AKORT Gizlilik Politikası

Bu gizlilik politikası, FUGİ Bilişim Teknolojileri Anonim Şirketi (“FUGİ”, “biz”) tarafından geliştirilen ve işletilen AKORT mobil uygulamasının (“Uygulama”) kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını, sakladığını ve koruduğunu açıklar. Politika, Uygulamanın Android ve iOS sürümleri için geçerlidir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma bilgilerini içerir.

1. Biz kimiz ve rollerimiz

AKORT, danışanların hizmet aldıkları klinik ve diyetisyenlerle birlikte beslenme ve sağlık takibi yapmasını sağlayan bir platformdur. Bu nedenle verileriniz bakımından iki farklı rol vardır:

• Hizmet aldığınız klinik: Klinik sağlık hizmeti kapsamında işlenen verileriniz (anamnez, ölçümler, beslenme planı, uzmanla yazışmalar ve klinik takip kayıtları) bakımından veri sorumlusudur. FUGİ bu veriler için klinik adına ve klinik talimatları doğrultusunda veri işleyen olarak hareket eder.
• FUGİ: Hesabınızın oluşturulması ve doğrulanması, Uygulamanın güvenliği, teknik işletimi ve FUGİ'ye yönelttiğiniz destek talepleri bakımından veri sorumlusudur.

Hangi kanala başvuracağınızdan emin değilseniz fugigamestudio@gmail.com adresine yazabilirsiniz; talebinizi ilgili klinikle birlikte sonuçlandırırız.

2. Hangi verileri işliyoruz

Aşağıdaki verilerin tamamı her kullanıcı için işlenmez. Örneğin sağlık uygulaması bağlantısı, akıllı cihaz eşleştirmesi, fotoğraf veya ses kaydı yalnızca siz ilgili özelliği kullandığınızda ve gerekli izni verdiğinizde devreye girer.

Hesap ve iletişim bilgileri

• Telefon numarası (giriş ve SMS ile doğrulama için)
• Ad, soyad, doğum tarihi, cinsiyet, e-posta adresi, profil fotoğrafı
• Bağlı olduğunuz klinik ve uzman bilgisi

Anamnez ve sağlık geçmişi

Uygulama içinde doldurduğunuz beslenme ve sağlık değerlendirme formu (anamnez) yanıtları, örneğin:

• Boy, kilo, vücut ölçüleri ve kilo geçmişi (en yüksek/en düşük kilo, önceki diyet deneyimleri)
• Tanısı konmuş hastalıklar, ailede kronik hastalık öyküsü, geçirilen ameliyat ve işlemler
• Düzenli kullanılan ilaçlar, besin alerjileri ve intoleransları, sindirim sistemi şikâyetleri
• Gebelik ve emzirme durumu, yeme bozukluğu öyküsü, bariatrik (obezite cerrahisi) geçmişi
• Uyku düzeni, sigara ve alkol kullanımı, fiziksel aktivite alışkanlıkları
• Öğün düzeni, yeme alışkanlıkları ve duygu durumunun beslenmeye etkisi
• Paylaştığınız kan tahlili değerleri (ör. kan şekeri, kolesterol, vitamin değerleri)

Beslenme kayıtları

• Öğün, besin, porsiyon ve su tüketimi kayıtları
• Öğün fotoğrafları ve bunlardan üretilen besin tahminleri
• Size atanan beslenme planı ve ilerleme kayıtları

Klinikle iletişim

• Uzmanınızla Uygulama üzerinden yaptığınız yazışmalar
• Gönderdiğiniz belge, dosya, fotoğraf ve ses kayıtları
• Randevu kayıtları

Hizmet, işlem ve destek kayıtları

• Aldığınız hizmet ve sözleşme bilgileri, ödeme ve tahsilat kayıtları
• Destek talepleriniz ve yazışmalarınız

Teknik ve güvenlik verileri

• IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü
• Oturum bilgileri ve bildirim gönderimi için kullanılan bildirim jetonu
• Verdiğiniz izin ve onayların zamanı, geri çekme zamanı ve onayladığınız metnin sürümü

Telefonunuzda tutulan veriler

Uygulama; oturum ve uygulama durumu, son sağlık eşitleme zamanı ve eşleşmiş akıllı cihaz bilgileri gibi bazı kayıtları çalışabilmek için telefonunuzda saklar. Bu kayıtlar Uygulama silindiğinde telefonunuzdan kaldırılır.

3. Telefonunuzun sağlık uygulamasından alınan veriler

Sağlık bağlantısı isteğe bağlıdır. Etkinleştirip izin verdiğinizde Uygulama, Android'de Health Connect, iPhone'da Apple Sağlık (HealthKit) üzerinden, cihazınızda ve bağlı kaynaklarda mevcut olduğu ölçüde şu verileri okur:

• Yalnızca okuma: Uygulama Health Connect'e veya Apple Sağlık'a veri yazmaz, oradaki kayıtları değiştirmez veya silmez.
• Geçmiş veriler: İlk eşitlemede izinlerin elverdiği ölçüde son 90 güne kadar olan kayıtlar okunur. Android'de bunun için ayrıca geçmiş veri erişim izni istenir. Bu süre okuma aralığıdır, saklama süresi değildir.
• Ne zaman eşitlenir: Uygulamayı açtığınızda ve Uygulama yeniden ön plana geldiğinde. Uygulama, Health Connect verilerini arka planda okumaz.
• Sunucuya aktarım: Okunan ölçümler; ölçüm türü, değer, birim, ölçüm tarihi ve saati, kaynak uygulama veya cihaz adı, varsa kaynak cihaz kimliği, cihaz modeli, kayıt yöntemi ve kayıt tanımlayıcıları ile birlikte AKORT sunucusuna aktarılır. Bu veriler anonim değildir; hesabınız ve bağlı olduğunuz klinikle ilişkilendirilir.
• Kullanım amacı: Sağlık ve beslenme takibinizi size göstermek, kişisel özet ve değerlendirmeler oluşturmak ve uzmanınızın takibini desteklemek.

Sağlık verileri için taahhüdümüz: Health Connect ve Apple Sağlık üzerinden alınan veriler, sağlık ve beslenme verileriniz dahil, reklam, pazarlama, hedefleme veya kullanıcı profili çıkarma amacıyla kullanılmaz, satılmaz, veri aracılarına aktarılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Bu veriler yalnızca size Uygulamanın sağlık ve beslenme takibi özelliklerini sunmak için ve sizin onayınızla bağlı olduğunuz klinikle paylaşılır. Health Connect'ten alınan verilerin kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google Play'in Health Connect izin politikasına; Apple Sağlık verilerinin kullanımı Apple'ın HealthKit kurallarına uygundur.

4. Akıllı yüzük ve bileklik bağlantısı

Uyumlu bir akıllı yüzük veya bilekliği Bluetooth ile doğrudan Uygulamaya eşleştirmeniz halinde, bu cihazdan Health Connect veya Apple Sağlık'tan bağımsız olarak şu veriler alınır (cihaz desteğine bağlıdır):

• Adım, uyku süresi ve uyku evreleri (derin, hafif, REM, uyanıklık)
• Nabız, kalp atım değişkenliği, kan oksijeni, cilt sıcaklığı, destekleyen cihazlarda solunum hızı
• Cihazın ürettiği tahmini stres, tansiyon ve uyku apnesi risk değerleri
• Cihaz adı, marka ve model, Bluetooth kimliği, yazılım sürümü, pil durumu, eşleştirme ve eşitleme zamanları ile cihazdan gelen teknik ham kayıtlar

Android'de, eşleşmiş bir cihaz varsa veriler işletim sisteminin belirlediği aralıklarla (yaklaşık 15 dakikada bir) arka planda eşitlenebilir. Cihaz eşleştirmesini Uygulama içinden kaldırarak bu eşitlemeyi durdurabilirsiniz.

Tahmini değerler cihaz üreticisinin algoritmalarına dayanır; tıbbi ölçüm veya teşhis değildir. Cihazların doğruluğu konusunda garanti vermeyiz.

Sağlık verilerinden üretilen bilgiler

Uygulama, verilerinizden günlük ve haftalık sağlık özetleri, kişisel ortalamalar ve bunlardan sapmalar, kilo ve vücut bileşimi değişimleri, enerji dengesi ve dinlenme/toparlanma değerlendirmesi gibi kişisel sonuçlar üretir. Bu değerlendirmelerden bazılarında istirahat nabzı, kalp atım değişkenliği, uyku ve cilt sıcaklığı verileri kullanılır. Üretilen bu sonuçlar da sağlık verisi olarak korunur.

5. Uygulama izinleri

İzinler yalnızca ilgili özelliği kullandığınızda istenir; izin vermemeniz halinde Uygulamanın yalnızca o özelliği çalışmaz.

• Sağlık verileri (Health Connect / Apple Sağlık): Bölüm 3'te listelenen verileri okumak için.
• Bluetooth: Akıllı yüzük veya bilekliği bulmak, bağlamak ve verilerini almak için. Android 11 ve önceki sürümlerde Bluetooth taraması işletim sistemi gereği konum izni gerektirir; Uygulama bu izinle konumunuzu toplamaz veya kaydetmez.
• Kamera ve fotoğraflar/dosyalar: Öğün fotoğrafı, profil fotoğrafı veya belge gönderdiğinizde.
• Mikrofon: Uzmanınıza ses kaydı gönderdiğinizde. Uygulama sürekli kayıt yapmaz.
• Bildirimler: Randevu, mesaj ve hatırlatma bildirimleri için.

6. Verileri hangi amaçlarla kullanıyoruz

• Hesabınızı oluşturmak ve telefon numaranızı SMS ile doğrulamak
• Beslenme planınızı, kayıtlarınızı, sağlık verilerinizi ve ilerlemenizi size göstermek
• Kişisel sağlık özetleri ve değerlendirmeler oluşturmak
• Bağlı olduğunuz klinik ve uzmanınızın sürecinizi takip etmesini, sizinle iletişim kurmasını ve randevu yönetimini sağlamak
• Bildirim göndermek
• Hizmet, sözleşme, ödeme ve destek süreçlerini yürütmek
• Uygulamanın güvenliğini sağlamak, kötüye kullanımı önlemek ve teknik hataları gidermek
• Onay kayıtlarını tutmak ve yasal yükümlülüklerimizi yerine getirmek

7. Hukuki sebepler

Verileriniz otomatik yollarla (Uygulama, bağlı sağlık uygulamaları ve cihazlar) ve sizin girdiğiniz bilgiler aracılığıyla toplanır. Hukuki sebepler şunlardır:

• Sağlık verileri (anamnez, ölçümler, sağlık uygulaması ve cihaz verileri, bunlardan üretilen sonuçlar): KVKK md. 6 kapsamında özel nitelikli kişisel veridir; açık rızanıza ve KVKK md. 6'da sağlık hizmetleri için öngörülen diğer şartlara dayanılarak işlenir.
• Hesap, iletişim, hizmet ve destek verileri: Sizinle kurulan hizmet sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c).
• Güvenlik ve teknik veriler: Meşru menfaatlerimiz (KVKK md. 5/2-f) ve hukuki yükümlülüklerimiz (KVKK md. 5/2-ç).

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihten önce yapılan işlemlerin hukuka uygunluğunu etkilemez; ancak ilgili özellikler artık kullanılamayabilir.

8. Verileri kimlerle paylaşıyoruz

• Hizmet aldığınız klinik ve uzmanınız: Sağlık, beslenme ve iletişim verilerinizi takibinizi yürütmek için görür. Klinikteki yetkili personel yalnızca görevi için gerekli verilere erişir.
• İlkbyte (Türkiye): Sunucu, veritabanı ve belge arşivi barındırma hizmeti.
• Verimor (Türkiye): SMS doğrulama kodlarının gönderimi; telefon numaranız ve SMS içeriği.
• Google – Firebase Cloud Messaging: Bildirim gönderimi; bildirim jetonu, bildirim içeriği ve yönlendirme bilgileri.
• Google – Gmail: Destek e-postalarının yürütülmesi; e-postanızın içeriği ve iletişim bilgileriniz.
• FUGİ'nin yetkili teknik personeli: Yalnızca işletim, güvenlik ve destek için gerekli ölçüde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki şartları oluştuğunda.

Verilerinizi bunlar dışında üçüncü kişilerle paylaşmayız; reklam şirketlerine veya veri aracılarına satmayız.

9. Verilerin saklandığı yer ve yurt dışına aktarım

Uygulama sunucuları, veritabanı ve belge arşivi Türkiye'deki İlkbyte veri merkezlerinde bulunur. Bildirim gönderimi (Firebase Cloud Messaging) ve destek e-postası (Gmail) hizmetleri Google tarafından sağlandığından, bu hizmetlerin işlediği sınırlı veriler (bildirim jetonu ve içeriği, e-posta yazışmaları) yurt dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK md. 9'da öngörülen şartlara uygun olarak yapılır. Sağlık ölçümleriniz ve anamnez verileriniz bildirim içeriklerine eklenmez.

10. Saklama süreleri

• Hesap, sağlık, beslenme ve yazışma verileri: Hesabınız açık olduğu ve klinikle hizmet ilişkiniz devam ettiği sürece saklanır.
• Hesabınızı sildiğinizde: Bu veriler en geç 30 gün içinde silinir veya anonim hale getirilir. Yedeklerdeki kopyalar en geç 90 gün içinde yedekleme döngüsüyle birlikte silinir.
• Saklanması zorunlu kayıtlar: Klinik sağlık hizmeti kayıtları, fatura ve ödeme kayıtları ile güvenlik ve onay kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır ve süre sonunda silinir.
• Telefonunuzdaki kayıtlar: Uygulamayı sildiğinizde telefonunuzdan kaldırılır.

11. İzinlerinizi ve verilerinizi yönetme, hesap silme

• Sağlık bağlantısını kapatmak: Android'de Health Connect ayarlarından, iPhone'da Ayarlar > Sağlık > Veri Erişimi ve Aygıtlar bölümünden AKORT'un erişimini kaldırabilirsiniz. Bu işlem yeni veri okunmasını durdurur; daha önce sunucuya aktarılmış veriler kendiliğinden silinmez.
• Akıllı cihazı kaldırmak: Eşleştirmeyi Uygulama içinden kaldırdığınızda cihazdan veri alınması durur.
• Açık rızanızı geri almak veya geçmiş verilerin silinmesini istemek: fugigamestudio@gmail.com adresine yazabilirsiniz.
• Hesabınızı silmek: Uygulama içinde Profil > Hesabımı Sil adımlarıyla veya hesap silme sayfasındaki yöntemle hesabınızı ve verilerinizi silebilirsiniz.

12. Güvenlik

Verileriniz Uygulama ile sunucularımız arasında şifreli bağlantı (HTTPS/TLS) üzerinden aktarılır. Verilere erişim yetkilendirme ile sınırlandırılır; danışan verilerine yalnızca bağlı olduğunuz klinikteki yetkili kişiler ve görevi gereği yetkili teknik personel erişebilir ve erişimler kayıt altına alınır. Hiçbir sistemin tamamen risksiz olmadığını hatırlatırız; bir veri ihlali halinde KVKK'nın öngördüğü bildirimleri yaparız.

13. Yaş sınırı

Uygulama 18 yaşını doldurmuş kullanıcılar için tasarlanmıştır. 18 yaşından küçüklere ait veri topladığımızı fark edersek bu verileri sileriz.

14. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı, Uygulamada kayıtlı telefon numaranızı belirterek fugigamestudio@gmail.com adresine e-posta ile veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

15. Tıbbi uyarı

AKORT tıbbi bir cihaz değildir; teşhis koymaz ve tıbbi tavsiye yerine geçmez. Uygulamadaki ölçümler, tahmini değerler ve değerlendirmeler bilgilendirme amaçlıdır. Sağlığınızla ilgili kararlar için doktorunuza veya diyetisyeninize danışın; acil durumlarda 112'yi arayın.

16. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Uygulama üzerinden duyururuz ve gerekli hallerde onayınızı yeniden alırız. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yer alır.

Sorularınız için: fugigamestudio@gmail.com