Rubelis Uygulaması Gizlilik Politikası

1. Biz Kimiz

Rubelis OÜ ("Rubelis", "biz", "bize", "bizim"), Rubelis mobil uygulaması ve ilgili Rubelis uygulama hizmetleri üzerinden işlenen kişisel verilerden sorumlu veri sorumlusudur. Bu gizlilik politikası özellikle iOS ve Android için Rubelis mobil uygulamasına uygulanır ve Rubelis'in diğer web sitesi hizmetlerini veya eğitim programlarını düzenleyen gizlilik bildirimlerinden ayrıdır.

2. Rubelis Uygulaması Ne Yapar

Rubelis, dalgıçlar için tasarlanmış bir mobil uygulamadır. Uygulama şu özellikleri içerebilir: kişisel dalış günlüğü tutma; Beyond Reflection ve durumsal farkındalık notları; kaydedilen verilere dayalı dalış İçgörüleri; yapay zeka destekli dalış bilgisi ve analizi; kayıtlı eğitmenler veya dalış liderleri tarafından dalış kaydı onayı; PDF dalış günlüğü dışa aktarımı; desteklenen dalış bilgisayarı ekosistemlerine opsiyonel bağlantı; ve cihazlar arası hesap senkronizasyonu. Herhangi bir kullanıcının erişebildiği özellikler, hesap türüne ve abonelik durumuna göre farklılık gösterebilir.

3. İşleyebileceğimiz Kişisel Veriler

Aşağıdaki tablo, Rubelis'in işleyebileceği kişisel veri kategorilerini, örnekleri ve her kategorinin kullanım amacını açıklamaktadır.

4. Hukuki Dayanaklar

Genel Veri Koruma Tüzüğü'nün (GDPR) uygulandığı durumlarda Rubelis, aşağıdaki hukuki dayanaklara güvenmektedir:

5. AI İşleme

• Rubelis, uygulama içinde AI destekli işlevsellik sağlamak için OpenAI'nin API'sini kullanabilir.
• Rubelis, kullanıcının tüm dalış geçmişini otomatik olarak AI sağlayıcısına göndermez. Yalnızca kullanıcının belirli talebini yanıtlamak için makul ölçüde gerekli bilgi gönderilir. İlgili bağlam; seçilen dalış verisi, ilgili son dalışlar, Beyond Reflection'lar ve hesaplanmış İçgörüler içerebilir.
• Kullanıcının e-posta adresi veya kimlik doğrulama tanımlayıcısı gibi gereksiz hesap tanımlayıcıları, AI talebi için gerekli olmadığı sürece gönderilmez.
• Rubelis, kaydedilen dalış gerçeklerini kullanıcı tarafından yazılan yansımalardan ve AI tarafından üretilen yorumlardan ayırt eder.
• AI tarafından üretilen yanıtlar; bir dalış bilgisayarının, resmi eğitimin, sertifikasyon standartlarının, üretici talimatlarının veya nitelikli profesyonel değerlendirmenin yerine geçmez.
• OpenAI'nin API iş verileri, API müşterisi açıkça veri paylaşımına dahil olmayı seçmedikçe varsayılan olarak OpenAI modellerini eğitmek için kullanılmaz.

6. Güvenlik Açısından Kritik Dalış Bilgileri

• Rubelis AI, bilgi ve eğitici bağlam sağlamak üzere tasarlanmıştır.
• Rubelis; dekompresyon yükümlülükleri, maksimum çalışma derinliği (MOD), CNS maruziyeti, oksijen maruziyeti, minimum gaz, gaz hacmi gereksinimleri veya dönüş basıncı gibi güvenlik açısından kritik hesaplamalar için üretken yapay zekayı tek başına yetkili bir hesap makinesi olarak kullanmaz.
• Kullanıcılar; uygun eğitimi, dalış bilgisayarı rehberliğini, üretici talimatlarını, yerel kuralları ve yerleşik dalış prosedürlerini takip etmekten sorumlu kalmaya devam eder.

7. Opsiyonel Cihaz Bağlantıları

• Kullanıcılar, dalış kayıtlarını Rubelis'e aktarmak için desteklenen dalış bilgisayarı veya dalış hizmeti ekosistemlerine bağlanmayı tercih edebilir.
• Kullanıcının açık eylemi ve yetkilendirmesi olmadan hiçbir harici cihaz hesabı bağlanmaz.
• OAuth veya benzeri bir yetkilendirme mekanizması kullanıldığında; yetkilendirme kimlik bilgileri güvenli şekilde işlenir, erişim içe aktarma için gerekli kapsam ve veriyle sınırlı tutulur ve kullanıcılar desteklenen hizmetlerin bağlantısını istedikleri zaman kesebilir.

8. Profesyonel Hesaplar ve Dalış Onayları

• Eğitmen ve Dalış Lideri hesapları, standart dalgıç hesaplarından ayrıdır ve ayrı bir kayıt sürecine tabidir.
• Profesyonel kayıt bilgileri, Rubelis içindeki dalış onay sistemini işletmek amacıyla kullanılır.
• Bir dalgıç, tek bir dalış kaydını onay için seçtiği bir Rubelis Profesyoneline gönüllü olarak gönderebilir. Profesyonel, yalnızca onay süreci için gerekli bilgiyi alır.
• Onaylanmış dalış kayıtları; profesyonelin adı, rolü, sertifika kuruluşu, sertifika unvanı, sertifika numarası, Rubelis Profesyonel Kimliği, onay tarihi ve onaylanan dalış detaylarını içeren değiştirilemez bir tarihsel anlık görüntü tutabilir. Bu uygulama, profesyonel daha sonra hesap bilgilerini değiştirse veya Rubelis hesabını silse bile mevcut onayın tarihsel olarak izlenebilir kalmasını sağlamak amacıyla yapılmaktadır.
• Rubelis'teki profesyonel kimlik bilgileri, aksi belirtilmedikçe hesap sahibi tarafından kendi beyanına dayanılarak girilmekte olup Rubelis tarafından bağımsız olarak doğrulanmamaktadır.

9. QR Kodları ve Kamera Erişimi

• Uygulama, bir dalgıç Rubelis Profesyoneli QR kodunu taramayı seçtiğinde kamera izni isteyebilir.
• Standart dalış günlüğünü veya uygulamanın diğer temel özelliklerini kullanmak için kamera erişimi gerekmez.
• QR tarama işlevi yalnızca bir dalış onay talebi için hedeflenen Rubelis Profesyonelini belirlemek amacıyla kullanılır.
• Rubelis, QR tarama sırasında kamera görüntüsü veya video kaydetmez.

10. PDF Dışa Aktarımları

• Kullanıcılar dalış kayıtlarını seçip PDF dalış günlüğü dışa aktarımı oluşturabilir.
• PDF şunları içerebilir: dalgıç adı, seçilen dalış detayları ve onaylanmış dalışlar için onay bilgisi.
• Kullanıcı, oluşturulan PDF'in nereye kaydedileceğini, yazdırılacağını, e-postayla gönderileceğini veya cihazın işletim sistemi paylaşım özellikleri aracılığıyla paylaşılacağını kontrol eder.
• Rubelis tarafından oluşturulan bir PDF'in veya profesyonel onayın bir dalış federasyonu, eğitim kuruluşu, dalış merkezi ya da başka bir kuruluş tarafından kabul edilip edilmeyeceği yalnızca o alıcı kuruluşun kararına bağlıdır.

11. Verinin Saklandığı Yer

• Rubelis, bilgileri kullanıcının cihazında yerel olarak ve senkronizasyon etkinleştirildiğinde Rubelis bulut altyapısında saklayabilir.
• Yerel dalış kayıtları, ağ bağlantısı gerektirmeksizin çevrimdışıyken de erişilebilir kalabilir.
• Kimlik doğrulamalı bulut senkronizasyonu kullanıldığında, kayıtlar kullanıcının cihazları arasında güvenli şekilde senkronize edilebilir.

12. Hizmet Sağlayıcılar

Rubelis, uygulama kapsamında aşağıdaki hizmet sağlayıcılardan yararlanmaktadır. Her sağlayıcı yalnızca kendi rolü için gerekli verileri işler.

13. Uluslararası Veri Aktarımları

• Bazı hizmet sağlayıcılar verileri Estonya veya Avrupa Ekonomik Alanı (AEA) dışında işleyebilir.
• Bu tür aktarımların gerçekleştiği ve GDPR'a uyum gerektirdiği durumlarda Rubelis; yeterlilik kararları, uygulanabilir olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi, Standart Sözleşme Hükümleri veya diğer yasal olarak izin verilen güvenceler gibi uygun aktarım mekanizmalarına dayanır.

14. Veri Saklama

Rubelis, kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu sürece veya yürürlükteki mevzuatın gerektirdiği ölçüde saklar.

15. Hesap Silme

• Rubelis kullanıcıları, uygulama içinden kalıcı hesap silme talebinde bulunabilir.
• Hesap silme işlemi; Rubelis hesabını, olağan ilişkili bulut verisini ve uygulanabilir olduğu ölçüde senkronize edilmiş kullanıcıya ait yerel veriyi kalıcı olarak kaldırır.
• Silinen Rubelis hesabına ait yalnızca-yerel dalışlar, onay sonrasında o cihazdan da silinebilir.
• Uygulama mağazası kurallarının gerektirdiği durumlarda Rubelis, uygulama ayarları üzerinden erişilebilen bir hesap silme yolu da sağlar.

16. Abonelikler

Aşağıdaki abonelik yapısı Rubelis uygulaması için planlanmaktadır. Belirli fiyatlandırma, deneme süreleri ve faturalandırma koşulları lansman sırasında netleştirilecek olup değişikliğe tabi olabilir.

• Ücretsiz bir deneme süresi planlanmakta olup bu sürenin ardından kullanıcılar bir abonelik planı seçebilecektir.
• Planlanan abonelik seçenekleri arasında aylık plan (iptal edilmediği sürece otomatik olarak aylık yenilenir) ve yıllık plan (iptal edilmediği sürece otomatik olarak yıllık yenilenir) yer almaktadır.
• Eğitmen ve Dalış Lideri profesyonel hesaplarının ücretsiz olması planlanmaktadır.
• Satın alma, yenileme, iptal ve ödeme işlemleri, kullanıcının platformuna göre Apple App Store ve/veya Google Play üzerinden gerçekleştirilecektir.
• Rubelis tam ödeme kartı bilgilerini saklamaz.

17. Veri Güvenliği

• Rubelis, kişisel verileri korumak için uygun teknik ve organizasyonel önlemler kullanmaktadır. Bu önlemler şunları içerebilir: şifreli HTTPS bağlantıları, güvenli kimlik doğrulama, erişim kontrolleri, kullanıcı düzeyinde veri izolasyonu, sunucu tarafı yetkilendirme, korunan gizli anahtar yönetimi, çevrimdışı ve yerel veri kontrolleri ile senkronizasyon güvenceleri.
• Hiçbir sistem mutlak güvenliği garanti edemez. Rubelis, kişisel verileri korumak için makul adımlar atmaktadır; ancak yetkisiz erişim, ifşa, değiştirme veya imhanın hiçbir zaman gerçekleşmeyeceğini taahhüt edemez.

18. Haklarınız

GDPR'ın uygulandığı durumlarda kişisel verilerinize ilişkin aşağıdaki haklara sahip olabilirsiniz:

Bu haklardan herhangi birini kullanmak için lütfen Bölüm 22'deki iletişim bilgilerini kullanarak bizimle iletişime geçin. Bir gizlilik talebi yerine getirilmeden önce kimlik doğrulaması istenebilir.

19. Denetim Otoritesi

Estonya'da veri korumadan sorumlu denetim otoritesi:

AB ve AEA sakinleri, uygulanabilir olduğu ölçüde kendi ikamet ülkelerindeki veri koruma otoritesiyle de iletişime geçebilir.

20. Çocuklar

• Rubelis mobil hesapları, uygulanabilir yasa ve uygulanabilir uygulama mağazası kuralları uyarınca bir hesap oluşturmak ve yönetmek için gereken asgari yaş şartını karşılayan kullanıcılar içindir.
• Rubelis, mobil uygulamayı uygulanabilir yasayı ihlal edecek şekilde çocuklardan bilerek kişisel veri talep etmek için kullanmaz.
• Yaş uygunluğu gereksinimleri veya özel bir çocuk ya da veli hesap sistemi ileride tanıtılırsa, bu politika söz konusu işlevsellik yayınlanmadan önce güncellenecektir.

21. Bu Politikadaki Değişiklikler

• Bu politika; uygulama işlevselliği değiştiğinde, yeni cihaz entegrasyonları eklendiğinde, AI sağlayıcıları değiştiğinde, abonelik işleme değiştiğinde veya yasal gereklilikler değiştiğinde güncellenebilir.
• Önemli değişiklikler uygulama içinden veya diğer uygun kanallardan iletilebilir.
• Bu sayfanın en üstündeki son güncelleme tarihi, mevcut sürümü yansıtır.

22. İletişim