Veri sorumlusu kim?
Medon’un işletmecisi ve bu bildirimde açıklanan kişisel verilerin veri sorumlusu Mustafa Fatih Ogunclu’dur. info@medon.com.tr üzerinden veya bu sayfadaki yazışma adresinden ulaşabilirsiniz.
Bu bildirim Medon iPhone uygulamasını ve medon.co.uk sitesini kapsar. Medon 18 yaş ve üzeri yetişkinler içindir. Çocuklara bilerek hesap açmayız; bir çocuğun hesabı olduğunu öğrenirsek hesabı sileriz.
İyilik hâli desteği; tıbbi tavsiye değildir
Medon beslenme, hareket, uyku ve genel iyilik hâlinizi takip etmenize yardımcı olur. Tıbbi tavsiye, tanı veya tedavi sunmaz; acil durum izleme hizmeti değildir.
Besin, enerji ve vücut kompozisyonu değerleri klinik ölçüm değil, tahmindir. İlaç ve takviye özellikleri yalnızca mevcut planınızı kaydeder ve hatırlatıcı gönderir; reçete oluşturmaz, doz önermez, etkileşim değerlendirmez. Tıbbi kararlar vermeden önce yetkili bir sağlık profesyoneline danışın.
Hangi bilgileri topluyoruz ve nereden alıyoruz?
Yalnızca uygulamanın çalışması için gerekenleri topluyoruz. Çoğunu siz girersiniz.
| Veri türü | Neleri içerir | Zorunlu mu? | Kaynağı |
|---|---|---|---|
| Hesap bilgileri | Ad, soyad, doğum tarihi, e-posta, şifre (kimlik doğrulama sağlayıcısında yalnızca güvenli özet olarak saklanır), hesap kimliği | Evet | Siz, kayıt sırasında |
| Profil | Boy, kilo, hedef | Hayır | Siz |
| Günlük kayıtları | Öğünler ve makro hedefleri, hareket, uyku, su, alışkanlıklar, gün değerlendirmeleri, vücut ölçümleri ve yağ oranı tahminleri, ilaç ve takviye programları, notlar | Hayır | Siz |
| Fotoğraflar | Seçtiğiniz profil ve gelişim fotoğrafları | Hayır | Siz, iPhone fotoğraf seçicisiyle |
| Apple Sağlık verileri | “Apple Sağlık” bölümünde listelenen, yalnızca okunan veri türleri | Hayır | iPhone’unuzdaki Apple Sağlık, yalnızca bağlarsanız |
| Daha önce aktarılan antrenmanlar | Strava entegrasyonu Eylül 2026’da sona ermeden önce Strava’dan aktarılan antrenmanlar: aktivite adı, spor, tarih, süre, mesafe, kalori, ortalama nabız, hız ve kadans. Strava’dan yeni veri alınmaz. | Hayır | Sona eren önceki Strava bağlantınız |
| Rıza kayıtları | Sağlık verisi tercihinizin sürümü ve zamanı, varsa geri çekilme zamanı | Sağlık takibini kullanıyorsanız evet | Uygulama |
| Destek mesajları | Bize yazdıklarınız | Hayır | Siz |
| Teknik kayıtlar | IP adresi, cihaz veya tarayıcı bilgileri, giriş, e-posta teslimi ve güvenlik kayıtları | Evet | Hizmet sağlayıcılarımız, otomatik olarak |
| Uygulama tanılama bilgileri | Çökme raporları ve TestFlight testçileri için beta geri bildirimi | Hayır | Apple, yalnızca geliştiricilerle paylaşımı açarsanız |
Günlük kayıtları, fotoğraflar, Apple Sağlık verileri ve aktarılan antrenmanlar sağlık bilgisi içerebilir. Bunların tümünü sağlık verisi olarak koruruz.
Desteğe şifre, giriş bağlantısı veya gereksiz sağlık kaydı göndermeyin.
Verilerinizi ne için kullanıyoruz ve hukuki sebepler
Verilerinizi yalnızca Medon’u size sunmak için kullanırız.
| Amaç | Kullanılan veri | Hukuki sebep (KVKK) | Hukuki sebep (AB/BK GDPR, uygulanan durumlarda) |
|---|---|---|---|
| Hesabınızı oluşturmak ve yürütmek, giriş ve kurtarma | Hesap bilgileri, teknik kayıtlar | Sözleşmenin ifası için gerekli olması (m.5/2-c) | Sözleşmenin ifası (m.6/1-b) |
| Günlük, tahminler, hatırlatıcılar, gelişim grafikleri ve eşitleme | Profil, günlük kayıtları, fotoğraflar, Apple Sağlık verileri, aktarılan antrenmanlar | Ayrı açık rızanız (m.6/3-a) | Açık rıza (m.6/1-a ve 9/2-a) |
| Destek taleplerini yanıtlamak | Destek mesajları ve bakmamızı istediğiniz kayıtlar | Hizmet için gerekli olması (m.5/2-c) | Sözleşme; sağlık kayıtları için açık rıza |
| Hizmeti güvende tutmak ve kötüye kullanımı önlemek | Teknik kayıtlar | Meşru menfaat (m.5/2-f) | Meşru menfaat (m.6/1-f) |
| Hukuki yükümlülükler ve hak talepleri | Yalnızca yükümlülük veya talebin gerektirdiği kadarı | m.5/2-ç ve e | m.6/1-c ve f |
Rızanızı geri çekmeniz, öncesinde rızaya dayanarak yapılan işlemenin hukuka uygunluğunu etkilemez. Kanun.
Medon’un asla yapmadıkları
- Kişisel verileri satmayız.
- Sizi başka şirketlerin uygulama ve sitelerinde izlemeyiz; veri simsarlarıyla veri paylaşmayız.
- Uygulamada üçüncü taraf reklam veya analiz SDK’sı yoktur.
- Apple Sağlık verileri dahil sağlık verilerini reklam, pazarlama veya veri madenciliği için kullanmayız.
- Apple Sağlık verilerini iCloud’da saklamayız.
- Öğün fotoğraflarını yapay zekâ ile analiz etmeyiz.
- Verilerinizi sağlık hizmetine veya sigortaya uygunluk gibi hukuki ya da benzer önemde sonuç doğuran kararlar için kullanmayız.
Apple Sağlık
Apple Sağlık (isteğe bağlı, yalnızca okuma)
Apple Sağlık bağlantısı isteğe bağlıdır. Uygulamadaki açıklamayı okuduktan sonra hangi veri türlerini paylaşacağınızı Apple’ın kendi izin ekranında siz seçersiniz. Medon Apple Sağlık’a hiçbir veri yazmaz.
İzinlerinize göre Medon şunları okur:
- uyku aralıkları ve evreleri
- kilo
- antrenmanlar: tür, tarih, süre, aktif enerji ve mesafe
- antrenman sırasındaki nabız; yalnızca antrenman ortalama nabzını hesaplamak için
- dinlenme nabzı, kalp atış hızı değişkenliği (SDNN) ve kardiyo fitness (VO₂ max)
- adım sayıları; koşu sırasındaki adımlar kadans tahmini için kullanılabilir ve uygulama tahmini değerleri ayrıca gösterir
Kayıtların doğru güncellenmesi ve tekrar oluşmaması için kayıt kimliklerini, kaynak bilgilerini ve eşitleme işaretlerini de saklarız.
Medon antrenman rotası, EKG veya klinik sağlık kaydı istemez. Apple Sağlık verilerini kendi amacı için kullanacak hiçbir üçüncü tarafa göndermez.
Apple Sağlık verilerini yalnızca günlüğünüz, enerji tahminleri ve gelişim grafikleri için kullanırız. İlk aktarım en fazla son 90 günü kapsar. Sonraki aktarımlar uygulamayı açtığınızda veya iOS arka plan güncellemesine izin verdiğinde yapılır. Ham antrenman nabız örnekleri ortalama hesaplamak için kullanılır; kesintisiz nabız geçmişi olarak saklanmaz.
Aktarılan kayıtlar iPhone’unuzda saklanır ve Medon’un bulut veritabanındaki hesabınıza (Supabase, Frankfurt, Almanya) eşitlenir.
Durdurmak için: Profil → Ayarlar → Apple Health bölümünden aktarımı duraklatın veya iPhone Sağlık uygulamasından Medon erişimini kaldırın (Apple Sağlık paylaşım kontrolleri). Bu işlem daha önce aktarılan kayıtları silmez; silmek için “Saklama süreleri ve silme” bölümüne bakın. Medon’da silme, Apple Sağlık’taki asıl kayıtları asla silmez.
Daha önce aktarılan Strava antrenmanları
Medon’un Strava entegrasyonu Eylül 2026’da sona erdi. Saklanan Strava bağlantı belirteçleri silindi ve Strava’dan yeni veri alınmaz. Daha önce aktarılan antrenmanlar günlüğünüzde kayıtlı antrenman olarak kalır; bunları orada düzenleyebilir veya silebilirsiniz.
Verilerinize kim erişebilir?
Medon yetkilileri
Eşitlenen verilerinize yalnızca yetkili Medon yöneticileri erişebilir. Bunu yalnızca talep ettiğiniz desteği vermek, hesabınızı etkileyen teknik bir sorunu gidermek veya hukuki bir yükümlülüğü yerine getirmek için yaparlar ve yalnızca o işin gerektirdiği kayıtlara bakarlar. Yöneticiler günlüğünüzü, hedeflerinizi veya ölçümlerinizi değiştirmez ve tıbbi tavsiye vermez. Her yönetici erişimi kayıt altına alınır.
Hizmet sağlayıcılar
Verileri yalnızca aşağıdaki sağlayıcılarla ve yalnızca Medon’u bizim için çalıştırabilmeleri amacıyla paylaşırız.
| Sağlayıcı | Medon için yaptığı iş | İlgili veriler |
|---|---|---|
| Supabase | Kimlik doğrulama, günlük veritabanı, özel fotoğraf depolama, sunucu işlevleri | Hesap bilgileri, günlük, fotoğraflar, Apple Sağlık verileri, teknik kayıtlar |
| Hostinger | medon.co.uk sitesini ve hesap/destek e-posta hizmetini barındırır | E-posta adresi, destek mesajları, site teknik kayıtları |
| Apple | Uygulamayı dağıtır; Apple Sağlık, TestFlight ve çökme raporlarını sağlar | Yalnızca Apple’ın kendi hizmetlerinin işlediği veriler, Apple gizlilik politikasına tabi (TestFlight gizlilik bilgileri) |
Kişisel veri paylaştığımız her sağlayıcı, yazılı bir sözleşme veya yayımlanmış veri işleme koşullarıyla bağlıdır. Bu koşullar, verileri yalnızca Medon’a hizmet sunmak için kullanmasını, gizli ve güvende tutmasını ve en az bu politikanın ve yürürlükteki hukukun gerektirdiği düzeyde korumasını zorunlu kılar. Sağlayıcılar verilerinizi kendi reklamları için kullanamaz veya satamaz.
Yetkili makamlara veya danışmanlara yalnızca hukuken gerektiğinde ya da belirli bir hak talebi için zorunlu olduğunda veri aktarırız. Medon’un işletmesi başka bir işletmeciye devredilirse bu politika verileriniz için geçerli olmaya devam eder ve sizi önceden bilgilendiririz.
Türkiye dışında işleme
Ana veritabanımız Frankfurt, Almanya’dadır (AB). Barındırma, e-posta teslimi ve kimlik doğrulama, sağlayıcılarımız ve alt işleyenleri aracılığıyla başka ülkelerde işleme içerebilir. Verileri yurt dışına yalnızca hukukun izin verdiği güvencelerle aktarırız; örneğin KVKK m.9 kapsamındaki standart sözleşmeler ve GDPR’ın uygulandığı durumlarda AB standart sözleşme hükümleri. Hesabınıza uygulanan alıcılar ve güvenceler hakkında bilgi için info@medon.com.tr adresine yazın.
Verilerinizi nasıl koruyoruz?
- Tüm veriler şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir.
- Veritabanı ve fotoğraf depolama, sağlayıcımız tarafından depoda şifrelenir.
- Her hesap yalnızca kendi kayıtlarına erişebilir; fotoğraflar herkese açık değil, özel olarak saklanır.
- iPhone’unuzda oturum bilgileri iOS Anahtar Zinciri’nde tutulur.
- Yönetici erişimi belirli kişilerle sınırlıdır ve kayıt altına alınır.
Verileriniz uçtan uca şifreli değildir; bu nedenle yetkili yöneticiler yukarıda açıklanan sınırlar içinde verileri teknik olarak görebilir. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlal olursa sizi ve yetkili makamları hukukun gerektirdiği şekilde bilgilendiririz.
Tercihleriniz ve rızanız
- Sağlık takibi, bulut günlüğünüz açılmadan önce işaretsiz bir kutuyla sunulan ayrı bir rıza gerektirir. Reddedebilir, yine de çıkış yapabilir veya hesabınızı silebilirsiniz.
- Apple Sağlık bağlantısı, sizin açtığınız ayrı bir bağlantıdır.
- Fotoğraflar yalnızca fotoğraf seçicide seçtiğinizde yüklenir. Hatırlatıcılar yerel bildirim kullanır; iPhone Ayarlar’dan kapatabilirsiniz.
- Rızanızı geri çekmek için Profil → Ayarlar → Gizlilik ve tercihleriniz bölümüne gidin. Bu işlem bu cihazdaki Apple Sağlık aktarımını duraklatır ve günlük eşitlemesini durdurur. Kayıtlı verileri silmez; silmek için hesabınızı silin veya bize yazın. Diğer cihazlardaki eski uygulama sürümlerinden de çıkış yapın.
Saklama süreleri ve silme
| Veri | Saklama süresi |
|---|---|
| Günlük, profil, fotoğraflar, Apple Sağlık verileri ve daha önce aktarılan antrenmanlar | Hesabınız açık olduğu sürece, siz silene kadar |
| Destek yazışmaları | Talep sonuçlandıktan sonra en fazla 12 ay; hukuki bir yükümlülük veya uyuşmazlık gerektirmedikçe |
| Rıza kayıtları ve asgari silme kayıtları | Hukuki yükümlülüklerimizi yerine getirdiğimizi göstermek için gerektiği sürece |
| Sağlayıcı güvenlik kayıtları ve yedekler | Hesap silindikten sonra sağlayıcının olağan döngüsünde silinir |
Hesabınızı uygulamadan silin: Profil → Ayarlar → Verileriniz → Hesabı sil. Bu işlem bulut günlüğünüzü, fotoğraflarınızı, giriş hesabınızı ve kullandığınız cihazdaki kopyayı kalıcı olarak siler. İşlem kesilirse “Silmeye devam et” yönlendirmesini izleyin. Silme talebini e-postayla da iletebilirsiniz.
Tek bir kaydı silin: kayıt günlüğünüzden hemen kalkar. Alttaki kaydın veya fotoğrafın tamamen silinmesi için bize yazın.
Oturumu açık diğer cihazlardaki kopyalar ve başka yerlere kaydettiğiniz dışa aktarımlar ayrıca silinmelidir. Medon’da silme, Apple Sağlık veya Strava’daki asıl kayıtları silmez. Medon silinen verileri geri yüklemek için yedekleme hizmeti sunmaz.
Haklarınız ve nasıl kullanılır?
Bizden şunları isteyebilirsiniz:
- verilerinizin işlenip işlenmediğini, işleme amacını ve alıcıları öğrenmek
- verilerinizin bir kopyasını almak (Profil → Ayarlar → Verileriniz bölümünden kendiniz de dışa aktarabilirsiniz)
- verilerinizin düzeltilmesini veya silinmesini ve bunun alıcılara bildirilmesini istemek
- hukukun tanıdığı durumlarda işlemenin kısıtlanmasını, durdurulmasını veya verilerinizin başka bir hizmete taşınmasını istemek
- yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz etmek
- hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etmek
Başvuru için Medon hesabınızda kayıtlı e-posta adresinizden info@medon.com.tr adresine yazın veya bu sayfadaki adrese imzalı bir dilekçe gönderin. Adınızı, talebinizi ve yanıt adresinizi belirtin. Makul bir kimlik doğrulaması isteyebiliriz. Şifrenizi asla göndermeyin.
Başvuruları en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz yanıtlarız. Haklarınız · KVKK başvuru yolu. Kişisel Verileri Koruma Kurumu’na veya bulunduğunuz ülkenin veri koruma makamına şikâyette bulunma hakkınız saklıdır.
Web sitemiz ve bu politikadaki değişiklikler
medon.co.uk sitesinde hesap formu, reklam izleyicisi veya analiz betiği yoktur. Barındırma sağlayıcımız zorunlu teknik çerezler, erişim kayıtları ve güvenlik kontrolleri kullanabilir.
Değişiklikleri yeni tarihiyle burada yayımlarız. Bir değişiklik sağlık verilerinin kullanımını etkiliyorsa veya rızanızı gerektiriyorsa, sizi uygulamada bilgilendirir ve değişiklik uygulanmadan önce tercihinizi sorarız.
Son güncelleme: 27 Eylül 2026.