ARNECA TEKNOLOJİ VE TİC. LTD. ŞTİ.

1. Veri Sorumlusu

InternalComms mobil uygulaması kapsamında işlenen kişisel veriler bakımından veri sorumlusu, ARNECA TEKNOLOJİ VE TİC. LTD. ŞTİ. ("Arneca")'dir.

İşbu metin; InternalComms uygulamasını kullanan kişilerin kişisel verilerinin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, kimlere aktarılabileceği, ne kadar süreyle saklanacağı ve kullanıcıların KVKK kapsamındaki hakları hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

InternalComms mobil uygulaması kapsamında, uygulamanın kullanım şekline ve aktif edilen modüllere bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir.

Kimlik ve Kullanıcı Bilgileri

• Ad ve soyad
• Kullanıcı hesabı bilgileri
• Kullanıcıya tanımlanan kurum/şirket bilgileri
• Şube, departman veya bölüm bilgileri
• İl bilgisi

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Uygulama üzerinden kullanıcı ile iletişim kurulmasına yönelik bilgiler

Uygulama ve Cihaz Bilgileri

• IP adresi
• Cihaz bilgileri
• İşletim sistemi bilgileri
• Uygulama kullanım kayıtları
• Oturum ve teknik log kayıtları

İsteğe Bağlı Bilgiler

Kullanıcının tercihine ve uygulamada ilgili özelliğin aktif olmasına bağlı olarak:

• Doğum tarihinin ay ve gün bilgisi
• Kan grubu
• Konum bilgileri

Adım ve Fiziksel Aktivite Bilgileri

Kullanıcının Adım Takibi özelliğini kullanmayı tercih etmesi ve gerekli izinleri vermesi halinde:

• Günlük adım sayısı
• Geçmiş adım sayısı kayıtları
• 30 günden daha eski geçmiş adım kayıtları
• Günlük, haftalık, aylık ve yıllık adım bilgileri
• Adım verilerinden oluşturulan geçmiş ve trend bilgileri

Kullanıcının kurumsal adım yarışmalarına katılmayı tercih etmesi halinde ayrıca:

• Yarışma katılım bilgisi
• Yarışma kapsamındaki günlük adım toplamları
• Yarışma sıralama bilgisi

işlenebilmektedir.

Google Health Connect üzerinden erişilen temel sağlık ve fitness veri tipi yalnızca Steps (Adım Sayısı) verisidir.

3. Adım Takibi Özelliği ve Kurumsal Adım Yarışmaları

InternalComms içerisinde bulunan Adım Takibi özelliği, kullanıcının kendi adım bilgilerini ve fiziksel aktivite geçmişini görüntüleyebilmesini sağlayan, isteğe bağlı bir özelliktir.

Bu özellik kapsamında kullanıcı:

• Günlük adım sayısını görüntüleyebilir,
• Haftalık adım geçmişini görüntüleyebilir,
• Aylık adım geçmişini görüntüleyebilir,
• Yıllık adım geçmişini görüntüleyebilir,
• Geçmiş dönemlere ait adım sayılarını inceleyebilir,
• Kendi adım geçmişindeki değişimleri ve uzun dönem fiziksel aktivite trendlerini takip edebilir.

Haftalık, aylık ve yıllık gösterimler, Health Connect üzerinden elde edilen Steps verilerinin uygulama içerisinde tarih aralıklarına göre görüntülenmesi veya hesaplanması yoluyla oluşturulabilir.

Kurumsal Adım Yarışmaları

Kullanıcı, işvereni tarafından düzenlenen kurumsal sağlıklı yaşam programları kapsamındaki adım yarışmalarına (challenge) uygulama üzerinden isteğe bağlı olarak katılabilir.

Kullanıcının bir yarışmaya katılmayı tercih etmesi halinde:

• Günlük adım sayısı bilgisi, güvenli bağlantı (HTTPS/TLS) üzerinden kurumsal wellness platformuna iletilir,
• Kullanıcının ilgili yarışmadaki ilerlemesi ve sıralaması hesaplanır,
• Sıralama bilgisi, yalnızca aynı yarışmaya katılan kullanıcıların görebileceği sıralama tablosunda gösterilir.

Yarışmaya katılmak zorunlu değildir. Kullanıcı herhangi bir yarışmaya katılmadığı takdirde adım verisi bu amaçla işlenmez.

Adım Takibi özelliğinin kullanılması da zorunlu değildir. Kullanıcı ilgili özelliği kullanmayı tercih etmediği veya gerekli izinleri vermediği takdirde Adım Takibi özelliği kullanılamayabilir; uygulamanın izin gerektirmeyen diğer özellikleri ise mevcut olduğu ölçüde kullanılmaya devam edebilir.

Adım Verilerinin Kullanılmayacağı Amaçlar

Adım ve fiziksel aktivite verileri;

• Çalışan performansının değerlendirilmesi,
• İşe uygunluğun veya istihdam durumunun belirlenmesi,
• Personel seçimi,
• Disiplin süreçleri,
• Ücretlendirme,
• İnsan kaynakları kararları,
• Kredi değerlendirmesi,
• Sigorta uygunluğunun belirlenmesi

amacıyla kullanılmaz.

4. Google Health Connect – Steps Verileri

InternalComms mobil uygulaması, kullanıcının açık izni doğrultusunda Google Health Connect üzerinden yalnızca Steps (Adım Sayısı) verilerine okuma erişimi talep eder.

Health Connect entegrasyonu, kullanıcının uyumlu sağlık ve fitness uygulamaları veya cihazları tarafından Health Connect'e kaydedilmiş adım verilerinin InternalComms içerisinde kullanılabilmesi amacıyla kullanılmaktadır.

Bu kapsamda Health Connect üzerinden elde edilen Steps verileri:

(i) Kullanıcının kendi adım bilgilerini görüntüleyebilmesi amacıyla:

• Günlük adım sayısını görüntüleyebilmesi,
• Haftalık adım geçmişini görüntüleyebilmesi,
• Aylık adım geçmişini görüntüleyebilmesi,
• Yıllık adım geçmişini görüntüleyebilmesi,
• Geçmiş adım kayıtlarını inceleyebilmesi,
• Kendi fiziksel aktivite geçmişini ve adım trendlerini zaman içerisinde takip edebilmesi

(ii) Kullanıcının kendi tercihiyle katıldığı kurumsal adım yarışmaları kapsamında:

• Yarışma dönemine ait günlük adım toplamlarının kaydedilmesi,
• Kullanıcının yarışmadaki ilerlemesinin hesaplanması,
• Kullanıcının yarışma sıralamasındaki konumunun gösterilmesi

amacıyla kullanılmaktadır.

Health Connect üzerinden elde edilen Steps verileri yalnızca yukarıda belirtilen amaçlarla kullanılır; farklı veya ikincil bir amaç için kullanılmaz.

InternalComms, Health Connect üzerinden Steps dışında başka bir sağlık veya fitness veri türüne erişim talep etmez.

Health Connect üzerinden elde edilen veriler:

• Reklam amacıyla kullanılmaz,
• Kişiselleştirilmiş reklamcılık amacıyla kullanılmaz,
• Pazarlama veya kampanya hedeflemesi amacıyla kullanılmaz,
• Kullanıcı profillemesi amacıyla kullanılmaz,
• Veri satışı amacıyla kullanılmaz,
• Veri aracılığı amacıyla kullanılmaz,
• Reklam platformlarına, veri simsarlarına veya bilgi satıcılarına aktarılmaz,
• Kredi değerliliğinin belirlenmesi amacıyla kullanılmaz,
• Sigorta uygunluğunun belirlenmesi amacıyla kullanılmaz,
• Kullanıcının işe uygunluğunu veya istihdam durumunu değerlendirmek amacıyla kullanılmaz,
• Çalışan performansının değerlendirilmesi amacıyla kullanılmaz,
• İnsan kaynakları veya disiplin kararlarında kullanılmaz.

Kullanıcı, cihazının Health Connect ayarları üzerinden vermiş olduğu erişim izinlerini istediği zaman geri alabilir.

5. Health Connect Geçmiş Veri Erişimi

InternalComms, kullanıcının kendi uzun dönem adım geçmişini görüntüleyebilmesini ve katıldığı kurumsal adım yarışmalarında eksik gün oluşmamasını sağlamak amacıyla Google Health Connect'in READ_HEALTH_DATA_HISTORY iznini kullanır.

Health Connect tarafından standart erişim kapsamında sağlanan geçmiş veri süresinin ötesinde bulunan, 30 günden daha eski Steps kayıtlarına erişim, kullanıcının açık izni doğrultusunda bu izin aracılığıyla gerçekleştirilir.

Bu izin yalnızca kullanıcının Steps (Adım Sayısı) geçmişine erişmek amacıyla kullanılmaktadır.

READ_HEALTH_DATA_HISTORY izni sayesinde kullanıcı:

• 30 günden daha eski adım kayıtlarını görüntüleyebilir,
• Aylık geçmiş adım bilgilerini inceleyebilir,
• Yıllık geçmiş adım bilgilerini inceleyebilir,
• Uzun dönem adım geçmişini görüntüleyebilir,
• Kendi fiziksel aktivite ve adım trendlerini zaman içerisinde takip edebilir,
• Uygulamayı bir süre açmadığı dönemlere ait adım kayıtlarının, katıldığı yarışmada eksiksiz şekilde değerlendirilmesini sağlayabilir.

READ_HEALTH_DATA_HISTORY izni, Steps dışında herhangi bir başka sağlık veya fitness veri türüne erişmek amacıyla kullanılmaz.

6. Android Activity Recognition İzni

InternalComms mobil uygulaması, Android cihazlarda bulunan Activity Recognition iznini, ilgili Adım Takibi özelliğinin çalışmasını desteklemek amacıyla kullanabilir.

Bu izin kapsamında elde edilen bilgiler yalnızca Adım Takibi özelliğinin çalıştırılması ve kullanıcının kendi adım bilgilerinin görüntülenmesi amacıyla kullanılmaktadır.

Kullanıcının ilgili izni vermemesi halinde bu izne bağlı özellikler kullanılamayabilir. Activity Recognition izninin verilmemesi, uygulamanın izin gerektirmeyen diğer özelliklerinin kullanımını engellemez.

7. Sağlık ve Fiziksel Aktivite Verilerine İlişkin İzin

InternalComms, Health Connect veya cihazın fiziksel aktivite özelliklerinden veri erişimi gerektiren bir özellik kullanılmadan önce kullanıcıdan gerekli cihaz izinlerini talep eder.

Kullanıcıya, hangi iznin hangi amaçla talep edildiği ve hangi verilere erişileceği hakkında bilgi sunulur.

Google Health Connect üzerinden Steps ve geçmiş Steps verilerine erişim yalnızca kullanıcının ilgili izinleri vermesi halinde gerçekleştirilir. Kullanıcı ilgili izinleri vermemeyi tercih edebilir.

Verilmiş izinler, cihazın ilgili sistem veya Health Connect ayarları üzerinden kullanıcı tarafından istendiği zaman geri alınabilir. Health Connect izninin geri alınması halinde InternalComms ilgili Health Connect verilerine yeni erişim gerçekleştiremez.

8. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kullanıcı kimlik doğrulama süreçlerinin yürütülmesi
• InternalComms uygulamasının hizmetlerinin sunulması
• Kurum içi iletişim faaliyetlerinin yürütülmesi
• Duyuru ve bildirimlerin iletilmesi
• Etkinliklerin duyurulması ve etkinlik katılım süreçlerinin yürütülmesi
• Kampanya ve indirimlerden kullanıcıların haberdar edilmesi
• Uygulama içerisinde sunulan modüllerin çalıştırılması
• Kullanıcının tercih etmesi halinde Adım Takibi özelliğinin sunulması
• Kullanıcının günlük, haftalık, aylık ve yıllık adım bilgilerinin görüntülenmesi
• Kullanıcının geçmiş adım kayıtlarının görüntülenmesi
• Kullanıcının kendi fiziksel aktivite geçmişini ve adım trendlerini takip edebilmesi
• Kullanıcının tercih etmesi halinde kurumsal adım yarışmalarına katılımının sağlanması
• Kurumsal adım yarışmaları kapsamında kullanıcının ilerlemesinin ve sıralamasının hesaplanması ve gösterilmesi
• Teknik destek hizmetlerinin sunulması
• Uygulama güvenliğinin sağlanması
• Kullanıcı deneyiminin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

Google Health Connect üzerinden elde edilen Steps ve geçmiş Steps verileri; kampanya, indirim, pazarlama, reklam, kullanıcı profillemesi veya benzeri ticari amaçlarla kullanılmaz.

Health Connect verilerinin kullanım amacı, yalnızca kullanıcıya yönelik Adım Takibi özelliği ile kullanıcının kendi tercihiyle katıldığı kurumsal adım yarışmaları ile sınırlıdır.

9. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz:

• InternalComms mobil uygulaması üzerinden,
• Kullanıcı tarafından uygulamaya girilen bilgiler aracılığıyla,
• Uygulama kullanım süreçleri sırasında otomatik yöntemlerle,
• Cihaz izinleri aracılığıyla,
• Android Activity Recognition aracılığıyla,
• Kullanıcının açık izni doğrultusunda Google Health Connect üzerinden,
• Uygulamanın teknik altyapısı ve sistem kayıtları aracılığıyla

otomatik veya otomatik olmayan yöntemlerle elde edilebilmektedir.

Google Health Connect üzerinden yalnızca kullanıcının izin verdiği Steps kayıtlarına erişilmektedir. 30 günden daha eski Steps kayıtlarına erişim, yalnızca kullanıcının READ_HEALTH_DATA_HISTORY iznini vermesi halinde gerçekleştirilir.

10. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olmak kaydıyla, işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde aktarılabilir. Kişisel verilerinizin aktarılması halinde KVKK'nın 8. ve 9. maddelerinde düzenlenen kişisel veri işleme şartları ve ilgili mevzuat hükümleri esas alınır.

Adım Verilerinin Aktarımı

Kullanıcının katılmayı tercih ettiği kurumsal adım yarışmaları kapsamında, günlük adım sayısı bilgisi kullanıcının açık rızasına dayalı olarak, işverenin kurumsal sağlıklı yaşam programını yürüten platforma güvenli bağlantı (HTTPS/TLS) üzerinden aktarılır.

Bu aktarım yalnızca kullanıcının katıldığı yarışmaya ilişkin ilerleme ve sıralamanın hesaplanması amacıyla yapılır. Kullanıcı herhangi bir yarışmaya katılmadığı takdirde adım verisi bu amaçla aktarılmaz.

Health Connect üzerinden elde edilen veriler:

• Reklam platformlarına aktarılmaz,
• Veri simsarlarına veya bilgi satıcılarına aktarılmaz,
• Reklam, kişiselleştirilmiş reklamcılık veya pazarlama amacıyla üçüncü taraflara aktarılmaz veya paylaşılmaz,
• Satılmaz.

Health Connect verileri yalnızca kullanıcının açıkça izin verdiği durumlarda, güvenlik gerekliliklerinin yerine getirilmesi amacıyla (örneğin kötüye kullanımın araştırılması) veya yürürlükteki mevzuattan kaynaklanan hukuki bir zorunluluk bulunması halinde, ilgili mevzuat ve Health Connect politikalarının izin verdiği ölçüde aktarılabilir.

11. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Sağlık ve fiziksel aktivite verileri yalnızca ilgili özelliğin sunulması için gerekli olduğu süre boyunca işlenir ve saklanır.

Kullanıcının Verilerini Silmesi

Kullanıcı, uygulama içerisinde yer alan Hesabımı Sil seçeneği aracılığıyla hesabını silebilir. Hesabın silinmesi halinde, kullanıcıya ait kişisel veriler ile kurumsal wellness platformunda saklanan adım kayıtları, mevzuatta öngörülen yükümlülükler saklı kalmak kaydıyla silinir, yok edilir veya anonim hale getirilir.

Kullanıcının hesabının sona ermesi veya kullanıcının kişisel verilerinin silinmesini talep etmesi halinde de aynı esaslar uygulanır.

Kullanıcının Health Connect erişim izinlerini geri alması halinde InternalComms tarafından Health Connect üzerinden yeni Steps verisine erişim gerçekleştirilmez.

Health Connect içerisinde diğer uygulamalar veya cihazlar tarafından oluşturulmuş kaynak verilerin yönetimi ve silinmesi, kullanıcının Health Connect ayarları ve ilgili kaynak uygulamaların veri yönetimi seçenekleri üzerinden gerçekleştirilebilir.

12. Veri Güvenliği

Arneca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Health Connect üzerinden elde edilen adım verileri dahil olmak üzere, cihaz ile sunucu arasındaki tüm veri iletimi güncel kriptografik yöntemler kullanılarak (HTTPS/TLS) şifreli biçimde gerçekleştirilir.

Kişisel verilere erişim, işleme amacı doğrultusunda yetkilendirilmiş kişilerle sınırlandırılmaktadır.

Google Health Connect üzerinden elde edilen verilere insan erişimi kısıtlanmıştır. Bu verilere insan erişimi yalnızca:

• Kullanıcının açık izni,
• Güvenlik veya kötüye kullanım araştırması gereklilikleri,
• Yasal yükümlülüklerin yerine getirilmesi,
• Health Connect politikalarının izin verdiği diğer zorunlu durumlar

kapsamında gerçekleştirilebilir.

13. Kullanıcının Health Connect Üzerindeki Kontrolü

Google Health Connect erişimi kullanıcının kontrolündedir.

Kullanıcı:

• InternalComms'ın Steps verilerine erişmesine izin verebilir veya izin vermeyebilir,
• 30 günden daha eski Steps geçmişine erişim izni verebilir veya vermeyebilir,
• Kurumsal adım yarışmalarına katılmayı tercih edebilir veya etmeyebilir,
• Verilen izinleri daha sonra geri alabilir,
• Health Connect üzerinden hangi uygulamaların verilerine erişebildiğini görüntüleyebilir,
• Health Connect içerisinde bulunan verilerini Health Connect tarafından sunulan veri yönetimi seçenekleri üzerinden yönetebilir.

Health Connect izinlerinin verilmemesi veya geri alınması yalnızca Health Connect'e bağlı Adım Takibi ve yarışma özelliklerini etkiler ve uygulamanın izin gerektirmeyen diğer özelliklerinin kullanımını engellemez.

14. Kullanıcı Hakları

KVKK'nın 11. maddesi kapsamında kullanıcılar:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin aktarıldığı üçüncü kişilere yapılan işlemlerin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramaları halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Başvuru ve İletişim

Kişisel verilerinizin işlenmesine ilişkin KVKK kapsamındaki taleplerinizi:

contact@arneca.com

elektronik posta adresi üzerinden ARNECA TEKNOLOJİ VE TİC. LTD. ŞTİ.'ye iletebilirsiniz.

Başvurularınız, talebin niteliğine göre KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

16. Google Play – Health Connect Veri Kullanımı Bildirimi

InternalComms, işverenler tarafından çalışanlarına sunulan bir kurumsal sağlıklı yaşam (corporate wellness) ve kurum içi iletişim platformudur. Uygulama içerisinde bulunan Adım Takibi özelliği, kullanıcının kendi günlük ve geçmiş adım bilgilerini görüntüleyebilmesini ve isteğe bağlı olarak işvereni tarafından düzenlenen kurumsal adım yarışmalarına katılabilmesini sağlar.

Health Connect Veri Tipi

Steps (Adım Sayısı)

Health Connect İzinleri

• READ_STEPS — InternalComms'ın Health Connect içerisinde bulunan Steps kayıtlarını okuyarak (i) kullanıcının adım bilgilerini uygulamada görüntüleyebilmesi ve (ii) kullanıcının kendi tercihiyle katıldığı kurumsal adım yarışmalarındaki ilerlemesinin ve sıralamasının hesaplanması amacıyla kullanılmaktadır.
• READ_HEALTH_DATA_HISTORY — Kullanıcının 30 günden daha eski Health Connect Steps kayıtlarını görüntüleyebilmesi, uzun dönem adım geçmişine erişebilmesi ve uygulamayı bir süre açmadığı dönemlere ait adım kayıtlarının katıldığı yarışmada eksiksiz değerlendirilebilmesi amacıyla kullanılmaktadır.

Kullanım Amacı

Health Connect üzerinden elde edilen Steps verileri kullanıcının:

• Günlük adım sayısını,
• Haftalık adım geçmişini,
• Aylık adım geçmişini,
• Yıllık adım geçmişini,
• 30 günden daha eski geçmiş adım kayıtlarını

InternalComms içerisindeki Adım Takibi özelliğinde görüntüleyebilmesi ve kullanıcının kendi tercihiyle katıldığı kurumsal adım yarışmalarında ilerlemesinin ve sıralamasının hesaplanabilmesi amacıyla kullanılmaktadır.

Haftalık, aylık ve yıllık görünümler yalnızca Steps kayıtlarından oluşturulmaktadır.

InternalComms, Health Connect üzerinden Steps dışında herhangi bir sağlık veya fitness veri türüne erişim talep etmez.

Health Connect verileri yalnızca yukarıda açıklanan Adım Takibi özelliğinin ve kurumsal adım yarışması katılımının sağlanması amacıyla kullanılmaktadır. Bu veriler reklam platformlarına, veri simsarlarına veya bilgi satıcılarına aktarılmaz; reklam veya kişiselleştirilmiş reklamcılık amacıyla kullanılmaz ve satılmaz.

Health Connect erişimi zorunlu değildir ve kullanıcının açık iznine bağlıdır. Kullanıcı verdiği izinleri Health Connect ayarları üzerinden istediği zaman geri alabilir ve uygulama içerisindeki Hesabımı Sil seçeneği ile hesabını ve verilerini silebilir.

17. Politika Güncellemeleri

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni; yasal düzenlemelerdeki değişiklikler, uygulama özelliklerindeki güncellemeler veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Politikada yapılan önemli değişiklikler gerekli olması halinde uygulama içerisinden kullanıcıların bilgisine sunulur. Güncel metnin yürürlük tarihi dokümanın başında belirtilir.