Gizlilik Politikasi

Son guncelleme: Subat 2026

1. Giris

HeartLab ("biz," "bizim" veya "bize") gizliliginizi korumaya kararlidir. Bu Gizlilik Politikasi, HeartLab'in ("Uygulama") kisisel bilgilerinizi nasil topladigini, kullandigini ve korudugunu aciklar.

HeartLab'i kullanarak, bu politikaya uygun olarak bilgilerin toplanmasini ve kullanilmasini kabul etmis olursunuz. Bu politikayi kabul etmiyorsaniz, lutfen Uygulamayi kullanmayin.

2. Veri Sorumlusu

Kisisel verilerinizden sorumlu veri sorumlusu:

• Sirket: CEPALabs SHPK
• Adres: NUIS: M61327011S
  Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11, Tiranë, Albania
• Telefon: +39 379 234 5841
• E-posta: hello@heartlab.it
• Web sitesi: heartlab.it

3. Topladigimiz Bilgiler

3.1 Saglik Verileri (Ozel Kategori Veriler)

HeartLab, Apple HealthKit'ten asagidaki saglik verilerine erisir ve isler:

• EKG Kayitlari: Apple Watch'unuzdan elektrokardiyografik veriler
• Kalp Hizi Verileri: Kalp hizi olcumleri ve degiskenligi
• Ritim Siniflandirmasi: Apple'in EKG siniflandirma sonuclari

Onemli: Bu veriler cihazinizda yerel olarak islenir. Ham EKG verilerinizi sunucularimiza yuklemiyoruz, saklamiyoruz veya erisimimiz yok.

3.2 Saglik Profili Bilgileri

Saglik profili olusturmayi secerseniz, asagidakileri saglayabilirsiniz:

• Yas ve biyolojik cinsiyet
• Boy ve kilo
• Mevcut tibbi durumlar (istege bagli)
• Mevcut ilaclar (istege bagli)
• Aile tibbi gecmisi (istege bagli)
• Spor aktivite seviyesi (istege bagli)

3.3 Hesap Bilgileri

Hesap olusturursaniz, asagidakileri topladik:

• E-posta adresi
• Kimlik dogrulama bilgileri (guvenli sekilde sifrelenmi)
• Apple ile Giris tanimlayicisi (kullanildiysa)

3.4 Kullanim Verileri

Uygulamayi iyilestirmek icin anonimlestirilmis kullanim verileri toplayabiliriz:

• Uygulama ozellik kullanim kaliplari
• Cokme raporlari ve hata gunlukleri
• Cihaz tipi ve iOS surumu

3.5 Apple HealthKit Verileri - Onemli Aciklamalar

Apple HealthKit verilerini kullanimimizla ilgili olarak asagidakileri acikliyoruz:

• (a) REKLAM YOK: HealthKit verileri asla reklam, pazarlama veya urun/hizmet satisi icin kullanilmaz.
• (b) SATIS YOK: HealthKit verilerini ucuncu taraflara satmiyoruz veya lisanslamiyoruz.
• (c) UCUNCU TARAF PAYLASIMI YOK: HealthKit verileri, acik talebiniz uzerine yapilan AI analizi (OpenAI) veya yasal gereklilikler disinda ucuncu taraflarla paylasilmaz.
• (d) SADECE SAGLIK AMACLARI: HealthKit verileri yalnizca EKG analizi, HRV hesaplamalari ve trend izleme gibi saglik amaclari icin kullanilir.
• (e) YEREL ISLEME: Veriler cihazinizda islenir. Ham EKG verileri sunucularimizda saklanmaz.
• (f) KULLANICI KONTROLU: HealthKit erisimini istediginiz zaman Ayarlar > Gizlilik ve Guvenlik > Saglik > HeartLab'dan iptal edebilirsiniz.

4. Bilgilerinizi Nasil Kullaniyoruz

Bilgilerinizi asagidaki amaclarla kullaniyoruz:

• EKG Analizi: Cihazinizda yerel olarak EKG kayitlarinizin ayrintili analizini saglamak
• Yapay Zeka Asistani: Yapay zeka ozelligini kullandiginizda, secilen EKG verileri analiz icin OpenAI'ye gonderilir (yalnizca acik eyleminizle)
• Kisisellestirme: Saglik profilinize gore icgoruleri ozellestirmek
• Uygulama Iyilestirmesi: Hatalari duzeltmek ve uygulama performansini iyilestirmek
• Destek: Sorulariniza yanit vermek ve musteri destegi saglamak

5. Veri Saklama ve Guvenlik

5.1 Cihaz Uzerinde Saklama

Verilerinizin cogunlugu cihazinizda yerel olarak saklanir:

• EKG kayitlari Apple HealthKit'te kalir
• Analiz sonuclari yerel olarak onbellege alinir
• Gunluk girisleri cihazda saklanir

5.2 Bulut Saklama

Sinirli veriler guvenli bulut altyapimizda (Supabase) saklanabilir:

• Kullanici hesap bilgileri
• Abonelik durumu
• Uygulama tercihleri ve ayarlari

5.3 Guvenlik Onlemleri

Endustri standardi guvenlik onlemleri uyguluyoruz:

• Transfer sirasinda veriler icin uctan uca sifreleme
• Apple Giris destegi ile guvenli kimlik dogrulama
• Uygulama erisimi icin Face ID / Touch ID entegrasyonu
• Duzenli guvenlik denetimleri

6. Ucuncu Taraf Hizmetleri

HeartLab asagidaki ucuncu taraf hizmetlerini kullanir:

6.1 Apple HealthKit

EKG verilerinize Apple HealthKit araciligiyla erisiyoruz. Apple'in gizlilik politikasi HealthKit'te saklanan veriler icin gecerlidir.

6.2 OpenAI (Yapay Zeka Asistanı)

HeartLab, Yapay Zeka Sağlık Asistanı özelliğini desteklemek için üçüncü taraf yapay zeka hizmeti olarak OpenAI (OpenAI, L.L.C., San Francisco, CA, ABD) kullanır. Veriler, yalnızca uygulama içi onay ekranı aracılığıyla açıkça onay verdiğinizde OpenAI'ye gönderilir.

Onay verdiğinizde OpenAI ile paylaşılan veriler:

• Yaş ve biyolojik cinsiyet
• Bilinen tıbbi durumlar ve mevcut ilaçlar
• Kalp atış hızı metrikleri (ortalama, minimum, maksimum)
• Kalp atış hızı değişkenliği (HRV) ve SDNN değerleri
• Aritmi tespit sayıları (PAC, PVC, duraklamalar, AF epizodları)
• EKG sınıflandırması, QTc metrikleri ve sinyal kalitesi

Ham EKG dalga formu verileri hiçbir zaman OpenAI ile paylaşılmaz.

Veriler, Supabase sunucularımız aracılığıyla OpenAI API'sine iletilir. OpenAI verilerinizi model eğitimi için kullanmaz. Onayınızı istediğiniz zaman uygulama içinden (Profil > Yapay Zeka Veri Paylaşımı) iptal edebilirsiniz ve başka veri gönderilmez.

6.3 RevenueCat (Abonelikler)

Abonelikleri yonetmek icin RevenueCat kullaniyoruz. Odeme bilgilerini Apple'in App Store'u araciligiyla islerler. Odeme karti bilgilerinize erisimimiz yok.

6.4 Supabase (Kimlik Dogrulama ve Saklama)

Kullanici hesaplari ve tercihleri, guvenli, GDPR uyumlu veri saklama saglayan Supabase araciligiyla yonetilir.

6.5 IP Coğrafi Konum (Web Sitesi Yerelleştirme)

Web sitemiz, yalnızca içeriği yerel dilinizde görüntülemek amacıyla IP adresinize göre ülkenizi tespit etmek için ipapi.co kullanmaktadır. Bu, daha iyi bir kullanıcı deneyimi sağlamak için meşru menfaat (GDPR Madde 6(1)(f)) yasal dayanağına göre yapılmaktadır.

• İşlenen veriler: Yalnızca ülke kodunuz (örn. "IT", "DE", "ES")
• Saklanmayan veriler: IP adresiniz tarafımızca saklanmaz veya kaydedilmez
• Amaç: Web sitesi içeriği için otomatik dil seçimi
• Alternatif: İsterseniz, dil seçiciyi kullanarak dilinizi manuel olarak seçebilirsiniz ve tercihiniz kaydedilir

Tercih ettiğiniz dili manuel olarak seçerek otomatik dil algılamayı devre dışı bırakabilirsiniz. Seçiminiz tarayıcınızda yerel olarak saklanır ve otomatik algılamaya göre öncelik taşır.

6.6 Firebase Crashlytics (Çökme Raporlama)

Anonim çökme raporları ve tanılama verileri toplamak için Google LLC tarafından sağlanan bir hizmet olan Firebase Crashlytics kullanıyoruz. Bu, uygulama kararlılığını iyileştirmek için hataları belirlememize ve düzeltmemize yardımcı olur.

• Toplanan veriler: Çökme yığın izleri, cihaz modeli, işletim sistemi sürümü, çökme anındaki uygulama durumu, anonim kurulum tanımlayıcısı
• Toplanmayan veriler: Kişisel tanımlayıcı bilgi yok (isim, e-posta veya sağlık verisi yok)
• Amaç: Uygulama kararlılığı izleme ve hata düzeltme
• Hukuki dayanak: Kararlı ve güvenilir bir uygulama sağlamada meşru menfaat (GDPR Madde 6(1)(f))
• Saklama: Çökme verileri Google tarafından 90 gün süreyle saklanır

Daha fazla bilgi için Firebase Gizlilik Politikası'nı inceleyin.

7. Haklariniz (GDPR)

Genel Veri Koruma Yonetmeligi (GDPR) kapsaminda asagidaki haklara sahipsiniz:

• Erisim Hakki: Kisisel verilerinizin bir kopyasini talep edin
• Duzeltme Hakki: Yanlis kisisel verileri duzletin
• Silme Hakki: Kisisel verilerinizin silinmesini talep edin
• Tasinabilirlik Hakki: Verilerinizi tasinabilir formatta alin
• Islemeyi Kisitlama Hakki: Verilerinizi nasil kullandigimizi sinirlayin
• Itiraz Hakki: Verilerinizin islenmesine itiraz edin
• Onay Geri Cekme Hakki: Herhangi bir zamanda onayi geri cekin

Bu haklari kullanmak icin hello@heartlab.it adresinden bize ulasin.

8. Veri Saklama

Verilerinizi asagidaki politikalara gore sakliyoruz:

• Hesap Verileri: Hesabinizi silene kadar
• Saglik Verileri: Uygulamayi silene veya verileri temizleyene kadar yerel olarak saklanir
• Kullanim Analitigi: Anonimlestirilmis ve 24 aya kadar saklanir

Hesabinizi ve ilgili tum verileri istediginiz zaman uygulama ayarlarindan silebilirsiniz.

9. Cocuklarin Gizliligi

HeartLab 17 yasin altindaki cocuklar tarafindan kullanimina yonelik degildir. Cocuklardan bilerek kisisel bilgi toplamiyoruz. Bir cocugun bize kisisel veri sagladigina inaniyorsaniz, lutfen derhal bizimle iletisime gecin.

10. Uluslararasi Veri Transferleri

Verileriniz ikamet ettiginiz ulke disindaki ulkelere aktarilabilir ve islenebilir. Asagidakiler dahil uygun onlemlerin alindigindan emin oluyoruz:

• Avrupa Komisyonu tarafindan onaylanmis Standart Sozlesme Maddeleri
• Taninan veri koruma cerceveleri altinda sertifikali hizmetler

11. Bu Politikadaki Degisiklikler

Bu Gizlilik Politikasini zaman zaman guncelleyebiliriz. Onemli degisiklikler hakkinda asagidaki yontemlerle sizi bilgilendiririz:

• Uygulamada yeni politikayi yayinlamak
• "Son guncelleme" tarihini guncellemek
• Onemli degisiklikler icin e-posta bildirimi gondermek

12. Veri Koruma Kurumu

Veri islemimiz hakkinda endiseleriniz varsa, denetim makamina sikayet etme hakkiniz vardir. AB'de ikamet edenler icin:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. Bize Ulasin

Bu Gizlilik Politikasi veya veri uygulamalarimiz hakkinda sorulariniz varsa, lutfen bizimle iletisime gecin:

• E-posta: hello@heartlab.it
• Destek: hello@heartlab.it
• Web sitesi: heartlab.it

14. Apple App Store Gizliligi

HeartLab Apple App Store uzerinden mevcut oldugu icin lutfen asagidakileri dikkate alin:

• (a) Apple'in gizlilik politikasi, Apple tarafindan App Store kullanimiyla baglantili olarak toplanan veriler icin gecerlidir.
• (b) Apple ID'nize veya Apple tarafindan islenen odeme bilgilerinize erisimimiz yoktur.
• (c) Apple'in gizlilik uygulamalari hakkinda daha fazla bilgi icin https://www.apple.com/privacy/ adresini ziyaret edin.
• (d) Bu gizlilik politikasi yalnizca HeartLab tarafindan toplanan ve islenen veriler icin gecerlidir.