Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, Ascendia AI uygulaması ve web sitesi kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.
Veri sorumlusu
Veri sorumlusu: (şahıs işletmesi), . E-posta: support@ascendia.day.
İşlenen veriler ve toplama yöntemi
Kimlik ve iletişim verileri (ad, e-posta); hesap verileri (korumalı biçimde saklanan şifre, dil, saat dilimi, doğum yılı, Apple veya Google giriş kimliği); kullanıcı içeriği (plan, görev, hedef, not, takvim, Money ve Together içerikleri, yüklediğiniz fotoğraflar); sağlık ve esenlik verileri (vücut ölçüleri, egzersiz, adım, uyku, öğün, alerji, ruh hâli kayıtları ve yazdığınız sağlık bilgileri); yapay zekâ etkileşimleri; satın alma kayıtları; cihaz, güvenlik ve kullanım verileri ile izin verirseniz konum verileri işlenir. Veriler, uygulama ve web sitesi aracılığıyla doğrudan sizden, bağladığınız takvim veya sağlık kaynaklarından ve uygulama mağazalarından, elektronik ortamda ve otomatik yollarla toplanır.
İşleme amaçları ve hukuki sebepler
- Hesabınızı oluşturmak, talep ettiğiniz özellikleri ve yapay zekâ yanıtlarını sunmak, aboneliği doğrulamak ve destek vermek: sözleşmenin kurulması ve ifası (m. 5/2-c).
- Güvenlik, kötüye kullanımın önlenmesi, hata ve çökme analizi ile hizmetin geliştirilmesi: meşru menfaat (m. 5/2-f).
- Yasal yükümlülüklerin yerine getirilmesi (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Ürün analitiği: açık rıza (m. 5/1). Rızanızı Settings → Privacy bölümünden verebilir ve geri alabilirsiniz.
- Sağlık verileri: uygulamada verdiğiniz açık rıza (m. 6). Rızanızı Settings → Privacy bölümünden geri alabilirsiniz; bu durumda ilgili özellikler kullanılamaz.
Aktarım ve yurt dışı
Kişisel verileriniz; barındırma (Google Cloud), üçüncü taraf yapay zekâ hizmet sağlayıcıları (ör. Google, OpenAI veya Anthropic), e-posta, bildirim, çökme raporu ve izin verirseniz analitik hizmeti sağlayıcılarına; seçtiğiniz giriş, takvim ve mağaza hizmetlerine; Together'da paylaştığınız kişilere ve hukuken zorunlu hâllerde yetkili kurumlara aktarılabilir. Güncel liste Service recipients sayfasındadır.
Verileriniz Amerika Birleşik Devletleri'nde (Google Cloud, Oregon) saklanır ve hizmet sağlayıcılarımız tarafından başka ülkelerde işlenebilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen usul ve şartlara uygun olarak yapılır.
Saklama
Verileriniz hesabınız açık olduğu ve işleme amacı için gerekli olduğu sürece saklanır. Hesabınızı sildiğinizde verileriniz silinir; yedeklerdeki kopyalar, yedekler yenilendikçe yaklaşık dört hafta içinde silinir. Mevzuat gereği saklanması gereken kayıtlar ilgili süre boyunca tutulabilir.
Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, kimliğinizi doğrulayan bilgilerle birlikte support@ascendia.day adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Ayrıntılar Privacy Policy sayfasındadır.