Gizlilik Politikası

1. Topladığımız Bilgiler

Hesap oluşturduğunuzda, hizmetlerimizi kullandığınızda veya destek için bizimle iletişime geçtiğinizde doğrudan bize sağladığınız bilgileri toplarız.

Kişisel Bilgiler

• Ad ve e-posta adresi
• Profil bilgileri (yaş, kilo, boy, fitness hedefleri)
• Yemek ve egzersiz kayıtları
• Android Health Connect ve Apple HealthKit entegrasyonundan alınan sağlık verileri
• Ödeme bilgileri (üçüncü taraf sağlayıcılar tarafından güvenli bir şekilde işlenir)
• Google hesabı bilgileri (Google OAuth girişi kullanıldığında)
• Profil resimleri ve diğer yüklenen içerikler
• Yapay zeka destekli beslenme analizi için fotoğraf yüklemeleri
• Sesli günlük kaydı kullandığınızda ses kayıtları (açıkladığınız yiyecekleri ve aktiviteleri tanımlamak için yazıya dökülür ve işlenir)

Sağlık Verisi Toplama

Açık izninizle, aşağıdaki sağlık verilerini toplayabiliriz:

• Kilo ve Vücut Ölçüleri: beslenme ve fitness takibi için
• Aktivite Verileri: adımlar, egzersiz süresi ve fiziksel aktivite
• Uyku Verileri: uyku süresi ve kalite metrikleri
• Kalp Atış Hızı Verileri: dinlenme ve aktif kalp atış hızı bilgileri
• Beslenme Verileri: gıda alımı ve beslenme bilgileri
• Fitness Hedefleri: kişisel fitness ve sağlık hedefleri

Önemli: Tüm sağlık verisi toplama işlemleri açık izninizi gerektirir ve cihaz ayarlarınız aracılığıyla istediğiniz zaman iptal edilebilir.

Cihaz Tanımlayıcıları

Aşağıdaki amaçlar için cihaz tanımlayıcıları toplarız.

Güvenlik ve Dolandırıcılığı Önleme

Hesap kötüye kullanımını tespit etmek, dolandırıcılığı önlemek ve hizmetlerimizin adil kullanımını sağlamak için aşağıdaki cihaz tanımlayıcılarını ve onay sinyallerini toplarız:

• iOS: Satıcı Tanımlayıcısı (IDFV) ve Anahtarlık tabanlı tanımlayıcılar
• Android: Android ID, Google Services Framework ID ve MediaDRM ID
• Apple DeviceCheck: uygulama yeniden yüklemeleri ve hesap sıfırlamaları arasında kalıcı olan, daha önce kötüye kullanımla ilişkilendirilmiş cihazları tespit etmek için kullanılan cihaz başına iki bit
• Android Play Integrity: Google'ın Play Integrity API'si, cihaz bütünlüğünü doğrulamak ve yeniden yüklemeler arasında kalıcı olan cihaz başına geri çağırma bitlerini korumak için Device Recall ile birlikte

Bu tanımlayıcılar ve onay sinyalleri sunucularımızda saklanır ve üçüncü taraflarla paylaşılmaz. Yalnızca güvenlik amaçlı kullanılırlar.

Atıf ve Kampanya Ölçümü

Kullanıcıların uygulamamızı nasıl keşfettiğini anlamak ve pazarlama kampanyalarımızın etkinliğini ölçmek için, izninizle reklam tanımlayıcıları toplarız:

• iOS IDFA: yalnızca Uygulama İzleme Şeffaflığı istemi aracılığıyla açık izninizle toplanır. Atıf ortağımız (AppsFlyer) ve abonelik platformumuz (RevenueCat) ile paylaşılır.
• Android Reklam Kimliği (GAID): kampanya atfı için kullanılır. AppsFlyer ve RevenueCat ile paylaşılır. Bu tanımlayıcıyı Android cihaz ayarlarınızdaki "Reklamlar" bölümünden sıfırlayabilir veya devre dışı bırakabilirsiniz.

Bu reklam tanımlayıcıları yalnızca atıf analizi ve abonelik geliri ölçümü için kullanılır. Uygulama içinde reklam sunmak için kullanılmazlar. Cihaz ayarlarınız aracılığıyla istediğiniz zaman reklam tanımlayıcı toplama işleminden vazgeçebilirsiniz.

Kullanım Bilgileri

• Cihaz bilgileri ve tanımlayıcıları
• Günlük verileri (IP adresi, tarayıcı türü, ziyaret edilen sayfalar)
• Kimlik doğrulama belirteçleri ve oturum verileri
• Uygulama kullanım kalıpları, özellik etkileşimleri ve hata günlükleri
• Abonelik ve ödeme verileri

Toplu ve Kimliksizleştirilmiş Bilgiler

Bilgileri, sizinle artık ilişkilendirilemeyecek şekilde toplayabilir, kimliksizleştirebilir veya anonimleştirebiliriz. Bu tür bilgileri analiz, araştırma ve hizmet geliştirme için kullanabilir ve ifşa edebiliriz ve yasalarca gerekli veya izin verilen durumlar dışında yeniden kimliklendirmeye çalışmayız.

2. Bilgilerinizi Nasıl Kullanırız

Topladığımız bilgileri şu amaçlarla kullanırız:

• hizmetlerimizi sağlamak, sürdürmek ve iyileştirmek;
• işlemleri işlemek ve ilgili bilgileri göndermek;
• teknik bildirimler ve destek mesajları göndermek;
• yorumlarınıza ve sorularınıza yanıt vermek;
• yüklediğiniz fotoğrafların yapay zeka destekli beslenme analizi dahil olmak üzere deneyiminizi kişiselleştirmek;
• izin verdiğiniz durumlarda Apple HealthKit ve Android Health Connect ile entegre olmak;
• abonelik ödemelerini işlemek ve faturalandırmayı yönetmek;
• ürün performansını ölçmek, hataları ayıklamak ve özellikleri iyileştirmek;
• dolandırıcılığı, kötüye kullanımı önlemek ve hizmetin adil kullanımını sağlamak;
• yasal yükümlülüklere uymak.

3. Bilgi Paylaşımı

Aşağıdaki durumlar dışında, kişisel bilgilerinizi izniniz olmadan üçüncü taraflara satmayız, takas etmeyiz veya başka bir şekilde aktarmayız:

• web sitemizi işletmemize ve işimizi yürütmemize yardımcı olan hizmet sağlayıcılarla;
• yasalarca gerekli olduğunda veya haklarımızı korumak için;
• bir birleşme, satın alma veya varlık satışı ile bağlantılı olarak.

4. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişime, değiştirmeye, ifşa etmeye veya yok etmeye karşı korumak için uygun güvenlik önlemleri uygularız. Ancak, internet üzerinden hiçbir iletim yöntemi %100 güvenli değildir.

5. Veri Saklama

Kişisel bilgilerinizi, hizmetlerimizi sağlamak ve bu gizlilik politikasında belirtilen amaçları yerine getirmek için gerektiği sürece saklarız, aksi takdirde yasalarca daha uzun bir saklama süresi gerekmedikçe.

• Hesap Bilgileri: hesabınızı silene veya silme talebinde bulunana kadar saklanır
• Kullanım Verileri: analiz ve hizmet geliştirme için 2 yıla kadar saklanır
• Kimlik Doğrulama Verileri: hesabınızın süresi boyunca artı 30 gün saklanır
• Hata Günlükleri: 90 güne kadar saklanır
• Ödeme Bilgileri: yasalar ve ödeme işlemcisi gereksinimleri uyarınca saklanır

6. Haklarınız

Kişisel bilgilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim: hakkınızda tuttuğumuz kişisel bilgilere erişim talep etme
• Düzeltme: yanlış veya eksik bilgilerin düzeltilmesini talep etme
• Silme: kişisel bilgilerinizin ve hesabınızın silinmesini talep etme
• Taşınabilirlik: verilerinizin yapılandırılmış, makine tarafından okunabilir bir formatta bir kopyasını talep etme
• Kısıtlama: kişisel bilgilerinizin işlenmesinin kısıtlanmasını talep etme
• İtiraz: kişisel bilgilerinizin belirli amaçlar için işlenmesine itiraz etme
• Onayın Geri Çekilmesi: onayın yasal dayanak olduğu durumlarda veri işleme için onayı geri çekme

Bu hakları kullanmak için privacy@calori.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.

7. Çerezler ve İzleme Teknolojileri

Deneyiminizi geliştirmek, kullanımı analiz etmek ve kişiselleştirilmiş içerik sağlamak için çerezler, web işaretçileri ve benzeri izleme teknolojileri kullanırız. Çerez ayarlarını tarayıcı tercihleriniz aracılığıyla kontrol edebilirsiniz.

8. Üçüncü Taraf Hizmetleri

Deneyimimizi sağlamak için Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonelik yönetimi), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (yapay zeka analizi), AppsFlyer (atıf), ve Sentry (hata izleme) dahil olmak üzere çeşitli üçüncü taraf hizmetlerle entegre oluruz. Tüm üçüncü taraf hizmetlerinin uygun güvenlik önlemlerini sürdürmesi ve kişisel bilgilerinizi bize hizmet sağlamak dışında herhangi bir amaçla kullanması yasaktır.

9. Uluslararası Veri Transferleri

Hizmetimiz küresel olarak işletilmektedir. Kişisel verileriniz, ülkenizdeki veri koruma yasalarından farklı olabilecek veri koruma yasalarının bulunduğu Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere, ülkenizin veya yargı bölgenizin dışındaki sunuculara aktarılabilir ve işlenebilir. Bilgilerinizi uluslararası olarak aktarırken, Standart Sözleşme Maddeleri ve onaylanmış alt işlemciler gibi uygun önlemleri uygularız. Hizmeti kullanarak, bu uluslararası veri transferine onay vermiş olursunuz.

10. Veri Koruma Yasalarına Uygunluk

• GDPR: Avrupa Birliği'ndeki kullanıcılar için
• CCPA / CPRA: Kaliforniya, ABD'deki kullanıcılar için
• PIPEDA: Kanada'daki kullanıcılar için
• Diğer geçerli yerel veri koruma yasaları

11. Veri Silme ve Hesap Yönetimi

Hesabınızı ve ilgili tüm kişisel verilerinizi istediğiniz zaman silme hakkına sahipsiniz. Bunu doğrudan uygulama ayarlarından yapabilir veya support@calori.com adresinden iletişime geçebilirsiniz.

Neler Silinir

• Profiliniz ve kişisel bilgileriniz
• Tüm yemek girişleri ve sağlık verileri
• Tercihleriniz ve ayarlarınız
• Abonelik ve ödeme geçmişiniz
• Yüklenen fotoğraflar ve işlenmiş görüntüler
• Hesabınızla ilişkili analiz verileri

Silme talepleri 1-3 iş günü içinde işlenir.

12. App Store ve Cihaz İzinleri

Uygulamamız, veri güvenliği, sağlık verileri ve gizlilik gereksinimleri dahil olmak üzere Apple App Store ve Google Play Store politikalarına uyar. Apple HealthKit ve Android Health Connect ile entegrasyon açık izin gerektirir; sağlık verileri yalnızca uygulamamız içinde fitness ve beslenme takibi için kullanılır, aktarım sırasında ve depoda şifrelenir ve açık izniniz olmadan üçüncü taraflarla paylaşılmaz. Cihaz ayarlarınız aracılığıyla istediğiniz zaman herhangi bir cihaz iznini iptal edebilirsiniz.

13. Çocukların Gizliliği

Hizmetimiz 13 yaşın altındaki çocuklar için tasarlanmamıştır ve onlar tarafından kullanılamaz. Bilerek 13 yaşın altındaki hiç kimseden kişisel bilgi toplamayız. 13 yaşın altındaki bir çocuğun bize kişisel bilgi sağladığına inanıyorsanız, lütfen bizimle iletişime geçin, böylece bu bilgileri silebiliriz.

14. Üçüncü Taraf Bağlantıları ve Hizmetleri

Hizmetimiz, üçüncü taraf web sitelerine, uygulamalarına veya hizmetlerine bağlantılar veya entegrasyonlar içerebilir. Bu Gizlilik Politikası bu üçüncü taraflar için geçerli değildir ve içeriklerinden, gizlilik uygulamalarından veya bilgilerinizi nasıl işlediklerinden sorumlu değiliz. Lütfen onlara bilgi vermeden önce herhangi bir üçüncü tarafın gizlilik politikalarını inceleyin.

15. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Güncellemeler, revize edilmiş bir yürürlük tarihi ile bu sayfada yayınlanacaktır. Değişiklikler önemliyse, hizmet içinde bir bildirimle veya uygun olduğunda e-posta ile sizi bilgilendireceğiz. Yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.