Aydınlatma metni
Quitbloom; sigarayı, ısıtılmış tütünü ve vape'i bırakmana ve bırakmış kalmana yardım eden bir uygulamadır. Bu metin, uygulamayı kullanırken hangi verilerinin işlendiğini, neden işlendiğini, kimlere aktarıldığını ve haklarını anlatır.
Uygulamanın tüm veri uygulamaları için gizlilik politikasına, hesap ve veri silme için hesap silme sayfasına bakabilirsin.
- Ad, e-posta ya da telefon numarası istemiyoruz. Hesap açmak zorunda değilsin.
- Kullanım alışkanlıklarınla ilgili cevapların sağlık verisi sayılır. Bunları yalnızca açık rıza verirsen sunucumuza göndeririz.
- Rıza vermezsen uygulamayı yine aynen kullanırsın. Cevapların cihazında kalır, planın cihazında hazırlanır.
- Verilerin reklam için kullanılmaz ve kimseye satılmaz.
- Rızanı istediğin zaman Ayarlar'dan geri alabilirsin. Geri aldığında sunucudaki sağlık verilerin silinir.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Görkem Karadoğan tarafından işlenir. Bu metinde "biz" dediğimizde veri sorumlusunu kastediyoruz.
İletişim ve başvuru: privacy@quitbloom.com
2. İşlenen veriler
Sağlık verisi (özel nitelikli kişisel veri)
Aşağıdaki veriler KVKK madde 6'ya göre özel nitelikli kişisel veri (sağlık verisi) sayılır. Bunları yalnızca açık rıza verdiysen sunucumuza göndeririz:
- Başlangıç sorularına verdiğin cevaplar: kullandığın ürün türü (sigara, sarma tütün, ısıtılmış tütün, vape), günlük kullanım miktarı, harcama bilgisi, uyandıktan sonra ilk kullanıma kadar geçen süre ve bırakmaya ne kadar hazır olduğun.
- Bu cevaplardan hesaplanan bağımlılık düzeyi ve sana özel bırakma planı.
- Uygulamayı kullandıkça kaydettiğin bilgiler: istek anları ve şiddeti, tetikleyiciler, ruh hali, kaymalar, günlük kontroller ve kriz anı araçlarının kullanımı.
Bu veriler adınla ya da e-postanla değil, rastgele üretilmiş bir hesap kimliğiyle saklanır.
Diğer kişisel veriler
- Hesap verisi: uygulama ilk açıldığında oluşturulan anonim hesap kimliği. Ad, e-posta ya da telefon numarası istemiyoruz.
- Tercihler: dil, ülke, saat dilimi, para birimi ve bildirim tercihleri.
- Rıza kayıtları: hangi rızayı, hangi metin sürümüyle, ne zaman verdiğin ya da geri aldığın.
- Teknik kayıtlar: yapay zekâ isteklerinin zamanı, sonucu ve boyutu (istek ya da yanıt metni saklanmaz), sunucuya bağlanırken IP adresin ve cihaz bilgisi gibi teknik bağlantı bilgileri.
Şu anda uygulamada analitik verisi toplanmıyor. Analitik eklendiğinde bunun için ayrıca izin isteyeceğiz ve bu metni güncelleyeceğiz.
3. İşleme amaçları
- Cevaplarına göre sana özel bırakma planını hazırlamak.
- İlerlemeni (sigarasız geçen süre, tasarruf, kilometre taşları) göstermek ve verilerini cihazların arasında saklamak.
- Rıza kararlarını kayıt altına almak ve bu kararlara uymak.
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve aşırı yapay zekâ isteğini sınırlamak, hataları gidermek.
- Kanundan doğan yükümlülüklerimizi yerine getirmek ve başvurularını yanıtlamak.
Verilerin reklam ya da pazarlama için kullanılmaz ve kimseye satılmaz. Uygulama tıbbi tavsiye vermez; hazırlanan plan bir sağlık değerlendirmesi değildir.
4. Toplama yöntemi ve hukuki sebep
Verilerin, uygulamada kendi girdiğin cevaplar ve kayıtlar aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
| Veri | Hukuki sebep |
|---|---|
| Sağlık verisi (bölüm 2) | Açık rızan (KVKK m.6). Uygulamadaki "Planını kişiselleştirelim mi?" ekranında verilir. |
| Yurt dışına aktarım (bölüm 5) | Açık rızan (KVKK m.9). Aynı ekranda ayrıca kaydedilir. |
| Hesap verisi, tercihler | Hizmeti sunabilmemiz için gerekli olması (KVKK m.5/2-c). |
| Rıza kayıtları | Hukuki yükümlülüğümüzü yerine getirmemiz (KVKK m.5/2-ç). |
| Teknik kayıtlar | Hizmetin güvenliği için meşru menfaatimiz, senin temel hak ve özgürlüklerine zarar vermemek şartıyla (KVKK m.5/2-f). |
Rıza vermek zorunlu değildir. Rıza vermezsen uygulamayı yine aynen kullanırsın: cevapların cihazından çıkmaz ve planın cihazında hazırlanır. Bu durumda sunucuya hiçbir sağlık verisi gönderilmez.
5. Aktarılan taraflar ve yurt dışına aktarım
Verilerini yalnızca hizmeti sunmak için çalıştığımız aşağıdaki hizmet sağlayıcılara, gerektiği kadar aktarırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase | Sunucu ve veritabanı: verilerin burada saklanır. | AB, Almanya (Frankfurt) |
| Anthropic | Yapay zekâ ile sana özel planı hazırlamak (varsayılan sağlayıcı). | ABD |
| OpenAI | Yapay zekâ ile planı hazırlamak; yalnızca varsayılan sağlayıcıya ulaşılamadığında yedek olarak. | ABD |
Bu sağlayıcıların tamamı yurt dışındadır. Bu nedenle verilerin, KVKK madde 9 kapsamında verdiğin açık rızaya dayanarak yurt dışına aktarılır. Yapay zekâ sağlayıcılarına yalnızca planı hazırlamak için gereken cevaplar gönderilir; adın ve e-postan gönderilmez.
Bunların dışında verilerini yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, kanunun açıkça zorunlu kıldığı hâllerde ve talep edilen ölçüde aktarabiliriz.
6. Saklama süresi
- Sağlık verileri: rızan sürdüğü ve hesabın açık olduğu sürece. Rızanı geri aldığında ya da hesabını sildiğinde sunucudaki sağlık verilerin silinir.
- Kullanılmayan hesaplar: 12 ay boyunca hiç açılmayan ve Apple ya da Google hesabına bağlanmamış anonim hesaplar, sunucudaki tüm verileriyle birlikte silinir. Cihazındaki veriler bundan etkilenmez.
- Yapay zekâ istek kayıtları: 90 gün.
- Rıza kayıtları: hesabın açık olduğu sürece; hesap silindiğinde silinir.
Cihazındaki veriler senin kontrolündedir. Uygulamayı sildiğinde cihazdaki veriler de silinir.
7. Rızanın geri alınması
Açık rızanı istediğin zaman, gerekçe göstermeden geri alabilirsin. Bunun için uygulamada Ayarlar'ı kullanabilir ya da privacy@quitbloom.com adresine yazabilirsin. Rızanı geri aldığında sunucudaki sağlık verilerin silinir ve yeni sağlık verisi gönderilmez. Uygulamayı kullanmaya devam edebilirsin; planın bundan sonra cihazında hazırlanır. Geri alma, o tarihe kadar rızana dayanarak yapılan işlemleri geçersiz kılmaz.
8. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Başvuru yolu
Başvurunu privacy@quitbloom.com adresine e-postayla iletebilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yapılmalıdır. Hesabın anonim olduğu için başvurunun sana ait olduğunu doğrulamak amacıyla ek bilgi isteyebiliriz.
Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Bu metindeki değişiklikler
Uygulamaya yeni özellikler ya da hizmet sağlayıcılar eklendiğinde bu metni güncelleriz. Değişiklik yeni bir rıza gerektiriyorsa uygulamada sana yeniden sorarız.