KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK Madde 10/1(a) kapsamında

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin işlenme süreçleri hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

KVKK Madde 10/1(b) kapsamında

2.1 Kimlik ve İletişim Verileri

2.2 Uygulama Kullanım Verileri

2.3 Sağlık ve Vücut Verileri (Özel Nitelikli)

2.4 Toplanmayan Veriler ve İsteğe Bağlı iOS İstisnası

iOS’ta isteğe bağlı Meta reklam ölçümünün amacı Only Fasting reklam kampanyalarını yükleme, uygulamayı açma ve oturum olaylarıyla ölçmek ve optimize etmektir. Bu işleme için belirtilen hukuki dayanak, iOS takip izniyle verdiğiniz açık rızadır; kullanım analitiği ve sağlık rızasından ayrıdır. Yalnızca bu izinle cihaz reklam tanımlayıcısı (IDFA), yükleme, uygulamayı açma ve oturum olayları ile cihaz modeli, işletim sistemi ve uygulama sürümü, dil/yerel ayar, saat dilimi, ekran boyutu, operatör/ağ bilgileri (IP adresi dahil) ve SDK’nın kendi anonim uygulama yükleme kimliği, Meta Platforms Ireland Ltd. / Meta Platforms, Inc. şirketlerine aktarılır. Bu veriler aynı rıza üzerine yurt dışına, İrlanda ve ABD’ye aktarılır. Only Fasting, Meta SDK’ya sağlık, öğün veya koç sohbeti içerikleri, hesap kimlikleri, e-posta adresleri ya da abonelik ve satın alma olayları aktarmaz. Otomatik içerik ve satın alma kaydı kapalıdır. Reddetmeniz uygulamayı kullanmanızı engellemez ve bu ölçüm SDK’sını başlatmaz. İzni iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz.

3. Kişisel Verilerin İşleme Amaçları

KVKK Madde 10/1(b) kapsamında

• Hizmet sunumu: Oruç takibi, su takibi, beslenme takibi özelliklerini çalıştırmak
• Hesap yönetimi: Kullanıcı hesabı oluşturma, kimlik doğrulama, cihazlar arası senkronizasyon
• Bildirim gönderimi: Oruç başlangıç/bitiş hatırlatmaları, su içme hatırlatmaları
• AI destekli analiz: Mobil istemci, yemek metni, yemek görseli ve aktivite analizi isteğini başlatmadan önce hesaptaki AI işleme ayarını kontrol eder. Ayar açıkken yemek fotoğrafları ve açıklamalarından kalori/besin tahmini, aktivite açıklaması ve vücut ağırlığından yakılan kalori tahmini üretilir
• Hareket özelliği: Hareket taraması yapmak, belirli yanıtlarda hareket planı sunmamak, dinlenme veya profesyonel görüş alma yönlendirmesi göstermek, hareket seçimini ve miktarını uyarlamak, oturum ve ilerleme geçmişini tutmak
• Haftalık AI içgörüsü: Bölüm 6.2'de tek tek listelenen haftalık metrikleri, yalnızca AI işleme seçimi açıkken Google Gemini'ye göndererek haftalık metin oluşturmak
• Sağlık senkronizasyonu: Uygulama kontrolü ve ilgili sistem okuma izinleri açıkken Apple Sağlık (iOS) veya Health Connect (Android) üzerinden desteklenen aktivite, vücut, uyku ve dinlenik kalp atış hızı verilerinin okunarak uygulama özelliklerinde gösterilmesi ve AI işleme ayarı açıkken Bölüm 6.2'deki premium haftalık özetin üretilmesi
• Sağlık platformuna yazma: Hesaba özel yazma kontrolü açıkken ve ilgili sistem yazma izinleri verilmişken kaydedilen öğün enerjisi ve makroları, su ve manuel kilo verilerinin Apple Sağlık / Health Connect'e aktarılması
• Abonelik yönetimi: Premium üyelik işlemlerinin yürütülmesi
• Uygulama iyileştirme: Hesaba bağlı kullanım olayları ile uygulama geliştirme; bu gönderim ayarlardan kapatılabilir
• Hata düzeltme: Çökme raporları ile teknik sorunların tespiti; bu gönderim ayarlardan kapatılabilir
• Sosyal özellikler: Arkadaşlık, meydan okuma ve topluluk özelliklerinin sağlanması
• Momo Koç (AI sohbet): Sorularınızı kendi kayıtlarınıza dayanarak yanıtlamak, cevapları otomatik güvenlik kontrollerinden geçirmek, cevap kalitesini ve güvenliğini denetleyip iyileştirmek, kötüye kullanımı önlemek ve kullanım sınırlarını uygulamak ile bir hakkın tesisi, kullanılması veya korunması için şifreli sohbet kaydını saklamak (Bölüm 6.6)
• İsteğe bağlı iOS Meta reklam ölçümü: Only Fasting reklam kampanyalarını, yalnızca iOS takip izniyle verilen açık rıza üzerine yükleme, uygulamayı açma ve oturum olaylarıyla ölçmek ve optimize etmek (Bölüm 2.4)

4. İşleme Dayanakları ve Ürün Kontrolleri

Mevcut beyan edilen dayanaklar ve uygulamada bulunan kontroller

5. Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK Madde 6 kapsamında

Uygulamamız kapsamında aşağıdaki veriler "özel nitelikli kişisel veri" olarak değerlendirilmektedir:

• Sağlık verileri: Kilo, boy, vücut kitle indeksi (BMI), vücut yağ oranı
• Beslenme verileri: Kalori alımı, makro besin değerleri (protein, karbonhidrat, yağ)
• Oruç verileri: Oruç süreci ve fizyolojik durum kayıtları (açlık, enerji seviyesi)
• Hareket tarama verileri: Bildirilen ağrı ve ağrının vücut bölgesi, eklem kısıtları, doktor kısıtlaması, hamilelik veya doğum sonrası göstergesi, vücut ölçüleri, hazırlık yanıtları ve kural gerekçe kodları
• Hareket oturum verileri: Planlanan ve gerçekleşen hareketler, süre, efor puanı, oturum sonucu, tarih, ilerleme geçmişi ve kaydedilen kural gerekçe kodları
• Sağlık platformu verileri: Apple Sağlık / Health Connect üzerinden izinle okunan desteklenen adım, aktif enerji, antrenman, kilo, boy, uyku ve dinlenik kalp atış hızı verileri; ayrı yazma kontrolü ve sistem izni açıkken platforma aktarılan öğün enerjisi/makroları, su ve manuel kilo kayıtları
• Momo Koç sohbet verileri: Sohbette paylaştığınız sağlıkla ilgili bilgiler ve modele gönderilen kayıt özeti; yalnızca Momo Koç için verilen ayrı açık rızayla işlenir (Bölüm 6.6)

Hareket bilgilendirmesi/onayı sürüm ve tarih ile kaydedilir. Hesaba bağlı AI işleme ayarı ayrı kaydedilir. Temel oruç zamanlayıcısı ve su hatırlatıcı bu özellikler olmadan kullanılabilir.

Saklama yeri: Hareket profili, hazırlık kayıtları ve oturum geçmişi hesapla ilişkili olarak Supabase tarafından barındırılan sunucu veritabanında (AB/Frankfurt) saklanır. Uygulamanın çalışması için cihazda hesaba bağlı yerel kopyalar da bulunabilir.

Saklama süresi: Hareket kayıtları hesap silinene kadar tutulur. Hesap silme işlemi bu kayıtları hesapla birlikte siler. Hareket kayıtları için daha kısa bir otomatik saklama süresi uygulanmamaktadır.

6. Yapay Zekâ (AI) ile Veri İşleme

Gönderilen veriler, gönderilmeyen veriler ve uygulamadaki kontroller

6.1 Yemek ve Aktivite Analizinde Gönderilen Veriler

6.2 Haftalık Analizde Gönderilen Veriler

Haftalık metin oluşturmak için Google Gemini'ye aşağıdaki alanlar gönderilir:

• Hafta bilgileri: weekKey, weekStart, weekEnd, daysCovered, coveredThrough ve tz
• Adım: Tarih ve gün adıyla günlük adım serisi, ortalama, hedef, hedefe ulaşılan gün sayısı ve tarih/gün adı/adım içeren düşük günler
• Aktif kalori: Ortalama aktif kalori
• Uyku: Ortalama saat, ortalama yatma dakikası ve verisi bulunan gün sayısı
• Öğün: Toplam ve günlük ortalama öğün, atıştırma sayısı, gece geç öğün sayısı ve günleri, makro dağılımı, ortalama günlük kcal, akşam kalori yüzdesi ve günlük akşam yüzdesi serisi
• Kalori dengesi: Kalori hedefi, tarih ve gün adıyla günlük alım ve hedef farkı ile ortalama fark
• Su: Ortalama ml, hedef, hedefin karşılandığı gün sayısı, akşam payı, ilk kaydın ortalama dakikası ve sabah payı
• Oruç: Başlatılan ve tamamlanan oruç sayısı, ortalama gerçekleşen ve hedef saat, tamamlama oranı
• Kilo: Başlangıç, bitiş, değişim, hedef ve kayıt sayısı
• Günlük Hareket ve toplamlar: movement.byDay[].date, weekday, minutes, nötr outcome, effort ve plannedMinutes; movement.daysMoved; movement.totalMinutes
• Hareket sonuçları ve efor dağılımı: movement.outcomes.completed, partial, skipped ve rest; movement.effortDistribution.reported; movement.effortDistribution.byRating içindeki 1, 2, 3, 4 ve 5 puanlarının sayıları
• Varsa karşılaştırılabilir dozdaki Hareket eforu: movement.effortAtComparableDose.dose.plannedMinutes, level ve volumeStep; previousAvg, currentAvg, delta, previousSamples, currentSamples, direction ve lookbackDays
• Hareket ilerlemesi: movement.progression.levelStart, levelEnd ve her levelChanges[].date, from ve to; volumeStepStart, volumeStepEnd ve her volumeStepChanges[].date, from ve to
• Varsa Hareket/adım korelasyonu: movement.correlations.steps.movementDaysAvg, nonMovementDaysAvg, difference, movementSamples ve nonMovementSamples
• Varsa Hareket/oruç saati korelasyonu: movement.correlations.fasting.avgHoursAtMovement, sampleDays, longFastDays ve longFastThresholdHours
• Varsa Hareket/uyku korelasyonu: movement.correlations.sleep.beforeAvgHours, afterAvgHours, afterMinusBeforeHours ve sampleDays
• Öğün planı: Planlanan ve tamamlanan sayı ile uyum oranı
• İstek bağlamı: Veri bulunan alan gruplarının türetilmiş sayısı (dataDomains), istenen çıktı dili/yereli ve sabit sistem talimatları

6.3 Haftalık Analizde Gönderilmeyen Veriler

Kimliklendirme riski: Doğrudan kimlik bilgileri gönderilmese de kesin tarihler, zaman dilimi ve dil/yerel bilgisi bağlamsal olarak kişiyi ayırt etmeye yardımcı olabilir.

6.4 Saklama ve Sağlayıcı Koşulları

Only Fasting haftalık Gemini istek metnini ayrı bir kullanıcı kaydı olarak saklamaz. Google tarafındaki geçici saklama, günlükleme ve model kullanımı Google hizmet ayarlarına ve geçerli sağlayıcı koşullarına tabidir; bu metin belirli bir süre veya model-eğitimi taahhüdü vermez.

6.5 Otomatik İşlemler

AI ile yapılan kalori tahmini bir otomatik karar alma mekanizmasıdır. Ancak:

• Sonuçlar yalnızca tahminidir ve tıbbi tavsiye niteliğinde değildir
• Kullanıcı sonuçları manuel olarak düzenleyebilir
• AI analizi tamamen isteğe bağlıdır; manuel giriş her zaman mümkündür

Hareket özelliği ayrı bir kural tabanlı tarama kullanır. Yanıtlara göre plan sunmayabilir veya dinlenme ya da profesyonel görüş alma mesajı gösterebilir. Bu Hareket kararları Google Gemini tarafından üretilmez.

6.6 Momo Koç (AI Sohbet)

Momo Koç, sunulduğu yerlerde 18 yaş ve üzeri Premium kullanıcılar için isteğe bağlı bir sohbet özelliğidir; yaş onayı, ayrı açık rıza ve açık AI işleme ayarı gerektirir. Her mesajla burada listelenen yapay zekâ sağlayıcılarımıza yazdığınız mesaj, aynı sohbetin en fazla son üç soru ve cevabı, kayıtlarınızın özeti (bugün, son 7 gün ve 28 günlük toplam için su, öğün, kalori, oruç, kilo eğilimi, öğün planı, bağlıysa Apple Sağlık / Health Connect toplamları ve haftalık içgörü sonuçları), hedefleriniz, beslenme türü ve alerji seçimleriniz, tarih, zaman dilimi ve uygulama dili gönderilir. Adınız, e-postanız, profil fotoğrafınız, doğrudan kullanıcı veya hesap kimliğiniz ve serbest metin öğün adı ile notları gönderilmez. Ayrıntılı liste Açık Rıza Metni Bölüm 2.4'tedir.

Saklama ve erişim: Haftalık analizden farklı olarak Momo Koç sohbetleri saklanır. Her istek için mesaj, cevap veya gösterilen sabit mesaj, modele gönderilen kayıt özeti, modelin ham çıktısı, otomatik güvenlik kararları ve teknik bilgiler şifreli bir kayıtta tutulur. Kayda yalnızca yetkili kişiler Bölüm 3'teki Momo Koç amaçlarıyla erişebilir ve her erişim kayıt altına alınır. Kayıtlar satılmaz ve yapay zekâ modeli eğitimi için üçüncü kişilere verilmez. Süreler Bölüm 9'dadır.

Silme ve rızanın geri alınması: Görünür sohbet geçmişinizi uygulama içinden "Sohbet geçmişini sil" ile istediğiniz zaman silebilirsiniz; bu işlem şifreli Momo Koç kaydını silmez, kayıt saklama süresinin sonuna dek kalır. Momo Koç rızanızı uygulama içinden istediğiniz zaman geri alabilirsiniz; sonrasında burada listelenen yapay zekâ sağlayıcılarımıza yeni Momo Koç mesajı gönderilmez.

7. Kişisel Verilerin Aktarıldığı Taraflar

KVKK Madde 10/1(c) kapsamında

8. Yurt Dışına Veri Aktarımı

KVKK Madde 9 kapsamında

8.1 Aktarım Hizmetleri ve Uygulamadaki Kontroller

8.2 Aktarım Sınırları

• Bölüm 6.1’deki veriler yemek metni ve fotoğrafı analizinde Anthropic veya Google’a (Google yedek sağlayıcıdır), menü tarama, besin etiketi fotoğrafından veri çıkarma, QR menü PDF/metninden veri çıkarma ve aktivite tahminlerinde Google’a; Bölüm 6.2’deki veriler haftalık analiz için Google’a aktarılır
• Haftalık Gemini isteğine doğrudan kullanıcı veya hesap kimliği, ad ya da e-posta eklenmez
• Haftalık istekte ham ağrı, vücut bölgesi, ham hazırlık/vücut değerleri, neden kodları, dinlenme nedenleri, hazırlık enerjisi, yeterlilik verisi ve son içgörü serbest metni hariç tutulur
• Kesin tarihler, zaman dilimi ve dil/yerel bilgisi haftalık istekte kalır ve bağlamsal olarak kişiyi ayırt etmeye yardımcı olabilir
• Momo Koç'ta her mesajla Bölüm 6.6'daki veriler burada listelenen yapay zekâ sağlayıcılarımıza aktarılır; doğrudan kullanıcı veya hesap kimliği, ad ya da e-posta eklenmez
• İsteğe bağlı iOS Meta reklam ölçümü: Veriler, alıcılar, belirtilen rıza dayanağı, yurt dışına aktarım ve rızanın geri çekilmesi için Bölüm 2.4’e ve Bölüm 8.1’deki Meta satırına bakınız.

9. Veri Saklama Süreleri

KVKK Madde 7 kapsamında

Meta’nın daha önce aldığı veriler Meta’nın kendi politikası uyarınca işlenir ve tarafımızdan silinmez; haklarınızı Meta nezdinde kullanabilir ve takip iznini iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz.

10. İlgili Kişi Olarak Haklarınız

KVKK Madde 11 kapsamında

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

11. Çocukların Verileri

Only Fasting çocuklara yönelik bir uygulama değildir. Hesap oluşturmak ve uygulamayı kullanmak için en az 13 yaşında olmanız gerekir. 13 yaş ile ülkenizdeki dijital rıza yaşı arasındaysanız, uygulamayı yalnızca ebeveyninizin veya yasal vasinizin rızasıyla kullanabilirsiniz.

13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Böyle bir verinin toplandığını öğrenirsek gecikmeksizin sileriz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@onlyfasting.com adresinden bize bildirin.

Sağlık notu: oruç ve kalori kısıtlaması, büyüme çağındaki çocuklar ve ergenler için zararlı olabilir.

12. Veri İhlali Bildirimi

Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, KVKK Madde 12/5 ve Kişisel Verileri Koruma Kurulu'nun veri ihlali bildirimine ilişkin kararı uyarınca:

• Durumu öğrenmemizden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.
• İhlalden etkilenen ilgili kişilere gecikmeksizin ve makul olan en kısa sürede; ihlalin niteliğini, olası sonuçlarını ve alınan önlemleri açıklayarak bildirimde bulunuruz.
• AB/AEA'daki kullanıcılar için ayrıca GDPR Madde 33 ve 34 kapsamındaki bildirim yükümlülüklerini yerine getiririz.

13. İletişim

Bu aydınlatma metni en son 18 Ekim 2026 tarihinde güncellenmiştir. Güncelleme durumunda uygulama içi bildirim ile bilgilendirileceksiniz.