Bu metin ne anlatır?
Bu metin, Trophic AI uygulamasını kullanırken hangi verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
Bir bakışta
- Yemek fotoğraflarınız sunucularımızda saklanmaz; yalnızca analiz için anlık olarak işlenir ve cihazınızda kalır.
- Uygulamada reklam yoktur; reklam veya analitik SDK’sı kullanılmaz. Verileriniz satılmaz, pazarlama amacıyla paylaşılmaz.
- Hesap açmak zorunda değilsiniz; uygulama misafir olarak kullanılabilir.
- Boy, kilo ve hedef gibi sağlıkla ilgili verileriniz yalnızca açık rızanızla işlenir.
- Hesabınızı ve sunucudaki verilerinizi uygulama içinden kalıcı olarak silebilirsiniz.
Veri sorumlusu ve iletişim
Veri sorumlusu, Trophic AI uygulamasını bireysel geliştirici olarak yayımlayan Eren Sezer’dir.
İletişim: destek@trophicai.com
Kişisel verilerinize ilişkin taleplerinizi bu adrese iletebilirsiniz. Talepler KVKK uyarınca en geç 30 gün, GDPR uyarınca en geç 1 ay içinde yanıtlanır.
İşlediğimiz veriler
- Hesap bilgileri (yalnızca giriş yaparsanız): Google veya Apple hesabınızdan gelen ad, e-posta adresi ve profil fotoğrafı.
- Vücut ve hedef bilgileri (isteğe bağlı): boy, kilo, yaş, cinsiyet, aktivite düzeyi, hedefiniz ve bunlardan hesaplanan günlük kalori ile makro hedefleri. Bu bilgiler sağlıkla ilgili veri kabul edilir ve yalnızca açık rızanızla işlenir.
- Beslenme günlüğü kayıtları: yemek adı, kalori ve makro değerleri, porsiyon bilgisi, öğün türü ve tarih-saat.
- Yemek ve etiket fotoğrafları: yalnızca analiz için işlenir (bir sonraki bölüme bakın).
- Diyet listesi (isteğe bağlı): diyetisyeninizin verdiği listenin fotoğrafını içe aktarırsanız fotoğraf yalnızca ayrıştırma için anlık işlenir ve saklanmaz; sunucuda yalnızca yapılandırılmış plan (öğünler, madde adları, miktarlar) ile günlük yedim/atladım işaretleriniz tutulur. Bu bilgiler sağlıkla ilgili veri kabul edilir ve yalnızca açık rızanızla işlenir.
- Cihaz kimliği: ilk açılışta uygulamanın ürettiği rastgele bir numara (UUID). Cihazınızın donanım kimliği değildir; ücretsiz tarama hakkının takibi ve kayıtlarınızın cihazınızla eşlenmesi için kullanılır. Uygulamayı silip yeniden kurarsanız sıfırlanır.
- Barkod numaraları: taradığınız ürünün barkodu, ürün veritabanlarında arama yapmak için kullanılır.
- Satın alma bilgileri (ücretli abonelik kullanıma açıldığında): abonelik durumunuz. Ödeme bilgileriniz (kart numarası vb.) bize hiçbir zaman ulaşmaz; ödemeler App Store / Google Play tarafından işlenir.
- Teknik olay kayıtları: her fotoğraf analizi isteği için cihaz kimliği, istek zamanı, kullanılan yapay zekâ modeli, işlem süresi, sonuç türü (başarılı / yemek bulunamadı / hata), hak ve abonelik durumu, uygulama sürümü ve işletim sistemi sürümü kaydedilir. Fotoğrafın kendisi veya tanınan yemeklerin içeriği bu kayıtlara yazılmaz. Abonelik olayları (satın alma, yenileme, sona erme) da aynı şekilde kaydedilir.
- Çökme ve hata raporları: uygulama çökerse veya beklenmeyen bir hata oluşursa hata mesajı, teknik yığın izi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve cihaz kimliği raporlanır. Ad, e-posta, fotoğraf veya beslenme verisi raporlara eklenmez.
Dil tercihi ve uygulama ayarları yalnızca cihazınızda saklanır.
Fotoğraflarınız ve yapay zekâ
Bir yemeğin, besin değerleri etiketinin veya diyet listenizin fotoğrafını çektiğinizde ya da galerinizden seçtiğinizde:
- Fotoğraf, analiz için sunucumuz üzerinden yapay zekâ hizmet sağlayıcımız Google’a (Gemini API) iletilir.
- Fotoğraf sunucularımıza kaydedilmez; yalnızca analiz sırasında anlık olarak işlenir. Sunucuda yalnızca analiz sonucu (yemek adı, kalori ve makro tahminleri, porsiyon bilgisi; diyet listesinde yapılandırılmış plan) saklanır.
- Fotoğrafın bir kopyası, günlüğünüzde küçük görsel olarak gösterilmek üzere yalnızca cihazınızda saklanır; dilediğinizde değiştirebilir veya kaldırabilirsiniz. Cihaz değiştirirseniz fotoğraflar aktarılmaz.
- Fotoğrafla birlikte adınız veya e-postanız gibi kimlik bilgileri gönderilmez.
- Fotoğrafın Google tarafından işlenmesi Google’ın Gemini API hizmet koşullarına tabidir. Gemini API’nin ücretli hizmetini kullanıyoruz; bu koşullara göre Google, ücretli hizmete gönderilen fotoğraf ve istekleri ürünlerini geliştirmek veya yapay zekâ modellerini eğitmek için kullanmaz. Biz de fotoğraflarınızı model eğitiminde kullanmayız.
- Siz fotoğraf çekmeyi veya seçmeyi başlatmadıkça hiçbir görüntü alınmaz; kamera yalnızca siz kullanırken çalışır.
Yapay zekâ tahminleri yaklaşık değerlerdir ve hatalı olabilir; ayrıntı için Kullanım Koşulları’ndaki sağlık ve doğruluk uyarılarına bakın.
İşleme amaçları ve hukuki sebepler
- Uygulamanın temel işlevlerinin sunulması (tarama, günlük, hedef takibi): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Boy, kilo ve hedef gibi sağlıkla ilgili verilerin işlenmesi: açık rızanız (KVKK m. 6; GDPR m. 9/2-a). Açık rıza vermezseniz hedef hesaplama özelliğini kullanamazsınız; uygulamanın diğer bölümleri bundan etkilenmez.
- Ücretsiz hak sayacının tutulması ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Hukuki yükümlülüklerin yerine getirilmesi: ilgili mevzuat (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Verileriniz, mobil uygulama üzerinden elektronik ortamda ve otomatik yollarla, yukarıdaki hukuki sebeplere dayanılarak toplanır. Verileriniz reklam veya pazarlama amacıyla işlenmez; hakkınızda hukuki sonuç doğuran otomatik karar alma veya profilleme yapılmaz. Fotoğraf analizi otomatik bir işlemdir ancak sonuçları yalnızca size gösterilir ve dilediğiniz gibi düzenleyebilirsiniz.
Sağlıkla ilgili veriler
Boy, kilo, yaş, cinsiyet, aktivite düzeyi ve hedef bilgileriniz ile beslenme günlüğünüz, sağlığınıza ilişkin çıkarım yapılabilecek verilerdir. Bu veriler:
- yalnızca günlük kalori ve besin hedeflerinizin hesaplanması ve beslenme takibiniz için kullanılır,
- hiçbir zaman reklam, pazarlama veya veri madenciliği amacıyla kullanılmaz ve bu amaçlarla üçüncü kişilere aktarılmaz,
- yalnızca açık rızanızla işlenir.
Rızanızı dilediğiniz an geri çekebilirsiniz: uygulama içinden hesabınızı silebilir veya yukarıdaki iletişim adresinden hedef bilgilerinizin silinmesini isteyebilirsiniz. Rızanın geri çekilmesi, geri çekilme anına kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
Verilerin aktarıldığı taraflar
Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu hizmet sağlayıcılara aktarılır:
- Supabase (barındırma: veritabanı ve kimlik doğrulama) — verileriniz Almanya’nın Frankfurt kentindeki (AB) sunucularda saklanır.
- Google — Gemini API (fotoğraf analizi, anlık işleme) ve Google ile Giriş (kimlik doğrulama).
- Apple — Apple ile Giriş (kimlik doğrulama).
- Open Food Facts (Fransa merkezli, kâr amacı gütmeyen) — barkod sorgularında yalnızca barkod numarası gönderilir; kişisel veri gönderilmez.
- App Store / Google Play ve RevenueCat (ücretli abonelik kullanıma açıldığında) — satın alma işlemleri.
- Sentry (Functional Software, Inc.) — çökme ve hata raporlama; raporlar Sentry’nin AB veri bölgesinde (Almanya) saklanır.
Etiket taramasından elde edilen ürün bilgileri (barkod, ürün adı, 100 g başına besin değerleri) kişisel veri içermez ve diğer kullanıcıların da yararlanması için ortak ürün veritabanımıza kaydedilir.
Verileriniz bunlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz. Yasal bir zorunluluk hâlinde (ör. mahkeme kararı) yetkili makamlarla paylaşım yapılabilir.
Yurt dışına aktarım
Sunucularımız AB’de (Frankfurt) bulunduğundan ve fotoğraf analizi Google tarafından yapıldığından, verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK m. 9 kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme güvencesine dayanılarak yürütülür. AB kullanıcıları için ABD’ye yapılan aktarımlar, AB-ABD Veri Gizliliği Çerçevesi (DPF) ve/veya AB standart sözleşme maddeleri (SCC) güvencesine dayanır.
Saklama süreleri
- Hesap ve profil bilgileri ile günlük kayıtları: siz silene kadar saklanır. Hesap silme işlemi geri alınamaz ve sunucudaki verilerinizi kalıcı olarak siler.
- Yemek fotoğrafları: sunucuda saklanmaz; cihazınızdaki kopyalar siz kaldırana veya uygulamayı silene kadar durur.
- Cihaz kimliği ve hak sayacı: hesap silindiğinde hesabınızla bağı koparılır; sayaç kaydı kişisel veri içermeden tutulmaya devam edebilir.
- Misafir kullanımda kayıtlarınız cihaz kimliğinize bağlıdır; uygulamayı silerseniz bu kayıtlara erişim de ortadan kalkar.
- Teknik olay kayıtları ve çökme raporları: en fazla 90 gün saklanır, sonra otomatik silinir.
Haklarınız
KVKK m. 11 uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme haklarına sahiptir.
Taleplerinizi yukarıdaki iletişim adresine iletebilirsiniz. Ayrıca Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr), AB’de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız vardır.
Güvenlik
Verileriniz aktarım sırasında şifrelenir (HTTPS/TLS). Sunucu tarafında verilerinize erişim, satır bazlı erişim kontrolü ve yetkilendirme kurallarıyla yalnızca size ve hizmetin çalışması için zorunlu sistemlere sınırlanmıştır. Sağlıkla ilgili veriler için Kişisel Verileri Koruma Kurulu’nun öngördüğü ek teknik ve idari tedbirler uygulanır.
Çocuklar
Trophic AI 18 yaşından küçükler için tasarlanmamıştır ve 18 yaş altı kullanıcılara yönelik değildir. 18 yaşından küçük olduğunu öğrendiğimiz bir kullanıcının hesabını ve verilerini sileriz.
Hesap ve veri silme
Hesabınızı Ayarlar > Hesabımı sil adımıyla uygulama içinden kalıcı olarak silebilirsiniz; bu işlem sunucudaki tüm tarama kayıtlarınızı, profilinizi ve hesabınızı geri alınamaz biçimde siler. Günlük kayıtlarınızı tek tek veya toplu olarak da silebilirsiniz. Misafir kullanıyorsanız uygulamayı silmek, cihazınızdaki tüm verileri kaldırır.
Değişiklikler
Bu metin, uygulamaya yeni özellikler eklendikçe güncellenebilir. Önemli değişiklikler uygulama içinde duyurulur; metnin en güncel hâli her zaman bu sayfada bulunur.