Gizlilik Bildirimi — Longevity Prezident

1.7 · 2026-08-17

Bu bildirim, Longevity Prezident sağlık portalının (https://app.karlovyvary.info) kişisel verilerinizle ne yaptığını, hangi yasal dayanağa sahip olduğunu ve verileriniz üzerinde nasıl kontrol sahibi olabileceğinizi açıklar.

Bu bildirim yalnızca portalı kapsar — hesap, sağlık anketi, yürüyüşler ve saat. Oda rezervasyonu, otelde konaklama ve otel bülteni ise otelin kendi gizlilik politikası tarafından düzenlenir: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Kim sorumlu

Veri sorumlusu HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, KDV No CZ44796242, kayıtlı adres Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, Krajský soud v Plzni, oddíl C, vložka 16421 tarafından tutulan ticaret siciline kayıtlıdır.

Portal, Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary wellness programına aittir.

Verilerinizle ilgili sorularınız ve 9. bölümde listelenen haklar kapsamındaki her türlü talebiniz için: danyuk@hotelprezident.cz, +420 355 319 111.

Harici bir veri koruma görevlisi atadık. Otelle iletişime geçmek istemiyorsanız da dahil olmak üzere, doğrudan gdpr@hotelprezident.cz adresinden ulaşabilirsiniz.

2. Neleri topluyoruz

• Hesap — e-posta, ad ve soyad, arayüz dili, parola (yalnızca bir PBKDF2 karması olarak saklanır, asla okunabilir biçimde değil). Google ile oturum açarsanız, e-postanızı, adınızı ve Google hesap tanımlayıcınızı alırız — parolanızı asla. Resepsiyon size bir otel saati kiti verdiğinde, konaklamanız süresince oda numaranızı ve eğer verirseniz tercih ettiğiniz mesajlaşma uygulaması (WhatsApp veya Telegram) ile bir iletişim telefon numarasını da kaydederiz.
• Sağlık anketi — yaş aralığı, kilo, boy, oluşan BMI, on bir sağlık alanı hakkındaki yanıtlarınız (kardiyovasküler, metabolik, nörolojik, onkolojik, psikolojik sorunlar, ilaç kullanımı, alkol ve fiziksel aktivite dahil), hesaplanan puan ve risk seviyesi.
• Yürüyüşler — başlangıç zamanı, süre, mesafe, GPS izi, kalp atış hızı, irtifa, tempo, kalori ve adım sayısı; Garmin saat ile kaydedilmiş, .FIT dosyasından aktarılmış veya telefonunuzun tarayıcısı ile kaydedilmiş olabilir.
• Uzun ömürlülük profili — cinsiyet, doğum tarihi, boy, kilo, saati hangi bileğinizde taktığınız, bel çevresi, dinlenme ve maksimum kalp atış hızı, saat tarafından bildirilen VO₂max.
• İçme kürü — kaplıca doktorunun reçete ettiği kaynak, doz ve program, her alınan porsiyonun notu ve kaynakta olup olmadığınız (GPS yakınlığı ile kontrol edilir, ~120 m).
• Yemek günlüğü — bir öğün hakkında yazdıklarınız: yemek, saat, kalori ve protein, yağ ve karbonhidratlar, sizin tarafınızdan yazılmış veya bir fotoğraftan tahmin edilmiş olabilir. Bir öğünün fotoğrafını çekerseniz, fotoğrafın kendisi girişle birlikte sunucumuzda saklanır ve sayılması için AI model sağlayıcısına gönderilir (bölüm 6). Tabağı fotoğraflayın, etrafındaki insanları değil: karede ne varsa onunla birlikte saklanır.
• Saat eşleştirme — saatinizi hesabınıza bağlayan altı karakterli bir kod. Saatte asla şifre girilmez.
• Garmin Connect bağlantısı, yalnızca bunu kendi hesabınızla kurduysanız — Garmin hesabınızın kimliği ve yürüyüşlerinizi almamızı sağlayan erişim anahtarları. Kendi hesabınızdan Garmin'den yalnızca yürüyüş etkinliklerini isteriz, başka hiçbir şeyi değil: uyku yok, stres yok, sürekli günlük izleme yok. Bağlantıyı hesabınızdan istediğiniz zaman kesebilirsiniz; bu, sonraki her aktarımı durdurur.
• Günlük durumlar, yalnızca otel tarafından size bir saat ödünç verildiyse — uyku (süre, fazlar, skor), gece nabız değişkenliği, stres, Body Battery, dinlenme ve günlük nabız, solunum hızı, kan oksijeni, adımlar ve kaloriler. Bunlar, otelin sahip olduğu ve ödünç verilen saatin eşleştirildiği Garmin hesabından, yalnızca konaklamanız süresince okunur. Bunlar size kabininizde ve spa doktoruna gösterilir ve saat iade edildikten sonra kartınızda kalır — bölüm 8'e bakın. Odanızdaki tartı bağlantılı bir tartıysa ve aynı otel hesabıyla eşleştirilmişse, tartılmalarınız da aynı yoldan gelir: kilo ve — tartının ölçtüğü ölçüde — yağ oranı, kas kütlesi, vücut suyu ve kemik kütlesi.
• Teknik veriler — sunucu günlüğündeki IP adresi ve şifre sıfırlama talebinde bulunan adres.

3. Sağlık verileri

2. bölümdeki verilerin çoğu sağlığınızla ilgilidir — GDPR Madde 9 kapsamında özel bir kategori. Bu verileri yalnızca açık rızanız ile işleriz; bu rıza, anketten önce ayrı bir onay kutusu ile alınır ve yalnızca 4. bölümdeki amaçlar için kullanılır.

Bu rızayı hesabınızdan istediğiniz zaman geri çekebilirsiniz. Geri çekme, ileriye dönük işlemleri durdurur ve isterseniz mevcut verilerin silinmesini sağlar; önceden yasal olan işlemleri etkilemez.

Portal teşhis koymaz ve reçete yazmaz. Risk seviyesi, yürüyüş rotası seçimi için bir tarama değeridir. İçme kürü, otelin başhekimi MUDr. Milada Šárová tarafından muayene sonrası reçete edilir; portal yalnızca bunu saklar ve gösterir.

4. Neden işliyoruz ve yasal dayanağı

• Hesabınızı yönetmek (giriş, şifre kurtarma) — bir sözleşmenin ifası, Md. 6(1)(b).
• Risk seviyenizi değerlendirmek ve yürüyüş rotası atamak — açık rızanız, Md. 6(1)(a) ve Md. 9(2)(a).
• Yürüyüşleri kaydetmek ve ilerlemenizi göstermek — aynı rıza.
• Size ödünç verilen bir saatin günlük durumlarının okunması, programı nasıl tolere ettiğinizi izlemek ve programı buna göre ayarlamak için — aynı onay, dilediğiniz zaman geri çekebilirsiniz; saat ayrıca yalnızca iade de edilebilir.
• Yemek günlüğünüzü tutmak ve fotoğrafladığınız bir öğünün kalorilerini tahmin etmek — açık rızanız, Art. 6(1)(a) ve Art. 9(2)(a). Bir tedavi programı sırasında yediğiniz şeyler, bölüm 2'nin geri kalanı gibi sağlık verileridir ve günlük, sizin ve spa doktorunun günü bir bütün olarak görmesi için mevcuttur.
• Kaplıca doktorunun sonuçlarınızı görerek size danışmanlık yapabilmesi ve içme kürü reçete edebilmesi — aynı rıza; bir tedavi ilişkisi varsa Md. 9(2)(h).
• Kendi rakamlarınızı her sabah e-postanıza göndermek, eğer talep ederseniz — mektupları açarak verdiğiniz ve herhangi birinden tek bir tıklamayla geri çekebileceğiniz ayrı, açık bir rıza.
• Hizmeti güvenli tutmak (günlükler, kötüye kullanım önleme) — çalışır ve kötüye kullanılmayan bir hizmette meşru menfaatimiz, Md. 6(1)(f).

5. Otomatik değerlendirme

Risk seviyesi ve önerilen kalp atış hızı aralığı, verdiğiniz yanıtlardan otelin spa programının puanlama kurallarına göre otomatik olarak hesaplanır. Sonuç, size hangi rotaların önerileceğini değiştirir — başka hiçbir şeye etki etmez. Yasal bir sonucu yoktur, tedaviniz hakkında karar vermez ve her kaplıca doktoru bunu geçersiz kılabilir. Size gösterilen herhangi bir değeri açıklamamızı isteyebilirsiniz. Portalın sizin için yazdıklarının bir kısmı bir yapay zeka modeli tarafından kelimelere dökülür: sabah özetinin ifade edilişi, doktordan gelen bir mesajın çevirisi, bir yürüyüş kartpostalının arka planı. Modele, portalın zaten sahip olduğu rakamlar ve gerçekler verilir ve hiçbir şeye karar vermez — risk seviyenize, nabız bölgenize, programınıza değil. Bölüm 6, neyin, kime ve hangi koşulla gönderildiğini belirtir. Aynı model, fotoğrafladığınız bir öğünün kalorilerini tahmin eder. Bu rakam, bir resimden okunan bir tahmindir, bir ölçüm değil: portal bunu bir aralıkla gösterir ve siz düzeltebilirsiniz. Portalda hiçbir şey bir diyet reçete etmez — bir tedavi programı sırasında ne yemeniz gerektiğine spa doktoru ve diyetisyen karar verir.

6. Başka kimler görebilir

Verileriniz satılmaz, reklam için paylaşılmaz, model eğitimi için kullanılmaz ve aşağıdakiler dışında kimseye aktarılmaz:

• otelin başhekimi MUDr. Milada Šárová ve portal yöneticisi — tıbbi gizlilikle yükümlüdürler ve yalnızca 4. bölümdeki amaçlar için erişirler;
• barındırma sağlayıcımız — Hostinger International Ltd., sunucunun Almanya’daki veri merkezinde çalışmasını sağlamak için veri işleyici olarak;
• Google — yalnızca Google ile giriş yapmayı seçerseniz ve yalnızca giriş işlemi için;
• e-posta sağlayıcımız — adres ve mesaj: bir parola sıfırlama ve, yalnızca günlük mektupları açtıysanız, taşıdıkları rakamlar. E-posta gizli bir kanal değildir, bu yüzden bu mektuplar siz talep etmedikçe kapalıdır ve herhangi birinin içinden durdurulabilir;
• Garmin — kendi Garmin hesabınızı bağladıysanız: bağlantı kendi Garmin giriş bilgilerinizle yapılır, Garmin parolanızı asla görmeyiz ve veriler Garmin'den bize doğru akar, tersi değil. Bunun yerine size bir otel saati ödünç verildiyse, senkronize olduğu hesap otele aittir ve adınız yerine nötr bir saat numarası taşır: böylece saat kalorileri ve nabız bölgelerini doğru hesaplar, o otel hesabına cinsiyetinizi, doğum yılınızı (1 Ocak olarak — tam tarih asla portalı terk etmez), boyunuzu, kilonuzu ve saati taktığınız bileği yazarız ve siz saati takarken ölçümleriniz bu hesaba senkronize olur. Odanızdaki bağlantılı tartı, ölçümlerini aynı otel hesabına gönderir.
• AI model sağlayıcısı — Google, ve yalnızca otel bu özelliği açık tuttuğu sürece: sabah özetinizi kelimelere dökmek, doktorun sizin için yazdığı bir mesajı çevirmek, bir yürüyüş kartpostalının arka planını çizmek ve fotoğrafladığınız bir öğünün kalorilerini tahmin etmek için. Özet, gönderilmeden önce kimlik bilgilerinden arındırılır: yaşınızı, cinsiyetinizi ve rakamları taşır, asla adınızı, doğum tarihinizi veya e-posta adresinizi taşımaz. Doktordan gelen bir mesaj yazıldığı gibi gönderilir, çünkü çevrilmesi gereken budur. Bir öğünün fotoğrafı çekildiği gibi, hiçbir isim eklenmeden gönderilir ve yalnızca kamera düğmesine bastığınızda gönderilir. Otel, sağlayıcı ile yeniden kullanımı ve model eğitimini yasaklayan bir veri işleme sözleşmesini onaylayana kadar bunların hiçbiri gönderilmez;
• harita karo sunucuları (OpenStreetMap Foundation ve etkinleştirildiyse mapy.com) — bir harita çizildiğinde, tarayıcınız doğrudan onlardan karo ister ve IP adresinizi görürler. Yürüyüş iziniz asla onlara gönderilmez.

7. Nerede saklanıyor

Kendi sunucumuzda, Hostinger International Ltd. adresinde, Almanya'daki bir veri merkezinde — Avrupa Birliği içinde. Verileriniz bu sunucudan tam olarak üç durumda ayrılır, bunların hepsi Bölüm 6'da belirtilmiştir: Google oturum açma, eğer kullanırsanız; ödünç verilen bir saatin senkronize olduğu Garmin hesabı, bu hesap Garmin'e aittir ve Garmin'in kendi şartları altında Amerika Birleşik Devletleri'ndeki Garmin sunucularında bulunur; ve bu özellik açıkken yapay zeka sağlayıcısına gönderilen kişiselleştirilmemiş özet. Bu aktarımlar için alıcının standart sözleşme maddelerine ve saat hesabı için saate verdiğiniz açık rızaya (Art. 49(1)(a) GDPR) güveniyoruz. Başka hiçbir şey hiçbir yere gitmez.

Portalda reklam ve analiz takipçisi yoktur. Tarayıcı, yalnızca portalın çalışması için gerekenleri — oturum belirteci ve arayüz dilini — saklar.

8. Ne kadar süreyle saklıyoruz

• Hesap — siz silene kadar.
• Anketler, yürüyüşler, longevity profili, içme kürü — son aktivitenizden 3 yıl sonra veya rızanızı geri çekene ya da hesabınızı silene kadar, hangisi önce olursa.
• Yemek günlüğü ve içindeki fotoğraflar — sağlık verilerinizin geri kalanıyla aynı 3 yıl, veya rızanızı geri çekene ya da hesabınızı silene kadar. Bir fotoğraf, girişiyle birlikte, diskten ve sadece listeden değil, o öğünü sildiğiniz anda silinir.
• Ödünç verilen bir saatten alınan günlük durumlar — saat iade edildikten sonra kartınızda kalır, böylece bir sonraki konaklamanızda geçmişiniz devam eder; diğer sağlık verileriniz gibi, son aktivitenizden en fazla 3 yıl sonra ve rızanızı geri çektiğiniz veya hesabı sildiğiniz anda silinir. Kitin kendisi başkasına verilmeden önce silinir: bir sonraki misafir verilerinizi üzerinde göremez ve kaydedilen yürüyüşleri otelin Garmin hesabından silinir. Tartılmalar da bunlarla birlikte silinir. Orada silemeyeceğimiz tek şey günlük geçmişin kendisidir: Garmin, bir hesaptan uyku, stres, nabız veya adım bilgilerini kaldırmanın bir yolunu sunmaz. Bu günler, kendi kopyamızı silmiş olsak bile, otelin Garmin hesabında, Garmin'in kendi şartları altında kalır — kimseye gösterilmezler, çünkü portal yalnızca o kiti tutan misafirin konaklama günlerini okur. Eğer bunları Garmin'den de silmek isterseniz, danyuk@hotelprezident.cz adresine yazın: isteği iletiriz ve Garmin'in ne cevap verdiğini size bildiririz.
• Şifre sıfırlama talepleri — 60 dakika, ardından yalnızca kullanılmış olarak işaretlenir.
• Sunucu günlükleri — en fazla 90 gün.
• Silme işlemi, veritabanından gerçek silmedir, gizleme değildir. Kanunen saklamamız gereken her şey (örneğin muhasebe, ayrıca ücretli misafir olduysanız) otelin kendi politikası kapsamında saklanır, burada değil.

9. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını veya itiraz edilmesini talep etme, verilerinizi taşınabilir ve makine tarafından okunabilir bir biçimde alma ve istediğiniz zaman verdiğiniz herhangi bir rızayı geri çekme hakkınız vardır.

Bunlardan ikisi hesabınızda beklemeden düğme olarak çalışır: Verilerimi indir size hakkınızda tuttuğumuz her şeyi JSON dosyası olarak verir ve Hesabımı sil hesabı, anketleri, yürüyüşleri, profili ve reçeteleri birlikte siler. Diğer her şey için danyuk@hotelprezident.cz adresine yazabilirsiniz; bir ay içinde yanıt veririz.

Verilerinizi hukuka aykırı işlediğimizi düşünüyorsanız, denetleyici otoriteye şikayet edebilirsiniz: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Nasıl korunuyor

Tüm trafik HTTPS üzerinden gerçekleşir. Şifreler PBKDF2 karması olarak, şifre sıfırlama bağlantıları ise yalnızca token’ın SHA-256’sı olarak saklanır; bu nedenle sızan bir veritabanı şifreleri açığa çıkarmaz. Misafir ve yönetici rolleri API’de ayrılmıştır: bir misafir yalnızca kendi kayıtlarına erişebilir, içme kürü reçete etme yetkisi yalnızca kaplıca doktorunun sahip olduğu yönetici hesabındadır.

11. Çocuklar

Portal yetişkinler içindir. 16 yaşından küçükler için hesap oluşturmayınız.

12. Değişiklikler

Bu, 2026-08-17 tarihli 1.7 sürümüdür. Verilerinizle ne yaptığımızı değiştirirsek, sürümü yükseltir ve bir sonraki girişinizde yeniden onayınızı isteriz. Önceki sürümler talep üzerine sunulabilir.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz