Gizlilik Politikası

inRange AI (“inRange”, “biz”, “bizi”), Tip 1 veya Tip 2 diyabetle yaşayan kişiler için sunulan kişisel bir koçluk hizmetidir. Bu politika, hangi verileri topladığımızı, bunları neden topladığımızı, nasıl koruduğumuzu ve sahip olduğunuz hakları açıklar. inRange iOS uygulaması, getinrange.ai adresindeki inRange web deneyimi ve Signal, Telegram ya da uygulama içinden bizimle yaptığınız koçluk görüşmeleri için geçerlidir.

Sağlık ürünü, tıbbi cihaz değil. inRange bir sağlıklı yaşam (wellness) ürünüdür. Hastalık teşhisi koymayız, insülin dozu önermeyiz ve tıbbi bakımın yerini tutmayız. Hizmet içindeki hiçbir şey kritik bir uyarı olarak değerlendirilmemelidir. Her zaman sağlık ekibinizin rehberliğine uyun.

Veri sorumlusu kimdir? Veri sorumlusu, Stockholm, İsveç merkezli Inopia AB’dir. Bize privacy@getinrange.ai adresinden ulaşabilirsiniz.

1. Neleri topluyoruz

Hesap verileri. Apple ile oturum açtığınızda, anonim bir Apple Kimliği belirteci ve paylaşmayı seçerseniz adınız ile Apple tarafından oluşturulan bir aktarma (relay) e-posta adresini alırız. Bunu hesabınızı oluşturmak ve tekrar oturum açmanızı sağlamak için kullanırız. Apple Kimliği şifrenizi asla görmeyiz.

Sağlık verileri. Açık izninizle inRange; glukoz ölçümlerini, aktiviteyi, uykuyu, kalp atış hızını ve vücut kütlesi verilerini Apple HealthKit’ten okur. Sürekli bir glukoz monitörü (Dexcom, Libre, Medtrum, Eversense) bağlarsanız, cihazınız bu ölçümleri alır ve inRange hesabınıza iletir. Sensör giriş bilgileriniz yalnızca cihazınızın Anahtar Zinciri’nde saklanır; sunucularımıza asla gönderilmez veya orada tutulmaz. Ayrıca, tüm diğer sağlık uygulamalarınızın senkronize kalması için glukoz verilerini HealthKit’e geri yazabiliriz.

Profil ve koçluk verileri. Tanıtım (onboarding) yanıtları (diyabet tipi, yaş, doğum tarihi, koçluk hedefleri, tercih edilen sohbet kanalı, oyuncu tipi), koçunuza gönderdiğiniz mesajlar, koçun yanıtları ve koçla birlikte kaydettiğiniz hedefler ile etkinlikler.

Doğum tarihi. Doğum tarihinizi vermek isteğe bağlıdır. Paylaşırsanız, bunu yaşınızı doğrulamak, koçluğu yaş kategorinize uyarlamak ve uygulama genelinde kişisel dokunuşlar için kullanırız. Tanıtım sırasında bu adımı atlayabilirsiniz ve talep etmeniz halinde veri dışa aktarımınıza dahil edilir.

Ses ve görüntü girdisi. Bir sesli not veya fotoğraf (örneğin bir öğünün fotoğrafı) gönderirseniz, koçluk görüşmesini beslemek için bunu metne çevirir veya yorumlarız. Ham ses ve görüntüler işlenir ve ardından 24 saat içinde sunucularımızdan silinir; yalnızca metne çevrilmiş hâli veya çıkarılan bağlam görüşme geçmişinizde saklanır. Tek istisna, saklanmasına rıza gösterdiğiniz öğün fotoğraflarıdır; bunlar aşağıda ayrıca açıklanmıştır.

Öğün fotoğrafları. Karbonhidrat tahmini almak için bir öğünün fotoğrafını çektiğinizde, fotoğrafı sunucularımızda saklarız. Bunu iki nedenle yaparız: fotoğrafı kaydedilen öğünle birlikte görebilmeniz için ve tahminleri gözden geçirip daha iyi hâle getirebilmemiz için. Gözden geçirme, ekibimizden bir kişinin fotoğrafa bakabileceği anlamına gelir.

Kaydedilmiş bir öğüne bağlı fotoğraflar 180 gün sonra silinir. Öğünü kaydetmediğiniz fotoğraflar 14 gün sonra silinir. Öğünü silerseniz fotoğraf da onunla birlikte gider; hesabınızı silerseniz tüm fotoğraflarınız silinir. Fotoğraflar, Ayarlar → Verilerimi dışa aktar bölümündeki veri dışa aktarımınıza dahildir.

Bu isteğe bağlıdır. Hayır derseniz karbonhidrat tahmini tam olarak eskisi gibi çalışır — fotoğraf sayıyı hesaplamak için kullanılır ve ardından atılır, tıpkı önceden olduğu gibi. Rızanızı istediğiniz zaman geri çekebilirsiniz; bu durumda hem yeni fotoğraf saklamayı hem de halihazırda saklanmış olanları gözden geçirmeyi bırakırız.

Abonelik verileri. Satın alımlar Apple’ın App Store’u tarafından yürütülür. Abonelik durumunuzu doğrulayan bir makbuz alırız. Ödeme kartı bilgilerinizi asla görmez veya saklamayız.

Cihaz ve tanılama verileri. Temel teknik günlükler (uygulama sürümü, iOS sürümü, cihaz modeli, çökme raporları, istek tanımlayıcıları). Bu, hizmetin çalışır durumda kalmasını sağlamak için kullanılır. Sizi kişisel olarak tanımlayan üçüncü taraf reklam SDK’ları veya analiz araçları kullanmayız.

2. Neleri toplamayız veya yapmayız

• Verilerinizi satmayız. Asla.
• Reklam izleyicileri çalıştırmaz ya da sağlık verilerinizi reklamverenlerle veya veri simsarlarıyla paylaşmayız.
• Sağlık verilerinizi temel (foundation) modelleri eğitmek için kullanmayız. Bir koç yanıtı oluşturmak için büyük bir dil modeli çağırdığımızda, o sağlayıcının sözleşmesi verileriniz üzerinde eğitim yapılmasını yasaklar (bkz. Bölüm 4).
• Konumunuzu, iOS’un genel bölgeniz olarak bildirdiği bilginin ötesinde takip etmeyiz.

3. Verilerinizi nasıl kullanıyoruz (GDPR kapsamındaki hukuki dayanaklar)

• Koçluk hizmetini sunmak için — profilinizi oluşturmak, koçu kişiselleştirmek, avatarınızı oluşturmak, glukoz verilerinden elde edilen içgörüler göndermek. Hukuki dayanak: sözleşmenin ifası.
• Sağlık verilerinin işlenmesi — glukoz, aktivite ve uyku verilerinizin okunması ve analiz edilmesi. Hukuki dayanak: uygulama içinde verilen açık rızanız (GDPR Madde 9(2)(a)). Bunu istediğiniz zaman geri çekebilir ve verileri silebilirsiniz.
• Güvenlik, dolandırıcılığın önlenmesi ve hizmet güvenilirliği — teknik günlükler, hız sınırlaması (rate limiting), olay tespiti. Hukuki dayanak: meşru menfaat.
• Yasal uyum — vergi ve muhasebe hukukunun gerektirdiği şekilde abonelik ve faturalandırma kayıtlarının saklanması. Hukuki dayanak: yasal yükümlülük.

4. Üçüncü taraflarla paylaşım

Aşağıdaki veri işleyenlerle gereken asgari miktarda veriyi paylaşırız:

• Apple — Apple ile Oturum Açma, StoreKit satın alımları, HealthKit izinleri, anlık bildirimler. Apple’ın gizlilik koşullarına tabidir.
• Anthropic (Claude) — koç yanıtlarını güçlendiren dil modeli. Görüşme bağlamı her istek için gönderilir. Anthropic’in kurumsal koşulları bu veriler üzerinde eğitim yapılmasını yasaklar ve girdilerin 30 gün içinde silinmesini gerektirir.
• OpenAI — sesli mesajların metne çevrilmesi (Whisper) ve kişisel yapay zekâ avatarınızın oluşturulması için kullanılır. Girdiler, kötüye kullanım denetimi için OpenAI tarafından 30 gün boyunca saklanır ve ardından silinir. OpenAI’nin koşulları API verileri üzerinde eğitim yapılmasını yasaklar.
• Fly.io — Stockholm, İsveç’teki altyapı sağlayıcımız. Fly.io verileri yalnızca sunucuları çalıştırmak için işler.
• Signal veya Telegram — yalnızca bunları koçluk kanalınız olarak seçerseniz. Mesajlar bu durumda Signal’in veya Telegram’ın ağı üzerinden, ilgili gizlilik politikalarına göre iletilir. Signal uçtan uca şifrelidir; Telegram ise iletim (transport) düzeyinde şifrelidir.
• Sentry — iOS uygulaması için çökme ve performans tanılama. Bir olay; uygulama sürümünü, cihaz modelini ve çağrı yığınını taşır. Sentry SDK’sını sendDefaultPii kapalı olarak çalıştırırız; böylece olay ne kullanıcı kimliğinizi ne de e-posta adresinizi taşır ve Sentry’ye asla sağlık verisi göndermeyiz.
• Ödeme ve vergi kayıtları — Apple satış raporları sağlar; bunları yasal vergi ve muhasebe süreleri boyunca saklarız.

Verilerinizi satmayız. Bu veri işleyenlere verilerinizi kendi amaçları için kullanma yetkisi vermeyiz.

Davet ettiğiniz kişilerle paylaşım. Yukarıdaki veri işleyenlerden ayrı olarak inRange, bir kişiyi — eşinizi, bir ebeveyninizi, bir arkadaşınızı — bir bakım bağlantısı (care link) ile sizi takip etmeye davet etmenize izin verir. Davet edilen bir takipçi, glukoz değerlerinizi ve koç konuşmalarınızı okuyabilir. Bu kişinin yazdığı bir tezahürat, kendi sözleriyle uygulama içinde size ulaşır. Bir öğün meydan okumasına eklediğiniz fotoğraf sunucularımızda saklanır ve o meydan okumaya katılan her iki katılımcı tarafından da görülebilir. Bu, bir veri işleyenle değil, bir insanla paylaşımdır ve daveti siz göndermedikçe bunların hiçbiri gerçekleşmez.

Davet kodu tek kullanımlıktır ve oluşturulmasından 72 saat sonra geçerliliğini yitirir. Bir takipçinin erişimini uygulama içinde her an geri alabilirsiniz; bu, verilerinizi okuma olanağını derhal sona erdirir. Bu paylaşımı rızanıza dayandırır ve kabul ettiğiniz paylaşım rızasının sürümünü kayıt altına alırız; böylece neye ve ne zaman izin verdiğiniz her zaman belgelidir.

5. Verilerinizin bulunduğu yer

Hesap ve sağlık verileriniz Avrupa Birliği’nde saklanır (Fly.io bölgesi arn, Stockholm, İsveç). Veriler iletim sırasında (TLS 1.2+) ve saklanırken (AES-256) şifrelenir. Felaket kurtarma için kısa ömürlü veritabanı yedeklerini (30 gün boyunca saklanan) kullanırız.

Yapay zekâ sağlayıcılarımız küresel ölçekte faaliyet gösterdiğinden, bir koç yanıtı oluşturduğumuzda, bir sesli notu metne çevirdiğimizde veya bir avatar oluşturduğumuzda, bazı görüşme bağlamları Amerika Birleşik Devletleri’ndeki sunuculara aktarılır. Bu aktarımlar Standart Sözleşme Hükümlerine (SCC) ve mevcut olduğu yerlerde AB–ABD Veri Gizliliği Çerçevesi’ne dayanır.

6. Verileri ne kadar süre saklıyoruz

• Sağlık ve koçluk verileri — hesabınız aktif olduğu sürece. Her şeyi istediğiniz zaman uygulamadan silebilirsiniz.
• Sesli notlar ve görüntü girdileri — 24 saat içinde sunucularımızdan silinir; yalnızca metin biçimindeki bağlam saklanır. Saklanmasına rıza gösterdiğiniz öğün fotoğrafları bunun istisnasıdır; aşağıya bakınız.
• Saklanmasına rıza gösterdiğiniz öğün fotoğrafları — kaydedilmiş bir öğüne bağlıysa 180 gün, öğünü kaydetmediyseniz 14 gün. Öğünü veya hesabınızı silerseniz daha erken silinir.
• Yedekler — 30 gün sonra silinir.
• Abonelik ve faturalandırma kayıtları — İsveç vergi ve muhasebe hukukunu karşılamak için yedi yıla kadar saklanır.

Hesabınızı sildiğinizde profiliniz, sağlık verileriniz ve görüşme geçmişiniz üretim veritabanımızdan derhal ve tüm yedeklerden 30 gün içinde kaldırılır.

7. Haklarınız

AB/AEA, Birleşik Krallık veya İsviçre’de bulunuyorsanız aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişmek.
• Yanlış veya eksik olan verileri düzeltmek.
• Verilerinizi silmek (“unutulma hakkı”).
• Verilerinizin makine tarafından okunabilir bir kopyasını dışa aktarmak (taşınabilirlik).
• İşlemeye itiraz etmek veya işlemeyi kısıtlamak.
• Sağlık verilerinin işlenmesine ilişkin rızanızı istediğiniz zaman geri çekmek.
• Ulusal veri koruma otoritenize şikâyette bulunmak. İsveç’te bu, IMY’dir.

ABD’nin Kaliforniya eyaletindeki kullanıcılar (CCPA/CPRA), kişisel bilgilerin herhangi bir satışına veya paylaşımına ilişkin bilgi edinme, silme, düzeltme ve devre dışı bırakma (opt out) konularında benzer haklara sahiptir. Bağlamlar arası davranışsal reklamcılık için kişisel bilgileri satmaz veya paylaşmayız.

Bu haklardan herhangi birini kullanmak için privacy@getinrange.ai adresine e-posta gönderin. 30 gün içinde yanıt veririz.

8. Çocuklar

inRange, AB/Birleşik Krallık’ta 16 yaş ve üzeri, Amerika Birleşik Devletleri’nde ise 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. Doğrulanabilir ebeveyn rızası olmaksızın bu yaş eşiklerinin altındaki hiç kimseden bilerek kişisel veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin; hesabı sileceğiz.

9. Güvenlik

Güvenlik duruşumuz NIS 2 temel kontrolleriyle uyumludur: şifreli depolama, şifreli iletim, yönetimsel erişim için çok faktörlü kimlik doğrulama, hassas işlemlerin değiştirilemez (immutable) denetim günlükleri, güvenlik açığı bildirimi ve GDPR Madde 33–34 uyarınca gerektiği gibi doğrulanmış kişisel veri ihlallerinden itibaren 72 saat içinde etkilenen kullanıcıların bilgilendirilmesini içeren bir olay müdahale planı.

Şüpheli güvenlik sorunlarını security@getinrange.ai adresine veya Güvenlik sayfamızda açıklanan süreç aracılığıyla bildirin.

10. Otomatik karar verme

Koç, yanıtlarını kişiselleştirmek için makine öğrenimini kullanır. Hakkınızda hukuki veya benzer şekilde önemli otomatik kararlar vermez. Tüm koç çıktısı tavsiye niteliğindedir ve kendi klinik kararlarınızı asla geçersiz kılmaz.

11. Bu politikadaki değişiklikler

Bu politikada esaslı bir değişiklik yaptığımızda, üstteki “Son güncelleme” tarihini güncelleriz ve değişiklik önemliyse yürürlüğe girmeden önce sizi uygulama aracılığıyla bilgilendiririz.

12. İletişim

Inopia AB
Stockholm, İsveç
E-posta: privacy@getinrange.ai