Gizlilik Politikası

Stappn, Demetevler Mah. 362. Cad. Elif Sitesi B Blok No: 21 İç Kapı No: 50, Yenimahalle/Ankara, Türkiye adresinde bulunan Stappn Bilişim Teknolojileri Sanayi ve Ticaret Anonim Şirketi ("Stappn", "biz") tarafından sunulur. Kişisel verilerin işlenmesinden sorumlu veri sorumlusu Stappn Bilişim Teknolojileri Sanayi ve Ticaret Anonim Şirketi'dir. Gizlilik talepleri: support@stappn.com Telefon: +90 533 161 10 00

Bu politika Stappn mobil uygulamasını, stappn.com sitesini, destek hizmetlerini ve bunlarla bağlantılı özellikleri kapsar. Stappn yalnızca 18 yaşını doldurmuş kişiler için tasarlanmıştır. Stappn bir tıbbi cihaz değildir; herhangi bir hastalığı teşhis, tedavi veya iyileştirmez ve herhangi bir hastalığı önlemez. Sağlık Bildirimi bu politikanın tamamlayıcı parçasıdır.

Hesap ve kimlik verileri • Ad, e-posta adresi ve Stappn kullanıcı kimliği • Apple veya Google ile giriş kullanıldığında ilgili sağlayıcının ilettiği hesap belirteçleri • Tercih edilen dil, ülke/bölge ve saat dilimi Sağlık ve yaşam tarzı verileri • Kullanıcının bildirdiği GLP-1 ilacı, enjeksiyon günü ve saati • Yan etki, belirti, enerji ve günlük iyi oluş kayıtları • Kilo, boy, bel, kalça ve kullanıcının isteğe bağlı verdiği diğer vücut ölçüleri • Eklem veya hareket kısıtları, egzersiz kapasitesi ve egzersiz geçmişi • Uyku ve stres yanıtları • Kullanıcının bildirdiği hedefler ve motivasyon tercihleri Bu bilgiler sağlıkla ilgili hassas/özel nitelikli kişisel veri olabilir. Bunları yalnızca açıkça açıklanan amaçlarla ve gereken ayrı izinler alındıktan sonra işleriz. Aktivite ve kullanım verileri • Atanan ve tamamlanan hareket seansları, süre, atlanan hareketler ve seans geri bildirimi • Su, protein, hareket, ölçüm ve alışkanlık kayıtları • Koça yazılan mesajlar, notlar ve kullanıcının kaydettiği ilerleme bilgileri • Uygulama açılışları, ekran/özellik etkileşimleri ve abonelik erişim durumu Cihaz ve teknik veriler • Cihaz türü, işletim sistemi, uygulama sürümü, dil ve saat dilimi • Push bildirim belirteci • IP adresi, güvenlik olayları, hata ve performans kayıtları; yalnızca kullanılan altyapı veya hata izleme hizmetinin topladığı ölçüde • Kullanıcı ayrıca izin verirse Apple Health/HealthKit veya Android Health Connect üzerinden istenen adım/aktivite verileri Fotoğraflar İlerleme fotoğrafları yalnızca cihazda tutuluyor ve Stappn sunucularına aktarılmıyorsa Stappn tarafından toplanmaz. Fotoğraf yedekleme veya sunucuya yükleme özelliği eklenirse bu politika ve mağaza gizlilik beyanları aktarım başlamadan önce güncellenir ve gerekli izin alınır. Ödeme ve abonelik verileri Kart veya banka bilgilerinizi görmeyiz. Ödeme App Store veya Google Play tarafından işlenir. Abonelik ürün kimliği, işlem referansı, abonelik durumu, deneme/grace period ve erişim hakkı gibi sınırlı abonelik verilerini mağazalardan ve RevenueCat üzerinden alabiliriz.

Verileri doğrudan sizden; uygulamadaki seçimleriniz ve mesajlarınızdan; izin verdiğiniz cihaz/sağlık servislerinden; Apple, Google ve uygulama mağazalarından; ayrıca uygulamanın güvenli çalışması için kullanılan hizmet sağlayıcılardan toplarız. İzin istemeden önce hangi veriye neden erişileceğini açıklarız.

• Hesap oluşturma, kimlik doğrulama, plan sunma ve abonelik erişimi: Sözleşmenin kurulması veya ifası için gerekli işlemler. • İlaç, enjeksiyon döngüsü, belirti, kilo, ölçüm ve hareket kısıtı verileri: Kişiye uyarlanmış hizmet için ayrı açık rıza. Rıza geri alınabilir. • Sağlık verisinin Anthropic gibi AI hizmet sağlayıcısına aktarılması: Ayrı ve açık AI paylaşım izni. İzin verilmezse AI koç kullanılmaz; mümkünse kural tabanlı/generic plan sunulur. • Güvenlik, dolandırıcılık önleme ve hata giderme: Hizmetin güvenliği ve meşru menfaat; gerektiğinde hukuki yükümlülük. • Ödeme/işlem kayıtları ve resmi talepler: Hukuki yükümlülük ve hukuki hakların tesisi, kullanılması veya korunması. • Pazarlama mesajları ve pazarlama bildirimleri: Ayrı, isteğe bağlı izin. Hizmet bildirimleri ile pazarlama izni birleştirilmez. Türkiye'de özel nitelikli sağlık verilerinin işlenmesi ve sistematik yurt dışı aktarımı için yürürlükteki KVKK şartları, uygun güvenceler ve gerekli ayrı onaylar uygulanır. KVKK aydınlatması ile açık rıza metni ayrı sunulur.

AI koç etkinleştirildiğinde, plan veya yanıt üretmek için gereken en az veri Anthropic API'ye gönderilebilir: enjeksiyon döngüsü, son seanslar, kullanıcının bildirdiği kısıtlar ve koça yazdığı mesaj. Ad ve doğrudan iletişim bilgileri AI isteğine eklenmez; ancak serbest metne yazılan kişisel bilgiler işlenebilir. Anthropic'in ticari API hizmetindeki girdiler ve çıktılar, Stappn tarafından model eğitimi için kullanılmasına izin verilmedikçe genel model eğitimi amacıyla kullanılmaz. Standart API kullanımında içerik Anthropic tarafından normalde 30 güne kadar tutulabilir; kullanım politikası ihlali, güvenlik veya hukuki yükümlülük durumlarında farklı süreler uygulanabilir. AI çıktıları hatalı veya eksik olabilir ve tıbbi tavsiye değildir.

Verileri satmayız, kiralamayız ve hedefli/davranışsal reklam amacıyla paylaşmayız. Hizmet için gereken ölçüde şu hizmet sağlayıcı kategorileriyle paylaşabiliriz: • Supabase: veritabanı ve kimlik doğrulama — hesap, profil, sağlık ve kullanım verileri; yapılandırılmış bölge: West EU (Ireland) — eu-west-1 • Anthropic: AI koç — yalnızca ayrı izin verilen ve AI özelliği için gereken sınırlı bağlam • Cloudflare: video/içerik dağıtımı, güvenlik ve ağ hizmetleri • Expo, Apple ve Google: push bildirimlerinin iletimi ve işletim sistemi hizmetleri • RevenueCat, Apple App Store ve Google Play: abonelik, satın alma ve erişim durumu • Google (Gmail / Google Workspace): support@stappn.com üzerinden gönderilen destek ve gizlilik talepleri • Yetkili kamu kurumları veya mahkemeler: yalnızca geçerli ve bağlayıcı hukuki talep bulunduğunda Hizmet sağlayıcılarımız yalnızca talimatlarımız doğrultusunda, sözleşmeyle sınırlandırılmış amaçlarla veri işler ve uygun koruma önlemlerini uygulamakla yükümlüdür.

Supabase, Anthropic, Cloudflare, Expo, Apple, Google ve RevenueCat gibi sağlayıcılar verileri Türkiye ve ikamet ettiğiniz ülke dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Yurt dışı aktarımlarda uygulanabilir olduğu ölçüde KVKK standart sözleşmeleri, veri işleme sözleşmeleri ve diğer uygun güvenceler kullanılır. Açık rızaya dayanılması gereken aktarım, aktarım öncesi ayrı ve bilgilendirilmiş onaya tabi tutulur.

• Hesap, profil, sağlık, koç ve aktivite verileri: hesap aktif olduğu sürece; doğrulanmış silme talebinden sonra aktif sistemlerden en geç 30 gün içinde. • Yedeklerdeki sağlık ve hesap verileri: geri yükleme döngüsü içinde en geç 7 gün. • Anthropic API girdileri/çıktıları: sağlayıcının standart koşullarında normalde 30 güne kadar; belirtilen istisnalar saklıdır. • Destek kayıtları: talep kapandıktan sonra 24 ay. • Güvenlik ve hata kayıtları: 30 gün; olay, dolandırıcılık veya hukuki uyuşmazlık varsa yalnızca gerekli kayıtlar gerekli süre kadar daha uzun tutulabilir. • Abonelik/işlem referansları: mağaza mutabakatı, vergi, muhasebe veya hukuki yükümlülük için gereken yasal süre kadar. Artık gerekli olmayan veriler silinir veya geri döndürülemeyecek biçimde anonimleştirilir.

Uygulanabilir hukuka göre verilerinize erişme, kopyasını alma, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, verilerin taşınmasını isteme ve verdiğiniz izni geleceğe etkili olarak geri çekme hakkınız olabilir. Ayrıca sağlık verinizi topladığımızı/paylaştığımızı doğrulatabilir ve paylaştığımız üçüncü tarafların listesini isteyebilirsiniz. Uygulamada Profil → Gizlilik ve Verilerim bölümünden izinleri yönetebilir, verilerinizi indirebilir veya hesabınızı silebilirsiniz. Ayrıca support@stappn.com adresine yazabilirsiniz. Kimliğinizi ve hesabın size ait olduğunu doğrulamamız gerekebilir. Talebin reddedilmesi halinde aynı adrese konu satırına "İtiraz / Appeal" yazarak karara itiraz edebilirsiniz. Türkiye'deki kullanıcılar ayrıca Kişisel Verileri Koruma Kurumuna şikâyet hakkına sahiptir. ABD'deki kullanıcılar ikamet ettikleri eyaletin veri koruma/tüketici haklarından yararlanabilir. Hak kullandığınız için ayrımcılığa uğramazsınız.

Hesap silme, hesapla bağlantılı sağlık, profil, koç, ölçüm ve aktivite verilerinin silinmesini başlatır; işlem veri işleyen hizmet sağlayıcılara da iletilir. Yasal olarak saklanması gereken sınırlı kayıtlar yalnızca gerekli amaçla tutulur. Hesap silmek App Store veya Google Play aboneliğini otomatik olarak iptal etmez. Ayrıntılar: https://stappn.com/account-deletion

Aktarım şifrelemesi, erişim sınırlandırması, satır düzeyi güvenlik, kayıt tutma ve asgari veri ilkesi gibi makul teknik ve idari önlemler uygularız. Hiçbir sistemin mutlak güvenliği garanti edilemez. Yasal bildirim gerektiren bir olay meydana gelirse etkilenen kişilere ve yetkili makamlara geçerli süreler içinde bildirim yaparız.

Stappn yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaş altındaki kişilerden bilerek veri toplamayız. Böyle bir veri işlendiğini düşünüyorsanız support@stappn.com adresine bildirin.

Bu politikayı değiştirebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada veya e-posta yoluyla bildirir; kanun gerektiriyorsa yeniden izin isteriz. Yeni veri türleri veya yeni kullanım amaçları geçmişte verilen izne dayanılarak uygulanmaz.