Gizlilik Politikası

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Genoviks tarafından hazırlanmıştır. Kişisel verileriniz, aşağıda açıklanan amaçlar doğrultusunda Genoviks tarafından veri sorumlusu sıfatıyla işlenmektedir.

Uygulamamızı kullandığınızda aşağıdaki veriler işlenebilir:

• Kimlik & İletişim: Ad-soyad, e-posta adresi, doğum tarihi, cinsiyet.
• Sağlık Verileri: İlaç/takviye takibiniz, su tüketimi, uyku süresi, kan basıncı, kilo, adım sayısı, adet döngüsü kayıtları, hormon profili bilgileri.
• Kullanım Verileri: Uygulama içi eylemler, oturum süresi, hata günlükleri.
• Cihaz Verileri: Cihaz modeli, işletim sistemi, push notification token.

• Sağlık takibinizin kişiselleştirilmesi ve hatırlatmalar gönderilmesi
• Sipariş ve ödeme süreçlerinin yürütülmesi
• Müşteri hizmetleri ve teknik destek sağlanması
• Uygulama güvenliğinin ve stabilitesinin korunması
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz; KVKK'nın 5. ve 6. maddeleri kapsamında açık rızanız, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir. Sağlık verileri yalnızca açık rızanız alınarak işlenir.

Kişisel verileriniz; hizmet altyapısı için kullandığımız bulut hizmet sağlayıcılarına (Supabase — ABD/EU) aktarılabilir. Bu aktarım, KVKK'nın 9. maddesinde belirtilen güvenceler çerçevesinde gerçekleştirilir. Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

Sağlık verileriniz aktarım ve depolama sürecinde AES-256 şifrelemeyle korunmaktadır. Supabase Row-Level Security (RLS) politikaları ile yalnızca kendi verilerinize erişebilirsiniz. Oturumlar güvenli JWT token'ları ile doğrulanmaktadır.

• Hesap verileri: Hesap aktif kaldığı sürece + 3 yıl
• Sağlık kayıtları: Hesap aktif kaldığı sürece + 1 yıl
• Sipariş kayıtları: 10 yıl (Türk Ticaret Kanunu gereği)
• Log kayıtları: 90 gün

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Genoviks hizmetleri 16 yaşın altındaki bireylere yönelik değildir. 16 yaş altındaki bir bireyin verilerini topladığımızı fark etmemiz halinde bu veriler derhal silinecektir.

Web tabanlı admin panelinde oturum yönetimi için zorunlu çerezler kullanılmaktadır. Mobil uygulama çerez kullanmamaktadır; bunun yerine güvenli cihaz depolama (Expo SecureStore) tercih edilmektedir.

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirimle size duyurulur. Güncel metne her zaman bu sayfadan ulaşabilirsiniz.

KVKK kapsamındaki başvurularınız ve gizlilik talepleriniz için: kvkk@genoviks.com