Gizlilik bildirimi
berryl’in bu sitede ve uygulamada hangi verileri neden işlediği, nerede sakladığı ve hangi haklara sahip olduğun. Kısaca: site çerez kullanmaz ve seni takip etmez. Uygulamada reklam ya da analiz aracı yoktur ve verilerini satmayız.
İçindekiler
- Biz kimiz
- Web sitesi
- berryl uygulaması
- İş ortakları, içerik üreticileri ve iş birliği talepleri
- Bize yazdığında
- Verileri kimler alır
- Yurt dışına aktarımlar
- Saklama süresi
- Hakların
- Avrupa Birliği, AEA ve Türkiye (GDPR, KVKK)
- Çocuklar
- Değişiklikler ve iletişim
1. Biz kimiz
Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Almanya
E-posta: privacy@berryl.app
Tüm iletişim bilgileri künyede yer alır.
AB Genel Veri Koruma Tüzüğü (GDPR) anlamında “veri sorumlusu” ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu biziz. Veri sorumlusu olarak Almanya’da yerleşiğiz.
2. Web sitesi
Siteyi ziyaret (sunucu kayıtları)
Bu siteyi ziyaret ettiğinde barındırma sağlayıcımız teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, istenen sayfa, tarayıcı ve işletim sistemi ile geldiğin sayfa. Bu, siteyi göstermek ve kötüye kullanıma karşı korumak için gereklidir (GDPR madde 6 fıkra 1 bent f). Kayıtlar 7 gün sonra silinir.
Barındırma sağlayıcısı: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Almanya; sunucular Almanya’daki veri merkezlerindedir. Hetzner ile GDPR madde 28 uyarınca bir veri işleme sözleşmemiz vardır.
Çerez yok, takip yok, üçüncü taraf sunucu yok
Site çerez kullanmaz ve hiçbir analiz ya da reklam hizmeti kullanmaz. Yazı tipleri ve betikler kendi sunucumuzdadır; ziyaretin sırasında Google gibi üçüncü taraflara veri gönderilmez.
Reklamlarımızdan gelen bağlantılar
Reklamlarımızdan biri üzerinden gelirsen web adresi kampanya parametreleri içerebilir (örneğin reklam platformu ve “cr017” gibi bir reklam numarası). Site bunları yalnızca bu tarayıcı sekmesinde (oturum depolama) tutar ve Google Play bağlantısına ekler; böylece reklam başına kurulumları sayabiliriz. Bunlar kişisel veri içermez. Siteye ya da uygulama mağazasına ulaşmadan önce bir reklam bağlantısı kendi yönlendirmemizden geçebilir; bu yönlendirme tıklamayı IP adresi ve çerez olmadan yalnızca reklam numarası, platform, cihaz türü ve saatle sayar. Hukuki dayanak, reklamlarımızın başarısını ölçmeye yönelik meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f).
Sitede özellikleri denemek
Bazı sayfalarda uygulamayı deneyebilirsin, örneğin bir takviye rutini oluşturarak. Tarayıcın bu girişleri yalnızca cihazında saklar (yerel depolama). Bize gönderilmezler. Bunları “Hepsini sil” ile ya da tarayıcı ayarlarından silebilirsin. Ana sayfada denemek için seçtiğin fotoğraflar da tarayıcında kalır.
Uygulama mağazalarına bağlantılar
Google Play’e ya da App Store’a giden bir bağlantıya dokunduğunda sitemizden ayrılırsın. Orada Google’ın ya da Apple’ın gizlilik politikaları geçerlidir.
3. berryl uygulaması
Hesap
Uygulamayı kullanmak için bir e-posta adresi ve şifreyle hesap oluşturursun. Bu verileri uygulamayı sana sunmak için kullanırız (GDPR madde 6 fıkra 1 bent b).
Kayıtların ve sağlık verilerin
Uygulamaya örneğin şunları kaydedersin: boy, kilo, yaş, cinsiyet ve hedeflerin gibi profil bilgileri; alım saatleriyle takviyelerin ve ilaçların; işaretlediklerin; besin değerleriyle öğünlerin; ve vücut ölçümlerin. Bu bilgilerin büyük bölümü sağlık verisidir (GDPR madde 9 anlamında “özel nitelikli veriler”, KVKK anlamında “özel nitelikli kişisel veriler”). Bunları yalnızca uygulamayı kurarken verdiğin açık rızanla (GDPR madde 9 fıkra 2 bent a) ve yalnızca kullandığın özellikleri sunmak için toplar ve kullanırız. Rızanı istediğin zaman uygulama ayarlarından ya da e-postayla geri çekebilirsin. Bu veriler olmadan uygulama çalışmaz.
Veri tabanı ve sunucular
Hesabın ve kayıtların Supabase tarafından Almanya’da Frankfurt am Main’deki bir veri merkezinde (bölge eu-central-1) saklanır. Erişim, her hesap yalnızca kendi verilerini görecek şekilde sınırlandırılmıştır. Supabase bizim veri işleyenimiz olarak çalışır (GDPR madde 28). Sözleşme tarafı Supabase Inc.’dir (ABD). Supabase ile bir veri işleme sözleşmemiz vardır; ABD’den olası erişimler için, örneğin teknik destek tarafından, AB Komisyonu’nun standart sözleşme maddeleri geçerlidir (GDPR madde 46 fıkra 2 bent c).
Fotoğrafla tanıma
Bir etiketin ya da bir öğünün fotoğrafını çektiğinde fotoğraf tanıma için Google Gemini’ye gönderilir ve orada analiz edilir. Öğün fotoğraflarını saklamayız. Etiket fotoğrafları kısa süre korumalı bir depolamada tutulur ve analizden sonra silinir. Yalnızca tanınan metni, örneğin takviyenin adını ve dozunu saklarız. Google (Google Ireland Limited, İrlanda, ve Google LLC, ABD) bu sırada veri işleyenimiz olarak çalışır ve fotoğrafları yapay zekâ modellerini eğitmek için kullanmaz. Hukuki dayanak, sağlık verilerinin işlenmesine verdiğin rızadır (GDPR madde 9 fıkra 2 bent a). Veriler ABD’ye aktarılırsa bu, Google LLC’nin sertifikalı olduğu AB–ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ve tamamlayıcı olarak standart sözleşme maddelerine dayanır.
Yardım sohbeti
Hesap → Yardım bölümünde berryl’in nasıl çalıştığıyla ilgili sorular sorabilirsin. İlk sorudan önce berryl senden onay ister (sürüm “hilfe-chat-v1”); onay olmadan hiçbir soru yapay zekâya gönderilmez. Bunun için berryl yalnızca sorduğun soruyu, yardım makalelerimizden alıntılarla birlikte Google Cloud’a (Vertex AI, Gemini modeli, Frankfurt’taki veri merkezi) gönderir. Kayıtların, adın, e-postan ve kullanıcı kimliğin gönderilmez; yardım sohbeti hesabına asla bakmaz. Google verileri veri işleyenimiz olarak işler ve eğitim için kullanmaz. Yapay zekâ yardım makalelerinden yalnızca uygun bölümleri seçer; görünen metin, makalenin adıyla ve yapay zekâ yanıtı olarak işaretlenmiş şekilde makalelerin kelimesi kelimesine metnidir. Her soru – miktarlar, değerler ya da ilaçlarla ilgili bir sağlık sorusu da dahil – cihazın için senin dilinde yardım makaleleri varsa yapay zekâya gönderilir; yalnızca sohbetin kurallarını aşma girişimleri yapay zekâya sorulmadan berryl’den sabit bir cümle alır. Yapay zekâ soruyu kendisi sınıflandırır: sağlık sorusu (sabit not), uygulamayla ilgili soru (bir yardım makalesinden kelimesi kelimesine bir bölüm) ya da başka bir konu (“hiçbir şey bulunamadı”). Lütfen ad ya da sağlık değeri yazma.
Ne soruyu ne de yanıtı saklarız. 180 gün boyunca yalnızca bir sorunun sorulduğunu saklarız: saat, soru türü (sağlık sorusu, reddedilen manipülasyon girişimi ya da başka bir soru), bir şey bulunup bulunmadığı, hangi makalelerin gösterildiği ve işlenen metin birimlerinin (token) sayısı – saatte 20, günde 100 soru sınırını uygulamak ve kötüye kullanımı fark etmek için. “Sorun bildir”, e-posta uygulamanda sorduğun soruyu, cihaz türünü ve uygulama sürümünü içeren hazır bir e-posta açar; göndermeden önce değiştirebilirsin ve yalnızca sen gönderirsen gider.
Hukuki dayanak senin rızandır (GDPR madde 6 fıkra 1 bent a, bir sorudaki sağlık bilgileri için açıkça GDPR madde 9 fıkra 2 bent a). Rızanı ne zaman ve hangi sürüm için verdiğini kaydederiz. Rızanı yardım sayfasındaki “Onayı geri çek” ile geri çekebilirsin; bu hemen geçerli olur.
Barkodla arama
Bir ürünün barkodunu taradığında uygulama bu barkodu açık veri tabanı Open Food Facts’te (Fransa) sorgular. Bu sırada barkod ve teknik nedenlerle IP adresin gönderilir, ancak hesap verisi gönderilmez.
Sağlık uygulamaları ve giyilebilir cihazlar (isteğe bağlı)
İzin verirsen berryl cihazındaki Health Connect’ten değerler okur. Giyilebilir bir cihaz (WHOOP, Oura ya da Withings) bağlarsan orada kendin oturum açar ve erişim izni verirsin. berryl daha sonra adım ya da uyku gibi değerleri günde bir kez alır. Bağlantıyı istediğin zaman kesebilirsin. Hukuki dayanak rızandır (GDPR madde 6 fıkra 1 bent a ve madde 9 fıkra 2 bent a).
Hatırlatıcılar
Uygulama hatırlatıcıları doğrudan telefonunda planlar. Bunun için bir bildirim hizmetine veri gönderilmez.
Satın almalar ve abonelikler
Aboneliği Google Play ya da App Store üzerinden alırsın. Ödeme bilgilerini almayız. Yalnızca bir aboneliğin aktif olup olmadığını öğreniriz. Abonelikleri iki mağazada da aynı şekilde yönetmek için RevenueCat’i (RevenueCat, Inc., ABD) veri işleyen olarak kullanırız. RevenueCat hesabına ait rastgele bir kimlik ve mağazanın satın alma verilerini (ürün, dönem, durum) alır; sağlık verisi ve ödeme bilgisi almaz. Hukuki dayanak abonelik sözleşmesinin ifasıdır (GDPR madde 6 fıkra 1 bent b); ABD’ye aktarım için standart sözleşme maddeleri geçerlidir.
Hangi reklamdan geldiğin (Android, yalnızca istatistik)
berryl’i Android’de reklamlarımızdan biri üzerinden kurduysan (örneğin Instagram, TikTok veya Google’da) Google Play reklam platformunu ve reklam numaramızı (örneğin “meta, cr017”) uygulamaya iletir (install referrer). Uygulama bunu yeni bir hesapla birlikte kaydeder; böylece bir reklamın kaç kayıt ve abonelik getirdiğini görebiliriz. Sağlık verileri buna dahil değildir ve reklam platformlarına hiçbir şey gönderilmez. Kayıt hesabınla birlikte silinir. Hukuki dayanak, reklamlarımızın başarısını ölçmeye yönelik meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f). İtiraz edebilirsin; privacy@berryl.app adresine bir e-posta yeterlidir, kaydı sileriz.
Analiz ya da reklam aracı yok
Uygulamada kitle ölçümü, çökme analizi ya da reklam aracı yoktur. Verilerini hedefli reklam için kullanmayız ve satmayız.
Otomatik karar yok
berryl, GDPR madde 22 anlamında otomatik kararlar vermez. Etkileşimler ve besin değerleriyle ilgili notlar bilgidir. Bunlarla ne yapacağına sen karar verirsin.
4. İş ortakları, içerik üreticileri ve iş birliği talepleri
Bu bölüm, berryl ile birlikte çalışan ya da iş birliği için bizim iletişime geçtiğimiz kişiler için geçerlidir. Uygulamadaki sağlık verileri buna dahil değildir: iş ortakları ve içerik üreticileri, kodlarını kullanan kişiler hakkında hiçbir veri almaz, yalnızca sayıları görür.
Ortaklık programı (ortaklık alanında kendi kodun)
Kayıt olmak için onaylanmış bir berryl hesabına (e-posta adresi) ihtiyacın vardır. Adını, ülkeni, dilini, en fazla beş kanalını, kodunu ve kabul ettiğin ortaklık koşullarının sürümünü ve kabul zamanını saklarız. Ödeme için hesap sahibini, IBAN’ı, vergi durumunu ve varsa AB KDV kimlik numaranı girersin; işletme sahibiysen adresini de, çünkü adresin senin adına bizim düzenlediğimiz faturada (öz faturalama, Gutschrift) yer almak zorundadır (Alman KDV Kanunu, UStG § 14 fıkra 4). Kodunla ilgili olarak kaç kez kullanıldığını, kaç kişinin abonelik aldığını, komisyonu ve ödemeleri saklarız. Komisyonu hesaplayabilmek için berryl hangi hesabın hangi kodla geldiğini dahili olarak kaydeder – sağlık verisi olmadan.
Hukuki dayanak ortaklık koşullarının ifasıdır (GDPR madde 6 fıkra 1 bent b); faturalar ve muhasebe için yasal yükümlülüklerimizdir (GDPR madde 6 fıkra 1 bent c ile birlikte UStG § 14, AO § 147 ve HGB § 257).
Veriler, Frankfurt’taki Supabase’de uygulamanın veri tabanında bulunur. Aylık ödeme için iç yönetim programımız (CRM, yine Supabase, İrlanda’daki veri merkezi) her gece – yalnızca en az 50 € bakiyesi ve eksiksiz bilgileri olan iş ortakları için – kodu, ülkeyi, hesap sahibini, IBAN’ı, vergi durumunu, AB KDV kimlik numarasını, adresi ve ortaklık koşullarının tarihini alır; e-posta adresi ve alıcılarla ilgili hiçbir bilgi almaz. Bunlara yalnızca şirket sahibi ve muhasebe erişebilir. Ödemeyi şirket bankamız üzerinden SEPA havalesiyle yaparız.
Uygulamanın sana “berryl iş ortağı ol” davetini gösterip göstermeyeceğini berryl kendi hesabında kontrol eder: ülke, hesabın yaşı ve en az 7 gün bir şey kaydedip kaydetmediğin. Sonuç yalnızca evet ya da hayırdır ve berryl’den çıkmaz (meşru menfaat, GDPR madde 6 fıkra 1 bent f; itiraz edebilirsin).
Sözleşmeli içerik üreticileri
Seninle bir içerik üreticisi sözleşmesi temelinde çalışıyorsak CRM’imizde adını, iletişim bilgilerini (e-posta, varsa telefon), kanallarını, yaklaşık erişimini, sözleşme bilgilerini, kodunu ve buna ait sayıları, ödeme için de hesap sahibini, IBAN’ı, vergi durumunu, vergi numaranı ya da AB KDV kimlik numaranı, ülkeni ve öz faturalama yöntemine (Gutschriftverfahren) verdiğin onayı saklarız. İstersen kendi berryl hesabın Premium alır; bunu kodunla ilişkilendiririz. Hukuki dayanak sözleşmedir (GDPR madde 6 fıkra 1 bent b); faturalar ve muhasebe için yasal yükümlülüklerimizdir (GDPR madde 6 fıkra 1 bent c). Ödeme bilgilerini yalnızca şirket sahibi ve muhasebe görür.
Seninle bir iş birliği için iletişime geçtiğimizde
Sunduğu içerik ya da hizmet berryl’e uyan içerik üreticilerine, beslenme uzmanlarına ve muayenehanelere yazarız. Bilgilerin, kendin yayımladığın kaynaklardan gelir: profilin (ör. Instagram, TikTok, YouTube), web siten ya da künyen. E-postayı yalnızca orada açıkça iş talepleri ya da iş birlikleri için belirtilmiş adreslere göndeririz; adresi nerede bulduğumuzu not ederiz.
Adını, varsa şirketini, iş e-posta adresini ya da muayenehanenin adresini, profillerinin bağlantılarını, yaklaşık erişimini ve konu alanını, bilgileri nerede bulduğumuzu ve iletişim geçmişimizi (ne zaman yazdığımızı ve yanıt verip vermediğini) saklarız. Amaç bir iş birliği talebidir; hukuki dayanak, berryl’i uygun iş ortaklarına tanıtmaya yönelik meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f). En fazla bir kez hatırlatma yaparız. Yanıt verirsen artık otomatik olarak değil, yalnızca istersen kişisel olarak yazarız.
Kişisel cümleyi ve e-posta taslağını bir yapay zekâ asistanı (Anthropic’in Claude’u) hazırlar – yalnızca yukarıdaki herkese açık bilgilerden. Her e-postayı bir insan kontrol eder ve onaylar. Anthropic (Anthropic Ireland, Limited, İrlanda, ve Anthropic PBC, ABD) bu sırada veri işleyenimiz olarak çalışır ve verileri eğitim için kullanmaz; ABD’ye aktarım için standart sözleşme maddeleri geçerlidir. E-postaları Google Workspace (Gmail) üzerinden, mektupları bir baskı ve gönderim hizmeti sağlayıcısı üzerinden göndeririz; ikisi de veri işleyenimiz olarak çalışır. CRM, İrlanda’daki Supabase’dedir.
İtiraz: “İlgilenmiyorum” gibi kısa bir yanıt yeterlidir (GDPR madde 21). O zaman sana bir daha yazmayız. Bunun ileride de böyle kalması için adresinden yalnızca geri döndürülemeyen bir kontrol değerini (hash) bir engelleme listesinde saklarız. Bir iş birliği gerçekleşmezse diğer bilgileri son e-postamızdan 12 ay sonra sileriz.
İş ortaklarının ve içerik üreticilerinin verilerini ne kadar saklarız
İş ortaklarının ve içerik üreticilerinin verilerini iş birliği sürdüğü sürece saklarız. berryl hesabını silersen ya da sözleşme sona ererse kodun devre dışı bırakılır. Komisyonları, faturaları ve ödemeleri Alman ticaret ve vergi hukukunun gerektirdiği süre boyunca saklarız (muhasebe belgeleri 8 yıl, ticari yazışmalar 6 yıl, AO § 147, HGB § 257); ardından sileriz.
5. Bize yazdığında
Bize bir e-posta yazarsan (örneğin contact@berryl.app ya da support@berryl.app adresine), sana yanıt verebilmek için adresini, belirtirsen adını ve içeriği işleriz. Hukuki dayanak seninle yaptığımız sözleşmenin ifası (GDPR madde 6 fıkra 1 bent b) ya da talepleri yanıtlamaya yönelik meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f). E-postalar, veri işleyenimiz Google Workspace’te (Google Ireland Limited) bulunur. Talebin sonuçlandığında ve saklama yükümlülüğü yoksa bunları sileriz. Lütfen bize e-postayla sağlık değerleri gönderme.
İletişim formumuzu kullanırsan bir e-posta adresi, mesajını ve istersen adını girersin. Mesaj iç yönetim programımızda (CRM, Supabase, İrlanda’daki veri merkezi) saklanır ve oradan contact@berryl.app adresine iletilir. Formun kötüye kullanılmaması için ayrıca IP adresinin geri döndürülemeyen bir kontrol değerini (hash) saklar ve saat başına mesaj sayısını sınırlarız. Hukuki dayanak e-postalardakiyle aynıdır. 180 gün sonra mesajı CRM’den sileriz.
6. Verileri kimler alır
Bizde verilerini yalnızca görevleri için onlara ihtiyaç duyan kişiler görür. berryl dışında verileri yalnızca aşağıdaki hizmet sağlayıcılar alır:
| Alıcı | Amaç | Veriler | Konum |
|---|---|---|---|
| Hetzner Online GmbH | Bu sitenin barındırılması | Sunucu kayıtları | Almanya |
| Supabase (Supabase Inc.) | Veri tabanı ve oturum açma | Hesap, tüm kayıtlar, ortaklık programı verileri | Frankfurt, Almanya; ABD’den erişim mümkün (standart sözleşme maddeleri) |
| Supabase (CRM) | İç yönetim programımız | İletişim formundan gelen mesajlar, iş ortakları ve içerik üreticileri için ödeme bilgileri, iş birliği talepleri | İrlanda |
| Google (Gemini) | Fotoğrafların tanınması | Öğün ve etiket fotoğrafları | Google Ireland Limited (İrlanda), Google LLC (ABD) |
| Google Cloud (Vertex AI) | Yardım sohbeti | Sorun ve yardım makalelerinden alıntılar | Frankfurt, Almanya |
| Google Workspace (Gmail) | E-posta | Bize gelen ve bizden giden e-postalar | Google Ireland Limited (İrlanda) |
| RevenueCat | Abonelik yönetimi | Rastgele hesap kimliği, satın alma verileri | ABD (standart sözleşme maddeleri) |
| Anthropic | İş birliği taleplerinin taslakları | İçerik üreticileri ve muayenehaneler hakkındaki herkese açık bilgiler | İrlanda, ABD (standart sözleşme maddeleri) |
| Open Food Facts | Barkodla arama | Barkod, IP adresi | Fransa |
| Google Play, Apple | İndirme ve abonelikler | Kendi politikalarına göre | Dünya geneli |
Kendi sorumlulukları altında hareket eden Google Play, Apple ve Open Food Facts dışında hepsi bizim adımıza ve talimatlarımıza göre çalışır (veri işleyenler, GDPR madde 28). Sağlık verileri dahil hiçbir kişisel veriyi satmayız. Verileri yalnızca kanun gerektirdiğinde makamlara veririz.
7. Yurt dışına aktarımlar
Almanya’da yerleşiğiz ve hesabını AB’de saklarız. berryl’i Türkiye’den kullanıyorsan verilerin bu nedenle Almanya’ya aktarılır ve orada saklanır; bu, KVKK anlamında yurt dışına aktarımdır. Bazı sağlayıcılar verilere başka ülkelerden, özellikle ABD’den erişebilir. Bir hizmet sağlayıcı verileri ABD’ye aktarırsa bu, AB–ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ya da AB Komisyonu’nun standart sözleşme maddelerine dayanır: Supabase, RevenueCat ve Anthropic için standart sözleşme maddelerine, Google için Veri Gizliliği Çerçevesi’ne ve tamamlayıcı olarak standart sözleşme maddelerine.
8. Saklama süresi
Verilerini hesabın olduğu sürece saklarız. Hesabını istediğin zaman kendin silebilirsin: uygulamada Hesap → “Ayarlar” → “Hesabı sil” ile (hemen) ya da uygulama olmadan support@berryl.app adresine e-postayla (30 gün içinde), bkz. Hesabını sil. Bu durumda hesabını ve berryl’e kaydettiğin tüm verileri sileriz. Bir muayenehanenin senin hakkında kendi oluşturduğu kayıtlar (dosyası, faturaları) onun sorumluluğundadır ve orada kalır; hesabınla bağlantı silinir. Uygulama mağazalarındaki satın almalar (saat, ürün, fiyat) yasal saklama süreleri boyunca, artık hiçbir hesaba ait olmayan takma bir kimlikle saklanır. Silme işlemi devam eden bir aboneliği iptal etmez. Bu saklamanın hukuki dayanağı yasal yükümlülüklerimizdir (GDPR madde 6 fıkra 1 bent c ile birlikte AO § 147 ve HGB § 257). Silinen veriler, veri tabanının yedeklerinden en geç 30 gün sonra kaybolur.
9. Hakların
Bizden şunları isteyebilirsin:
- hakkında hangi verilere sahip olduğumuzu söylememiz ve bir kopyasını vermemiz (erişim, taşınabilirlik),
- yanlış verileri düzeltmemiz,
- verilerini silmemiz (hesabını doğrudan uygulamadan da silebilirsin),
- rızana dayanarak kullanmayı bırakmamız (rızanı istediğin zaman, ileriye dönük olarak geri çekebilirsin).
privacy@berryl.app adresine yaz. Kimliğini doğrulamamız gerekebilir; genellikle hesabının e-posta adresinden gelen bir yanıtla. Senin için geçerli süreler içinde yanıt veririz (genellikle bir ay içinde; KVKK kapsamında en geç 30 gün içinde). Haklarını kullandığın için hiçbir dezavantaja uğramazsın.
10. Avrupa Birliği, AEA ve Türkiye (GDPR, KVKK)
Hukuki dayanaklar
- Hesap, uygulama özellikleri, abonelikler: seninle yaptığımız sözleşmenin ifası (GDPR madde 6 fıkra 1 bent b).
- Sağlık verileri: açık rızan (GDPR madde 9 fıkra 2 bent a ve madde 6 fıkra 1 bent a; KVKK madde 6).
- Giyilebilir cihazlar ve Health Connect: rızan (madde 6 fıkra 1 bent a ve madde 9 fıkra 2 bent a).
- Sunucu kayıtları, güvenlik, reklam bağlantıları için yönlendirmemiz, reklamlardan gelen kurulumların istatistiği: güvenli bir siteye ve hangi reklamların işe yaradığını ölçmeye yönelik meşru menfaatimiz (madde 6 fıkra 1 bent f).
- Saklamak zorunda olduğumuz belgeler: yasal yükümlülük (madde 6 fıkra 1 bent c).
Ek hakların
GDPR kapsamında erişim (madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18), veri taşınabilirliği (madde 20) ve meşru menfaate dayanan işlemeye itiraz (madde 21) hakların vardır. Rızanı istediğin zaman ileriye dönük olarak geri çekebilirsin (madde 7 fıkra 3). KVKK madde 11 kapsamında da kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme ve zarara uğraman hâlinde giderilmesini talep etme gibi hakların vardır. KVKK kapsamındaki haklarını kullanmak için de privacy@berryl.app adresine yazabilirsin.
Bir veri koruma denetim makamına şikâyette bulunabilirsin, örneğin bizden sorumlu olana: Baden-Württemberg Veri Koruma ve Bilgi Edinme Özgürlüğü Sorumlusu (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Almanya. Türkiye’de, önce bize başvurduktan sonra Kişisel Verileri Koruma Kurumu’na (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) şikâyette bulunabilirsin.
11. Çocuklar
berryl yetişkinler içindir. Hesap oluşturmak için en az 16 yaşında olmalısın. Çocuklardan bilerek veri toplamayız. 16 yaşından küçük bir çocuğun bize veri verdiğini öğrenirsek bu verileri sileriz. Böyle bir durum olduğunu düşünüyorsan bizimle iletişime geç.
12. Değişiklikler ve iletişim
Uygulama ya da mevzuat değiştiğinde bu bildirimi günceller ve tarihi aşağıda belirtiriz. Önemli bir değişiklikte seni uygulamada bilgilendiririz. Sorular: privacy@berryl.app.
Almanca metin (Datenschutzerklärung) Almanya, Avusturya ve İsviçre’deki kullanıcılar için geçerlidir.
Son güncelleme: 6 Kasım 2026.