1. Giriş
Başlangıçta tek bir rıza ekranı gösterilir. Uygulamada genel olarak “yurt dışındaki yapay zekâ hizmet sağlayıcılarımız” ifadesi kullanılır; sağlayıcı adları burada, bu politikada listelenir. Kullanım Koşulları ve Gizlilik Politikası ile kilo, oruç, öğün ve adım gibi sağlık verilerinin planı hazırlamak amacıyla işlenmesine ilişkin açık rıza, uygulamayı kullanmak için zorunludur. AI işleme (öğün analizi, menü tarama ve Momo Koç için içeriğin yurt dışındaki yapay zekâ hizmet sağlayıcılarımıza gönderilmesi) ile çökme raporları ve anonim kullanım analitiği isteğe bağlıdır. “Kabul et ve başla” isteğe bağlı izinleri de açar; mevcut kullanıcının daha önce açıkça kapattığı AI iznini açmaz. “Seçerek devam et” bölümünde isteğe bağlı anahtarlar kapalı başlar. Kabul ederek 18 yaş ve üzeri olduğunuzu beyan edersiniz. Kabul etmek istemiyorsanız uygulamayı kapatabilirsiniz. Kabul sürümü, sunucu tarihi, dil ve izin seçimleri hesabınızda kaydedilir; misafir veya çevrimdışı seçimler oturum ve bağlantı sağlandığında senkronlanır. Ayarlar → İzinlerim bölümünden isteğe bağlı izinleri geri çekebilirsiniz. AI izninin kapatılması yeni koç işlemesini durdurur; önceki şifreli denetim kayıtları Bölüm 6.3’teki süre ve amaçlarla tutulur. Zorunlu işlemenin sona ermesi için hesap silme yolunu kullanabilirsiniz. Fotoğraf/rota yayınlama ve liderlik katılımı yerindeki ayrı aç/kapa tercihleridir; HealthKit/Health Connect ve bildirim sistem izinleri ayrıca yönetilir.
Only Fasting ("biz", "bize", "bizim") gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, mobil uygulamamızı ("Uygulama") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.
Uygulamayı kullanarak, bilgilerin bu politikaya uygun olarak toplanmasını ve kullanılmasını kabul etmiş olursunuz. Bu politikayı kabul etmiyorsanız lütfen Uygulamayı kullanmayın.
2. Veri Sorumlusu
Şirket: Mustafa Baykal (Bireysel Geliştirici)
E-posta: privacy@onlyfasting.com
Adres: İstanbul, Türkiye
Gizlilikle ilgili sorularınız veya veri haklarınızı kullanmak için lütfen yukarıdaki e-posta adresinden bize ulaşın.
3. Topladığımız Veriler
3.1 Sağladığınız Bilgiler
| Veri Türü | Örnekler | Amaç |
|---|---|---|
| Hesap Bilgileri | E-posta, isim, profil fotoğrafı | Hesap oluşturma ve kimlik doğrulama |
| Oruç Verileri | Başlangıç/bitiş zamanları, oruç planları, seriler | Temel uygulama işlevselliği |
| Su Tüketimi Verileri | İçilen su miktarları, zaman damgaları | Su takibi özelliği |
| İrade Gücü Kayıtları | Direnilen istekler, kaçınılan kaloriler | Motivasyon takibi |
| Tercihler | Dil, bildirim ayarları, hedefler | Kişiselleştirme |
| Sağlık ve Fitness Verileri | Kilo, boy, vücut kitle indeksi (BMI), vücut yağ oranı, kalori alımı, makro besin verileri (protein, karbonhidrat, yağ), öğün kayıtları | Beslenme takibi ve kişiselleştirilmiş kalori hedefleri |
| Hareket Verileri | Yaş aralığı; hareket deneyimi; boy, kilo ve türetilen vücut ölçüsü bantları; eklem kısıtları; yerde hareket edebilme; hekim kısıtı ve gebelik/lohusalık işaretleri; günlük enerji ve beden yanıtları; kişinin bildirdiği ağrı ve ağrının beden bölgesi; bağlam seçimleri; zorlanma puanları; üretilen planlar; seans geçmişi, sonuçları, ilerleme ve kural neden kodları | Günlük seansı oluşturmak; seans, dinlenme seçeneği veya uzmana danışma yönlendirmesinden hangisinin gösterileceğine karar vermek; sonraki seansları uyarlamak ve hareket geçmişini göstermek |
| Apple Sağlık / Health Connect Verileri (isteğe bağlı; yalnızca siz açarsanız) | Apple Sağlık (iOS) veya Health Connect (Android) üzerinden okunan desteklenen adım, aktif enerji, antrenman, kilo, boy, uyku ve dinlenme kalp atış hızı verileri | Gerçek aktivitenizi ve net kalorinizi uygulamada göstermek ve hesaptaki AI işleme ayarı açıkken 6.1 Bölümünde açıklanan premium haftalık özeti üretmek |
| AI Analiz Verileri | Yemek/aktivite açıklamaları ve yemek fotoğrafları; aktivite tahminleri için vücut ağırlığı; 6.1 Bölümünde listelenen premium haftalık özet alanları; isteğe bağlı web araması için ürün barkodu ve uygulama dili | AI destekli kalori ve beslenme analizi (Anthropic veya Google; Google yedek sağlayıcıdır); menü tarama, besin etiketi fotoğrafından veri çıkarma, QR menü PDF/metninden veri çıkarma, aktivite tahminleri, haftalık içgörüler ve isteğe bağlı barkodla ürün kaynağı web araması (Google) |
| Momo Koç Sohbetleri (Premium, 18+, sunulduğu yerlerde) | Momo Koç'a yazdığınız mesajlar, Momo'nun cevapları ve her mesajla yapay zekâ modeline gönderilen uygulama kayıtlarınızın özeti (6.3 Bölümünde listelenir) | Sohbette sorularınızı yanıtlamak, güvenlik kontrolleri, kötüye kullanımı önlemek ve 6.3 Bölümünde açıklanan Momo Koç kaydı |
Apple Sağlık / Health Connect: Sağlık entegrasyonu isteğe bağlıdır. Seçtiğiniz okuma izinleriyle Uygulama, desteklenen adım, aktif enerji, antrenman, kilo, boy, uyku ve dinlenme kalp atış hızı verilerini okuyabilir. Okuma/senkronizasyon ile yazma/dışa aktarma Uygulama içinde ayrı kontrollerdir. Kaydettiğiniz öğün enerjisi ve makroları, su ve manuel olarak girilen kilo, Apple Sağlık / Health Connect'e yalnızca hesap düzeyindeki “Apple Health'e yaz” (iOS) veya “Health Connect'e yaz” (Android) kontrolü açıkken ve karşılık gelen sistem yazma izinleri verilmişken yazılır. Bu kontrollerden her birini Uygulamadan istediğiniz zaman kapatabilir; sistem erişimini iOS Ayarlar ▸ Gizlilik ve Güvenlik ▸ Sağlık veya Android'de Health Connect üzerinden kaldırabilirsiniz. Sağlık verilerini satmayız veya reklam için kullanmayız. AI işleme ayarı açıksa 6.1 Bölümünde açıklanan premium haftalık özet, Sağlık verilerinden türetilen özetleri içerebilir ve Google Gemini'ye gönderilir.
3.2 Otomatik Toplanan Bilgiler
| Veri Türü | Örnekler | Amaç |
|---|---|---|
| Cihaz Bilgileri | Cihaz modeli, işletim sistemi sürümü ve uygulamaya özgü tanımlayıcılar: uygulamanın oluşturduğu bir cihaz kimliği (Android’de uygulamaya özgü Android kimliği). iOS’ta yalnızca iOS isteminde takibe izin verirseniz cihaz reklam tanımlayıcısı (IDFA), Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için Meta ile paylaşılır. Android reklam kimliği (Advertising ID) toplanmaz. | Uygulama işlevleri ve destek; yalnızca iOS takip izniyle Only Fasting reklam kampanyalarını ölçmek ve optimize etmek |
| Kullanım Verileri | Kullanılan özellikler ve oturum süresi. Analitik açıkken Hareket olayları tam tarih, hazırlık enerjisi, zorlanma, plan özellikleri, egzersiz değişiklikleri ve dinlenme veya güvenlik nedeniyle durma gibi üst düzey sonuçları içerebilir. Analitik şu anda varsayılan olarak açıktır ve Profil > Gizlilik ve Veri > Kullanım Analitiği ayarından kapatılabilir. Mevcut adlandırılmış Hareket olayları beden yanıtını, ağrı işaretini, ağrı bölgesini veya kural motorunun gerekçesini ve neden kodlarını içermez. | Uygulama iyileştirme |
| Çökme Raporları | Hata günlükleri, yığın izleri (stack trace) | Hata düzeltme |
4. Verilerinizi Nasıl Kullanıyoruz
- Hizmet Sunmak: Oruç dönemlerinizi, su tüketiminizi ve ilerlemenizi takip etmek
- Hareket Özelliğini Sunmak: Kural tabanlı hareket seansları üretmek, özelliğin durma, dinlenme ve uzmana danışma yollarını uygulamak ve seans geçmişinizi göstermek
- Veri Senkronizasyonu: Hesap oluşturduğunuzda verilerinizi cihazlar arasında senkronize tutmak
- Bildirim Göndermek: Size oruç başlangıç/bitiş zamanlarını ve su içmeyi hatırlatmak
- Ödeme İşlemek: Premium abonelik işlemlerini yönetmek
- Uygulamayı Geliştirmek: Özellikleri iyileştirmek için kullanım kalıplarını analiz etmek
- Müşteri Desteği: Sorularınıza ve taleplerinize yanıt vermek
- Yasal Uyum: Yasal yükümlülükleri yerine getirmek ve haklarımızı korumak
Şunları YAPMIYORUZ:
- Sağlık, öğün, içerik veya hesap verilerinizi üçüncü taraflara satmıyoruz. Yalnızca iOS takip izninizi verdiğinizde, Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için cihaz reklam tanımlayıcısı ile yükleme, uygulamayı açma ve oturum olayları Bölüm 6’da açıklandığı gibi Meta ile paylaşılır.
- Sağlık, öğün, içerik veya hesap verilerinizi hedefli reklam için kullanmıyoruz. Yalnızca iOS takip izninizi verdiğinizde, Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için cihaz reklam tanımlayıcısı ile yükleme, uygulamayı açma ve oturum olayları Bölüm 6’da açıklandığı gibi Meta ile paylaşılır.
- Sağlık verilerinizi sigorta şirketleriyle paylaşmıyoruz
- Apple Sağlık / Health Connect'ten okunan verileri reklam veya pazarlama için kullanmıyoruz. AI işleme ayarı açıksa 6.1 Bölümündeki özetler premium haftalık özet için Google Gemini'ye gönderilir.
5. İşleme Dayanakları ve Ürün Kontrolleri
Mevcut beyan edilen dayanaklar ve Uygulamada şu anda uygulanan kontroller
| İşleme Faaliyeti | Beyan Edilen Dayanak veya Mevcut Ürün Kontrolü |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası (Md. 6(1)(b)) |
| Oruç ve su takibi | Sözleşmenin ifası (Md. 6(1)(b)) |
| Ağrı, beden bölgesi, hekim kısıtı ve gebelik/lohusalık işaretleri dahil sağlık ve Hareket verileri | Hareket onayı, sürümü ve tarihiyle birlikte kaydedilir. Hesabın AI işleme ayarı ayrıca kaydedilir. |
| Anlık bildirimler | Meşru menfaat (Md. 6(1)(f)) |
| Analitik ve iyileştirme | Analitik şu anda varsayılan olarak açıktır ve Profil > Gizlilik ve Veri > Kullanım Analitiği ayarından kapatılabilir. |
| Abonelik işleme | Sözleşmenin ifası (Md. 6(1)(b)) |
| Momo Koç sohbeti | Başlangıç rıza paketindeki isteğe bağlı AI seçimi (sürümü ve tarihiyle kaydedilir) ve hesabın AI işleme ayarı; güvenlik, kötüye kullanımın önlenmesi ve saklanan kayıt için 6.3 Bölümünde sayılan dayanaklar |
| İsteğe bağlı iOS Meta kullanımıyla Only Fasting reklam kampanyalarını ölçmek ve optimize etmek | iOS takip izniyle verilen rıza (GDPR Md. 6(1)(a)); iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden istediğiniz zaman geri çekebilirsiniz |
6. Üçüncü Taraf Hizmetler
Uygulamamızı çalıştırmak için aşağıdaki üçüncü taraf hizmetleri kullanıyoruz:
| Hizmet | Amaç | Paylaşılan Veri | Konum |
|---|---|---|---|
| RevenueCat | Abonelik yönetimi | Satın alma verileri ve hesaba bağlı kullanıcı kimliği | ABD |
| Apple (Apple ile Giriş) | Kimlik doğrulama | E-posta (isteğe bağlı), isim | ABD |
| Supabase | Veritabanı barındırma | Hesap veritabanında tutulan hesap ve uygulama verileri | AB (Frankfurt, Almanya) |
| Expo Push Service (APNs/FCM teslimatıyla) | Anlık bildirimler | Expo anlık bildirim tokenı ve bildirim içeriği | Sağlayıcı altyapısı |
| Google LLC (Gemini API) ve Anthropic, PBC (Claude API) | Yemek metni ve yemek fotoğrafı analizinde Anthropic veya Google kullanılır; Google yedek sağlayıcıdır. Menü tarama, besin etiketi fotoğrafından veri çıkarma, QR menü PDF/metninden veri çıkarma, aktivite kalori tahminleri, haftalık içgörüler ve barkod web araması Google ile yapılır. Momo Koç alıcıları ABD’deki Anthropic, PBC (Claude API) ve Google LLC (Gemini API) şirketleridir. Güncel uygulama içi rıza metnini onaylayan kullanıcılar için Momo Koç’un birincil sağlayıcısı, hizmetin sunulduğu durumlarda Anthropic, PBC (Claude API) şirketidir; Google LLC (Gemini API) yedek sağlayıcıdır. Yedek sağlayıcıya geçildiğinde aynı mesaj Google LLC (Gemini API)’ye de gönderilebilir. Daha önceki bir uygulama içi rıza metnini onaylamış kullanıcıların Momo Koç mesajları, bu kullanıcılar güncel metni onaylayana kadar Google LLC (Gemini API) ile işlenir. | Yemek/aktivite açıklamaları ve yemek fotoğrafları; aktivite tahminleri için vücut ağırlığı; AI işleme ayarı açıkken 6.1 Bölümünde alan alan listelenen ve ayıklanmış Hareket verilerini de içeren haftalık özet; Momo Koç için sohbet mesajlarınız ve 6.3 Bölümünde listelenen kayıt özeti (doğrudan kullanıcı/hesap kimliği, isim veya e-posta gönderilmez); İsteğe bağlı barkod web araması: ürün barkodu ve uygulama dili; sağlık kayıtları veya doğrudan hesap kimliği gönderilmez. | ABD |
| PostHog | Ürün analitiği (varsayılan açık; Profil > Gizlilik ve Veri > Kullanım Analitiği ayarından kapatılabilir) | Hesaba bağlı kullanıcı kimliği, kullanım olayları ve olay özellikleri, cihaz türü, uygulama sürümü | AB (Almanya) |
| Sentry | Hata izleme (varsayılan açık; Profil > Gizlilik ve Veri > Hata Raporlama ayarından kapatılabilir) | Çökme raporları ve hata günlükleri | ABD |
| Google (Google ile Giriş) | Kimlik doğrulama | E-posta, isim, profil fotoğrafı | ABD |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta SDK) | Yalnızca iOS takip izniyle Only Fasting reklam kampanyalarını ölçmek ve optimize etmek | Cihaz reklam tanımlayıcısı (IDFA), yükleme, uygulamayı açma ve oturum olayları; cihaz modeli, işletim sistemi ve uygulama sürümü, dil/yerel ayar, saat dilimi, ekran boyutu, operatör/ağ bilgileri (IP adresi dahil) ve SDK’nın kendi anonim uygulama yükleme kimliği; yalnızca iOS takip izniyle | İrlanda / ABD |
iOS’ta isteğe bağlı Meta reklam ölçümü, kullanım analitiği ve sağlık rızasından ayrıdır. Yalnızca iOS isteminde takibe izin verirseniz Meta SDK, Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için cihaz reklam tanımlayıcısını (IDFA) ve temel yükleme, uygulamayı açma ve oturum olaylarını alır. Uygulama etkinleştirmesi ayrıca şu bilgileri gönderir: cihaz modeli, işletim sistemi ve uygulama sürümü, dil/yerel ayar, saat dilimi, ekran boyutu, operatör/ağ bilgileri (IP adresi dahil) ve SDK’nın kendi anonim uygulama yükleme kimliği. Alıcılar Meta Platforms Ireland Ltd. / Meta Platforms, Inc. şirketleridir; veriler İrlanda ve ABD'de, yani ülkeniz dışında da işlenir. Only Fasting, Meta SDK’ya öğün fotoğrafları veya metinleri, barkod aramaları, kilo, oruç, Apple Health / Health Connect ya da koç sohbeti verileri, hesap kimlikleri, e-posta adresleri veya abonelik ve satın alma olayları aktarmaz. Otomatik içerik ve satın alma kaydı kapalıdır. Takibi reddetmeniz uygulamayı kullanmanızı engellemez ve bu ölçüm SDK’sını başlatmaz. İzni iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz. Meta, aldığı bilgileri kendi Gizlilik Politikası uyarınca işler; saklama süreleri bu politikaya tabidir.
6.1 AI ile Veri İşleme Bildirimi
Önemli: Yapay zekâ veri işleyenlerimiz Google LLC (Gemini API) ve Anthropic, PBC (Claude API) şirketleridir. İşleme ABD’de yapılır. Yemek metni ve yemek fotoğrafı analizinde Anthropic veya Google kullanılır; Google yedek sağlayıcıdır. Menü tarama, besin etiketi fotoğrafından veri çıkarma, QR menü PDF/metninden veri çıkarma, aktivite kalori tahminleri, haftalık içgörüler ve barkod web araması Google ile yapılır. Momo Koç alıcıları ABD’deki Anthropic, PBC (Claude API) ve Google LLC (Gemini API) şirketleridir. Güncel uygulama içi rıza metnini onaylayan kullanıcılar için Momo Koç’un birincil sağlayıcısı, hizmetin sunulduğu durumlarda Anthropic, PBC (Claude API) şirketidir; Google LLC (Gemini API) yedek sağlayıcıdır. Yedek sağlayıcıya geçildiğinde aynı mesaj Google LLC (Gemini API)’ye de gönderilebilir. Daha önceki bir uygulama içi rıza metnini onaylamış kullanıcıların Momo Koç mesajları, bu kullanıcılar güncel metni onaylayana kadar Google LLC (Gemini API) ile işlenir. Bu isteklere hesap kimliği eklenmez. Only Fasting mobil istemcisi yemek metni, yemek görseli veya aktivite analizi isteğini başlatmadan önce hesaptaki AI işleme ayarını kontrol eder. Bu ayar açıkken yemek ve aktivite analizi, gönderdiğiniz açıklamayı veya fotoğrafı ve aktivite kalori tahminleri için vücut ağırlığını gönderir. Premium haftalık özet aşağıda açıklanan ayrı sunucu kontrolünü kullanır ve listelenen alanları gönderir. İsteğe bağlı barkod web araması, ürün veri tabanında kesin olarak sonuç bulunamadığında ürün kaynaklarını aramak için taranan veya yazılan ürün barkodunu ve uygulama dilini sunucumuz üzerinden Google Gemini’ye (Google LLC, ABD) gönderir. Sağlık kayıtlarınız, adınız, e-postanız veya doğrudan hesap kimliğiniz Google’a gönderilmez. İlk arama, bu amaç için ayrı bir açıklama ve kabulün yanı sıra AI işleme ayarının açık olmasını gerektirir; daha sonraki veri tabanı eşleşmezliklerinde bu ayar açık kaldığı sürece arama otomatik başlayabilir. Amaç kabulü, giriş yapılan hesap için bu cihazda saklanır. AI işleme kapatıldığında yeni aramalar engellenir. Only Fasting, canlı kaynaklı yanıtı veya arama önerilerini ürün kaydı ya da yeniden kullanılabilir sonuç önbelleği olarak saklamaz; sağlayıcı tarafındaki işleme Google’ın geçerli koşullarına ve ayarlarına tabidir. Anthropic’in ticari koşulları uyarınca, API’si üzerinden gönderilen içerik varsayılan olarak modellerini eğitmek için kullanılmaz.
Google Gemini'ye gönderilen premium haftalık özet:
- Hafta bağlamı: hafta anahtarı, hafta başlangıcı ve sonu, kapsanan gün sayısı, son kapsama tarihi ve saat dilimi.
- Adım ve aktif enerji: her tarihin gün adı ve adımı, ortalama, hedef, hedefe ulaşılan günler, düşük günlerin tarih, gün adı ve adımı ile ortalama aktif kalori.
- Uyku: ortalama saat, ortalama yatış dakikası ve verisi bulunan günler.
- Öğünler: toplam ve günlük ortalama, atıştırma sayısı, gece geç saatteki öğün sayısı ve günleri, makro dağılımı, ortalama günlük kalori, akşam kalori yüzdesi ve bu yüzdenin her gün için değeri.
- Kalori: kalori hedefi, her tarih ve gün adıyla birlikte alım ve fark ile ortalama fark.
- Su: ortalama mililitre, hedef, hedefe ulaşılan günler, akşam payı, ilk kaydın ortalama dakikası ve sabah payı.
- Oruç: başlatılan ve tamamlanan sayılar, ortalama gerçek ve hedef saatler ile tamamlama oranı.
- Kilo: başlangıç, bitiş, fark, hedef ve kayıt sayısı.
- Günlük Hareket ve toplamlar:
movement.byDay[].date,weekday,minutes, nötroutcome,effortveplannedMinutes;movement.daysMoved;movement.totalMinutes. - Hareket sonuçları ve zorlanma dağılımı:
movement.outcomes.completed,partial,skippedverest;movement.effortDistribution.reported;movement.effortDistribution.byRatingiçindeki 1, 2, 3, 4 ve 5 puanlarının sayıları. - Varsa karşılaştırılabilir dozda Hareket zorlanması:
movement.effortAtComparableDose.dose.plannedMinutes,levelvevolumeStep;previousAvg,currentAvg,delta,previousSamples,currentSamples,directionvelookbackDays. - Hareket ilerlemesi:
movement.progression.levelStart,levelEndve herlevelChanges[].date,fromveto;volumeStepStart,volumeStepEndve hervolumeStepChanges[].date,fromveto. - Varsa Hareket/adım korelasyonu:
movement.correlations.steps.movementDaysAvg,nonMovementDaysAvg,difference,movementSamplesvenonMovementSamples. - Varsa Hareket/oruç saati korelasyonu:
movement.correlations.fasting.avgHoursAtMovement,sampleDays,longFastDaysvelongFastThresholdHours. - Varsa Hareket/uyku korelasyonu:
movement.correlations.sleep.beforeAvgHours,afterAvgHours,afterMinusBeforeHoursvesampleDays. - Öğün planı: planlanan ve tamamlanan sayılar ile uyum.
- İstek bağlamı: dolu veri alanlarının türetilmiş sayısı (
dataDomains), istenen çıktı dili ve sabit sistem talimatları.
Haftalık özete dahil edilmeyenler: doğrudan kullanıcı veya hesap kimliği, isim, e-posta, ham öğün kayıtları, ham hazırlık veya beden değerleri, neden kodları, ağrı işareti, beden bölgesi, dinlenme nedenleri, hazırlık enerjisi, uygunluk verileri veya son içgörü serbest metni.
Yeniden kimliklendirme bağlamı: Tam tarihler, saat dilimi ve dil ayarı istekte kalır. Bunlar diğer bilgilerle birleştirildiğinde, aksi hâlde ayıklanmış olan özeti daha tanımlayıcı hâle getirebilir.
Otomatik karar alma: AI kalori tahmini otomatik bir işlemdir. Sonuçlar yalnızca tahmindir ve tıbbi tavsiye değildir. Sonuçları manuel olarak düzenleyebilirsiniz. AI işleme ayarının kapatılması, Only Fasting mobil istemcisinin yeni yemek metni, yemek görseli ve aktivite analizi isteklerini başlatmasını engeller.
Premium haftalık özet kontrolü: Sunucu haftalık özeti yalnızca hesaptaki AI işleme ayarı true olduğunda gönderir. Ayarın eksik, false veya okunamaz olması yeni bir haftalık özetin Google Gemini'ye gönderilmesini engeller.
6.2 Yurt Dışına Veri Aktarımı
Bazı veriler, ABD’deki Google LLC (Gemini API), Anthropic, PBC (Claude API) ve yalnızca iOS takip izniyle Meta Platforms, Inc. (Meta SDK) dahil olmak üzere Avrupa Ekonomik Alanı (AEA) dışına aktarılır. Bu aktarımlar, hizmete ve kullanıcıya uygulanan yurt dışı aktarım gerekliliklerine tabidir. Operasyonel önlemler şunlardır:
- Veri minimizasyonu: Haftalık özet 6.1 Bölümünde dahil edilmediği belirtilen alanları içermez; ancak listelenen özetin tamamını, tam tarihleri, saat dilimini ve dil ayarını içerir.
- Aktarım sırasında şifreleme: İstekler HTTPS kullanır.
Türkiye'deki kullanıcılar için yurt dışı işlemeye ilişkin beyanları KVKK Aydınlatma Metni ve Açık Rıza Metni içinde bulabilirsiniz.
6.3 Momo Koç (AI Sohbet)
Nedir: Momo Koç, sunulduğu yerlerde 18 yaş ve üzeri Premium kullanıcılar için isteğe bağlı bir sohbet özelliğidir. Başlangıçtaki tek rıza ekranı yetişkinlik beyanınızı ve Momo Koç dahil isteğe bağlı AI seçiminizi kaydeder; hesabın AI işleme ayarı açık olmalıdır. Eski uygulama sürümleri ayrı koç ekranını kullanabilir. Momo Koç, kendi kayıtlarınıza dayanarak genel sağlıklı yaşam bilgisi verir. Tıbbi tavsiye değildir.
Her mesajla, mesajı işleyen Momo Koç sağlayıcısına gönderilenler: Momo Koç alıcıları ABD’deki Anthropic, PBC (Claude API) ve Google LLC (Gemini API) şirketleridir. Güncel uygulama içi rıza metnini onaylayan kullanıcılar için Momo Koç’un birincil sağlayıcısı, hizmetin sunulduğu durumlarda Anthropic, PBC (Claude API) şirketidir; Google LLC (Gemini API) yedek sağlayıcıdır. Yedek sağlayıcıya geçildiğinde aynı mesaj Google LLC (Gemini API)’ye de gönderilebilir. Daha önceki bir uygulama içi rıza metnini onaylamış kullanıcıların Momo Koç mesajları, bu kullanıcılar güncel metni onaylayana kadar Google LLC (Gemini API) ile işlenir. Aşağıdaki veriler gönderilir:
- Yazdığınız mesaj (en fazla 300 karakter) ve bağlam için aynı sohbetin en fazla son üç soru ve cevabı
- Bugün, son 7 günün her biri ve 28 günlük toplam için kayıtlarınızın özeti: su, öğünler ve kaydedilen kalori, oruç, kilo eğilimi, öğün planı ilerlemesi ve bağlıysa adım ve uyku gibi desteklenen Apple Sağlık / Health Connect toplamları ile son haftalık içgörü sonuçlarınız
- Hedefleriniz ve plan ayarlarınız, beslenme türü ve alerji seçimleriniz, tarih, zaman diliminiz ve uygulama dili
- Momo'nun hazırladığı ve size gösterilmeden önce ikinci bir otomatik güvenlik kontrolünden geçen cevap
Gönderilmeyenler: adınız, e-postanız, profil fotoğrafınız, doğrudan kullanıcı veya hesap kimliğiniz, arkadaşlarınız, meydan okumalar, topluluk paylaşımları ve serbest metin öğün adları ile notları.
Momo Koç kaydı: Diğer AI özelliklerinden (8. Bölüm, "AI analiz girdileri") farklı olarak Momo Koç sohbetleri saklanır. Her istek için mesajınızı, Momo'nun cevabını veya size gösterilen sabit mesajı, modele gönderilen kayıt özetini, modelin ham çıktısını, otomatik güvenlik kararlarını ve teknik bilgileri (model ve talimat sürümü, dil, uygulama sürümü, platform, zaman, kullanım sayıları ve maliyet) içeren şifreli bir kayıt tutarız. Bu kayda yalnızca yetkili kişiler, yalnızca aşağıdaki amaçlarla erişebilir ve her erişim kayıt altına alınır.
Amaçlar: sohbeti ve sohbet geçmişinizi sunmak; cevapların kalitesini ve güvenliğini denetlemek ve iyileştirmek; kötüye kullanımı önlemek ve kullanım sınırlarını uygulamak; hukuki taleplerin kurulması, kullanılması veya savunulması. Bu kayıtları satmayız ve yapay zekâ modeli eğitimi için üçüncü kişilere vermeyiz. İyileştirme, içeride inceleme ve kimliksizleştirilmiş örneklerin test setlerimize eklenmesi anlamına gelir.
Ne kadar süre: Uygulamada gördüğünüz sohbet geçmişi 30 gün sonra otomatik olarak silinir; istediğiniz zaman uygulama içinden "Sohbet geçmişini sil" ile kendiniz de silebilirsiniz. Görünür geçmişi silmek Momo Koç kaydını silmez; kayıt saklama süresinin sonuna dek kalır. Şifreli Momo Koç kaydı 2 yıl saklanır ve ardından otomatik olarak silinir; yalnızca belirli bir hukuki talep veya uyuşmazlık için gerekli olduğunda o konu kapanana kadar saklanabilir. Hesabınızı silerseniz görünür sohbet geçmişi de silinir; Momo Koç kaydı ise hesap kimliğiniz yerine takma bir kodla 2 yıllık sürenin sonuna kadar saklanır. Takma kod kişisel veri olmaya devam eder ve kayıt burada açıklandığı gibi korunur. Kullanım sınırı kayıtları (hesap ve mağaza satın alma kimliklerinizin kodlanmış özetleri ile her istek için bir fiş), günlük ve 30 günlük sınırların aşılamaması için 32 gün saklanır ve ardından silinir. Cevaplara verdiğiniz beğeni/beğenmeme işaretleri de aynı süre saklanır.
Dayandığımız hukuki sebepler: sohbetteki sağlıkla ilgili bilgilerin işlenmesi ve ABD'deki Google LLC ve Anthropic, PBC'ye gönderilmesi için açık rızanız (GDPR Md. 6(1)(a) ve 9(2)(a); Türkiye için KVKK Madde 6 ve 9, Açık Rıza Metnine bakınız); güvenlik ve kötüye kullanımın önlenmesindeki meşru menfaatimiz (GDPR Md. 6(1)(f); KVKK Madde 5/2(f)); rıza geri alındıktan veya hesap silindikten sonra kaydın saklanması için ise hukuki taleplerin kurulması, kullanılması veya savunulması (GDPR Md. 9(2)(f) ve 17(3)(e); KVKK Madde 5/2(e) ve 6). Silme bu son sebeple sınırlandığında kayıt yalnızca bu amaçla kullanılır.
Seçimleriniz: Momo Koç'u kullanmayı bırakabilir ve Momo Koç rızanızı istediğiniz zaman uygulama içinden geri alabilirsiniz (privacy@onlyfasting.com adresine de yazabilirsiniz). Geri aldıktan sonra burada listelenen yapay zekâ sağlayıcılarımıza yeni Momo Koç mesajı gönderilmez; daha önce oluşan kayıtlar yukarıda açıklandığı gibi saklanır ve silinir. Sağlayıcı tarafındaki geçici saklama, günlükleme ve model kullanımı ilgili sağlayıcının hizmet ayarlarına ve geçerli sağlayıcı koşullarına tabidir; bu metin bunlar hakkında taahhüt vermez.
7. Veri Depolama ve Güvenlik
7.1 Verileri Nerede Saklıyoruz
Oruç, su takibi, beslenme ve hareket verileriniz cihazınızda yerel olarak önbelleğe alınır ve Supabase tarafından Avrupa Birliği'nde (Frankfurt, Almanya) barındırılan hesaba bağlı veritabanına senkronize edilir. Uygulamayı hesap oluşturmadan kullandığınızda, Uygulama cihazınıza bağlı anonim bir misafir hesabı oluşturur ve verilerinizi bu anonim hesap altında senkronize eder. Daha sonra hesap oluşturursanız aynı veriler hesabınıza bağlanır.
7.2 Güvenlik Önlemleri
- Ağ istekleri HTTPS kullanır
- Kimlik doğrulama ve erişim kontrolleri hesap verilerine erişimi sınırlar
- API isteklerine hız sınırı uygulanır
8. Veri Saklama
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Oruç geçmişi | Hesap silinene kadar |
| Sağlık takip verileri | Su tüketimi ve öğün kayıtları 2 yıl sonra otomatik olarak silinir; diğer sağlık takip verileri hesap silinene veya geçerli bir silme talebine kadar tutulur. |
| Hareket profili, günlük check-in kayıtları ve seans geçmişi | Hesap silinene kadar. Hareket kayıtları için şu anda ayrı bir otomatik sona erme süresi yoktur. privacy@onlyfasting.com adresinden silme talep edebilirsiniz. |
| Analitik verileri (PostHog) | Geçerli bir silme talebi üzerine daha önce silinmedikçe 12 ay |
| AI analiz girdileri | Momo Koç dışında (aşağıdaki satıra ve 6.3 Bölümüne bakınız) geçici AI istek metni normal işleyişte ayrı bir kullanıcı kaydı olarak saklanmaz. Kısıtlı bir sunucu hata ayıklama ayarı açıkça etkinleştirilmedikçe tanı günlükleri ham girdi veya çıktıyı içermez; bu ayar Momo Koç'a hiçbir zaman uygulanmaz. Sağlayıcı tarafındaki saklama, sağlayıcının geçerli koşullarına tabidir. |
| Denetim günlükleri | Genel denetim günlükleri 2 yıl; hesap silme işlemi kayıtları, Türkiye’de geçerli mevzuat uyarınca silme işlemini belgelemek için en az 3 yıl saklanır. Hesap silindiğinde genel denetim kayıtlarının hesapla ilişkili ayrıntıları temizlenir. |
| Abonelik kayıtları | Uygulama veritabanında hesap silinene kadar. Uygulama mağazası ve abonelik sağlayıcısı kayıtları kendi geçerli koşul ve hukuki yükümlülüklerine tabidir. |
| Cihaz düzeyindeki ücretsiz kullanım kaydı (uygulamanın cihaz kimliği ve o cihazda ücretsiz AI analizleri veya taramalar gibi hangi tek seferlik ücretsiz kullanım haklarının kullanıldığı) | Tek seferlik ücretsiz kullanım haklarının tekrar kullanılmasını önlemek için hesap silindikten sonra da saklanır |
| Momo Koç sohbetleri | Uygulamada gösterilen sohbet geçmişi: 30 gün veya uygulama içinden sildiğinizde daha önce. Şifreli Momo Koç kaydı: yalnızca güvenlik ve hukuki amaçlarla en fazla 2 yıl; başka hiçbir amaçla kullanılmaz; hesap silindikten sonra takma bir kodla saklanır, yalnızca belirli bir hukuki talep için gerektiği sürece daha uzun tutulur. Kullanım sınırı kayıtları: 32 gün. 6.3 Bölümüne bakınız. |
Hesap silindikten sonra kişisel verileriniz, yasaların saklamayı gerektirdiği durumlar, yukarıdaki tabloda belirtilen cihaz düzeyindeki ücretsiz kullanım kaydı ve 6.3 Bölümünde açıklanan Momo Koç kaydı ile kullanım sınırı kayıtları dışında 30 gün içinde kalıcı olarak kaldırılır. Güvenlik amacıyla, talebinizden sonra hesapta oturum etkinliği görülürse talep işleme alınmaz ve e-posta ile bilgilendirilirsiniz; bu durumda hesabı Uygulama içinden silebilirsiniz. Meta’nın daha önce aldığı veriler Meta’nın kendi politikası uyarınca işlenir ve tarafımızdan silinmez; haklarınızı Meta nezdinde kullanabilir ve takip iznini iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz.
9. Haklarınız (GDPR)
Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahipsiniz:
| Hak | Açıklama | Nasıl Kullanılır |
|---|---|---|
| Erişim (Md. 15) | Verilerinizin bir kopyasını talep etme | privacy@onlyfasting.com ile iletişime geçin |
| Düzeltme (Md. 16) | Yanlış verileri düzeltme | Profil > adınıza dokunun (“Düzenlemek için dokun”) |
| Silme (Md. 17) | Hesabınızı ve verilerinizi silme | Uygulama içinden Hesabı Kalıcı Sil (Profil > Gizlilik ve Veri) veya Hesap Silme sayfası veya privacy@onlyfasting.com |
| Taşınabilirlik (Md. 20) | Verileri makine tarafından okunabilir biçimde alma | privacy@onlyfasting.com ile iletişime geçin |
| Rızayı Geri Çekme | Daha önce verilen rızayı geri alma | Profil > Gizlilik ve Veri veya sağlık verileri için Profil > Sağlık ve Senkronizasyon ya da bizimle iletişime geçin |
| Şikâyette Bulunma | Denetim makamına şikâyette bulunma | Yerel veri koruma makamınız |
Bu haklarınızı kullanmak için privacy@onlyfasting.com adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.
10. Kaliforniya Gizlilik Hakları (CCPA)
Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizlilik Yasası (CCPA) kapsamında özel haklarınız vardır:
- Bilme Hakkı: Hakkınızda topladığımız kişisel bilgilerin kategorileri ve belirli parçaları hakkında bilgi talep edebilirsiniz.
- Silme Hakkı: Belirli istisnalara tabi olarak kişisel bilgilerinizin silinmesini talep edebilirsiniz.
- Reddetme Hakkı (Opt-Out): Kişisel bilgilerinizin satılmasını reddedebilirsiniz. Not: Sağlık, öğün, içerik veya hesap verilerinizi satmıyoruz. Yalnızca iOS takip izninizi verdiğinizde, Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için cihaz reklam tanımlayıcısı ile yükleme, uygulamayı açma ve oturum olayları Bölüm 6’da açıklandığı gibi Meta ile paylaşılır. Bu izni iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz.
- Ayrımcılık Yapmama Hakkı: CCPA haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız.
Bu hakları kullanmak için privacy@onlyfasting.com adresinden bize ulaşın veya Hesap Silme sayfamızı kullanın.
Toplanan Bilgi Kategorileri: Tanımlayıcılar (e-posta, isim, cihaz tanımlayıcıları ve yalnızca iOS takip izniyle Only Fasting reklam kampanyalarını ölçmek ve optimize etmek için Meta ile paylaşılan cihaz reklam tanımlayıcısı (IDFA)), sağlık bilgileri, ticari bilgiler (abonelik durumu) ve internet etkinliği (uygulama kullanımı). Her kategori için kontroller ve amaçlar yukarıda açıklanmıştır.
İzlenmeme (Do Not Track): Bu konuda bir sektör standardı bulunmadığından Uygulamamız "Do Not Track" sinyallerine yanıt vermez.
11. Çocukların Gizliliği
Only Fasting çocuklara yönelik değildir. Hesap oluşturmak ve Uygulamayı kullanmak için en az 13 yaşında olmanız gerekir. 13 yaş ile ülkenizdeki dijital rıza yaşı (bazı AB/AEA üye devletlerinde 16) arasındaysanız, Uygulamayı yalnızca ebeveyninizin veya yasal vasinizin rızasıyla kullanabilirsiniz.
13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuktan kişisel veri topladığımızı öğrenirsek, bu veriyi gecikmeksizin sileriz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@onlyfasting.com adresinden bize ulaşın; gecikmeksizin işlem yaparız.
Sağlık notu: oruç ve kalori kısıtlaması, büyüme çağındaki çocuklar ve ergenler için zararlı olabilir. Kullanım Koşulları içindeki Tıbbi Sorumluluk Reddi bölümüne bakın.
12. Veri İhlali Bildirimi
Haklarınız ve özgürlükleriniz açısından risk oluşturması muhtemel bir kişisel veri ihlali meydana gelirse, durumu gecikmeksizin ve mümkün olduğu ölçüde ihlali öğrenmemizden itibaren 72 saat içinde yetkili denetim makamına bildiririz (GDPR Madde 33).
İhlalin sizin için yüksek risk oluşturması muhtemelse, ihlalin niteliğini, olası sonuçlarını ve aldığımız önlemleri açıklayarak size de doğrudan ve gecikmeksizin bildirimde bulunuruz (GDPR Madde 34).
Türkiye’deki kullanıcılar için, Kişisel Verileri Koruma Kurulu’na (KVKK) ihlali öğrendiğimizden itibaren 72 saat içinde, etkilenen kişilere ise gecikmeksizin ve makul olan en kısa sürede, Kurul’un veri ihlali bildirimine ilişkin kararı uyarınca bildirim yaparız.
13. Politika Değişiklikleri
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri şu şekillerde bildireceğiz:
- Yeni politikayı bu sayfada yayınlayarak
- "Son güncelleme" tarihini güncelleyerek
- Önemli değişiklikler için uygulama içi bildirim göndererek
14. İletişim
Gizlilik soruları için:
E-posta: privacy@onlyfasting.com
Genel destek için:
E-posta: support@onlyfasting.com
Web sitesi: onlyfasting.com/support.html