Gizlilik Politikası
Bu politika, Romi uygulamasının ("uygulama") ve romatizmam.com sitesinin bilgilerini nasıl işlediğini açıklar. Uygulama, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği durumlarda AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu olan Can Bulgay ("biz") tarafından geliştirilmiştir.
1. Girdiğin veriler
Ağrı puanları, etkilenen vücut bölgeleri, sabah tutukluğu, uyku kalitesi, atak günleri, ilaçlar, dozlar ve hatırlatma saatleri, notlar ile profil adın ve hastalığın. Bunlar, KVKK madde 6 ve GDPR madde 9 kapsamında özel nitelikli kişisel veri sayılan sağlık verilerini içerir.
2. Verilerin nerede saklanır
Tüm veriler cihazında yerel olarak saklanır. Apple ayarlarına bağlı olarak cihaz ya da iCloud yedeğine dahil edilebilir. Kayıtlarını alan ya da saklayan bir sunucumuz yoktur.
3. Veriler nasıl kullanılır
Yalnızca uygulamanın özelliklerini sunmak için: geçmişini göstermek, ilaç hatırlatmaları göndermek ve rapor oluşturmak. Verilerini reklam ya da profilleme için kullanmaz, asla satmayız. İlaç hatırlatmaları telefonunda yerel olarak planlanır; bildirim göndermek için sunucu kullanmayız ve cihazına ait bir bildirim kimliği toplamayız.
4. Paylaşım
Sağlık kayıtlarını kimseyle paylaşmayız. PDF rapor dışa aktardığında alıcıyı iOS paylaşım menüsünden sen seçersin; bu aktarım tamamen senin kontrolündedir. Tek hizmet sağlayıcımız, 5. bölümde anlatılan isteğe bağlı hata raporları için Sentry’dir.
5. Hata raporları ve üçüncü taraflar
Uygulamada üçüncü taraf analiz ya da reklam SDK’sı bulunmaz. Hata raporları isteğe bağlıdır: uygulamadaki “Veri & gizlilik” ekranında “Hata raporları gönder” seçeneğini sen açmadıkça kapalıdır. Açarsan, uygulama çöktüğünde ya da bir hata oluştuğunda şunlar gönderilir: uygulama sürümü; telefon modeli, işletim sistemi sürümü, dil, bölge ve saat dilimi gibi cihaz bilgileri; hatanın nerede oluştuğu; hatadan önceki son işlemlerin teknik adları (örneğin dokunulan düğmenin adı) ve bu kuruluma özgü rastgele bir kimlik. Bu kimlik adınla ya da başka bir bilginle eşleştirilmez; yalnızca aynı kurulumdan gelen raporları bir arada görmemizi sağlar. Kayıtların, notların, ilaçların ve adın gönderilmez; IP adresin saklanmaz. Raporlar, hizmet sağlayıcımız Sentry (Functional Software, Inc., ABD) tarafından Avrupa Birliği’ndeki (Almanya) sunucularda saklanır. Bu, verinin Türkiye dışına aktarılması anlamına gelir; ayarı açmadığın sürece hiçbir aktarım yapılmaz. iOS ayarlarında geliştiricilerle analiz paylaşımını açtıysan, Apple da bize anonim çökme raporları iletebilir. romatizmam.com sitesinde analiz ya da reklam aracı yoktur. Site, dil tercihini hatırlamak için bir yıl süreli tek bir çerez kullanabilir. Siteyi barındıran Vercel, güvenlik ve işletim amacıyla IP adresi gibi standart sunucu kayıtlarını kısa süreyle tutabilir.
6. Hukuki dayanak
Sağlık verileri, veri girmeye başladığında verdiğin açık rızaya dayanarak işlenir (KVKK madde 6/2; GDPR madde 9(2)(a)). Kayıtlarını ya da uygulamayı silerek rızanı istediğin zaman geri çekebilirsin. Hata raporları, ayarı açarak verdiğin rızaya dayanır; ayarı kapatarak rızanı istediğin zaman geri alabilirsin. Kapattığın andan itibaren rapor gönderilmez.
7. Saklama ve silme
Verilerin, kayıtları tek tek silene, uygulamadaki “Verilerimi sil” seçeneğini kullanana ya da uygulamayı kaldırana kadar cihazında kalır. “Verilerimi sil” seçeneği ve uygulamayı silmek, tüm verilerini cihazdan kalıcı olarak kaldırır. Hata raporları 30 gün sonra otomatik olarak silinir. Raporlar adınla eşleştirilmediğinden, hangilerinin sana ait olduğunu belirleyip bu süreden önce silemeyiz.
8. Hakların
KVKK madde 11 ve GDPR madde 15–22 kapsamında verilerine erişme, düzeltme, silme, taşıma, işlemeye itiraz etme ve Kişisel Verileri Koruma Kurumu’na ya da yerel denetim makamına şikâyette bulunma hakkın vardır. Verilerin yalnızca cihazında tutulduğundan bu hakların çoğunu doğrudan uygulamadan kullanabilirsin. Taleplerini canbulgay@outlook.com adresine de iletebilirsin; en geç 30 gün içinde yanıtlarız.
9. Çocuklar
Uygulama, ebeveyn ya da vasi onayı olmadan 16 yaşından küçük çocuklara yönelik değildir.
10. Politika değişiklikleri
Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz. Önemli değişiklikleri uygulama içinde bildiririz.
11. İletişim
Can Bulgay canbulgay@outlook.com canbulgay.com