Gizlilik Politikasi

Son guncelleme: Ocak 2026

1. Giris

HeartLab ("biz," "bizim" veya "bize") gizliliginizi korumaya kararlidir. Bu Gizlilik Politikasi, HeartLab'in ("Uygulama") kisisel bilgilerinizi nasil topladigini, kullandigini ve korudugunu aciklar.

HeartLab'i kullanarak, bu politikaya uygun olarak bilgilerin toplanmasini ve kullanilmasini kabul etmis olursunuz. Bu politikayi kabul etmiyorsaniz, lutfen Uygulamayi kullanmayin.

2. Veri Sorumlusu

Kisisel verilerinizden sorumlu veri sorumlusu:

• Sirket: HeartLab
• E-posta: hello@heartlab.it
• Web sitesi: heartlab.it

3. Topladigimiz Bilgiler

3.1 Saglik Verileri (Ozel Kategori Veriler)

HeartLab, Apple HealthKit'ten asagidaki saglik verilerine erisir ve isler:

• EKG Kayitlari: Apple Watch'unuzdan elektrokardiyografik veriler
• Kalp Hizi Verileri: Kalp hizi olcumleri ve degiskenligi
• Ritim Siniflandirmasi: Apple'in EKG siniflandirma sonuclari

Onemli: Bu veriler cihazinizda yerel olarak islenir. Ham EKG verilerinizi sunucularimiza yuklemiyoruz, saklamiyoruz veya erisimimiz yok.

3.2 Saglik Profili Bilgileri

Saglik profili olusturmayi secerseniz, asagidakileri saglayabilirsiniz:

• Yas ve biyolojik cinsiyet
• Boy ve kilo
• Mevcut tibbi durumlar (istege bagli)
• Mevcut ilaclar (istege bagli)
• Aile tibbi gecmisi (istege bagli)
• Spor aktivite seviyesi (istege bagli)

3.3 Hesap Bilgileri

Hesap olusturursaniz, asagidakileri topladik:

• E-posta adresi
• Kimlik dogrulama bilgileri (guvenli sekilde sifrelenmi)
• Apple ile Giris tanimlayicisi (kullanildiysa)

3.4 Kullanim Verileri

Uygulamayi iyilestirmek icin anonimlestirilmis kullanim verileri toplayabiliriz:

• Uygulama ozellik kullanim kaliplari
• Cokme raporlari ve hata gunlukleri
• Cihaz tipi ve iOS surumu

4. Bilgilerinizi Nasil Kullaniyoruz

Bilgilerinizi asagidaki amaclarla kullaniyoruz:

• EKG Analizi: Cihazinizda yerel olarak EKG kayitlarinizin ayrintili analizini saglamak
• Yapay Zeka Asistani: Yapay zeka ozelligini kullandiginizda, secilen EKG verileri analiz icin OpenAI'ye gonderilir (yalnizca acik eyleminizle)
• Kisisellestirme: Saglik profilinize gore icgoruleri ozellestirmek
• Uygulama Iyilestirmesi: Hatalari duzeltmek ve uygulama performansini iyilestirmek
• Destek: Sorulariniza yanit vermek ve musteri destegi saglamak

5. Veri Saklama ve Guvenlik

5.1 Cihaz Uzerinde Saklama

Verilerinizin cogunlugu cihazinizda yerel olarak saklanir:

• EKG kayitlari Apple HealthKit'te kalir
• Analiz sonuclari yerel olarak onbellege alinir
• Gunluk girisleri cihazda saklanir

5.2 Bulut Saklama

Sinirli veriler guvenli bulut altyapimizda (Supabase) saklanabilir:

• Kullanici hesap bilgileri
• Abonelik durumu
• Uygulama tercihleri ve ayarlari

5.3 Guvenlik Onlemleri

Endustri standardi guvenlik onlemleri uyguluyoruz:

• Transfer sirasinda veriler icin uctan uca sifreleme
• Apple Giris destegi ile guvenli kimlik dogrulama
• Uygulama erisimi icin Face ID / Touch ID entegrasyonu
• Duzenli guvenlik denetimleri

6. Ucuncu Taraf Hizmetleri

HeartLab asagidaki ucuncu taraf hizmetlerini kullanir:

6.1 Apple HealthKit

EKG verilerinize Apple HealthKit araciligiyla erisiyoruz. Apple'in gizlilik politikasi HealthKit'te saklanan veriler icin gecerlidir.

6.2 OpenAI (Yapay Zeka Asistani)

Yapay zeka asistan ozelligini kullandiginizda, EKG verileriniz ve sorulariniz OpenAI tarafindan islenir. Bu veri aktarimi yalnizca acikca yapay zeka analizi istediginizde gerceklesir. OpenAI'nin veri islemesi gizlilik politikalari tarafindan yonetilir.

6.3 RevenueCat (Abonelikler)

Abonelikleri yonetmek icin RevenueCat kullaniyoruz. Odeme bilgilerini Apple'in App Store'u araciligiyla islerler. Odeme karti bilgilerinize erisimimiz yok.

6.4 Supabase (Kimlik Dogrulama ve Saklama)

Kullanici hesaplari ve tercihleri, guvenli, GDPR uyumlu veri saklama saglayan Supabase araciligiyla yonetilir.

6.5 IP Coğrafi Konum (Web Sitesi Yerelleştirme)

Web sitemiz, yalnızca içeriği yerel dilinizde görüntülemek amacıyla IP adresinize göre ülkenizi tespit etmek için ipapi.co kullanmaktadır. Bu, daha iyi bir kullanıcı deneyimi sağlamak için meşru menfaat (GDPR Madde 6(1)(f)) yasal dayanağına göre yapılmaktadır.

• İşlenen veriler: Yalnızca ülke kodunuz (örn. "IT", "DE", "ES")
• Saklanmayan veriler: IP adresiniz tarafımızca saklanmaz veya kaydedilmez
• Amaç: Web sitesi içeriği için otomatik dil seçimi
• Alternatif: İsterseniz, dil seçiciyi kullanarak dilinizi manuel olarak seçebilirsiniz ve tercihiniz kaydedilir

Tercih ettiğiniz dili manuel olarak seçerek otomatik dil algılamayı devre dışı bırakabilirsiniz. Seçiminiz tarayıcınızda yerel olarak saklanır ve otomatik algılamaya göre öncelik taşır.

7. Haklariniz (GDPR)

Genel Veri Koruma Yonetmeligi (GDPR) kapsaminda asagidaki haklara sahipsiniz:

• Erisim Hakki: Kisisel verilerinizin bir kopyasini talep edin
• Duzeltme Hakki: Yanlis kisisel verileri duzletin
• Silme Hakki: Kisisel verilerinizin silinmesini talep edin
• Tasinabilirlik Hakki: Verilerinizi tasinabilir formatta alin
• Islemeyi Kisitlama Hakki: Verilerinizi nasil kullandigimizi sinirlayin
• Itiraz Hakki: Verilerinizin islenmesine itiraz edin
• Onay Geri Cekme Hakki: Herhangi bir zamanda onayi geri cekin

Bu haklari kullanmak icin hello@heartlab.it adresinden bize ulasin.

8. Veri Saklama

Verilerinizi asagidaki politikalara gore sakliyoruz:

• Hesap Verileri: Hesabinizi silene kadar
• Saglik Verileri: Uygulamayi silene veya verileri temizleyene kadar yerel olarak saklanir
• Kullanim Analitigi: Anonimlestirilmis ve 24 aya kadar saklanir

Hesabinizi ve ilgili tum verileri istediginiz zaman uygulama ayarlarindan silebilirsiniz.

9. Cocuklarin Gizliligi

HeartLab 17 yasin altindaki cocuklar tarafindan kullanimina yonelik degildir. Cocuklardan bilerek kisisel bilgi toplamiyoruz. Bir cocugun bize kisisel veri sagladigina inaniyorsaniz, lutfen derhal bizimle iletisime gecin.

10. Uluslararasi Veri Transferleri

Verileriniz ikamet ettiginiz ulke disindaki ulkelere aktarilabilir ve islenebilir. Asagidakiler dahil uygun onlemlerin alindigindan emin oluyoruz:

• Avrupa Komisyonu tarafindan onaylanmis Standart Sozlesme Maddeleri
• Taninan veri koruma cerceveleri altinda sertifikali hizmetler

11. Bu Politikadaki Degisiklikler

Bu Gizlilik Politikasini zaman zaman guncelleyebiliriz. Onemli degisiklikler hakkinda asagidaki yontemlerle sizi bilgilendiririz:

• Uygulamada yeni politikayi yayinlamak
• "Son guncelleme" tarihini guncellemek
• Onemli degisiklikler icin e-posta bildirimi gondermek

12. Veri Koruma Kurumu

Veri islemimiz hakkinda endiseleriniz varsa, denetim makamina sikayet etme hakkiniz vardir. AB'de ikamet edenler icin:

Italyan Veri Koruma Kurumu (Garante)
Piazza Venezia 11
00187 Roma, Italya
www.garanteprivacy.it

13. Bize Ulasin

Bu Gizlilik Politikasi veya veri uygulamalarimiz hakkinda sorulariniz varsa, lutfen bizimle iletisime gecin:

• E-posta: hello@heartlab.it
• Destek: hello@heartlab.it
• Web sitesi: heartlab.it