Gizlilik Politikası ve KVKK Aydınlatma Metni

Kapsam

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 aydınlatma yükümlülüğünü yerine getirir ve Form Your Day iOS uygulaması ile formyourday.com için geçerlidir. Ürün Türkiye'de sunulur ve 18 yaş ve üzeri yetişkinler içindir; çocuklara ait veri işlenmez.

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Yalnız uygulamanın çalışması için gerekli olanı topluyoruz. Her kalemin yanında KVKK'daki hukuki sebep yazılıdır.

• Hesap ve abonelik sahipliği: e-posta adresi veya Apple kullanıcı kimliği, oturum ve cihaz kaydı (App Attest/DPoP anahtar kimlikleri), App Store işlem kimliği. Amaç: hesabını açmak, oturumunu ve aboneliğini yürütmek. Hukuki sebep: sözleşmenin ifası (m. 5/2-c); güvenlik kontrolleri için meşru menfaat (m. 5/2-f).
• Sağlık günlüğü ve kişisel plan: doğum tarihi, boy ve kilo, kalori hesabı için cinsiyet cevabın, hedefler, sağlık durumu cevapların (hamilelik/emzirme, yeme bozukluğu, klinik bağlam), alerjen ve beslenme kısıtların, hareket kısıtların, uyku/dinlenme beyanın, öğün-su-kilo-hareket kayıtların, öğünle sakladığın fotoğraflar (yeni fotoğraflı öğünde saklama açık başlar, kapatabilirsin), Apple Sağlık'tan türetilen gün/hafta toplamları, plan ve hatırlatma kuralların. Bunlar özel nitelikli sağlık verisidir. Amaç: kişisel planını kurmak, kayıtlarını saklamak ve deterministik hesapları yapmak. Hukuki sebep: açık rızan (m. 6/3-a).
• Yapay zekâ öğün analizi ve Koç: öğün fotoğrafı, metni veya ses transkripti, bir yiyeceği düzeltirken yazdığın not, alerjen ve beslenme kısıtların (kendi yazdığın kısıt dahil), Koç mesajların ve kayıtlarından kurulan kimliksizleştirilmiş bağlam özeti (ad ve kesin doğum tarihi yerine yaş bandı, kayıt kimlikleri yerine tek kullanımlık jetonlar). Amaç: öğün taslağı ve Koç yanıtı üretmek. Hukuki sebep: ayrı açık rızan (m. 6/3-a); vermezsen öğün analizi ve Koç kullanılamaz, su, kilo, hareket ve dinlenme kaydı, geçmiş, dışa aktarma ve silme çalışmaya devam eder.
• Ürün kullanım analitiği: rastgele bir analitik kimlikle kapalı bir olay listesi (hangi ekranın açıldığı, bir işlemin başarılı olup olmadığı), uygulama ve iOS sürümü; sağlık içeriği yok. Varsayılan kapalıdır. Hukuki sebep: açık rızan (m. 5/1).
• Anonim funnel sayaçları: onboarding adımlarında yalnız (adım, tarih) sayacı; kimlik yok. Kişisel veri değildir; ağ güvenliği için IP adresinin saniyelik işlenmesi meşru menfaate (m. 5/2-f) dayanır. Gizlilik ve Verilerim'den kapatabilirsin.
• Teknik gözlemlenebilirlik ve güvenlik: içeriksiz istek ve hata kayıtları, hesaba bağlanmayan çökme tanıları, içeriksiz güvenlik kayıtları. Amaç: hizmetin güvenliği ve sürekliliği. Hukuki sebep: meşru menfaat (m. 5/2-f) ve veri güvenliği yükümlülüğü (m. 12).
• Geri bildirim ve destek: gönderdiğin mesaj ve isteğe bağlı e-posta adresin. Amaç: talebini yanıtlamak. Hukuki sebep: meşru menfaat (m. 5/2-f).
• Veri sahibi başvuruları: başvurunda verdiğin kimlik ve iletişim bilgileri ile cevabımız; rıza, dışa aktarma ve silme makbuzları (içeriksiz). Amaç: yasal başvuruyu sonuçlandırmak ve kanıtlamak. Hukuki sebep: hukuki yükümlülük (m. 5/2-ç, m. 13).
• Bu web sitesi: sayfa isteği metadata'sı ve IP adresi, Cloudflare'ın ağ kayıtlarında. Çerez, analytics ve takip pikseli yoktur.

Sağlık verilerin ve açık rızan

Sağlık verilerin KVKK m. 6 kapsamında özel nitelikli kişisel veridir ve yalnız açık rızanla işlenir. Rızanı hesap oluştururken, kullanım koşullarından ve bu metinden ayrı, önceden işaretlenmemiş tek bir eylemle verirsin. Sağlık verisi bu hizmetin kendisidir: rıza vermezsen hesap açılmaz; cevapların yalnız cihazında kalır ve istediğin an sıfırlayabilirsin. Rızanı geri çekmek hesabının ve sağlık kayıtlarının silinmesi anlamına gelir; önce dışa aktarma önerilir. Yapay zekâ işlemesi için verdiğin rıza ayrıdır ve tek başına geri çekilebilir.

Apple Sağlık

Apple Sağlık verileri cihazında okunur; iOS izin ekranında seçtiğin türlerle sınırlıdır ve izin her zaman iOS Ayarlar › Sağlık üzerinden yönetilir. Sunucularımıza ham örnekler değil, yalnız ilerleme sürekliliği için gereken gün/hafta toplamları gönderilir; bunlar sağlık günlüğün gibi açık rızan kapsamındadır ve ayrıca silinebilir. Uygulamada öğün aktarımını açarsan onayladığın öğünlerin besin değerleri (AI tahmini ve senin düzeltmelerin) Apple Sağlık'a yazılır; kapattığında yeni aktarım durur.

Toplama yöntemi

Kişisel verilerin tamamen otomatik yollarla, iOS uygulaması ve bu web sitesi üzerinden, senin girdiğin bilgilerle ve uygulamanın çalışması sırasında oluşan teknik kayıtlarla toplanır.

Alıcılar, işleyiciler ve yurt dışına aktarım

Verilerin satılmaz, reklam veya profilleme için kullanılmaz. Hizmeti sunmak için aşağıdaki sağlayıcılar bizim adımıza ve talimatımızla veri işler; hepsi yurt dışındadır, bu yüzden verin yurt dışına aktarılır. Sağlayıcılarla ilişkimiz onların standart veri işleme sözleşmelerine dayanır; Google'da kişisel hesap koşulları geçerlidir.

• Railway (Railway Corporation; sunucular Hollanda, AB) — uygulama sunucusu, veritabanı ve özel nesne deposu; hesap ve sağlık günlüğü verileri. Veriler aşağıdaki saklama sürelerince tutulur.
• OpenAI (OpenAI OpCo, LLC; ABD, genel uç noktası) — yalnız rıza verdiysen, o anki öğün fotoğrafı/metni, düzelttiğin yiyecek ve notun, alerjen ve beslenme kısıtların ve Koç mesajın kimliksizleştirilerek gönderilir: hesabın, adın, e-postan, cihaz bilgin ve kayıt kimliklerin gitmez; mesajındaki telefon, e-posta ve kimlik numarası gibi bilgiler gönderilmeden önce silinir. İçerik model eğitiminde kullanılmaz ve bizim tarafımızdan sağlayıcıda saklanmaz; sağlayıcı yalnız kötüye kullanım denetimi için içeriği en fazla 30 gün tutabilir ve yanıtı hızlandırmak için isteğin şifreli ara hesaplamalarını en fazla 24 saat önbellekte tutabilir.
• Brevo (Sendinblue SAS; Fransa, AB) — yalnız giriş kodu, zorunlu hesap e-postaları ve destek cevaplarımızın gönderimi; sağlık içeriği taşımaz. Gönderim kayıtları 1 ay tutulur, e-posta içerikleri saklanmaz.
• Google (Google LLC; ABD) — Drive'da yalnız istemci tarafında şifrelenmiş felaket yedeği, anahtar Google'a verilmez ve yedekler en geç 30 günde yaşlanır; Gmail'de support@formyourday.com yazışmaları.
• Cloudflare (Cloudflare, Inc.; ABD, küresel ağ) — yalnız bu web sitesinin dağıtımı, DNS ve destek e-postası yönlendirmesi; uygulama API'si Cloudflare üzerinden geçmez.
• Apple (Apple Distribution International Ltd., İrlanda / Apple Inc., ABD) — Apple ile Giriş, App Store aboneliği ve bildirim teslimi; bu hizmetlerde Apple, seninle kendi sözleşmesi kapsamında bağımsız veri sorumlusudur. Bildirimler sağlık içeriği taşımaz.

Saklama süreleri

Her veri sınıfının açık bir süresi vardır ve süreler uzaktan uzatılamaz.

• Hesap, profil, sağlık günlüğü ve plan: hesabın açık olduğu sürece. Hesabını sildiğinde canlı sistemlerden hemen kaldırılır; şifreli yedekler en geç 30 gün içinde yaşlanıp silinir.
• Koç ham konuşması ve hatırlatma geçmişi: 90 gün. Ham öğün fotoğrafı ve sesi: analiz sonucu üretilince silinir; öğünle sakladığın küçültülmüş kopya sağlık günlüğüyle birlikte kalır ve istediğinde kaldırabilirsin. Öğün analizi ve düzeltme işlemleri (yazdığın metin, düzeltme notu ve yapay zekâ sonucu): 7 gün.
• Dışa aktarma paketi: hazır olduktan sonra 24 saat.
• Ham analitik olayları: 90 gün (rızayı geri çekince hemen); kimliksiz toplamlar: 13 ay.
• Teknik kayıtlar: 7–30 gün; içeriksiz güvenlik kayıtları en fazla 180 gün.
• Geri bildirim mesajları: 365 gün.
• Yasal kayıtlar: rıza, dışa aktarma ve silme makbuzları ile veri sahibi başvuru dosyası 3 yıl (Kişisel Verilerin Silinmesi Yönetmeliği m. 7/3); App Store abonelik sahipliğine ilişkin asgari işlem kaydı hesap silmeden itibaren 3 yıl (m. 5/2-e). Bu kayıtlar sağlık içeriği taşımaz ve ürün, yapay zekâ veya analitik için kullanılamaz.

Güvenlik

Veriler aktarımda TLS ile, cihazda Keychain ve Secure Enclave ile korunur; sunucu tarafı erişimi en az yetki ilkesiyle ve çok faktörlü kimlik doğrulamayla sınırlıdır; yedekler yüklenmeden önce şifrelenir; log, çökme ve analitik sistemlerinde sağlık içeriği bulunmaz. Yetkisiz erişim hâlinde durum en kısa sürede sana ve Kurul'a bildirilir (m. 12/5).

Hakların (KVKK m. 11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine çıkan bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Veri sorumlusuna başvuru

Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; yazılı cevapta 10 sayfayı aşan her sayfa için 1 TL ve kayıt ortamı maliyeti kadar ücret alınabilir. Ret gerekçesiyle bildirilir; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin (m. 14).

• Uygulama içinden: Ayarlar › Gizlilik ve Verilerim — veriyi dışa aktarma, kayıt düzeltme, hesap silme, rıza geri çekme ve makbuz geçmişi (kimliğin oturumla doğrulanır).
• Hesabında kayıtlı e-posta adresinden support@formyourday.com adresine, konu satırı "KVKK Başvurusu" olacak şekilde.
• Yazılı olarak (ıslak imzalı) veri sorumlusunun adresine; adres support@formyourday.com üzerinden talep edilebilir.
• Başvuruda ad-soyad (yazılıysa imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır; başvuru Türkçe yapılır.
• Güvenlik nedeniyle sağlık verilerin e-postayla gönderilmez; kopyası kimlik doğrulamalı uygulama içi dışa aktarma ile verilir.

Ürün analitiği ve sayaçlar

Ürün analitiği varsayılan olarak kapalıdır; onboarding veya ödeme ekranında sorulmaz, aktif abonelikten ve ilk anlamlı kaydından sonra tek bir davetle sunulur ve Gizlilik ve Verilerim'den her zaman açıp kapatabilirsin. İzin öncesi davranış saklanmaz. Anonim funnel sayaçları kimlik taşımaz ve aynı yerden kapatılabilir. Üçüncü taraf analitik SDK'sı ve reklam kimliği kullanılmaz.

Geri bildirim formu ve destek yazışmaları

Formdaki mesaj ve isteğe bağlı e-posta yalnızca talebini yanıtlamak için işlenir, pazarlama amacıyla kullanılmaz ve 365 gün sonra silinir. Destek yazışmalarına sağlık verini, ölçümlerini veya tıbbi bilgilerini yazma; bunlara ihtiyacımız yok ve e-posta bu veriler için güvenli bir kanal değildir.

Çerezler ve takip

Bu site çerez, analytics ya da takip pikseli kullanmaz. Dil ve görünüm tercihin yalnızca kendi tarayıcında saklanır.

Değişiklikler

İşleme amacı, veri kapsamı veya alıcılar maddi olarak değişirse yalnız etkilenen işleme durdurulur, fark uygulama içinde gösterilir ve gerekiyorsa kararın yeniden sorulur. Bu sayfa her değişiklikte tarihiyle güncellenir.

İletişim

Gizlilikle ilgili tüm sorular için: support@formyourday.com