Gizlilik Beyanı

Tarih: 12 Haziran 2026 · Sürüm 1.3 (İlk taslak)

Bu gizlilik politikası, YUTHI life GmbH’nin (bundan sonra „YUTHI“, „biz“, „bize“) www.yuthi.life web sitesinin ve buna bağlı tüm alt alan adlarının ve hizmetlerin (bundan sonra „Platform“) kullanıcılarına ait kişisel verileri nasıl topladığını, işlediğini ve koruduğunu açıklamaktadır.

Yenilenmiş İsviçre Veri Koruma Kanunu’na (revDSG, 1 Eylül 2023’ten itibaren yürürlükte) ve — uygulanabilir olduğu ölçüde — AB Genel Veri Koruma Tüzüğü’ne (GDPR/DSGVO) uygun hareket ediyoruz.

1. Sorumlu taraf

revDSG kapsamında veri işlemeden sorumlu taraf ya da GDPR Madde 4 No. 7 uyarınca „Veri Sorumlusu“ şu kuruluştur:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

E-posta: info@yuthi.life

Veri koruma talepleri

Veri korumayla ilgili tüm talepleriniz için (bilgi edinme, düzeltme, silme, itiraz, veri taşınabilirliği) bize şu adresten ulaşabilirsiniz:

📧 info@yuthi.life
Konu: „Veri Koruma Talebi“

Atama için zorunlu koşullar mevcut olmadığından GDPR Madde 37 uyarınca şu an için ayrı bir veri koruma görevlisi atamadık. İsviçre’de revDSG kapsamında da belirleme yükümlülüğü bulunmamaktadır.

2. Kapsam

Bu gizlilik politikası, aşağıdakilerle bağlantılı tüm veri işleme faaliyetleri için geçerlidir:

• www.yuthi.life web sitesi ve tüm alt sayfaları,
• info@yuthi.life adresine ve diğer işlevsel adreslerimize (social@yuthi.life, anbieter@yuthi.life, intern@yuthi.life) e-posta yoluyla iletişim,
• Beehiiv platformu üzerinden (şu an askıya alınmış olan) bülten.

Bağlantı verilen üçüncü taraf web siteleri (ör. sağlayıcı web siteleri, ortak bağlantıları, affiliate hedefleri) bu bildirimin kapsamı dışındadır. Orada gerçekleşen veri işlemeden yalnızca ilgili operatörler sorumludur.

3. Tanımlar

DSGVO ve revDSG’nin terimlerini kullanıyoruz. En önemlileri kısaca:

• Kişisel veriler: Belirli veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgiler (ör. ad, e-posta adresi, IP adresi).
• İşleme: Kişisel verilerle yapılan her türlü işlem — toplama, saklama, kullanma, değiştirme, aktarma, arşivleme, silme gibi.
• Veri işleyici: Kişisel verileri bizim adımıza işleyen taraf (ör. barındırma sağlayıcımız).
• İlgili kişi: Verileri işlenen kişi — genellikle kullanıcı olarak siz.

4. Hukuki dayanak

Kişisel verilerinizin işlenmesini aşağıdaki gerekçelere dayandırıyoruz:

• Rıza (Madde 6 paragraf 1 lit. a GDPR; Madde 31 paragraf 1 revDSG) — ör. bülten kaydı veya isteğe bağlı çerezlerde.
• Sözleşmenin ifası (Madde 6 paragraf 1 lit. b GDPR; Madde 31 paragraf 2 lit. a revDSG) — ör. e-posta yoluyla talebini yanıtlamak için.
• Yasal yükümlülük (Madde 6 paragraf 1 lit. c GDPR) — ör. ticaret ve vergi hukukundan kaynaklanan saklama yükümlülükleri.
• Meşru menfaat (Madde 6 paragraf 1 lit. f GDPR; Madde 31 paragraf 2 lit. d revDSG) — ör. BT güvenliği, kötüye kullanımı önleme, anonimleştirilmiş biçimde istatistiksel değerlendirme.

5. Barındırma & Sunucu Günlükleri

Platform All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Almanya (bundan sonra „All-Inkl" olarak anılacaktır) tarafından barındırılmaktadır. Sunucu konumu: Almanya (AB).

Web sitemiz her çağrıldığında teknik olarak zorunlu aşağıdaki veriler sunucu günlüklerine kaydedilmektedir:

• IP adresi (7 gün sonra kısaltılır)
• İsteğin tarihi ve saati
• Çağrılan URL veya dosya
• HTTP durum kodu ve aktarılan veri miktarı
• Referrer URL'si (iletilmişse)
• User-Agent (tarayıcı türü ve sürümü, işletim sistemi)

Amaç: BT güvenliği, kararlılık, saldırılara karşı savunma, hata analizi.
Hukuki dayanak: meşru menfaat (Madde 6 paragraf 1 lit. f GDPR; Madde 31 paragraf 2 lit. d revDSG).
Saklama: azami 14 gün; ardından otomatik silme. Anonimleştirilmiş değerlendirmeler daha uzun süre saklanabilir.

All-Inkl ile Madde 28 GDPR uyarınca bir veri işleme sözleşmesi (AVV) mevcuttur. All-Inkl'in gizlilik politikası: all-inkl.com/datenschutzinformationen/.

Yaklaşık konum tespiti (Geo-IP): Sana bölgene uygun içerik ve hizmet sağlayıcılar gösterebilmek için IP adresinden yaklaşık olarak ülkeyi veya bölgeyi belirliyoruz — kendi sunucumuzda yerel olarak saklanan bir veri tabanı (MaxMind GeoLite2) yardımıyla. IP adresin bu süreçte saklanmaz ve üçüncü taraflarla paylaşılmaz; değerlendirme yalnızca ilgili sayfa çağrısı için gerçekleştirilir. Hukuki dayanak: bölgesel olarak uygun bir sunum sağlamaya yönelik meşru menfaat (Madde 6 paragraf 1 lit. f GDPR; revDSG).

6. Çerezler & benzer teknolojiler

Çerezleri yalnızca gerekli olan durumlarda ve amaca bağlı olarak kullanıyoruz. Her bir çerez hakkında ayrıntılı bilgiye ayrı Çerez Politikamızda ulaşabilirsiniz.

Kısa özet:

• Teknik olarak zorunlu çerezler / LocalStorage: ör. dil seçimi, çerez ayarları. Rıza gerekmez.
• İşlevsel depolama: ör. „Ülke onayı" (açılış modal penceresi). Tarayıcının LocalStorage'ı.
• Pazarlama/üçüncü taraf çerezleri: yalnızca embed'ler aktif olarak kullanıldığında ayarlanır (ör. Vimeo oynatıcı, YouTube videosu). Bkz. madde 10.
• Rıza depolama: yuthi_consent_v1 — teknik olarak zorunlu, çerez tercihini saklar; izleme yapılmaz.
• Bölge: yuthi_location — yalnızca „Bölge & Kişiselleştirme" iznini verirsen; seçilen bölgeni hatırlar.

Zorunlu olmayan çerezleri (istatistik, pazarlama) yalnızca çerez bildirimimiz aracılığıyla verdiğin rızanın ardından kullanırız; bunu dilediğin zaman sayfa altından geri alabilirsin.

Çerezlerin ayarlanmasını tarayıcınızın ayarlarından istediğiniz zaman engelleyebilir veya daha önce kaydedilen çerezleri silebilirsiniz. Devre dışı bırakılması durumunda bazı işlevlerde kısıtlamalar oluşabilir.

7. Kullanılan veri işleyiciler ve hizmet sağlayıcılar

Özenle seçilmiş hizmet sağlayıcılar kullanıyoruz. Kişisel verileri adımıza işleyen her hizmet sağlayıcıyla — gerekli olduğu ölçüde — bir veri işleme sözleşmesi (AVV) akdediyor ve üçüncü ülkelere veri aktarımında uygun koruma önlemlerini denetliyoruz.

Bu liste sürekli güncellenmektedir. Kişisel verileri işleyen yeni bir hizmet, yazılım veya araç entegre edildiğinde bu beyanı derhal gözden geçirir ve tamamlarız.

8. Yurt Dışına Veri Aktarımı

Merkezi ve veri işleme faaliyetleri İsviçre veya AB'de bulunan hizmet sağlayıcıları tercih ederiz. Ancak bireysel durumlarda üçüncü ülkelere (özellikle ABD) aktarım zorunlu olabilmektedir — bu durum özellikle Vimeo, YouTube ve Beehiiv için geçerlidir.

Yeterli veri koruma düzeyine ilişkin güvenceler:

• ABD için — ilgili sağlayıcının sertifikalı olması koşuluyla — AB-ABD Veri Gizliliği Çerçevesi'ne ve İsviçre için İsviçre-ABD Veri Gizliliği Çerçevesi'ne dayanmaktayız.
• Buna ek olarak AB Standart Sözleşme Maddeleri (SCC, 2021/914) ile teknik ve organizasyonel ek tedbirler (şifreleme, takma ad kullanımı) uygulanmaktadır.
• Her üçüncü ülke transferi için revDSG Madde 16 ve GDPR Madde 45 kapsamında bir yeterlilik kararının mevcut olup olmadığını inceliyoruz.

Talep üzerine ilgili güvenceleri (örn. imzalı SCC) sizinle paylaşırız.

9. Web Analizi

Şu anda herhangi bir web analizi veya izleme aracı (örn. Google Analytics) kullanmamaktayız. Gelecekte bir analiz aracı kullanmaya başlarsak, sizi burada önceden bilgilendireceğiz ve gerektiğinde onayınızı alacağız.

10. Video Yerleştirme (Vimeo & YouTube)

Sağlayıcıları tanıtmak ve Hub vitrinlerimiz için videolar yerleştiriyoruz. Öncelikli olarak Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, ABD) ve kısmen YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirket: Google LLC, ABD) kullanılmaktadır.

Önemli: Yerleştirme — teknik olarak mümkün olduğu ölçüde — genişletilmiş gizlilik modu veya etkinleştirilmiş Do-Not-Track seçeneğiyle gerçekleştirilmektedir:

• Vimeo: dnt=1 player parametresi üçüncü taraf izlemeyi devre dışı bırakır.
• YouTube: youtube-nocookie.com üzerinden yerleştirme — çerezler yalnızca video başlatıldığında ayarlanır.

Önizleme görseline tıklandığında ilgili sağlayıcılara veriler iletilir; bu veriler arasında IP adresi, tarayıcı, cihaz bilgileri ve uygulanabilirse anonimleştirilmiş bir kullanım profili yer alabilir. Bu süreç üzerinde doğrudan bir etkimiz bulunmamaktadır.

Vimeo Gizlilik Politikası: vimeo.com/privacy.
YouTube/Google Gizlilik Politikası: policies.google.com/privacy.

Hukuki dayanak: Click-to-Play yoluyla verilen rıza ve çekici sağlayıcı sunumuna ilişkin meşru menfaat.

11. Stok Fotoğraflar — Pexels

Görsel dilin bir kısmı, Pexels'ın (Pexels, Canva'nın bir hizmeti) telif ücreti alınmayan içeriklerinden oluşmaktadır. Yalnızca Pexels lisansı kapsamındaki telif ücretsiz içerikler kullanılmaktadır.

Görseller kendi sunucumuzda depolanmakta ve oradan sunulmaktadır. Bu nedenle sayfalarımız ziyaret edildiğinde Pexels'a herhangi bir kişisel veri iletilmemektedir. Görsel seçimi yalnızca sunucu tarafında Pexels arayüzü (API) üzerinden gerçekleştirilmektedir. Gizlilik politikası: pexels.com/privacy-policy.

12. İletişim Formu & E-posta İletişimi

Bize e-posta (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life) yoluyla ulaştığınızda aşağıdaki verileri işleriz:

• Ad (belirtilmişse)
• E-posta adresi
• Mesajın içeriği
• Teknik meta veriler (zaman, IP, varsa e-posta başlıkları)

Amaç: Talebinizin yanıtlanması, olası sözleşme ilişkilerinin hazırlanması.
Hukuki dayanak: Sözleşme öncesi tedbir / sözleşme (GDPR Madde 6 paragraf 1 lit. b) veya meşru menfaat (lit. f).
Saklama süresi: İşlemin tamamlanmasına kadar, ancak en fazla yasal saklama yükümlülükleri çerçevesinde (iş yazışmaları için genellikle en fazla 10 yıl, OR Madde 958f).

13. Bülten (Beehiiv)

Bültenimiz için Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, ABD) platformunu kullanmaktayız. Bülten şu anda askıya alınmış durumdadır — gönderim yalnızca açık bir etkinleştirmenin ardından gerçekleşecektir (tahminen 4. Çeyrek 2026).

Kayıt olunması durumunda şu verileri işleriz:

• E-posta adresi
• Kayıt zamanı, IP adresi, onay tarihi (Çift Onaylı Kayıt)
• Açılma ve tıklama istatistikleri (kalite güvencesi için; toplu formda)

Hukuki dayanak: Rıza (GDPR Madde 6 paragraf 1 lit. a; revDSG Madde 31 paragraf 1). Rıza, her bülten e-postasındaki abonelikten çıkma bağlantısı veya info@yuthi.life adresine gönderilecek bir mesaj aracılığıyla her zaman geri alınabilir.

Beehiiv Gizlilik Politikası: beehiiv.com/privacy. Beehiiv, AB-ABD Veri Gizliliği Çerçevesi'nde listelenmiştir.

14. Planlanan Gelecek Özellikler

Platformun süregelen gelişimiyle birlikte yeni özellikler eklenecektir. Bu beyan önceden güncellenecektir — aşağıdaki genel bakış bilgi amaçlıdır.

• Face ID, Touch ID ve parmak izi: Bu özellikler cihazını hiçbir zaman terk etmez ve bize ulaşmaz. Apple veya Google bunları yalnızca cihazda doğrular ve bize yalnızca doğrulamanın başarılı olup olmadığını bildirir. Bunun için yalnızca cihazının anahtar zincirinde bir yenileme jetonu saklarız — bunu Uygulama Ayarları'ndaki "Giriş" bölümünden istediğin zaman silebilirsin.
• Awin / Webgains: Ortaklık ağları. Komisyon hesaplaması için tıklama kimlikleri ve dönüşüm verileri.
• HeyGen: Yapay zeka avatar tabanlı pazarlama videoları (dahili, kullanıcıya yönelik değil).

Bölüm B — YUTHI Uygulaması

Aşağıdaki bölümler iPhone ve iPad'deki YUTHI Uygulaması için geçerlidir. yuthi.life web sitesine ilişkin yukarıdaki bölümleri tamamlar. İkisi arasında farklılık bulunması halinde, uygulama için bu bölüm geçerlidir. Veri güvenliği, saklama, haklarınız ve değişikliklere ilişkin sonraki bölümler hem web sitesi hem de uygulama için ortaklaşa geçerlidir.

B1. Uygulamanın işlediği veriler

Tüm bilgileri siz kendiniz girersiniz — uygulama arka planda burada belirtilmeyen hiçbir veriyi toplamaz.

Uygulama herhangi bir reklam veya analiz aracı içermemektedir. Google Analytics veya Firebase gibi hizmetler aracılığıyla takip yapılmamakta, reklam ağlarına veri aktarılmamakta ve veri satışı gerçekleştirilmemektedir.

B2. Sağlık Verileri

İlaçlar, kan değerleri, şikayetler, alerjiler ve Apple Health'ten gelen değerler, revDSG Madde 5 lit. c anlamında özellikle koruma gerektiren kişisel veriler ve GDPR Madde 9 kapsamında özel kategorideki kişisel verilerdir.

Bu verileri yalnızca, uygulamanın ilk açılışında verdiğiniz ve dilediğiniz zaman ayarlardan geri alabileceğiniz açık onayınız temelinde işliyoruz. Onayın geri alınması ileriye dönük olarak geçerlidir ve bu tarihe kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Bu bilgilerin hiçbirini vermeniz zorunlu değildir. Uygulama bunlar olmadan da kullanılabilir — yalnızca sizi daha az kişiselleştirilmiş şekilde yönlendirebilir.

YUTHI bir tıbbi cihaz değildir ve tanı koymaz. Tüm bilgiler yalnızca genel yönlendirme amacıyla sunulmakta olup tıbbi danışmanlık, tanı veya tedavinin yerini tutmaz.

Hareket ve konum verileri (açık hava antrenmanları): "Dışarıda aktif" bölümünde bir antrenman kaydederseniz, uygulama güzergahınızı (zaman damgası ve yükseklik bilgisiyle GPS konumları), antrenman istatistiklerini (mesafe, süre, tempo, kalori, yükseklik farkı, güneş dakikaları) ve — izin verildiyse — kalp atış hızı değerlerini saklar. Kayıt yalnızca siz başlattığınız sürece devam eder. Bu veriler kişisel alanınızda bulunur (bkz. B8), yalnızca sizin tarafınızdan görüntülenebilir ve hesabınızın silinmesiyle tamamen kaldırılır.

B3. Yapay Zeka Koçu

Coach, San Francisco, ABD merkezli Anthropic PBC'nin dil modellerini kullanır. Yalnızca ilgili yanıt için gerekli olan veriler iletilir: mesajınız, ekli resimler veya belgeler ile profilinizden ve son günlerdeki kayıtlarınızdan bir özet.

E-posta adresiniz ve tam adınız iletilmez. Anthropic, verileri veri işleyici sıfatıyla işler; modelleri eğitmek için kullanmaz ve yalnızca kötüye kullanım tespiti amacıyla en fazla 30 gün saklar. ABD'ye aktarımın dayanağı, İsviçre eki içeren AB Komisyonu Standart Sözleşme Maddeleridir.

Coach şu durumlarda çalışır: sohbette yanıt verme, metinden ve fotoğraftan öğün tanıma, fotoğraftan spor türü tanıma, yüklenen görselleri denetleme, günlük, haftalık ve antrenman planları oluşturma ve anlık bildirim metinleri yazma.

B4. Uygulamadaki Fotoğraflar

Bir profil fotoğrafı ekleyebilir ve sohbete örneğin öğün veya kan tahlili görselleri gibi fotoğraflar ekleyebilirsiniz. Kaydetmeden önce, otomatik bir işlem görüntünün izin verilmeyen içerik barındırıp barındırmadığını denetler; bunun için görüntü bir kez Anthropic'e iletilir ve orada saklanmaz. Ardından görüntüler kişisel alanınızda tutulur ve yalnızca sizin tarafınızdan erişilebilir.

B5. Apple Health

İsteğiniz üzerine uygulama, Apple Health'ten değerleri okur. İzni uygulamada değil, iOS'ta verirsiniz ve dilediğiniz zaman tek tek geri alabilirsiniz (Ayarlar → Gizlilik ve Güvenlik → Sağlık). Yalnızca B1'de belirtilen değerler okunur. İzniniz doğrultusunda uygulama, antrenman ve su içme verilerini geri yazar. Apple Health'ten alınan veriler reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.

B6. Anlık Bildirimler

Kabul etmeniz halinde YUTHI, Coach'tan gelen bir yanıt veya bir hatırlatma gibi bildirimler gönderir. Bunun için Apple'dan alınan bir cihaz tanımlayıcısını saklarız. Onayınızı iOS ayarlarından istediğiniz zaman geri alabilirsiniz; bu durumda tanımlayıcı silinir. Gönderim Apple'ın anlık bildirim servisi (APNs) üzerinden gerçekleşir; Apple görüntülenen metni alır.

B7. Cihazdaki İzinler

Her izin iOS tarafından ayrı ayrı sorulur. Her birini reddedebilirsiniz — uygulama kullanılabilir olmaya devam eder, yalnızca ilgili işlev devre dışı kalır.

B8. Depolama Yeri ve Silme

Verileriniz İsviçre, Zürih'teki sunucularda Supabase üzerinde yer alır. Her kayıt hesabınıza bağlıdır; veritabanı teknik olarak yalnızca oturum açmış hesabınıza ait satırları döndürür. İstisna Coach'tur: Her yanıt için B3'te belirtilen özetler ABD'deki Anthropic'e iletilir.

Uygulama ayarlarından hesabınızı kendiniz silebilirsiniz. Bu işlemde tüm kayıtlarınız, profiliniz, sohbet geçmişiniz ve anlık bildirim tanımlayıcınız — sunucudan ve cihazdan — kaldırılır. Silme işlemi derhal gerçekleşir ve geri alınamaz.

Bölüm C — Belirli ülkeler için ek hükümler

YUTHI Uygulaması Avrupa, Kanada, Güney ve Orta Amerika, Japonya, Avustralya, Yeni Zelanda, Singapur, İsrail ve Güney Afrika'da sunulmaktadır. yuthi.life web sitesi bunun ötesinde tüm dünyadan erişilebilir durumdadır. İkametgahınıza bağlı olarak, yukarıdaki bölümlere ek olarak aşağıdaki hükümler geçerlidir. Bu hükümler diğer bilgileri tamamlar; yerini almaz.

C1. ABD'deki web sitesi ziyaretçileri

<strong>YUTHI Uygulaması şu anda ABD'de mevcut değildir.</strong> Ancak yuthi.life web sitesine oradan da erişilebilmektedir. Kendi veri koruma yasaları bulunan Kaliforniya, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ve diğer eyaletlerin sakinleri için ek olarak aşağıdakiler geçerlidir.

Verilerinizi satmıyor ve reklam amaçlı paylaşmıyoruz — ne ücret karşılığında ne de başka bir edim karşılığında. California Consumer Privacy Act (CCPA/CPRA) kapsamında herhangi bir "satış" veya "paylaşım" gerçekleşmemektedir. Bu nedenle satışa itiraz hakkı boşa düşmektedir; bütünlük adına bunu belirtiyoruz.

Haklarınız: Toplanan kategoriler ve somut veriler hakkında bilgi talep edebilir, bunların düzeltilmesini veya silinmesini isteyebilir, taşınabilir bir formatta kopya alabilir ve hizmetin sunulması dışında başka amaçlarla hassas verilerin kullanılmasına itiraz edebilirsiniz. Bu nedenle sizi daha kötü muameleye tabi tutmayız. info@yuthi.life adresine başvurun; silme ve kopyalama işlemlerine doğrudan uygulamanın ayarlarından da ulaşabilirsiniz.

Sağlık verileri: YUTHI, ABD sağlık verileri yasası HIPAA kapsamında bir sağlık hizmeti sağlayıcısı değildir; bu yasaya tabi değildir. Bununla birlikte sağlık bilgileriniz eyalet yasaları kapsamında hassas veri olarak kabul edilmekte ve bu doğrultuda işlenmektedir — özellikle Washington My Health My Data Act uyarınca, o eyalette ikamet ediyorsanız.

Küçüklerin kullanımı yasaktır: Uygulama yetişkinlere yöneliktir. 16 yaşın altındaki çocuklardan bilerek veri toplamıyor ve 16 yaşın altındaki kişilere ait verileri satmıyoruz.

C2. Kanada'daki kullanıcılar

Verilerinizi Kanada'nın PIPEDA yasası çerçevesinde işliyoruz. Sağlık verilerine ilişkin onayınız açık olmalı ve her zaman geri alınabilir. Verileriniz Kanada dışında (İsviçre) depolanmakta ve Coach işlevi için ABD'ye aktarılmaktadır; burada ilgili hukuka tabi olup yasal koşullar çerçevesinde yetkililerin erişimine açılabilir. Şikayetlerinizi Kanada Gizlilik Komiseri Ofisi'ne iletebilirsiniz.

C3. Japonya'daki kullanıcılar

Japonya'nın APPI yasası uyarınca, verilerinizin İsviçre'de depolandığını ve Coach işlevi için ABD'ye aktarıldığını açıkça belirtiyoruz. İsviçre, Japon veri koruma makamı tarafından eşdeğer koruma düzeyine sahip bir ülke olarak tanınmaktadır. Sağlık bilgileri Japonya'da "özel özen gerektiren kişisel veriler" olarak nitelendirilmekte; bunların işlenmesi yalnızca önceden alınan onayınıza dayanmaktadır.

C4. Brezilya'daki kullanıcılar

Verilerinizi Brezilya'nın LGPD yasası çerçevesinde işliyoruz. Sağlık bilgileri "dados sensíveis" (hassas veriler) kapsamında olup yalnızca açık onayınıza dayanılarak işlenmektedir. Bilgi alma, düzeltme, silme, taşınabilirlik, onayı geri çekme ve ANPD'ye şikayette bulunma haklarınız bulunmaktadır. Taleplerinizi info@yuthi.life adresine iletebilirsiniz.

C5. Avustralya ve Yeni Zelanda'daki kullanıcılar

Avustralya Gizlilik İlkeleri ile Yeni Zelanda Gizlilik Yasası'na uygun hareket etmekteyiz. Sağlık bilgileri bu ülkelerde "hassas bilgi" sayılmakta ve yalnızca onayınıza dayanılarak işlenmektedir. Verileriniz yurt dışında (İsviçre) depolanmakta ve Coach işlevi için ABD'ye aktarılmaktadır. Şikayetlerinizi Avustralya Bilgi Komiseri Ofisi'ne veya Yeni Zelanda Gizlilik Komiseri'ne iletebilirsiniz.

C6. Geçerli dil versiyonu

Bu beyanname birden fazla dilde mevcuttur. İsviçre, Almanya ve Avusturya'da ikamet eden kullanıcılar için Almanca versiyon geçerlidir; diğer tüm kullanıcılar için İngilizce versiyon. Herhangi bir farklılık durumunda ilgili geçerli versiyon esas alınır.

15. Veri Güvenliği

Verilerinizi kayıp, manipülasyon ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler (TOM'lar) alıyoruz — Art. 8 revDSG, Art. 32 GDPR.

• Tüm veri aktarımları için TLS şifrelemesi (HTTPS, en az TLS 1.2)
• Veritabanı erişimleri yalnızca çok aşamalı kimlik doğrulama & servis tokenları üzerinden
• Supabase veritabanında Satır Düzeyi Güvenlik (RLS) — kullanıcılar yalnızca kendi verilerini okuyabilir
• Düzenli yedeklemeler (konum: AB-Frankfurt)
• Anonim, oturum açmış ve yönetimsel erişimler arasında katı ayrım
• Çalışanlar gizlilik yükümlülüğü altındadır

16. Saklama Süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu müddetçe saklarız.

• Sunucu günlükleri: 14 gün
• İletişim talepleri: kapanıştan itibaren maks. 24 ay
• Bülten kayıt verileri: iptal edilene kadar
• Tedarikçi başvuruları (reddedilen): 12 ay
• Tedarikçi başvuruları (kabul edilen): sözleşme süresi boyunca + 10 yıl (OR Art. 958f)
• Ticari defterler, faturalar: 10 yıl (OR Art. 958f)

17. Haklarınız

Yasal olarak öngörüldüğü ölçüde YUTHI'ye karşı aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (Art. 25 revDSG; Art. 15 GDPR) — hakkınızda hangi verileri işlediğimiz
• Düzeltme hakkı (Art. 32 revDSG; Art. 16 GDPR) — hatalı verilerin düzeltilmesi
• Silme / "unutulma" hakkı (Art. 32 revDSG; Art. 17 GDPR)
• İşlemeyi kısıtlama hakkı (Art. 18 GDPR)
• Veri taşınabilirliği hakkı (Art. 28 revDSG; Art. 20 GDPR)
• İtiraz hakkı (Art. 30 Abs. 2 lit. b revDSG; Art. 21 GDPR) meşru menfaatlere dayalı işlemelere karşı
• Onayları istediğiniz zaman geri alma hakkı — ileriye yönelik etkiyle

Taleplerinizi şu adrese iletebilirsiniz: info@yuthi.life — konu: „Veri Koruma Talebi“.

Talebinizi genellikle 30 gün içinde yanıtlarız. Kimlik doğrulaması amacıyla makul belgeler talep edebiliriz.

18. Profil Oluşturma & Otomatik Bireysel Kararlar

Şu anda Art. 5 lit. f revDSG veya Art. 22 GDPR anlamında yüksek riskli profil oluşturma yapmıyoruz. Özellikle, hakkınızda hukuki sonuç doğuran tamamen otomatikleştirilmiş kararlar almıyoruz.

Tedarikçi veya içerik önerisinin kişiselleştirilmiş, yapay zeka destekli sunumu („uzun ömür skoru“), gelecekteki bir özellik olarak planlanmaktadır. Bu özellik her zaman yalnızca destekleyici nitelikte olacak — karar özgürlüğünüz saklıdır. Özelliğin etkinleştirilmesiyle birlikte bu açıklamayı buna göre güncelleyeceğiz.

19. Şikâyet Hakkı

Kişisel verilerinizin hukuka aykırı biçimde işlendiği kanaatindeyseniz, bir denetim makamına şikâyette bulunma hakkına sahipsiniz:

• İsviçre: Federal Veri Koruma ve Bilgi Komiseri (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• AB: Üye devletinizin denetim makamı. Genel bakış: edpb.europa.eu/about-edpb/board/members
• Almanya (tipik olarak): Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (BfDI) ya da ikamet edilen eyaletin veri koruma kurumu.
• Avusturya: Veri Koruma Kurumu, Barichgasse 40-42, 1030 Viyana — dsb.gv.at.

20. Bu Gizlilik Beyanındaki Değişiklikler

Bu gizlilik beyanını, değişen yasal düzenlemelere veya hizmetlerimizdeki değişikliklere uyum sağlamak amacıyla güncelleme hakkını saklı tutarız. Güncel sürüme her zaman www.yuthi.life/datenschutz.html adresinden ulaşabilirsiniz. Bu sayfayı düzenli olarak incelemenizi öneririz.

Önemli değişikliklerde (örn. üçüncü ülkeye veri aktarımı olan yeni hizmet sağlayıcıların eklenmesi), kayıtlı bülten abonelerini ve oturum açmış kullanıcıları aktif olarak bilgilendiririz.

İlk taslak: 26 Mayıs 2026 · Marcel Weinsheimer, Aesch LU
Bu beyan, resmi lansmandan önce uzmanlaşmış bir İsviçre veri koruma hukuk bürosu tarafından nihai olarak incelenecektir.