geri alabilirsin.
- Bazı özellikler yapay zekâ kullanır. Bu özellikler için gerekli veriyi yapay zekâ sağlayıcımız Anthropic'e göndeririz; Anthropic veriyi bizim adımıza işler ve modellerini eğitmekte kullanmaz. Biz de verilerini yapay zekâ modeli eğitmekte kullanmayız.
- Kişisel verilerini satmayız. Sağlık verilerini reklam için kullanmayız. Apple Sağlık ya da Health Connect'ten gelen verileri pazarlama amacıyla kimseyle paylaşmayız.
- Verilerini görebilir, düzeltebilir, dışa aktarabilir ve silebilir; hesabını uygulamadan istediğin zaman silebilirsin.
1. Verilerinden kim sorumlu
Veri sorumlusu: OmniGrowth OÜ, Estonya'da kayıtlı limited şirket, ticaret sicil kodu 17349965, Tornimäe tn 5, 10145 Tallinn, Estonya.
İletişim: privacy@getomnivity.com (Türkçe ve İngilizce cevap veririz).
Türkiye'deki veri sorumlusu temsilcisi (KVKK): Omnivity Türkiye'deki kullanıcılara sunulmadan önce temsilcimizin adı ve adresi burada yer alacak. Bkz. 14. bölüm.
AB'deki öncü denetim makamı: Estonya Veri Koruma Müfettişliği (Andmekaitse Inspektsioon), www.aki.ee.
2. Bu politikanın kapsamı
Bu politika Hizmetler üzerinden işlediğimiz kişisel veriler için geçerlidir. Omnivity ile birlikte kullanmayı seçtiğin üçüncü taraf hizmetleri (Apple Sağlık, Health Connect, Google ya da Apple ile giriş veya uygulama mağazaları gibi) kendi politikalarına tabidir.
3. Topladığımız veriler
Yalnız 4. bölümdeki amaçlar için gerekeni toplarız. İsteğe bağlı olarak işaretli alanlar uygulamayı kullanmak için zorunlu değildir.
Vermen gerekenler. Hesap oluşturmak ve hedef ile program almak için bir e-posta adresi, Google hesabı ya da Apple hesabı, doğum tarihin, cinsiyetin, boyun ve kilon ile 4. bölümdeki sağlık verisi rızası gerekir. Bunlar olmadan Hizmetleri sunamayız. Diğer her şey isteğe bağlıdır; vermemek bazı özellikleri daha az kişisel yapabilir.
3.1 Hesap verileri. Kullanıcı kimliği; e-posta adresi; Google ile giriş yaparsan Google hesabındaki ad, e-posta adresi ve profil fotoğrafı bağlantısı; Apple ile giriş yaparsan Apple'ın bizimle paylaştığı e-posta adresi (gelen kutuna yönlendiren gizli bir adres olabilir; Apple'dan adını istemeyiz); giriş yöntemi; kimlik doğrulama sağlayıcımızın yalnız tek yönlü özet (hash) olarak sakladığı parola (biz okuyamayız). Hesap oluşturmadan önce uygulama geçici bir misafir kimliği kullanır.
3.2 Profil ve beden verileri. İsteğe bağlı ad, cinsiyet, doğum tarihi, boy, kilo ve hedef kilo, girersen isteğe bağlı vücut yağ oranı, hedef ve tercih edilen tempo, günlük hareket düzeyi (adım aralığı), beslenme tarzı ve isteğe bağlı beslenme notları, ölçü birimleri, isteğe bağlı "bizi nereden duydun?" cevabı. Profilindeki isteğe bağlı alerji, sağlık durumu ve ilaç alanları (kayıt olurken sormayız); uygulamanın eski bir sürümünü kullandıysan odak ve öncelik seçimlerin. Vücut taramasını kullanıyorsan (yalnız 18+, ayrı rızanla): bel ve kalça ölçülerin, onlardan hesaplanan göstergeler, Vita'nın notu, kıyafet ayarın, bir taramada fotoğraf olup olmadığı bilgisi ve açarsan gebelik ayarın; vücut taraması fotoğraflarının kendisi yalnız telefonunda kalır, sunucularımıza ve yapay zekâ sağlayıcımıza hiç gönderilmez.
3.3 Antrenman verileri. Deneyim düzeyi, antrenman günleri, yeri, evdeki ekipman, eklediğin salonlar ve makineler, seans süresi, diğer sporlar; seçtiğin sakatlık ya da ağrı bölgeleri, seni nasıl etkiledikleri ("arada bir, hafif", "sık tekrarlıyor ya da sürüyor" ya da "doktorun koyduğu tanı ya da ameliyat") ve isteğe bağlı kısa not; ağrı kayıtları; kas ağrısı yoklamaları; kaydettiğin antrenmanlar (egzersizler, setler, tekrarlar, ağırlıklar, zorluk değerlendirmeleri); programların, rutinlerin ve bunlarda yapılan değişiklikler.
3.4 Beslenme verileri. Kaydettiğin öğünler ve yemekler ile kayıt anındaki besin değerlerinin kopyası; yemek geçmişin, favorilerin, kayıtlı öğünlerin, tariflerin ve kendi porsiyon birimlerin; oluşturduğun yemekler; ortak veritabanına eklediğin ürün ve restoran kayıtları ve onayladığın kayıtlar; besin değerlerinde yaptığın düzeltmeler; okuttuğun barkodlar; su tüketimi; kilo kayıtları; kalori hedefinin geçmişi. Yemek ararken yazdığın kelimeler sonuçları göstermek için kullanılır ve hesabınla birlikte saklanmaz; son 10 araman yalnız telefonunda tutulur.
3.5 Yapay zekâ tahmini için fotoğraflar ve yazıyla anlatımlar. Bir öğünün ya da besin etiketinin fotoğrafını çektiğinde ya da bir öğünü yazıyla anlattığında, tahmin üretmek için fotoğrafı ya da metni; öğün türü, seçtiğin seçenekler ve isteğe bağlı notunla birlikte yapay zekâ sağlayıcımıza göndeririz. Fotoğrafı sunucularımızda saklamayız: bellekte işlenir ve tahmin döndükten sonra silinir. Ne kaydettiğini görebilmen için uygulama fotoğrafın küçük bir önizlemesini telefonunda en çok 30 gün tutar. Yazıyla anlatımın, notun ve seçtiğin seçenekler kayıt işiyle birlikte hesabında saklanır; ortaya çıkan tahmin yalnız senin görebileceğin bir yemek olarak kaydedilir.
3.6 Apple Sağlık ya da Health Connect verileri (yalnız bağlarsan). Telefonuna ve verdiğin izinlere göre şunları okuruz: adım, mesafe, aktif ve toplam yakılan enerji, dinlenik kalp atış hızı, kalp atış hızı değişkenliği, uyku (uyku evreleri dahil), kilo, vücut yağ oranı, boy, doğum tarihi, cinsiyet ve antrenmanlar. Her ham ölçümü değil, günlük özetleri (örneğin bir günün adım toplamı, uyku süresi ve dinlenik kalp atış hızı) ve içe aktardığın antrenmanları saklarız. İçe aktardığın antrenmanlar ve son günlük özetlerin haftalık değerlendirmene ve Vita'nın sana cevap verirken kullandığı bağlama da girer. Beslenme geçmişini içe aktarmamızı istersen başka uygulamaların Apple Sağlık'a ya da Health Connect'e yazdığı günlük beslenme toplamlarını (enerji, protein, karbonhidrat, yağ) bir kez okur, yemek adı olmadan günlük toplam olarak saklarız; içe aktarılan geçmişi Ayarlar'dan silebilirsin. İznin olursa kaydettiğin öğünleri (enerji ve besin değerleri) ve antrenmanları Apple Sağlık'a yazarız; Health Connect'e yazma henüz yok.
3.7 Vita ile konuşmalar (bu özellik sana açıldığında). Vita'ya mesajların, Vita'nın cevapları ve Vita'nın bağlamını hatırlamasına yardım eden geçmiş konuşma özetleri. Vita'ya sağlığınla ilgili söylediğin her şey sağlık verisidir.
3.8 Cihaz ve teknik veriler. Ülke ya da bölge ayarın (telefonunun bölgesinden alınır, Ayarlar'dan değiştirilebilir) ve dilin; saat dilimi; uygulama sürümü; cihaz modeli ve işletim sistemi; bildirim belirteci; uygulamayı en son ne zaman açtığın ve sana en son ne zaman bildirim gönderdiğimiz (fazla bildirim göndermemek için); Firebase kurulum kimlikleri; çökme raporları (hata izleri, cihaz durumu ve uygulama günlük satırları); kullanım olayları (bkz. 9. bölüm); sunucularımızın Hizmetleri sunmak için işlediği ve kimlik doğrulama sağlayıcımızın kısa süre günlüklerde tuttuğu IP adresi.
3.9 Satın almalar ve ücretsiz Premium süresi. Abonelik durumun, deneme tarihleri ve satın aldığında Apple ya da Google'dan gelen satın alma onayları; sana verdiğimiz ücretsiz Premium süresi (örneğin uygulamayı yayından önce denediğin, bir davet, tamamladığın bir meydan okuma ya da uygulama içi bir anketi cevapladığın için) ve bitiş tarihi; davet kodun ve kullanılıp kullanılmadığı. Kart bilgilerin bize hiç gelmez. Abonelikleri ve ücretsiz Premium süresini RevenueCat'le yönetiriz (6.1); RevenueCat yalnız kullanıcı kimliğini, abonelik ve ücretsiz süre durumunu ve mağazanın satın alma kayıtlarını alır.
3.10 Yazışmalar ve bildirimler. Desteğe gönderdiğin mesajlar ve cevaplarımız; içerik (örneğin ortak besin veritabanındaki kayıtlar) ya da yapay zekâ cevapları hakkında yaptığın bildirimler (bildirilen cevap dahil).
3.10a Beta testi. Yayın öncesi bir sürümü Apple TestFlight üzerinden denersen Apple bizimle davet edildiğin ad ve e-posta adresini, cihaz modelini ve işletim sistemini, uygulama sürümünü, çökme raporlarını ve göndermeyi seçtiğin geri bildirim ve ekran görüntülerini paylaşır. Apple'ın kendi işlemesi Apple'ın TestFlight gizlilik bildiriminde anlatılır. Arkadaş ve aile testimize katılırsan test grubunda, geri bildirim tablosunda ya da görüşmede bize vermeyi seçtiğin notları, haftalık cevapları ve görüşme notlarını da işleriz. Bunlara sağlık ayrıntısı (kilo, hedef, rahatsızlık gibi) yazma; biz de kaydetmeyiz.
3.10b Bekleme listesi. getomnivity.com'daki bekleme listesine katılırsan: e-posta adresin, dilin ve ülken, rızanın zamanı ve metin sürümü, e-postalarımızı açıp açmadığın ve bağlantılarına tıklayıp tıklamadığın.
3.11 Rıza ve kabul kayıtları. Hangi belge sürümlerini kabul ettiğin, hangi rızaları verdiğin ya da geri aldığın, ne zaman ve o andaki bölgen.
3.12 Toplamadıklarımız. Kesin konum, rehber, reklam kimlikleri (IDFA ya da Android reklam kimliği) ya da yüz veya parmak izi gibi biyometrik tanımlayıcılar toplamayız. Veri simsarlarından kişisel veri satın almayız.
Kaynaklar. Bu verileri senden, cihazından ve bağladığın sağlık platformlarından, Google ya da Apple ile giriş yaparsan onlardan, satın almaların hakkında Apple ya da Google'dan (ve kanunun gerektirdiği yerlerde bir yaş aralığı), TestFlight betasına katılırsan Apple'dan, senin için ürettiği tahmin ve cevaplar hakkında yapay zekâ sağlayıcımızdan alırız.
4. Verilerini neden kullanıyoruz ve hukuki dayanaklarımız
| Amaç | Veriler | Hukuki dayanak (AB/Birleşik Krallık GDPR) |
|---|---|---|
| Hesabını oluşturmak ve yürütmek; yemek, antrenman, kilo ve su kaydı; geçmişi ve gelişimi göstermek | 3.1–3.4, 3.6, 3.9 | Seninle sözleşmemizin ifası (m.6(1)(b)); sağlık verileri için açık rızan (m.9(2)(a)) |
| Kalori, makro ve su hedeflerini hesaplamak ve kayıtlarına göre güncellemek | 3.2–3.4, 3.6 | Sözleşme; sağlık verileri için açık rıza |
| Antrenman programı oluşturmak ve seçtiğin sakatlık ya da ağrı bölgelerine göre uyarlamak | 3.2, 3.3, 3.6 | Sözleşme; sağlık verileri için açık rıza |
| Yapay zekâ özellikleri: fotoğraf, etiket ve yazıdan tahmin, yemek adı çevirisi, program üretimi, Vita | 3.2–3.7 | Sözleşme; sağlık verileri için açık rıza |
| Apple Sağlık ya da Health Connect ile eşitleme | 3.6 | Sözleşme; açık rızan ve telefonunda verdiğin izinler |
| Açtığın bildirimleri göndermek (örneğin öğün hatırlatıcıları, "programın hazır", haftalık özet) ve ne zaman gönderileceğine karar vermek | 3.8 | Sözleşme; bildirim iznin |
| Hataları gidermek (çökme raporları) | 3.8 | Rızan (9. bölüm); ABD, İsviçre, Avustralya ve Yeni Zelanda'da çalışan bir hizmetteki meşru menfaatimiz (m.6(1)(f)), kapatılabilir |
| Hizmetlerin güvenliği ve kötüye kullanımın önlenmesi (sunucu günlükleri) | 3.1, 3.8 | Güvenli bir hizmetteki meşru menfaatimiz (m.6(1)(f)) |
| Uygulamayı geliştirmek için nasıl kullanıldığını anlamak (kullanım istatistikleri) | 3.8 | Rızan (9. bölüm); ABD, İsviçre, Avustralya ve Yeni Zelanda'da kapatılabilir meşru menfaat |
| Ortak besin veritabanını iyileştirmek (kalite kontrolleri; kimliksiz düzeltmeler) | 3.4 | Doğru besin verisindeki meşru menfaatimiz; senin katkı tercihlerin |
| Destek taleplerini ve bildirimleri cevaplamak | 3.10 | Sözleşme; meşru menfaat |
| Beta testlerini yürütmek ve bulunan sorunları gidermek | 3.10a | Sözleşme; uygulamayı yayından önce test etmedeki meşru menfaat |
| Asgari yaşı ve gençlere yönelik korumaları uygulamak | 3.2, 3.9 | Hukuki yükümlülük (m.6(1)(c)); meşru menfaat |
| Rıza ve kabul kayıtlarını tutmak; hukuka uymak; hukuki talepleri yürütmek | 3.11 ve gerektiği kadar | Hukuki yükümlülük; hukuki taleplerin tesisi ve savunulmasındaki meşru menfaat |
| Pazarlama e-postası ya da ürün haberleri göndermek, bekleme listesi e-postaları dahil (yalnız izin verirsen) | 3.1, 3.10b | Rıza (m.6(1)(a)) |
Türk hukukundaki (KVKK m.5 ve m.6) dayanaklar KVKK Aydınlatma Metni'ndedir.
Otomatik hesaplamalar. Hedeflerin ve programların; yayımlanmış formüller ve kurallarla, programlarda ayrıca yapay zekâ yardımıyla otomatik olarak üretilir. Bunlar istediğin zaman değiştirebileceğin önerilerdir; senin hakkında hukuki sonuç ya da benzeri önemli bir etki doğurmazlar. Nasıl üretildiklerini sorabilirsin.
Yapay zekâ modeli eğitimi. Kişisel verilerini büyük dil modellerini ya da başka yapay zekâ modellerini eğitmekte kullanmayız; yapay zekâ sağlayıcımızın da gönderdiğimiz verilerle modellerini eğitmesi sözleşmeyle yasaktır.
Satış ve reklam hedeflemesi yok. Kişisel verileri satmayız, davranışsal reklam için paylaşmayız ve sağlık verilerini reklam ya da pazarlama için kullanmayız. Uygulamada şu an reklam ya da reklam ölçüm yazılımı kullanmıyoruz. İleride eklersek önce bu politikayı güncelleriz, ortakları adıyla belirtiriz, onlara asla sağlık verisi göndermeyiz ve kanunun gerektirdiği yerlerde (iOS'ta her zaman) iznini isteriz.
Kimliksizleştirilmiş veriler. Seninle makul olarak ilişkilendirilemeyecek şekilde toplulaştırılmış ya da kimliksizleştirilmiş istatistikler (örneğin kullanıcıların ortalama kayıt alışkanlıkları) oluşturabiliriz. Bu verileri yalnız bu biçimde tutar ve kullanır, yeniden kimliklendirmeye çalışmaz ve paylaştığımız herkesten aynısını isteriz. Paylaştığımız verilere, kimliksizleştirilmiş olsa bile, Apple Sağlık ya da Health Connect verilerini asla katmayız.
5. Yapay zekâ özellikleri verilerini nasıl işler
Sağlayıcı. Yapay zekâ özelliklerimiz Anthropic'in (Anthropic Ireland, Limited ve ABD'deki bağlı şirketi Anthropic, PBC) modellerini kullanır. Anthropic veriyi bir veri işleme sözleşmesiyle bizim adımıza işler.
Ne gönderilir. Yalnız her özelliğin ihtiyacı olan:
- öğün tahmini: fotoğraf ya da yazıyla anlatımın, öğün türü, seçtiğin seçenekler, isteğe bağlı notun ve son besin değeri düzeltmelerin (tahminler düzeltme alışkanlığına uysun diye);
- etiket okuma: etiket fotoğrafları ve dilin;
- antrenman programı: yaşın, cinsiyetin, boyun, kilon, girdiysen vücut yağ oranın, günlük hareket düzeyin, hedefin ve temponu, beslenme tarzın ve notların, kalori ve makro hedeflerin, antrenman tercihlerin, girdiğin sakatlık ya da ağrı bölgeleri ve notlar, kas ağrısı yoklamaların ve ilgili son antrenman verilerin;
- Vita: mesajların ve Vita'nın cevap vermek için ihtiyaç duyduğu profil ve kayıt bilgileri; bağladığın bir sağlık platformundan gelen son günlük özetler ve içe aktarılan antrenmanlar dahil (3.6).
E-posta adresini asla göndermeyiz. Adını yalnız bize vermeyi seçtiysen, yapay zekâ sana adınla seslenebilsin diye göndeririz.
Anthropic'te saklama. Anthropic girdileri ve çıktıları 30 gün içinde siler; kullanım politikasının olası ihlali için işaretlenen içerikleri 2 yıla kadar (güvenlik puanlarını 7 yıla kadar) saklayabilir.
Eğitim yok. Anthropic gönderdiğimiz verilerle modellerini eğitemez.
Bildirim. Yapay zekâyla üretilmiş tahminleri ve programları her zaman belirtiriz; Vita her zaman yapay zekâ olduğunu söyler.
6. Verileri kimlerle paylaşıyoruz
Kişisel verileri yalnız burada anlatıldığı gibi paylaşırız.
6.1 Hizmet sağlayıcılar (veri işleyenler). Verileri yalnız talimatımızla, gizlilik ve güvenlik yükümlülüğü getiren sözleşmelerle işlerler:
| Sağlayıcı | Bizim için ne yapar | Verinin işlendiği yer |
|---|---|---|
| Google (Firebase ve Google Cloud: Authentication, Cloud Firestore, Cloud Functions, Cloud Logging, Crashlytics, Analytics, BigQuery, Cloud Messaging, Hosting) — Google Ireland Limited, Google LLC | Uygulamanın veritabanı ve sunucuları, giriş, çökme raporları, kullanım istatistikleri, bildirimler, site | Veritabanı: AB (çok bölgeli); sunucular: Belçika; giriş: ABD; çökme raporları, kullanım istatistikleri, bildirimler ve site: Google'ın küresel altyapısı |
| Anthropic (Anthropic Ireland, Limited; Anthropic, PBC) | Yapay zekâ özellikleri (5. bölüm) | ABD |
| Supabase, Inc. (ABD şirketi) | Oluşturduğun yemekler, tarifler ve tahminler ile eklediğin ürünler dahil besin veritabanının barındırılması | Almanya (Frankfurt); 7. bölümdeki güvencelerle ABD'den destek erişimi olabilir |
| Google (Google Workspace) | Destek ve hesap e-postalarının gönderilmesi ve alınması | Google'ın küresel altyapısı |
| Kit, Inc. (ABD şirketi) | Bekleme listesinin tutulması ve bekleme listesi e-postalarının gönderilmesi: e-posta adresi, dil, ülke, rıza kaydı, açılma ve tıklamalar (3.10b). Uygulama verisi yok. | ABD, AB-ABD Veri Gizliliği Çerçevesi ve 7. bölümdeki güvencelerle |
| RevenueCat, Inc. (ABD şirketi) | Aboneliklerin ve ücretsiz Premium süresinin yönetimi: kullanıcı kimliğin, abonelik ve ücretsiz süre durumun, mağazanın satın alma kayıtları, ülke, para birimi, uygulama sürümü ve IP adresi (3.9). Sağlık verisi yok. | ABD, 7. bölümdeki güvencelerle |
6.2 Diğer kullanıcılar. Ortak veritabanına eklediğin ürün kayıtları diğer kullanıcılara adın ya da hesap bilgilerin olmadan görünür. Kaydettiğin başka hiçbir şey diğer kullanıcılara görünmez.
6.3 Uygulama mağazası, giriş hizmeti ve sağlık platformu olarak Apple ve Google. Apple ya da Google ile giriş yaparsan kimliğini kendi gizlilik politikalarına göre doğrularlar ve bizimle yalnız 3.1'de yazanları paylaşırlar; hesabını sildiğinde Omnivity'nin Apple ile girişine erişimini de iptal ederiz. iPhone'da bildirimler sana Apple'ın bildirim hizmeti üzerinden ulaşır. Abonelik aldığında ödemeyi bağımsız veri sorumlusu olarak Apple ya da Google işler; TestFlight beta testinde de Apple böyle çalışır. Apple Sağlık'ı ya da Health Connect'i bağladığında oraya yazmayı seçtiğin veriler senin kontrolünde orada saklanır.
6.4 Danışmanlar. Gerektiğinde ve sır saklama yükümlülüğü altında avukatlarımız, mali müşavirlerimiz ve denetçilerimiz.
6.5 Hukuki nedenler. Kanun, mahkeme kararı ya da bir kamu kurumunun geçerli talebi gerektirirse ya da kullanıcıların, kamunun veya OmniGrowth'un haklarını, güvenliğini veya mülkiyetini korumak için gerekirse verileri açıklayabiliriz. Talepleri inceler, yalnız gerekeni açıklarız.
6.6 Şirket işlemleri. OmniGrowth bir birleşme, devralma, finansman ya da varlık satışına taraf olursa kişisel veriler yeni sahibe aktarılabilir; yeni sahip verileri burada anlatıldığı gibi korumak zorundadır. Sağlık verilerin uygulamanın ya da varlıklarının satışıyla başka bir şirkete geçecekse önce rızanı isteriz; rızan olmadan sağlık verilerin aktarılmaz. OmniGrowth'un hisselerinin el değiştirmesi verilerini aktarmaz; veriler için OmniGrowth sorumlu kalır. Verilerin farklı bir politikaya tabi olmadan önce sana bildiririz.
6.7 Rızanla. Diğer her durumda yalnız rızanla.
7. Yurt dışına aktarım
AB'de yerleşiğiz ve altyapımızın büyük kısmı AB'dedir. Bazı sağlayıcılar verileri ABD'de ya da başka yerlerde işler (6.1). AEA, Birleşik Krallık ya da İsviçre'den yeterlilik kararı olmayan bir ülkeye aktarımda Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (ve Birleşik Krallık ve İsviçre karşılıklarına) ve alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne ve onun Birleşik Krallık ve İsviçre uzantılarına dayanırız. Türkiye'deki kullanıcılar için, bizim Türkiye dışındaki hizmet sağlayıcılarımıza yaptığımız aktarımlar 6698 sayılı Kanun'un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle yapılır ve bu sözleşmeler Kuruma bildirilir. İlgili güvencelerin bir kopyasını privacy@getomnivity.com adresinden isteyebilirsin.
8. Verileri ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesabın ve kaydettiğin veriler (3.1–3.7) | Hesabın var olduğu sürece. Hesabını sildiğinde etkin sistemlerimizden hemen, yedeklerden 180 gün içinde sileriz. |
| Hesap oluşturmadan önceki misafir verileri | Cevapların hesap oluşturana kadar telefonunda kalır. Hiç hesap oluşturmazsan geçici misafir kimliği 30 gün içinde silinir. |
| Kullanılmayan hesaplar | Uygulamayı 36 ay açmazsan sana e-posta göndeririz; giriş yapmazsan hesabı 30 gün sonra sileriz. |
| Öğün ve etiket fotoğrafları | Sunucularımızda saklanmaz; telefonundaki önizleme 30 gün sonra silinir; yapay zekâ sağlayıcımız 30 gün içinde siler (5. bölüm). |
| Ortak veritabanına eklediğin ürünler ve restoran ürünleri | Veritabanının parçası olarak kalır; hesabını sildiğinde seninle bağı kaldırılır. Onayların hesabınla birlikte silinir. |
| Besin değeri düzeltmeleri | Kullanıcı kimliğin yerine tek yönlü bir takma kodla saklanır; hesabını sildiğinde kod rastgele bir değerle değiştirilir, böylece artık seninle ilişkilendirilemez. |
| Çökme raporları | 90 gün. |
| Kullanım istatistikleri | 14 ay. |
| Sunucu günlükleri | 30 gün. |
| Bildirim belirteçleri | Çıkış yapana, uygulamayı silene ya da belirteç geçersiz olana kadar. |
| Destek yazışmaları | Yazışma bittikten sonra 3 yıl. |
| İçerik ya da yapay zekâ cevabı bildirimleri | 1 yıl; hesabını daha önce silersen seninle bağı kaldırılır. |
| Beta testi bilgileri | Beta bitene ya da sen ayrılana kadar; geri bildirimler 1 yıl. |
| Bekleme listesi | Ayrılana kadar, en geç uygulamanın yayınından 12 ay sonrasına kadar; ayrıldıktan sonra yalnız sana tekrar yazmamak için e-posta adresin "gönderilmeyecekler" listesinde kalır. |
| Rıza ve kabul kayıtları | Hesabın var olduğu sürece ve sonrasında, yükümlülüklerimizi yerine getirdiğimizi gösterebilmek için 3 yıl. |
| Satın alma kayıtları | Vergi ve muhasebe mevzuatının gerektirdiği süre (Estonya'da 7 yıl). |
9. Kullanım istatistikleri, çökme raporları ve çerezler
Uygulamada. Uygulamanın nasıl kullanıldığına dair küçük bir olay setini (örneğin ilk kurulum ekranlarının hangi adımına gelindiği, kaydın tamamlanıp tamamlanmadığı, ilk öğün kaydı, programın hazır olması) saymak için Google Analytics for Firebase kullanırız. Bu olaylar hiçbir sağlık ya da beden verisi içermez ve kullanıcı kimliğine bağlanmaz; Google bu istatistikler için IP adresinden yaklaşık bir konum (ülke ya da şehir gibi) çıkarabilir. Çökme raporları için Firebase Crashlytics kullanırız; hesabındaki sorunları giderebilmek için raporlar kullanıcı kimliğine bağlanır. İkisi de sen izin verene kadar kapalıdır; yalnız ABD, İsviçre, Avustralya ve Yeni Zelanda'da, hukuk izin verdiği için varsayılan olarak açıktır. İstediğin zaman Ayarlar → Gizlilik'ten kapatıp açabilirsin. Bu araçlar cihazında saklanan tanımlayıcılar (örneğin Firebase kurulum kimliği) kullanır; reklam kimliği kullanmaz.
Sitemizde. getomnivity.com çerez, ölçüm ya da reklam aracı kullanmaz ve başka sitelerden içerik yüklemez. Barındırma sağlayıcımız (Google, Firebase Hosting) sayfaları sunmak ve hizmeti korumak için IP adresini ve her isteğin teknik bilgilerini işler.
İzlememe sinyalleri. Kişisel verileri satmadığımız ya da hedefli reklam için paylaşmadığımız için bugün devre dışı bırakılacak bir şey yoktur. Bu değişirse Global Privacy Control sinyalini geçerli bir devre dışı bırakma talebi sayarız.
10. Güvenlik
Sağlık verisinin hassasiyetine uygun önlemler alırız: aktarım sırasında şifreleme, barındırma sağlayıcılarımızın sağladığı depolamada şifreleme, her hesabın yalnız kendi verisine erişmesine izin veren erişim kuralları, yapay zekâ isteklerinin ve gizli anahtarların sunucu tarafında tutulması, iki adımlı doğrulamayla korunan sınırlı yönetici erişimi ve hesap silme için ayrı, yetkisi kısıtlı bir hizmet hesabı. Hiçbir sistem kusursuz değildir; verilerini etkileyen bir ihlal olursa kanunun gerektirdiği şekilde seni ve makamları bilgilendiririz.
11. Tercihlerin ve hakların
Herkes şunları yapabilir:
- Verilerinin bir kopyasını görmek ve indirmek — privacy@getomnivity.com (uygulama içi dışa aktarma planlanıyor);
- Verilerini düzeltmek — çoğunu doğrudan uygulamada;
- Hesabını ve verilerini silmek — Ayarlar → Hesap → Hesabı sil ya da e-postayla;
- Rızanı geri almak — Ayarlar → Gizlilik ya da e-postayla. Geri alma, öncesindeki işlemeyi etkilemez. Omnivity sağlık verisini işlemeden çalışamadığı için sağlık verisi rızanı geri alırsan bu verileri işlemeyi durdurur ve hesabını kapatırız;
- Kullanım istatistiklerini, çökme raporlarını, bildirimleri ve sağlık platformu erişimini Ayarlar'dan ya da telefonunun ayarlarından kapatmak;
- Pazarlama e-postalarından her e-postadaki bağlantıyla ayrılmak.
Kanunun öngördüğü sürede cevap veririz: AB ve Birleşik Krallık hukukunda bir ay, Türk hukukunda 30 gün, ABD eyaletlerinin çoğunda 45 gün. Kanunun izin verdiği hâllerde süreyi gerekçesini bildirerek uzatabiliriz. Kimliğini doğrulamamız gerekebilir; genellikle hesabına bağlı e-posta adresinden yazmanı isteriz. Talepler ücretsizdir; yalnız kanunun izin verdiği hâllerde ücret alırız (örneğin açıkça dayanaksız ya da aşırı taleplerde ya da Türkiye'de cevap ayrıca bir maliyet gerektiriyorsa Kurul'un tarifesine göre).
11.1 AEA, Birleşik Krallık ve İsviçre. İşlemenin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve veri taşınabilirliği hakların da vardır. Estonya Veri Koruma Müfettişliği'ne, yaşadığın ya da çalıştığın yerdeki makama ya da (Birleşik Krallık'ta) Information Commissioner's Office'e şikâyette bulunabilirsin.
11.2 ABD. Eyaletine göre; hakkındaki kişisel verileri ve nasıl kullandığımızı ve açıkladığımızı (açıkladığımız üçüncü taraf kategorileri dahil) bilme, erişme ve taşınabilir kopyasını alma, düzeltme, silme, kişisel verilerin satışından, hedefli reklamdan ve hukuki ya da benzeri önemli sonuç doğuran profillemeden çıkma (hiçbirini yapmıyoruz) ve haklarını kullandığın için ayrımcılığa uğramama hakların vardır. Yetkili bir temsilci kullanabilirsin; temsilcinin yetkisini ve kimliğini doğrulamamız gerekebilir. İtiraz: talebini reddedersek kararımıza "Appeal" (itiraz) yazarak cevap verebilirsin; eyaletinin kanununun öngördüğü sürede (genellikle 45 ya da 60 gün) cevap verir, itirazını reddedersek eyaletinin başsavcılığına nasıl başvurabileceğini söyleriz. Ayrıca 13. bölümdeki tabloya bak.
11.3 Washington, Nevada ve Connecticut tüketici sağlık verileri. Ek hakların Tüketici Sağlık Verisi Gizlilik Politikası'nda (İngilizce) anlatılır.
11.4 Türkiye. Bkz. 14. bölüm.
12. Çocuklar ve gençler
Hizmetler 13 yaşından küçük çocuklar ya da ülkesindeki asgari yaşın altındakiler (Türkiye'de 14; AB ülkelerinde 13 ile 16 arası; Koşullarımızda ayrıca belirtilmeyen ülkelerde 16) için değildir. Asgari yaşın altında bir çocuğun verisini tuttuğumuzu öğrenirsek sileriz. Kullanıcının ülkesinin hukuku gerektiriyorsa 18 yaşından küçük kullanıcıların veli ya da vasi onayı gerekir; uygulama bu onayı kayıt sırasında sorar. ABD'nin bazı eyaletlerinde uygulama mağazasının verdiği yaş ve veli onayı bilgisine dayanırız. 18 yaşından küçük olduğunu bildiğimiz kullanıcıların kişisel verilerini hedefli reklam için kullanmaz, satmaz, uygulamada daha uzun kalmalarını amaçlayan etkileşim özellikleri kullanmaz ve onlara yeniden etkileşim ya da tanıtım bildirimi göndermeyiz. ABD'deki Çocukların Çevrim İçi Gizliliğini Koruma Kanunu'na (COPPA) ve yapay zekâ sağlayıcımızın çocuk güvenliği şartlarına uyarız. Veliler ve vasiler, çocuklarının verilerini incelemek ya da sildirmek için privacy@getomnivity.com adresine yazabilir.
13. ABD'de yaşayanlar için ek bilgi
Aşağıdaki tablo, son 12 ayda topladığımız kişisel bilgi kategorilerini (Kaliforniya Tüketici Gizliliği Kanunu'ndaki tanımlarıyla) ve nasıl açıkladığımızı gösterir. Bunları 3. bölümdeki kaynaklardan, 4. bölümdeki amaçlarla toplar ve 8. bölümde anlatıldığı kadar saklarız.
| Kategori | Örnekler | İş amacıyla kime açıklanır | Satılıyor mu, hedefli reklam için paylaşılıyor mu? |
|---|---|---|---|
| Tanımlayıcılar | kullanıcı kimliği, e-posta, kurulum kimliği, bildirim belirteci, IP adresi | Hizmet sağlayıcılar (6.1) | Hayır |
| Kişisel kayıtlar (Cal. Civ. Code §1798.80(e)) | Google ile girişten gelen ad ve e-posta; Apple ile girişten gelen e-posta | Hizmet sağlayıcılar | Hayır |
| Korunan sınıflandırmaların özellikleri | yaş, cinsiyet | Hizmet sağlayıcılar | Hayır |
| Ticari bilgiler | abonelik durumu ve satın alma kayıtları | Hizmet sağlayıcılar | Hayır |
| Biyometrik bilgiler | yok; ancak kimlik içeren uyku, sağlık ya da egzersiz verilerinin biyometrik bilgi sayıldığı ölçüde | Hizmet sağlayıcılar | Hayır |
| İnternet ya da elektronik ağ etkinliği | uygulama içi kullanım olayları, çökme raporları | Hizmet sağlayıcılar | Hayır |
| Konum | kesin konum yok; ülke ayarı ve kullanım istatistikleri için IP'den çıkarılan yaklaşık konum | Hizmet sağlayıcılar | Hayır |
| Ses, elektronik, görsel ya da benzeri bilgiler | öğün ve etiket fotoğrafları (sunucularımızda saklanmaz) | Hizmet sağlayıcı (yapay zekâ) | Hayır |
| Çıkarımlar | kalori hedefleri, antrenman düzeyi, üretilen programlar | Hizmet sağlayıcılar | Hayır |
| Hassas kişisel bilgiler | sağlık bilgileri (beden ölçüleri, yemek ve antrenman kayıtları, sakatlık, ağrı, sağlık platformu verileri, Vita'yla paylaşılan bilgiler); hesap giriş bilgileri | Hizmet sağlayıcılar | Hayır |
Hassas kişisel bilgileri yalnız istediğin Hizmetleri sunmak ve kanunun izin verdiği diğer amaçlar için kullanırız; bu yüzden kullanımı sınırlama hakkı uygulanmaz. Kişisel veri karşılığında maddi teşvik sunmayız. Kişisel bilgileri üçüncü kişilerin kendi doğrudan pazarlama amaçları için açıklamayız.
14. Türkiye'deki kullanıcılar için bilgi (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu OmniGrowth OÜ'dür. İşleme amaçları, hukuki sebepler, alıcı grupları, toplama yöntemi ve KVKK m.11'deki hakların KVKK Aydınlatma Metni'nde bir aradadır. Sağlık verilerin açık rızana dayanılarak işlenir (Açık Rıza Metni). Başvurunu yazılı olarak, kayıtlı elektronik posta (KEP) adresiyle, güvenli elektronik ya da mobil imzayla veya Omnivity hesabında kayıtlı e-posta adresinden privacy@getomnivity.com adresine ya da Türkiye'deki temsilcimize (1. bölüm) iletebilirsin. 30 gün içinde cevap veririz; cevap ayrıca bir maliyet gerektirmedikçe ücretsizdir. KVKK'da öngörülen şekilde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
15. Bu politikadaki değişiklikler
Uygulamalarımız değiştiğinde bu politikayı güncelleriz. Değişiklikler esaslıysa yürürlüğe girmeden önce uygulamada ya da e-postayla bildirir, kanunun gerektirdiği yerlerde rızanı yeniden isteriz. En üstteki tarih son sürümü gösterir; önceki sürümleri isteyebilirsin.
16. İletişim
privacy@getomnivity.com · OmniGrowth OÜ, Tornimäe tn 5, 10145 Tallinn, Estonya.