Gizlilik Politikası

1. Giriş

Numevo olarak kişisel verilerinizin korunmasını ciddiye alıyoruz. Bu politika, hangi verileri topladığımızı, neden ve nasıl kullandığımızı ve GDPR kapsamındaki haklarınızı açıklar.

2. Veri Sorumlusu

Verilerinizin nasıl işlendiğine ilişkin sorularınız için yukarıdaki adresten bizimle iletişime geçebilirsiniz.

3. Topladığımız Veriler

Platformumuzu kullanma şeklinize bağlı olarak aşağıdaki verileri toplayabiliriz:

• Hesap verileri: ad, e-posta adresi, şifrelenmiş parola
• Profil verileri: yaş, hedefler, sağlık hedefleri (isteğe bağlı)
• Takviye verileri: kaydettiğiniz veya oluşturduğunuz ürünler ve protokoller
• Laboratuvar verileri: gönüllü olarak yüklediğiniz kan tahlili değerleri
• Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, oturum süresi
• Teknik veriler: IP adresi (anonimleştirilmiş), tarayıcı türü, işletim sistemi
• Çerez verileri: onay tercihleri, oturum tanımlayıcıları

4. İşleme Amaçları

Verilerinizi aşağıdaki amaçlarla işliyoruz:

• Platformumuzu ve hizmetlerimizi sunmak ve geliştirmek
• Hesap oluşturma, kimlik doğrulama ve kişiselleştirmeyi mümkün kılmak
• Takviye yığınlarınızı ve protokollerinizi kaydetmenize olanak tanımak
• İşlemsel e-postalar göndermek
• Anonimleştirilmiş kullanım kalıplarını analiz etmek (onay ile)
• Platform güvenliğini sağlamak

5. Hukuki Dayanaklar (GDPR Mad. 6)

• Mad. 6(1)(b) – Sözleşmenin ifası
• Mad. 6(1)(a) – Rıza: analitik çerezler ve isteğe bağlı işleme
• Mad. 6(1)(f) – Meşru menfaat: güvenlik, dolandırıcılık önleme
• Mad. 6(1)(c) – Yasal yükümlülük

6. Çerezler ve Analitik

Aşağıdaki çerez kategorilerini kullanıyoruz:

Çerez tercihlerinizi alt bilgideki bağlantıdan istediğiniz zaman yönetebilirsiniz.

7. Veri Aktarımları

Verileriniz öncelikle AEA içinde işlenmektedir. Bazı hizmet sağlayıcılar AEA dışında bulunmaktadır:

• Vercel Inc. (ABD) – barındırma ve analitik. Aktarımlar SCC ile yönetilir.
• PostHog – analitik, hesabımız uygun şekilde yapılandırıldığında AB'de işlenir.
• MongoDB Atlas – uygulanabilir olduğu durumlarda AEA içinde veritabanı barındırma.

AEA dışındaki aktarımlar için uygun güvenceler mevcut olmasını sağlıyoruz.

8. Veri Saklama

Kişisel verilerinizi hesabınız aktif olduğu sürece saklarız. Hesap silinmesinin ardından veriler 30 gün içinde silinir. Analitik veriler en fazla 12 ay saklanır.

9. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı (unutulma hakkı)
• Kısıtlama hakkı
• Veri taşınabilirliği hakkı
• İtiraz hakkı
• Rızayı geri çekme hakkı

Bu haklardan herhangi birini kullanmak için contact@numevo.health adresinden bizimle iletişime geçin.

10. Veri Güvenliği

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz. Parolalar şifrelenerek saklanır. Tüm bağlantılar HTTPS kullanır.

11. Denetleyici Otorite

Verilerinizi hukuka aykırı şekilde işlediğimize inanıyorsanız şikayette bulunabilirsiniz. Estonya'da yetkili otorite:

12. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya platform bildirimi ile iletilecektir.