RehaboAI

Gizlilik Politikası & KVKK Aydınlatma Metni

Son güncelleme: 24 Nisan 2026

RehaboAI olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uluslararası veri koruma düzenlemeleri (GDPR) uyarınca hazırlanmıştır.

1. Veri Sorumlusu

2. Toplanan Kişisel Veriler

Veri Kategorisi	Toplanan Veriler	Amaç
Kimlik Bilgileri	Ad soyad, doğum tarihi	Hesap oluşturma, kişiselleştirme
İletişim Bilgileri	E-posta adresi	Hesap yönetimi, bilgilendirme
Sağlık Bilgileri	Boy, kilo, sağlık geçmişi, ağrı skoru	Kişiselleştirilmiş program oluşturma
Kamera Verileri	Canlı kamera görüntüsü (postür/hareket analizi)	AI destekli form analizi — on-device işlenir, sunucuya aktarılmaz
Sağlık Platformu Verileri	Adım sayısı, uyku, kalp atış hızı (Apple HealthKit / Android Health Connect)	Rehabilitasyon ilerlemesini izleme
Kullanım Verileri	Egzersiz ilerleme durumu, uygulama istatistikleri	Hizmet iyileştirme, ilerleme takibi
Reklam Tanımlayıcı	IDFA / GAID (reklam kimliği, kullanıcı onayına bağlı)	Kişiselleştirilmiş reklam gösterimi (Google AdMob)
Ödeme Bilgileri	Abonelik durumu (ödeme bilgileri Apple/Google ve RevenueCat tarafından işlenir)	Abonelik yönetimi

2.1 Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

• Hukuki dayanak: KVKK m.5/1 (açık rıza) ve m.6/2 (sağlık verilerinin açık rıza ile işlenmesi)
• Apple HealthKit: HealthKit verileri yalnızca cihazınızda okunur ve üçüncü taraflarla paylaşılmaz
• Android Health Connect: Health Connect verilerine yalnızca sizin onayladığınız izin kapsamında erişilir
• İptal hakkı: Açık rızanızı ve sağlık platformu izinlerinizi istediğiniz zaman geri çekebilirsiniz

2.2 Kamera Verilerinin Kullanımı

• Kamera verileri tamamen cihaz üzerinde (on-device) MediaPipe teknolojisi ile işlenir
• Görüntü verileri sunucularımıza aktarılmaz ve cihazınızda saklanmaz
• Yalnızca analiz sonuçları (açısal ölçümler, postür skorları) kaydedilebilir
• Kamera erişimi tamamen isteğe bağlıdır

2.3 Reklam ve İzleme (AdMob / ATT)

• Ücretsiz plan kullanıcılarına Google AdMob üzerinden reklam gösterilir
• iOS: App Tracking Transparency (ATT) çerçevesinde kişiselleştirilmiş reklamlar için açık onayınız istenir. Onay vermezseniz bağlamsal (non-personalized) reklamlar gösterilir
• Android: Reklamlar için Google'ın onay yönetimi uygulanır
• Premium abonelere reklam gösterilmez

3. Verilerin İşlenme Amaçları

• Kişiselleştirilmiş egzersiz programları oluşturmak
• Yapay zeka asistanının doğru rehberlik sağlaması
• Kullanıcı ilerlemesinin takip edilmesi
• Abonelik ve ödeme işlemlerinin yönetilmesi
• Uygulamanın geliştirilmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Paylaşılması

Kişisel verileriniz üçüncü şahıslarla asla ticari amaçla paylaşılmaz veya satılmaz.

Hizmet Sağlayıcı	Amaç	Gizlilik Politikası
Supabase (AWS)	Veritabanı ve kimlik doğrulama	supabase.com/privacy
Google Gemini AI	AI asistan (Edge Function proxy üzerinden)	policies.google.com/privacy
Google AdMob	Reklam gösterimi (ücretsiz plan)	policies.google.com/privacy
RevenueCat	Abonelik yönetimi	revenuecat.com/privacy
100ms (Video)	Fizyoterapist video görüşmesi	100ms.live/privacy-policy
Sentry	Hata izleme ve performans	sentry.io/privacy
Mixpanel	Anonim kullanım analizi	mixpanel.com/privacy-policy

5. Veri Güvenliği

• TLS/SSL şifreleme ile veri iletimi
• Şifreler bcrypt ile hash'lenerek saklanır
• Supabase Row Level Security (RLS) ile veri erişim kontrolü
• Düzenli güvenlik denetimleri

6. Çerezler (Cookies)

• Zorunlu çerezler: Oturum yönetimi ve site işlevselliği için
• Tercih çerezleri: Dil ve tema tercihinizi hatırlamak için
• Analitik çerezler: Site kullanım istatistikleri (anonim)

7. KVKK Kapsamında Haklarınız

6698 sayılı KVKK uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme

8. Uluslararası Veri Transferi

Hizmetimizin işleyişi gereği verileriniz, hizmet sağlayıcılarımızın sunucularında (Supabase - AWS, Google Cloud) işlenebilir. Bu transferler, endüstri standardı güvenlik önlemleri ve veri işleme sözleşmeleri kapsamında gerçekleştirilir.

9. Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz halinde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Hesap silme talebi için tıklayın.

10. Çocukların Gizliliği

Hizmetimiz 18 yaş altı bireylere yönelik değildir. 18 yaşından küçük kullanıcıların ebeveyn veya vasi onayı ile kayıt olması gerekmektedir.

11. Politika Değişiklikleri

Bu gizlilik politikasını güncelleme hakkımızı saklı tutarız. Önemli değişiklikler yapıldığında kullanıcılarımızı e-posta veya uygulama içi bildirim ile bilgilendiririz.

12. İletişim ve Başvuru

Veri Koruma Sorumlusu (DPO)