KVKK Aydınlatma Metni
Son güncelleme: 14 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Aysante LLC ("Şirket") olarak HeySante mobil uygulaması kapsamında işlenen kişisel verilerine ilişkin seni bilgilendiririz. Ayrıntılı bilgi Gizlilik Politikası içindedir.
1. Veri sorumlusu
Aysante LLC (ABD) · 7901 4th St N, Saint Petersburg, FL 33702-4305, ABD · info@heysante.com
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet |
| İletişim | Telefon numarası, e-posta adresi |
| Görsel kayıt | Profil fotoğrafı, öğün ve menü fotoğrafları |
| Sağlık bilgileri (özel nitelikli) | Boy, kilo, hastalık ve alerji bilgileri, kilo verme iğnesi kullanımı, kan tahlili dosyaları ve değerleri, sağlık uygulamalarından gelen adım, aktivite ve uyku verileri, beslenme kayıtları |
| Müşteri işlem | Abonelik ve satın alma kayıtları, Sante sohbetleri, uygulama içi kayıtlar |
| İşlem güvenliği | IP adresi, cihaz kimliği, oturum kayıtları, cihaz ve uygulama bilgileri |
| Pazarlama | Ticari elektronik ileti onayı |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5 ve m.6) |
|---|---|
| Üyelik oluşturma, telefon doğrulama, hizmetin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Porsiyon haklarının hesaplanması, beslenme ve sağlık kayıtlarının tutulması, yapay zekâ ile öğün, menü ve kan tahlili analizi, Sante sohbeti | Açık rıza (m.6/2) |
| Abonelik doğrulama ve erişim yönetimi | Sözleşmenin ifası (m.5/2-c) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, hata takibi | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç) |
| Ticari elektronik ileti gönderimi | Açık rıza (m.5/1) ve 6563 sayılı Kanun |
| Yasal yükümlülüklerin yerine getirilmesi, resmî taleplerin karşılanması | Kanunlarda açıkça öngörülme (m.5/2-a), hukuki yükümlülük (m.5/2-ç) |
4. Toplama yöntemi
Kişisel verilerin, uygulamaya girdiğin bilgiler, yüklediğin fotoğraf ve dosyalar, izin vermen hâlinde Apple Sağlık veya Health Connect ve uygulamanın çalışması sırasında otomatik yollarla elektronik ortamda toplanır.
5. Aktarım
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılır:
- Yurt içi: Netgsm (SMS doğrulama), İleti Yönetim Sistemi A.Ş. (ticari ileti onay kaydı), yetkili kamu kurum ve kuruluşları.
- Yurt dışı: OpenAI, L.L.C. (ABD; yapay zekâ ile analiz ve sohbet), Anthropic, PBC (ABD; yapay zekâ ile analiz ve sohbet), Google LLC (ABD; Firebase bildirim, çökme raporu ve kullanım olayları; Google Play satın alma), Apple Inc. (ABD; App Store satın alma). Barındırma (sunucu) hizmeti sağlayıcısına aktarım, sunucunun bulunduğu ülkeye göre yurt içi ya da yurt dışı aktarımdır. Veri sorumlusu ABD'de yerleşik olduğundan uygulamada işlenen veriler ABD'ye aktarılmış olur.
Yurt dışına aktarım KVKK'nın 9. maddesi kapsamında [standart sözleşme (Kurul'a 5 iş günü içinde bildirilir) / açık rıza — HUKUKÇU BELİRLEYECEK] dayanağıyla yapılır.
6. Hakların (KVKK m.11)
Şirkete başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@heysante.com adresine kayıtlı telefon numaranı belirterek ya da 7901 4th St N, Saint Petersburg, FL 33702-4305, ABD adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.