Yasal Belge
Gizlilik Politikası
Son Güncelleme: 1 Temmuz 2025
6698 Sayılı KVKK Kapsamında Aydınlatma Metni
Bu metin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, BirHayat ("Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusu
Ünvan: BirHayat
Web: https://birhayat.ai
E-posta: gizlilik@birhayat.ai
2. Toplanan Kişisel Veriler
Uygulamayı kullanmanız sırasında aşağıdaki kategorilerde kişisel veriler işlenmektedir:
- Kimlik ve İletişim: Ad, soyad, e-posta adresi, telefon numarası.
- Sağlık Verileri (Özel Nitelikli): Hastalık geçmişi, kronik rahatsızlıklar, ilaç kullanımı, semptom kayıtları, laboratuvar değerleri, beslenme ve aktivite bilgileri. Bu veriler yalnızca kullanıcının açık rızasıyla işlenir.
- Kullanım ve Teknik Veriler: IP adresi, cihaz bilgisi, uygulama içi davranış verileri, oturum süreleri.
- Ödeme Verileri: Abonelik işlemleri iyzico altyapısı üzerinden gerçekleştirilir. Kart bilgileri BirHayat sunucularında saklanmaz; doğrudan iyzico tarafından PCI DSS standartlarında işlenir.
3. Veri İşleme Amaçları ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası (KVKK m. 5/2-c) |
| Kişiselleştirilmiş sağlık takibi ve AI analizi | Açık rıza (KVKK m. 5/1 ve m. 6/2) |
| Abonelik ve ödeme işlemleri | Sözleşmenin ifası (KVKK m. 5/2-c) |
| Müşteri desteği ve iletişim | Meşru menfaat (KVKK m. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi | Yasal yükümlülük (KVKK m. 5/2-ç) |
| Hizmet güvenliği ve iyileştirme | Meşru menfaat (KVKK m. 5/2-f) |
4. Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflarla paylaşılabilir:
- iyzico Ödeme Sistemleri A.Ş.: Ödeme işlemlerinin gerçekleştirilmesi
- Google Cloud Platform: Uygulama altyapısı ve veri depolama
- Supabase Inc.: Veritabanı hizmetleri
- Yetkili kamu kurumları: Yasal yükümlülükler gereğince talep halinde
5. Veri Güvenliği
Teknik güvenlik protokollerimiz ve altyapı detaylarımız için Veri Güvenliği sayfamızı inceleyiniz.
- Tüm veriler AES-256 şifreleme ile depolanır.
- İletişimler TLS 1.3 ile şifrelenir.
- AI analizlerinde PII kaldırılarak anonimleştirme yapılır.
- Rol tabanlı erişim kontrolü (RBAC) uygulanır.
6. Haklarınız (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmiş ise düzeltilmesini talep etme
- Koşullar dahilinde silinmesini talep etme
- Kanuna aykırı işlenmesi nedeniyle zararınızın giderilmesini talep etme
Talepleriniz için: gizlilik@birhayat.ai — En geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet hakkınız saklıdır.
7. Saklama Süreleri
Sağlık verileriniz, hesabınızı silmenizden 30 gün sonra kalıcı olarak silinir. Ödeme kayıtları Vergi Usul Kanunu gereğince 10 yıl saklanır.
8. Politika Değişiklikleri
Önemli değişiklikler e-posta ve uygulama içi bildirimle duyurulur. Değişiklik tarihinden sonra uygulamayı kullanmaya devam etmek, güncellenmiş politikayı kabul etmek anlamına gelir.