Gizlilik Politikası

Clario — Son güncelleme: 21 Mart 2026

Önemli Not: Bu sayfa bilgilendirme amaçlı Türkçe çeviridir. Bağlayıcı versiyon İngilizce metindir.

1. Biz Kimiz

Clario, Türkiye Cumhuriyeti kanunlarına göre kurulmuş bir limited şirket olan Palms Yazılım Ticaret Limited Şirketi (“biz”, “bize”, “bizim”) tarafından geliştirilmekte ve işletilmektedir (Ticaret Sicil No: 13484). Gizliliğinizi korumaya ve kişisel bilgilerinizi özenle ve saygıyla işlemeye kararlıyız.

Veri Sorumlusu:
Palms Yazılım Ticaret Limited Şirketi
Adres: Ege Mh. 481 Cd. C Blok No:14C, Kuşadası / Aydın, Türkiye
E-posta: hello@palmsandbirds.com
Web sitesi: www.palmsandbirds.com

Avrupa Birliği’ndeki kullanıcılar için, GDPR (AB) 2016/679 kapsamında Veri Sorumlusu olarak hareket ediyoruz.

Türkiye’deki kullanıcılar için, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Veri Sorumlusu olarak hareket ediyoruz.

2. Hangi Verileri Topluyoruz ve Neden

2.1 Hesap Bilgileri

Bir Clario hesabı oluşturduğunuzda aşağıdaki bilgileri toplarız:

• E-posta adresi — kimlik doğrulama, hesap kurtarma ve temel hizmet iletişimleri için kullanılır.
• Ad — Uygulama içinde deneyiminizi kişiselleştirmek için kullanılır.
• Dil tercihi — Uygulamayı tercih ettiğiniz dilde görüntülemek için kullanılır.
• Onay kayıtları ve kabul edilen yasal metin sürümleri — gizlilik, sağlık verisi ve pazarlama tercihlerini uygulama içinde ne zaman kabul ettiğinizi belgelemek için kullanılır.

Hukuki dayanak (GDPR): Sözleşmenin ifası (Madde 6(1)(b)) — talep ettiğiniz hizmeti sunmak için gereklidir.
Hukuki dayanak (KVKK): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

2.2 Sağlık ve Alerji Verileri (Özel Nitelikli)

Aşağıdaki sağlıkla ilgili bilgileri gönüllü olarak sağlayabilirsiniz:

• Alerji türleri ve şiddet seviyeleri
• Semptom kayıtları (tür, şiddet, zaman damgası, notlar)
• İlaç bilgileri
• Gıda günlüğü kayıtları ve korelasyonlar

Bu veriler GDPR Madde 9 kapsamında özel nitelikli kişisel veri ve KVKK Madde 6 kapsamında özel nitelikli kişisel veri olarak sınıflandırılır.

Amaç: Kişiselleştirilmiş alerji içgörüleri, semptom takibi, yapay zeka destekli sağlık özetleri ve öngörücü uyarılar sağlamak.
Hukuki dayanak (GDPR): Açık rızanız (Madde 9(2)(a)), kayıt sırasında alınır.
Hukuki dayanak (KVKK): Açık rızanız, kayıt sırasında alınır.

Önemli: Tüm yapay zeka tarafından üretilen içgörüler yalnızca bilgilendirme amaçlıdır ve tıbbi tavsiye niteliği taşımaz. Tıbbi kararlar için her zaman nitelikli bir sağlık uzmanına danışın.

2.3 Konum Verileri

Konum izni verdiğinizde, Uygulama cihazınızın GPS koordinatlarına şu amaçlarla erişir:

• Bölgenize özel polen, hava kalitesi ve hava durumu bilgilerini görüntülemek.
• Yakındaki güvenli bölgeleri (parklar, eczaneler, hastaneler) belirlemek.
• Konuma dayalı risk değerlendirmeleri oluşturmak.

Hukuki dayanak (GDPR): Açık rızanız (Madde 6(1)(a)).
Hukuki dayanak (KVKK): Açık rızanız, cihazınızın izin sistemi aracılığıyla alınır.
Saklama: Son bilinen konumunuz güncel özetler sağlamak için sunucularımızda saklanır. Hassas koordinatların uzun süreli saklanmasından kaçınır; tahmin ve risk özellikleri için kısa süreli yaklaşık bölge görüntüleri tutulabilir. Bu veriyi istediğiniz zaman Uygulama üzerinden veya hesap silme talebinde bulunarak silebilirsiniz.

2.4 Yapay Zeka Sohbet Verileri

Yapay zeka sohbet özelliğini kullandığınızda, mesajlarınız ve yapay zeka yanıtları kişiselleştirilmiş alerji rehberliği sağlamak için işlenir. Gizlilik ayarlarınızda “Sohbet Öğrenimi”ni etkinleştirirseniz:

• Sohbet etkileşimleri, hesabınız için gelecekteki yapay zeka yanıtlarının ilgililiğini artırmak amacıyla kullanılabilir.
• Bu veriler asla üçüncü taraflarla paylaşılmaz veya genel yapay zeka modellerini eğitmek için kullanılmaz.

Sohbet Öğrenimi’ni istediğiniz zaman Uygulamanın gizlilik ayarlarından devre dışı bırakabilirsiniz.

2.5 Cihaz ve Teknik Veriler

Hizmeti işletmek için gerekli minimum teknik verileri toplarız:

• Cihaz türü ve işletim sistemi sürümü (uyumluluk için)
• Uygulama sürümü
• Dil/yerel ayar
• Push token metadatası ve bildirim tercih durumu (servis uyarılarını iletmek ve pazarlama tercihlerine uymak için)

Üçüncü taraf analitik veya reklam SDK’ları kullanmıyoruz. Reklam tanımlayıcıları toplamıyoruz.

3. Üçüncü Taraf Hizmetleri

Clario aşağıdaki üçüncü taraf hizmetlerini kullanır:

• OpenAI API (yapay zeka özellikleri) — Sağlık sorgularınızı işleyerek kişiselleştirilmiş içgörüler üretir. OpenAI’a gönderilen veriler modellerini eğitmek için kullanılmaz. Gizlilik Politikası
• OpenStreetMap / Overpass API (güvenli bölgeler) — Yakındaki parklar, eczaneler ve hastaneleri alır. Yalnızca koordinatlar gönderilir. Gizlilik Politikası
• Google Maps Platform (konum arama) — Yer arama ve coğrafi kodlama. Gizlilik Politikası
• Apple Push Notification service (APNs) / Firebase Cloud Messaging (FCM) (push bildirimleri etkinleştirildiğinde) — Servis uyarıları veya isteğe bağlı pazarlama bildirimleri gönderebilmek için cihaz push tokenlarını ve teslim metadatasını işler.

Kişisel verilerinizi pazarlama veya ticari amaçlarla hiçbir üçüncü tarafla satmıyor, kiralamak veya paylaşmıyoruz.

4. Ülkeniz Dışına Veri Aktarma

Verileriniz aşağıdaki yetki alanlarında işlenebilir:

• Türkiye — Birincil sunucularımız Türkiye’de bulunmaktadır.
• Amerika Birleşik Devletleri — OpenAI API sunucuları. Aktarmalar, OpenAI ile olan Veri İşleme Sözleşmemiz ve GDPR gerektirdiğinde Standart Sözleşme Maddeleri (SCC’ler) ile yönetilir.

Türkiye’deki kullanıcılar için: Uluslararası veri aktarmaları, kayıt sırasında alınan açık rızanıza dayanarak KVKK Madde 9 uyarınca gerçekleştirilir.

5. Veri Saklama

• Hesap verileri: Hesabınız aktif olduğu sürece saklanır. Hesap silme talebinden sonra 30 gün içinde silinir (bu süre içinde silme talebini iptal edebilirsiniz).
• Sağlık ve semptom verileri: Hesabınız aktif olduğu sürece saklanır. Hesap silinmesiyle tamamen silinir.
• Konum verileri: Son bilinen konum her kullanımda güncellenir. Geçmiş konum verileri saklanmaz.
• Yapay zeka sohbet kayıtları: Hizmet kalitesi için 90 güne kadar saklanır, ardından otomatik olarak temizlenir. Hesap silinmesiyle derhal silinir.
• Onay kayıtları ve belge sürümleri: Uyumluluğu kanıtlamak için hesap aktifken ve gerekli olduğu ölçüde sınırlı bir süre daha saklanabilir.
• Push tokenları ve bildirim tercihleri: Push teslimi uygulama derlemenizde etkinse, bildirimleri kapatana, uygulamayı kaldırana veya hesabınızı silene kadar saklanır.

6. GDPR Kapsamındaki Haklarınız (AB/AEA Kullanıcıları)

Avrupa Birliği veya Avrupa Ekonomik Alanı’nda bulunuyorsanız, aşağıdaki haklara sahipsiniz:

• Erişim Hakkı (Madde 15): Kişisel verilerinizin bir kopyasını Uygulama içindeki “Verilerimi Dışa Aktar” özelliği ile talep edin.
• Düzeltme Hakkı (Madde 16): Profil bilgilerinizi doğrudan Uygulama üzerinden güncelleyin.
• Silme Hakkı (Madde 17): Uygulama ayarları üzerinden hesap silme talebi oluşturun. Kalıcı silme öncesinde 30 günlük iptal süresi uygulanır.
• İşlemeyi Kısıtlama Hakkı (Madde 18): Bizimle iletişime geçerek işlemenin kısıtlanmasını talep edin.
• Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi Uygulama üzerinden makine tarafından okunabilir formatta dışa aktarın.
• İtiraz Hakkı (Madde 21): Bizimle iletişime geçerek işlemeye itiraz edin.
• Onayı Geri Çekme Hakkı: Sağlık verilerinin işlenmesi veya konum erişimi için onayınızı istediğiniz zaman Uygulamanın gizlilik ayarlarından geri çekin.
• Şikayet Hakkı: Ulusal veri koruma otoritenize şikayette bulunun.

Haklarınızı kullanmak için: uygulama içi gizlilik ayarlarını kullanın veya hello@palmsandbirds.com adresine başvurun.

7. KVKK Kapsamındaki Haklarınız (Türkiye’deki Kullanıcılar)

KVKK Madde 11 kapsamındaki haklarınız şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Haklarınızı kullanmak için: hello@palmsandbirds.com

8. Onay Yönetimi

Clario, Uygulama içinde ayrıntılı onay kontrolleri sağlar:

• Yapay Zeka Uyarısı: Herhangi bir yapay zeka destekli özelliği kullanmadan önce sağlık verisi uyarısını kabul etmeniz gerekir.
• Sohbet Öğrenimi: Yapay zekanın sohbet etkileşimlerinizden öğrenmesini açın veya kapatın.
• Pazarlama İletişimleri: Zorunlu olmayan iletişimleri açın veya kapatın.
• Servis Uyarıları: Kritik polen, hava kalitesi ve risk bildirimleri; pazarlama mesajlarından ayrı tutulur.

Tüm onay tercihlerinizi istediğiniz zaman Uygulamanın Gizlilik ve Hukuk ayarlarından yönetebilirsiniz.

9. Çocukların Gizliliği

Clario, 13 yaşın altındaki (veya Avrupa Birliği’nde 16 yaşın altındaki) çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız, lütfen derhal hello@palmsandbirds.com adresinden bizimle iletişime geçin.

10. Veri Güvenliği

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel tedbirleri uyguluyoruz:

• Aktarım sırasında (TLS 1.2+) ve depolamada veri şifreleme
• Otomatik oturum yenileme ile güvenli token tabanlı kimlik doğrulama
• Sunucularımızda rol tabanlı erişim kontrolleri
• Düzenli güvenlik incelemeleri

Ancak, internet üzerinden hiçbir veri aktarımı tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri bu belgenin üstündeki “Son güncelleme” tarihini güncelleyerek ve uygun olduğunda uygulama içi bildirimlerle size bildireceğiz. Değişiklikler sağlık verilerinin işlenmesini etkiliyorsa, böyle bir işlemeye devam etmeden önce yenilenmiş onayınızı isteyeceğiz.

12. Bize Ulaşın

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen bizimle iletişime geçin:

E-posta: hello@palmsandbirds.com
Web sitesi: www.palmsandbirds.com
Palms Yazılım Ticaret Limited Şirketi