Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 30 Ağustos 2026

Bu metin, FitCi mobil uygulamasını kullanımın sırasında kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. Uygulamayı kullanarak bu metni okuduğunu kabul edersin.

1) Veri Sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla FitCi tarafından işlenir. İletişim: destek@fitciapp.com

2) İşlediğimiz Kişisel Veriler

Hesap: e-posta, ad ve soyad; “Apple ile Giriş”te Apple’ın sağladığı kullanıcı kimliği ve (paylaşırsan) e-posta; “Google ile Giriş”te Google hesap kimliği, e-posta ve ad/soyad.
Profil: doğum tarihi/yaş, cinsiyet, boy, kilo, hedef kilo, aktivite düzeyi, fitness hedefleri, diyet tercihi.
Sağlık verileri (özel nitelikli — KVKK m.6): gıda alerjilerin, sağlık durumların ve sakatlıkların; antrenman kayıtları; kilo ve vücut ölçümleri; beslenme kayıtları; ilerleme fotoğrafların.
Apple Sağlık (HealthKit): izin verirsen kilo ölçümlerin, günlük adım sayın ve aktif kalorin okunur; kaydettiğin kilo ve antrenmanların Apple Sağlık’a yazılır.
Health Connect (Android): izin verirsen kilo ölçümlerin, günlük adım sayın ve aktif kalorin okunur; kaydettiğin kilo ve antrenmanların Health Connect'e yazılır. Bu veriler yalnızca sağlık/fitness işlevleri için kullanılır; reklam veya pazarlama amacıyla kullanılmaz, satılmaz, paylaşılmaz.
Arkadaş yarışmaları (adım yarışması): Bir yarışma kurar ya da katılırsan yalnızca günlük adım sayın, günlük aktif kalorin ve adın (yalnız ilk adın) aynı yarışmadaki diğer katılımcılara gösterilir. Kilon, ölçülerin, antrenman ve beslenme kayıtların, sağlık durumların ve konumun paylaşılmaz. Bu paylaşım yalnız uygulama içinde ayrı bir onay ekranını kabul edersen başlar; onaylamadığın sürece bu veriler sunucumuza hiç gönderilmez. Yarışmadan ayrıldığında paylaşım anında durur. Veri yalnız diğer katılımcılara gösterilir; üçüncü taraf hizmet sağlayıcılara aktarılmaz, reklam veya pazarlama amacıyla kullanılmaz.
İçerik: programa aktarmak için yüklediğin antrenman/diyet fotoğrafları veya PDF’leri.
Kullanım/teknik: uygulama içi işlem kayıtları, hata/performans logları, temel cihaz bilgisi.
Kurulum kaynağı: uygulamayı hangi reklam/kampanya üzerinden kurduğun bilgisi (App Store veya Google Play’in sağladığı atıf/kampanya parametreleri) hesabınla ilişkili olarak saklanır; reklam harcamasının işe yarayıp yaramadığını ölçmek için kullanılır.
Anonim kurulum kimliği: uygulamayı kaç kişinin kurup hesap açmadan bıraktığını ölçmek için uygulamanın kendi ürettiği rastgele bir kimlik saklanır. Bu kimlik reklam kimliği (iOS'ta IDFA, Android'de Advertising ID) değildir, tek başına seni tanımlamaz ve uygulamayı sildiğinde kaybolur; yanına ad, e-posta veya konum kaydedilmez. Hesap açarsan, kurulumun kayda dönüşüp dönüşmediğini ölçebilmek için bu kimlik hesabınla eşleştirilir; hesabını silersen bu bağ koparılır.

3) İşleme Amaçları

Hesabını oluşturmak ve girişini sağlamak; sana özel antrenman ve beslenme programı üretmek, makro/kalori hedeflerini hesaplamak; ilerlemeni takip etmek, istatistik ve motivasyon sunmak; alerji/sakatlık bilgine göre programı güvenli hale getirmek; uygulamayı iyileştirmek ve güvenliği sağlamak.

4) Hukuki Sebepler (KVKK m.5–6)

Açık rızan (özellikle sağlık verilerin ve yurtdışına aktarım için); sözleşmenin ifası; meşru menfaat (güvenlik ve yukarıda açıklanan anonim kurulum ölçümü). Sağlık verilerin yalnızca açık rızanla işlenir; rızanı dilediğin an geri çekebilir, hesabını silebilirsin.

5) Aktarım ve Yurtdışına Aktarım

Yarışmadaki diğer kullanıcılar: Katıldığın adım yarışmasındaki kişiler, senin günlük adım ve aktif kalori değerlerini ve ilk adını görür. Bu aktarım senin kendi yönlendirmenle ve açık onayınla gerçekleşir; yarışmadan ayrılarak durdurabilirsin. Bu bir hizmet sağlayıcıya aktarım değildir.
OpenAI (ABD): Sana program/diyet üretmek ve yüklediğin fotoğrafları analiz etmek için ilgili profil bilgilerin ve fotoğraflar OpenAI’ye gönderilir ve ABD’de işlenir — bu bir yurtdışına aktarımdır ve açık rızana tabidir.
Apple: “Apple ile Giriş” ve HealthKit entegrasyonu için; ayrıca uygulamayı Apple Search Ads reklamı üzerinden kurduysan, kurulumun hangi kampanyadan geldiğini öğrenmek için cihazın ürettiği atıf jetonu Apple’ın atıf servisine gönderilir.
Google (ABD): “Google ile Giriş” kimlik doğrulaması ve Google Play üzerinden yapılan abonelik satın almalarının doğrulanması için; ayrıca uygulamada ödüllü reklam gösterimi için Google AdMob kullanılır. AdMob, reklamı sunmak ve kötüye kullanımı önlemek için cihaz tanımlayıcısı, yaklaşık konum (ülke/şehir düzeyi) ve teknik tanılama verisi işler. Bunlar yurtdışına aktarımdır.
Meta (ABD): FitCi’yi tanıtan reklamların ölçümü için; kurulum, kayıt ve (Android’de) abonelik satın alma olayları — satın almada yalnızca tutar ve para birimi — ile cihazın reklam kimliği Meta’ya iletilir. Sağlık, antrenman ve beslenme verilerin Meta’ya gönderilmez.
Barındırma sağlayıcısı: sunucu ve veritabanı barındırma için.

Reklamlar hakkında: FitCi’de bazı ücretsiz özellikler (ör. fotoğraftan kalori, barkod tarama) kısa bir ödüllü reklam izlenerek açılır. FitCi Pro aboneliğinde reklam gösterilmez. iOS’ta izleme izni (ATT) istenir; izin vermezsen reklamlar kişiselleştirilmez ve uygulamanın tüm özellikleri açık kalır.

Sağlık ve beslenme verilerini reklam amacıyla kullanmayız; kimseye satmayız. Reklam sağlayıcılarına yalnızca yukarıda sayılan teknik/cihaz verileri gider — antrenman, diyet, kilo, ölçüm ve fotoğraf verilerin reklam ağlarına hiçbir koşulda gönderilmez.

6) Apple Sağlık (HealthKit) Taahhüdü

HealthKit verilerini yalnızca uygulamanın sağlık/fitness işlevleri için kullanırız; reklam, pazarlama veya veri madenciliği amacıyla kullanmaz, satmaz, paylaşmayız.

7) İlerleme Fotoğrafları

Fotoğraflar sunucuda saklanır; yüklerken konum (GPS) ve EXIF meta verileri temizlenir. Uygulama içinde Face ID kilidi ile korunabilir. Fotoğraflarına yalnızca sen erişebilirsin.

8) Saklama ve Silme

Verilerin, hesabın aktif olduğu sürece saklanır. Hesabını uygulama içinden kalıcı olarak silebilirsin; sildiğinde profil, kayıt ve fotoğraf verilerin sunucudan kalıcı olarak silinir. Yasal saklama yükümlülükleri saklıdır.

9) Veri Güvenliği

Şifreler geri döndürülemez şekilde (PBKDF2) saklanır, iletişim TLS ile şifrelenir, erişim JWT tabanlı kimlik doğrulama ile korunur.

10) Çocukların Gizliliği

Uygulama 13 yaş altı kullanıcılara yönelik değildir ve bu yaşın altındakilerden bilerek veri toplamayız.

11) KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinle ilgili olarak işlenip işlenmediğini öğrenme, bilgi/düzeltme/silme talep etme, aktarıldığı üçüncü kişileri öğrenme, işlemenin durdurulmasını ve zararın giderilmesini isteme haklarına sahipsin. Talepler: destek@fitciapp.com

12) Değişiklikler ve İletişim

Bu politikayı güncelleyebiliriz; önemli değişikliklerde uygulama içinde bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yayınlanır. İletişim: destek@fitciapp.com

13) AVRUPA EKONOMİK ALANI (AEA) VE BİRLEŞİK KRALLIK KULLANICILARI — GDPR

FitCi, AB/AEA ve Birleşik Krallık mağazalarında yayındadır. Bu bölgelerde bulunuyorsan verilerin KVKK'ya EK OLARAK AB Genel Veri Koruma Tüzüğü (GDPR — (AB) 2016/679) ve UK GDPR kapsamında da işlenir. Metnin geri kalanıyla bu bölüm çelişirse, AEA/BK'da bulunan kullanıcılar için bu bölüm geçerlidir.

VERİ SORUMLUSU

Veri sorumlusu: CİHAD YILMAZER (şahıs şirketi, Türkiye) · Ferah Mah. Denizci Sk. Deniz Apt. No:7 D:4, Üsküdar, 34692 İstanbul, Türkiye · destek@fitciapp.com

HUKUKİ SEBEPLER (m.6 ve m.9)

• Sözleşmenin ifası (m.6/1-b): hesabının, aboneliğinin, programlarının ve kayıtlarının sunulması.

• Açık rıza (m.6/1-a; özel kategori veriler için m.9/2-a): sağlık verilerin — alerji, sağlık durumu ve sakatlıklar, kilo ve vücut ölçüleri, antrenman ve beslenme kayıtları, ilerleme fotoğrafları — YALNIZCA açık rızanla işlenir.

• Meşru menfaat (m.6/1-f): güvenlik, kötüye kullanımın önlenmesi ve anonim kurulum ölçümü.

Rızanı istediğin an geri çekebilirsin (m.7/3); geri çekmen, o ana kadar yapılan işlemenin hukukiliğini etkilemez.

OTOMATİK ÜRETİM VE PROFİLLEME (m.13/2-f ve m.22)

Verdiğin bilgilerden (yaş, cinsiyet, boy, kilo, hedef, aktivite düzeyi, ekipman, alerji, sağlık durumu) kalori ve makro hedefin otomatik hesaplanır ve sana antrenman/beslenme programı üretilir. İşleyiş: kalori ve makro hesabı standart formüllerle uygulamanın kendi kodunda yapılır; egzersizler ve öğünler küratörlü bir kütüphaneden seçilir; alerji ve sakatlık filtreleri kodda uygulanır.

Bu üretim, hakkında hukuki sonuç doğuran ya da seni benzer biçimde önemli ölçüde etkileyen bir karar DEĞİLDİR: çıktı düzenlenebilir bir TASLAKTIR, sen onaylamadan uygulanmaz, istediğin an değiştirebilir veya silebilirsin. Yine de bu işlemeye itiraz edebilir ve insan müdahalesi talep edebilirsin.

HAKLARIN (m.15–22, m.7/3, m.77)

Erişim (m.15) · düzeltme (m.16) · silme (m.17) · işlemenin kısıtlanması (m.18) · veri taşınabilirliği (m.20) · itiraz (m.21) · rızayı geri çekme (m.7/3).

• Silme: hesabını uygulama içinden kalıcı olarak silebilirsin (Profil > Hesabı Sil).

• Taşınabilirlik: verilerinin yapılandırılmış ve makine tarafından okunabilir bir kopyasını destek@fitciapp.com adresinden talep edebilirsin; talebini en geç 30 gün içinde karşılarız.

• Şikâyet (m.77): bulunduğun AB üye devletinin veri koruma otoritesine, Birleşik Krallık'taysan ICO'ya şikâyette bulunabilirsin.

ULUSLARARASI AKTARIMLAR (m.44–49)

Sunucularımız Avrupa Birliği içinde (Finlandiya) barındırılır; olağan işleyişte verilerin AB içinde kalır. AB dışına çıkan işlemeler:

• OpenAI (ABD): program/diyet üretimi, fotoğraf analizi, sesle ve yazarak yemek kaydının çözümlenmesi. Aktarım güvencesi: OpenAI ile imzalanmış Veri İşleme Sözleşmesi (GDPR m.28).

• Apple, Google, Meta (ABD): kimlik doğrulama, ödüllü reklamlar ve reklam ölçümü — kapsamı 5. bölümde ayrıntılıdır.

• Türkiye: hizmeti yürüten geliştiricinin yönetimsel erişimi. Türkiye hakkında AB yeterlilik kararı bulunmadığı için bu erişim uygun güvencelere dayanır.

Özel kategori verilerin bakımından bu aktarımlar ayrıca açık rızana dayanır (m.49/1-a).

SAKLAMA

• Hesap ve içerik verilerin: hesabın aktif olduğu sürece. Hesabını sildiğinde profilin, programların, kayıtların ve fotoğrafların kalıcı olarak silinir.

• Abonelik ve ödeme kayıtları: ödemeyi mağaza sağlayıcısı (Apple/Google) yürütür ve yasal saklama süresine tabidir.

• Anonim kurulum kimliği: kişiyi tanımlamaz; hesap silindiğinde hesapla bağı kaldırılır.

• Hata ve güvenlik günlükleri: sorun giderme ve güvenlik için gereken süre boyunca tutulur.

ÇOCUKLAR

Uygulama 13 yaş altına yönelik değildir. AB'de bilgi toplumu hizmetlerinde rıza yaşı üye devlete göre 13 ile 16 arasında değişir; bu yaşın altındaysan uygulamayı ebeveyn veya vasi izni olmadan kullanma.