Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, FitCi mobil uygulamasını kullanımın sırasında kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. Uygulamayı kullanarak bu metni okuduğunu kabul edersin.
1) Veri Sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla FitCi tarafından işlenir. İletişim: destek@fitciapp.com
2) İşlediğimiz Kişisel Veriler
- Hesap: e-posta, ad ve soyad; “Apple ile Giriş”te Apple’ın sağladığı kullanıcı kimliği ve (paylaşırsan) e-posta; “Google ile Giriş”te Google hesap kimliği, e-posta ve ad/soyad.
- Profil: doğum tarihi/yaş, cinsiyet, boy, kilo, hedef kilo, aktivite düzeyi, fitness hedefleri, diyet tercihi.
- Sağlık verileri (özel nitelikli — KVKK m.6): gıda alerjilerin, sağlık durumların ve sakatlıkların; antrenman kayıtları; kilo ve vücut ölçümleri; beslenme kayıtları; ilerleme fotoğrafların.
- Apple Sağlık (HealthKit): izin verirsen kilo ölçümlerin okunur; kaydettiğin kilo ve antrenmanların Apple Sağlık’a yazılır.
- Health Connect (Android): izin verirsen kilo ölçümlerin okunur; kaydettiğin kilo ve antrenmanların Health Connect'e yazılır. Bu veriler yalnızca sağlık/fitness işlevleri için kullanılır; reklam veya pazarlama amacıyla kullanılmaz, satılmaz, paylaşılmaz.
- İçerik: programa aktarmak için yüklediğin antrenman/diyet fotoğrafları veya PDF’leri.
- Kullanım/teknik: uygulama içi işlem kayıtları, hata/performans logları, temel cihaz bilgisi.
- Kurulum kaynağı: uygulamayı hangi reklam/kampanya üzerinden kurduğun bilgisi (App Store veya Google Play’in sağladığı atıf/kampanya parametreleri) hesabınla ilişkili olarak saklanır; reklam harcamasının işe yarayıp yaramadığını ölçmek için kullanılır.
- Anonim kurulum kimliği: uygulamayı kaç kişinin kurup hesap açmadan bıraktığını ölçmek için uygulamanın kendi ürettiği rastgele bir kimlik saklanır. Bu kimlik reklam kimliği (iOS'ta IDFA, Android'de Advertising ID) değildir, tek başına seni tanımlamaz ve uygulamayı sildiğinde kaybolur; yanına ad, e-posta veya konum kaydedilmez. Hesap açarsan, kurulumun kayda dönüşüp dönüşmediğini ölçebilmek için bu kimlik hesabınla eşleştirilir; hesabını silersen bu bağ koparılır.
3) İşleme Amaçları
Hesabını oluşturmak ve girişini sağlamak; sana özel antrenman ve beslenme programı üretmek, makro/kalori hedeflerini hesaplamak; ilerlemeni takip etmek, istatistik ve motivasyon sunmak; alerji/sakatlık bilgine göre programı güvenli hale getirmek; uygulamayı iyileştirmek ve güvenliği sağlamak.
4) Hukuki Sebepler (KVKK m.5–6)
Açık rızan (özellikle sağlık verilerin ve yurtdışına aktarım için); sözleşmenin ifası; meşru menfaat (güvenlik ve yukarıda açıklanan anonim kurulum ölçümü). Sağlık verilerin yalnızca açık rızanla işlenir; rızanı dilediğin an geri çekebilir, hesabını silebilirsin.
5) Aktarım ve Yurtdışına Aktarım
- OpenAI (ABD): Sana program/diyet üretmek ve yüklediğin fotoğrafları analiz etmek için ilgili profil bilgilerin ve fotoğraflar OpenAI’ye gönderilir ve ABD’de işlenir — bu bir yurtdışına aktarımdır ve açık rızana tabidir.
- Apple: “Apple ile Giriş” ve HealthKit entegrasyonu için; ayrıca uygulamayı Apple Search Ads reklamı üzerinden kurduysan, kurulumun hangi kampanyadan geldiğini öğrenmek için cihazın ürettiği atıf jetonu Apple’ın atıf servisine gönderilir.
- Google (ABD): “Google ile Giriş” kimlik doğrulaması ve Google Play üzerinden yapılan abonelik satın almalarının doğrulanması için; ayrıca uygulamada ödüllü reklam gösterimi için Google AdMob kullanılır. AdMob, reklamı sunmak ve kötüye kullanımı önlemek için cihaz tanımlayıcısı, yaklaşık konum (ülke/şehir düzeyi) ve teknik tanılama verisi işler. Bunlar yurtdışına aktarımdır.
- Meta (ABD): FitCi’yi tanıtan reklamların ölçümü için; kurulum, kayıt ve (Android’de) abonelik satın alma olayları — satın almada yalnızca tutar ve para birimi — ile cihazın reklam kimliği Meta’ya iletilir. Sağlık, antrenman ve beslenme verilerin Meta’ya gönderilmez.
- Barındırma sağlayıcısı: sunucu ve veritabanı barındırma için.
Reklamlar hakkında: FitCi’de bazı ücretsiz özellikler (ör. fotoğraftan kalori, barkod tarama) kısa bir ödüllü reklam izlenerek açılır. FitCi Pro aboneliğinde reklam gösterilmez. iOS’ta izleme izni (ATT) istenir; izin vermezsen reklamlar kişiselleştirilmez ve uygulamanın tüm özellikleri açık kalır.
Sağlık ve beslenme verilerini reklam amacıyla kullanmayız; kimseye satmayız. Reklam sağlayıcılarına yalnızca yukarıda sayılan teknik/cihaz verileri gider — antrenman, diyet, kilo, ölçüm ve fotoğraf verilerin reklam ağlarına hiçbir koşulda gönderilmez.
6) Apple Sağlık (HealthKit) Taahhüdü
HealthKit verilerini yalnızca uygulamanın sağlık/fitness işlevleri için kullanırız; reklam, pazarlama veya veri madenciliği amacıyla kullanmaz, satmaz, paylaşmayız.
7) İlerleme Fotoğrafları
Fotoğraflar sunucuda saklanır; yüklerken konum (GPS) ve EXIF meta verileri temizlenir. Uygulama içinde Face ID kilidi ile korunabilir. Fotoğraflarına yalnızca sen erişebilirsin.
8) Saklama ve Silme
Verilerin, hesabın aktif olduğu sürece saklanır. Hesabını uygulama içinden kalıcı olarak silebilirsin; sildiğinde profil, kayıt ve fotoğraf verilerin sunucudan kalıcı olarak silinir. Yasal saklama yükümlülükleri saklıdır.
9) Veri Güvenliği
Şifreler geri döndürülemez şekilde (PBKDF2) saklanır, iletişim TLS ile şifrelenir, erişim JWT tabanlı kimlik doğrulama ile korunur.
10) Çocukların Gizliliği
Uygulama 13 yaş altı kullanıcılara yönelik değildir ve bu yaşın altındakilerden bilerek veri toplamayız.
11) KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinle ilgili olarak işlenip işlenmediğini öğrenme, bilgi/düzeltme/silme talep etme, aktarıldığı üçüncü kişileri öğrenme, işlemenin durdurulmasını ve zararın giderilmesini isteme haklarına sahipsin. Talepler: destek@fitciapp.com
12) Değişiklikler ve İletişim
Bu politikayı güncelleyebiliriz; önemli değişikliklerde uygulama içinde bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yayınlanır. İletişim: destek@fitciapp.com