Gizlilik Bildirimi

1. Kapsam ve veri sorumlusu

Bu bildirim Türkiye, İrlanda ve Birleşik Krallık’ta Türkçe ve İngilizce sunulan GRUN mobil uygulamasını, gruncalorietracker.com adresini, hesap ve destek hizmetlerini kapsar. GRUN, hizmet bakımından veri sorumlusu olan bağımsız bir geliştirici tarafından sunulur. Gizlilik soruları ve hak talepleri support@gruncalorietracker.com adresine iletilebilir.

2. İşlediğimiz veriler

Hesap ve kimlik: e-posta adresi, şifrelenmiş kimlik bilgileri, doğrulama durumu, Apple/Google oturum açma tanımlayıcıları, bağlı giriş sağlayıcıları, hesap ve rıza geçmişi.

Profil ve hedefler: ad, yaş, cinsiyet, boy, kilo, verilirse vücut yağ oranı, hedef kilo, aktivite düzeyi, hedefler, dil, pazar bölgesi, saat dilimi ve birim tercihi.

Beslenme ve iyi yaşam: eklemeyi seçtiğiniz yiyecekler, porsiyonlar, kaloriler, makro/mikro besinler, öğünler, tarifler, alışveriş listeleri, su, oruç, egzersiz, kilo/ilerleme, adım, uyku ve ilgili notlar.

Bağlı sağlık verileri: ayrı açık izninizle Apple Health, Health Connect veya desteklenen bir sağlayıcıdan sağlayıcı bilgisi, adımlar, aktif kaloriler, mesafe, uyku süresi, kalp atış hızı, zaman damgaları ve sağlayıcı örnek tanımlayıcıları.

Yapay zekâ girdileri ve sonuçları: sesten dönüştürülmüş metin, öğün fotoğrafları, bir AI özelliği için gereken istemler, oluşturulan taslaklar, düzeltmeler, onay/ret geri bildirimi ve gizlilik güvenli istek metadatası. GRUN ses kaydını saklamaz; cihazdaki konuşmadan metne özelliği metin gönderir. Ham ses dökümleri, notlar ve tam görsel referansları uzun dönemli istek metadatasında tutulmaz.

İşlemler ve haklar: plan, kullanım hakkı, ürün ve işlem referansları, satın alma/sona erme durumu, iadeler ve AI kredisi hareketleri. Ödeme ve abonelik hizmeti sağlayıcıları ödeme ayrıntılarını işler; GRUN tam kart numaranızı almaz.

Cihaz, iletişim ve tanılama: push token metadatası, cihaz/platform tanımlayıcısı, bildirim tercihleri, uygulama dili/sürümü, güvenlik olayları, IP/erişim kayıtları, korelasyon tanımlayıcıları, destek mesajları ve ürün etkileşim olayları. Ürün analitiği ham ses dökümleri, tam istemler, tıbbi notlar veya hassas serbest metin içermez.

3. Verileri neden kullanıyoruz ve hukuki sebeplerimiz

Hesap, günlük, hedef, abonelik ve destek verilerini hizmeti sunmak ve sizinle olan sözleşmemizi yerine getirmek için işleriz. Güvenlik, dolandırıcılığı önleme, hizmet güvenilirliği ve sınırlı ürün ölçüm verilerini; haklarınızla dengeli biçimde GRUN’u koruma ve geliştirme yönündeki meşru menfaatlerimiz için kullanırız. Vergi, ödeme mutabakatı, uyuşmazlık ve uyum için gerekli kayıtları yasal yükümlülük bulunduğunda işleriz.

Sağlık ve benzeri iyi yaşam bilgileri sağlık verisini ortaya çıkarabilir ve özel nitelikli veri sayılabilir. GRUN, bağlı sağlık verilerinin işlenmesi ve bu verileri kullanan AI öneri işlemleri için açık rızanıza dayanır. Bu rızaları uygulamadan geri alabilirsiniz; geri alma önceki hukuka uygun işlemleri hukuka aykırı hâle getirmez. Kalori ve beslenme hesapları için kullanmamızı istediğiniz temel profil bilgileri talep ettiğiniz hizmeti sunmak amacıyla ve sağlık verisi oluşturduğu ölçüde açık rızanızla işlenir.

Pazarlama e-postası isteğe bağlıdır ve rızaya dayanır. Temel hizmete erişiminizi kaybetmeden bu rızayı geri alabilirsiniz.

4. Yapay zekâ ve otomatik işleme

AI özellikleri tahmin, taslak ve genel yönlendirme üretir. Bir öğün fotoğrafı veya sesli giriş doğrudan günlüğünüze yazılmaz; önce inceleyip onaylarsınız. Üretilen beslenme, tarif, koçluk ve antrenman içeriği hatalı olabilir; teşhis, tedavi veya acil durumlar için kullanılmamalıdır. GRUN şu anda hukuki ya da benzer ölçüde önemli sonuç doğuran yalnızca otomatik kararlara dayanmaz.

5. İzinler ve bağlı hizmetler

Kamera/fotoğraf arşivi erişimi yalnızca fotoğraflı kayıt, barkod tarama, avatar veya tarif/ürün kanıtı yüklemeyi seçtiğinizde kullanılır. Mikrofon erişimi sesli giriş için kullanılır; ses cihazda metne çevrilir ve GRUN tarafından saklanmaz. Bildirim izni etkinleştirdiğiniz hatırlatmalar için kullanılır. Sağlık izni, seçtiğiniz veri türleri için işletim sistemi tarafından istenir. İzinleri cihaz ayarlarından değiştirebilirsiniz; ilgili özellik çalışmayı durdurabilir.

Bir sağlık sağlayıcısının bağlantısını kesmek gelecekteki senkronizasyonu durdurur ancak daha önce eşitlenen verileri korur. Uygulama ayrıca plan düşürüldükten sonra bile tek bir sağlayıcının verilerini veya eşitlenen tüm sağlık verilerini silmek için ayrı kontroller sunar.

6. Alıcılar ve uluslararası aktarımlar

GRUN, hizmeti sunmak için gerekli olduğunda yalnızca gereken verileri güvenli barındırma ve depolama, e-posta teslimatı, abonelik ve ödeme, bildirim, oturum açma ve yapay zekâ işleme hizmeti sağlayıcılarıyla paylaşabilir. Bu sağlayıcılar verileri yalnızca kararlaştırılan hizmet için ve uygulanabilir gizlilik, güvenlik ve veri koruma yükümlülükleri altında işleyebilir. Ayrıca hukuken gerektiğinde profesyonel danışmanlara, yetkili makamlara veya bir halefe veri açıklanabilir.

Bazı sağlayıcılar verileri Birleşik Krallık veya AEA dışında işleyebilir. Gerektiğinde yeterlilik kararı veya onaylı sözleşmesel güvenceler kullanır ve ek korumaları değerlendiririz. Bir aktarıma uygulanan güvence hakkında bilgi için bizimle iletişime geçebilirsiniz.

7. Saklama süreleri

Hesap, günlük, sağlık, bildirim ve kullanıcıya ait AI kayıtları hesabınız etkin olduğu sürece tutulur; yasal bir saklama zorunluluğu yoksa hesap silme sırasında silinir veya anonimleştirilir. Geçici AI öğün fotoğrafları yaklaşık 30 dakika sonra sona erer. Bekleyen ürün kanıtı görselleri en fazla 28 gün, reddedilen kanıtlar en fazla 7 gün tutulur. Ürün etkileşim analitiği 400 güne kadar yapılandırılmıştır. Rıza kanıtları ve kullanıcı bağlantısı kaldırılmış ödeme denetim olayları, yasal, mutabakat ve dolandırıcılığı önleme ihtiyaçları için 7 yıla kadar tutulabilir. Güvenlik kayıtları, yedekler ve destek yazışmaları yalnızca belirtilen amaç için makul ölçüde gerekli süre boyunca tutulur; ardından silinir veya geri döndürülemez biçimde anonimleştirilir.

8. Seçimleriniz ve haklarınız

Uygulama; hukuki rıza geçmişini incelemenize, isteğe bağlı rızayı geri almanıza, verilerinizin makinece okunabilir bir kopyasını dışa aktarmanıza, sağlık hizmetlerinin bağlantısını kesmenize, eşitlenen sağlık verilerini ve hesabınızı silmenize olanak tanır. Uygulanabilir hukuka göre ayrıca erişim, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir veya işlemeye itiraz edebilirsiniz. İrlanda denetim makamınızsa İrlanda Veri Koruma Komisyonuna; Birleşik Krallık veri hukuku geçerliyse Information Commissioner’s Office’e şikâyette bulunabilirsiniz. Yerel denetim makamınıza da başvurabilirsiniz.

Kesin kontroller ve etkiler için Hesap ve veri silme sayfasına bakın. Bir talebi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.

9. Çocuklar

GRUN 13 yaşından küçük çocuklara açık değildir. 13–15 yaşındaki kullanıcılar, yerel hukukun gerektirdiği durumlarda ebeveyn veya veli iznine sahip olmalıdır. Yaş veya veli doğrulaması isteyebilir ve yaşa duyarlı özellikleri kısıtlayabiliriz. 13 yaşından küçük bir çocuğun veri sağladığını düşünüyorsanız inceleyip silebilmemiz için bizimle iletişime geçin. Gelişmiş oruç özellikleri yalnızca yetişkinler içindir.

10. Güvenlik ve değişiklikler

Erişim kontrolleri, aktarım sırasında şifreleme, kimlik bilgisi özetleme, hız sınırları, denetim izleri, ortamdan ayrılmış sırlar ve kısıtlı yönetim kullanırız. Hiçbir sistem tamamen güvenli değildir. İşleme önemli ölçüde değiştiğinde bu bildirimi günceller ve gerektiğinde yeniden rıza isteriz. Uygulamada gösterilen ve rıza geçmişinde kaydedilen sürüm, kabul ettiğiniz metni tanımlar.