Bu sayfa, uygulama içinde kabul edilen sözleşme metniyle aynı kaynaktan üretilir.
Bu Aydınlatma Metni, yapay zekâ destekli sigara bırakma uygulaması Quidit üzerinden üyelik oluşturulması, yapay zekâ koçu ile sesli görüşme yapılması, kişiye özel bırakma sürecinin izlenmesi ve uygulamanın güvenli biçimde sunulması sırasında işlenen kişisel veriler hakkında bilgi vermek amacıyla hazırlanmıştır.
Uygulama yalnızca 18 yaşını doldurmuş kişilere yöneliktir. Kayıt sırasında doğum tarihi istenir ve 18 yaşını doldurmamış olduğu anlaşılan kişilerin hesap oluşturmasına izin verilmez. Yanlış veya gerçeğe aykırı yaş beyanıyla hesap açılması yasaktır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz aşağıda iletişim bilgileri bulunan Quidit (“Şirket”) tarafından veri sorumlusu sıfatıyla işlenmektedir.
İnternet Sitesi ve Uygulama: https://quidit.app ve Quidit
KVKK Başvuru E-posta Adresi: privacy@quidit.app
Uygulamayı kullanım biçiminize göre aşağıdaki kişisel veriler işlenebilir:
Yapay zekâ koçu ile yapılan görüşmeler sırasında gerekli olmayan üçüncü kişilere ait bilgiler ile sağlık verileri dışındaki özel nitelikli kişisel verilerin paylaşılmaması önerilir.
Kişisel veriler, aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir. Kişiselleştirilmiş koçluk amacıyla işlenen sağlık verileri, sesli veya yazılı görüşmelerin sağlık bilgisi içeren kısımları ve bunlardan elde edilen sağlık durumuna ilişkin değerlendirmeler, KVKK’nın 6 ncı maddesinin üçüncü fıkrasının (a) bendi uyarınca ayrı olarak alınan açık rızaya dayanılarak işlenir. Genel nitelikli verilerin işlenmesine ilişkin sözleşmenin kurulması veya ifası sebebi, sağlık verilerinin işlenmesi için tek başına yeterli değildir. Sağlık verileri dışındaki özel nitelikli verilerin koçluk kapsamında işlenmesi amaçlanmamaktadır; böyle bir işleme gerekmesi hâlinde ayrıca bilgilendirme yapılır ve ilgili veri bakımından kanuni işleme şartı sağlanır.
İşleme amacı: Üyeliğin oluşturulması, giriş ve hesap yönetimi, kullanıcının 18 yaşından büyük olduğunun kontrol edilmesi ve uygulamanın temel işlevlerinin sunulması
Hukuki sebep: KVKK m. 5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
İşleme amacı: Yapay zekâ koçu ile sesli görüşmenin gerçekleştirilmesi, görüşme sırasında sesin işlenmesi ve metne dönüştürülmesi, kullanıcının talep ettiği koçluk içeriğinin üretilmesi
Hukuki sebep: Sağlık bilgisi içermeyen ses ve teknik işlem verileri bakımından KVKK m. 5/2(c): sözleşmenin kurulması veya ifası için gerekli olma; görüşmelerde yer alan sağlık bilgileri ve bunlardan elde edilen sağlık durumuna ilişkin değerlendirmeler bakımından KVKK m. 6/3(a): ayrı açık rıza
İşleme amacı: Sigara kullanma alışkanlığının, bırakma hedefinin ve ilerlemenin izlenmesi; kişiye özgü bırakma planı, hatırlatma ve koçluk önerilerinin oluşturulması
Hukuki sebep: Sağlık bilgisi içermeyen hesap, alışkanlık ve kullanım verileri bakımından KVKK m. 5/2(c); sağlık bilgileri ve bunlardan elde edilen sağlık durumuna ilişkin değerlendirmeler bakımından KVKK m. 6/3(a): ayrı açık rıza
İşleme amacı: Kullanıcının etkinleştirmesi hâlinde, belirlediği mekânlara ilişkin konum tabanlı hatırlatma ve koçluk önerilerinin sunulması
Hukuki sebep: KVKK m. 5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (kullanıcının talep ettiği isteğe bağlı özelliğin sunulması)
İşleme amacı: Kullanıcının etkinleştirmesi hâlinde ses klonlama özelliğinin sunulması; kullanıcının yüklediği ses kaydından ses modeli oluşturulması
Hukuki sebep: KVKK m. 5/1: kullanıcının bu özelliğe özgü olarak ayrıca verdiği açık rıza
İşleme amacı: Kullanıcının güvenliğinin gözetilmesi amacıyla, iletilen içeriklerin acil durum belirtileri bakımından otomatik yöntemlerle taranması, belirti saptanması hâlinde kullanıcının acil yardım kanallarına yönlendirilmesi ve ilgili içeriğin yetkili personel tarafından incelenmesi
Hukuki sebep: Sağlık bilgisi içeren içerikler bakımından KVKK m. 6/3(a): ayrı açık rıza; diğer veriler bakımından KVKK m. 5/2(f): temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat
İşleme amacı: Ödemenin alınması, muhasebe ve faturalandırma süreçlerinin yürütülmesi; kanuni kayıt ve bildirim yükümlülüklerinin yerine getirilmesi
Hukuki sebep: KVKK m. 5/2(c) ve m. 5/2(ç): sözleşmenin ifası ve veri sorumlusunun hukuki yükümlülüğü
İşleme amacı: Uygulama ve hesap güvenliğinin sağlanması, hata ve kötüye kullanımın tespiti, sistem performansının ve hizmet kalitesinin geliştirilmesi
Hukuki sebep: KVKK m. 5/2(f): temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat. Bu amaçla mümkün olduğunca toplulaştırılmış veya anonim veriler kullanılır.
İşleme amacı: Cayma, iptal, iade, talep ve şikâyetlerin sonuçlandırılması; tüketici haklarının kullandırılması
Hukuki sebep: KVKK m. 5/2(c), m. 5/2(ç) ve m. 5/2(e): sözleşmenin ifası, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması
İşleme amacı: Mevzuata uyum, yetkili kurum taleplerinin karşılanması, denetim ve hukuki süreçlerin yürütülmesi
Hukuki sebep: KVKK m. 5/2(ç) ve m. 5/2(e): hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması
İşleme amacı: Kullanıcı talep ve şikâyetlerinin sonuçlandırılması
Hukuki sebep: KVKK m. 5/2(c): bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması ve m. 5/2(e): bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Kanunda öngörülen açık rıza dışındaki işleme şartlarından birine dayanan faaliyetler için ayrıca açık rıza talep edilmez. Sağlık verilerinin işlenmesine ilişkin açık rıza, kullanıcı sözleşmesinin kabulünden ve ticari elektronik ileti onayından ayrı alınır.
Uygulamanın temel işlevleri sağlık verilerinin işlenmesini gerektirdiğinden, bu verilerin işlenmesine açık rıza verilmeden üyelik oluşturulamaz. Kullanıcı açık rızasını dilediği zaman geri alabilir. Uygulama sağlık verisi işlenmeksizin sunulamadığından, rızanın geri alınması hesabın kapatılması yoluyla gerçekleşir; kullanıcı bunun için uygulamadaki Profil sayfasında yer alan “Hesabı sil” seçeneğini kullanabilir veya talebini privacy@quidit.app e-posta adresine iletebilir. Geri alma beyanının Şirkete ulaşmasından itibaren rızaya dayalı işleme durdurulur; uygulama üzerinden yapılan hesap silme taleplerinde 8 inci bölümde belirtilen bekleme süresi uygulanır. Başka bir kanuni sebebe dayanılarak saklanması zorunlu veriler, ilgili amaç ve süreyle sınırlı olarak muhafaza edilir.
Ses klonlama özelliğine ilişkin açık rıza isteğe bağlıdır ve hesabın kapatılmasına gerek olmaksızın, uygulamadaki ilgili tercih kapatılarak ve oluşturulan ses modeli silinerek dilediği zaman geri alınabilir.
Ticari elektronik ileti onayı isteğe bağlı ve ayrı bir tercihtir. Bu onayın verilmemesi veya geri alınması, Quidit üyeliğini veya yapay zekâ koçu hizmetinden yararlanmayı engellemez.
Yapay zekâ koçu, kullanıcı tarafından iletilen sesli veya yazılı içerikleri otomatik yöntemlerle analiz ederek yanıt ve öneri üretir. Bu kapsamda görüşme sırasında işlenen ses verisi metne dönüştürülebilir; görüşme içeriği, önceki hedefler ve ilerleme bilgileri yanıtın kişiselleştirilmesi için birlikte değerlendirilebilir.
Yapay zekâ koçunun kişiselleştirilmesi kapsamında, kullanıcının paylaştığı bilgiler ile uygulama kullanım ve etkileşim verileri otomatik yöntemlerle değerlendirilerek kullanıcıya özgü bir profil oluşturulur. Bu kapsamda; kullanıcının yeniden sigara kullanmaya başlama riskinin ve bu riskin yükseldiği zaman dilimlerinin tahmin edilmesi, kullanıcının tercihlerine, tetikleyicilerine ve başa çıkma yöntemlerine ilişkin çıkarımların koçluğun sürekliliği için kaydedilmesi ve uygulamadan uzaklaşma eğilimi gösteren kullanıcıların belirlenmesi gibi değerlendirmeler yapılır. Bu değerlendirmeler yalnızca koçluk içeriğinin, hatırlatmaların ve desteğin kullanıcıya uygun biçimde sunulması amacıyla kullanılır; reklam veya pazarlama amacıyla kullanılmaz.
Yapay zekâ tarafından üretilen içerikler genel bilgilendirme ve davranış değişikliği desteği niteliğindedir; hekim muayenesi, tıbbi teşhis, tedavi veya acil yardım hizmeti yerine geçmez. Uygulama aracılığıyla yalnızca otomatik işlemeye dayalı olarak kullanıcı hakkında hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen bir karar verilmesi amaçlanmamaktadır. Böyle bir işlev eklenirse kullanıcılar ayrıca bilgilendirilir.
Kullanıcının güvenliğinin gözetilmesi amacıyla, uygulamaya iletilen sesli veya yazılı içerikler kendine zarar verme riski gibi acil durum belirtileri bakımından otomatik yöntemlerle taranır. Böyle bir belirti saptandığında kullanıcı acil yardım kanallarına yönlendirilir ve ilgili içerik, yalnızca kullanıcının güvenliğinin gözetilmesi amacıyla sınırlı olarak, bu konuda yetkilendirilmiş personel tarafından incelenebilir. Bu tarama, uygulamayı acil durumları sürekli izleyen veya acil müdahale sağlayan bir hizmete dönüştürmez.
Kişisel veriler; kayıt ve üyelik ekranları, kullanıcı hesabı, uygulama içi formlar ve tercihler, yapay zekâ koçu ile yapılan sesli veya yazılı görüşmeler, mikrofon erişimi, destek kanalları ve uygulamanın teknik kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle; gerektiğinde elektronik belgeler aracılığıyla otomatik olmayan yöntemlerle toplanır.
Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
Yurt içindeki aktarımlar, ilgili veri kategorisi bakımından KVKK’nın 8 inci maddesinde aranan işleme şartlarından birinin bulunması kaydıyla gerçekleştirilir. Sağlık verilerine erişim, görevi gereği erişmesi zorunlu kişilerle sınırlandırılır ve özel nitelikli kişisel veriler için öngörülen ek güvenlik tedbirleri uygulanır.
Quidit’in kullandığı bulut barındırma, iletişim veya teknik destek altyapısının yurt dışında bulunması ya da bu hizmetlere yurt dışından erişilmesi hâlinde kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım, KVKK m. 9’da öngörülen uygun güvence mekanizmalarından biri sağlanarak ve gerekli bildirimler yapılarak gerçekleştirilir. Uygun güvencenin bulunmadığı istisnai bir aktarım bakımından açık rıza talep edilmesi gerekiyorsa, aktarımın alıcısı, ülkesi, amacı ve muhtemel riskleri ayrıca açıklanır ve ayrı açık rıza alınır.
Kişisel veriler; ilgili işleme amacının gerektirdiği süre, kanuni saklama yükümlülükleri ve bir hakkın tesisi, kullanılması veya korunması için gerekli süreler boyunca, ilgili veri kategorisi bakımından geçerli bir işleme şartı bulunması kaydıyla saklanır. İşleme şartının ortadan kalkması veya ilgili sürenin sona ermesi hâlinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve Şirketin saklama ve imha süreçleri uyarınca silinir, yok edilir veya anonim hâle getirilir.
Ses verisi görüşme sırasında işlenir. Kalıcı ses kaydı tutulmaması, sesin veya görüşmede yer alan sağlık bilgilerinin görüşme sırasında işlenmediği anlamına gelmez. Ses verisi, görüşme transkripti ve sağlık/koçluk verilerinin saklanması ayrı ayrı değerlendirilir.
Yapay zekâ koçu ile yapılan sesli görüşmelerde ses, görüşme sırasında gerçek zamanlı olarak işlenir; görüşmenin kalıcı ses kaydı Şirket sistemlerinde de sesli görüşme hizmet sağlayıcısı nezdinde de tutulmaz. Kullanıcının günlük bölümüne kendi isteğiyle eklediği sesli notlar ile fotoğraflar bu kuralın dışındadır; bunlar kullanıcı silene veya hesap silinene kadar saklanır. Ses klonlama özelliği kapsamında kullanıcının yüklediği ses kaydı yalnızca ses modelinin oluşturulması için işlenir ve Şirket sistemlerinde saklanmaz; oluşturulan ses modeli, kullanıcı tarafından silinene veya hesap silinene kadar sesli görüşme hizmet sağlayıcısı nezdinde saklanır. Veri tabanı yedekleri en fazla 90 gün saklanır ve bu sürenin sonunda silinir.
Görüşme transkriptleri, oturum özetleri ve koç mesajlarının içeriği 180 gün saklanır ve bu sürenin sonunda otomatik olarak silinir; sesli görüşme hizmet sağlayıcısı nezdindeki görüşme dökümleri de aynı sürenin sonunda silinir. Sağlık, bırakma planı ve ilerleme verileri hesap aktif olduğu sürece saklanır; tamamlanmış görev dönemleri 180 gün sonra silinir. Günlük kayıtları, bunlara eklenen medya ve yapay zekâ hafıza kayıtları kullanıcı silene veya hesap silinene kadar saklanır. Hesap silme talebinde veriler 30 günlük geri dönüş süresinin sonunda kalıcı olarak silinir; açık rıza ve silme işlemine ilişkin kanıt kayıtları 3 yıl, giriş ve IP kayıtları 1 yıl saklanır. Kullanıcının belirlediği mekânlar ve bu mekânlara giriş ve çıkış kayıtları, kullanıcı ilgili mekânı silene veya hesap silinene kadar saklanır. Acil durum belirtisi saptanan içeriklere ilişkin inceleme kayıtları hesap silinene kadar saklanır; hesap silindiğinde bu kayıtların içerik ve kimlik bilgisi içermeyen anonim özeti 3 yıl süreyle muhafaza edilir. Kredi kullanım kayıtları 1 yıl süreyle ayrıntılı olarak, bu sürenin sonunda aylık özet hâlinde saklanır; satın alma ve iade kayıtları hesap silinene kadar, mevzuat gereği saklanması gereken ödeme kayıtları ise ilgili kanuni süre boyunca muhafaza edilir.
Uygulama içi satın alım hâlinde ödeme kartının tam numarası ve güvenlik kodu Quidit sistemlerinde saklanmaz.
KVKK’nın 11 inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Bu hakların yanı sıra; yapay zekâ koçunun koçluğun sürekliliği için hakkınızda kaydettiği bilgileri uygulama üzerinden görüntüleyebilir ve dilediğiniz kaydı silebilirsiniz.
Başvurularınızı, kimliğinizi ve talebinizi tevsik eden bilgi ve belgelerle birlikte, Şirket sistemlerinde kayıtlı elektronik posta adresiniz üzerinden KVKK başvuru e-posta adresine (privacy@quidit.app) iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Uygulama 18 yaşın altındaki kişilere sunulmaz. Kayıt sırasında beyan edilen doğum tarihi kontrol edilir ve 18 yaşını doldurmamış kişilerin kaydı tamamlanmaz. Şirket, bir hesabın ergin olmayan kişi tarafından açıldığını tespit ederse hesabı askıya alabilir veya kapatabilir ve hukuken saklanması gerekmeyen kişisel verileri siler. Ergin olmayan kişiye ait bir hesabın tespit edilmesi hâlinde privacy@quidit.app e-posta adresi üzerinden bildirim yapılabilir.
Bu Aydınlatma Metni, kişisel veriler elde edilirken üyelik ekranında ve uygulama içinde erişilebilir biçimde sunulur. Metnin okunduğunun veya sunulduğunun kayda alınması açık rıza verildiği anlamına gelmez. Açık rıza gereken işlemler için ayrı tercih alınır. Veri işleme faaliyetlerinde esaslı bir değişiklik olması hâlinde metin güncellenir ve güncel sürüm uygulama üzerinden yayımlanır.