# KVKK Aydınlatma Metni

Son güncelleme: 2025-05-18

## Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, RealWorks Teknoloji A.Ş. ("HaloScape" veya "Şirket") olarak veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki dayanaklar çerçevesinde işlemekteyiz.

## Veri Sorumlusu

**RealWorks Teknoloji A.Ş.**

Yıldız Mahallesi, Asariye Cami Çıkmazı Sk. No:5
Beşiktaş, İstanbul, Türkiye, 34349

Vergi Numarası: 7341829298

## İşlenen Kişisel Veriler

HaloScape hizmetlerini kullanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

- **Kimlik Verileri:** Ad, soyad, doğum tarihi, cinsiyet

- **İletişim Verileri:** E-posta adresi, telefon numarası

- **Sağlık Verileri:** Uygulama aracılığıyla paylaştığınız sağlık bilgileri, Apple Health / Google Health Connect verileri, sağlık skoru (HaloScore) hesaplama verileri

- **Finansal Veriler:** Abonelik ve ödeme işlemlerine ilişkin veriler

- **Teknik Veriler:** IP adresi, cihaz bilgisi, uygulama kullanım verileri, çerez verileri

- **Kullanıcı İçeriği:** Uygulamaya yüklediğiniz fotoğraf ve görseller

## Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

- Dijital sağlık hizmetlerinin (gerçek zamanlı danışmanlık, yapay zeka destekli sağlık içgörüleri, semptom değerlendirmeleri) sunulması

- Kullanıcı hesabının oluşturulması ve yönetilmesi

- Abonelik ve ödeme işlemlerinin gerçekleştirilmesi

- Yasal yükümlülüklerin yerine getirilmesi

- Platform güvenliğinin sağlanması

- Hizmet kalitesinin iyileştirilmesi amacıyla analiz yapılması

- Rıza vermeniz halinde: pazarlama ve tanıtım iletişimleri, araştırma ve geliştirme faaliyetleri

## Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

- **Açık Rıza:** Özellikle sağlık verileriniz ve pazarlama iletişimleri için açık rızanıza dayanılmaktadır.

- **Sözleşmenin Kurulması veya İfası:** Kullanım Şartları kapsamında hizmetin sunulabilmesi için zorunlu işlemler.

- **Hukuki Yükümlülüğün Yerine Getirilmesi:** Vergi, muhasebe ve yasal saklama yükümlülükleri.

- **Meşru Menfaat:** Platform güvenliği ve hizmet geliştirme faaliyetleri.

## Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:

- **Yurt İçi Aktarım:** Hizmet süreçlerini destekleyen iş ortakları ve alt yükleniciler

- **Yurt Dışı Aktarım:** Google Cloud (altyapı), Stripe (ödeme), OpenAI/Anthropic (yapay zeka desteği), Google Analytics/Meta (analitik) gibi yurt dışında yerleşik hizmet sağlayıcılar — KVKK'nın 9. maddesi ve ilgili mevzuat çerçevesinde gerekli güvenceler alınarak

## KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
g) Yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

## Haklarınızı Kullanma Yöntemi

Haklarınıza ilişkin taleplerinizi aşağıdaki yollarla Şirketimize iletebilirsiniz:

- **E-posta:** privacy@haloscape.health

- **Posta:** Yıldız Mahallesi, Asariye Cami Çıkmazı Sk. No:5, Beşiktaş, İstanbul, Türkiye, 34349

Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

## Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülükler kapsamında saklanmaktadır. Saklama süresinin dolması veya tarafınızca silme talebinde bulunulması halinde, verileriniz geri döndürülemez biçimde imha edilir.

## İletişim

KVKK kapsamındaki sorularınız için:

- **E-posta:** privacy@haloscape.health veya dpo@haloscape.health