Sürüm 2.0 · Yürürlük: 16 Ekim 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin bilgilendirme amaçlıdır; onay gerektirmez. Açık rıza gerektiren işlemler için ayrı Açık Rıza Metni kullanılır.
1. Veri sorumlusu
HMS Health Mobile Software Sağlık Mobil Yazılım ve Eğitim A.Ş. · Merkez: Sahabiye Mah. Boylar Sk. No:36/A, Kocasinan / Kayseri · İrtibat: Acıbadem TEKMER B Blok, Ataşehir / İstanbul · Gevher Nesibe V.D. 4630597806 · MERSİS 0463059780600001 · KEP hmshealth@hs01.kep.tr · info@autotrainbrain.com
Türkiye dışındaki kullanıcılar (ör. App Store/Google Play üzerinden EyeZenith) için veri sorumlusu Auto Train Brain Inc.’dir (112 Capitol Trail, Suite A3131, Newark, DE 19711, ABD); ayrıntılar Privacy Policy sayfasındadır.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep (KVKK) |
|---|---|---|
| Kimlik ve iletişim (ad, soyad, e-posta, telefon, adres) | Sözleşmenin kurulması ve ifası, hesap açılışı, destek | m.5/2-c sözleşmenin ifası |
| Fatura ve ödeme kaydı (fatura bilgisi, işlem kaydı; kart numarası saklanmaz) | Fatura düzenlenmesi, muhasebe, vergi yükümlülükleri | m.5/2-ç hukuki yükümlülük |
| Kullanım ve cihaz verileri (seans sayısı, uygulama sürümü, hata kayıtları, IP) | Hizmetin güvenliği ve hataların giderilmesi | m.5/2-f meşru menfaat |
| Hukuki işlem kayıtları (sözleşme onayı, iade ve şikâyet yazışmaları) | Uyuşmazlıklarda hakkın tesisi ve korunması | m.5/2-e hakkın tesisi |
| Özel nitelikli veriler: EEG, HRV, seans performansı | Egzersiz seanslarının yürütülmesi, kişisel ilerleme raporu | m.6/3 açık rıza (ayrı metin) |
| Ticari elektronik ileti tercihi | Kampanya ve bilgilendirme gönderimi | Açık rıza / 6563 sayılı Kanun kapsamında ileti onayı |
| Çerez verileri (analitik, pazarlama) | Site ölçümleme ve reklam | Açık rıza (çerez tercih paneli); zorunlu çerezler m.5/2-c, f |
3. Toplama yöntemi
Veriler; internet sitesi ve ödeme formu, mobil uygulama, EEG başlığı bağlantısı, e-posta, telefon ve görüşme formları aracılığıyla elektronik ortamda toplanır.
4. Aktarım
Yurt içi: ödeme kuruluşu (iyzico), e-Arşiv fatura hizmet sağlayıcısı (Paraşüt), muhasebe ve hukuk danışmanları, yetkili kamu kurumları.
Yurt dışı: barındırma (Amazon Web Services: Almanya ve ABD), veritabanı (MongoDB Atlas: Almanya), ödeme (Stripe, Inc.: ABD), uygulama mağazaları (Apple, Google: ABD), analitik ve hata kaydı (Google Firebase: ABD), yapay zekâ özellikleri (OpenAI, Anthropic, Google: ABD; EEG/HRV ham verisi aktarılmaz).
Yurt dışı aktarımlar KVKK m.9 kapsamında Kurul’un ilan ettiği standart sözleşmelere dayanılarak yapılır ve standart sözleşmeler imza tarihinden itibaren 5 iş günü içinde Kurum’a bildirilir. Açık rıza, yalnızca KVKK m.9/6-a uyarınca arızi aktarımlar için ve riskler hakkında bilgilendirilerek alınır.
5. Saklama süreleri
- Sözleşme, fatura ve muhasebe kayıtları: 10 yıl (VUK, TTK)
- Hesap bilgileri: hesap açık kaldığı sürece + 1 yıl
- EEG, HRV ve seans verileri: hesap açık kaldığı sürece + 6 ay; açık rızanın geri alınmasıyla daha erken silinir
- Kullanım ve log kayıtları: 12 ay
- Destek yazışmaları: 1 yıl
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok etme isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarınız vardır.
Başvuru: KEP (hmshealth@hs01.kep.tr), güvenli elektronik imzalı e-posta, sistemde kayıtlı e-posta adresinizden info@autotrainbrain.com adresine veya yukarıdaki adrese yazılı olarak. Başvurular ücretsiz olarak en geç 30 gün içinde sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse veya yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
7. Çocukların verileri
18 yaşından küçük kullanıcıların verileri, veli veya vasinin bilgisi ve (özel nitelikli veriler için) açık rızasıyla işlenir. Çocuklara davranışsal reklam gösterilmez.
8. Sağlık uyarısı
Auto Train Brain, EyeZenith, ATB Games, ATB Edu ve NeuroSphere genel wellness ürünleridir; tıbbi cihaz değildir, teşhis veya tedavi amacı taşımaz.