Gizlilik Politikası

06 Aralık 2022 tarihinden itibaren geçerlidir.

Gizlilik Politikamızın önceki sürümlerini buradan görebilirsiniz. 

Flo'yu kullandığınızda kişiye özel verileriniz konusunda bize güvendiğinizi biliyoruz. Bu güveninizi boşa çıkarmamaya kararlıyız. Bu nedenle şirket olarak politikamız, bireysel kullanıcı verilerinin ve gizlilik haklarının korunmasını sağlamak üzere elimizden geleni yapmak ve veri uygulamalarımız hakkında şeffaf olmaktır. 

Gizlilik Politikamızın amacı topladığımız veriler, bunların kullanımı ile paylaşımı ve bunları nasıl kontrol edebileceğiniz konularında size net bilgi sunmaktır.

Veri uygulamalarımıza hızlıca göz atmak için Gizlilik Politikamızın bir özetini burada bulabilirsiniz. Özet, kişisel verileriniz, bunları nasıl kullandığımız ve bunlarla ilgili haklarınız hakkında önemli bilgiler edinmek için tüm politikayı okumanın yerini tutmaz. Lütfen bu Gizlilik Politikasını Kullanım Şartlarımızla birlikte eksiksiz biçimde okuyun. Ancak, burada yararlı bulacağınızı umduğumuz birkaç önemli özet bilgi de bulabilirsiniz:

Giriş

Bu Gizlilik Politikası, Flo Health UK Limited (“Flo” veya “biz”) şirketinin; (hepsi toplu olarak “Hizmetler” şeklinde anılacak şekilde) Flo mobil uygulaması, Flo Regl ve Ovülasyon Takipçisi (“Uygulama”)* ve ilgili tüm ürün ve hizmetler de dahil olmak üzere flo.health web sitesi (“Web sitesi”) ile bağlantılı olarak kullanıcılarımızdan (“siz”) Kişisel Verileri nasıl topladığını, sakladığını, kullandığını, aktardığını ve paylaştığını açıklar. Flo Health UK Limited “veri kontrolörü” konumundadır. 

*Bulunduğunuz yere bağlı olarak uygulamanın farklı bir adla görünebileceğini lütfen unutmayın. İlgili adların tam listesine buradan ulaşabilirsiniz. 

Bu Gizlilik Politikasını zaman zaman değiştirme hakkını saklı tutarız ve gerektiğinde değiştirebiliriz. Önemli bir değişiklik yaptığımız takdirde size Uygulama aracılığıyla ya da e-posta yoluyla (kayıt olduğunuzda verdiğiniz e-posta adresine) bildirim gönderir veya size bu Gizlilik Politikasının yeni bir sürümünü sunarız. Geçerli yasaların izin verdiği takdirde Gizlilik Politikasının güncellenmiş bir sürümünün yürürlüğe girdiği tarihten sonra Hizmetleri kullanmaya devam etmeniz, değişen Gizlilik Politikasını kabul ettiğiniz anlamına gelir. Bazı durumlarda, Gizlilik Politikasındaki değişiklikleri açıkça kabul edip etmeme konusunda size bir seçenek sunulur. Gizlilik Politikasının şartlarını kabul etmiyorsanız lütfen Hizmetleri kullanmayın. 

Lütfen veri gizliliği uygulamalarımızdaki en son güncellemeler için Web Sitemizde ve Uygulamamızda yayınlanan Gizlilik Politikamıza göz atın.

Sizden topladığımız kişisel veriler

Sizinle ilgili Kişisel Verileri çeşitli şekillerde toplarız. Kişisel Verilerinizi bazen Hizmetlerle etkileşim kurduğunuzda otomatik olarak toplarız, bazen de Kişisel Verileri doğrudan sizden toplarız. Zaman zaman diğer kaynaklardan ve üçüncü taraflardan hakkınızda Kişisel Veriler alabiliriz. 

Tarafımıza doğrudan verdiğiniz Kişisel Veriler:

Genel Bilgiler. Hizmetleri kullanmak için kaydolduğunuzda, sizinle ilgili aşağıdakiler gibi Kişisel Verileri toplayabiliriz:

• İsim
• E-posta adresi
• Doğum yılı
• Şifre veya parola
• Saat dilimi ve dil dahil ikamet yeri ve ilgili konum bilgileri

Çoğu durumda Hizmetleri kullanımınızdan cinsiyetinizle ilgili çıkarımlar yapabiliriz. 

Sağlık ve Zindelik. Hizmetleri kullanmak için kaydolduğunuzda sağlığınız hakkında aşağıdakiler gibi Kişisel Verileri vermeyi seçebilirsiniz:

• Kilo
• Vücut ısısı
• Adet döngüsü tarihleri
• Gebeliğinizle ilgili ayrıntılar (gebelik modunu seçtiyseniz)
• Adet döngünüz, gebeliğiniz ve sağlığınızla ilişkili çeşitli semptomlar
• Sağlığınızla (cinsel hayatınız dahil), fiziksel ve zihinsel durumunuzla, kişisel yaşamınız dahil ilgili etkinliklerle ilgili diğer bilgiler

Sağlığınız ve etkinliklerinizle ilgili Kişisel Verileri Uygulamaya aktarmamızı sağlamak için Apple HealthKit ve Google Health Connect gibi üçüncü taraf hizmetlere bağlanmamıza da izin verebilirsiniz. Aktarılan Kişisel Veriler spor etkinlikleri, kilo, yakılan kalori miktarı, kalp atış hızı, atılan adım sayısı/gidilen mesafe ve sağlığınızla ilgili diğer verileri içerebilir. Bu verileri, aşağıda belirtildiği gibi size Uygulamanın işlevlerini sunmak için işleriz.  Bu verilerin Uygulamaya aktarılmasını seçerseniz Google Health Connect ve Apple HealthKit gizlilik politikalarına ve uygulamalarına tabi olursunuz. 

Health Connect'ten alınan bilgilerin kullanımı, Sınırlı Kullanım gereksinimleri de dahil olmak üzere Health Connect İzin Politikası’na uygun olacaktır. 

Otomatik olarak topladığımız Kişisel Veriler:

Hizmetlere eriştiğinizde veya Hizmetleri kullandığınızda aşağıdaki bilgileri otomatik olarak toplayabiliriz:

Cihaz Bilgileri:

• Cihaz modeli
• İşletim sistemi ve sürümü bilgileri
• Benzersiz cihaz tanımlayıcıları (ör. IDFA)
• Etkinleştirilmiş cihaz erişilebilirlik özellikleri (ör. ekran özellikleri, işitme özellikleri, fiziksel ve motor özellikler)
• Mobil operatör veya ağ bilgileri
• Cihaz depolama bilgileri
• Cihaz sisteminizin sürümü

Konum Bilgileri:

• IP adresi
• Saat dilimi
• Mobil hizmet sağlayıcınız hakkında bilgiler

Aşağıdakileri içermek ve bununla sınırlı olmamak kaydıyla Hizmetleri kullanımınızla ilgili veriler:

• Kullanım sıklığı
• Hizmetlerin eriştiğiniz, ziyaret ettiğiniz veya kullandığınız alanları ve özellikleri
• Belirli özelliklerle etkileşiminiz

Bu ve diğer bilgileri toplamak için çerezleri ve diğer izleme teknolojilerini kullanabiliriz. Daha fazla bilgi için Çerez Politikamıza göz atın.

Harici kaynaklardan alınan veriler. Üçüncü taraflardan sizinle ilgili Kişisel Veriler alabiliriz. Örneğin deneyiminizi özelleştirmek ve kişiselleştirmenin yanı sıra istatistiksel amaçlar ve analiz için var olan kullanıcı bilgilerini geliştirmek ve desteklemek üzere üçüncü taraflardan aşağıda belirtildiği gibi veri alabiliriz.

Kişisel Verilerinizi nasıl kullanırız?

Size haber vermeden Kişisel Verilerinizi toplamayız ve kullanmayız. Hizmetlerin hangi özelliklerini kullandığınıza bağlı olarak Kişisel Verilerinizi aşağıdaki yasal temellerden birine veya daha fazlasına dayanarak işleriz:

• Onayınız. Örneğin kayıt ekranında bize Kişisel Verilerinizi işleme izni vermeniz.
• Size Hizmetleri sunmak için size karşı sözleşme zorunluluklarımızı yerine getirmek amacıyla.
• Meşru çıkarlar. Kişisel Verilerinizi size Hizmetleri sunmakla ilgili çıkarlarımız, ticari çıkarlarımız ve Hizmetlerin güvenliği ile bütünlüğünü koruma konusundaki çıkarlarımız ve genel toplumsal faydalar için işleyebiliriz.
• Yasal yükümlülük. Bazı Kişisel Verilerinizi ilgili yasalar ve düzenlemelere uymak için işlememiz gerekebilir.

Aşağıda Kişisel Verilerinizi işleme amaçlarımı ve bunu yapma konusundaki yasal dayanaklarımız birkaç basit örnekle anlatılmıştır:

İşleme ilkeleri

Veri minimizasyonu ve amaç sınırlaması. Kişisel Verileri, toplandığı veya daha sonra sizin tarafınızdan yetkilendirildiği amaçlarla çelişen bir şekilde işlemeyiz ya da söz konusu amaçlar için gerekli olmayan hiçbir Kişisel Veriyi toplamayız. Bilgilerin işlenmesi için yeni bir amaç söz konusu olduğunda ayrıca onayınızı isteriz. 

Kişisel Verilerin satılmaması. Kişisel Verilerinizi satmayız veya kiralamayız. Kişisel Verilerinizi bu Gizlilik Politikasında aksi belirtilen durumlar haricinde ifşa etmeyiz. Kişisel Verilerinizi hizmet sağlayıcılarımızla yalnızca bu Gizlilik Politikasında belirtilen şekilde paylaşabiliriz. Ayrıca, HealthKit ve Google Health Connect çerçevelerini kullanımınız yoluyla elde edilen bilgileri reklam veya benzeri hizmetler için kullanmayız veya reklam platformlarına, veri aracılarına ya da bilgi pazarlayıcılarına satmayız.

Gizlilik haklarınız

Hangi ülkeden veya bölgeden olursanız olun, Kişisel Verileriniz söz konusu olduğu zaman size geniş gizlilik hakları sunma konusunda kararlıyız.

Haklarınız nelerdir?

Gizlilikle ilgili haklarınızı kullanma

Gizlilikle ilgili haklarınızdan yararlanmak için support@flo.health adresinden bizimle iletişime geçin.

İsteğinizi aldıktan sonra 30 gün içinde isteğinizi ele alırız. Yedekleme sistemlerimizdeki Kişisel verilerinizin tamamen silinmesi gibi bazı durumlarda bu süre 90 günü bulabilir. Daha fazla zamana ihtiyacımız olup olmadığını ve gecikmenin nedeni size açıklarız. 

Başka ne haklarınız var?

Belirsiz bir istek aldığımızda isteğinizi daha iyi anlamak için sizinle iletişime geçebileceğimizi lütfen unutmayın. Ayrıca açıkça mesnetsiz ve fazla tekrarlayan istekleri yerine getirmeyi reddedebiliriz. 

Bazı durumlarda kimliğinizi kanıtlamanızı da isteyebiliriz. Normalde, talebin kayıt olurken kullandığınız e-posta adresinden geldiğini doğrulamaya özen gösteririz. Hesabınızı kaydettirmediğiniz durumlarda isteklere uygun bir biçimde yanıt verdiğimizden emin olmak amacıyla sizden ek doğrulama önlemlerinden geçmenizi isteyebiliriz. 

İlgili yasalar uyarınca, yasalarla uyumlu olmadığını düşündüğünüz (gizlilik haklarınızla ve diğer haklarınızla ilişkili) tüm diğer etkinliklerimizle ilgili yerel veri koruma yetkilisine şikayette bulunma hakkına sahipsiniz. Gizlilik uygulamalarımız hakkında herhangi bir endişeniz varsa lütfen privacy@flo.health adresini kullanarak bildirin. 

Kişisel Verilerinizi işleyen üçüncü taraflar

Kişisel Verilerinizi, aşağıda belirtilenler hariç hiçbir üçüncü tarafla paylaşmayız.

Yeni Flo kullanıcıları bulmak ve sizinle iletişimde kalmak için işleme

Onayınızla sağlıkla ilgili olmayan bazı Kişisel Verilerinizi pazarlama ve promosyon amaçlı olarak AppsFlyer ile paylaşabiliriz. AppsFlyer, Kişisel Verilerinizi talimatlarımız doğrultusunda işleyen bir mobil pazarlama platformudur. AppsFlyer ve entegre iş ortaklarını pazarlama ve promosyon amaçlarıyla kullanıp size ve çeşitli platformlardaki sizin gibi insanlara ulaşarak Flo’nun tanınırlığını artırabiliyoruz. Bu Gizlilik Politikasında açıklanan durumlar dışında bu amaçla Kişisel Verilerinizi diğer platformlarla paylaşmaya ihtiyaç duyarsak onayınızı isteriz. 

AppsFlyer ve entegre iş ortakları ile pazarlama ve promosyon amaçlı nasıl çalıştığımızı adım adım açıklayan bir örneği burada bulabilirsiniz:

1. Flo kullanıcısı olursunuz ve onayınızla aşağıdaki Kişisel Verilerinizi AppsFlyer ve entegre iş ortakları ile pazarlama ve promosyon amaçlı olarak paylaşmaya başlarız: 

a) Teknik tanımlayıcılar: IP adresi (bu bilgi genel konum bilgilerini de sağlayabilir), Kullanıcı aracısı, IDFA (Reklamverenler için tanımlayıcı), Android ID (Android cihazlarda), Google Reklamveren Kimliği, Müşteri tarafından verilen kullanıcı kimliği ve diğer benzer teknik tanımlayıcılar.

b) Yaş grubunuz

c) Abonelik durumunuz

d) Uygulama başlatılma durumu

2. Flo Uygulaması verilerinizi AppsFlyer'a gönderir. AppsFlyer bu verileri analiz eder ve tarafımıza promosyon kampanyalarımızı nasıl optimize edeceğimize dair raporlar ve öngörüler sağlar.

3. AppsFlyer aynı zamanda sosyal medya web siteleri de dahil olmak üzere farklı platformlarda sizi veya sizin gibi kişileri bulmak için verilerinizi entegre iş ortaklarından bazılarına (ör. Pinterest, Google Reklamları, Apple Arama Reklamları, FB pazarlama ağı ve başka diğer iş ortakları) gönderir. Bu entegre iş ortakları verilerinizi inceleyerek Uygulamaya ilgi duyabilecek kişilere ilgili bilgiler gösterir veya kullanmayı bıraktıysanız size Uygulamayı tekrar ziyaret etmenizi hatırlatır. 

4. Flo hakkında daha fazla bilgi, doğru döngü tahminleri, vücudunuzun verdiği ipuçları hakkında bilgiler ve sağlığınız ile ilgili güvenli bilgiler sunmak için size ve yeni kullanıcılara ulaşırız. 

AppsFlyer hakkında buradan, entegre iş ortakları hakkında ise buradan daha fazla bilgi edinebilirsiniz.

5. İzni geri alma seçenekleri. Bu alt bölüm uyarınca istediğiniz zaman iOS veya Android cihazınızın ayarlarını kullanarak onayınızı geri çekebilir veya Kişisel Verilerinizin pazarlama ve promosyon amaçlarıyla AppsFlyer ve entegre iş ortaklarıyla paylaşılmasından vazgeçebilirsiniz.

Yeni katılan kullanıcılarla ilgili olarak Web sitesindeki ve Uygulamadaki arasında veri entegrasyonu gerçekleştirmek için de AppsFlyer’ı kullandığımızı lütfen unutmayın. AppsFlyer’ın Kişisel Verilerinizi bu amaçlarla kullanmasından vazgeçemezsiniz.  

Uygulamanın çalışması için işleme 

Bazı durumlarda Kişisel Verilerinizi bizim adımıza işlemesi için diğer şirketleri görevlendiririz. Bu şirketlere “veri işleyiciler” adını veririz. 

Veri işleyiciler; Hizmetleri çalışır durumda tutmamıza, sizinle iletişimimize veya Uygulamayla ilgili diğer aktiviteleri gerçekleştirmemize yardımcı olan şirketlerdir. Bu şirketler, Uygulama işlevleri ve ilişkili aktivitelerle ilgili hedefleri gerçekleştirmemiz için bizim adımıza belirli Kişisel Verileri işleyebilir. Birlikte çalıştığımız veri işleyicilerin tüm eylem ve ihmallerinden tam olarak sorumluyuz ve yürürlükteki yasaların gerektirdiği ölçüde veri işleyicilerle resmi veri işleme anlaşmaları yapmayı taahhüt ederiz.

Birlikte çalıştığımız başlıca veri işleyiciler şunlardır:

Google reCAPTCHA Web Sitesi Hizmeti

Web sitemizdeki ödeme sayfalarında Google'ın reCAPTCHA hizmetini kullanıyoruz. reCAPTCHA, bir insan tarafından yapılan girdiyi otomatik, makine girdisinden ayırır. Google reCAPTCHA hizmeti, analiz için IP adresi, bir web sayfasında geçirilen süre veya ziyaretçinin fare ile yaptığı hareketler gibi çeşitli bilgileri değerlendirerek çalışır.  Google reCAPTCHA daha sonra Flo’yu insan olduğunuz ve robot olmadığınız yönünde bilgilendirir. Vurgulanan bağlantılara giderek Google reCAPTCHA ve Google’ın gizlilik politikası hakkında daha fazla bilgi edinebilirsiniz. 

Toplu bilgiler

Sizi tanımlamak amacıyla kullanılamaması için Kişisel verilerinizi belirli bir şekilde bir araya getirebilir, anonim hale getirebilir ya da kimliğinizle ilişiğini kesebiliriz. Bu tür veriler artık Kişisel Veri sayılmaz. Bu tür verileri istatistik amaçlarıyla kullanılması için iş ortaklarımız veya araştırma kurumlarıyla paylaşabiliriz. Örneğin makalelerde, blog yayınlarında, bilimsel yayınlarda genel yaş demografik bilgilerini ve kullanıcılar arasındaki kalıpları belirlemeye yardımcı olması için birleştirilmiş verilerden elde edilen belirli aktiviteler ya da belirtilerle ilgili toplu istatistikleri paylaşabiliriz. Bu bilgileri paylaşmak kadın sağlığıyla ilgili araştırmaların ilerlemesine katkı sağlar. Verilerinizi işleme konusundaki yasal dayanağımız meşru çıkardır.

Tarafınızdan gönderilen bilgiler

Uygulama, benzer ilgi alanlarına sahip kullanıcıların bilgi paylaşabileceği ve birbirlerini destekleyebileceği, Gizli Sohbetler gibi herkesin kullanımına açık alanlara sahiptir. 

Çevrimiçi topluluk alanlarında veya çevrimiçi tartışmalarda paylaştığınız bilgiler (Kişisel Veriler dahil), tasarım gereği Flo topluluğuna açıktır. Herkese açık bir forumda Kişisel Verilerinizi yayınlamadan önce iyice düşünmelisiniz. Gönderdiğiniz bilgiler üçüncü şahıslar tarafından görülebilir, ifşa edilebilir veya toplanabilir ve yetkisiz amaçlarla sizinle iletişim kurmak da dahil olmak üzere kontrol ya da tahmin edemeyeceğimiz yollarla başkaları tarafından kullanılabilir. Ayrıca Gizli Sohbetler'de Kişisel Verilerinizi paylaşmak, Gizli Sohbetler Kurallarını ihlal edebilir. Topluluk alanlarımızda yanlışlıkla Kişisel Verilerinizi yayınladıysanız ve bu verilerin kaldırılmasını istiyorsanız support@flo.health adresini kullanarak bize e-posta gönderebilirsiniz. 

Özel durumlar

Ayrıca Kişisel Verilerinizin bir kısmını aşağıdaki özel durumlarda paylaşabiliriz: 

• Mahkeme celplerine, mahkeme emirlerine veya yasal süreçlere yanıt olarak, yasaların izin verdiği ve kısıtlandığı ölçüde (ulusal güvenlik veya kolluk kuvvetleri gerekliliklerini karşılamak dahil; 
• Hizmetlerin güvenliğini ve bütünlüğünü korumak veya herhangi bir kullanıcının ya da diğer kullanıcıların güvenliğini korumak için verilerin açıklanması gerektiğinde, yürürlükteki yasalara uygun olarak. Böyle durumlarda Kişisel Verilerinizin bir kısmını silebiliriz (örneğin yetkisiz erişimi önlemek için şifrenizi sıfırlamak gibi); 
• Kişisel Verilerini giren kullanıcı tarafından verilerin açıklanması talep edildiğinde veya onaylandığında; 
• Birleşme, elden çıkarma, satın alma, tasfiye veya varlıklarının tümünün veya bir kısmının satışı gibi bir kurumsal işlem sonrasında, (çoğu durumda bilgileriniz aktarılan varlıkların bir parçası olacaktır).

Duruma bağlı olarak yukarıdaki işleme etkinlikleri için yasal dayanak olarak meşru çıkar veya yasal yükümlülüğe dayanabiliriz. 

Gizli Modu

Gizli Modu sayesinde yeni Gizli Modu hesabınızla ilişkili e-postanız, adınız ve teknik tanımlayıcılarınız olmadan Flo hesabı oluşturabilirsiniz. 

Mevcut bir hesabınız varsa döngü verileriniz gibi kimlik tanımlamayan belirli veriler yeni Gizli Modu hesabınıza aktarılacaktır.  Önceki döngülerinizden kaydettiğiniz kişisel bilgileri içeren eski hesabınız var olmaya devam edecek, ancak bu bilgiler yeni Gizli Modu hesabınıza bağlanmayacaktır. Gizlilik Politikamızın “Kişisel Verilerinizin Saklanması” başlıklı bölümü uyarınca ele alacağımız eski hesabınızın silinmesi işlemini istediğiniz zaman talep edebilirsiniz. Eski hesabınız silindiğinde hesabınıza erişiminiz olmayacak.

Sınırlamalar: Gizli Modu hesabı oluşturmayı seçtiğinizde Flo uygulamasının bazı özellikleri kullanamazsınız çünkü bu özelliklerin çalışması için kişisel veriler kullanılır. Bu özelliklere giyilebilir cihazınızla entegrasyon, bazı anlık bildirimler ve e-postalar dahil olabilir. 

Gizli Modu hesabı oluşturduğunuzda kimliğinizi tanımlayamayız. Müşteri desteğimiz bazı özel veya teknik soruları yanıtlayamasa da size yardımcı olmak için elimizden geleni yapacağız. 

Tüm dijital ürünlerde olduğu gibi, bazı sınırlı durumlarda birinin güvenlik önlemlerini aşması teorik olarak mümkün olabilir. Örneğin bir kullanıcının cihazı üçüncü bir tarafça izinsiz olarak kullanılabilir. Gizli Modu hesapları, tüm kişisel bilgilerin saklanan sağlık verileriyle olan bağlantısını kaldırarak bu tür olayların oluşturabileceği riskleri azaltır. 

Gizli Modu ile ilgili daha fazla bilgi edinmek için lütfen SSS bölümümüzü ziyaret edin.

Kişisel Verilerinizin saklanması

Aşağıda belirtilen durumlar haricinde Kişisel Verilerinizi size Hizmetleri sunmak için gereken süre kadar veya verilerin toplanma amacı sona erinceye kadar saklarız. 

Hesap Kapatma/Kişisel Verilerin Silinmesi Talebi Sonucu: İstediğiniz zaman support@flo.health adresine e-posta göndererek hesabınızı kapatabilir ve Kişisel Verilerinizi silebilirsiniz. Hesabınızı kapatmayı seçerseniz Flo genellikle tüm Kişisel Verilerinizi siler ve daha sonra başka bir hesap açarsanız bu veriler geri yüklenemez. 

Hesap Silme veya Hareketsizlik Sonucu: Uygulamayı cihazınızdan silmeyi seçerseniz veya hesabınız bir süre işlem görmeden kalırsa, Hizmetleri yeniden etkinleştirmeye veya Uygulamayı yeniden yüklemeye karar vermeniz ihtimaline karşı Kişisel Verilerinizi 3 yıl boyunca saklarız. Uygulama, kullanıcıların yaşam döngülerinin farklı dönemlerini kapsar. Bu nedenle diğer Uygulama işlevleriyle sorunsuz deneyim için bazı durumlarda (örneğin döngü takibinden hamilelik takibine geçmek gibi) verilerinizin saklanması gereklidir. 

Sınırlamalar: Hesabınız sonlandırıldıktan veya silindikten sonra, her ne kadar verilerinizi mümkün olduğunda anonim hale getirsek veya başka şekillerde kimliğinizle bağlantısını kessek de yasal gereksinimlere uymak, ihtilafları çözümlemek ve sözleşme hükümlerimizi uygulamak için belirli Kişisel Verileri ve diğer bilgileri saklayabileceğimizi bilmenizi isteriz.

Kişisel Verilerinizin güvenliği

Genel güvenlik önlemleri

• İşlediğimiz Kişisel verilerin doğasını ve özel kategorilerle ilişkili riskleri göz önünde bulundurarak, toplanan tüm Kişisel verileri (sağlıkla ilgili olan veriler) kaybolmaya, hırsızlığa, hatalı kullanıma, yetkisiz erişime, ifşaya, değiştirmeye ve silinmeye karşı korumak için teknik ve kurumsal önlemleri alırız. Bu önlemler arasında şunlar bulunur: Kişisel Verilerinizin belirli kategorileri için Takma ad ve belirteç kullanma.
• Kişisel Verilerinizin aktarılırken ve sabit şekilde depolanırken şifrelenmesi.
• Sistematik güvenlik açığı taramaları ve sızma testleri.
• Veri bütünlüğünün korunması.
• Kurumsal ve yasal önlemler. Örneğin çalışanlarımız Kişisel Verilerinize farklı erişim düzeylerine sahiptir. Kişisel Verilerinize sadece veri yönetiminden sorumlu çalışanlar erişebilir ve onlar da sadece Hizmetlerin çalışması için gerekli olan sınırlı amaçlarla erişebilir. Kişisel Verilerinizin ifşasına, yetkisiz erişime, değiştirilmeye, silinmeye ve kötüye kullanımına karşı çalışanlarımıza sıkı bir sorumluluk yükleriz.
• Hizmetlerin "tasarım gereği gizlilik", "varsayılan olarak gizlilik" ilkelerine ve benzeri ilkelere tam olarak bağlı kalmasını sağlamak için periyodik olarak veri koruma etkisi değerlendirmeleri gerçekleştirme. Ayrıca Flo’nun birleşmesi veya devri durumunda gizlilik denetimini üstlenmeyi taahhüt ederiz.

Şifrenizi uygun şekilde seçip koruyarak, paylaşmayarak ve mobil cihazınızı başkalarının kullanmasını önleyerek bilgilerinizin güvende olmasına yardımcı olabileceğinizi lütfen unutmayın. Ancak hiçbir güvenlik sistemi mükemmel değildir. Bu nedenle de Hizmetlerin mutlak güvenliğini veya tarafımıza aktarılırken bilgilerinizin ele geçirilmesinin engelleneceğini garanti edemeyiz. 

Güvenlik ihlalleri

Güvenlik sistemlerinde bir ihlal olduğunu öğrenmemiz durumunda tarafınıza bir bildirim gönderebilir ya da sizi e-posta yoluyla bilgilendirmeye çalışabiliriz. Böyle bir durumda, ilgili yasalarda bu Gizlilik Politikasında belirtilen şekilde ihlalin neden olduğu sorunu çözmek için makul ölçüde gerekli adımları atarız. Potansiyel bir Kişisel Veri ihlali olduğunu öğrenirsek, Gizlilik Politikasında belirtilen diğer eylemlerle (belirli durumlarda size haber vermek gibi) birlikte ayrıca bu ihlali ortadan kaldırmak için şunları da içeren belirli eylemler uygularız: Tüm cihazlarda oturumunuzu kapatmak, şifrenizi sıfırlamak (yeni şifre oluşturmanız için size geçici bir şifre göndermek) ve tüm diğer gerekli etkinlikler ile eylemleri gerçekleştirmek.

Hizmetleri güvenliği ile ilgili bir olay raporlamak istiyorsanız lütfen security@flo.health e-posta adresinden bizimle iletişime geçin.

Çocukların gizliliği

Genel yaş sınırlaması. Hizmetler çocuklar için tasarlanmamıştır ve Hizmetler yoluyla 13 yaşından küçük çocuklar hakkında kasıtlı olarak kişisel bilgileri toplamayız. Hizmetleri kullanan 13 yaşından küçük birinin varlığından haberdarsanız lütfen support@flo.health e-posta adresinden bizimle iletişime geçin. Böyle bir durumda bu bilgileri silmek için gerekli adımları atar ve/veya bu kullanıcının hesabını sileriz. 

Avrupa Ekonomik Alanı ve Birleşik Krallık sakinleri için yaş sınırlaması. Yasal gereklilikler uyarınca 16 yaşından küçük EEA ve Birleşik Krallık sakinlerinin Hizmetleri kullanmasına izin vermeyiz. Hizmetleri kullanan 16 yaşından küçük birinin varlığından haberdarsanız lütfen support@flo.health e-posta adresinden bizimle iletişime geçin. Böyle bir durumda bu bilgileri silmek için gerekli adımları atar ve/veya bu kullanıcının hesabını sileriz.

Ayrıca 18 yaşından küçük kullanıcıların Uygulamanın bazı işlevlerine erişimi sınırlandırılmıştır.

Tarafınızla iletişim

Ürünler, hizmetler, teklifler, promosyonlar, ödüller ve etkinliklerimizi size iletmek ve ilginizi çekeceğini düşündüğümüz haber ve bilgiler sunmak için zaman zaman e-posta üzerinden ya da başka yöntemlerle (ör. açılır pencereler veya anında bildirimler) sizinle iletişime geçebiliriz. 

İzni geri alma seçenekleri. Dilediğiniz zaman e-postada yer alan “Abonelikten Çık” bağlantısını kullanarak abonelikten çıkabilir ve e-posta almayı iptal edebilirsiniz. Bu e-postaların veya bildirimlerin devre dışı bırakılması, Hizmetleri kullanımınız için gerekli olan hizmetle ilgili önemli e-postaların gönderilmesini sona erdirmez. Ayrıca cihazınızdaki ayarları kullanarak açılır ekranları ve bildirimleri de görmemeyi seçebilirsiniz. İlgili yasaların gerekli kılması halinde bazı kullanıcılardan bu tür iletişimler için ek onay vermelerini isteyebiliriz.

Üçüncü taraf platformlar aracılığıyla (ör. sosyal medya) tarafımızdan ve başkaları tarafından sunulan ürünler, hizmetler, teklifler, promosyonlar, ödüller ve etkinliklerle ilgili sizinle iletişime geçebileceğimizi lütfen unutmayın. Onayınızı nasıl geri çekeceğinizi de kapsayan daha fazla bilgi edinmek için yukarıda bulunan “Yeni Flo kullanıcıları bulmak ve sizinle iletişimde kalmak için işleme” başlıklı bölüme göz atın. 

Saklama ve uluslararası Kişisel Veri aktarımları

Flo Birleşik Krallık merkezlidir. Topladığımız Kişisel Veriler ABD’ye (ABD yasaları geçerlidir) ve diğer ülkelere (ülkelerin kendi yasaları geçerlidir) gönderilip orada işlenir. ABD yasaları ve diğer ülkelerin yasaları, yasalarına tabi olduğunuz ülkenin kanunlarıyla aynı korumaları sunmayabilir.

Kişisel Verilerin Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık dışına aktarılması

Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık’taki Kişisel Veriler, Genel Veri Koruma Tüzüğü (GDPR) ve Veri Koruma Yasası 2018 ile korunur. Ancak diğer ülkelerde Kişisel Verilerinizi koruma konusunda aynı standartlar geçerli olmayabilir.

Flo Kişisel Verileri AB, AEA ve Birleşik Krallık’tan ABD ve diğer üçüncü ülkelere aktarır. Kişisel Verileri AB, AEA ve Birleşik Krallık dışına aktarırken ya standart sözleşme maddelerini uygularız ya da Avrupa Komisyonu’nun yeterlilik kararlarına uyarız. Daha fazla bilgi edinmek için lütfen support@flo.health adresiyle iletişime geçin.

Gizlilik Kalkanı Katılımı

Flo AB - ABD  Gizlilik Kalkanı Ağı (“AB Gizlilik Kalkanı”) ve İsviçre - ABD  Gizlilik Kalkanı Çerçevesi (“İsviçre Gizlilik Kalkanı”, AB Gizlilik Kalkanıyla birlikte “Gizlilik Kalkanı) tarafından Kişisel Verilerin AB’den ABD’ye ve İsviçre’den ABD’ye aktarılması konusunda onaylanmıştır. 16 Temmuz 2020 tarihinde AB Mahkemeleri AB Gizlilik Kalkanını geçersiz kılmıştır. 16 Temmuz 2020 tarihine kadar aktarılan Kişisel Veriler için Güvenlik Kalkanı ilkelerine uymaya devam ediyoruz ve sertifikamızı da koruyoruz. Sertifikamızı buradan görebilirsiniz.  

Şikayetlerin ve İhtilafların Çözümü. Kişisel Verileriniz toplamamız ve kullanımımız hakkındaki şikayetlerinizi çözüme kavuşturmaya kararlıyız. Gizlilik Kalkanı politikamızla ilgili soruları veya şikayetleri olan, AB ülkelerinde ve İsviçre'de ikamet eden kullanıcılar öncelikle dpo@flo.health e-posta adresinden veya şu posta adresinden bizimle iletişime geçmelidir:

Flo Health UK Limited

27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Tahkim. Ek olarak çözüme kavuşturulmamış şikayetler için bağlayıcı bir tahkim kuruluna gidilmesini isteyebilirsiniz ancak Gizlilik Kalkanına katılan bir Avrupa ülkesinde (İsviçre dahil) ikamet eden kullanıcı bu tür bir tahkim kuruluna gitmeden önce ilk olarak: (1) bizimle iletişime geçin ve bize sorunu çözme fırsatı verin; (2) JAMS’ten yardım isteyin ve (3) ABD Ticaret Bakanlığı ile (ister doğrudan ister Avrupa Veri Koruma Dairesi aracılığıyla) iletişime geçin ve Ticaret Bakanlığı’na sorunu çözmesi için zaman verin. Kullanıcı bağlayıcı tahkim kurulunu devreye sokarsa, her iki taraf da kendi avukatlık ücretlerinden sorumlu olacaktır. Gizlilik Kalkanı uyarınca tahkim kurulu üyesi/üyelerinin AB ülkesinde veya İsviçre'de ikamet eden kullanıcı ile ilgili olarak sadece Gizlilik Kalkanı İlkelerinin olası bir ihlalini gidermek için gerekli bireysel, parasal olmayan, adil bir telafi kararı alabileceğini lütfen unutmayın. Tahkim seçeneği, (1) bireyin İlkelerin ihlal edildiğini iddia ettiği olay daha önce tahkim kuruluna gittiyse; (2) ihlal iddiası bireyin taraf olduğu, kesin karara bağlanmış bir davanın konusu olmuşsa veya (3) taraflar daha önce ihlal iddiası üzerinde uzlaşmaya varmışsa kullanılamaz.

Biz, Gizlilik Kalkanı altında aktarılmış Kişisel Verilerle ilgili ABD Federal Ticaret Komisyonu’nun araştırma ve yaptırım gücüne tabiyiz.

Ayrıca Gizlilik Kalkanı ile ilgili çözüme kavuşturulmamış şikayetleri ABD'de bulunan alternatif bir ihtilaf çözümü sağlayıcısı olan JAMS'e göndermeyi de taahhüt ederiz. Şikayetinizin alındığına dair tarafımızdan zamanında bir onay almazsanız veya şikayetinizi sizi memnun edecek şekilde ele alamadığımızı düşünüyorsanız lütfen daha fazla bilgi edinmek ya da bir şikayet oluşturmak için bizimle iletişime geçin veya ttps://www.jamsadr.com/submit/ bağlantısını ziyaret edin. JAMS hizmetleri ücretsiz olarak sağlanmaktadır.

Veri Koruma Yetkilisi (DPO)

Veri Koruma Yetkilimizle iletişime geçmek için lütfen dpo@flo.health e-posta adresini veya aşağıdaki iletişim bilgilerini kullanın. 

Bize ulaşın

Genel

Gizliliğinizle ilgili sorularınız veya endişeleriniz varsa bizimle şu adreslerden iletişime geçebilirsiniz:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

E-posta: support@flo.health veya dpo@flo.health

Ayrıca yerel veri koruma yetkili kuruluşunuzla da iletişime geçebilirsiniz. Yerel veri koruma yetkili kuruluşların bir listesini burada bulabilirsiniz.