Gizlilik Politikası
Bu politika, Fitimo uygulamasını ("Uygulama") kullanırken verilerinin nasıl ele alındığını açıklar. Uygulamanın yayıncısı Kubilay Oskan (Fikirizma Media), Kütükçü Mahallesi 2976 Sokak No: 17, Kepez / Antalya, Türkiye ("biz"). Sorular için: info@fikirizma.com.
Kısa özet
- Hesap açmak isteğe bağlıdır. Apple ya da Google ile giriş yaparsan yalnızca e-posta adresin ve hesap kimliğin bizde saklanır. Girdiğin her şey (cevapların, planın, öğün günlüğün, kilo ve su geçmişin, sağlık bilgilerin ve Apple Sağlık verilerin) yalnızca telefonunda saklanır ve orada işlenir.
- Bu verileri biz göremeyiz: sunucularımıza gönderilmez, satılmaz, reklam ya da analitik için kullanılmaz.
- Uygulamada kullanım istatistiği ve reklam takibi yoktur. Uygulama çökerse, seni tanımlamayan teknik bir hata raporu gönderilir (aşağıda); bunu kapatabilirsin.
Telefonundan ne çıkar (kişisel veri içermez)
- Barkod ve ürün araması: Barkod okuttuğunda yalnızca barkod numarası Open Food Facts'e (Fransa) ve Fitimo barkod servisine (Supabase, Almanya/Frankfurt); paketli ürün aradığında yalnızca yazdığın arama kelimesi Open Food Facts'e gönderilir.
- Ürün paylaşımı (isteğe bağlı): Bulunamayan bir ürünü paylaşmayı seçersen yalnızca ürün adı ve etiket değerleri anonim olarak kaydedilir; seninle ilgili hiçbir bilgi eklenmez.
- Uygulama ayarları ve güncellemeler: Uygulama özellik ayarlarını (Supabase, Almanya) ve güncellemelerini (Expo, ABD) indirir. Güncelleme kontrolünde rastgele bir kurulum kimliği Expo'ya iletilir; seni tanımlamaz.
- Tarif puanları (isteğe bağlı): Bir tarife yıldız verirsen yalnızca tarif adı, verdiğin puan (1–5) ve telefonda üretilen rastgele bir kurulum kimliği Fitimo sunucusuna (Supabase, Frankfurt, Almanya) gönderilir; adın, e-postan, hesabın veya sağlık bilgilerin eklenmez. Ortalama puan, bir tarifi en az 5 kişi puanladığında herkese anonim olarak gösterilir. Favorilerin yalnızca telefonunda kalır.
- Abonelik: Satın alma Apple App Store / Google Play üzerinden yapılır; abonelik durumu RevenueCat (ABD) aracılığıyla rastgele bir kimlikle doğrulanır. Ödeme bilgilerini biz görmeyiz.
- Hata raporları: Uygulama çöktüğünde ya da beklenmedik bir hata oluştuğunda hatanın teknik ayrıntıları (hata mesajı ve yeri, uygulama ve işletim sistemi sürümü, cihaz modeli, o an açık olan ekranın adı) Sentry'ye (Functional Software Inc.; raporlar AB'de, Almanya'da tutulur) gönderilir. Rapora adın, e-postan, hesap kimliğin, IP adresin, günlüğün, yediklerin, kilon ya da sağlık bilgilerin eklenmez. Profil › Gizlilik merkezi › Hata raporları'ndan istediğin an kapatabilirsin; kapalıyken hiçbir rapor gönderilmez.
Bu hizmetlere bağlanırken cihazının IP adresi, bağlantının doğası gereği ilgili sağlayıcıya ulaşır; biz bu adresleri saklamayız.
Hesap (isteğe bağlı)
- Apple ya da Google ile giriş yaparsan e-posta adresin (Apple'ın gizli e-posta adresi de olabilir), giriş sağlayıcısının verdiği hesap kimliği ve son giriş zamanı Supabase sunucularında (Almanya/Frankfurt) saklanır.
- Bu bilgiler yalnızca seni tanımak, aboneliğini hesabına bağlamak (hesap kimliğin RevenueCat'e iletilir) ve sana destek vermek için kullanılır. Günlüğün, kilon, planın ve sağlık bilgilerin hesaba gönderilmez.
- Profil > "Hesabımı ve verilerimi sil" hesabını sunucudan kalıcı olarak siler. Misafir olarak devam edersen hiçbir hesap bilgisi oluşmaz.
Fotoğrafla öğün tahmini (isteğe bağlı, PRO)
- Bu özelliği kullanırsan, çektiğin ya da seçtiğin fotoğraf telefonunda küçültülür ve yalnızca tahmin için Fitimo sunucusu (Supabase, Almanya) üzerinden yapay zekâ sağlayıcımız Anthropic'e (ABD) gönderilir. Hesap kimliğin yalnızca abonelik ve günlük kullanım sınırı için kullanılır; Anthropic'e gönderilmez.
- Biz fotoğrafı saklamayız; aynı fotoğrafın ikinci kez ücretlendirilmemesi için yalnızca fotoğrafın parmak izi (hash) ve tahmin sonucu 30 gün tutulur. Anthropic fotoğrafı model eğitiminde kullanmaz ve en geç 30 gün içinde siler (kötüye kullanım şüphesinde daha uzun saklayabilir).
- İlk kullanımdan önce açık iznini isteriz. Bu izni istediğin an Profil › Gizlilik merkezi › Fotoğraf analizi'nden geri çekebilirsin; geri çektiğinde bu cihazdan hiçbir fotoğraf gönderilmez ve sen yeniden açmadıkça özellik kapalı kalır. Fotoğrafa yüzler ya da kişisel bilgiler girmemesine dikkat et; günlüğün ve sağlık bilgilerin gönderilmez.
Apple Sağlık / Health Connect
İzin verirsen adım, mesafe, aktif enerji, antrenman ve kilo verileri okunur; yalnızca telefonunda, planın ve günlüğün için kullanılır. İzni istediğin an telefonunun ayarlarından geri alabilirsin.
Yedekleme ve telefon değişikliği
Veriler telefonunda olduğu için yedeklemesi de sendedir. Telefonunun kendi yedeği uygulama verilerini kapsar. Profil'den "Verini dışa aktar" ile tek bir dosya oluşturabilir, yeni telefonda "Verini içe aktar" ile geri yükleyebilirsin. Dosya, sen göndermedikçe hiçbir yere gitmez.
Silme
Profil > "Tüm verimi sil" telefondaki tüm verileri kalıcı olarak siler; giriş yaptıysan hesabın da sunucudan silinir. Uygulamayı silmek telefondaki verileri kaldırır, hesabı silmez.
Bize yazarsan
Destek için e-posta gönderirsen adın, e-posta adresin ve mesajın yalnızca sana yanıt vermek için kullanılır ve iş bitince silinir. Uygulamadaki "Destek ve geri bildirim" düğmesi e-postaya kısa bir teknik bilgi ekler (uygulama sürümü, iOS/Android sürümü, dil ve uygulamanın telefonda tuttuğu son hata mesajları); göndermeden önce görür, istersen silersin. Bu bilgi günlük, kilo ya da sağlık verisi içermez.
Hukuki dayanak
- Telefondaki veriler: Günlüğün, planın ve sağlık bilgilerin yalnızca telefonunda, senin kullanımın için işlenir; biz bu verilere erişmeyiz. Apple Sağlık / Health Connect verileri yalnızca senin verdiğin izinle okunur.
- Uygulamanın çalışması için gereken bağlantılar (barkod ve ürün araması, ayarlar, güncellemeler, abonelik doğrulaması): istediğin hizmeti sunmak (GDPR m.6/1-b; KVKK m.5/2-c) ve uygulamayı güvenli, güncel tutma konusundaki meşru menfaatimiz (GDPR m.6/1-f; KVKK m.5/2-f).
- Hata raporları: uygulamayı güvenli ve çalışır tutma konusundaki meşru menfaatimiz (GDPR m.6/1-f; KVKK m.5/2-f); dilediğin an kapatabilirsin.
- Destek e-postaları: sorunu çözmek için yazışmamız (GDPR m.6/1-b ve f; KVKK m.5/2-c ve f).
- Hesap (isteğe bağlı): giriş yapmayı seçtiğinde hesabını sunmak (GDPR m.6/1-b; KVKK m.5/2-c).
- Fotoğrafla öğün tahmini: açık rızan (GDPR m.6/1-a ve m.49/1-a; KVKK m.5/1 ve m.9).
Saklama süreleri
- Telefondaki veriler, sen silene ya da uygulamayı kaldırana kadar telefonunda kalır.
- Hata raporları en geç 90 gün sonra silinir.
- Destek e-postaları konu kapanınca silinir.
- Paylaştığın ürün bilgileri kişisel veri içermez; ürün veritabanında süresiz kalabilir.
- Hizmet sağlayıcıların bağlantı kayıtları (ör. IP adresi) kendi gizlilik politikalarındaki kısa sürelerle sınırlıdır.
- Hesap bilgileri hesabın durduğu sürece saklanır; hesabı sildiğinde hemen silinir.
- Fotoğraflar saklanmaz; fotoğrafın parmak izi ve tahmin sonucu 30 gün sonra silinir.
Yurt dışına aktarım
Bazı hizmet sağlayıcılar Türkiye dışında, bir kısmı AB dışında (ABD) bulunur: Expo (güncellemeler) ve RevenueCat (abonelik). Bunlara yalnızca yukarıda sayılan, seni tanımlamayan teknik bilgiler gider. Bu aktarımlar sağlayıcıların standart sözleşme maddelerine (GDPR m.46; KVKK m.9) dayanır. Hesap açarsan e-posta adresin ve hesap kimliğin AB'de (Almanya) saklanır; hesap kimliğin abonelik doğrulaması için RevenueCat'e (ABD) iletilir. Fotoğrafla öğün tahmini kullanırsan fotoğraf, açık rızanla Anthropic'e (ABD) iletilir. Hata raporları için kullandığımız Sentry ABD merkezli bir şirkettir; raporlar AB'de (Almanya) tutulur.
Hakların
KVKK m.11 ve GDPR m.15–22 kapsamında verilerine erişme, düzeltme, silme, taşıma ve işlemeye itiraz etme hakların vardır. Verilerin telefonunda olduğu için bunların çoğunu Profil'den kendin yapabilirsin. Diğer soruların için info@fikirizma.com adresine yaz; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da AB'de yaşıyorsan ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.
Çocuklar
Uygulama 18 yaş altı için değildir.
Değişiklikler
Bu politikayı değiştirirsek uygulama içinde duyururuz.