iris Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 28 Eylül 2026

iris, fotoğraflarınızdan ve verdiğiniz bilgilerden kişiselleştirilmiş antrenman programları oluşturan, antrenmanlarınızı kaydetmenize ve ilerlemenizi takip etmenize yardımcı olan bir uygulamadır. Bu politika, iris iPhone ve Apple Watch uygulamalarında ve bu uygulamaları çalıştıran hizmetlerde kişisel verilerinizin nasıl işlendiğini açıklar.

Fotoğraflarınızın analiz amacıyla gönderilmesi, antrenman verilerinizin bulutta saklanması ve Apple Sağlık bağlantısı farklı veri işleme işlemleridir. Aşağıda her birinin kapsamını ayrı ayrı açıklıyoruz.

1. Verilerinizden kim sorumludur?

iris kapsamında işlenen kişisel verilerinizin veri sorumlusu Birleşik Krallık merkezli BULVAR.CO LIMITED şirketidir. Bu metindeki “biz” ve “iris” ifadeleri bu şirketi ifade eder.

• Kayıtlı merkez ve iletişim adresi: 61 Bridge Street, Kington, HR5 3DJ, United Kingdom.
• Gizlilik, kişisel veri başvuruları ve destek: support@iriscore.app.
• Alternatif kurumsal iletişim: info@bulvar.co.uk.

iris farklı ülkelerdeki kullanıcılara sunulur. Birleşik Krallık veri koruma mevzuatının yanı sıra, uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Türkiye’deki KVKK ve bulunduğunuz yerdeki diğer zorunlu gizlilik kuralları kapsamındaki haklarınız saklıdır.

Bu politika bir bilgilendirme metnidir. Politikayı okumak, uygulamayı indirmek veya kullanmaya devam etmek, tek başına açık rıza verdiğiniz anlamına gelmez.

2. Hangi verileri, hangi kaynaklardan alıyoruz?

Hesap ve oturum bilgileri

E-posta ile hesap açtığınızda e-posta adresiniz ve kimlik doğrulama bilgileriniz Firebase Authentication aracılığıyla işlenir. Apple veya Google ile giriş yaptığınızda ilgili sağlayıcının paylaştığı hesap kimliği, e-posta adresi ve sağlanan temel profil bilgileri işlenebilir. Apple’ın e-postanızı gizleme özelliğini kullanırsanız gerçek adresiniz yerine yönlendirme adresiniz alınabilir. Apple veya Google hesabınızın parolasını almayız.

İlk değerlendirmeyi kayıtlı bir hesap açmadan kullanabilirsiniz. Bununla birlikte, isteğin doğrulanması ve kullanım sınırlarının uygulanması için Firebase üzerinde takma adlı bir teknik kullanıcı kimliği oluşturulur. Bu, verilerin bütünüyle anonim olduğu anlamına gelmez. Hesap açtığınızda bu kimlik ve onunla bağlantılı veriler hesabınıza bağlanabilir.

Profil ve antrenman tercihleri

18 yaşını doldurduğunuza ilişkin beyanınız; yaşınız, belirttiğiniz cinsiyet veya belirtmeme tercihiniz, boyunuz, kilonuz, antrenman hedefiniz, deneyim düzeyiniz, dayanıklılık hedefiniz, haftalık antrenman sıklığınız, seans süreniz, ekipman seçiminiz ve dil tercihiniz işlenir. Doğum tarihinizi veya resmî kimlik belgenizi rutin profil oluşturma amacıyla istemeyiz.

Fotoğraflar ve değerlendirme sonuçları

Uygulamada çektiğiniz veya sistem fotoğraf seçicisinden seçtiğiniz vücut fotoğrafları, fotoğrafın ön/yan/arka görünüm bilgisi ve görüntü işleme için gerekli teknik bilgiler işlenir. Fotoğraflardan kas gruplarına ilişkin göreli öncelikler, duruş gözlemleri ve değerlendirme sınırlamaları çıkarılabilir. Bu sonuçlar ve oluşturulan program sizinle ilişkilendirilir.

Fotoğrafın kendisi ile fotoğraftan üretilen değerlendirme farklı verilerdir. Fotoğrafın kalıcı arşive kaydedilmemesi, değerlendirme sonucunun da silindiği anlamına gelmez.

Antrenman ve ilerleme kayıtları

Programınız, hareketleriniz, set ve tekrar sayılarınız, kullandığınız ağırlıklar, efor bildirimleriniz, dinlenme süreleri, antrenman tarihleri ve süreleri, tamamlanma bilgileri, kilo kayıtları, haftalık değerlendirmeler ve program değişikliklerinin gerekçeleri işlenir.

Program değişikliği istediğinizde seçtiğiniz değişiklikler ve yazdığınız açıklama da işlenir. Serbest metin alanlarına program talebiniz için gerekli olmayan kimlik, iletişim veya tıbbi belgeleri ve başka kişilere ait bilgileri eklemeyin.

Apple Sağlık, Apple Watch ve sensör verileri

İlgili bağlantıları açıp gerekli cihaz izinlerini verdiğinizde nabız ölçümleri, ölçüm zamanları ve kaynağı, antrenman bilgileri ve aktif enerji değerleri işlenebilir. Telefon uygulaması Apple Sağlık’tan güncel nabız verilerini okuyabilir; uyumlu canlı sensör oturumları için antrenman erişimi de isteyebilir. Apple Watch uygulaması nabız ve aktif enerji verilerini okuyabilir. Bluetooth bağlantısında seçtiğiniz sensörün adı ve bağlantı kimliği de kullanılabilir.

Nabız kayıtları ve aktif enerji değerleri seans geçmişinizin parçası olabilir. Bunlar yalnızca anlık ekranda gösterilen bilgiler değildir; seansla birlikte cihazda ve bulut eşitlemesi kapsamında saklanabilir.

Teknik bilgiler, hata kayıtları ve geri bildirim

Hizmetlerimiz ve altyapı sağlayıcılarımız bağlantı sırasında IP adresi, istek zamanı ve sonucu, uygulama ve işletim sistemi sürümü, cihazın teknik özellikleri, kurulum kimlikleri, uygulama doğrulama belirteçleri, kullanım kotası sayaçları ve çökme/hata bilgilerini işleyebilir. Bu bilgiler hizmet güvenliği, kullanım sınırları ve arızaların giderilmesi için kullanılır.

Gizlilik seçimlerinizin kapsamı, metin sürümü ve zamanı hesap kimliğinizle birlikte kaydedilir. Hesap silme sırasında eski oturumların veriyi yeniden oluşturmasını önleyen geçici bir güvenlik kilidi tutulur; bu kayıt hesap kimliği ve işlem zamanlarını içerir.

Önceki sürümlerde silme nedeni, varsa notunuz, uygulama dili ve kayıt zamanı ayrı bir geri bildirim kaydında tutulmuş olabilir. Bu kayda hesap kimliği veya e-posta eklenmez; ancak serbest metin kimliğinizi açıklayabilir. Yeni hesap silme akışı neden veya geri bildirim istemez.

Gizlilik veya destek talebiyle bize ulaştığınızda iletişim bilgileriniz, talebiniz ve yanıtlamak için gerekli yazışmalar işlenir.

3. Verileri neden ve hangi hukuki sebeplerle işliyoruz?

Kişisel veriler, uygulamaya yaptığınız girişler, fotoğraf yüklemeleri, antrenman kayıtları, izin verdiğiniz cihaz bağlantıları, kimlik doğrulama sağlayıcıları ve hizmetlerin çalışması sırasında oluşan teknik kayıtlar üzerinden ağırlıklı olarak elektronik ve otomatik yollarla toplanır. Başvurular ve destek talepleri elektronik veya yazılı yollarla da alınabilir.

Birleşik Krallık GDPR’si ve uygulanabilir olduğunda AB GDPR kapsamında hesap ve talep ettiğiniz temel hizmetler için sözleşmenin ifasına (m. 6/1-b); gerekli teknik güvenlik ve hata çözümü için meşru menfaate (m. 6/1-f); hukuki yükümlülükler için m. 6/1-c’ye dayanırız. Sağlık verilerinizle kişiselleştirme ve açık rıza gerektiren paylaşım/saklama işlemleri için m. 6/1-a ve ayrıca m. 9/2-a kapsamındaki açık rıza esas alınır. Sağlık verilerini işlemek için yalnızca sözleşmenin ifasına veya meşru menfaate dayanılmaz. Birleşik Krallık’ta Data Protection Act 2018 ve ilgili değişiklikler de uygulanır.

Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulandığı durumlarda işleme amaçlarımız ve dayanaklarımız şöyledir:

Açık rızaya dayanan işlemler için rızanızı geri alabilirsiniz. Geri alma, öncesindeki hukuka uygun işlemleri geçersiz kılmaz. Sağlık verisi veya fotoğraf işlenmesini istememeniz, bu verilere ihtiyaç duyan kişiselleştirme özelliklerini kullanamamanıza neden olabilir. Apple Sağlık, Bluetooth ve bildirim izinleri yalnızca ilgili özellikler için gereklidir.

4. Fotoğraflar ve yapay zekâ nasıl kullanılır?

Fotoğrafın analize uygunluğunu değerlendiren görüntü ve duruş kontrolleri mümkün olduğu ölçüde cihazınızda Apple Vision ile yapılır. Program üretmek veya yeniden değerlendirme yapmak için seçtiğiniz fotoğraflar ve profil bilgileriniz şifreli bağlantıyla iris sunucusuna, oradan kullanılan yapay zekâ hizmetine gönderilir. Yeniden değerlendirmede önceki kas grubu öncelikleri ve değerlendirilemeyen gruplar da iletilebilir.

Program düzenleme isteğinde mevcut programın ilgili içeriği, profiliniz ve değişiklik talebiniz gönderilir; bu işlem fotoğraflarınızı yeniden göndermeyi gerektirmez. Mevcut akışta Apple Sağlık’tan alınan ham nabız serisi program üretim isteğine eklenmez. Ancak bu seri antrenman kaydınızla bulutta saklanabilir.

Yapay zekâ sağlayıcısı: Google Gemini API. Bu hizmet yukarıda belirtilen analiz fotoğraflarını, profil ve ilgili program/değişiklik bilgilerini alır. Google, Gemini API şartlarını yayımlar.

iris’in uygulama sunucusu analiz fotoğraflarını kalıcı bir fotoğraf arşivine veya veritabanına kaydetmez; fotoğraf içeriklerini uygulama günlüklerine yazmaz. Fotoğraflar işlem akışında geçici bellekte işlenir. Bu uygulama, yapay zekâ sağlayıcısının kendi saklama süresi ve güvenlik kayıtlarıyla aynı şey değildir. Analiz ekranından ayrılmanız, sunucuya ulaşmış bir isteği geriye dönük olarak geri almaz.

iris fotoğraflarınızı kendi yapay zekâ modelini eğitmek amacıyla kullanmaz. Fotoğraflar kimlik doğrulama veya yüz tanıma amacıyla kullanılmaz ve görüntüden yaş tahmini yapılmaz. Fotoğraflar ve bunlardan türetilen sağlıkla ilişkili sonuçlar, bir yüz tanıma sistemi kullanılmasa da kişisel veri niteliğini korur.

Yapay zekâ kas grubu öncelikleri, gözlemler ve program önerileri üretir; haftalık ilerleme verileri de program ayarlamalarında kullanılabilir. Bu işlemler kişiselleştirme ve profilleme içerir. Çıktılar tıbbi tanı veya tedavi değildir ve hatalı olabilir. Profilinizi düzeltebilir, program değişikliği isteyebilir veya kişiselleştirmeyi kullanmayı bırakabilirsiniz. iris bu değerlendirmeleri işe alım, kredi, sigorta uygunluğu veya benzer bir hukuki karar vermek için kullanmaz.

5. Veriler kimlerle paylaşılır?

Verilerinize, ilgili hizmetin gerektirdiği ölçüde aşağıdaki alıcılar erişebilir:

• Google Firebase ve Google Cloud: Hesap doğrulama, veri saklama ve eşitleme, sunucu işletimi, uygulama doğrulama, kullanım kotası yönetimi ve Firebase Crashlytics üzerinden hata/çökme analizi.
• 4. bölümde belirtilen yapay zekâ sağlayıcısı: Fotoğraf değerlendirmesi, program üretimi ve talep ettiğiniz program değişiklikleri.
• Apple ve seçtiğiniz giriş sağlayıcısı: Apple veya Google ile oturum açma; Apple cihaz özellikleri, Sağlık ve saat bağlantıları kapsamında ilgili hizmetlerin çalışması.
• Seçtiğiniz paylaşım alıcıları: Antrenman kartını paylaşmayı seçerseniz kartta görünen fotoğraf ve antrenman bilgileri seçtiğiniz uygulama veya kişiye aktarılır. Paylaşım kartı için seçilen fotoğraf bu amaçla yapay zekâ analizine gönderilmez. Panoya kopyalama, Fotoğraflar’a kaydetme ve sosyal medyada paylaşma sizin başlattığınız ayrı işlemlerdir.
• Yetkili merciler ve gerekli profesyonel danışmanlar: Bağlayıcı bir hukuki yükümlülüğün yerine getirilmesi veya somut bir hakkın korunması için gerekli ve ölçülü olduğunda.

Kişisel verilerinizi satmayız. Sağlık verilerinizi, fotoğraflarınızı ve antrenman geçmişinizi reklam hedefleme amacıyla kullanmayız veya reklam verenlere vermeyiz. Uygulamalar ve siteler arasında reklam amaçlı davranış takibi yapmayız. Teknik hata ve güvenlik kayıtları bu reklam yasağından ayrı olarak, yukarıdaki sınırlı amaçlarla işlenir.

Bir paylaşımın ardından alıcı hizmetin veri işlemesi kendi gizlilik koşullarına tabidir. iris, sizin başka bir hizmette paylaştığınız içeriği o hizmetten otomatik olarak silemez.

6. Veriler nerede işlenir ve yurt dışına aktarılır mı?

iris, Birleşik Krallık merkezli bir şirket tarafından işletilir ve Google Cloud/Firebase ile yapay zekâ altyapısı kullanır. Veriler bulunduğunuz ülke dışında, Türkiye, Birleşik Krallık veya Avrupa Ekonomik Alanı dışındaki alıcılarda işlenebilir. Uygulama sunucusunun Avrupa’da bulunması; hesap, veri tabanı, hata analizi ve yapay zekâ hizmetlerindeki bütün işlemlerin yalnızca Avrupa’da gerçekleştiği anlamına gelmez.

Türkiye’den yapılan aktarımlar için KVKK m. 9 kapsamında uygulanabilir aktarım şartı ayrıca sağlanır. Sağlık verisinin işlenmesine verilen rıza, düzenli yurt dışı aktarımının tüm şartlarını kendiliğinden sağlamaz. Birleşik Krallık ve AB kapsamındaki sınırlamaya tabi aktarımlarda da ilgili yeterlilik düzenlemesi veya uygun güvence gerekir. Sizin verilerinize uygulanan güvenceler hakkında bilgi veya ilgili belgenin korunan bilgileri çıkarılmış bir kopyasını 1. bölümdeki iletişim kanalından isteyebilirsiniz.

7. Cihaz, bulut ve Apple Sağlık kayıtları

Programınız ve antrenman geçmişiniz cihazınızda saklanır. Bulut eşitlemesi etkin olduğunda profiliniz, fotoğraftan türetilen değerlendirme ve program, tamamlanan seanslar, kilo kayıtları ve haftalık değerlendirmeler Firebase’e aktarılır. Eşitlenen seans, varsa nabız serisini ve aktif enerji değerini de içerir. Fotoğrafların kendisi bu antrenman eşitlemesinin parçası değildir.

Bulut eşitlemesi varsayılan olarak kapalıdır ve ayrı seçiminizle açılır. İzin verirseniz kayıtlı hesabınızı açmadan önce de teknik kullanıcı kimliği altında yedek oluşturulabilir. Ayarlar → Gizlilik tercihleri bölümünden bulut iznini kapatabilirsiniz. Bu işlem yeni yüklemeleri durdurur ve buluttaki antrenman kopyasının silinmesini ister. Bağlantı sorunu nedeniyle silme tamamlanamazsa uygulama bunu belirtir ve yeniden denemenizi ister. Yerel kayıtlar ayrı olarak kalır.

Aynı ekrandan sağlık verisi veya AI analizi rızanızı da geri alabilirsiniz. Sağlık rızasının geri alınması yeni antrenman işlemeyi, sensör bağlantılarını ve bunlara bağlı aktarımı durdurur. Önceden kaydedilmiş yerel verilerinizi silmek için hesap silme seçeneğini kullanabilirsiniz. Diğer cihazlarınız geri alma bilgisini bağlantı kurduklarında alır.

Apple Watch kullandığınızda program, seans kayıtları ve gerekli profil/tercih bilgileri eşleşmiş cihazlarınız arasında aktarılır. Saat bağlantısı kesildiğinde kayıtlar cihazda bekleyebilir ve bağlantı yeniden kurulduğunda aktarılabilir.

“Apple Sağlık’a kaydet” özelliğini açıp ilgili yazma izinlerini verdiğinizde tamamlanan antrenmanlar, izin verilen nabız kayıtları ve aktif enerji değerleri Apple Sağlık’a yazılabilir. Apple Sağlık veya cihaz sistemi, sensör kullanımı sırasında kendi kayıtlarını da oluşturabilir. Apple Sağlık’a yazmayı kapatmak geçmiş kayıtları silmez ve iris’in kendi antrenman geçmişini veya bulut kaydını otomatik olarak durdurmaz.

Kamera, Bluetooth, bildirim ve Sağlık izinlerinizi cihazınızın ayarlarından değiştirebilirsiniz. Sağlık izinlerini kapatmak, önceden iris’e aktarılmış kayıtların otomatik olarak silinmesi anlamına gelmez.

8. Veriler ne kadar saklanır?

Saklama süresini; verinin hangi hizmet için gerekli olduğu, hesabınızın ve ilgili özelliğin kullanım durumu, silme talebiniz ve uygulanabilir hukuki yükümlülükler belirler.

• Analiz fotoğrafları: iris uygulama sunucusunda kalıcı arşiv oluşturulmaz. Galerinizdeki orijinal fotoğraflar iris tarafından silinmez.
• Profil, değerlendirme, program ve ilerleme kayıtları: Geçmişinize erişim ve programın devamlılığı için, ilgili kayıtları silene veya hizmet ilişkisi sona erip saklama ihtiyacı ortadan kalkana kadar tutulur.
• Hesap doğrulama kayıtları: Giriş hesabı silinene kadar tutulur. Firebase’in yayımladığı koşullara göre, hesap silme işlemi başlatıldıktan sonra ilgili doğrulama verilerinin aktif ve yedek sistemlerden kaldırılması 180 güne kadar sürebilir; doğrulama IP kayıtları için ayrı sağlayıcı süreleri uygulanır.
• Çökme kayıtları: Firebase Crashlytics, çökme izleri ve ilişkili kimlikleri 90 gün tuttuktan sonra aktif ve yedek sistemlerden kaldırma sürecini başlatır. Bu süre iris’in diğer verileri için genel bir saklama süresi değildir.
• Rıza ve silme işlem kayıtları: Hesaba bağlı rıza kayıtları hesap silmede kaldırılır. Tamamlanan silmenin güvenlik kilidi 24 saat sonra otomatik tasfiyeye uygun hâle gelir; altyapının eşzamansız silme süreci nedeniyle kaldırılması ek süre alabilir. Yarıda kalan silmenin kilidi işlem güvenle tamamlanana kadar korunur.

Bir kaydın somut bir yasal yükümlülük veya uyuşmazlık nedeniyle daha uzun tutulması gerekirse yalnızca gerekli veri ilgili amaçla ve erişimi sınırlandırılarak saklanır. Bu istisna, bütün verilerin süresiz tutulması için kullanılmaz.

9. Silme, düzeltme ve kontrol seçenekleri

Profil bilgilerinizi uygulamadaki hesap ekranından güncelleyebilirsiniz. Seans geçmişindeki kayıtları tek tek silebilirsiniz. Bir seansı silmek, o seansın geçmişte program ayarlamalarına yaptığı katkıyı kendiliğinden geri almaz.

Ayarlar → Hesap veya Gizlilik tercihleri ekranından hesap silmeyi başlatabilirsiniz. Hesabın size ait olduğunu doğrulamak için giriş yönteminize göre yeniden doğrulama istenir. Apple ile giriş kullandığınızda Apple bağlantısının iptali de bu akışa dahildir. Sebep belirtmeniz gerekmez.

Silme; Firebase giriş hesabınızı, cihazınızdaki profil/program/antrenman kayıtlarını, bunların uygulamanın yönettiği bulut kopyalarını, hesapla ilişkili rıza kayıtlarını ve kullanım kotası sayaçlarını kapsar. Sunucudaki temizleme başarısız olursa işlem tamamlanmış gösterilmez; bağlantınızı kontrol edip yeniden deneyebilirsiniz. Eşleşmiş saat kopyasının kaldırılması için saatle bağlantı kurulması gerekebilir. 8. bölümdeki geçici güvenlik kilidi ve belirtilen sağlayıcı tasfiye süreleri geçerlidir. Önceki sürümden kalan, hesap kimliği taşımayan bağımsız geri bildirim kayıtları hesaba otomatik bağlanamaz; kişisel bilgi içeren bir not için 1. bölümden başvurabilirsiniz.

Apple Sağlık’taki kayıtlar, Fotoğraflar arşiviniz, dışa aktardığınız paylaşım kartları ve başka uygulamalara gönderdiğiniz içerikler ayrı kopyalardır. Uygulama içindeki genel veri silme işlemi bunların tümünü otomatik olarak kaldırmaz. Bu kopyaları ilgili hizmet üzerinden yönetebilirsiniz. Uygulamayı telefondan kaldırmak veya oturumdan çıkmak, sunucudaki hesabınızı ve bulut verilerinizi silme talebi yerine geçmez.

10. Kişisel verilerinizle ilgili haklarınız

KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işleniyorsa bilgi isteyebilir; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zararınız varsa giderilmesini talep edebilirsiniz.

Birleşik Krallık GDPR’si veya AB GDPR’nin uygulandığı durumlarda, koşulları oluştuğunda erişim, düzeltme ve silmenin yanı sıra işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve yetkili denetim makamına şikâyet haklarınız da bulunur. Açık rızanızı geri alma hakkınız saklıdır. Birleşik Krallık’ta Information Commissioner’s Office — ICO, Avrupa Ekonomik Alanı’nda ilgili yerel veri koruma makamı ve Türkiye’de KVKK kapsamında Kişisel Verileri Koruma Kurulu yetkilidir.

ABD’de veya diğer ülkelerde uygulanabilir mevzuatın tanıdığı ek haklarınız bulunabilir. Bunlara veri kategorilerini ve alıcıları öğrenme, erişim/kopya alma, düzeltme, silme, belirli işleme veya paylaşımları durdurma, yetkili temsilci aracılığıyla başvuru ve talebin reddine itiraz hakları dahil olabilir. Bir kararımıza itiraz etmek için aynı iletişim kanalına “Gizlilik başvurusu itirazı” konusuyla yazabilirsiniz. Sağlık verileri dahil kişisel verilerinizi satmayız veya bağlamlar arası davranışsal reklam için paylaşmayız. Yasal haklarınızı kullandığınız için ayrımcılık yapmayız; bir veri işlemeyi durdurmanızın o veriye ihtiyaç duyan özelliğe etkisini açıklarız. Yerel mevzuatın daha güçlü koruması bu metinle sınırlandırılmaz.

Başvurunuzu 1. bölümdeki iletişim kanallarından iletebilirsiniz. Türkiye’deki resmî başvurularınızda KVKK ve ilgili başvuru usullerine uygun hareket edilmesi gerekir. Hesabınızda kayıtlı e-posta adresinden yazmanız kimlik doğrulamaya yardımcı olur. Verilerinizi başka bir kişiye açıklamamak için gerekli ve ölçülü ek doğrulama isteyebiliriz; parolanızı göndermeyin.

KVKK kapsamındaki başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır. Birleşik Krallık/AB GDPR kapsamındaki taleplere kural olarak bir ay içinde yanıt verilir; kanunen izin verilen bir uzatma gerekiyorsa süresi ve nedeni bildirilir. Diğer ülkelerdeki talepler uygulanabilir yasal süre içinde ele alınır. Başvurular kural olarak ücretsizdir; yalnızca uygulanabilir mevzuatın izin verdiği istisnalar saklıdır. Türkiye’de Kurula şikâyet için geçerli ön başvuru şartları ve süreleri, diğer ülkelerde ilgili denetim makamının usulleri uygulanır.

11. Güvenlik ve yaş sınırı

Aktarımda şifreli bağlantı, hesap doğrulama, uygulama doğrulama ve kullanıcı bazlı erişim kuralları gibi teknik önlemler kullanırız. Telefon üzerindeki antrenman dosyaları işletim sisteminin dosya koruma özelliklerinden yararlanır. Fotoğraf ve sağlık verisi içeriklerini hata günlüklerine eklememek için veri minimizasyonu uygularız. Hiçbir sistem için mutlak güvenlik garantisi verilemez; gerekli durumlarda veri ihlali bildirimleri uygulanabilir mevzuata göre yapılır.

iris 18 yaş ve üzeri kişiler içindir. Yaş kontrolü kullanıcı beyanına dayanır. 18 yaşından küçük olduğunu beyan eden kişilere fotoğraf analizi ve antrenman programı sunulmaz. Bir çocuğa ait kişisel verinin bize gönderildiğini düşünüyorsanız 1. bölümdeki kanaldan bildirebilirsiniz; gerekli inceleme ve silme işlemleri yürütülür.

12. Politika değişiklikleri

Veri işleme uygulamalarımız değiştiğinde bu metni günceller ve güncelleme tarihini değiştiririz. Verilerin kullanım amacı, paylaşımı veya haklarınız üzerinde önemli etkisi olan değişiklikler uygun bir kanaldan ayrıca bildirilir. Yeni bir işlem için açık rıza gerekiyorsa bunu ayrıca isteriz; politika güncellemesi veya uygulamayı kullanmaya devam etmeniz rıza yerine geçmez.