Uygulama Gizlilik Politikası

Son güncelleme: 19 Ekim 2026 · Sürüm 2.1

Bu gizlilik politikası, YUTHI life GmbH (bundan böyle "YUTHI", "biz", "bize") şirketinin, iPhone ve Apple Watch için "YUTHI" uygulamasını (bundan böyle "Uygulama") kullandığınızda kişisel verilerinizi nasıl işlediğini açıklamaktadır. yuthi.life web sitesi için ayrı bir gizlilik politikası geçerlidir.

İsviçre Federal Veri Koruma Kanunu (FADP), AB Genel Veri Koruma Tüzüğü (GDPR), Veri Koruma Kanunu 2018 ile birlikte Birleşik Krallık GDPR (UK GDPR) ve — ABD'deki kullanıcılar için — eyalet bazında geçerli veri koruma kanunlarına (bkz. Madde 25) uymaktayız. "İşleme" kavramı her iki çerçevede de aynı anlamda kullanılmaktadır.

1. Veri Sorumlusu

Uygulamadaki kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
İsviçre
UID: CHE-189.596.813
E-posta: info@yuthi.life

Veri korumaya ilişkin tüm talepleriniz — erişim, düzeltme, silme, itiraz, veri taşınabilirliği — için info@yuthi.life adresine "Veri koruma" konusuyla yazabilirsiniz.

Değerlendirmemize göre bir veri koruma görevlisi atama yükümlülüğünün koşulları (GDPR Madde 37) şu an mevcut olmadığından bu göreve atama yapmadık. Kullanıcı sayısı arttıkça konuyu yeniden değerlendireceğiz.

AB ve Birleşik Krallık'taki Temsilcilik

Merkezimiz İsviçre'de bulunduğundan AB'deki kişiler için GDPR Madde 27 uyarınca ve Birleşik Krallık'taki kişiler için UK GDPR Madde 27 uyarınca bir temsilci atamaktayız. Atama tamamlanır tamamlanmaz iletişim bilgilerini bu bölümde yayınlayacağız. Bu tarihe kadar bize her zaman doğrudan info@yuthi.life adresinden ulaşabilirsiniz.

2. Uygulamanın İşlediği Veriler

Uygulama yalnızca bizzat sağladığınız veya açıkça paylaştığınız bilgileri işlemektedir. Burada listelenmemiş hiçbir veriyi arka planda toplamaz.

"Yalnızca cihazınızda" bulunan verileri sunucumuz bilmez. Ancak bu veriler cihaz yedeklemenizin bir parçası olabilir (ör. iCloud yedeklemesi); bunu iOS ayarlarından yönetebilirsiniz.

3. Sağlık verileri

Sağlığınıza ilişkin bilgiler — ilaçlar, kan değerleri, şikayetler, adet döngüsü, cinsel sağlık, uyarıcı maddeler ve Apple Health ile Oura'dan alınan değerler gibi — Art. 5(c) FADP kapsamında özellikle korunmaya değer kişisel veriler ve Art. 9 GDPR ile UK GDPR uyarınca kişisel verilerin özel kategorileridir. Birçok ABD eyaletinde bu veriler "Tüketici Sağlık Verisi" veya "Hassas Kişisel Bilgi" olarak kabul edilmektedir.

Bu verileri yalnızca açık rızanıza dayanarak işliyoruz (Art. 6(7)(a) FADP; Art. 9(2)(a) GDPR veya UK GDPR). Rızanızı, ilgili bilgileri silerek, belirli bağlantıları keserek veya hesabınızı silerek gelecek için her zaman geri alabilirsiniz. Bu geri alma, öncesinde gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Bu bilgilerin hiçbirini sağlamakla yükümlü değilsiniz. Uygulama bunlar olmadan da kullanılabilir — yalnızca Sizi daha az kesin biçimde yönlendirebilir.

Sağlık verilerini yalnızca Uygulamanın işlevlerini Size sunmak amacıyla kullanıyoruz. Bu verileri reklam amacıyla kullanmıyor, satmıyor ve üçüncü taraflara aktarmıyoruz — yalnızca Madde 17'deki hizmet sağlayıcılar istisnadır; bu sağlayıcılar verileri yalnızca bizim adımıza işler.

YUTHI bir tıbbi cihaz değildir ve tanı koymaz. Tüm bilgiler yalnızca genel yönlendirme amacıyla verilmekte olup tıbbi tavsiye, tanı veya tedavenin yerine geçmez.

4. Yapay zekâ Coach'u

Coach, San Francisco, ABD merkezli Anthropic PBC'nin dil modellerini kullanmaktadır. Her istek için yalnızca yanıt için gerekli olan bilgileri iletiyoruz: mesajınız, eklenmiş görsel veya belgeler, sohbet geçmişinin son kısmı ve profilinizden ve girişlerinizden bir özet.

E-posta adresinizi iletmiyoruz. Adınızın yalnızca adınız Coach'a iletilir; böylece Coach Sizi isminizle hitap edebilir. Anthropic verileri işlemci sıfatıyla işler, modellerini eğitmek için kullanmaz ve kendi beyanına göre verileri yalnızca geçici olarak, kural olarak en fazla 30 gün süreyle, kötüye kullanımı tespit etmek amacıyla saklar.

Yapay zekâ aşağıdaki durumlarda çalışır: Sohbetteki yanıtlar, metin ve fotoğraftan yemek tanıma, fotoğraftan spor dalı tanıma, profil ve motivasyon fotoğraflarının denetimi, gıda değerlendirmesi, gıda araması için arama terimlerini çevirme, günlük, haftalık, beslenme ve antrenman planları oluşturma ile kişisel anlık bildirimler hazırlama.

Takvim: Takvimi paylaştıysanız Uygulama, günlük ve haftalık planlama için ilgili günlerdeki randevularınızın başlıklarını, başlangıç zamanlarını ve sürelerini Coach'a iletir. Randevularınızı sunucumuzda saklamıyoruz.

Sesli mesajlar ve dikte: Sesli girişler iOS ses tanıma özelliği tarafından metne dönüştürülür; cihaza ve dile bağlı olarak Apple kaydı bu amaçla kendi sunucularında işler. Coach'a yalnızca metin iletilir.

ABD'ye aktarım, İsviçre ve Birleşik Krallık'a yönelik uyarlamalar dahil AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır (bkz. Madde 18). Coach'un yanıtları otomatik olarak oluşturulur ve hatalı olabilir; daha fazla bilgi için Kullanım Koşulları'na bakınız.

5. Fotoğraflar ve belgeler

Profil ve motivasyon fotoğrafı: Bu görüntüler yalnızca cihazınızda saklanır. Giriş sürecinde bir fotoğraf seçerseniz, otomatik bir prosedür yalnızca bir kez izin verilmeyen içerik barındırıp barındırmadığını kontrol eder; bu amaçla fotoğraf yalnızca bu denetim için Anthropic'e iletilir.

Sohbetteki fotoğraflar ve belgeler — örneğin yemekler, kan tahlili veya ilaç kutusu görüntüleri — yanıt için Anthropic'e gönderilir (bkz. Madde 4) ve ardından yalnızca cihazınızda kalır.

"Hedefim" bölümündeki ilerleme fotoğrafları: Bu fotoğrafları talebiniz üzerine sunucumuzda yalnızca hesabınızın erişebildiği özel bir depolama alanında saklarız. Fotoğraflar yalnızca süreli bağlantılar aracılığıyla görüntülenir. İlk fotoğrafı kaydetmeden önce Uygulama rızanızı alır. Tek tek veya tüm fotoğrafları istediğiniz zaman silebilirsiniz; tümünü silmeniz aynı zamanda rızanızı da geri almak anlamına gelir.

6. Apple Health

Talebiniz üzerine uygulama, Apple Health'ten şu değerleri okur: uyku evreleri, adımlar, mesafe, antrenman süresi, aktif kalori, antrenmanlar, kalp atış hızı, dinlenme nabzı, kalp atış hızı değişkenliği, kilo ve su tüketimi. Erişim iznini iOS'ta verir ve istediğiniz zaman tek tek geri alabilirsiniz (Ayarlar › Gizlilik ve Güvenlik › Sağlık).

Sunucumuzda bunlardan günlük değerleri ve antrenmanlarınızı saklarız. İzniniz doğrultusunda uygulama, YUTHI'de kaydedilen antrenmanları, turları ve su tüketiminizi Apple Health'e geri yazar.

Apple Health verilerini reklam amacıyla kullanmıyor ve üçüncü taraflara aktarmıyoruz. Tüm girişlerinizde olduğu gibi, bu veriler Coach'un bir yanıt için aldığı özette yer alabilir (bkz. Madde 4).

7. Oura

Talebiniz üzerine uygulama, Oura hesabınızı (Ōura Health Oy, Finlandiya) bağlar. Bunun için Oura'da oturum açar ve YUTHI'nin okuyabileceği verilere orada izin verirsiniz. YUTHI yalnızca günlük değerler için erişim iznini talep eder.

Yalnızca uyku, toparlanma ve adımlarınıza ilişkin bilgiler okunur: uyku süreleri ve evreleri, hazırlık durumu ve uyku puanı, kalp atış hızı değişkenliği ve uyku sırasındaki en düşük nabız ile günlük adım sayınız. Adımlarınızın Oura'dan mı yoksa Apple Health'ten mi alınacağını uygulamada siz seçersiniz; her gün için yalnızca iki kaynaktan biri sayılır. Oura'nın bu sırada ilettiği diğer değerler sunucumuz tarafından derhal atılır; saklanmaz.

Erişim anahtarları sunucumuzda saklanır, cihazınızda hiçbir zaman tutulmaz ve şifreli olarak iletilir. Oura'ya yapılan sorgular yalnızca sunucumuz üzerinden gerçekleşir. Aktarılan değerler, diğer verileriniz gibi kişisel alanınızda saklanır (bkz. Madde 19). Tüm girişlerinizde olduğu gibi, aktarılan geceler ve adımlar Coach'un bir yanıt için aldığı özette yer alabilir (bkz. Madde 4).

Hukuki dayanak, bağlantıyı kurarak verdiğiniz açık rızanızdır (Md. 6 fık. 7 bent a FADP; Md. 9 fık. 2 bent a GDPR veya UK GDPR).

Bağlantıyı istediğiniz zaman Ayarlar › Bağlantılar altında kesebilirsiniz; bu durumda erişim anahtarları ve aktarılan adımlar dahil günlük değerler silinir, talep etmeniz hâlinde aktarılan geceler de silinir. Bağlantıyı keserken aynı zamanda Oura'daki erişim iznini de iptal ederiz. Erişim iznini doğrudan Oura hesabınızdan da geri alabilirsiniz. YUTHI hesabınızı silerseniz, Oura kaynaklı tüm verileri nezdimizde kaldırırız; bu durumda lütfen Oura hesabınızdaki erişim iznini de orada ayrıca geri alınız.

Oura'nın verilerinizi kendi bünyesinde işlemesinden Ōura Health Oy sorumludur; Oura'nın gizlilik politikası geçerlidir. Oura verilerini reklam amacıyla kullanmıyor, satmıyor ve üçüncü taraflara aktarmıyoruz. Bunun istisnası, arkadaş karşılaştırmasında bizzat paylaştığınız değerlerdir; örneğin haftalık adım toplamınız gibi veriler karşılaştırma yaptığınız kişiler tarafından görülebilir (bkz. Madde 10).

8. Açık havada: konum, haritalar ve hava durumu

Antrenman kaydı: "Açık havada" bölümünde bir antrenman başlattığınızda uygulama, güzergah kaydınızı (zaman damgası ve irtifa içeren GPS konumları), antrenmanın temel ölçütlerini (mesafe, süre, tempo, kalori, yükseklik farkı, güneşte geçirilen dakikalar) ve — izin vermeniz hâlinde — kalp atış hızı değerlerini saklar. Konum yalnızca sizin başlattığınız bir antrenman sürerken kaydedilir; ekran kapalıyken de geçerlidir. Antrenman dışında hareket profili oluşturmuyoruz.

Haritalar: Uygulama harita karelerini doğrudan OpenStreetMap sunucularından (OpenStreetMap Foundation, Birleşik Krallık) yükler. OpenStreetMap bu sırada IP adresinizi ve görüntülenen harita kesimini alır; ancak hesabınıza ilişkin herhangi bir bilgi almaz.

Rota planlama: Bir rota çizdiğinizde GraphHopper hizmeti (GraphHopper GmbH, Almanya) güzergahı gerçek yollar boyunca hesaplar. İstek sunucumuz üzerinden iletilir; GraphHopper yalnızca ara noktaları ve spor dalını alır, IP adresinizi veya hesabınıza ilişkin herhangi bir bilgiyi almaz.

Hava durumu: Hava durumu, UV endeksi ve sıvı tüketimi önerileri için uygulama, hava durumu konumunuzun tahminini Open-Meteo'dan (open-meteo.com) sorgular. Bu konumu yer adıyla veya — izin vermeniz hâlinde — konumunuzla belirlersiniz. Open-Meteo bu sırada yer adını ya da konumun koordinatlarını ve IP adresinizi alır; ancak hesabınıza ilişkin herhangi bir bilgi almaz.

9. Gıda veri tabanları

Bir barkod taratırsanız uygulama, ürünü açık veri tabanı Open Food Facts'ten (Fransa) sorgular. Open Food Facts bu sırada barkodu ve IP adresinizi alır; ancak hesabınıza ilişkin herhangi bir bilgi almaz.

Bir gıda ürünü aradığınızda sunucumuz, ABD Tarım Bakanlığı'nın (USDA) FoodData Central veri tabanını ek olarak sorgulayabilir. Oraya yalnızca arama terimi gönderilir — gerekirse yapay zeka tarafından önceden İngilizceye çevrilir —; IP adresiniz ve hesabınıza ilişkin herhangi bir bilgi gönderilmez.

Barkodla kaydettiğiniz ürünleri, uygulamanın tüm kullanıcılarına açık ortak bir ürün listesine (barkod, ad, besin değerleri) ekleriz. Bir ürünü kimin oluşturduğu uygulamada hiç kimseye görünmez; bunu yalnızca suistimal durumlarını araştırabilmek amacıyla saklarız. Hesabınızı silmenizle bu ilişkilendirme ortadan kalkar.

10. Arkadaş karşılaştırması ve tavsiye programı

Arkadaş karşılaştırması: Kişisel bir kod aracılığıyla arkadaşlarınızla bağlantı kurabilir ve haftanızı karşılaştırabilirsiniz. Bağlantılı kişiler, görünen adınızı ve yalnızca açıkça paylaştığınız haftalık değerleri görür (Uzun ömür puanı, adım sayısı, antrenman dakikaları, içme hedefinin tamamlanma oranı). Tek tek paylaşımları, tek tek bağlantıları veya karşılaştırmanın tamamını istediğiniz zaman sonlandırabilirsiniz; paylaşılan değerleriniz bu durumda silinir. Hukuki dayanak onayınızdır.

Tavsiye programı: Uygulamayı kodunuzla tavsiye etmeniz hâlinde, kimin kimi davet ettiğini ve bundan doğan kredileri saklarız. Davet edilen kişi hesabınızdaki hiçbir veriyi görmez; siz yalnızca kaç kişinin kodunuzu girdiğini görürsünüz.

11. Apple üzerinden abonelik ve ödeme

Aboneliği App Store üzerinden satın alırsınız. Ödemeyi Apple gerçekleştirir; kredi kartı numaraları gibi ödeme verilerini biz almayız. Aboneliğinizi etkinleştirebilmemiz için sunucumuz satın alma makbuzunu Apple nezdinde doğrular ve ürünü, süreyi, son kullanma tarihini ile işlem kimliğini saklar. Apple ayrıca bize yenilemeleri, iptalleri ve iadeleri bildirir.

Satın alma sırasındaki işlemden Apple (Avrupa'da: Apple Distribution International Ltd., İrlanda) bizzat sorumludur; Apple'ın gizlilik politikası geçerlidir.

12. Anlık bildirimler ve hatırlatıcılar

Onay vermeniz hâlinde YUTHI bildirimler gönderir — örneğin Coach'tan bir yanıt, gününüze ilişkin kişisel bir not veya bir hatırlatıcı. Bunun için Apple'dan bir cihaz tanımlayıcısı (anlık bildirim tanımlayıcısı) saklarız. Kişisel notları Coach, girişlerinizin bir özetinden oluşturur (bkz. Madde 4). İletim, Apple'ın anlık bildirim servisi (APNs) aracılığıyla gerçekleşir; Apple görüntülenen metni alır.

Su içme hatırlatıcısı gibi hatırlatıcılar cihazınızda planlanır. Bildirimlere verdiğiniz onayı iOS ayarlarından istediğiniz zaman geri alabilirsiniz.

13. Coach aracılığıyla destek

Coach'tan ekibimize bir talebinizi iletmesini istemeniz hâlinde Coach önce sizden onay ister. Onayınızla birlikte, size yanıt verebilmemiz için açıklamanızı, gerekli bağlamı ve e-posta adresinizi içeren bir destek talebi oluştururuz. Hesabınızın silinmesiyle bu talep de silinir.

14. Cihaz izinleri

iOS her izni ayrı ayrı sorar. Herhangi birini reddedebilir ya da daha sonra iOS ayarlarından geri alabilirsiniz — uygulama kullanılabilir olmaya devam eder, yalnızca ilgili işlev devre dışı kalır.

15. Reklam Yok, Takip Yok

Uygulama, reklam veya analiz araçları içermez. Google Analytics veya Firebase Analytics gibi hizmetler aracılığıyla herhangi bir takip gerçekleştirilmez. Reklam profilleri oluşturmaz, reklam ağlarına herhangi bir veri aktarmaz ve veri satmayız. Bu nedenle Uygulama, Apple'ın Uygulama Takibi iznini de talep etmez.

Uygulama, dergi makalelerinin genel görünümünü web sitemiz yuthi.life'tan yükler ve isterseniz oradaki makaleleri ile hukuki metinleri açar. Bu süreçte web sunucumuz IP adresinizi alır (bkz. Madde 17). Uygulamada gösterilen sosyal medya kanallarımızdaki gönderiler, bulundukları sunucudan yüklenen önizleme görüntüleri görüntüler; bir gönderiye dokunursanız, ilgili ağ kendi gizlilik politikasıyla birlikte açılır.

16. Hukuki Dayanaklar

İşlemeyi aşağıdaki dayanaklar üzerine kuruyoruz (İsviçre: FADP Mad. 31; AB: GDPR Mad. 6 ve 9; Birleşik Krallık: UK GDPR Mad. 6 ve 9):

• Sözleşme (GDPR Mad. 6(1)(b)): hesap, Uygulamanın işlevleri, Coach, abonelik, etkinleştirme ve destek.
• Açık rıza (GDPR Mad. 9(2)(a); FADP Mad. 6(7)(a)): sağlık verileri, Apple Health, Oura, ilerleme fotoğrafları.
• Rıza (GDPR Mad. 6(1)(a)): konum, takvim, push bildirimleri, arkadaş karşılaştırması.
• Yasal yükümlülük (Art. 6(1)(c) GDPR): ör. ticaret ve vergi hukuku kapsamındaki saklama yükümlülükleri.
• Meşru menfaat (Art. 6(1)(f) GDPR): Uygulamanın güvenliği, kötüye kullanımın önlenmesi (ör. ortak ürün listesi ve tavsiye programı kapsamında) ile harita, hava durumu ve gıda hizmetlerine yönelik teknik sorgular.

Verdiğiniz onayı, ileriye yönelik etkisiyle istediğiniz zaman geri alabilirsiniz.

17. Hizmet sağlayıcılar

Verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işleyen özenle seçilmiş hizmet sağlayıcılardan yararlanıyoruz (veri işleyiciler). Bu sağlayıcılarla veri işleme sözleşmeleri akdetmiş bulunmaktayız.

Bundan bağımsız olarak, 8. ve 9. maddelerde belirtilen hizmetler (OpenStreetMap, Open-Meteo, Open Food Facts, USDA) bir istek yapıldığında orada açıklanan teknik bilgileri alır ve bunları kendi sorumlulukları altında işler. Apple ve Oura, kendi hizmetlerinden kendileri sorumludur.

18. Yurt dışına veri aktarımı

Verilerinizi İsviçre'de saklıyoruz. Bazı işlevler için veriler başka ülkelere aktarılmaktadır:

• AB ve Birleşik Krallık (örn. Almanya, Fransa, İrlanda, Finlandiya, Birleşik Krallık): İsviçre, AB ve Birleşik Krallık birbirlerini yeterli düzeyde veri koruması sağlayan ülkeler olarak karşılıklı kabul etmektedir.
• ABD (Anthropic, Supabase, Apple): AB-ABD Veri Gizliliği Çerçevesi, İsviçre-ABD Veri Gizliliği Çerçevesi ve bunun Birleşik Krallık uzantısına dayanılarak — sağlayıcının sertifikalı olduğu ölçüde — ve bunun ötesinde Avrupa Komisyonu'nun standart sözleşme hükümlerine (Uygulama Kararı 2021/914) İsviçre uyarlamaları ve İngiltere Eki ile birlikte dayanılarak.

ABD'de yetkililer, yerel mevzuat kapsamında belirli koşullar altında verilere erişebilir. Bu nedenle yalnızca ilgili işlev için gerekli olanı aktarıyoruz. Talep üzerine ilgili güvencenin bir kopyasını size sağlarız.

19. Depolama yeri, saklama süresi ve silme

Verileriniz Supabase'de Zürih, İsviçre'deki sunucularda bulunmaktadır. Her kayıt hesabınıza atanmıştır; veritabanı teknik olarak yalnızca oturum açtığınız hesaba ait satırları döndürür. İstisnalar Coach (Madde 4), arkadaş karşılaştırması (Madde 10) ve ortak ürün listesidir (Madde 9).

Verilerinizi hesabınız olduğu sürece saklıyoruz. Tek tek girişleri ve fotoğrafları istediğiniz zaman kendiniz silebilirsiniz.

Hesabı silme: Profil › "Hesabı sil" altından hesabınızı kendiniz silebilirsiniz. Bu işlemle profiliniz, tüm girişleriniz, ilerleme fotoğraflarınız, erişim anahtarları dahil Oura bağlantınız, arkadaş bağlantılarınız ve paylaşılan değerleriniz, destek bildirileriniz ve push kimliğiniz — sunucuda ve cihazda, sohbet geçmişi ve yerel fotoğraflar dahil — kaldırılır. Silme işlemi hemen gerçekleşir ve geri alınamaz. Lütfen Apple aboneliğinizi ayrıca Apple hesabınızdan da iptal ediniz.

İstisnalar: Apple'ın satın alma, yenileme ve iade bildirimlerini, yasal saklama yükümlülükleri gerektirdiği ölçüde hesabınızla ilişkilendirmeksizin saklıyoruz (on yıla kadar, İsviçre Borçlar Kanunu Art. 958f CO). Veritabanı yedeklemeleri düzenli olarak üzerine yazılır; silinen veriler, yedekleme süresi sona erdiğinde bu yedeklerden de kaybolur.

Verilerinizi indirme: Ayarlar › Yasal › "Tüm verilerimi paylaş" bölümünden istediğiniz zaman verilerinizin makine tarafından okunabilir bir biçimde (JSON) bir kopyasını alabilirsiniz.

20. Veri güvenliği

Art. 8 FADP ve Art. 32 GDPR uyarınca teknik ve organizasyonel önlemler alıyoruz; bu önlemler özellikle şunları kapsar:

• tüm bağlantılar için şifreli iletim (HTTPS/TLS);
• veritabanındaki erişim kuralları (Satır Düzeyinde Güvenlik): her hesap yalnızca kendi verilerini okuyabilir;
• ilerleme fotoğrafları özel bir depolama alanında, yalnızca zaman sınırlı adresler aracılığıyla erişilebilir;
• bağlı hizmetler için erişim anahtarları yalnızca sunucuda;
• Face ID / Touch ID için giriş verileri cihazın korumalı anahtar zincirinde;
• sistemlere erişim yalnızca gizlilik yükümlülüğü bulunan yetkili kişiler için.

Hiç kimse tam koruma sağlayamaz. Sizi etkileyen bir veri güvenliği ihlalinden haberdar olursak, yasal gereklilikler çerçevesinde sizi ve yetkili makamı bilgilendiririz.

21. Haklarınız

Geçerli hukuk çerçevesinde aşağıdaki haklara sahipsiniz:

• Bilgi edinme (Art. 25 FADP; Art. 15 GDPR)
• Düzeltme (Art. 32 FADP; Art. 16 GDPR)
• Silme (Art. 32 FADP; Art. 17 GDPR)
• İşlemenin kısıtlanması (Art. 18 GDPR)
• Veri taşınabilirliği (Art. 28 FADP; Art. 20 GDPR)
• İtiraz, meşru menfaatlere dayalı işlemelere karşı (Art. 30(2)(b) FADP; Art. 21 GDPR)
• Onayların geri alınması ileriye yönelik etki doğuracak şekilde her zaman

Birleşik Krallık'ta UK GDPR kapsamında aynı haklara sahipsiniz. ABD'deki haklarınız için bkz. Madde 25.1.

Bunların büyük bölümünü doğrudan Uygulama üzerinden yapabilirsiniz: bilgileri değiştirme, girişleri silme, verileri indirme, bağlantıları kesme, hesabı silme. Diğer tüm taleplerinizi info@yuthi.life adresine "Veri koruma" konusuyla iletiniz. Genellikle 30 gün içinde yanıt verir ve kimliğinizi doğrulamak amacıyla makul kanıtlar talep edebiliriz.

22. Otomatik değerlendirmeler

Uygulama, size uygun değerlendirmeler, hedef değerler, planlar ve ipuçları sunmak amacıyla bilgilerinizi otomatik olarak analiz eder. Bu, Uygulamanın temelini oluşturur. Bu süreçte sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar vermiyoruz (Mad. 21 FADP; Mad. 22 GDPR). Önerileri uygulayıp uygulamayacağınıza ve nasıl uygulayacağınıza kendiniz karar verirsiniz.

23. Asgari yaş

Uygulama, 16 yaş ve üzerindeki kişilere yöneliktir. Özellikle ABD'nin COPPA kapsamındaki 13 yaşın altındaki çocuklar dahil olmak üzere, 16 yaşın altındaki çocuklardan bile bile veri toplamıyoruz. Bir hesabın daha küçük bir kişiye ait olduğunu öğrenirsek o hesabı sileriz. Ebeveynler bu konuda info@yuthi.life adresine başvurabilir.

24. Şikâyet hakkı

Verilerinizin işlenmesinin hukuka aykırı olduğunu düşünüyorsanız bir veri koruma denetim makamına şikâyette bulunabilirsiniz:

• İsviçre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• AB: ikamet ettiğiniz veya çalıştığınız yerdeki denetim makamı; Avrupa Veri Koruma Kurulu genel bir bakış sunmaktadır — edpb.europa.eu
• Birleşik Krallık: Information Commissioner's Office (ICO) — ico.org.uk

25. Belirli ülkelere yönelik ek hükümler

İkamet ettiğiniz yere bağlı olarak aşağıdaki hükümler de geçerlidir. Bu hükümler diğer bilgilerin yanı sıra uygulanır ve onların yerini almaz.

25.1 ABD

ABD'deki kullanıcılar için ek olarak aşağıdakiler geçerlidir; özellikle California Privacy Rights Act ile değiştirilmiş California Consumer Privacy Act (CCPA/CPRA) ve diğer eyaletlerin veri koruma yasaları (örn. Virginia, Colorado, Connecticut, Utah, Texas, Oregon) kapsamında.

Topladığımız veri kategorileri: tanımlayıcılar (e-posta adresi, hesap kimliği, bildirim tanımlayıcısı), kişisel özellikler (ad, doğum tarihi, cinsiyet), ticari bilgiler (Apple üzerinden abonelik), hassas konum verileri (antrenman sırasındaki güzergâhlar) ve hava durumu konumu, görsel ve işitsel bilgiler (fotoğraflar, sesli mesajlar — büyük ölçüde yalnızca cihazınızda), sağlık ve fitness verileri ile bunlardan türetilen değerlendirmeler. Kaynaklar, sizin kendiniz ve — izniniziyle — Apple Health ile Oura'dır. Amaçlar ve alıcılar 2 ile 17. maddelerde, saklama süresi ise 19. maddede açıklanmaktadır.

Satış yok, paylaşım yok: Kişisel verilerinizi satmıyor ve CCPA kapsamındaki "satış" ile "paylaşım" anlamında, bağlam dışı davranışsal reklam amacıyla "paylaşmıyoruz" — bu beyanın tarihi öncesindeki on iki ay dahil. 16 yaşın altındaki kişilerin kişisel verilerini de satmıyoruz. Bu nedenle "Do Not Sell or Share My Personal Information" bağlantısı sunmuyoruz.

Hassas kişisel bilgiler: Sağlık verilerini, hassas konum verilerini ve oturum açma bilgilerinizi yalnızca Uygulamayı size sunmak amacıyla kullanıyor; bunlardan başka amaçlarla hakkınızda çıkarım yapmak için faydalanmıyoruz.

Haklarınız: Toplanan kategoriler ve somut veriler hakkında bilgi talep edebilir, bunların düzeltilmesini veya silinmesini isteyebilir ve taşınabilir bir biçimde kopyasını alabilirsiniz. Bu haklarınızı kullandığınız için sizi dezavantajlı konuma sokmayız. Bir yetkili temsilciyi talep göndermekle görevlendirebilirsiniz. Bir talebi reddetmemiz durumunda bize itirazda (Appeal) bulunabilirsiniz; ret kararı değişmezse eyaletinizin Başsavcılığına başvurabilirsiniz. Taleplerinizi info@yuthi.life adresine iletiniz; kopya alma ve silme işlemini doğrudan Uygulama üzerinden de yapabilirsiniz.

Tüketici sağlık verileri (Consumer Health Data): Washington (My Health My Data Act), Nevada ve Connecticut sakinleri için ek olarak şunlar geçerlidir: Sağlık verilerini yalnızca rızanızla ve yalnızca Uygulamanın işlevleri için topluyoruz; ayrı rızanız olmadan üçüncü taraflara aktarmıyoruz (işlemcilerimiz hariç, Madde 17), satmıyor ve sağlık tesislerinin çevresine sanal çit (geofencing) kurulumu yapmıyoruz. Sağlık verilerinizi kiminle paylaştığımızı öğrenmek, rızanızı geri çekmek ve silinmesini talep etmek için bize başvurabilirsiniz. Hangi sağlık verilerini topladığımız, bunların kaynakları ve kullanım amaçları 2., 3., 6. ve 7. maddelerde belirtilmiştir.

HIPAA: Biz bir sağlık hizmet sağlayıcısı veya sağlık sigortacısı değiliz; ABD'nin HIPAA (Health Insurance Portability and Accountability Act) yasası YUTHI için geçerli değildir. Bununla birlikte sağlık bilgilerinizi bu beyanın açıkladığı şekilde koruyoruz.

Do Not Track ve Global Privacy Control: Uygulama, sizi diğer uygulamalar veya web siteleri genelinde takip etmez. Bu nedenle söz konusu sinyaller, veri işleme biçimimizi etkilemez.

Çocuklar: bkz. Madde 23.

25.2 Birleşik Krallık

Birleşik Krallık'taki kullanıcılar için UK GDPR ve Data Protection Act 2018 geçerlidir. Hukuki dayanaklar (Madde 16) ve haklar (Madde 21) buna göre uygulanır. UK GDPR'ın 27. Maddesi kapsamındaki temsilcimiz için bkz. Madde 1. Şikayetlerinizi Information Commissioner's Office (ICO) adresine iletebilirsiniz.

25.3 Kanada

Verilerinizi Kanada'nın PIPEDA düzenlemesi çerçevesinde işlemekteyiz. Sağlık verilerine ilişkin onayınız açık niteliktedir ve her zaman geri alınabilir. Verileriniz Kanada dışında (İsviçre) depolanmakta ve Coach işlevi için ABD'ye aktarılmaktadır; bu ülkelerde geçerli hukuka tabi olup, oradaki yasal koşullar altında yetkili makamlara erişilebilir hale gelebilir. Şikayetlerinizi Office of the Privacy Commissioner of Canada adresine iletebilirsiniz.

25.4 Japonya

Japonya'nın APPI düzenlemesi uyarınca, verilerinizin İsviçre'de depolandığını ve Coach işlevi için ABD'ye aktarıldığını açıkça belirtmek isteriz. Japonya'da sağlık bilgileri "özel özen gerektiren kişisel veri" olarak kabul edilmektedir; bu verilerin işlenmesi yalnızca önceden verilen açık onayınıza dayalı olarak gerçekleştirilir.

25.5 Brezilya

Verilerinizi Brezilya'nın LGPD düzenlemesi çerçevesinde işlemekteyiz. Sağlık bilgileri "dados sensíveis" niteliğinde olup yalnızca açık onayınıza dayanılarak işlenir. Erişim, düzeltme, silme, taşınabilirlik, onayın geri alınması ile ANPD'ye şikayette bulunma hakkına sahipsiniz. Taleplerinizi info@yuthi.life adresine iletebilirsiniz.

25.6 Avustralya ve Yeni Zelanda

Avustralya Gizlilik İlkeleri ve sırasıyla Yeni Zelanda Gizlilik Yasası'na uygun hareket etmekteyiz. Bu ülkelerde sağlık bilgileri "hassas bilgi" sayılmakta ve yalnızca onayınız doğrultusunda işlenmektedir. Verileriniz yurt dışında (İsviçre) depolanmakta ve Coach işlevi için ABD'ye aktarılmaktadır. Şikayetlerinizi Office of the Australian Information Commissioner'a ya da Yeni Zelanda Privacy Commissioner'a iletebilirsiniz.

25.7 Geçerli dil versiyonu

Bu beyan birden fazla dilde mevcuttur. İsviçre, Almanya ve Avusturya'da ikamet eden kullanıcılar için Almanca metin esas alınır; diğer tüm kullanıcılar için İngilizce metin geçerlidir.

26. Bu gizlilik beyanındaki değişiklikler

Uygulama, kullanılan hizmetler veya yasal durum değiştiğinde bu gizlilik beyanını güncelleriz. Güncel versiyona Uygulamada Ayarlar › Yasal bölümünden ve yuthi.life/datenschutz-app.html adresinden ulaşabilirsiniz.

Üçüncü bir ülkeye veri aktarımı içeren yeni bir hizmet sağlayıcısı gibi önemli değişiklikler hakkında sizi uygun bir şekilde, örneğin Uygulama aracılığıyla bilgilendiririz. Yeni bir onayın gerekli olduğu durumlarda bunu alırız.

Son güncelleme: 19 Ekim 2026 · Sürüm 2.1 · YUTHI life GmbH, Aesch LU