Gizlilik Politikası

Son güncelleme: 15 Ekim 2026

Yemek günlüğün sağlık verisidir ve ona göre davranırız. Bu politika Portiva’nın hangi verileri topladığını, nasıl kullandığını, nerede sakladığını, işlemesinde kimlerin yardım ettiğini, ne kadar tuttuğunu ve kontrolün nasıl sende kaldığını anlatır. iPhone ve Apple Watch için Portiva uygulamasını, widget’larını ve bu web sitesini, nerede yaşarsan yaşa kapsar.

Kısaca

Portiva hesapsız çalışır. Günlüğün iPhone’unda saklanır.
Hesap açarsan günlüğün Avrupa Birliği’ndeki (Frankfurt, Almanya) bulutumuza yedeklenir.
Yapay zekâ özellikleri yalnızca açık rıza verdikten sonra çalışır. O zaman fotoğrafların, kamera kareleri ve metinlerin analiz için ABD’deki üçüncü taraf yapay zekâ hizmet sağlayıcımıza gönderilir; sağlayıcı bunları yapay zekâ modellerinin eğitiminde kullanmaz. Yemek tanımayı geliştirmek için taramalarını ayrıca paylaşmayı seçmedikçe bunları saklamayız.
Reklam yok, takip yok; kişisel verilerini asla satmayız ve reklam amacıyla paylaşmayız. Bu sitede çerez ve analitik yok.
Verilerini istediğin an uygulamadan dışa aktarabilir ya da silebilirsin. Hesabını silersen bulut verilerin de silinir.

1. Biz kimiz

Portiva (“Portiva”, “biz”), iPhone ve Apple Watch için Portiva uygulamasını geliştirir. Bu politikada anlatılan kişisel verilerin nasıl ve neden işleneceğine biz karar veririz; yani bu verilerin sorumlusu biziz.

Gizlilikle ilgili her konu için privacy@portiva.app, diğer her şey için support@portiva.app adresine yazabilirsin. Bazı ülke ve bölgeler sana ek haklar tanır; bunlar Bölgesel bilgiler bölümünde anlatılır.

2. Hangi verileri topluyoruz

Hangi verilerin işlendiği, kullandığın özelliklere bağlıdır. Çoğu cihazlarından hiç çıkmaz: hesap açmazsan günlüğün bize hiç ulaşmaz. Verileri uygulamaya girdiklerinden, bağlarsan Apple Sağlık’tan ve giriş sağlayıcından, abonelik alırsan App Store’dan ve RevenueCat’ten, bize gönderdiğin e-postalardan alırız.

Hesap (isteğe bağlı)

Apple ya da Google ile giriş yaptığında: Firebase Authentication’ın oluşturduğu kullanıcı kimliği, e-posta adresin (Apple ile girişte bu, Apple’ın gizli yönlendirme adresi olabilir), sen ya da sağlayıcı paylaşırsa adın ve hangi giriş yöntemini kullandığın. Kimliğini Apple ya da Google doğrular; şifreni hiç görmeyiz.

Profil ve hedefler

Girdiğin ad (isteğe bağlı), cinsiyet, doğum yılı, boy, başlangıç, güncel ve hedef kilo, hareket düzeyi, hedef ve haftalık hız, su hedefi, açtığın modlar (Ramazan, GLP-1, haftalık bütçe), kalori ve makro hedeflerin ile geçmişleri, her onayı ne zaman verdiğin ya da geri çektiğin. Ramazan modunun konumunu kullanmasına izin verirsen: yaklaşık konumun (yaklaşık 1 km) ve Apple’ın bundan çıkardığı şehir adı. Vakitler cihazında hesaplanır; istersen şehri elle de seçebilirsin.

Sağlık ve hareket verileri

Yiyecek ve içecek kayıtları (ad, porsiyon, besin değerleri, öğün, saat ve fotoğrafla kayıtlarda fotoğrafın küçük bir kopyası), tarifler, kayıtlı öğünler ve özel yiyecekler, kilo, su, oruçlar, GLP-1 ilaçları, dozları ve yan etkileri, antrenmanlar, günlük adım, yürüme mesafesi ve aktif enerji, başarımlar, koç sohbetleri ve ilerleme fotoğrafı kayıtları (tarih, poz, kilo, bel ölçüsü, not).

Apple Sağlık, yalnızca bağlarsan ve yalnızca izin verdiğin türler için. Portiva kiloyu, adımları, aktif ve dinlenme enerjisini, yürüme, koşu ve bisiklet mesafesini, antrenmanları ve beslenme ile su kayıtlarını okur. Öğünlerini (enerji, protein, karbonhidrat, yağ, lif, şeker, sodyum), suyu, kiloyu ve antrenmanları aktif enerjileriyle birlikte yazar. Apple Sağlık’tan okunanlar cihazında kalır; yalnızca günlük adım, mesafe ve aktif enerji toplamları ile içe aktardığın antrenmanlar günlüğünün parçası olur, hesabın varsa yedeğe girer ve bugünkü adım ile aktif enerji AI koça gönderilen bağlamın parçası olabilir.

Fotoğraflar

Öğün fotoğrafları. Bir öğünü fotoğrafla kaydettiğinde fotoğraf yapay zekâ analizine gönderilir (bkz. Yapay zekâ ile işleme) ve günlüğündeki kayıtla birlikte küçük bir kopyası saklanır. Hesabın varsa bu küçük kopya yedeğinin parçasıdır.
İlerleme fotoğrafları. Çektiğin ya da içe aktardığın vücut fotoğrafları; konum ve kamera üst verileri silinir. Varsayılan olarak cihazında kalır ve yapay zekâ analizine asla gönderilmez. Hesabın varsa ve ilerleme fotoğrafı yedeklemeyi açarsan (varsayılan olarak kapalı), Frankfurt’taki bulut depolamamıza da yüklenir; onları yalnızca hesabın okuyabilir.

Ortak ürün veritabanı (isteğe bağlı, hesap gerekir)

Paketli bir ürün eklerken “Ürünü herkesle paylaş” açık kalırsa barkodu, ürün adını, markayı, 100 g’daki besin değerlerini, porsiyonları, değerleri etiket fotoğrafından okuyup okumadığını ve tarihleri saklarız. Girdiğin kayıt adınla ya da e-posta adresinle değil, takma adlı bir anahtarla (hesap kimliğinin tuzlanmış özeti) saklanır. Diğer kişiler yalnızca ürünün birleştirilmiş değerlerini görür, kimin katkı verdiğini asla görmez.

Barkod sorguları

Bir barkod okuttuğunda Portiva önce uygulamadaki kataloğa, sonra ortak ürün veritabanımıza, sonra Open Food Facts’e bakar. Sunucumuz barkodu, istek sınırlaması için hesap ya da cihaz kimliğinle birlikte alır ve barkodu günlüklere yazmaz. Open Food Facts yalnızca barkodu ve her internet isteğinde bulunan IP adresini alır.

Satın almalar

Ödemeyi Apple alır; kart bilgilerini hiç görmeyiz. Uygulama, planını açmak için imzalı App Store işlemini (ürün, satın alma ve bitiş tarihleri, işlem kimlikleri) alır ve sunucumuzun planını kontrol edebilmesi için yapay zekâ istekleriyle birlikte gönderir. Abonelik hizmetimiz RevenueCat; bir uygulama kullanıcı kimliğini (bu kuruluma ait rastgele bir kimlik ya da giriş yaptıysan hesap kimliğin), satın alma ve abonelik geçmişini ve IP adresi, ülke, cihaz modeli, iOS ve uygulama sürümü gibi temel cihaz ve uygulama bilgilerini alır.

Cihaz kimliği

Uygulamanın oluşturup iPhone’unun anahtar zincirinde tuttuğu rastgele bir kimlik. Donanımından ya da Apple Hesabı’ndan türetilmez ve reklam kimliği değildir. Uygulama bu kimliği sunucumuza yaptığı isteklerle birlikte gönderir. Giriş yapmamışsan sunucumuz ücretsiz günlük AI limitini ve istek sınırlarını bununla uygular; kısa ömürlü günlük sayaçlarda yalnızca bunun (giriş yaptıysan hesap kimliğinin) tuzlanmış özetini saklar.

Teknik kayıtlar

Yapay zekâ sunucumuz her istek için bir satır kayıt yazar: yol, durum, süre, plan, yapay zekâ modeli, token ve öğe sayıları, görsel boyutu ve giriş yapıp yapmadığın. İçeriğini, hesap kimliğini, cihaz kimliğini, IP adresini ya da satın alma verilerini asla yazmaz. Bulut sağlayıcımız Google da IP adresini ve kullanıcı aracısını (user agent) içeren standart istek kayıtları tutabilir.

Diğer durumlar

Bize e-posta yazarsan e-posta adresini ve mesajını alırız.
Kampanya ve ipuçları e-postaları. Onay verirsen bu tercihi ve tarihini kaydederiz.
Tarif paylaşırsan uygulama, ortak tencere tarifini ve görünen adını iPhone’un paylaşım menüsüyle gönderdiğin bir bağlantıya koyar. Bu bağlantı sunucularımızdan geçmez.
Hatırlatmalar. Oruç, doz ve deneme süresi hatırlatmaları cihazında planlanır. Bildirim sunucusu çalıştırmıyoruz.
Bu web sitesini ziyaret edersen sayfaları Firebase Hosting sunar ve sayfaları iletmek için IP adresini işler. Çerez, tarayıcı depolaması, analitik, üçüncü taraf betik ya da yazı tipi kullanmıyoruz.

3. Verileri nasıl kullanıyoruz

Kişisel verileri yalnızca Portiva’yı senin için çalıştırmak amacıyla kullanırız:

günlüğünü tutmak, kalori ve besin değerlerini hesaplamak, hedeflerini belirleyip uyarlamak ve ilerlemeni göstermek;
Ramazan, oruç, GLP-1, hatırlatmalar, başarımlar ve Apple Watch gibi seçtiğin özellikleri ve modları çalıştırmak;
yapay zekâ ile işlemeye onay verdiysen yemekleri tanımak, etiketleri okumak, sorularını yanıtlamak ve yemek planı hazırlamak;
paylaşmayı seçtiğin taramalarla yemek tanımayı ölçmek ve geliştirmek (isteğe bağlı, bkz. Taramaları paylaşmak);
hesabını oluşturmak, günlüğünü yedeklemek ve geri yüklemek;
abonelik satmak ve yönetmek, satın almaları geri yüklemek ve ücretsiz plan limitlerini uygulamak;
doğru bir ortak ürün veritabanı oluşturmak;
Portiva’yı güvenli tutmak, kötüye kullanımı ve dolandırıcılığı önlemek, hataları gidermek ve maliyetleri yönetmek;
mesajlarını yanıtlamak ve onay verdiysen ara sıra yeni özellikler, beslenme ipuçları ve kampanyalar hakkında e-posta göndermek;
muhasebe, vergi ve yetkili kurumların hukuka uygun talepleri gibi yasal yükümlülüklerimizi yerine getirmek.

Asla yapmadıklarımız.

Reklam göstermiyoruz, reklam SDK’sı kullanmıyoruz, seni başka şirketlerin uygulama ve sitelerinde takip etmiyoruz.
Kişisel verileri satmıyor ya da kiralamıyoruz ve hedefli reklam için paylaşmıyoruz. Sağlık verilerini pazarlama için kullanmıyoruz.
Analitik ya da çökme raporlama SDK’sı kullanmıyoruz. iPhone ayarlarında analiz verilerini uygulama geliştiricileriyle paylaşmayı seçersen Apple bize anonim çökme raporları ve kullanım istatistikleri verebilir.
Hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik yollarla vermiyoruz. Hedeflerin genel formüllerden ve kendi kayıtlarından hesaplanır; onları her zaman değiştirebilirsin.

4. Hukuki sebepler

Yasanın işleme için bir hukuki sebep gerektirdiği durumlarda dayandığımız sebepler şunlardır. Bölgesel bilgiler bölümü bunları yaşadığın yerde geçerli yasaların maddeleriyle eşleştirir.

Sözleşme: Hesap, yedekleme ve geri yükleme, cihazların arasında eşitleme, abonelikler ve satın almaları geri yükleme, barkod sorguları ve uygulamanın günlük özellikleri. Bu verilere, istediğin hizmeti sunmak için ihtiyacımız vardır.
Açık rıza: Sağlıkla ilgili profil bilgileri ve ilerleme fotoğrafları dahil sağlık ve hareket verileri: bu rızayı uygulamayı kurarken verirsin ve Portiva onsuz çalışamaz. ABD’deki yapay zekâ sağlayıcımıza aktarım dahil yapay zekâ ile işleme: ayrı ve isteğe bağlı bir rıza. Yemek tanımayı geliştirmek için taramalarını paylaşmak: yine ayrı ve isteğe bağlı bir rıza. Kampanya ve ipuçları e-postaları: isteğe bağlı rıza. Rızanı istediğin an geri çekebilirsin; bu, daha önce yapılan işlemeyi etkilemez.
Meşru menfaat: Güvenlik, kötüye kullanımın önlenmesi, ücretsiz plan limitleri, teknik kayıtlar, ortak ürün veritabanı (paylaşma tercihinle birlikte) ve mesajlarının yanıtlanması. Buna yalnızca menfaatlerimiz senin haklarının önüne geçmiyorsa dayanırız.
Yasal yükümlülük: Muhasebe ve vergi kayıtları, mahkemelerin ve yetkili kurumların hukuka uygun taleplerinin yanıtlanması.

5. Yapay zekâ ile işleme

Yapay zekâ özellikleri yalnızca “Yapay zekâ ile analiz” için açık rızanı verdikten sonra çalışır; bunu kurulum sırasında ya da sonradan Profil › Gizlilik ve izinler bölümünde yapabilirsin. Rıza vermezsen yapay zekâ özellikleri kapalı kalır; arama, barkod ve elle kayıt aynen çalışır. Rızan varken Portiva şunları gönderir:

Öğün fotoğrafları: en fazla 1024 piksele küçültülür, konum ve diğer üst veriler silinir.
Canlı öğün tarama kareleri: tarama sürerken saniyede yaklaşık bir küçük kamera görüntüsü (en fazla 512 piksel); tarama başına en fazla 25 kare ya da 3 dakika. Analiz edilir ve atılır; taramaları paylaşmayı açmadıysan hiçbir şey kaydedilmez (bkz. aşağısı).
Besin etiketi fotoğrafları: bir ürün eklemek için etiketi fotoğrafladığında.
Yazdığın ya da söylediğin metin. Sesli kayıt, Apple’ın konuşma tanıma özelliğiyle, desteklendiğinde cihazında yazıya çevrilir; biz yalnızca metni alırız, sesi asla.
Bağlam: her öğün isteğiyle uygulama dili, hangi öğün olduğu, yerel saat ve saat dilimi, sık kaydettiğin en fazla 30 yiyeceğin adı, Ramazan ya da GLP-1 modunun açık olup olmadığı.
AI koç ve yemek planları (Pro): mesajların ve o ana kadarki sohbet; ayrıca hedefin, hedef değerlerin, bugün yediklerin, kilo trendin ve haftalık değişimin, bugünkü adım ve aktif enerjin, son öğünlerinin adları, Ramazan ya da GLP-1 modu, protein tabanın, iftar saatin ve plan için yazdığın tercihler.

Adın, e-posta adresin ve hesap kimliğin yapay zekâ hizmet sağlayıcımıza gönderilmez. İstekler uygulamadan Frankfurt’taki yapay zekâ sunucumuza şifreli olarak gider; sunucu planını ve günlük limitini kontrol eder, isteği ABD’deki yapay zekâ hizmet sağlayıcımıza iletir ve yanıtı geri döndürür. Sunucumuz istekleri bellekte işler; tarama paylaşımını açmadıysan (aşağıda) içeriklerini saklamaz ve günlüklere yazmaz.

Yapay zekâ hizmet sağlayıcımız, bizimle olan koşulları gereği bu verileri modellerini eğitmek için kullanmaz; biz böyle bir izin vermedik. İstekleri ve yanıtları 30 gün içinde siler; kullanım politikasını ihlal ettiği için işaretlenen içerik en fazla 2 yıl, yasa gerektiriyorsa daha uzun tutulabilir. Kaydetmeyi seçtiğin sonuç (kaydettiğin yiyecekler, koçun yanıtları, bir plan) günlüğünde diğer kayıtlar gibi saklanır.

Yapay zekâ sonuçları tahmindir. Kaydedilmeden önce her öğeyi gözden geçirir ve değiştirebilirsin.

Tanımayı geliştirmek için taramaları paylaşmak (isteğe bağlı)

Yemek tanımayı geliştirmemiz için taramalarını saklamamıza izin verebilirsin. Bu varsayılan olarak kapalıdır. Uygulama bir fotoğraf taramasından sonra bir kez sorar; istediğin an Profil › Gizlilik ve izinler › Taramalarım tanımayı geliştirsin bölümünden açıp kapatabilirsin. Açmazsan uygulamanın çalışmasında hiçbir şey değişmez.

Neleri saklarız. Açtıktan sonra kaydettiğin ya da vazgeçtiğin her tarama için: öğün fotoğrafı (en fazla 1024 piksel, konum ve diğer üst veriler silinmiş) ya da canlı taramada en net kare (en fazla 512 piksel); yapay zekânın ilk tahmini; kaydettiğin son hal ya da vazgeçtiğin bilgisi; uygulama dili ve bölgesi, öğün, uygulama sürümü, tahmini yapan yapay zekâ modeli ve rızanı verdiğin zaman.
Neleri saklamayız. Adın, e-posta adresin, hesap kimliğin ya da cihaz kimliğin. Örnekler tuzlanmış bir özetle (hash) dosyalanır; bu, istediğinde silmemizi sağlar ama seni tanımlamaz. Lütfen öğün fotoğraflarında insanlara yer vermemeye çalış.
Neden. Portiva’nın yemekleri ve porsiyonları ne kadar iyi tanıdığını ölçmek, yapay zekâ modellerini karşılaştırmak ve kendi tanıma modellerimizi eğitmek dahil Portiva’nın tanımasını geliştiren test ve eğitim setleri oluşturmak için. Modelleri karşılaştırırken örnekleri, onları saklamalarına ya da kendi modellerini eğitmekte kullanmalarına izin vermeyen koşullarla yapay zekâ hizmet sağlayıcılarına gönderebiliriz.
Nerede. Frankfurt’taki (Almanya) Google Cloud Storage’da. Yalnızca Portiva erişebilir; uygulama bunları geri okuyamaz.
Ne kadar süre. En fazla 12 ay; sonra otomatik olarak silinir.
Durdurmak. Anahtarı kapatınca bu hesaptan ve cihazdan paylaştığın tüm taramalar silinir. Hesabını silmek de onları siler.

6. Verilerin nerede saklanır, yurt dışına aktarım

Cihazlarında. Kaydettiğin her şey iPhone’unda saklanır ve iPhone, Apple Watch ve widget’lar arasında doğrudan eşitlenir.
Avrupa Birliği’nde. Hesap yedeğin, ilerleme fotoğrafı yedeklerin (açarsan), paylaşmayı seçtiğin taramalar, ortak ürün veritabanı, AI limit sayaçları ve yapay zekâ sunucumuz Google Cloud’un europe-west3 bölgesinde (Frankfurt, Almanya) çalışır.
Amerika Birleşik Devletleri’nde. Giriş hesabın (Google’ın ABD’den çalıştırdığı Firebase Authentication), yapay zekâ ile işleme (yapay zekâ hizmet sağlayıcımız) ve abonelik yönetimi (RevenueCat).
Apple ve Google, App Store, Apple ile giriş ve Google ile giriş gibi kendi hizmetlerini küresel altyapılarından çalıştırır. Bu web sitesi Firebase Hosting ile Google’ın küresel ağı üzerinden sunulur.
Open Food Facts (Fransa) barkod sorguları için barkodları alır.

Bu nedenle verilerin, veri koruma yasaları seninkinden farklı olabilecek ülkeler dahil, yaşadığın ülkenin dışında işlenebilir. Yasanın gerektirdiği durumlarda bu aktarımları uygun güvencelerle koruruz: Avrupa Komisyonu’nun Standart Sözleşme Hükümleri, bunların Birleşik Krallık ve İsviçre karşılıkları, sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi ve Türkiye’de öngörülen standart sözleşmeler gibi. Yapay zekâ ile işleme için ayrıca açık rızanı isteriz. Bu güvenceler hakkında bilgiyi privacy@portiva.app adresinden isteyebilirsin.

Kişisel verileri yalnızca Portiva’yı çalıştırmamıza yardım eden hizmet sağlayıcılarla (veri işleyenlerle), onlarla yaptığımız ve veriyle ne yapabileceklerini sınırlayan sözleşmeler çerçevesinde ve her birinin ihtiyaç duyduğu kadar paylaşırız.

Google (Firebase ve Google Cloud): Hesap girişi (Firebase Authentication, ABD); günlük yedeği, ortak ürün veritabanı ve AI limit sayaçları (Cloud Firestore, Frankfurt); yapay zekâ sunucusu (Cloud Functions, Frankfurt); ilerleme fotoğrafı yedekleri ve paylaşılan taramalar (Cloud Storage, Frankfurt); kayıtlar (Cloud Logging); bu web sitesi (Firebase Hosting). Google ile girişi seçersen kimliğini de Google doğrular.
Yapay zekâ hizmet sağlayıcısı (ABD): Fotoğrafların, kamera karelerinin, etiketlerin, metinlerin ve koç mesajlarının yapay zekâ ile analizi. Model eğitiminde kullanılmaz. Yalnızca rızan varsa. Taramaları paylaşıyorsan, modellerinin yemekleri ne kadar iyi tanıdığını karşılaştırmak için örnekler aynı koşullarla yapay zekâ hizmet sağlayıcılarına da gönderilebilir.
RevenueCat (ABD): Abonelik yönetimi ve satın almaları geri yükleme.
Apple: App Store ve ödeme, Apple ile giriş, cihazındaki Apple Sağlık, sesli kayıt için konuşma tanıma ve konumunun şehir adına çevrilmesi. Apple kendi hizmetleri bakımından bağımsız veri sorumlusudur.
Open Food Facts (Fransa): Barkod sorguları. Yalnızca barkodu alır.

Yasa gerektirdiğinde, örneğin bir mahkemeye ya da talep etmeye yasal yetkisi olan bir kamu kurumuna, yalnızca gerektiği kadar veri açıklayabiliriz. Portiva bir birleşme ya da devralmanın parçası olursa, verilerin farklı bir gizlilik politikasına tabi olmadan önce sana haber veririz.

8. Saklama ve silme

Kişisel verileri yalnızca bu politikadaki amaçlar için gerektiği sürece saklarız:

Cihazında: sen silene, Tüm verilerimi sil’i kullanana ya da uygulamayı kaldırana kadar.
Hesap ve yedek (Firebase Authentication, Cloud Firestore, Cloud Storage): verileri ya da hesabını silene kadar.
Yapay zekâ içeriği: bizde saklanmaz. Yapay zekâ hizmet sağlayıcımız 30 gün içinde siler (kullanım politikası ihlali olarak işaretlenirse en fazla 2 yıl).
Paylaşılan taramalar (yalnızca tarama paylaşımını açarsan): en fazla 12 ay ya da paylaşımı kapatana veya hesabını silene kadar.
AI limit sayaçları: yaklaşık 48 saat.
Canlı tarama oturum kayıtları (yalnızca kare sayısı ve zamanlar): 24 saat.
Ortak ürün girdileri: hesabını silene kadar.
Teknik kayıtlar: en fazla 30 gün.
Destek e-postaları: talebin çözülene kadar ve yasanın gerektirdiği süre boyunca.
Satın alma kayıtları: Apple ve RevenueCat’te, kendi politikalarına göre ve muhasebe ile vergi yasalarının gerektirdiği süre boyunca.

Saklama süresi dolan ya da işleme sebebi ortadan kalkan verileri sileriz.

Verilerini silmek

Hesabını sil: uygulamada Profil › Hesap › Hesabı sil. Bu tek adımda Cloud Firestore’daki yedeğin, Cloud Storage’daki ilerleme fotoğrafı yedeklerin, ortak ürün girdilerin (her ürünün herkese açık değerleri kalan katkılardan yeniden hesaplanır; tek katkı veren sensen ürün kaldırılır), paylaştığın taramalar, AI limit sayaçların ve Firebase Authentication’daki giriş hesabın silinir. Portiva ayrıca Apple’dan ya da Google’dan giriş erişiminin iptal edilmesini ister ve o iPhone’daki verileri siler.
Hesabın yok mu? Profil › Verilerin › Tüm verilerimi sil’i kullan. Günlüğünü cihazdan ve giriş yaptıysan yedeğinden siler.
Uygulamanın silmedikleri: Apple Sağlık’taki veriler (Sağlık uygulamasından sil), aboneliğin (Apple Hesabı ayarlarından iptal et), Apple ve RevenueCat’teki satın alma kayıtları, sana geri bağlanamayan ve 48 saat içinde kendiliğinden silinen canlı tarama ve AI limit kayıtları.
Uygulamayı açamıyor musun? E-postayla nasıl isteyeceğin Hesabını sil sayfasında.

9. Hakların ve seçimlerin

Nerede yaşarsan yaşa şunları yapabilirsin:

verilerine erişmek ve bir kopyasını almak: Profil › Verilerin › Verilerimi dışa aktar tüm kayıtlarını içeren bir JSON dosyası hazırlar;
verilerini düzeltmek: uygulamada her kaydı, profilini ve hedeflerini düzenleyebilirsin;
verilerini silmek: bkz. Verilerini silmek;
rızanı geri çekmek: yapay zekâ ile analizi, tarama paylaşımını (paylaştığın taramaları da siler) ya da kampanya ve ipuçları e-postalarını Profil › Gizlilik ve izinler bölümünden kapatabilirsin; sağlık verilerinin işlenmesine verdiğin rızayı geri çekmek için verilerini ya da hesabını sil;
meşru menfaate dayanan işlemeye itiraz etmek ya da işlemenin kısıtlanmasını istemek;
verilerini başka bir yere taşımak (taşınabilirlik): yukarıdaki dışa aktarma ile ya da bizden isteyerek;
bir veri koruma makamına şikâyette bulunmak.

Nasıl istersin? Verilerinin büyük kısmı yalnızca cihazındadır; onları doğrudan sen yönetirsin ve biz erişemeyiz. Diğer her şey için mümkünse hesabına bağlı e-posta adresinden privacy@portiva.app adresine yaz. Önce kimliğini doğrulamamız gerekebilir. Ücretsiz ve en geç bir ay içinde, yaşadığın yerin yasası daha kısa bir süre öngörüyorsa o süre içinde yanıt veririz. Haklarını kullandığın için sana farklı davranmayız.

10. Çocuklar

Portiva 16 yaş ve üzeri kişiler içindir. 16 yaşından küçüklerden bilerek kişisel veri toplamayız. 18 yaşından küçüksen Portiva’yı yalnızca anne, baba ya da vasinin izniyle kullan ve beslenmeni değiştirmeden önce bir doktorla konuş. 16 yaşından küçük bir çocuğun Portiva kullandığını düşünüyorsan bize yaz, verilerini sileriz.

11. Güvenlik

Uygulama, sunucumuz ve hizmet sağlayıcılarımız arasındaki tüm bağlantılar aktarım sırasında şifrelenir (HTTPS/TLS).
Hizmet sağlayıcılarımız saklanan verileri şifreler.
Güvenlik kuralları gereği yedeğini ve ilerleme fotoğraflarını yalnızca giriş yapmış hesabın okuyup yazabilir. Sunucumuzun kendi kayıtlarında hesap ya da cihaz kimliği yerine tuzlanmış özetler kullanılır.
iPhone’unda veriler iOS veri korumasıyla korunur. Fotoğrafların konum bilgisi cihazdan çıkmadan silinir.

Hiçbir sistem kusursuz değildir. Verilerini etkileyen bir ihlal olursa seni ve ilgili makamları yasanın gerektirdiği şekilde bilgilendiririz.

12. Bu politikadaki değişiklikler

Portiva ya da yasalar değiştikçe bu politikayı güncelleriz. Yukarıdaki tarih güncel sürümü gösterir. Önemli bir değişiklik yürürlüğe girmeden önce uygulamada haber veririz ve yasanın gerektirdiği durumlarda rızanı yeniden isteriz.

13. İletişim

Portiva — privacy@portiva.app, support@portiva.app

Gizlilikle ilgili soru ve talepler için privacy@portiva.app, diğer her şey için support@portiva.app adresini kullan.

14. Bölgesel bilgiler

Bu bölüm, belirli yasaların istediği ayrıntıları ekler ve politikanın geri kalanını tamamlar.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR’ı ve İsviçre Federal Veri Koruma Kanunu sana uygulanır. Veri sorumlusu Portiva’dır (bkz. Biz kimiz).

Hukuki sebepler: sözleşme (GDPR m. 6/1-b); sağlık verileri, yapay zekâ ile işleme ve tarama paylaşımı için açık rıza (m. 9/2-a, m. 6/1-a ile birlikte); kampanya ve ipuçları e-postaları için rıza (m. 6/1-a); meşru menfaat (m. 6/1-f); yasal yükümlülük (m. 6/1-c).
Aktarımlar: AEA, Birleşik Krallık ya da İsviçre dışına, örneğin ABD’ye aktarımlar Standart Sözleşme Hükümlerine (Birleşik Krallık ve İsviçre ekleriyle), sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi’ne ve onun Birleşik Krallık ve İsviçre uzantılarına ya da GDPR’ın V. Bölümü’ndeki başka bir mekanizmaya dayanır.
Hakların: erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği, rızanı istediğin an geri çekme ve seni önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlara tabi olmama. Bir ay içinde yanıt veririz.
Şikâyet: yaşadığın ya da çalıştığın yerdeki veri koruma makamına, Birleşik Krallık’ta Information Commissioner’s Office’e (ICO), İsviçre’de Federal Veri Koruma ve Bilgi Komiserliği’ne (FDPIC) şikâyette bulunabilirsin. Önce sorununu bizimle çözme fırsatı verirsen seviniriz.

Amerika Birleşik Devletleri

Bu bölüm California’da (CPRA ile değişik California Tüketici Gizliliği Kanunu kapsamında) ve kapsamlı gizlilik ya da tüketici sağlık verisi yasaları olan diğer ABD eyaletlerinde yaşayanlar için geçerlidir.

Kişisel bilgileri satmayız ve paylaşmayız (bu terimlerin California yasasındaki anlamıyla) ve son 12 ayda da bunu yapmadık. Kişisel bilgileri hedefli reklam ya da bağlamlar arası davranışsal reklam için kullanmayız ve 16 yaşından küçük kimsenin kişisel bilgilerini satmayız. Satmadığımız ve paylaşmadığımız için Global Privacy Control sinyalinin kapatması gereken bir şey yoktur.

Topladığımız kişisel bilgi kategorileri, kaynakları ve amaçları 2. ve 3. bölümlerde anlatılır:

Tanımlayıcılar: Hesap kullanıcı kimliği, e-posta adresi, rastgele cihaz kimliği, abonelikler için uygulama kullanıcı kimliği, IP adresi (sağlayıcılarımızca işlenir).
Müşteri kayıtları: Ad (verirsen) ve e-posta adresi.
Ticari bilgiler: Abonelik ve satın alma geçmişi.
İnternet ya da ağ etkinliği: Teknik istek kayıtları.
Yaklaşık konum: Yalnızca Ramazan modunun konumunu kullanmasına izin verirsen yaklaşık konum (yaklaşık 1 km) ve şehir adı.
Ses, elektronik ve görsel bilgiler: Öğün ve etiket fotoğrafları, canlı tarama kareleri, ilerleme fotoğrafları ve paylaşmayı seçtiğin taramalar. Ses kaydı asla almayız.
Hassas kişisel bilgiler: Günlüğün, kilon, ilaçların ve hareket verilerin gibi sağlık bilgileri.

Bu kategorileri yalnızca 7. bölümdeki hizmet sağlayıcılara, 3. bölümdeki iş amaçları için açıklarız. Hassas kişisel bilgileri yalnızca istediğin hizmetleri sunmak ve güvenli tutmak için, yasanın izin verdiği şekilde kullanırız; hakkında özellik çıkarımı yapmak için kullanmayız.

Tüketici sağlık verileri. Washington ve Nevada gibi bazı eyaletlerin tüketici sağlık verileri için özel yasaları vardır. Sağlık verilerini yalnızca rızanla toplar, yalnızca Portiva’yı sunmak için kullanır, yalnızca onları bizim adımıza işleyen hizmet sağlayıcılarla paylaşır ve asla satmayız. Bu verilere erişebilir, onları silebilir ve rızanı 9. bölümde anlatıldığı gibi geri çekebilirsin.

Hakların: hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenme ve bunlara erişme; silme; düzeltme; satış, paylaşım ve hedefli reklamdan çıkma (bunları yapmıyoruz); bu hakları kullandığın için ayrımcılığa uğramama. privacy@portiva.app adresine yaz. Talepleri hesabınla, genellikle e-posta adresinle eşleştirerek doğrularız. Yetkili bir temsilci kullanabilirsin; temsilcinin senin imzalı iznini göstermesi gerekir. Talebini reddedersek yanıtımıza cevap vererek itiraz edebilirsin; itirazını da reddedersek eyaletinin başsavcılığına başvurabilirsin.

Türkiye

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) sana uygulanır ve veri sorumlusu Portiva’dır. Hukuki sebeplerimiz şunlardır: sözleşmenin kurulması veya ifası (KVKK m. 5/2-c); sağlık verileri (m. 6), tanımayı geliştirmek için tarama paylaşımı (m. 5/1 ve 6) ile kampanya ve ipuçları e-postaları (m. 5/1) için açık rızan; meşru menfaat (m. 5/2-f); hukuki yükümlülükler (m. 5/2-ç). Yurt dışına aktarımlar KVKK m. 9’daki güvencelere, özellikle Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelere, yapay zekâ ile işlemede ayrıca açık rızana dayanır. KVKK m. 11’deki haklara sahipsin; başvurularını 30 gün içinde yanıtlarız ve bize başvurduktan sonra Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Başvuru yöntemlerini ve uygulamanın istediği açık rıza metinlerini içeren Türkçe aydınlatma metninin tamamı KVKK Aydınlatma Metni sayfasındadır.

Diğer ülkeler

Nerede yaşarsan yaşa 9. bölümdeki haklara ve seçimlere sahipsin. Yaşadığın yerin yasası sana ek haklar tanıyorsa bunlara saygı gösteririz. privacy@portiva.app adresinden bize ulaş; yanıtımızdan memnun kalmazsan yerel veri koruma makamına da başvurabilirsin.