Kişisel verilerin işlenmesine ilişkin aydınlatma

1. Veri sorumlusunun kimliği

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Oomi Clinic tarafından işlenir. Bize her zaman hello@oomiclinic.com adresinden veya oomiclinic.com üzerinden ulaşabilirsiniz.

Veri sorumlusunun tam ticari unvanı, adresi ve VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt durumu, yayın öncesi bu metne eklenecektir.

• Veri sorumlusu / marka: Oomi Clinic
• İletişim: hello@oomiclinic.com — oomiclinic.com
• [Tam ticari unvan ve adres — yayın öncesi eklenecek]
• [VERBİS kayıt no — varsa]
• [Veri Sorumlusu Temsilcisi / İrtibat Kişisi — varsa eklenecek]

2. İşlenen kişisel veri kategorileri

Hizmetlerimizi sunabilmek için aşağıdaki kişisel veri kategorilerini işleriz. Sağlık verileri, KVKK m.6 anlamında özel nitelikli kişisel veridir ve yalnızca açık rızanıza dayanılarak işlenir.

Hangi verilerin işlendiği kullandığınız ürüne (web sitesi bekleme listesi/iletişim formu veya Oomi Diet mobil uygulaması) ve verdiğiniz izinlere göre değişir.

• Kimlik ve hesap bilgileri: e-posta adresi, kimlik doğrulama jetonu (cihazda güvenli şekilde saklanır).
• İletişim bilgileri: web sitesi bekleme listesi / iletişim formunda paylaştığınız e-posta, opsiyonel ad, ilgi alanı ve opsiyonel mesaj.
• Müşteri işlem bilgileri: abonelik durumu (satın alma App Store / Google Play üzerinden gerçekleşir; Oomi kart bilgisi saklamaz).
• Özel nitelikli sağlık verileri (KVKK m.6): boy, kilo ve kilo takibi, hedefler, beslenme/öğün ve su kayıtları, GLP-1 ilaç/doz bilgisi, laboratuvar sonuçları, ruh hali ve onboarding klinik anketi (tıbbi durumlar, diyabet, yeme bozukluğu taraması vb.).
• Sağlık platformu verileri (izin verirseniz): Apple HealthKit / Android Health Connect üzerinden adım sayısı ve aktif kalori. Bu veriler reklam için kullanılmaz.
• Kamera ve görsel veriler: yemek, barkod veya belge tarama fotoğrafları (expo-camera).
• Ses verileri: sesli giriş özelliği için ses kaydı/komutları (RECORD_AUDIO, expo-speech-recognition).
• Bildirim verileri: push bildirim jetonu (APNs/FCM).
• Cihaz ve teknik veriler: temel cihaz tanımlayıcıları, çökme/hata kayıtları (varsa).

3. Kişisel verilerin işlenme amaçları

Kişisel verilerinizi yalnızca aşağıdaki belirli, açık ve meşru amaçlarla işleriz:

• Kişiye özel beslenme ve sağlık koçluğu sunmak, plan üretmek ve önerilerinizi kişiselleştirmek.
• İlerlemenizi takip etmek ve size geri bildirim sağlamak.
• Bildirim ve hatırlatma göndermek.
• Web sitesi bekleme listesi ve iletişim taleplerine dönüş yapmak, lansman hakkında bilgilendirmek.
• Hizmetin güvenliğini, sürekliliğini ve teknik işleyişini sağlamak; hataları gidermek.
• Yasal yükümlülüklerimizi yerine getirmek.

4. İşlemenin hukuki sebepleri

Kişisel verileriniz, KVKK m.5'te belirtilen hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğümüzün yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz.

Özel nitelikli sağlık verileriniz (boy, kilo, beslenme ve öğün kayıtları, GLP-1 bilgisi, laboratuvar sonuçları, ruh hali, klinik anket vb.) KVKK m.6 uyarınca yalnızca açık rızanıza dayanılarak işlenir. Bu verilerin yapay zeka ile işlenmek üzere yurt dışına aktarılması için de KVKK m.9 kapsamında ayrıca açık rızanız alınır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c): hesabınızı oluşturmak ve hizmeti sunmak.
• Hukuki yükümlülük (KVKK m.5/2-ç): mevzuattan doğan saklama ve raporlama yükümlülükleri.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliği ve iyileştirilmesi.
• Açık rıza (KVKK m.6 ve m.9): özel nitelikli sağlık verilerinin işlenmesi ve yurt dışına aktarımı.

5. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

Kişisel verilerinizi, hizmetimizi sunmak için kullandığımız aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) ve gerekli sözleşmeler kapsamında paylaşırız. Verilerinizi pazarlama amacıyla üçüncü taraflarla paylaşmaz ya da satmayız.

Yapay zeka ile içerik üretimi ve varlık çıkarımı için verileriniz OpenAI L.L.C. (ABD) altyapısında işlenir. Gönderimden önce doğrudan kimlik belirleyici bilgiler temizlenir (PII sanitizasyonu). ABD'ye yapılan bu aktarım, KVKK m.9 anlamında yurt dışı aktarımdır ve açık rızanıza ve uygun güvencelere dayanılarak gerçekleştirilir.

Sağlık platformlarından (Apple HealthKit / Android Health Connect) alınan adım ve aktif kalori verileri reklam amacıyla kullanılmaz ve bu amaçla aktarılmaz.

• OpenAI L.L.C. (ABD) — koçluk üretimi ve varlık çıkarımı için yapay zeka işleme (yurt dışı aktarım, açık rıza + uygun güvenceler).
• Cloudflare (R2) — görsellerin depolanması.
• Supabase — web sitesi bekleme listesi / iletişim formu verilerinin saklanması.
• APNs / FCM (Apple / Google) — push bildirimlerinin iletilmesi.
• Barındırma sağlayıcısı — uygulamanın ve verilerin barındırılması.
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal olarak zorunlu olduğunda.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz, aşağıdaki kanallar üzerinden ve büyük ölçüde otomatik ya da kısmen otomatik yöntemlerle toplanır.

Veriler, hizmeti kullanmanız sırasında doğrudan sizin tarafınızdan girilir veya verdiğiniz izinler çerçevesinde bağlı sistemlerden alınır.

• Oomi Diet mobil uygulaması üzerinden girdiğiniz hesap, sağlık ve kullanım verileri.
• oomiclinic.com web sitesindeki bekleme listesi ve iletişim formu.
• İzin verdiğiniz takdirde Apple HealthKit / Android Health Connect entegrasyonu.
• Cihazınızdan otomatik olarak toplanan teknik veriler (cihaz tanımlayıcıları, çökme/hata kayıtları).
• Kamera ve mikrofon izinleri çerçevesinde sağladığınız görsel ve ses verileri.

7. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK m.11 uyarınca, veri sorumlusu olan Oomi Clinic'e başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK ve ilgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Verilerinizin taşınabilirliğini (başka bir veri sorumlusuna aktarılmasını) talep etme.
• Verdiğiniz açık rızayı dilediğiniz zaman geri çekme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Hakların kullanımı ve başvuru usulü

Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak veya hello@oomiclinic.com adresine e-posta yoluyla iletebilirsiniz.

Ayrıca Oomi Diet uygulaması içindeki Ayarlar > Gizlilik / KVKK bölümünden aydınlatma metnine, onay geçmişinize ve hesap silme seçeneğine ulaşabilirsiniz.

Veri silme talebinizde hesabınız ve ilişkili kişisel/sağlık kayıtlarınız ile görselleriniz silinir; yasal saklama yükümlülüğüne tabi kayıtlar (örneğin fatura/ödeme kayıtları) ise ilgili mevzuatta öngörülen süre boyunca saklanır. Talebiniz, niteliğine göre en kısa sürede ve her hâlde 30 gün içinde sonuçlandırılır.

• E-posta ile başvuru: hello@oomiclinic.com
• Uygulama içi: Ayarlar > Gizlilik / KVKK (aydınlatma, onay geçmişi, hesap silme).
• Yanıt süresi: en geç 30 gün.
• Acil bir sağlık durumunda Oomi'ye değil, 112 Acil'e başvurun. Oomi bir tıbbi cihaz değildir; teşhis koymaz, tedavi/ilaç önermez ve tıbbi tavsiyenin yerine geçmez.