Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PepBloom uygulamasını kullananların kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Osman Emre Gündoğdu (şahıs şirketi)
Türkiye
privacy@pepbloom.app
2. İşlenen kişisel veriler
- Sağlık verileri (özel nitelikli): ilaç ve doz kayıtları, programlar, enjeksiyon bölgeleri, yan etkiler, günlük check-in'ler (uyku, enerji, ruh hali, iştah, yeme isteği), kilo, egzersiz, beslenme, tahlil sonuçları, ilerleme fotoğrafları ve Apple Sağlık'tan okunan veriler.
- Hesap verileri: Apple ile Giriş'ten gelen e-posta adresi (çoğu zaman Apple'ın "E-postamı Gizle" adresi) ve rastgele bir hesap kimliği.
- Abonelik verileri: satın alma ve deneme geçmişi, rastgele bir kimlik veya hesap kimliği, uygulama ve iOS sürümü, App Store ülkesi.
- Kullanım verileri: hesap ya da cihaz kimliği olmadan gönderilen günlük kullanım toplamları; seçilen ilaç adları, dozlar, ayarlar, yan etkiler, laboratuvar değerleri ve sonuç vermeyen kütüphane aramalarının kimliksiz toplamları (5'ten az telefonun seçtiği değerler 90 gün içinde silinir).
- Yapay zekâ asistanı verileri: sorunuz, sohbet, hatırlamasını istediğiniz bilgiler ve izin verdiğiniz kayıtlar.
- Topluluk verileri: takma adınız, gönderileriniz, yorumlarınız, anket oylarınız, şikâyetleriniz ve engellemeleriniz, moderasyon kayıtları.
- Fikir panosu: yazdığınız özellik fikirleri ve oylarınız (hesap veya cihaz kimliği olmadan).
- İletişim verileri: bekleme listesi için e-posta adresi ve kayıt sırasındaki IP adresi; bize yazdığınız e-postalar.
- İşlem güvenliği verileri: sunucu istek kayıtları (zaman, IP adresi, sonuç).
Girdiğiniz verilerin çoğu yalnızca telefonunuzda kalır. Yedekleme açıksa verileriniz, bizim erişemediğimiz bir anahtarla telefonunuzda şifrelendikten sonra yüklenir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Doz, kilo ve check-in takibi, hatırlatıcılar, grafikler ve raporlar | Sağlık verileri | Açık rızanız (KVKK m. 6) |
| Şifreli yedekleme | Sağlık verileri (şifreli), hesap verileri | Açık rızanız (m. 6); hesap için sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Yapay zekâ asistanının sorularınızı yanıtlaması | Sorunuz ve izin verdiğiniz sağlık verileri | Ayrıca alınan açık rızanız (m. 6, m. 9) |
| Topluluğun işletilmesi ve gönderilerin kurallara göre denetlenmesi | Topluluk verileri | Ayrıca alınan açık rızanız (m. 6); topluluğun güvenliği için meşru menfaat (m. 5/2-f) |
| Aboneliğin yönetilmesi | Abonelik verileri | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Hangi özelliklerin kullanıldığını görmek ve neyi geliştireceğimize karar vermek | Kullanım toplamları, seçim toplamları, fikirler | Açık rızanız (m. 6, seçim toplamları); meşru menfaat (m. 5/2-f) |
| Güvenlik ve kötüye kullanımın önlenmesi | İşlem güvenliği verileri | Meşru menfaat (m. 5/2-f) |
| Hayati tehlike altındaki bir kişiye ulaşmak | Gönderi ve hesap e-postası | Hayatın korunması (m. 5/2-b, m. 6/3) |
| Yasal yükümlülükler ve resmi taleplere yanıt | İlgili veriler | Hukuki yükümlülük (m. 5/2-ç) |
| Bekleme listesi e-postaları | E-posta adresi | Açık rızanız ve 6563 sayılı Kanun kapsamında ticari ileti onayı |
Sağlık verilerinizi reklam, pazarlama veya veri madenciliği için kullanmayız ve satmayız. Apple Sağlık verileri yapay zekâ asistanına hiçbir zaman gönderilmez.
4. Verilerin aktarıldığı kişiler ve yurt dışına aktarım
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Supabase, Inc. | ABD | Hesap verileri, şifreli yedek, kullanım toplamları, seçim toplamları, fikirler, topluluk verileri, istek kayıtları | Sunucu ve yedekleme hizmeti |
| RevenueCat, Inc. | ABD | Abonelik verileri | Abonelik yönetimi |
| Anthropic, PBC | ABD | Yapay zekâ istekleri; topluluk gönderilerinin metni (isim, takma ad veya hesap kimliği olmadan) | Yapay zekâ asistanı ve gönderi denetimi |
| Resend, Inc. | ABD | Şikâyet nedeni ve sayıları (gönderi metni veya sağlık verisi olmadan) | Moderatörlere bildirim e-postası |
| Buttondown | ABD | E-posta adresi, kayıt IP adresi | Bekleme listesi e-postaları |
| Apple Inc. | ABD | Ödemeler; Apple Sağlık'ta izin verdikleriniz | App Store ödemeleri, Apple ile Giriş |
| Functional Software, Inc. (Sentry) | ABD | Teknik çökme bilgileri | Hataların giderilmesi |
Barkod numaraları ve yemek aramaları Open Food Facts'e, listede olmayan ilaç adı aramaları ise ABD Ulusal Tıp Kütüphanesi'nin RxTerms hizmetine gönderilir. Bunlarla birlikte adınız, hesabınız veya başka bir sağlık veriniz gönderilmez.
Yurt dışındaki hizmet sağlayıcılarımıza aktarım, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve bu sözleşmeler Kurum'a bildirilerek yapılır. Hayatın korunması için gerektiğinde, gönderi ve hesap e-postası acil durum servisleriyle paylaşılabilir.
5. Toplama yöntemi
Kişisel verileriniz; uygulamaya sizin girmenizle, kamera ve fotoğraf seçici aracılığıyla, izin verdiğinizde Apple Sağlık'tan, uygulamanın otomatik hesaplamalarıyla (ör. tahmini ilaç düzeyi), web sitemizdeki formlarla ve bize gönderdiğiniz e-postalarla, elektronik ortamda toplanır.
6. Saklama süreleri
Telefonunuzdaki veriler siz silene kadar; hesap ve şifreli yedek hesabınızı silene kadar (sistem yedeklerinden 30 gün içinde silinir); sunucu istek kayıtları 7 gün; fikirler gönderildikten 180 gün sonra; topluluk moderasyon kayıtları karardan 12 ay sonra silinir. Ayrıntılar Gizlilik Politikamızın 6. bölümündedir.
7. KVKK m. 11 kapsamındaki haklarınız
Bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı her zaman geri alabilirsiniz: uygulamada ilgili özelliği Settings'ten kapatarak, Profile > Settings > Account & Backup'ta "Erase all data" veya "Delete account" ile ya da bize e-posta göndererek.
8. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi ve talebinizi belirterek privacy@pepbloom.app adresine (hesabınız varsa hesabınızdaki e-posta adresinden) iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.