Gizlilik Politikası

1. Giriş

Vitonella, kullanıcılara ilaç kullanımı, beslenme ve egzersiz verilerine dayalı kişiselleştirilmiş öneriler sunan dijital bir sağlık platformudur. Kişisel verilerinizin gizliliğini ve güvenliğini en üst düzeyde önemsiyoruz. Bu gizlilik politikası, Vitonella platformunun amacı doğrultusunda hangi verileri topladığımızı, nasıl kullandığımızı ve küresel ölçekte geçerli olan AB Genel Veri Koruma Tüzüğü (GDPR), Türkiye Kişisel Verileri Koruma Kanunu (KVKK) ve ABD Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) gibi düzenlemelere uygun olarak bu verileri nasıl koruduğumuzu açıklamaktadır. Bahsi geçen GDPR ve HIPAA, dünya genelinde en katı gizlilik ve güvenlik çerçevelerinden olup, her ikisi de hassas bilgilerin korunması ortak hedefine sahiptir. Bu politika kapsamında belirtilen esaslar, tüm kullanıcılarımız için geçerli olup platformumuzu kullanarak paylaştığınız veriler için geçerli uygulamalarımızı ortaya koymaktadır.

2. Toplanan Veriler

Vitonella’yı kullandığınızda, size daha iyi hizmet sunabilmek amacıyla çeşitli kategorilerde kişisel veri toplamaktayız:

Toplanan tüm veriler, sizin onayınız ve bilgilerinize sunulan Aydınlatma Metni çerçevesinde, belirtilen amaçlara hizmet etmek üzere alınmaktadır. İleride sunulabilecek yeni özellikler kapsamında farklı veri türleri toplandığında, bu politika güncellenecek ve gerekli bilgilendirme yapılacaktır.

• Kimlik ve İletişim Verileri: Adınız, soyadınız, e-posta adresiniz, telefon numaranız gibi sizi tanımlayabilecek bilgiler.
• Profil ve Hesap Verileri: Hesap kullanıcı adı, şifre gibi kayıt bilgileri ile tercihleriniz, ayarlarınız ve profilinizde paylaştığınız diğer bilgiler.
• Sağlık ve Yaşam Verileri: Platformun temelini oluşturan sağlık verileriniz. Örneğin kullandığınız ilaçlar, tıbbi geçmişiniz veya tanılarınız, alerjileriniz, diyet bilgileriniz (günlük kalori alımı, öğün içerikleri vb.), egzersiz ve aktiviteleriniz (adım sayısı, egzersiz süresi, kalp ritmi gibi ölçümler) ve benzeri yaşam tarzı verileri. Bu veriler, GDPR ve KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilir (sağlık bilgileri) ve hassasiyetle ele alınır.
• Cihaz ve Teknik Veriler: Uygulamamızı veya web sitemizi kullanırken toplanan teknik veriler; örneğin IP adresiniz, cihazınızın türü, işletim sistemi ve tarayıcı bilgileri, çerezler aracılığıyla toplanan gezinme verileri. Ayrıca, Vitonella uygulaması kullanımınızla ilgili log kayıtları ve hata raporları da bu kapsamdadır.
• Sensör ve Entegrasyon Verileri: Uygulamamıza entegre ettiğiniz cihazlar veya servisler aracılığıyla gelen veriler. Örneğin, akıllı telefonunuzun sağlık uygulamasından veya giyilebilir cihazlarınızdan (akıllı saat, fitness bilekliği vb.) alınan adım sayısı, kalp atış hızı, uyku düzeni gibi veriler, eğer bu entegrasyonları kullanmayı tercih ederseniz platformumuza aktarılabilir.
• Üçüncü Taraf Kaynaklı Veriler: İzniniz doğrultusunda, üçüncü taraf servislerden alınan ek sağlık verileri veya ilgili veriler. Örneğin, başka bir sağlık uygulamasıyla bağlantı kurarak o uygulamadaki verilerinizi Vitonella’ya aktarmanız halinde, bu veriler de platformumuz tarafından toplanır.

3. Verilerin Toplanma Yöntemi

Verilerinizi çeşitli yöntemlerle toplamaktayız; bu sayede platformumuz size entegre ve kullanıcı dostu bir deneyim sunar:

Veri toplama yöntemlerimiz şeffaftır. Uygulamamız, mümkün olduğunca sizleri veri toplama anında bilgilendirmekte ve gerekli durumlarda izinlerinizi istemektedir. Örneğin, konum verilerinizi kullanmadan önce uygulama sizden onay isteyecektir. Bu sayede hangi verileri paylaştığınızın farkında olmanızı ve kontrolün sizde olmasını sağlamayı amaçlıyoruz.

• Kullanıcı Girişi ile Toplama: Birçok veriyi doğrudan siz sağlarsınız. Örneğin, uygulamaya kayıt olurken girdiğiniz kimlik ve iletişim bilgileri, profilinizi doldururken paylaştığınız sağlık bilgileri (ilaçlarınız, diyet planınız, egzersiz rutinleriniz gibi) bu kapsamdadır. Uygulama içerisindeki formlar, anketler veya günlük tutma özellikleri aracılığıyla kendinizle ilgili girdiğiniz her türlü bilgi, sizin kontrolünüzde toplanır.
• Sensör ve Cihaz Entegrasyonları: Vitonella, akıllı telefonunuzun sensörleri veya harici giyilebilir cihazlar ile entegre çalışabilir. Örneğin, adım sayar, kalp atış hızı monitörü veya uyku takibi gibi sensörlerden veri almak için cihazınızın sağlık uygulamasıyla bağlantı kurulabilir. Bu tür entegrasyonlar yalnızca sizin izninizle gerçekleştirilir; ilgili izinleri verdiğiniz takdirde cihazınızdan gelen sağlık ve aktivite verileri otomatik olarak toplanır.
• Üçüncü Taraf API’leri: Bazı durumlarda, sizin talebiniz üzerine diğer uygulamalardan veya üçüncü taraf servislerden veri çekebiliriz. Örneğin, başka bir sağlık platformundaki diyet bilgilerinizi Vitonella hesabınıza aktarmak isterseniz, ilgili platformun API (uygulama programlama arayüzü) entegrasyonu yoluyla verileriniz alınabilir. Bu işlem, sizin açık onayınızla ve söz konusu üçüncü tarafın gizlilik politikalarına uygun şekilde yapılır.
• Otomatik Toplanan Teknik Veriler: Vitonella’yı kullanırken, uygulamanın performansını ve güvenliğini sağlamak amacıyla bazı veriler otomatik olarak toplanır. Örneğin, web sitemizi ziyaret ettiğinizde tarayıcınıza yerleştirilen çerezler aracılığıyla gezinme tercihleriniz saklanabilir; uygulama kullanımınız sırasında oluşan hata logları, IP adresi ve cihaz bilgileri gibi veriler de arka planda toplanır. Bu tür veriler, genellikle kimliğinizi doğrudan ortaya çıkarmayan istatistiksel bilgilerdir, ancak yine de bu politikanın koşullarına uygun şekilde ele alınır.

4. Verilerin İşlenme Amacı

Toplanan verileri, sizlere sunduğumuz hizmeti gerçekleştirmek ve geliştirmek için kullanıyoruz. Vitonella, verilerinizi belirli, açık ve meşru amaçlar dahilinde işlemeyi taahhüt eder. Başlıca işleme amaçlarımız şunlardır: Yapay Zeka Destekli Kişiselleştirilmiş Öneriler, Hizmetin Sunulması ve İyileştirilmesi, İletişim ve Destek, Yasal Yükümlülüklerin Yerine Getirilmesi ve Kullanıcı Onayı ile Ek Amaçlar. Vitonella, amaçla bağlantılı, sınırlı ve ölçülü veri işlemeyi ilke edinir.

5. Hukuki Dayanaklar

Verilerinizi işlerken yerel ve uluslararası veri koruma mevzuatında belirtilen hukuki dayanaklara uygun hareket ediyoruz. İşleme faaliyetlerimizin yasal zemini, verinin türüne ve işlenme amacına göre değişebilir: Açık Rıza (Onay), Sözleşmenin İfası, Meşru Menfaat, Yasal Yükümlülük ve HIPAA Kapsamında İzinler. Hangi verinin hangi hukuki zemine dayalı işlendiğini kayıt altına almakta ve şeffaflık ilkesine uygun şekilde sizlere sunmaktayız.

6. Verilerin Saklanma Süresi ve Güvenliği

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar sistemlerimizde muhafaza edilir. Veri güvenliğini sağlamak için verileriniz aktarım ve depolama aşamasında şifrelenir, erişim kontrolü mekanizmaları uygulanır ve sistemlerimiz düzenli olarak test edilir. HIPAA Security Rule (Güvenlik Kuralı) gereklerini de karşılamaktayız.

7. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz, yalnızca hizmet sağlayıcıları (veri işleyenler), sizin onayınızla iş ortakları ve yasal yükümlülükler gereği resmi mercilerle paylaşılabilir. Vitonella, kullanıcı verilerini asla satmaz ve sizin rızanız olmadan üçüncü tarafların kendi pazarlama amaçları için verilerinizi kullanmasına izin vermez. Paylaşım yapılan her durumda, veri minimizasyonu prensibi uygulanır.

8. Uluslararası Veri Transferi

Hizmetlerimiz küresel olduğundan, verileriniz ülke sınırları ötesine aktarılabilir. Bu tür transferlerde GDPR ve KVKK gibi düzenlemelere uygun olarak, verilerinizin güvenliğini sağlamak için Standart Sözleşme Maddeleri (SCC) gibi yasal koruma mekanizmalarını kullanırız. Verileriniz başka bir ülkede depolandığında dahi bu politikada belirtilen koruma önlemleri aynen uygulanır.

9. Kullanıcı Hakları

GDPR ve KVKK kapsamında, verilerinize Erişim, Düzeltme, Silme (Unutulma), İtiraz, Veri Taşınabilirliği, Rızayı Geri Çekme ve yetkili makamlara Şikayet etme gibi haklara sahipsiniz. Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz. Talepleriniz yasal süreler içinde ücretsiz olarak yanıtlanacaktır.

10. Politika Güncellemeleri ve İletişim

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler size bildirilecektir. Gizlilik uygulamalarımızla ilgili sorularınız için enesdeveci@vitonella.com e-posta adresinden veya uygulama içi destek bölümünden bize ulaşabilirsiniz. Veri Sorumlusu: Vitonella A.Ş., Erzurum Mahallesi, Eceabat Sokak No:10/6 Çankaya/Ankara.