Navimum · Gizlilik Politikası
Yürürlük tarihi: 2026-09-06 · Son güncelleme: 2026-10-14
Bu Gizlilik Politikası, Navimum uygulamasını ve web sitesini (https://navimum.com) kullandığınızda Navimum Limited'in ("Navimum", "biz") kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.
Navimum sağlıkla ilgili bilgileri işler; örneğin kilo, vücut ölçüleri, vücut yağı tahminleri, beslenme alımı, ilerleme fotoğrafları ve antrenman verileri. AB ve Birleşik Krallık hukukunda bunlar "özel nitelikli" verilerdir ve bunları yalnızca açık rızanızla işleriz (bkz. bölüm 4). Lütfen bu politikayı dikkatle okuyun.
1. Verilerinizden kim sorumludur (veri sorumlusu)
Veri sorumlusu şudur:
- Navimum Limited, İngiltere ve Galler'de tescilli bir şirket, şirket no. 17343016 (Companies House)
- Kayıtlı merkez: 128 City Road, London, EC1V 2NX
- Gizlilik iletişimi: privacy@navimum.com
- Veri Koruma Görevlisi: Ölçeğimizde zorunlu olmadığı için bir Veri Koruma Görevlisi atamadık. Gizlilikle ilgili sorularınızı privacy@navimum.com adresine iletebilirsiniz.
- AB temsilcisi (Genel Veri Koruma Tüzüğü (GDPR) md. 27): Henüz bir AB temsilcisi atamadık. Atandığında adını ve iletişim bilgilerini burada yayımlayacağız. Bu arada GDPR ile ilgili her konuda bize privacy@navimum.com adresinden ulaşabilirsiniz.
- Birleşik Krallık temsilcisi (UK GDPR md. 27): uygulanmaz. Navimum Limited Birleşik Krallık'ta kurulu olduğundan UK GDPR md. 27 kapsamında bir temsilci gerekmez.
B2B koçluk planlarında koçunuz veya antrenörünüz, eriştiği koçluk verileri için ayrı veya ortak veri sorumlusu olabilir. Bkz. bölüm 8.
2. Topladığımız veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap ve kimlik | Ad, e-posta, parola (özetlenmiş/hash), doğum tarihi veya yaş teyidi, ülke, dil | Siz |
| Profil ve hedefler | Biyolojik cinsiyet, boy, aktivite düzeyi, hedefler, beslenme tercihleri ve alerjenler | Siz |
| Sağlık ve fitness verileri (özel nitelikli) | Kilo, vücut ölçüleri, vücut yağı %, kalori ve makro alımı, öğün kayıtları, ilerleme fotoğrafları, antrenman kayıtları, genellikle kaç saat uyuduğunuz ve günlük adımlar. Bunları kendiniz girersiniz; tek istisna günlük adımlardır: bağlamayı seçerseniz uygulama bunları telefonunuzun sağlık deposundan (iPhone'da Sağlık uygulaması, Android'de Health Connect) okuyabilir. Uygulama orada yalnızca adım sayınızı okur, başka hiçbir şeyi okumaz. Bu erişim isteğe bağlıdır, salt okunurdur ve telefonunuzun ayarlarından geri alınabilir. | Siz |
| Abonelik ve işlem | Plan, deneme durumu, satın alma belirteçleri ve makbuzlar, faturalama bölgesi. Ödemeyi Apple'a veya Google'a yaparsınız; kart bilgilerinizi hiçbir zaman görmeyiz. | Siz, Apple veya Google |
| Tavsiye verileri | Tavsiye kodları, tavsiye eden ve tavsiye edilen kullanıcı bağlantıları, gerektiğinde vergi bilgileri dahil ödeme bilgileri | Siz |
| Cihaz ve teknik | Cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, tanımlayıcılar, çökme ve tanılama kayıtları | Otomatik |
| Kullanım ve analiz | Sunucularımızın hizmeti çalıştırırken zaten kaydettiği işlemler, örneğin kaydedilen bir öğün veya başlatılan bir abonelik. Yalnızca izin verirseniz: uygulamada hangi ekranları açtığınız. Web sitesinde: Cloudflare Web Analytics'ten ziyaret sayıları, yalnızca ülke düzeyinde. Besin aramasında: aradığınız kelimeler, 90 gün saklanır (aşağıya bakın). | Otomatik |
| Destek yazışmaları | Bize gönderdiğiniz mesajlar | Siz |
| Koçluk notları (Navi Pro koçları) | Bir koçun bir danışanı hakkında yazdığı kısa özel notlar. Bunları yalnızca o koç görür. Bkz. bölüm 8. | Koç |
3. Verilerinizi neden kullanıyoruz (amaçlar) ve hukuki dayanaklar (GDPR md. 6 ve 9)
| Amaç | Kullanılan veriler | Hukuki dayanak (GDPR) |
|---|---|---|
| Temel özellikleri sunmak (takip, planlar, makrolar, fotoğraflar, antrenmanlar) | Hesap, profil, sağlık | Sağlık verileri için md. 9(2)(a) açık rıza; diğerleri için md. 6(1)(b) sözleşme |
| Hesabınızı oluşturmak ve yönetmek | Hesap, kimlik | md. 6(1)(b) sözleşme |
| Abonelikleri, denemeleri, yenilemeleri ve iadeleri işlemek | Abonelik, işlem | md. 6(1)(b) sözleşme; md. 6(1)(c) hukuki yükümlülük (vergi ve muhasebe) |
| Tavsiye programını ve ödemelerini yürütmek | Tavsiye, kimlik, vergi bilgileri | md. 6(1)(b) sözleşme; md. 6(1)(c) vergi bildirimi |
| B2B koçluk (bir koçla eşleşme ve iletişim) | Profil, sağlık | md. 9(2)(a) açık rıza ve md. 6(1)(b) |
| Güvenlik, dolandırıcılığın önlenmesi, kötüye kullanımın tespiti | Teknik, kullanım | md. 6(1)(f) meşru menfaat |
| İşletme kayıtları ve hizmet analizi: hizmeti yürütmek ve geliştirmek için kayıtları, abonelikleri ve kullanıcıların kaydettiklerini saymak | Hesap, abonelik, sunucularımızın kaydettiği kullanım | md. 6(1)(f) meşru menfaat. İstediğiniz zaman vazgeçebilirsiniz (aşağıdaki "Uygulamayı ve web sitesini nasıl ölçüyoruz" bölümüne bakın) |
| Besin aramasını iyileştirmek: hiç sonuç vermeyen veya yanlış besini bulan aramaları tespit etmek, böylece eksik besinleri ekleyip sonuçları daha iyi sıralamak | Besin aramasına yazdıklarınız, uygulama diliniz, sonuç sayısı, hesabınız | md. 6(1)(f) meşru menfaat. 90 gün saklanır. İstediğiniz zaman itiraz edebilirsiniz (aşağıya bakın) |
| Uygulamada ekran düzeyinde kullanım: hangi ekranları ve uyarıları gördüğünüz | Kullanım, cihaz | md. 6(1)(a) rıza; uygulamada bir kez sorulur ve Ayarlar'dan istediğiniz zaman değiştirilebilir |
| Web sitesi ziyaret istatistikleri | Ziyaretler, sayfalar, yönlendiren siteler, ülke | md. 6(1)(f) meşru menfaat. Çerezsiz, aşağıya bakın |
| Sizi web sitesine hangi kampanya bağlantısının getirdiğini hatırlamak | Bağlantının kampanya parametreleri (utm_source, utm_medium, utm_campaign) | md. 6(1)(a) rıza; çerez bandındaki "İlişkilendirme ve tavsiye" seçeneği aracılığıyla |
| Çökme tanılaması | Tanılama kayıtları | md. 6(1)(f) meşru menfaat |
| Pazarlama e-postaları (haberler ve ipuçları) ve bildirimler, yalnızca kabul ettiyseniz; siz açmadıkça kapalıdır | Hesap, kullanım | md. 6(1)(a) rıza |
| Hukuki yükümlülüklere uymak | Gerektiği ölçüde | md. 6(1)(c) hukuki yükümlülük |
Uygulamayı ve web sitesini nasıl ölçüyoruz
- Yalnızca birinci taraf. Analiz verilerimiz, veritabanı sağlayıcımız Supabase'in (bölüm 5) işlettiği kendi veritabanımızda tutulur ve üçüncü taraf bir analiz sağlayıcısına gönderilmez.
- İşletme kayıtları, herkes için. Sunucularımız kayıtlar, abonelikler ve kaydettiğiniz öğünler, kilolar ve antrenmanlar gibi bilgileri zaten işler. Bunları meşru menfaat kapsamında, hizmeti yürütmek ve geliştirmek için sayarız. Bunlar toplu olarak kullanılır ve asla reklam için kullanılmaz. privacy@navimum.com adresine e-posta göndererek istediğiniz zaman vazgeçebilirsiniz; hesabınızı bu sayımların dışında tutarız.
- Besin aramaları, herkes için. Bir besin aradığınızda yazdıklarınızı, uygulama dilinizi, kaç sonuç döndüğünü ve hesabınızı kaydederiz. Metin saklanmadan önce küçük harfe çevrilir ve 60 karakterle sınırlanır; bir e-posta adresine benziyorsa veya çoğunlukla rakamlardan oluşuyorsa hiç saklanmaz. Bunu meşru menfaat kapsamında, hiç sonuç vermeyen veya yanlış besini bulan aramaları tespit etmek, böylece eksik besinleri ekleyip sonuçları iyileştirmek için kullanırız. Her arama 90 gün sonra otomatik olarak silinir. İç raporlarımız bir arama terimini ancak en az 5 farklı kişi yazdıysa gösterir ve kimin yazdığını asla göstermez. privacy@navimum.com adresine e-posta göndererek istediğiniz zaman itiraz edebilirsiniz.
- Ekran düzeyinde kullanım, yalnızca rızanızla. Uygulamada hangi ekranları ve uyarıları gördüğünüz yalnızca evet derseniz kaydedilir. Uygulama bunu "Gizlilik tercihleriniz" ekranında sorar; anahtar siz açmadıkça kapalıdır. Orada hayır derseniz, ilk kayıtlı haftanızdan sonra bir kez daha sorar ve bir daha asla sormaz. Yanıtınızı Ayarlar'dan istediğiniz zaman değiştirebilirsiniz.
- Web sitesi ziyaretleri. Web sitesi, hiçbir çerez yerleştirmeyen ve cihazınızda hiçbir şey saklamayan Cloudflare Web Analytics'i kullanır. Ziyaretleri, sayfaları ve yönlendiren siteleri sayar ve konumu yalnızca ülke düzeyinde kaydeder.
- Kampanya bağlantıları. Yalnızca çerez bandında "İlişkilendirme ve tavsiye" seçeneğine izin verirseniz web sitesi, sizi hangi kampanya bağlantısının getirdiğini en fazla 30 gün saklanan birinci taraf bir çerezde hatırlar.
- İç raporlar. İç raporlarımız yalnızca toplamları gösterir ve 10 kişiden az olan grupları gizler.
- Personelin tek bir hesaba erişimi. Bu raporlardan ayrı olarak, yetkili az sayıda personel, destek talebinizi yanıtlamak, dolandırıcılığı veya kötüye kullanımı araştırmak ya da hukuki bir yükümlülüğe uymak için gerekli olduğunda tek bir hesaba bakabilir. Erişim yalnızca buna ihtiyacı olanlarla sınırlıdır, kayıt altına alınır ve asla reklam için kullanılmaz veya satılmaz.
Rızanızı istediğiniz zaman geri çekebilirsiniz; örneğin sağlık entegrasyonlarının bağlantısını keserek, sağlık verilerinin işlenmesine verdiğiniz rızayı geri çekerek veya pazarlama iletilerinden çıkarak. Bu, önceki işlemenin hukuka uygunluğunu etkilemez. Sağlık verilerinin işlenmesine verdiğiniz rızayı geri çekmeniz, temel özelliklerin artık çalışamaması anlamına gelebilir.
4. Özel nitelikli (sağlık) veriler: açık rıza
Navimum'un temel amacı sağlık ve fitness verilerini içerdiğinden, bu özel nitelikli verileri işlemek için Koşullar'ın kabulünden ayrı olarak sunulan ayrı ve açık rızanızı isteriz. Sağlık verilerini reklam için kullanmayız ve satmayız. Bu rızayı hesabınızı silerek (Ayarlar, Hesabı sil) veya privacy@navimum.com ile iletişime geçerek istediğiniz zaman geri çekebilirsiniz. Her iki durumda da sağlık verilerinizi işlemeyi durdurur ve bölüm 9'da açıklandığı şekilde sileriz.
Nerede soruyoruz. Uygulama, hesap nasıl oluşturulmuş olursa olsun her hesap için, siz herhangi bir sağlık verisi girmeden önce "Gizlilik tercihleriniz" ekranında sorar. Sağlık verisi rızasının kendi anahtarı vardır; bu anahtar asla önceden işaretli değildir ve bu politikaya bir bağlantı içerir. Uygulama bu rıza olmadan size koçluk yapamaz, bu nedenle anahtarı açmadan devam edemezsiniz. Aynı ekran, her biri siz açmadıkça kapalı olan iki isteğe bağlı soru sorar: e-postayla haber ve ipuçları almak isteyip istemediğiniz (bülten isteğe bağlıdır) ve ekran düzeyinde kullanımı paylaşmak isteyip istemediğiniz (analiz isteğe bağlıdır). Her yanıtı tarihi ve bu politikanın sürümüyle birlikte kaydederiz. İki isteğe bağlı yanıtı Ayarlar'dan istediğiniz zaman değiştirebilirsiniz.
5. Veri işleyenler ve alt veri işleyenler
Verileri, talimatlarımız doğrultusunda GDPR md. 28 sözleşmeleri kapsamında hareket eden, özenle seçilmiş hizmet sağlayıcılarla ("veri işleyenler") paylaşırız. Kişisel verilerinizi satmayız.
| Veri işleyen | İşlev | Veri kategorileri | Bölge ve aktarım mekanizması |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, ilerleme fotoğrafları dahil depolama | Hesap, profil, sağlık, tavsiye | Supabase, Inc. (ABD). Üretim veritabanı AB bölgesinde barındırılır. ABD'ye her türlü aktarım standart sözleşme hükümleri (SCC) kapsamındadır. |
| Cloudflare | Web barındırma ve uç ağı (Cloudflare Workers) ile çerezsiz web sitesi ziyaret istatistikleri (Cloudflare Web Analytics) | Teknik, kullanım (web). Ziyaret istatistikleri çerez içermez ve konumu yalnızca ülke düzeyinde kaydeder. | Cloudflare, Inc. (ABD). Duruma göre SCC veya DPF. |
| Apple (App Store, uygulama içi satın alımlar) | iOS dağıtımı, uygulama içi satın alımlar | Abonelik, işlem, tanımlayıcılar | Apple Inc. SCC veya DPF. |
| Google (Play, uygulama içi satın alımlar) | Android dağıtımı, uygulama içi satın alımlar | Abonelik, işlem, tanımlayıcılar | Google. SCC veya DPF. |
| Stripe | Tavsiye ödemeleri (Stripe Connect): ödeme almak isteyen tavsiye edenlerin kimliğini doğrulamak ve parayı banka hesaplarına göndermek | Ödeme almak için Stripe'a verdiğiniz kimlik ve banka bilgileri, ödeme tutarları ve tarihleri, ilgili hesaplara ilişkin bir iç referans | AEA ve Birleşik Krallık kullanıcıları için Stripe Payments Europe, Ltd. (İrlanda); diğerleri için Stripe, Inc. (ABD). SCC veya DPF. |
| Sentry (mobil uygulama ve sunucu tarafı) | Çökme ve hata izleme ile ürün hunisi sayımları | Tanılama, teknik, hesabınıza bağlı tanımlayıcılar | Functional Software, Inc. dba Sentry (ABD). SCC. |
| Resend | İşlemsel ve isteğe bağlı pazarlama e-postaları | E-posta, ad, mesaj üst verileri | Resend (Plus Five Five, Inc., ABD). SCC. |
| Zoho Mail | E-posta kutularımız: support@, privacy@, billing@ ve diğer @navimum.com adreslerimiz | Bize gönderdiğiniz e-postalar ve yanıtlarımız; adınız, e-posta adresiniz ve içlerine yazdığınız her şey dahil | Zoho Corporation Limited (Birleşik Krallık); e-posta kutuları Zoho'nun AB veri merkezinde (Hollanda) barındırılır. AEA dışından her türlü erişim SCC kapsamındadır. |
| Railway | Sunucu, arka plan işlemleri ve kuyruk barındırma | API tarafından işlenen tüm veriler, aktarım sırasında ve bellekte | Railway Corp. (ABD). SCC. |
| Expo (Expo Application Services) | Anlık bildirim iletimi | Cihaz bildirim belirteci, bildirim başlığı ve metni | 650 Industries, Inc. (ABD). SCC. |
| Apple (APNs) ve Google (FCM) | Expo'nun ilettiği bildirim taşıma altyapısı | Cihaz bildirim belirteci, bildirim başlığı ve metni | Apple Inc. ve Google. SCC veya DPF. |
| TastyAPI | Öğün fotoğrafı tanıma, yalnızca fotoğrafla kayıt özelliğini kullandığınızda | Gönderdiğiniz öğün fotoğrafı; konum ve kamera bilgileri gibi gizli ayrıntıların kaldırılması için önce telefonunuzda yeniden kaydedilir. Hiçbir ad, hesap veya başka bir tanımlayıcı gönderilmez ve istek sunucularımızdan gelir, bu nedenle TastyAPI cihazınızı veya IP adresinizi asla görmez. Lütfen yalnızca tabağınızı fotoğraflayın. | Puppylab LLC, TastyAPI adıyla faaliyet gösterir (ABD). Veri işleme sözleşmesi kapsamında SCC. Fotoğraf bellekte analiz edilir ve saklanmaz; kendi sağlayıcıları da kopyasını tutmaz. Ücretli müşterilerin verilerini yapay zeka modellerini eğitmek için asla kullanmaz. |
Üçüncü taraf bir tavsiye veya derin bağlantı ilişkilendirme sağlayıcısı, bir ürün analizi sağlayıcısı ya da herhangi bir reklam veya yeniden hedefleme sağlayıcısı kullanmayız. Android uygulamasını bir davet bağlantısından yüklediğinizde uygulama, Google Play'in yükleme yönlendiricisini ilk açılışta bir kez okur; bunu yalnızca davet edenin kodunu tavsiye alanında göstermek için yapar ve siz bu kodu herhangi bir şey uygulanmadan önce tutabilir, değiştirebilir veya kaldırabilirsiniz. Bir davet bağlantısını açmak sizi davet edenle eşleştirmek için asla kullanılmaz: bir kod ancak uygulamada girdiğinizde veya onayladığınızda geçerli olur.
Yukarıdaki tablo güncel alt veri işleyen listemizdir. Gerektiğinde önemli değişiklikleri size bildiririz ve güncel listeyi istediğiniz zaman privacy@navimum.com adresinden talep edebilirsiniz. Verileri ayrıca yasalara uymak, Koşullarımızı uygulamak veya bir şirket işleminde, güvenceler eşliğinde açıklayabiliriz.
6. Uluslararası aktarımlar
Veriler AEA veya Birleşik Krallık dışına aktarıldığında uygun güvencelere dayanırız: Standart Sözleşme Hükümleri (SCC), Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK International Data Transfer Addendum) ve alıcı sertifikalıysa AB-ABD veya Birleşik Krallık-ABD Veri Gizliliği Çerçevesi (DPF). İlgili güvencelerin bir kopyasını privacy@navimum.com adresinden talep edebilirsiniz.
7. Saklama süreleri
Kişisel verileri yalnızca gerektiği sürece saklarız:
- Hesap ve sağlık verileri: hesabınız var olduğu sürece; ardından, yasanın daha uzun bir süre gerektirdiği durumlar dışında, hesabın silinmesinden itibaren 30 gün içinde silinir veya anonimleştirilir.
- Satın alma ve ödeme kayıtları: hesabınız silindikten sonra hiçbir satın alma makbuzu saklamayız. Aboneliği size Apple ve Google sattı ve bunun kendi kayıtlarını tutarlar. Bir tavsiye ödemesi için kayıt, parayı gönderen Stripe'taki hesabımızda kalır: tutar, tarih, ödeme hesabı ve ilgili hesaplara ilişkin bir iç referans. Bir hesap silindiğinde Navimum, fiilen gönderilen her tavsiye ödemesinin asgari bir kaydını (ödeme kimliği, tutar, para birimi, gönderim tarihi, Stripe transfer kimliği ve kullanıcı kimliğinin tek yönlü bir özeti; ad, e-posta veya tavsiye edilen arkadaş kimliği olmadan) Birleşik Krallık kayıt tutma kurallarına uymak için, ödemenin yapıldığı şirket mali yılının (31 Temmuz) bitiminden itibaren 6 yıl saklar ve ardından siler.
- Personel erişim kayıtları: personelin kullanıcı hesaplarına erişim kayıtları 6 yıl saklanır ve ardından silinir; bir hesap silindiğinde bu kayıtlardaki hesap tanımlayıcısı tek yönlü bir özetle değiştirilir.
- Yedekler: silinen kayıtlar dönüşümlü yedekleme döngümüz içinde yedeklerden çıkar ve geri yüklenmez.
- Tanılama kayıtları: kısa bir operasyonel süre boyunca saklanır ve ardından otomatik olarak silinir.
- Besin arama terimleri: 90 gün, ardından otomatik olarak silinir.
- Hesap silme kaydı: bir hesap silme talebinin alındığına ve yerine getirildiğine ilişkin kayıt, ad veya e-posta olmadan hesap kimliğinin tek yönlü bir özetine bağlı olarak saklanır; silme işleminden sonra 6 yıl tutulur ve ardından silinir.
- Veri dışa aktarımları: uygulamada talep ettiğiniz verilerinizin kopyası, talebin kaydıyla birlikte, talebinizden 7 gün sonra silinir. İndirme bağlantısının kendisi 24 saat geçerlidir.
- Uygulama mağazası bildirimleri: Apple ve Google'ın bir abonelikle ilgili bize gönderdiği yenileme, iptal ve iade bildirimleri 2 yıl saklanır ve ardından silinir; hesabınız silinirse daha erken silinir.
- Davetler: hane davetleri süreleri dolduktan 90 gün sonra silinir. Kabul edilmeyen koç davetleri, süreleri dolduktan veya reddedildikten ya da geri çekildikten 90 gün sonra silinir; kabul edilen bir davet koçluk bağlantınız olur ve bu bağlantı var olduğu sürece saklanır.
- E-posta gönderilmeyecekler listesi: size gönderilen bir e-posta geri dönerse veya bir e-postayı istenmeyen ileti olarak işaretlerseniz, e-posta göndermememiz gereken adresler listesinde adresinizi, vazgeçme talebinize uymak için gerektiği sürece tutarız. Başka hiçbir amaçla kullanılmaz.
- E-posta kutularımıza gelen e-postalar: support@navimum.com veya başka bir @navimum.com adresine gönderdiğiniz e-postalar ve yanıtlarımız, yazışma sona erdikten 3 yıl sonra silinir.
Geçici olarak silinen kayıtlar, kalıcı olarak silinmeden önce silme sürecimiz tarafından kısa bir süre tutulur.
8. B2B koçluk (ortak veya ayrı veri sorumluları)
Bir koçluk planı kullanırsanız, eşleştiğiniz koç veya antrenör size koçluk yapmak için gereken profil ve sağlık verilerine erişir. Düzenlemeye bağlı olarak koç ortak veri sorumlusu veya bağımsız veri sorumlusu olarak hareket edebilir. Koçların verilerinizi nasıl işleyeceğini düzenleyen sözleşmelerimiz vardır ve bir "gölge danışan" düzenlemesi (bir koç tarafından yönetilen, doğrudan Navimum kullanımı olmayan) uygulanabilir. Bu düzenlemelerin özü için bizimle iletişime geçin.
Koçların tuttuğu özel notlar
Birlikte çalıştığınız bir koç sizin hakkınızda kısa özel notlar yazabilir, örneğin "motivasyonu yüksek, sonraki görüşme 2 hafta sonra". Bunları yalnızca o koç görebilir. Siz göremezsiniz ve Navimum bunları okumaz. Koç yazdıklarından sorumludur; bu nedenle bir koçun sizin hakkınızda tuttuğu notlarla ilgili bir sorunuz varsa o koça sorun. Bu notlar kendi verilerinizin dışa aktarımına dahil edilmez. Koçluk ilişkisi sona erdiğinde otomatik olarak silinirler: siz veya koçunuz bağlantıyı sonlandırdığınızda, koç Navimum'da olmayan bir danışanı kaldırdığında veya hesaplardan biri silindiğinde. Koçun sorumlulukları Kullanım Koşullarımızın 7.1 bölümünde belirtilmiştir.
9. Haklarınız
Yürürlükteki hukuka tabi olarak; erişim, düzeltme, silme ("unutulma hakkı"), kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işleme ve doğrudan pazarlama dahil işlemeye itiraz etme ve rızayı geri çekme haklarına sahipsiniz. Ayrıca bir denetim makamına şikayette bulunma hakkınız vardır. Birleşik Krallık'ta bu makam ICO'dur (ico.org.uk). Navimum'un AB'de bir yerleşimi olmadığından GDPR tek durak mekanizması uygulanmaz ve AB'deki kullanıcılar kendi ulusal veri koruma makamlarına şikayette bulunabilir.
Haklarınızı kullanmak için: privacy@navimum.com adresine e-posta gönderin veya dışa aktarma ya da silme için uygulama içindeki hesap kontrollerini kullanın. GDPR kapsamında bir ay içinde veya yürürlükteki yasal süre içinde yanıt veririz. Önce kimliğinizi doğrulayabiliriz.
ABD eyalet yasalarından doğan haklar (CCPA, CPRA ve diğerleri)
Kapsamlı bir gizlilik yasası olan bir ABD eyaletinde (örneğin California, Colorado, Connecticut, Virginia, Texas, Oregon, Utah, Montana, Delaware, New Jersey veya Maryland) ikamet ediyorsanız; bilme veya erişme, silme, düzeltme, satıştan, paylaşımdan veya hedefli reklamdan vazgeçme ve hassas kişisel bilgilerin kullanımını sınırlandırma haklarına sahip olabilirsiniz.
- Kişisel bilgileri "satmayız" ve sağlık verilerini bağlamlar arası davranışsal reklam için paylaşmayız.
- Sağlık verileri dahil hassas kişisel bilgiler yalnızca izin verilen amaçlarla kullanılır. Kullanımlarının sınırlandırılmasını talep edebilirsiniz.
- Tüketici sağlık verileri: Washington (My Health My Data Act), Nevada ve Connecticut özel kurallar getirir ve belirli paylaşımlar için ayrı izin gerektirebilir.
- Bir hakkınızı kullanmak için privacy@navimum.com adresine e-posta gönderin. CCPA ve CPRA eşikleri lansman aşamasında karşılanmadığından ayrı bir haklar portalı işletmiyoruz; talepler e-postayla ele alınır. Haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.
10. Hesap ve veri silme
Navimum hesabınızı kendiniz silebilirsiniz ve bunu bizden istemek için uygulamanın yüklü olması gerekmez.
Uygulamada: Profil, ardından Verileriniz, ardından Hesabımı sil. Bir kez onaylarsınız ve talep hemen sıraya alınır.
Uygulama olmadan: hesabınızın kullandığı adresten privacy@navimum.com adresine e-posta göndererek hesabınızı silmemizi isteyin. Önce kimliğinizi doğrulayabiliriz ve bir ay içinde yanıt veririz.
Neler silinir. Hesabınız ve ona bağlı her şey: profil ve vücut ölçüleri, kilo ve adım geçmişi, kaydedilen öğünler ve fotoğrafları, öğün planları, alışveriş listeleri, antrenman rutinleri ve seansları, rozetler, tavsiye kayıtları, koçluk bağlantıları, koçluk notları (koç olarak yazdıklarınız ve koçların sizin hakkınızda yazdıkları), mesajlar ve e-posta tercihleriniz. İlerleme fotoğrafları ve tarif fotoğrafları depolamadan kaldırılır.
Neler, ne kadar süre saklanır. Hesabınız silindikten sonra hiçbir satın alma makbuzu saklamayız: Apple ve Google, onlardan satın aldıklarınızın kendi kayıtlarını tutar. Tavsiye ödemeleri aldıysanız, her birinin kaydı Birleşik Krallık vergi kurallarının gerektirdiği altı yıl boyunca Stripe'taki hesabımızda kalır (bkz. bölüm 7). Ayrıca silme talebinizin alındığına ve yerine getirildiğine ilişkin, adınız veya e-postanız yerine hesap numaranızdan üretilmiş tek yönlü bir koda bağlı olarak saklanan bir kayıt ile personelimizin hesabınızı her açışının kaydını, erişimin yetkili olduğunu göstermek için tutarız. Artık sizi tanımlayamayan anonim, toplu istatistikler de saklanır. Diğer her şey 30 gün içinde silinir veya anonimleştirilir; silinen kayıtlar dönüşümlü yedekleme döngüsü içinde yedeklerden çıkar ve asla geri yüklenmez (bkz. bölüm 7).
Hesabın silinmesi bir mağaza aboneliğini iptal etmez. Abonelikleri Apple ve Google satar ve bir aboneliği yalnızca onlar durdurabilir. Hesabı silmeden önce aboneliğinizi App Store'da veya Google Play'de iptal edin; aksi halde yenilenmeye devam eder. Navimum artık web sitesinde abonelik satmıyor; bir hesabın Stripe üzerinden faturalanan etkin bir aboneliği hâlâ varsa, hesabın silinmesini istemek o aboneliği hemen iptal eder.
11. Güvenlik
Aktarım sırasında ve depolamada şifreleme, satır düzeyinde güvenlik, erişim kontrolleri ve en az yetki ilkesi dahil teknik ve idari önlemler kullanırız. Hiçbir yöntem %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz. Yasal olarak gerektiğinde ihlalleri size ve düzenleyici makamlara bildiririz.
12. Çocuklar
Hizmet 16 yaş ve üzeri kullanıcılar içindir. Çocuklardan bilerek veri toplamayız. AB'de bilgi toplumu hizmetleri için dijital rıza yaşı üye devlete göre 13 ile 16 arasında değişir; Navimum alt sınırını bu yaşların en yükseği olan 16'da belirler, böylece hiçbir üye devletin dijital rıza yaşı bu sınırın üzerinde kalmaz. Bir çocuğun verilerini topladığımızı öğrenirsek bunları sileriz. privacy@navimum.com ile iletişime geçin.
13. Çerezler ve benzeri teknolojiler
Web sitemiz çerezleri Çerez Politikamızda açıklandığı şekilde kullanır. Her zaman yalnızca bir adet kesinlikle gerekli çerez yerleştirir: çerez tercihinizin kaydı. "İlişkilendirme ve tavsiye" seçeneğine izin verirseniz, sizi hangi kampanya bağlantısının getirdiğini hatırlayan bir birinci taraf çerez daha yerleştirir. Web sitesi ziyaret istatistikleri, hiçbir çerez yerleştirmeyen Cloudflare Web Analytics'ten gelir. Web sitesinde üçüncü taraf analiz, reklam veya ilişkilendirme izleyicileri kullanmayız. Zorunlu olmayan bir çerez eklendiğinde AB ve Birleşik Krallık kullanıcılarından önce çerez rıza bandımız aracılığıyla rıza istenir ve tercihlerinizi web sitesinin alt bilgisindeki "Çerez ayarları" bağlantısından istediğiniz zaman değiştirebilir veya geri çekebilirsiniz.
14. Otomatik karar verme
Yalnızca otomatik işlemeye dayanan ve sizinle ilgili hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almayız. Makro ve kalori hedefleri bağlayıcı kararlar değil, algoritmik önerilerdir ve yalnızca bilgilendirme amaçlıdır. Sağlık Uyarımıza bakın.
15. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden önce uygulama içinde veya e-postayla bildirilir. "Son güncelleme" tarihi güncel sürümü gösterir.
16. İletişim
Sorular veya talepler: privacy@navimum.com. Ölçeğimizde zorunlu olmadığı için bir Veri Koruma Görevlisi atamadık. Navimum Limited, 128 City Road, London, EC1V 2NX.