Güncelleme Tarihi: 12 / 12 / 2025

Gizlilik Politikası Ve Kişisel Veri Metni

AMAÇ

Folds Dijital Hizmetler Anonim Şirketi ("Folds" veya "Şirket"), Healyn adlı mobil uygulama ve ilişkili tüm dijital hizmetler ("Healyn" veya "Uygulama") kapsamında kullanıcıların kişisel verilerini; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu") olmak üzere yürürlükte bulunan ilgili mevzuata, kişisel verilerin korunmasına ilişkin genel ilkelere ve veri koruma hukuku hükümlerine uygun olarak işlemeyi amaçlamaktadır.

Bu metin; KVK Kanunu yanında, uygulanabilir olduğu hallerde Avrupa Birliği Genel Veri Koruma Tüzüğü (2016/679 sayılı GDPR) kapsamındaki yükümlülükleri ve veri sahiplerine tanınan ilave hakları da düzenlemektedir.

Şirketimize sağlamış olduğunuz veya Şirketimiz tarafından herhangi bir harici yöntemle elde edilen kişisel verileriniz, veri sorumlusu sıfatıyla Folds tarafından;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlarla,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca

otomatik veya otomatik olmayan yollarla işlenebilmektedir.

Bu kapsamda kişisel verileriniz; kaydedilebilir, saklanabilir, muhafaza edilebilir, yeniden düzenlenebilir, mevzuatın izin verdiği ölçüde yurt içinde veya yurt dışında üçüncü kişilere aktarılabilir ve mevzuatta öngörülen diğer işleme faaliyetlerine tabi tutulabilir.

İşbu Gizlilik Politikası; hangi kişisel verilerin toplandığını, bu verilerin hangi yöntemlerle ve hangi amaçlarla işlendiğini, nasıl korunduğunu, kimlerle ve hangi şartlarla paylaşıldığını ve veri sahiplerinin sahip olduğu hakları açıklamak amacıyla hazırlanmıştır.

Bu metinde büyük harfle yazılan ve ayrıca tanımlanmayan terimler, Healyn kullanım koşullarında kendilerine atfedilen anlamlara sahiptir.

KİŞİSEL VERİLERİN TOPLANMASI VE YÖNTEMİ

Folds, kişisel verilerinizi Healyn uygulamasını kullanmanız, uygulama üzerinden bizimle iletişime geçmeniz, hesap oluşturmanız, uygulama içi satın alma yapmanız veya hizmetlerimizden yararlanmanız sırasında; elektronik ortamda, mobil cihazlar aracılığıyla, otomatik veya otomatik olmayan yöntemlerle doğrudan sizden veya üçüncü taraf platformlar üzerinden toplayabilir.

Toplanan kişisel veriler aşağıdaki veri kategorileri altında sınıflandırılmaktadır:

Veri Kategorileri ve Veri Türleri

Profil Bilgileri

User ID, kullanıcı adı (nickname), profil resmi, kullanıcı token'ı, Open ID, e-posta adresi

Kimlik Doğrulama Bilgileri

Firebase aracılığıyla Google veya Apple kimlik doğrulama servisleri üzerinden sağlanan kullanıcı kimlik bilgileri (kullanıcı ID, profil bilgileri, e-posta adresi)

İşlem Güvenliği ve Uygulama Verileri

IP adresi, cihaz adı, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, log kayıtları, kullanım süreleri, tarih ve saat bilgileri, token ID, IDFA / IDFV (açık rıza verilmesi halinde)

Kullanıcı Tarafından Oluşturulan İçerik

Healyn aracılığıyla sağladığınız, yüklediğiniz, ürettiğiniz veya paylaştığınız; metinler, mesajlar, sorular, yanıtlar, ses kayıtları, görseller, videolar ve sair dijital içerikler

Healyn’in belirli fonksiyonlarının çalışabilmesi amacıyla, mobil cihazınızın kamera, mikrofon veya galeri uygulamalarına erişim izni talep edilebilir. Bu izinler tamamen isteğe bağlıdır ve cihaz ayarları üzerinden her zaman geri alınabilir. Ancak izinlerin verilmemesi halinde bazı hizmetler kısıtlı çalışabilir.

Sesli içerikler, metne dönüştürme işlemi tamamlandıktan sonra en geç 24 (yirmi dört) saat içerisinde sistemlerimizden otomatik olarak silinmektedir.

Kullanıcıların; finansal bilgiler, sağlık verileri, çocuklara ait bilgiler veya mevzuat kapsamında özel nitelikli kişisel veri sayılan içerikleri Healyn üzerinden paylaşmamaları gerekmektedir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; KVK Kanunu’nun 5. ve 6. maddeleri uyarınca, aşağıda belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenmektedir.

İşlenme Amaçları

• Healyn hizmetlerinin sunulması, işletilmesi ve geliştirilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi ve iyileştirilmesi
• Müşteri destek, talep ve şikayet süreçlerinin yürütülmesi
• Abonelik ve uygulama içi satın alma süreçlerinin yönetilmesi
• Bilgi güvenliği, sistem güvenliği ve iş sürekliliğinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
• Yapay zeka destekli hizmetlerin sunulması ve iyileştirilmesi (açık rıza kapsamında)
• Pazarlama, analiz ve raporlama faaliyetlerinin yürütülmesi (açık rıza kapsamında)

Hukuki Sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Şirketin hukuki yükümlülüklerini yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Şirketin meşru menfaatleri (temel hak ve özgürlüklere zarar vermemek kaydıyla)
• Açık rıza (mevzuat gereği gerekli hallerde)

ÇEREZLER VE BENZERİ TEKNOLOJİLER

Healyn; uygulama performansını artırmak, kullanıcı deneyimini geliştirmek ve analiz faaliyetlerini yürütmek amacıyla çerez benzeri mobil teknolojiler ve tanımlayıcılar kullanabilir. Bu teknolojiler cihaz ayarları üzerinden yönetilebilir veya devre dışı bırakılabilir.

ANLIK BİLDİRİMLER

Healyn, uygulama güncellemeleri, güvenlik bildirimleri ve hizmetlere ilişkin bilgilendirmeler amacıyla anlık bildirimler gönderebilir. Kullanıcılar bu bildirimleri cihaz ayarları üzerinden diledikleri zaman kapatabilir.

KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz; yürürlükteki mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Saklama süresi sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE VE YURT DIŞINA AKTARILMASI

Kişisel verilerin üçüncü kişilere aktarılmasına ilişkin usul ve esaslar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVK Kanunu") 8. ve 9. maddelerinde düzenlenmiştir. Folds Dijital Hizmetler Anonim Şirketi, kişisel verilerin aktarımı süreçlerinde anılan mevzuat hükümlerine ve Kişisel Verileri Koruma Kurulu kararlarına uygun hareket etmektedir.

Healyn uygulaması kapsamında, teknik altyapı gereklilikleri doğrultusunda yurt içinde ve yurt dışında bulunan sunucular, veri merkezleri ve bulut bilişim sistemleri kullanılabilmektedir. Bu kapsamda kişisel verileriniz, gerekli teknik ve idari tedbirler alınmak suretiyle, yurt içinde veya yurt dışında bulunan üçüncü kişi hizmet sağlayıcılara aktarılabilmektedir.

Kişisel Verilerin Yurt Dışına Aktarılma Amaçları

Kişisel verileriniz aşağıdaki amaçlarla yurt dışına aktarılabilir:

• Depolama ve arşivleme faaliyetlerinin yürütülmesi,
• Bilgi teknolojileri altyapısının sağlanması ve işletilmesi,
• İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması,
• Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi (CRM) süreçlerinin yürütülmesi,
• Teknik altyapının geliştirilmesi, teknik hata ve aksaklıkların giderilmesi,
• Uygulama performansının ölçülmesi, analiz edilmesi ve raporlanması.

Yurt dışına veri aktarımı, KVK Kanunu’nun 9. maddesi uyarınca açık rızanızın bulunması veya Kurul tarafından ilan edilen yeterli korumaya sahip ülkeler ve/veya yeterli güvencelerin sağlandığı hallerle sınırlı olarak gerçekleştirilmektedir.

Üçüncü Taraf Hizmet Sağlayıcılar ve Aktarım Amaçları

Folds, Healyn uygulamasının güvenli, etkin ve kesintisiz şekilde sunulabilmesi amacıyla, kişisel verilerinizi aşağıda belirtilen üçüncü taraf hizmet sağlayıcılarına, sınırlı ve ölçülü olmak kaydıyla aktarabilir:

a) Firebase Analytics

Healyn uygulaması kapsamında Firebase Analytics hizmeti kullanılmaktadır.

b) AppsFlyer

Healyn uygulaması kapsamında AppsFlyer hizmeti kullanılmaktadır.

Üçüncü Taraf Hizmet Sağlayıcılar ve Yetkili Kurumlara Aktarım

Folds ayrıca kişisel verilerinizi; Şirketimizin hizmet sağlayıcılarına ve Healyn hizmetine gömülü olarak kullanılan üçüncü taraf hizmetlere (Firebase Analytics ve AppsFlyer gibi) aşağıdaki amaçlarla aktarabilir:

• Mevzuata uygun faaliyetlerin yürütülmesi amacıyla; kimlik, iletişim ve işlem güvenliği bilgilerinin yetkili kamu kurum ve kuruluşları ile paylaşılması, hukuki işlerin izlenmesi ve yürütülmesi ile yetkili kişi, kurum ve kuruluşların bilgilendirilmesi,
• Satış sonrası destek hizmetlerinin yürütülmesi, iş faaliyetlerinin gerçekleştirilmesi ve müşteri ilişkileri yönetimi süreçlerinin yönetilmesi amacıyla kimlik ve iletişim bilgilerinin paylaşılması.

Aktarımlarda Alınan Güvenlik Önlemleri

Aktarımlarda Alınan Güvenlik Önlemleri

Kişisel verilerin üçüncü kişilere ve yurt dışına aktarımı sırasında;

• Veri minimizasyonu ilkesine uygun hareket edilmekte,
• Aktarılan veriler, işleme amacıyla sınırlı tutulmakta,
• İlgili hizmet sağlayıcılarla veri işleme ve gizlilik sözleşmeleri akdedilmekte,
• Gerekli teknik ve idari güvenlik tedbirleri alınmaktadır.

TEKNİK VE İDARİ TEDBİRLER

Folds, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla; şifreleme, erişim yetkilendirmesi, loglama, yedekleme, sızma testleri, bilgi güvenliği olay yönetimi ve çalışan eğitimleri dahil olmak üzere gerekli tüm teknik ve idari tedbirleri almaktadır.

YAŞ SINIRLAMASI

Healyn, 16 yaşın altındaki kişiler tarafından kullanılmamaktadır. 18 yaşından küçük kullanıcıların uygulamayı kullanabilmesi için yasal temsilcilerinin onayı gereklidir.

VERİ SAHİBİ OLARAK HAKLARINIZ

KVK Kanunu’nun 11. maddesi uyarınca veri sahibi olarak Folds Dijital Hizmetler Anonim Şirketi’ne başvurarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• KVK Kanunu ve ilgili diğer mevzuat hükümlerine uygun olarak işlenme sebeplerinin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR Kapsamında Veri Sahibi Hakları

Genel Veri Koruma Tüzüğü’nün (GDPR) uygulanabilir olduğu hâllerde, veri sahipleri yukarıdakilere ek olarak aşağıdaki haklara da sahiptir:

• Erişim hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa kişisel verilerinize ve bu verilerin işlenmesine ilişkin ayrıntılı bilgilere erişme,
• Düzeltme hakkı: Yanlış veya eksik olduğunu düşündüğünüz kişisel verilerinizin düzeltilmesini veya tamamlanmasını talep etme,
• Silme hakkı (Unutulma hakkı): GDPR’da öngörülen şartların varlığı hâlinde kişisel verilerinizin silinmesini talep etme,
• İşlemeyi kısıtlama hakkı: GDPR’da öngörülen şartlar kapsamında kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme,
• İşlemeye itiraz hakkı: Meşru menfaate dayalı veri işleme faaliyetlerine itiraz etme,
• Veri taşınabilirliği hakkı: Tarafımızca işlenen kişisel verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta tarafınıza iletilmesini veya teknik olarak mümkün olması hâlinde başka bir veri sorumlusuna aktarılmasını talep etme,
• Profil oluşturma ve otomatik karar alma süreçlerine itiraz: Profil oluşturma dâhil olmak üzere münhasıran otomatik sistemler aracılığıyla gerçekleştirilen veri işleme faaliyetleri sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Başvuru Usulü

Veri sahibi olarak yukarıda belirtilen haklarınızı kullanmak istemeniz hâlinde;

• Talebinizi açık, anlaşılır ve talep edilen hakkı net şekilde ifade edecek biçimde,
• Talebin tarafınıza ilişkin olması veya başkası adına hareket edilmesi hâlinde bu hususu belgelendirerek,
• Kimliğinizi doğrulayıcı bilgi ve belgeleri ekleyerek

tarafımıza iletmeniz gerekmektedir.

Başvurular, support@folds.co e-posta adresi üzerinden veya Şirketimiz tarafından sağlanacak “Veri Sahibi Başvuru Formu” aracılığıyla yapılabilir. Başvurularınız, KVK Kanunu’nun 13. maddesi uyarınca talebin niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Talebin reddedilmesi hâlinde, ret gerekçesi tarafınıza yazılı veya elektronik ortamda bildirilir.

Kişisel verilerinizin işlenmesine ilişkin olarak haklarınızın ihlal edildiğini düşünmeniz hâlinde, Kişisel Verileri Koruma Kurumu’na veya yetkili diğer veri koruma ve denetim makamlarına şikâyette bulunma hakkınız saklıdır.

GİZLİLİK POLİTİKASININ KAPSAMI VE SINIRLARI

İşbu Gizlilik Politikası ve Kişisel Veri Metni; yalnızca Healyn uygulaması kapsamında kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması ve korunmasına ilişkin usul ve esasları düzenlemektedir.

Bu metin;

• Healyn uygulamasının kullanımına ilişkin genel şartları,
• Sunulan hizmetlerin kapsamını,
• Yapay zekâ tarafından üretilen çıktılara ilişkin sorumluluk rejimini,
• Hukuki, tıbbi, psikolojik veya benzeri nitelikte danışmanlık hükümlerini,
• Tarafların karşılıklı borç ve yükümlülüklerini

düzenlememekte olup, bu hususlar ayrı bir “Kullanıcı Sözleşmesi / Kullanım Koşulları” metninde ele alınmaktadır.

Kişisel verilerin işlenmesine ilişkin her türlü faaliyet, yalnızca yürürlükteki veri koruma mevzuatı ve işbu Gizlilik Politikası hükümleri çerçevesinde değerlendirilecektir.

GÜNCELLEMELER

İşbu Gizlilik Politikası, mevzuat değişiklikleri, uygulama güncellemeleri veya Şirket politikaları doğrultusunda gerekli görüldüğünde Folds Dijital Hizmetler Anonim Şirketi tarafından tek taraflı olarak güncellenebilir. Güncellenmiş metin Healyn uygulaması üzerinden yayımlandığı tarihte yürürlüğe girer. Kullanıcının güncelleme sonrasında Healyn’i kullanmaya devam etmesi, güncellenmiş metni kabul ettiği anlamına gelir.

ŞİRKET BİLGİLERİ

Unvan: Folds Dijital Hizmetler Anonim Şirketi

Adres: Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No:1 İç Kapı No:2 Ataşehir / İstanbul

E-posta: support@folds.co