RehaboAI

Gizlilik Politikası & KVKK Aydınlatma Metni

Son güncelleme: 11 Mart 2026

RehaboAI olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uluslararası veri koruma düzenlemeleri uyarınca hazırlanmıştır.

1. Veri Sorumlusu

2. Toplanan Kişisel Veriler

Veri Kategorisi	Toplanan Veriler	Amaç
Kimlik Bilgileri	Ad soyad, doğum tarihi	Hesap oluşturma, kişiselleştirme
İletişim Bilgileri	E-posta adresi	Hesap yönetimi, bilgilendirme
Sağlık Bilgileri	Boy, kilo, sağlık geçmişi (anamnez), ağrı skoru	Kişiselleştirilmiş program oluşturma
Kamera Verileri	Canlı kamera görüntüsü (postür ve hareket analizi)	AI destekli form analizi — tüm veriler cihaz üzerinde (on-device) işlenir, sunucuya aktarılmaz
Kullanım Verileri	Egzersiz ilerleme durumu, uygulama kullanım istatistikleri	Hizmet iyileştirme, ilerleme takibi
Ödeme Bilgileri	Abonelik durumu (ödeme bilgileri Apple/Google ve güvenli ödeme altyapımız tarafından işlenir)	Abonelik yönetimi

2.1 Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

• Hukuki dayanak: KVKK m.5/1 (açık rıza) ve m.6/2 (sağlık verilerinin açık rıza ile işlenmesi)
• İşleme amacı: Kişiselleştirilmiş egzersiz programı oluşturma ve AI asistan tarafından bilgilendirme sağlama
• Saklama: Sağlık verileriniz şifrelenmiş olarak saklanır ve üçüncü taraflarla paylaşılmaz
• İptal hakkı: Açık rızanızı istediğiniz zaman geri çekebilirsiniz

2.2 Kamera Verilerinin Kullanımı

RehaboAI, postür analizi ve hareket formu değerlendirmesi için cihazınızın kamerasını kullanabilir. Bu işlem hakkında önemli bilgiler:

• Kamera verileri tamamen cihaz üzerinde (on-device) MediaPipe teknolojisi ile işlenir
• Görüntü verileri sunucularımıza aktarılmaz ve cihazınızda saklanmaz
• Yalnızca analiz sonuçları (açısal ölçümler, postür skorları) kaydedilebilir
• Kamera erişimi tamamen isteğe bağlıdır ve uygulama ayarlarından kapatılabilir

3. Verilerin İşlenme Amaçları

• Kişiselleştirilmiş egzersiz programları oluşturmak
• Yapay zeka asistanının doğru rehberlik sağlaması
• Kullanıcı ilerlemesinin takip edilmesi
• Abonelik ve ödeme işlemlerinin yönetilmesi
• Uygulamanın geliştirilmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Paylaşılması

Kişisel verileriniz üçüncü şahıslarla asla ticari amaçla paylaşılmaz veya satılmaz. Veriler yalnızca aşağıdaki durumlar dahilinde paylaşılabilir:

• Hizmet sağlayıcılar: Supabase (veritabanı), Google Gemini (AI asistan) — yalnızca hizmetin işleyişi için
• Ödeme işlemcileri: Apple, Google ve güvenli ödeme altyapımız — yalnızca ödeme işlemleri için
• Yasal zorunluluk: Mahkeme kararı veya yasal düzenleme gereği

5. Veri Güvenliği

Verileriniz endüstri standardı güvenlik önlemleri ile korunmaktadır:

• TLS/SSL şifreleme ile veri iletimi
• Şifreler bcrypt ile hash'lenerek saklanır
• Supabase Row Level Security (RLS) ile veri erişim kontrolü
• Düzenli güvenlik denetimleri

6. Çerezler (Cookies)

Web sitemiz aşağıdaki çerezleri kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi ve site işlevselliği için
• Tercih çerezleri: Dil ve tema tercihinizi hatırlamak için
• Analitik çerezler: Site kullanım istatistikleri (anonim)

7. KVKK Kapsamında Haklarınız

6698 sayılı KVKK uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme

8. Uluslararası Veri Transferi

Hizmetimizin işleyişi gereği verileriniz, hizmet sağlayıcılarımızın sunucularında (Supabase - AWS, Google Cloud) işlenebilir. Bu transferler, endüstri standardı güvenlik önlemleri ve veri işleme sözleşmeleri kapsamında gerçekleştirilir.

9. Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz halinde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir.

10. Çocukların Gizliliği

Hizmetimiz 18 yaş altı bireylere yönelik değildir. 18 yaşından küçük kullanıcıların ebeveyn veya vasi onayı ile kayıt olması gerekmektedir.

11. Politika Değişiklikleri

Bu gizlilik politikasını güncelleme hakkımızı saklı tutarız. Önemli değişiklikler yapıldığında kullanıcılarımızı e-posta veya uygulama içi bildirim ile bilgilendiririz.

12. İletişim ve Başvuru

KVKK kapsamındaki talepleriniz ve sorularınız için:

Veri Koruma Sorumlusu (DPO)

Kişisel verilerinizle ilgili her türlü soru ve taleplerinizi aşağıdaki Veri Koruma Sorumlumuza iletebilirsiniz: