Gizlilik Politikası
Son güncelleme: 14 Ekim 2026
Bu politika, HeySante mobil uygulamasını ("Uygulama") kullandığında kişisel verilerinin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve haklarını açıklar. Türkiye'de yaşayan kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.
1. Veri sorumlusu
Aysante LLC
Adres: 7901 4th St N, Saint Petersburg, FL 33702-4305, ABD
E-posta: info@heysante.com
2. Topladığımız veriler
Hesap bilgileri. Ad, soyad, telefon numarası ve ülke kodu, isteğe bağlı e-posta adresi, isteğe bağlı profil fotoğrafı, uygulama dili.
Sağlık ve beslenme profili. Cinsiyet, doğum tarihi, boy, başlangıç ve hedef kilo, hedefin, aktivite düzeyin, uyku düzenin, beslenme tercihlerin; bildirmeyi seçtiğin hastalıklar (ör. diyabet, insülin direnci, tansiyon), alerjiler, kilo verme iğnesi kullanımı ve kilo geçmişine ilişkin açıklamaların.
Uygulamada girdiğin kayıtlar. Öğünler ve besinler, porsiyonlar, su, kilo, uyku ve adım kayıtları, kayıtlı öğünler, favoriler, alışveriş listesi.
Fotoğraflar ve dosyalar. Öğün analizi için çektiğin ya da seçtiğin yemek fotoğrafları, menü önerisi için menü fotoğrafları ya da bağlantıları, yüklediğin kan tahlili dosyaları (PDF veya görsel) ve bu dosyalardan çıkarılan değerler.
Sante sohbetleri. Sante'ye yazdığın mesajlar ve aldığın cevaplar.
Sağlık uygulamalarından gelen veriler. İzin verirsen Apple Sağlık (HealthKit) veya Health Connect'ten adım sayısı, yürüme mesafesi, aktif kalori ve uyku verilerin okunur. Sağlık uygulamalarına veri yazmayız.
Abonelik bilgileri. Satın aldığın paket, mağaza işlem kimliği, abonelik başlangıç ve bitiş tarihleri, yenileme ve iptal durumu. Kart bilgilerin bize ulaşmaz; ödemeyi Apple veya Google alır.
Cihaz ve kullanım bilgileri. Cihaz kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, bildirim jetonu (push token), IP adresi, oturum kayıtları, uygulama çökme raporları ve satın alma ekranındaki adımlara ait anonim kullanım olayları.
İletişim izinlerin. Ticari elektronik ileti onayın ve bunun İleti Yönetim Sistemi (İYS) kaydı.
Reklam kimliği toplamıyoruz, seni başka şirketlerin uygulama ve sitelerinde izlemiyoruz ve verilerini reklam amacıyla satmıyoruz.
3. Verileri hangi amaçlarla kullanırız
- Hesabını oluşturmak ve telefon numaranı tek kullanımlık kodla doğrulamak.
- Günlük porsiyon haklarını hesaplamak, planını haftalık olarak değerlendirmek ve kayıtlarını göstermek.
- Yemek fotoğraflarından besin ve porsiyon tahmini yapmak, menüden öneri üretmek, kan tahlili değerlerini çıkarıp sade bir özet hazırlamak ve Sante'nin sorularını cevaplamak.
- Aboneliğini doğrulamak ve erişimini yönetmek.
- Hatırlatma ve bilgilendirme bildirimleri göndermek; onay vermişsen kampanya iletileri göndermek.
- Güvenliği sağlamak, kötüye kullanımı önlemek, hataları bulmak ve uygulamayı geliştirmek.
- Yasal yükümlülüklerimizi yerine getirmek.
4. Yapay zekâ ile işleme
Öğün fotoğrafı analizi, menü önerileri, kan tahlili özeti ve Sante sohbeti, OpenAI, L.L.C. (ABD) ya da Anthropic, PBC (ABD) tarafından sağlanan yapay zekâ modelleriyle yapılır. Her özellik için bu iki sağlayıcıdan hangisinin kullanılacağını biz belirleriz; bir işlem tek bir sağlayıcıya gönderilir. Bu işlemler için ilgili fotoğraf, dosya ya da mesaj ile cevabı kişiselleştirmek için gereken profil bilgileri (adın, porsiyon hakların, günün kayıtları, bildirdiğin sağlık durumları) o sağlayıcıya gönderilir. Sante sohbetinde cevabın konuşmanın akışına uyması için o sohbetteki son mesajlar da birlikte gönderilir.
- Sağlayıcılar, API üzerinden gönderilen verileri kendi modellerini eğitmek için kullanmaz.
- Kan tahlili dosyası OpenAI ile analiz edilirse OpenAI'nin dosya alanına yüklenir ve en geç 24 saat içinde oradan silinir. Anthropic ile analiz edilirse dosya yalnızca analiz isteğinin içinde gönderilir, ayrıca bir dosya alanına yüklenmez.
- Sağlayıcılar, kötüye kullanımı izlemek amacıyla verileri sınırlı bir süre (en çok 30 gün) saklayabilir.
- Yapay zekâ çıktıları hata içerebilir ve tıbbi tavsiye değildir.
5. Verilerin paylaşıldığı taraflar
Verilerini yalnızca hizmeti sunmak için gereken ölçüde şu taraflarla paylaşırız:
| Taraf | Amaç | Konum |
|---|---|---|
| Barındırma (sunucu) hizmeti sağlayıcısı | Sunucu ve veritabanı barındırma | Sunucunun bulunduğu ülke |
| OpenAI, L.L.C. | Yapay zekâ ile analiz ve sohbet | ABD |
| Anthropic, PBC | Yapay zekâ ile analiz ve sohbet | ABD |
| Google LLC (Firebase) | Bildirim gönderimi, çökme raporları, anonim kullanım olayları | ABD ve diğer ülkeler |
| Apple Inc. / Google LLC | Uygulama içi satın alma ve abonelik doğrulama | ABD ve diğer ülkeler |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Doğrulama kodu SMS gönderimi (+90 numaralar) | Türkiye |
| İleti Yönetim Sistemi A.Ş. | Ticari ileti onaylarının yasal kaydı | Türkiye |
| Yetkili kamu kurumları | Yasal zorunluluk hâlinde | Türkiye |
HeySante ekibindeki diyetisyen ve yöneticiler, hizmeti sunmak ve destek vermek için yalnızca yetkileri ölçüsünde verilerine erişebilir.
6. Yurt dışına aktarım
Veri sorumlusu Aysante LLC ABD'de yerleşiktir. Verilerin Türkiye dışına, ABD'ye ve yukarıdaki tabloda konumu Türkiye dışında olan sağlayıcılara aktarımı, 6698 sayılı Kanun'un 9. maddesi uyarınca [standart sözleşme / açık rıza — HUKUKÇU BELİRLEYECEK] dayanağıyla yapılır.
7. Saklama süresi
Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde verilerin 30 gün içinde silinir ya da anonim hâle getirilir. Şu kayıtlar yasal süreler boyunca saklanabilir: abonelik ve ödeme kayıtları (vergi ve ticaret mevzuatı), ticari ileti onay kayıtları (İYS mevzuatı), güvenlik ve erişim kayıtları. Yedeklerdeki kopyalar yedekleme döngüsü içinde kendiliğinden silinir.
8. Hesap ve veri silme
Hesabını uygulamada Profil > Hesabımı sil adımıyla ya da hesap silme sayfasından silebilirsin. Silme işlemi App Store veya Google Play aboneliğini iptal etmez; aboneliğini mağazadan ayrıca iptal etmelisin.
9. Güvenlik
Veriler sunucu ile uygulama arasında şifreli bağlantıyla (HTTPS) taşınır. Oturum anahtarın cihazında güvenli depolamada (Keychain/Keystore) tutulur ve her oturum cihazına bağlıdır. Erişimler yetkiyle sınırlandırılır ve kaydedilir.
10. Çocuklar
Uygulama 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük olduğunu öğrendiğimiz kullanıcıların hesabını kapatırız.
11. Hakların
KVKK'nın 11. maddesi ve bulunduğun ülkenin mevzuatı kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini, silinmesini ya da aktarılmasını isteme, işlemeye itiraz etme ve açık rızanı geri alma hakların vardır. Taleplerini info@heysante.com adresine iletebilirsin; en geç 30 gün içinde cevap veririz. Sağlık uygulaması ve bildirim izinlerini cihaz ayarlarından istediğin zaman kapatabilirsin. Ticari ileti onayını iletilerdeki ret yoluyla, www.iys.org.tr üzerinden ya da info@heysante.com adresine yazarak geri alabilirsin.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden bildiririz. Güncel metin her zaman bu adreste yayınlanır.
13. İletişim
info@heysante.com · 7901 4th St N, Saint Petersburg, FL 33702-4305, ABD