# Gizlilik Politikası Son güncelleme: 2026-07-19 ## Gizlilik Politikamız Bu Gizlilik Politikası, HaloScape ("biz", "bize" veya "bizim") olarak, mobil uygulamamıza, web sitelerimize veya diğer dijital hizmetlerimize (toplu olarak "Hizmetler") eriştiğinizde veya bunları kullandığınızda hassas sağlık bilgileri dahil kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır. Kullanıcı gizliliğine bağlı bir şirket olarak, verilerinizin işlenmesinin Genel Veri Koruma Tüzüğü (GDPR), Sağlık Sigortası Taşınabilirliği ve Hesap Verebilirlik Yasası (HIPAA), Kaliforniya Tüketici Gizlilik Yasası (CCPA) ve ilgili ABD eyalet gizlilik yasaları dahil geçerli veri koruma yasalarına uygun şekilde yürütüldüğünü güvence altına alırız. Hizmetlerimiz, kullanıcıların dijital sağlık hizmetlerine erişmesine yardımcı olmak için tasarlanmıştır. Bu tür özel kişisel veri kategorilerini içeren araçlar arasında kişiselleştirilmiş sağlık değerlendirmeleri, semptom kontrol araçları, sağlık takip özellikleri ve sağlık verileri, biyometrik bilgiler, iletişim ve kimlik bilgileri, finansal veriler ve kullanıcı tarafından yüklenen içerikler (fotoğraflar dahil) yer almaktadır. ### 1.2 Kapsam Bu Gizlilik Politikası, mobil uygulama kullanıcıları, web sitesi ziyaretçileri, kayıtlı kullanıcılar, sağlık profesyonelleri ve kişisel verilerini toplanan veya işlenen diğer tüm bireyler dahil Hizmetlerimizle etkileşime giren tüm bireylere uygulanır. Hizmetlerimize erişerek veya bunları kullanarak, bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul edersiniz. ### 1.3 Politika Güncellemeleri Bu Gizlilik Politikasını zaman zaman operasyonlarımızdaki, teknolojideki veya yasal yükümlülüklerdeki değişiklikleri yansıtacak şekilde revize edebiliriz. Önemli değişiklikler yaptığımızda, kayıtlı adresinize e-posta göndererek veya uygulamamızda veya web sitemizde belirgin bir bildirim yayınlayarak sizi bilgilendiririz. ## 2. Topladığımız Bilgiler Platformumuz aracılığıyla dijital sağlık hizmetleri sunma sürecinde HaloScape, sağlıkla ilgili bilgiler, finansal tanımlayıcılar ve kullanım tabanlı teknik veriler dahil çeşitli kişisel verileri toplar ve işler. ### 2.1 Kişisel Veriler (GDPR kapsamında tanımlandığı üzere) Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve diğer ilgili yargı bölgelerindeki kullanıcılardan aşağıdaki kişisel veri kategorilerini toplayabiliriz: - Tam adınız, bölgeniz, e-posta adresiniz, telefon numaranız ve doğum tarihiniz gibi kimlik ve iletişim bilgileri; - Semptomlar, kendi bildirilen durumlar, fiziksel ölçümler, yaşam tarzı verileri ve sağlık hedefleri dahil açık rızanızla bize gönüllü olarak sağladığınız sağlıkla ilgili bilgiler; - Ödeme yöntemi bilgileri (güvenli üçüncü taraf ödeme işlemcileri aracılığıyla işlenen) gibi finansal ve işlemsel veriler; - Sağlık profilinizin veya konsültasyonunuzun bir parçası olarak gönderilen fotoğraflar veya resimler dahil kullanıcı tarafından yüklenen içerik. ### 2.2 Korunan Sağlık Bilgileri (PHI) (HIPAA kapsamında tanımlandığı üzere) ABD'de ikamet eden bir kullanıcıysanız, HIPAA tarafından tanımlanan Korunan Sağlık Bilgilerini (PHI) toplayabilir ve işleyebiliriz. Tüm PHI, bu Politikanın 5. Bölümünde ayrıntılı olarak belirtildiği üzere idari, fiziksel ve teknik önlemler aracılığıyla güvence altına alınmış HIPAA kurallarına uygun olarak işlenir. ### 2.3 Kişisel Olmayan ve Takma Adlı Bilgiler Ayrıca tek başına sizi bir birey olarak tanımlamayan belirli verileri de toplayabilir ve üretebiliriz. Buna cihaz türü, tarayıcı sürümü, işletim sistemi, dil tercihi veya IP adresi gibi teknik tanımlayıcılar dahildir. ### 2.4 Bilgi Kaynakları Kişisel verileri aşağıdaki kaynaklardan toplarız: - Doğrudan senden — hesap oluşturduğunda, formları doldurduğunda, özelliklerle etkileşime girdiğinde veya HaloScape uygulamasını ve hizmetlerini kullandığında; - Otomatik olarak — web sitemizde ve mobil uygulamamızda kullanılan çerezler, cihaz tanımlayıcıları ve benzer takip teknolojileri aracılığıyla; - Hesabına bağlamayı seçtiğin sağlık, fitness ve giyilebilir cihaz platformlarından. **Sağlık verilerinin kaynaklarından biri HUAWEI Health'tir (Huawei Health Kit).** Desteklenen diğer kaynaklar arasında Apple Health, Garmin ve Huawei Health yer alır. Bu platformlardan veri, yalnızca ilgili sağlayıcının yetkilendirme ekranında erişime açıkça izin verdikten sonra ve yalnızca Bölüm 2.5'te açıklanan belirli veri kapsamları için toplanır; - Diğer üçüncü taraflardan — sağlık hizmeti sağlayıcıları, tanı laboratuvarları veya reklam ağları dahil, ancak yalnızca önceden rızan ile veya yasal olarak izin verilen durumlarda. ### 2.5 HUAWEI Health'ten (Huawei Health Kit) Erişilen Veriler Huawei hesabını bağlamayı seçersen, HaloScape **HUAWEI Health**'ten Huawei Health Kit aracılığıyla sağlık ve fitness verilerini okur; bu erişim yalnızca Huawei izin ekranında yetkilendirdiğin veri kapsamlarıyla sınırlıdır. Aşağıdaki veri kategorilerine **salt okunur** erişim talep ederiz: - **Adım** — günlük adım sayısı; - **Mesafe, rakım ve tırmanış** — hareket mesafesi ve yükseklik verileri; - **Günlük aktivite özeti** — Hareket, Egzersiz, Ayağa Kalkma ve adım sayısı halkaları; - **Kalori** — bazal metabolizma dahil aktif ve toplam enerji harcaması; - **Boy ve kilo** — vücut ölçüm verileri; - **Vücut kompozisyonu** — vücut yağ oranı, VKİ, kas kütlesi, su oranı, iç yağlanma, kemik minerali, protein oranı ve iskelet kası kütlesi; - **Kan basıncı** — sistolik ve diyastolik ölçümler; - **Kalp atış hızı** — dinlenme ve sürekli kalp atış hızı ölçümleri; - **Kalp sağlığı (EKG)** — elektrokardiyogram ve ilgili kalp sağlığı verileri; - **Kan oksijeni (SpO₂)** — kandaki oksijen doygunluğu ölçümleri; - **Vücut sıcaklığı** — vücut sıcaklığı ölçümleri; - **Uyku** — uyku süresi ve uyku evresi verileri; - **Antrenman kayıtları** — kaydedilmiş egzersiz ve antrenman seansları (koşu, bisiklet, ip atlama gibi 100+ antrenman türü); - **Kan şekeri** — kan şekeri ölçümleri. Bu verilere yalnızca **salt okunur** erişim talep ederiz ve HUAWEI Health'e asla veri geri yazmayız. Bu veriler yalnızca HaloScape uygulamasının sağlık takibi, skorlama ve kişiselleştirilmiş içgörü özelliklerini çalıştırmak için kullanılır. Bu erişimi istediğin zaman ya HaloScape uygulaması içinden ya da HUAWEI Health uygulamasının gizlilik ayarlarından geri çekebilir ve diğer HaloScape özelliklerine erişimini etkilemeden Huawei hesabının bağlantısını kesebilirsin. ## 3. Bilgilerinizi Nasıl Kullanıyoruz ### 3.1 İşlemenin Yasal Dayanağı (GDPR) HaloScape, kişisel verilerinizi GDPR kapsamındaki ilkeler ve yasal dayanaklar doğrultusunda işler. Verilerin niteliğine ve toplandığı bağlama bağlı olarak, aşağıdaki yasal dayanakların birine veya birkaçına güvenebiliriz: - Özellikle sağlık bilgileri ve biyometrik veriler gibi özel kategorideki verilerin işlenmesiyle ilgili olarak açık rızanız; - Sözleşmenin ifası; - Yasal yükümlülüklere uyum; - Temel hak ve özgürlüklerinizin üstünde olmayan meşru çıkarlarımız. ### 3.2 Birincil Amaçlar Kişisel ve sağlık verilerinizi HaloScape platformunun temel işlevlerini sağlamak amacıyla işleriz: - Gerçek zamanlı konsültasyonlar, yapay zeka destekli içgörüler, sağlık skorları ve semptom değerlendirmeleri dahil dijital sağlık hizmetleri sunmak; - Kullanıcı hesabınızı oluşturmak ve sürdürmek; - Ödemeler ve faturalandırmayı işlemek; - Randevu onayları, hizmet güncellemeleri veya müşteri destek sorularına yanıtlar gibi işlemsel iletişimler göndermek. ### 3.3 İkincil Amaçlar Önceden ve açık rızanızla, kişisel verilerinizi aşağıdaki ikincil amaçlar için de kullanabiliriz: - Bilimsel ve algoritmik araştırmalar; - Sağlık eğitimi ve sosyal yardım; - Anketlere veya kullanıcı deneyimi çalışmalarına katılım. ## 4. Bilgilerinizi Nasıl Paylaşıyoruz HaloScape, verilerinizi yalnızca Hizmetlerimizi sunmak, yasal yükümlülüklerimizi karşılamak veya kullanıcı deneyimini iyileştirmek için gerekli olduğunda ve her zaman geçerli veri koruma yasalarına uygun olarak paylaşır. Üçüncü taraf hizmet sağlayıcılar şunları içerebilir: - Bulut barındırma ve depolama sağlayıcıları (ör. Google Cloud); - Analitik ve performans izleme araçları (ör. Google Analytics, Meta, TikTok); - Doğal dil işleme ve yapay zeka destek hizmetleri (ör. OpenAI, Anthropic); - Ödeme işlemcileri ve finansal uyumluluk satıcıları (ör. Stripe, Apple, Google); - Müşteri destek ve bilet sistemleri (ör. Gmail, Mailchimp). Tüm bu satıcılar GDPR uyumlu Veri İşleme Anlaşmaları (DPA) ile bağlıdır. ## 5. Veri Güvenliği HaloScape, kişisel ve sağlık verilerinizin gizliliğini, bütünlüğünü ve kullanılabilirliğini sağlamaya kararlıdır. Yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye veya verilerin imha edilmesine karşı korumak için sağlam teknik ve organizasyonel önlemler uygularız. Güvenlik önlemleri şunları içerir: - **Şifreleme:** Tüm kişisel ve sağlık verileri hem iletim sırasında (ör. HTTPS/TLS protokolleri) hem de beklerken (ör. AES-256 şifreleme) şifrelenir. - **Erişim Kontrolleri:** Sıkı rol tabanlı erişim izinleri uyguluyoruz. - **Kimlik Doğrulama ve Kimlik Yönetimi:** Dahili sistemler çok faktörlü kimlik doğrulama (MFA) ile güvence altına alınmıştır. - **İzleme ve Test:** Altyapımız düzenli olarak sızma testi, güvenlik açığı taraması ve üçüncü taraf denetimleri yoluyla test edilmektedir. ## 6. Haklarınız ve Seçimleriniz ### 6.1 GDPR Kapsamındaki Haklarınız (AB/AEA ve Birleşik Krallık'ta İkamet Edenler İçin) - Erişim hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz. - Düzeltme hakkı: Yanlış veya eksik bilgilerin düzeltilmesini isteyebilirsiniz. - Silme hakkı ("unutulma hakkı"): Yasal ve sözleşmesel yükümlülüklere tabi olarak kişisel verilerinizin silinmesini talep edebilirsiniz. - İşlemeyi kısıtlama hakkı: Belirli koşullar altında verilerinizin işlenmesini geçici olarak sınırlandırmamızı isteyebilirsiniz. - İtiraz hakkı: Meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye itiraz edebilirsiniz. - Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde almanızı talep edebilirsiniz. - Rızayı geri çekme hakkı: İşleme rızanıza dayanıyorsa, istediğiniz zaman geri çekebilirsiniz. ### 6.2 Haklarınızı Nasıl Kullanırsınız - **E-posta:** privacy@haloscape.health - **Yanıt süresi:** GDPR kapsamında haklarınız varsa 30 gün içinde yanıt veririz. ## 7. Veri Saklama HaloScape, kişisel ve sağlık verilerini yalnızca toplandığı amaçları yerine getirmek veya yasal, düzenleyici ve sözleşmesel yükümlülüklerimize uymak için gerekli olduğu süre boyunca saklar. ## 8. Uluslararası Veri Transferleri HaloScape, küresel bir dijital ortamda faaliyet göstermekte ve kişisel verilerinizi ikamet ettiğiniz ülkenin dışında işleyebilir veya saklayabilir. AB/AEA kullanıcıları için, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerini (SCC'ler) kullanırız. ## 9. Çocukların Gizliliği HaloScape, 18 yaş altındaki bireylerden bilerek kişisel veri toplamaz veya işlemez. Hesap oluşturma sırasında kullanıcıların doğum tarihlerini teyit etmeleri gerekmekte ve sistemimiz 18 yaş altında olduğunu belirten herkese erişimi otomatik olarak kısıtlamaktadır. ## 10. İletişim ve Uyumluluk Bilgileri ### 10.1 Veri Koruma Görevlisi (DPO) - **E-posta:** dpo@haloscape.health - **Adres:** RealWorks Teknoloji A.Ş., Yıldız Mahallesi, Asariye Cami Çıkmazı Sokak, No:5, Beşiktaş – İstanbul, 34349, Türkiye ### 10.2 Şikayet Başvurusu - **AB/AEA/Birleşik Krallık Kullanıcıları:** Ulusal veri koruma otoritenizle iletişime geçebilirsiniz. - **Türk Kullanıcılar:** Kişisel Verileri Koruma Kurumu'na (KVKK) şikayet başvurusunda bulunabilirsiniz. - **Diğer Yargı Bölgeleri:** Lütfen ilgili ulusal veya bölgesel veri koruma otoritenizle iletişime geçin. ## 11. Çerezler ve İzleme Teknolojileri HaloScape, web sitemizde ve mobil uygulamamızda çerezler ve benzer izleme teknolojileri kullanmaktadır. Ayrıntılı bilgi için lütfen [Çerez Politikamıza](/tr/legal/cerez-politikasi/) bakın.