KVKK · Gizlilik

Gizlilik Politikası

Son güncelleme: Eylül 2026

Bu politika, Fitoria mobil uygulaması ve fitoria.org internet sitesi (birlikte “Hizmet”) kapsamında kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak nasıl işlendiğini açıklar. Temel ilkemiz basit: sağlık verilerin telefonunda kalır.

01Kısaca

Fitoria hesap istemez; e-posta, telefon numarası veya şifre toplamayız.
Öğün, kilo, vücut ölçüsü, antrenman, koşu rotası ve adım kayıtların varsayılan olarak yalnızca telefonunda saklanır.
Sunucumuza yalnızca anonim bir kurulum kimliği, teknik bilgiler, onay kayıtları ve kullanım sayıları gelir.
İlerleme özetin, yalnızca ayrıca verdiğin ve istediğin an geri alabileceğin açık rızayla paylaşılır.
Şifreli yedeklerini biz dahil kimse okuyamaz. Verilerini reklam için kullanmaz, satmayız.

02Veri sorumlusu

KVKK uyarınca kişisel verilerin bakımından veri sorumlusu aşağıda bilgileri yer alan Fitoria’dır (“Fitoria”, “biz”).

Veri sorumlusu: Fitoria
E-posta: destek@fitoria.org
İnternet sitesi: fitoria.org

03Telefonunda kalan veriler

Uygulamayı kullanırken girdiğin veya ürettiğin aşağıdaki bilgiler yalnızca cihazında, uygulamanın kendi depolama alanında tutulur ve bu politikada açıkça belirtilen durumlar dışında sunucularımıza gönderilmez:

Profil bilgileri: hedef, cinsiyet, yaş, boy, kilo, hedef kilo, aktivite seviyesi, kısıtlamalar,
Beslenme kayıtları: öğünler, porsiyonlar, kalori ve makrolar, su, öğün şablonları,
Antrenman kayıtları: programlar, setler, tekrarlar, ağırlıklar, kişisel rekorlar, sahip olduğun ekipman,
Koşu kayıtları ve GPS rotaları, adım sayıları, oruç geçmişi,
Vücut ölçüleri ve ilerleme fotoğrafları,
Süper Günler, XP, seviye ve rozet bilgileri; uygulama ve bildirim tercihleri.

Bu veriler üzerinde kontrol tamamen sendedir: uygulamayı sildiğinde veya Ayarlar → Baştan başla seçeneğini kullandığında cihazdan silinir. Şifreli yedek almadıysan bu veriler geri getirilemez.

04Sunucumuzda işlenen veriler

Hizmeti sunabilmek için sunucumuzda yalnızca aşağıdaki veriler işlenir:

Veri	Açıklama
Anonim kurulum kimliği	Uygulama ilk açıldığında rastgele üretilen bir kimlik. Reklam kimliği veya cihaz seri numarası değildir; adın ya da e-postanla ilişkilendirilmez.
Üye kodu	Kurulum kimliğinden türetilen, destek taleplerinde seni tanımamızı sağlayan kısa kod (ör. FIT-7K2M9Q).
Teknik bilgiler	Platform (iOS/Android), uygulama sürümü, dil ayarı, ilk ve son kullanım zamanı, oturum sayısı; uygulamada bir görünen ad belirlediysen bu ad.
Onay kayıtları	Kabul ettiğin metinlerin sürümü, kabul zamanı ve açık rıza tercihin (verdin / vermedin / geri aldın). KVKK’ya uyumu ispat etmek için tutulur.
Kullanım sayıları	“Yemek eklendi”, “antrenman tamamlandı” gibi önceden belirlenmiş olayların sayısı ile seri, seviye, XP ve toplam antrenman/koşu/oruç adedi gibi içerik barındırmayan sayılar.
İlerleme özeti (yalnızca açık rızayla)	Hedef, cinsiyet, yaş, boy, başlangıç/güncel/hedef kilo, 30 günlük kilo değişimi, kalori hedefi, 7 günlük ortalama kalori ve protein, ortalama adım, 30 günlük koşu mesafesi, antrenman yeri ve seviyesi. Ayrıntılar: Açık Rıza Metni.
Abonelik bilgileri	Plan, başlangıç ve bitiş tarihi, işlem türü (başlatma, yenileme, iptal), fiyat ve para birimi. Kart bilgilerini hiçbir zaman görmeyiz; ödemeyi Apple veya Google alır.
Şifreli yedekler	Yedeklemeyi açarsan, telefonunda kurtarma kodunla AES-256 ile şifrelenmiş veri paketi, boyutu ve güncellenme zamanı. İçeriğini okuyamayız.
Destek yazışmaları	Destek formu veya e-postayla bize yazdığında adın, e-posta adresin, varsa üye kodun ve mesajın.
Güvenlik kayıtları	Kötüye kullanımı ve aşırı yüklenmeyi önlemek için IP adresi, istek zamanı ve kısa süreli istek sayaçları.

05Yapay zekâ özellikleri

Fotoğraftan kalori tahmini, yazarak/sesle AI kayıt ve Koça sor özellikleri, yalnızca sen başlattığında çalışır. Bu durumda gerekli içerik sunucumuz üzerinden, yapay zekâ hizmet sağlayıcımız Anthropic PBC’ye (ABD) iletilir:

Fotoğraftan kalori: yalnızca çektiğin yemek fotoğrafı. Fotoğraf analiz edildikten sonra sunucumuzda saklanmaz.
Yazarak / sesle ekleme: yazdığın veya yazıya dönüştürülen yemek açıklaması.
Koça sor: sorunla birlikte, yanıtın kişisel olabilmesi için gereken günlük özet sayılar (ör. kalori ve makro toplamları, antrenman ve adım özeti).

Sunucumuz bu içerikleri yanıt üretildikten sonra saklamaz. Anthropic, ticari API koşulları uyarınca bu verileri model eğitiminde kullanmaz ve yalnızca kendi politikasında belirtilen sınırlı süre boyunca güvenlik ve kötüye kullanımın önlenmesi amacıyla tutabilir. Yapay zekâ çıktıları tahmindir; kaydetmeden önce düzenleyebilirsin.

06Barkod aramaları

Bir ürünün barkodunu okuttuğunda, ürün bilgisi için yalnızca barkod numarası telefonundan doğrudan açık kaynaklı Open Food Facts veritabanına (Open Food Facts derneği, Fransa) gönderilir. Her internet isteğinde olduğu gibi Open Food Facts IP adresini görebilir; seni tanımlayan başka bir bilgi paylaşılmaz.

07İşleme amaçları

Uygulamanın temel işlevlerini sunmak ve Premium üyeliği doğrulamak,
Şifreli yedekleme ve geri yükleme hizmetini sağlamak,
Talep ettiğin yapay zekâ analizlerini gerçekleştirmek,
Destek taleplerini yanıtlamak ve KVKK başvurularını sonuçlandırmak,
Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
Hangi özelliklerin kullanıldığını sayarak uygulamayı geliştirmek,
Açık rıza vermen hâlinde, ilerleme özetleri üzerinden programların ve önerilerin etkinliğini değerlendirmek,
Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

08Hukuki sebepler

Kişisel verilerin aşağıdaki hukuki sebeplere dayanılarak işlenir:

KVKK m.5/2-c — Sözleşmenin kurulması veya ifası: uygulamanın, yedeklemenin ve Premium üyeliğin sunulması.
KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: abonelik ve fatura kayıtları, resmi mercilerin talepleri.
KVKK m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması: onay kayıtları, uyuşmazlık hâlinde ispat.
KVKK m.5/2-f — Meşru menfaat: güvenlik kayıtları, anonim kullanım sayıları ve hizmetin geliştirilmesi (temel hak ve özgürlüklerine zarar vermemek kaydıyla).
KVKK m.6/3 ve m.5/1 — Açık rıza: özel nitelikli kişisel veri (sağlık) niteliği taşıyabilen ilerleme özetinin paylaşılması ile bu tür verilerin yapay zekâ özellikleri kapsamında işlenmesi ve yurt dışına aktarılması. Açık rıza vermemen, uygulamanın temel özelliklerini kullanmana engel değildir.

09Verilerin aktarılması

Kişisel verilerini satmayız ve reklam amacıyla paylaşmayız. Veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

Alıcı	Amaç	Konum
Anthropic PBC	Yapay zekâ ile fotoğraf, metin ve koç sohbeti analizi	ABD
Apple Inc. / Google LLC	Uygulamanın dağıtımı, ödemelerin alınması ve aboneliklerin yönetimi	ABD / İrlanda
RevenueCat, Inc.	Abonelik durumunun doğrulanması ve satın alma bildirimleri	ABD
Open Food Facts	Barkod numarasıyla ürün bilgisi sorgulama	Fransa
Barındırma ve altyapı sağlayıcıları	Sunucu, veritabanı ve yedeklerin barındırılması	Sözleşmedeki veri merkezi
Yetkili kamu kurum ve kuruluşları	Hukuki yükümlülükler ve resmi talepler	Türkiye

Yurt dışına aktarımlar KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler başta olmak üzere uygun güvencelere, bunların bulunmadığı arızi hâllerde ise açık rızana dayanılarak yapılır.

10Saklama süreleri

Cihazındaki veriler: sen silene kadar; biz erişemeyiz.
Kurulum kaydı ve teknik bilgiler: uygulamayı kullandığın sürece; 24 ay hiç kullanılmayan kayıtlar silinir veya anonim hâle getirilir.
Günlük aktiflik kayıtları: en fazla 800 gün.
Şifreli yedekler: sen silene kadar; 400 gün boyunca güncellenmeyen yedekler otomatik olarak silinir.
İlerleme özeti: rızan devam ettiği sürece; rızanı geri aldığında sonraki eşitlemede kaldırılır.
Onay kayıtları: ilgili ilişkinin sona ermesinden itibaren genel zamanaşımı süresi (10 yıl) boyunca.
Abonelik kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar).
Destek yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
Güvenlik sayaçları: en fazla 24 saat; sunucu kayıtları en fazla 90 gün.
Yapay zekâ içerikleri: sunucumuzda saklanmaz.

11KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca bize başvurarak;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

haklarına sahipsin.

Başvurunu destek@fitoria.org adresine, konu satırına “KVKK Başvurusu” yazarak iletebilirsin. Hesap sistemimiz olmadığı için seni yalnızca uygulamadaki üye kodunla (Ayarlar → Üye kodun, örneğin FIT-7K2M9Q) eşleştirebiliriz; başvuruna bu kodu eklemeyi unutma. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı biçimde de yapılabilir.

Talebini niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

12Uygulama içinden kontrol

Ayarlar → İlerleme özetimi paylaş: açık rızanı istediğin an verir veya geri alırsın.
Ayarlar → Verileri dışa aktar: tüm kayıtlarını makinece okunabilir (JSON) biçimde alırsın.
Ayarlar → Yedekleme ve kurtarma kodu: şifreli yedeği açar, kapatır veya silersin.
Ayarlar → Baştan başla: cihazdaki tüm verileri silersin.
Sunucudaki kurulum kaydının ve diğer verilerin silinmesi için üye kodunla bize yazman yeterlidir.

13Cihaz izinleri

Aşağıdaki izinler isteğe bağlıdır ve yalnızca ilgili özelliği kullandığında istenir. Telefonunun ayarlarından istediğin zaman kapatabilirsin:

Kamera: barkod okutma ve yemek fotoğrafı,
Mikrofon: sesle yemek ekleme,
Hareket ve fiziksel aktivite: adım sayımı,
Konum: yalnızca koşu kaydederken rota ve mesafe ölçümü,
Bildirimler: hatırlatmalar, oruç ve antrenman bildirimleri.

14Çocukların gizliliği

Fitoria 16 yaşından küçükler için tasarlanmamıştır ve bu yaştaki kişilere ait verileri bilerek işlemeyiz. 16 yaşından küçük bir kişinin veri paylaştığını fark edersen destek@fitoria.org adresinden bize bildir; ilgili verileri sileriz.

15Güvenlik

Uygulama ile sunucu arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
Yedekler, telefonunda kurtarma kodundan türetilen anahtarla AES-256 ile şifrelenir; anahtar sunucuya hiç gönderilmez.
Sunucuda yalnızca gerekli en az veri tutulur; yönetim paneline erişim yetkili kişilerle sınırlıdır ve kayıt altındadır.
İstek sınırları ve izleme ile kötüye kullanım engellenir.

16Değişiklikler

Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişikliklerde uygulama içinde seni bilgilendirir ve gerektiğinde onayını yeniden isteriz. Güncel sürüm her zaman bu sayfada yayımlanır.

17İletişim

Gizlilikle ilgili her türlü soru için destek@fitoria.org adresine yazabilir veya destek formunu kullanabilirsin.