KVKK Aydınlatma Metni
Sürüm 1.0 · Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla [ŞİRKET / GELİŞTİRİCİ UNVANI] ("EMUFIT") olarak kişisel verilerini aşağıda açıklanan kapsamda işliyoruz.
1. Veri sorumlusu
[ŞİRKET / GELİŞTİRİCİ UNVANI]
Adres: [ADRES]
E-posta: [İLETİŞİM E-POSTASI]
KEP: [KEP ADRESİ]
2. İşlenen kişisel veri kategorileri
- Kimlik: Ad soyad
- İletişim: E-posta adresi, telefon numarası (isteğe bağlı)
- Müşteri işlem: Üyelik seviyesi, satın alma ve promosyon kodu kayıtları, uygulama kullanım ve kota kayıtları
- İşlem güvenliği: Şifrelenmiş şifre, oturum kayıtları, hesap durumu
- Görsel kayıtlar: Profil fotoğrafı, yemek ve besin etiketi fotoğrafları, sohbette gönderilen dosyalar
- Sağlık verileri (özel nitelikli): Boy, kilo, hedef kilo, sağlık durumları, öğün ve besin kayıtları, uyku, adım, iştah ve antrenman verileri, Apple Sağlık / Health Connect'ten okunan veriler, diyetisyenle paylaşılan sağlık bilgileri
- Diğer: Yaş, cinsiyet, fitness hedefleri, EMUFIT Asistan soruları, sohbet mesajları, şikâyet kayıtları, reklam kimliği
3. İşleme amaçları ve hukuki sebepler
- Hesabın oluşturulması, kimlik doğrulama, üyelik ve satın almaların yönetimi: Sözleşmenin kurulması ve ifası (md. 5/2-c)
- Bilgi güvenliği, kötüye kullanımın ve uygunsuz içeriğin önlenmesi: Meşru menfaat (md. 5/2-f)
- Yasal saklama ve bildirim yükümlülükleri, yetkili kurum talepleri: Hukuki yükümlülük (md. 5/2-ç)
- Uyuşmazlık hâlinde hakların korunması: Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
- Kalori ve besin hedeflerinin hesaplanması, yemek analizi, beslenme ve antrenman planlarının kişiselleştirilmesi, uyku ve adım takibi, diyetisyen danışmanlığı: Sağlık verileri için açık rıza (md. 6/2)
- Hizmet sağlayıcıların yurt dışındaki sunucularına aktarım: Açık rıza (md. 9/1) ve md. 9'da sayılan diğer aktarım araçları
Sağlık verilerin, yalnızca ayrı olarak verdiğin açık rızaya dayanarak ve yukarıda belirtilen amaçlarla işlenir.
4. Kişisel verilerin aktarılması
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Barındırma ve altyapı hizmet sağlayıcıları: Supabase (veritabanı, kimlik doğrulama, dosya depolama)
- Yapay zekâ hizmet sağlayıcıları: OpenAI (yemek fotoğrafı analizi, asistan yanıtları), Google (Gemini ile ürün araştırması)
- Giriş ve ödeme sağlayıcıları: Google ve Apple (hesapla giriş, mağaza ödemeleri, Apple Sağlık / Health Connect)
- Reklam sağlayıcısı: Google AdMob (yalnızca ödüllü reklam izlediğinde)
- E-posta hizmet sağlayıcısı: Resend (doğrulama ve şifre sıfırlama e-postaları)
- Diyetisyenler: Diyetisyen hizmetini kullanırsan sana atanan diyetisyen
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde
Bu hizmet sağlayıcıların sunucuları Türkiye dışında, başta Avrupa Birliği ve Amerika Birleşik Devletleri olmak üzere farklı ülkelerde bulunabilir. Yurt dışına aktarım KVKK'nın 9. maddesi kapsamında; açık rızana veya Kurul tarafından ilan edilen standart sözleşmelere dayanılarak yapılır.
Barkod veritabanlarına ve web araması servislerine (Open Food Facts, Camgöz, Serper) yalnızca barkod numarası ve ürün adı gönderilir; bu bilgiler kişisel veri içermez.
5. Toplama yöntemi
Kişisel verilerin; kayıt formu, uygulama içi formlar, kamera ve galeri, sohbet, Google ve Apple ile giriş, Apple Sağlık / Health Connect (izin verdiğin ölçüde) ve uygulama kullanımı sırasında elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
6. Saklama süresi
Kişisel verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde veriler silinir veya anonim hâle getirilir. Kanunen saklanması gereken kayıtlar ilgili süre sonunda imha edilir.
7. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru
Başvurunu, kimliğini doğrulayan bilgilerle birlikte [İLETİŞİM E-POSTASI] adresine, kayıtlı elektronik posta (KEP) yoluyla [KEP ADRESİ] adresine veya yazılı olarak [ADRES] adresine iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.