Gizlilik Politikasi

Son güncelleme: Ekim 2026

1. Giris

HeartLab ("biz," "bizim" veya "bize") gizliliginizi korumaya kararlidir. Bu Gizlilik Politikasi, HeartLab'in ("Uygulama") kisisel bilgilerinizi nasil topladigini, kullandigini ve korudugunu aciklar.

HeartLab'i kullanarak, bu politikaya uygun olarak bilgilerin toplanmasini ve kullanilmasini kabul etmis olursunuz. Bu politikayi kabul etmiyorsaniz, lutfen Uygulamayi kullanmayin.

2. Veri Sorumlusu

Kisisel verilerinizden sorumlu veri sorumlusu:

• Sirket: CEPALabs SHPK
• Adres: NUIS: M61327011S
  Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11, Tiranë, Albania
• Telefon: +39 379 234 5841
• E-posta: hello@heartlab.it
• Web sitesi: heartlab.it

Gizlilikle ilgili sorularınız veya veri haklarınızı kullanmak için İletişim sayfamızdaki kanallardan herhangi biri aracılığıyla bize ulaşabilirsiniz — e-posta, WhatsApp, Discord ve telefon dahil.

3. Topladigimiz Bilgiler

3.1 Saglik Verileri (Ozel Kategori Veriler)

HeartLab, Apple HealthKit'ten yalnızca EKG kayıtlarınızı okuma izni ister. Sağlık uygulamasındaki diğer verileri okumaz ve Sağlık uygulamasına hiçbir şey yazmaz. Her EKG'den şunları kullanır:

• EKG Kayıtları: Apple Watch'unuzdan elektrokardiyografik veriler, kayıt sırasında ölçülen ortalama kalp hızı dahil
• Ritim Siniflandirmasi: Apple'in EKG siniflandirma sonuclari

Önemli: EKG kayıtları cihazınızda yerel olarak analiz edilir. Ham EKG kayıtlarınızı sunucularımıza yüklemeyiz; bunun tek istisnası, açık onayınızla araştırmaya katkıda bulunmayı seçtiğiniz kayıtlardır (bkz. bölüm 3.7).

3.2 Saglik Profili Bilgileri

Saglik profili olusturmayi secerseniz, asagidakileri saglayabilirsiniz:

• Yas ve biyolojik cinsiyet
• Boy ve kilo
• Mevcut tibbi durumlar (istege bagli)
• Mevcut ilaclar (istege bagli)
• Aile tibbi gecmisi (istege bagli)
• Spor aktivite seviyesi (istege bagli)

Sağlık profiliniz cihazınızda saklanır. Bir kısmı (yaş, biyolojik cinsiyet, tıbbi durumlar ve ilaçlar) cihazınızdan yalnızca onay verdikten sonra yapay zeka asistanını kullanırsanız (bölüm 6.2) veya bunları bir araştırma katkısına eklemeyi seçerseniz (bölüm 3.7) çıkar.

3.3 Hesap Bilgileri

Hesap olusturursaniz, asagidakileri topladik:

• E-posta adresi
• Kimlik dogrulama bilgileri (guvenli sekilde sifrelenmi)
• Apple ile Giris tanimlayicisi (kullanildiysa)

Apple ile Giriş Yap'ı kullanırsanız, adınızı değil, yalnızca e-posta adresinizi (veya Apple'ın özel aktarma adresini) alırız.

3.4 Kullanim Verileri

Uygulamayi iyilestirmek icin anonimlestirilmis kullanim verileri toplayabiliriz:

• Uygulama ozellik kullanim kaliplari
• Cokme raporlari ve hata gunlukleri
• Cihaz tipi ve iOS surumu
• Reklam tanımlayıcısı (IDFA); yalnızca Uygulama sorduğunda izlemeye izin verirseniz
• “Bizi nereden duydunuz?” sorusuna isteğe bağlı yanıtınız

3.5 Apple HealthKit Verileri - Onemli Aciklamalar

Apple HealthKit verilerini kullanimimizla ilgili olarak asagidakileri acikliyoruz:

• (a) REKLAM YOK: HealthKit verileri asla reklam, pazarlama veya urun/hizmet satisi icin kullanilmaz.
• (b) SATIS YOK: HealthKit verilerini ucuncu taraflara satmiyoruz veya lisanslamiyoruz.
• (c) UCUNCU TARAF PAYLASIMI YOK: HealthKit verileri aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
  • Onay verdikten sonra yapay zeka asistanını kullandığınızda (OpenAI'ye yalnızca size yanıt vermek amacıyla, EKG'lerinizden türetilen özet değerler gönderilir; ham kayıtlar asla gönderilmez)
  • Yasal olarak gerekli olduğunda
• (d) SADECE SAGLIK AMACLARI: HealthKit verileri yalnızca EKG analizi, HRV hesaplamaları ve trend izleme gibi sağlık amaçları için ve yalnızca kayıtlarınızla katkıda bulunmayı seçerseniz HeartLab'in EKG analizini geliştirmek için kullanılır.
• (e) YEREL ISLEME: Veriler cihazınızda işlenir. Ham EKG kayıtlarınızı sunucularımızda saklamayız; bunun tek istisnası, açık onayınızla araştırmaya katkıda bulunmayı seçtiğiniz kayıtlardır.
• (f) KULLANICI KONTROLU: HealthKit erisimini istediginiz zaman Ayarlar > Gizlilik ve Guvenlik > Saglik > HeartLab'dan iptal edebilirsiniz.

3.6 Sağlıklı Yaşam Günlüğü

Günlüğe yazdığınızda, girişin metni, seçtiğiniz ruh hali ve tarih cihazınıza kaydedilir. Bir HeartLab hesabına giriş yaptıysanız, girişler senkronize edilebilmeleri ve geri yüklenebilmeleri için sunucularımızdaki (Supabase) hesabınıza da kaydedilir; giriş yapmadan önce yazılan girişler, giriş yaptığınızda yüklenir. Hiç giriş yapmazsanız, girişler yalnızca cihazınızda kalır. Bir girişi sildiğinizde, sunucularımızdan da silinir. Hesabınızı silmek tüm günlük girişlerinizi siler.

3.7 Araştırmaya EKG ile Katkıda Bulunma (İsteğe Bağlı)

Uygulamada, HeartLab'in analizini geliştirmeye yardımcı olmak için EKG kayıtlarınızla katkıda bulunmayı seçebilirsiniz. Bu özellik varsayılan olarak kapalıdır: yalnızca ayrı ve açık bir onay verdiğinizde, giriş yapmış olduğunuzda ve gönderilecek kayıtları seçtiğinizde gerçekleşir. Her kayıt için şunları alırız:

• Ham EKG sinyali (voltaj değerleri), süresi ve örnekleme frekansı
• Kayıt tarihi (yalnızca gün, saat yok)
• Apple'ın sınıflandırması ve kalp hızı, sinyal kalitesi ve HeartLab'in analiz sonuçları
• Yalnızca kabul ederseniz: yaş aralığınız, biyolojik cinsiyetiniz, bilinen tıbbi durumlarınız, ilaçlarınız, sporcu olup olmadığınız ve Apple Watch modeliniz

Her kayda yeni bir rastgele tanımlayıcı verilir ve kayıt adınızı, e-posta adresinizi veya notlarınızı içermez. Katkınız ile hesabınız arasındaki bağlantıyı yalnızca katkınızı görebilmeniz ve silebilmeniz için saklarız. Onayınızı istediğiniz zaman geri çekebilir ve katkılarınızı Uygulamadan silebilirsiniz.

4. Bilgilerinizi Nasil Kullaniyoruz

Bilgilerinizi asagidaki amaclarla kullaniyoruz:

• EKG Analizi: Cihazinizda yerel olarak EKG kayitlarinizin ayrintili analizini saglamak
• Yapay Zeka Asistani: Yapay zeka asistanını kullandığınızda, mesajlarınız ve EKG'lerinizden türetilen özet değerler yanıtı oluşturmak için OpenAI'ye gönderilir (yalnızca onay vermenizden sonra, bkz. bölüm 6.2)
• Günlük Senkronizasyonu: Giriş yaptıysanız günlük girişlerinizi hesabınıza kaydetmek
• Araştırma (isteğe bağlı): Katkıda bulunmayı seçtiğiniz kayıtlarla HeartLab'in EKG analizini geliştirmek (bkz. bölüm 3.7)
• Kisisellestirme: Saglik profilinize gore icgoruleri ozellestirmek
• Uygulama Iyilestirmesi: Hatalari duzeltmek ve uygulama performansini iyilestirmek
• Destek: Sorulariniza yanit vermek ve musteri destegi saglamak
• Reklam ölçümü: Hangi reklamımızın sizi HeartLab'e getirdiğini anlamak için (bkz. bölüm 6.7). Sağlık verileri bunun için asla kullanılmaz

5. Veri Saklama ve Guvenlik

5.1 Cihaz Uzerinde Saklama

Verilerinizin cogunlugu cihazinizda yerel olarak saklanir:

• EKG kayitlari Apple HealthKit'te kalir
• Analiz sonuclari yerel olarak onbellege alinir
• Sağlık profiliniz cihazda saklanır
• Günlük girişleri cihazda saklanır (giriş yaptıysanız hesabınızda da, bkz. 5.2)

5.2 Bulut Saklama

Sinirli veriler guvenli bulut altyapimizda (Supabase) saklanabilir:

• Kullanici hesap bilgileri
• Abonelik durumu
• Uygulama tercihleri ve ayarlari
• Giriş yaptıysanız günlük girişleri (metin, ruh hali ve tarih)
• Araştırmaya katkıda bulunmayı seçtiğiniz EKG kayıtları (bkz. bölüm 3.7)

5.3 Guvenlik Onlemleri

Endustri standardi guvenlik onlemleri uyguluyoruz:

• Transfer sirasinda veriler icin uctan uca sifreleme
• Apple Giris destegi ile guvenli kimlik dogrulama
• Uygulama erisimi icin Face ID / Touch ID entegrasyonu
• Duzenli guvenlik denetimleri

6. Ucuncu Taraf Hizmetleri

HeartLab asagidaki ucuncu taraf hizmetlerini kullanir:

6.1 Apple HealthKit

EKG verilerinize Apple HealthKit araciligiyla erisiyoruz. Apple'in gizlilik politikasi HealthKit'te saklanan veriler icin gecerlidir.

6.2 OpenAI (Yapay Zeka Asistanı)

HeartLab, yapay zeka asistanını desteklemek için üçüncü taraf yapay zeka hizmeti olarak OpenAI (OpenAI, L.L.C., San Francisco, CA, ABD) kullanmaktadır. İlk kez herhangi bir veri gönderilmeden önce Uygulama, nelerin paylaşılacağını açıklayan bir onay ekranı gösterir. "İzin Ver"e dokunmadığınız sürece OpenAI'ye hiçbir şey gönderilmez.

OpenAI'ye gönderilenler:

• Asistana yazdığınız mesajlar
• Profilinize girdiyseniz yaşınız ve biyolojik cinsiyetiniz
• Girdiyseniz bilinen tıbbi durumlarınız ve kullandığınız ilaçlar
• HeartLab tarafından cihazınızda hesaplanan özet değerler: kalp hızı (ortalama, minimum, maksimum), HRV ve SDNN, QTc, ekstra atım (PAC, PVC), duraklama ve AFib sayıları, ritim örüntüleri, EKG sayısı, EKG sınıflandırması ve sinyal kalitesi
• Sorunun ilgili olduğu EKG'lerin tarihi ve saati (örneğin son EKG'niz veya eklediğiniz bir EKG) ve Uygulamanın dili

Gönderilmeyenler: adınız, e-posta adresiniz ve ham EKG kayıtlarınız (dalga formu). Lütfen mesajlarınıza adınızı veya sizi tanımlayabilecek başka bilgiler yazmayın.

Şifreleme ve güvenli iletim:

İstekler Uygulamadan sunucumuza (Supabase) gider ve sunucumuz bunları OpenAI API'sine iletir. Tüm veriler aktarım sırasında TLS 1.2+ (HTTPS) ile şifrelenir. Sunucumuz sohbet mesajlarınızı saklamaz.

OpenAI verilerinizle model eğitmez:

OpenAI'nin Enterprise Privacy politikasına göre, API aracılığıyla gönderilen veriler OpenAI modellerini eğitmek, geliştirmek veya ince ayar yapmak için kullanılmaz. OpenAI, kötüye kullanımı tespit etmek için API verilerini 30 güne kadar saklayabilir ve ardından siler.

Onayınızı istediğiniz zaman yapay zeka asistanından geri çekebilirsiniz (menü > AI onayını yönet > İzin Verme). Bundan sonra OpenAI'ye başka veri gönderilmez.

6.3 RevenueCat (Abonelikler)

Abonelikleri yonetmek icin RevenueCat kullaniyoruz. Odeme bilgilerini Apple'in App Store'u araciligiyla islerler. Odeme karti bilgilerinize erisimimiz yok.

6.4 Supabase (Kimlik Dogrulama ve Saklama)

Kullanıcı hesapları, günlük girişleri (giriş yaptıysanız) ve araştırma katkıları (yapmayı seçerseniz), güvenli, GDPR uyumlu veri saklama sağlayan Supabase aracılığıyla saklanır. Supabase ayrıca yapay zeka asistanı isteklerini OpenAI'ye ileten sunucuyu da barındırır.

6.5 IP Coğrafi Konum (Web Sitesi Yerelleştirme)

Web sitemiz, yalnızca içeriği yerel dilinizde görüntülemek amacıyla IP adresinize göre ülkenizi tespit etmek için ipapi.co kullanmaktadır. Bu, daha iyi bir kullanıcı deneyimi sağlamak için meşru menfaat (GDPR Madde 6(1)(f)) yasal dayanağına göre yapılmaktadır.

• İşlenen veriler: Yalnızca ülke kodunuz (örn. "IT", "DE", "ES")
• Saklanmayan veriler: IP adresiniz tarafımızca saklanmaz veya kaydedilmez
• Amaç: Web sitesi içeriği için otomatik dil seçimi
• Alternatif: İsterseniz, dil seçiciyi kullanarak dilinizi manuel olarak seçebilirsiniz ve tercihiniz kaydedilir

Tercih ettiğiniz dili manuel olarak seçerek otomatik dil algılamayı devre dışı bırakabilirsiniz. Seçiminiz tarayıcınızda yerel olarak saklanır ve otomatik algılamaya göre öncelik taşır.

6.6 Firebase Crashlytics (Çökme Raporlama)

Anonim çökme raporları ve tanılama verileri toplamak için Google LLC tarafından sağlanan bir hizmet olan Firebase Crashlytics kullanıyoruz. Bu, uygulama kararlılığını iyileştirmek için hataları belirlememize ve düzeltmemize yardımcı olur.

• Toplanan veriler: Çökme yığın izleri, cihaz modeli, işletim sistemi sürümü, çökme anındaki uygulama durumu, anonim kurulum tanımlayıcısı
• Toplanmayan veriler: Kişisel tanımlayıcı bilgi yok (isim, e-posta veya sağlık verisi yok)
• Amaç: Uygulama kararlılığı izleme ve hata düzeltme
• Hukuki dayanak: Kararlı ve güvenilir bir uygulama sağlamada meşru menfaat (GDPR Madde 6(1)(f))
• Saklama: Çökme verileri Google tarafından 90 gün süreyle saklanır

Daha fazla bilgi için Firebase Gizlilik Politikası'nı inceleyin.

6.7 Singular (Reklam ölçümü)

Örneğin Instagram, Facebook, TikTok veya Apple Search Ads üzerindeki reklam kampanyalarımızdan hangisinin HeartLab kurulumuna yol açtığını ölçmek için Singular'ı (Singular Labs, Inc., ABD) kullanıyoruz. Singular bu ölçümün sonucunu reklamı gösteren reklam ağıyla paylaşabilir.

• Toplanan veriler: Yalnızca izlemeye izin verirseniz reklam tanımlayıcısı (IDFA), uygulamaya özgü cihaz tanımlayıcısı (IDFV), IP adresi, cihaz modeli, iOS sürümü, uygulama kurulumları ve açılışları, tamamlanan tanıtım adımları, abonelik ekranı görüntülemeleri ve satın alımlar (satın alım tutarlarını RevenueCat gönderir)
• Toplanmayan veriler: Sağlık verisi yok (EKG kaydı, kalp atış hızı, ritim sonucu veya sağlık profili yok) ve isim ya da e-posta yok
• Amaç: Reklamlarımızın etkinliğini ölçmek
• Hukuki dayanak: Reklam tanımlayıcısı için Apple'ın Uygulama İzleme Şeffaflığı istemiyle alınan onayınız (GDPR Madde 6(1)(a)); sizi tanımlamayan Apple SKAdNetwork üzerinden toplu ölçüm için meşru menfaat (Madde 6(1)(f))
• Sizin tercihiniz: İzlemeye istediğiniz zaman Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden izin verebilir veya reddedebilirsiniz. Reddetmek Uygulamada hiçbir şeyi değiştirmez

Daha fazla bilgi için bkz. Singular Gizlilik Politikası.

6.8 Firebase Analytics (Uygulama kullanım istatistikleri)

Uygulamanın nasıl kullanıldığını anlamak için, örneğin kullanıcıların tanıtımın hangi adımında durduğunu veya abonelik ekranının ne sıklıkla açıldığını görmek için Google LLC tarafından sağlanan Firebase Analytics'i kullanıyoruz.

• Toplanan veriler: Uygulama kullanım olayları (tanıtım adımları, abonelik ekranı görüntülemeleri, satın alımlar), “Bizi nereden duydunuz?” sorusuna isteğe bağlı yanıtınız, bir uygulama örneği tanımlayıcısı, cihaz modeli, iOS sürümü ve yaklaşık ülke
• Toplanmayan veriler: Sağlık verisi yok, reklam tanımlayıcısı yok, isim veya e-posta yok
• Amaç: Uygulamayı geliştirmek
• Hukuki dayanak: Meşru menfaat (GDPR Madde 6(1)(f))
• Saklama: Google Analytics ayarlarımıza göre en fazla 14 ay

Daha fazla bilgi için bkz. Firebase Gizlilik Politikası.

7. Haklariniz (GDPR)

Genel Veri Koruma Yonetmeligi (GDPR) kapsaminda asagidaki haklara sahipsiniz:

• Erisim Hakki: Kisisel verilerinizin bir kopyasini talep edin
• Duzeltme Hakki: Yanlis kisisel verileri duzletin
• Silme Hakki: Kisisel verilerinizin silinmesini talep edin
• Tasinabilirlik Hakki: Verilerinizi tasinabilir formatta alin
• Islemeyi Kisitlama Hakki: Verilerinizi nasil kullandigimizi sinirlayin
• Itiraz Hakki: Verilerinizin islenmesine itiraz edin
• Onay Geri Cekme Hakki: Herhangi bir zamanda onayi geri cekin

Bu haklari kullanmak icin hello@heartlab.it adresinden bize ulasin.

8. Veri Saklama

Verilerinizi asagidaki politikalara gore sakliyoruz:

• Hesap Verileri: Hesabinizi silene kadar
• Sağlık Verileri: EKG kayıtları Sağlık uygulamasında kalır; analiz sonuçları ve sağlık profiliniz, uygulamayı silene veya verileri temizleyene kadar yerel olarak saklanır
• Günlük Girişleri: Cihazınızda ve giriş yaptıysanız hesabınızda, siz bunları veya hesabınızı silene kadar
• Araştırma Katkıları: Siz bunları Uygulamadan silene kadar
• Kullanim Analitigi: Anonimlestirilmis ve 24 aya kadar saklanir

Hesabinizi ve ilgili tum verileri istediginiz zaman uygulama ayarlarindan silebilirsiniz.

9. Cocuklarin Gizliligi

HeartLab 17 yasin altindaki cocuklar tarafindan kullanimina yonelik degildir. Cocuklardan bilerek kisisel bilgi toplamiyoruz. Bir cocugun bize kisisel veri sagladigina inaniyorsaniz, lutfen derhal bizimle iletisime gecin.

10. Uluslararasi Veri Transferleri

Verileriniz ikamet ettiginiz ulke disindaki ulkelere aktarilabilir ve islenebilir. Asagidakiler dahil uygun onlemlerin alindigindan emin oluyoruz:

• Avrupa Komisyonu tarafindan onaylanmis Standart Sozlesme Maddeleri
• Taninan veri koruma cerceveleri altinda sertifikali hizmetler

11. Bu Politikadaki Degisiklikler

Bu Gizlilik Politikasini zaman zaman guncelleyebiliriz. Onemli degisiklikler hakkinda asagidaki yontemlerle sizi bilgilendiririz:

• Uygulamada yeni politikayi yayinlamak
• "Son guncelleme" tarihini guncellemek
• Onemli degisiklikler icin e-posta bildirimi gondermek

12. Veri Koruma Kurumu

Veri islemimiz hakkinda endiseleriniz varsa, denetim makamina sikayet etme hakkiniz vardir. AB'de ikamet edenler icin:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. Bize Ulasin

Bu Gizlilik Politikasi veya veri uygulamalarimiz hakkinda sorulariniz varsa, lutfen bizimle iletisime gecin:

• E-posta: hello@heartlab.it
• Destek: hello@heartlab.it
• Web sitesi: heartlab.it

14. Apple App Store Gizliligi

HeartLab Apple App Store uzerinden mevcut oldugu icin lutfen asagidakileri dikkate alin:

• (a) Apple'in gizlilik politikasi, Apple tarafindan App Store kullanimiyla baglantili olarak toplanan veriler icin gecerlidir.
• (b) Apple ID'nize veya Apple tarafindan islenen odeme bilgilerinize erisimimiz yoktur.
• (c) Apple'in gizlilik uygulamalari hakkinda daha fazla bilgi icin https://www.apple.com/privacy/ adresini ziyaret edin.
• (d) Bu gizlilik politikasi yalnizca HeartLab tarafindan toplanan ve islenen veriler icin gecerlidir.