Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 9 Eylül 2026 · Uygulama: Afiyetim (com.afiyetim.app)

1. Veri sorumlusu

Bu uygulamanın veri sorumlusu [AD SOYAD / UNVAN]'dır. İletişim: destek@afiyetim.com · Adres: [ADRES]

2. Verilerin çoğu telefonunda kalır

Afiyetim önce cihazda çalışan bir uygulamadır. Aşağıdaki veriler telefonunun kendi deposunda (IndexedDB) tutulur, uygulamayı siler ya da uygulama içinden temizlersen kaybolur:

• Öğün kayıtların, öğün adları, porsiyonlar ve besin değerleri
• Çektiğin yemek ve etiket fotoğrafları
• Kilo, boy, yaş, cinsiyet, hedef ve aktivite bilgilerin
• Su, uyku, adım kayıtların
• Diyet planların, tarifler, favoriler, alışveriş listen
• Sağlık durumların, kullandığın ilaçlar ve varsa zayıflama iğnesi bilgilerin

Hesap açmadan uygulamanın tamamına yakınını kullanabilirsin. Hesap yalnız yapay zekâ, arkadaş/lig ve diyetisyen özellikleri için gerekir.

3. Hesap açarsan sunucuda ne tutulur

Hesap kullanıcı adı, e-posta adresi ve şifre ile açılır. E-posta adresine doğrulama kodu gönderilir; şifreni unutursan hesabını kurtarmanın yolu budur. Telefon numarası istenmez. Sunucuda tutulanlar:

Kilo yarışmasına katılsan bile mutlak kilon sunucuya gönderilmiyor; fark ve yüzde telefonunda hesaplanıyor, sunucuya yalnız sonuç gidiyor.

Paylaştığın özet öğün adlarını içermez; ne yediğin arkadaşlarına gitmez, yalnız toplam sayılar gider.

4. Yapay zekâ kullanımı ve yurt dışına aktarım

Yemeği fotoğrafla tanıtmayı, metinden analiz ettirmeyi ya da yapay zekâya plan hazırlatmayı seçersen; ilgili fotoğraf veya metin, sunucumuz üzerinden Google (Gemini API) hizmetine gönderilir ve sonuç sana döner.

• Bu, verinin yurt dışına aktarıldığı tek durumdur.
• Yalnız analiz için gönderdiğin içerik gider; öğün geçmişin, kilon ya da kimliğin gitmez.
• Bu özellikleri hiç kullanmazsan hiçbir veri Google'a gitmez.
• Google'ın bu veriyi nasıl işlediği kendi koşullarına tabidir.

Barkod okuttuğunda, ürünü bulmak için yalnız barkod numarası açık kaynaklı Open Food Facts veritabanına sorulur; kimliğinle ilişkilendirilmez.

5. Diyetisyen paylaşımı

Diyetisyeninle bağı sen kurarsın, hangi bilgileri göreceğini sen seçersin (özet, ölçüm, plan, sağlık bilgisi) ve istediğin an koparabilirsin. Bağı kopardığında ya da izni kaldırdığında, o diyetisyenle paylaşılmış veriler sunucudan silinir.

6. Reklam, izleme ve üçüncü taraflar

• Verilerin satılmaz, pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
• Kullanılan üçüncü taraf hizmetler: yapay zekâ analizi için Google Gemini, barkod sorgusu için Open Food Facts, abonelik için Google Play, e-posta gönderimi için Google Workspace. Ödeme bilgin bize ulaşmaz; ödemeyi Google Play işler.
• Uygulama içinde reklam ve analitik/izleme aracı bulunmuyor. Bu değişirse bu metin güncellenir ve uygulama içinde bilgilendirme yapılır.

7. Uygulama izinleri

• Kamera — yemek/etiket fotoğrafı ve barkod okuma için. Reddedebilirsin; uygulamanın geri kalanı çalışmaya devam eder.
• İnternet — hesap, yapay zekâ ve paylaşım özellikleri için.
• Bildirim — su ve öğün hatırlatıcıları için. Reddedebilirsin.
• Tam zamanlı alarm, yeniden başlatmada çalışma, cihazı uyanık tutma — hatırlatıcıların doğru saatte çalışması ve telefon yeniden başladığında kaybolmaması için.
• Health Connect okuma izinleri (adım, uyku, kilo, vücut yağı, aktif ve toplam yakılan kalori) — yalnız sen bağlarsan ve yalnız okuma; Health Connect'e veri yazılmaz. İstediğin an Health Connect'ten kaldırabilirsin.

Konum, rehber, mikrofon, dosya ve SMS izni istenmez.

Fotoğraf paylaşırsan, fotoğrafın içindeki konum (EXIF/GPS) bilgisi telefonunda silinir; sunucuya konum içermeyen bir kopya gider.

8. Saklama ve silme

• Paylaşılan günlük özetler 120 gün sonra otomatik silinir.
• Öğün fotoğrafları 24 saat (diyetisyene gidenler 30 gün) sonra silinir.
• Uygulama içinden hesabını silebilirsin; sunucudaki tüm kayıtların ve fotoğrafların kalıcı olarak silinir.
• Telefonundaki veriler için uygulama içindeki “tüm verileri sil” seçeneğini kullanabilir ya da uygulamayı kaldırabilirsin.
• Verilerini yedek dosyası olarak dışa aktarabilirsin.

9. KVKK kapsamında bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında:

İşlenen veri kategorileri

• Kimlik/iletişim: kullanıcı adı, takma ad, e-posta adresi (telefon alınmaz)
• Sağlık verisi (özel nitelikli): kilo, boy, beslenme kayıtları, sağlık durumu, kullanılan ilaçlar — yalnız sen girersen ve paylaşmayı seçersen
• İşlem güvenliği: cihaz kimliği, oturum kaydı, IP tabanlı hız sınırı

İşleme amaçları

Uygulamanın çalışması, hesabın güvenliği, seçtiğin sosyal ve diyetisyen özelliklerinin sunulması, abonelik yönetimi ve kötüye kullanımın önlenmesi.

Hukuki sebep

Sağlık verisi niteliğindeki veriler yalnızca açık rızanla (KVKK md. 6/2) işlenir. Rızanı istediğin an geri çekebilirsin: ilgili izni kapatman ya da hesabını silmen yeterlidir. Diğer veriler sözleşmenin kurulması ve meşru menfaat (güvenlik) hukuki sebeplerine dayanır.

Yurt dışına aktarım

Yalnız 4. maddede anlatılan yapay zekâ analizi sırasında ve açık rızanla gerçekleşir. Bu özelliği kullanmazsan aktarım olmaz.

Haklarınız (md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve zarara uğraman hâlinde tazminat talep etme haklarına sahipsin. Başvurularını destek@afiyetim.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.

10. Çocuklar

Uygulama 18 yaş altı kullanıcılar için tasarlanmamıştır ve bilerek bu yaş grubundan veri toplamaz. Bir çocuğa ait veri işlendiğini fark edersek sileriz.

11. Veri güvenliği

Sunucuyla tüm iletişim HTTPS üzerinden şifreli yapılır. Şifreler geri döndürülemez biçimde saklanır (scrypt). Doğrulama ve şifre sıfırlama kodları da düz değil, geri çevrilemez özet olarak tutulur.

12. Bu metindeki değişiklikler

Politika değiştiğinde bu sayfadaki “son güncelleme” tarihi yenilenir; önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılır.

13. İletişim ve iletişim formu

Bize destek@afiyetim.com adresinden ya da sitedeki iletişim formundan ulaşabilirsin.

İletişim formunu kullanırsan ne olduğu:

• Yalnız yazdığın ad, e-posta adresi, konu ve mesaj işlenir; uygulamadaki öğün, kilo ve sağlık verilerin bu formla gönderilmez.
• Bu bilgiler yalnızca talebini yanıtlamak için kullanılır; pazarlama listesine eklenmez, üçüncü taraflarla paylaşılmaz.
• Hukuki sebep: talebini iletirken verdiğin açık rıza (KVKK md. 5/1).
• IP adresin saklanmaz. Kötüye kullanımı sınırlamak için IP'nin geri çevrilemez bir özeti tutulur; adresin kendisi kaydedilmez.
• Mesajlar en fazla 1 yıl saklanır, sonra otomatik silinir. Daha erken silinmesini istersen yazman yeterli.
• Form sunucumuza gönderiliyor; üçüncü taraf bir form ya da doğrulama (CAPTCHA) hizmeti araya girmiyor.