Sağlık Verisi Bildirimi

Bu, kolaylığınız için sağlanan bir çeviridir. Bağlayıcı olan sürüm İngilizcedir; bir farklılık olması hâlinde İngilizce sürüm esas alınır.

Bu, Gila'nın sağlık verinizi nasıl ele aldığına dair odaklanmış bir bildirimdir. Ana Gizlilik Politikasına bir "ek"tir — kuralların ve haklarınızın çoğu aynıdır, ancak sağlık verisi birkaç yasa altında daha sıkı gereklilikler doğurur ve bunları tek bir yerde net bir şekilde belirtmek istiyoruz.

Buradaki bir cümle ana Gizlilik Politikasıyla çelişirse, bu Sağlık Verisi Bildirimi sağlık verisi konusu özelinde kontrol eder.

---

1. Bu bildirim neden var

Sağlık verisi, çoğu modern gizlilik hukuku altında "özel nitelikli" veridir. Bu, daha yüksek bir standarda tabi tutulduğu anlamına gelir:

• AB ve EEA kullanıcıları — GDPR Madde 9. Sağlık verisi işlemek, on belirli koşuldan biri geçerli olmadıkça yasaktır. Madde 9(2)(a), açık rızanıza güveniyoruz.
• Birleşik Krallık kullanıcıları — UK GDPR Madde 9 artı 2018 Veri Koruma Yasası Ek 1. Aynı açık rıza yolu.
• İsviçreli kullanıcılar — revize Federal Veri Koruma Yasası'nın (revFADP) Madde 5(c)'si. Sağlık verisi "hassas kişisel veridir" ve artırılmış yükümlülükler doğurur.
• Türk kullanıcılar — Kişisel Verilerin Korunması Kanunu'nun (KVKK, 6698 sayılı Kanun) Madde 6'sı. Sağlık verisi "özel nitelikli kişisel veridir." Varsayılan kural, her ayrı işleme amacı için açık rızanızı almamız gerektiğidir, çünkü Türk sağlık hukuku kapsamında hareket eden bir sağlık uzmanı veya kurumu değiliz.
• Brezilyalı kullanıcılar — LGPD'nin (13.709/2018 sayılı Kanun) Madde 11'i. Aynı aile: hassas veri, açık rıza, artı paralel bir koşullar dizisi.
• Washington Eyaleti kullanıcıları (ABD) — kalori verisini, kilo verisini, yemek alımını, ruh halini, ilacı ve benzer alanları "tüketici sağlık verisi" olarak sınıflandıran My Health My Data Yasası (RCW 19.373). Uymadığımız takdirde dava açabilmeniz için bir özel dava hakkı sağlar. Ayrı bir açık rıza alırız ve bu veriyi asla satmayız veya paylaşmayız.

Global olarak faaliyet gösterdiğimiz için, varsayılan olarak en koruyucu kuralı uygularız. Açık rıza kapısı, nerede yaşadığından bağımsız olarak her kullanıcı için görünür (decision-log kaydı #6).

---

2. Gila'nın topladığı sağlık verisi

İşte tam liste. Belirsiz olmak yerine kesin olmaya çalışıyoruz.

2.1 Vücut ölçümleri

• Vücut ağırlığı (weight_kg) — manuel olarak kaydedilir ve/veya Apple Health / Health Connect'ten senkronize edilir.
• Vücut ölçümleri — göğüs, bel, kalça, kollar, bacaklar (isteğe bağlı, yalnızca kaydederseniz).
• Başlangıçta kaydedilen başlangıç kilosu ve hedef kilo.

2.2 İlaç (GLP-1'e özgü)

• İlaç adı (Wegovy, Ozempic, Mounjaro, Zepbound, Saxenda, Rybelsus vb.).
• Miligram cinsinden doz.
• Her enjeksiyonun enjeksiyon sıklığı (haftalık, aylık vb.) ile tarih ve saati.
• Enjeksiyon bölgesi (kullandığınız anatomik alan: karın sol/sağ, uyluk, üst kol vb.).
• Enjeksiyon bölgesindeki ağrı seviyesi (0-10 kendi bildiriminiz).
• Bir enjeksiyona eklemeyi seçtiğiniz serbest metin notlar.

Bu kombinasyon — ilaç + doz + sıklık + enjeksiyon bölgesi — esasen bir reçete kaydıdır. Elimizdeki en hassas tek veri kategorisi olarak ele alırız.

2.3 Yan etkiler

• Kendi tanımladığınız yan etki açıklaması.
• Şiddet derecesi.
• Tarih ve saat.
• Serbest metin notlar.

2.4 Ruh hali ve zihinsel durum

• Bir paletten seçilen ruh hali etiketi ve emoji.
• Ruh hali kategorisi (örn. düşük enerji, kaygılı, motive, memnun).
• Nasıl hissettiğinizin ve nedeninin serbest metin açıklaması.
• Tarih ve saat.
• Zihinsel durum verisi, GDPR Gerekçe 35'in sağlık verisi tanımına girer, dolayısıyla aynı kurallar geçerlidir.

2.5 Yemek alımı

• Öğün oturumları — kaydettiğiniz her öğünün kalorisi, proteini, karbonhidratı, yağı, lifi, şekeri, sodyumu, artı öğün türü (kahvaltı, öğle, akşam, ara öğün) ve tarih.
• Favori yemekler — porsiyon düzeyinde makrolarıyla kaydedilmiş öğünler.
• Yemek arama geçmişi — yemek veritabanlarında arama yaparken yazdığınız metin sorguları.
• AI yemek görüşü özelliğini kullandığınızda öğün fotoğrafları. Fotoğrafın kendisi tesadüfen yüzünüzü veya çevrenizi gösterebilir.
• Beslenme hedefleri — hedef kaloriniz, makrolarınız, su tüketiminiz ve tempo.

Kalori takibi, kilo takibi ve yemek alımı, Washington'ın MHMDA'sı kapsamında açıkça "tüketici sağlık verisi" olarak adlandırılır. Tüm kullanıcılar için bunları bu şekilde ele alırız.

2.6 Apple Health ve Android Health Connect senkronizasyonu (isteğe bağlı)

Bunu açtığınızda, telefonunuzun sağlık deposundan aşağıdakileri okur ve veritabanımıza günlük bir toplam yazarız:

• Adımlar, aktif dakikalar, alınan / harcanan kalori.
• Mevcut olduğunda uyku süresi ve kalitesi.
• Kalp atış hızı özet metrikleri.
• Egzersiz dakikaları ve antrenman türleri.
• Kilo kayıtları.

Açık onayınız olmadan Apple Health veya Health Connect'e asla geri veri yazmayız. İşletim sistemi düzeyindeki izin istemi, uygulama içi onayımızdan ayrı gerçekleşir.

2.7 Günlük kayıtları (serbest metin)

Serbest metin yansımalar, yazdığınız şekilde saklanır. Teknik olarak metin alanlarıdır, ancak genellikle sağlıkla ilgili içerik barındırırlar (ruh hali, semptomlar, diyet düşünceleri, beden algısı içeriği). Veritabanımız bu sınıflandırmayı sütun düzeyinde uygulamasa da, tüm günlüğü sağlık açısından hassas olarak ele alırız.

2.8 Profil fotoğrafları ve alışkanlık kanıtı fotoğrafları

Yüklediğiniz fotoğraflar fiziksel özellikleri (vücut şekli, cilt görünümü, görünür tıbbi cihazlar) ortaya çıkarabilir. Şifrelenmiş olarak saklanırlar, imzalı kısa ömürlü URL'ler aracılığıyla erişilirler ve bir kaydı veya hesabınızı sildiğinizde kaldırılırlar.

2.9 AI türevi çıkarımlar

Verilerinizden AI kullanılarak sizin hakkınızda ürettiğimiz çıktılar — örneğin haftalık koçluk anlatınız, aktivite hedefi önerileri, belirttiğiniz ilaca göre uyarlanmış alışkanlık önerileri ve başlangıç sırasında atanan kişilik türü. Bunlar çıkarımlardır ve girdileriniz sağlık verisi olduğu için aynı nedenlerle bunları da sağlık verisi olarak ele alırız.

---

3. Washington MHMDA açıklaması — "tüketici sağlık verisi"

Washington Eyaleti'nde (ABD) bulunan veya bununla ilişkili kullanıcılar için, RCW 19.373 kapsamında aşağıdaki açık açıklamaları yapıyoruz:

• Evet, Gila, MHMDA tarafından tanımlanan tüketici sağlık verisini toplar ve işler. Buna kilonuz, vücut ölçümleriniz, yemek alımınız (kalori ve makrolar), ruh hali kayıtlarınız, ilaç verileriniz, yan etki verileriniz ve Apple Health / Health Connect senkronizasyon verileriniz dahildir.
• Açık rızanızı, başlangıç sırasında uygulama içi Yasal Onay Kapısı aracılığıyla alırız. Rıza makbuzu, politika sürümü, tarih, kabul ettiğiniz onay kategorileri ve — biliniyorsa — yargı alanınızla birlikte consent_log tablomuzda saklanır.
• Tüketici sağlık verisini SATMIYORUZ. Hiçbir zaman. Ne bir istisna, ne bir muafiyet, ne de "anonimleştirilmiş satış" çözümü vardır.
• Tüketici sağlık verisini üçüncü tarafların kendi amaçları için üçüncü taraflarla PAYLAŞMIYORUZ. Bölüm 6'da listelenen işleyenler yalnızca talimatlarımız doğrultusunda, verileriniz üzerinde, hizmetimiz için hareket eder. Verilerinizi size reklam yapmak, profilinizi oluşturmak veya ilerisi için satmak için kullanmalarına izin verilmez.
• Rızanızı istediğiniz zaman geri çekebilirsiniz — uygulama içinde (Ayarlar → Gizlilik → Sağlık Verisi Onayı) veya gila.coach/dsar adresinden bir talep göndererek. Geri çekme, daha önce gerçekleşmiş işlemeyi etkilemez.
• Aynı kanallar aracılığıyla istediğiniz zaman tüketici sağlık verinizi silmemizi isteyebilirsiniz. Silme, aşağıdaki bölüm 8'de açıklanmıştır.
• MHMDA kapsamında bir özel dava hakkına sahipsiniz. Bu yasa kapsamındaki yükümlülüklerimize uymazsak, bizi doğrudan Washington Tüketici Koruma Yasası (RCW 19.86) kapsamında dava edebilirsiniz. Buna hiç ihtiyacınız olmayacağını umuyoruz — önce dpo@gila.coach adresine yazın, düzeltmeye çalışalım.

---

4. Sağlık verinizi nasıl kullanıyoruz

Yalnızca bir davranış değişikliği yol arkadaşı uygulamasından bekleyeceğiniz amaçlar için kullanırız:

4.1 Kendi verinizi size göstermek

Kilo eğiliminizi, ruh hali örüntülerinizi, ilaç uyumunuzu, yemek kayıtlarınızı ve alışkanlık geçmişinizi görüntüleriz. Bu, kaydolduğunuz temel hizmettir.

4.2 Kişiselleştirilmiş içgörüler üretmek

Verilerinize dayalı eğilimleri, serileri, yüzdeleri ve bağlamsal ipuçlarını hesaplarız. Bunun bir kısmı cihazınızda gerçekleşir; bir kısmı ilgili rızayı kabul ettikten sonra sunucu tarafında gerçekleşir.

4.3 AI özelliklerini güçlendirmek (yalnızca katıldıysanız)

AI özelliklerini açıkça etkinleştirdiğinizde, sağlık veriniz tetiklediğiniz belirli özellik için AI sağlayıcılarımıza gönderilen bağlamsal anlık görüntüye dahil edilir. Ayrıntılı döküm için bölüm 5'e bakın.

4.4 Apple Health / Health Connect ile senkronize etmek

Senkronizasyonu etkinleştirdiyseniz, telefonunuzun sağlık deposundan periyodik olarak seçilen alanları okuruz. Bunu istediğiniz zaman iOS Ayarları'nda, Android Ayarları'nda veya uygulama içi Ayarlar'da devre dışı bırakabilirsiniz.

4.5 Sunucu tarafı özellikler için toplamlar hesaplamak

Aşağı akış özelliklerinin — haftalık anlatınız, alışkanlık-sinyal hattı, aktivite hedefi öneriniz — okuduğu günlük özet toplamlarını (health_daily_summaries) hesaplarız. Toplamı hesaplamak hukuki dayanağı değiştirmez: hâlâ sağlık verinizdir, hâlâ açık rızanız kapsamındadır.

4.6 Sağlık verinizle asla yapmadıklarımız

• Asla kimseye satmayız.
• Asla reklamcılarla paylaşmayız veya hedefli reklamcılık için kullanmayız.
• Asla üçüncü taraf AI modellerini eğitmek için kullanmayız — Google Gemini ve Perplexity ile sözleşmelerimiz bunu yasaklar ve her API çağrısında eğitim yok bayrağını doğrularız.
• Erişiminizi bir özelliğe, içeriğe veya başka herhangi bir avantaja bağlayan bir puan türetmek için asla kullanmayız. Gila'daki AI, kabul edebileceğiniz, düzenleyebileceğiniz veya yok sayabileceğiniz öneriler gösterir — GDPR Madde 22 anlamında hiçbir zaman "otomatik kararlar" almaz (bkz. aşağıda bölüm 9).
• Asla veri komisyoncularından, sosyal medya platformlarından veya herhangi bir üçüncü taraf kimlik grafiğinden gelen verilerle birleştirmeyiz.

---

5. Sağlık verinizin AI ile işlenmesi

AI özellikleri rızasını açtıysanız, sağlık veriniz harici AI sağlayıcıları tarafından işlenir. Hangi özellikler, hangi sağlayıcılar ve özellik başına hangi alanlar konusunda açığız.

5.1 Özellik bazında döküm

Ayrıca dahili QA değerlendirme hattımız (eval-score) için Anthropic Claude (Sonnet) kullanıyoruz. Bu üretimde kullanıcıya yönelik değildir; değişiklikler yayınlanmadan önce AI kalitesini doğrulamak için anonimleştirilmiş test çiftlerini puanlar.

5.2 AI sağlayıcılarımızdan sözleşmesel eğitim yok taahhütleri

• Google Gemini — Google Üretken AI API hizmet şartları kapsamında. API'ye gönderilen müşteri verileri Google'ın modellerini eğitmek için kullanılmaz. Her istekte eğitim yok bayrağını ayarlarız ve yanıt meta verisinde doğrularız.
• Anthropic Claude — Anthropic Ticari Şartları kapsamında. API üzerinden gönderilen müşteri verileri Anthropic'in modellerini eğitmek için kullanılmaz. Anthropic, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
• OpenAI — OpenAI İş Şartları kapsamında. API üzerinden gönderilen müşteri verileri varsayılan olarak OpenAI'nin modellerini eğitmek için kullanılmaz. OpenAI, yalnızca yemek görüşünde isteğe bağlı bir A/B yolu olarak kullanılır ve varsayılan olarak kapalıdır.
• Perplexity — Perplexity API şartları kapsamında. API üzerinden gönderilen müşteri verileri Perplexity'nin modellerini eğitmek için kullanılmaz. Yalnızca anonimleştirilmiş konu bazlı sorgular göndeririz (örn. bir yemek adı, bir alışkanlık konusu). Kişisel verileriniz Perplexity'ye hiç gönderilmez.

Herhangi bir sağlayıcı, eğitim yok varsayılanını tersine çevirecek şekilde şartlarını değiştirirse, bu bildirimi yeniden değerlendirir ve değişiklik yürürlüğe girmeden önce yeniden rızanızı isteriz. WA MHMDA açık rızanız ve GDPR Madde 9(2)(a) açık rızanız sağlayıcıdan bağımsızdır — tek bir AI özellikleri onay anahtarı yukarıdaki dört sağlayıcının tümünü kapsar, dolayısıyla AI işleme Gemini, Claude, OpenAI veya Perplexity üzerinden yönlendirilse de aynı rıza temeli geçerlidir.

5.3 EU AI Act Madde 50 şeffaflığı

EU AI Act (Regülasyon 2024/1689) Madde 50 kapsamında, bir AI sistemiyle etkileşimde olduğunuzda bilgilendirilme hakkına sahipsiniz. Gila'daki her AI tarafından üretilen yüzey, uygulama içi bilgi panelinde sağlayıcı adıyla "AI tarafından üretildi" olarak etiketlenir. Üründe gizli bir AI davranışı yoktur.

5.4 Madde 22 GDPR — "yalnızca otomatik" karar yok

GDPR Madde 22, "sizinle ilgili hukuki etkiler doğuran veya [sizi] benzer şekilde önemli ölçüde etkileyen… yalnızca otomatik işlemeye dayalı bir karara tabi tutulmaktan" sizi korur. Gila'daki her AI özelliğini bu kurala göre analiz ettik. Hiçbiri bu tanıma girmiyor:

• Bir yemek kalori tahmini, kaydınızı bilgilendirir; kabul edip etmeyeceğinize veya düzenleyeceğinize siz karar verirsiniz. Hukuki etki yok.
• Bir alışkanlık önerisi bir öneridir, bir yükümlülük değildir. Hukuki etki yok.
• Haftalık bir anlatı bilgilendirici bir hikayedir. Hukuki etki yok.
• Hiçbir Gila AI özelliği bir hizmete erişimi kapatmaz, bir hakkı reddetmez, bir sözleşme dayatmaz veya sizi bir puana dayalı olarak farklı bir katmana yönlendirmez.

Tam analiz, dahili Veri Koruma Etki Değerlendirmemizde (dpo@gila.coach üzerinden talep üzerine erişilebilir) yer alır. Bir gün AI'nin sizin hakkınızda anlamlı bir otomatik karar verdiği bir özellik yayınlarsak, Madde 22 güvenceleri (insan incelemesi hakkı, görüşünüzü ifade etme hakkı, itiraz hakkı) ekler ve yeniden rızanızı isteriz.

---

6. Sağlık verinizi kimlerle paylaşıyoruz

Kısa versiyon: işleyen listemiz dışında hiç kimseyle, ve asla kendi amaçları için değil.

Uzun versiyon: hizmeti gerçekten çalıştırmak için küçük bir satıcı ("GDPR kapsamında işleyenler") kümesi kullanırız. Yazılı talimatlarımız doğrultusunda, yalnızca onlara verdiğimiz veriler üzerinde, belirlediğimiz amaçlar için hareket ederler.

6.1 Sağlık verisine dokunan işleyenler

Sağlık verisini şunlara göndermeyiz:

• Sentry (hata izleme) — mühendislik yönergelerimiz gereği, hata olaylarına Tier-1 sağlık verisi dahil edilmez. Bir sızıntı keşfedilirse, bunu 72 saatlik bildirim taahhüdümüz kapsamında bir gizlilik olayı olarak ele alırız.
• PostHog (analitik) — yalnızca olay adları ve ekran adları, asla kilo veya kalori sayıları gibi değerler değil. Aynı olay-tedavi taahhüdü geçerlidir.
• Resend (e-posta) — sağlık verisi e-posta konularında veya gövdelerinde görünmez.
• Cloudflare Turnstile — yalnızca bot sınama tokeni.
• RevenueCat (abonelikler başladığında) — yalnızca abonelik durumu.

6.2 Sınır ötesi aktarımlar

İşleyenlerimiz ABD'de (ve küresel olarak edge noktalarında) olduğundan, sağlık veriniz ikamet ettiğiniz ülkenin dışına aktarılır. Aşağıdaki hukuki mekanizmaları kullanırız:

• AB/EEA, Birleşik Krallık, İsviçre → ABD — tamamlayıcı önlemlerle (aktarımda TLS 1.3, bekleme sırasında AES-256, satır düzeyi güvenlik, satıcı taahhütleri) Standart Sözleşme Hükümleri (SCC Modül 2 Kontrolör → İşleyen). DPF sertifikalı satıcılar (Google, Anthropic vb.) için birincil dayanak AB-ABD Veri Gizliliği Çerçevesi'dir, SCC yedek olarak. OpenAI yalnızca yemek görüşü A/B opt-in yolu (üretimde varsayılan olarak kapalı) üzerinden dahil edilir ve aynı SCC çerçevesi kapsamındadır.
• Türkiye → ABD — KVKK Madde 9 kapsamında, ABD Kurulun "yeterli korumaya sahip ülkeler" listesinde değildir. Başlangıçta uygulama içi Yasal Onay Kapısı aracılığıyla alınan açık rızanıza güveniriz.
• Brezilya → ABD — özel rıza ile LGPD Madde 33.
• Kanada → ABD — PIPEDA hesap verebilirlik aktarımı (sorumlu kalmaya devam ederiz).
• Avustralya → ABD — APP 8 sınır ötesi ifşa.

Her koridor ve uyguladığımız tamamlayıcı önlemler hakkındaki tam ayrıntı, dahili Aktarım Etki Değerlendirmemizde (dpo@gila.coach üzerinden talep üzerine) yer alır.

---

7. Sağlık verinize özgü haklarınız

Standart DSAR hakları geçerlidir — tam mekanik için DSAR Talimatlarına bakın. Birkaç özel not:

7.1 Sağlık verisi rızanızı geri çekin

Madde 9(2)(a) açık rızanızı istediğiniz zaman geri çekebilirsiniz. Herhangi bir rızayı geri çekmek için self-servis haklar formumuzu ziyaret edin veya dpo@gila.coach adresine e-posta gönderin. Doğrulanmış talep ulaşır ulaşmaz geri çekmeyi işleme koyarız ve genellikle 24 saat içinde tamamlarız. Geri çekme:

• Sağlık verisi işlemeye bağlı her özelliği (uygulamanın çoğunu) devre dışı bırakır.
• Geri çekme akışında belirttiğiniz sağlık verisinin silinmesini tetikler (seçersiniz: "hepsini sil", "belirli kategorileri sil" veya "sakla ama işlemeyi durdur").
• Geri çekmeden önce gerçekleşen hukuka uygun işlemeyi geçersiz kılmaz.
• Siz ve bizim geçmişi görebilmemiz için consent_log'da kaydedilir.

7.2 AI özellikleri rızanızı geri çekin (sağlık verisi rızasından bağımsız)

Sağlık verisi günlüklemesini açık tutarken AI özelliklerini kapatabilirsiniz. AI özellikleri rızasını geri çekmek için self-servis haklar formumuzu ziyaret edin veya dpo@gila.coach adresine e-posta gönderin. AI özellikleri kapalıyken:

• Sağlık bağlamınızı Google Gemini ve Perplexity'ye göndermeyi durdururuz.
• AI yüzeyleri (yemek görüşü, haftalık anlatı, alışkanlık önerileri vb.) uygulamada kullanılamaz hale gelir.
• Alttaki kaydettiğiniz veri, bıraktığınız gibi kalır.

7.3 Sağlık verinizi dışa aktarın

Sakladığımız tüm sağlık kategorileri ve AI türevi çıkarımlar dahil tam bir dışa aktarım, gila.coach/dsar adresinde mevcuttur. Sade dilde bir özetle birlikte yapılandırılmış JSON olarak teslim ederiz.

7.4 Belirli işlemeyi kısıtlayın

Verinizi tutmamızı ama belirli bir amaç için kullanmayı durdurmamızı isteyebilirsiniz — örneğin, "günlük kayıtlarımı haftalık anlatıya dahil etmeyi bırakın ama saklamaya devam edin." Ne kısıtlamamızı istediğinizi söylemek için self-servis haklar formumuzu ziyaret edin veya dpo@gila.coach adresine e-posta gönderin.

7.5 AI türevi çıkarımlara itiraz edin

Sizin hakkınızda katılmadığınız bir çıkarım oluşturduysak (örneğin başlangıçtan gelen ve doğru gelmeyen bir kişilik türü ataması), bunu silmemizi veya düzeltmemizi isteyebilirsiniz. Çıkarımlar, veri dışa aktarımımızda birinci sınıf alanlardır.

---

8. Sağlık verinizi ne kadar süre saklıyoruz ve sildiğinizde ne oluyor

8.1 Hesabınız aktifken

Hesabınız aktif olduğu sürece sağlık verisi süresiz olarak saklanır. Herhangi bir bireysel kaydı istediğiniz zaman düzenleyebilir, silebilir veya not ekleyebilirsiniz.

8.2 Hesabınızı sildiğinizde

• Birincil veritabanı — tüm sağlık verisi tabloları (kilo kayıtları, ilaç enjeksiyonları, yan etkiler, ruh hali kayıtları, öğün oturumları, yemek arama geçmişi, beslenme hedefleri, alışkanlık kayıtları, alışkanlık kanıtı, günlük kayıtları, AI türevi çıkarımlar, sağlık günlük özetleri), doğrulanmış silme talebinden 24 saat içinde temizlenir.
• Depolama kovası — profil fotoğrafınız, ilerleme fotoğraflarınız ve alışkanlık kanıtı fotoğraflarınız aynı pencerede Faz 4c temizleme tetikleyicileri üzerinden temizlenir.
• Apple HealthKit / Health Connect — bu depolar cihazınızdadır. Gila hesabınızı silmek, telefonunuzun sağlık deposundan veri silmez. Bunu temizlemek için iOS Ayarları → Health → Gözat → [veri türü] → Düzenle veya Android Ayarları → Uygulamalar → Health Connect'i kullanın.
• Yedekler — silmeden önceki şifreli yedek anlık görüntüleri, normal döndürmemiz kapsamında 30 gün içinde devrilir. Bu pencere boyunca, bir yedekten geri yükleme yapmak hesabınızı yeniden oluşturmaz (silme bayrağı yeniden tetiklenir), ancak ham yedek baytları hâlâ var olur.
• Günlükler ve denetim kayıtları — rıza makbuzları (consent_log), sizi artık tanımlayamaması için user_id'niz NULL olarak ayarlanarak denetim kanıtı olarak saklanır. Bu, GDPR Madde 5(2) ve KVKK Madde 12 kapsamında hesap verebilirlik için gereklidir.

Üretim silme tamamlandığında size, neyin silindiğinin ve (varsa) hukuki nedenlerle nelerin saklandığının bir özetiyle birlikte bir silme onay e-postası göndeririz.

8.3 Kayıt bazında silme

Tüm hesabınızı silmeden, ilgili uygulama içi ekrandan herhangi bir bireysel kaydı silebilirsiniz. Kayıt bazında silme, aynı 24 saatlik birincil / 30 günlük yedek penceresini takip eder.

---

9. Ruh sağlığı ve kırılganlık notu

Gila'yı kullanan pek çok kişi kronik hastalık, yeme bozukluğu öyküsü, beden algısı kırılganlığı veya ruh sağlığı tedavisi ile ilgilenmektedir. Bu bildirimin ve ürünün kendisinin çeşitli yönlerini bunun etrafında tasarladık:

• AI çıktıları kilo utandırıcı çerçevelemeden kaçınır. Sistem istemlerimiz modele açıkça destekleyici olmasını ve görünüm hakkında asla yorum yapmamasını söyler.
• Kilometre taşı kutlamaları isteğe bağlıdır, Ayarlar'da ayrı anahtarlarla.
• Push bildirimi metni kasıtlı olarak açığa çıkarıcı değildir (örn. "Wegovy enjeksiyonu vakti" yerine "Check-in vakti") böylece kilitli bir telefondaki bir bildirim, ekrana göz atan birine ilaç içeriğini ifşa etmez.
• Ruh hali ve günlük kayıtları yalnızca hesabınız altında sunucularımızda saklanır; asla pazarlama e-postalarında, sosyal kanıtta veya toplu kamu içeriğinde kullanılmaz.

Ruh sağlığı krizindeyseniz, Gila doğru araç değildir. Lütfen gerçek bir insanla iletişime geçin:

• AB/EEA ve Türkiye'de, herhangi bir acil durum için 112'yi arayın.
• Birleşik Krallık'ta, 999'u (acil durum) veya 111'i (NHS) arayın.
• ABD'de, 988'i (İntihar ve Kriz Hattı) arayın veya mesaj gönderin, ya da 911'i (acil durum) arayın.
• Türkiye'de, Sağlık Bakanlığı yardım hattı 184'tür.
• İspanya'da, intihar önleme yardım hattı 024'tür.
• Diğer ülkelerde, lütfen yerel eşdeğerinizi kullanın.

---

10. Sağlık verisi hakkında bizimle konuşmak

Sağlık verisine özgü sorular veya endişeler için:

• E-posta: dpo@gila.coach — bu adresteki her mesajı gerçek bir insan okur.
• DSAR formu: bölüm 7'de açıklanan haklardan herhangi biri için gila.coach/dsar.
• Posta: Türk vergi dairesi nezdindeki kayıtlı adres, talep üzerine sunulur.
• AB ve Birleşik Krallık temsilcileri: AB/UK ücretli başlangıcından önce atanacaktır — yayımlanan ad ve adres için Gizlilik Politikasına bakın (decision-log kaydı #3, tedariki takip eder).

10.1 Şikayet edebileceğiniz denetim otoriteleri

Endişenizi doğrudan çözemezsek, ülkenizdeki veri koruma otoritesine bir şikayet sunabilirsiniz. Dizin için DSAR Talimatları bölüm 7'ye bakın.

Özellikle Washington Eyaleti sakinleri için, Washington Eyaleti Başsavcılığına şikayette bulunabilirsiniz ve MHMDA + Washington CPA kapsamında bir özel dava hakkınız vardır.

---

11. Bu bildirimdeki değişiklikler

Yeni sağlık verisi özellikleri eklediğimizde, AI sağlayıcılarını değiştirdiğimizde, sağlık verisine dokunan işleyenleri değiştirdiğimizde veya yeni hukuku yansıtmak için bu bildirimi güncelleriz.

Önemli değişiklikler için (topladığımız sağlık verisini, kime gönderdiğimizi, hangi amaçlarla kullandığımızı veya üzerindeki haklarınızı değiştiren herhangi bir şey):

• Yeni sürüm yürürlüğe girmeden önce en az 30 gün bildirim vereceğiz.
• Uygulama içi bir banner (LegalChangeBanner) gösterecek ve hesap adresinize e-posta göndereceğiz.
• Sağlık verinize yeni bir işleme amacı veya yeni bir işleyen getiren değişiklikler için, o belirli işleme başlamadan önce sizden yeniden rıza isteyeceğiz.

Önemsiz değişiklikler için (yazım hatası düzeltmeleri, bağlantı güncellemeleri, daha net ifade), üstteki sürümü ve tarihi basitçe artırırız.

---

12. Faydalı dahili referanslar

Şeffaflık için, bu bildirimin tutarlı olduğu dahili belgeler şunlardır. Bunlar kamuya açık değildir ancak dpo@gila.coach adresinden denetim otoritelerine talep üzerine üretilir:

• İşleme Faaliyetleri Kaydı — yedi sağlık verisi faaliyeti ve faaliyet başına hukuki dayanaklar dahil her işleme faaliyetini listeleyen GDPR Madde 30 kaydı.
• Veri Koruma Etki Değerlendirmesi — 17 riskli bir kayıt defteri ve planlanan azaltımlarla sağlık verisi + AI işlemeyi kapsayan Madde 35 DPIA.
• Aktarım Etki Değerlendirmesi — ABD'de bulunan her işleyen için Schrems II uyumluluk değerlendirmesi.
• Veri Envanteri — Gila'nın topladığı her kişisel veri noktasının alan bazında kataloğu.
• Karar Günlüğü — bu bildirimi şekillendiren kilitlenmiş ürün ve hukuki kararlar.

---

Bu belgenin esas kaynağı İngilizce sürümdür. İspanyolca ve Türkçe çeviriler bu sürümle senkronize tutulur. Bir çeviri bu İngilizce kaynaktan farklılaşırsa, yerel hukukun aksini gerektirdiği durumlar hariç, İngilizce sürüm kontrol eder.

Son gözden geçirme: 2026-05-16.