KVKK Aydinlatma Metni
6698 Sayili Kisisel Verilerin Korunmasi Kanunu Kapsaminda Aydinlatma Yukumlulugu
Bu aydinlatma metni, 6698 sayili Kisisel Verilerin Korunmasi Kanunu'nun ("KVKK") 10. maddesi ile Aydinlatma Yukumlulugunun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig kapsaminda hazirlanmistir.
1. Veri Sorumlusu
1.1 Veri Sorumlulari Sicili (VERBIS)
KVKK m. 16/2 uyarinca kisisel veri isleyen gercek ve tuzel kisiler, veri islemeye baslamadan once Veri Sorumlulari Siciline kaydolmak zorundadir; Kurul objektif kriterlerle istisna getirebilir. Kurul'un 4 Eylul 2025 tarihli ve 2025/1572 sayili karari (1 Ekim 2025 tarihli, 33034 sayili Resmi Gazete) istisna esigini iki ayri kumeye ayirmistir:
- Ana faaliyet konusu ozel nitelikli kisisel veri islemek olmayan veri sorumlusu: yillik calisan sayisi 50'den az ve yillik mali bilanco toplami 100 milyon TL'den az ise kayit yukumlulugunden istisnadir.
- Ana faaliyet konusu ozel nitelikli kisisel veri islemek olan veri sorumlusu: istisna esigi 10 calisandan az ve 10 milyon TL bilancodan aztir.
Omnisio icin bu ayrim onemlidir. Urunun cekirdegi saglik verisidir; bu haliyle isleme faaliyetinin ana konusunun ozel nitelikli kisisel veri oldugu degerlendirilmeye acikti. Yukaridaki kayit numarasi bu sayfada beyan edilmektedir; numaranin dogrulugu ve kayittaki veri kategorisi, aktarim ve saklama sureleri beyanlarinin bu metinle ayni olup olmadigi ayri bir teyit konusudur. Sicildeki beyan ile bu metin arasinda fark bulursaniz kvkk@omnisio.app adresine yazin — farki kapatiriz.
KVKK m. 16/4 uyarinca sicile bildirilen bilgilerde meydana gelen degisiklikler derhal Baskanliga bildirilir. Bu metindeki her veri kategorisi, alici ve saklama suresi degisikligi ayni zamanda bir sicil guncelleme yukumlulugu dogurur.
2. Islenen Kisisel Veriler
2.1 Kimlik Verileri
- Ad, soyad
- Dogum tarihi
- Cinsiyet
- Profil fotografi (istege bagli)
2.2 Iletisim Verileri
- E-posta adresi
- Telefon numarasi
2.3 Saglik Verileri (Ozel Nitelikli Kisisel Veri)
Ozel nitelikli kisisel veri. KVKK m. 6/1, kisilerin sagligi ve cinsel hayati ile biyometrik verilerini ozel nitelikli kisisel veri olarak sayar. Bu bolumdeki kalemlerin tamami bu kapsamdadir.
Hukuki sebep: acik riza (KVKK m. 6/3-a). 12 Mart 2024 tarihli ve 32487 sayili Resmi Gazete'de yayimlanan 7499 sayili Kanun'la KVKK m. 6 yeniden yazildi: m. 6/2 mulga edildi ve isleme sartlari 1 Haziran 2024'ten itibaren m. 6/3'un (a) ila (g) bentlerinde toplandi. Bu metnin onceki surumu hukuki sebebi "KVKK m. 6/2" diye gosteriyordu; o fikra artik yururlukte degildir ve dayanak duzeltilmistir.
Neden yalnizca acik riza. m. 6/3'un diger bentleri Omnisio'ya acik degildir: (b) kanunlarda acik ongorulme yoktur; (e) bendi — kamu sagliginin korunmasi, koruyucu hekimlik, tibbi teshis, tedavi ve bakim — sir saklama yukumlulugu altindaki kisiler veya yetkili kurum ve kuruluslar icindir; Omnisio bir wellness urunudur, saglik kurulusu degildir ve bu bende dayanamaz. Geriye tek yol olarak acik riza kalir. Ayni sonuc AB'de de gecerlidir: GDPR m. 9(2)(h) lisansli saglik hizmeti sunuculari icindir, ticari wellness uygulamalari icin dayanak GDPR m. 9(2)(a) acik rizadir.
- Fiziksel olcumler (boy, kilo)
- Vital bulgular (kalp atim hizi, HRV, SpO2, cilt sicakligi)
- Uyku suresi, uyku evreleri ve kalite metrikleri
- Fiziksel aktivite, egzersiz ve kosu verileri
- Beslenme ve ogun kayitlari
- Vucut kompozisyonu olcumleri
- Adet dongusu verileri — takibi kendiniz acarsaniz: donem baslangic ve bitis tarihleri, kanama yogunlugu, belirti kayitlari, ruh hali ve enerji seviyesi
- Hamilelik ve lohusalik verileri — lohusalik (lohusa akintisi) kayitlari ve lohusalik donemi tarihleri. Bu kalemler KVKK m. 6/1 anlaminda hem saglik hem cinsel hayata iliskin veridir; metnin onceki surumu bunlari hic saymiyordu
- Ruh hali ve stres gostergeleri (yalnizca siz girerseniz)
- Kendi laboratuvarinizdan aldiginiz kan tahlili raporu — yukledginiz dosyanin kendisi ve ondan okunan biyobelirtec degerleri, birimleri, referans araliklari, rapor tarihi ve raporda yazan laboratuvar adi. Yapay zeka analizini isterseniz giden sey dosyanin kendisidir; ayrinti icin Gizlilik Politikasi §13.1
- Baska bir giyilebilir cihazdan veya uygulamadan ice aktardiginiz gecmis — Whoop, Oura, Garmin veya Apple Health disa aktarim dosyasindan okunabilen uyku, aktivite, kalp hizi ve gunluk yanitlari (bkz. §5.1)
- Kalp sinyali (ECG) olcumleri — yalnizca telefonunuzda saklanir, sunucularimiza hicbir zaman gonderilmez
🔴 Bugun ne dogru degil. Bu metnin onceki surumu "bu verilerin islenmesi icin acik rizaniz alinmaktadir" diyordu. Uygulamada bugun boyle ayri bir saglik verisi rizasi ekrani yoktur. Kayit ekraninda Kullanim Kosullari ve Gizlilik Politikasi'na atif yapan bir cumle vardir; ayri, isaretlenebilir, geri alinabilir ve kaydi tutulan bir saglik verisi acik rizasi ayri olarak alinmamaktadir. Kurum'un acik riza rehberine gore acik rizanin belirli bir konuya iliskin olmasi gerekir ve genel bir metne gomulu "battaniye riza" gecersizdir. Bugun sunucuda kaydi tutulan riza tipleri yalnizca uc tanedir: derin saglik raporunda ucuncu taraf yapay zeka islemesi, sabah kalibrasyonu ve ticari elektronik ileti. Cekirdek saglik verisi icin ayri riza akisi henuz kurulmamistir ve bu, bu metnin bildigi bir eksiktir. Kuruldugunda bu paragraf degisecektir — oncesinde degil.
🔴 27 Agustos 2026 duzeltmesi — sayi degil, icerik yanlisti. Bu metnin onceki surumu tipleri dort sayiyor ve aralarinda «istege bagli cilt tonu beyani»ni gosteriyordu. O tip ve arkasindaki soru urunden kaldirilmistir (bkz. §2.4); yuz olcumu tipinin adi da bir calismanin degil ozelligin adini tasiyacak sekilde sabah kalibrasyonu olmustur. Geriye uc tip kalir. Ticari elektronik ileti tipinde ise bugune kadar hicbir kabul yazilmamistir: uygulamada bunun icin bir onay yuzeyi yoktur ve Turkiye'de bu riza IYS kaydi olmadan zaten gecerli sayilmaz; deftere yalnizca abonelikten cikma baglantisinin yazdigi geri alma satirlari duser.
🔴 Yapay zeka rizasi bakimindan soylenmesi gereken ikinci sey. Uygulamadaki yapay zeka ozellikleri altidir (Gizlilik Politikasi §13.1) ve her biri kullanilmadan once rizanizi sorar. Ancak bu rizanin sunucuda kaydi yalnizca derin saglik raporu icin tutulur ve sunucu tarafinda yalnizca o reddedilir. Diger bes ozellikte cevabiniz telefonunuzda saklanir, sunucularimizda degil; yani bir yeniden kurulum onu siler, ikinci bir telefon onu hic gormez ve siz neye riza verdiginizi sorsaniz biz o kaydi ureterek gosteremeyiz. Rizanin varligini ispat yuku veri sorumlusunda oldugu icin bu, bilinen ve burada yazili bir eksiktir. Sunucu tarafinda kayit ve ret yazilmis, devreye alinmamistir; devreye alindigi surumde bu paragraf degisecektir — oncesinde degil.
Omnisio bir wellness urunudur, tibbi cihaz degildir. Yukaridaki veriler tuketici sinifi sensorlerden uretilen tahminlerdir; tani koymaz, tedavi etmez, hastalik izlemez. Kalp sinyali olcumu ritim bozuklugu (atriyal fibrilasyon, aritmi vb.) tespit etmez ve ritminizin normal oldugunu soylemez. Omnisio'nun hicbir tanisal iddia icin FDA onayi veya CE tibbi sertifikasi yoktur.
2.4 Biyometrik Veriler (Ozel Nitelikli Kisisel Veri)
- Kalp atim hizi degiskenligi (HRV) oruntuleri
- Giyilebilir cihazdan gelen ham sensor verileri
- Yuz geometrisi oranlari — dort boyutsuz oran. Sabah kalibrasyonu ozelligi icindir. Fotograf sunucuya gonderilmez ve saklanmaz: goruntu, oranlar hesaplandigi anda cihazda birakilir; agi yalnizca dort sayi gecer. Bu ozellik sunucu tarafinda bir bayrakla kapalidir (
FACE_GEOMETRY_ENABLEDvarsayilan olarak kapali) ve acildiginda dahi ayri, geri alinabilir, surumlu bir acik rizaya baglidir — isletim sisteminin kamera izni bu riza yerine gecmez: o izin merceği sorar, bu riza dort oranin saklanip saklanamayacagini sorar - 🔴 Cilt tonu (Fitzpatrick) beyani KALDIRILMISTIR. Bu metnin onceki surumu istege bagli bir cilt tonu beyanindan ve ona ait ayri bir rizadan soz ediyordu. Beyan da, rizasi da, var olma sebebi olan bant bazli karsilastirma da tasarimdan, arayuzden ve riza defterinden cikarilmistir. Sabah kalibrasyonunda hicbir sey renk olcmemektedir; dolayisiyla beyan edilmis bir tona ihtiyac duyan bir isleme de yoktur. Bir insanin gorunusune iliskin veri toplayan bir soru, dikkatle sorulmaktansa hic sorulmamalidir
Omnisio genetik veri veya DNA verisi TOPLAMAZ. Bu metnin onceki surumu bir DNA analiz sureci, is ortagi laboratuvar ve nutrigenomik/farmakogenomik profiller tarif ediyordu. Bunlarin hicbiri mevcut degildir ve hicbir zaman mevcut olmadi. Omnisio'nun hicbir yerinde genetik veri toplanmaz, saklanmaz veya analiz edilmez. Ayni duzeltme Veri Silme sayfasinda da yayimlanmistir.
2.5 Siparis, Teslimat ve Finansal Veriler
Bu bolumdeki veriler yalnizca dogrudan bizden siparis verdiginizde islenir. App Store icinden alinan uyelikte odemeyi Apple alir, kart bize ulasmaz ve bu bolumdeki hicbir sey size olmaz.
- Uyelik ve abonelik durumu
- Siparis kaydi (ne, ne zaman, tutar, para birimi, durum)
- Siparis kalemleri — hangi urun, kac adet, birim fiyat, aile yeri sayisi, secilen renk veya beden
- Teslimat icin ad-soyad, adres ve telefon numarasi
- E-posta adresiniz ve adresin tek yonlu ozeti (hash). Bu ozet bir kimlik bilgisidir: hesapsiz verdiginiz bir siparisi siparis referansi ile birlikte yeniden acmanizi saglar
- Fatura bilgileri (fatura unvani; sirket ise vergi dairesi ve vergi numarasi)
- Odeme referansi — odeme saglayicisinin islem kimligi ve sonucu, saglayici donduruyorsa kart markasi ve son dort hane
- Odeme denemeleri ve saglayicinin kendi bildirimi — her deneme icin islem referansi, durum ve hata kodu, ayrica bildirim govdesinin saglayicinin gonderdigi haliyle kendisi
- Kur damgasi — bir fiyati cevirdigimizde kullandigimiz kamuya acik merkez bankasi kuru, kurun geldigi bulten numarasi ve tarihi, uygulanan donusum komisyonu
- Kabul zaman damgalari ve kullanilan indirim kodu — Kullanim Kosullarini ne zaman kabul ettiginiz, giyilebilir cihazdaki hijyen muhrunu ne zaman onayladiginiz
- Cayma, iptal, iade ve geri odeme kaydi — ne talep ettiginiz, ne zaman, ne yaptigimiz ve paranin ne zaman geri gittigi
- Kargo takip numarasi ve teslimat durumu
- Cihaz seri numarasi (garanti ve degisim icin)
- Stok rezervasyon numaralari (siparis sonuclanana kadar gecici)
Kart numaraniz bize hicbir zaman ulasmaz. Kart numarasi, son kullanma tarihi ve guvenlik kodu dogrudan odeme saglayicisina gider; Omnisio sunucularinda islenmez ve saklanmaz. Bize donen sey bir islem referansi ve bir sonuctur — odendi, basarisiz, iade edildi — ve uyelik kendini yenileyecek sekilde kurulduysa, ayni saglayicidan ayni karti yeniden cekmesini istememizi saglayan bir jeton. Bu jeton bir kart numarasi degildir ve baska hicbir yerde ise yaramaz: yalnizca o saglayicida ve yalnizca sizin Omnisio uyeliginiz icin calisir.
2.6 Teknik Veriler
- Cihaz modeli, iOS surumu, uygulama surumu
- IP adresi (API istegi aninda, guvenlik amaciyla)
- Bildirim izni verdiyseniz push bildirim jetonu — hangi taraflardan gectigi icin bkz. §4
- Bir cihaz senkronizasyonunun ham verisi — ters giden bir senkronizasyonun aciklanabilmesi icin kisa sureli arsivlenir (bkz. §9)
- Eslesen giyilebilir cihaz tanimlayicilari
2.7 Konum Verileri
- Hassas konum — yalnizca bir kosu kaydi aktifken. Kosu baslatmadiginiz surece Omnisio konumunuzu kaydetmez; arka planda surekli konum takibi yoktur.
- Kosu sirasinda adim temposu (adimsayar) ve yukselti (barometre)
2.8 Topluluk Verileri (istege bagli)
- Arkadaslik iliskileri, takimlar ve meydan okumalar
- Paylasmayi kendiniz actiginiz wellness metriginin degeri — varsayilan olarak hicbir sey paylasilmaz
- Bildirdiginiz ve engellediginiz kisilere iliskin kayitlar
2.9 Aile Plani: Baskasina Ait E-posta Adresleri
Bu, Omnisio'nun bugune kadar hic toplamadigi bir veri kategorisidir: baska insanlarin kisisel verisi. Aile plani alan kisi, uyelik yerlerini kimlere verecegini kendisi yazar — yani odeme yapan kisi, tanidigi insanlarin e-posta adreslerini bize girer. O andan itibaren o kisiler de bizim ilgili kisilerimizdir ve verilerini onlardan degil, odeyenden almisizdir.
Bir aile plani, tek odemeyle 3 ila 10 uyelik satin alir. Bir siparis kaydinda bu plana bagli olarak tuttugumuz veriler:
- Aile planina eklenen kisilerin e-posta adresleri ve her birinin tek yonlu ozeti
- Koltuk durumu — her yer icin: davet edildi, talep edildi, talep edilmedi veya baska bir adrese tasindi
- Davet gecmisi — adresin ne zaman girildigi, her davetin ne zaman gonderildigi, bir yerin bir adresten digerine ne zaman tasindigi
- E-posta teslim durumu — davetin adrese ulasip ulasmadigi, geri donup donmedigi veya hic gonderilememis olmasi
- Aydinlatmanin yapildiginin ispati — davet aydinlatma metninin hangi surumunun, hangi dilde gonderildigi ve saglayicinin mesaj kimligi
- Her aile uyesi icin ayri teslimat adresi — bugun toplanmiyor. Tasarim, adresi odeyenin degil uyenin kendisinin girmesi ve odeyenin nerede oturdugunu hic ogrenmemesi yonunde. Alan mevcut, icine hicbir sey yazilmiyor
Davet edilen kisiye ne soyluyoruz. Her adrese tek bir e-posta gider. Icinde, bir baglantinin arkasinda degil dogrudan metinde: uyeligi kimin aldigi (odeyenin ad-soyadi), adresin hangi tarihte girildigi, hakkinda ne tuttugumuz (yalnizca e-posta adresi — ad yok, telefon yok, adres yok, saglik verisi yok), neden tuttugumuz, ne kadar sure tutacagimiz, kime aktardigimiz, haklari ve nereye sikayet edebilecegi yazar. Ayrica tek tikla adresini cikarmasini saglayan bir baglanti tasir: giris yok, form yok. Bu e-posta islemseldir; icinde tek bir pazarlama cumlesi, baska bir urun baglantisi veya kampanya yoktur.
Odeyenin gordugu ve hicbir zaman gormedigi seyler. Odeme yapan kisi her yerin yalnizca durumunu gorur. Uyenin adini gormez, teslimat adresini gormez ve saglik verilerinin hicbirini gormez — ne toparlanma, ne uyku, ne kosu, ne gunluk, tek bir metrik bile. Aile plani, birinin uyeliginin parasini odemenin yoludur; onu izlemenin yolu degildir.
Hic talep edilmeyen adres. Bir yeri kimse talep etmezse, o e-posta adresini son davetten 90 gun sonra sileriz. Bu 90 gun icinde odeyen adresi baska bir adresle degistirebilir. Yerin kendisi, odenen donem boyunca odeyene aittir: adresin silinmesi yeri kaybettirmez.
Bir yerin baskasina devri. Henuz talep edilmemis bir yer, istenildigi zaman baska bir adrese tasinabilir. Talep edilmis ve aktif bir uyelige donusmus bir yer, donem icinde devredilemez. Iptal edilebilir; devir, halihazirda odenmis donemin sonunda yururluge girer ve o yeri kullanan kisi o tarihe kadar uyeligini kaybetmez. Odeyen fikrini degistirdi diye calisan bir uyeligi donem ortasinda kimsenin elinden almayiz.
Yas. Aile planindaki her yer, diger her uyelikle ayni tabana tabidir: 16 yasin altinda kimse (bkz. §10). Birine yer almak, o kisinin yasini degistirmez.
2.10 Hesapsiz (Misafir) Siparis
Omnisio hesabi olusturmadan da bizden siparis verebilirsiniz. Bu durumda herhangi bir siparisin ihtiyac duydugu verileri — ad-soyad, teslimat adresi, telefon, e-posta adresi ve siparisin kendisi — bir hesaba bagli olmadan tutariz. Boyle bir siparis, siparis referansi ile e-posta adresinizin birlikte girilmesiyle yeniden acilir; adresin tek yonlu ozetini saklar ve yazdiginizla karsilastiririz. Ikisi birlikte o tek siparis icin bir parola gibi calisir; siparis referansini bir parola gibi saklayin.
Bu metnin onceki surumunde hesapsiz alici diye bir kavram hic yoktu. Ilk boyle siparisin mumkun olmasindan once olmaliydi; bu bolum o eksigin duzeltilmesidir. Hesapsiz bir siparisin silinmesi icin kvkk@omnisio.app adresine siparis referansiyla yazin.
3. Kisisel Verilerin Islenme Amaclari
- Uyelik ve hesap olusturma islemlerinin yurutulmesi
- Wellness takibi hizmetinin sunulmasi (toparlanma, hazir olma, uyku, aktivite skorlari)
- Yapay zeka destekli wellness analizi ve kisisellestirilmis onerilerin olusturulmasi — yalnizca acik rizanizla, dilediginiz an geri alabilirsiniz. Bunu yapan alti ozellik vardir ve hepsi Gizlilik Politikasi §13.1'de tek tek sayilidir: Gunluk Icgoru, Yiyecek Tarayici, kan tahlili analizi, Derin Saglik Raporu, AI Konsiyerj ve yapay zeka antrenman plani
- Egzersiz ve beslenme onerilerinin hazirlanmasi
- Kendi getirdiginiz kan tahlili raporunun kisisel kayit olarak islenmesi
- Giyilebilir cihaz eslestirme ve veri senkronizasyonu
- Cihazin teslim edilmesi, garanti ve degisim sureclerinin yurutulmesi
- Uyelik ve odeme islemlerinin yurutulmesi
- Aile planinda satin alinan uyelik yerinin, o yer icin girilen kisiye ulastirilmasi ve yer talep edildiginde dogru kisiye baglanmasi
- Aile planinda davet edilen kisinin aydinlatilmasi ve aydinlatmanin yapildiginin ispatlanabilmesi
- Hesapsiz verilen bir siparisin, siparisi veren kisi tarafindan yeniden acilabilmesi
- Cayma, iptal, iade ve geri odeme taleplerinin karsilanmasi ve ispatlanabilmesi
- Topluluk ozelliklerinin sunulmasi ve topluluk guvenliginin saglanmasi (bildirim ve engelleme)
- Musteri destek hizmetlerinin saglanmasi
- Uygulama gelistirme, hata giderme ve iyilestirme calismalari
- Yasal yukumluluklerimizin yerine getirilmesi (vergi, ticaret ve tuketici mevzuati)
- Bilgi guvenligi sureclerinin planlanmasi ve yurutulmesi
Kisisel verileriniz reklam, profilleme veya pazarlama amaciyla kullanilmaz. Omnisio'da reklam agi, izleme pikseli veya reklam SDK'si bulunmaz.
4. Kisisel Verilerin Aktarilmasi
Kisisel verileriniz, asagidaki taraflara ve amaclara uygun olarak aktarilabilir:
| Aktarim Yapilan Taraf | Aktarim Amaci |
|---|---|
| Kimlik dogrulama saglayicisi (Firebase Authentication) | Giris islemleri — e-posta adresi, verdiyseniz telefon numarasi, gorunen ad, profil gorseli, hangi saglayiciyla giris yapildigi ve giris jetonu. Onceki surum yalnizca «e-posta ve giris jetonu» diyordu |
| Apple App Store ve abonelik makbuz yonetimi saglayicisi (RevenueCat) | Uyelik satin alimi ve makbuz dogrulamasi |
| Yapay zeka isleme saglayicisi | Istege bagli AI ozellikleri — yalnizca acik rizanizla. Omnisio tek bir yapay zeka sirketiyle kimlik bilgisi tutar. Cagirdigimiz uc nokta bir yonlendirme uc noktasidir ve parametre olarak model adi alir; yani istek, o modeli isleten tarafa devredilir. Zincirde en az iki sirket vardir. Onceki surum ayri bir «model yonlendirme alt-isleyicisi»ni ayri bir alici gibi ilan ediyordu; elimizde bir sirket adi degil, bir uc nokta adi vardir ve bu satir artik yalnizca bunu soyluyor |
| Bulut altyapi ve yonetilen veritabani saglayicilari | Hizmetin calistirilmasi; talimatlarimiz dogrultusunda, kendi amaclari icin degil |
| Islemsel e-posta saglayicisi | Siparis teyidi, hesap e-postalari ve aile plani davetleri — alicinin e-posta adresi, mesajin kendisi ve aile plani davetinde uyeligi alan kisinin ad-soyadi. Saglayici Amerika Birlesik Devletleri'nde kurulu; aile uyesi icin girilen adres, davet gonderildigi anda yurt disina cikar |
| Yazi tipi barindirma saglayicisi (Google) | omnisio.app'in magaza, odeme, siparis ve ana sayfalarinin yazi tiplerinin sunulmasi — tarayiciniz bir yazi tipi dosyasini cektiginde IP adresiniz ve tarayici kimlik metniniz o saglayiciya gider. Cerez yok, hesap yok, sayfa icerigi yok, yazdiginiz hicbir sey yok. Bu sayfa ve diger hukuki sayfalar bu dosyalari hic yuklemez |
| Odeme hizmet saglayicilari (Turkiye ve uluslararasi) | App Store disinda verilen siparislerin odemesi — kart verisi dogrudan saglayiciya gider, bize ulasmaz. Rusya Federasyonu'nda ihrac edilmis kartlar kabul edilmiyor: calistigimiz hicbir saglayici bunlari isleyemiyor ve deneme daha baslamadan reddediliyor. Bu metnin onceki surumu ayri bir Rus odeme saglayicisindan soz ediyordu; boyle bir saglayici yok ve var olmayan bir aliciyi ilan etmek, var olani gizlemek kadar yanlistir |
| Kargo ve lojistik sirketleri | Cihazin ve degisim cihazinin teslimi — ad, adres, telefon |
| Muhasebe ve e-fatura saglayicisi | Yasal gecerli fatura duzenlenmesi ve arsivlenmesi |
| Cihaz ureticisi | Garanti ve ariza sureci — yalnizca seri numarasi ve ariza tanimi, saglik verisi aktarilmaz |
| Anlik bildirim servisi (Expo) | Bildirimin telefonunuza ulastirilmasi — cihaz bildirim jetonu ve bildirimin kendisi (kilit ekraninda gordugunuz baslik ve metin). Apple'in servisine ulasmadan once bu servisten gecer; ABD'de kurulu, dolayisiyla §4.1 bu satir icin de gecerlidir |
| Nesne depolama saglayicisi (Cloudflare R2) | Profil fotograflari herkese acik bir kovada, dogrudan bir baglantiyla sunulur; veri disa aktarim arsiviniz ise ozel bir kovada durur ve yalnizca 7 gun sonra calismayi birakan bir baglantiyla erisilir. Arsiv, hakkinizda tuttugumuz her seyi iceren tek bir dosyadir. ABD'de kurulu |
| Yetkili kamu kurum ve kuruluslari | Yasal yukumlulukler kapsaminda talep edilmesi halinde |
Bir alici kategoriyle mi, adiyla mi yazilir? Bu metnin onceki surumu isleyicileri «ticari unvan yerine kategori olarak» belirttigimizi soyluyor, hemen ardindaki §4.1 tablosu ise MongoDB Atlas ile Railway'i adiyla sayiyordu. Iki cumle ayni sayfada duramaz. Fiilen izledigimiz kural daha dardir ve artik yazilidir: dogruladigimiz bir aliciyi adiyla yaziyoruz; adini yazmanin bildigimizden fazlasini soyleyecegi bir aliciyi kategori olarak anlatiyoruz. Yapay zeka isleme saglayicisi bu ikinci gruptadir (GDPR m. 13(1)(e) buna izin verir). Verilerinizin fiilen aktarildigi alicilarin kimligini ogrenmek isterseniz kvkk@omnisio.app adresinden talep edebilirsiniz.
4.1 Yurt Disina Aktarim (KVKK m. 9)
Omnisio'nun sunuculari ve veritabani Turkiye'de degildir. Bu, bu metnin onceki surumlerinde acikca yazilmamis en buyuk eksikti: onceki surum yalnizca ucuncu taraf alicilari sayiyor, hizmetin kendisinin nerede calistigini soylemiyordu. Hesabinizi acar acmaz verileriniz yurt disina cikar; bu tek seferlik bir olay degil, hizmetin surekli isleyis bicimidir.
| Hizmet | Nerede | Ne gider |
|---|---|---|
| Yonetilen veritabani (MongoDB Atlas) | Almanya — AWS eu-central-1, Frankfurt — ⚠️ belgeye dayanan beyan. Bu bolge, kendi mimari belgelerimizden ve kume alan adinin cozumlenmesinden okunmustur; canli kume yapilandirmasindan degil. Kume uzerinden yeniden teyit ediliyor. Asagidaki m. 9 analizi bu cevaba bagli degildir: hicbir ulke icin yeterlilik karari yoktur, Almanya dahil | Hesabiniz ve bu metnin §2'sinde sayilan, telefonda kalanlar disindaki her sey — saglik verileri ve dongu verileri dahil |
| Uygulama sunucusu (Railway) | Turkiye disi | API isteklerinin islenmesi — istek aninda tasidiginiz her veri |
| Kimlik dogrulama, makbuz dogrulama, islemsel e-posta, anlik bildirim servisi, nesne depolama | Amerika Birlesik Devletleri | §4 tablosunda her satir icin ayri ayri yazilidir. Cokme raporlama bu satirdan cikarilmistir: boyle bir saglayici yoktur (bkz. §2.6 ve §11) |
| Yapay zeka isleme (istege bagli) | Turkiye disi | Yalnizca ayri acik rizanizla — riza yoksa hicbir sey gitmez |
Hangi mekanizma
KVKK m. 9, 7499 sayili Kanun'la 1 Haziran 2024'ten itibaren tumden degistirildi. Bugunku sira sudur:
- Yeterlilik karari (m. 9/1). Kurul, bir ulke, o ulkedeki sektorler veya bir uluslararasi kurulus icin yeterlilik karari verirse aktarim bu karara dayanabilir. Kisisel Verileri Koruma Kurumu, bu konuda Kurul tarafindan henuz bir belirleme yapilmadigini bildirmektedir — yani bugun hicbir ulke icin yeterlilik karari yoktur. Almanya da dahil. Frankfurt'un Avrupa Birligi'nde olmasi, KVKK bakimindan tek basina bir aktarim dayanagi degildir.
- Uygun guvenceler (m. 9/4). Yeterlilik karari yoksa, m. 5 ve m. 6'daki sartlardan birinin varligi ve ilgili kisinin aktarim yapilan ulkede de haklarini kullanabilmesi kaydiyla dort yoldan biri gerekir: kamu kurumlari arasi anlasma + Kurul izni (m. 9/4-a), Kurul'ca onaylanmis baglayici sirket kurallari (m. 9/4-b), Kurul'ca ilan edilen standart sozlesme (m. 9/4-c) veya yeterli korumayi saglayan yazili taahhutname + Kurul izni (m. 9/4-c). Standart sozlesme, imzalanmasindan itibaren bes is gunu icinde Kuruma bildirilir (m. 9/5). Usul ve esaslar, 10 Temmuz 2024'te Resmi Gazete'de yayimlanip ayni gun yururluge giren yonetmelikte duzenlenmistir.
- Arizi haller (m. 9/6). Yeterlilik karari da uygun guvence de yoksa, yalnizca arizi olmak kaydiyla sayili hallerde aktarim yapilabilir; bunlarin ilki, muhtemel riskler hakkinda bilgilendirilen ilgili kisinin aktarima acik riza vermesidir (m. 9/6-a).
🔴 Bugunku durum, oldugu gibi. Yukaridaki barindirma aktarimlari sureklidir — her istekte, her senkronizasyonda tekrar eder. Kurum, m. 9/6'nin "arizi, duzenli olmayan, sureklilik gostermeyen" aktarimlar icin oldugunu belirtmektedir. Bu nedenle surekli bir barindirma aktarimi, bir kullanicidan alinan acik rizaya dayandirilamaz; m. 9/4'teki uygun guvencelerden biri — pratikte her isleyiciyle imzalanacak standart sozlesme ve bunun bes is gunu icinde Kuruma bildirimi — gerekir.
Bu sozlesmelerin imzalanip Kuruma bildirildigine dair bu metne dayanak teskil eden bir kayit yoktur. Dogrulanmamis bir uyum iddiasi, hic iddia bulunmamasindan daha kotudur; bu yuzden burada mekanizma tamamlandi diye yazilmamistir. Isleyici bazinda standart sozlesmeler imzalanip Kuruma bildirildiginde bu paragraf, tarih ve isleyici sayisiyla birlikte guncellenecektir — oncesinde degil.
Avrupa Birligi'nden yapilan aktarimlar bakimindan dayanak ayridir ve GDPR'a tabidir: Standart Sozlesme Maddeleri (SCC) ve alicinin sertifikali oldugu hallerde AB-ABD Veri Gizliligi Cercevesi. KVKK ve GDPR birbirinin yerine gecmez; ayni aktarim her ikisinin de sartini ayri ayri karsilamak zorundadir.
Kisisel verileriniz hicbir surette satilamaz, kiralanamaz veya pazarlama amaciyla ucuncu taraflarla paylasilamaz.
Is ortagi laboratuvar YOKTUR. Bu metnin onceki surumu kan testi ve DNA analizi icin is ortagi laboratuvarlara veri aktarildigini yaziyordu. Boyle bir aktarim yoktur, boyle bir is ortakligi yoktur. Omnisio laboratuvar testi satmaz, siparis etmez ve isletmez; yalnizca sizin kendi laboratuvarinizdan aldiginiz raporu okur.
5. Veri Toplama Yontemi ve Hukuki Sebebi
5.1 Toplama Yontemleri
- Omnisio iOS uygulamasi uzerinden dogrudan kullanici girisi
- Omnisio band veya yuzugunuzden Bluetooth ile otomatik senkronizasyon
- Izin verirseniz Apple Health'ten okuma (adim, kalp atim hizi, aktif enerji, HRV)
- Kendi disa aktardiginiz dosyalari uygulamaya aktarmaniz (kan tahlili PDF'i; Whoop, Oura, Garmin veya Apple Health disa aktarim dosyasi)
- Siparis ve odeme sureci
- Ucuncu kisiden elde etme: aile plani satin alan kisinin, uyelik yerlerini verecegi kisilerin e-posta adreslerini odeme formuna girmesi. Bu tek durumda veri, ilgili kisinin kendisinden degil, baska bir kisiden elde edilir
- Musteri destek kanallari uzerinden iletisim
omnisio.app web sitesi cerez kullanmaz. Bu metnin onceki surumu web sitesi uzerinden cerezle veri topladigimizi yaziyordu; bu dogru degildi. Site hicbir cerez yazmaz, analitik veya reklam izleyicisi calistirmaz. Ayrinti icin Cerez sayfasina bakabilirsiniz.
Bir istek bize ait degil. Magaza, odeme, siparis ve ana sayfa, yazi tiplerini ucuncu taraf bir saglayicidan cekiyor; tarayiciniz o dosyayi aldiginda IP adresiniz ve tarayici kimlik metniniz o sirkete gidiyor. Cerez degil, izleme degil ve yazdiginiz hicbir seyi gormuyor — ama ucuncu bir tarafa giden bir istek ve bunu soylememis olmak eksiklikti. Saglayici §4'te listelidir. Bu sayfa ve diger hukuki sayfalar bu dosyalari hic yuklemez.
5.2 Hukuki Sebepler
| Hukuki Sebep | Kapsam |
|---|---|
| Acik Riza (KVKK m. 6/3-a) — ozel nitelikli veriler | Saglik verileri (dongu, hamilelik ve lohusalik dahil) ve biyometrik verilerin islenmesi; yuz geometrisi oranlari; AI destekli wellness analizi. Her biri ayri ayri verilir ve ayri ayri geri alinabilir. ⚠️ Yapay zeka rizasinin sunucuda kaydi yalnizca derin saglik raporu icin tutulur; diger bes ozellikte cevap telefonunuzda saklanir (bkz. §2.3). Dayanak duzeltildi: onceki surumdeki m. 6/2, 7499 sayili Kanun'la mulga edilmistir |
| Acik Riza (KVKK m. 5/1) — genel nitelikli veriler | Topluluk metrigi paylasimi |
| Sozlesmenin Kurulmasi veya Ifasi (KVKK m. 5/2-c) | Hesap olusturma, uyelik yonetimi, cihazin teslimi, garanti ve degisim |
| Hukuki Yukumluluk (KVKK m. 5/2-ç) | Vergi ve ticaret mevzuati (fatura ve siparis kayitlarinin saklanmasi), tuketici mevzuati. Bent harfi duzeltildi: onceki surum hem sozlesmeyi hem hukuki yukumlulugu ayni bende — 5/2-c — baglamisti. Sozlesme (c) bendi, hukuki yukumluluk (ç) bendidir; ikisi ayri hukuki sebeptir. Bu sayfada Turkce harfler genelde sadelestirilmis yazilmaktadir, ancak burada "c" ile "ç" farki madde numarasinin kendisidir ve bu yuzden harf oldugu gibi yazilmistir |
| Mesru Menfaat (KVKK m. 5/2-f) | Bilgi guvenligi, hata giderme, topluluk guvenligi ve kotuye kullanimin onlenmesi. Ayrica: aile planinda davet edilen kisinin e-posta adresinin islenmesi — asagidaki kutuya bakiniz |
Aile planinda davet edilen kisi bakimindan hukuki sebep, KVKK m. 5/2-f mesru menfaattir. Mesru menfaatimiz, odeyenin parasini verdigi uyelik yerini, o yerin ayrildigi kisiye ulastirmaktir. Bu hukuki sebep bilinerek acik riza degildir: riza, verisi islenen kisinin kendisinden gelmek zorundadir ve kimse baskasi adina riza veremez. Bu hukuki sebep bilinerek sozlesmenin ifasi da degildir: davet edilen kisi o sozlesmenin tarafi degildir — sozlesme odeyen ile bizim aramizdadir.
Odeme formunda odeyenden, bu adreslerdeki kisileri sahsen tanidigini ve adresleri onlarin bilgisi dahilinde girdigini teyit etmesini isteriz. Bu teyit, odeyenin bize verdigi bir taahhuttur. Davet edilen kisinin rizasi degildir ve bunu hicbir zaman riza olarak nitelendirmeyiz.
5.3 Acik Rizanin Gecerliligi ve Geri Alinmasi
Kisisel Verileri Koruma Kurumu'nun acik riza rehberine gore acik rizanin uc unsuru vardir: belirli bir konuya iliskin olmasi, bilgilendirmeye dayanmasi ve ozgur iradeyle aciklanmasi. "Her turlu veri isleme faaliyeti" gibi genis beyanlar — Kurum'un deyisiyle "battaniye rizalar" — gecersizdir. Bu nedenle Omnisio'da her isleme amaci icin ayri riza alinmasi hedeflenir; birden fazla amac tek bir onay kutusunda toplanmaz.
Riza, hizmetin sarti degildir. Kurul'un 2 Mayis 2023 tarihli ve 2023/692 sayili karari, bir hizmetin sunulmasinin, o hizmetle dogrudan ilgili olmayan bir isleme icin acik riza verilmesi sartina baglanmasini hukuka aykiri bulmus ve idari para cezasi uygulamistir. Omnisio'da istege bagli ozellikler icin riza vermemeniz — yapay zeka analizi, sabah kalibrasyonu, topluluk paylasimi, ticari elektronik ileti — hesabinizi kapatmaz ve urunun geri kalanini kullanmanizi engellemez.
Cekirdek saglik verisi ayri durur ve bunu gizlemiyoruz. Omnisio'nun sundugu sey saglik verisinin islenmesidir; bu isleme olmadan gosterilecek bir toparlanma, uyku veya hazir olma skoru kalmaz. Yani bu tek kalemde riza vermemek, uygulamayi kullanmamak anlamina gelir. Bunun 2023/692'deki yasakla ayni sey olmadigi gorusundeyiz — orada hizmete eklenen ve hizmetle ilgisiz bir pazarlama rizasi vardi; burada rizanin konusu hizmetin kendisidir. Ancak bu bir degerlendirmedir, kesin bir hukum degildir ve nihai olarak Kurul'un takdirindedir.
Geri alma. Verdiginiz her acik rizayi dilediginiz an, gerekce gostermeden geri alabilirsiniz. Kurum'un ifadesiyle geri alma beyani, veri sorumlusuna ulastigi andan itibaren ileriye etkili olarak hukum dogurur: geri aldiginiz andan sonra o amacla isleme durur, geri almadan onceki islemeler hukuka aykiri hale gelmez.
Geri aldiginizda ne olur:
| Geri aldiginiz riza | Sonuc |
|---|---|
| Yapay zeka destekli derin saglik raporu | Yeni rapor uretilmez ve ucuncu taraf yapay zeka isleyicisine hicbir sey gonderilmez. Ozellik kapanir; hesabiniz ve diger tum verileriniz oldugu gibi kalir |
| Sabah kalibrasyonu (yuz geometrisi oranlari) | Yeni olcum alinmaz. Tek dokunusla geri alinir; "emin misiniz" sorulmaz |
| Yapay zeka ozellikleri (derin saglik raporu disindaki bes ozellik) | Uygulama daha fazla veri gondermeyi durdurur. Bu geri almanin kaydi telefonunuzda tutulur, sunucularimizda degil (bkz. §2.3). Sunucu tarafi kayit ve ret yazilmis, devreye alinmamistir |
| Topluluk metrigi paylasimi | Metrik o anda silinir (bkz. §9) |
| Ticari elektronik ileti | Ticari gonderim durur. Kendi sozlesmenize iliskin hizmet iletileri — siparis, uyelik, guvenlik bildirimleri — devam eder; onlarin hukuki sebebi zaten riza degildi |
| Cekirdek saglik verisi islemesi | Isleme dayanagi ortadan kalkar; bu, hesabin ve saglik verilerinin silinmesi anlamina gelir. Ayrinti Veri Silme sayfasindadir |
Rizanin kaydi. Verdiginiz ve geri aldiginiz her riza, uzerine yazilmayan bir kayit defterinde tutulur: her kabul ve her geri alma yeni ve degistirilemez bir satirdir. Her satirda hangi konuda riza verildigi, kabul mu geri alma mi oldugu, onayladiginiz metnin surum numarasi, hangi dilde gosterildigi ve zaman damgasi yer alir. Metin esasli olarak degistiginde surum numarasi yukseltilir ve size yeniden sorulur — eski bir metne verilmis riza, yeni bir metin icin gecerli sayilmaz. Bu defterin amaci, rizanin varligini ispat edebilmektir (ispat yuku veri sorumlusundadir); pazarlama veya profilleme icin okunmaz.
🔴 Bu defterin bugun kapsamadigi sey. Yukaridaki tarif, deftere giren rizalar icin dogrudur ve giren riza tipleri ucdur (§2.3). Derin saglik raporu disindaki bes yapay zeka ozelliginin rizasi bu deftere hic girmez: uygulama onu ister, uygular ve cevabi telefonda tutar. Ispat yuku bizde oldugu icin bu, ispat edemedigimiz bir rizadir ve bunu burada yazmayi, defterin her rizayi kapsadigini ima etmeye tercih ediyoruz. Bu bes ozellik icin sunucu tarafinda kayit ve ret yazilmistir, devreye alinmamistir; devreye alindigi surumde bu kutu ile §2.3 birlikte degisecektir — oncesinde degil.
6. Ilgili Kisinin Haklari (KVKK Madde 11)
KVKK'nin 11. maddesi uyarinca, ilgili kisi olarak asagidaki haklara sahipsiniz:
- Kisisel verilerinizin islenip islenmedigini ogrenme
- Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
- Kisisel verilerinizin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
- Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme
- Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
- KVKK'nin 7. maddesinde ongorulen sartlar cercevesinde kisisel verilerinizin silinmesini veya yok edilmesini isteme
- Duzeltme, silme ve yok etme islemlerinin, kisisel verilerinizin aktarildigi ucuncu kisilere bildirilmesini isteme
- Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisi aleyhine bir sonucun ortaya cikmasina itiraz etme
- Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme
6.1 Aile planina davet edildiniz ama hic uye olmadiniz
Bu satirlari, birinin size Omnisio uyeligi aldigini soyleyen bir e-posta geldigi icin okuyor olabilirsiniz — bizde hesabiniz yok ve olmasini da istemiyorsunuz. Bu durumda da ilgili kisisiniz ve yukaridaki haklarin tamami sizindir. Musteri olmak sart degildir.
- Hakkinizda ne tutuyoruz: e-posta adresiniz ve adresin tek yonlu ozeti. Baska hicbir sey — ad yok, telefon yok, adres yok, hicbir turden saglik verisi yok.
- Nereden aldik: odemeyi yapan kisiden; adresi odeme sirasinda o girdi. Adini ve girdigi tarihi size gonderdigimiz e-postada yaziyor.
- Neden: size ayrilan uyelik yerini ulastirmak icin; hukuki sebep KVKK m. 5/2-f mesru menfaat (Avrupa Birligi'ndeyseniz GDPR m. 6(1)(f)).
- Ne kadar sure: son davetten 90 gun sonra siliyoruz.
- Simdi bitirmek icin: davet e-postasindaki tek tiklik cikarma baglantisini kullanin — giris yok, form yok. Ya da kvkk@omnisio.app adresine yazin; KVKK m. 7 uyarinca silinmesini talep edebilirsiniz. Avrupa Birligi'ndeyseniz ayrica GDPR m. 21 uyarinca bu islemeye itiraz edebilirsiniz. Gerekce sormayiz ve odeyen kisiye danismayiz.
7. Basvuru Yontemleri
Yukarida belirtilen haklarinizi kullanmak icin asagidaki yontemlerden birini kullanabilirsiniz:
| Basvuru Yontemi | Detay |
|---|---|
| E-posta | kvkk@omnisio.app adresine kimlik dogrulama bilgilerinizle birlikte basvuru |
| Yazili Basvuru | Islak imzali dilekce ile adresimize elden teslim veya noter araciligiyla gonderim |
| Kayitli Elektronik Posta (KEP) | Kayitli elektronik posta adresi kullanilarak gonderim |
| Uygulama Ici | Omnisio uygulamasi icindeki Gizlilik Ayarlari bolumunden talep olusturma |
Basvurulariniz, talebinizin nitelgine gore en kisa surede ve en gec 30 (otuz) gun icinde ucretsiz olarak sonuclandirilacaktir. Islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen ucret tarifesine gore ucret talep edilebilir.
8. Veri Guvenligi
Uyguladigimiz teknik ve idari tedbirler:
- Tum ag iletisiminde HTTPS / TLS sifrelemesi
- Hassas alanlar icin sunucu tarafinda sifreleme
- Rol tabanli erisim kontrolu
- Kimlik bilgisi (API anahtari ve OAuth) olaylari icin denetim kaydi
- Kalp sinyali (ECG) olcumlerinin sunucuya hic gonderilmemesi — veri tasarimi yoluyla korunma
- Giris bilgilerinin cihazda iOS Keychain icinde, isletim sistemi tarafindan sifrelenerek saklanmasi
- Topluluk icerigi icin isim filtresi ve insan incelemeli moderasyon kuyrugu
Soylemedigimiz seyler de onemlidir. Bu metnin onceki surumu cok faktorlu kimlik dogrulama, duzenli penetrasyon testleri ve otomatik tehdit algilama sistemi bulundugunu yaziyordu. Bunlar hali hazirda mevcut degildir ve dogrulanmamis bir guvenlik iddiasi, hic iddia bulunmamasindan daha kotudur. Bu satirlar, ilgili kontroller gercekten devreye alindiginda — oncesinde degil — guncellenecektir.
Hicbir sistem %100 guvenli degildir. Bir guvenlik acigi tespit ederseniz: security@omnisio.app
8.1 Ozel Nitelikli Veri Icin Ek Onlemler (KVKK m. 6/4)
KVKK m. 6/4, ozel nitelikli kisisel verilerin islenmesinde Kurul tarafindan belirlenen yeterli onlemlerin alinmasini sart kosar. Bu onlemler, Kurul'un 31 Ocak 2018 tarihli ve 2018/10 sayili karariyla belirlenmis ve 7 Mart 2018 tarihli, 30353 sayili Resmi Gazete'de yayimlanmistir. Karar ozetle sunlari ister: ozel nitelikli veri guvenligi icin ayri bir politika ve prosedur; bu verileri isleyen calisanlara duzenli egitim ve gizlilik taahhutnamesi; erisim yetkisi kapsam ve surelerinin acikca tanimlanmasi, periyodik yetki gozden gecirmesi ve gorevden ayrilanin yetkisinin derhal kaldirilmasi; verinin bulundugu ortamin fiziksel guvenligi; verinin aktarilmasi gerekiyorsa kurumsal adresle sifreli e-posta veya KEP, tasinabilir ortamda ise kriptografik yontemle sifreleme.
🔴 Bu kalemlerin bugun hangisinin karsilandigi bu metne dayanak teskil edecek sekilde belgelenmemistir. §8'de sayilanlar — TLS, sunucu tarafinda sifreleme, rol tabanli erisim, denetim kaydi — gercektir ve dogrulanmistir; ancak 2018/10'un istedigi yazili politika, kayitli egitim, periyodik yetki gozden gecirmesi ve gizlilik taahhutnameleri ayri belgelerdir ve bu metin bunlarin mevcut oldugunu iddia etmemektedir. §8'deki ayni ilke burada da gecerlidir: dogrulanmamis bir guvenlik iddiasi, hic iddia bulunmamasindan daha kotudur. Bu belgeler olusturuldugunda bu paragraf guncellenecektir.
9. Verilerin Saklanma Suresi
| Veri Turu | Saklama Suresi |
|---|---|
| Hesap ve profil bilgileri | Hesabinizi silene kadar |
| Saglik ve wellness verileri (kan tahlili raporlari ve biyobelirtec degerleri, beslenme kaydi, egzersizler, vucut kompozisyonu, dongu/hamilelik/lohusalik kayitlari dahil) | Hesabinizi silene kadar. 🔴 Hareketsizlik temizligi yoktur. Bu satir onceki surumde «veya 36 ay hareketsizlik» diyordu; boyle bir silme hicbir zaman kurulmadi ve cekirdek saglik verisinin hicbir sona erme suresi yoktur. Vaat, tutulmamis halde birakilmak yerine kaldirilmistir |
| Biyometrik veriler | Hesabinizi silene kadar |
| Kosu kayitlari ve GPS rotalari | Kosuyu veya hesabinizi silene kadar |
| Kalp sinyali (ECG) olcumleri | Yalnizca telefonunuzda, son 30 kayit — bize hic ulasmaz |
| Ogun fotograflari | Saklanmaz; yalnizca besin tahmini ve tek yonlu referans ozeti tutulur |
| Paylasilan topluluk metrigi | Metrigi kapattiginiz anda silinir |
| Moderasyon (bildirim) kayitlari | Guvenlik ve denetim kaydi olarak, hesap silindikten sonra da saklanir |
| Veri disa aktarim arsiviniz | 7 gun, ozel nesne depolamasinda; indirme baglantisi da onunla birlikte sona erer |
| Cihaz senkronizasyonunun ham verisi (destek arsivi) | 30 gun; hesabiniz daha once silinirse onunla birlikte |
| Bildirim jetonu ve size bildirim gonderildigi kaydi | Jeton, bildirimleri kapatana veya hesabinizi silene kadar; gonderim kaydi 90 gun |
| Silme makbuzu, kimlik bilgisi denetim kaydi ve bosaltilmis uyelik hak kaydi | Hesap silindikten sonra da bilerek saklanir. Silme makbuzu, silmenin gerceklestiginin tek kanitidir; denetim kaydi diger hesaplara yonelik kimlik bilgisi kotuye kullanimini gorunur kilar; uyelik hak kaydi ise silinmek yerine bosaltilir — kullanici kimligi, adres ve ozeti cikarilir, anahtar kalir; cunku anahtari silmek, sonradan calisan bir mutabakatin uyeligi ayni adrese karsi yeniden kurmasina yol aciyordu. Ucunde de saglik verisi yoktur |
| Kendi saatinde isleyen diger isletim kayitlari | Operator teslim raporu 90 gun (maskelenmis hedef, kullanici kimligi yok); odeme bildirimi tekrar anahtari 13 ay; teslimat bildirimi anahtari 30 gun; tek kullanimlik dogrulama kodu 10 dakika; onerilen egzersiz adayi 7-90 gun; uyelik bildirim defteri 400 gun. 🔴 Cokme kaydi satiri kaldirilmistir: cokme raporlama diye bir sey yoktur (§2.6) |
| Siparisler, faturalar, aile plani yerleri ve siparisin uzerinde duran her sey | Ayni siparisin farkli alanlari farkli zamanlarda oluyor; hepsinin kendi tablosu var — hemen asagidaki "Bir siparis tek bir saat degildir" bolumune bakiniz |
9.1 Bir siparis tek bir saat degildir
Bu metnin onceki surumu siparisi tek bir kalem, tek bir sure olarak ele aliyordu. Degil. Bir siparis satiri, hem ticari bir kaydi hem de — aile planinda — hicbir zaman musterimiz olmayabilecek birinin e-posta adresini tasir. Bu ikisi ayni sureyi paylasamaz, dolayisiyla asagidaki tablo satir bazli degil alan bazlidir.
| Siparisteki alan | Ne kadar yasiyor |
|---|---|
| Hesabiniza bagli siparis kaydi — kalemler, tutar, para birimi, tarih, durum, teslimat adresi, odeme referanslari | Hesabinizi sildiginizde, siparis kalemleri, odeme denemeleri ve saglayici bildirimleriyle birlikte silinir. Bugun bunlarin uzerinde 10 yillik bir kilit yok, cunku o kilit faturaya baglidir ve fatura kesmiyoruz — bir sonraki satira bakiniz |
| Fatura ve dayanak belgeleri | Bugun bizim kestigimiz bir fatura yok: muhasebe ve e-fatura entegrasyonu bagli degil. Baglandigi gun VUK m. 253 uyarinca 5 yil, TTK m. 82 uyarinca 10 yil; ayni belge icin ikisi ayrilirsa uzun olan uygulanir: 10 yil. O gun geldiginde fatura ve arkasindaki siparis hesap silme ile silinmemeye baslar ve bu satir o surumde degisir — oncesinde degil |
| Hesapsiz (misafir) siparis | Hesabiniz yokken verilmis bir siparise, hesap silme yalnizca dogrulanmis e-posta adresiniz uzerinden ulasabilir. Hesabinizda dogrulanmis bir adres yoksa, adres okunamazsa veya siparisi baska bir adresle verdiyseniz siparis yerinde kalir. Bu durumda kvkk@omnisio.app adresine siparis referansiyla yazin |
| Alicinin telefon numarasi, e-posta adresi ve adresin ozeti | Siparis kaydiyla birlikte — ikisi de sozlesmenin karsi tarafinin kim oldugunu ortaya koyan verilerdir |
| Aile uyesinin e-posta adresi — yer hic talep edilmediyse | Son davetten 90 gun sonra silinir. O 90 gun icinde kisi isterse derhal silinir (bkz. §6.1); odeyen de bu sure icinde adresi degistirebilir |
| Aile uyesinin e-posta adresi — yer talep edildiyse | Canli kopya o kisinin kendi hesabinin parcasi olur ve o hesabin suresine tabi olur |
| Koltuk durumu ve davet gecmisi | Siparis kaydiyla birlikte |
| Aydinlatmanin yapildiginin ispati — metin surumu, dil, saglayici mesaj kimligi | Siparis kaydiyla birlikte. Bir hukuki odevin yerine getirildigini ispat icin vardir; ispatladigi kayittan uzun da kisa da yasayamaz |
| E-posta teslim durumu | Siparis kaydiyla birlikte |
| Aile uyesinin verdigi teslimat adresi | Bugun hicbir sey toplanmiyor, dolayisiyla hicbir sey saklanmiyor. Bu acilmadan once, uyenin kendi adresini odeyenin siparisine sormadan nasil sildirecegini soyleyebiliyor olmamiz gerekiyor. O cevap henuz yazilmadi ve bu satir yazilana kadar degismeyecek |
| Odeme denemeleri (saglayici referansi, durum, hata kodu) ve yenilemeler icin saklanan kart jetonu | Siparis kaydiyla birlikte. Jeton, uyelik yenilenmeyi biraktigi anda kullanilamaz hale gelir |
| Odeme saglayicisinin ham bildirimi, geldigi haliyle | 90 gun. Maskelenmis bir kart numarasi veya bir ad tasiyabildigi icin siparisin saatine baglanmaz |
| Kur damgasi — kur, bulten numarasi, bulten tarihi, komisyon | Siparis kaydiyla birlikte. Sizden tahsil edilen bir fiyatin geldigi yayimlanmis kura kadar izlenebilmesinin tek yolu budur |
| Kullanim Kosullari kabulu ve hijyen muhru onayi zaman damgalari | Siparis kaydiyla birlikte, tuketici zamanasimi suresi boyunca |
| Kullanilan indirim kodu | Siparis kaydiyla birlikte |
| Stok rezervasyon numaralari | Kisa omurlu — siparis sonuclandigi anda birakilir veya suresi dolar |
Hesap silme aninda ve geri alinamaz sekilde gerceklesir — bekleme suresi, onay adimi veya geri alma penceresi yoktur. 30 gunluk sure, uygulama disindan (e-posta veya posta yoluyla) gelen basvurulara verilen yanit suresidir (KVKK m. 13). Neyin silindigi, neyin kaldigi ve nedeni Veri Silme sayfasinda kalem kalem yazilidir.
Iki farkli saatin nedeni. KVKK ve GDPR, kisisel veriyi yalnizca amacinin gerektirdigi sure boyunca tutabilecegimizi soyler. Vergi mevzuati faturanin bes yil, Turk Ticaret Kanunu ticari defterlerin ve arkalarindaki belgelerin on yil saklanmasini ister. Ayni belge icin bu kurallar ayrildiginda uzun olan kanuni sure uygulanir ve veri o andan itibaren yalnizca o amaca kilitlenir. On yil siparis verdiginiz gun baslamaz: TTK m. 82/6 sureyi, kaydin yapildigi takvim yilinin bitiminden isletir — Mart 2026'da verilen bir siparis Mart 2036'ya kadar degil, 2036'nin sonuna kadar saklanir. Kanuni sureye tabi bir kayit yalnizca muhasebe, denetim ve hukuki savunma icin vardir: profilleme icin kullanilmaz, uygulamaya geri beslenmez ve sildiginiz hesabi yasatmaz.
10. Yas Siniri ve Kucukler
Omnisio'yu kullanabilmek icin en az 16 yasinda olmaniz gerekir. 16 yasin altindaki bir kisiye ait oldugunu ogrendigimiz hesabi kapatir ve verilerini sileriz.
Bu iki ayri sorudur ve tek bir yas sayisiyla cozulmez:
- Verinin islenmesi (acik riza). Kisisel verilerin korunmasi hakki, kisiye siki sikiya bagli bir haktir; ayirt etme gucune sahip bir kucuk bu hakkini bizzat kullanabilir. 16 yasindaki bir kullanicinin kendi saglik verisi icin verdigi acik riza bu cerceve icinde degerlendirilir.
- Sozlesmenin kurulmasi (ucretli uyelik). Ayirt etme gucune sahip kucuk, yasal temsilcisinin rizasi olmadikca kendi islemiyle borc altina giremez (TMK m. 16/1). Bu nedenle 18 yasin altindaki bir kullanici ucretli uyeligi tek basina satin alamaz; uyelik sozlesmesini kuran ve odemeyi yapan taraf ebeveyn veya yasal temsilci olmalidir.
Kisacasi: uygulamayi kullanmak icin 16, ucretli uyeligi satin almak icin 18 (veya 18 yas alti icin ebeveyn/yasal temsilci onayi). Ayrinti Kullanim Kosullarindadir.
16 yasin altinda bir kullanici oldugunu dusundugunuz bir hesabi bize bildirin: kvkk@omnisio.app. Bu bildirimleri oncelikli ele aliriz.
KVKK, cocuklarin rizasi icin acik bir yas esigi belirlememektedir; bu bolumdeki esikler, kucuklerin ehliyetine iliskin mevzuat (TMK m. 16/1) ve Kurul'un yaklasimi dogrultusunda belirlenmistir.
11. Degisiklikler
Bu aydinlatma metni, yasal duzenlemeler ve hizmet degisiklikleri dogrultusunda guncellenebilir. Onemli degisiklikler uygulama ici bildirim veya e-posta yoluyla en az 30 gun oncesinden bildirilecektir.
27 Agustos 2026 — antrenman plani satirinda toparlanma skoru
Ayni gun Gizlilik Politikasi 2.12 ile birlikte cikti ve yine yeni bir ozellik icin degil. 2.9, 2.10 ve 2.11 surumleri tabloya hep ayni soruyu sordu: gebelik ya da lohusalik kaydi disari cikiyor mu? Hicbiri istegin geri kalaninin sizin saglikli yasam degerleriniz hakkinda ne soyledigini sormadi. Bu metnin kendi satirlari yine degismedi, ama ayrintiyi devrettigi §13.1 degisti:
- 🔴 Antrenman plani yolunda toparlanma skorunuz da gidiyor. Satir yalnizca istediginiz seyi, sectiginiz kategoriyi, aday egzersizleri ve notr bir hareket kisitini sayiyordu. Oysa modelin uydurmak yerine uzerinde calisacagi bir sey olsun diye, kendi motorumuzun sizin icin onceden yazdigi ornek oturum da gonderiliyor ve o oturum sizin degerlerinizden kuruluyor: toparlanma skorunuz bir sayi olarak; hedeflenen zorlanma, antrenman hedefiniz, dongunun kacinci haftasi, oturumun suresi ve efor tavanlari — ucu de o skordan hesaplaniyor — hazir olma durumunuz hakkinda yazili bir yargi ve uyku skorunuzun dusuk oldugunu, son oturumlarin agir gectigini ya da bizde hic gecmisiniz olmadigini soyleyen notlar. Bu degerler, bu metnin §2.3’unde sayilan vital bulgulardan ve uyku metriklerinden turetilir; Gizlilik Politikasi’nin §4.1’i bedeninize iliskin bu degerleri ozel nitelikli veri sayar.
- ⚠️ Ayni soru alti satirin hepsine soruldu. Gunluk Icgoru satirina yaslanma tahminine ne kadar guvendigimiz eklendi; Derin Saglik Raporu satirina ise toparlanma ve hazir olma skorlari bolgeleriyle, her yasamsal olcum icin bir baslangic degeri, hic olcemedigimiz metriklerin listesi ve kendi sunucularimizin onceden isaretledigi uyarilar — kandaki oksijeni yuzde doksanin altina inen bir dizi gece, tarihleri ve degerleriyle — eklendi. Yiyecek Tarayici, kan tahlili ve AI Konsiyerj yollarinda sizin verinizden turetilmis hicbir deger yok; degismediler.
- ⚠️ Ornek plandan yapilan kelime temizligi yalnizca o kelimeleri tutuyor. Lohusaligi, kanamayi ya da ebeyi anan satirlar bizde kaliyor; yanlarindaki toparlanma degerleri gidiyor. Temizlik satiri degistirmek yerine siliyor; dolayisiyla lohusa bir uyenin ornegi herkesinkinden bir satir eksik gidiyor.
27 Agustos 2026 — Konsiyerj satirinda lohusalik bildirimi duzeltildi
Ayni gun Gizlilik Politikasi 2.11 ile birlikte cikti ve yine yeni bir ozellik icin degil. 2.10, AI Konsiyerj satirini kendi servisine karsi olctu ve orada yalnizca ifadenin degistigi sonucuna vardi; o sonuc yanlisti. Bu metnin kendi satirlari yine degismedi, ama ayrintiyi devrettigi §13.1 degisti:
- 🔴 Lohusalik kaydinin varligi Konsiyerj isteginin de icinde gidiyor. 2.10 surumu «o talimatlar sabit cumlelerdir; ne kaydin varligi ne de hafta sayisi istegin icine konur» diyordu. Oysa kendi mesajiniza eklenen talimatlar lohusa oldugunuzu soyleyen bir cumleyle basliyor; ustlerindeki talimatlar da yakin zamanda dogum yapmis, bir gebeligi sonlandirmis ya da bir kayip yasamis olmayi adiyla aniyor. Bu metnin §2.3'u lohusalik kayitlarini KVKK m. 6/1 anlaminda hem saglik hem cinsel hayata iliskin veri sayar.
- 🔴 Talimatlarin bicimi de bilgi tasiyor. Dort kural yalnizca size uydugunda ekleniyor: evde bir bebek oldugunu kaydetmediyseniz dusuk, olu dogum, yenidogan kaybi ve gebelik sonlandirmasini anan bir kural beliriyor; fiziksel toparlanma destegi sizde kapaliysa bu da duz cumleyle yaziliyor ve o sizin kendi ayariniz. Bir kuralin yalnizca uydugunda belirmesi, neye bagli oldugunu ele verir. Dogru olan yari korundu: hafta sayisi bu yolda halen gonderilmiyor.
- ⚠️ Antrenman plani yolunda «nedenini soyleyen hicbir sey yok» ifadesi geri alindi. Durum, hafta sayisi, evre ve dogum sekli halen alan olarak gonderilmiyor; ancak hareket siniflarindan biri yalnizca o yolda ekleniyor ve tek yogunluk tavani evreden ve dogumun cerrahi, mudahaleli, komplikasyonlu ya da aciklanmamis olup olmadigindan hesaplaniyor. 🔴 O satir yine de eksikti; yukaridaki 2.12 kaydi bunu duzeltiyor — istekle giden ornek oturum toparlanma skorunuzu ve ondan turetilen degerleri tasiyor.
- ✅ Derin Saglik Raporu, Yiyecek Tarayici ve kan tahlili yollari calisan koda gore yeniden okundu; degismedi. 🔴 Bu, sorulan soru icin dogruydu; yukaridaki 2.12 kaydi Derin Saglik Raporu satirini baska bir soruda degistiriyor.
27 Agustos 2026 — yapay zeka tablosunda eksik bildirilen aktarimlar
Ayni gun Gizlilik Politikasi 2.10 ile birlikte cikti ve yine yeni bir ozellik icin degil. 2.9 tablonun zaman kipini duzeltmisti; 2.10 kapsamini duzeltiyor. Bu metnin kendi satirlari yine degismedi, ama ayrintiyi devrettigi §13.1 degisti:
- 🔴 Lohusalik kaydi talimatlarin yani sira veri olarak da gidiyor. Gunluk Icgoru satiri «istekle giden talimatlar bunu yansitir» diyordu; oysa istegin kendisi lohusa oldugunuz bilgisini ve o donemin basindan bu yana gecen tam hafta sayisini tasiyor. Bir hafta sayisi, bir gebeligin sona erdigi tarihi bir hafta yanilma payiyla verir. Bu metnin §2.3'u lohusalik kayitlarini KVKK m. 6/1 anlaminda hem saglik hem cinsel hayata iliskin veri sayar ve bu nitelik, sayi kucuk diye degismez.
- 🔴 Ayni cumleyi tasiyan iki satirin davranisi ayni degildi. AI Konsiyerj satiri neredeyse ayni ifadeyi tasiyor ve orada dogru: o yolda gercekten yalnizca talimatlar degisiyor. Iki satir birlikte «duzeltilseydi» dogru olani yanlis hale getirecekti. Kural artik yazili: her satir, kendi servisine karsi tek tek olculur. 🔴 O olcum de yanlisti; yukaridaki 2.11 kaydi bunu duzeltiyor — Konsiyerj yolunda kaydin varligi da gidiyor ve talimatlar sabit degil.
- ⚠️ Konsiyerj, sorunuzun yaninda kendi olcumlerinizi de gonderiyor. Soru kendi verinizi gerektiren turdense, doksan gune kadar kayitli okumaniz — bes bine varan sayida, her biri degeri, birimi, saati ve geldigi cihazla — istekle birlikte gidiyor. §13.1'in onceki hali bunu hic soylemiyordu; artik soyluyor.
- ✅ Iki satir ise sizin lehinize guclendirildi. Yapay zeka antrenman plani yolunda lohusalik durumu, hafta sayisi, evre ve dogum sekli modele gonderilmiyor; Derin Saglik Raporu yolunda lohusalik durumu ozet kurulmadan once dusuruluyor. Ikisi de daha once bu metinlerde yazili degildi.
27 Agustos 2026 — yapay zeka tablosu, calisan koda gore
Ayni gun Gizlilik Politikasi 2.9 ile birlikte cikti ve yeni bir ozellik icin degil. 2.8, yapay zeka tablosunu kodu okuyarak yazdi; 2.9 ise fiilen calisan kodu okudu. Bu metnin kendi satirlari degismedi — §2.3'teki kan tahlili satiri «giden sey dosyanin kendisidir» diyor ve bu bugun de aynen dogru — ama ayrintiyi devrettigi §13.1 degisti:
- 🔴 Iki satir, hic gonderilmemis profil bilgilerini simdiki zamanla anlatiyordu. Gunluk Icgoru ve Derin Saglik Raporu yollarinda profilden fiilen cikan sey yastir; referans cinsiyet, ulke, boy, kilo, kondisyon seviyesi ve saglik hedefleri gonderilmiyor. Onlari gonderecek kod yazilmis, devreye alinmamistir. Kural artik yazili: bir satir aktarim ilan etmeden once calisan dal okunur; commit edilmemis kod bir aydinlatma degil, bir plandir.
- 🔴 Kan tahlili yolunda, baslamadan once soylenmesi gereken bir genisleme var. Yazilmis ama devreye alinmamis bir degisiklik, rapor dosyasiyla birlikte profilinizi ve kendi eski kan tahlillerinizin bir ozetini gonderecek: en fazla uc onceki rapor icin her biyobelirtecin adi, degeri, birimi ve kanin alindigi tarih. Bugun bunlarin hicbiri gitmiyor; her yukleme kendi basina okunuyor. Ayrinti §13.1'dedir ve o satir, devreye alindigi surumde yeniden yazilacaktir — oncesinde degil.
27 Agustos 2026 — yapay zeka rizasi, hayali saglayici ve tutulmayan bir vaat
Bu surum de yeni bir ozellik icin degil, metnin gercege uymayan yerlerini duzeltmek icin yayimlandi. Ayni gun Gizlilik Politikasi 2.8 ile birlikte cikti. Degisenler:
- 🔴 §2.3 — riza tipleri: sayi degil, icerik yanlisti. Onceki surum dort tip sayiyor ve aralarinda «istege bagli cilt tonu beyani»ni gosteriyordu. O tip urunden kaldirildi, yuz olcumu tipi sabah kalibrasyonu adini aldi ve geriye uc tip kaldi. Ayrica ticari elektronik ileti tipinde bugune kadar hicbir kabul yazilmamistir.
- 🔴 §2.3 ve §5.3 — yapay zeka rizasinin nerede durdugu yazildi. Uygulamadaki alti yapay zeka ozelliginden yalnizca derin saglik raporunun rizasi sunucuda tutulur ve yalnizca o sunucuda reddedilir. Diger bes ozellikte cevap telefonda durur; bir yeniden kurulum onu siler ve biz onu ureterek gosteremeyiz. Ispat yuku veri sorumlusunda oldugu icin bu, yazilmasi gereken bir eksikti. Sunucu tarafi kayit ve ret yazilmis, devreye alinmamistir.
- 🔴 §2.4 — cilt tonu beyani kaldirildi. Beyan, rizasi ve bant bazli karsilastirma tasarimdan, arayuzden ve riza defterinden cikarildi. Sabah kalibrasyonunda hicbir sey renk olcmuyor.
- 🔴 §2.6, §4, §4.1 ve §9 — var olmayan bir alici ilan ediliyordu. Metin bir cokme raporlama saglayicisindan soz ediyor, ona ABD aktarimi ve 90 gunluk saklama suresi ataniyordu. Boyle bir bilesen ne uygulamada ne sunucularda vardir. Dort yerden de kaldirildi. Var olmayan bir aliciyi ilan etmek, var olani gizlemek kadar yanlistir.
- 🔴 §9 — 36 aylik hareketsizlik silmesi vaadi kaldirildi. Saglik ve wellness satiri «veya 36 ay hareketsizlik» diyordu; boyle bir silme hicbir zaman kurulmadi. Vaat, tutulmamis halde birakilmak yerine kaldirildi; kurmak ise bir urun kararidir.
- §4 — iki alici eklendi, bir alici satiri durustlestirildi. Anlik bildirim servisi (Expo) cihaz jetonunu ve bildirimin kendisini Apple'dan once aliyor; nesne depolama saglayicisi (Cloudflare R2) profil fotograflarini ve 7 gun boyunca veri disa aktarim arsivinizi tutuyor. Yapay zeka satiri ise ayri bir «model yonlendirme alt-isleyicisi» ilan etmeyi birakti: elimizde bir sirket adi degil, bir yonlendirme uc noktasi adi var ve satir artik yalnizca bunu soyluyor.
- ⚠️ §4.1 — Frankfurt beyaninin kaynagi yazildi. Veritabani bolgesi kendi mimari belgelerimizden ve alan adi cozumlemesinden okunmustur; canli kume yapilandirmasindan degil. Kume uzerinden yeniden teyit ediliyor. Buradaki m. 9 analizi bu cevaba bagli degildir: Kurul hicbir ulke icin yeterlilik karari vermemistir.
- §2.3 ve §9 — eksik kalemler eklendi. Kan tahlili raporunun dosyasinin kendisi, baska bir servisten ice aktarilan gecmis dosyalari, cihaz senkronizasyonunun ham veri arsivi (30 gun), veri disa aktarim arsivi (7 gun) ve hesap silmeden sonra bilerek saklanan uc kayit — silme makbuzu, kimlik bilgisi denetim kaydi ve bosaltilmis uyelik hak kaydi.
9 Agustos 2026 — ozel nitelikli veri, yurt disina aktarim ve VERBIS
Bu surum yeni bir ozellik icin degil, metnin mevzuata ve gercege uymayan yerlerini duzeltmek icin yayimlandi. Degisenler:
- §2.3 — hukuki sebep yanlisti, duzeltildi. Onceki surum saglik verisinin dayanagini "KVKK m. 6/2" diye gosteriyordu. O fikra 7499 sayili Kanun'la mulga edilmistir (RG 12.03.2024, 32487; yururluk 01.06.2024). Isleme sartlari artik m. 6/3'tedir ve Omnisio icin acik olan tek bent m. 6/3-a acik rizadir — m. 6/3-e saglik istisnasi sir saklama yukumlulugu altindaki kisiler ve yetkili saglik kuruluslari icindir, wellness urunleri icin degil.
- §5.2 — bent harfi duzeltildi. Onceki surum hem sozlesmeyi hem hukuki yukumlulugu ayni bende (m. 5/2-c) baglamisti. Hukuki yukumluluk m. 5/2-çdir.
- §2.3 — eksik veri kalemleri eklendi. Hamilelik ve lohusalik verileri (lohusalik kayitlari ve lohusalik donemi tarihleri) ile vucut kompozisyonu olcumleri metinde hic sayilmiyordu. Dongu verileri artik cihazda degil sunucuda tutulmaktadir ve kalem kalem yazilmistir.
- §2.4 — yuz geometrisi oranlari ve cilt tonu beyani eklendi — bayrak durumu ve ayri riza sarti dahil.
- 🔴 §2.3 — bir iddia geri cekildi. Onceki surum saglik verisi icin "acik rizaniz alinmaktadir" diyordu. Boyle ayri bir riza ekrani bugun yoktur; kayit ekranindaki genel atif, Kurum'un gecersiz saydigi "battaniye riza"ya benzer. Eksik oldugu gibi yazildi.
- 🔴 §4.1 eklendi — yurt disina aktarim. Onceki surum tek cumleyle "KVKK'nin 9. maddesindeki mekanizmalara dayanir" diyor, hangi mekanizma oldugunu soylemiyor ve en onemlisi hizmetin kendisinin nerede calistigini hic yazmiyordu. Veritabani Almanya'da (AWS eu-central-1, Frankfurt), uygulama sunucusu Turkiye disindadir. Ayrica: Kurum hicbir ulke icin yeterlilik karari bulunmadigini bildirmektedir ve m. 9/6 arizi aktarimlar icindir — surekli barindirma aktarimi acik rizaya dayandirilamaz.
- §1.1 eklendi — VERBIS. Onceki surum yalnizca bir kayit numarasi gosteriyor, yukumlulugu ve istisna esiklerini aciklamiyordu. Kurul'un 04.09.2025 tarihli 2025/1572 sayili karariyla, ana faaliyeti ozel nitelikli veri islemek olan veri sorumlusu icin istisna esigi 10 calisan / 10 milyon TL'ye inmistir.
- §5.3 eklendi — acik rizanin gecerliligi ve geri alinmasi. Uc unsur, battaniye riza yasagi, hizmet sartina baglama yasagi (Kurul 2023/692), geri almanin ileriye etkili olmasi, her riza turu icin geri alindiginda ne olacagi ve riza kayit defterinin ne tuttugu.
- §8.1 eklendi — KVKK m. 6/4 yeterli onlemler (Kurul 31.01.2018, 2018/10). Hangi kalemlerin bugun belgelenmedigi acikca yazildi.
4 Agustos 2026 — dogrudan satis, aile plani ve hesapsiz siparis
Bu surum, dogrudan satisi ve aile planini acan kodla ayni surumde yayimlandi. Degisenler:
- §2.9 eklendi — aile plani. Omnisio ilk kez baska insanlarin kisisel verisini topluyor: aile plani alan kisi, uyelik yerlerini verecegi kisilerin e-posta adreslerini kendisi giriyor. Bu metnin onceki surumunde aile plani, koltuk, ucuncu kisi e-postasi kavramlarinin hicbiri yoktu.
- §2.10 eklendi — hesapsiz (misafir) siparis. Onceki surumde hesabi olmayan alici diye bir kavram hic gecmiyordu.
- §2.5 genisletildi. E-posta adresi ve tek yonlu ozeti, siparis kalemleri, odeme denemeleri, saglayicinin ham bildirimi, kur damgasi, kabul zaman damgalari, indirim kodu ve cayma/iade kaydi eklendi. Kart jetonu (yenileme icin saklanan) acikca yazildi.
- §4 — iki alici eklendi, bir alici cikarildi. Islemsel e-posta saglayicisi ve yazi tipi barindirma saglayicisi eklendi. Rus odeme saglayicisi satiri kaldirildi: boyle bir saglayici yok, Rus kartlari reddediliyor ve var olmayan bir aliciyi ilan etmek de yanlis beyandir.
- §5.2 — hukuki sebep madde numarasiyla yazildi. Davet edilen kisi bakimindan dayanak KVKK m. 5/2-f mesru menfaattir; acik riza da, sozlesmenin ifasi da degildir. Davet edilen kisi sozlesmenin tarafi degildir.
- §6.1 eklendi. Davet edilip hic uye olmayan kisinin haklari, ayri baslik altinda.
- §9 duzeltildi. Onceki surum "Siparis kayitlari — 10 yil (TTK m. 82). Hesap silme ile silinmez" diyordu. Bu, bugunku sistemde dogru degildi: hesabinizi sildiginizde hesabiniza bagli siparis, kalemleri, odeme denemeleri ve saglayici bildirimleriyle birlikte siliniyor. On yillik kilit faturaya baglidir ve bugun fatura kesmiyoruz. Ayrica saklama sureleri artik satir bazli degil alan bazli yazildi ve TTK m. 82/6'nin takvim yili kurali eklendi.
12. Iletisim
KVKK kapsamindaki tum soru ve talepleriniz icin:
- E-posta: kvkk@omnisio.app
- Genel Destek: support@omnisio.app
- Telefon: +90 532 666 00 77
- Adres: Oney Finansal Danışmanlık Turizm ve Dış Ticaret AŞ, Esentepe Mah. Kore Şehitleri Cad. Yonca Apt. No:1-3 Daire 6, 34394 Şişli/İstanbul/Türkiye