Yasal
Kişisel Verilerin Korunması
LyLi Uygulaması Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Veri Sorumlusu: Altai Group Sinema ve Televizyon Yapımları, Yazılım ve sağlık ürünleri ltd. şti. (Bundan böyle “Altai Group” veya “Şirket” olarak anılacaktır.)
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Altai Group olarak, LyLi mobil uygulaması (“Uygulama”) kapsamında kişisel verilerinizi nasıl işlediğimiz, hangi amaçlarla kullandığımız ve kimlere aktarabileceğimiz konusunda sizi bilgilendirmek isteriz.
1. İşlenen Kişisel Verileriniz Nelerdir?
Uygulamamızı kullanımınız sırasında aşağıdaki kişisel veri kategorileriniz işlenmektedir:
Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı.
Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Lipödem/lenfödem semptom testine verdiğiniz yanıtlar, ağrı skorlarınız, ölçümleriniz, regl döngüsü bilgileriniz, AI analizine sunduğunuz fiziksel/bölgesel veya beslenme amaçlı fotoğraflarınız ve uzmanlarla yaptığınız görüşmelere ilişkin ön notlar.
İşlem Güvenliği ve Dijital İz Verileri: IP adresi, cihaz bilgileri (işletim sistemi, cihaz modeli), şifreleme bilgileri ve uygulama içi gezinme (log) kayıtları.
Finansal Veriler: Platform içi cüzdan/kredi hareketleri, satın alınan abonelik/seans bilgileri (Kredi kartı numaralarınız Altai Group tarafından saklanmaz, doğrudan ödeme kuruluşu Iyzico/Apple Pay/Google Pay altyapısında güvenle işlenir).
2. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz, aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:
Sağlık ve Yapay Zeka Hizmetleri: Hastalık semptomlarınızın Gemini AI algoritmaları ile analiz edilerek size özel ön değerlendirme raporlarının (kesin teşhis olmamak kaydıyla) sunulması,
Uzman Eşleştirme ve Tele-Sağlık: Platformdaki doktor ve fizyoterapistlerle (“Uzmanlar”) görüntülü görüşme yapabilmeniz için randevu altyapısının kurulması ve şikayetlerinizin ilgili Uzman’a iletilmesi,
Topluluk Özellikleri: Hastaların birbiriyle iletişim kurabildiği sosyal akışta (izin verdiğiniz ölçüde) paylaşımlarınızın gösterilmesi,
Ticari Faaliyetler: Ücretli abonelik, AI kredi paketleri ve seans ödemelerinin tahsilat süreçlerinin yürütülmesi,
Hukuki Yükümlülükler: Yetkili kamu kurumlarının yasal taleplerine yanıt verilmesi ve doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılması.
3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Uygulama üzerinden doldurduğunuz formlar, anketler, yüklediğiniz fotoğraflar ve elektronik olarak yaptığınız işlemler vasıtasıyla tamamen otomatik yollarla toplanmaktadır. Bu veriler KVKK Madde 5 ve Madde 6’da belirtilen şu hukuki sebeplere dayanarak işlenmektedir:
Sözleşmenin kurulması ve ifası (Kullanım Koşullarının kabulü ve hizmetin sağlanması),
Şirketimizin hukuki yükümlülüklerini yerine getirmesi,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaati,
Özel nitelikli kişisel verileriniz (sağlık bilgileriniz) ve yurt dışı aktarımı bakımından ise tamamen sizin “Açık Rızanız”.
4. Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı)
Sunduğumuz yüksek teknolojik hizmetlerin doğası gereği verileriniz aşağıdaki taraflarla paylaşılmaktadır:
Yurt Dışına Aktarım (Bulut ve AI Altyapısı): Uygulamamızın veritabanı altyapısı Google Firebase üzerinden, yapay zeka analizleri ise Google Gemini API üzerinden sağlanmaktadır. Bu nedenle girdiğiniz veriler (sağlık verileri dahil), şifrelenmiş ve üst düzey güvenlik önlemleri alınmış olarak yurt dışında (Amerika Birleşik Devletleri/Avrupa Birliği) bulunan sunuculara açık rızanıza istinaden aktarılmaktadır.
Uzmanlar (Sağlık Profesyonelleri): Uygulama üzerinden randevu aldığınızda, sağlık verileriniz ve iletişim bilgileriniz sadece hizmet alacağınız ilgili Uzman ile paylaşılır.
Ödeme Kuruluşları: Ödeme işlemleri sırasında fatura ve tutar bilgileri anlaşmalı ödeme altyapısı sağlayıcısı (Iyzico) ile paylaşılır.
Yetkili Kurumlar: Kanunen yetkili kamu kurumları ve yargı organları (talep edilmesi halinde).
5. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, kanunda öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme ve otomatik sistemler vasıtasıyla aleyhinize bir sonuç çıkmasına itiraz etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için taleplerinizi, kayıtlı e-posta adresiniz üzerinden [privacy@lyli.site] adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
AÇIK RIZA BEYANI
LyLi Uygulaması KVKK Aydınlatma Metni’ni okudum, anladım. Bu kapsamda;
Lipödem/lenfödem durumuma, vücut ölçülerime, semptom testlerime ve yüklediğim görsellere ait Özel Nitelikli Kişisel Verilerimin (Sağlık Verilerimin) yapay zeka analizleri, uzman yönlendirmeleri ve uygulama hizmetlerinin ifası amacıyla işlenmesine,
Uygulamanın teknik altyapısının (Google Firebase) ve yapay zeka servislerinin (Gemini AI) yurt dışında bulunması sebebiyle, kimlik, iletişim ve sağlık verilerimin yurt dışındaki sunuculara aktarılmasına,
Özgür irademle onay veriyorum / açık rıza gösteriyorum.