Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 27 Ekim 2026 · Uygulama: Afiyetim (com.afiyetim.app)

1. Veri sorumlusu

Bu uygulamanın veri sorumlusu Samet YILDIZ'dır. İletişim: destek@afiyetim.com · Adres: Tahtakale Mahallesi, Faruk Nafiz Çamlıbel Caddesi, Efes Sitesi B Blok No:1-2 D:13, Avcılar / İstanbul

2. Kayıtların nerede tutulur

Afiyetim önce cihazda çalışan bir uygulamadır. Aşağıdaki veriler telefonunun kendi deposunda (IndexedDB) tutulur. Hesabımda sakla kapalıyken uygulamayı siler ya da uygulama içinden temizlersen kaybolur:

• Öğün kayıtların, öğün adları, porsiyonlar ve besin değerleri
• Çektiğin yemek ve etiket fotoğrafları
• Kilo, boy, yaş, cinsiyet, hedef ve aktivite bilgilerin
• Su, uyku, adım kayıtların
• Diyet planların, tarifler, favoriler, alışveriş listen
• Sağlık durumların, kullandığın ilaçlar ve varsa zayıflama iğnesi bilgilerin

Hesap açmadan uygulamanın tamamına yakınını kullanabilirsin. Hesap; yapay zekâ, arkadaş/lig ve diyetisyen özellikleri ve kayıtlarını hesabında saklamak için gerekir.

Kayıtlarımı hesabımda sakla isteğe bağlıdır ve ayrı bir açık rızayla açılır. Açarsan yukarıdaki kayıtlar (öğün kayıtların, kilo, su ve sağlık ölçümlerin, sağlık profilin, diyet planların, tariflerin, favorilerin, alışveriş listen ve profil/tema ayarların) Türkiye'deki sunucumuzda hesabına bağlı saklanır ve giriş yaptığın cihazlar arasında eşitlenir. Öğün fotoğraflarının küçük resimleri gönderilmez; hatırlatıcı ve Health Connect gibi cihaza özgü ayarlar da gönderilmez.

3. Hesap açarsan sunucuda ne tutulur

Hesap kullanıcı adı, e-posta adresi ve şifre ile açılır. E-posta adresine doğrulama kodu gönderilir; şifreni unutursan hesabını kurtarmanın yolu budur. Telefon numarası istenmez.

Hesabını Google ile ya da Apple ile de açabilir, bu yollarla girebilirsin. Bu yollardan birini seçersen Google ya da Apple bize senin için değişmeyen bir hesap kimliği ile e-posta adresini ve bu adresin doğrulanmış olup olmadığını bildirir. Google ya da Apple şifren bize ulaşmaz. Google'ın gönderdiği bilgide adın ve profil fotoğrafın da bulunur; bunları saklamıyoruz. Apple'da e-posta adresini gizlemeyi seçersen bize gerçek adresin yerine Apple'ın senin için oluşturduğu yönlendirme adresi gelir. Aynı e-posta adresiyle daha önce şifreyle hesap açtıysan ve adres iki tarafta da doğrulanmışsa, iki giriş yolu aynı hesaba bağlanır — ikinci bir hesap oluşmaz.

Sunucuda tutulanlar:

Kilo yarışması için sunucuya yalnız değişim (fark ve yüzde) gider; bu değer telefonunda hesaplanır. Mutlak kilon yalnız hesabımda sakla açıksa, senin hesabına bağlı kayıt olarak saklanır; başka kullanıcılara gösterilmez.

Arkadaşlarınla paylaştığın özet öğün adlarını içermez; ne yediğin arkadaşlarına gitmez, yalnız toplam sayılar gider. Diyetisyen paylaşımı farklıdır (bkz. 5. bölüm).

Hesabında saklanan kayıtlar yalnız senin hesabına bağlıdır; bu yolla arkadaşlarına, liglere ya da diyetisyenine gitmez.

Mesajlar yalnız yazıştığın kişiyle aranda görünür. Mesaj içeriğini yalnız bir mesaj bize bildirildiğinde, bildirilen mesajın kopyası üzerinden inceleriz. Bir kişiyi engellemek için onu arkadaşlıktan çıkarman yeterli; o zaman aranızdaki mesajlar da silinir.

4. Yapay zekâ kullanımı ve yurt dışına aktarım

Yemeği fotoğrafla tanıtmayı, metinden analiz ettirmeyi ya da yapay zekâya plan hazırlatmayı seçersen; ilgili fotoğraf veya metin, sunucumuz üzerinden Google (Gemini API) hizmetine gönderilir ve sonuç sana döner.

Asistanla yazışırsan; yazdığın soru ve konuşmanın son 10 mesajı aynı yolla Google Gemini'ye gönderilir. “Bugünkü özetimi de gönder” kutusunu işaretlersen günlük kalori ve besin toplamların da gider. Asistan konuşması sunucumuzda saklanmaz, telefonunda durur; sunucuda yalnız kullanım sayacı tutulur.

• Yurt dışına aktarımın gerçekleştiği dört durumdan biridir; diğerleri test programına kabul edildiğinde davet için yapılan aktarım (14. madde), web sitesinde izin verirsen Google Analytics (15. madde) ve telefona bildirimdir (7. madde).
• Yalnız analiz için gönderdiğin içerik gider; öğün geçmişin, kilon ya da kimliğin gitmez.
• Bu özellikleri hiç kullanmazsan hiçbir veri Google'a gitmez.
• Google'ın bu veriyi nasıl işlediği kendi koşullarına tabidir.

Barkod okuttuğunda, ürünü bulmak için yalnız barkod numarası açık kaynaklı Open Food Facts veritabanına sorulur; kimliğinle ilişkilendirilmez.

5. Diyetisyen paylaşımı

Diyetisyeninle bağı sen kurarsın, hangi bilgileri göreceğini sen seçersin ve istediğin an koparabilirsin.

Günlük özet izni: kalori, makrolar, su, adım, uyku ve plan uyumu ile o günkü öğünlerin — yemeğin adı, öğün türü ve saati, miktarı ve besin değerleri. Öğün fotoğrafların ve öğünlere yazdığın notlar gitmez. Özet iznini verdiğinde telefonundaki geçmiş kayıtların da (en çok son 400 gün) gönderilir; diyetisyenin bağ kurulmadan önceki günlerini de görür. Ölçüm izni kilo ve vücut ölçümlerini, sağlık izni hastalık ve ilaç bilgisini gösterir; plan izniyle diyetisyenin sana plan gönderebilir.

Bir izni kaldırdığında diyetisyenin o bilgiyi artık göremez. Sağlık bilgisi ve öğünlerin o anda sunucudan silinir; günlük toplamlar ve ölçümler bağ sürdükçe saklanır ama gösterilmez. Ölçümlerin, ölçüm izni vermemiş olsan da özetle birlikte gönderilip saklanır; izni sonradan açarsan diyetisyenin geçmişini de görür. Bağı kopardığında o diyetisyenle paylaşılmış her şey sunucudan silinir.

6. Reklam, izleme ve üçüncü taraflar

• Verilerin satılmaz, pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
• Kullanılan üçüncü taraf hizmetler: yapay zekâ analizi için Google Gemini, barkod sorgusu için Open Food Facts, abonelik için Google Play, e-posta gönderimi için Google Workspace, Google ya da Apple ile girmeyi seçersen kimliğinin doğrulanması için Google ile Giriş ya da Apple ile Giriş, test programına kabul edilirsen davet için Google Play Console ya da Apple TestFlight, telefona bildirim için Firebase Cloud Messaging (Google). Ödeme bilgin bize ulaşmaz; ödemeyi Google Play işler.
• Uygulama içinde reklam ve analitik/izleme aracı bulunmuyor. Bu değişirse bu metin güncellenir ve uygulama içinde bilgilendirme yapılır. Web sitesinde yalnız izin verirsen Google Analytics kullanılır (15. madde).

7. Uygulama izinleri

• Kamera — yemek/etiket fotoğrafı ve barkod okuma için. Reddedebilirsin; uygulamanın geri kalanı çalışmaya devam eder.
• İnternet — hesap, yapay zekâ ve paylaşım özellikleri için.
• Bildirim — su ve öğün hatırlatıcıları, akşam günlük beslenme özeti ile hesabın varsa yeni mesaj, diyetisyeninden gelen plan ve duyurular için. Günlük özet o gün eksik kalan besini ya da aşılan sınırı söyler; telefonunda hesaplanır, sunucuya gönderilmez ve kilit ekranında içeriği gizlenir. Mesaj ve plan bildiriminde içerik yazmaz, yalnız “Yeni mesaj var” gibi haber verir. Reddedebilirsin; hangilerinin geleceğini Ayarlar > Hatırlatmalar'dan seçebilirsin.
• Tam zamanlı alarm, yeniden başlatmada çalışma, cihazı uyanık tutma — hatırlatıcıların doğru saatte çalışması ve telefon yeniden başladığında kaybolmaması için.
• Health Connect okuma izinleri (adım, mesafe, aktif ve toplam yakılan kalori, egzersiz süresi, dinlenme nabzı, uyku, kilo, vücut yağı, yağsız kütle, kemik kütlesi, vücut suyu, bazal metabolizma; iPhone'da Apple Sağlık'tan bunların karşılığı olanlar) — yalnız sen bağlarsan ve yalnız okuma; Health Connect'e veri yazılmaz. İstediğin an Health Connect'ten kaldırabilirsin.

Konum, rehber, mikrofon, dosya ve SMS izni istenmez.

Fotoğraf paylaşırsan, fotoğrafın içindeki konum (EXIF/GPS) bilgisi telefonunda silinir; sunucuya konum içermeyen bir kopya gider.

8. Saklama ve silme

• Paylaşılan günlük özetler 120 gün sonra otomatik silinir.
• Öğün fotoğrafları 24 saat (diyetisyene gidenler 30 gün) sonra silinir.
• Uygulama içinden hesabını silebilirsin; sunucudaki tüm kayıtların ve fotoğrafların kalıcı olarak silinir.
• Uygulamaya erişimin yoksa (ör. uygulamayı kaldırdıysan) hesabının silinmesini, hesabında kayıtlı e-posta adresinden destek@afiyetim.com adresine ya da iletişim formundan kullanıcı adını yazarak isteyebilirsin. Talebin doğrulanınca hesabın ve sunucudaki tüm kayıtların silinir.
• Telefonundaki veriler için uygulama içindeki “tüm verileri sil” seçeneğini kullanabilir ya da uygulamayı kaldırabilirsin; bu, hesabında saklanan kopyayı silmez.
• Hesabımda sakla ile saklanan kayıtlar, bu özelliği kapatana ya da hesabını silene kadar tutulur; kapattığında sunucudaki kopya silinir.
• Mesajlar: arkadaşlıktan çıkınca ya da diyetisyen bağı kopunca o kişiyle olan mesajlar, hesabın silinince tüm mesajların silinir; her mesaj en çok 1 yıl saklanır.

9. KVKK kapsamında bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında:

İşlenen veri kategorileri

• Kimlik/iletişim: kullanıcı adı, takma ad, e-posta adresi, Google ya da Apple ile girersen o hizmetteki hesap kimliğin (telefon alınmaz)
• Sağlık verisi (özel nitelikli): kilo, boy, beslenme kayıtları, sağlık durumu, kullanılan ilaçlar — yalnız sen girersen; sunucuda yalnız paylaşmayı ya da hesabında saklamayı seçersen işlenir
• İşlem güvenliği: cihaz kimliği, oturum kaydı, IP tabanlı hız sınırı; bildirim iznini verirsen telefonunun bildirim adresi (şifreli saklanır)
• Mesaj içerikleri (arkadaş ve diyetisyen yazışmaları) ve bildirilen mesaj kayıtları

İşleme amaçları

Uygulamanın çalışması, hesabın güvenliği, seçtiğin sosyal ve diyetisyen özelliklerinin sunulması, seçersen kayıtlarının hesabında saklanıp cihazların arasında eşitlenmesi, abonelik yönetimi ve kötüye kullanımın önlenmesi.

Hukuki sebep

Sağlık verisi niteliğindeki veriler yalnızca açık rızanla (KVKK md. 6/2) işlenir. Rızanı istediğin an geri çekebilirsin: ilgili izni kapatman ya da hesabını silmen yeterlidir. Diğer veriler sözleşmenin kurulması ve meşru menfaat (güvenlik) hukuki sebeplerine dayanır.

Yurt dışına aktarım

Dört durumda ve yalnız açık rızanla gerçekleşir: 4. maddede anlatılan yapay zekâ analizi, 14. maddede anlatılan test programı daveti, 15. maddede anlatılan web sitesi ölçümü ve telefonunda bildirim iznini verirsen telefona bildirim. Bildirimin ulaşması için telefonunun bildirim adresi ve içerik taşımayan kısa bildirim metni (örneğin “Diyetisyeninden yeni mesaj var”) Google'ın Firebase Cloud Messaging hizmeti üzerinden iletilir; öğün, kilo, sağlık ya da mesaj içeriğin gitmez. Bildirim iznini kapatırsan ya da çıkış yaparsan bu aktarım durur. Hiçbirini kullanmazsan aktarım olmaz.

Haklarınız (md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve zarara uğraman hâlinde tazminat talep etme haklarına sahipsin. Başvurularını destek@afiyetim.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.

10. Çocuklar

Uygulama 18 yaş altı kullanıcılar için tasarlanmamıştır ve bilerek bu yaş grubundan veri toplamaz. Bir çocuğa ait veri işlendiğini fark edersek sileriz.

11. Veri güvenliği

Sunucuyla tüm iletişim HTTPS üzerinden şifreli yapılır. Şifreler geri döndürülemez biçimde saklanır (scrypt). Doğrulama ve şifre sıfırlama kodları da düz değil, geri çevrilemez özet olarak tutulur.

12. Bu metindeki değişiklikler

Politika değiştiğinde bu sayfadaki “son güncelleme” tarihi yenilenir; önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılır.

13. İletişim ve iletişim formu

Bize destek@afiyetim.com adresinden ya da sitedeki iletişim formundan ulaşabilirsin.

İletişim formunu kullanırsan ne olduğu:

• Yalnız yazdığın ad, e-posta adresi, konu ve mesaj işlenir; uygulamadaki öğün, kilo ve sağlık verilerin bu formla gönderilmez.
• Bu bilgiler yalnızca talebini yanıtlamak için kullanılır; pazarlama listesine eklenmez, üçüncü taraflarla paylaşılmaz.
• Hukuki sebep: talebini iletirken verdiğin açık rıza (KVKK md. 5/1).
• IP adresin saklanmaz. Kötüye kullanımı sınırlamak için IP'nin geri çevrilemez bir özeti tutulur; adresin kendisi kaydedilmez.
• Mesajlar en fazla 1 yıl saklanır, sonra otomatik silinir. Daha erken silinmesini istersen yazman yeterli.
• Form sunucumuza gönderiliyor; üçüncü taraf bir form ya da doğrulama (CAPTCHA) hizmeti araya girmiyor.

14. Test kullanıcısı başvuru formu

Test kullanıcısı olmak için başvurursan ne olduğu:

• Yalnız yazdığın ad, mağaza hesabının e-posta adresi, telefonunun türü (Android/iOS) ve diyetisyen olup olmadığın ile isteğe bağlı olarak yazdığın unvan, Afiyetim kullanıcı adın, telefon modelin ve notun işlenir. Uygulamadaki öğün, kilo ve sağlık verilerin bu formla gönderilmez.
• Amaç: başvurunu değerlendirmek; kabul edilirsen seni test programına eklemek ve hesabına Premium tanımlamak.
• Kabul edilirsen e-posta adresin, davet gönderilebilmesi için Google Play Console (Android) ya da Apple TestFlight (iOS) hizmetine eklenir. Bu hizmetler yurt dışındadır; aktarım açık rızana dayanır (KVKK md. 9).
• Hukuki sebep: başvururken verdiğin açık rıza (KVKK md. 5/1). Kampanya ve yenilik duyuruları ayrı ve isteğe bağlı bir onaya bağlıdır; vermesen de başvurun alınır.
• IP adresin saklanmaz. Kötüye kullanımı sınırlamak için IP'nin geri çevrilemez bir özeti tutulur.
• Başvurular en fazla 1 yıl saklanır, sonra otomatik silinir. Daha erken silinmesini istersen yazman yeterli.

15. Bu web sitesi ve çerezler

Bu bölüm yalnız afiyetim.com web sitesi içindir; uygulamada çerez ya da analitik aracı yoktur.

• Siteyi ilk açtığında bir çerez bandı çıkar. “Kabul et” dersen sitenin hangi sayfalarının ne kadar ziyaret edildiğini anlamak için Google Analytics 4 yüklenir. “Reddet” dersen yüklenmez ve hiçbir ölçüm çerezi yazılmaz; site aynı şekilde çalışır.
• Google Analytics şu çerezleri yazar: _ga (ziyaretçileri ayırmak için rastgele kimlik, 2 yıl) ve _ga_3BFNYT6K8J (oturum bilgisi, 2 yıl). Google sinyalleri (reklam kişiselleştirmesi) kapalıdır; ölçüm verileri 14 ay saklanır, sonra silinir.
• Kararın, yeniden sorulmaması için tarayıcında sl-cerez-izni adıyla saklanır; sunucumuza gitmez, 6 ay sonra yeniden sorulur.
• Kararını istediğin an sayfanın altındaki Çerez tercihleri bağlantısıyla değiştirebilirsin. İznini geri çekersen ölçüm çerezleri silinir.
• Google Analytics'i Google Ireland Limited ve bağlı şirketi Google LLC sağlar; veriler Türkiye dışındaki sunucularda işlenebilir. Bu aktarım, bantta verdiğin açık rızaya dayanır (KVKK md. 9). Site ziyaretin uygulamadaki hesabınla, öğün ya da sağlık verilerinle ilişkilendirilmez.