KVKK Aydınlatma Metni
Sürüm: notice-2026-07-26-draft.4 Yürürlük: 21 Temmuz 2026 Durum: Yürürlükte — hukukçu onayından geçti Son güncelleme: 16 Eylül 2026 — diyetisyen programının asistanla paylaşılması ve anonim kullanım analitiği (TelemetryDeck) eklendi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Harun Yardımcı olarak, EatWell kapsamında işlenen kişisel verileriniz hakkında sizi aydınlatırız. Bu metin açık rıza değildir; sağlık verisine ilişkin ayrı açık rıza metni ayrıca sunulur.
1. Veri sorumlusu
Unvan/ad: Harun Yardımcı MERSİS/vergi: — Adres: Esentepe Mah. Anadolu Cad. And Pastel Sitesi B3/84, Kartal/İstanbul KVKK başvuru e-postası: privacy@geteatwell.app KEP: —
2. İşlenen veri kategorileri ve amaçlar
| Veri kategorisi | Örnekler | İşleme amaçları |
|---|---|---|
| Kimlik ve iletişim | ad, e-posta, yaş beyanı | hesap oluşturma, giriş, destek ve bildirim |
| Hesap ve güvenlik | hesap kimliği, oturum ve güvenlik kayıtları | kimlik doğrulama, dolandırıcılığı önleme, hesap silme |
| Sağlık ve fitness | öğün, kalori, makro, kilo, hedef, su, alerji/tercih; izin verilirse HealthKit ve lab verileri; izin verilirse asistan için sağlık profili özeti (yaş, boy, kilo, diyet tercihi, hastalık ve alerji kategorileri) | takip, kişiselleştirme, rapor ve açıkça etkinleştirilen özellikler |
| Kullanıcı içeriği | asistan soruları ve cevapları; yazıyla öğün/su kaydı cümleleri ve bunlardan oluşan taslaklar; tanımaya gönderilen öğün fotoğrafı; düzeltmeler; isteğe bağlı öğün fotoğrafı (paylaşım açıkken sunucuda da saklanır) veya belge; haftalık kontrol taslağı (ilerleme fotoğrafı, ölçüm, ruh hâli, not — yalnız cihazda); AI sohbet geçmişi (yalnız cihazda) | talep edilen özelliği sunma ve açıkça izin verilirse hizmet iyileştirme |
| Paylaşım rızası | bağlanılan diyetisyen kimliği, açık kategoriler, rıza/duraklatma/iptal zamanları | diyetisyenin erişimini yetkilendirme ve rızanın ispatı |
| İşlem ve satın alma | ürün, işlem kimliği, abonelik/entitlement ve kredi bakiyesi | satın alma doğrulama, hak teslimi, muhasebe ve uyuşmazlık yönetimi |
| Cihaz ve teknik | uygulama sürümü, dil, hata ve sınırlı tanılama bilgileri | güvenlik, hata giderme ve performans |
| İzin ve hukuk kayıtları | belge sürümü, kabul/okuma/geri alma zamanı | hukuki yükümlülük ve ispat |
3. Toplama yöntemi ve hukuki sebepler
Veriler; uygulamadaki formlar ve kullanıcı işlemleri, cihaz izinleri, Apple/Firebase kimlik sağlayıcıları, App Store satın alma bildirimleri ve güvenli sunucu kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır.
Veriler, niteliğine göre KVKK m.5 ve m.6 kapsamındaki sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve özel nitelikli veriler için ayrı açık rıza dahil uygulanabilir hukuki sebeplere dayanır. Kesin hukuki sebep matrisi hukukçu onayıyla sağlayıcı ve özellik bazında tamamlanacaktır.
4. Aktarım ve alıcı grupları
Veriler yalnız gerekli ve ölçülü olduğu ölçüde; bulut/barındırma, kimlik doğrulama, e-posta, push, destek ve ödeme altyapısı sağlayıcılarına, yetkili kamu kurumlarına ve hukuken gerekli danışmanlara aktarılabilir. Sağlık verileri reklam veya davranışsal takip amacıyla paylaşılmaz.
Bağlandığınız diyetisyen ayrı bir alıcıdır ve aktarım yalnız sizin açık, kategori bazlı rızanıza dayanır. Rıza verilmediğinde hiçbir sağlık kaydı diyetisyene gitmez. Rıza verildiğinde:
- Yalnız açık bıraktığınız kategoriler aktarılır; kapalı kategori hiç gönderilmez.
- Diyetisyen son 28 günü görür. Pencere sunucuda sabittir, taraflarca değiştirilemez.
- Bağlanma anında önceki 28 gün de görünür hâle gelir. Bu geriye dönük görünürlük bağlanma
ekranında, bağlanmadan önce ayrıca bildirilir.
- Duraklatma veya iptal erişimi anında kapatır, daha önce görünen kayıtlar dahil.
- Diyetisyen kayıtlarınızı düzeltemez veya silemez; yalnız görüntüler.
Erişim yetkisi sunucuda tutulan paylaşım kaydından her istekte doğrulanır; cihazdaki tercih tek başına yetki vermez.
Anonim kullanım analitiği sağlayıcısı ayrı bir alıcıdır. Uygulamanın nasıl kullanıldığını anlamak ve iyileştirmek amacıyla, meşru menfaatimize dayanarak (KVKK m.5/2-f) ekran geçişleri, işlem sonuçları ve oturum bilgisi gibi kullanım olayları TelemetryDeck GmbH'ye (Almanya, AB) aktarılır. Ad, e-posta, hesap kimliği, yazdığınız metinler, fotoğraflar ve sağlık değerleri aktarılmaz; cihaz için üretilen rastgele tanımlayıcı cihazda tek yönlü olarak şifrelenir (hash) ve hesabınızla ilişkilendirilmez. Bu aktarım Türkiye dışına yapıldığı için KVKK m.9 kurallarına tabidir. Profil › Gizlilik'teki “Anonim analitik” anahtarıyla istediğiniz an kapatabilirsiniz.
Yapay zekâ sağlayıcısı ayrı bir alıcıdır. AI asistanı, yazıyla öğün/su kaydını veya öğün fotoğrafı tanımayı kullandığınızda ilgili içerik sunucumuz üzerinden Google LLC'nin Gemini API hizmetine gönderilir ve yalnız cevabın üretilmesi için işlenir. Gönderilenler:
- Asistan: yazdığınız soru. Sağlık profilinizde “AI Asistanı bu profili kullanabilsin” açıksa
ayrıca profil özeti: yaş, boy, kilo, diyet tercihi, hastalık ve alerji kategorileri. Ayrı bir seçenek olan “Asistan diyetisyenimin programını görsün” açıksa diyetisyeninizin o hafta süren programındaki yenecekler ve kaçınılacaklar listesi ile kalori, protein ve su hedefleri. İki seçenek bağımsızdır ve varsayılan olarak kapalıdır.
- Yazıyla kayıt: yazdığınız cümle ile cihazınızın yerel tarihi, saati ve saat dilimi.
- Fotoğraf tanıma: öğün fotoğrafı. Konum dahil meta veri fotoğraf cihazınızdan çıkmadan kaldırılır.
Adınız, e-postanız, hesap kimliğiniz, ilaç ve takviye bilgileriniz, diyetisyeninizin adı ve programa yazdığı not, önceki mesajlarınız ve AI sohbet geçmişiniz gönderilmez. E-posta adresi, parola veya kart numarası gibi uzun numara dizisi içeren yazılı istekler sağlayıcıya iletilmeden engellenir. Google, faturalandırılan (ücretli) API koşulları gereği bu içerikleri ve cevapları kendi ürünlerini geliştirmek veya model eğitmek için kullanmaz; yalnız kötüye kullanımın tespiti ve önlenmesi ile yasal yükümlülükler için sınırlı süre kaydedebilir. Gemini API Türkiye dışındaki altyapıda çalışır; bu aktarım KVKK m.9'daki yurt dışına aktarım kurallarına tabidir.
Haftalık kontrol içeriği hiçbir alıcıya aktarılmaz. İlerleme fotoğrafı, ölçüm, ruh hâli ve not diyetisyene de dahil olmak üzere kimseye gönderilmez; cihazınızdan çıkmaz (bkz. 5. bölüm).
Firebase Authentication kullanıldığında kimlik ve teknik auth verileri Google/Firebase tarafından Türkiye dışında işlenebilir. Yurt dışına aktarım yalnız KVKK m.9 kapsamındaki uygun aktarım şartı ve güvence sağlanıp gerekli bildirimler tamamlandıktan sonra etkinleştirilir. Sağlık verileri Firebase Authentication'a gönderilmez.
5. Saklama ve silme
Aktif hesap verileri hizmet süresince veya hesap silinene kadar tutulur. Hesap silindiğinde canlı erişim kesilir ve sunucudaki içerik (öğün/su/kilo kayıtları, bildirim kutusu, cihaz kayıtları, paylaşım bağları) silinir; operasyonel kopyalar hedef olarak 30 gün, şifreli yedekler en fazla 30 günlük döngü içinde temizlenir. Değer içermeyen güvenlik/audit kayıtları hedef olarak 90 gün tutulur. Kanuni zorunluluk veya uyuşmazlık halinde yalnız gerekli kayıtlar ilgili süre boyunca ayrıştırılarak tutulabilir. Kesin saklama tablosu hukukçu onayıyla yayımlanacaktır.
Ses ve laboratuvar belgesi görüntüleri işlem sonrası saklanmaz. Öğün fotoğrafları istisnadır: çekildiği tarihten itibaren 14 gün cihazda korumalı alanda tutulur ve sürenin dolmasından sonra uygulama ilk açıldığında silinir. Fotoğrafın silinmesi öğün kaydını silmez.
Diyetisyen paylaşımı kapalıyken fotoğraf cihazdan çıkmaz. Beslenme paylaşımı açıkken görüntü sunucuda da saklanır (bulut nesne depolama, aynı 14 günlük süre, günlük otomatik tasfiye). Diyetisyene kalıcı erişim verilmez; görüntü her istekte yeniden üretilen kısa ömürlü bir bağlantıyla gösterilir. Paylaşım durdurulduğunda, duraklatıldığında ve hesap silindiğinde sunucudaki görüntüler silinir.
Paylaşım kaydı bağ sürdüğü sürece tutulur; iptalde erişim anında kapanır, hesap silindiğinde kaydın kendisi de silinir.
Haftalık kontrol taslakları yalnız cihazda tutulur. İlerleme fotoğrafları, kilo/bel ölçüsü, ruh hâli, not ve cihazda hesaplanan kayıt uyumu önizlemesi korumalı yerel alanda saklanır, cihaz yedeğine alınmamak üzere işaretlenir ve sunucuya gönderilmez; fotoğrafların meta verisi kaydedilirken kaldırılır. Yeni hafta başladığında önceki haftanın fotoğrafları, değiştirilen fotoğraf ise değiştirildiği anda cihazdan silinir; kalan taslaklar yerel taslaklar veya hesap silindiğinde silinir. Öğün fotoğraflarının 14 günlük süresi bu içeriğe uygulanmaz.
Yapay zekâ istekleri. Sorunuz, yazdığınız cümle, tanımaya gönderilen fotoğraf ve sağlık profili özeti sunucumuzda saklanmaz; cevap üretildikten sonra tutulmaz. Üretilen cevap (asistan yanıtı, öğün taslağındaki yiyecek adları, miktarlar ve kaloriler, fotoğraf tanıma sonucu) aynı isteğin tekrarında çift işlem ve çift hak tüketimi olmaması için hesabınıza bağlı olarak sunucuda 30 gün tutulur; süre dolunca ya da hesap silindiğinde silinir. Tanıma sonucunu düzelttiğinizde “Düzeltmelerimi paylaş” seçeneğini açarsanız düzeltmeleriniz (fotoğraf olmadan) tanımayı iyileştirmek için hesap silinene kadar saklanır.
AI sohbet geçmişi yalnız cihazda tutulur. Asistanla yazışmalarınız, yazıyla kayıt taslakları ve fotoğraf sonucu kartları (küçük bir önizleme görseliyle) cihazınızda hesabınıza ayrılmış korumalı bir alanda saklanır, cihaz yedeğine alınmamak üzere işaretlenir ve sunucuya gönderilmez. En yeni 300 öğe tutulur. Önizleme görselleri öğün fotoğraflarıyla aynı 14 günlük süre dolunca silinir; kartın metni kalır. Geçmişi Profil › “AI sohbet geçmişini sil” veya sohbet menüsünden silebilirsiniz; hesabınızı sildiğinizde de silinir. Günlüğe eklediğiniz öğünler bu silmeden etkilenmez.
6. Haklarınız
KVKK m.11 kapsamındaki haklarınıza ilişkin başvurunuzu privacy@geteatwell.app, — veya Esentepe Mah. Anadolu Cad. And Pastel Sitesi B3/84, Kartal/İstanbul üzerinden iletebilirsiniz. Başvuruda talebinizi ve kimliğinizi doğrulamaya yetecek bilgileri belirtmeniz gerekir; gereksiz özel nitelikli veri göndermeyin. Başvurular mevzuattaki usul ve sürelerde sonuçlandırılır.