Gizlilik Politikası
Sürüm 1.0 · Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]
Bu Gizlilik Politikası, EMUFIT uygulamasını kullanırken hangi verilerini topladığımızı, bunları ne için kullandığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu açıklar. Veri sorumlusu [ŞİRKET / GELİŞTİRİCİ UNVANI]'dır. Türkiye'deki kullanıcılar için ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.
1. Topladığımız veriler
Hesap bilgileri
- Ad soyad, e-posta adresi, şifre (şifren yalnızca şifrelenmiş hâliyle saklanır), isteğe bağlı telefon numarası
- Google veya Apple ile giriş yaparsan bu hesaptan gelen ad, e-posta ve kullanıcı kimliği
- Profil fotoğrafı, biyografi ve profilinde gösterdiğin diğer bilgiler
Vücut ve sağlık verileri
- Boy, kilo, hedef kilo, yaş, cinsiyet, aktivite düzeyi ve fitness hedefleri
- Profiline eklediğin sağlık durumları ve enerji hedefleri
- Öğün kayıtları, yemek fotoğrafları, su ve adım kayıtları, uyku kayıtları, iştah kayıtları, antrenman geçmişi ve ilerleme verileri
- İzin verirsen Apple Sağlık (HealthKit) veya Health Connect'ten okunan adım ve uyku verileri. Bu verileri yalnızca okuruz, bu servislere veri yazmayız.
Kullanım içerikleri
- Taradığın barkodlar ve okuttuğun besin etiketleri
- EMUFIT Asistan'a yazdığın sorular
- Diyetisyen sohbetindeki mesajların ve gönderdiğin dosyalar
- Gönderdiğin şikâyetler ve destek talepleri
Satın alma bilgileri
- Üyelik seviyesi, satın aldığın planlar, mağaza işlem kimlikleri ve kullandığın promosyon kodları. Kart bilgilerin bize ulaşmaz; ödemeyi App Store veya Google Play işler.
Teknik veriler
- Yapay zekâ analizi kullanım sayıları, oturum bilgileri, uygulama dili ve bildirim tercihleri
- Ödüllü reklam izlediğinde, reklam sağlayıcısının (Google AdMob) işlediği cihaz ve reklam kimliği bilgileri
2. Verileri kullanma amaçlarımız
- Hesabını oluşturmak, giriş yapmanı sağlamak ve e-posta adresini doğrulamak
- Kalori ve su hedeflerini hesaplamak, beslenme ve antrenman planlarını sana göre kişiselleştirmek
- Yemek fotoğraflarını analiz etmek, barkod ve etiketlerden ürün bilgisini bulmak
- Diyetisyen sohbetini ve EMUFIT Asistan'ı çalıştırmak
- Üyeliklerini, satın almalarını ve kullanım haklarını yönetmek
- Hatırlatma ve hedef bildirimleri göndermek
- Uygunsuz içerikleri engellemek, şikâyetleri incelemek ve kötüye kullanımı önlemek
- Hukuki yükümlülüklerimizi yerine getirmek
Sağlık verilerini reklam, pazarlama veya profil satışı amacıyla kullanmayız. Apple Sağlık ve Health Connect'ten okunan veriler reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
3. Verileri paylaştığımız hizmet sağlayıcılar
Verilerini satmayız. Hizmeti sunabilmek için yalnızca gerekli verileri aşağıdaki hizmet sağlayıcılarla paylaşırız:
- Supabase: Veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları. Hesap ve uygulama verilerin burada saklanır.
- OpenAI: Yemek fotoğrafı analizi, EMUFIT Asistan yanıtları ve ürün bilgisi araştırması. Fotoğraf veya soru, yanıt üretilmesi için iletilir.
- Google: Google ile giriş, Google Play ödemeleri, Health Connect, AdMob ödüllü reklamları ve barkod ürün araştırması (Gemini).
- Apple: Apple ile giriş, App Store ödemeleri ve Apple Sağlık.
- Ürün veritabanları ve web araması (Open Food Facts, Camgöz, Serper): Bu kaynaklara yalnızca barkod numarası ve ürün adı gönderilir, kişisel verin gönderilmez.
- Resend: Doğrulama ve şifre sıfırlama e-postalarının gönderimi.
Diyetisyen hizmetini kullanırsan sana atanan diyetisyen; öğün, hedef ve sohbet bilgilerini danışmanlık amacıyla görebilir.
Yasal bir zorunluluk olduğunda veya yetkili bir kamu kurumu talep ettiğinde verileri ilgili kurumlarla paylaşabiliriz.
4. Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (ör. Avrupa Birliği ve Amerika Birleşik Devletleri) bulunabilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
5. Saklama süresi
Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesap ve uygulama verilerin silinir. Hukuki yükümlülükler gereği saklamamız gereken kayıtlar ilgili süre boyunca saklanır, süre dolunca silinir. Yedeklerdeki kopyalar, yedekleme döngüsü tamamlandığında silinir.
6. Güvenlik
Verilerin şifreli bağlantı (HTTPS) üzerinden iletilir. Veritabanında satır düzeyinde erişim kuralları uygulanır; her kullanıcı yalnızca kendi verisine erişebilir. Dosyalar kullanıcıya özel klasörlerde ve süreli bağlantılarla sunulur. Hiçbir sistem tamamen güvenli değildir; olası bir veri ihlalinde yasal bildirim yükümlülüklerimizi yerine getiririz.
7. Hakların ve tercihlerin
- Profil bilgilerini uygulama içinden görüntüleyebilir ve düzeltebilirsin.
- Hesabını ve verilerini Profil > Gizlilik ve Güvenlik bölümünden silebilirsin.
- Bildirim, Apple Sağlık / Health Connect, kamera ve fotoğraf izinlerini cihaz ayarlarından istediğin zaman kapatabilirsin.
- Sağlık verilerinin işlenmesine verdiğin açık rızayı geri alabilirsin. Bu durumda sağlık verisi gerektiren özellikler çalışmaz.
- KVKK'nın 11. maddesindeki diğer hakların için KVKK Aydınlatma Metni'ne bakabilirsin.
8. Çocuklar
EMUFIT 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük birinin bize veri gönderdiğini öğrenirsek bu verileri sileriz.
9. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bildirim yaparız.
10. İletişim
[ŞİRKET / GELİŞTİRİCİ UNVANI]
Adres: [ADRES]
E-posta: [İLETİŞİM E-POSTASI]