Gizlilik Politikası

1. Biz kimiz ve bu politika neleri kapsıyor

Paweł Milewski Software Development (İşletmeci, “biz”, “bize”, “bizim”), diyabet öz yönetimi için bir mobil uygulama olan glumea’yı (Uygulama) ve glumea.com’u (Web Sitesi) sunar. Bu politika, hangi verileri neden topladığımızı, nerede saklandığını, kimlerin erişebildiğini, ne kadar süre tutulduğunu, silmenin neleri kaldırdığını ve sahip olduğunuz hak ve kontrolleri açıklar.

Aynı zamanda Avrupa veri koruma hukuku uyarınca size borçlu olduğumuz bilgilendirmedir: Genel Veri Koruma Tüzüğü’nün (Tüzük (AB) 2016/679; bundan sonra GDPR diyeceğiz) 13. ve 14. maddelerinin gerektirdiği bilgiler. Bu bilgiler hem bize kendiniz verdiğiniz verileri hem de bize başka bir yerden ulaşan verileri kapsar.

Bu politika şunları kapsar:

Uygulama: iOS ve Android için glumea mobil uygulaması.
Web Sitesi: bu yasal belgelerin yer aldığı sayfalar dahil glumea.com web sitesi.

Web Sitesi neredeyse hiçbir şey toplamaz ve aşağıda kendi bölümü vardır.

İşletmeci, kişisel verilerinizden sorumlu veri sorumlusudur:

Veri sorumlusu: Paweł Milewski Software Development
Şirket kayıt numarası: NIP PL6751782526 (Polonya Merkezi İş Kayıt ve Bilgi Sistemi CEIDG’ye kayıtlı şahıs işletmesi)
Posta adresi: ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonya
E-posta: [email protected]
Kuruluş ülkesi: Polonya

Uygulanabiliyorsa:

AB temsilcisi: uygulanamaz (Avrupa Birliği’nde kuruluyuz)
Birleşik Krallık temsilcisi: atanmadı
Veri koruma görevlisi: atanmadı; veri koruma soruları [email protected] adresine gönderilir

“Veri sorumlusu”, GDPR’da tanımlandığı şekilde, kişisel verilerinizin nasıl ve neden işleneceğine karar veren taraf anlamına gelir.

Bu politikayla birlikte iki belge daha geçerlidir ve bunları politikayla birlikte okumalısınız:

Uygulamayı ve Web Sitesini kullanımınızı düzenleyen Hizmet Şartları ve
Uygulamanın tıbbi sınırlarını ortaya koyan Tıbbi Sorumluluk Reddi.

Washington eyaleti sakiniyseniz, size özel olarak dördüncü bir belge geçerlidir: Washington yasalarının ayrı olarak yayımlamamızı şart koştuğu Tüketici Sağlık Verileri Gizlilik Politikası. Nevada’daysanız karşılığı Nevada Tüketici Sağlık Verileri Gizlilik Bildirimi’dir.

2. Özet

Aşağıdakilerin kısa bir özeti. Her madde, konuyu ayrıntılı olarak ortaya koyan bölümü belirtir ve geçerli olan o bölümdür.

Biz kimiz. Paweł Milewski Software Development, verilerinizin nasıl ve neden işleneceğine karar verir. Bölüm 1 ve 21.
Neleri topluyoruz. E-posta adresiniz ve parolanız; kayıt sırasında girdiğiniz profil; tuttuğunuz günlük: glukoz, yemek, insülin, diğer ilaçlar, kilo, ilaçlar ve hatırlatıcılar; oturum açma belirteçleri ve sunucu bağlantı kayıtları. Bağlarsanız Apple Health veya Health Connect kayıtları, abone olursanız abonelik bilgileri. Bölüm 3.
Sağlık verileri. Günlük, diyabet tipi, tedavi yöntemi ve tedavi ayarları GDPR’ın 9. maddesi kapsamında özel kategorideki verilerdir. Bulut eşitlemesinde günlük için ayrı bir onay vardır. Mevcut kayıt akışı, sağlık profilini ve tedavi ayarlarını saklamadan önce ayrı bir açık rıza toplamaz. Bölüm 3.3 ve 4.
Nerede. Verilerinizin bir kısmı, hesabı oluşturduğunuz andan itibaren sunucularımızdadır: hesap bilgileriniz, diyabet tipiniz ve tedaviniz dahil profiliniz ve tedavi ayarlarınız. Günlüğünüz ise öyle değildir: önce telefonunuzdaki şifreli bir veritabanına yazılır, Uygulama çevrimdışı çalışır ve günlük sunucularımıza yalnızca Bulut eşitlemesini açarsanız ulaşır; bu bir glumea+ özelliğidir, siz açana kadar kapalıdır ve seçiminiz telefonda değil hesabınızda tutulur. Tam tablo Bölüm 10’dadır.
Kimler alıyor. AB’deki barındırma sağlayıcımız; e-posta gönderimi etkinse bir e-posta sağlayıcısı; her biri yalnızca siz onay verdikten sonra PostHog ve Sentry; abone olursanız mağaza; ve abone olsanız da olmasanız da RevenueCat. Verilerinizi satmayız ve Uygulamada reklam yoktur. Bölüm 5, 7, 8 ve 9.
Seçimleriniz. Analitik ve hata bildirimi, her birine onay verene kadar kapalıdır ve her birinin ayrı bir anahtarı vardır; oturumu kapatmak, o oturumda çalışmakta olan bir SDK’yı durdurmaz. Uygulamada eşitlemeyi kapatabilir, günlüğünüzün sunucu kopyasını silebilir, hesabınızı silebilir ve uygulanmış dışa aktarmaları kullanabilirsiniz. Bölüm 5 ve 13.
Haklarınız. Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızanın geri alınması ve bir veri koruma otoritesine şikâyet; Amerika Birleşik Devletleri’nde eyaletinizin yasasının size tanıdığı haklar. Hesabınızı Uygulamada silebilir veya Uygulama olmadan [email protected] adresine e-posta göndererek hesap silme talebinde bulunabilirsiniz. Bölüm 13, 14 ve 17.
Silmenin kapsamadıkları. Hesabınızı silmek, üretim veritabanındaki kayıtlarını kaldırır ve hesaba bağlı RevenueCat ve PostHog kayıtlarının silinmesini talep eder. Mevcut yedekler, sunucu ve tanılama günlükleri, mağaza faturalama kayıtları ve dışa aktarılan kopyalar, Bölüm 12’de açıklandığı gibi kalabilir.

3. Topladığımız veriler

Burada listelenenlerin çoğunu doğrudan siz sağlarsınız. İki kategori bunun dışındadır: Apple Health veya Health Connect’ten içe aktardığınız ölçümler ve Apple, Google ve RevenueCat’ten bize ulaşan abonelik bilgileri. İkisi de aşağıda açıklanmıştır.

3.1 Hesap verileri

E-posta adresi ve parola. Parolanız sunucularımızda bcrypt ile özetlenir (hash), hiçbir zaman düz metin olarak saklanmaz ve cihazınıza hiçbir zaman kaydedilmez. E-posta adresiniz ayrıca Uygulamanın kullandığı oturum açma belirtecinin içinde taşınır.
E-posta doğrulaması, parola sıfırlama, parola değiştirme ve e-posta değiştirme için tek kullanımlık kodlar. Bir kod, verildikten 10 dakika sonra geçerliliğini yitirir ve beş yanlış deneme onu geçersiz kılar.

3.2 Profil verileri

Kayıt sırasında toplananlar:

Ad ve soyad (takma ad olarak saklanır), yaş, cinsiyet (isteğe bağlı) ve boy.
Diyabet tipi (Tip 1, Tip 2, gestasyonel veya diğer), tedavi yöntemleri (insülin, tabletler, enjekte edilen ilaçlar, diyet) ve insülin uygulama yöntemi.

Diyabet tipiniz, tedavi yöntemleriniz ve insülin uygulama yönteminiz, bu politika onları “profil” altında gruplasa da, GDPR’ın 9. maddesi kapsamında kişisel verilerin “özel kategorisi” olan sağlık verileridir. Bunlar için dayandığımız koşul, aşağıdaki hukuki dayanaklar bölümünde belirtilmiştir.

3.3 Kaydettiğiniz sağlık verileri (özel kategorideki veriler)

Aşağıdakiler, GDPR’ın 9. maddesi kapsamında kişisel verilerin “özel kategorisi” olan sağlık verileridir. Bunları sunucularımızda yalnızca açık rızanızla tutarız. Bu rızanın nasıl verildiği ve bunlardan hangilerinin sunucularımıza yalnızca bulut eşitlemesi açıkken ulaştığı, aşağıdaki hukuki dayanaklar bölümünde belirtilmiştir:

İsteğe bağlı bağlam etiketleriyle (öğün zamanlaması, fizyoloji, aktivite, ilaç ve teknoloji, ayrıca kendi yazdığınız etiketler) ve serbest metin notlarıyla kan glukozu ölçümleri.
Yemek kayıtları: karbonhidrat, ayrıca isteğe bağlı protein, yağ, kalori ve yazdığınız bir ad.
İnsülin dozları: ünite sayısı; yapılandırdığınız insülin ilacına bağlıdır, bolus, bazal veya hazır karışım.
Enjekte edilen ilaç dozları (örneğin GLP-1 agonistleri).
Hap ve tablet alım sayıları.
Her biri kaydettiğiniz zamanla birlikte vücut kilosu kayıtları.
İlaç kataloglarınız: yapılandırdığınız insülin, hap ve enjekte edilen ilaçlar; ilaç adları (örneğin Fiasp, Lantus, Metformin, Ozempic) ve farmakokinetik parametreler (etki başlangıcı, zirve, süre) ile bunlar için belirlediğiniz hatırlatıcı saatleri dahil.
Yapılandırdığınız tedavi ayarları: glukoz hedef aralığınız (varsayılan olarak 3,9–10,0 mmol/L; gestasyonel diyabet, prediyabet veya diyabet tanısı yok için 3,9–7,8 mmol/L), insülin/karbonhidrat oranı (ICR) ve insülin duyarlılık faktörü (ISF). Uygulama bunların hiçbirini doz hesaplamak veya önermek için kullanmaz. İnsülin/karbonhidrat oranınız yalnızca başvurunuz için saklanır ve başka hiçbir şey onu okumaz. Hedef aralığınız saklanır; ayrıca Hedef aralıkta geçirilen süre’nin aralık içi bandını çizer, İyi / Orta / Kritik etiketinin iç sınırlarını belirler ve hipo riski ifadesinin ne zaman değişeceğine karar verir. İnsülin duyarlılık faktörünüz, hipo riski ifadesini ve etkin insülinin yanında gösterilen yaklaşık düşürme aralığını hesaplamak için kullanılır. Tıbbi Sorumluluk Reddi bunların hepsini açıklar.
Uygulamanın kaydettiklerinizden cihazınızda türettiği değerler: tahmini etkin insülin (yalnızca bilgilendirme amaçlı bir tahmindir: doz önermez veya hesaplamaz), hipo riski ifadesi ve yanında gösterilen yaklaşık düşürme aralığı, eğilimler, ortalama glukoz ve yayılımı, Hedef aralıkta geçirilen süre, tahmini HbA1c (GMI), bir sonraki ölçümünüz için önerilen zaman ve son ölçümünüzdeki İyi / Orta / Kritik etiketi. Tıbbi Sorumluluk Reddi, bunların her birinin ne olduğunu ve ne olmadığını ortaya koyar.

Bu alanların birçoğu serbest metindir: glukoz notları, kendi yazdığınız etiketler, yemek adları, özel ilaç adları, özel bir hatırlatıcı diliminin adı. Oraya yazdığınız her şey, tam olarak yazdığınız gibi saklanır ve eşitleme açıksa eşitlenir.

3.4 Başka kaynaklardan aldığımız veriler

Apple Health ve Health Connect. Bağlarsanız Uygulama, telefonunuzdaki sağlık platformundan kan glukozu, vücut kilosu ve diyet karbonhidratı kayıtlarını okur. Bu salt okunurdur: Uygulama geriye hiçbir şey yazmaz. iOS’ta sistemden yalnızca okuma erişimi ister ve bir yazma işleminin gerektireceği yazma gerekçesi bildirmez; Android’de bu üç kayıt türü için yalnızca okuma izinlerine sahiptir. Bu nedenle aslen bir glukometreden, bir CGM’den veya başka bir uygulamadan gelen kayıtlar glumea’ya sağlık platformu aracılığıyla ulaşır. İçe aktarılan kayıtlar cihazınızda sıradan kayıtlar olarak, geldikleri platformun ve kaydın tanımlayıcısının etiketiyle saklanır. İçe aktarılan bir kaydın sunucularımıza da kopyalanıp kopyalanmayacağı, kendi yazdığınız bir kayıtla tamamen aynı şekilde Bulut eşitlemesinin açık olup olmamasına bağlıdır. Bağlantı, siz açana kadar kapalıdır; Ayarlar → Entegrasyonlar bölümünden istediğiniz zaman bağlantıyı kesebilir veya tek tek veri türlerini kapatabilirsiniz.
Apple, Google ve RevenueCat. glumea+ aboneliği alırsanız, bu abonelikle ilgili bilgiler bize mağazadan ve RevenueCat’ten ulaşır. Tam olarak hangi bilgilerin geldiği için aşağıdaki glumea+ bölümüne bakın.

3.5 Teknik veriler

Oturum açık kalmanız için cihazınızın güvenli depolama alanında saklanan kimlik doğrulama belirteçleri. Sunucularımızdaki oturumunuz; bir oturum kimliği, kullanıcı kimliğiniz ve son kullanma zamanını içeren bir kayıttır.
Bulut eşitlemesi açıkken sunucularımız, eşitlediğiniz verileri, eşitleme zaman damgaları gibi eşitleme hizmetini çalıştırmak için gereken kayıt tutma bilgileriyle birlikte işler.
Uygulama sunucularımızla iletişim kurduğunda sunucular, IP adresiniz, istenen yol ve zaman gibi standart bağlantı bilgilerini alır; bunlar güvenlik için ve hizmeti işletmek için kullanılır.
Analitik veya tanılama etkinken her SDK, Bölüm 5’te açıklanan verileri gönderir. İkisi de siz onay verene kadar kapalıdır.

3.6 Cihazınızda kalan veriler ve kalmayanlar

Bazı şeyler sunucularımıza hiçbir zaman ulaşmaz: bildirim ayarları, glukoz ölçümü hatırlatıcı saatleri, Sessiz saatler, bildirim ayrıntı seçimi, yerel bildirim durumu, sağlık platformu bağlantı durumu, uygulama tercihleri, telemetri tercihleri ve eşitleme kayıt bilgileri. Bir kayıt: analitik etkinken dil, tema ve birim ayarları PostHog’a profil öznitelikleri olarak gönderilir. Bu listedeki başka hiçbir şey arka uç sistemimiz aracılığıyla cihazdan çıkmaz.

İlaç programlarınız istisnadır: günlüğe aittirler, bu yüzden Bulut eşitlemesi açıkken sunucularımıza kopyalanırlar; bir ilaç hatırlatıcısının yeni bir telefonda da hayatta kalması gerekir.

Bulut eşitlemesi anahtarının kendisi de yalnızca cihaza ait değildir. Ona verdiğiniz yanıt, yeni bir telefona sizinle birlikte gelmesi ve oturumu kapatmanın ardından da kalması için sunucularımızdaki hesabınızda tutulur; bunun pratikte ne anlama geldiğini Bölüm 10 açıklar.

Kendi oluşturduğunuz dosyalar, yani bir .glumea yedek arşivi veya bir CSV ya da PDF glukoz raporu, cihazınıza yazılır ve paylaşmak ya da kaydetmek için seçtiğiniz uygulamaya verilir. Bundan sonra nereye gittikleri kontrolümüzün dışındadır ve bir CSV ya da PDF raporu şifreli değildir.

4. Verilerinizi neden işliyoruz ve hukuki dayanaklarımız

GDPR uyarınca her kullanım için bir 6. madde dayanağı gerekir ve özel kategorideki veriler için ayrıca bir 9. madde koşulu da gerekir. Amaçlanan dayanaklar aşağıda listelenmiştir. Aşağıda açıklanan eksik profil rızası adımı, işlemenin gerektirdiği açık rızayı sağlamaz.

Hesabınızı ve Uygulamayı sunmak: hesabınızı oluşturmak ve güvenceye almak, kimlik doğrulama, e-posta doğrulaması, parola sıfırlama, bulut eşitlemesini işletmek, abone olursanız glumea+ sağlamak ve glumea+‘nın etkin olup olmadığını anlayabilmek ve bir faturalama sorununu çözebilmek için mağazanın ve RevenueCat’in bize gönderdiği abonelik bildirimlerinin kaydını tutmak: bir sözleşmenin ifası, GDPR madde 6(1)(b).
Sağlık verilerini sunucularımızda tutmak: amaçlanan dayanaklar, hizmet için madde 6(1)(b) ve sağlık verileri için madde 9(2)(a) uyarınca açık rızadır. Günlük, sunucularımıza yalnızca ayrı Bulut eşitlemesi onayından sonra kopyalanır. Mevcut kayıt akışı, profili ve tedavi ayarlarını ayrı bir açık rıza adımı olmadan hesapta saklar. Bir sözleşmenin kabulü, özel kategorideki verilerin işlenmesi için kendiliğinden açık rıza değildir; bu nedenle mevcut kayıt akışı bu 9. madde koşulunu sağlamaz. Hesabı silmek, bu profil ve tedavi alanlarını üretim veritabanından kaldırmanın uygulanmış tek yoludur.
Ürün analitiği: madde 6(1)(a) uyarınca rıza, bir diyabet uygulamasının kullanımı sağlığı ele verdiği için madde 9(2)(a) uyarınca açık rıza ve SDK depolaması için ePrivacy Direktifi madde 5(3) uyarınca rıza. Bölüm 5, bu rızanın nasıl istendiğini açıklar.
Tanılama ve çökme raporları: amaçlanan dayanak madde 6(1)(a) uyarınca rıza, bir diyabet uygulamasının kullanımı sağlığı ele verdiği için madde 9(2)(a) uyarınca açık rıza ve SDK depolaması için madde 5(3) ePrivacy rızasıdır; analitikte olduğu gibi aynı şekilde istenir (Bölüm 5).
Hizmeti güvende tutmak ve kötüye kullanımı önlemek: API’mizde hız sınırlaması ve şüpheli kötüye kullanımı araştırmak: meşru menfaatlerimiz, GDPR madde 6(1)(f). Belirli menfaat, hesabınızı ve başkalarının hesaplarını yetkisiz erişime karşı korumak ve hizmeti erişilebilir tutmaktır. Buna yalnızca menfaatlerimizin haklarınız tarafından geçersiz kılınmadığı durumlarda dayanırız.
Yasal yükümlülüğü yerine getirmek: Polonya hukukunun belirli kayıtları tutmamızı veya ifşa etmemizi gerektirdiği durumlarda bunu GDPR madde 6(1)(c) dayanağıyla yaparız. Bu dayanağa, kaydettiğiniz sağlık verileri için dayanmayız. Ödemenizi biz almayız ve ödeme bilgilerinizi hiçbir zaman almayız; bu nedenle satın alımınıza ilişkin ödeme ve faturalama kayıtlarını biz değil, mağaza tutar.

Yalnızca otomatik işlemeye dayanan, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar vermeyiz ve sizi bu tür kararlar için profillemeyiz. glumea’da GDPR madde 22 anlamında otomatik karar verme yoktur. Uygulamanın gösterdiği tahminler, yani etkin insülin, eğilimler, Hedef aralıkta geçirilen süre, girdiğiniz veriler üzerinde cihazınızda yapılan ve yalnızca bilginiz için sunulan aritmetik işlemlerdir. Hiçbir insülin veya ilaç dozu önermez ya da hesaplamazlar ve tıbbi tavsiye değildirler.

Veri sağlamak bir zorunluluk mu? Kanunen veri sağlamakla yükümlü değilsiniz. Bir hesap için e-posta adresi ve parola gereklidir. Kayıt sırasında istenen profil ve tedavi alanları, yukarıda açıklanan rıza sınırlamasına tabi olarak hesapta saklanır. Kayıt girmek, Apple Health veya Health Connect’i bağlamak ve bulut eşitlemesi isteğe bağlıdır. Analitik ve tanılama isteğe bağlıdır ve siz onay verene kadar kapalıdır.

5. Analitik ve tanılama

Uygulama bu amaçlar için iki üçüncü taraf SDK içerir: biri ürün analitiği, diğeri çökme ve hata raporları için. Bu bölüm, her birinin ne olduğunu ve neleri aldığını ortaya koyar.

İkisi de siz onay verene kadar kapalıdır ve bundan önce hiçbir SDK başlatılmaz. Uygulama bunu kayıt sürecinin sonunda, her biri için ayrı bir anahtarla sorar. Anahtarlar açık konumda gösterilir, ancak devam etmek için dokunana kadar hiçbir şey toplanmaz ve reddet düğmesine tek dokunuş kaydı ikisi de kapalı olarak bitirir. Kayıt sürecinden geçmeden mevcut bir hesapta oturum açarsanız, ikisini de siz açana kadar kapalı kalır. İki ayar birbirinden bağımsızdır ve istediğiniz zaman Ayarlar → Veri ve gizlilik → Gizlilik ve tanılama bölümünde değiştirilebilir. Oturumu kapatmak, her iki yanıtı da diğer tercihlerinizle birlikte temizler, ancak zaten çalışan bir SDK, Uygulama kapatılana kadar çalışmaya devam eder.

5.1 Ürün analitiği: PostHog

Uygulamanın nasıl kullanıldığını anlayıp onu iyileştirebilmek için PostHog’u (AB Bulutu, eu.i.posthog.com) kullanırız.

Analitik etkinken PostHog’un alabilecekleri:

glumea hesap tanımlayıcınız: hesabınızın dahili UUID’si. E-postanız değil, adınız değil. Oturum açtığınızda olaylar bu tanımlayıcıya bağlanır, dolayısıyla bu olaylar anonim değildir. Oturum açmadan önce veya oturumu kapattıktan sonra gerçekleşebilen olaylar, yani ilk açılış, uygulama açılışları, kaydolma ve e-postayla gelen bir kodun doğrulanması, bunun yerine takma adlı bir cihaz tanımlayıcısı taşır ve bu tanımlayıcı, Uygulama SDK’yı sıfırladığında yeniden oluşturulur.
Sabit bir olay adları listesi, yaklaşık 28 tane; uygulamanın açılması, kaydolma, kayıt sürecini tamamlama, bir kaydı kaydetme, Apple Health’ten içe aktarma, bir bildirim izni verme veya reddetme, bir dışa aktarma oluşturma, ödeme duvarını açma ve bir satın alımın veya geri yüklemenin sonucu gibi şeyleri kapsar.
Her biri kapalı bir listeden veya sınırlı bir sayıdan gelen az sayıda özellik: hangi türde kaydın kaydedildiği (glukoz, yemek, ilaç veya kilo), bir kaydetmenin kaç satır yazdığı, bir kaydın o anda mı yoksa geriye dönük mü girildiği, bir dışa aktarmanın CSV mi PDF mi olduğu, hangi kayıt adımının tamamlandığı, dokunduğunuz bir hatırlatıcının genel kategorisi ve benzerleri. Sistemde hiçbir özellik serbest metin kabul etmez.
Bulunduğunuz ekran, /settings/privacy gibi bir yol şablonu olarak. Rakamlar reddedilir, böylece bir kayıt tanımlayıcısı onun içinde taşınamaz. Yalnızca tek bir tedavi türünün ulaştığı bir ekran, örneğin insülin ayarları, onun üstündeki ekran olarak bildirilir.
Birkaç profil özniteliği: diliniz, temanız, glukoz, kilo ve karbonhidrat birimleriniz ve glumea+ kullanıp kullanmadığınız.
PostHog SDK’sının kendiliğinden eklediği, kontrolümüz dışındaki veriler: cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, SDK sürümü, saat dilimi, yerel ayar, ağ türü ve bir oturum tanımlayıcısı. PostHog ayrıca, her web hizmeti gibi, isteğin geldiği IP adresini alır ve bundan yaklaşık bir konum türetir. PostHog’un bu adresi atma seçeneğini açmadık; bu nedenle adres olayla birlikte saklanır.

PostHog’un alamayacakları: bir glukoz değeri, bir insülin dozu, bir ilaç adı, hangi tür ilaç kullandığınız, bir not, bir yemek adı, bir e-posta adresi veya başka herhangi bir serbest metin. Bunu sağlayan filtre kapalı-başarısızlık (fail-closed) ilkesiyle çalışır: listede olmayan bir olay bütünüyle atılır, bildirilmemiş bir özellik ayıklanır ve beklenen biçimiyle eşleşmeyen bir değere sahip bildirilmiş bir özellik de ayıklanır. Sistemde “herhangi bir dize” özelliği yoktur. Oturum tekrarı yoktur, ekran kaydı yoktur, anket yoktur, dokunuşların otomatik yakalanması yoktur ve itme belirteci yoktur.

Olaylar, tedavinizi veya ölçümlerinizi ele vermeyecek şekilde kurulmuştur. İnsülin, tabletler ve enjekte edilen ilaçların hepsi bir ilaç kaydı olarak bildirilir. Düşük veya yüksek glukoz uyarısına dokunmak hiç kaydedilmez, yalnızca insülin kullanıcılarının gördüğü kayıt adımı da kaydedilmez. Apple Health veya Health Connect’ten bir içe aktarma, çalıştığını ve neyin başlattığını bildirir, kaç kayıt okuduğunu asla bildirmez. Olaylar, oturum açıkken yine de hesabınıza bağlıdır ve bir diyabet uygulamasını kullanmak başlı başına sağlığı ele verir; analitiğin onayınızı beklemesinin nedeni budur.

Analitik SDK’sı, kendi tanımlayıcısını ve gönderilmeyi bekleyen bir olay kuyruğunu cihazınızda saklar. SDK’nın çalışma biçiminden iki sınırlama doğar. Geri çekme, kendine ait son bir olay kaydeder: vazgeçtiğiniz. Ve bu olay, onay verdiğiniz sırada toplanmış her şeyle birlikte, geri çektiğiniz anda değil, SDK’nın kendi takvimine göre sonradan iletilir. Bundan sonra yeni hiçbir şey toplanmaz.

5.2 Tanılama ve çökme raporları: Sentry

Uygulamanın ne zaman çöktüğünü veya hata verdiğini öğrenip düzeltebilmek için Sentry’yi (Avrupa Birliği bölgesi) kullanırız.

Uygulamanın oluşturduğu bir raporun içerik taşıyan her bölümü, gönderilmeden önce, kaldırılacak alanlar listesinden değil, izin verilen alanlar listesinden sıfırdan yeniden oluşturulur. Geriye kalan bir düzine kadar üst düzey alan ise bunun yerine adıyla temizlenir; dolayısıyla SDK’nın gelecekteki bir sürümünün eklediği yeni bir alan, biz onu ekleyene kadar bu temizlik tarafından yakalanmaz. Bu yeniden oluşturmadan geriye kalanlar şunlardır:

İstisna türü ve özgün hata iletisi yerine hesaplanmış bir etiket.
Dosya adları temel ada indirgenmiş ve sürüm derlemelerinde sembol adları gizlenmiş yığın izi; bunlar yalnızca Sentry tarafında, derleme sırasında yüklediğimiz eşlemeyle okunabilir hale getirilir.
Cihaz ailesi, model, mimari, simülatör olup olmadığı ve yönelim.
İşletim sistemi adı, sürümü ve derlemesi; uygulama adı, sürümü ve derlemesi; Dart çalışma zamanı sürümü.
Yerel çökmeleri okunabilir kılmak için gereken hata ayıklama imajı tanımlayıcıları.
Ekmek kırıntısı izinin biçimi: son olayların kategorisi, türü, düzeyi ve zaman damgası, ancak içerikleri asla.
İki etiket: Uygulamanın hangi alanının başarısız olduğu ve bunun ön planda mı yoksa arka plan bildirim motorunda mı gerçekleştiği.
Sürüm, derleme numarası, ortam ve rastgele oluşturulmuş bir olay kimliği.

Tamamen kaldırılanlar: hata iletisi, her türlü istek verisi, her türlü kullanıcı nesnesi, sunucu adı, işlem adı, iş parçacığı listeleri, modül listeleri, yerel değişken değerleri, kaynak kod bağlamı, mutlak yollar, cihazın benzersiz kimliği ve adı, kuruluma özgü uygulama özeti, ekmek kırıntısı iletileri ve verileri, ekran görüntüleri, görünüm hiyerarşileri ve her türlü ek. Ekran görüntüleri, görünüm hiyerarşisi yakalama, oturum tekrarı, performans izleme, günlük kaydı ve istek gövdeleri hep kapalıdır. Uygulama bir Sentry olayına hiçbir kullanıcı tanımlayıcısı eklemez: hesap kimliği yok, e-posta adresi yok, cihaz kimliği yok.

Yukarıdakiler için iki sınır:

Yerel çökmeler, uygulama yanıt vermiyor olayları ve iOS watchdog sonlandırmaları, bu yeniden oluşturmadan geçmeden Sentry’ye ulaşabilir, çünkü bunlar Uygulamanın kendi kodu tarafından değil, işletim sisteminin çökme işleyicisi tarafından üretilir. Sentry’nin sürüm sağlığı için kullandığı dönemsel “uygulama oturumu başladı / bitti” sinyali de öyledir. Bunları cihazda inceleyemeyiz ve platform SDK’sının bunlara hangi alanları koyduğunu bilmiyoruz. Bunlardan birini sizinle ilişkilendirecek hiçbir tanımlayıcı belirlemeyiz.
Sentry, raporun gönderildiği IP adresini alır.

Tanılamaya onay verene kadar Sentry başlatılmaz. Anahtarı kapatmak, o kontrolün eriştiği raporlayıcıları kapatır, ancak oturumu kapatmak, zaten başlatılmış bir SDK’yı çalışan süreçte güvenilir biçimde devre dışı bırakmaz. Bu nedenle mevcut yaşam döngüsü, her durumda anında geri çekme olarak tanımlanamaz.

6. glumea+ ve abonelik verileri

glumea+ bir aboneliktir ve yalnızca Apple App Store ve Google Play üzerinden uygulama içi satın alma olarak satılır. Satın almanın başka bir yolu yoktur; Uygulamanın hiçbir yerinde web ödemesi veya kart formu yoktur.

Bize hiçbir ödeme bilgisi ulaşmaz. Ödemeyi Apple veya Google alır. Kart numaranızı, banka bilgilerinizi veya fatura adresinizi hiçbir zaman görmeyiz. İptal ve geri ödemeler mağaza hesabınız üzerinden yürütülür; Hizmet Şartları bunun nerede olduğunu açıklar.
RevenueCat, aboneliğinizin etkin olup olmadığını bilmek için kullandığımız hizmettir. Uygulama RevenueCat’e sizinle ilgili tek bir şey söyler: aboneliğin kullanıcı kimliği olarak kullanılan glumea hesap tanımlayıcınız. Sunucularımız da RevenueCat’e bu tanımlayıcının etkin bir aboneliği olup olmadığını sorar; hiç abone olmadığınız durumlarda da, çünkü aboneliğiniz olmadığını bu şekilde öğreniriz. Hiçbir e-posta adresi, görünen ad, telefon numarası, itme belirteci belirlemeyiz ve ondan cihaz reklam tanımlayıcılarını toplamasını istemeyiz. RevenueCat’in kendi SDK’sı da RevenueCat hizmetinin işleyişi için, kendi gizlilik bildiriminde açıklanan bazı cihaz ve ağ bilgilerini toplar. Bu toplamayı biz yapılandırmayız ve ürettiğini biz almayız.
Uygulamanın yerel olarak tuttuğu tek bir doğru/yanlış değerdir: glumea+‘nın etkin olup olmadığı. Uygulama cihazınızda hiçbir fiyat, ürün kimliği, son kullanma tarihi veya işlem kimliği saklamaz. Bu değer oturumu kapattığınızda yanlış olarak ayarlanır; böylece cihazdaki bir sonraki hesap aboneliksiz başlar ve mağazaya karşı kendi başına kontrol edilmesi gerekir.
Sunucularımızın sakladıkları. RevenueCat, bir aboneliğin bir şeyi değiştiğinde, yani bir satın alma, bir yenileme, bir iptal, bir faturalama sorunu olduğunda arka uç sistemimize bir bildirim gönderir. Bu bildirimlerin her birini alındığı gibi kaydederiz: olay kimliği ve türü, ortam, glumea hesap tanımlayıcınız ve RevenueCat’in gönderdiği iletinin tamamı; alan alan değil, geldiği gibi saklanır. Bu ileti genellikle ürün tanımlayıcısını, fiyatı, para birimini, mağazayı, ülkeyi ve satın alma ile son kullanma tarihlerini içerir. Bütünüyle sakladığımız için, RevenueCat’in sizin için tuttuğu her türlü abone özniteliğini, aralarında bir e-posta adresi de olmak üzere taşıyabilir: kendi Uygulamamız bunlardan hiçbirini ayarlamasa bile. İletiyi hiçbir zaman yeniden yazmayız; aynı olayın tekrarlanan bir iletimi yalnızca kaç kez geldiğine dair sayımızı günceller.
Analitik etkinken, yukarıda açıklanan dönüşüm hunisi olayları, glumea+‘nın etkin olup olmadığını kaydeden bir profil özniteliğiyle birlikte PostHog’a gider. Analitiğe hiçbir fiyat, ürün tanımlayıcısı veya mağaza tanımlayıcısı gönderilmez.

İki sonuç doğar. Webhook günlüğü glumea hesap tanımlayıcınızı taşır, ancak hesap satırınızla hiçbir veritabanı ilişkisi yoktur. Hesap silme sırasında arka uç sistemimiz bu kayıtları ayrı olarak kaldırır ve aynı tanımlayıcı altındaki RevenueCat abone kaydının silinmesini talep eder. Aksi halde zamanlanmış bir iş, her webhook kaydını geldikten 90 gün sonra kaldırır. Bölüm 12, nelerin kalabileceğini açıklar.

7. Yapmadıklarımız

Aşağıdakilerin hiçbiri glumea’da gerçekleşmez:

Hiçbir türde reklam yok. Reklam SDK’sı yok, atıf SDK’sı yok, reklam tanımlayıcısı yok. Uygulama, buna izin verecek girdiyi taşımadığı için iOS’taki “Uygulamanın İzlemesini İste” istemini gösteremez ve hiçbir reklam atıf ağı bildirmez.
Verilerinizin satışı yok. Kişisel verileri satmayız veya kiralamayız ve sağlık verilerini satmayız. Bağlamlar arası davranışsal reklamcılık için paylaşmayız.
Sağlık verilerinizin reklam, pazarlama veya başkaları için sizin bir profilinizi oluşturma amacıyla kullanılması yok.
Konum verisi yok. Kişilerinize, kameranıza, mikrofonunuza, fotoğraflarınıza veya takviminize erişim yok; Uygulama her iki platformda da bu izinlerin hiçbirini istemez.
Uygulamada Firebase yok: Firebase Analytics yok, Crashlytics yok, Firebase Cloud Messaging yok. (Firebase Hosting, bu sayfa dahil Web Sitesini sunar; bu farklı bir Google hizmetidir ve aşağıda adı geçer.)
İtme bildirimi yok ve cihaz itme belirteci yok. Hatırlatıcılar kendi cihazınız tarafından zamanlanır ve gösterilir; sunucudan cihaza hiçbir kanal yoktur.
Yukarıda açıklanan iki SDK’dan hiçbirinde ekran görüntüsü, ekran kaydı, oturum tekrarı, görünüm hiyerarşisi yakalama yok.
PostHog ve Sentry dışında, Uygulamada başka hiçbir analitik, telemetri veya izleme SDK’sı yok. Ağ bağlantısı açan tek bileşenler, Uygulamanın sunucularımıza kendi bağlantısı, PostHog, Sentry ve RevenueCat’tir.

8. Verilerinizi kimler alıyor

glumea’yı işletmek için verileri aşağıdaki hizmet sağlayıcılarla paylaşırız. Bu işlemeyi, onların rolleri, kendi gizlilik bildirimleri ve her bir hizmeti kullanımımıza uygulanan sözleşme şartları belirler. RevenueCat’in SDK’sı da cihaz ve ağ bilgilerini kendiliğinden toplar. Bu toplamayı biz yapılandırmayız ve çıktısını almayız; bu nedenle bunun açıklaması sistemlerimizden değil, RevenueCat’in gizlilik bildiriminden gelir.

Google (Google Cloud Run ve Google Cloud SQL, europe-west1 bölgesi), arka uç sistemimizi ve sağlık verileriniz dahil eşitlediğiniz her şeyi tutan veritabanını barındırır. Google Secret Manager sunucu kimlik bilgilerimizi, Google Cloud Logging ise sunucu istek günlüklerimizi tutar.
Google (Firebase Hosting), glumea.com’u ve bu yasal belgeleri sunar.
Sentry (Avrupa Birliği bölgesi), tanılama mevcut ayar davranışı uyarınca etkinken yukarıda açıklanan tanılama raporlarını alır.
PostHog (AB Bulutu), analitik mevcut ayar davranışı uyarınca etkinken yukarıda açıklanan analitik olaylarını alır.
RevenueCat (Amerika Birleşik Devletleri), abone olsanız da olmasanız da glumea hesap tanımlayıcınızı ve abonelik durumunuzu alır: abone olmadığınızı kontrol etmek, abone olduğunuzu doğrulamakla aynı tanımlayıcıyı kullanır. Yukarıda belirtildiği gibi SDK’sı ayrıca, bizim yapılandırmadığımız ve almadığımız cihaz ve ağ bilgilerini toplar; bunu RevenueCat’in kendi gizlilik bildirimi açıklar.
Zoho ZeptoMail: üretim e-posta gönderimi etkinse bu sağlayıcı, iletmek için gereken hedef e-posta adresini ve doğrulama veya parola sıfırlama iletisini alır. Gönderim devre dışıyken hiçbir e-posta sağlayıcısı bu iletileri almaz.

Apple ve Google bizim işleyicilerimiz değildir. glumea+‘nın satıldığı mağazaları işletirler, ödemeyi onlar alır ve hakkınızda tuttukları satın alma verileri için bağımsız veri sorumlularıdır. Neleri topladıkları bu politikayla değil, kendi gizlilik politikalarıyla belirlenir.

Bunun ötesinde kişisel verileri yalnızca kanunun gerektirdiği durumlarda, örneğin bir mahkemenin veya otoritenin bağlayıcı bir kararıyla veya sizin yönlendirmenizle ifşa ederiz.

Paweł Milewski Software Development bir birleşme, devralma veya varlık satışına dahil olursa, verileriniz bu politika tarafından korunmaya devam eder ve verileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendiririz.

9. Uluslararası aktarımlar

Her alıcının verilerinizi işlediği yer:

Hesabınız, profiliniz ve eşitlenen sağlık verileriniz AB’de saklanır: Google Cloud, europe-west1 (Belçika). Depolama konumu tüm cevap değildir. Google bu verilere AEA dışından, destek için ve platformu işletmek için erişebilir ve bu başlı başına bir aktarımdır. Google’ın Cloud Veri İşleme Ekindeki Standart Sözleşme Hükümlerine dayanır.
Analitik, PostHog’un AB Bulutu’na gider ve orada AB’de saklanır. PostHog’un bunlara Avrupa Ekonomik Alanı dışından erişebildiği durumlarda aktarım, PostHog’un veri işleme sözleşmesindeki Standart Sözleşme Hükümlerine dayanır.
Tanılama, Avrupa Birliği bölgesindeki Sentry’ye gider. Bunun Avrupa Ekonomik Alanı dışında kaldığı durumlarda aktarım, Sentry’nin veri işleme ekindeki Standart Sözleşme Hükümlerine dayanır.
Web Sitesi, Firebase Hosting tarafından Google’ın içerik dağıtım ağından sunulur; dolayısıyla bir sayfa isteği Avrupa Ekonomik Alanı dışındaki bir konumdan sunulabilir ve orada günlüğe kaydedilebilir. Bunun gerçekleştiği durumlarda aktarım, Google’ın Cloud Veri İşleme Ekindeki Standart Sözleşme Hükümlerine dayanır.
Abonelik durumu, Amerika Birleşik Devletleri’ndeki RevenueCat’e gider. Bunun Avrupa Ekonomik Alanı dışında kaldığı durumlarda aktarım, RevenueCat’in veri işleme ekindeki Standart Sözleşme Hükümlerine dayanır.
Üretim e-posta gönderimi etkinse doğrulama ve parola sıfırlama e-postaları, hedef e-posta adresini Avrupa Birliği’nde işleyen Zoho ZeptoMail tarafından iletilir (Zoho Corporation B.V., Zoho’nun Hollanda ve İrlanda’daki AB veri merkezleri). Bunun Avrupa Ekonomik Alanı dışında kaldığı durumlarda geçerli aktarım mekanizması, Zoho’nun veri işleme ekindeki Standart Sözleşme Hükümleridir.
Apple ve Google, satın alma verilerini bağımsız veri sorumluları olarak kendi düzenlemeleri uyarınca işler.

Bir sağlayıcının, destek dahil, verilere AEA dışından erişebildiği durumlarda bu erişim de bir aktarımdır ve GDPR’ın V. Bölümü uyarınca uygun bir güvenceye sahip olmalıdır. Her alıcı için mekanizma yukarıda belirtilmiştir. Birleşik Krallık’taki kullanıcılar için eşdeğer mekanizma, AB Standart Sözleşme Hükümlerine Birleşik Krallık Eki’dir veya bir sağlayıcı bu formu kullanıyorsa UK GDPR kapsamında IDTA’dır. Genel veri koruma iletişimi: [email protected]. Şu anda ayrı bir otomatik güvence kopyası talebi iş akışı uygulanmamıştır.

10. Verileriniz nerede saklanıyor

glumea önce çevrimdışıdır. Bu bölüm, “benim neyim sunucularınızda?” sorusunun tam yanıtıdır: bu politikadaki diğer her şey buraya işaret eder.

Ne	Telefonunuzda	Sunucularımızda	Ne zamandan beri	Nasıl kaldırılır
Günlüğünüz: kayıtlar, ilaç katalogları, ilaç programları	Her zaman	Yalnızca Bulut eşitlemesi açıkken	Anahtarı açtığınız andan itibaren	Anahtarı kapatın, ardından Sunucu verilerini sil; veya hesabınızı silin
Profiliniz: ad, yaş, boy, diyabet tipi, tedavi yöntemleri, insülin uygulama	Evet	Her zaman	Eşitlemeyi kullanın ya da kullanmayın, kayıttan itibaren	Hesabınızı silin
Tedavi ayarlarınız: hedef aralık, insülin/karbonhidrat oranı, insülin duyarlılık faktörü	Evet	Her zaman	Girdiğiniz andan itibaren	Hesabınızı silin
Hesabınız: e-posta adresi, özetlenmiş parola, oturumlar	Yalnızca kimlik bilgileri	Her zaman	Hesabı oluşturduğunuz andan itibaren	Hesabınızı silin
Bölüm 3.6’daki her şey: hatırlatıcılar, Sessiz saatler, uygulama tercihleri	Evet	Hiçbir zaman	Uygulanamaz	Çıkış yapın veya kaldırın

Bu bölümün geri kalanı, o tablonun arkasındaki ayrıntıdır.

Girdiğiniz tüm veriler önce cihazınızdaki yerel bir veritabanına yazılır. Uygulama internet bağlantısı olmadan tamamen kullanılabilir.
Bu yerel veritabanı şifrelidir. Cihazınızın anahtar deposunda tutulan 32 baytlık bir anahtarla, başka bir cihaza taşınmayan bir ayar altında açılır. Telefon değiştirmeden önce bilmeniz gereken sonuçlar: Android’de Uygulama için bulut yedeklemesini ve cihazdan cihaza aktarımı kapattık; dolayısıyla bunun yeni bir yedek kopyası oluşturulmaz; iOS’ta veritabanının bir kopyası yine de bir iCloud yedeğine girebilir, ancak anahtar olmadan okunamaz ve anahtar cihazdan hiçbir zaman çıkmaz. Bu yedeği yeni bir telefona geri yüklemek bu nedenle günlüğünüzü beraberinde getirmez: Uygulama, anahtarının olmadığı bir veritabanı bulur, sessizce boş başlamak yerine onu açmayı reddeder ve siz onu yeniden yükleyene veya verilerini temizleyene kadar o telefonda çalışmaz. Yeni bir telefona geçiş, bulut eşitlemesi veya kendi dışa aktarıp içe aktardığınız bir .glumea arşivi aracılığıyla yapılır.
Hesabınız, oluşturduğunuz andan itibaren sunucularımızda vardır. Hesap verilerinizi, diyabet tipiniz, tedavi yöntemleriniz ve insülin uygulama yönteminiz dahil profilinizi ve tedavi ayarlarınızı tutar: hedef aralığınız, insülin/karbonhidrat oranınız ve insülin duyarlılık faktörünüz. Bunlar bulut eşitlemesini kullansanız da kullanmasanız da sunucularımızda tutulur ve bunları kaldırmanın yolu hesabınızı silmektir.
Bulut eşitlemesi bir glumea+ özelliğidir ve siz açana kadar kapalıdır. Kontrol ettiği şey, günlüğünüzün sunucularımıza da kopyalanıp kopyalanmayacağıdır: kayıtlarınız, ilaç kataloglarınız ve ilaç programlarınız. Açmak iki adımdır ve herhangi birinde durabilirsiniz. Etkin bir glumea+ aboneliği olmadan Uygulama, herhangi bir şeyi açmak yerine size abonelik ekranını gösterir. Aboneliğiniz varsa Uygulama daha sonra, ayrı bir adımda, sağlık verilerinizin, glukoz ölçümlerinizin, insülin ve ilaç kayıtlarınızın, yemek ve kilo kayıtlarınızın ve bir nota yazdığınız her şeyin sunucularımızda saklanmasını kabul ettiğinizi onaylamanızı ister. Bunu yalnızca ilk seferde değil, anahtar her açıldığında sorar. Bu onay, günlük için GDPR madde 9(2)(a) uyarınca açık rızanızdır. Bunu istediğiniz zaman Bulut eşitlemesini kapatarak geri çekebilir ve elimizde zaten bulunanı aynı sayfadaki Sunucu verilerini sil bağlantısıyla kaldırabilirsiniz. Eşitleme kapalıyken kaydettiğiniz her şey yalnızca cihazınızda kalır.
Eşitleme açıkken verileriniz, arka uç sistemimizde api.glumea.app adresinde, Google’ın europe-west1 bölgesinde (Belçika) bir Google Cloud SQL PostgreSQL veritabanıyla Google Cloud Run üzerinde çalışan sistemde saklanır.

Anahtar telefona değil, hesabınıza aittir. Yanıtınızı sunucularımızda tutarız ve Uygulama onu oturum açtığınızda ve yeniden bağlandığında oradan geri okur. Bu nedenle oturumu kapatmanın ardından da kalır ve sizi takip eder: eşitlemeyi açın, başka bir telefonda oturum açın ve eşitleme orada da yeniden sorulmadan açıktır. Kapatmak da aynı şekilde kaydedilir. Çevrimdışıyken kapatırsanız Uygulama bu yanıtı tutar ve bir sonraki fırsatta sunucularımıza iletir; bir geri çekme, bir istek başarısız oldu diye asla geri alınmaz. Paylaşılan bir cihazda bu, yalnızca cihaza ait bir anahtarın tersine işler: oturum açan kişi, son kişinin bıraktığı yanıtı değil, kendi hesabının yanıtını alır.

glumea+ sona ererse yeni kayıtların yedeklenmesi durur; rızanızı geri çekmez ve hiçbir şeyi silmez. Bir abonelik sona erdiğinde, iptal edildiğinde veya iade edildiğinde Uygulama yeni kayıtları sunucularımıza kopyalamayı bırakır. Sunucularımızda zaten bulunan kayıtlardaki düzenlemeler ve silmeler sunucularımıza ulaşmaya devam eder ve Uygulama onlardan indirmeye devam eder. Bulut eşitlemesi sayfasında Düzenlemeler ve silmeler eşitlenmeye devam eder · Yeni kayıtlar bu cihazda kalır yazar. Sunucularımızda zaten bulunanlar orada kalır, cihazınızda bulunanlar orada kalır ve rıza sorusuna kayıtlı yanıtınız olduğu gibi bırakılır; bu nedenle yeniden abone olursanız, tam yedekleme ikinci kez sormadan bu kayıtlı yanıt üzerinden devam eder. Bunu istemiyorsanız anahtarı kapatın: kapatmak ve yanındaki Sunucu verilerini sil bağlantısı, bir abonelik etkin olsun ya da olmasın ikisi de kullanılabilir kalır. Bir aboneliği bitirmek, rızanızı geri çekme veya sunucu kopyasının silinmesini sağlama yeteneğinizi asla elinizden almaz.

Eşitleme, o anahtara dokunmadan da durabilir. Oturum açma oturumunuz sona erebilir ve bu olduğunda sizi çıkış yaptırmayız ve hiçbir şeyi silmeyiz: Uygulama her kaydı cihazınızda tutar, yedeklemeyi park eder ve bekler. Bulut eşitlemesi sayfasında bu durumda Duraklatıldı yazar ve tekrar giriş yapana kadar hiçbir şeyin eşitlenmediğini söyler, Özet ekranında da süresi dolmuş oturumla ilgili bir başlık bulunur. Bu arada kaydettiğiniz her şey cihazda kalır ve sunucularımıza yalnızca yeniden oturum açtıktan sonra ulaşır. Kayıp bir telefonda hayatta kalması için sunucu kopyasına güveniyorsanız, harekete geçmeniz gereken şey o başlıktır.

Sunucularımızdaki kopya, aktarım şifrelemesi, Google’ın depolama şifrelemesi ve erişim kontrollerimizle korunur. Uçtan uca şifreli değildir ve onu okuyabiliriz. glumea bir sıfır bilgi (zero-knowledge) hizmeti değildir. Sistemin tamamında açamadığımız tek yapıt bir .glumea arşividir, çünkü o yalnızca sizin bildiğiniz bir parolayla şifrelenmiştir.

11. Verilerinizi ne kadar süre saklıyoruz

Verilerinizi aşağıdaki sürelerle saklarız.

Hesap verileri, profil ve tedavi ayarları: hesabınız var olduğu sürece sunucularımızda tutulur.
Eşitlediğiniz sağlık kayıtları ve ilaç katalogları: hesabınız var olduğu sürece veya sunucu kopyasını ya da hesabınızı silene kadar tutulur. Tek bir kaydı silmek farklı çalışır: kaydı sildiğiniz cihazdan kalkar ve yalnızca o cihazdan. Sunucularımızdaki kopya kalır; bu nedenle kayıt, yeniden yüklemede, yeni bir telefonda veya oturumu kapatıp yeniden açtıktan sonra geri gelebilir. Bu satırları sunucularımızdan yalnızca Sunucu verilerini sil veya hesabınızı silmek kaldırır.
Sildiğiniz kayıtların mezar taşları: tek bir kaydın silinmesi sunucularımıza ulaştığında, silmenin diğer cihazlarınıza ulaşabilmesi için satır, değerini, etiketlerini ve notlarını hâlâ taşıyan bir işaretçi olarak tutulur. Bunları temizleyen bir işimiz yoktur, bu nedenle hesabınız var olduğu sürece kalırlar. Sunucu verilerini sil seçeneğini kullanmak veya hesabınızı silmek bunları kaldırır.
Oturum açma oturumları: bir erişim belirteci 15 dakika sürer. Sunucularımızdaki oturum kaydı, kullanılmadan 90 gün geçtikten sonra sona erer. Oturumu kapatmak onu hemen iptal eder, böylece bir daha kullanılamaz, ancak satırın kendisi, bu 90 günlük pencere dolduktan sonra saatlik bir iş tarafından kaldırılır. Hesabınızı silmek onu hemen kaldırır.
Tek kullanımlık kodlar: verildikten 10 dakika sonra geçerliliğini yitirir ve saatlik bir iş süresi dolmuş olanları kullanılamaz olarak işaretler. Kayıtların kendisini temizlemeyiz: hesabınızı silene kadar kalırlar ve hesabı silmek onları diğer her şeyle birlikte kaldırır.
Sunucu yedekleri: 7 gün. Canlı veritabanından silinen veriler, yedekler dönene kadar yedeklerde kalır.
IP adreslerini içeren sunucu istek günlükleri: 30 gün.
PostHog’daki analitik olayları: 12 ay.
Sentry’deki tanılama raporları: 90 gün.
Abonelik bildirim kayıtları: her ileti bize ulaştığı andan itibaren en fazla 90 gün; hesap silme bunları daha erken kaldırmadıysa. Zamanlanmış iş yaşı sayar ve açık bir faturalama anlaşmazlığı için bir satırı geri tutmaz.
Yalnızca cihazınızda saklanan veriler: siz silene, oturumu kapatana, uygulama içi hesap silme kontrolünü kullanana veya Uygulamayı kaldırana kadar orada kalır. E-postayla yapılan bir hesap silme talebi bir cihazı uzaktan silemez.

12. Silme: ne olur ve nerede

Başlamadan önce. İki şey aşağıdakilerin hepsinden daha önemlidir ve ikisi de Hizmet Şartları’ndadır: önce mağazada glumea+ aboneliğinizi iptal edin, çünkü glumea hesabınızı silmek ücretlendirmeyi durdurmaz (oradaki bölüm 13.1) ve önce dışa aktarın, çünkü satırlarınız gittikten sonra sizin için bir dışa aktarma oluşturamayız (oradaki bölüm 13.3).

Üç farklı kontrol, üç farklı sonuç. Karıştırılmaları kolaydır, bu yüzden:

Kontrol	Nerede	Neyi kaldırır	Neyi tutar	Neyi geri alabilir
Tek bir kaydı silmek	Kaydettiğiniz her yerde	O kaydı, yalnızca o cihazda	Onu geri getirebilen sunucu kopyasını	Yeniden yükleme, yeni bir telefon veya oturumu kapatıp yeniden açma
Sunucu verilerini sil	Ayarlar’da değil, Özet veya Geçmiş’teki bulut düğmesinden açılan Bulut eşitlemesi sayfasında	Kayıtlarınızın, ilaç kataloglarınızın ve programlarınızın sunucu kopyasını	Hesabınızı, profilinizi, tedavi ayarlarınızı ve telefonunuzdaki her şeyi	Eşitlemeyi yeniden açmak telefonunuzdan yeniden yükler
Hesabı sil	Ayarlar → Hesap veya Uygulamayı kullanamıyorsanız [email protected] adresine e-posta	Sunucularımızdaki hesabınızı ve ilişkili üretim verilerini; uygulama içi yol ayrıca bu cihazı temizler	Mevcut yedekleri, bazı sağlayıcı kayıtlarını ve uygulama içi silmenin ulaşmadığı cihazlardaki verileri	Hiçbir şey silinen hesabı geri getirmez

Sunucu verilerini sil, canlı bir oturum açma ve önce Eşitleme anahtarının kapatılmasını gerektirir; bu bölümün sonundaki üç not nedenini açıklar.

Hesabınızı Uygulamada silmek onu üretim veritabanımızdan hemen kaldırır. Doğrulanmış bir e-posta talebi aynı sunucu tarafı silme yolunu kullanır. Her hedefte olan şey şudur.

Üretim veritabanımız: hesabınızı silmek, Uygulamada onayladığınızda veya bir operatör doğrulanmış bir e-posta talebini tamamladığında kullanıcı kaydınızın kalıcı olarak silinmesini gerçekleştirir. Ona bağlı her şey veritabanı basamaklamasıyla birlikte kaldırılır: profiliniz, tedavi ayarlarınız, eşitlenen her glukoz, yemek, kilo, insülin, hap ve enjekte edilen ilaç kaydı, ilaç kataloglarınız ve programlarınız, oturumlarınız ve bekleyen doğrulama ve sıfırlama kodlarınız. Yumuşak silme işareti yoktur ve kurtarma yoktur.
Abonelik bildirim kayıtları: her satır glumea hesap tanımlayıcınızı ve RevenueCat’in gönderdiği iletinin tamamını tutar. Hesap satırınıza bağlı değildir, bu nedenle otomatik basamaklama ona ulaşmaz, ancak silme hizmeti onu aynı işlemde ayrıca kaldırır. Hesap silme olmadan, zamanlanmış bir iş her satırı 90 gün sonra kaldırır.
RevenueCat: hesabınızı silmek, hesap tanımlayıcınız altındaki abone kaydının kaldırılması için bir talep kuyruğa alır. Talebi hemen dener ve sağlayıcı kullanılamıyorsa yeniden deneriz. Mağaza faturalama geçmişi kontrolümüzün dışında kalır.
PostHog: hesabınızı silmek, hesaba bağlı analitik profilinin ve olaylarının ve kayıtlarının kaldırılması için bir talep kuyruğa alır. Hemen dener ve sağlayıcı kullanılamıyorsa yeniden deneriz. PostHog, kabul edilen bir toplu silmeyi eşzamansız olarak tamamlayabilir. Oturum açma öncesi olaylar ayrı bir takma adlı cihaz tanımlayıcısı kullanır.
Sunucu yedekleri: silinenlerin bir kopyası, barındırma sağlayıcımızın otomatik veritabanı yedekleri dönene kadar o yedeklerde kalır: 7 gün ve yasal sınırın geçerli olduğu yerde kimlik doğrulamadan sonra hiçbir durumda altı aydan uzun değil. Tek tek kayıtlar bir yedeğin içinde düzenlenmez. Bu nedenle bir felaket kurtarma geri yüklemesi, üretimden silinen satırları geçici olarak yeniden getirebilir.
Sunucu günlükleri: hesabınızı silmek, 30 gün tutulan sunucu istek günlüklerini geriye dönük olarak silmez.
Sentry: Uygulama bir tanılama raporuna hiçbir hesap tanımlayıcısı, e-posta adresi veya kullanıcı kaydı eklemez. Bu nedenle bir kullanıcının raporlarını bulmanın veya silmenin desteklenen bir yolu yoktur. İşletim sisteminin çökme işleyicisinin ürettiği raporlar Uygulamanın filtresinden geçmez ve platform SDK’sının eklediği her alanı bilmiyoruz. Raporlar, Sentry’nin saklama süresi uyarınca sona erer: 90 gün. GDPR madde 11(2), veri sorumlusunun ilgili kişiyi gerçekten tanımlayamadığı veriyi ele alır.
Apple ve Google: satın alma ve abonelik kayıtlarınız bize değil, mağazaya aittir. glumea hesabınızı silmek bir aboneliği iptal etmez ve Apple veya Google’da hiçbir şeyi silmez. Mağaza hesap ayarlarınızdan iptal edin; kayıtları kendi politikalarına ve vergi hukukuna tabidir.
Kendi cihazınız: hesabı Uygulamada silmek, oturumu kapatmak veya hesap değiştirmek yerel veritabanını, oturum kimlik bilgilerini ve saklanan tercihleri o cihazdan siler. Bir e-posta talebi bir cihazı uzaktan silemez. Bir telemetri tercihini temizlemek, çalışan süreçte zaten başlatılmış bir SDK’yı güvenilir biçimde devre dışı bırakmaz. İlk kurulum işareti ve veritabanı şifreleme anahtarı uygulama içi silmeden sağ çıkabilir, ancak hiçbiri günlük verisi içermez. Bir iCloud cihaz yedeği, okunamaz şifreli bir veritabanı kopyası içerebilir; Android yedeklemesi Uygulama için devre dışıdır.
Kendi yaptığınız kopyalar: bir .glumea arşivi, bir CSV, bir PDF raporu, başka bir yere paylaştığınız veya kaydettiğiniz her şey: bunlar sizindir ve erişimimizin dışındadır. Koyduğunuz yerden silin.

Zamanlamayı özetlemek gerekirse: üretim veritabanı silme, Uygulamada onayladığınızda veya bir operatör doğrulanmış bir e-posta talebini tamamladığında gerçekleşir. RevenueCat ve PostHog silme talepleri hemen denenir ve başarısızlıkta yeniden deneme için kuyruğa alınır. Bir kopya, barındırma yedeklerinde dönene kadar, 7 gün içinde kalabilir.

Veritabanı basamaklamasının kendisi sunucu istek günlüklerine, Sentry raporlarına, abonelik bildirim kayıtlarına veya sağlayıcı kayıtlarına ulaşmaz. Silme hizmeti, abonelik bildirimlerini ayrıca kaldırır ve RevenueCat ile PostHog kayıtlarının silinmesini talep eder. Sunucu günlükleri ve Sentry raporları, yapılandırılmış saklama sürelerine göre sona erer.

Silme kalıcıdır. Silinen veriler kurtarılamaz; bu nedenle kayıtlarınıza daha sonra, örneğin sağlık ekibiniz için ihtiyacınız olabilirse, önce haklarınız altında açıklanan dışa aktarma seçenekleriyle bir kopya alın.

Ayrıca Uygulama olmadan e-postayla hesap silme talebinde bulunabilirsiniz. İşlemeden önce sahipliği doğrularız.

Kayıtlarınızın, ilaç kataloglarınızın ve ilaç programlarınızın sunucu kopyasını kaldıran, ancak hesabınızı, profilinizi, tedavi ayarlarınızı ve cihazınızdaki her şeyi tutan daha dar Sunucu verilerini sil kontrolü hakkında üç şey daha:

Canlı bir oturum açma gerektirir. Oturumunuzun süresi dolmuşsa, yani Bölüm 10’un açıkladığı, sayfada Duraklatıldı yazan durumdaysa: bağlantı size yeniden oturum açmanızı söyler ve siz açana kadar hiçbir şey yapmaz. Yeniden oturum açmak yeterlidir; bu arada hiçbir şey kaybolmaz.
Önce Bulut eşitlemesinin kapatılmasını gerektirir. Sonrasında eşitlemeyi yeniden açarsanız, cihazınızda hâlâ bulunan kayıtlar kuyruğa alınır ve yeniden yüklenir; sunucudaki silme, kendi cihazınız tarafından geri alınır.
Diğer cihazlarınıza yayılmaz. Onlar yerel kopyalarını tutar ve bilgilendirilmez.

13. Uygulamadaki kontrolleriniz

Verilerinizi kontrol etmek için bize e-posta göndermeniz gerekmez. Uygulama size şu yerleşik kontrolleri verir:

Hesabı sil: Ayarlar → Hesap bölümünde, bir onay sözcüğü yazdıktan sonra. Yukarıda açıklanan sunucu tarafı kalıcı silmeyi gerçekleştirir ve Uygulamanın yerel veritabanını, oturum kimlik bilgilerini ve tercihlerini o cihazdan siler. Uygulamayı kullanamıyorsanız [email protected] adresinden sunucu tarafı hesap silme talebinde de bulunabilirsiniz. Bölüm 12, nelerin kaldığını belirtir.
Sunucu verilerini sil: Bulut eşitlemesi sayfasında Eşitleme anahtarının altındaki satırda bulunan silebilirsiniz bağlantısı; sayfa Ayarlar’dan değil, Özet veya Geçmiş ekranının üstündeki bulut düğmesinden açılır. Bağlantı her zaman gösterilir, ancak yalnızca anahtar kapalıyken çalışır. Hesabınızı ve cihazınızdaki verileri tutarken kayıtlarınızın, ilaç kataloglarınızın ve ilaç programlarınızın sunucu kopyasını kalıcı olarak siler. Bundan öteye ulaşmaz: profiliniz ve tedavi ayarlarınız, hesabınızı silene kadar sunucularımızda kalır. Hemen yukarıdaki üç notu okuyun.
Bulut eşitlemesi: aynı sayfadaki Eşitleme anahtarı ve bir glumea+ özelliği. Sunucularımıza yeni veri ulaşmasını durdurmak için istediğiniz zaman kapatın; bu aynı zamanda onu saklamamıza verdiğiniz rızayı geri çekmenizin de yoludur; kapatmak hiçbir zaman etkin bir abonelik gerektirmez. Zaten eşitlenmiş veriler, Sunucu verilerini sil veya Hesabı sil kullanana kadar sunucularımızda kalır. Bu anahtara yanıtınız hesabınızda tutulur, bu nedenle oturumu kapatmanın ardından da kalır ve sizi yeni bir telefona taşır.
Kullanım analitiği ve Hata bildirimi: Ayarlar → Veri ve gizlilik → Gizlilik ve tanılama bölümünde iki bağımsız anahtar. İkisi de siz açana kadar kapalıdır. Birini kapatmak tercihi günceller, ancak kuyruğa alınmış veriler yine de iletilebilir ve oturumu kapatmak, çalışan süreçte zaten başlatılmış bir SDK’yı güvenilir biçimde kapatmaz.
Apple Health / Health Connect: Ayarlar → Entegrasyonlar bölümünde bağlayın, bağlantıyı kesin veya tek tek veri türlerini kapatın. İzni sağlık platformunun kendisinde de iptal edebilirsiniz.
Bildirimlerde ayrıntıları göster (Ayarlar → Bildirimler): siz açmadıkça kapalıdır. Siz açana kadar bildirimler genel metin gösterir.
Çıkış yap: Uygulamanın yerel veritabanını, oturum kimlik bilgilerinizi ve tercihlerinizi, analitik ve tanılama seçimleriniz dahil cihazdan siler. Kaydettiğiniz hiçbir şey ve yaptığınız hiçbir seçim geri tutulmaz; silme bölümü, hayatta kalan iki teknik değeri adlandırır.
Dışa aktarma: Ayarlar → Veri ve gizlilik → Veri içe ve dışa aktarma bölümünden kayıtlarınızın, ilaçlarınızın, profilinizin, tedavi hedeflerinizin ve hatırlatıcılarınızın parola korumalı bir .glumea arşivi. CSV ve PDF glukoz raporları ayrı bir şeydir, glukoz ekranının kendi dışa aktarma sayfasından üretilir; arşiv ve CSV ücretsizdir, PDF raporu ise bir glumea+ özelliğidir.

[email protected], Uygulama olmadan hesap silme taleplerini kabul eder. Uygulama dışındaki diğer hak talepleri de oraya gönderilebilir, ancak hesap silme yolu ayrı bir otomatik dışa aktarma veya düzeltme aracı sağlamaz.

14. Haklarınız

GDPR uyarınca şu haklara sahipsiniz:

Kişisel verilerinize erişmek ve bir kopyasını almak.
Yanlış veya eksik verileri düzeltmek. Kayıtları ve ilaçları kaydettiğiniz yerde, profilinizi Ayarlar → Hesap bölümünde ve tedavi ayarlarını belirlediğiniz yerde düzenleyebilirsiniz. Şu anda ayrı bir uygulama dışı düzeltme iş akışı uygulanmamıştır.
Verilerinizi silmek (“unutulma hakkı”). Yukarıdaki silme bölümü, silmenin nelere ulaşıp nelere ulaşmadığını tam olarak söyler.
Belirli durumlarda işlemeyi kısıtlamak.
Veri taşınabilirliği: kanunun bu hakkı tanıdığı durumlarda, sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde almak. Uygulama içi CSV glukoz dışa aktarması makine tarafından okunabilir ve şifresizdir. .glumea arşivi kayıtları, ilaçları, profili, tedavi hedeflerini ve hatırlatıcıları içerir, ancak yalnızca sizin bildiğiniz bir parolayla şifrelidir ve yalnızca onu oluşturan glumea hesabına içe aktarılabilir. [email protected] aracılığıyla şu anda ek bir özel dışa aktarma sunulmamaktadır.
Meşru menfaatlerimize dayanan işlemeye itiraz etmek.
İstediğiniz zaman rızanızı geri çekmek. Geri çekme, geri çekmeden önceki hukuka uygun işlemeyi etkilemez. Eşitlenen günlük verileri için Bulut eşitlemesini kapatın ve Sunucu verilerini sil kullanın veya hesabınızı silin. Analitik ve tanılama için Ayarlar → Veri ve gizlilik → Gizlilik ve tanılama bölümündeki iki anahtarı kullanın. Yalnızca profili veya yalnızca tedavi ayarlarını kaldıran bir kontrol yoktur ve [email protected] aracılığıyla şu anda böyle bir iş akışı mevcut değildir. Hesabı silmek, bu alanları üretim veritabanımızdan kaldırmanın uygulanmış tek yoludur.
Bir denetim otoritesine şikâyet etmek. Baş denetim otoritemiz Kişisel Verilerin Korunması Ofisi Başkanı’dır (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varşova, Polonya. Ayrıca yaşadığınız, çalıştığınız veya bir ihlalin gerçekleştiğine inandığınız AB üye devletindeki veri koruma otoritesine de şikâyette bulunabilirsiniz. Birleşik Krallık’taysanız Information Commissioner’s Office’e (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF şikâyette bulunabilirsiniz.

İstenen eylemi kapsadıkları yerde Bölüm 13’te açıklanan uygulama içi kontrolleri kullanın. Uygulama olmadan hesap silme için [email protected] adresine e-posta gönderin. Diğer hak talepleri de oraya gönderilebilir; bu hesap silme yolu, kendi başına ayrı bir erişim, dışa aktarma veya düzeltme aracı sağlamaz.

Bir veri sorumlusu bir GDPR talebi üzerine harekete geçmezse, 12. madde bir ay içinde gerekçeyi açıklamasını ve mevcut şikâyet ve yargı yolu başvuru yollarını belirtmesini şart koşar. Bu yollar, veri sorumlusuyla yeniden iletişime geçseniz de geçmeseniz de geçerliliğini korur.

Kimlik doğrulama. Uygulama içi silme, kimliği doğrulanmış oturumunuza dayanır. Bir e-posta talebi için hesaba bağlı e-postanın kontrolünün sizde olduğunu doğrularız. Ona erişemiyorsanız, hesabı silmeden önce sahipliği doğrulamanın başka bir yolunun mümkün olup olmadığını değerlendiririz. Talebi işlemek için sizden parolanızı veya sağlık kayıtlarınızı istemeyiz.

15. Verilerinizi nasıl koruyoruz

Parolalar bcrypt ile özetlenir, hiçbir zaman düz metin olarak saklanmaz ve hiçbir zaman cihazınızda saklanmaz.
Cihazınızdaki yerel veritabanı, başka bir cihaza taşınmayan, platform anahtar deposunda tutulan bir anahtarla şifrelidir.
Kimlik doğrulama belirteçleri, cihazınızın güvenli depolama alanında, yani iOS Anahtar Zinciri’nde veya Android Keystore destekli depoda tutulur.
Uygulama sunucularımızla HTTPS üzerinden konuşur ve her iki platform da düz metin bağlantılarını varsayılan olarak engeller; iOS’ta da Android’de de buna bir istisna eklemedik.
Veritabanımız Google Cloud içinde çalışır, yalnızca özel bir Cloud SQL soketi üzerinden erişilebilir ve kimlik bilgileri Google Secret Manager’da tutulur.
Kaydettiğiniz değerleri, yani glukoz ölçümlerini ve insülin dozlarını uygulama günlüklerimize yazmayız. Bir hata günlüğü satırı durum kodunu, yolu, zamanı ve hata iletisini kaydeder; reddedilen bir istek için bu, doğrulamada başarısız olan alanları adlandırır. İstek gövdesini içermez.
Bildirimler varsayılan olarak genel metin gösterir; böylece bir bildirim sağlık verilerinizi kilit ekranınıza koymaz.
Üretim veritabanına erişim, hizmeti işleten kişilerle sınırlıdır; bu, onu okuyabileceğimiz anlamına gelir. Onu diğer herkesten koruyan, erişim kontrolü ve aktarım ile beklemedeki şifrelemedir.

Hiçbir sistem mükemmel güvenli değildir. Yukarıdakiler, verilerinizin hassas kısımlarının ne kadar ifşa olacağını sınırlamak için yaptıklarımızdır.

Kişisel verileri ilgilendiren bir olay, GDPR’ın 33. ve 34. maddeleri, FTC Sağlık İhlali Bildirim Kuralı veya diğer geçerli hukuk uyarınca denetim otoritelerine veya etkilenen kişilere bildirimi gerektirebilir. Her rejimin kendi kapsamı ve süresi vardır ve bu yasal yükümlülükler bu politikadan bağımsız olarak geçerlidir.

16. Çocuklar

glumea çocuklara yönelik değildir. Uygulamayı kullanmak için en az 16 yaşında olmalısınız. Bu, konumdan bağımsız olarak hizmetin bir koşuludur. Ebeveyn yetkilendirme yolu sunmuyoruz. Uygulama içi hesap silme süreci ve Bölüm 12’deki sınırlar, 16 yaşın altındaki bir kişiye ait olarak belirlenen her hesap için geçerlidir. Reşit olmayan bir hesapla ilgili endişeler [email protected] adresine gönderilebilir.

17. Amerika Birleşik Devletleri’ndeki kullanıcılar için notlar

ABD gizlilik hukuku eyaletten eyalete değişir ve uygulanabilirlik ikamete, yasal eşiklere ve ilgili veri türüne bağlıdır. Bölüm 13’te açıklanan uygulama içi kontroller bu eşiklerden bağımsız olarak kullanılabilir. Mevcut ürünün ayrı bir talep iş akışı olmasa bile, geçerli yasal haklar yürürlükte kalır.

HIPAA: glumea doğrudan tüketiciye sunulan bir üründür. Sağlık hizmeti sunmayız, talepleri işlemeyiz ve bir sağlık planı veya sağlık hizmeti sağlayıcısı adına veri işlemek üzere hiçbir sözleşmemiz yoktur; bu nedenle HIPAA’nın düzenlediği iki rolden hiçbirinde, yani “kapsanan kuruluş” veya “iş ortağı” olarak hareket etmeyiz ve HIPAA uyumluluğu iddia etmeyiz. Kendi hekiminizin sizin hakkınızda tuttuğu kayıtlar, onun elinde HIPAA kapsamındadır; bu, glumea’da tuttuğunuz kopyadan ayrıdır. glumea için uyduğumuz ABD kuralları, FTC’nin sağlık ihlali bildirim kuralı ve aşağıdaki eyalet sağlık gizliliği yasalarıdır.
Kaliforniya (CCPA/CPRA): uygulanabilirlik, yasal iş eşiklerine bağlıdır. Burada açıklanan veriler hassas kişisel bilgileri içerebilir. Kişisel bilgileri satmayız veya bağlamlar arası davranışsal reklamcılık için paylaşmayız. CCPA geçerliyse erişim, düzeltme, silme, taşınabilirlik, vazgeçme ve ayrımcılık yapmama kuralları bu politikadan bağımsız olarak geçerlidir. Uygulama içi kontroller ve e-postayla hesap silme talebi, eşikten bağımsız olarak kullanılabilir kalır.
Washington (My Health My Data Act): kaydettiğiniz veriler “tüketici sağlık verileri”dir. Washington bunun için ayrı bir politika gerektirir; Tüketici Sağlık Verileri Gizlilik Politikası’na bakın. Talep ve itiraz sürecinin kategorilerini, kaynaklarını, amaçlarını, alıcılarını, yasal haklarını ve mevcut operasyonel sınırlarını açıklar.
Nevada (tüketici sağlık verileri yasası, 2023 tarihli SB 370): kaydettiğiniz veriler Nevada hukukunda da “tüketici sağlık verileri”dir. Onları toplayıp toplamadığımızı, paylaşıp paylaşmadığımızı veya satıp satmadığımızı doğrulama, paylaşıldığı veya satıldığı üçüncü tarafların bir listesini alma, onları sildirme ve Nevada’nın iki ayrı rıza olarak ele aldığı rızanızı, yani biri toplamaya biri paylaşmaya ilişkin rızayı geri çekme haklarına sahipsiniz. Nevada’nın yasası Başsavcı tarafından uygulanır. Nevada Tüketici Sağlık Verileri Gizlilik Bildirimi bu hakları, onlara uygulanan süreleri, ki bunlar silme için Washington’unkinden daha kısadır, ve Nevada’nın istediği dört ifşayı ortaya koyar.
Talepler ve itirazlar. Geçerli eyalet hukuku yazılı bir açıklama, bir itiraz yolu ve eyalet başsavcılığına şikâyette bulunma hakkında bilgi gerektirebilir. [email protected] adresinde şu anda ayrı bir e-posta itiraz iş akışı uygulanmamıştır; bu nedenle mevcut süreç, gerekli olduğu yerde bu yolu sağlamaz. Washington gereklilikleri Tüketici Sağlık Verileri Gizlilik Politikası’nda açıklanmıştır.
Diğer geçerli eyalet hukuku hakları bu politika tarafından sınırlanmaz.

18. glumea.com web sitesi

Web Sitesi, glumea hakkında bilgileri ve bu yasal belgeleri barındıran statik bir sitedir. Bilerek asgari düzeydedir:

Çerez yok.
Analitik yok ve üçüncü taraf kaynaklı istek yok. Sayfanın ihtiyaç duyduğu her şey, yazı tipleri ve betikler dahil, glumea.com’un kendisinden sunulur ve sitenin içerik güvenlik politikası başka her kaynağı tümüyle engeller. Sayfanın kendisi barındırıcımız tarafından teslim edilir ve o, isteği zorunlu olarak görür; bu listedeki son madde bunun kim olduğunu ve neyi günlüğe kaydettiğini söyler. Site az miktarda kendi JavaScript’ini çalıştırır: temanızı uygulayan ve sizi doğru dile yönlendiren iki satır içi parça, ayrıca gezinme menüsünün, tema ve dil değiştiricilerinin ve sayfayı kaydırdıkça blokları gösteren animasyonun arkasındaki birkaç paketlenmiş dosya. Hiçbiri bir yere bir şey göndermez.
Siteler arası izleme yok ve dolayısıyla Do Not Track veya Global Privacy Control sinyalinin kapatabileceği hiçbir şey yok. Web Sitesi reklam veya analitik çerezi ayarlamaz, üçüncü taraf isteği yapmaz ve kişisel bilgileri satmayız veya paylaşmayız.
Tarayıcı localStorage’ı yalnızca işlevsel tercihler (tema ve dil seçiminiz) için kullanılır. Bu değerler tarayıcınızda kalır ve bize iletilmez. Yalnızca bir tema veya dil seçtiğiniz için ayarlanırlar; bu yüzden bunlar için bir onay başlığına gerek yoktur.
Site, Firebase Hosting (Google) tarafından sunulur. Çoğu web barındırıcısı gibi sağlayıcı da güvenlik için ve hizmeti işletmek için IP adresi, istek zamanı, tarayıcı türü gibi standart sunucu günlüklerini kaydedebilir. Bunun için meşru menfaatlere (GDPR madde 6(1)(f)) dayanırız; özellikle sitenin erişilebilir kalmasını ve kötüye kullanıma karşı korunmasını sağlamak için ve günlükler yalnızca bu amaçlar için gerektiği sürece tutulur.

19. Bu politikadaki değişiklikler

Güncel sürüm, yürürlük tarihiyle birlikte burada yayımlanır. Bir değişikliğin önceden bildirim, yenilenmiş rıza veya başka bir işlem gerektirip gerektirmediğini geçerli hukuk belirler. Güncellenmiş bir politikayı yayımlamak, rıza veya başka bir hukuki dayanak gerektiren yeni bir amaca kendiliğinden yetki vermez.

20. Dil

Bu politika İngilizce yayımlanmıştır. Hukuken bağlayıcı olan İngilizce sürümdür. Diğer dillere çeviriler, politikayı kendi dilinizde okuyabilmeniz için yayımlanır. Bir çeviri ile İngilizce metin farklılık gösterdiğinde, geçerli olan İngilizce metindir.

İstisna, kanunun kendisidir. Yaşadığınız ülkenin, birkaç ülkenin tüketici koruma hukukunda olduğu gibi, size hitap edilen dile kendi başına bir statü verdiği yerde, bunun yerine o kural geçerlidir ve burada hiçbir şey, o kural kapsamındaki bir hakkınızı elinizden almaz.

Bir çeviri hazır olduğunda yayımlanır; bu nedenle bir güncellemeden sonra İngilizce metnin gerisinde kalabilir. Bir çeviri ile İngilizce metnin farklı şeyler söylediği bir yer bulursanız, [email protected] adresinden bize bildirin.

21. Bize ulaşın

Verilerinizle ilgili sorular, endişeler veya talepler:

E-posta: [email protected]
Posta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonya

İlgili belgeler: Hizmet Şartları, Tıbbi Sorumluluk Reddi ve Washington sakinleri için Tüketici Sağlık Verileri Gizlilik Politikası veya Nevada sakinleri için Nevada Tüketici Sağlık Verileri Gizlilik Bildirimi.