Only Fasting
Dil Türkçe

Gizlilik Politikası

Son güncelleme: 18 Ekim 2026

1. Giriş

Başlangıçta tek bir rıza ekranı gösterilir. Uygulamada genel olarak “yurt dışındaki yapay zekâ hizmet sağlayıcılarımız” ifadesi kullanılır; sağlayıcı adları burada, bu politikada listelenir. Kullanım Koşulları ve Gizlilik Politikası ile kilo, oruç, öğün ve adım gibi sağlık verilerinin planı hazırlamak amacıyla işlenmesine ilişkin açık rıza, uygulamayı kullanmak için zorunludur. AI işleme (öğün analizi, menü tarama ve Momo Koç için içeriğin yurt dışındaki yapay zekâ hizmet sağlayıcılarımıza gönderilmesi) ile çökme raporları ve anonim kullanım analitiği isteğe bağlıdır. “Kabul et ve başla” isteğe bağlı izinleri de açar; mevcut kullanıcının daha önce açıkça kapattığı AI iznini açmaz. “Seçerek devam et” bölümünde isteğe bağlı anahtarlar kapalı başlar. Kabul ederek 18 yaş ve üzeri olduğunuzu beyan edersiniz. Kabul etmek istemiyorsanız uygulamayı kapatabilirsiniz. Kabul sürümü, sunucu tarihi, dil ve izin seçimleri hesabınızda kaydedilir; misafir veya çevrimdışı seçimler oturum ve bağlantı sağlandığında senkronlanır. Ayarlar → İzinlerim bölümünden isteğe bağlı izinleri geri çekebilirsiniz. AI izninin kapatılması yeni koç işlemesini durdurur; önceki şifreli denetim kayıtları Bölüm 6.3’teki süre ve amaçlarla tutulur. Zorunlu işlemenin sona ermesi için hesap silme yolunu kullanabilirsiniz. Fotoğraf/rota yayınlama ve liderlik katılımı yerindeki ayrı aç/kapa tercihleridir; HealthKit/Health Connect ve bildirim sistem izinleri ayrıca yönetilir.

Only Fasting ("biz", "bize", "bizim") gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, mobil uygulamamızı ("Uygulama") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.

Uygulamayı kullanarak, bilgilerin bu politikaya uygun olarak toplanmasını ve kullanılmasını kabul etmiş olursunuz. Bu politikayı kabul etmiyorsanız lütfen Uygulamayı kullanmayın.

2. Veri Sorumlusu

Şirket: Mustafa Baykal (Bireysel Geliştirici)

E-posta: privacy@onlyfasting.com

Adres: İstanbul, Türkiye

Gizlilikle ilgili sorularınız veya veri haklarınızı kullanmak için lütfen yukarıdaki e-posta adresinden bize ulaşın.

3. Topladığımız Veriler

3.1 Sağladığınız Bilgiler

Veri TürüÖrneklerAmaç
Hesap BilgileriE-posta, isim, profil fotoğrafıHesap oluşturma ve kimlik doğrulama
Oruç VerileriBaşlangıç/bitiş zamanları, oruç planları, serilerTemel uygulama işlevselliği
Su Tüketimi Verileriİçilen su miktarları, zaman damgalarıSu takibi özelliği
İrade Gücü KayıtlarıDirenilen istekler, kaçınılan kalorilerMotivasyon takibi
TercihlerDil, bildirim ayarları, hedeflerKişiselleştirme
Sağlık ve Fitness VerileriKilo, boy, vücut kitle indeksi (BMI), vücut yağ oranı, kalori alımı, makro besin verileri (protein, karbonhidrat, yağ), öğün kayıtlarıBeslenme takibi ve kişiselleştirilmiş kalori hedefleri
Hareket VerileriYaş aralığı; hareket deneyimi; boy, kilo ve türetilen vücut ölçüsü bantları; eklem kısıtları; yerde hareket edebilme; hekim kısıtı ve gebelik/lohusalık işaretleri; günlük enerji ve beden yanıtları; kişinin bildirdiği ağrı ve ağrının beden bölgesi; bağlam seçimleri; zorlanma puanları; üretilen planlar; seans geçmişi, sonuçları, ilerleme ve kural neden kodlarıGünlük seansı oluşturmak; seans, dinlenme seçeneği veya uzmana danışma yönlendirmesinden hangisinin gösterileceğine karar vermek; sonraki seansları uyarlamak ve hareket geçmişini göstermek
Apple Sağlık / Health Connect Verileri (isteğe bağlı; yalnızca siz açarsanız)Apple Sağlık (iOS) veya Health Connect (Android) üzerinden okunan desteklenen adım, aktif enerji, antrenman, kilo, boy, uyku ve dinlenme kalp atış hızı verileriGerçek aktivitenizi ve net kalorinizi uygulamada göstermek ve hesaptaki AI işleme ayarı açıkken 6.1 Bölümünde açıklanan premium haftalık özeti üretmek
AI Analiz VerileriYemek/aktivite açıklamaları ve yemek fotoğrafları; aktivite tahminleri için vücut ağırlığı; 6.1 Bölümünde listelenen premium haftalık özet alanları; isteğe bağlı web araması için ürün barkodu ve uygulama diliAI destekli kalori ve beslenme analizi (Anthropic veya Google; Google yedek sağlayıcıdır); menü tarama, besin etiketi fotoğrafından veri çıkarma, QR menü PDF/metninden veri çıkarma, aktivite tahminleri, haftalık içgörüler ve isteğe bağlı barkodla ürün kaynağı web araması (Google)
Momo Koç Sohbetleri (Premium, 18+, sunulduğu yerlerde)Momo Koç'a yazdığınız mesajlar, Momo'nun cevapları ve her mesajla yapay zekâ modeline gönderilen uygulama kayıtlarınızın özeti (6.3 Bölümünde listelenir)Sohbette sorularınızı yanıtlamak, güvenlik kontrolleri, kötüye kullanımı önlemek ve 6.3 Bölümünde açıklanan Momo Koç kaydı

Apple Sağlık / Health Connect: Sağlık entegrasyonu isteğe bağlıdır. Seçtiğiniz okuma izinleriyle Uygulama, desteklenen adım, aktif enerji, antrenman, kilo, boy, uyku ve dinlenme kalp atış hızı verilerini okuyabilir. Okuma/senkronizasyon ile yazma/dışa aktarma Uygulama içinde ayrı kontrollerdir. Kaydettiğiniz öğün enerjisi ve makroları, su ve manuel olarak girilen kilo, Apple Sağlık / Health Connect'e yalnızca hesap düzeyindeki “Apple Health'e yaz” (iOS) veya “Health Connect'e yaz” (Android) kontrolü açıkken ve karşılık gelen sistem yazma izinleri verilmişken yazılır. Bu kontrollerden her birini Uygulamadan istediğiniz zaman kapatabilir; sistem erişimini iOS Ayarlar ▸ Gizlilik ve Güvenlik ▸ Sağlık veya Android'de Health Connect üzerinden kaldırabilirsiniz. Sağlık verilerini satmayız veya reklam için kullanmayız. AI işleme ayarı açıksa 6.1 Bölümünde açıklanan premium haftalık özet, Sağlık verilerinden türetilen özetleri içerebilir ve Google Gemini'ye gönderilir.

3.2 Otomatik Toplanan Bilgiler

Veri TürüÖrneklerAmaç
Cihaz BilgileriCihaz modeli, işletim sistemi sürümü ve uygulamaya özgü tanımlayıcılar: uygulamanın oluşturduğu bir cihaz kimliği (Android’de uygulamaya özgü Android kimliği). iOS’ta yalnızca iOS isteminde takibe izin verirseniz cihaz reklam tanımlayıcısı (IDFA), Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için Meta ile paylaşılır. Android reklam kimliği (Advertising ID) toplanmaz.Uygulama işlevleri ve destek; yalnızca iOS takip izniyle Only Fasting reklam kampanyalarını ölçmek ve optimize etmek
Kullanım VerileriKullanılan özellikler ve oturum süresi. Analitik açıkken Hareket olayları tam tarih, hazırlık enerjisi, zorlanma, plan özellikleri, egzersiz değişiklikleri ve dinlenme veya güvenlik nedeniyle durma gibi üst düzey sonuçları içerebilir. Analitik şu anda varsayılan olarak açıktır ve Profil > Gizlilik ve Veri > Kullanım Analitiği ayarından kapatılabilir. Mevcut adlandırılmış Hareket olayları beden yanıtını, ağrı işaretini, ağrı bölgesini veya kural motorunun gerekçesini ve neden kodlarını içermez.Uygulama iyileştirme
Çökme RaporlarıHata günlükleri, yığın izleri (stack trace)Hata düzeltme

4. Verilerinizi Nasıl Kullanıyoruz

Şunları YAPMIYORUZ:

- Sağlık, öğün, içerik veya hesap verilerinizi üçüncü taraflara satmıyoruz. Yalnızca iOS takip izninizi verdiğinizde, Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için cihaz reklam tanımlayıcısı ile yükleme, uygulamayı açma ve oturum olayları Bölüm 6’da açıklandığı gibi Meta ile paylaşılır.

- Sağlık, öğün, içerik veya hesap verilerinizi hedefli reklam için kullanmıyoruz. Yalnızca iOS takip izninizi verdiğinizde, Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için cihaz reklam tanımlayıcısı ile yükleme, uygulamayı açma ve oturum olayları Bölüm 6’da açıklandığı gibi Meta ile paylaşılır.

- Sağlık verilerinizi sigorta şirketleriyle paylaşmıyoruz

- Apple Sağlık / Health Connect'ten okunan verileri reklam veya pazarlama için kullanmıyoruz. AI işleme ayarı açıksa 6.1 Bölümündeki özetler premium haftalık özet için Google Gemini'ye gönderilir.

5. İşleme Dayanakları ve Ürün Kontrolleri

İşleme FaaliyetiBeyan Edilen Dayanak veya Mevcut Ürün Kontrolü
Hesap oluşturma ve kimlik doğrulamaSözleşmenin ifası (Md. 6(1)(b))
Oruç ve su takibiSözleşmenin ifası (Md. 6(1)(b))
Ağrı, beden bölgesi, hekim kısıtı ve gebelik/lohusalık işaretleri dahil sağlık ve Hareket verileriHareket onayı, sürümü ve tarihiyle birlikte kaydedilir. Hesabın AI işleme ayarı ayrıca kaydedilir.
Anlık bildirimlerMeşru menfaat (Md. 6(1)(f))
Analitik ve iyileştirmeAnalitik şu anda varsayılan olarak açıktır ve Profil > Gizlilik ve Veri > Kullanım Analitiği ayarından kapatılabilir.
Abonelik işlemeSözleşmenin ifası (Md. 6(1)(b))
Momo Koç sohbetiBaşlangıç rıza paketindeki isteğe bağlı AI seçimi (sürümü ve tarihiyle kaydedilir) ve hesabın AI işleme ayarı; güvenlik, kötüye kullanımın önlenmesi ve saklanan kayıt için 6.3 Bölümünde sayılan dayanaklar
İsteğe bağlı iOS Meta kullanımıyla Only Fasting reklam kampanyalarını ölçmek ve optimize etmekiOS takip izniyle verilen rıza (GDPR Md. 6(1)(a)); iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden istediğiniz zaman geri çekebilirsiniz

6. Üçüncü Taraf Hizmetler

Uygulamamızı çalıştırmak için aşağıdaki üçüncü taraf hizmetleri kullanıyoruz:

HizmetAmaçPaylaşılan VeriKonum
RevenueCatAbonelik yönetimiSatın alma verileri ve hesaba bağlı kullanıcı kimliğiABD
Apple (Apple ile Giriş)Kimlik doğrulamaE-posta (isteğe bağlı), isimABD
SupabaseVeritabanı barındırmaHesap veritabanında tutulan hesap ve uygulama verileriAB (Frankfurt, Almanya)
Expo Push Service (APNs/FCM teslimatıyla)Anlık bildirimlerExpo anlık bildirim tokenı ve bildirim içeriğiSağlayıcı altyapısı
Google LLC (Gemini API) ve Anthropic, PBC (Claude API)Yemek metni ve yemek fotoğrafı analizinde Anthropic veya Google kullanılır; Google yedek sağlayıcıdır. Menü tarama, besin etiketi fotoğrafından veri çıkarma, QR menü PDF/metninden veri çıkarma, aktivite kalori tahminleri, haftalık içgörüler ve barkod web araması Google ile yapılır. Momo Koç alıcıları ABD’deki Anthropic, PBC (Claude API) ve Google LLC (Gemini API) şirketleridir. Güncel uygulama içi rıza metnini onaylayan kullanıcılar için Momo Koç’un birincil sağlayıcısı, hizmetin sunulduğu durumlarda Anthropic, PBC (Claude API) şirketidir; Google LLC (Gemini API) yedek sağlayıcıdır. Yedek sağlayıcıya geçildiğinde aynı mesaj Google LLC (Gemini API)’ye de gönderilebilir. Daha önceki bir uygulama içi rıza metnini onaylamış kullanıcıların Momo Koç mesajları, bu kullanıcılar güncel metni onaylayana kadar Google LLC (Gemini API) ile işlenir.Yemek/aktivite açıklamaları ve yemek fotoğrafları; aktivite tahminleri için vücut ağırlığı; AI işleme ayarı açıkken 6.1 Bölümünde alan alan listelenen ve ayıklanmış Hareket verilerini de içeren haftalık özet; Momo Koç için sohbet mesajlarınız ve 6.3 Bölümünde listelenen kayıt özeti (doğrudan kullanıcı/hesap kimliği, isim veya e-posta gönderilmez); İsteğe bağlı barkod web araması: ürün barkodu ve uygulama dili; sağlık kayıtları veya doğrudan hesap kimliği gönderilmez.ABD
PostHogÜrün analitiği (varsayılan açık; Profil > Gizlilik ve Veri > Kullanım Analitiği ayarından kapatılabilir)Hesaba bağlı kullanıcı kimliği, kullanım olayları ve olay özellikleri, cihaz türü, uygulama sürümüAB (Almanya)
SentryHata izleme (varsayılan açık; Profil > Gizlilik ve Veri > Hata Raporlama ayarından kapatılabilir)Çökme raporları ve hata günlükleriABD
Google (Google ile Giriş)Kimlik doğrulamaE-posta, isim, profil fotoğrafıABD
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta SDK)Yalnızca iOS takip izniyle Only Fasting reklam kampanyalarını ölçmek ve optimize etmekCihaz reklam tanımlayıcısı (IDFA), yükleme, uygulamayı açma ve oturum olayları; cihaz modeli, işletim sistemi ve uygulama sürümü, dil/yerel ayar, saat dilimi, ekran boyutu, operatör/ağ bilgileri (IP adresi dahil) ve SDK’nın kendi anonim uygulama yükleme kimliği; yalnızca iOS takip izniyleİrlanda / ABD

iOS’ta isteğe bağlı Meta reklam ölçümü, kullanım analitiği ve sağlık rızasından ayrıdır. Yalnızca iOS isteminde takibe izin verirseniz Meta SDK, Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için cihaz reklam tanımlayıcısını (IDFA) ve temel yükleme, uygulamayı açma ve oturum olaylarını alır. Uygulama etkinleştirmesi ayrıca şu bilgileri gönderir: cihaz modeli, işletim sistemi ve uygulama sürümü, dil/yerel ayar, saat dilimi, ekran boyutu, operatör/ağ bilgileri (IP adresi dahil) ve SDK’nın kendi anonim uygulama yükleme kimliği. Alıcılar Meta Platforms Ireland Ltd. / Meta Platforms, Inc. şirketleridir; veriler İrlanda ve ABD'de, yani ülkeniz dışında da işlenir. Only Fasting, Meta SDK’ya öğün fotoğrafları veya metinleri, barkod aramaları, kilo, oruç, Apple Health / Health Connect ya da koç sohbeti verileri, hesap kimlikleri, e-posta adresleri veya abonelik ve satın alma olayları aktarmaz. Otomatik içerik ve satın alma kaydı kapalıdır. Takibi reddetmeniz uygulamayı kullanmanızı engellemez ve bu ölçüm SDK’sını başlatmaz. İzni iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz. Meta, aldığı bilgileri kendi Gizlilik Politikası uyarınca işler; saklama süreleri bu politikaya tabidir.

6.1 AI ile Veri İşleme Bildirimi

Önemli: Yapay zekâ veri işleyenlerimiz Google LLC (Gemini API) ve Anthropic, PBC (Claude API) şirketleridir. İşleme ABD’de yapılır. Yemek metni ve yemek fotoğrafı analizinde Anthropic veya Google kullanılır; Google yedek sağlayıcıdır. Menü tarama, besin etiketi fotoğrafından veri çıkarma, QR menü PDF/metninden veri çıkarma, aktivite kalori tahminleri, haftalık içgörüler ve barkod web araması Google ile yapılır. Momo Koç alıcıları ABD’deki Anthropic, PBC (Claude API) ve Google LLC (Gemini API) şirketleridir. Güncel uygulama içi rıza metnini onaylayan kullanıcılar için Momo Koç’un birincil sağlayıcısı, hizmetin sunulduğu durumlarda Anthropic, PBC (Claude API) şirketidir; Google LLC (Gemini API) yedek sağlayıcıdır. Yedek sağlayıcıya geçildiğinde aynı mesaj Google LLC (Gemini API)’ye de gönderilebilir. Daha önceki bir uygulama içi rıza metnini onaylamış kullanıcıların Momo Koç mesajları, bu kullanıcılar güncel metni onaylayana kadar Google LLC (Gemini API) ile işlenir. Bu isteklere hesap kimliği eklenmez. Only Fasting mobil istemcisi yemek metni, yemek görseli veya aktivite analizi isteğini başlatmadan önce hesaptaki AI işleme ayarını kontrol eder. Bu ayar açıkken yemek ve aktivite analizi, gönderdiğiniz açıklamayı veya fotoğrafı ve aktivite kalori tahminleri için vücut ağırlığını gönderir. Premium haftalık özet aşağıda açıklanan ayrı sunucu kontrolünü kullanır ve listelenen alanları gönderir. İsteğe bağlı barkod web araması, ürün veri tabanında kesin olarak sonuç bulunamadığında ürün kaynaklarını aramak için taranan veya yazılan ürün barkodunu ve uygulama dilini sunucumuz üzerinden Google Gemini’ye (Google LLC, ABD) gönderir. Sağlık kayıtlarınız, adınız, e-postanız veya doğrudan hesap kimliğiniz Google’a gönderilmez. İlk arama, bu amaç için ayrı bir açıklama ve kabulün yanı sıra AI işleme ayarının açık olmasını gerektirir; daha sonraki veri tabanı eşleşmezliklerinde bu ayar açık kaldığı sürece arama otomatik başlayabilir. Amaç kabulü, giriş yapılan hesap için bu cihazda saklanır. AI işleme kapatıldığında yeni aramalar engellenir. Only Fasting, canlı kaynaklı yanıtı veya arama önerilerini ürün kaydı ya da yeniden kullanılabilir sonuç önbelleği olarak saklamaz; sağlayıcı tarafındaki işleme Google’ın geçerli koşullarına ve ayarlarına tabidir. Anthropic’in ticari koşulları uyarınca, API’si üzerinden gönderilen içerik varsayılan olarak modellerini eğitmek için kullanılmaz.

Google Gemini'ye gönderilen premium haftalık özet:

Haftalık özete dahil edilmeyenler: doğrudan kullanıcı veya hesap kimliği, isim, e-posta, ham öğün kayıtları, ham hazırlık veya beden değerleri, neden kodları, ağrı işareti, beden bölgesi, dinlenme nedenleri, hazırlık enerjisi, uygunluk verileri veya son içgörü serbest metni.

Yeniden kimliklendirme bağlamı: Tam tarihler, saat dilimi ve dil ayarı istekte kalır. Bunlar diğer bilgilerle birleştirildiğinde, aksi hâlde ayıklanmış olan özeti daha tanımlayıcı hâle getirebilir.

Otomatik karar alma: AI kalori tahmini otomatik bir işlemdir. Sonuçlar yalnızca tahmindir ve tıbbi tavsiye değildir. Sonuçları manuel olarak düzenleyebilirsiniz. AI işleme ayarının kapatılması, Only Fasting mobil istemcisinin yeni yemek metni, yemek görseli ve aktivite analizi isteklerini başlatmasını engeller.

Premium haftalık özet kontrolü: Sunucu haftalık özeti yalnızca hesaptaki AI işleme ayarı true olduğunda gönderir. Ayarın eksik, false veya okunamaz olması yeni bir haftalık özetin Google Gemini'ye gönderilmesini engeller.

6.2 Yurt Dışına Veri Aktarımı

Bazı veriler, ABD’deki Google LLC (Gemini API), Anthropic, PBC (Claude API) ve yalnızca iOS takip izniyle Meta Platforms, Inc. (Meta SDK) dahil olmak üzere Avrupa Ekonomik Alanı (AEA) dışına aktarılır. Bu aktarımlar, hizmete ve kullanıcıya uygulanan yurt dışı aktarım gerekliliklerine tabidir. Operasyonel önlemler şunlardır:

Türkiye'deki kullanıcılar için yurt dışı işlemeye ilişkin beyanları KVKK Aydınlatma Metni ve Açık Rıza Metni içinde bulabilirsiniz.

6.3 Momo Koç (AI Sohbet)

Nedir: Momo Koç, sunulduğu yerlerde 18 yaş ve üzeri Premium kullanıcılar için isteğe bağlı bir sohbet özelliğidir. Başlangıçtaki tek rıza ekranı yetişkinlik beyanınızı ve Momo Koç dahil isteğe bağlı AI seçiminizi kaydeder; hesabın AI işleme ayarı açık olmalıdır. Eski uygulama sürümleri ayrı koç ekranını kullanabilir. Momo Koç, kendi kayıtlarınıza dayanarak genel sağlıklı yaşam bilgisi verir. Tıbbi tavsiye değildir.

Her mesajla, mesajı işleyen Momo Koç sağlayıcısına gönderilenler: Momo Koç alıcıları ABD’deki Anthropic, PBC (Claude API) ve Google LLC (Gemini API) şirketleridir. Güncel uygulama içi rıza metnini onaylayan kullanıcılar için Momo Koç’un birincil sağlayıcısı, hizmetin sunulduğu durumlarda Anthropic, PBC (Claude API) şirketidir; Google LLC (Gemini API) yedek sağlayıcıdır. Yedek sağlayıcıya geçildiğinde aynı mesaj Google LLC (Gemini API)’ye de gönderilebilir. Daha önceki bir uygulama içi rıza metnini onaylamış kullanıcıların Momo Koç mesajları, bu kullanıcılar güncel metni onaylayana kadar Google LLC (Gemini API) ile işlenir. Aşağıdaki veriler gönderilir:

Gönderilmeyenler: adınız, e-postanız, profil fotoğrafınız, doğrudan kullanıcı veya hesap kimliğiniz, arkadaşlarınız, meydan okumalar, topluluk paylaşımları ve serbest metin öğün adları ile notları.

Momo Koç kaydı: Diğer AI özelliklerinden (8. Bölüm, "AI analiz girdileri") farklı olarak Momo Koç sohbetleri saklanır. Her istek için mesajınızı, Momo'nun cevabını veya size gösterilen sabit mesajı, modele gönderilen kayıt özetini, modelin ham çıktısını, otomatik güvenlik kararlarını ve teknik bilgileri (model ve talimat sürümü, dil, uygulama sürümü, platform, zaman, kullanım sayıları ve maliyet) içeren şifreli bir kayıt tutarız. Bu kayda yalnızca yetkili kişiler, yalnızca aşağıdaki amaçlarla erişebilir ve her erişim kayıt altına alınır.

Amaçlar: sohbeti ve sohbet geçmişinizi sunmak; cevapların kalitesini ve güvenliğini denetlemek ve iyileştirmek; kötüye kullanımı önlemek ve kullanım sınırlarını uygulamak; hukuki taleplerin kurulması, kullanılması veya savunulması. Bu kayıtları satmayız ve yapay zekâ modeli eğitimi için üçüncü kişilere vermeyiz. İyileştirme, içeride inceleme ve kimliksizleştirilmiş örneklerin test setlerimize eklenmesi anlamına gelir.

Ne kadar süre: Uygulamada gördüğünüz sohbet geçmişi 30 gün sonra otomatik olarak silinir; istediğiniz zaman uygulama içinden "Sohbet geçmişini sil" ile kendiniz de silebilirsiniz. Görünür geçmişi silmek Momo Koç kaydını silmez; kayıt saklama süresinin sonuna dek kalır. Şifreli Momo Koç kaydı 2 yıl saklanır ve ardından otomatik olarak silinir; yalnızca belirli bir hukuki talep veya uyuşmazlık için gerekli olduğunda o konu kapanana kadar saklanabilir. Hesabınızı silerseniz görünür sohbet geçmişi de silinir; Momo Koç kaydı ise hesap kimliğiniz yerine takma bir kodla 2 yıllık sürenin sonuna kadar saklanır. Takma kod kişisel veri olmaya devam eder ve kayıt burada açıklandığı gibi korunur. Kullanım sınırı kayıtları (hesap ve mağaza satın alma kimliklerinizin kodlanmış özetleri ile her istek için bir fiş), günlük ve 30 günlük sınırların aşılamaması için 32 gün saklanır ve ardından silinir. Cevaplara verdiğiniz beğeni/beğenmeme işaretleri de aynı süre saklanır.

Dayandığımız hukuki sebepler: sohbetteki sağlıkla ilgili bilgilerin işlenmesi ve ABD'deki Google LLC ve Anthropic, PBC'ye gönderilmesi için açık rızanız (GDPR Md. 6(1)(a) ve 9(2)(a); Türkiye için KVKK Madde 6 ve 9, Açık Rıza Metnine bakınız); güvenlik ve kötüye kullanımın önlenmesindeki meşru menfaatimiz (GDPR Md. 6(1)(f); KVKK Madde 5/2(f)); rıza geri alındıktan veya hesap silindikten sonra kaydın saklanması için ise hukuki taleplerin kurulması, kullanılması veya savunulması (GDPR Md. 9(2)(f) ve 17(3)(e); KVKK Madde 5/2(e) ve 6). Silme bu son sebeple sınırlandığında kayıt yalnızca bu amaçla kullanılır.

Seçimleriniz: Momo Koç'u kullanmayı bırakabilir ve Momo Koç rızanızı istediğiniz zaman uygulama içinden geri alabilirsiniz (privacy@onlyfasting.com adresine de yazabilirsiniz). Geri aldıktan sonra burada listelenen yapay zekâ sağlayıcılarımıza yeni Momo Koç mesajı gönderilmez; daha önce oluşan kayıtlar yukarıda açıklandığı gibi saklanır ve silinir. Sağlayıcı tarafındaki geçici saklama, günlükleme ve model kullanımı ilgili sağlayıcının hizmet ayarlarına ve geçerli sağlayıcı koşullarına tabidir; bu metin bunlar hakkında taahhüt vermez.

7. Veri Depolama ve Güvenlik

7.1 Verileri Nerede Saklıyoruz

Oruç, su takibi, beslenme ve hareket verileriniz cihazınızda yerel olarak önbelleğe alınır ve Supabase tarafından Avrupa Birliği'nde (Frankfurt, Almanya) barındırılan hesaba bağlı veritabanına senkronize edilir. Uygulamayı hesap oluşturmadan kullandığınızda, Uygulama cihazınıza bağlı anonim bir misafir hesabı oluşturur ve verilerinizi bu anonim hesap altında senkronize eder. Daha sonra hesap oluşturursanız aynı veriler hesabınıza bağlanır.

7.2 Güvenlik Önlemleri

8. Veri Saklama

Veri TürüSaklama Süresi
Hesap verileriHesap silinene kadar
Oruç geçmişiHesap silinene kadar
Sağlık takip verileriSu tüketimi ve öğün kayıtları 2 yıl sonra otomatik olarak silinir; diğer sağlık takip verileri hesap silinene veya geçerli bir silme talebine kadar tutulur.
Hareket profili, günlük check-in kayıtları ve seans geçmişiHesap silinene kadar. Hareket kayıtları için şu anda ayrı bir otomatik sona erme süresi yoktur. privacy@onlyfasting.com adresinden silme talep edebilirsiniz.
Analitik verileri (PostHog)Geçerli bir silme talebi üzerine daha önce silinmedikçe 12 ay
AI analiz girdileriMomo Koç dışında (aşağıdaki satıra ve 6.3 Bölümüne bakınız) geçici AI istek metni normal işleyişte ayrı bir kullanıcı kaydı olarak saklanmaz. Kısıtlı bir sunucu hata ayıklama ayarı açıkça etkinleştirilmedikçe tanı günlükleri ham girdi veya çıktıyı içermez; bu ayar Momo Koç'a hiçbir zaman uygulanmaz. Sağlayıcı tarafındaki saklama, sağlayıcının geçerli koşullarına tabidir.
Denetim günlükleriGenel denetim günlükleri 2 yıl; hesap silme işlemi kayıtları, Türkiye’de geçerli mevzuat uyarınca silme işlemini belgelemek için en az 3 yıl saklanır. Hesap silindiğinde genel denetim kayıtlarının hesapla ilişkili ayrıntıları temizlenir.
Abonelik kayıtlarıUygulama veritabanında hesap silinene kadar. Uygulama mağazası ve abonelik sağlayıcısı kayıtları kendi geçerli koşul ve hukuki yükümlülüklerine tabidir.
Cihaz düzeyindeki ücretsiz kullanım kaydı (uygulamanın cihaz kimliği ve o cihazda ücretsiz AI analizleri veya taramalar gibi hangi tek seferlik ücretsiz kullanım haklarının kullanıldığı)Tek seferlik ücretsiz kullanım haklarının tekrar kullanılmasını önlemek için hesap silindikten sonra da saklanır
Momo Koç sohbetleriUygulamada gösterilen sohbet geçmişi: 30 gün veya uygulama içinden sildiğinizde daha önce. Şifreli Momo Koç kaydı: yalnızca güvenlik ve hukuki amaçlarla en fazla 2 yıl; başka hiçbir amaçla kullanılmaz; hesap silindikten sonra takma bir kodla saklanır, yalnızca belirli bir hukuki talep için gerektiği sürece daha uzun tutulur. Kullanım sınırı kayıtları: 32 gün. 6.3 Bölümüne bakınız.

Hesap silindikten sonra kişisel verileriniz, yasaların saklamayı gerektirdiği durumlar, yukarıdaki tabloda belirtilen cihaz düzeyindeki ücretsiz kullanım kaydı ve 6.3 Bölümünde açıklanan Momo Koç kaydı ile kullanım sınırı kayıtları dışında 30 gün içinde kalıcı olarak kaldırılır. Güvenlik amacıyla, talebinizden sonra hesapta oturum etkinliği görülürse talep işleme alınmaz ve e-posta ile bilgilendirilirsiniz; bu durumda hesabı Uygulama içinden silebilirsiniz. Meta’nın daha önce aldığı veriler Meta’nın kendi politikası uyarınca işlenir ve tarafımızdan silinmez; haklarınızı Meta nezdinde kullanabilir ve takip iznini iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz.

9. Haklarınız (GDPR)

Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahipsiniz:

HakAçıklamaNasıl Kullanılır
Erişim (Md. 15)Verilerinizin bir kopyasını talep etmeprivacy@onlyfasting.com ile iletişime geçin
Düzeltme (Md. 16)Yanlış verileri düzeltmeProfil > adınıza dokunun (“Düzenlemek için dokun”)
Silme (Md. 17)Hesabınızı ve verilerinizi silmeUygulama içinden Hesabı Kalıcı Sil (Profil > Gizlilik ve Veri) veya Hesap Silme sayfası veya privacy@onlyfasting.com
Taşınabilirlik (Md. 20)Verileri makine tarafından okunabilir biçimde almaprivacy@onlyfasting.com ile iletişime geçin
Rızayı Geri ÇekmeDaha önce verilen rızayı geri almaProfil > Gizlilik ve Veri veya sağlık verileri için Profil > Sağlık ve Senkronizasyon ya da bizimle iletişime geçin
Şikâyette BulunmaDenetim makamına şikâyette bulunmaYerel veri koruma makamınız

Bu haklarınızı kullanmak için privacy@onlyfasting.com adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.

10. Kaliforniya Gizlilik Hakları (CCPA)

Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizlilik Yasası (CCPA) kapsamında özel haklarınız vardır:

Bu hakları kullanmak için privacy@onlyfasting.com adresinden bize ulaşın veya Hesap Silme sayfamızı kullanın.

Toplanan Bilgi Kategorileri: Tanımlayıcılar (e-posta, isim, cihaz tanımlayıcıları ve yalnızca iOS takip izniyle Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için Meta ile paylaşılan cihaz reklam tanımlayıcısı (IDFA)), sağlık bilgileri, ticari bilgiler (abonelik durumu) ve internet etkinliği (uygulama kullanımı). Her kategori için kontroller ve amaçlar yukarıda açıklanmıştır.

İzlenmeme (Do Not Track): Bu konuda bir sektör standardı bulunmadığından Uygulamamız "Do Not Track" sinyallerine yanıt vermez.

11. Çocukların Gizliliği

Only Fasting çocuklara yönelik değildir. Hesap oluşturmak ve Uygulamayı kullanmak için en az 13 yaşında olmanız gerekir. 13 yaş ile ülkenizdeki dijital rıza yaşı (bazı AB/AEA üye devletlerinde 16) arasındaysanız, Uygulamayı yalnızca ebeveyninizin veya yasal vasinizin rızasıyla kullanabilirsiniz.

13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuktan kişisel veri topladığımızı öğrenirsek, bu veriyi gecikmeksizin sileriz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@onlyfasting.com adresinden bize ulaşın; gecikmeksizin işlem yaparız.

Sağlık notu: oruç ve kalori kısıtlaması, büyüme çağındaki çocuklar ve ergenler için zararlı olabilir. Kullanım Koşulları içindeki Tıbbi Sorumluluk Reddi bölümüne bakın.

12. Veri İhlali Bildirimi

Haklarınız ve özgürlükleriniz açısından risk oluşturması muhtemel bir kişisel veri ihlali meydana gelirse, durumu gecikmeksizin ve mümkün olduğu ölçüde ihlali öğrenmemizden itibaren 72 saat içinde yetkili denetim makamına bildiririz (GDPR Madde 33).

İhlalin sizin için yüksek risk oluşturması muhtemelse, ihlalin niteliğini, olası sonuçlarını ve aldığımız önlemleri açıklayarak size de doğrudan ve gecikmeksizin bildirimde bulunuruz (GDPR Madde 34).

Türkiye’deki kullanıcılar için, Kişisel Verileri Koruma Kurulu’na (KVKK) ihlali öğrendiğimizden itibaren 72 saat içinde, etkilenen kişilere ise gecikmeksizin ve makul olan en kısa sürede, Kurul’un veri ihlali bildirimine ilişkin kararı uyarınca bildirim yaparız.

13. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri şu şekillerde bildireceğiz:

14. İletişim

Gizlilik soruları için:

E-posta: privacy@onlyfasting.com

Genel destek için:

E-posta: support@onlyfasting.com

Web sitesi: onlyfasting.com/support.html