Gizlilik Politikası

Genel bakış

Taromy, sağlık ve yaşam verileri için özel, kişisel bir işletim sistemidir. Bu politika neleri topladığımızı, bunları nasıl kullandığımızı ve sahip olduğun seçenekleri açıklar.

Taromy bir sağlık hizmeti sağlayıcısı, acil durum hizmeti ya da profesyonel tıbbi tavsiyenin yerine geçen bir araç değildir. Taromy'yi acil durumlar için kullanma.

Biz kimiz

Taromy'yi Hareword LLC (604 Carson Dr, NT-1, Bear, DE 19701, Amerika Birleşik Devletleri) sunar. Hareword LLC, Taromy'nin işlediği kişisel verilerin sorumlusudur.

Hareword LLC'de gizlilikten sorumlu kişi Yusuf Serkan Haslak'tır. Bize privacy@taromy.com adresinden ulaşabilirsin.

Avrupa Birliği'nde ya da Birleşik Krallık'ta bir işyerimiz (establishment) yoktur.

Topladığımız bilgiler

• Hesap bilgileri: ad, e-posta, kimlik doğrulama kayıtları, ayarlar ve davet durumu dahil.
• Eklediğin sağlık ve yaşam içeriği: notlar, hedefler, protokoller, ürünler, belirtiler, öznel durumlar, dosyalar, tahlil raporları, biyobelirteç ölçümleri, radyoloji raporları ve sohbet mesajları dahil.
• Bağlamayı seçtiğin entegrasyonlardan gelen veriler: WHOOP ve Oura gibi hizmetlerden gelen giyilebilir cihaz, toparlanma, uyku, aktivite, antrenman ve vücut ölçümü verileri ile sağlayıcı bağlantı durumu dahil.
• Yüklediğin ya da oluşturduğun belge ve medya verileri: PDF'ler, görseller, yazıya dökülmek üzere gönderilen ses kayıtları, çıkarılan metinler, özetler ve meta veriler dahil.
• Konum geçmişini açarsan yaklaşık konum (şehir, ülke ve saat dilimi). Aşağıdaki Konum geçmişi bölümüne bak.
• Taromy'yi çalıştırmak için gereken teknik veriler: cihaz/tarayıcı bilgileri, IP adresinden türetilen istek meta verileri, kayıtlar (loglar), istek sınırlama kayıtları, güvenlik olayları, hata raporları ve yaklaşık kullanım olayları dahil.

Bilgileri nasıl kullanıyoruz

• Taromy'yi sunmak, güvende tutmak, sorunlarını gidermek ve geliştirmek.
• Kullanıcıların kimliğini doğrulamak, erişim kontrollerini uygulamak ve kötüye kullanımı önlemek.
• Entegrasyonları senin talimatınla senkronize etmek ve bağlı sağlayıcılardan gelen verileri üründe göstermek.
• Paylaşmayı seçtiğin sağlık ve yaşam bilgilerini çıkarmak, düzenlemek, aramak, özetlemek ve göstermek.
• Talep ettiğin yapay zekâ yanıtlarını, günlük özetleri, belge çıkarımını, trend analizlerini ve ürün özelliklerini üretmek.
• Yürürlükteki mevzuata uymak, geçerli hukuki süreçlere yanıt vermek ve gerekli bildirimleri göndermek.

Yapay zekâ ve hizmet sağlayıcılar

Taromy, verileri onun adına işleyen küçük bir şirketler grubuyla çalışır. Bunları kategoriler hâlinde anlatmak yerine, aşağıdaki Alt işleyenler bölümünde her birinin adını, ne aldığını ve neden aldığını tek tek belirtiyoruz.

Yapay zekâ ya da belge özelliklerini kullandığında, ilgili istemler, dosyalar, alıntılar ve bağlam, istenen çıktıyı üretmek için yapay zekâ altyapısına ve model sağlayıcılarına gönderilir. Bunu, özelliği sunmak için gerekli olanla sınırlı tutarız.

Paylaşım

• Kişisel bilgilerini satmayız.
• Bilgilerini bağlamlar arası davranışsal reklamcılık için paylaşmayız.
• Bilgilerini, Taromy'yi çalıştırmak için işleyen ve aşağıdaki Alt işleyenler bölümünde adı geçen hizmet sağlayıcılarla paylaşırız.
• Bir entegrasyon sağlayıcısını bağladığında, yenilediğinde, erişimini iptal ettiğinde ya da kullandığında bilgilerini o sağlayıcıyla paylaşırız.
• Kanunen gerekli olduğunda, Taromy'yi ya da kullanıcıları korumak için veya uygun güvencelere tabi bir şirket devri durumunda bilgileri açıklayabiliriz.

Alt işleyenler

Verilerini alan şirketler ve her birinin ne aldığı aşağıdadır. İlk dördü Taromy'nin çalışma biçiminin bir parçasıdır ve olağan kullanımda devrededir. Diğerleri ise yalnızca destekledikleri özelliği kullandığında bir şey alır.

Bu liste Taromy'nin bugün nasıl çalıştığını anlatır. Bu durum değiştiğinde listeyi de değiştiririz ve yukarıdaki son güncelleme tarihi de buna göre değişir.

• Cloudflare — Taromy'nin üzerine kurulu olduğu altyapı. Uygulamayı barındırır ve içindekileri saklar: hesabın, sağlık ve yaşam içeriğin, dosyaların ve tahlil raporların ile sohbet geçmişin. Cloudflare ayrıca Taromy'nin e-postalarını iletir, kayıt ve şifre sıfırlama isteklerini otomatik kötüye kullanıma karşı denetler, Taromy'nin istek kayıtlarını ve hata izlerini alır, Taromy'nin yapay zekâ isteklerini kendi yapay zekâ ağ geçidi (gateway) üzerinden yönlendirir ve sesli mesajlarını yazıya döken ve kendi içeriğin üzerindeki arama dizinini oluşturan modelleri çalıştırır.
• OpenAI ve Google — Taromy'nin özel yapay zekâ ağ geçidi aracısının arkasında sohbette sana yanıt veren ve diğer yapay zekâ özelliklerini çalıştıran modelleri sunar. Mesajlarını ve eklediğin görselleri, Taromy'nin o yanıt için bir araya getirdiği ve profilini, kayıtlarını ve önceki konuşmaları içerebilen bağlamı ve modelin kullandığı araçların sonuçlarını alır. Ayrıca Taromy'den okumasını ya da düzenlemesini istediğin ürün etiketi fotoğraflarını ve açıklamalarını, Taromy'nin özetleyebilmesi için kaydettiğin makalelerin metnini ve Taromy'nin arka plan özelliklerinin hafıza, konuşma özetleri ve güvenlik kontrolleri için kullandığı konuşma metnini de alır. Taromy hangi modelleri çalıştıracağını değiştirebilir ve ilk model başarısız olduğunda bir istek yedek bir modele geçebilir; dolayısıyla belirli bir isteği alan sağlayıcı değişebilir.
• Sentry — Taromy'de bir şey hata verdiğinde bir hata raporu alır. Rapor, hatanın teknik ayrıntılarını ve hesap kimliğini içerir. Taromy, raporu göndermeden önce mesaj içeriğini, istemleri, model çıktısını, kimlik bilgilerini ve web adreslerindeki sorgu dizelerini kaldırır.
• Mixpanel — yeni ürün analitiği yalnızca bu web sitesinde veya Taromy'nin Gizlilik ve veriler ayarlarında seçerek açarsan gönderilir. Yeni olaylar genel ekran ve işlem adları, anonim kimlik veya hesap kimliğin, cihaz platformun ve işlem zamanlarıyla sınırlıdır; ad, e-posta, sohbet veya sağlık içeriği, IP adresi ya da ekran kaydı içermez. Önceki analitikler daha fazla bilgi içermiş olabilir; Mixpanel'deki mevcut verilerinin silinmesini istemek için bizimle iletişime geçebilirsin. Analitiği istediğin zaman kapatabilirsin.
• OpenRouter — yalnızca bir belge yüklediğinde. Gönderdiğin içeriği onu okuyan modele yönlendirir; çıkarım için yüklediğin tahlil raporlarını, radyoloji raporlarını ve diğer dosyaları alır.
• Araştırma hizmetleri — yalnızca Taromy sana yanıt vermek için bir şey araştırdığında. Modelin sorun için yazdığı ve sorduğun konuyu yansıtabilen arama terimleri ve web adresleri, Taromy'nin kendi şirketinin işlettiği web, Reddit, X ve GitHub aramaları ile sayfa okuma hizmetine; tıbbi literatür, klinik araştırmalar ve ilaç prospektüsleri için de herkese açık Europe PMC, ClinicalTrials.gov ve openFDA veritabanlarına gider. Taromy'nin işlettiği araştırma hizmeti sorguları başka yapay zekâ sağlayıcılarına iletmez. Taromy bu isteklere adını, e-postanı, hesap kimliğini ya da dosyalarını eklemez.
• Google — yalnızca Google ile giriş yapmayı seçersen. Google kim olduğunu doğrular ve o Google hesabındaki e-posta adresini, adı ve hesap kimliğini Taromy'ye iletir.
• Apple — yalnızca bir mobil cihazda bildirimleri açarsan. Apple'ın anlık bildirim hizmeti, cihazının bildirim belirtecini (token) ve Taromy'nin sana gönderdiği her bildirimin başlığını ve metnini alır.
• Expo — yalnızca mobil uygulamayı kullanıyorsan. Uygulama, güncellemeler için Expo'nun güncelleme hizmetini denetler; Expo bu denetimin uygulama sürümü, cihaz platformu, bir kurulum kimliği ve isteğin geldiği IP adresi gibi teknik ayrıntılarını alır. Hesap, sohbet ya da sağlık içeriği almaz.
• Jina AI — yalnızca bir makaleyi web adresiyle kaydettiğinde. Jina'nın okuyucu hizmeti o adresi alır ve Taromy'nin okuyabilmesi için sayfayı getirir.
• WHOOP ve Oura — senin seçtiğin bağlantılar. Birini bağladığında Taromy o sağlayıcıyla erişim belirteçleri alışverişi yapar ve sağlayıcının sunduğu toparlanma, uyku, aktivite, antrenman ve vücut verilerini çeker. Taromy'de ya da sağlayıcıda bağlantıyı kesmek bunu durdurur.

Apple Health (HealthKit)

iPhone'da Taromy'yi Sen → Bağlantılar → Apple Health bölümünden Apple Health'e bağlayabilirsin. Bağlan'a dokunup Apple'ın izin ekranında Taromy'nin hangi verileri okuyabileceğini seçene kadar Taromy, Apple Health'ten hiçbir şey okumaz. Taromy, Apple Health'ten yalnızca okur; ona hiçbir şey yazmaz.

Taromy uyku, kalp atış hızı (dinlenik ve yürüyüş kalp atış hızı dahil), kalp atış hızı değişkenliği (HRV), solunum hızı, kandaki oksijen, adım sayısı, aktif enerji, egzersiz dakikaları, antrenmanlar, VO2 maks, vücut ağırlığı ve vücut yağ yüzdesi verilerini okuyabilir. iPhone'un bunları her gün için tek bir özette birleştirir ve antrenmanlarınla birlikte Cloudflare üzerinde çalışan Taromy sunucularına gönderir. Taromy, Apple Health'i arka planda değil, uygulamayı açtığında ya da Şimdi senkronize et'e dokunduğunda okur. İlk senkronizasyon önceki 90 günü kapsar.

Taromy bu verileri Bugün ekranında uyku, kalp, aktivite, antrenman ve vücut trendlerini göstermek, Apple Health'te daha yeni bir ölçüm olduğunda profilindeki kiloyu güncellemek ve Taromy koçunun sana yanıt verirken bu ölçümleri kullanabilmesi için kullanır. Koç bunları kullandığında, ilk yapay zekâ isteğinden önce verdiğin yapay zekâ izni kapsamında Alt işleyenler bölümünde adı geçen yapay zekâ sağlayıcılarına (Cloudflare'in yapay zekâ ağ geçidine ve onun arkasındaki OpenAI ve Google modellerine) gönderilir. WHOOP'u ya da Oura'yı Taromy'ye doğrudan bağlarsan Taromy, bu uygulamaların Apple Health'e yazdığı kopyaları atlar ve verileri doğrudan sağlayıcıdan kullanır. Claude gibi kendi yapay zekâ asistanını Taromy'nin bağlayıcısı üzerinden Taromy'ye bağlarsan, o asistan sen istediğinde bu ölçümleri okuyabilir.

• Apple Health verilerini reklam, pazarlama ya da veri madenciliği için kullanmayız ve satmayız.
• Apple Health verilerini, kullandığın özellikleri sunmak için gerektiğinde Alt işleyenler bölümünde adı geçen hizmet sağlayıcılar dışında ya da kanunen gerekli olmadıkça üçüncü taraflara açıklamayız.
• Apple Health verilerini iCloud'da saklamayız.
• Taromy'de Apple Health bağlantısını kesmek senkronizasyonu durdurur. Önceden senkronize edilen veriler, hesabını silene ya da silmemizi isteyene kadar Taromy geçmişinde kalır ve verilerini dışa aktardığında dahil edilir. Hesabını silmek bu verileri de siler.
• Taromy'nin neleri okuyabileceğini değiştirmek ya da erişimini tamamen kapatmak için Sağlık uygulamasında Paylaşma → Uygulamalar → Taromy'yi aç.

Konum geçmişi

Konum geçmişi, Taromy'nin hangi şehirde olduğunu ve ne zaman seyahat ettiğini bilmesini sağlar; böylece koçun jet lag, değişen rutinler ve yerel saatler gibi konuları hesaba katabilir. İsteğe bağlıdır.

Taromy ping'leri değil, kalışları (stay) tutar. Bir kalış; bir şehir, bir ülke, bir saat dilimi ve orada bulunduğun günlerden oluşur. İstanbul'da üç gün, tek bir kalıştır. Tam konumunu ya da koordinat izini saklamayız.

• iPhone'da, iznin olursa uygulama şehrini cihazın üzerinde Apple'ın konum hizmetlerini kullanarak belirler. Apple'ın kendi gizlilik koşulları altında çalışan coğrafi kodlayıcısı (geocoder) konumu bir şehir adına çevirir. Taromy'ye yalnızca şehir, ülke ve saat dilimi gönderilir. Tam konumun Taromy'ye hiçbir zaman gönderilmez.
• Web sitesinde Taromy, ağ (IP) adresinin gösterdiği yaklaşık şehri ve ülkeyi ve tarayıcının saat dilimini kullanır. IP adresinin kendisi geçmişle birlikte saklanmaz.
• Konum geçmişini 6 ay saklarız. Daha eski kalışlar otomatik olarak silinir.
• Ayarlar → Gizlilik → Konum geçmişi bölümünden geçmişi görüntüleyebilir, silebilir, dışa aktarabilir ya da kapatabilirsin. Kapatmak, saklanan geçmişi siler.
• AEA'da, Birleşik Krallık'ta, İsviçre'de ve Türkiye'de konum geçmişi sen açana kadar kapalı kalır. Bu tercih, hesap oluşturmandan ya da bu koşulları ve politikayı kabul etmenden ayrıdır.
• Bunların dışında web sitesinin yaklaşık konumu varsayılan olarak açıktır ve istediğin zaman kapatabilirsin. iPhone'da tercih her zaman senindir: uygulama önce sorar.

Kontrollerin

• Giyilebilir cihaz ve sağlayıcı entegrasyonlarının bağlantısını üründe ya da sağlayıcıda kes.
• Ürünün bu kontrolleri sunduğu yerlerde hesap verilerini dışa aktar ya da sil.
• Yürürlükteki mevzuatın sana bu hakları tanıdığı durumlarda erişim, düzeltme, silme, taşınabilirlik ya da kısıtlama talep et.
• Hesabını ayarlardan sil. Güvenlik, hukuki gereklilikler, yedekleme ya da dolandırıcılığı önleme amacıyla gerekli olduğunda bazı sınırlı kayıtlar kalabilir.

Hakların (GDPR, UK GDPR, İsviçre FADP)

Bu bölüm, AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'ı ya da İsviçre Federal Veri Koruma Yasası (FADP) seni kapsıyorsa geçerlidir. Veri sorumlusu Hareword LLC'dir (bkz. Biz kimiz). AB'de ya da Birleşik Krallık'ta işyeri yoktur.

Kişisel verilerine erişme, düzeltilmesini isteme, silinmesini isteme, taşınabilir biçimde alma, kullanımını kısıtlama ve işlememize itiraz etme haklarına sahipsin. Rızana dayandığımız yerlerde rızanı istediğin zaman geri çekebilirsin. Geri çekmek, daha önce yapılmış işlemeyi etkilemez.

Bir hakkını kullanmak için privacy@taromy.com adresine e-posta gönder ya da Ayarlar'daki kontrolleri kullan. Bir ay içinde yanıt veririz.

Bir denetim makamına şikâyet edebilirsin: yaşadığın AB ülkesindeki veri koruma makamı, Birleşik Krallık'ta Information Commissioner's Office (ICO) ya da İsviçre'de Federal Veri Koruma ve Bilgi Komiserliği (FDPIC).

Hareword LLC ve Alt işleyenler bölümünde adı geçen sağlayıcılar Amerika Birleşik Devletleri'nde ve başka yerlerde bulunur; dolayısıyla verilerin AEA, Birleşik Krallık ve İsviçre dışında işlenir. Hukuken gerektiğinde, sağlayıcıya göre AB–ABD Veri Gizliliği Çerçevesi ya da Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (veya Birleşik Krallık ve İsviçre'deki karşılıkları) gibi güvencelere dayanırız.

Şu hukuki dayanaklara güveniriz:

• Taromy'yi sana sunmak: sözleşme (Md. 6(1)(b)).
• Sağlık verilerin: açık rızan (Md. 9(2)(a)).
• Konum geçmişi: rızan (Md. 6(1)(a)).
• Güvenlik ve kötüye kullanımın önlenmesi: meşru menfaatlerimiz (Md. 6(1)(f)).

KVKK Aydınlatma Metni

Taromy'yi Türkiye'de kullanıyorsan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) geçerlidir. Bu metin, KVKK md. 10 uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirir. Veri sorumlusu Hareword LLC'dir: 604 Carson Dr, NT-1, Bear, DE 19701, Amerika Birleşik Devletleri (sorumlu kişi: Yusuf Serkan Haslak; iletişim: privacy@taromy.com).

Kişisel verilerini Taromy'yi sunmak ve güvende tutmak, kullandığın özellikleri çalıştırmak ve hukuki yükümlülüklerimizi yerine getirmek amacıyla, yukarıdaki Bilgileri nasıl kullanıyoruz bölümünde anlatıldığı şekilde işleriz.

Hukuki sebepler KVKK md. 5 ve md. 6'dır: bir sözleşmenin ifası, meşru menfaatlerimiz, hukuki yükümlülükler ve açık rızan. Sağlık verilerin ve konum geçmişin açık rızana dayanılarak işlenir.

Verilerini Taromy uygulaması, web sitesi ve bağladığın hizmetler aracılığıyla toplarız.

Verilerin Türkiye dışında, Cloudflare üzerinde ve Alt işleyenler bölümünde adı geçen yapay zekâ ve diğer sağlayıcılar tarafından işlenir. Yurt dışına aktarımlar KVKK md. 9'a uygun olarak yapılır.

Konum geçmişi için açık rızan, Taromy'nin Ayarlar bölümünde ya da iPhone uygulaması sorduğunda ayrıca verilir ve bu aydınlatma metninin bir parçası değildir. Bu rızayı istediğin zaman geri çekebilirsin.

Aşağıdaki KVKK md. 11 haklarını kullanmak için bize yazılı olarak ya da privacy@taromy.com adresinden başvurabilirsin (KVKK md. 13). Başvurunu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlarız; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Yanıtımızı yetersiz bulursan yanıtı öğrendiğin tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 kapsamında verilerinin silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme.

Saklama ve güvenlik

Bilgileri Taromy'yi sunmak, yükümlülüklere uymak, anlaşmazlıkları çözmek, güvenliği korumak ve yedekleri sürdürmek için gerektiği sürece saklarız.

Konum geçmişi bunun dışındadır: 6 ay saklarız ve Taromy, bundan eski kalışları otomatik olarak temizler.

Erişim kontrolleri, şifreleme, kimlik doğrulama ve operasyonel izleme gibi teknik ve organizasyonel güvenlik önlemleri kullanırız. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez.

Sağlık gizliliği yasaları

Tüketiciye yönelik sağlık uygulamaları, HIPAA kapsamındaki kuruluşlar olmasalar bile gizlilik ve ihlal bildirimi kurallarına tabi olabilir. Taromy, sağlık verilerini özenle ele almak ve yürürlükteki mevzuatın gerektirdiği bildirimleri yapmak üzere tasarlanmıştır.

Çocuklar ve değişiklikler

Taromy 18 yaşından küçükler için tasarlanmamıştır.

Taromy değiştikçe bu politikayı güncelleyebiliriz. Güncelleme tarihi, politikanın en son ne zaman değiştiğini gösterir.