Suu - Gizlilik Politikası

1. Veri Sorumlusu

Suu mobil uygulaması ("Uygulama") tarafından toplanan kişisel verilerin veri sorumlusu, uygulamanın geliştiricisi ve işletmecisidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, verilerinizin güvenliği ve gizliliği en yüksek önceliğimizdir.

2. Toplanan Veriler

Uygulamamız, size daha iyi hizmet verebilmek için aşağıdaki verileri toplar:

2.1 Kişisel Bilgiler

• Ad ve Soyad: Kişiselleştirilmiş deneyim için
• E-posta Adresi: Hesap oluşturma ve iletişim için
• Profil Fotoğrafı: İsteğe bağlı, hesap kişiselleştirme için
• Doğum Tarihi/Yaş: Su ihtiyacı hesaplaması için

2.2 Sağlık ve Fiziksel Veriler

• Boy ve Kilo: Günlük su ihtiyacı hesaplaması için
• Cinsiyet: Kişiselleştirilmiş su hedefi için
• Aktivite Seviyesi: Su tüketimi önerileri için
• Su Tüketim Verileri: Günlük, haftalık ve aylık takip için
• Sağlık Entegrasyonu: Apple HealthKit ve Google Fit verileri (kullanıcı izniyle)

2.3 Konum Verileri

• Yaklaşık Konum: Hava durumu bilgisi ve su içme hatırlatmaları için (isteğe bağlı)

2.4 Cihaz ve Kullanım Verileri

• Cihaz modeli ve işletim sistemi
• Uygulama kullanım istatistikleri
• Hata raporları ve performans verileri
• Bildirim tercihleri

3. Verilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:

• Günlük su ihtiyacınızı hesaplamak ve kişiselleştirilmiş hedefler belirlemek
• Su tüketim alışkanlıklarınızı takip etmek ve raporlamak
• Hatırlatıcılar ve bildirimler göndermek
• Uygulama deneyimini iyileştirmek ve kişiselleştirmek
• Teknik destek sağlamak ve hataları gidermek
• Yasal yükümlülüklerimizi yerine getirmek
• İstatistiksel analizler ve araştırmalar yapmak (anonim veri ile)

4. Veri Güvenliği

Verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• Şifreleme: Tüm hassas veriler AES-256 şifreleme ile korunur
• Güvenli İletişim: Tüm veri transferleri SSL/TLS protokolleri ile gerçekleştirilir
• Firebase Security: Google Firebase güvenlik altyapısı kullanılır
• Erişim Kontrolü: Verilere erişim, kimlik doğrulama ile sınırlandırılmıştır
• Düzenli Güvenlik Güncellemeleri: Uygulama ve altyapı düzenli olarak güncellenir

5. Veri Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Yasal Zorunluluklar: Kanuni yükümlülükler veya resmi makam talepleri
• Hizmet Sağlayıcılar: Sadece hizmet sunumu için gerekli olan güvenilir iş ortakları (Firebase, Google Cloud)
• Kullanıcı İzni: Açık rızanız ile

6. Çocukların Gizliliği

Uygulamamız 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasi iseniz ve çocuğunuzun izniniz olmadan kişisel bilgi sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin.

7. Kullanıcı Hakları

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı: İşlenen verilerinize erişim talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı: Verilerinizin silinmesini talep etme
• İtiraz Hakkı: Veri işlemeye itiraz etme
• Taşınabilirlik Hakkı: Verilerinizi başka bir veri sorumlusuna aktarma
• Şikayet Hakkı: Kişisel Verileri Koruma Kurumu'na şikayette bulunma

8. Veri Saklama Süresi

Kişisel verileriniz, kullanım amaçları için gerekli olan süre boyunca veya yasal zorunluluklar gerektirdiği sürece saklanır. Hesabınızı sildiğinizde, verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir. Yasal zorunluluklar nedeniyle saklanan veriler, ilgili yasal süre sonunda silinir.

9. Çerezler ve Takip Teknolojileri

Uygulamamız, deneyiminizi iyileştirmek için çerezler ve benzer teknolojiler kullanır:

• Oturum Çerezleri: Oturum açma durumunuzu korumak için
• Tercih Çerezleri: Dil ve bildirim tercihlerinizi hatırlamak için
• Analitik: Firebase Analytics ile anonim kullanım istatistikleri

10. Üçüncü Taraf Hizmetler

Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanır:

• Firebase (Google): Kimlik doğrulama, veri depolama ve analitik
• Google Sign-In: Kolay giriş yapma
• Apple Sign-In: iOS cihazlarda güvenli giriş
• HealthKit/Google Fit: Sağlık verisi senkronizasyonu (isteğe bağlı)

Bu hizmetlerin kendi gizlilik politikaları bulunmaktadır ve verilerinizi kendi politikalarına göre işleyebilirler.

11. Uluslararası Veri Transferi

Verileriniz, hizmet sağlayıcılarımızın sunucularında saklanabilir. Bu sunucular Türkiye dışında bulunabilir. Uluslararası veri transferlerinde, verilerinizin güvenliğini sağlamak için gerekli tüm önlemler alınmaktadır.

12. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Değişiklikleri düzenli olarak kontrol etmenizi öneririz.

14. Yasal Dayanak

Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili diğer yasal düzenlemeler uyarınca hazırlanmıştır.