Gizlilik Politikası

1. Veri sorumlusu

OWLİDEA BİLİŞİM TEKNOLOJİLERİ LTD. ŞTİ., Üniversiteler Mah. 1597 Cd. No: 3 / 103, 06800 Çankaya / Ankara, Türkiye. Kişisel verilerinle ilgili her soru ve talep için: support@nextritm.com

2. Hangi verileri işliyoruz?

• Hesap bilgileri: e-posta adresin; Apple veya Google ile giriş yaparsan bu sağlayıcının bizimle paylaştığı ad ve e-posta adresi.
• Profil bilgileri: adın ve soyadın, ülken, şehrin, uygulama dilin, kronotipin, uyanma saatin, başlangıçta seçtiğin hedefler ve isteğe bağlı profil fotoğrafın.
• Uygulama kayıtları: görevler, rutinler, odak ve meditasyon seansları, antrenmanlar ve programlar, öğünler ve yemek programı, dolap ve alışveriş listesi, sanal birikim hedefleri, kitaplar, enerji ve ruh hâli değerlendirmeleri, bildirimler, rozetler ve abonelik durumu.
• Sağlık ve hareketle ilgili kayıtlar: telefonunun adım sayarından okunan adımlar; bağlamayı seçersen Apple Sağlık veya Health Connect’ten okunan günlük adım sayısı ve uyku süresi (Bölüm 6); kendi girdiğin su, uyku, antrenman ve öğün kayıtları.
• Kullanım ve ödül kayıtları: adil kullanım sınırları için günlük yapay zeka kullanım sayaçların ile seri ve XP ödül kayıtların sunucumuzda tutulur.
• Yapay zeka özelliklerinde gönderilen içerik: ayrıntılar Bölüm 4’te.

Misafir modunda verilerin yalnızca cihazında tutulur ve sunucularımıza gönderilmez; misafir modunda yapay zeka ve sağlık bağlantısı kullanılamaz.

3. Hangi amaçlarla ve hangi hukuki sebeplerle?

• Hesabını oluşturmak ve Nextritm’in özelliklerini sunmak (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası; GDPR m. 6/1-b).
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülüklerimizi yerine getirmek (KVKK m. 5/2-ç ve 5/2-f; GDPR m. 6/1-c ve 6/1-f).
• Adım, uyku ve antrenman gibi sağlıkla ilgili kayıtlar özel nitelikli kişisel veridir. Bunları yalnızca açık rızanla ve yalnızca uygulama içindeki özellikleri sunmak için işleriz (KVKK m. 6; GDPR m. 9/2-a). Rızanı istediğin zaman Ayarlar’dan bağlantıyı keserek (istersen eşitlenen verileri sildirerek), izinleri Apple Sağlık / Health Connect ayarlarından kapatarak veya hesabını silerek geri alabilirsin.
• Yapay zeka özelliklerinde içerik yalnızca senin iznin üzerine gönderilir (Bölüm 4).

Verilerin reklam, profil çıkarma veya pazarlama amacıyla kullanılmaz; satılmaz veya kiralanmaz.

4. Yapay zeka özellikleri

Nexa sohbeti, Nexa Koç ve Nexa Antrenör (antrenman programı oluşturma), AI Şef (tarif ve haftalık yemek programı), Haftalık Özet ve Haftalık Yaşam Mimarı’ndaki Nexa yorumları ve günlük brifing (Günün Ritmi) yapay zeka ile çalışır. Bu özellikleri kullandığında istek, kendi sunucumuz üzerinden Google’ın Gemini API’sine iletilir; sesli brifing Microsoft Azure AI Speech ile seslendirilir.

İzin: bir yapay zeka özelliğini ilk kullandığında izin istenir. İzin vermezsen veya Ayarlar › Sistem & Gizlilik › Yapay zekâ desteği seçeneğini kapatırsan hiçbir içerik yapay zekaya gönderilmez. İzin kaydın cihazında tutulur.

Yalnızca özelliğin ihtiyaç duyduğu asgari içerik gönderilir:

• Nexa sohbeti: sohbetinin son mesajları (en fazla 12), seçtiğin ton, adın, saat dilimin ve bugünün özeti (adım ve su miktarın ile hedeflerin, tamamlanan ve toplam rutin sayın, açık ve yüksek öncelikli görev sayın, ritim puanın) ile rutinlerinin saat ve başlıkları ve açık görevlerinin başlıkları (en fazla 12’şer).
• Nexa Koç: seçtiğin süre, ekipman ve odak, istersen yazdığın istek ve mevcut programlarının adları (en fazla 6).
• Nexa Antrenör: hedefin, seviyen, haftada kaç gün ve kaç dakika antrenman yapacağın, ekipmanın, korumak istediğin bölgeler, istersen yazdığın not ve son dört haftanın antrenman özeti (haftalık tamamlanan antrenman sayısı, ortalama süre, son antrenmandan bu yana geçen gün, en sık yaptığın programların adları).
• Haftalık Özet: bu haftanın ve önceki haftanın günlük özeti (adım sayın ve hedefin, odak ve meditasyon sürelerin, tamamladığın rutin, görev ve antrenman sayıların, kaydettiysen ruh hâlin ve enerjin), açık ve gecikmiş görev sayın, serin, haftalık puanın, en çok yaptığın ve henüz yapmadığın rutinlerin adları (en fazla 3’er) ve başlangıçta seçtiğin hedefler.
• Haftalık Yaşam Mimarı: aynı haftalık özet ile planın oturum listesi (gün, saat, tür ve süre), yoğun ve sakin günlerin, odak alanın, haftalık antrenman sıklığın ve enerji tipin. Oturumların yerleşimini yapay zeka değil, cihazındaki sabit kurallar belirler; Nexa yalnızca kısa bir yorum, öneriler ve oturum gerekçeleri yazar. Takvim etkinliklerinin ve görevlerinin başlıkları bu isteğe girmez.
• AI Şef: seçtiğin malzemeler, yazdığın istek ve tercihlerin; haftalık yemek programında ayrıca ara öğün tercihin.
• Günlük brifing: görevlerinin başlıkları, öncelikleri ve tamamlanma durumları; adım sayın ve hedefin; tamamlanan rutin sayın; uygulama içi takvim etkinliklerinin yalnızca başlangıç saatleri.
• Her istekle birlikte uygulama dilin.

Apple Sağlık veya Health Connect’ten okunan adımlar da bu özetlere girebilir. E-posta adresin ve hesap kimliğin gönderilmez. Sohbet içeriğin sunucumuzda saklanmaz ve Nexa konuşmaları kalıcı olarak hatırlamaz. Sohbete veya isteklerine sağlık durumun gibi hassas bilgiler yazmamanı öneririz.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Nextritm’i sunmak için aşağıdaki sağlayıcılarla çalışırız; her biri yalnızca belirtilen veriyi, belirtilen amaçla alır:

• Supabase Inc.: hesap, kimlik doğrulama, veritabanı, dosya depolama ve sunucu fonksiyonları.
• Google LLC (Gemini API): Bölüm 4’teki yapay zeka özellikleri; Bölüm 4’te listelenen asgari içerik.
• Microsoft Corporation (Azure AI Speech): günlük brifingin seslendirilmesi; seslendirilecek metin (selamlamadaki adın dahil) ve dil kodu.
• Apple ve Google: bu hesaplarla giriş yaparsan kimlik doğrulama; Apple Sağlık / Health Connect bağlantısı cihazının işletim sistemi üzerinden çalışır. Uygulama içi satın alma kullanıma açıldığında ödemeler ilgili mağaza tarafından yürütülür.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; verilerin bu nedenle yurt dışında işlenebilir. Yurt dışına aktarım, KVKK m. 9 ve uygulanabilir mevzuatta öngörülen şartlara uygun olarak yapılır. Verilerin, yasal bir zorunluluk olmadıkça bu sağlayıcılar dışında kimseyle paylaşılmaz.

6. Apple Sağlık ve Health Connect

Bu bağlantı isteğe bağlıdır; bağlamasan da uygulamanın tüm özellikleri çalışır ve adım ile uykunu elle girebilirsin. Bağlamak istersen Ayarlar › Sağlık & Cihaz Eşitleme bölümünde önce uygulama içinde açık rızan alınır, ardından işletim sisteminin izin ekranı açılır.

Yalnızca son 7 günün günlük adım sayısı ve uyku süresi okunur. Kalp atışı, kilo, konum, hastalık veya ilaç gibi başka sağlık verisi okunmaz; Apple Sağlık’a veya Health Connect’e veri yazılmaz. Okunan değerler hesabında saklanır ve adım ve uyku grafiklerin ile haftalık özetin için kullanılır. Bağlantıyı aynı bölümden kesebilir, istersen eşitlenen verilerin silinmesini seçebilirsin.

7. Cihaz izinleri ve cihazında kalan veriler

• Hareket sensörü: yalnızca izin verdiğinde, adımlarını saymak için kullanılır.
• Kamera ve fotoğraflar: yalnızca profil fotoğrafı seçmek veya çekmek için kullanılır. Profil fotoğrafın, uygulamada gösterilebilmesi için bağlantısını bilen herkesin açabileceği bir depolama alanında tutulur.
• Face ID / biyometrik kilit: doğrulama tamamen cihazında yapılır; biyometrik verilerin bize ulaşmaz.
• Bildirimler: hatırlatmalar cihazında yerel olarak planlanır.
• Widget’lar ve kilit ekranı: ana ekran widget’ları (seri, adım, su) ve kilit ekranı kartları (devam eden seans, adım ilerlemen, sıradaki rutin veya görevin) cihazında yerel olarak oluşturulur ve kilit ekranında görünebilir; bunları Ayarlar’dan kapatabilirsin.
• Düello verileri, yapay zeka izin kaydın, uygulama ayarları ve önbellekler cihazında saklanır.

8. Reklam ve analiz

Uygulamada ve web sitesinde reklam, üçüncü taraf analiz, hata takibi, takip pikseli veya davranışsal reklam aracı yoktur.

9. Web sitesi

nextritm.com çerez kullanmaz. Tema, dil ve çerez bildirimi tercihin yalnızca tarayıcının yerel depolamasında (localStorage) tutulur ve bize gönderilmez. Siteyi barındıran sunucu, güvenlik ve işletim amacıyla IP adresi ve tarayıcı bilgisi gibi standart erişim kayıtlarını sınırlı bir süre tutabilir.

10. Saklama süresi ve güvenlik

Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde hesabın ve kayıtların sunucularımızdan silinir; yasal saklama yükümlülükleri saklıdır.

Seslendirilen brifing, aynı metin yeniden seslendirilmesin diye erişime kapalı bir depolama alanında ses dosyası olarak saklanır ve yalnızca kısa süreli bağlantılarla sunulur. Bu dosyalar hesap kimliğinle ilişkilendirilmez; selamlamadaki adını içerebilir.

Veriler aktarım sırasında TLS ile şifrelenir ve depolanırken şifreli tutulur. Veritabanında kayıtlarına kendi oturumun erişir; destek ve güvenlik amacıyla yalnızca yetkili ekip üyelerimiz profil bilgilerine erişebilir ve bu erişim kayıt altına alınır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde bildirimde bulunuruz.

11. Hakların

KVKK m. 11 ve uygulanabildiği ölçüde GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, verilerinin aktarıldığı üçüncü kişileri öğrenme, rızanı geri alma ve zarara uğradıysan giderilmesini talep etme hakların vardır.

Verilerinin bir kopyasını Ayarlar › Sistem & Gizlilik › Verilerimi Dışa Aktar ile ücretsiz alabilir, aynı bölümden Hesabımı Kalıcı Olarak Sil ile hesabını silebilirsin. Diğer talepler için support@nextritm.com adresine yaz; talebini en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na veya bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

12. Çocuklar

Nextritm 13 yaşın altındaki çocuklara yönelik değildir. 18 yaşından küçüksen Nextritm’i yalnızca ebeveyninin veya yasal vasinin gözetiminde kullanmalısın.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulamada veya bu sayfada duyururuz; sayfanın üstündeki tarih son güncellemeyi gösterir.