Bu metin ne anlatır?
Bu metin, Trophic AI uygulamasını kullanırken hangi verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
Bir bakışta
- Yemek fotoğraflarınız sunucularımızda saklanmaz; yalnızca analiz için anlık olarak işlenir ve cihazınızda kalır.
- Uygulamada reklam yoktur; reklam veya analitik SDK’sı kullanılmaz. Verileriniz satılmaz, pazarlama amacıyla paylaşılmaz.
- Hesap açmak zorunda değilsiniz; uygulama misafir olarak kullanılabilir.
- Boy, kilo ve hedef gibi sağlıkla ilgili verileriniz yalnızca açık rızanızla işlenir.
- Hesabınızı ve sunucudaki verilerinizi uygulama içinden kalıcı olarak silebilirsiniz.
Veri sorumlusu ve iletişim
Veri sorumlusu, Trophic AI uygulamasının geliştiricisidir. (Şirketleşme tamamlandığında bu bölüm şirket unvanı ve adresiyle güncellenecektir.)
İletişim: (e-posta adresi yayından önce eklenecek)
Kişisel verilerinize ilişkin taleplerinizi bu adrese iletebilirsiniz. Talepler KVKK uyarınca en geç 30 gün, GDPR uyarınca en geç 1 ay içinde yanıtlanır.
İşlediğimiz veriler
- Hesap bilgileri (yalnızca giriş yaparsanız): Google veya Apple hesabınızdan gelen ad, e-posta adresi ve profil fotoğrafı.
- Vücut ve hedef bilgileri (isteğe bağlı): boy, kilo, yaş, cinsiyet, aktivite düzeyi, hedefiniz ve bunlardan hesaplanan günlük kalori ile makro hedefleri. Bu bilgiler sağlıkla ilgili veri kabul edilir ve yalnızca açık rızanızla işlenir.
- Beslenme günlüğü kayıtları: yemek adı, kalori ve makro değerleri, porsiyon bilgisi, öğün türü ve tarih-saat.
- Yemek ve etiket fotoğrafları: yalnızca analiz için işlenir (bir sonraki bölüme bakın).
- Cihaz kimliği: ilk açılışta uygulamanın ürettiği rastgele bir numara (UUID). Cihazınızın donanım kimliği değildir; ücretsiz tarama hakkının takibi ve kayıtlarınızın cihazınızla eşlenmesi için kullanılır. Uygulamayı silip yeniden kurarsanız sıfırlanır.
- Barkod numaraları: taradığınız ürünün barkodu, ürün veritabanlarında arama yapmak için kullanılır.
- Satın alma bilgileri (ücretli abonelik kullanıma açıldığında): abonelik durumunuz. Ödeme bilgileriniz (kart numarası vb.) bize hiçbir zaman ulaşmaz; ödemeler App Store / Google Play tarafından işlenir.
Dil tercihi ve uygulama ayarları yalnızca cihazınızda saklanır.
Fotoğraflarınız ve yapay zekâ
Bir yemeğin veya besin değerleri etiketinin fotoğrafını çektiğinizde ya da galerinizden seçtiğinizde:
- Fotoğraf, analiz için sunucumuz üzerinden yapay zekâ hizmet sağlayıcımız Google’a (Gemini API) iletilir.
- Fotoğraf sunucularımıza kaydedilmez; yalnızca analiz sırasında anlık olarak işlenir. Sunucuda yalnızca analiz sonucu (yemek adı, kalori ve makro tahminleri, porsiyon bilgisi) saklanır.
- Fotoğrafın bir kopyası, günlüğünüzde küçük görsel olarak gösterilmek üzere yalnızca cihazınızda saklanır; dilediğinizde değiştirebilir veya kaldırabilirsiniz. Cihaz değiştirirseniz fotoğraflar aktarılmaz.
- Fotoğrafla birlikte adınız veya e-postanız gibi kimlik bilgileri gönderilmez.
- Fotoğrafın Google tarafından işlenmesi Google’ın Gemini API hizmet koşullarına tabidir.
- Siz fotoğraf çekmeyi veya seçmeyi başlatmadıkça hiçbir görüntü alınmaz; kamera yalnızca siz kullanırken çalışır.
Yapay zekâ tahminleri yaklaşık değerlerdir ve hatalı olabilir; ayrıntı için Kullanım Koşulları’ndaki sağlık ve doğruluk uyarılarına bakın.
İşleme amaçları ve hukuki sebepler
- Uygulamanın temel işlevlerinin sunulması (tarama, günlük, hedef takibi): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Boy, kilo ve hedef gibi sağlıkla ilgili verilerin işlenmesi: açık rızanız (KVKK m. 6; GDPR m. 9/2-a). Açık rıza vermezseniz hedef hesaplama özelliğini kullanamazsınız; uygulamanın diğer bölümleri bundan etkilenmez.
- Ücretsiz hak sayacının tutulması ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Hukuki yükümlülüklerin yerine getirilmesi: ilgili mevzuat (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Verileriniz, mobil uygulama üzerinden elektronik ortamda ve otomatik yollarla, yukarıdaki hukuki sebeplere dayanılarak toplanır. Verileriniz reklam veya pazarlama amacıyla işlenmez; hakkınızda hukuki sonuç doğuran otomatik karar alma veya profilleme yapılmaz. Fotoğraf analizi otomatik bir işlemdir ancak sonuçları yalnızca size gösterilir ve dilediğiniz gibi düzenleyebilirsiniz.
Sağlıkla ilgili veriler
Boy, kilo, yaş, cinsiyet, aktivite düzeyi ve hedef bilgileriniz ile beslenme günlüğünüz, sağlığınıza ilişkin çıkarım yapılabilecek verilerdir. Bu veriler:
- yalnızca günlük kalori ve besin hedeflerinizin hesaplanması ve beslenme takibiniz için kullanılır,
- hiçbir zaman reklam, pazarlama veya veri madenciliği amacıyla kullanılmaz ve bu amaçlarla üçüncü kişilere aktarılmaz,
- yalnızca açık rızanızla işlenir.
Rızanızı dilediğiniz an geri çekebilirsiniz: uygulama içinden hesabınızı silebilir veya yukarıdaki iletişim adresinden hedef bilgilerinizin silinmesini isteyebilirsiniz. Rızanın geri çekilmesi, geri çekilme anına kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
Verilerin aktarıldığı taraflar
Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu hizmet sağlayıcılara aktarılır:
- Supabase (barındırma: veritabanı ve kimlik doğrulama) — verileriniz Almanya’nın Frankfurt kentindeki (AB) sunucularda saklanır.
- Google — Gemini API (fotoğraf analizi, anlık işleme) ve Google ile Giriş (kimlik doğrulama).
- Apple — Apple ile Giriş (kimlik doğrulama).
- Open Food Facts (Fransa merkezli, kâr amacı gütmeyen) — barkod sorgularında yalnızca barkod numarası gönderilir; kişisel veri gönderilmez.
- App Store / Google Play ve RevenueCat (ücretli abonelik kullanıma açıldığında) — satın alma işlemleri.
Etiket taramasından elde edilen ürün bilgileri (barkod, ürün adı, 100 g başına besin değerleri) kişisel veri içermez ve diğer kullanıcıların da yararlanması için ortak ürün veritabanımıza kaydedilir.
Verileriniz bunlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz. Yasal bir zorunluluk hâlinde (ör. mahkeme kararı) yetkili makamlarla paylaşım yapılabilir.
Yurt dışına aktarım
Sunucularımız AB’de (Frankfurt) bulunduğundan ve fotoğraf analizi Google tarafından yapıldığından, verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK m. 9 kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme güvencesine dayanılarak yürütülür. AB kullanıcıları için ABD’ye yapılan aktarımlar, AB-ABD Veri Gizliliği Çerçevesi (DPF) ve/veya AB standart sözleşme maddeleri (SCC) güvencesine dayanır.
Saklama süreleri
- Hesap ve profil bilgileri ile günlük kayıtları: siz silene kadar saklanır. Hesap silme işlemi geri alınamaz ve sunucudaki verilerinizi kalıcı olarak siler.
- Yemek fotoğrafları: sunucuda saklanmaz; cihazınızdaki kopyalar siz kaldırana veya uygulamayı silene kadar durur.
- Cihaz kimliği ve hak sayacı: hesap silindiğinde hesabınızla bağı koparılır; sayaç kaydı kişisel veri içermeden tutulmaya devam edebilir.
- Misafir kullanımda kayıtlarınız cihaz kimliğinize bağlıdır; uygulamayı silerseniz bu kayıtlara erişim de ortadan kalkar.
Haklarınız
KVKK m. 11 uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme haklarına sahiptir.
Taleplerinizi yukarıdaki iletişim adresine iletebilirsiniz. Ayrıca Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr), AB’de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız vardır.
Güvenlik
Verileriniz aktarım sırasında şifrelenir (HTTPS/TLS). Sunucu tarafında verilerinize erişim, satır bazlı erişim kontrolü ve yetkilendirme kurallarıyla yalnızca size ve hizmetin çalışması için zorunlu sistemlere sınırlanmıştır. Sağlıkla ilgili veriler için Kişisel Verileri Koruma Kurulu’nun öngördüğü ek teknik ve idari tedbirler uygulanır.
Çocuklar
Trophic AI 18 yaşından küçükler için tasarlanmamıştır ve 18 yaş altı kullanıcılara yönelik değildir. 18 yaşından küçük olduğunu öğrendiğimiz bir kullanıcının hesabını ve verilerini sileriz.
Hesap ve veri silme
Hesabınızı Ayarlar > Hesabımı sil adımıyla uygulama içinden kalıcı olarak silebilirsiniz; bu işlem sunucudaki tüm tarama kayıtlarınızı, profilinizi ve hesabınızı geri alınamaz biçimde siler. Günlük kayıtlarınızı tek tek veya toplu olarak da silebilirsiniz. Misafir kullanıyorsanız uygulamayı silmek, cihazınızdaki tüm verileri kaldırır.
Değişiklikler
Bu metin, uygulamaya yeni özellikler eklendikçe güncellenebilir. Önemli değişiklikler uygulama içinde duyurulur; metnin en güncel hâli her zaman bu sayfada bulunur.