Huppi — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Taslak (22.10.2026). Yayından önce hukuk danışmanına okutulacak. Köşeli parantezli alanlar doldurulacak. Sürüm: 2026-10-v1 (uygulama rıza kaydında consent_version olarak gönderilir).

1. Veri sorumlusu

[Futurecode ticaret unvanı], [adres], MERSİS: [numara] ("Futurecode"). Huppi uygulaması Futurecode tarafından geliştirilir ve işletilir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta adresi; Apple veya Google ile girişte bu hizmetlerin paylaştığı kimlik bilgisi.
• Profil: cinsiyet, doğum yılı, boy, kilo, aktivite düzeyi, saat dilimi, birim tercihi, hedefler (hepsi isteğe bağlı).
• Alışkanlık ve sağlık verisi (özel nitelikli): su kayıtları, adım, mesafe, kalori, uyku süreleri ve evreleri, kullanıcının kendi belirlediği oruç sayaçları.
• Oyun verisi: XP, seviye, seri, rozet, görev, puan, lig sıralaması, arkadaş bağlantıları.
• Cihaz verisi: bildirim jetonu, işletim sistemi türü.
• Adet döngüsü verisi yalnız telefonunuzda tutulur, sunucularımıza gönderilmez.

3. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, girişin sağlanması ve uygulamanın çalışması: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Alışkanlık ve sağlık verilerinin saklanması, cihazlar arasında eşitlenmesi, oyun puanlarının hesaplanması: açık rızanız (KVKK md. 6). Açık rızanızı uygulamadaki ayarlardan dilediğiniz zaman geri alabilirsiniz; bu durumda bu veriler sunucuda işlenmez.
• Bildirim gönderilmesi: sözleşmenin ifası; bildirim içeriklerinde sağlık değeri yer almaz.
• Güvenlik ve yasal yükümlülükler: hukuki yükümlülük ve meşru menfaat (KVKK md. 5/2-ç, f).

Huppi sağlık hizmeti sunmaz, tanı koymaz ve tıbbi öneri vermez.

4. Verilerin aktarılması ve yurt dışına aktarım

• Sunucu barındırma: Verileriniz, Hostinger International Ltd.'nin Almanya (Frankfurt) veri merkezindeki sunucularda saklanır. Bu aktarım KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşme ile yapılır.
• Bildirim servisi: Google Firebase Cloud Messaging (yurt dışı); yalnız cihaz jetonu ve sağlık değeri içermeyen bildirim metni gönderilir.
• Giriş servisleri: Apple ve Google ile giriş seçerseniz kimlik doğrulama bu firmalar üzerinden yapılır.
• Arkadaşlar ve lig: diğer kullanıcılar yalnız adınızı, soyadınızın baş harfini, avatarınızı, seviye, unvan, seri ve haftalık XP'nizi görür; sağlık verileriniz hiçbir kullanıcıya gösterilmez.
• Yasal zorunluluk hâlinde yetkili kamu kurumlarına.

5. Toplama yöntemi

Uygulamaya girdiğiniz bilgiler, izin verdiğiniz takdirde telefonunuzun adım sayacı ve Health Connect üzerinden elektronik ortamda.

6. Saklama süresi

Hesabınızı sildiğinizde verileriniz 30 gün içinde geri alınabilir şekilde bekletilir, ardından kalıcı olarak silinir. Yasal saklama yükümlülüğü olan kayıtlar bu süreler boyunca tutulur.

7. Haklarınız (KVKK md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme, aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Verilerinizin bir kopyasını uygulamadaki "Verilerimi indir" seçeneğiyle alabilirsiniz.

Başvuru: [kvkk@futurecode.com.tr] adresine e-posta ya da [adres]'e yazılı olarak.