KVKK Aydınlatma Metni - Lumia

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:


Unvan	Neural Academy Ltd. Şti.
Adres	Çukurambar mah. Zeki Ergezen cad. 2/4, Çankaya/Ankara
İletişim	destek@lumiaapp.net

Bu metinde "Lumia" veya "biz" ifadeleri yukarıdaki veri sorumlusunu, "Uygulama" ise Lumia mobil uygulamasını ifade eder.

2. Hangi verileri işliyoruz?

Uygulama, hesap açmadan (anonim olarak) kullanılabilir. Anonim kullanımda da cihazına bir anonim kullanıcı kimliği atanır.

2.0 Önce en önemlisi: verilerin nerede duruyor?

Sağlık kayıtların sunucularımızda tutulmaz. Yalnızca cihazında kalır. Sunucuda bulunan tek şey hesabın (e-posta adresin, takma adın, oturum ve güvenlik kayıtların, dil tercihinin bir kopyası) ve rıza kaydındır.

	Nerede	Ne var
Sağlık kayıtların	Yalnızca telefonunda	Semptomların, döngün, hormon ilaçların ve doz kayıtların, uyku günlüğün, hatırlatıcıların, okuduğun makaleler, evren ve evre değerlendirmen
Hesabın	Sunucuda (bulut)	E-posta adresin (varsa), kullanıcı kimliğin, şifrenin özeti, oturum bilgilerin ve verdiğin rızaların kaydı

Bunun pratik anlamı: semptom kaydettiğinde, ilaç saati işaretlediğinde veya uyku günlüğünü doldurduğunda bu veri bize ulaşmaz. Sunucumuzda bir kopyası yoktur. Uygulamanın takip tarafı bu yüzden internet olmadan da çalışır.

Rıza kaydını neden sunucuda tutuyoruz: sağlık verisi işlemek için açık rızanı aldığımızı; ve geri aldığında aldığımızı; gösterebilmek zorundayız (KVKK m.6/2). Bu kayıt hangi rızayı, hangi sürümle, ne zaman verdiğinden oluşur. İçinde hiçbir sağlık kaydın yoktur.

Telefonunu kaybedersen, değiştirirsen veya uygulamayı silersen sağlık kayıtların da kaybolur. Verilerin lokalinde tutulduğundan bizde bir kopyası yoktur. Belirli aralıklarla yedek almanı öneririz (6. bölüm).

2.1 Özel nitelikli kişisel veri - sağlık verisi

KVKK m.6 kapsamında özel nitelikli sayılan, yalnızca açık rızanla işlediğimiz verilerdir. Takip kayıtlarının tamamı cihazında tutulur. Sunucularımızda hiçbirinin kopyası yoktur.

Veri	Ne içerir	Nerede
Evre değerlendirmesi	Değerlendirme yanıtların ve hesaplanan evre	Cihazında
Menopoz evresi	Seçtiğin/hesaplanan evre: perimenopoz öncesi · perimenopoz · postmenopoz · belirsiz	Cihazında
Semptom kayıtları	İşaretlediğin semptomlar, şiddet dereceleri ve varsa notların	Cihazında
Döngü kayıtları	Adet başlangıç/bitiş işaretleri, lekelenme, görünüm tercihleri ve varsa notların	Cihazında
Hormonların/ilaçların	Kullandığın ilacın kendi yazdığın adı, biçimi, kendi yazdığın doz notu, saatleri ve aldın/almadın kayıtları	Cihazında
Uyku günlüğü ve program ilerlemesi	Yatağa giriş/uyanış saati, gece uyanma sayısı, uykuya dalma süresi, programda kaçıncı gündesin	Cihazında
Hatırlatıcılar	Kurduğun hatırlatıcıların türü, saati ve kendi yazdığın başlık	Cihazında
Okuma kaydı	Hangi makaleyi ne kadar okudun, ne zaman	Cihazında

Serbest metin alanları hakkında dürüst bir not: hatırlatıcı başlığına ve doz notuna ne yazacağını biz belirleyemeyiz. Oraya bir teşhis adı, bir doktorun adı ya da başka bir kişiye ait bilgi yazarsan o da kaydedilir. Bu alanlar cihazından çıkmaz ama yedek aldığında şifreli olarak yedeğin içinde yer alır (6. bölüm).

2.2 Sunucuda tuttuğumuz veriler

Veri	Ne içerir	Not
Kullanıcı kimliği	Rastgele üretilmiş bir kimlik numarası (UUID)	Anonim kullanımda da atanır
E-posta adresi	·	Kalıcı hesaba yükseltirsen
Şifre özeti	·	Parolanın kendisini biz görmeyiz; kimlik altyapısı yönetir
Takma ad	·	Boş bırakılabilir
Dil tercihin	`tr` veya `en`	Asıl tercihin cihazında tutulur (2.3 bölümü). Sunucudaki kopya, kimlik e-postalarını (doğrulama, şifre sıfırlama) seçtiğin dilde gönderebilmemiz içindir
Hesap durumu ve zamanları	Anonim mi, e-posta doğrulandı mı, kayıt/giriş zamanları, oturum bilgileri	Oturum yönetimi için zorunlu
Rıza kaydın	Hangi rıza, hangi sürüm, verildi mi, ne zaman	Hukuki ispat verisi: sunucuda tutuyoruz ki rıza verdiğini/geri aldığını gösterebilelim (KVKK m.6/2)

Uygulama ad-soyad, doğum tarihi, T.C. kimlik numarası, telefon numarası, konum veya profil fotoğrafı istemez ve tutmaz.

2.3 Cihazında kalan, bize hiç ulaşmayan veriler

Bu, uygulamanın en büyük veri kümesidir:

Takip kayıtlarının tamamı (2.1 bölümü); telefonundaki tek bir veritabanı dosyasında. Bu dosya uygulamanın kendi korumalı alanında durur (9. bölüm).
Senkronizasyon yok. Bu kayıtların tek doğru kopyası cihazındaki dosyadır. Sunucuya gönderilmeyi bekleyen bir kuyruk, arka planda çalışan bir eşitleme bulunmamaktadır. Bu yüzden takip tarafı tamamen çevrimdışı çalışır.
Hesaplamalar da cihazında yapılır: evre değerlendirmesinin sonucu, döngü günü, semptom örüntülerinden çıkan içgörüler ve içerik önerileri; hiçbiri için veri sunucuya gitmez.
Kendi yazdığın serbest metinler (hatırlatıcı başlığı, doz notu) cihazından çıkmaz. Yalnızca kendi yedeğin içinde şifreli olarak bulunur (6. bölüm).
Araç tercihlerin: nefes egzersizi süresi, titreşim, beden taraması süresi.
Hatırlatıcı bildirimleri cihazın kendi yerel bildirim sistemiyle planlanır. Bildirim içerikleri sunucuya gönderilmez. Bildirim metinleri bilinçli olarak geneldir, kilit ekranında ilaç adın görünmez.
Kayıtlar çıkış yaptığında değil, hesabını sildiğinde silinir (8. bölüm).

Önemli istisna: telefonunun iCloud/iTunes yedeği açıksa, sağlık kayıtlarının tutulduğu veritabanı dosyası o yedeğin içine girer ve Apple'ın sunucularına gider. Bu, bizim başlattığımız bir aktarım değildir; cihazının işletim sistemi ayarına bağlıdır. Yine de "verin cihazından çıkmaz" cümlesinin senin başlatmadığın tek istisnası budur (diğer yol, kendi yedeğini almandır).

2.4 Uygulamanın kullandığı altyapının kendi tuttukları

Bu kayıtların çoğunu biz yapmıyoruz, kullandığımız bulut altyapısı yapıyor. Son iki satırı ise sunucumuz kendisi yapıyor. Veri sorumlusu biz olduğumuzdan, hepsini listeliyoruz:

Veri	Nerede/neden
IP adresi ve tarayıcı/cihaz bilgisi (user-agent)	Giriş, kayıt, e-posta doğrulama ve şifre sıfırlama olaylarında kimlik altyapısının güvenlik kayıtlarına düşer
Oturum ve yenileme jetonu kayıtları	Oturumunun açık kalması için teknik zorunluluk
Platform/istek kayıtları (loglar)	Altyapı sağlayıcısının kendi işletim kayıtları
Veritabanı yedekleri	Altyapı sağlayıcısının felaket kurtarma yedekleri
Yedek gönderim hata kaydı	Yedeğini e-postayla gönderirken posta sağlayıcısı isteği reddederse, sunucu tek satırlık bir hata künyesi yazar: HTTP durum kodu ve sağlayıcının hata kodu. Kayıt anonimdir, kimin yedeği olduğunu söylemez.
Kimlik e-postası hata kaydı	Doğrulama veya şifre sıfırlama e-postan gönderilirken posta sağlayıcısı isteği reddederse, sunucu yine tek satırlık bir künye yazar: HTTP durum kodu, sağlayıcının hata kodu, e-postanın türü (doğrulama mı, sıfırlama mı) ve gönderim dili.

Ne süre ile tutuluyor:

Kimlik doğrulama olay kayıtları (tablonun ilk iki satırı) en fazla 90 gün tutulur. Süresi dolanlar düzenli olarak silinir (8. bölüm).
Sağlayıcıların kendi işletim logları ve felaket kurtarma yedekleri, onların saklama sürelerine tabidir ve bizim kontrolümüzde değildir.

3. Verilerini hangi amaçlarla işliyoruz?

Uygulamanın temel işlevini sunmak: semptom, döngü, ilaçlar ve uyku kayıtlarını cihazında saklamak ve sana geri göstermek.
Kişiselleştirme: evrene ve kaydettiğin semptomlara göre içerik ve araç önermek. Bu hesaplama cihazında yapılır.
Hatırlatma: kurduğun hatırlatıcıları zamanında göstermek.
Hesap güvenliği ve yönetimi: giriş, e-posta doğrulama, şifre sıfırlama, hesap silme. Bu e-postaları seçtiğin dilde gönderebilmek için dil tercihinin bir kopyası hesap üstverinde tutulur (2.2, 2.3).
Yedeğini göndermek: istediğinde şifreli yedek dosyanı oluşturmak ve doğrulanmış e-posta adresine göndermek (6. bölüm).
Yasal yükümlülüklerin yerine getirilmesi: rıza kayıtlarının saklanması, yetkili kurum taleplerinin karşılanması.
Uygulamayı geliştirmek: hangi ekranların kullanıldığını, kurulum akışının neresinde zorlandığını ve uygulamanın nerede hata verdiğini ölçmek. Bu ölçüm yalnızca ayrıca onay verirsen çalışır (5.1).

Yapmadıklarımız: Verilerini reklam veya pazarlama amacıyla kullanmıyoruz, üçüncü taraflara satmıyoruz, profil çıkarıp reklam ağlarıyla paylaşmıyoruz. Uygulamada reklam ağı bulunmuyor. Uygulamayı nasıl kullandığını ve nerede hata aldığını ölçen bir araç ise var; yalnızca senin açık onayınla çalışır (5.1). Uygulama tıbbi tanı koymaz, doz veya reçete önermez. Gönderdiğimiz e-postalar hiçbir uzak görsel yüklemez, yani e-postayı açıp açmadığını takip etmiyoruz.

4. Hukuki sebepler

Toplama yöntemi: kişisel verilerin, Uygulama ve ona bağlı sunucu altyapısı üzerinden, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Her veri türünün dayandığı hukuki sebep aşağıdadır:

Veri türü	Hukuki sebep
Sağlık verileri (2.1 bölümü)	Açık rıza (KVKK m.6/2). Rızanı dilediğin an geri alabilirsin (11. bölüm).
E-posta adresi	Sözleşmenin kurulması/ifası (m.5/2-c)
Kullanıcı kimliği (UUID), hesap durumu ve zamanları	Sözleşmenin kurulması/ifası (m.5/2-c); hesabın ve oturumun çalışması için zorunludur
Rıza kayıtları	Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e), rızanın alındığının ve geri alındığının ispatı
Takma ad	Meşru menfaat (m.5/2-f), temel işlevin çalışması
Dil tercihinin sunucudaki kopyası (2.2 bölümü)	Meşru menfaat (m.5/2-f); kimlik e-postalarını senin dilinde gönderebilmek
Oturum, IP ve güvenlik kayıtları	Meşru menfaat (m.5/2-f); hesap güvenliği
Kullanım ve hata kayıtları (5.1 bölümü)	Açık rıza (KVKK m.5/1). Yurt dışında işlenmesi için de açık rıza (m.9; 7). Zorunlu değildir; rızanı dilediğin an geri alabilirsin (11. bölüm)

5. Verilerini kimlerle paylaşıyoruz?

Alıcı	Neden	Ne aktarılır
Supabase (altyapı/barındırma)	Veritabanı, kimlik doğrulama, sunucu işlevleri	Yalnızca 2.2'deki veriler (hesabın, rıza kaydın) ve 2.4'teki altyapı kayıtları. Takip kayıtların (semptom, döngü, ilaçlar, uyku; 2.1) buraya gönderilmez.
Brevo (e-posta gönderimi)	Yedek dosyanı sana e-postayla ulaştırmak	(a) e-posta adresin, (b) e-postanın konu satırı, (c) şifreli yedek dosyan. Ayrıntısı 6. bölümde
Brevo (AB; GCP Belçika)	E-posta doğrulama ve şifre sıfırlama e-postaları	Yalnızca e-posta adresin
PostHog, Inc. (kullanım ölçümü)	Uygulamanın nasıl kullanıldığını ve nerede hata verdiğini ölçmek	Yalnızca 5.1'de sayılan ölçüm verileri ve cihazında üretilen rastgele ölçüm kimliği. Sağlık kayıtların (2.1), hesap kimliğin ve e-posta adresin buraya gönderilmez. Yalnızca açık rıza verdiysen
Yetkili kamu kurum ve kuruluşları	Kanuni talep hâlinde	Talebin kapsamıyla sınırlı

Bunların dışında başka bir üçüncü tarafa aktarım yapmıyoruz. Reklam ağı veya veri simsarı kullanılmamaktadır. Kullanım ölçümü için çalıştığımız sağlayıcı yukarıdaki tabloda yer alır (5.1).

Apple bu tabloda yer almaz, çünkü o bizim yaptığımız bir aktarım değildir: telefonunun iCloud/iTunes yedeği açıksa, işletim sistemi sağlık veritabanı dosyanı Apple'a yedekler. Bu tamamen senin cihaz ayarına bağlıdır ve 2.3'te açıkça anlatılmıştır.

Yukarıdaki sağlayıcılarla veri işleme sözleşmeleri (DPA), sağlayıcıların hizmet şartlarının eki olarak düzenlenmiştir ve bu şartların kabulüyle yürürlüktedir, ayrıca atılan bir ıslak imza yoktur.

5.1 Kullanım ölçümü

Uygulamayı geliştirebilmek için, uygulamayı nasıl kullandığını ölçüyoruz: hangi ekranlar işine yarıyor, hangileri hiç açılmıyor, ilk kurulum adımlarının neresinde zorlanıyorsun ve uygulama nerede hata veriyor. Bu ölçüm zorunlu değildir; yalnızca rıza ekranındaki ilgili maddeye ayrıca onay verirsen çalışır. Onay vermezsen uygulamanın tamamını aynı şekilde kullanmaya devam edersin, hiçbir özellik kapanmaz.

Ölçümde bize ulaşanlar şunlardır:

hangi ekranı veya aracı açtığın ve hangi sekmeye geçtiğin;
bir kaydı hangi alanda oluşturduğun — örneğin bunun bir semptom kaydı mı, bir uyku kaydı mı olduğu; kaydın kendisi değil;
ilk kurulum akışında kaçıncı adımda olduğun (adımın numarası);
bir içeriği veya aracı açtığın, tamamladığın ya da yarıda bıraktığın;
uygulamanın hata verdiği an: hatanın türü ve hangi yüzeyde oluştuğu;
uygulama dilin, kullandığın platform ve uygulama sürümü;
cihazında üretilen rastgele bir ölçüm kimliği.

Ölçüme girmeyenler ise şunlardır:

semptom, döngü ve ilaç kayıtların bu ölçüme katılmaz; uyku günlüğün, ruh hâlin, notların ve menopoz evren de katılmaz;
bir kaydın içeriği — değeri, şiddeti, sayısı, tarihi, süresi, adı veya yazdığın serbest metin — hiçbir koşulda gönderilmez;
hangi makaleyi okuduğun gönderilmez.

Ölçüm, cihazında üretilen rastgele bir kimlikle yapılır. Bu kimlik hesabınla, e-posta adresinle veya kullanıcı kimliğinle birleştirilmez; bunları ölçüm sağlayıcısına hiç göndermeyiz.

Ölçümü bizim adımıza bir hizmet sağlayıcı yapar: PostHog, Inc. (San Francisco, Amerika Birleşik Devletleri). Bu sağlayıcı bizim veri işleyenimizdir: veriyi yalnızca bizim talimatımızla işler, kendi amaçları için kullanamaz. Aktarılan veri 5. bölümdeki tabloda yer alır. Sağlayıcıyla aramızda bir veri işleme sözleşmesi (DPA) yürürlüktedir.

Ölçüm verisi yurt dışında işlenir. Veri sağlayıcının Frankfurt (Almanya) bölgesindeki altyapısında depolanır, ancak sağlayıcı veriyi hizmeti sunabilmek için Amerika Birleşik Devletleri dahil olmak üzere Avrupa dışındaki ülkelerden de işler; bunu sözleşmede açıkça kabul ettik. Bunun hukuki dayanağı açık rızandır (KVKK m.9) ve bu rızayı rıza ekranında kullanım ölçümüne ait ayrı bir madde ile isteriz. Bu, hesap verilerinin yurt dışında işlenmesi için verdiğin rızadan ayrı bir rızadır ve ayrı kaydedilir: ölçüm rızasını vermemen veya sonradan geri alman hesabını ve diğer rızalarını etkilemez.

Ölçüm kayıtları sınırlı bir süre saklanır ve ardından silinir; süreyi kullandığımız sağlayıcının saklama politikası belirler. Rızanı geri aldığında ölçüm anında durur ve yeni kayıt gönderilmez. Sağlayıcı ayrıca kayıtların silinmesi için bir yol sunar, ancak bu silme işlemi için bir süre taahhüdü vermemektedir.

Ölçümü istediğin an kapatabilirsin: Profil → Gizlilik ve veri → Rıza tercihleri → Kullanım istatistikleri. Kapatmak anında etkilidir, uygulamayı yeniden başlatman gerekmez. Kapattığında ölçüm kimliğin de silinir. Sağlık verisi işleme rızanı geri alırsan ölçüm de birlikte kapanır (11. bölüm).

6. Yedekleme ve verilerini dışa aktarma

Takip kayıtların (semptom, döngü, ilaçlar, uyku…) yalnızca cihazında olduğu için, telefonunu kaybetme riskine karşı Uygulama sana kendi yedeğini alma yolunu sunar.

Yedeği sen oluşturursun:

Yedek alırken senden bir parola tanımlaman istenir. Yedek dosyası bu parolayla şifrelenir.
Bu parolayı yalnızca sen bilirsin. Biz saklamayız, sunucumuz görmez. Unutursan yedek açılamaz.

Yedeği iki yolla alabilirsin:

Dosyayı paylaşarak: telefonunun paylaşım menüsünden kendi seçtiğin yere (Dosyalar, bir bulut hizmeti, başka bir cihaz) kaydedebilirsin. Bu yolda dosya hiç dışarı çıkmaz.
Kendi e-posta adresine göndererek: sunucumuz dosyayı alır ve e-posta sağlayıcımız (Brevo) üzerinden adresine yollar.


Ne gönderilir	Şifreli yedek dosyan, e-posta adresin ve e-postanın konu satırı
Kime gönderilir	Yalnızca kendi hesabının doğrulanmış e-posta adresine. E-posta adresini doğrulamadıysan bu yol çalışmaz
Biz dosyayı açabilir miyiz	Hayır, parolayı yalnız sen biliyorsun. Dosyanın içindekileri ne biz ne sağlayıcı okuyabilir
Bizde kopyası kalır mı	Hayır. Hiçbir depoya, hiçbir veritabanı tablosuna yazılmaz, içeriği hiçbir kayda geçirilmez
Nerede işlenir	E-posta sağlayıcımız Belçika'da bulunmaktadır

Dikkatini çekmek istediğimiz noktalar:

Şifreli de olsa bu bir kişisel veri aktarımıdır. Dosyayı açamıyor olmamız, hukuken "veri işlemiyoruz" demek değildir.
Teslim anonim değildir. Gönderen adres, konu satırı ve dosya adı Lumia'yı belli eder. Yani e-posta sağlayıcısı dosyanın içini görmese bile "bu adres Lumia kullanıyor" bilgisini edinir.
E-posta sağlayıcısının kendi gönderim kayıtları bizim kontrolümüzde değildir.
Dosya senin e-posta kutunda kalır. Hesabını silsen bile biz onu silemeyiz, o kopya artık senin elindedir.

7. Yurt dışına aktarım

Yurt dışında işlenen veriler hesap verilerin (2.2 bölümü) ve altyapı kayıtlarıdır (2.4 bölümü). Bunlar Frankfurt (Almanya) bölgesinde işlenir. Yedeğini e-postayla gönderirken devreye giren sunucu işlevi aynı bölgeye sabitlenmiştir ve e-posta sağlayıcımız Belçika'dadır (6. bölüm). İkisi de Avrupa Birliği içindedir. Kullanım ölçümü verisi de yurt dışında işlenir; onun dayanağı rıza ekranındaki kullanım ölçümüne ait ayrı maddedir ve bu madde zorunlu değildir (5.1). Hesap verilerin için verdiğin yurt dışı rızası ile ölçüm için verdiğin rıza ayrı ayrı alınır ve ayrı ayrı kaydedilir.
Hukuki dayanak, açık rızandır (KVKK m.9). Hesap verilerinin yurt dışında işlenmesine ilişkin rızanı, rıza ekranında ayrı bir madde olarak isteriz ve kaydını tutarız. Sunucumuz yurt dışında olduğu için bu rızayı geri almanın pratik karşılığı hesabını silmektir (8. bölüm); bunu gizlemiyoruz.
Muhtemel riskler konusunda bilgilendirme: aktarımın yöneldiği ülkeler için Kurul tarafından ilan edilmiş bir yeterlilik kararı bulunmamaktadır; verin yurt dışında işlendiği sürece haklarını kullanman Türkiye'dekine göre gecikebilir ve Türk makamlarının yurt dışındaki işleme üzerindeki denetim imkânı daha sınırlıdır. Buna karşılık sunucularımızın bulunduğu Almanya ve Belçika, AB veri koruma hukukuna (GDPR) tabidir.
Bu Uygulamanın niteliği gereği "Lumia'da kayıtlı bir e-posta adresi" bilgisi tek başına bir sağlık beyanı sayılabilir. Aktarılan küme bu yüzden bilinçli olarak asgaride tutulur (hesap verilerin ve rıza kaydın) ve sağlık günlüğün hiçbir koşulda yurt dışına taşınmaz.

8. Verilerini ne kadar süre saklıyoruz?

Cihazındaki sağlık kayıtların sen silene kadar cihazında kalır. Uygulamayı silmek de bu kayıtları götürür.
Hesap verilerin hesabını kapatana kadar saklanır.
Oturum ve güvenlik kayıtların (2.4; IP adresin, giriş/kayıt olayları) en çok 90 gün saklanır ve süresi dolanlar düzenli olarak silinir. Altyapı sağlayıcılarının kendi işletim logları ve felaket kurtarma yedekleri bunun dışındadır. Onlar sağlayıcının kendi süresine tabidir (aşağıdaki not).
Hesabını sildiğinde iki şey birlikte olur: 1. Sunucudaki hesabın ve ona bağlı tüm kayıtlar silinir (tek istisna, bir alt maddedeki rıza kaydıdır), 2. Cihazındaki sağlık veritabanı da yok edilir. Silme işlemi yarıda kesilirse (örneğin uygulamayı kapatırsan) kalan kısım bir sonraki açılışta tamamlanır. İşlem geri alınamaz.
Rıza kayıtların, hesabın silinmesinden sonra 5 yıl daha saklanır ve sürenin sonunda silinir. Dayanağı m.5/2-e'dir: rızanın alındığını ve geri alındığını, hesap kapandıktan sonra gelebilecek bir iddiaya karşı da ispat edebilmemiz gerekir. Bu kayıtta hiçbir sağlık verin yoktur; hesabın silinmesiyle birlikte e-posta adresin de kayıttan çıkar. Geriye yalnızca rastgele kullanıcı kimliği (UUID) ve rıza üstverisi kalır.
Kullanım ölçümü kayıtları ölçüm sağlayıcısında sınırlı bir süre saklanır ve ardından silinir; süreyi sağlayıcının saklama politikası belirler. Rızanı geri aldığında yeni kayıt gönderilmez (5.1).

9. Verilerin nasıl korunuyor?

Cihazındaki veriler için:

Sağlık veritabanı dosyası uygulamanın kendi korumalı alanındadır. Telefonundaki başka uygulamalar onu okuyamaz.
Telefonunun cihaz şifrelemesi bu dosyayı da kapsar. Yani telefonun kilitliyken dosya şifreli durur.
Dürüst sınır: veritabanı dosyasının kendisi, cihaz şifrelemesinin üstüne ayrıca bir parolayla şifrelenmiyor.
Telefonun kilidini bilen biri uygulamaya erişebilir.

Sunucudaki veriler için:

Her kullanıcı yalnızca kendi verisine erişebilir. Bu, veritabanı seviyesinde satır düzeyi güvenlik (Row Level Security) ile zorunlu kılınmıştır. Uygulama kodundaki bir hata bile başka bir kullanıcının verisini açığa çıkaramaz.
Veriler aktarımda ve saklamada şifrelenir.
Uygulama personeli, işleyişte kullanıcıların kayıtlarını görüntüleyemez.

Hiçbir sistem için mutlak güvenlik sözü vermiyoruz. Yukarıdakiler aldığımız somut önlemlerdir.

10. KVKK m.11 kapsamındaki hakların

KVKK m.11 uyarınca, bize başvurarak: kişisel verinin işlenip işlenmediğini ve işlendiyse buna ilişkin bilgiyi, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme; eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhine çıkan bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu, hesabına kayıtlı e-posta adresinden destek@lumiaapp.net adresine e-postayla veya Çukurambar mah. Zeki Ergezen cad. 2/4, Çankaya/Ankara adresine yazılı olarak yapabilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır.

Uygulama içinden ayrıca:

Rıza tercihleri ekranından (Profil → Gizlilik ve veri → Rıza tercihleri) sağlık verisi işlemeye verdiğin açık rızayı görebilir (ne için, hangi metin sürümüyle, ne zaman verdin) ve geri alabilirsin; yazılı başvuru göndermene gerek yok. Geri aldığında ne olacağını 11. bölüm anlatır,
Yedekleme ekranından kayıtlarının şifreli bir kopyasını oluşturabilir ve indirebilirsin (6. bölüm),
Hesabı sil ile hem sunucudaki hesabını hem cihazındaki kayıtlarını kalıcı olarak silebilirsin (8. bölüm),
Çıkış yap cihazındaki kayıtlarını silmez; yalnızca oturumunu kapatır.

Rızanı geri alma yolu artık uygulamanın içinde. Önceki sürümlerde bu ekran "hazırlanıyor" diye duyuruluyordu; artık yayında ve yukarıdaki listenin ilk maddesinde yolu yazılı. Yukarıdaki başvuru adresi kapanmadı; m.11'in diğer hakları ve her türlü sorun için açık kalmaya devam ediyor.

11. Rızanı geri alırsan ne olur?

Silinenler:

Bu veriye dayanan kişiselleştirme ve takip özellikleri çalışmaz.
Cihazındaki sağlık kayıtlarının tamamı silinir: semptomların, döngün, hormonların/ilaçların ve doz kayıtların, uyku günlüğün, hatırlatıcıların, hangi makaleyi okuduğunun kaydı ve evren ile evre değerlendirmen. (Okuma kaydını da sayıyoruz çünkü 2.1'de onu özel nitelikli sayıyoruz, kendi kuralımıza istisna açmıyoruz.)
Kurulmuş hatırlatıcı bildirimlerin iptal edilir (kendi yazdığın başlıklar telefonunun ekranında bir daha görünmez) ve yedek alma hatırlatması kapatılır.

Silinmeyenler ve nedenleri:

Hesabın silinmez. E-posta adresin, şifren ve oturumun yerinde kalır; bu bir hesap silme işlemi değildir. Hesabını da silmek istersen o ayrı bir yoldur (8. bölüm).
Rıza kaydın sunucuda kalır ve üstüne bir "geri aldı" kaydı eklenir (var olan kayıt değiştirilmez). Bunu, rızanı aldığımızı ve geri aldığını gösterebilmek zorunda olduğumuz için yapıyoruz (KVKK m.6/2; 2.0). Bu kaydın içinde hiçbir sağlık verin yoktur.
Dil tercihin ve uygulama ayarların (ör. nefes egzersizinin süresi) korunur; bunlar sağlık verisi değildir ve silinmeleri sana bir şey kazandırmaz.

Kullanım ölçümü rızası ayrıdır: kullanım ölçümü rızanı geri alırsan ölçüm anında durur, bekleyen kayıtlar gönderilmez ve cihazındaki ölçüm kimliği silinir. Hesabın, sağlık kayıtların ve diğer rızaların bundan etkilenmez. Sağlık verisi işleme rızanı geri alırsan kullanım ölçümü de birlikte kapanır (5.1).

Geri alma, geri alma tarihinden önceki hukuka uygun işlemeyi etkilemez. Fikrini tekrar değiştirebilirsin. Geri aldıktan sonra uygulama seni rıza ekranına götürür, istersen oradan yeniden rıza verip baştan başlayabilirsin. Ama silinen kayıtların geri gelmeyecektir.

Daha önce aldığın yedek dosyaları senin elinde kalır; onları silmek senin sorumluluğunda.

12. Değişiklikler

Bu metni güncellediğimizde yürürlük tarihini değiştirir ve önemli değişiklikleri uygulama içinden bildiririz. Sağlık verisi işlemenin kapsamını genişleten bir değişiklikte yeniden açık rıza isteriz.

Bu belge KVKK m.10 aydınlatma yükümlülüğü kapsamında hazırlanmıştır ve Gizlilik Politikası (gizlilik-politikasi.md) ile birlikte okunmalıdır.