Gizlilik Politikası

Kimiz

Biyoİz, [KURUM] bünyesinde yürütülen [ÇALIŞMA ADI] adlı bilimsel araştırmanın veri toplama platformudur. Bu platformda işlenen kişisel verilerin veri sorumlusu [KURUM]'dur.

Adres: [ADRES] VERBİS kayıt numarası: [VERBİS NO] İletişim: iletisim@biyoiz.com Kişisel veri başvuruları: [KVKK BAŞVURU E-POSTA] · KEP: [KEP ADRESİ]

Biyoİz ticari bir ürün değildir. Kullanıcıya satılmaz, reklam içermez, üçüncü taraf izleme kodu barındırmaz.

Bu politika neyi kapsar

Bu politika biyoiz.com ve app.biyoiz.com adreslerinde toplanan verileri kapsar.

Akıllı saatinizin ölçümlerinin Google tarafından toplanması ve saklanması Google'ın kendi gizlilik politikasına tabidir ve [KURUM]'un sorumluluğunda değildir. Biz bu verilerin yalnızca izin verdiğiniz bölümünü Google'dan okuruz.

Hangi verileri işliyoruz

İşlemediğimiz veriler: konum ve GPS kaydı; mesajlarınız, kişileriniz, fotoğraflarınız; Google hesabınızın diğer içerikleri; saniye saniye nabız kaydı; T.C. kimlik numaranız; adres ve ödeme bilgileriniz.

Biyoİz hiçbir veriyi saatinize veya Google hesabınıza geri yazmaz.

Neden işliyoruz

Tek amaç [ÇALIŞMA ADI] adlı bilimsel araştırmanın yürütülmesi, veri kalitesinin izlenmesi ve sonuçların bilimsel olarak yayımlanmasıdır.

Verileriniz tanı koymak, tedavinizi yönlendirmek, sizi uyarmak veya size tavsiye vermek için kullanılmaz. Platform bunu yapacak şekilde tasarlanmamıştır ve bu amaçla kullanılamaz.

Hukuki dayanak

Sağlık verisi 6698 sayılı Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir ve yazılı açık rızanıza dayanılarak işlenir. Açık rızanızı çalışmaya katılırken imzaladığınız onam formuyla verirsiniz.

Açık rızanızı dilediğiniz anda geri alabilirsiniz. Geri aldığınızda yeni veri toplanmaz; toplanmış verilere ne olacağını onam formunda seçtiğiniz tercih belirler. Ayrıntı için Verilerimi silme sayfasına bakın.

Google Health verisini nasıl kullanıyoruz

Google hesabınızdan alınan veriler için taahhütlerimiz:

• Yalnızca okuma izni isteriz; yazma izni istemeyiz.
• Yalnızca çalışma için gereken en az kapsamı isteriz: hareket ve fiziksel aktivite, sağlık ölçümleri, uyku. Konum, e-posta içeriği, kişiler, takvim, fotoğraf gibi kapsamları istemeyiz ve bunlara erişemeyiz.
• Bu verileri yalnızca bu araştırmanın yürütülmesi için kullanırız.
• Reklam ve pazarlama için kullanmayız, satmayız, kiralamayız, üçüncü kişilere aktarmayız.
• Yapay zeka veya genel amaçlı model eğitiminde kullanmayız.
• İnsan gözüyle okunması yalnızca şu hallerde olur: güvenlik ihlali incelemesi, hukuken zorunlu haller, sizin açık talebiniz üzerine size destek verilmesi ve araştırma ekibinin çalışma kapsamında yürüttüğü bilimsel değerlendirme.
• Bağlantıyı kestiğinizde yeni veri almayı durdurur, sakladığımız yetkilendirme anahtarlarını sileriz.

Biyoİz'in Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Biyoİz's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Hangi izni neden istediğimizi Google Health verisi sayfasında açıkladık.

Kimlerle paylaşıyoruz

Verilerinize yalnızca [KURUM] bünyesindeki, etik kurul dosyasında adı geçen araştırma ekibi erişebilir. Erişim yetkisi kişi bazlıdır ve her erişim kayıt altına alınır.

Verilerinizi hiçbir ticari kuruluşa, sigorta şirketine, işverene veya reklam ağına aktarmayız. Bilimsel yayınlarda yalnızca gruplara ait toplu sonuçlar yer alır; hiçbir katılımcı tanınamaz.

Hizmet aldığımız taraflar: sunucu barındırma ve yedekleme hizmeti sağlayıcısı [SAĞLAYICI]. Bu taraf veriyi bizim adımıza, talimatlarımız doğrultusunda işler; kendi amaçları için kullanamaz.

Verileriniz [SUNUCU KONUMU] konumundaki sunucularda barındırılmaktadır.

Nasıl koruyoruz

• Tüm bağlantılar HTTPS ile şifrelenir.
• Google yetkilendirme anahtarları, e-posta adresiniz ve iletişim bilgileriniz veritabanında AES-256-GCM ile şifreli saklanır. Şifreleme anahtarı veritabanının dışında tutulur ve dönemsel olarak yenilenir.
• Ölçüm verileri çalışma kimliğiyle saklanır; kimlik bilgileriniz ayrı bir veritabanı bölümündedir ve yalnızca yetkili kişiler erişebilir.
• Platformda şifre yoktur; giriş yalnızca önceden tanımlanmış Google hesaplarıyla yapılır. Araştırmacı ve katılımcı oturumları birbirinden ayrıdır.
• Her işlem sunucu tarafında yetki kontrolünden geçer; katılımcılar yalnızca kendi kayıtlarına erişebilir.
• Veritabanı doğrudan internete açık değildir.
• Yedekler şifrelenir, ayrı bir konumda saklanır ve geri yükleme düzenli olarak sınanır.
• Hassas işlemler değiştirilemeyen bir denetim kaydına yazılır. Bu kayıtlarda sağlık değeri, yetkilendirme anahtarı veya form yanıtı bulunmaz.
• Yazılım geliştirme ve test süreçlerinde gerçek katılımcı verisi kullanılmaz; sentetik veri kullanılır.
• Google'ın kısıtlı kapsam gereklilikleri uyarınca platform, Google tarafından yetkilendirilmiş bağımsız bir kuruluşun yıllık güvenlik değerlendirmesine tabidir.

Bir güvenlik açığı fark ederseniz iletisim@biyoiz.com adresine bildirin. İyi niyetle yapılan bildirimlere karşı hukuki yola başvurmayız.

Çerezler

Biyoİz yalnızca platformun çalışması için gereken çerezleri kullanır. Reklam, analitik veya izleme çerezi kullanmaz.

Zorunlu çerezler mevzuat uyarınca açık rıza gerektirmez; bu nedenle size çerez onayı sorulmaz. Bu çerezler olmadan giriş yapılamaz.

Tarayıcınızın "ana ekrana ekle" özelliğiyle Biyoİz'i telefonunuza kurduğunuzda cihazınızda yalnızca arayüz dosyaları saklanır; sağlık verileriniz cihazınızda tutulmaz.

Ne kadar saklıyoruz

Süre sonunda veriler silinir, yok edilir veya geri dönüşsüz biçimde anonim hale getirilir.

Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [ADRES] adresine yazılı olarak, [KEP ADRESİ] adresine kayıtlı elektronik posta ile veya sistemimizde kayıtlı elektronik posta adresinizden [KVKK BAŞVURU E-POSTA] adresine iletebilirsiniz. Başvurunuzda ad-soyad, imza, iletişim bilgisi ve talep konusu yer almalıdır.

Başvurularınız en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Verilerinizi silme

Saat bağlantınızı istediğiniz an kendiniz kesebilirsiniz. Çalışmadan ayrılmak ve verilerinizin silinmesini istemek için ayrı bir yol vardır; adımlar Verilerimi silme sayfasındadır.

Çocuklar

Biyoİz 18 yaşından küçük kişilerden veri toplamaz.

Değişiklikler

Bu politikada esaslı bir değişiklik yapılırsa sürüm numarası artar ve katılımcılardan yeniden açık rıza alınır. Yazım düzeltmeleri sürümü değiştirmez. Yürürlükteki sürüm ve tarihi sayfanın başında görünür.

İletişim

iletisim@biyoiz.com · [KVKK BAŞVURU E-POSTA] · [KURUM], [ADRES]