reload.well
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 2 Ekim 2026
1. Veri sorumlusunun kimliği
Veri sorumlusu Kaan Aktüre ("Reload Well", "biz") olup, adresi [AÇIK ADRES], Mersis numarası [MERSİS NO], VERBİS kayıt numarası [VERBİS NO]'dir.
Başvuru ve iletişim: hello@reload-well.com · KEP adresi: [KEP ADRESİ]
2. İşlenen kişisel veriler
Uygulamanın çalışması için işlenen veriler aşağıdadır. Bunların dışında konum, rehber, fotoğraf galerisi, reklam kimliği (IDFA) veya benzeri hiçbir veri toplanmaz.
| Veri kategorisi | İçerik | Nitelik |
|---|---|---|
| Kimlik ve iletişim | Telefon numarası (E.164 biçiminde), varsa e-posta adresi, isteğe bağlı profil adı, kullanıcı kimliği, şirket/departman ve profil saat dilimi bilgisi | Genel nitelikli |
| Sağlık verisi — ölçüm | Ortalama / en düşük / en yüksek kalp atış hızı, HRV metrikleri (RMSSD, SDNN, pNN50, LF, HF, LF/HF oranı, toplam güç, ln RMSSD), sinyal kalitesi, ölçüm süresi ve zamanı, ölçüm modu (yüz / parmak) | Özel nitelikli |
| Sağlık verisi — türetilen skorlar | Enerji / yorgunluk, sakinlik, toparlanma ve uyku ritmi skorları; kişisel referans değerlerine (baseline) göre karşılaştırma | Özel nitelikli |
| Sağlık verisi — kontrol soruları | Uyku saatleri ve kalitesi, enerji düzeyi, sakinlik düzeyi ve ruh hali | Özel nitelikli |
| İşlem güvenliği | Oturum belirteçleri (token), hata ve erişim kayıtları, uygulama sürümü; yüz tespiti kitaplığının kurulum tanımlayıcısı, cihaz bilgileri ve performans/teşhis verileri | Genel nitelikli |
Kamera görüntüsü cihazında anlık olarak işlenir; görüntü kaydedilmez ve sunucuya aktarılmaz.
Nabız analizi tamamen cihazında, cihaz üzerindeki yapay öğrenme modelleriyle çalışır. Hiçbir video karesi, fotoğraf veya yüz görüntüsü sunucularımıza gönderilmez, kaydedilmez veya üçüncü kişilerle paylaşılmaz. Sunucuya yalnızca yukarıdaki tabloda sayılan türetilmiş sayısal değerler iletilir.
3. İşleme amaçları
- Hesabının oluşturulması, doğrulanması ve güvenli oturum yönetimi (SMS ile tek kullanımlık kod)
- Ölçüm sonuçlarının hesaplanması, geçmişinin saklanması ve kendi referans değerlerinle karşılaştırılması
- Sana özel iyi oluş içgörüleri ve öneriler üretilmesi
- İşverenine yalnızca toplulaştırılmış ve anonimleştirilmiş departman istatistiklerinin sunulması
- Skor modellerinin doğruluğunun iyileştirilmesi ve hizmet kalitesinin ölçülmesi
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerimizin yerine getirilmesi
Kişisel verilerin reklam, pazarlama veya profilleme amacıyla kullanılmaz, üçüncü kişilere satılmaz ve veri simsarlarıyla paylaşılmaz.
4. Hukuki sebepler
| Veri | Hukuki sebep (KVKK) |
|---|---|
| Telefon numarası, kullanıcı kimliği, şirket/departman bilgisi | Md. 5/2-c — sözleşmenin kurulması ve ifası için gerekli olması; Md. 5/2-f — meşru menfaat (hizmet güvenliği) |
| Sağlık verisi (ölçüm, skorlar, anket) | Md. 6/2 — açık rızan |
| Güvenlik ve işlem kayıtları | Md. 5/2-ç — hukuki yükümlülük; Md. 5/2-f — meşru menfaat |
Sağlık verisi özel nitelikli kişisel veridir ve yalnızca açık rızana dayanılarak işlenir. Bu rıza, hizmetin diğer koşullarından ayrı olarak alınır ve rızanı vermemen durumunda uygulamanın ölçüm özelliklerini kullanamazsın; ancak bu, herhangi bir olumsuz sonuç doğurmaz.
5. Yurt içi ve yurt dışına aktarım
Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu nedenle kişisel verilerin yurt dışına aktarılmaktadır.
| Alıcı | Amaç | Konum |
|---|---|---|
| Railway (uygulama ve veritabanı barındırma) | Hesap ve ölçüm verilerinin saklanması | [SUNUCU BÖLGESİ] |
| Twilio | SMS ile doğrulama kodu gönderimi (telefon numarası) | ABD |
| Expo (EAS) | Uygulama güncellemelerinin dağıtımı; cihaz/sürüm bilgisi | ABD |
| Google ML Kit | Cihaz üzerinde yüz konumlandırma; Google'a teşhis/telemetri verisi | Cihaz üzerinde + ABD |
| Vercel | Web sitesi ve web uygulamasının barındırılması | AB / ABD |
1 Eylül 2024'ten itibaren yürürlükte olan düzenleme uyarınca yurt dışına aktarım, açık rızaya değil; yeterlilik kararı, Kurul onaylı standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvencelere dayanır. Aktarımlarımızda uygulanan güvence: [UYGULANAN MEKANİZMA — ör. KVKK Standart Sözleşme, Kurul'a bildirim tarihi]. Bu güvencelerin bir kopyasını talep edebilirsin.
İşverenine yapılan paylaşım yalnızca toplulaştırılmış ve kimliksizleştirilmiş istatistiklerdir; belirlenen asgari katılımcı eşiğinin altındaki hiçbir grup için veri gösterilmez ve bireysel ölçüm sonuçların hiçbir koşulda işverenle paylaşılmaz.
6. Saklama süreleri
- Hesap ve ölçüm verileri: hesabın aktif olduğu süre boyunca.
- Hesabını sildiğinde: hesap ve ilişkili ölçüm verileri silinir; teknik yedeklerden çıkması azami 30 gün sürebilir.
- Doğrulama kodları: doğrulama sağlayıcısında kısa süreli olarak tutulur, tarafımızca saklanmaz.
- Güvenlik ve erişim kayıtları: mevzuatın öngördüğü süreler boyunca.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Başvurularını hello@reload-well.com adresine iletebilir veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak gönderebilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Ayrıca hesabını ve tüm ölçüm geçmişini uygulama içinden silebilirsin: Profil → Hesabı Sil.
8. Otomatik karar verme ve model kullanımı
Ölçüm sonuçların, HRV metriklerinden ve anket yanıtlarından enerji, sakinlik ve toparlanma skorları üreten bir makine öğrenmesi modeliyle değerlendirilir. Model, nabız değişkenliği ile bildirdiğin uyku, enerji ve ruh hali bilgilerini birlikte ele alarak bir gösterge üretir.
Bu skorlar yalnızca sana gösterilir; hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen otomatik bir karar alınmaz. Skorlar bir teşhis değildir ve tıbbi değerlendirme yerine geçmez.
9. Güvenlik tedbirleri
- Tüm ağ trafiği TLS ile şifrelenir; uygulama düz metin bağlantıya izin vermez.
- Sağlık verileri, cihazının bulut yedeklerine dâhil edilmez.
- Erişim yetkileri rol bazlıdır ve kayıt altına alınır.
- Özel nitelikli veri işleyen personel gizlilik yükümlülüğü altındadır ve düzenli olarak eğitilir.
10. Değişiklikler
Bu metinde değişiklik yapıldığında güncel sürüm bu sayfada yayımlanır ve değişikliğin niteliği gerektiriyorsa uygulama içinde yeniden bilgilendirme ve gerekiyorsa yeniden açık rıza talep edilir.