Gizlilik ve KVKK

Veri sorumlusu

HAZIRLA; hedefine göre öğün planı, adım adım tarif, alışveriş listesi ve dolap takibi sunan bir beslenme planlama uygulamasıdır. Uygulamayı Bayram Yağcı geliştirir; kişisel verilerinin veri sorumlusu Bayram Yağcı'dır.

Soruların ve KVKK başvuruların için: info@bytdigital.com.tr

Hangi verileri işliyoruz

• Hesap: e-posta adresin. Şifre belirlersen şifren yalnızca geri döndürülemez bir özet olarak saklanır.
• Profil: boy, kilo, doğum yılı, cinsiyet, hedef (yağ kaybı, koruma, kas kazanımı), antrenman günlerin ve türleri, günlük kardiyo süresi, kalori ve protein hedefin, öğün payların ve saat dilimin.
• Sevmediklerin ve alerjilerin: plandan ve tariflerden çıkarılmasını istediğin malzemeler.
• Beden ölçülerin: girdiğin kilo ile bel, kalça, göğüs ve kol ölçüleri.
• Kullanım içeriğin: öğün planların, kendi eklediğin tarifler ve tarif görselleri (görseller herkese açık bir bağlantıyla sunulur: bağlantıyı bilen herkes görseli açabilir; bağlantıda hesap kimliğin (rastgele bir numara) ve tarifin adı geçer, e-posta adresin geçmez), kendi eklediğin malzemeler ve besin değerleri, pişirme ilerlemen, dolabın, alışveriş listelerin, dışarıda yediğin öğünler ve hızlı eklemelerin.
• Fişler: okuttuğun fişlerin satırları (ürün adı, miktar, fiyat), market adı ve tarih; haftalık bütçe bunlardan hesaplanır. Bir fiş satırını bir malzemeyle eşleştirdiğinde, bir dahaki fişte aynı satırı tanımak için o eşleşme (fişteki yazı ve malzeme) hesabında saklanır. HAZIRLA fiş fotoğrafını saklamaz.
• Barkod: barkod okuttuğunda yalnızca barkod numarası Open Food Facts'e sorulur; kim olduğun gönderilmez.
• Bildirimler: iOS uygulamasında cihazının bildirim belirteci (Apple'ın belirteci, Expo üzerinden); web'de tarayıcının bildirim aboneliği (Web Push adresi, şifreleme anahtarları ve tarayıcı bilgisi). Ayrıca bildirim tercihlerin ve hangi hatırlatmanın ne zaman gönderildiği.
• Yapay zekâ kayıtları: her yapay zekâ isteğinin türü, zamanı, süresi, kullanılan model, harcanan birim (token) sayısı, varsa hata, isteğin kendisi (seçtiğin malzemeler ve tercihlerin; fotoğraf değil) ve sonucu (tarif taslağı ya da okunan fiş satırları). Bunlar kullanım sınırını (24 saatte belirli sayıda istek) uygulamak ve hizmetin kalitesini (hataları, süreleri) izlemek için tutulur.
• Rıza kayıtları: sağlık verileri için açık rızanı ve yapay zekâ iznini ilk verdiğin an.
• Hata kayıtları: uygulamada bir hata olursa hata mesajı, sayfa adresi, tarayıcı ya da cihaz bilgisi ve hesap kimliğin. 90 gün saklanır.
• Sunucu kayıtları: her web hizmetinde olduğu gibi, barındırma (Vercel) ve veritabanı ve kimlik doğrulama (Supabase) sağlayıcılarının çalışma kayıtlarında istek adresi, zamanı, IP adresi ve hata çıktısı bulunur; kimlik doğrulama kayıtlarında (giriş, kod isteği) e-posta adresin de yer alır. Bunlar yalnızca sağlayıcıların kayıt sisteminde, kısa saklama süreleri boyunca (saatlerden en fazla bir haftaya) tutulur ve kendiliğinden silinir. Kimlik doğrulama olaylarının kaydı veritabanımıza yazılmaz.
• Oturum kayıtları: giriş yaptığın her cihaz ya da tarayıcı için kimlik doğrulama sağlayıcısı (Supabase) veritabanımızda bir oturum kaydı tutar: oturumun açıldığı ve en son yenilendiği zaman, o andaki IP adresin ve cihazın ya da tarayıcının kendini tanıttığı bilgi (ör. uygulama ve iOS sürümü ya da tarayıcı adı). Bu kayıt girişini güvende tutmak ve oturumunu sürdürmek için gerekir. IP adresin veritabanımızda yalnızca bu kayıtta bulunur.

Boy, kilo, doğum yılı, cinsiyet, hedef, antrenman bilgileri, beden ölçüleri ve alerjiler sağlıkla ilgili veri (özel nitelikli kişisel veri) sayılır.

Neden işliyoruz, hukuki sebepler

• Hesabını açmak ve korumak, sana giriş kodu göndermek.
• Hedefine göre ölçeklenen öğün planı, tarif ve alışveriş listesi hazırlamak; dolabını, bütçeni ve ölçülerini takip etmek.
• İstediğinde yapay zekâyla tarif yazmak ve fiş okumak.
• Seçtiğin saatlerde hatırlatma göndermek.
• Hataları bulup düzeltmek, kullanım sınırlarını uygulamak, hizmeti güvenli tutmak.

Hesap, plan, tarif, liste, dolap, fiş ve bildirim verileri hizmetin sana sunulması, yani sözleşmenin kurulması ve ifası için işlenir (KVKK m. 5/2-c). Hata, yapay zekâ, oturum ve sunucu kayıtları meşru menfaate dayanır (KVKK m. 5/2-f).

Sağlık verilerin yalnızca açık rızanla işlenir (KVKK m. 6). Rızan, kurulumda ayrı ve önceden işaretlenmemiş bir onay kutusuyla alınır ve ilk verdiğin an kaydedilir. Boyun, kilon, doğum yılın ve cinsiyetin bu onayı vermeden sunucumuza gönderilmez ve işlenmez: iOS uygulaması onayı bu bilgileri sormadan önce ister; web'deki kurulum önerilen hedefi tarayıcında hesaplar ve bilgileri ancak onay kutusunu işaretleyip kurulumu bitirdiğinde gönderir. Bu onay kutusu gelmeden önce hesap açtıysan, rıza verene kadar uygulamada yalnızca rıza ekranını görürsün: rıza verebilir, çıkış yapabilir ya da hesabını silebilirsin. Rıza olmadan ölçü, kilo ve hedef kaydedilmez ve hatırlatma gönderilmez.

Rızanı istediğin an geri alabilirsin: hesabını sil (Profil → Hesabımı sil) ya da info@bytdigital.com.tr adresine yaz. Kalori hedefi sağlık verisi olmadan hesaplanamadığından rızanın geri alınması hesabının kapatılması anlamına gelir.

Yapay zekâ (Google Gemini)

Aşağıdaki özellikler yapay zekâ kullanır. O isteğe gereken içerik Google'ın Gemini hizmetine gönderilir:

• Elimdekilerle tarif: seçtiğin ve yazdığın malzemeler; öğün türü; o öğünün kalori ve protein hedefi; süre ve hazırlık tercihlerin; sevmediğin ve alerjin olduğunu işaretlediğin malzemelerin adları. Bu adlar tek bir "yemediği malzemeler" listesi olarak gider; hangisinin alerji olduğu belirtilmez.
• Fiş okut: çektiğin ya da seçtiğin fişin fotoğrafı (sunucumuzda küçültülmüş ve konum gibi ek bilgileri silinmiş olarak) ve ürünleri tanıyabilmek için malzeme listemizle birlikte kendi eklediğin yiyeceklerin adları.
• Tarif görseli: kendi eklediğin bir tarifi kaydettiğinde, sunucuda görsel üretme açıksa ve yapay zekâ iznin varsa, tarifin adı ve başlıca malzemeleri görsel üretmek için kendiliğinden gönderilir. Bu özellik şu an kapalıdır.

E-posta adresin, adın, boyun, kilon ve hesap kimliğin Gemini'ye gönderilmez. HAZIRLA fiş fotoğrafını saklamaz. Google, ücretli Gemini API koşulları gereği istekleri yalnızca kötüye kullanımı tespit etmek ve önlemek için sınırlı bir süre kaydedebilir ve bu içeriği kendi ürünlerini geliştirmek için kullanmaz.

Bu özellikler, iOS uygulamasında da web'de de, ilk kullanımda neyin kime gönderileceğini anlatan ekranda açık iznini verdikten sonra çalışır; istek yalnızca ilgili düğmeye bastığında gönderilir. İznini istediğin an Profil'den geri alabilirsin; geri aldığında yeniden izin verene kadar Gemini'ye hiçbir şey gönderilmez. Tarif görseli için de yapay zekâ izni gerekir.

Yapay zekânın yazdığı tariflerde kalori ve makro değerleri yapay zekâdan alınmaz; her zaman besin veritabanındaki malzeme değerlerinden hesaplanır.

Hizmet sağlayıcılar ve yurt dışına aktarım

Verilerini satmayız, kiralamayız ve reklam için kimseyle paylaşmayız. Hizmet şu sağlayıcılarla çalışır:

• Supabase (Supabase Inc., ABD): veritabanı, kimlik doğrulama ve dosya depolama (tarif görselleri). Veriler Frankfurt, Almanya (eu-central-1) bölgesinde saklanır.
• Vercel (Vercel Inc., ABD): uygulama sunucusu. İstekler Frankfurt (fra1) bölgesinde işlenir.
• Google (Google LLC, ABD): yapay zekâ özellikleri için Gemini API.
• Resend (Resend Inc., ABD): giriş e-postaları. E-posta adresin, giriş kodun ve tek kullanımlık giriş bağlantın iletilir.
• Expo (650 Industries Inc., ABD) ve Apple: iOS bildirimleri. Bildirimin başlığı, metni ve cihaz belirteci Expo üzerinden Apple'ın bildirim servisine iletilir.
• Tarayıcı bildirim servisleri (Apple, Google, Mozilla, Microsoft): web bildirimleri; içerik şifreli iletilir.
• Open Food Facts: barkod sorguları; yalnızca barkod numarası gider.

Bu sağlayıcıların bir kısmı Türkiye dışındadır (AB ve ABD). Kişisel verilerin yurt dışına aktarımı KVKK madde 9'da öngörülen güvencelere, sağlayıcılarla yapılan standart sözleşmelere dayanılarak yapılır.

Ne kadar saklıyoruz

• Verilerin hesabın açık olduğu sürece saklanır.
• Hesabını sildiğinde profilin, planların, tariflerin ve tarif görsellerin, kendi malzemelerin, dolabın, listelerin, fişlerin ve fiş eşleşmelerin, ölçülerin, yapay zekâ kayıtların, bildirim ve rıza kayıtların, hata kayıtların ve oturum kayıtların hemen ve kalıcı olarak silinir. Silinen veriler, veritabanı sağlayıcısının yedekleme düzeni gereği yedeklerde sınırlı bir süre daha bulunabilir.
• HAZIRLA fiş fotoğraflarını hiç saklamaz.
• Bir oturumun kaydı (IP adresi ve cihaz bilgisi dahil), o cihazda ya da tarayıcıda çıkış yaptığında silinir; çıkış anında internet bağlantısı yoksa ya da hiç çıkış yapmazsan hesabın açık olduğu sürece kalır.
• Sunucu ve kimlik doğrulama kayıtları (e-posta ve IP adresi içerebilir) hesabın silinmesine bağlı değildir; sağlayıcıların kısa saklama süreleri (en fazla bir hafta) sonunda kendiliğinden silinir.
• Uygulama internetsiz de açılabilsin diye cihazında kopyalar tutulur: öğün planın ve günlük hedeflerin, tariflerin, alışveriş listen, dolabın ve pişirme ilerlemen (web'de son açtığın bu sayfaların kopyası). Ölçülerin, profil sayfan (boyun, kilon, doğum yılın), bütçen ve fişlerin bu kopyalara alınmaz. iOS uygulamasında internetsizken yaptığın bir değişiklik (ör. girdiğin bir ölçü) gönderilene kadar cihazda bekler; gönderilemeyen bir değişiklik de sen yeniden gönderene ya da silene kadar cihazdaki listesinde durur. Bunların hepsi o cihazda çıkış yaptığında ya da hesabını sildiğinde silinir.
• Hata kayıtları 90 gün sonra kendiliğinden silinir.

Verilerini indirmek ve hesabını silmek

• Verilerimi indir: Profil → Verilerimi indir. Hesabındaki bütün veriler (oturum kayıtların, hata kayıtların ve tarif görsellerinin bağlantıları dahil) tek bir JSON dosyası olarak iner. Web'de ve iOS uygulamasında aynıdır.
• Hesabı sil: Profil → Hesabımı sil. iOS uygulamasının içinden ve web'den yapılabilir, e-posta atman gerekmez. Tarif görsellerin de silinir. Silme geri alınamaz.

Profil bilgilerini, hedeflerini, sevmediklerini ve alerjilerini aynı ekrandan istediğin an düzeltebilirsin.

KVKK madde 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• kişisel verinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini isteme

haklarına sahipsin. Başvurunu kayıtlı e-posta adresinden info@bytdigital.com.tr adresine gönderebilirsin; başvurular en geç 30 gün içinde ücretsiz yanıtlanır (KVKK m. 13).

18 yaşından küçükler

HAZIRLA, doğum yılına göre 18 yaş ve üstü içindir. Kurulumda daha genç birine ait bir doğum yılı kabul edilmez. Profilindeki doğum yılına göre 18 yaşından küçük olan bir hesap kullanılamaz: uygulama yalnızca verileri indirme, hesabı silme ve çıkış yapma seçeneklerini gösterir; ölçü, kilo ve hedef kaydedilmez ve hatırlatma gönderilmez. 18 yaşından küçük birinin hesap açtığını fark edersen info@bytdigital.com.tr adresine yaz, hesabı sileriz.

Reklam, izleme ve çerezler

• Uygulamada reklam yoktur.
• Analitik, izleme ya da reklam aracı (üçüncü taraf takip kodu) kullanılmaz; seni başka uygulama ve sitelerde izlemeyiz.
• Verilerin satılmaz.
• Web uygulaması yalnızca oturumunu sürdürmek için zorunlu oturum çerezleri kullanır. Planın, tariflerin, listen, dolabın ve pişirme ilerlemen internetsiz de açılabilsin diye son açtığın bu sayfaların bir kopyası tarayıcında tutulur (ayrıntı: "Ne kadar saklıyoruz").
• iOS uygulaması çerez kullanmaz; oturum belirteci cihazının güvenli anahtar zincirinde (Keychain) saklanır.

Tıbbi tavsiye değildir

HAZIRLA tıbbi tavsiye vermez. Kalori ve protein hedefleri genel formüllerle hesaplanmış tahminlerdir. Sağlık durumun varsa bir hekime ya da diyetisyene danış. Ayrıntılar: Kullanım koşulları.

Değişiklikler ve iletişim

Bu metin değişirse güncel hali bu sayfada yayımlanır ve yukarıdaki tarih değişir. Sorular için info@bytdigital.com.tr ya da Destek sayfası.