Gizlilik Politikası
FitStory AI ("biz", "uygulama") olarak gizliliğinize değer veriyoruz. Bu politika; uygulamayı kullandığınızda hangi kişisel verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar. KVKK (Türkiye) ve GDPR (AB) uyumlu hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu: FitStory AI
İletişim: [email protected]
2. Topladığımız Veriler
| Kategori | Veri | Amaç |
|---|---|---|
| Hesap | E-posta, ad, şifre (hash) | Hesap oluşturma, kimlik doğrulama |
| Profil | Cinsiyet, doğum tarihi, boy, kilo, hedef, beslenme tercihi | Kişiselleştirilmiş kalori/makro hedefleri (BMR/TDEE) |
| Sağlık & Fitness | Yemek kayıtları, su tüketimi, adım, kalori, kilo geçmişi | Takip, raporlama, ilerleme grafikleri |
| Yemek Fotoğrafları | Çektiğiniz/yüklediğiniz tabak fotoğrafları | AI ile besin değeri analizi |
| Konum (opsiyonel) | Ülke, şehir | Yakındaki diyetisyen önerisi, dil tercihi |
| Cihaz | Push notification token (FCM/APNs), cihaz ID, OS sürümü | Bildirim gönderimi |
| Apple Health (opsiyonel) | Adım, yakılan kalori, kilo (HealthKit) | Otomatik aktivite senkronu |
| Mesajlaşma | Diyetisyen ↔ kullanıcı mesajları, paylaşımlar | İletişim, sosyal özellikler |
| Diyetisyen Doğrulama | Diploma, lisans no, kimlik (sadece diyetisyen rolü için) | Profesyonel doğrulama |
3. Verileri Nasıl Kullanırız?
- Uygulama özelliklerinin sunulması (kalori takibi, AI analizi, mesajlaşma)
- Kişiselleştirilmiş hedef ve öneriler
- Hesap güvenliği ve dolandırıcılık önleme
- Push bildirimleri (öğün, su, hareketsizlik, mesaj)
- Ürün geliştirme ve hata ayıklama (anonim toplu istatistikler)
- Yasal yükümlülüklerin yerine getirilmesi
4. Üçüncü Taraf Hizmetleri
Aşağıdaki hizmetleri kullanırız. Her biri kendi gizlilik politikasına tabidir:
- Google Cloud / Vertex AI — yemek fotoğrafı analizi (geçici işlem, kalıcı saklama yok)
- Firebase Cloud Messaging (FCM) — Android push bildirimleri
- Apple APNs — iOS push bildirimleri
- Railway — sunucu altyapısı
- PostgreSQL — veri depolama (Avrupa bölgesi)
Verilerinizi üçüncü taraflara satmıyoruz. Reklam takip kimliği veya pazarlama amaçlı veri paylaşımı yapmıyoruz.
5. Veri Saklama ve Silme
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde:
- Tüm kişisel veriler 30 gün içinde kalıcı olarak silinir
- Yasal saklama yükümlülüğü olan kayıtlar (faturalar) 10 yıl boyunca saklanır
- Anonim/toplu istatistikler korunabilir
Hesap silme: Uygulama içi Profil → Ayarlar → Hesabımı Sil veya [email protected]
6. Güvenlik
- Tüm iletişim TLS 1.3 ile şifrelenir (HTTPS)
- Şifreler bcrypt ile hash'lenir (asla düz metin saklanmaz)
- Veritabanı erişimi rol tabanlıdır
- Kişisel veriler at-rest şifreli depolanır
7. Çocukların Gizliliği
FitStory AI 13 yaşın altındaki çocuklar için tasarlanmamıştır. 13 yaşından küçük olduğunu tespit ettiğimiz kullanıcı hesaplarını siliyoruz.
8. Sağlık Verisi Uyarısı
Apple Health (HealthKit) verileriniz asla üçüncü taraflarla paylaşılmaz, reklam için kullanılmaz, satılmaz. Sadece uygulama içi takip amacıyla kullanılır. İzin verdiğiniz veri türlerini iOS Ayarlar → Sağlık üzerinden istediğiniz an iptal edebilirsiniz.
9. Haklarınız (KVKK / GDPR)
Yasal haklarınız:
- Verilerinize erişim ve kopya talep etme
- Yanlış verilerin düzeltilmesi
- Verilerinizin silinmesi ("unutulma hakkı")
- İşlemenin kısıtlanmasını talep etme
- Verilerinizin taşınabilirliği (export)
- İtiraz etme hakkı
Talepleriniz için: [email protected] (30 gün içinde yanıtlanır)
10. Çerezler
Mobil uygulama çerez kullanmaz. Web sitemizde sadece zorunlu çerezler kullanılabilir (analitik veya pazarlama çerezi yok).
11. Politika Değişiklikleri
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim ve/veya e-posta ile bilgilendiririz. En güncel sürüm her zaman bu sayfada yer alır.
12. İletişim
Sorularınız için: [email protected]