Gizlilik & KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Uygulama bir şirket tarafından değil, bireysel olarak geliştirilmekte ve işletilmektedir. Veri sorumlusu:

• Ad soyad: Tunahan Kum
• E-posta: support@tunadiyet.com

2. İşlenen kişisel veriler

Uygulamaya yalnızca sizin girdiğiniz veriler işlenir. Üçüncü kaynaklardan veri toplanmaz, reklam veya profilleme amaçlı takip yapılmaz.

• Kimlik ve iletişim: e-posta adresi, seçtiğiniz görünen isim. Google ile giriş yaparsanız Google'ın ilettiği ad ve e-posta.
• Sağlık verisi (özel nitelikli): boy, kilo, vücut yağ oranı, doğum yılı, cinsiyet, hareket düzeyi, kilo hedefi, yediğiniz yiyecekler ve öğün kayıtları, su tüketimi.
• Kullanıcı içeriği: yayımladığınız tarifler (isim, malzemeler, yapılış). Bu içerik uygulamanın diğer kullanıcılarına görünen isminizle birlikte açık olarak gösterilir.
• Teknik kayıtlar: oturum çerezi ve barındırma altyapısının tuttuğu standart sunucu kayıtları (IP, tarayıcı bilgisi). Analitik veya pazarlama çerezi kullanılmaz.

3. Kişisel verilerin işlenme amaçları

• Hesabınızın oluşturulması ve güvenli girişin sağlanması
• Girdiğiniz bilgilere göre kalori ve makro hedeflerinin hesaplanması
• Beslenme, su ve ölçüm kayıtlarınızın saklanması ve size grafik olarak gösterilmesi
• Yiyecek tarifinden makro tahmini yapılması (yapay zekâ servisi aracılığıyla)
• Yayımladığınız tariflerin diğer kullanıcılara gösterilmesi
• Kötüye kullanımın ve otomatik istek akınlarının önlenmesi

Verileriniz satılmaz, reklam amacıyla kullanılmaz, üçüncü kişilere pazarlama amacıyla aktarılmaz.

4. Toplanma yöntemi ve hukuki sebebi

Veriler yalnızca uygulama arayüzü üzerinden, sizin girmenizle toplanır. Üçüncü kaynaklardan veri satın alınmaz veya derlenmez.

• Açık rıza (m. 6/2): boy, kilo, vücut yağ oranı, doğum yılı, cinsiyet, öğün ve su kayıtları gibi sağlık verisi niteliğindeki tüm veriler. Bu rıza kayıt sırasında ayrıca ve yalnızca bu konu için alınır.
• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesabınızın açılması ve hizmetin sunulması için gereken e-posta adresi ve görünen isim.
• Meşru menfaat (m. 5/2-f): güvenlik kayıtları ve otomatik istek akınlarının önlenmesi.

Sağlık verisi işlenmesine rıza vermemeniz hâlinde uygulama kullanılamaz. Bunun sebebi rızanın hizmet şartına bağlanması değil, hizmetin kendisinin bu veriler olmadan var olmamasıdır: uygulama yalnızca beslenme ve vücut takibi yapmak için vardır.

5. Aktarım ve yurt dışına aktarım

Uygulama, hizmeti sunabilmek için yurt dışında yerleşik altyapı sağlayıcıları kullanır. Verileriniz Amerika Birleşik Devletleri'ndeki sunucularda saklanır ve işlenir.

• Supabase (ABD): veritabanı ve kimlik doğrulama. Hesap bilgileriniz ve tüm kayıtlarınız burada saklanır.
• Vercel (ABD): uygulamanın barındırılması ve standart sunucu erişim kayıtları.
• Google (ABD): yalnızca Google ile giriş yapmayı seçerseniz, kimlik doğrulama amacıyla.

Anthropic (ABD) yalnızca "AI ile hesapla" özelliğini kullandığınızda devreye girer ve yalnızca yazdığınız yiyecek açıklaması (örn. "2 dilim ekmek") iletilir. Adınız, e-postanız veya hesap kimliğiniz gönderilmez; iletilen metin sizinle ilişkilendirilemediği için kişisel veri niteliği taşımaz. Aynı şekilde Open Food Facts'e yalnızca taradığınız barkod numarası sorulur.

Bu aktarım hakkında bilmeniz gerekenler: KVKK'nın 9. maddesi uyarınca yurt dışına aktarım öncelikle Kurul'un yeterlilik kararına veya taraflar arasında imzalanan standart sözleşmeye dayanmalıdır. Amerika Birleşik Devletleri hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunmamaktadır ve adı geçen sağlayıcılarla KVKK standart sözleşmesi imzalanmamıştır. Aktarım, ilgili kişinin muhtemel riskler konusunda bilgilendirilerek verdiği açık rızaya dayanmaktadır. Muhtemel riskler: verilerin bulunduğu ülkenin hukukunun Türkiye ile aynı korumayı sağlamaması, o ülkenin yetkili makamlarının yasal yollarla veriye erişebilmesi ve ihlal hâlinde Türkiye'deki hukuki yolların sınırlı kalabilmesi.

Bunların dışında hiçbir kurum, kuruluş veya kişiyle veri paylaşılmaz; veriler satılmaz. Yasal olarak zorunlu hâllerde Türkiye'deki yetkili kamu kurumlarına aktarım yapılabilir.

6. Saklama süresi

Verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı Ayarlar sayfasından sildiğinizde; hesabınız, tüm beslenme ve ölçüm kayıtlarınız, ayarlarınız ve yayımladığınız tarifler kalıcı olarak ve geri alınamaz biçimde silinir. Silme işlemi gecikmeksizin uygulanır.

Barındırma altyapısının tuttuğu teknik sunucu kayıtları, ilgili sağlayıcının kendi saklama politikası uyarınca kısa süre içinde otomatik olarak silinir.

7. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı tarafları bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, hesabın silinmesi anlamına gelir; uygulama sağlık verisi olmadan çalışmaz.

8. Başvuru usulü

Haklarınıza ilişkin taleplerinizi support@tunadiyet.com adresine, hesabınızda kayıtlı e-posta adresinden ileterek iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Verilerinizin silinmesi için başvuru yapmanıza gerek yoktur; bunu Ayarlar sayfasından kendiniz anında yapabilirsiniz.

9. Güncelleme

Bu metin, uygulamadaki değişikliklere göre güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinde duyurulur. Yürürlükteki sürüm her zaman bu sayfada yer alır.