Gizlilik Politikası
Gizliliğiniz bizim için önemlidir. Bu Gizlilik Politikası, fitlune ("Uygulama") kapsamında kişisel verilerinizi nasıl işlediğimizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca açıklar.
Son güncelleme: 27 Temmuz 2026
1. Veri Sorumlusu
Veri sorumlusu, Uygulamayı edindiğiniz platforma göre ilgili bireysel yayıncıdır: Google Play (Android) için Ferhat Gönülal, App Store (iOS) için Berkay Ata. Veri işleme faaliyetlerine ilişkin sorularınız ve başvurularınız için: destek@fitluneapp.com.
2. İşlenen Kişisel Veriler
Uygulamayı kullanırken aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad, e-posta adresi, profil fotoğrafı (isteğe bağlı).
- Özel nitelikli (sağlık) veriler: boy, kilo, yaş/doğum tarihi, cinsiyet, aktivite düzeyi, hedefler, öğün ve kalori kayıtları, su/adım kayıtları, kilo geçmişi, takviye rutini ve sağlık notları.
- Yemek fotoğrafları: otomatik besin analizi için yüklediğiniz görseller.
- Sağlık uygulaması verileri: açık izniniz varsa Apple Health (iOS) ya da Google Fit / Health Connect (Android) üzerinden adım, aktif ve toplam kalori, antrenman, mesafe, nabız, rota ve farkındalık verilerini yalnızca OKURUZ. Bu platformlara veri YAZMAYIZ. İzni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.
- Kullanım ve cihaz verileri: dil tercihi, uygulama ayarları ve hizmetin çalışması için gerekli teknik veriler.
- Sağlık uygulamasından okunan veriler yalnızca size günlük ilerlemenizi göstermek için kullanılır: reklam veya pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz ve görüntü işleme sağlayıcısına gönderilmez.
3. İşleme Amaçları ve Hukuki Sebepler
Verilerinizi; hesabınızı oluşturmak ve yönetmek, beslenme/aktivite takibi özelliklerini sunmak, fotoğraftan otomatik yemek analizi yapmak, hizmeti iyileştirmek ve güvenliğini sağlamak amaçlarıyla işleriz.
Hukuki sebepler: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) ile meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). Sağlık gibi özel nitelikli verileriniz ise yalnızca AÇIK RIZANIZA dayanılarak işlenir (KVKK m.6; GDPR m.9/2-a). Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
4. Otomatik Görüntü Analizi ve Yurt Dışına Aktarım
Yemek fotoğrafı analizi için görselleriniz, hizmeti sağlamak üzere ABD merkezli üçüncü taraf bir görüntü işleme hizmet sağlayıcısına iletilir ve otomatik olarak analiz edilir. Bu işlem, görüntünün işlenmesi amacıyla yurt dışına (ABD) veri aktarımı içerir.
Bu aktarım, hizmetin sunulması ve açık rızanız temelinde gerçekleşir (KVKK m.9; GDPR m.44 vd.). Fotoğraf analizi özelliğini kullanmamayı seçerek bu aktarımdan kaçınabilirsiniz.
5. Verilerin Saklandığı Yer ve Çerezler
Hesap verileriniz, AB içinde (Supabase, Frankfurt · eu-central-1) barındırılan güvenli bir veritabanında saklanır. Ayrıca uygulamanın çevrimdışı çalışabilmesi için verilerin bir kopyası cihazınızda yerel olarak (localStorage) tutulur.
Uygulama reklam veya takip amaçlı çerez KULLANMAZ; üçüncü taraf analitik/izleme SDK'sı içermez. Yerel depolama yalnızca uygulamanın çalışması için gerekli işlevsel amaçla kullanılır.
6. Saklama Süreleri ve Silme
Verilerinizi, hesabınız aktif olduğu sürece ve ilgili mevzuatın gerektirdiği süreyle saklarız. Hesabınızı sildiğinizde, kişisel verileriniz makul süre içinde sistemlerimizden kalıcı olarak silinir.
Kazara veri kaybına karşı, silinen öğün kayıtları kısa bir süre (azami 30 gün) teknik bir güvenlik kopyasında tutulabilir; bu süre sonunda veya hesap silindiğinde bu kopya da kaldırılır.
7. KVKK Aydınlatma Metni ve Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, KVKK'da öngörülen şartlarda silinmesini/yok edilmesini, işlemenin sınırlandırılmasını ve aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamında (AB sakinleri için) ayrıca erişim (m.15), düzeltme (m.16), silme (m.17), işlemeyi kısıtlama (m.18), veri taşınabilirliği (m.20) ve itiraz (m.21) haklarına sahipsiniz.
8. Veri Güvenliği
Verilerinizi korumak için teknik ve idari tedbirler uygularız: aktarımda TLS şifreleme, veritabanında satır düzeyi güvenlik (RLS) ile yalnızca kendi verinize erişim ve yetkilendirme kontrolleri. Hiçbir sistem %100 güvenli olmasa da makul koruma sağlamayı taahhüt ederiz.
9. Çocukların Verileri
Uygulama 13 yaş altı çocuklara yönelik değildir. 18 yaş altı kullanıcılar için ebeveyn/vasi onayı önerilir. Bir çocuğun verisini rızasız işlediğimizi düşünüyorsanız bizimle iletişime geçin; ilgili veriyi sileriz.
10. Değişiklikler
Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Uygulama içinden bilgilendirme yaparız. Yürürlük tarihi yukarıda "son güncelleme" olarak belirtilmiştir.
11. Başvuru ve İletişim
Haklarınızı kullanmak veya sorularınız için destek@fitluneapp.com adresine başvurabilirsiniz. Talebinize mevzuatta öngörülen sürede yanıt veririz. Ayrıca KVKK kapsamında Kişisel Verileri Koruma Kurumu'na; GDPR kapsamında ise yetkili veri koruma denetim makamına şikâyette bulunma hakkınız saklıdır.