Gizlilik Politikası / Privacy Policy

HealWe · Last updated: 2026-09-26

3. Gizlilik Politikası (Privacy Policy) — Türkçe Taslak

HealWe ("HealWe", "biz") olarak, HealWe mobil uygulaması ve ilişkili hizmetler ("Hizmet") kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu bu Gizlilik Politikası ile açıklıyoruz. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

3.1 Toplanan Veriler

• Kimlik ve iletişim verisi: ad, soyad, kullanıcı adı, e-posta, telefon numarası, şehir, doğum tarihi, cinsiyet.
• Sağlık ve fitness verisi (özel nitelikli): boy, kilo, kronik hastalık bilgisi, hedefler; izniniz dahilinde Apple Health / Google Health Connect üzerinden adım sayısı, kalori, uyku, kalp atış hızı, kandaki oksijen (SpO2), VO2 max ve beslenme verileri.
• Görüntü/ses verisi: uzmanlarla yapılan görüntülü/sesli görüşmeler sırasında kamera ve mikrofon verisi; HiWi AI Koç poz algılama özelliği için kamera görüntüsü (yalnızca cihaz üzerinde/on-device işlenir, kare/landmark verisi sunucuya gönderilmez veya saklanmaz — models/HiWiWorkoutSession.js:3 kod yorumuyla doğrulanmıştır); profil fotoğrafı. Tutarlılık notu: Uygulamanın mevcut kamera izin metni (NSCameraUsageDescription) yalnızca "uzmanla görüntülü görüşme" amacından bahsetmekte, HiWi poz algılama kullanımını belirtmemektedir — bu, izin metni güncellemesi gerektiren bir bulgudur (bkz. Bölüm 9, madde 15).
• Cihaz/kullanım verisi: cihaz kimliği, IP adresi (hata izleme sırasında), uygulama içi etkileşim/hata kayıtları.
• Ödeme verisi: işlem geçmişi, satın alınan paket/program/abonelik bilgisi (kart numarası HealWe sunucularında saklanmaz; ödeme Stripe veya Apple App Store tarafından işlenir).
• AI asistan (HiWi) ile paylaşılan mesajlar: HiWi'ye yazdığınız sorular ve bu sorulara verilen yanıtlar.
• Bildirim jetonu: push bildirim gönderebilmek için cihaz jetonu (Firebase).

3.2 Kullanım Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmeti sunmak.
• Sağlık/fitness verilerinizi analiz ederek kişiselleştirilmiş program ve öneriler sunmak.
• Uzmanlarla (expert) randevu, mesajlaşma ve görüntülü görüşme sağlamak.
• Ödeme işlemlerini gerçekleştirmek ve abonelik/paket yönetimini yapmak.
• Bildirim göndermek (randevu hatırlatma, mesaj, sistem bildirimleri).
• Hizmet kalitesini artırmak, hataları teşhis etmek ve güvenliği sağlamak.
• Yasal yükümlülüklerin yerine getirilmesi.

3.3 Üçüncü Taraflarla Paylaşım

Verileriniz, yalnızca Hizmetin sunulabilmesi için gerekli ölçüde aşağıdaki hizmet sağlayıcılarla ("veri işleyenler") paylaşılır:

HealWe, verilerinizi pazarlama amacıyla üçüncü taraflara satmaz. Yasal zorunluluk (mahkeme kararı, resmi makam talebi) halinde veriler yetkili mercilerle paylaşılabilir.

3.4 Saklama Süresi ve Hesap Silme (HEA-72 kod incelemesiyle doğrulanmış gerçek davranış)

Hesabınızı sildiğinizde ne olur (tüketici/kullanıcı hesabı): Profil > Hesap Ayarları > "Hesabı Sil" akışı şifre onayı sonrası hesabınızı gerçekten ve kalıcı olarak siler (yalnızca pasifleştirme değil). Bu silme ile birlikte bildirim, hatırlatıcı, sağlık aktivite günlüğü (HealthActivity), mesaj/görüşme kayıtları, antrenman ve başarı verileriniz de temizlenir.

Şu an İÇİN geçerli sınırlama (launch öncesi giderilmesi planlanan boşluk — bkz. HEA-73): Regl takibi verileri (MenstrualEntry/MenstrualCycle), HiWi AI asistan hafızası/sohbet geçmişi, genel aktivite logu ve abonelik/satın alma kayıtları hesap silme işleminde şu anda otomatik olarak temizlenmemektedir. Bu, "unutulma hakkı" (KVKK m.7, GDPR m.17) açısından bir uyum boşluğudur ve HEA-73 takip işinde kapatılması planlanmaktadır. Bu boşluk kapatılmadan Gizlilik Politikası/KVKK metni "hesabınız silindiğinde TÜM verileriniz silinir" gibi kesin ve genel bir ifade KULLANMAMALIDIR — aşağıdaki dil bilinçli olarak koşulludur ve gerçek duruma göre güncellenecektir (bkz. Bölüm 9, madde 13).

• Hesap verileri (kimlik/iletişim, bildirim, mesaj, aktivite, antrenman): hesap silme talebiyle kalıcı olarak silinir.
• Sağlık/regl takibi verisi ve HiWi sohbet geçmişi: hesap aktif olduğu sürece saklanır; hesap silme talebinde [HEA-73 tamamlanana kadar: şu an otomatik silinmiyor — hedef: X gün içinde silinecek şekilde düzeltilecek]. Bu değer HEA-73 kapatıldıktan sonra kesinleştirilip metne işlenmelidir.
• Ödeme/abonelik kayıtları: yasal saklama yükümlülükleri (Türk Ticaret Kanunu, vergi mevzuatı gereği asgari 10 yıl) nedeniyle kasıtlı olarak saklanır; bu, veri eksikliği değil yasal zorunluluktur.
• Hata/performans logları (Sentry): sağlayıcının varsayılan saklama süresi (tipik 90 gün) — doğrulanmalı.

Uzman (expert/eğitmen) hesabı silme — ayrı ve şu an TUTARSIZ bir davranış: Uygulama, uzman hesabı silindiğinde kullanıcıya "hesabınız 24 saat içinde silinecektir" mesajı gösterir, ancak kod incelemesinde bu 24 saatlik vaadi yerine getiren bir otomatik işlem bulunamamıştır — pratikte uzman hesabı gerçekte hiç silinmiyor olabilir. Bu, kullanıcıya verilen mevcut in-app vaat ile gerçek arka uç davranışı arasında bir tutarsızlıktır ve launch öncesi düzeltilmesi önerilir (bkz. Bölüm 9, madde 14 — LAUNCH-BLOCKER). Bu madde çözülene kadar Gizlilik Politikası'nda uzmanlara özel kesin bir silme süresi taahhüt edilmemiştir.

3.5 Kullanıcı Hakları

KVKK m.11 ve (uygulanabilirse) GDPR m.15-22 kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/yurt dışı üçüncü kişileri öğrenme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 (ve ilgili mevzuat) çerçevesinde silinmesini/yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
• (GDPR uygulanıyorsa ek olarak) veri taşınabilirliği (m.20) ve işlemeye itiraz (m.21) hakları.

Başvurularınızı [email protected] adresine iletebilirsiniz.

3.6 Veri Güvenliği

Verileriniz, sektör standardı teknik ve idari tedbirlerle (şifreleme, erişim kontrolü, günlükleme) korunur. [Ek güvenlik detayları hukuki/güvenlik danışmanı ile netleştirilecek.]

3.7 Çocukların Gizliliği

Hizmet, 18 yaş altındaki kişilere yönelik değildir. [Yaş sınırı ve ebeveyn onayı politikası Founder tarafından netleştirilmelidir — bkz. Bölüm 9.]

3.8 Politika Değişiklikleri

Bu politika güncellenebilir; önemli değişikliklerde uygulama içi bildirim yapılır.

3.9 İletişim

HealWe, , [E-POSTA],

4. Privacy Policy — English Draft (App Store submission)

HealWe ("HealWe", "we") explains in this Privacy Policy how personal data is collected, used, shared, and protected within the HealWe mobile application and related services.

Data we collect: identity/contact data (name, email, phone, city, date of birth, gender); health and fitness data (height, weight, chronic conditions, and — with your permission — Apple Health / Google Health Connect data such as steps, calories, sleep stages, heart rate, blood oxygen (SpO2), VO2 max, and nutrition); camera/microphone data during live video consultations with experts (via Twilio); profile photos; device/usage data including IP address (via crash reporting); payment/transaction data (processed by Stripe or the Apple App Store — HealWe does not store your card number); messages you send to the HiWi AI assistant (processed via OpenAI); and a push-notification device token (via Firebase).

Purposes: account creation and authentication; delivering personalized fitness/health programs; enabling expert appointments, messaging, and video consultations; processing payments and subscriptions; sending notifications; improving and securing the Service; complying with legal obligations.

Third parties / sub-processors: Stripe (payments), Apple (in-app subscriptions), Twilio (video/voice infrastructure), Firebase/Google (push notifications), OpenAI (AI assistant responses), Sentry (crash/error monitoring — IP address is sent by default), AWS (hosting and file storage), Meta/Facebook (optional social login), and healthcare experts you book sessions with. We do not sell your personal data.

Retention and account deletion: When you delete your account (Profile > Account Settings > Delete Account), your identity/contact data, notifications, reminders, health activity logs, messages, and workout/achievement records are permanently deleted. Current known gap (being remediated): menstrual-tracking data, HiWi AI assistant chat history, general activity logs, and subscription/purchase records are not yet automatically purged on account deletion; this is tracked as a pre-launch remediation item and this policy will be updated with a firm deletion timeframe once resolved. Payment/subscription records are intentionally retained for the legally required period (generally up to 10 years in Turkey for financial records) — this is a legal retention obligation, not a gap. Expert accounts: the in-app message currently promises deletion "within 24 hours," but our review found no automated process that completes this deletion — this inconsistency is flagged for pre-launch engineering remediation and no firm deletion timeframe is promised to experts until it is fixed.

Your rights: depending on your location, you may have rights to access, correct, delete, restrict, or port your data, and to object to processing, under Turkey's KVKK and/or the EU GDPR. Contact [email protected] to exercise these rights.

Children: the Service is not directed to individuals under 18. [Age policy to be confirmed — see Section 9.]

Contact: [COMPANY LEGAL NAME, ADDRESS, EMAIL]