Gizlilik Politikası

Son güncelleme: 16 Haziran 2026

Bu Gizlilik Politikası, EvolYou uygulamasının (“Uygulama”, “biz”) kişisel verilerinizi — sağlık ve fiziksel kondisyonla ilgili verileriniz dâhil — Brezilya Genel Veri Koruma Kanunu'na (LGPD — 13.709/2018 sayılı Kanun) uygun olarak nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

1. Biz kimiz

EvolYou; kilo, vücut ölçüleri ve sağlıklı alışkanlıkların takibi ile ilerlemenin partnerlerle orantısal biçimde karşılaştırılması için bir uygulamadır. Uygulama, tıbbi, beslenme veya beden eğitimi danışmanlığının yerine geçmez.

2. Topladığımız veriler

Hesap: ad, e-posta ve Google profil fotoğrafı (Google ile giriş kullandığınızda).
Sağlık ve fitness: kilo, vücut ölçüleri (bel, kalça, kollar vb.), alışkanlık kayıtları (su, uyku, antrenman ve kişiselleştirilmiş etkinlikler).
Tercihler: vücut hedefi, ölçü birimleri, bildirim ayarları, saat dilimi.
Teknik: anlık bildirim jetonu (FCM), cihaz tanımlayıcısı, toplu kullanım olayları (analytics).

2.1 Akıllı saat verileri (Health Connect ve Apple Health)

Bir saat veya bileklik bağlarsanız EvolYou, Health Connect (Android) veya Apple Health (iOS) üzerinden yalnızca şu verileri okur: adım, aktif kalori, toplam kalori, mesafe, egzersiz oturumları, uyku, dinlenme nabzı ve ortalama nabız.

Yalnızca okuma. EvolYou, Health Connect veya Apple Health'e asla veri yazmaz ve mevcut veriyi değiştirmez.
Asla reklam veya herhangi bir pazarlama amacıyla kullanılmaz; asla satılmaz veya üçüncü taraflara aktarılmaz.
Gelişim partnerinizle paylaşılmaz.
Yalnızca Uygulama içinde aktivitenizi ve raporlarınızı göstermek için kullanılır.
Okuma yalnızca Uygulama açıkken gerçekleşir — arka planda eşitleme yoktur.
İzni istediğiniz zaman geri alabilirsiniz: Health Connect üzerinden (iOS'ta Ayarlar > Sağlık). Bu, yeni okumaları durdurur; halihazırda kaydedilmiş veriyi silmek için hesabınızı silin (madde 7).

3. Amaçlar

Hizmetin sunulması: kayıt tutma, grafik gösterme ve orantısal ilerlemenin hesaplanması.
Sosyal işlev: izin verilen özeti bağlı partnerle paylaşma.
Bildirimler: alışkanlık hatırlatmaları ve sosyal etkileşimler (dürtmeler, teşvikler).
Uygulamanın güvenliği ve iyileştirilmesi.

4. Paylaşım

Verilerinizi satmıyoruz. Yalnızca şu durumlarda paylaşırız:

Bağlanmayı kabul ettiğiniz ilerleme partneri ile, özel olarak işaretlemediğiniz bilgilerle sınırlı olarak.
Altyapı işleyicileri olarak Google/Firebase ile (barındırma, kimlik doğrulama, veritabanı).
Kanun veya mahkeme kararı gerektirdiğinde.

5. Hukuki dayanaklar (LGPD)

Sözleşmenin ifası (kullanım koşulları).
Sağlık verileri ve partnerle paylaşım için açık rıza.
Güvenlik ve toplu kullanım ölçümleri için meşru menfaat.

6. Saklama

Verilerinizi hesabınız etkin olduğu sürece saklarız. Hesap silindikten sonra, yasal bir saklama yükümlülüğü olmadıkça verileri en geç 30 gün içinde sileriz veya anonimleştiririz.

7. Haklarınız

Dilediğiniz zaman şunları yapabilirsiniz:

Uygulamadaki verilere erişmek ve bunları düzeltmek.
Bağlantıları sonlandırarak veya hesabınızı silerek rızanızı geri çekmek.
Silme talep etmek — bkz. Hesap silme.
Bize ulaşmak: privacidade@evolucorpo.app

8. Güvenlik

Aktarım sırasında şifreleme (HTTPS/TLS), veritabanında erişim kuralları ve hassas yazma işlemlerinin sunucuda işlenmesini (Cloud Functions) kullanıyoruz.

9. Küçükler

Uygulama 16 yaş ve üzeri kullanıcılara yöneliktir.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler Uygulama içinde duyurulur. Yürürlükteki sürümün tarihi bu sayfanın başında yer alır.

11. Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar

Bu bölüm, işbu Politikanın diğer bölümlerini tamamlar — onların yerine geçmez — ve (AB) 2016/679 sayılı Tüzük (GDPR) ile UK GDPR uyarınca Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'ta bulunan kullanıcılara uygulanır. LGPD'ye yapılan atıflar dâhil olmak üzere önceki bölümler tümüyle geçerliliğini korur.

11.1 Veri sorumlusu ve iletişim

EvolYou'da işlenen kişisel verilerin sorumlusu PAULO SERGIO DE CARVALHO — CNPJ 60.748.857/0001-16 — Rua Benedito Mendes Pereira, 81, Quilombo, Conceição dos Ouros/MG, CEP 37548-000, Brasil'dır. Gizlilik ve veri koruma konularında iletişim: privacidade@evolucorpo.app.

Avrupa Birliği ve Birleşik Krallık'taki temsilci (md. 27): Uygulanamaz — veri sorumlusunun Avrupa Birliği veya Birleşik Krallık'ta bir yerleşim yeri yoktur ve md. 27 uyarınca temsilci atamamıştır. Veri koruma görevlisi (DPO): Resmî olarak bir veri koruma görevlisi atanmamıştır. Veri sorumlusu küçük ölçekli bir işleme aktörüdür (mikro işletme) ve ilgili kişiler için privacidade@evolucorpo.app adresinde bir iletişim kanalı sunar.

11.2 İşlemenin hukuki dayanakları (md. 6)

Sözleşmenin ifası (md. 6.1.“b”): sözleşmesini yaptığınız hizmeti sunmak için gerekli hesap verileri ve Uygulama kullanım verileri — kayıt, kimlik doğrulama, bilgilerinizin kaydedilmesi ve görüntülenmesi, cihazlar arası eşitleme.
Açık rıza (md. 9.2.“a” ile birlikte md. 6.1.“a”): sağlık ve fiziksel kondisyona ilişkin veriler ile ilerleme özetinizin bağlı bir partner, bakıcı veya uzmanla paylaşılması.
Meşru menfaat (md. 6.1.“f”): hizmetin güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi ve tespiti ile Uygulamanın bakımı ve iyileştirilmesi için toplu kullanım ölçümleri.
Yasal yükümlülüğün yerine getirilmesi (md. 6.1.“c”): işlemenin kanun veya yetkili makam kararı gereğince zorunlu olduğu durumlarda.

Özel nitelikli veri kategorileri (md. 9). Kilo, vücut ölçüleri, vücut fotoğrafları, ilaç kayıtları ile diğer sağlık ve fiziksel kondisyon verileri özel nitelikli kişisel veri kategorisini oluşturur. Bu verilerin işlenmesi yalnızca Uygulama içinde verdiğiniz açık rızaya dayanır ve bu rızayı dilediğiniz zaman geri çekebilirsiniz.

11.3 Haklarınız (md. 15 ilâ 22)

Erişim (md. 15): işlemenin gerçekleştiğine dair teyit almak ve verilerinizin bir kopyasını edinmek.
Düzeltme (md. 16): yanlış veya eksik verileri düzeltmek — büyük bölümü doğrudan Uygulama içinde düzenlenebilir.
Silme (md. 17): hesabınızı ve ilişkili verileri silmek — bkz. Hesap silme.
İşlemenin kısıtlanması (md. 18): kanunda öngörülen hâllerde işlemenin durdurulmasını talep etmek.
Taşınabilirlik (md. 20): bize sağladığınız verileri yapılandırılmış ve yaygın olarak kullanılan bir biçimde almak.
İtiraz (md. 21): meşru menfaate dayanan işlemeye itiraz etmek.
Rızanın geri çekilmesi (md. 7.3): geri çekmeden önce rızaya dayanarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman — bağlantıları sonlandırarak, sağlık özelliklerini devre dışı bırakarak veya hesabınızı silerek.

Bu haklardan herhangi birini kullanmak için Uygulamadaki seçenekleri (Ayarlar → Gizlilik) kullanın veya privacidade@evolucorpo.app adresine yazın. GDPR'nin 12.3 maddesinde öngörülen süre içinde yanıt vereceğiz (kural olarak bir ay, orada belirtilen hâllerde uzatılabilir).

11.4 Uluslararası veri aktarımları (Bölüm V)

EvolYou Brezilya'da işletilmektedir ve Google Firebase ile Google Cloud altyapısını kullanır (barındırma, kimlik doğrulama, veritabanı, dosya depolama ve Cloud Functions). Yapay zekâ özellikleri — diyet ve antrenman önerileri, görüntü analizi ve ses transkripsiyonu — Google'ın Gemini API'sini kullanır. Dolayısıyla kişisel verileriniz, Brezilya ve bu sağlayıcıların faaliyet gösterdiği diğer ülkeler dâhil AEA ve Birleşik Krallık dışına aktarılmakta ve orada işlenmektedir.

Bu aktarımlar, bu hizmetleri kullanmamızı düzenleyen Google veri işleme koşullarına dâhil edilen ve Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri'ne dayanmaktadır. Başka herhangi bir aktarım mekanizması, sertifikasyon veya yeterlilik kararı beyan etmiyoruz. [PREENCHER: bu proje için kabul edilen Google veri işleme ek belgesinin yürürlükteki sürümüne ve varsa Birleşik Krallık uluslararası aktarım ek belgesine yapılan atıf]

11.5 Saklama süreleri

Hesap verileri (ad, e-posta, profil fotoğrafı): hesap etkin olduğu sürece.
Sağlık ve fiziksel kondisyon verileri (kilo, ölçüler, vücut fotoğrafları, alışkanlıklar, ilaçlar): hesap etkin olduğu sürece veya rızanızı geri çekene kadar.
Hesap silindikten sonra: 6. bölümde belirtildiği üzere en geç 30 gün içinde silme veya anonimleştirme.
Altyapı yedekleri: sağlayıcının politikası uyarınca silme işleminden sonra en fazla 30 gün.
Anlık bildirim jetonu (FCM): hesabın silinmesiyle veya bildirimlerin kapatılmasıyla kaldırılır.
Toplu veya anonimleştirilmiş kullanım kayıtları: sizi tanımlamaya elverişli olmadıkları için süresiz olarak saklanabilir.
Yasal saklama yükümlülüğüne tabi veriler: ilgili mevzuatın gerektirdiği süre boyunca.

11.6 Otomatik kararlar ve profilleme (md. 22)

Uygulamada yapay zekâ tarafından oluşturulan diyet ve antrenman önerileri ile analizler bilgilendirici destek niteliğindedir. Bunlar hakkınızda hukuki sonuç doğurmaz ve sizi benzer şekilde önemli ölçüde etkilemez; tıbbi, beslenme veya beden eğitimi danışmanlığının yerine geçmez ve dilediğiniz zaman göz ardı edilebilir, düzenlenebilir veya silinebilir. GDPR'nin 22. maddesi anlamında yalnızca otomatik işlemeye dayanan kararlar almıyoruz.

11.7 Veri koruma otoritesine şikâyet

Diğer idari veya yargısal başvuru yollarına halel gelmeksizin, ikamet ettiğiniz ülkenin, çalıştığınız yerin veya iddia edilen ihlalin gerçekleştiği yerin veri koruma otoritesine şikâyette bulunma hakkına sahipsiniz — Birleşik Krallık'ta Information Commissioner's Office (ICO); Brezilya'da Ulusal Veri Koruma Otoritesi (ANPD).

Bu bir nezaket çevirisidir; herhangi bir uyuşmazlık durumunda Portekizce sürüm geçerlidir. Portekizce sürümü görüntüle