Gizlilik Haklarınız — Nasıl Kullanılır

Bu, kolaylığınız için sağlanan bir çeviridir. Bağlayıcı olan sürüm İngilizcedir; bir farklılık olması hâlinde İngilizce sürüm esas alınır.

Veriniz, kararınız. Bu sayfa bir menüdür — alabileceğiniz her eylem, nasıl talep edeceğiniz ve talep ettiğinizde ne yapacağımız. Menüyü atlayıp doğrudan bir insana yazmayı tercih ederseniz, dpo@gila.coach sizi Sezen'e ulaştırır.

Bu hakların arkasındaki hukuki çerçeveler (GDPR, UK GDPR, İsviçre revFADP, Türkiye'nin KVKK'sı, Brezilya'nın LGPD'si, Kanada'nın PIPEDA'sı + Quebec Kanun 25, Avustralya'nın Gizlilik Yasası ve Kaliforniya CCPA/CPRA, Washington MHMDA, Colorado CPA, Connecticut CTDPA, Virginia VCDPA, Texas TDPSA, Oregon OCPA ve eşdeğerleri dahil ABD eyalet gizlilik yasaları) şeffaflık için listelenmiştir. Hangisinin geçerli olduğunu bilmenize gerek yok — sadece ne istediğinizi bize söyleyin.

1. Bizden ne yapmamızı isteyebilirsiniz

Yedi ayrı hakkınız vardır. Bunları tek tek veya birlikte kullanabilirsiniz.

1.1 Erişim — verinizin bir kopyasını alın

Hakkınızda tuttuğumuz her kişisel veri alanının bir kopyasını size göndermemizi isteyebilirsiniz. Örnekler: hesap profiliniz, kilo kayıtlarınız, ilaç enjeksiyonlarınız, ruh hali kayıtlarınız, yemek kayıtlarınız, alışkanlık geçmişiniz, AI tarafından üretilen içgörüleriniz, iletişim günlüğümüz ve rıza makbuzlarınız.

Ne alırsınız: hesabınıza bağlı veritabanımızdaki her satırı içeren yapılandırılmış bir JSON dosyası (veya dosya kümesi), artı her bölümün ne içerdiğine dair sade dilde bir özet. Bunu 24 saat geçerli tek seferlik imzalı bir indirme URL'si aracılığıyla sağlarız.

Sınırlar: erişim hakkı başka insanlar hakkındaki bilgiyi kapsamaz. Serbest metin günlüğünüz başka birinden bahsediyorsa, o sizindir. "Bir arkadaşım hakkındaki tüm verileri" isterseniz, yardımcı olamayız. Ayrıca, ifşanın başka bir kişi hakkında bir şey ortaya çıkaracağı veya sahip olduğumuz bir sözleşmesel gizlilik yükümlülüğünü ihlal edeceği durumlarda az sayıda alanı gizleyebiliriz.

1.2 Düzeltme — yanlış olan bir şeyi düzeltin

Hakkınızda tuttuğumuz yanlış veya eksik kişisel verinin düzeltilmesini isteyebilirsiniz.

Bunun çoğunu kendiniz, anında, uygulama içinde yapabilirsiniz: profilinizi düzenleyin, herhangi bir kilo kaydını düzenleyin, bir öğün oturumunu düzenleyin, bir ilaç enjeksiyonunu düzenleyin, adınızı düzenleyin. Kullanıcı tarafından düzenlenemeyen bir şeyi düzeltmemizi istiyorsanız — örneğin sistem tarafından üretilen bir denetim alanı veya bir üçüncü taraf işleyenden yansıtılan bir değer — bize yazın, yapalım.

Sınırlar: geçmişi yeniden yazamayız. Geçmişte kaydettiğiniz kayıtlar o zamanki halleriyle kalır, ancak onları düzenleyebilir, silebilir veya not ekleyebilirsiniz.

1.3 Silme — verinizi silin ("unutulma hakkı")

Hesabınızın ve bağlı tüm kişisel verinin silinmesini isteyebilirsiniz.

En hızlı yol: Gila uygulamasını açın ve Ayarlar → Hesap → Hesabı Sil'e gidin (Apple bunu uygulama içi bir yol olarak zorunlu kılar). Veya gila.coach/delete-account adresindeki web formunu kullanın.

Neyi sileriz:

Hesap kaydınız ve veritabanımızdaki bağlı tüm satırlar (kilo kayıtları, ilaç enjeksiyonları, yan etkiler, ruh hali kayıtları, yemek kayıtları, alışkanlık kayıtları, alışkanlık kanıtı, günlük kayıtları, AI türevi içgörüler, rıza ve e-posta tercih durumu).
Depolama kovamızdaki fotoğraflarınız (profil fotoğrafları ve alışkanlık kanıtı fotoğrafları).
Firebase'deki push bildirimi cihaz tokenleriniz.
RevenueCat'teki müşteri kaydınız (abonelikler aktifken).

Neler kalır ve neden:

Rıza makbuzları (consent_log) — bunlar, sizi tanımlayamamaları için user_id'niz NULL olarak ayarlanarak, rızanın geçerli şekilde alındığına dair denetim kanıtı olarak saklanır. GDPR Madde 5(2) ve KVKK Madde 12, uyumu gösterebilmemizi gerektirir.
Yedek kopyalar — üretim verisi 24 saat içinde temizlenir; yedekler normal yedek döndürmemiz kapsamında 30 gün içinde devrilir.
Anonimleştirilmiş toplu analitik — sayılar, yüzdeler, huniler ve benzer tanımlayıcı olmayan rakamlar, size geri bağlanamadıkları için kalabilir.
Yayımlamayı seçtiğiniz topluluk katkıları (bir alışkanlık, bir alışkanlık seti) corpus'un bir parçası olarak Alışkanlık Kütüphanesi'nde kalır, ancak görünen adınız anonimleştirilir.

Sınırlar: yasa gereği bazı verileri saklamamız gerektiği ölçüde silmeyi reddedebiliriz — örneğin faturalar ve vergi kayıtları (Türk Vergi Usul Kanunu genellikle 5 yıllık saklama gerektirir; eşdeğer kurallar diğer vergi yargı alanlarında geçerlidir). Tam olarak neyi ve neden sakladığımızı size söyleyeceğiz.

Sağlık verisi silme özellikleri hakkında daha fazla bilgi için Sağlık Verisi Bildirimine bakın.

1.4 Taşınabilirlik — verinizi yeniden kullanılabilir bir formatta alın

Bize sağladığınız veriyi, başka bir hizmete taşıyabilmeniz için yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir formatta size vermemizi isteyebilirsiniz. Pratikte bu, erişim hakkıyla (bölüm 1.1) neredeyse tamamen örtüşür ve aynı JSON dışa aktarımını üretir.

Sınırlar: taşınabilirlik, sağladığınız veriyi kapsar, AI çıkarımı veya analitik yoluyla verinizden türettiğimiz veriyi değil. Bu türetilmiş alanlar hâlâ erişim hakkı kapsamında mevcuttur, ancak hukuki anlamda kesin olarak "taşınabilir" değildir.

1.5 Kısıtlama — silmeden işlemeyi durdurun

Belirli veriyi saklarken işlemeyi durdurmamızı isteyebilirsiniz. Şu durumlarda faydalıdır:

Bir şeyin doğruluğuna itiraz ediyorsunuz — doğrulayana kadar kullanımı kısıtlarız.
İşleme hukuka aykırı ama silme istemiyorsunuz (örneğin hukuki bir talep için veriyi saklamak istiyorsunuz).
Artık veriye ihtiyacınız yok ama kendi hukuki talebiniz için saklamamızı istiyorsunuz.
İşlemeye itiraz ettiniz ve hâlâ değerlendiriyoruz.

Gila'da kısıtlama şöyle görünür: veri veritabanımızda işaretlenir; aşağı akış sistemleri (AI özellikleri, analitik, e-posta tetikleyicileri, push bildirimleri) işaretli kayıtları atlar; veri, inceleme ve dışa aktarım için uygulamada size hâlâ görünür kalır.

1.6 İtiraz — verinizin belirli bir kullanımını durdurmamızı söyleyin

Şunlara itiraz edebilirsiniz:

AI özellikleri sağlık verinizi işliyor — AI özellikleri rızasını kapatırız ve AI özellikleri sizin için kullanılamaz hale gelir. Ayrıca silme de talep etmediğiniz sürece alttaki günlük veriniz kalır.
Pazarlama e-postaları ve bülten — herhangi bir e-postada anında tek tıkla abonelikten çıkma. Veya bize yazın. İşlemsel e-postaları (hesap doğrulama, silme onayı, güvenlik uyarıları) yine de alırsınız.
Kilometre taşı kutlamaları veya başlangıç dürtmeleri — Ayarlar'da ayrıntılı anahtarlar.
Analitik ve hata izleme — web sitesindeki çerez tercih merkezinde ve uygulamada Ayarlar → Gizlilik'te isteğe bağlı analitikten çıkın.
Meşru menfaate dayalı herhangi bir işleme (örneğin Sentry üzerinden hata izleme). İtiraz ettiğinizde, çıkarlarınıza, haklarınıza ve özgürlüklerinize üstün gelen zorlayıcı meşru gerekçelerimiz olduğunu gösteremediğimiz sürece dururuz — o durumda bile mantığımızı açıklarız.

1.7 Rızayı geri çekin

Rızanıza hukuki dayanak olarak güvendiğimiz her yerde (özellikle sağlık verinizin işlenmesi ve AI özellikleri için), istediğiniz zaman rızayı geri çekebilirsiniz. Geri çekme:

Geriye dönük değil, ileriye dönük olarak yürürlüğe girer. Önceki geçerli rıza altındaki geçmiş işleme hukuka uygun kalır.
Rıza vermek kadar kolaydır — Ayarlar'da bir anahtar veya tek tıkla bir e-posta bağlantısı.
O belirli rıza altında tuttuğumuz verinin, saklamak için başka bir hukuki dayanak yoksa, silinmesini tetikler.

Siz ve bizim geçmişi görebilmemiz için her rıza verişini ve her geri çekmeyi consent_log'da kaydederiz.

2. Bölgeye özgü haklar

Pek çok yargı alanı, yukarıdaki küresel hakların üzerine kendi ayrıntılarını ekler. Her kullanıcı için en koruyucu kuralı onurlandırırız. Seçilmiş notlar:

Kaliforniya sakinleri — bilme hakkı, silme hakkı, düzeltme hakkı, "satış" veya "paylaşımdan" çıkma hakkı (ikisini de yapmıyoruz, ama sinyali onurlandırıyoruz), haklarınızı kullanmak için ayrımcılığa karşı hak ve hassas kişisel bilgi kullanımını sınırlama hakkı dahil CCPA/CPRA hakları. Bkz. /privacy/california.
Washington sakinleri — MHMDA (RCW 19.373) kapsamında, herhangi bir paylaşım için ayrı bir yetkilendirme dahil "tüketici sağlık verisi" üzerinde özel haklar. Bkz. /privacy/washington ve Sağlık Verisi Bildirimi.
Colorado, Connecticut, Virginia, Texas, Oregon, Montana, Iowa, Tennessee, Minnesota, Delaware, New Jersey, New Hampshire, Maryland, Indiana, Kentucky sakinleri — erişim, silme, düzeltme, taşıma ve çıkma için karşılaştırılabilir eyalet hukuku hakları. Eyaletinizi belirterek dpo@gila.coach adresine yazın, eyaletinizin haklar çerçevesi kapsamında yanıt vereceğiz.
AB/EEA sakinleri — tam GDPR hakları ve yerel denetim otoritenize şikayette bulunma hakkı (bkz. aşağıda bölüm 7).
Birleşik Krallık sakinleri — tam UK GDPR / DPA 2018 hakları ve Information Commissioner's Office'e (ICO) şikayet hakkı.
İsviçreli sakinler — tam revFADP hakları ve Federal Data Protection and Information Commissioner'a (FDPIC) şikayet hakkı.
Türk sakinler — tam KVKK hakları ve Kişisel Verileri Koruma Kurumu'na (KVKK Kurulu) şikayet hakkı. Bkz. /privacy/turkey.
Brezilyalı sakinler — tam LGPD hakları ve Autoridade Nacional de Proteção de Dados'a (ANPD) şikayet hakkı.
Kanadalı sakinler — PIPEDA hakları ve Quebec sakinleri için Quebec Kanun 25 eklentileri.
Avustralyalı sakinler — 1988 Gizlilik Yasası hakları ve Office of the Australian Information Commissioner'a (OAIC) şikayet hakkı.

Tam yerel prosedür için /privacy dizinindeki yargı alanı sayfanıza bakın.

3. Bize bir talep nasıl gönderilir

İki kanal vardır. İkisi de eşit derecede geçerlidir.

3.1 Web formu (tercih edilen)

gila.coach/dsar adresine gidin.

Form şunları sorar:

Hesap e-posta adresiniz.
Kullanmak istediğiniz hak (bir veya birkaçını seçebilirsiniz).
Ayrıntı eklemek isterseniz isteğe bağlı serbest metin açıklaması.
Bir Cloudflare Turnstile bot kontrolü (form herkese açık olduğu için).

Gönderdiğinizde, girdiğiniz adrese bir doğrulama bağlantısı içeren bir e-posta alacaksınız. Bağlantıya söz konusu e-posta hesabından tıklayın — talebin gerçekten sizden geldiğini böyle doğrularız. Bağlantı bir saat içinde sona erer.

Bağlantıya tıkladığınızda, talep kuyruğumuza girer ve alındığını onaylayan ikinci bir e-posta alırsınız.

3.2 E-posta

Hesabınızdaki e-posta adresinden dpo@gila.coach adresine yazın. Ne istediğinizi söyleyin. Farklı bir e-postadan yazarsanız, işlem yapmadan önce yukarıda açıklanan doğrulama bağlantısını sizden isteyebiliriz.

Yetkili bir temsilciyseniz (örneğin CCPA kapsamında bir Kaliforniya sakini adına hareket eden bir avukat), yetkinizin kanıtını ekleyin — veri sahibi tarafından imzalanmış yazılı bir yetkilendirme veya bir vekaletname. İşlem yapmadan önce doğrudan veri sahibiyle doğrulama yaparız.

3.3 Sizden ASLA istemeyeceklerimiz

Sizden asla istemeyeceğimiz şeyler:

Parolanız (asla ihtiyacımız olmaz).
Devlet kimliğinizin bir taraması (en nadir dolandırıcılık vakasında isteyebiliriz ve önce nedenini açıklarız — ama bunu yapmaktan nefret ederiz ve kaçınırız).
Bu taleplerden herhangi biri için ödeme (bkz. bölüm 5).

4. Ne yapacağız ve ne kadar hızlı

4.1 Onay — 72 saat içinde

Doğrulanmış talebinizi aldıktan sonraki 72 saat içinde, aldığımızı onaylamak ve sonraki adımları söylemek için size e-posta göndeririz. Talebe işlem yapmak için başka bir şeye ihtiyacımız olursa, bu ilk e-postada sorarız.

4.2 Yanıt — genellikle 7 gün içinde, hiçbir zaman 30 günden fazla değil

Çoğu erişim talebi 7 gün içinde karşılanır; karmaşık talepler sınırlı durumlarda uzatmalarla birlikte 30 güne kadar sürebilir.

Doğrulanmış talebinizi aldıktan sonra 30 gün içinde — ve neredeyse her zaman çok daha hızlı — esaslı bir şekilde yanıt verecek ve (çoğu hak için) eylemi tamamlayacağız.

Talebiniz karmaşıksa (örneğin birçok sistemde yıllarca yayılan verileri kapsayan bir erişim talebi, veya satıcı sistemleri arasında silme için bir işleyen ile koordinasyon gerektiğinde) yanıt penceresini ek 60 gün uzatabiliriz, doğrulanmış talepten itibaren en fazla 90 güne kadar. Uzatırsak, size orijinal 30 günlük pencerede söyler, nedenini açıklar ve bir hedef tarih veririz.

4.3 Teslimat

Kullandığınız hakka bağlı olarak:

Erişim veya taşınabilirlik — size tek seferlik imzalı bir indirme URL'si içeren bir e-posta göndeririz. URL, güvenlik için otomatik olarak sona erdiği 24 saat boyunca geçerlidir. Bize tekrar yazarak yeni bir URL talep edebilirsiniz.
Silme — üretim silme işlemi tamamlandığında (talebe işlem yaptıktan sonra genellikle 24 saat içinde) size bir onay e-postası göndeririz. Yedekler 30 gün içinde devrilir. Hangi kayıtların (varsa) saklandığını ve nedenini de size söyleriz.
Düzeltme — düzeltmeyi onaylayan, faydalı olduğunda öncesi/sonrası değeriyle birlikte bir e-posta göndeririz.
Kısıtlama — işaretin yerinde olduğunu onaylayan ve etkilenen işlemeyi adlandıran bir e-posta göndeririz.
İtiraz — itiraz edilen işlemeyi durduracağımızı onaylayan veya (nedenleriyle) neden yapamayacağımızı açıklayan bir e-posta göndeririz.
Rıza geri çekme — size bir onay e-postası göndeririz ve değişiklik uygulamada anında yürürlüğe girer.

5. Ücretler

DSAR'lar ücretsizdir. Yukarıdaki haklardan herhangi biri için sizden ücret almayacağız.

Tek istisna, GDPR Madde 12(5)'in izin verdiği dar istisnadır: açıkça asılsız veya aşırı talepler için — örneğin zaten yanıt verdiğimiz aynı talebin çok yüksek hacimli tekrarı — şunlardan birini yapabiliriz:

Tekrar işlem yapmanın idari maliyetini karşılamak için makul bir ücret talep etmek, VEYA
Gerekçemizle birlikte tekrarlanan talebe işlem yapmayı reddetmek.

Hiç ücret almadık ve umarız hiç almaya gerek kalmaz. Alırsak, önerilen ücreti ücret almadan önce yazılı olarak size söyleriz.

6. Reddedebileceğimiz durumlar, kısmen veya tamamen

Talebinizin tamamını veya bir kısmını reddediyorsak, size yazılı olarak bildiririz. Reddedebileceğimiz en yaygın nedenler:

Makul bir girişimden sonra kimliğinizi doğrulayamıyoruz. Yukarıda açıklanan e-posta bağlantısı doğrulaması bunu neredeyse her zaman çözer. Hesaptaki e-postaya erişemiyorsanız, daha önce hesap hakkında bizimle yazışmış bir e-postadan bize yazın.
Veri sizin hakkınızda değil. Yalnızca sizin hakkınızdaki verilere işlem yapabiliriz. Bizden başka birinin verilerini isterseniz, yapamayacağımızı açıklarız.
İşlem yapmak başka birinin haklarını ihlal eder. Bir üçüncü tarafı uzun uzun alıntılayan bir günlük kaydının yayınlanması kısmen gizlenmesi gerekebilir.
Hukuk verinin saklanmasını gerektiriyor. Vergi kayıtları, muhasebe kayıtları ve belirli denetim günlükleri (rıza günlükleri, ihlal kayıtları, kötüye kullanım önleme kayıtları) yasanın gerektirdiği şekilde saklanır.
Bölüm 5'te açıklandığı gibi açıkça asılsız veya aşırı talepler.
Saklamanın gerekli olduğu devam eden bir hukuki talep, anlaşmazlık veya soruşturma.

Reddettiğimizde, şunları yaparız:

Talebinizin hangi özel kısmına işlem yapmadığımızı belirtmek.
Nedeni sade dilde açıklamak.
Denetim otoritenize şikayette bulunma hakkınız hakkında sizi bilgilendirmek (bkz. bölüm 7).

7. Talebinizin nasıl ele alındığından memnun değilseniz

Şikayette bulunabilirsiniz. İlk adım, konu satırı "DSAR şikayeti" olarak dpo@gila.coach adresine yazmaktır — kişisel olarak inceleyecek ve 14 gün içinde çözmeye çalışacağız.

Hâlâ anlaşamıyorsak, bir denetim otoritesine şikayette bulunma hakkınız vardır:

AB/EEA — ikamet ettiğiniz ülkedeki veri koruma otoritesi (İspanya'da Agencia Española de Protección de Datos / AEPD; Almanya'da eyalet DPA'nız veya BfDI; Fransa'da CNIL; İrlanda'da DPC; vb.). Bir dizin edpb.europa.eu/about-edpb/about-edpb/members_en adresindedir.
Birleşik Krallık — ico.org.uk/concerns adresindeki Information Commissioner's Office.
İsviçre — edoeb.admin.ch adresindeki Federal Data Protection and Information Commissioner (FDPIC).
Türkiye — kvkk.gov.tr adresindeki Kişisel Verileri Koruma Kurumu (KVKK Kurulu).
Brezilya — gov.br/anpd adresindeki Autoridade Nacional de Proteção de Dados (ANPD).
Kanada — priv.gc.ca adresindeki Office of the Privacy Commissioner.
Avustralya — oaic.gov.au adresindeki Office of the Australian Information Commissioner (OAIC).
Amerika Birleşik Devletleri — Eyalet Başsavcılığınız (Kaliforniya Başsavcılığı, Washington Başsavcılığı vb.). Washington'da, MHMDA size ayrıca bizi doğrudan dava etme özel dava hakkı verir.

Önce bize gelmeden doğrudan denetim otoritesine de gidebilirsiniz. Sorunu önce düzeltme şansını tercih ederiz, ama karar sizindir.

8. Yardıma mı ihtiyacınız var?

Bu sayfada bir şey belirsizse, dpo@gila.coach adresine yazın. Gerçek bir insan (aynı zamanda DPO'muz olan Sezen) o adresteki her e-postayı okur ve yanıt verir.

Bir şeyi silmemizi, kısıtlamamızı veya düzeltmemizi istediğiniz için asla daha kötü hizmet almazsınız. Yavaşlatılmış yanıt yok, gizli özellik yok, farklı fiyatlandırma yok. Sormak, sormamakla aynıdır. Bunu ciddiye alıyoruz.

Bu belge ana İngilizce kaynaktır. İspanyolca (es) ve Türkçe (tr) çevirileri aynı docs/privacy/source/ klasöründe bulunur ve bu sürümle senkronize tutulur. Bir çeviri bu İngilizce kaynaktan farklılaşırsa, yerel hukukun aksini gerektirdiği durumlar hariç, İngilizce sürüm kontrol eder.

Son gözden geçirme: 2026-05-16.

Gizlilik talebi gönder