Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi kapsamında, ARCH Teknoloji Sanayi ve Ticaret Anonim Şirketi ("ARCH," "Şirket," "biz") tarafından kişisel verilerinizin nasıl işlendiğine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK uyarınca veri sorumlusu sıfatıyla hareket eden taraf:
ARCH Teknoloji Sanayi ve Ticaret Anonim Şirketi
Adres: Reşitpaşa Mah. Katar Cad. İTÜ Teknokent Arı 6 Binası No: 2/49 İç Kapı No: 211, Sarıyer / İstanbul
E-posta: privacy@archtechnology.co
Türkiye dışındaki hizmetler bakımından bazı veri işleme faaliyetleri ARCH Innovation Corp. (Delaware, ABD) tarafından da yürütülmektedir. Her iki şirket aynı koruma standartlarına bağlıdır.
2. ARCH Hakkında Kısa Bilgi
ARCH, diz altına takılan giyilebilir bir teknoloji ürünü olan ARCH V1 Yürüyüş Simülatörü'nü geliştiren bir giyilebilir tüketici teknolojisi şirketidir. Cihaz, baldır kas pompasının mekanik etkisini simüle ederek hareketsizlik dönemlerinde bacaklarda mekanik hareketi sürdürmektedir. Bir kompresyon cihazı değildir ve elektriksel uyarım kullanmaz.
Cihaz üzerindeki sensörler nabız, doku oksijenasyonu ve sıvı dengesi ölçümü alır. Bu ölçümler, cihazın kendi çalışma zamanlamasını belirlemek ve oturum verilerini uygulamada göstermek için kullanılır; kullanıcıya herhangi bir sağlık durumu değerlendirmesi, tanı, uyarı veya risk değerlendirmesi sunmaz.
ARCH V1 tüketici wellness ürünü olarak konumlandırılmıştır. Bir tıbbi cihaz değildir; herhangi bir hastalığı teşhis, tedavi, sağaltma veya önleme amacı taşımaz ve tıbbi cihaz mevzuatına tabi değildir. Sensör ölçümleri tıbbi ölçüm değildir; tanı veya tedavi kararlarına esas alınamaz.
3. İşlenen Kişisel Veri Kategorileri
Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: E-posta adresi.
Pazarlama Bilgileri: Bülten abonelik tercihiniz.
Özel Nitelikli Kişisel Veriler: ARCH V1 tarafından ölçülen nabız, doku oksijenasyonu (SpO2), biyoempedans ve hareket verileri. Bu veriler tasarım gereği cihazınızda ve eşleştirilmiş telefonunuzda kalır; ARCH'ın merkezi sunucularına aktarılmaz.
Onay Kayıtları: Açık rızanızı verdiğiniz an; hesap kimliğiniz, e-posta adresiniz, tarih ve kabul ettiğiniz aydınlatma metninin sürümü, hukuki hesap verebilirlik yükümlülüğümüz gereği ispat amacıyla ARCH sunucularında saklanır. Sensör verileriniz bu kayda dahil DEĞİLDİR.
İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, çerez verileri, oturum bilgileri.
Mesleki Bilgiler: Distribütör, partner, basın veya yatırımcı sıfatıyla iletişim kuranlar için meslek, şirket adı, pozisyon bilgileri.
ARCH; sağlık geçmişinizi, kullandığınız ilaçları, hamilelik durumunuzu veya tanı konmuş sağlık koşullarınızı talep etmez, toplamaz ve saklamaz.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
ARCH V1 cihazınızın çalıştırılması ve mobil uygulama hesabınızın yönetilmesi
Müşteri destek taleplerinin karşılanması
Bülten ve ürün güncellemeleri ile iletişim kurulması (yalnızca tercih ettiğinizde)
Mevzuattan kaynaklanan vergi, muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi
Ürün ve hizmetlerin geliştirilmesi amacıyla yalnızca anonim ve istatistiksel verilerin analizi
Olası bir hukuki uyuşmazlık halinde hakların korunması
Distribütör, partner ve iş paydaşlarıyla ticari ilişkilerin yürütülmesi
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Sözleşmenin kurulması veya ifası için gerekli olması (Md. 5/2-c): Mobil uygulama hizmetlerinin sunulması ve müşteri desteği için temel iletişim bilgilerinizin işlenmesi.
Hukuki yükümlülüğün yerine getirilmesi (Md. 5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu ve diğer mevzuattan kaynaklanan saklama yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması (Md. 5/2-e): Olası bir uyuşmazlık veya talep durumunda hukuki delil olarak kullanılabilecek kayıtların tutulması.
Meşru menfaat (Md. 5/2-f): Sitemizin güvenliğinin sağlanması, dolandırıcılığın tespiti, ürünlerimizin geliştirilmesi için anonim veri analizleri, B2B iş paydaşlarıyla iletişim.
Açık Rıza (Md. 5/1 ve Md. 6/2): Sensör verilerinin (nabız, SpO2, biyoempedans) işlenmesi; bülten aboneliği; çerez kullanımı ve ileride eklenecek opsiyonel profil verileri için açık rıza alınmaktadır.
6. Kişisel Verilerin Aktarımı
Yurt İçi Aktarım
Kişisel verileriniz, KVKK Md. 8 uyarınca: hizmet aldığımız yazılım altyapısı tedarikçilerine; hukuki yükümlülük gereği yetkili kamu kurum ve kuruluşlarına; hak tesisi gereken hallerde mahkemelere ve avukatlara aktarılabilir.
Yurt Dışına Aktarım (KVKK Md. 9)
Uygulama kapsamında hizmet sağlayıcılarımız ABD merkezlidir: Netlify Inc. (uygulama ve onay kaydı altyapısı), Google LLC (Sign-In), Apple Inc. (Sign-In). Aktarım; açık rızanıza ve/veya sözleşmenin ifası için zorunluluk kapsamında gerçekleştirilmektedir. İlgili tedarikçilerle gizlilik sözleşmeleri imzalanmıştır. Uygulama üzerinden ödeme alınmaz; ödeme, sipariş ve kargo verisi işlenmez.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; ARCH mobil uygulaması, ARCH V1 cihazı, web sitesi (archtechnology.co), e-posta, telefon, sosyal medya hesaplarımız ve doğrudan iletişim kanalları aracılığıyla, otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
8. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari sürelere uyularak saklanır.
Bülten abonelik bilgisi: Abonelikten çıkana kadar + 30 gün
Distribütör, partner, yatırımcı yazışmaları: Son temastan 36 ay sonra
Mobil uygulama hesap bilgileri: Hesap silindiğinde
Açık rıza kayıtları: İlgili mevzuattaki zamanaşımı süreleri boyunca
Cihaz sensör verileri: Uygulama silindiğinde ya da cihaz sıfırlandığında
Müşteri destek kayıtları: Talep çözüldükten 24 ay sonra
Web sitesi sunucu logları: 12 ay
Saklama süresi sona erdiğinde veriler güvenli şekilde silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kişisel verilerinizin silinmesini veya yok edilmesini isteme
Yapılan düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru: privacy@archtechnology.co, en geç 30 gün içinde yanıtlanır. Kimliğinizin doğrulanması için ek bilgi talep edilebilir.
Başvurunuza ilişkin yanıttan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
KVKK: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat-Çankaya / Ankara, kvkk.gov.tr
10. Veri Güvenliği
ARCH, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve aktarılmasını önlemek amacıyla teknik ve idari tedbirler almaktadır. Bu tedbirler; şifreleme, erişim kontrolleri, tedarikçilerin titiz seçimi ve güvenlik uygulamalarının düzenli gözden geçirilmesini kapsar.
Kişisel veri ihlali halinde, KVKK Md. 12/5 uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılacak, etkilenen kişilere de bilgi verilecektir.
11. Önemli Güvenlik Uyarısı
ARCH V1 cihazı, biyoempedans sensörü aracılığıyla cilt üzerinden düşük şiddetli elektrik akımı geçirerek doku direnci ölçümü yapar. Bu nedenle aşağıdaki güvenlik uyarıları geçerlidir.
Ürünü kullanmamanız gereken durumlar
Aşağıdaki durumlardan herhangi birine sahip kişiler ARCH V1 cihazını kullanmamalıdır:
Kalp pili (Pacemaker): Biyoempedans sinyali pacemaker'ın algılama mantığıyla istenmeyen etkileşime girebilir.
ICD (İmplante defibrilatör): Yanlış pozitif uyarılara yol açabilir.
Kullanmadan önce hekime danışmanız gereken durumlar
Aşağıdaki durumlarda cihaz, önceden hekiminize danışmadan kullanılmamalıdır:
Nörostimülatör: Omurilik veya derin beyin stimülatörü kullananlar için uygun değildir.
Aktif kanser tedavisi: Lokal radyoterapi/kemoterapi bölgelerinde kullanılmamalıdır.
Akut DVT şüphesi: Pıhtının yer değiştirme riski.
Açık yara / enfeksiyon: Cihazın temas edeceği bölgede dermatit, döküntü veya yara olmamalıdır.
Hamilelik: Önce hekime danışılmalıdır.
18 yaş altı: Ürün yalnızca yetişkin kullanımı içindir.
Bu uyarılar kişisel veri işleme uygulamalarımızla ilgili olmayıp, tüm kullanıcılar için geçerli ürün güvenliği bildirimleridir.
12. Çocuklar
ARCH ürün ve hizmetleri 18 yaş altındaki kişilere yönelik değildir. 18 yaş altı kişilerden bilerek kişisel veri toplamayız. 18 yaş altı bir kişinin bize kişisel veri sağladığını fark ederseniz lütfen privacy@archtechnology.co adresinden bizimle iletişime geçin; gerekli silme işlemini gerçekleştireceğiz.
13. Aydınlatma Metni Güncellemeleri
Bu Aydınlatma Metni gerektiğinde güncellenebilir. Güncellemeler yayımlanır ve "Son Güncelleme" tarihi değiştirilir. Önemli değişiklikler hakkında uygulama içinde bilgilendirme yapılacaktır.
14. Uygulanacak Hukuk ve Yetkili Mahkeme
Bu Aydınlatma Metni, Türkiye Cumhuriyeti hukukuna tabidir. Doğacak uyuşmazlıklarda İstanbul Çağlayan Mahkemeleri ve İcra Daireleri yetkilidir.
Consent items in the app
The first two items are required to use the app; the third is optional. The moment of acceptance is stored on ARCH servers with the account identifier, email address, date and the version of this notice.