Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu, yukarıda belirtilen İşletmecidir. Gizlilikle ilgili her türlü talep için orada listelenen iletişim bilgilerini kullan.

2. Hangi verileri topluyoruz

• Hesap verileri: ad, e-posta, telefon (isteğe bağlı), şifre (kimlik sağlayıcımız tarafından hashlenmiş olarak saklanır), cinsiyet (yalnızca kadınlara özel stüdyo kuralını uygulamak ve planının enerji hedeflerini belirlemek için kullanılır), doğum yılı (isteğe bağlı), dilin ve telefonunun konumundan değil, bölge ayarından alınan ülken.
• Rezervasyon ve üyelik verileri: planlar, ödeme durumu, rezervasyonlar, katılım.
• Ödeme verileri: web sitesindeki ödemeler Stripe tarafından, uygulama içi satın almalar ise Apple (App Store) veya Google (Google Play) tarafından işlenir. Sonucu alırız (ürünü, durumunu ve tarihlerini, ayrıca bir işlem veya satın alma tanımlayıcısını); kart bilgilerinin tamamını ise asla almayız.
• Wellness koçu verileri: hedeflerin, beslenme tercihlerin ve alerjilerin, bize bahsettiğin sağlık sorunları veya sakatlıklar, günden güne nasıl hissettiğin, besin günlüğün, vücut ölçümlerin (ör. boy, kilo), uykun, adımların, antrenmanların, antrenman yaptığın ekipman ve yerler, Wyla ile sohbet mesajların ve onun senin hakkında hatırladıkları.
• Apple Health veya Health Connect’ten gelen veriler, yalnızca bunları bağlarsan (bölüm 4).
• Göndermeyi seçtiğin fotoğraflar ve belgeler, barkod tarayıcı, koşu, yürüyüş ve bisiklet sırasında konumun ve — yalnızca açarsan — hava durumu için antrenman yaptığın yaklaşık bölge (bölüm 5).
• Uygulama verileri: bildirim token’ları, kullanım olayları, hata raporları ve rehberli seans zaman çizelgeleri (bölüm 6).
• Bize gönderdiklerin: uygulamadan gönderdiğin geri bildirimler, iade talepleri ve cayma beyanları ile web sitesindeki iletişim formu ve bekleme listesi (ad, e-posta, mesaj).
• Teknik veriler: oturumunun açık kalması için gereken sınırlı yerel depolama; güvenlik ve güvenilirlik için temel günlükler.

3. Sağlıkla ilgili veriler (özel nitelikli kategori)

Bazı wellness koçu verileri (ör. alerjiler, vücut verileri, uyku, antrenmanlar, besin günlüğü) GDPR madde 9 kapsamında özel nitelikli veridir. Bunları, hesap oluştururken ayrı bir onay kutusu üzerinden (veya mevcut hesaplar için uygulama içinde) verdiğin ve tarih ile kabul ettiğin metin sürümüyle birlikte kaydedilen açık rızana dayanarak işleriz. Uygulama üzerinden hesabını silerek veya bize yazarak rızanı istediğin zaman geri çekebilirsin — bu geri çekme, önceki işlemleri etkilemez.

Hesabın için kayıtlı bir rıza yoksa (örneğin hesap bu onay kutusu eklenmeden önce oluşturulduğu için), uygulama bunu “Ana sayfa” ekranının üst kısmında senden ister. Rızanı verene kadar Apple Health veya Health Connect’ten okunan hiçbir şey saklanmaz ve Wyla sana yanıt vermez; bu nedenle sağlık verilerin OpenAI’a gönderilmez. Bu arada kendin girdiğin bilgiler, örneğin bir öğün, kilon veya bir antrenman, yalnızca uygulamanın sana gösterebilmesi için hesabında saklanır.

4. Apple Health ve Health Connect

Apple Health’e (iPhone’da) veya Health Connect’e (Android’de) bağlanmak isteğe bağlıdır ve uygulama bunlar olmadan da çalışır. Bölüm 3’te açıklanan sağlık verisi rızanı vermediğin sürece Wylo bunlardan okunan hiçbir şeyi saklamaz ve uygulamanın güncel sürümü sen bu rızayı vermeden önce hiçbir şey okumaz: rızan yoksa, bağlanmayı seçtiğinde uygulama bunu senden ister. Bağlandıktan sonra Wylo yalnızca telefonunun izin ekranında izin verdiğin veri türlerini okur ve bu izni istediğin zaman Health Connect’ten veya iPhone’unun Sağlık ayarlarından geri çekebilirsin. O andan itibaren yeni hiçbir şey okunmaz; daha önce içe aktarılmış olanlar, hesabını silene veya silmemizi isteyene kadar Wylo geçmişinde kalır; içe aktarılan antrenmanları ve öğünleri uygulamada tek tek de silebilirsin. İzin verirsen uygulama arka planda da senkronizasyon yapar (Android’de yaklaşık altı saatte bir) ve ilk bağlandığında geçmiş antrenmanlarını en fazla iki yıl geriye giderek bir kez içe aktarır; böylece planın gerçek antrenman geçmişinden yola çıkar.

Okunan veriler, AB’deki sunucularımızda hesabınla birlikte saklanır ve Wyla tarafından antrenmanlarını ve öğünlerini planlamak ve ayarlamak için kullanılır — dolayısıyla Wyla sana yanıt verirken OpenAI’a gönderilen bilgilerin de bir parçasıdır (bölüm 8). Apple Health veya Health Connect’ten okunan veriler asla satılmaz, asla reklam veya pazarlama için kullanılmaz, asla kredi veya sigorta kararları için kullanılmaz ve bu özellikleri sunmak için onları bizim adımıza işleyen bölüm 8’deki sağlayıcılar dışında asla kimseyle paylaşılmaz. Wylo çalışanları, sen bizden istemedikçe (örneğin bir sorun bildirdiğinde), güvenlik için gerekmedikçe veya yasa gerektirmedikçe bu verileri okumaz. Health Connect’ten alınan bilgileri kullanımımız, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Health Connect İzinleri politikasına (Health Connect Permissions policy) uygundur.

İzninle neleri ve neden okuduğumuz — ve yazdığımız tek veri türü:

• Egzersiz seansları (antrenmanlar): diğer uygulamalarda veya bir saatte kaydettiğin antrenmanların türü, başlangıç ve bitiş saati, süresi, enerjisi ve mesafesi; böylece Wyla’nın planı bunları yeniden girmeni istemek yerine hesaba katar.
• Nabız: içe aktarılan her antrenman sırasında ve rehberli bir koşu sırasında canlı olarak; bir seansın ne kadar zorlu geçtiğini göstermek ve sonrakilerin yoğunluğunu belirlemek için.
• Uyku: her gece ne kadar uyuduğun (ve varsa gün içi şekerlemeler); böylece Wyla toparlanmanı hesaba katabilir — örneğin kısa bir geceden sonra antrenmanını hafifleterek.
• Kilo ve vücut yağı: hedefine doğru ilerlemeni takip etmek ve beslenme planının enerji ve protein hedeflerini belirlemek için.
• Beslenme: diğer uygulamalarda kaydedilen her öğünün enerjisi, proteini, karbonhidratı ve yağı, öğünü kaydeden uygulamanın adı (Health Connect’te, o uygulama bir ad verdiyse öğünün kendi adı) ve ne zaman yendiği; böylece besin günlüğün ve günlük hedeflerinden kalanlar eksiksiz olur.
• Adımlar ve yakılan aktif kaloriler: “Ana sayfa”da gösterilen ve o gün harcadığın enerjiye dahil edilen günlük toplamlar.
• Yakılan toplam kalori ve mesafe (Health Connect): içe aktarılan her antrenmanın enerjisi ve mesafesi; antrenman özetin ve tempo gelişimin için.
• Antrenman rotaları (yalnızca Apple Health): açık havada yapılan bir antrenmanda rota, yalnızca zaman içinde kat edilen mesafeyi hesaplamak için iPhone’unda kullanılır; GPS koordinatları bize gönderilmez.
• Wylo’nun yazdıkları — beslenme: bir öğünü yediğini işaretlediğinde, diğer sağlık uygulamaların da aynı besin günlüğünü görsün diye öğünün adını, öğün türünü, enerjisini, proteinini, karbonhidratını ve yağını Apple Health’e veya Health Connect’e yazarız. Wylo başka hiçbir veri yazmaz.

5. Kamera, fotoğraflar, belgeler ve konum

Uygulama kameranı, fotoğraflarını ve konumunu yalnızca kendi başlattığın işlemler için kullanır:

• Gönderdiğin fotoğraflar: bir öğünün fotoğrafı (tabakta ne olduğunu tahmin etmek için), Wyla ile sohbette bir fotoğraf veya bir spor salonunun fotoğrafları (ekipmanı tanımak için). Bunlar sunucularımıza ve onları okuyan OpenAI’a gider. Öğün ve sohbet fotoğrafları geçmişinde saklanır; spor salonu fotoğrafları, ekipman tanındıktan sonra saklanmaz. Telefonun bir fotoğrafın içine kaydedebildiği konum bilgisini kullanmayız.
• Wyla ile sohbette gönderdiğin belgeler: PDF, Word, Excel, CSV ve metin dosyaları, mesaj başına en fazla 10 sayfa (her fotoğraf bir sayfa sayılır). Bunlar sunucularımıza ve Wyla’nın sana yanıt verebilmesi için onları okuyan OpenAI’a gider: PDF olduğu gibi gönderilir; diğer dosyalardan ise metni sunucularımızda çıkarır ve yalnızca bu metni göndeririz. Belgeyi, daha sonra sorduğunda Wyla'nın yeniden okuyabilmesi için saklarız — PDF'yi dosyanın kendisi olarak, diğer dosyaları çıkardığımız metin olarak — AB'deki sunucularımızda; Wyla birini yeniden okuduğunda, belge aynı şekilde yeniden OpenAI'a gider. Her birini uygulamada Hesap › Wyla'nın hafızası bölümünde görüp silebilirsin ve hepsi hesabınla birlikte silinir.
• Barkod tarayıcı: kamera görüntüsü telefonunda Google ML Kit tarafından okunur ve ürünü Open Food Facts’te aramak için bize yalnızca barkod numarası gönderilir. Hiçbir görüntü telefonundan çıkmaz.
• Antrenmanlar sırasında kamera: kamerayla çalışan form koçu uygulamanın güncel sürümünde mevcut değildir, bu nedenle uygulama antrenman sırasında kamerayı kullanmaz. Bu özelliği sunmadan önce bu politikayı güncelleyeceğiz.
• Koşu, yürüyüş ve bisiklet sürüşleri sırasında konum: uygulamada bunlardan birini başlattığında uygulama konum izni ister ve mesafeyi ve tempoyu ölçmek için telefonunun GPS’ini kullanır; ekran kilitliyken de (Android’de takip sürdüğü sürece bir bildirim gösterilir). GPS koordinatları telefonunda kalır: yalnızca seansın mesafesi, temposu, süresi ve nabzı yüklenir, rota asla yüklenmez. Bunun ve hava durumunun (sonraki madde) dışında uygulama konumunu kullanmaz.
• Antrenman yaptığın yerdeki hava durumu: yalnızca açarsan (Ana Sayfa’da), uygulama telefonunun konumunu düşük doğrulukla okur, telefonda yaklaşık 10 km’lik bir bölgeye yuvarlar ve bize yalnızca bu bölgeyi gönderir. Bu bölgeyi hesabınla birlikte saklar, uygulamayı kullandığın sürece en fazla altı saatte bir günceller ve Norveç Meteoroloji Enstitüsü’nden (MET Norway) bu bölgenin tahminini istemek için kullanırız — sunucularımızdan, seni tanımlayan hiçbir şey olmadan — böylece Wyla sıcak, soğuk, yağmur veya rüzgar nedeniyle bir antrenmanı kaydırmayı ya da hafifletmeyi önerebilir ve rehberli bir koşunun hedef tempoları sıcakta hafifler. Uygulamanın konum iznini kapatırsan, kayıtlı bölgeyi uygulamayı bir sonraki açışında sileriz; hesabını silmek de onu siler. Tahmin MET Norway’e aittir ve CC BY 4.0 lisansıyla kullanılır.
• Mikrofon: uygulama ses kaydı yapmaz. Antrenmanlar sırasında sesli komutlar güncel sürümde mevcut değildir.

6. Bildirimler, uygulama kullanımı ve hata raporları

Reklam göstermiyoruz, başka şirketlerin reklam veya analiz hizmetlerini kullanmıyoruz ve uygulama cihazının reklam kimliğini kullanmaz. Uygulamanın bize gönderdikleri:

• Bildirimler: izin verirsen, Wyla’nın hatırlatmaları ve mesajları sana ulaşsın diye telefonunun bildirim token’ı hesabınla birlikte kaydedilir. Bildirimler, Google’ın Firebase Cloud Messaging hizmeti (kendi kurulum tanımlayıcısını kullanır) ve iPhone’da Apple’ın anlık bildirim hizmeti aracılığıyla iletilir. Bunları istediğin zaman telefonunun ayarlarından kapatabilirsin.
• Kullanım olayları: birkaç adımı kendimiz kaydederiz — örneğin abonelik teklifinin gösterildiğini, bir plan başlattığını veya bir aboneliğin başladığını — ve kampanya bağlantılarımızdan biriyle geldiysen hangi kampanya olduğunu. Bunları yalnızca Wylo’yu anlamak ve geliştirmek için kullanırız ve reklam veya analiz şirketlerine aktarmayız.
• Hata raporları: uygulamada bir şey başarısız olduğunda (örneğin bir satın alma tamamlanamadığında), uygulama bize bir hata kodu, teknik hatanın ilk satırını ve hatanın kodumuzun neresinde oluştuğunu, ekranı, uygulama sürümünü ve platformu gönderir. Bunlara mesajlarını, öğünlerini veya sağlık değerlerini eklemeyiz. Hesabını silersen bu raporlar seninle hiçbir bağlantısı olmadan saklanır.
• Rehberli seans zaman çizelgeleri: sağlık verisi rızanı verdiysen, uygulama rehberli bir seans sırasında olanları kaydeder — planın adımlarını (adlarını) ve zamanlamalarını, duraklamaları, tempo yönlendirmelerini, Wyla’nın ne zaman konuştuğunu ve her repliğin ne kadar uzun olduğunu, seansın ne kadar sürdüğünü ve uygulamanın ölçtüğü mesafeyi ve varsa teknik hataları — böylece rehberli seanslardaki sorunları bulup düzeltebiliriz. Bir zaman çizelgesi nabız ya da Apple Health veya Health Connect’ten gelen başka herhangi bir veri, Wyla’nın sana söyledikleri, kamera görüntüleri veya konum içermez ve hesabınla birlikte silinir.
• Antrenman nabzı: sağlık verisi rızan ve Apple Health veya Health Connect’e erişim varsa, rehberli seanslar mevcut nabız ölçümlerini, seans ve bölüm bazındaki ortalama ve en yüksek değerleri ile örneklenmiş bir nabız eğrisini antrenman kaydında saklayabilir. Bu, açık havadaki seansların yanı sıra kapalı alandaki antrenmanlar için de geçerlidir. Wyla bu kayıtları antrenmanlarını değerlendirmek için kullanabilir. Canlı ölçüm yalnızca güncel olduğu sürece gösterilir; bağlı bir saat canlı ölçüm sağlamayabilir. Bu sağlık ölçümleri tanılama amaçlı rehberli seans zaman çizelgelerinden ayrıdır, reklam için kullanılmaz ve hesabınla birlikte silinir. Telefonun hareket verileri, rehberli koşular sırasında adım frekansını (kadans) göstermek için cihazda kullanılır; adım frekansı ölçümleri yüklenmez.

7. Verilerini neden kullanıyoruz ve hukuki dayanaklar

• Stüdyo, kafe, rezervasyonlar ve hesabı sunmak için — bir sözleşmenin ifası (Madde 6(1)(b)).
• Ödemeleri işlemek ve muhasebe ile vergi yükümlülüklerini yerine getirmek için — yasal yükümlülük (Madde 6(1)(c)).
• Wellness koçunu sunmak ve tercihlerin ile sağlık girdilerini saklamak için — rızan (Madde 6(1)(a) ve Madde 9(2)(a)).
• Hizmetlerimizi güvenli tutmak ve geliştirmek için — meşru menfaatlerimiz (Madde 6(1)(f)).
• Hizmet mesajları veya, rıza varsa, pazarlama mesajları göndermek için — sözleşme veya rıza.

8. Verileri bizim adımıza kimler işler (veri işleyenler)

Aşağıdaki sağlayıcılar verileri bizim adımıza işler: talimatlarımız doğrultusunda ve yalnızca hizmetlerini sunmak için gerektiği ölçüde hareket ederler. Kişisel verileri satmayız ve reklamverenlerle paylaşmayız.

Veri işleyenimiz olmadıkları için bu listede yer almayanlar: uygulama içi satın almaların yapıldığı ve bunları kendi koşulları ve gizlilik politikaları uyarınca bağımsız veri sorumlusu olarak işleyip bize yalnızca sonucu gönderen Apple (App Store) ve Google (Google Play) (bölüm 2); ve sunucularımızın besin değerleri için sorguladığı, kendilerine yalnızca bir barkod numarası veya bir yiyeceğin adının gönderildiği — seni tanımlayan hiçbir şeyin gönderilmediği — kamuya açık gıda veritabanları (Open Food Facts ve USDA FoodData Central). Norveç Meteoroloji Enstitüsü (MET Norway) de bu listede değildir: sunucularımız ondan yaklaşık 10 km’lik bir bölgenin hava tahminini ister — yalnızca bölgeyi, seni tanımlayan hiçbir şeyi değil.

• Amazon Web Services (AWS), AB içinde: barındırma, veritabanı, fotoğraflarının depolanması, oturum açma (Amazon Cognito) ve e-postalarımız.
• OpenAI: Wyla’nın yanıtlarını ve planlarını üretir ve gönderdiğin fotoğrafları ve belgeleri okur. Bunun için mesajlarını, fotoğraflarını ve belgelerini, ayrıca Wyla’nın sana yanıt vermek için ihtiyaç duyduğu profil, sağlık ve antrenman verilerini alır. Bunları daha sonra görüntülenmek üzere saklamamasını isteriz; API müşterilerine yönelik koşulları uyarınca bunları yalnızca kötüye kullanımı tespit etmek için sınırlı bir süre saklar ve modellerini eğitmek için kullanmaz.
• Stripe: web sitesindeki ödemeler.
• Google: Firebase Cloud Messaging (bildirimlerin iletilmesi), Cloud Text-to-Speech (Wyla’nın rehberli seanslarda söylediklerinin metnini sese dönüştürür) ve barkodları telefonunda okuyan ve Google’a yalnızca kullanımı ve performansı hakkında teknik bilgi gönderen, asla görüntü göndermeyen ML Kit.
• Apple: iPhone’da bildirimlerin iletilmesi (Apple Push Notification service).

9. Uluslararası aktarımlar

İşlemenin büyük kısmı AB içinde gerçekleşir. Bir sağlayıcının (ör. OpenAI, Google, Apple veya Stripe) verileri AEA dışında işlemesi durumunda aktarım, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri veya bu çerçeve kapsamında sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) gibi uygun güvencelerle korunur.

10. Verileri ne kadar süre saklıyoruz

Hesap, rezervasyon ve wellness koçu verilerini, hesabın aktif olduğu sürece ve sonrasında yasal yükümlülükleri yerine getirmek için gerektiği kadar saklarız (ör. muhasebe kayıtları, genel olarak yasanın gerektirdiği süreler boyunca). Yasal bir yükümlülük bunları saklamamızı gerektirmiyorsa, verilerin daha erken silinmesini bizden isteyebilirsin.

Ödemelere ilişkin mali kayıtlar (faturalar, işlemler), ödeme işleyicimiz Stripe tarafından yasal olarak gerekli süre boyunca saklanır; hesabını sildiğinde, uygulama içindeki ödeme geçmişi de diğer verilerinle birlikte silinir.

Hesap silindikten sonra tamamen anonim toplu istatistikleri saklayabiliriz (ör. hesabın ay cinsinden ömrü, antrenman sayıları, ayrılma ayı) — ad, e-posta, tanımlayıcılar veya konuşma içeriği olmadan; bu nedenle herhangi biriyle ilişkilendirilemez.

11. Hakların

• Erişim, düzeltme ve silme — hesap doğrudan uygulama üzerinden kalıcı olarak silinebilir (Hesap → Gizlilik ve veriler).
• Veri taşınabilirliği — doğrudan hesabından tam bir JSON dışa aktarımı.
• Asistanın hafızası üzerinde kontrol: “Wyla’nın hafızası” bölümünde onun hatırladığı her şeyi görebilir ve tek tek silebilirsin.
• İşlemenin sınırlandırılması veya işlemeye itiraz; proaktif mesajlar ve otomatik haftalık plan ayarlardan kapatılabilir.
• Önceki işlemleri etkilemeden, rızanı istediğin zaman geri çekme.
• Romanya denetim makamına (ANSPDCP, dataprotection.ro) şikâyette bulunma.

12. Otomatik işleme

Wellness koçu, ona verdiğin girdilerden otomatik olarak öneriler üretir. Bunlar bağlayıcı olmayan önerilerdir ve hukuki veya benzer şekilde önemli etkiler doğurmaz; bunlara göre hareket edip etmemeye sen karar verirsin.

13. Çerezler ve yerel depolama

Siteyi işletmek ve oturumunu açık tutmak için yalnızca kesin olarak gerekli depolamayı kullanıyoruz. Üçüncü taraf reklam çerezleri kullanmıyoruz.

14. Güvenlik

Verilerini korumak için teknik ve organizasyonel önlemler kullanıyoruz; bunlara aktarım sırasında şifreleme, hashlenmiş kimlik bilgileri, erişim kontrolleri ve hassas tanımlayıcıların (ör. kart benzeri numaralar) yapay zekâya veya depolamaya ulaşmadan önce otomatik olarak sansürlenmesi dahildir.

15. Çocuklar

Hizmetlerimiz yetişkinlere (18+) yöneliktir. Bilerek çocuklardan veri toplamıyoruz.

16. Değişiklikler ve iletişim

Bu Politikayı güncelleyebiliriz; güncel sürüm burada yayımlanır. Herhangi bir sorunda veya haklarını kullanmak için yukarıdaki iletişim bilgilerini kullanarak bizimle iletişime geç.