KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

herapy — Ses ve Metin Tabanlı Günlük Destek Uygulaması Platform Kullanıcıları İçin

Son güncelleme: 02.06.2025

1 - Giriş

ICI Tech Teknoloji A.Ş. ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir.

herapy mobil uygulaması ve/veya web sitesi (hepsi birlikte "Platform") aracılığıyla sunulan ses ve metin tabanlı rehberlik oturumları, günlük ruh hali takibi, haftalık içgörüler ve kişisel destek hizmetlerinden (hepsi birlikte "Platform Hizmetleri") yararlanabilmek amacıyla "Platform Kullanıcısı" olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Önemli Not: herapy; bir terapi hizmeti, klinik tanı aracı, tıbbi cihaz veya lisanslı ruh sağlığı tedavisi değildir. Uygulama; günlük stresin, kaygının ve bunaltının üstesinden gelmek için tasarlanmış kişisel bir destek aracıdır. Klinik düzeyde destek için lütfen yetkili bir sağlık profesyoneliyle görüşünüz.

2 - Hangi Kişisel Verilerinizi İşliyoruz?

Hesap Oluşturmanız Halinde

Kullanıcı Hesap Bilgileriniz: E-posta adresiniz, şifreniz (tek yönlü hash olarak saklanır); opsiyonel olarak görünen adınız ve profil fotoğrafınız.

Hesap oluşturmanız zorunlu değildir. herapy'yi misafir olarak, hesap oluşturmadan kullanabilirsiniz. Bu durumda hesap bilgileri işlenmez.

Tüm Kullanıcılar İçin

Ruh Hali ve Duygusal Check-in Verileri: Günlük ruh hali seçimleriniz, duygusal durumunuza ilişkin öz-bildirim kayıtlarınız ve check-in geçmişiniz.
Ses Oturumu Verileri: Ses oturumlarınızın başlangıç ve bitiş zaman damgaları ile süreleri. Ses içeriğiniz (kayıt) hiçbir koşulda sunucularımıza iletilmez; yalnızca cihazınızda yerel olarak işlenir.
Metin Oturumu Verileri: Metin tabanlı destek seçeneğini kullanmanız halinde yazdığınız içerikler ve oturum süreleri.
Haftalık İçgörü ve Analitik Veriler: Ruh hali trendleriniz, tekrarlayan temalar, tutarlılık skorlarınız ve ilerleme özetleriniz.
Bellek ve Kişiselleştirme Verileri: Uygulamanın sizi daha iyi destekleyebilmesi için kaydettiğiniz kişisel bağlam ve tercihleriniz (bellek kontrolleri).
İşlem Güvenliği Bilgileriniz: Cihaz tipi ve modeli, işletim sistemi sürümü, uygulama sürümü, IP adresi, erişim kayıtları, hata ve çökme raporları.
Bildirim Verileri: Bildirim izni vermeniz halinde cihaz push token'ınız.
İletişim Bilgileriniz: Destek talebi iletmeniz halinde e-posta adresiniz ve yazışma içerikleri.

Özel Nitelikli Kişisel Veri: Ruh hali ve duygusal check-in verileri ile metin oturumu içerikleri, KVKK kapsamında sağlığa ilişkin özel nitelikli kişisel veri niteliği taşıyabilir. Bu veriler yalnızca açık rızanıza dayanılarak işlenmektedir.

3 - Ses Verisi Hakkında Özel Açıklama

herapy'nin ses özelliğini kullandığınızda:

Sesiniz yalnızca cihazınızda yerel olarak işlenir.
Ses kaydı sunucularımıza gönderilmez, saklanmaz veya üçüncü taraflarla paylaşılmaz.
Mikrofon erişimini dilediğiniz zaman cihaz ayarlarınızdan iptal edebilirsiniz.
Mikrofon erişiminin iptali yalnızca ses özelliğini devre dışı bırakır; diğer tüm özellikler kullanılabilir kalmaya devam eder.

4 - Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri, Amaçları ve Toplama Yöntemleri

4.1 Hesap Oluşturma ve Kullanıcı Kaydı (Opsiyonel)

Bu kategoride işlenen veriler: Kullanıcı hesap bilgileri, işlem güvenliği bilgileri.

Amaçlar: Kullanım koşullarının ifası, kullanıcı profilinin oluşturulması ve yönetilmesi, platform güvenliğinin sağlanması.

Hukuki Sebep: Sözleşmenin ifası için gerekli olması, Hukuki yükümlülük.

4.2 Günlük Check-in ve Ruh Hali Takibi

Bu kategoride işlenen veriler: Ruh hali ve duygusal check-in verileri, haftalık içgörü verileri.

Amaçlar: Günlük ruh hali takibinin sağlanması, haftalık trend ve içgörülerin oluşturulması, kişisel farkındalığın desteklenmesi.

Hukuki Sebep: Açık rızanızın bulunması (sağlık verisi niteliğinde özel nitelikli kişisel veri).

4.3 Ses ve Metin Oturumları

Bu kategoride işlenen veriler: Ses oturumu zaman damgaları ve süreleri; metin oturumu içerikleri.

Amaçlar: Destek oturumlarının sunulması, oturum geçmişinin ve haftalık özetlerin oluşturulması.

Hukuki Sebep: Sözleşmenin ifası için gerekli olması; metin içerikleri için açık rızanızın bulunması.

4.4 Bellek ve Kişiselleştirme

Bu kategoride işlenen veriler: Bellek ve kişiselleştirme verileri.

Amaçlar: Kullanıcı deneyiminin kişiselleştirilmesi ve hizmetin daha iyi uyarlanması.

Hukuki Sebep: Sözleşmenin ifası için gerekli olması, Açık rıza.

4.5 Müşteri Deneyiminin İyileştirilmesi

Bu kategoride işlenen veriler: İşlem güvenliği bilgileri, hata raporları (anonim/toplu).

Amaçlar: Uygulama kalitesinin iyileştirilmesi, hata ve çökme analizleri.

Hukuki Sebep: Meşru menfaat.

4.6 Hukuki İşlemlerin Yürütülmesi

Bu kategoride işlenen veriler: Kullanıcı hesap bilgileri, işlem güvenliği bilgileri, hukuki işlem bilgileri.

Amaçlar: Yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda hakların korunması.

Hukuki Sebep: Hukuki yükümlülük, Bir hakkın tesisi, kullanılması veya korunması.

4.7 Açık Rızaya Dayalı Süreçler

Bu kategoride işlenen veriler: Hesap bilgileri, iletişim bilgileri.

Amaçlar: Pazarlama ve tanıtım faaliyetleri, ticari elektronik iletiler.

Hukuki Sebep: Açık rızanızın bulunması.

5 - Kişisel Verilerinizi Kimlere, Hangi Sebeplerle Aktarıyoruz?

5.1 Uygulama Operasyonları

Platform operasyonlarının yürütülmesi amacıyla bilişim altyapısını sağlayan iş ortaklarımız ve hizmet sağlayıcılarımızla (yurt dışı dahil standart sözleşme güvencesiyle).

5.2 Müşteri Deneyimi

Destek hizmetleri için müşteri destek sağlayıcılarımızla.

5.3 Hukuki İşlemler

Düzenleyici ve denetleyici kurumlar, mahkemeler ve icra müdürlükleriyle; avukatlar ve danışmanlarımızla.

5.4 Açık Rıza

Pazarlama faaliyetleri amacıyla iş ortakları ve hizmet sağlayıcılarımızla (yalnızca açık rızanız dahilinde).

herapy, ruh hali verilerinizi, ses içeriklerinizi veya metin oturumu içeriklerinizi Meta, TikTok veya herhangi bir reklam platformuyla paylaşmaz.

6 - Kişisel Verilerinizi Nasıl Koruyoruz?

Platform aracılığıyla iletilen veriler SSL/TLS teknolojisiyle korunmaktadır.
Ses kaydı sunucularımıza iletilmez; yalnızca cihazınızda yerel olarak işlenir.
Ruh hali ve duygusal veriler sağlık verisi olarak değerlendirilmekte ve ek güvenlik önlemleriyle korunmaktadır.
Periyodik güvenlik testleri ve risk analizleri yapılmaktadır.
Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.

7 - Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içi/yurt dışı aktarımları öğrenme
Eksik veya yanlış verilerin düzeltilmesini isteme
KVKK şartları çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran işlemlere itiraz etme
Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

8 - Hak ve Talepleriniz İçin İletişim

Başvuru Yöntemi	Adres / Kanal
E-posta	app@icitech.com.tr
Web Sitesi	https://herapy.app/

Başvurulara konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz. Talepleriniz en geç 30 (otuz) gün içinde ücretsiz sonuçlandırılacaktır.

9 - Aydınlatma Metni Hakkında

Güncel metne her zaman https://herapy.app/ adresinden ulaşabilirsiniz.

Güncellenme Tarihi: 02.06.2025 Veri Sorumlusu: ICI Tech Teknoloji A.Ş. İletişim: app@icitech.com.tr