Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: 31 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca, Nubia mobil uygulamasını, heynubia.com internet sitesini ve bunlara bağlı hizmetleri kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar ve Gizlilik Politikamızı Türkiye’deki ilgili kişiler için tamamlar.
Bu metin bilgilendirme amaçlıdır; okumanız herhangi bir işleme onay verdiğiniz anlamına gelmez. Açık rızaya dayanan işlemler için rızanız ayrıca, Açık Rıza Metni ile istenir.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Emine Kuzhan (“Nubia” veya “biz”) tarafından işlenir.
İletişim: privacy@heynubia.com
2. İşlenen kişisel veriler
Hangi verilerin işlendiği, kullandığınız özelliklere bağlıdır.
| Kategori | Örnekler |
|---|---|
| Kimlik ve hesap | Görünen ad, kullanıcı adı, hesap kimliği, Apple veya Google ile giriş bilgileri, yaş aralığı, dil |
| İletişim | E-posta adresi |
| Sağlık verisi (özel nitelikli kişisel veri) | Cilt durumu ve belirtiler, alerjiler ve reaksiyonlar, reçeteli cilt tedavileri, yakın zamanda yapılan işlemler, hamilelik ve emzirme bilgisi; izin verirseniz yalnızca cihazınızda okunan Apple Sağlık bilgileri |
| Cilt bakımı tercihleri ve kullanım | Cilt tipi, hedefler, Raf’taki ürünler, rutinler, hatırlatıcılar ve kontroller |
| Görsel kayıtlar | Ürün tanıma için seçtiğiniz ürün fotoğrafı; yalnızca cihazınızda saklanan günlük kayıtları |
| Konum | Hava durumu ve UV için yaklaşık 1 km’ye yuvarlanmış konum |
| Sosyal etkileşim | Arkadaş bağlantıları ve paylaşmayı seçtiğiniz etkinlik |
| Müşteri işlem | Abonelik ve satın alma durumu, destek yazışmaları |
| İşlem güvenliği | IP adresi, cihaz ve uygulama bilgileri, bildirim kayıtları, hizmet kayıtları |
| Kullanım ölçümü | Yalnızca onayınızla uygulama ve web sitesi kullanım bilgileri |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve doğrulama kodları göndermek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Raf, rutin, hatırlatıcı, bildirim, UV ve hava durumu, arkadaş ve ürün fotoğrafı tanıma gibi talep ettiğiniz özellikleri sunmak | Sözleşmenin ifası (m.5/2-c) |
| Rutininizi ve önerileri sağlık bilgilerinize göre kişiselleştirmek ve güvenlik uyarılarını uygulamak | Açık rızanız (m.6/3-a) |
| Aboneliğinizi yürütmek ve satın alma kayıtlarını tutmak | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Uygulama ve web sitesi kullanımını ölçmek | Açık rızanız (m.5/1) |
| İzin verirseniz size cilt bakımı ipuçları, yenilikler ve kampanyalar hakkında e-posta göndermek | Açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınız |
| Destek taleplerini ve Kanun kapsamındaki başvuruları yanıtlamak | Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hizmet kayıtlarını ve yedekleri tutmak | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaatimiz (m.5/2-f); sağlık verileri için ilgili açık rızanız |
| Hukuki uyuşmazlıkları yönetmek ve yetkili makamların taleplerini karşılamak | Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur. Sağlık verilerinizi reklam veya pazarlama amacıyla kullanmayız ve satmayız.
4. Toplama yöntemi
Kişisel verilerinizi uygulama, web sitesi ve e-posta aracılığıyla, otomatik yollarla ve elektronik ortamda; verdiğiniz yanıtlardan, izin verdiğiniz cihaz özelliklerinden, giriş sağlayıcılarından ve hizmet sağlayıcılarımızdan toplarız.
5. Aktarılan alıcı grupları ve amaçlar
| Alıcı grubu | Amaç | Bulunduğu yer |
|---|---|---|
| Barındırma ve altyapı hizmet sağlayıcısı (Google) | Hizmeti barındırmak, giriş, hesap e-postaları ve hizmet kayıtları | Avrupa Birliği ve ABD |
| Apple | App Store satın alımları, Apple ile giriş, bildirimler ve hava durumu | ABD ve İrlanda |
| Abonelik hizmet sağlayıcısı (RevenueCat) | Abonelik yönetimi | ABD |
| Bildirim hizmet sağlayıcısı (OneSignal) | Bildirim göndermek | ABD ve Avrupa Birliği |
| Yapay zekâ hizmet sağlayıcısı (OpenAI) | Yalnızca kullandığınızda ürün fotoğrafı tanıma | ABD |
| Web sitesi barındırma (Vercel) | Web sitesini sunmak | ABD ve Avrupa Birliği |
| Web analitiği (Google Analytics) | Yalnızca onayınızla web sitesi kullanımını ölçmek | ABD |
| İçerik dağıtımı, e-posta ve destek hizmet sağlayıcıları | Görselleri sunmak ve yazışmaları yürütmek | Sağlayıcıya göre değişir |
| Bağlantı kurduğunuz kişiler | Arkadaş özellikleri ve paylaşmayı seçtiğiniz içerik | — |
| Yetkili kurumlar ve hukuki danışmanlar | Hukuki yükümlülükler ve hakların korunması | Türkiye |
Hizmet sağlayıcılarımız verileri yalnızca bizim adımıza ve belirtilen amaçlarla işler.
6. Yurt dışına aktarım
Hizmet sağlayıcılarımızın çoğu yurt dışında bulunduğundan kişisel verileriniz, bölüm 5’te belirtilen amaçlarla Avrupa Birliği ve ABD’ye aktarılır. Yurt dışına aktarımlar Kanun’un 9. maddesine tabidir.
7. Saklama süreleri
Kişisel verilerinizi işleme amacının gerektirdiği süre boyunca saklar, ardından siler, yok eder veya anonim hale getiririz. Hesap verileriniz hesabınız açık olduğu sürece saklanır; yedekler 14 gün içinde dönüşümlü olarak silinir. Ayrıntılı süreler Gizlilik Politikamızın 11. bölümünde yer alır.
8. Haklarınız
Kanun’un 11. maddesi uyarınca, kendinizle ilgili:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Başvurunuzu Türkçe olarak, Nubia hesabınıza kayıtlı e-posta adresinizden veya güvenli elektronik imza ya da mobil imza ile privacy@heynubia.com adresine iletebilirsiniz. Yazılı başvuru için posta adresimizi aynı adresten isteyebilirsiniz. Kimlik belgesi göndermeyin; kimliğinizi doğrulamamız gerekirse yöntemini size bildiririz.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Hesabınızı uygulamadaki Profil → Hesabı sil adımıyla da silebilirsiniz.
Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu metni gerektiğinde günceller ve güncel sürümü bu sayfada yayımlarız.