sWeight Gizlilik Politikası

Bir Sapplify Account bağlarsanız

sWeight'e bir Sapplify Account bağlarsanız, Sapplify Account Gizlilik Politikası ve Sapplify Account Hizmet Şartları hesap ile ilgili özelliklerin (oturum açma, profil, cihazlar arası senkronizasyon, Sync aboneliği) kullanımınıza ek olarak uygulanır.

1. Giriş

sWeight Gizlilik Politikasına hoş geldiniz ("biz", "bize" veya "bizim"). sWeight, kişisel sağlık verileriniz üzerinde tam kontrolü korurken kilonuzu ve vücut ölçülerinizi izlemenize yardımcı olmak üzere tasarlanmış bir kilo takip uygulamasıdır.

sWeight, varsayılan olarak yerel-öncelikli bir ilke ile çalışır: Sapplify Sync'i etkinleştirmediğiniz sürece sağlık verileriniz cihazınızda saklanır. Bu Gizlilik Politikası, bu varsayılan, yalnızca yerel davranışı açıklamaktadır. Bir Sapplify Account bağlarsanız, Sapplify Account Gizlilik Politikası hesabınızın sunucularımızda tuttuğu verilere ek olarak uygulanır.

Sağlık bilgilerinize nasıl davrandığımızı anlamak için lütfen bu politikayı dikkatlice okuyunuz. sWeight'i kullanarak, bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu şudur:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakya
ICO: 56665032

E-posta: contact@sapplify.com
Gizlilik soruları: privacy@sapplify.com

Veri Koruma Sorumlusu

Sapplify, GDPR Madde 37 uyarınca bir Veri Koruma Sorumlusu atanmasını gerektirmeyen bir ölçekte faaliyet göstermektedir. Veri koruması ile ilgili her türlü soru için privacy@sapplify.com adresine başvurunuz.

2. Tanımlar

Bu Gizlilik Politikasını anlamanıza yardımcı olmak için aşağıdaki terimleri tanımlıyoruz:

• Kişisel Veri: Tanımlanmış veya tanımlanabilir bir kişiyle ilgili her türlü bilgi; cihazınızı diğerlerinden ayırt edebilen cihaz tanımlayıcıları dahildir.
• Sağlık Verileri: Kilo ölçümleri ve vücut ölçüleri dahil olmak üzere fiziksel veya zihinsel sağlıkla ilgili kişisel veriler. GDPR Madde 9 kapsamında bu, ek korumalar gerektiren "özel kategori veri" olarak kabul edilir.
• İşleme: Toplama, saklama, kullanma ve silme dahil olmak üzere kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem.
• Cihaz Tanımlayıcısı: Cihazınızın donanım özelliklerinden türetilen, deneme süresi yönetimi amacıyla cihazınızı tanımlamak için kullanılan benzersiz bir kod.
• Yerel Depolama: Yalnızca cihazınızda saklanan, harici sunuculara iletilmeyen veriler.
• Sapplify Account: Tüm Sapplify uygulamalarında aynı hesabı kullanmanızı sağlayan isteğe bağlı bir oturum açma kimliği.
• Sapplify Sync: Verilerinizi kullandığınız cihazlar arasında sunucularımıza yedekleyen ve senkronize eden isteğe bağlı bir ücretli abonelik.

3. Veri Toplama

sWeight, gizliliğe odaklı bir uygulamadır. Varsayılan olarak, tüm sağlık verileriniz cihazınızda saklanır ve harici sunuculara iletilmez. Sapplify Sync'i etkinleştirirseniz, verileriniz sunucularımıza da senkronize edilir; sunucu tarafı ayrıntıları için Sapplify Account Gizlilik Politikasına bakınız.

Girdiğiniz Sağlık Verileri

Uygulama, aktif olarak sağladığınız aşağıdaki sağlıkla ilgili verileri toplar ve saklar:

• Kilo girişleri: Tarih, saat ve isteğe bağlı notlarla birlikte kilo ölçümleriniz
• Vücut ölçüleri: Tarih ve isteğe bağlı notlarla birlikte göğüs, pazu, bel, kalça ve uyluk ölçüleri
• Kişisel profil: Boy, hedef kilo ve kilo hedefleri (verme, koruma veya alma)

Uygulama Ayarları ve Tercihleri

• Kullanıcı tercihleri: Tercih edilen birimler (metrik/emperyal), tema tercihleri, dil ayarları
• Bildirim ayarları: Hatırlatma tercihleriniz ve planlanan saatler
• Şartların kabulü: Hizmet Şartlarımızı ve Gizlilik Politikamızı ne zaman kabul ettiğinize ilişkin kayıt

Cihaz Bilgileri

Deneme süresi yönetimi ve dolandırıcılık önleme amacıyla şunları topluyoruz:

• Cihaz tanımlayıcısı: Cihazınızın donanım özelliklerinin karma (SHA256) ile temsili (ayrıntılar için Bölüm 6'ya bakınız)
• Deneme durumu: Deneme süresinde olup olmadığınız, deneme başlangıç tarihi ve kalan günler

İsteğe Bağlı Geri Bildirim Verileri

Uygulama üzerinden geri bildirim göndermeyi seçerseniz, şunları topluyoruz:

• Geri bildirim mesajınız ve türü (hata raporu, özellik isteği, genel)
• Uygulama sürümü ve cihaz bilgileri (model, işletim sistemi)
• Yerel ayarınız/diliniz
• E-posta adresi (isteğe bağlı, yalnızca takip için sağladığınız durumda)

Geri bildirim verilerinin iletimi hakkında ayrıntılar için Bölüm 7'ye bakınız.

Toplamadığımız Şeyler

• Adınızı, adresinizi veya kişisel kimlik belgelerinizi TOPLAMIYORUZ
• GPS konumu veya hareket verilerini TOPLAMIYORUZ
• Fotoğraflarınıza, kişilerinize veya diğer kişisel dosyalarınıza ERİŞMİYORUZ
• Analitik veya izleme hizmetleri KULLANMIYORUZ
• Reklam GÖSTERMİYORUZ veya reklam ağları KULLANMIYORUZ
• Tıbbi geçmiş, sağlık durumları veya teşhisleri TOPLAMIYORUZ
• Sağlık uygulamaları veya fitness cihazlarına erişimimiz veya bunlardan veri toplamamız YOKTUR
• Vücut taramaları, parmak izi veya yüz tanıma gibi biyometrik verileri TOPLAMIYORUZ
• Sizi cihazlar veya uygulamalar arasında İZLEMİYORUZ

4. İşleme Hukuki Dayanağı

Genel Veri Koruma Yönetmeliği (GDPR) ve uygulanabilir veri koruma yasaları kapsamında, kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işlemekteyiz:

Açık Rıza (GDPR Madde 9(2)(a))

Sağlık verileri için (kilo ve vücut ölçüleri), açık rızanıza dayanmaktayız:

• Sağlık verilerinizi uygulamaya aktif olarak girerek rıza vermiş olursunuz
• Verilerinizi silerek rızanızı istediğiniz zaman geri çekebilirsiniz
• Rıza, kilo takibi ve kişisel sağlık izlemenin amacına özeldir

Sözleşmenin İfası (GDPR Madde 6(1)(b))

sWeight hizmetini size sağlamak için gerekli olduğunda verileri işliyoruz:

• Kilo girişlerinizi ve ölçümlerinizi yerel olarak saklama
• İstatistikler, eğilimler ve AI destekli içgörüler hesaplama
• Uygulama ayarlarınızı ve tercihlerinizi yönetme
• Premium satın alma durumunu doğrulama

Meşru Menfaat (GDPR Madde 6(1)(f))

Sınırlı verileri meşru menfaatlerimize dayanarak işliyoruz:

• Deneme yönetimi: 14 günlük deneme süresini yönetmek ve kötüye kullanımı önlemek için cihaz tanımlayıcılarını kullanma. Meşru menfaatimiz, adil bir deneme deneyimi sunarken iş modelimizi korumaktır.
• Geri bildirim işleme: Gönüllü olarak geri bildirim gönderdiğinizde, uygulamamızı geliştirmek ve sorularınıza yanıt vermek için bunu işleme.

Meşru menfaatlere dayalı işlemeye itiraz etme hakkınız bulunmaktadır. Bu hakkı nasıl kullanacağınız için Bölüm 14'e bakınız.

Yasal Yükümlülükler (GDPR Madde 6(1)(c))

Yasal olarak gerekli olduğunda, örneğin yetkililerden gelen geçerli yasal taleplere yanıt verirken verileri işleyebiliriz.

5. AI İşleme ve Gizlilik

Yerel AI İşleme: sWeight, kişiselleştirilmiş içgörüler, tahminler ve öneriler sunmak için algoritmalar ve istatistiksel analiz kullanır. Tüm işleme tamamen cihazınızda gerçekleşir.

sWeight'te AI Nasıl Çalışır

Analiz Türleri

Yerel AI'mız, verilerinizi analiz etmek için standart matematiksel ve istatistiksel modeller kullanır. Bu modeller statik, deterministik ve tamamen şeffaftır: öngörülemeyen veya açıklanamayan sonuçlar üretebilecek "kara kutu" derin öğrenme, sinir ağları veya makine öğrenmesi kullanmıyoruz:

• Eğilim analizi: Kilo geçmişinizdeki kalıpları belirlemek ve zaman içindeki eğilimleri hesaplamak için doğrusal regresyon ve hareketli ortalamalar kullanılır
• Tahminler: Geçmiş veri kalıplarınıza dayalı matematiksel projeksiyon kullanarak gelecekteki kilo tahminlerini dışsallaştırma
• Davranışsal içgörüler: Takip tutarlılığınızdaki kalıpları belirlemek için istatistiksel analiz (ortalamalar, sıklık sayımları, varyans) uygulama
• Hedef ilerlemesi: Basit aritmetik kullanarak hedef kilonuza yönelik yüzde bazlı ilerlemeyi hesaplama

Her içgörü, altta yatan matematikle açıklanabilir. 4 hafta içinde 2 kg verirseniz, uygulama 0,5 kg/hafta'lık bir oran hesaplar: gizli bir mantık veya öngörülemeyen AI davranışı yoktur.

İnsan Denetimi

Tüm AI tarafından oluşturulan içgörüler üzerinde tam insan denetimi sürdürürsünüz. AI yalnızca yardımcı bir araç olarak hizmet eder:

• İçgörüler, yargınızı değiştirmek için değil, öz izlemenize yardımcı olmak için tasarlanmıştır
• AI, açık etkileşiminiz olmadan otomatik işlemler yapmaz veya verilerinizi değiştirmez
• Sağlanan herhangi bir içgörüyü nasıl yorumlayacağınıza ve harekete geçeceğinize siz karar verirsiniz
• Tüm özellikler AI önerilerine güvenmeden kullanılabilir
• Davranışsal manipülasyon yok: Uygulama, belirli kalorik, beslenme veya egzersiz davranışlarını "yönlendirmez" veya "teşvik etmez"; yalnızca kullanıcı tarafından sağlanan verilerin matematiksel eğilimlerini yansıtır

Doğruluk Sınırlamaları

AI'mız yalnızca yerel olduğu ve diğer kullanıcılardan veya harici veri kümelerinden öğrenmediği için, doğruluğu kesinlikle sağladığınız verilerin sıklığına, tutarlılığına ve kalitesine bağlıdır. AI, kiloyu etkileyen beslenme, egzersiz, tıbbi durumlar veya diğer değişkenler gibi izlemediğiniz faktörleri hesaba katamaz. İçgörüler, zaman içinde daha fazla veri sağladıkça gelişir.

Otomatik Karar Alma

sWeight'teki AI özellikleri yalnızca öneriler ve içgörüler sağlar. Hukuki etki yaratan veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almazlar. Tüm içgörüler bilgilendiricidir ve profesyonel tıbbi tavsiyenin yerine geçmemelidir. Profil oluşturma yapılmaz ve doğrudan müdahaleniz olmadan herhangi bir karar verilmez.

6. Cihaz Tanımlama

Deneme süresini yönetmek ve kötüye kullanımı önlemek için, sWeight cihazınız için benzersiz bir tanımlayıcı oluşturur.

Topladıklarımız

Aşağıdaki cihaz özelliklerinin SHA256 karması oluşturarak bir cihaz parmak izi üretiyoruz:

Android'de:

• Cihaz modeli, markası ve üreticisi
• Donanım tanımlayıcıları (cihaz, donanım, önyükleyici, kart)

iOS'ta:

• Cihaz modeli ve adı
• Sistem adı ve sürümü
• Satıcı tanımlayıcısı (identifierForVendor)

Nasıl Saklanır

• Parmak izi, tek yönlü bir SHA256 karması olarak saklanır (orijinal değerler kurtarılamaz)
• Android'de karma, uygulama yeniden yüklemelerinde kalıcı olması için cihaz deposunda gizli bir dosyada saklanır
• iOS'ta uygulamanın yerel deposunda saklanır

Amaç

Cihaz tanımlayıcısı yalnızca şunlar için kullanılır:

• 14 günlük ücretsiz deneme süresini yönetmek
• Deneme kötüye kullanımını önlemek (aynı cihazda birden fazla deneme aktivasyonu)
• Daha önce kilo verisi olan dönen kullanıcıları tanımak ("eski kullanıcılar")

Cihaz Tanımlayıcıları ile Yapmadığımız Şeyler

• Cihaz tanımlayıcılarını sunucularımıza İLETMİYORUZ
• Bunları reklamcılık veya izleme için KULLANMIYORUZ
• Bunları üçüncü taraflarla PAYLAŞMIYORUZ
• Bunları farklı uygulamalar arasında İLİŞKİLENDİRMİYORUZ

Haklarınız

Cihaz tanımlayıcısını şu yollarla sıfırlayabilirsiniz:

• Android'de: Uygulama verilerini ve harici depodaki gizli dosyayı temizleme
• iOS'ta: Uygulamayı kaldırma ve yeniden yükleme

Not: Tanımlayıcıyı sıfırlamak, premium satın almadıysanız deneme durumunuzu sıfırlar.

7. Veri İletimi

sWeight, yerel-öncelikli bir uygulama olarak tasarlanmıştır. Verilerin sunucularımıza iletilebileceği sınırlı durumlar vardır:

Sapplify Sync (Kullanıcı Tarafından Başlatılır, abonelik varsa)

Bir Sapplify Account bağladıysanız ve aktif bir Sapplify Sync aboneliğiniz varsa, kilo girişleriniz, vücut ölçümleriniz, profiliniz ve diğer uygulama verileriniz bulut yedekleme ve cihazlar arası senkronizasyon için Supabase'in AB bölgesindeki (Frankfurt) sunucularımıza iletilir. Alt işleyiciler, saklama ve bu sunucu tarafı kopya üzerindeki haklarınız için Sapplify Account Gizlilik Politikasına bakınız.

Geri Bildirim Gönderimi (Kullanıcı Tarafından Başlatılır)

Uygulama üzerinden gönüllü olarak geri bildirim gönderdiğinizde, aşağıdaki veriler sunucumuza gönderilir:

• Geri bildirim mesajınız ve kategoriniz
• Uygulama sürümü
• Cihaz modeli ve işletim sistemi sürümü
• Yerel ayarınız/dil ayarınız
• E-posta adresi (yalnızca sağlamayı seçerseniz)

Sunucu konumu: Frankfurt, Almanya (AB)
Uç nokta: api.sapplify.com
Şifreleme: Tüm iletimler HTTPS/TLS şifrelemesi kullanır

Sizin Eyleminiz Olmadan ASLA İletilmeyenler

Sapplify Sync etkin değilken, aşağıdakilerin hiçbiri cihazınızdan ayrılmaz:

• Kilo girişleriniz veya ölçümleriniz
• Vücut ölçüleriniz
• Boyunuz, hedef kilonuz veya hedefleriniz
• Notlarınız veya kişisel girişleriniz
• Her türlü sağlık veriniz

Aşağıdakiler hiçbir koşulda cihazınızdan ayrılmaz:

• Cihaz parmak iziniz (yalnızca deneme yönetimi için yerel olarak kullanılır)

Çevrimdışı İşlevsellik

Çevrimdışıyken geri bildirim gönderirseniz, yerel olarak kuyruğa alınır ve bağlantı yeniden sağlandığında gönderilir. Uygulama verilerini temizleyerek bekleyen geri bildirimi iptal edebilirsiniz.

8. Uygulama İzinleri

sWeight, çalışması için yalnızca gerekli minimum izinleri ister:

Gerekli İzinler

• İnternet Erişimi: Şunlar için kullanılır:
  • Geri bildirim göndermek (yalnızca kullanıcı tarafından başlatıldığında)
  • Uygulama mağazaları üzerinden uygulama içi satın alma doğrulaması
  • Sapplify Account oturum açma ve Sapplify Sync veri aktarımı (yalnızca bir hesap bağladıysanız)
  • Web sitemize, destek sayfalarımıza veya gizlilik politikamıza bağlantıları açma
  • Uygulama mağazaları üzerinden uygulama güncellemelerini kontrol etme
• Faturalandırma İzni (Android): Google Play üzerinden uygulama içi satın almalar için gereklidir

İsteğe Bağlı İzinler

• Bildirim Erişimi: Günlük kilo takibi için yerel hatırlatmalar göndermek (yalnızca hatırlatmaları etkinleştirirseniz)
• Dosya/Fotoğraf Kitaplığı Erişimi: Yalnızca kilo veri dosyalarını içe ve dışa aktarmak için (CSV biçimi). Fotoğraflarınıza erişmiyoruz.

Platforma Özgü İzinler

Android:

• INTERNET - Geri bildirim ve satın alma için ağ erişimi
• BILLING - Google Play uygulama içi satın almalar
• POST_NOTIFICATIONS (Android 13+) - Yerel hatırlatma bildirimleri

iOS:

• Belgeler klasörü erişimi - Veri dışa/içe aktarma için
• Kullanıcı bildirimleri - Hatırlatma bildirimleri için

İstemediğimiz İzinler

• Kamera veya mikrofon erişimi
• Kişi listesi erişimi
• Konum hizmetleri (GPS)
• Takvim erişimi
• Sağlık uygulaması entegrasyonu (HealthKit/Google Fit)
• Arka plan konumu veya izleme

9. Satın Almalar ve Ödemeler

sWeight iki bağımsız satın alma sunmaktadır:

• sWeight Premium (tek seferlik, uygulama başına): Deneme süresinden sonra sWeight'in tüm işlevselliğini açar.
• Sapplify Sync (abonelik veya yaşam boyu, paket çapında): Oturum açtığınız tüm Sapplify uygulamalarında çalışan isteğe bağlı cihazlar arası bulut senkronizasyonu. Apple veya Google tarafından ayrı satılır ve faturalandırılır. Tam fiyatlandırma, deneme, iptal ve geri ödeme ayrıntıları için Sapplify Account Hizmet Şartlarına bakınız.

Her ikisi bağımsızdır: birini satın almak diğerini vermez.

Premium Özellikler

• Tam kilo geçmişi erişimi (14 günü aşan)
• Gelişmiş istatistikler ve eğilim analizi
• Davranışsal içgörüler ve tutarlılık takibi
• Veri dışa aktarma işlevselliği
• Tüm premium kontrol paneli özellikleri

Ödeme İşleme

Tüm ödemeler yalnızca resmi uygulama mağazaları aracılığıyla işlenir:

• Apple App Store: iOS kullanıcıları için - Apple Gizlilik Politikası
• Google Play Store: Android kullanıcıları için - Google Gizlilik Politikası
• Huawei AppGallery: Huawei Android cihazları için - Huawei Gizlilik Politikası

İzlediğimiz Şeyler

• Premium satın alıp almadığınız (boole durumu)
• "Eski kullanıcı" olup olmadığınız (deneme sisteminden önce mevcut verileriniz vardı)

İzlemediğimiz Şeyler

• Kredi kartı veya ödeme yöntemi ayrıntıları
• Faturalandırma adresi veya adı
• İşlem kimlikleri veya satın alma makbuzları
• Satın alma geçmişi veya tutarları

Ödeme bilgilerinizi asla görmüyor veya saklamıyoruz. Tüm ödeme işleme, geri ödeme ve abonelik yönetimi tamamen ilgili uygulama mağazası tarafından yürütülür.

10. Veri Paylaşımı

Sağlık verilerinizi gizli tutmaya kararlıyız. İşte eksiksiz veri paylaşım politikamız:

Sağlık Verilerinizi Paylaşmıyoruz

• Verilerinizi kimseye SATMIYORUZ
• Verileri reklamcılar veya pazarlama şirketleri ile PAYLAŞMIYORUZ
• Verileri veri komisyoncuları veya analitik firmaları ile PAYLAŞMIYORUZ
• Verileri sosyal medya platformları ile PAYLAŞMIYORUZ
• Bu politika kapsamındaki yerel uygulama verileri için, kilo veya vücut ölçülerinizi hiçbir üçüncü tarafla PAYLAŞMIYORUZ. Sapplify Sync'i etkinleştirirseniz, verileriniz Sapplify Account Gizlilik Politikası §6'da listelenen alt işleyiciler tarafından işlenir.

Kullanıcı Tarafından Başlatılan Veri Paylaşımı

Dışa aktarma özelliği üzerinden verilerinizi paylaşma konusunda tam kontrole sahipsiniz (premium kullanıcılar):

• Dışa aktarma biçimi: CSV (virgülle ayrılmış değerler)
• Dışa aktarabilecekleriniz: Kilo geçmişi, vücut ölçüleri, ayarlar
• Alıcıları seçersiniz: E-posta, bulut depolaması, sağlık hizmeti sağlayıcıları vb.

Yasal Gereklilikler

Geçerli bir mahkeme kararı veya hükümet talebine yanıt olarak yasal olarak gerekli olduğunda bilgileri açıklayabiliriz. Yasal olarak izin verildiğinde sizi bu tür taleplerden haberdar edeceğiz. Bugüne kadar böyle bir talep almadık.

11. Üçüncü Taraf Hizmetler

sWeight, gizliliğinizi korumak için üçüncü taraf bağımlılıklarını en aza indirmektedir. Uygulamayı kullandığınızda aşağıdaki hizmetler işin içinde olabilir:

Uygulama Dağıtımı ve Satın Almalar

• Apple App Store: iOS için uygulama dağıtımı ve uygulama içi satın almalar - Gizlilik Politikası
• Google Play Store: Android için uygulama dağıtımı ve uygulama içi satın almalar - Gizlilik Politikası
• Huawei AppGallery: Huawei cihazları için uygulama dağıtımı ve uygulama içi satın almalar - Gizlilik Politikası

Geri Bildirim İşleme

• Sapplify API: Yalnızca kullanıcı tarafından gönderilen geri bildirimleri işlemek için kendi sunucumuz (Frankfurt, Almanya)

Sapplify Account ve Sync (bir tane bağlarsanız)

Bir Sapplify Account bağlarsanız veya Sapplify Sync'i etkinleştirirseniz, ek alt işleyiciler dahil olur (veritabanı ve kimlik doğrulama için Supabase, işlemsel e-posta için Resend ve herhangi bir AI özelliği için koşullu olarak Anthropic). Roller, konumlar ve bağlantılarla birlikte tam liste, Sapplify Account Gizlilik Politikası §6'da yer almaktadır.

Huawei'ye Özgü Hizmetler (Yalnızca Huawei Cihazları)

• Huawei IAP: Huawei cihazları için uygulama içi satın alma işleme
• Huawei Update Service: Huawei cihazlarda uygulama güncelleme kontrolü

Kullanmadığımız Şeyler

• Google Analytics veya herhangi bir analitik hizmeti yok
• Firebase Analytics veya Crashlytics yok
• Reklam ağları yok (Facebook Reklamları, Google Reklamları vb.)
• Sosyal medya SDK'ları veya entegrasyonları yok
• Veri ileten üçüncü taraf çökme raporlaması yok
• Kullanıcı izleme veya davranışsal analitik yok

Fontlar

Uygulama, içinde yerel olarak paketlenmiş yazı tipleri içerir. Uygulama kullanımı sırasında harici yazı tipi yüklemesi veya istekleri yapılmaz.

12. Veri Güvenliği

Sağlık verilerinizi korumak için güvenlik önlemleri uyguluyoruz:

Yerel Veri Güvenliği

Cihaz Bulut Yedekleme Bildirimi

Varsayılan olarak sWeight, sağlık verilerinizi kendi sunucularına iletmez. Sapplify Sync'ten bağımsız olarak, verileriniz etkinleştirdiyseniz cihazınızın yerel bulut yedekleme hizmetlerine de dahil edilebilir:

• iOS: Bu hizmeti etkinleştirdiyseniz, sWeight verileriniz iCloud Backup'a dahil edilebilir. Apple iCloud yedeklemelerini şifreler, ancak verileriniz Apple'ın sunucularında saklanacaktır.
• Android: Yedeklemeyi etkinleştirdiyseniz, sWeight verileriniz Google One veya cihaz yedeklemelerine dahil edilebilir. Google bu yedeklemeleri şifreler, ancak verileriniz Google'ın sunucularında saklanacaktır.

Bu sizin seçiminiz ve sorumluluğunuzdadır. Bulut yedekleme, cihaz değiştirir veya uygulamayı yeniden yüklerseniz kilo geçmişinizi geri yüklemenize olanak tanır. Cihazınızın bulut yedekleme ayarlarını yönetebilirsiniz:

• iOS: Ayarlar > [Adınız] > iCloud > iCloud Yedekleme veya iCloud > Depolamayı Yönet altında belirli uygulamaları hariç tutun
• Android: Ayarlar > Google > Yedekleme

Apple, Google veya diğer üçüncü taraf bulut yedekleme sağlayıcılarının güvenlik veya gizlilik uygulamalarından sorumlu değiliz. Yedekleme hizmetlerini kullanıyorsanız lütfen ilgili gizlilik politikalarını gözden geçiriniz.

İletim Güvenliği

• Tüm ağ iletişimleri HTTPS/TLS şifrelemesi kullanır
• Sunucu Frankfurt, Almanya'da (AB yargı yetkisi) bulunmaktadır
• Tüm isteklerde 30 saniyelik zaman aşımı

Sınırlamalar

Lütfen dikkat:

• Yerel SQLite veritabanı beklemede şifrelenmemiştir (cihaz güvenliğine bağlıdır)
• Cihaz parmak izi verisi saklama için Base64 kodlaması kullanır
• Güvenlik, önemli ölçüde cihazınızın kendi güvenlik önlemlerine bağlıdır

Sorumluluğunuz

Sağlık verilerinizin güvenliğini en üst düzeye çıkarmak için şunları öneririz:

• Cihaz kilit ekranı korumasını etkinleştirin (PIN, parola, biyometrik)
• Cihazınızın işletim sistemini ve sWeight uygulamasını güncel tutun
• Sağlık verilerinizin bulut depolanmasını önlemek istiyorsanız cihazınızın bulut yedekleme ayarlarını gözden geçirin
• Dışa aktarılan verileri paylaşırken dikkatli olun
• sWeight'i paylaşılan veya genel cihazlarda kullanmayın
• Dışa aktarma özelliğini kullanarak düzenli yerel yedeklemeler oluşturun

13. Veri Saklama ve Silme

Sağlık Verisi Saklama

• Tüm yerel sağlık verileri (kilo, ölçümler) silinene kadar cihazınızda süresiz olarak saklanır
• Yerel veriler için erişimimiz yoktur ve bunları uzaktan silemeyiz; tam kontrol sizdedir
• Sapplify Sync'i etkinleştirdiyseniz, aynı verilerin bir sunucu tarafı kopyası da Sapplify Account'unuz mevcut olduğu sürece saklanır. Sync saklama tablosu için Sapplify Account Gizlilik Politikası §8'e bakınız

Cihaz Tanımlayıcısı Saklama

• Cihaz tanımlayıcı dosyaları, manuel olarak kaldırılana kadar cihazınızda kalır
• Android'de, tanımlayıcı dosyası uygulama kaldırıldıktan sonra harici depolamada kalabilir
• iOS'ta, uygulamayı kaldırmak tanımlayıcılar dahil tüm uygulama verilerini kaldırır

Geri Bildirim Verisi Saklama

• Gönderilen geri bildirim, sunucularımızda en fazla 2 yıl tutulur
• Geri bildirim, uygulamayı geliştirmek ve sorulara yanıt vermek için kullanılır
• Bizimle iletişime geçerek geri bildirim verilerinin silinmesini talep edebilirsiniz

Verilerinizi Nasıl Silersiniz

Tüm Yerel Verileri Silme

Uygulama içinde: Ayarlar > Tüm Verileri Sil seçeneğine gidin. Bu, tüm kilo girişlerini, ölçümleri ve ayarları cihazınızdan kalıcı olarak kaldırır.

Tam Veri Kaldırma (Android)

Cihaz tanımlayıcısı dahil tüm verileri tamamen kaldırmak için:

1. Uygulama içindeki tüm verileri silin
2. Uygulamayı kaldırın
3. Cihaz deposundan gizli dosyaları (.sweight_*) silmek için bir dosya yöneticisi kullanın

Tam Veri Kaldırma (iOS)

Uygulamayı kaldırmak, tüm yerel verileri ve tanımlayıcıları kaldırır.

Sapplify Account'u Silme (bağlıysa)

Bir Sapplify Account bağladıysanız, bunu uygulama içinden silmek (Ayarlar > Hesap > Sil) Sapplify Sync verileri dahil tüm sunucu tarafı verileri anında kalıcı olarak siler. Sapplify Account Gizlilik Politikası §13'e bakınız.

Geri Bildirim Verilerini Silme

Gönderdiğiniz herhangi bir geri bildirimin silinmesini talep etmek için privacy@sapplify.com adresine e-posta gönderin.

14. Haklarınız

Kişisel ve sağlık verileriniz üzerinde kapsamlı haklara sahipsiniz:

Genel Haklar (Tüm Kullanıcılar)

• Erişim: Tüm verilerinizi uygulama içinde herhangi bir zamanda görüntüleyin
• Dışa aktarma: Tüm verilerinizi CSV biçiminde indirin (premium özellik)
• Düzeltme: Doğrudan uygulamada herhangi bir kilo girişini, ölçümü veya ayarı düzenleyin
• Silme: Bireysel girişleri veya tüm verileri herhangi bir zamanda silin
• Rızayı Geri Çekme: Uygulamayı kullanmayı durdurun ve verilerinizi herhangi bir zamanda silin

GDPR Hakları (AB/AEA Kullanıcıları)

Genel Veri Koruma Yönetmeliği kapsamında aşağıdaki haklara sahipsiniz:

• Erişim Hakkı (Mad. 15): Hangi kişisel verileri işlediğimizin teyidini isteme
• Düzeltme Hakkı (Mad. 16): Yanlış verilerin düzeltilmesini isteme
• Silme Hakkı (Mad. 17): Kişisel verilerinizin silinmesini isteme ("unutulma hakkı")
• İşlemeyi Kısıtlama Hakkı (Mad. 18): İşlemenin sınırlandırılmasını isteme
• Veri Taşınabilirliği Hakkı (Mad. 20): Verilerinizi makine tarafından okunabilir bir biçimde alma (CSV dışa aktarımı)
• İtiraz Hakkı (Mad. 21): Meşru menfaatlere dayalı işlemeye itiraz etme
• Rızayı Geri Çekme Hakkı (Mad. 7): Sağlık verisi işleme rızasını herhangi bir zamanda geri çekme
• Şikayet Etme Hakkı: Yerel veri koruma otoritenize şikayette bulunma

CCPA/CPRA Hakları (Kaliforniya Kullanıcıları)

Kaliforniya sakinleri, California Consumer Privacy Act ve California Privacy Rights Act kapsamında ek haklara sahiptir:

• Bilme Hakkı: Hangi kişisel bilgilerin toplandığı, kullanıldığı ve ifşa edildiği
• Silme Hakkı: Kişisel bilgilerin silinmesini isteme
• Düzeltme Hakkı: Yanlış kişisel bilgilerin düzeltilmesini isteme
• Vazgeçme Hakkı: Kişisel bilgilerin satışı veya paylaşımından vazgeçme
• Ayrımcılığa Uğramama Hakkı: Gizlilik haklarını kullanırken ayrımcılığa maruz kalmama

Kişisel bilgilerinizi satmıyor veya paylaşmıyoruz. Verilerinizi CCPA tarafından tanımlandığı şekilde "satmıyoruz" ve bağlamlar arası davranışsal reklamcılık için "paylaşmıyoruz". Uygulamamızda reklam yoktur ve verilerinizden gelir elde etmiyoruz.

Hassas Kişisel Bilgiler: Sağlık verileriniz (kilo, vücut ölçüleri) Kaliforniya yasası kapsamında "Hassas Kişisel Bilgiler"dir. Bu verileri yalnızca talep ettiğiniz kilo takibi hizmeti için kullanıyoruz. Hassas kişisel bilgileri ikincil amaçlarla kullanmıyoruz.

Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı

Kaliforniya yasası, hassas kişisel bilgilerin kullanımı ve ifşasını sınırlama hakkı sağlar.

Yerel veriler için (sWeight'in varsayılan modu), tüm işleme cihazınızda gerçekleşir:

• Uygulama içinde herhangi bir zamanda bireysel kilo girişlerini veya vücut ölçülerini silebilirsiniz
• Ayarlar yoluyla tüm geçmiş verileri silebilirsiniz; bu, bu verilerin tüm yerel AI analizini hemen sonlandırır
• Tüm yerel hassas verileri cihazınızdan kaldırmak için uygulamayı kaldırabilirsiniz

Sunucu tarafı veriler için (yalnızca Sapplify Sync'i etkinleştirdiyseniz), Sapplify Account Gizlilik Politikası §12'ye bakınız. Sınırlama hakkını kullanmanın en hızlı yolu, uygulama içinden Sapplify Account'unuzu silmektir; bu, tüm Sync verilerini sunucularımızdan anında kalıcı olarak siler.

UK GDPR Hakları (Birleşik Krallık Kullanıcıları)

Brexit sonrasında Birleşik Krallık, küçük değişikliklerle AB GDPR'ı yansıtan UK GDPR'ı benimsemiştir. Birleşik Krallık'taki kullanıcılar için:

• Bu politikadaki GDPR'a yapılan tüm atıflar, UK yasasında muhafaza edilen UK GDPR'ı da kapsar
• Yukarıda listelenen AB kullanıcılarıyla aynı haklara (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) sahipsiniz
• ico.org.uk adresindeki Information Commissioner's Office'a (ICO) şikayette bulunabilirsiniz

LGPD Hakları (Brezilya Kullanıcıları)

Brezilya'daki kullanıcılar, GDPR haklarına benzer şekilde Lei Geral de Proteção de Dados (LGPD) kapsamında haklara sahiptir:

• Onay ve Erişim: Verilerinizi işleyip işlemediğimizi onaylama ve bunlara erişme
• Düzeltme: Eksik, yanlış veya güncel olmayan verilerin düzeltilmesini isteme
• Anonimleştirme, Engelleme veya Silme: Gereksiz veya aşırı verilerin anonimleştirilmesini veya silinmesini isteme
• Veri Taşınabilirliği: Verilerinizin başka bir hizmet sağlayıcısına aktarılmasını isteme
• Paylaşım Hakkında Bilgi: Verilerinize hangi üçüncü tarafların erişimi olduğunu bilme
• Rızayı Geri Çekme: Rızayı herhangi bir zamanda geri çekme

Yerel veriler için, bu hakları doğrudan uygulama içinde kullanabilirsiniz. Sunucularımızdaki Sapplify Sync verileri için (Sync'i etkinleştirdiyseniz), Sapplify Account Gizlilik Politikasına bakınız. LGPD uyumluluğu hakkındaki sorular için privacy@sapplify.com adresinden bizimle iletişime geçiniz.

Haklarınızı Kullanma

Yerel veriler için çoğu hakkı doğrudan uygulama içinde kullanabilirsiniz. Geri bildirim verileri veya cihaz tanımlama ile ilgili haklar için privacy@sapplify.com adresinden bize başvurunuz. Sunucu tarafı Sync verileri üzerindeki haklar için (Sapplify Sync'i etkinleştirdiyseniz), Sapplify Account Gizlilik Politikası §12'ye bakınız.

Doğrulanmış taleplere 30 gün içinde (veya bildirim ile karmaşık talepler için 45 gün içinde) yanıt veririz.

15. Çocukların Gizliliği

GDPR Madde 9 kapsamında (ve UK GDPR, LGPD ve CCPA'nın hassas kişisel bilgi kategorisindeki eşdeğer kurallar), sağlık verileri özel koruma alır ve küçükler için daha sıkı muamele gerektirir. Uyumluluğu sağlamak ve genç kullanıcıları korumak için asgari yaşı 16 olarak belirlemeyi seçtik.

Yaş Kısıtlamaları

• Asgari yaş: Kullanıcılar sWeight'i kullanmak için en az 16 yaşında olmalıdır
• Daha yüksek yaş yetki alanları: Sağlık verilerinin işlenmesine rıza için daha yüksek bir yaşın gerekli olduğu yetki alanlarında, söz konusu daha yüksek yaş geçerlidir
• Amerika Birleşik Devletleri: Kullanıcılar COPPA kapsamında en az 13 yaşında olmalıdır; ancak sağlık takibinin hassas doğası nedeniyle kullanıcıların 16+ olmasını öneririz

Yaş Kısıtlamaları Neden Önemlidir

Kilo takibi, özellikle küçükler için hassas bir aktivite olabilir. Kiloya sağlıksız odaklanma, yeme bozuklukları ve beden imajı sorunlarına katkıda bulunabilir. Şunları öneririz:

• Ebeveynler/vasiler, 13-16 yaş arası küçükler tarafından her türlü kullanımı denetlemelidir (yasal olarak izin verildiği yerlerde)
• Küçükler kilo takip uygulamalarını yalnızca sağlık profesyonellerinin rehberliğinde kullanmalıdır
• Yalnızca kilo rakamları yerine genel sağlığa odaklanılmalıdır

Ebeveyn Bildirimi

Bir ebeveyn veya vasi iseniz ve 16 yaşın altındaki çocuğunuzun sWeight'i kullanıyor olduğunu keşfederseniz:

• Çocuk Sapplify Sync'i etkinleştirmemişse, tüm sağlık verileri yalnızca cihazlarında saklanır ve buna erişimimiz yoktur
• Tüm yerel verileri kaldırmak için: Uygulamayı kaldırmak, tüm yerel sağlık verilerini cihazdan kalıcı olarak siler
• Alternatif olarak, kaldırmadan önce uygulama içindeki verileri Ayarlar > Tüm Verileri Sil yoluyla silebilirsiniz
• Çocuk bir Sapplify Account bağladıysa, tüm sunucu tarafı verileri anında kalıcı olarak silmek için hesabı uygulama içinden silin (Ayarlar > Hesap > Sil); Sapplify Account Gizlilik Politikası §13'e bakınız

13 yaşın altındaki çocuğunuzun uygulama üzerinden geri bildirim gönderdiğine inanıyorsanız (sunucumuza iletilebilir), lütfen privacy@sapplify.com adresinden bize başvurunuz; bu tür verileri derhal sileceğiz.

16. Uluslararası Kullanıcılar

sWeight, dünya çapındaki kullanıcılar için sunulmaktadır ve 15 dili desteklemektedir.

Yalnızca yerel veriler (varsayılan)

Varsayılan olarak, tüm sağlık verileri cihazınızda saklanır. Bu modda, kilo girişleriniz, ölçümleriniz veya kişisel sağlık bilgileriniz için sınır ötesi veri transferi yoktur.

Sapplify Sync verileri (etkinse)

Sapplify Sync'i etkinleştirdiyseniz, verileriniz Supabase'in AB bölgesine (Frankfurt) aktarılır ve burada saklanır. Tam yerleşim ve uluslararası transfer ayrıntıları için Sapplify Account Gizlilik Politikası §7'ye bakınız.

Geri Bildirim Verileri

Geri bildirim göndermeyi seçerseniz, Frankfurt, Almanya (Avrupa Birliği)'da bulunan sunucularda işlenir. Bu şu anlama gelir:

• AB kullanıcıları: Veriler AB içinde kalır
• AB dışı kullanıcılar: Veriler, GDPR kapsamında yüksek veri koruma standartlarını sürdüren AB'ye aktarılır

Desteklenen Diller

sWeight şu dillerde sunulmaktadır:

• İngilizce, Almanca (Deutsch), Fransızca (Francais), İtalyanca (Italiano), İspanyolca (Espanol)
• Portekizce (Portugues), Felemenkçe (Nederlands), Lehçe (Polski)
• Çekçe (Cestina), Slovakça (Slovencina), Türkçe, Rusça
• Japonca, Çince, Korece

Birim Desteği

sWeight hem metrik (kg, cm) hem de emperyal (lbs, inç) ölçü sistemlerini desteklemektedir.

17. Veri İhlali Bildirimi

Varsayılan olarak, sWeight sağlık verilerinizi herhangi bir sunucuya göndermez, dolayısıyla bu veriler için uygulama başına bir sunucu tarafı ihlal yüzeyi bulunmaz. Bu bölüm, sunucu tarafı verilerin mevcut olduğu iki dar durumu kapsamaktadır.

Cihazınızdaki yerel veriler

Kilo girişleriniz, vücut ölçüleriniz, profiliniz ve AI içgörüleriniz cihazınızda yerel olarak saklanır. Bizim tarafımızdaki herhangi bir sunucu tarafı olaydan etkilenmezler. Bunları korumak için cihazınızı kilitli tutun, işletim sisteminizi yamalı tutun ve bilinmeyen kaynaklardan uygulamalar yüklemekten kaçının.

Gönüllü olarak gönderdiğiniz geri bildirim

Uygulama üzerinden geri bildirim gönderirseniz, geri bildirim sunucumuza (Frankfurt, AB) gönderilir. Orada beklenmedik bir güvenlik olayı durumunda aşağıdakiler etkilenebilir:

• Geri bildirim mesajları ve bunların meta verileri
• Geri bildirimde gönüllü olarak sağladığınız e-posta adresleri
• Geri bildirime eklenen uygulama sürümü, cihaz modeli ve işletim sistemi bilgileri

Bu durumda, kapsamı araştıracak, GDPR Madde 33 uyarınca 72 saat içinde Slovak Kişisel Veri Koruma Ofisini bilgilendirecek ve ihlal haklarınıza yüksek risk oluşturuyorsa Madde 34 uyarınca gereksiz gecikme olmaksızın sizi bilgilendireceğiz.

Sapplify Sync verileri (Sync'i etkinleştirdiyseniz)

Bir Sapplify Account bağladıysanız ve Sapplify Sync'i etkinleştirdiyseniz, verileriniz sunucularımızda da (Supabase, AB bölgesi) tutulur. Bu veriler için ihlal bildirimi aynı 72 saatlik otorite bildirimi ve yüksek riskli kullanıcı bildirim sürecini izler ve Sapplify Account Gizlilik Politikası §10'da açıklanmıştır.

Bugüne kadar sWeight kullanıcılarını etkileyen bir kişisel veri ihlali yaşamadık.

18. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki değişiklikleri yansıtmak, yeni özellikler eklemek veya yasal gerekliliklere uymak için bu Gizlilik Politikasını güncelleyebiliriz.

Sizi Nasıl Bilgilendiririz

Önemli değişiklikler yaptığımızda, sizi şu yollarla bilgilendireceğiz:

• Onay gerektiren bir uygulama içi bildirim göstererek
• Bu politikanın üstündeki "Son güncelleme" tarihini güncelleyerek
• Önemli değişiklikler için yeniden kabul isteyerek (uygulama içinde takip edilir)
• Uygulama mağazası açıklamalarında gizlilik politikasını güncelleyerek

Sürüm Takibi

Uygulama, Hizmet Şartları ve Gizlilik Politikasının hangi sürümünü kabul ettiğinizi takip eder. Önemli değişiklikler yaparsak, güncellenmiş politikaları gözden geçirmeniz ve kabul etmeniz istenir.

Kullanmaya Devam Etmeniz

Değişiklikler yayınlandıktan sonra sWeight'i kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikasının kabulü anlamına gelir. Değişiklikleri kabul etmiyorsanız, uygulamayı kullanmayı durdurmalı ve verilerinizi silmelisiniz.

Bu Gizlilik Politikasını düzenli olarak gözden geçirmenizi öneririz.

19. Uygulanacak Hukuk

Bu Gizlilik Politikası ve bundan doğan her türlü uyuşmazlık, hukuk çatışması ilkelerine bakılmaksızın Slovakya Cumhuriyeti yasalarına tabidir.

Yargı Yetkisi

Avrupa Birliği'ndeki kullanıcılar için, ikamet ülkenizdeki zorunlu tüketici koruma yasaları aksini öngörmedikçe, herhangi bir uyuşmazlık Slovakya'daki mahkemelerin yargı yetkisine tabi olacaktır.

AB Kullanıcıları - Denetim Otoritesi

Avrupa Birliği'nde bulunuyorsanız, veri koruma haklarınızı ihlal ettiğimize inanıyorsanız yerel veri koruma denetim otoritenize şikayette bulunma hakkına sahipsiniz.

Slovakya merkezli olduğumuz için, ana denetim otoritemiz şudur:

Urad na ochranu osobnych udajov Slovenskej republiky
(Slovakya Cumhuriyeti Kişisel Veri Koruma Ofisi)
Hranicna 12
820 07 Bratislava 27
Slovakya Cumhuriyeti
Web Sitesi: dataprotection.gov.sk
E-posta: statny.dozor@pdp.gov.sk

Uyuşmazlık Çözümü

Endişelerinizi veya uyuşmazlıkları çözmek için öncelikle privacy@sapplify.com adresinden bizimle iletişime geçmenizi öneririz. Adil bir çözüme ulaşmak için sizinle çalışmaya kararlıyız.

20. Bize Ulaşın

Bu Gizlilik Politikası veya verileriniz hakkında herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen bizimle iletişime geçiniz:

Genel Sorular:
contact@sapplify.com

Gizlilik ve Veri Koruma:
privacy@sapplify.com

Posta Adresi:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakya

Yanıt Süresi

Gizlilik endişelerinizi ele almaya kararlıyız ve sorgunuza 30 gün içinde yanıt vereceğiz. Karmaşık talepler için, bildirim ile bu süreyi 60 gün daha uzatabiliriz.

Veri Koruma Talepleri

Belirli veri koruma talepleri için (geri bildirim verilerinin erişimi, silinmesi, düzeltilmesi), lütfen şunları ekleyiniz:

• Talebinizin açık bir açıklaması
• Geri bildirim gönderirken kullanılan e-posta adresi (varsa)
• Verilerinizi bulmamıza yardımcı olacak ilgili ayrıntılar

Belirli talepleri işlemeden önce kimliğinizi doğrulamamız gerekebilir.

Sağlık Sorumluluk Reddi

sWeight bir tıbbi cihaz değildir ve herhangi bir hastalığı teşhis etmek, tedavi etmek, iyileştirmek veya önlemek amacıyla tasarlanmamıştır. Kilo yönetimi ile ilgili sağlık soruları için lütfen nitelikli sağlık profesyonellerine danışınız.