Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında aydınlatma metni olarak ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) uygulandığı durumlarda onun gerektirdiği bilgilendirme olarak hazırlanmıştır. Yalnızca mobil uygulamayı kapsar; web sitesi ziyaretleri için ayrıca bilgilendirme yapılır.

Veri sorumlusu

Diyetisyen Yasemin Gün — Levent, İstanbul.
E-posta: [email protected]

İşlediğimiz veriler

Hesap ve kimlik

• Ad soyad, e-posta adresi ve şifrenizin güvenli özeti (şifrenin kendisi saklanmaz).
• Apple ile Giriş Yap kullanırsanız Apple'ın bize ilettiği ad ve e-posta (Apple'ın gizli e-posta aktarma adresi olabilir).
• Profilinize kendiniz eklerseniz: telefon, doğum tarihi, şehir, meslek, kan grubu ve acil durumda aranacak kişi.

Sağlık ve beslenme verileri (özel nitelikli)

• Tanışma akışında verdiğiniz bilgiler: hedef, cinsiyet, yaş, boy, kilo, hedef kilo, aktivite düzeyi, beslenme tercihi, alerjiler, öğün ve uyku düzeni, su alışkanlığı, motivasyon ve stres düzeyi.
• İsteğe bağlı ön görüşme formu: diyet geçmişi, kronik hastalıklar (ör. diyabet, hipertansiyon, tiroid, insülin direnci, PCOS, reflü, IBS), kullandığınız ilaçlar ve takviyeler, sigara/alkol kullanımı, besin kısıtlamaları.
• Öğün, su ve kilo kayıtlarınız; diyetisyeninizle mesajlarınız, randevularınız ve size atanan beslenme planları.

Yalnızca cihazınızda kalan veriler

Aşağıdaki kayıtlar sunucularımıza gönderilmez; iPhone'unuzda AES-256 ile şifrelenmiş olarak saklanır: vücut ölçüleri, adet döngüsü, kan şekeri kayıtları, ruh hali, takviye takibi, market listesi, öğün planları, ilerleme fotoğrafları ve yapay zekâ sohbet geçmişi. Uygulamayı silmeniz ya da hesabınızı silmeniz bu verileri de kaldırır.

Apple Sağlık (HealthKit)

Yalnızca izin verirseniz adım sayısı, uyku ve aktif enerji okunur; kilo ve su kayıtları okunup Sağlık uygulamasına yazılır. HealthKit verileri sunucularımıza yüklenmez, reklam ya da pazarlama amacıyla kullanılmaz, hiçbir üçüncü tarafa satılmaz veya aktarılmaz.

Fotoğraf, kamera ve mikrofon

Kamera ve fotoğraf arşivi, yalnızca öğün/barkod/buzdolabı/menü taraması veya ilerleme fotoğrafı eklediğinizde; mikrofon ve konuşma tanıma yalnızca sesli öğün kaydı ve görüntülü görüşme sırasında kullanılır. Analiz için çektiğiniz fotoğraf yapay zekâ hizmetine iletilir ve sunucularımızda depolanmaz. Konum, rehber ve reklam kimliğinize (IDFA) erişilmez.

Teknik veriler

• Bildirim gönderebilmek için cihaz bildirim kimliği.
• Abonelik durumu ve satın alma kayıtları (ödeme bilgileriniz Apple'da kalır; bize kart bilgisi ulaşmaz).
• Uygulama çöktüğünde oluşan hata kayıtları (kimliğinizi ve ekran görüntüsünü içermez).
• Verdiğiniz ve geri aldığınız rızaların tarih kaydı.

Amaçlar ve hukuki sebepler

Yapay zekâ özellikleri

Fotoğrafla öğün tanıma, sesli kayıt, AI koç, buzdolabı ve menü taraması gibi özellikler, istekleri kendi sunucu tarafı aracımız üzerinden yapay zekâ sağlayıcılarına iletir. Bu iletimde hesap kimliğiniz gönderilmez; yalnızca analiz edilecek içerik (fotoğraf, metin veya ses dökümü) ve yanıt için gereken bağlam (ör. hedefiniz, alerjileriniz) iletilir. Kullanılan sağlayıcılar: Together AI, Cloudflare Workers AI, Groq, NVIDIA NIM, OpenRouter ve Google Gemini; erişilebilirlik ve maliyete göre bunlardan biri seçilir.

Yapay zekâ özellikleri ilk kullanımda ayrı bir onay ister. Onayınızı Ayarlar → AI Ayarları bölümünden istediğiniz an geri alabilirsiniz. Yapay zekâ çıktıları tahmindir; tıbbi tanı veya tedavi yerine geçmez.

Verilerin aktarıldığı taraflar

Verileriniz satılmaz. Yalnızca hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, gerektiği kadar paylaşılır:

Uygulamada reklam, reklam ağı ya da üçüncü taraf analitik/izleme aracı bulunmaz; uygulamalar ve web siteleri arasında sizi izlemeyiz. Market veya video bağlantılarına (ör. Getir, Migros, YouTube) dokunduğunuzda ilgili sitenin kendi politikası geçerli olur. Yasal olarak zorunlu olduğunda yetkili kamu kurumlarıyla paylaşım yapılabilir.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında (AB ve ABD) sunucu kullanır. Bu aktarım, KVKK m.9 uyarınca kayıt ve yapay zekâ onayı sırasında verdiğiniz açık rızaya dayanır. Rızanızı geri alırsanız ilgili özellikler çalışmaz.

Saklama süresi

• Sunucudaki verileriniz hesabınız açık olduğu sürece saklanır.
• Hesabınızı sildiğinizde sunucudaki verileriniz bekleme süresi olmadan kalıcı olarak silinir; ayrıntılar Hesap Silme sayfasında.
• Cihazda kalan veriler, uygulamayı ya da hesabınızı silene kadar yalnızca iPhone'unuzda durur.
• Hata kayıtları, abonelik kayıtları ve yönetim işlem kayıtları ilgili sağlayıcının saklama süresi veya kanuni süreler boyunca tutulur.

Güvenlik

Tüm bağlantılar şifrelidir (HTTPS/TLS). Sunucuda her kullanıcı yalnızca kendi kayıtlarına erişebilir (satır düzeyinde erişim kuralları). Cihazda saklanan hassas kayıtlar şifrelenir. Hiçbir sistem kusursuz değildir; bir ihlal fark edersek mevzuatın öngördüğü şekilde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

Rızalarınızı yönetme

Ayarlar → Veri Gizliliği (KVKK) → Rızalarım bölümünden sağlık verisi, yapay zekâ ve pazarlama rızalarınızı görebilir ve değiştirebilirsiniz. Yapay zekâ özelliklerinin kendisi Ayarlar → AI Ayarları bölümünden kapatılır. Bildirimleri iPhone Ayarları'ndan, Apple Sağlık erişimini Sağlık uygulamasından istediğiniz an kapatabilirsiniz.

Haklarınız

KVKK m.11 ve (uygulanıyorsa) GDPR kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme ve bunların aktarılan taraflara bildirilmesini talep etme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme,
• Verilerinizi taşınabilir bir biçimde alma ve rızanızı her zaman geri alma.

Uygulama içinden Ayarlar → Veri Gizliliği (KVKK) → Verilerimi İndir ile kayıtlarınızı JSON dosyası olarak dışa aktarabilirsiniz. Diğer talepleriniz için [email protected] adresine yazın; talebiniz en geç 30 gün içinde ücretsiz yanıtlanır (KVKK m.13). Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.

Çocuklar

Uygulama yetişkinler için tasarlanmıştır. 18 yaşından küçükler uygulamayı yalnızca ebeveyn veya vasisinin onayı ve gözetimiyle kullanmalıdır. 13 yaşından küçüklerden bilerek veri toplanmaz; böyle bir durumu fark edersek hesabı sileriz.

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içinde ya da e-postayla bilgi veririz; güncel sürüm her zaman bu adreste yayımlanır.