Gizlilik Politikası
Politika sürümü: 1
Son güncelleme: [DOLDURULACAK: yayın tarihi, örn. 1 Eylül 2026]
Kapsam: BiteSage mobil uygulaması (iOS ve Android) ve [DOLDURULACAK: web sitesi adresi] altındaki sayfalar
1. Biz kimiz
BiteSage ("BiteSage", "biz"), aşağıdaki şirket tarafından işletilen bir beslenme takip uygulamasıdır:
- Unvan: [DOLDURULACAK: şirketin tescilli ticaret unvanı]
- Adres: [DOLDURULACAK: açık posta adresi]
- Ticaret sicil / vergi bilgisi: [DOLDURULACAK: sicil no. ve vergi dairesi]
- Gizlilik soruları için e-posta: [DOLDURULACAK: privacy@alanadiniz.com]
- Veri sorumlusu (KVKK ve GDPR): yukarıdaki tüzel kişi
- VERBİS kaydı: [DOLDURULACAK: VERBİS sicil numarası veya "VERBİS'e kayıt yükümlülüğünden muafız" beyanı]
- AB / Birleşik Krallık temsilcisi (atandıysa): [DOLDURULACAK: ad ve adres, ya da "atanmamıştır"]
- İrtibat kişisi / Veri Koruma Görevlisi: [DOLDURULACAK: ad ve e-posta, ya da "atanmamıştır"]
BiteSage Türkiye'de geliştirilmekte ve uluslararası olarak sunulmaktadır.
2. Kısaca özet
- BiteSage sizin için bir yemek günlüğü tutar. Sakladığımız şeylerin neredeyse tamamı sizin yazdığınız, fotoğrafladığınız veya seçtiğiniz verilerdir.
- Bu verilerin bir kısmı — kilonuz, vücut ölçüleriniz, alerjenleriniz, ne yediğiniz — sağlık verisidir. Sağlık verisi özel koruma gerektirir ve biz de ona öyle davranırız.
- Öğün fotoğrafları yalnızca siz açtığınızda yüklenir ve saklanır. Varsayılan ayarda, analiz biter bitmez orijinal fotoğraf cihazınızdan silinir.
- Bir öğünü fotoğraftan veya açıklamadan tanıyabilmek için, o fotoğrafı ya da metni üçüncü taraf bir yapay zekâ model sağlayıcısına göndeririz. Bu, siz analiz istediğiniz için olur; hizmetin bir parçasıdır.
- Verilerinizin bir yapay zekâ modelini eğitmek veya iyileştirmek için kullanılması ayrı ve isteğe bağlı bir izindir; siz açmadıkça kapalıdır.
- Verilerinizi satmıyoruz. Reklam göstermiyoruz. Sağlık verinizi hiçbir zaman reklam için kullanmıyoruz.
- Her şeyi dilediğiniz an uygulama içinden dışa aktarabilir ve silebilirsiniz.
3. Hangi verileri topluyoruz
Yalnızca uygulamanın gerçekten ihtiyaç duyduğu verileri topluyoruz. Aşağıdaki liste üründeki gerçek veri yapılarını yansıtır; burada adı geçmeyen hiçbir veri toplanmaz.
3.1 Hesap verileri
| Veri | Neden |
|---|---|
| E-posta adresi ve kimlik doğrulama bilgileri | Hesabınızı oluşturmak, giriş yapmanızı ve erişiminizi kurtarmanızı sağlamak için. Kimlik doğrulama, barındırma sağlayıcımız (Supabase) tarafından yürütülür; parolanızı hiçbir zaman okunabilir biçimde saklamayız. |
| Dahili kullanıcı kimliği | Kayıtlarınızı hesabınıza bağlamak için. |
| Misafir kullanım durumu | BiteSage hesap açmadan da kullanılabilir. Misafir modunda verileriniz, siz kayıt olana kadar cihazınızda kalır. |
3.2 Profil ve hedef verileri
Görünen ad (isteğe bağlı), hedef (örn. "kilo vermek", "kas yapmak"), doğum yılı veya doğum tarihi, cinsiyet, boy, güncel kilo, hedef kilo, haftalık değişim hızı, aktivite düzeyi, beslenme tercihleri, alerjenler, ölçü sistemi (metrik/imperyal), uygulama dili, ülke ve saat dilimi.
Bu profilden hesaplanan kalori ve makro besin planını (kalori aralığı, protein / karbonhidrat / yağ / lif hedefleri, su hedefi) ve bu plandaki değişikliklerin geçmişini, her değişikliğin gerekçesiyle birlikte saklarız.
3.3 Öğün ve besin kayıtları
Her öğün için: yeme zamanı, öğün türü, nasıl kaydedildiği (fotoğraf, metin, ses, barkod, elle giriş, tarif veya favori), varsa yazdığınız not, kaydı kendinizin onaylayıp onaylamadığınız ve kaydettiğiniz anda dondurulan besin değerleri.
Öğün içindeki her besin için: ad ve marka, miktar ve birim, gram karşılığı, pişirme yöntemi, eklenen yağ gibi gizli içerikler, besin değerleri ve yapay zekâ tahmininin güven puanları.
3.4 Öğün fotoğrafları
Bir öğünü kamerayla kaydettiğinizde fotoğraf analizi üretmek için kullanılır. Sonrasında ne olacağı, Ayarlar → Gizlilik ve güvenlik ekranında kontrol ettiğiniz iki bağımsız izne bağlıdır:
- "Öğün fotoğraflarını sakla" — açık olduğunda fotoğraf, yalnızca sizin hesabınızın okuyabileceği özel bir depolama alanına yüklenir ve siz öğünü veya hesabınızı silene kadar günlüğünüzde kalır. Kapalı olduğunda sunucularımızda hiçbir fotoğraf saklanmaz, yalnızca besin değerleri tutulur.
- "Analizden sonra orijinali sil" — varsayılan olarak açıktır. Analiz biter bitmez orijinal dosya cihazınızdan kaldırılır.
3.5 Yapay zekâ analiz kayıtları
Her analiz için şunları saklarız: girdi türü (fotoğraf, metin, ses dökümü, barkod), analizin başarılı olup olmadığı ve olmadıysa nedeni, hangi model sağlayıcısının ve model sürümünün kullanıldığı, modelin tespit ettiği besinler, sunduğu alternatifler ve netleştirme soruları, bu sorulara verdiğiniz yanıtlar, tahmini kalori aralığı ve besin değerleri, tanıma ve porsiyon güven puanları, tahminde kullanılan dil ve ülke, analizin ne kadar sürdüğü ve — fotoğraf saklandıysa — o fotoğrafa ait referans.
Öğünü metinle veya sesle kaydettiyseniz, yazdığınız metin ya da söylediklerinizin dökümü analiz kaydının parçası olarak saklanır. Hatalı bir tahminin incelenebilmesi için model sağlayıcısının döndürdüğü ham yanıtı da tutarız.
Sesli giriş, cihazınızda işletim sisteminin kendi konuşma tanıma özelliğiyle metne dönüştürülür. Ses kaydının kendisi bize gönderilmez ve saklanmaz.
3.6 Düzeltmeleriniz
Bir yapay zekâ tahminini düzelttiğinizde — besini değiştirdiğinizde, porsiyonu güncellediğinizde, bir kalemi sildiğinizde — öncesinde ne olduğunu ve neyle değiştirdiğinizi saklarız. Uygulamanın size daha isabetli varsayılanlar sunması ve modelin kötüleşip kötüleşmediğini ölçebilmemiz böyle mümkün olur. Her düzeltme kaydı, o düzeltmenin model iyileştirmesinde kullanılmasına rıza verip vermediğinizi gösteren bir işaret de taşır.
3.7 Vücut ölçümleri ve su tüketimi
Kilo kayıtları (değer, tarih, kaynak, isteğe bağlı not) ve su tüketimi kayıtları (miktar, tarih, kaynak). Kaynak alanı, değeri kendinizin mi girdiğini yoksa Apple Health / Health Connect'ten mi geldiğini gösterir.
3.8 Sağlık uygulaması entegrasyonu
"Sağlık verisi entegrasyonu" iznini açarsanız BiteSage, kilonuzu ve aktivitenizi Apple Health (iOS) veya Health Connect (Android) üzerinden okuyabilir ve beslenme verinizi bunlara geri yazabilir. Bu yalnızca, işletim sisteminin kendi izin ekranında da onay verdikten sonra gerçekleşir. Apple Health'ten alınan veriler hiçbir zaman reklam için kullanılmaz, satılmaz ve 6. bölümde anlatılanların ötesinde üçüncü taraflarla paylaşılmaz.
3.9 Rıza kayıtları
Verdiğiniz veya geri çektiğiniz her izin, kendi zaman damgasıyla ve o sırada yürürlükte olan politika sürümüyle birlikte ayrı ayrı saklanır. Bu kayıtları, neyin ne zaman kabul edildiğini hem sizin hem bizim ispatlayabilmemiz için tutarız. Rıza kayıtları, izin geri çekildikten sonra da saklanır — denetim izinin amacı zaten budur.
3.10 Abonelik durumu
Abonelik seviyeniz ve durumu (deneme, aktif, ödemesiz dönem, ödeme sorunu, iptal edilmiş, süresi dolmuş), satın aldığınız ürün, faturalama dönemi, satın almanın hangi mağazadan geldiği, deneme ve bitiş tarihleri ve abonelik sağlayıcımızın (RevenueCat) verdiği müşteri kimliği.
Kart numaranızı, banka bilgilerinizi veya fatura adresinizi hiçbir zaman almayız ve saklamayız. Tüm ödemeler Apple veya Google tarafından işlenir.
3.11 Bildirim ve hatırlatma ayarları
Hangi hatırlatmaları açtığınız, hangi saatte, hangi günlerde ve hangi saat diliminde.
3.12 Teknik ve kullanım verileri
- Operasyonel kayıtlar. Her yapay zekâ analizi teknik bir kayıt üretir: hangi sağlayıcı ve modelin yanıt verdiği, çağrının başarılı olup olmadığı, ne kadar sürdüğü, kaç jeton harcadığı, maliyeti ve varsa hata kodu. Bu kayıtlar hizmetin ayakta kalması ve maliyetin denetlenmesi için kullanılır. Hesap kimliğinize bağlıdırlar ancak öğün içeriği barındırmazlar.
- Ürün analitiği. Yalnızca "Kişisel analiz" iznini açtıysanız ve yalnızca kullandığınız sürümde analitik yapılandırılmışsa toplanır. Uygulama öyle kurgulanmıştır ki analitiğe yalnızca sabit bir listedeki anonim, sayısal veya kategorik olaylar (örneğin "bir ödeme duvarı görüntülendi", "bir analiz başarısız oldu") ile anonim bir kimlik ve küçük bir kaba özellik kümesi ulaşabilir: uygulama dili, ülke, ölçü sistemi, abonelik seviyesi, hedef kategorisi, ilk kurulumun tamamlanıp tamamlanmadığı ve bildirimlerin açık olup olmadığı. Öğün fotoğrafları, besin adları, notlar, ses dökümleri, kilo ve diğer sağlık değerlerinin analitiğe ulaşması yapısal olarak engellenmiştir.
- Çökme raporları. Sürümde çökme raporlama etkinse, bir çökme durumunda teknik yığın izi, uygulama sürümü ve cihaz modeli gönderilir. Çökme raporları yalnızca hataları gidermek için kullanılır.
- Standart sunucu kayıtları. Barındırma sağlayıcımız, güvenlik ve kötüye kullanımın önlenmesi amacıyla IP adreslerini ve istek üst verilerini kaydeder.
3.13 Toplamadığımız veriler
Rehberinizi, hassas konum bilginizi, gezinme geçmişinizi, reklam kimliklerinizi (IDFA / Android Reklam Kimliği) veya biyometrik kimlik verilerinizi toplamıyoruz. Uygulamada reklam SDK'sı yoktur; uygulamalar veya siteler arası izleme yapılmaz.
4. Sağlık verisi özeldir
Kilonuz, vücut ölçüleriniz, alerjenleriniz, beslenme kısıtlarınız ve yemek günlüğünüz:
- 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 6. maddesi anlamında özel nitelikli kişisel veridir, ve
- GDPR'ın 9. maddesi anlamında özel kategorideki kişisel veridir.
Bu, söz konusu verileri yalnızca açık rızanıza dayanarak işlediğimiz, erişim denetimleriyle diğer verilerden ayrı tuttuğumuz ve KVKK Kurulu'nun özel nitelikli kişisel veriler için öngördüğü yeterli önlemler kararındaki ek teknik ve idari tedbirleri uyguladığımız anlamına gelir. Bu rızayı, verileri veya hesabı silerek dilediğiniz an geri çekebilirsiniz (9. bölüm).
5. Verilerinizi hangi amaçla ve hangi hukuki dayanakla işliyoruz
| Ne yapıyoruz | Kullanılan veri | Hukuki dayanak (KVKK) | Hukuki dayanak (GDPR) |
|---|---|---|---|
| Hesabınızı oluşturmak ve işletmek, günlüğünüzü cihazlarınız arasında eşitlemek | Hesap, profil, öğünler, ölçümler | Sözleşmenin kurulması/ifası için gerekli olması (md. 5/2-c) | Sözleşmenin ifası (md. 6/1-b) |
| Kalori ve makro hedeflerinizi hesaplamak, grafik ve içgörü üretmek | Profil, hedef planı, öğünler, kilo, su — sağlık verisi | Açık rıza (md. 6/2) | Açık rıza (md. 9/2-a) |
| Bir öğünün fotoğrafını, metnini veya ses tarifini analiz etmek | Fotoğraf veya metin, dil, ülke, beslenme bağlamı | Açık rıza (md. 6/2) | Sağlık içeriği için açık rıza (md. 9/2-a); analizin kendisi için sözleşmenin ifası |
| Öğün fotoğraflarını günlüğünüzde saklamak | Fotoğraflar — sağlık verisi | Açık rıza (md. 6/2) | Açık rıza (md. 9/2-a) |
| Anonimleştirilmiş fotoğraf ve düzeltmelerle besin tanımayı iyileştirmek | Fotoğraflar, düzeltmeler | Ayrı ve açık rıza (md. 6/2) | Ayrı ve açık rıza |
| Abonelik, hak sahipliği ve satın alma geri yükleme işlemleri | Abonelik durumu, mağaza kimlikleri | Sözleşmenin ifası için gerekli olması (md. 5/2-c) | Sözleşmenin ifası (md. 6/1-b) |
| İstediğiniz hatırlatmaları göndermek | Bildirim ayarları | Açık rıza (md. 6/2) / açık rıza (md. 5/1) | Rıza (md. 6/1-a) |
| Ürün haberleri ve kampanya göndermek | E-posta adresi | Açık rıza (md. 5/1) ve Türkiye'de İYS'ye kayıtlı ticari elektronik ileti onayı | Rıza (md. 6/1-a) |
| Hizmeti güvende tutmak, kötüye kullanımı önlemek, yapay zekâ maliyetini denetlemek, çökmeleri gidermek | Teknik kayıtlar, çökme raporları | Veri sorumlusunun meşru menfaati (md. 5/2-f) | Meşru menfaat (md. 6/1-f) |
| Ürün analitiği | Anonim olay verisi | Açık rıza (md. 5/1) | Rıza (md. 6/1-a) |
| Neye rıza verdiğinizi ispatlamak ve yasal yükümlülüklere uymak | Rıza kayıtları, fatura kayıtları | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve meşru menfaat | Hukuki yükümlülük (md. 6/1-c) |
Meşru menfaate dayandığımız yerlerde menfaatimizi haklarınızla tarttık ve bu işlemeyi öğün içeriği taşımayan teknik verilerle sınırlı tuttuk.
6. Yapay zekâ işleme — uygulamadan ne çıkıyor
Bir fotoğrafı veya açıklamayı besin değerine çevirmek için BiteSage, girdiyi üçüncü taraf bir yapay zekâ model sağlayıcısına gönderir. Adım adım olan şudur:
- Uygulamanız isteği kendi sunucu fonksiyonumuza gönderir. Uygulama hiçbir zaman model sağlayıcısıyla doğrudan konuşmaz ve sağlayıcı API anahtarını asla barındırmaz.
- Sunucu fonksiyonumuz model sağlayıcısına yalnızca tahmin için gerekli olanı iletir: öğün fotoğrafı (kısa ömürlü imzalı bir bağlantı ya da kodlanmış görsel verisi olarak) veya metin / ses dökümü; ayrıca dil, ülke, ölçü sistemi ve yapılandırdıysanız beslenme bağlamı (örneğin model sizi uyarabilsin diye alerjenleriniz).
- Adınızı, e-posta adresinizi, hesap kimliğinizi, kilonuzu veya günlük geçmişinizi model sağlayıcısına göndermiyoruz.
- Sağlayıcı, tespit edilen besinleri ve tahmini besin değerlerini döndürür. Bu yanıtı hesabınıza kaydeder ve onayınız için size gösteririz.
Hangi sağlayıcı. Sağlayıcı yapılandırılabilir olup şunlardan biri olabilir: [DOLDURULACAK: üretimde gerçekten yapılandırdığınız sağlayıcıları yazın, örn. OpenAI, Google Gemini, Anthropic]. Kullanılan sağlayıcı ve model sürümü her analizle birlikte kaydedilir ve veri dışa aktarımınızda görülebilir. Birincil sağlayıcı yanıt vermezse istek, sıradaki yapılandırılmış sağlayıcıyla yeniden denenir.
Sağlayıcı ne kadar süre saklıyor. Sağlayıcıdaki saklama süresi, o sağlayıcının kendi koşullarına tabidir. Girdilerin modellerini eğitmek için kullanılmadığı ve yalnızca kötüye kullanım denetimi amacıyla kısa süre — tipik olarak en fazla 30 gün — tutulduğu API kademelerini kullanıyoruz; daha kısa, sıfır saklamalı bir düzenleme geçerli olmadığı sürece. [DOLDURULACAK: sözleşme yaptığınız sağlayıcı(lar)la tam saklama süresini ve eğitim koşullarını doğrulayın ve politikalarının bağlantısını buraya ekleyin.]
Model eğitimi ayrı ve isteğe bağlıdır. Ayarlar → Gizlilik ve güvenlik ekranındaki "Modeli geliştirmeye yardım et" izni varsayılan olarak kapalıdır. Fotoğraflarınızı ve düzeltmelerinizi besin tanımayı iyileştirmek için kullanmamızın tek dayanağı budur ve hiçbir zaman başka bir izinle birlikte paketlenmez. Açarsanız katkılar kullanılmadan önce kimlik bilgilerinden arındırılır. Kapatırsanız yeni verileri bu amaçla kullanmayı bırakırız; eğitilmiş bir modele hâlihazırda dahil olmuş materyal o modelden geri çıkarılamaz — anahtarın kapalı başlamasının nedeni de budur.
Tahmin, tahmindir. Yapay zekânın besin ve porsiyon tanıması yaklaşıktır. BiteSage tek ve sahte kesinlikte bir sayı yerine her zaman bir kalori aralığı ve ayrı güven puanları gösterir ve onayınızı ister. Lütfen kaydetmeden önce her tahmini gözden geçirin.
7. Verilerinizi kimlerle paylaşıyoruz
Kişisel veri satmıyoruz; veri simsarlarıyla veya reklam ağlarıyla paylaşmıyoruz. Yalnızca uygulamayı çalıştırmak için ihtiyaç duyduğumuz hizmet sağlayıcılarla paylaşıyoruz:
| Alıcı | Amaç | Veri | Konum |
|---|---|---|---|
| Supabase | Barındırma, veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları | Tüm hesap, profil, günlük, fotoğraf ve rıza verileri | [DOLDURULACAK: Supabase projenizin çalıştığı bölge, örn. eu-central-1 (Frankfurt)] |
| RevenueCat | Abonelik durumu ve hak sahipliği yönetimi | Anonim müşteri kimliği, satın alma ve abonelik durumu, mağaza makbuzları | Amerika Birleşik Devletleri |
| Yapay zekâ model sağlayıcısı/sağlayıcıları | Fotoğraf, metin veya barkoddan öğün tanıma | Öğün fotoğrafı veya açıklaması, dil, ülke, beslenme bağlamı | [DOLDURULACAK: sağlayıcının işleme bölgesi] |
| Apple / Google | Ödeme işleme, uygulama dağıtımı, anlık bildirim, cihaz üstü konuşma tanıma | Mağazada tutulan satın alma ve abonelik verisi; biz yalnızca durumu alırız | Küresel |
| [DOLDURULACAK: analitik sağlayıcı, etkinse — örn. PostHog] | Ürün analitiği, yalnızca rızanızla | Anonim olaylar ve kaba özellikler (3.12) | [DOLDURULACAK] |
| [DOLDURULACAK: çökme raporlama sağlayıcısı, etkinse — örn. Sentry] | Çökme teşhisi | Yığın izi, uygulama sürümü, cihaz modeli | [DOLDURULACAK] |
| [DOLDURULACAK: pazarlama e-postası gönderecekseniz e-posta sağlayıcısı] | Ürün haberleri ve kampanyalar, yalnızca rızanızla | E-posta adresi | [DOLDURULACAK] |
Ayrıca hukuken zorunlu olduğumuz hâllerde (geçerli bir mahkeme kararı veya yetkili bir makamın hukuka uygun talebi) ya da bir hakkın tesisi, kullanılması veya korunması için verileri açıklayabiliriz.
8. Yurt dışına aktarım
BiteSage Türkiye'den işletilir ve Türkiye dışında — bölgeye göre Avrupa Ekonomik Alanı dışında da — bulunan hizmet sağlayıcıları kullanır.
- KVKK kapsamında, yurt dışına aktarım 9. maddedeki dayanaklardan birine göre yapılır: varsa yeterlilik kararı, Kurum'a kanuni süresi içinde bildirilen standart sözleşme, bağlayıcı şirket kuralları veya söz konusu veriye ilişkin açık rızanız.
- GDPR kapsamında, AEA dışına aktarımlar varsa yeterlilik kararına, yoksa Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve gerekli gördüğümüz tamamlayıcı önlemlere dayanır.
[DOLDURULACAK: sözleşmeleriniz tamamlandığında her sağlayıcı için gerçekten dayandığınız mekanizmayı yazın ve Kurum'a yapılması gereken standart sözleşme bildirimini teyit edin.]
Yürürlükteki güvencelerin bir kopyasını [DOLDURULACAK: privacy@alanadiniz.com] adresine yazarak isteyebilirsiniz.
9. Haklarınız ve bunları nasıl kullanacağınız
KVKK'nın 11. maddesi ve GDPR uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini, silinmesini veya yok edilmesini isteme, taşınabilir bir kopyasını alma, belirli işlemelere itiraz etme veya bunları kısıtlatma, verdiğiniz bir rızayı geri çekme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu hakların çoğunu uygulama içinden, anında, kendiniz kullanabilirsiniz:
| Hak | Uygulamada nerede |
|---|---|
| Verilerinizi görme ve düzeltme | Profil sekmesi ve Ayarlar → Profil. Her öğün Günlük sekmesinden düzenlenebilir. |
| Rıza verme veya geri çekme | Ayarlar → Gizlilik ve güvenlik → İzinleri yönet. Her iznin kendi anahtarı vardır. Bir izni açmak başka bir izni asla açmaz. |
| Taşınabilir kopya alma (veri taşınabilirliği) | Ayarlar → Gizlilik ve güvenlik → Verileriniz → Verilerimi dışa aktar. Bu işlem; profilinizi, hedef planınızı, öğünlerinizi, kilo ve su kayıtlarınızı, tariflerinizi, rıza kayıtlarınızı, serilerinizi, abonelik durumunuzu ve bildirim tercihlerinizi içeren tek bir makine tarafından okunabilir JSON dosyası üretir. |
| Her şeyi silme (unutulma hakkı) | Ayarlar → Gizlilik ve güvenlik → Verileriniz → Hesabımı sil. Onay kelimesini yazmanız istenir. Bu işlem profilinizi, öğünlerinizi, fotoğraflarınızı, ölçümlerinizi, rıza kayıtlarınızı ve hesabın kendisini siler. Geri alınamaz. |
| Analitiği kapatma | Ayarlar → Gizlilik ve güvenlik → Kişisel analiz. |
| Sağlık uygulaması erişimini kapatma | Ayarlar → Gizlilik ve güvenlik → Sağlık verisi entegrasyonu ve işletim sisteminin kendi sağlık gizliliği ayarları. |
| Hatırlatmaları durdurma | Ayarlar → Bildirimler. |
Hesabı web üzerinden silme. Uygulamaya erişemiyorsanız silme talebinizi [DOLDURULACAK: https://alanadiniz.com/legal/delete-account.html] adresinden ya da hesaptaki e-posta adresinden [DOLDURULACAK: privacy@alanadiniz.com] adresine yazarak iletebilirsiniz. Talebin size ait olduğunu doğrular ve silme işlemini 30 gün içinde tamamlarız.
Hesabı silmek aboneliği iptal etmez. Abonelikler Apple veya Google tarafından faturalandırılır ve App Store ya da Google Play hesabınızdan iptal edilmelidir. Önce iptal edin, sonra silin.
Yazılı başvurular. Bize [DOLDURULACAK: privacy@alanadiniz.com] adresinden veya 1. bölümdeki posta adresinden de ulaşabilirsiniz. Başvurulara KVKK'nın 13. maddesi uyarınca en geç 30 gün, GDPR'ın 12. maddesi uyarınca en geç bir ay içinde, talep açıkça dayanaksız veya aşırı olmadıkça ücretsiz olarak yanıt veririz. Türkiye'de başvurular ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule göre yapılabilir.
Şikâyet. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya AEA/Birleşik Krallık'ta bulunuyorsanız yerel denetim makamınıza şikâyette bulunabilirsiniz.
10. Verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Profil, hedef planı, öğünler, öğün fotoğrafları, kilo ve su kayıtları | Hesabınız var olduğu sürece. Hesabı veya tek bir kaydı sildiğinizde derhal silinir. |
| Cihazınızdaki orijinal öğün fotoğrafları | "Analizden sonra orijinali sil" açıkken (varsayılan) analizin hemen ardından silinir. |
| Yapay zekâ analiz kayıtları; ham sağlayıcı yanıtları ve metin/ses dökümleri dâhil | Kaydettiğiniz tahminlerin açıklanabilir kalması için hesabınız var olduğu sürece. Hesapla birlikte silinir. |
| Model iyileştirmesi için işaretlenmiş düzeltmeler | Rızayı geri çekene kadar. Sizi artık tanımlamayan anonimleştirilmiş katkılar saklanabilir. |
| Rıza kayıtları | Hesap kapandıktan sonra denetim izi olarak [DOLDURULACAK: saklama süresi; Türk Borçlar Kanunu zamanaşımına paralel olarak 10 yıl öneriyoruz] boyunca tutulur, ardından silinir. |
| Veri dışa aktarım dosyaları | Oluşturulmalarından 7 gün sonra otomatik olarak geçersiz olur. |
| Abonelik ve fatura kayıtları | Vergi ve ticaret mevzuatının gerektirdiği süre — Türkiye'de 10 yıl. |
| Operasyonel yapay zekâ kullanım kayıtları ve sunucu kayıtları | [DOLDURULACAK: örn. 12 ay], ardından silinir veya toplulaştırılır. |
| Çökme raporları | [DOLDURULACAK: örn. 90 gün]. |
| Anonim analitik olayları | [DOLDURULACAK: örn. 24 ay]. Kimliğinizle ilişkilendirilmez. |
Silme gerçekten silmektir: hesabınız kaldırıldığında günlük satırları, saklanan fotoğraflar ve kimlik doğrulama kaydı imha edilir. Yedekler, barındırma sağlayıcımızın olağan yedek döngüsünde en geç [DOLDURULACAK: örn. 30 gün] içinde üzerine yazılır.
11. Verilerinizi nasıl koruyoruz
- Uygulama ile sunucularımız arasındaki tüm trafik aktarım sırasında şifrelenir (TLS). Beklemedeki veriler barındırma sağlayıcımız tarafından şifrelenir.
- Verilerinizi içeren her tablo satır düzeyi güvenlikle korunur; sizin adınıza kimlik doğrulanmış bir istek yalnızca size ait satırları okuyabilir.
- Öğün fotoğrafları, hesap kimliğinize bağlı özel bir alanda tutulur; herkese açık bağlantı yoktur.
- Yapay zekâ sağlayıcılarının API anahtarları yalnızca sunucuda bulunur. Uygulamayla birlikte hiçbir zaman dağıtılmaz ve uygulama bunları okuyamaz.
- Üretim verisine erişim, adı belirli yöneticilerle sınırlıdır ve her yönetimsel yazma işlemi denetim kaydına düşer.
- Analitik ve günlükleme, sağlık değerlerinin ve serbest metnin bir olaya iliştirilemeyeceği biçimde tasarlanmıştır.
Hiçbir sistem tam anlamıyla güvenli değildir. Haklarınız açısından risk doğurması muhtemel bir ihlal olursa, KVKK'nın 12. maddesi ve Kurul'un 24 Ocak 2019 tarihli kararı uyarınca Kişisel Verileri Koruma Kurumu'na en geç 72 saat içinde bildirimde bulunur, GDPR'ın 33. maddesi uyarınca yetkili makamı 72 saat içinde bilgilendirir ve sizi gecikmeksizin haberdar ederiz.
12. Çocuklar
BiteSage çocuklara yönelik değildir. Kullanabilmek için en az 13 yaşında olmalısınız; bilgi toplumu hizmetlerine rıza yaşını daha yüksek belirleyen bir AEA ülkesindeyseniz en az 16 yaşında olmalısınız. [DOLDURULACAK: uygulayacağınız asgari yaşı teyit edin ve Kullanım Koşulları ile App Store / Google Play yaş derecelendirmenizde aynı şekilde belirtin.]
Bu yaşın altındaki çocuklardan bilerek veri toplamıyoruz. Bir çocuğun bize veri verdiğini düşünüyorsanız [DOLDURULACAK: privacy@alanadiniz.com] adresine yazın; hesabı sileriz.
Beslenme takibi, yeme bozukluğu geçmişi olan kişiler için zararlı olabilir. BiteSage suçlayıcı dilden bilinçli olarak kaçınır ve besinleri "iyi" ya da "kötü" diye etiketlemez; yine de bu bir kalori takip uygulamasıdır. Lütfen Kullanım Koşulları'ndaki tıbbi feragatnameyi okuyun.
13. Reklam
BiteSage reklam göstermez, reklam SDK'sı içermez ve bağlamlar arası davranışsal reklamcılık için kişisel veri satmaz veya paylaşmaz. Sağlık verileriniz hiçbir zaman reklam veya pazarlama profillemesi için kullanılmaz ve hiçbir zaman bir reklam ağıyla paylaşılmaz — bu aynı zamanda uyduğumuz Apple HealthKit ve Google Health Connect politikalarının da açık gereğidir.
"Ürün haberleri ve kampanyalar" yalnızca e-posta adresinizi kullanan, ayrı ve isteğe bağlı bir izindir.
14. Otomatik kararlar
Tabağınızdakine ilişkin yapay zekâ tahmini otomatiktir ve kalori ile makro hedefleriniz, profilinizden standart enerji harcaması formülleriyle hesaplanır. Bunların hiçbiri hakkınızda hukuki sonuç doğurmaz veya benzer biçimde önemli bir etki yaratmaz: ikisi de gözden geçirebileceğiniz, düzenleyebileceğiniz ve geçersiz kılabileceğiniz önerilerdir ve uygulama tek bir rakam yerine her zaman güven puanlarıyla birlikte bir aralık gösterir. Yapay zekâyı hiç kullanmak istemiyorsanız her öğünü elle girebilirsiniz.
15. Bu politikadaki değişiklikler
Verilerinizi ele alma biçimimizi değiştirirsek bu sayfayı güncelleyip politika sürümünü yükseltiriz. Esaslı değişikliklerde, değişiklik yürürlüğe girmeden önce sizi uygulama içinde bilgilendiririz; değişiklik rızanıza dayalı bir işlemeyi ilgilendiriyorsa rızanızı yeniden isteriz. Rıza kayıtları kabul ettiğiniz politika sürümünü sakladığı için hangi sürümün size uygulandığını her zaman görebilirsiniz.
16. İletişim
[DOLDURULACAK: şirketin tescilli ticaret unvanı]
[DOLDURULACAK: açık posta adresi]
Gizlilik: [DOLDURULACAK: privacy@alanadiniz.com]
Destek: [DOLDURULACAK: support@alanadiniz.com]