Gizlilik ve Veri Koruma Bildirimi

Bu bildirim neyi kapsar?

Bu Gizlilik ve Veri Koruma Bildirimi; eMRI / Emotional MRI web sitesi, erken erişim ve iletişim formları, mobil uygulama, eMRI hesabı, uygulama içi analizler, bildirimler, destek hizmetleri ve eMRI'ye bağlı gizlilik veya hesap silme sayfaları için geçerlidir.

eMRI, kısa duygu kontrollerini, kullanıcının izin vermesi halinde giyilebilir cihazlardan veya sağlık platformlarından alınan beden, sağlık ve aktivite sinyalleriyle birlikte değerlendiren bir dijital iyi oluş hizmetidir. eMRI bir tıbbi cihaz değildir; tıbbi teşhis, tedavi, izleme, acil durum hizmeti veya profesyonel psikolojik danışmanlık sunmaz.

Kısa özet

eMRI yalnızca 18 yaş ve üzerindeki kişiler için tasarlanmıştır.
Web sitesinde erken erişim başvurusu, iletişim mesajı, teknik güvenlik ve isteğe bağlı kullanım verileri işlenebilir.
Mobil uygulamada hesap, duygu kontrolü, kullanıcı notları, sağlık ve aktivite, bağlam, cihaz, güvenlik ve isteğe bağlı kullanım verileri işlenebilir.
Sağlık verileri yalnızca açık izninizle ve seçtiğiniz veri türleri bakımından işlenir.
Sağlık verisi bağlantısı ve yapay zekâ destekli analiz isteğe bağlıdır.
Kişisel veya sağlık verilerinizi satmayız ve sağlık verilerini hedefli reklamcılık için kullanmayız.
İzinlerinizi değiştirebilir, verilerinizin bir kopyasını isteyebilir ve hesabınızın silinmesini talep edebilirsiniz.

Kapsam ve yaş şartı

Hizmet yalnızca 18 yaş ve üzerindeki kişiler için tasarlanmıştır. 18 yaşından küçük kişilere ait verileri bilerek toplamayı amaçlamayız. Bir çocuğa ait verilerin işlendiğini düşünüyorsanız hello@emotionalmri.com adresinden bize bildirebilirsiniz.

Web sitesi, erken erişim ve iletişim verileri

Erken erişim formu: e-posta adresiniz, sayfa dili, formun gönderildiği sayfa ve teknik kullanıcı aracı bilgisi.
İletişim formu: adınız, e-posta adresiniz, mesajınız, sayfa dili, formun gönderildiği sayfa ve kötüye kullanımı önlemek için sınırlı teknik kayıtlar.
E-posta teslimi: erken erişim onayı veya iletişim bildirimi göndermek için gerekli e-posta bilgileri.
Teknik günlükler: güvenlik, hata ayıklama, hizmet sürekliliği ve kötüye kullanımın önlenmesi için IP adresi, zaman damgası, istek bilgisi ve benzeri sınırlı teknik veriler.

Mobil uygulamada işleyebileceğimiz veriler

Hesap ve profil verileri: ad, soyad, e-posta adresi, hesap kimliği, oturum açma yöntemi, doğrulama bilgileri, oturum kayıtları, dil, ülke ve kullanıcı tercihleri.
Duygu kontrolleri ve kullanıcı beyanları: duygu, yoğunluk, stres, enerji, beden gerginliği, seçilen bağlam, etkinlik veya sosyal durum, akşam özeti, haftalık değerlendirme ve isteğe bağlı notlar.
Sağlık, beden ve aktivite verileri: yalnızca açıkça izin verdiğiniz ölçüde kalp hızı, dinlenik kalp hızı, kalp hızı değişkenliği, uyku, adım, hareket, egzersiz, aktif enerji ve uygulamada açıkça gösterilen diğer izinli sağlık verileri.
Zaman ve bağlam verileri: kontrol veya etkinlik zamanı, günün saati, haftanın günü, kullanıcı tarafından seçilen bağlam ve özelliğin çalışması için gerekliyse sınırlı bağlamsal göstergeler.
Teknik, güvenlik ve destek verileri: uygulama sürümü, cihaz modeli, işletim sistemi, dil, oturum, ağ, hata, çökme, güvenlik kayıtları ve destek talebi gönderdiğinizde iletişim kayıtları.
İsteğe bağlı analiz verileri: ayrıca izin verirseniz uygulama kullanım olayları, özellik etkileşimleri ve performans bilgileri.

Kesin konum verisi

Kesin konum verisi yalnızca uygulamada ayrıca açıklanır ve açık izin istenirse işlenir. Böyle bir özellik etkin değilse eMRI kesin konum verisi toplamaz.

Verileri hangi amaçlarla ve hukuki dayanaklarla işleriz?

Hesap oluşturmak, güvenli oturum açmak ve temel Hizmeti sunmak: hesap, profil ve oturum verileri; GDPR Madde 6(1)(b) kapsamında sözleşmenin kurulması veya ifası.
Duygu kontrollerini, geçmişi, özetleri ve raporları sunmak: kullanıcı beyanları, bağlam ve hesap verileri; GDPR Madde 6(1)(b) kapsamında sözleşmenin ifası.
Sağlık ve aktivite verilerini almak ve kişisel örüntü göstergeleri oluşturmak: sağlık verileri ve ilgili bağlam; GDPR Madde 6(1)(a) ve özel nitelikli sağlık verileri için Madde 9(2)(a) kapsamında açık rıza.
İsteğe bağlı yapay zekâ destekli içgörü üretmek: sınırlı ve mümkün olduğunca takma adlandırılmış özet; rıza ve sağlık verisi içeriyorsa açık rıza.
Erken erişim kaydı ve iletişim taleplerini yönetmek: form verileri ve teknik kayıtlar; talebinizin yanıtlanması için sözleşme öncesi işlem, rıza veya meşru menfaat.
Hatırlatıcı ve bildirim göndermek: bildirim belirteci ve tercihler; rıza veya talep edilen özelliğin sunulması.
Güvenliği sağlamak, hataları gidermek ve kötüye kullanımı önlemek: teknik, hata ve güvenlik kayıtları; GDPR Madde 6(1)(f) kapsamında meşru menfaat.
İsteğe bağlı ürün analitiği yürütmek: kullanım ve performans verileri; rıza.
Yasal yükümlülüklere uymak ve hukuki talepleri yönetmek: ilgili hesap, işlem ve iletişim kayıtları; hukuki yükümlülük veya meşru menfaat.

Rıza ve isteğe bağlı özellikler

Rızaya dayanan işlemlerde rızanızı geleceğe etkili olarak istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Sağlık verilerine veya yapay zekâ analizine izin vermemeniz hesabınızı oluşturmanızı engellemez; ancak bu verilere bağlı özellikler çalışmayabilir veya daha sınırlı çalışabilir.

Sağlık platformları

Apple Health veya Android Health Connect bağlantısı isteğe bağlıdır. eMRI, yalnızca kullanıcının cihaz izin ekranında seçtiği veri türlerini ve izin verilen kapsamı kullanır.

Apple, Google ve cihaz üreticileri kendi hizmetleri bakımından bağımsız veri işleme kurallarına sahip olabilir. Bu Bildirim, bu üçüncü tarafların kendi uygulama veya hesaplarında gerçekleştirdiği bağımsız işlemleri kapsamaz.

Apple Health veya Health Connect üzerinden elde edilen veriler satılmaz; reklamcılık, reklam profili oluşturma, veri simsarlığı veya bu amaçlarla üçüncü taraflara aktarım için kullanılmaz.

Yapay zekâ destekli analiz

Yapay zekâ destekli analiz yalnızca uygulamada ayrıca etkinleştirmeniz halinde kullanılır. Etkinleştirildiğinde eMRI, ilgili duygu kontrolleri, bağlam ve izinli beden sinyallerinden sınırlı bir özet oluşturabilir ve bunu kişisel içgörü üretmek amacıyla sözleşmeli yapay zekâ hizmet sağlayıcısına iletebilir.

Bu özetin adınızı, e-posta adresinizi veya doğrudan hesap kimliğinizi içermemesi amaçlanır. Bununla birlikte, takma adlandırma veriyi mutlaka anonim hale getirmez. Serbest metin notlarına yazdığınız bilgilerin kişisel veya hassas ayrıntılar içerebileceğini dikkate almalısınız.

Yapay zekâ çıktıları olasılıksal olabilir, hatalı veya eksik sonuçlar içerebilir. Bunlar tıbbi değerlendirme, teşhis, tedavi, kriz desteği veya profesyonel psikolojik danışmanlık değildir. eMRI, yalnızca yapay zekâ çıktısına dayanarak kullanıcı hakkında hukuki veya benzer ölçüde önemli sonuç doğuran otomatik kararlar almaz.

Bildirimler ve analitik

Hatırlatıcılar ve bildirimler isteğe bağlıdır. Bildirim iznini cihaz ayarlarınızdan, bildirim türlerini ise uygulama içindeki tercihlerden değiştirebilirsiniz.

İsteğe bağlı analitik veya hata izleme aracı kullanılıyorsa ilgili sağlayıcı, işlenen veri türleri ve amaç aşağıda gösterilir. Sağlık verileri analitik veya reklam profiline dahil edilmez.

Web sitemizi (emotionalmri.com) ziyaret ettiğinizde, açık onayınızla, tarayıcınızda anonim bir ziyaretçi kimliği tutan bir çerez kullanırız. Bu çerezle hangi sayfaları görüntülediğiniz, siteye nereden geldiğiniz (ör. arama motoru, sosyal medya), kabaca hangi ülkeden bağlandığınız (IP adresinizin kendisi hiçbir zaman saklanmaz) ve tarayıcı/cihaz türünüz gibi bilgileri toplarız. Bu veriler kimliğinizle (ad, e-posta) eşleştirilmez ve yalnızca site kullanımını anlamak için kullanılır. Onayı reddederseniz hiçbir izleme yapılmaz.

Hizmet sağlayıcılar ve veri alıcıları

Supabase: kimlik doğrulama, veritabanı, web formları, hesap ve uygulama verilerinin saklanması. Mevcut Supabase proje bölgesi: eu-west-1 / West EU (Ireland).
Vercel: web sitesi ve admin panelinin barındırılması, dağıtımı, güvenlik ve teknik günlükler.
Resend: erken erişim onay e-postaları ve iletişim formu bildirimleri gibi işlem e-postalarının gönderimi.
Cloudflare: alan adı DNS yönetimi ve e-posta yönlendirme gibi altyapı hizmetleri.
OpenAI Ireland Limited (Dublin, İrlanda) veya başka bir yapay zekâ sağlayıcısı: yalnızca AI destekli analiz etkinse, sınırlı ve mümkün olduğunca takma adlandırılmış analiz özetlerinden kişisel içgörü üretimi. API üzerinden gönderilen veriler model eğitimi için kullanılmaz; kötüye kullanımı önleme amacıyla en fazla 30 gün saklanır ve ardından silinir. AEA dışına aktarım gerektiğinde Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya geçerli bir yeterlilik kararı kullanılır.
Apple, Google ve cihaz üreticileri: Apple Health, Android Health Connect, uygulama mağazaları, cihaz izinleri ve işletim sistemi seviyesindeki bağımsız hizmetler.
Yetkili makamlar, hukuki danışmanlar veya işlem tarafları: kanunen gerekli olması, geçerli resmi talep bulunması, hakların korunması veya birleşme, finansman, yeniden yapılandırma ya da varlık devri süreçlerinde gerekli olması halinde.

Uluslararası veri aktarımları

eMRI Almanya'dan işletilir. Bazı hizmet sağlayıcılar Avrupa Ekonomik Alanı dışında bulunabilir veya verilere bu bölgelerden erişebilir. Böyle bir durumda uygulanabildiği ölçüde Avrupa Komisyonu'nun yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi, Avrupa Komisyonu Standart Sözleşme Maddeleri veya başka geçerli aktarım mekanizmaları kullanılır ve gerekli ek korumalar değerlendirilir.

Uygulanan aktarım güvenceleri hakkında bilgi veya mevcutsa bunların bir kopyasını hello@emotionalmri.com adresinden isteyebilirsiniz.

Verilerin saklanması ve silinmesi

Hesap ve profil verileri: hesap aktif olduğu sürece; hesap silme işlemi tamamlandığında, yasal olarak tutulması gereken kayıtlar hariç silinir veya geri döndürülemez biçimde anonimleştirilir.
Duygu kontrolleri, notlar ve izinli sağlık verileri: kullanıcı ilgili verileri veya hesabını silene kadar ya da üretim sisteminde ayrıca belirlenen azami süre boyunca.
Erken erişim kayıtları: erken erişim, ürün duyurusu ve beta daveti amacı devam ettiği sürece veya silme talebinize kadar.
İletişim mesajları: talebin çözümü ve gerekli hukuki süre boyunca.
Yapay zekâ istekleri ve çıktıları: üretim sağlayıcı ayarları ve uygulama yapılandırmasıyla doğrulanan süre boyunca.
Güvenlik, hata ve sunucu kayıtları: güvenlik ve hata giderme için gerekli kısa süre boyunca; gerçek süre üretim sistemiyle doğrulanmalıdır.
Yedek kopyalar: üretimden silindikten sonra olağan yedekleme döngüsü içinde üzerine yazılır veya silinir.

Hesap silme

Hesap silme işlemini uygulama içinden başlatabilir veya hello@emotionalmri.com adresinden talep edebilirsiniz. Silme sonrasında hesap ve ilişkili veriler, yasal olarak saklanması gereken sınırlı kayıtlar ve normal yedekleme döngüsü hariç silinir.

Uygulamanın kaldırılması hesabınızı veya sunuculardaki verilerinizi otomatik olarak silmez.

Güvenlik

Veri minimizasyonu, aktarım sırasında şifreleme, erişim kontrolleri, yetki sınırlaması, kayıt tutma, güvenli kimlik doğrulama ve hizmet sağlayıcı değerlendirmeleri gibi riske uygun teknik ve organizasyonel önlemler kullanırız. Hiçbir sistem mutlak güvenlik garanti edemez.

Kişisel verilerinizle ilgili bir güvenlik sorunu olduğunu düşünüyorsanız hello@emotionalmri.com adresiyle iletişime geçebilirsiniz.

Haklarınız

Kişisel verilerinize erişme ve bir kopyasını alma.
Yanlış veya eksik verileri düzelttirme.
Verilerin silinmesini isteme.
İşlemenin kısıtlanmasını isteme.
Belirli verilere ilişkin veri taşınabilirliği.
Meşru menfaate dayalı işlemeye itiraz etme.
Rızayı geleceğe etkili biçimde geri çekme.
Yalnızca otomatik işlemeye dayanan ve hukuki veya benzer ölçüde önemli sonuç doğuran kararlara tabi olmama.
Yetkili veri koruma makamına şikayette bulunma.

Hak talepleri ve şikayet

Talebinizi hello@emotionalmri.com adresine gönderebilirsiniz. Talebi yanıtlamadan önce kimliğinizi ve hesabınızla bağlantınızı doğrulamamız gerekebilir. Talepler normalde bir ay içinde yanıtlanır; karmaşıklık veya talep sayısı nedeniyle yasal olarak uzatma yapılırsa size bilgi verilir. Haklar yasal koşullara ve istisnalara tabidir.

Almanya'da ayrıca ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin meydana geldiği yerdeki veri koruma makamına başvurabilirsiniz. Veri sorumlusu Baden-Württemberg'de yerleşikse ilgili makam Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) olabilir.

İzin ve gizlilik tercihleri

Apple Health ve Health Connect izinlerini cihaz ayarlarından değiştirmek.
Bildirimleri cihaz veya uygulama ayarlarından kapatmak.
AI destekli analiz iznini uygulama ayarlarından geri çekmek.
İsteğe bağlı analitiği uygulama içinden kapatmak.
Belirli verileri veya hesabı uygulama içinden silmek.
Gizlilik talepleri için hello@emotionalmri.com adresiyle iletişime geçmek.

Üçüncü taraf bağlantıları

Hizmet üçüncü taraf web sitelerine veya hizmetlerine bağlantı verebilir. Bu üçüncü tarafların kendi işlemleri, kendi gizlilik bildirimlerine tabidir. eMRI, bağımsız üçüncü tarafların gizlilik uygulamalarını kontrol etmez.

Bu Bildirimdeki değişiklikler

Hizmet, teknoloji veya yasal gereklilikler değiştiğinde bu Bildirimi güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya uygun başka bir yöntemle bildiririz ve üst bölümdeki “Son güncelleme” tarihini değiştiririz. Yeni bir amaç için rıza gerekiyorsa, işlemeye başlamadan önce ayrıca rıza isteriz.

Veri sorumlusu ve iletişim

eMRI Almanya'dan işletilmekte ve uluslararası olarak sunulmaktadır.

Veri sorumlusu: Emotional MRI.

Kayıtlı posta adresi: Stäudach 31, 72074 Tübingen, Almanya.

Ticaret sicili: ticaret sicili kaydı bulunmamaktadır.

Gizlilik ve veri hakları talepleri için iletişim adresi: hello@emotionalmri.com

Ayrı bir veri koruma görevlisi atanmışsa iletişim bilgileri burada yayımlanacaktır. Yasal olarak atanması gerekmediği sürece ayrı bir veri koruma görevlisi bulunmayabilir.