Gizlilik Politikası

1. Topladığımız Bilgiler

Hesap oluşturduğunuzda, hizmetlerimizi kullandığınızda veya destek için bizimle iletişime geçtiğinizde olduğu gibi, doğrudan bize sağladığınız bilgileri toplarız.

Kişisel Bilgiler

• Ad ve e-posta adresi
• Profil bilgileri (yaş, kilo, boy, fitness hedefleri)
• Beslenme ve egzersiz kayıtları
• Android Health Connect ve Apple HealthKit entegrasyonundan alınan sağlık verileri
• Ödeme bilgileri (üçüncü taraf sağlayıcılar tarafından güvenli şekilde işlenir)
• Google hesap bilgileri (Google OAuth ile giriş yapıldığında)
• Profil fotoğrafları ve yüklenen diğer içerikler
• Yapay zekâ destekli beslenme analizi için yüklenen fotoğraflar
• Sesli kayıt özelliğini kullandığınızda alınan ses kayıtları (anlattığınız yiyecekleri ve etkinlikleri belirlemek üzere yazıya dökülür ve işlenir)

Sağlık Verilerinin Toplanması

Açık izninizle aşağıdaki sağlık verilerini toplayabiliriz:

• Kilo ve Vücut Ölçüleri: beslenme ve fitness takibi için
• Etkinlik Verileri: adım sayısı, egzersiz süresi ve fiziksel aktivite
• Uyku Verileri: uyku süresi ve uyku kalitesi ölçümleri
• Kalp Atış Hızı Verileri: dinlenme ve aktif kalp atış hızı bilgileri
• Yaşamsal Bulgular: kalp atış hızı değişkenliği, solunum hızı, kandaki oksijen ve kan şekeri
• Beslenme Verileri: gıda tüketimi ve besin bilgileri
• Fitness Hedefleri: kişisel fitness ve sağlık hedefleri

Önemli: Tüm sağlık verilerinin toplanması açık izninizi gerektirir ve bu izni istediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz.

Cihaz Tanımlayıcıları

Aşağıdaki amaçlarla cihaz tanımlayıcıları toplarız.

Güvenlik ve Dolandırıcılığın Önlenmesi

Hesapların kötüye kullanımını tespit etmek, dolandırıcılığı önlemek ve hizmetlerimizin adil kullanımını sağlamak için aşağıdaki cihaz tanımlayıcılarını ve doğrulama sinyallerini toplarız:

• iOS: Satıcı Tanımlayıcısı (IDFV) ve Keychain tabanlı tanımlayıcılar
• Android: Android ID, Google Services Framework ID ve MediaDRM ID
• Apple DeviceCheck: Uygulama yeniden yüklendiğinde ve hesap sıfırlandığında da kalıcı olan, cihaz başına iki bitlik veri; daha önce kötüye kullanımla ilişkilendirilmiş cihazları tespit etmek için kullanılır
• Android Play Integrity: Cihaz bütünlüğünü doğrulamak ve yeniden yüklemelerden sonra da kalıcı olan cihaz başına geri çağırma bitlerini korumak için Google's Play Integrity API, Device Recall ile birlikte

Bu tanımlayıcılar ve doğrulama sinyalleri sunucularımızda saklanır ve üçüncü taraflarla paylaşılmaz. Yalnızca güvenlik amaçlarıyla kullanılır.

Kaynak Atfı ve Kampanya Ölçümü

Kullanıcıların uygulamamızı nasıl keşfettiğini anlamak ve pazarlama kampanyalarımızın etkinliğini ölçmek için, izninizle reklam tanımlayıcıları toplarız:

• iOS IDFA: Yalnızca App Tracking Transparency istemi aracılığıyla açık izninizle toplanır. Kaynak atıfı iş ortağımızla (AppsFlyer) ve abonelik platformumuzla (RevenueCat) paylaşılır.
• Android Advertising ID (GAID): Kampanya kaynak atfı için kullanılır. AppsFlyer ve RevenueCat ile paylaşılır. Bu tanımlayıcıyı Android cihazınızın ayarlarında "Reklamlar" bölümünden sıfırlayabilir veya devre dışı bırakabilirsiniz.

Bu reklam tanımlayıcıları yalnızca kaynak atfı analizleri ve abonelik gelirlerinin ölçümü için kullanılır. Uygulama içinde reklam sunmak için kullanılmaz. Reklam tanımlayıcılarının toplanmasını istediğiniz zaman cihaz ayarlarınızdan devre dışı bırakabilirsiniz.

Kullanım Bilgileri

• Cihaz bilgileri ve tanımlayıcıları
• Günlük verileri (IP adresi, tarayıcı türü, ziyaret edilen sayfalar)
• Kimlik doğrulama belirteçleri ve oturum verileri
• Uygulama kullanım alışkanlıkları, özelliklerle etkileşimler ve hata günlükleri
• Abonelik ve ödeme verileri

Toplulaştırılmış ve Kimliksizleştirilmiş Bilgiler

Bilgileri artık sizinle ilişkilendirilemeyecek şekilde toplulaştırabilir, kimliksizleştirebilir veya anonimleştirebiliriz. Bu tür bilgileri analiz, araştırma ve hizmetlerin iyileştirilmesi amacıyla kullanabilir ve açıklayabiliriz; kanunların gerektirdiği veya izin verdiği durumlar dışında bu bilgileri yeniden kimliklendirmeye çalışmayız.

2. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanırız:

• hizmetlerimizi sunmak, sürdürmek ve iyileştirmek;
• işlemleri gerçekleştirmek ve ilgili bilgileri göndermek;
• teknik bildirimler ve destek mesajları göndermek;
• yorum ve sorularınızı yanıtlamak;
• yüklediğiniz fotoğrafların yapay zekâ destekli beslenme analizi de dâhil olmak üzere deneyiminizi kişiselleştirmek;
• izin verdiğiniz durumlarda Apple HealthKit ve Android Health Connect ile entegrasyon sağlamak;
• abonelik ödemelerini işlemek ve faturalandırmayı yönetmek;
• ürün performansını ölçmek, hataları ayıklamak ve özellikleri iyileştirmek;
• dolandırıcılığı ve kötüye kullanımı önlemek, hizmetin adil kullanımını sağlamak;
• yasal yükümlülüklere uymak.

3. Bilgilerin Paylaşılması

İzniniz olmadan kişisel bilgilerinizi üçüncü taraflara satmayız, takas etmeyiz veya başka bir şekilde aktarmayız. Ancak aşağıdaki durumlar bu kuralın istisnasıdır:

• web sitemizi işletmemize ve faaliyetlerimizi yürütmemize yardımcı olan hizmet sağlayıcılarla paylaşılması;
• kanunen gerekli olduğunda veya haklarımızı korumak amacıyla paylaşılması;
• birleşme, devralma veya varlık satışıyla bağlantılı olarak paylaşılması.

Yapay Zekâ Hizmetleri ve İzniniz

Bazı özellikler üçüncü taraf yapay zekâ (AI) hizmetlerini kullanır: fotoğraf, gıda etiketi ve menü analizi; sesli ve yazılı beslenme kaydı; tarif içe aktarma ve çevirisi; yemek önerileri; içgörüler ve Calori AI sohbeti. Verileriniz bu hizmetlere gönderilmeden önce uygulama, hangi verilerin gönderileceğini ve bu verileri kimin alacağını açıklar ve izninizi ister. İzin vermezseniz bu hizmetlere hiçbir şey gönderilmez.

• Gönderilenler: analiz için çektiğiniz fotoğraflar; yazdığınız veya söylediğiniz yiyecek açıklamaları ve ses kayıtları; Calori AI'ye gönderdiğiniz mesajlar ve yanıt verebilmek için gereken profil ayrıntıları (yaş, cinsiyet, boy, kilo ve aktivite düzeyi gibi), hedefler ve beslenme günlüğü kayıtları; ayrıca Calori AI veya içgörülerin ihtiyaç duyması hâlinde Apple Health veya Health Connect kaynaklı sağlık verileri (adım sayısı, yakılan enerji, uyku, kalp atış hızı, kalp atış hızı değişkenliği, solunum hızı, kandaki oksijen ve kan şekeri). E-posta adresiniz ve ödeme bilgileriniz hiçbir zaman gönderilmez.
• Alıcılar: OpenRouter ağ geçidi (OpenRouter, Inc.) üzerinden çoğunlukla erişilen OpenAI, Google, Anthropic ve SpaceX (xAI); bazı Google istekleri doğrudan Google Cloud Vertex AI'ye gönderilir ve Calori AI ile gerçek zamanlı sesli görüşmeler doğrudan OpenAI'ye gönderilir. Ses kayıtları, OpenRouter üzerinden erişilen Groq, Inc. tarafından barındırılan OpenAI'nin Whisper modeliyle yazıya dökülür.
• Amaç: yalnızca istediğiniz sonucu üretmek; örneğin bir fotoğraf için beslenme tahmini veya sohbette bir yanıt. Bu sonuç Calori'ye iletilir.
• Koruma: Bu sağlayıcılar, verileri bizim adımıza, en az bu politikadaki düzeyde koruma gerektiren ve verilerin başka herhangi bir amaçla kullanılmasını yasaklayan koşullar kapsamında işler.
• Seçiminiz: Uygulamada Ayarlar → AI veri paylaşımı bölümünden bu izni istediğiniz zaman verebilir veya geri alabilirsiniz. İzin vermeseniz de yiyecekleri arayarak, barkodları tarayarak veya bilgileri elle girerek kaydedebilirsiniz.

4. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişime, değiştirilmeye, açıklanmaya veya imha edilmeye karşı korumak için uygun güvenlik önlemleri uygularız. Bununla birlikte, internet üzerinden hiçbir aktarım yöntemi %100 güvenli değildir.

5. Verilerin Saklanması

Kanunen daha uzun bir saklama süresi gerekmedikçe, kişisel bilgilerinizi hizmetlerimizi sunmak ve bu gizlilik politikasında belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız.

• Hesap Bilgileri: Hesabınızı silene veya silinmesini talep edene kadar saklanır
• Kullanım Verileri: Analiz ve hizmetlerin iyileştirilmesi amacıyla en fazla 2 yıl saklanır
• Kimlik Doğrulama Verileri: Hesabınızın etkin olduğu süre boyunca ve sonrasında 30 gün saklanır
• Hata Günlükleri: En fazla 90 gün saklanır
• Ödeme Bilgileri: Kanunların ve ödeme işlemcilerinin gereklilikleri doğrultusunda saklanır

6. Haklarınız

Kişisel bilgilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel bilgilere erişim talep etme
• Düzeltme: Hatalı veya eksik bilgilerin düzeltilmesini talep etme
• Silme: Kişisel bilgilerinizin ve hesabınızın silinmesini talep etme
• Taşınabilirlik: Verilerinizin yapılandırılmış, makine tarafından okunabilir bir biçimde kopyasını talep etme
• Kısıtlama: Kişisel bilgilerinizin işlenmesinin kısıtlanmasını talep etme
• İtiraz: Kişisel bilgilerinizin belirli amaçlarla işlenmesine itiraz etme
• İzni Geri Alma: Hukuki dayanağın izin olduğu durumlarda veri işleme iznini geri alma

Bu haklarınızı kullanmak için iletişim formumuz aracılığıyla bize yazın. 30 gün içinde yanıt veririz.

7. Çerezler ve İzleme Teknolojileri

Deneyiminizi geliştirmek, kullanımı analiz etmek ve kişiselleştirilmiş içerik sunmak için çerezler, web işaretçileri ve benzer izleme teknolojileri kullanırız. Çerez ayarlarını tarayıcı tercihleriniz aracılığıyla kontrol edebilirsiniz.

8. Üçüncü Taraf Hizmetleri

Deneyimimizi sunmak için Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonelik yönetimi), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) ve Groq (AI özellikleri — yukarıdaki "Yapay Zekâ Hizmetleri ve İzniniz" bölümüne bakın), AppsFlyer (kaynak atfı) ve Sentry (hata izleme) dâhil olmak üzere çeşitli üçüncü taraf hizmetleriyle entegrasyon sağlarız. Tüm üçüncü taraf hizmet sağlayıcılarının uygun güvenlik önlemlerini sürdürmesi gerekir ve kişisel bilgilerinizi bize hizmet sunmak dışında herhangi bir amaçla kullanmaları yasaktır.

9. Uluslararası Veri Aktarımları

Hizmetimiz küresel ölçekte sunulmaktadır. Kişisel verileriniz, ülkeniz veya yargı bölgeniz dışındaki sunuculara, Avrupa Birliği ve Amerika Birleşik Devletleri dâhil, aktarılabilir ve bu sunucularda işlenebilir; bu bölgelerdeki veri koruma yasaları ülkenizdekilerden farklı olabilir. Bilgilerinizi uluslararası düzeyde aktarılırken korumak için Standart Sözleşme Maddeleri ve denetimden geçirilmiş alt işleyenler gibi uygun güvenceler uygularız. Hizmeti kullanarak bu uluslararası veri aktarımına izin vermiş olursunuz.

10. Veri Koruma Mevzuatına Uyum

• GDPR: Avrupa Birliği'ndeki kullanıcılar için
• CCPA / CPRA: ABD'nin Kaliforniya eyaletindeki kullanıcılar için
• PIPEDA: Kanada'daki kullanıcılar için
• Uygulanabilir diğer yerel veri koruma mevzuatı

11. Verilerin Silinmesi ve Hesap Yönetimi

Hesabınızı ve onunla ilişkili tüm kişisel verileri istediğiniz zaman silme hakkına sahipsiniz. Bunu doğrudan uygulama ayarlarından yapabilir veya iletişim formumuz aracılığıyla bizden talep edebilirsiniz.

Neler Silinir

• Profiliniz ve kişisel bilgileriniz
• Tüm beslenme kayıtları ve sağlık verileri
• Tercihleriniz ve ayarlarınız
• Abonelik ve ödeme geçmişiniz
• Yüklenen fotoğraflar ve işlenmiş görseller
• Hesabınızla ilişkili analiz verileri

Silme talepleri 1–3 iş günü içinde işleme alınır.

12. App Store ve Cihaz İzinleri

Uygulamamız, veri güvenliği, sağlık verileri ve gizlilik gereklilikleri dâhil olmak üzere Apple App Store ve Google Play Store politikalarına uygundur. Apple HealthKit ve Android Health Connect ile entegrasyon açık izin gerektirir; sağlık verileri yalnızca Calori AI ve içgörüler dâhil olmak üzere uygulamanın fitness, beslenme ve sağlık özellikleri için kullanılır. Bu özellikler, söz konusu verileri yalnızca izninizle "Yapay Zekâ Hizmetleri ve İzniniz" bölümünde belirtilen yapay zekâ sağlayıcılarına gönderir. Sağlık verileri hiçbir zaman reklam veya pazarlama amacıyla kullanılmaz ve satılmaz; aktarım sırasında ve saklanırken şifrelenir ve açık izniniz olmadan başka hiçbir üçüncü tarafla paylaşılmaz. Herhangi bir cihaz iznini istediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz.

13. Çocukların Gizliliği

Hizmetimiz 13 yaşından küçük çocuklara yönelik değildir ve bu çocukların kullanımına sunulmamıştır. 13 yaşından küçük kişilerden bilerek kişisel bilgi toplamayız. 13 yaşından küçük bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız, bu bilgileri silebilmemiz için lütfen bizimle iletişime geçin.

14. Üçüncü Taraf Bağlantıları ve Hizmetleri

Hizmetimiz üçüncü taraf web sitelerine, uygulamalara veya hizmetlere bağlantılar ya da entegrasyonlar içerebilir. Bu Gizlilik Politikası söz konusu üçüncü taraflar için geçerli değildir ve içeriklerinden, gizlilik uygulamalarından veya bilgilerinizi nasıl işlediklerinden sorumlu değiliz. Herhangi bir üçüncü tarafa bilgi vermeden önce ilgili gizlilik politikalarını inceleyin.

15. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Güncellemeler, yürürlük tarihi değiştirilerek bu sayfada yayımlanır. Değişikliklerin önemli olması hâlinde, uygun olduğu durumlarda hizmet içinde bir bildirimle veya e-posta yoluyla sizi bilgilendiririz. Yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.