Gizlilik Politikası ve KVKK Aydınlatma Metni
1 Veri Sorumlusu
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, aşağıda bilgileri yer alan veri sorumlusu tarafından hazırlanmıştır. Fitly ("Uygulama"), yapay zeka destekli bir fitness ve beslenme koçluğu uygulamasıdır.
| Veri sorumlusu | Berk Demir (gerçek kişi / şahıs veri sorumlusu) |
|---|---|
| Adres | Nevşehir / Merkez, Türkiye |
| E-posta (KVKK başvuru) | destek@appfitly.com |
| İletişim | destek@appfitly.com |
2 İşlediğimiz Kişisel Veriler
Fitly, size kişiselleştirilmiş koçluk sunabilmek için aşağıdaki veri kategorilerini işler. Uygulamayı vücudunuz, sağlığınız, egzersiziniz ve beslenmenizle ilgili anlattığınız her şey, KVKK m.6 anlamında özel nitelikli (sağlık) kişisel veri olarak kabul edilir ve buna göre korunur.
| Kategori | Örnekler | Hukuki sebep |
|---|---|---|
| Kimlik / iletişim (genel) | e-posta adresi, görünen ad; Apple ile girişte Apple kimliği | Sözleşme (m.5) |
| Sağlık (özel nitelikli) | boy, kilo, hedef kilo, yaş, cinsiyet, vücut ölçümleri; antrenman ve set kayıtları, kişisel rekorlar; öğün, su ve beslenme kayıtları; diyet kısıtları (helal vb. inanç da açığa çıkarabilir); Konsey sohbetinde sağlıkla ilgili anlattıklarınız; HealthKit verileri | Açık rıza (m.6) |
| Kullanım verisi (psödonim) | kota sayaçları, anonim UUID'ye bağlı ürün istatistikleri (yalnız sayı/etiket), token kullanım sayıları | Meşru menfaat (m.5) |
| Abonelik / finansal (genel) | App Store işlem durumu, ürün kimliği, abonelik dönemi | Sözleşme (m.5) |
| Anonim / kişisel olmayan | egzersiz kataloğu, yemek kataloğu, paylaşımlı tarif önbelleği | — |
3 İşleme Amaçları ve Hukuki Sebepler
- Hesabınızın oluşturulması ve yönetimi, giriş ve hesap kurtarma — sözleşme.
- Size özel antrenman planı, beslenme hedefleri ve AI Konsey tavsiyelerinin üretilmesi — açık rıza (sağlık verisi).
- İlerlemenizin takibi (kilo grafiği, rekorlar, seriler) — açık rıza.
- Aboneliğin işletilmesi, Pro özelliklerinin açılması ve kötüye kullanım/limit denetimi — sözleşme / meşru menfaat.
- Uygulama kararlılığı (çökme raporları) ve ürün geliştirme (anonim kullanım metrikleri) — meşru menfaat; ayarlar üzerinden devre dışı bırakılabilir.
4 Özel Nitelikli Sağlık Verisi ve Açık Rıza
Sağlık verilerinizi yalnızca açık rızanıza dayanarak işleriz. Onboarding sırasında, verilerinizin ilk kez kaydedilip iletildiği andan önce iki ayrı onay sunulur (her ikisi de varsayılan olarak kapalı):
- Sağlık verisi işleme onayı — vücut/egzersiz/beslenme verilerinizin koçluk için işlenmesi.
- Yurt dışına aktarım onayı — sohbet ve yapay zeka bağlamının yurt dışındaki model sağlayıcılara aktarılması (bkz. Bölüm 5).
Onaylardan herhangi birini vermezseniz, ilgili özellik çalışmaz ve o ana kadar girdiğiniz veriler kaydedilmeden silinir. Açık rızanızı dilediğiniz zaman Ayarlar → Rıza yönetimi üzerinden geri çekebilirsiniz; geri çekme ileriye yöneliktir ve geçmiş kayıtları silmez (silme için Bölüm 8).
5 Yurt Dışına Aktarım (KVKK m.9)
Yapay zeka koçluğu, sohbet içeriğinizi ve türetilmiş bağlamı yurt dışındaki işleyicilere aktarmayı gerektirir. Bu aktarım ayrı ve açık rızanıza dayanır ve payload minimize edilir (ham tablolar değil, türetilmiş özetler gönderilir).
| Alıcı | Aktarılan | Yerleşim |
|---|---|---|
| OpenRouter → OpenAI / Anthropic / Google | Konsey sohbet içeriği + AI bağlamı (profil özeti, ölçüm/aktivite özetleri, aktif plan özeti) | ABD |
| RevenueCat | Abonelik/işlem verisi + psödonim kullanıcı kimliği (yalnız UUID; e-posta/isim/sağlık verisi asla) | ABD |
Fotoğrafla öğün kaydı ve serbest-metin makro tahmini gibi bazı akışlarda, yalnızca siz açıkça bir butona dokunduğunuzda (bu dokunuş aktarım talebinizdir) yazdığınız yemek adı veya çektiğiniz fotoğraf yapay zeka servisine gönderilir; fotoğraf sunucuda saklanmaz, yalnız onayladığınız makro değerleri kaydedilir.
6 Hizmet Aldığımız İşleyenler
Verileriniz mümkün olduğunca Avrupa Birliği içinde tutulur:
| Sağlayıcı | Ne için | Yerleşim |
|---|---|---|
| Supabase | Barındırma: kimlik doğrulama, veritabanı, sunucu fonksiyonları (tüm veriler) | AB — İrlanda |
| Apple / HealthKit | Antrenman/kilo okuma-yazma — cihazınızda kalır | Cihaz üzeri |
| Sentry | Çökme raporları (sağlık içeriği taşımaz; IP maskeleme) | AB — Frankfurt |
| PostHog | Ürün metrikleri: yalnız sayı/etiket + anonim UUID (serbest metin yok) | AB — Frankfurt |
| Brevo | Giriş/doğrulama e-postaları (yalnız e-posta adresi + bağlantı; sağlık içeriği asla) | AB — Paris |
| GitHub Pages + Cloudflare | Giriş bağlantısı yönlendirme sayfası (kişisel veri akmaz) | Global (statik sayfa) |
7 Apple HealthKit
HealthKit üzerinden erişilen veriler (ör. kilo) yalnızca cihazınızda işlenir; Apple Yönerge 5.1.3 uyarınca hiçbir zaman reklam için kullanılmaz, üçüncü taraflara satılmaz, iCloud dışı bir yere aktarılmaz ve yapay zeka sağlayıcılarına ham olarak gönderilmez.
8 Saklama ve İmha (m.7)
- Kişisel verileriniz hesabınız aktif olduğu sürece saklanır.
- Hesabınızı sildiğinizde (Ayarlar → Hesabı sil), size ait tüm satırlar veritabanından zincirleme (cascade) olarak silinir.
- Kişisel olmayan paylaşımlı tarif önbelleği hiçbir kişiye bağlı olmadığından silme kapsamı dışındadır.
- Veri indirme talebinizde oluşturulan geçici dışa aktarım dosyası 48 saat sonra kendiliğinden erişilemez hale gelir.
- Yedeklerdeki silme, Supabase'in yedek saklama penceresi içinde tamamlanır.
9 Haklarınız (KVKK m.11)
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, düzeltilmesini/silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve işlemeye itiraz etme haklarına sahipsiniz. Uygulama içinde:
- Verilerinizi indirin — Ayarlar → "Verilerini indir": tüm verileriniz güvenli bir bağlantıyla e-postanıza gönderilir.
- Hesabınızı ve tüm verilerinizi silin — Ayarlar → "Hesabı sil".
- Konsey'in sizinle ilgili çıkarımlarını görün/silin — Ayarlar → "Konsey seni böyle tanıyor".
- Rızanızı geri çekin — Ayarlar → Rıza yönetimi.
Başvurularınızı destek@appfitly.com adresine iletebilirsiniz; talepleriniz KVKK'nın öngördüğü süre içinde (en geç 30 gün) sonuçlandırılır.
10 Çerezler ve İzleme
Fitly bir mobil uygulamadır; reklam amaçlı takip (cross-app tracking) yapmaz, Apple ATT izni gerektirmez. Ürün metrikleri için kullanılan analitik, otomatik ekran yakalama ve oturum kaydı kapalıdır ve yalnız sayısal olay verisi toplar; Ayarlar'dan tamamen devre dışı bırakabilirsiniz.
11 Çocukların Gizliliği
Fitly 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altı bireylerden kişisel veri toplamaz. Böyle bir verinin işlendiğini fark edersek sileriz.
12 Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya e-posta ile bilgilendirme yaparız; en güncel sürüm daima bu sayfada yayımlanır.
13 İletişim
Gizlilikle ilgili her konuda: destek@appfitly.com · Berk Demir, Nevşehir / Merkez, Türkiye.
İlgili belgeler: Kullanım Koşulları · Son Kullanıcı Lisans Sözleşmesi (EULA)