FİT KAL

KVKK Aydınlatma Metni · Gizlilik Politikası · Kullanım Koşulları · Çerez Politikası

Son güncelleme: 10 Ekim 2026 · Sürüm 1.5.0

1. KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, FİT KAL mobil uygulaması kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu, uygulamanın geliştiricisi ve yayıncısı olan gerçek kişi Enes Kacar'dır ("FİT KAL", bu kişinin sunduğu uygulamanın marka adıdır).

Veri sorumlusuna fitkaldestek@gmail.com e-posta adresinden ulaşabilirsiniz.

Bu metin; uygulamayı indirdiğinizde, hesap oluştururken ve uygulamayı kullanmaya devam ettiğiniz sürece hangi kişisel verilerinizin, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve bu konudaki haklarınızın neler olduğunu açıklar.

Bu metin yalnızca bilgilendirme amaçlıdır; bir onay ya da rıza metni değildir. Açık rızanızın gerektiği işlemler için rızanız, bu metinden AYRI olarak sunulan "Açık Rıza Metni" üzerinden, ayrı onay kutularıyla alınır.

2. İşlenen Kişisel Veri Kategorileri

Uygulamayı kullanırken aşağıdaki kategorilerde kişisel veri toplanır ve işlenir:

• Kimlik bilgileri: ad, soyad, doğum tarihi, cinsiyet.

• İletişim bilgileri: e-posta adresi.

• İşlem güvenliği / hesap bilgileri: şifrenizin güvenli (hash'lenmiş) hâli, giriş yöntemi (e-posta/şifre veya Google ile giriş), hesap oluşturma ve son giriş zamanı.

• Sağlık ve vücut verileri: boy, güncel kilo, hedef kilo, aktivite seviyesi, hedef türü (kilo verme/koruma/alma), vücut ölçümleri (varsa bel/kalça/kol gibi ölçümler).

• Beslenme verileri: öğün kayıtları, kalori ve makro (protein/karbonhidrat/yağ) değerleri, su tüketimi, oruç (fasting) oturumları.

• Aktivite ve egzersiz verileri: egzersiz/antrenman kayıtları, set-tekrar-ağırlık bilgileri, adım sayısı (izin verirseniz Apple Sağlık/Health Connect üzerinden).

• Görsel veriler: yüklerseniz ilerleme fotoğraflarınız ve yemek fotoğraflarınız.

• Kullanım verileri: uygulama içi bildirim tercihleriniz, rozet/başarım (gamification) ilerlemeniz, uygulama içi yapay zekâ sohbet/öneri geçmişiniz (bu özellikleri kullanırsanız).

• Cihaz ve teknik veriler: cihaz türü, işletim sistemi, uygulama sürümü, bildirim izni/kamera izni/galeri izni/adım izni verip vermediğiniz.

• Uygulama içi kullanım kayıtları: hangi ekranların açıldığı ve ne zaman açıldığı. Bu kayıtlar hesabınıza bağlı olarak kendi veritabanımızda tutulur; uygulamanın hangi bölümlerinin kullanıldığını anlamak içindir.

• Hata kayıtları: uygulamada bir hata oluştuğunda hata mesajı, hatanın oluştuğu ekran/işlem ve cihaz bilgisi.

• Yapay zekâ kullanım sayaçları: yapay zekâ özelliklerini günde kaç kez kullandığınız (kullanım sınırının uygulanabilmesi için).

Bu verilerin tamamı zorunlu değildir — bazı alanlar (ör. ilerleme fotoğrafı, adım verisi) yalnızca siz o özelliği kullanmayı tercih ederseniz oluşur.

3. Özel Nitelikli Kişisel Veriler ve Açık Rıza Gerekliliği

KVKK'nın 6. maddesi, sağlıkla ilgili verileri "özel nitelikli kişisel veri" olarak tanımlar ve bu verilerin ancak açık rızanızla ya da kanunda sayılan sınırlı istisnalarla işlenebileceğini öngörür.

Boy, kilo, hedef kilo, aktivite seviyesi, beslenme/egzersiz kayıtlarınız ve ilerleme fotoğraflarınız bu kapsamda değerlendirilebilir. Bu nedenle uygulama, bu verileri işlemeden önce kayıt sırasında, bu aydınlatma metninden ayrı bir Açık Rıza Metni ve ayrı bir onay kutusuyla rızanızı ister. Uygulamanın tek işlevi bu verilerle kalori, beslenme ve egzersiz takibi yapmak olduğundan, bu rıza olmadan hizmet teknik olarak sunulamaz; rıza vermek istemezseniz hesap oluşturmamayı tercih edebilirsiniz.

Bu rızanızı istediğiniz zaman geri çekebilirsiniz (bkz. 9. ve 10. maddeler): Profil ekranındaki "Hesabımı ve Verilerimi Sil" seçeneğiyle ya da bize yazarak. Rızanızı geri çekmeniz, geri çekmeden önceki hukuka uygun işlemenin geçerliliğini etkilemez; geri çekme sonrasında sağlık verileriniz silinir ve hesabınız kapatılır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Hesabınızın oluşturulması, doğrulanması ve güvenli şekilde yönetilmesi,

• Boy/kilo/yaş/cinsiyet/aktivite verilerinize göre size özel günlük kalori ve makro hedeflerinin hesaplanması,

• Beslenme, egzersiz, su tüketimi, adım ve kilo takibinizin yapılması ve geçmişe dönük ilerlemenizin grafik/rapor olarak gösterilmesi,

• Hedeflerinize göre kişiselleştirilmiş bildirim ve hatırlatmalar gönderilmesi (izin verdiyseniz),

• Yemek fotoğrafı analiziyle otomatik kalori/besin tahmini yapılması (bu özelliği kullanmanız hâlinde),

• Rozet/başarım ve haftalık rapor gibi motivasyon özelliklerinin sunulması,

• Uygulamanın hatalarının tespiti, hangi bölümlerinin kullanıldığının anlaşılması, geliştirilmesi ve genel işlevselliğinin sağlanması,

• Yasal yükümlülüklerin yerine getirilmesi ve olası hukuki taleplere karşı savunma hakkının kullanılması.

Sağlık ve beslenme verileriniz bu amaçların dışında, örneğin reklam hedeflemesi veya profil satışı gibi amaçlarla kullanılmaz ve reklam ağına aktarılmaz. Uygulamada gösterilen reklamlar hakkında ayrıntı için "Üçüncü Taraf Takibi" bölümüne bakınız.

5. İşlemenin Hukuki Sebepleri

Kimlik, iletişim ve hesap verileriniz KVKK m.5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (uygulama hizmetinin sunulabilmesi) ve "veri sorumlusunun meşru menfaati" (ör. dolandırıcılığın önlenmesi, hizmetin güvenliği) hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz ve ilerleme fotoğraflarınız gibi özel nitelikli veriler ise yalnızca KVKK m.6 uyarınca verdiğiniz açık rızaya dayanılarak işlenir.

Yemek fotoğrafı analizi ve yapay zekâ önerileri: yalnızca bu özellikleri kendiniz başlattığınızda çalışır; içerdikleri sağlık/beslenme verisi nedeniyle açık rızanıza dayanır.

Bildirim ve hatırlatmalar: cihazınızda verdiğiniz bildirim iznine ve hizmetin ifasına dayanır; cihaz ayarlarından ya da uygulama içinden istediğiniz zaman kapatabilirsiniz.

Hata kayıtları ve hizmet güvenliği: uygulamanın çalışır ve güvenli tutulmasına yönelik meşru menfaate (KVKK m.5/2-f) dayanır; bu kayıtlara sağlık ve beslenme kayıtlarınız bilerek eklenmez. Uygulama içi ekran görüntüleme kayıtları da aynı hukuki sebebe dayanır ve yalnızca kendi veritabanımızda tutulur.

Reklam gösterimi (Google AdMob) ve kullanım ölçümü (Firebase Analytics): reklam kimliğinizin kişiselleştirilmiş reklam ve ölçüm amacıyla kullanılması açık rızanıza dayanır. Bu rıza iOS'ta "Uygulamanın Takip Etmesine İzin Ver" sistem penceresiyle, Android'de cihazınızın reklam kimliği ayarlarıyla verilir ve aynı yerden istediğiniz zaman geri alınabilir. Rıza vermezseniz reklamlar kişiselleştirilmeden gösterilir. Sağlık ve beslenme verileriniz hiçbir durumda bu amaçla kullanılmaz.

6. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım

Verileriniz kimseye satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca aşağıda sayılan hizmet sağlayıcılara, yalnızca belirtilen amaçla aktarılır. Bu sağlayıcıların tamamı yurt dışındadır; bu nedenle aşağıdaki aktarımlar KVKK m.9 anlamında yurt dışına veri aktarımıdır.

• Supabase Pte. Ltd. (Singapur merkezli şirket; sunucular Tokyo, Japonya (AWS altyapısı)) — Barındırma ve kimlik doğrulama: hesap bilgileriniz, profiliniz, sağlık, beslenme ve egzersiz kayıtlarınız, yüklediğiniz fotoğraflar. Amaç: verilerinizin saklanması ve hesabınıza giriş yapabilmeniz.

Barındırma, veri işleyen sıfatıyla hareket eden ve hizmet sözleşmesiyle çalıştığımız Supabase tarafından sağlanır; Supabase verilerinizi yalnızca bizim talimatlarımız doğrultusunda, hizmeti sunmak amacıyla işler, kendi amaçları için kullanmaz. Veriler aktarım sırasında (TLS) ve depolamada şifrelenir; veritabanında satır düzeyi güvenlik uygulanır ve her kullanıcı yalnızca kendi verisine erişebilir.

• Google LLC (ABD) — Yapay zekâ analizi (Gemini): yalnızca siz yemek fotoğrafı analizi ya da yapay zekâ önerisi istediğinizde; gönderdiğiniz fotoğraf; öneri ve sohbet için ise yaşınız, cinsiyetiniz, boyunuz, kilonuz, hedefiniz, aktivite seviyeniz, beslenme tercihiniz, belirttiğiniz alerjiler ve son günlere ait özet beslenme/su/egzersiz/adım verileriniz iletilir. Adınız, e-posta adresiniz ve hesap kimliğiniz İLETİLMEZ. Amaç: analiz sonucunu ve öneriyi üretmek. Bu aktarım ayrı ve isteğe bağlı bir izne tabidir; izin vermezseniz yapay zekâ servisine hiçbir veriniz gönderilmez.

• Google LLC (ABD) — Google ile giriş: yalnızca bu giriş yöntemini seçerseniz; e-posta adresiniz ve adınız. Amaç: kimlik doğrulama.

• Google LLC (ABD) — Reklam ve ölçüm (AdMob, Firebase Analytics): reklam kimliği, IP adresi, cihaz/işletim sistemi bilgisi ve uygulamanın açılması gibi genel kullanım olayları. Amaç: reklam gösterimi ve kullanım ölçümü. Sağlık ve beslenme verileriniz, kilonuz, fotoğraflarınız, adınız veya e-posta adresiniz bu kapsamda GÖNDERİLMEZ.

• Apple Inc. (ABD) — Apple ile giriş: yalnızca bu giriş yöntemini seçerseniz; e-posta adresiniz ve adınız. Amaç: kimlik doğrulama.

Hukuki dayanak: bu aktarımlar, bu metinden ayrı sunulan Açık Rıza Metni'ndeki ayrı onaylarla verdiğiniz açık rızaya dayanır (barındırma için kayıt sırasında; yapay zekâ için özelliği ilk kullandığınızda, isteğe bağlı olarak). Reklam kimliğinin kullanımı ayrıca cihazınızdaki takip/reklam kimliği iznine bağlıdır.

Bilmeniz gereken: ABD, Japonya ve Singapur hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmamaktadır; verileriniz bu ülkelerde Türkiye'dekiyle aynı düzeyde yasal korumadan yararlanmayabilir.

Rızanızı geri almak isterseniz: Profil ekranındaki "Hesabımı ve Verilerimi Sil" seçeneğiyle hesabınızı ve verilerinizi silebilir, reklam kimliği iznini cihaz ayarlarınızdan kapatabilir ya da bize yazabilirsiniz (bkz. 10. madde).

Yukarıdaki hizmet sağlayıcıların her biri ayrıca kendi gizlilik politikası ve güvenlik standartları çerçevesinde hareket eder.

7. Saklama Süreleri

Kişisel verileriniz, hesabınız aktif olduğu sürece, hizmetin sunulabilmesi için gerekli olduğu ölçüde saklanır.

Profil ekranındaki "Hesabımı ve Verilerimi Sil" seçeneğiyle hesabınızı sildiğinizde, yasal saklama yükümlülüğümüzün bulunmadığı kişisel verileriniz anında ve kalıcı olarak silinir; bu işlem geri alınamaz.

Hata kayıtlarınız ve uygulama içi kullanım kayıtlarınız da hesabınızla birlikte silinir.

Otomatik yedekleme (backup) sistemlerinde tutulan kopyalar, teknik rotasyon nedeniyle silme talebinden sonra kısa bir süre daha yedeklerde kalabilir; bu süre sonunda yedekler de üzerine yazılarak silinir.

Cihazınızda yerel olarak tutulan bazı veriler (bkz. 11. madde) uygulamayı kaldırdığınız anda cihazınızdan silinir; bunlar bizim sunucularımızda ayrıca saklanmaz.

8. Veri Güvenliği İçin Alınan Teknik ve İdari Tedbirler

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı erişime, kaybolmaya veya değiştirilmeye karşı korunması için gerekli teknik ve idari tedbirler alınmaktadır. Somut olarak:

• Şifreniz hiçbir zaman düz metin olarak saklanmaz; kimlik doğrulama altyapımız (Supabase Auth) şifrenizi endüstri standardı tek yönlü şifreleme (hashing) ile saklar — biz dahil kimse şifrenizin kendisini görüntüleyemez.

• Uygulama ile sunucular arasındaki tüm veri iletimi şifreli bağlantı (HTTPS/TLS) üzerinden yapılır; veri açık metin olarak ağ üzerinden gönderilmez.

• Veritabanı seviyesinde satır düzeyi güvenlik (Row Level Security) politikaları uygulanır: bu, bir kullanıcının teknik olarak yalnızca kendi verisine erişebildiği, başka bir kullanıcının verisini görüntüleyemediği veya değiştiremediği anlamına gelir.

• Cihazınızdaki oturum bilgileri, cihazınızın donanım destekli güvenli deposunda (iOS Keychain / Android Keystore tabanlı Secure Store) şifrelenmiş olarak tutulur.

• Profil, ilerleme ve yemek fotoğraflarınız herkese açık olmayan (private) bir depolama alanında saklanır; yalnızca siz oturum açıkken üretilen, kısa ömürlü (yaklaşık bir saat geçerli) ve size özel bağlantılarla görüntülenir.

• Uygulamanın eski sürümleriyle yüklenmiş yemek fotoğraflarının bağlantıları daha uzun ömürlü olarak üretilmişti; bu bağlantılar yalnızca sizin hesabınızın kayıtlarında durur ve hesabınızı ya da ilgili kaydı sildiğinizde fotoğrafla birlikte geçersiz olur.

• Erişim yetkisi, verilerinize yalnızca hizmetin çalışması için gerekli olan sistemlerle sınırlıdır (en az yetki ilkesi); sağlık ve beslenme verileriniz hiçbir şekilde satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz.

Bununla birlikte, dürüst olmak gerekirse: hiçbir sistem için "asla ihlal edilemez" şeklinde mutlak bir garanti vermek mümkün değildir — böyle bir vaatte bulunan hiçbir teknoloji şirketi yoktur. Yukarıdaki önlemler, güncel teknik imkanlar ölçüsünde makul ve sektör standardı korumayı sağlamak için alınmıştır. Olası bir veri ihlali durumunda KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara gecikmeksizin bildirim yapılır.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik/yanlış işlenmişse düzeltilmesini isteme,

• KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini veya yok edilmesini isteme,

• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi ve Süreç

Yukarıdaki haklarınızı kullanmak için fitkaldestek@gmail.com adresine, kimliğinizi doğrulayabileceğimiz bilgilerle (uygulamada kayıtlı e-posta adresiniz) birlikte yazılı olarak başvurabilirsiniz.

Başvurunuz, kimliğinizin doğrulanmasının ardından niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir.

Talebiniz reddedilir, cevap verilmez veya yetersiz bulunursa; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Çerezler, Yerel Depolama ve Cihazınızda Tutulan Veriler

FİT KAL bir mobil uygulamadır; web tarayıcılarında olduğu gibi klasik "çerez" (HTTP cookie) kullanmaz. Bunun yerine cihazınızın kendi yerel depolama mekanizmaları kullanılır. Şeffaflık için bunları beş başlıkta açıklıyoruz:

a) Oturum ve kimlik doğrulama verileri: Giriş yaptıktan sonra oturumunuzun açık kalabilmesi için erişim anahtarınız (token), cihazınızın donanım destekli güvenli deposunda (Secure Store / Keychain / Keystore) şifrelenmiş olarak tutulur. Bu, sizi her açılışta yeniden şifre girmek zorunda bırakmamak içindir.

b) Performans amaçlı önbellekler: Ana sayfa özetiniz, besin/barkod arama sonuçları gibi bazı veriler, uygulamayı daha hızlı açmak ve sunucuya gereksiz tekrar istek atmamak için cihazınızda kısa süreliğine önbelleğe alınır (AsyncStorage). Bu önbellekler sadece performans amaçlıdır, hesabınız kapatıldığında veya süresi dolduğunda otomatik olarak yenilenir.

c) Cihazlar arası eşitlenen veriler: Vücut ölçümü geçmişiniz, antrenman set/tekrar/kişisel rekor geçmişiniz, egzersiz planınız, favori egzersizleriniz, diyet planınız ve günlük "yedim" işaretleriniz, alışveriş listeniz gibi veriler önce cihazınıza kaydedilir, ardından hesabınıza bağlı olarak sunucuya arka planda gönderilir; başka bir cihazda aynı hesapla giriş yaptığınızda bu veriler o cihaza da iner.

d) Yalnızca cihazınızda kalan veriler: Bildirim tercihleriniz ve izin durumlarınız (kamera/galeri/adım izni gibi) şu an yalnızca cihazınızda tutulur ve sunucularımıza gönderilmez; telefonunuzu değiştirirseniz bu tercihleri yeni cihazda yeniden ayarlamanız gerekir.

e) Reklam kimliği: Uygulama, ücretsiz kalabilmek için Google AdMob üzerinden reklam gösterir. AdMob, reklamları sunabilmek ve ölçümleyebilmek için cihazınızın reklam kimliğini (Advertising ID) kullanır. Bu kimlik cihazınıza aittir; adınıza, hesabınıza veya sağlık verilerinize bağlı değildir ve cihaz ayarlarınızdan istediğiniz zaman sıfırlanabilir. Ayrıntı için "Üçüncü Taraf Takibi" bölümüne bakınız.

Yerel verilerinizi tamamen temizlemek isterseniz, cihazınızın ayarlarından uygulamanın verilerini/önbelleğini temizleyebilir veya uygulamayı kaldırıp yeniden kurabilirsiniz.

12. Metin Değişiklikleri

Bu metin en son 10 Ekim 2026 tarihinde güncellenmiştir (sürüm 1.5.0).

İşlenen veri kategorilerinde, amaçlarda veya aktarılan taraflarda önemli bir değişiklik olması hâlinde bu metin güncellenir; değişiklik açık rızanıza dayanan bir işlemeyi etkiliyorsa mevcut kullanıcılardan uygulama içinde yeniden açık rıza istenir.

2. Kullanım Koşulları

1. Taraflar ve Sözleşmenin Konusu

Bu Kullanım Koşulları, FİT KAL mobil uygulamasını ("Uygulama") indiren, hesap oluşturan veya kullanan gerçek kişi ("Kullanıcı") ile Uygulama'yı sunan Enes Kacar ("FİT KAL") arasında kurulan sözleşmedir.

Uygulama'yı kullanmaya başlamanız, bu koşulları okuduğunuz ve kabul ettiğiniz anlamına gelir. Koşulları kabul etmiyorsanız Uygulama'yı kullanmamanız gerekir.

2. Hizmetin Tanımı

FİT KAL; kalori ve besin takibi, su tüketimi takibi, egzersiz ve adım kaydı, kilo ve vücut ölçüsü takibi, diyet listesi oluşturma ve ilerleme raporlama gibi kişisel sağlıklı yaşam takibi araçları sunar.

Uygulama içindeki yapay zekâ destekli özellikler (fotoğraftan öğün analizi, diyet planı önerisi, sağlık koçu yanıtları) otomatik olarak üretilir; tahmini ve genel nitelikte sonuçlar verir, kesinlik iddiası taşımaz.

Hizmetin kapsamı zaman içinde geliştirilebilir, değiştirilebilir veya bazı özellikler kaldırılabilir.

3. Sağlık Sorumluluğu Reddi

ÖNEMLİ: FİT KAL bir tıbbi cihaz veya sağlık hizmeti değildir. Uygulama'daki hiçbir içerik, hesaplama, kalori/makro hedefi, diyet listesi veya egzersiz önerisi; teşhis, tedavi ya da tıbbi tavsiye niteliği taşımaz.

Kalori ihtiyacı, makro dağılımı ve yakılan kalori değerleri genel kabul görmüş formüllere (ör. Mifflin-St Jeor, MET katsayıları) dayanan tahminlerdir ve kişiden kişiye önemli ölçüde değişebilir.

Herhangi bir diyet veya egzersiz programına başlamadan önce, özellikle kronik bir rahatsızlığınız, gebelik durumunuz, yeme bozukluğu geçmişiniz varsa veya düzenli ilaç kullanıyorsanız mutlaka hekiminize veya diyetisyeninize danışın.

Acil bir sağlık durumunda Uygulama'yı kullanmayın; derhal 112'yi arayın veya en yakın sağlık kuruluşuna başvurun.

4. Hesap Oluşturma ve Güvenlik

Uygulama'yı kullanabilmek için 18 yaşını doldurmuş olmanız gerekir. 18 yaşından küçükseniz Uygulama'yı yalnızca veli/vasi gözetiminde ve onayıyla kullanabilirsiniz.

Hesap oluştururken verdiğiniz bilgilerin doğru ve güncel olmasından siz sorumlusunuz. Yaş, boy ve kilo gibi bilgilerin hatalı girilmesi, size gösterilen tüm hesaplamaları hatalı hâle getirir.

Hesabınıza ait şifre ve oturum bilgilerinin gizliliğinden siz sorumlusunuz. Hesabınızın izinsiz kullanıldığını fark ederseniz bize bildirin.

Hesabınızı başkasıyla paylaşmamanız önerilir; aynı hesabın birden fazla kişi tarafından kullanılması takip verilerinizi anlamsız hâle getirir.

5. Kullanıcının Yükümlülükleri

Uygulama'yı yalnızca kişisel ve ticari olmayan amaçlarla kullanabilirsiniz.

Uygulama'yı tersine mühendislik yapmak, kaynak koduna erişmeye çalışmak, otomatik betiklerle aşırı istek göndermek, güvenlik önlemlerini aşmaya çalışmak veya başka kullanıcıların verilerine erişmeye teşebbüs etmek yasaktır.

Uygulama'ya yüklediğiniz içeriklerin (ör. ilerleme fotoğrafları, öğün fotoğrafları) hukuka aykırı olmaması ve üçüncü kişilerin haklarını ihlal etmemesi gerekir.

Bu koşullara aykırı kullanım tespit edilmesi hâlinde hesabınız geçici veya kalıcı olarak askıya alınabilir.

6. Fikri Mülkiyet

Uygulama'nın tasarımı, arayüzü, logosu, metinleri, kaynak kodu ve besin/egzersiz veri tabanı düzenlemesi üzerindeki tüm haklar FİT KAL'a aittir.

Size, Uygulama'yı bu koşullara uygun şekilde kullanmanız için kişisel, devredilemez ve münhasır olmayan bir kullanım lisansı verilir. Bu lisans, mülkiyetin size geçtiği anlamına gelmez.

Uygulama'ya yüklediğiniz fotoğraflar ve girdiğiniz veriler size aittir; bunları yalnızca hizmeti size sunabilmek için işleriz (bkz. KVKK Aydınlatma Metni).

7. Hizmetin Sürekliliği ve Sorumluluk Sınırı

Uygulama "olduğu gibi" sunulur. Kesintisiz, hatasız veya her koşulda erişilebilir olacağı garanti edilmez; bakım, güncelleme veya altyapı sağlayıcısı kaynaklı kesintiler yaşanabilir.

Bildirim tercihleri ve izin durumları gibi bazı ayarlar yalnızca cihazınızda tutulur; cihaz değişikliğinde yeniden ayarlanmaları gerekir. Henüz sunucuya eşitlenmemiş kayıtlar, cihaz kaybı veya uygulama verilerinin temizlenmesi hâlinde kurtarılamayabilir.

Yürürlükteki mevzuatın izin verdiği azami ölçüde; Uygulama'nın kullanımından doğan dolaylı zararlardan, veri kaybından veya sağlık kararlarınızın sonuçlarından FİT KAL sorumlu tutulamaz.

8. Ücretlendirme

Uygulama şu anda ücretsiz olarak sunulmaktadır.

İleride ücretli özellikler veya abonelik modeli sunulması hâlinde, ücretlendirme koşulları satın alma öncesinde açıkça bildirilir ve mevcut ücretsiz özellikleriniz habersiz şekilde kapatılmaz.

9. Hesabın Sonlandırılması

Hesabınızı dilediğiniz zaman kapatmayı talep edebilirsiniz. Profil ekranındaki "Hesabımı ve Verilerimi Sil" seçeneğiyle talebinizi iletebilirsiniz.

Hesabınız silindiğinde sunucudaki kişisel verileriniz mevzuatın gerektirdiği saklama süreleri saklı kalmak üzere silinir; bu işlem geri alınamaz.

10. Uygulanacak Hukuk ve Yetkili Mahkeme

Bu koşullara Türkiye Cumhuriyeti hukuku uygulanır.

Doğabilecek uyuşmazlıklarda Türkiye Cumhuriyeti mahkemeleri ve icra daireleri yetkilidir. Tüketici sıfatını haiz kullanıcılar, ilgili parasal sınırlar dâhilinde Tüketici Hakem Heyetleri'ne de başvurabilir.

11. Koşullardaki Değişiklikler

Bu metin en son 10 Ekim 2026 tarihinde güncellenmiştir.

Koşullarda esaslı bir değişiklik yapılması hâlinde uygulama içinde bilgilendirilirsiniz. Değişiklikten sonra Uygulama'yı kullanmaya devam etmeniz, güncel koşulları kabul ettiğiniz anlamına gelir.

3. Çerez ve Yerel Depolama Politikası

1. Bu Politika Ne Hakkında?

FİT KAL bir mobil uygulamadır ve web sitelerindeki klasik anlamda "çerez" (HTTP cookie) kullanmaz.

Bunun yerine, uygulamanın çalışabilmesi için cihazınızın kendi yerel depolama alanları kullanılır. Bu politika, hangi bilgilerin cihazınızda tutulduğunu, neden tutulduğunu ve bunları nasıl temizleyebileceğinizi açıklar.

2. Zorunlu: Oturum ve Güvenlik

Giriş yaptıktan sonra oturumunuzun açık kalması için erişim anahtarınız (token), cihazınızın donanım destekli güvenli deposunda (iOS Keychain / Android Keystore) şifrelenerek saklanır.

Bu kayıt olmadan uygulamaya her açılışta yeniden şifre girmeniz gerekirdi; bu nedenle zorunludur ve kapatılamaz.

Ayrıca cihazınızda son giriş yapan hesabın kimliği tutulur; böylece aynı cihazda başka bir hesap açıldığında önceki hesabın verileri karışmadan ayrıştırılır.

3. İşlevsel: Tercihleriniz

Tema tercihiniz (açık/koyu/sistem), bildirim tercihleriniz, hatırlatma saatleriniz, su ve adım hedefleriniz, diyet modeli tercihiniz gibi ayarlar cihazınızda tutulur.

Bu kayıtlar, uygulamayı her açtığınızda ayarlarınızı yeniden yapmak zorunda kalmamanız içindir.

4. Performans: Önbellekler

Ana sayfa özetiniz, besin arama sonuçları, barkod sorgu sonuçları ve egzersiz görselleri gibi veriler, uygulamayı daha hızlı açmak ve gereksiz veri kullanımını önlemek için geçici olarak cihazınızda saklanır.

Bu önbellekler yalnızca performans amaçlıdır, süresi dolduğunda veya veriler değiştiğinde otomatik olarak yenilenir.

5. Cihazlar Arası Eşitlenen ve Yalnızca Cihazda Kalan Veriler

Vücut ölçüsü geçmişiniz, antrenman set/tekrar ve kişisel rekor geçmişiniz, egzersiz planınız, diyet listeniz ve "yedim" işaretleriniz, alışveriş listesi düzenlemeleriniz ve favori egzersizleriniz önce cihazınıza kaydedilir, ardından hesabınıza bağlı olarak arka planda sunucuya gönderilir — başka bir cihazda aynı hesapla giriş yaptığınızda bu veriler o cihazda da görünür.

Yalnızca bildirim tercihleriniz ve izin durumlarınız (kamera/galeri/adım izni gibi) şu an cihaza özeldir ve sunucuya gönderilmez; telefon değiştirirseniz bunları yeni cihazda yeniden ayarlamanız gerekir.

6. Üçüncü Taraf Takibi

FİT KAL, ücretsiz kalabilmek için Google AdMob üzerinden reklam gösterir. Ayrıca uygulamanın indirilme ve kullanım sayılarını ve reklam kampanyalarımızın etkisini ölçmek için Google Firebase Analytics kullanılır. Uygulamadaki üçüncü taraf reklam/ölçüm bileşenleri yalnızca bu ikisidir; Facebook Pixel benzeri başka bir pazarlama/izleme SDK'sı kullanılmaz.

Firebase Analytics'e uygulamanın açılması, oturumlar ve hesap oluşturulması gibi genel kullanım olayları ile cihaz/işletim sistemi bilgisi, uygulama örneği kimliği ve (iOS'ta izin verdiyseniz) reklam kimliği iletilir. Bu veriler adınıza veya e-posta adresinize bağlanmaz ve Google'ın gizlilik politikasına tabidir: https://policies.google.com/privacy

AdMob'un eriştiği bilgiler, reklam sunmak ve ölçümlemek için gereken standart teknik verilerle sınırlıdır: cihazınızın reklam kimliği (Advertising ID), IP adresi, cihaz ve işletim sistemi bilgisi ile reklamla etkileşiminiz. Bu verilerin işlenmesi Google'ın kendi gizlilik politikasına tabidir: https://policies.google.com/privacy

ÖNEMLİ: Beslenme kayıtlarınız, kilonuz, egzersiz geçmişiniz, su/adım verileriniz ve ilerleme fotoğraflarınız gibi sağlık verileriniz reklam ağına ve Firebase Analytics'e HİÇBİR ŞEKİLDE aktarılmaz. Reklam istekleri, ne yediğinize veya sağlık hedeflerinize dair hiçbir bilgi içermez; gördüğünüz reklamlar bu verilere göre kişiselleştirilmez.

Reklam kimliğinizi cihaz ayarlarınızdan istediğiniz zaman sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsiniz (Android: Ayarlar > Google > Reklamlar; iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme).

Bu durum ileride değişirse bu politika güncellenir ve gerekiyorsa yeniden onayınız istenir.

7. Bu Verileri Nasıl Temizlerim?

Uygulamadan çıkış yaptığınızda oturum anahtarınız cihazdan silinir.

Tüm yerel verileri temizlemek için cihaz ayarlarınızdan uygulamanın verilerini/önbelleğini temizleyebilir ya da uygulamayı kaldırıp yeniden kurabilirsiniz.

Sunucudaki hesabınızın tamamen silinmesini istiyorsanız, Profil ekranındaki "Hesabımı ve Verilerimi Sil" seçeneğini kullanabilirsiniz.

4. Açık Rıza Metni

Verileriniz nasıl korunuyor
• Verilerin satılmaz ve reklam hedeflemesinde kullanılmaz.
• Verilerin, sağlık verilerin dâhil, yurt dışındaki barındırma sağlayıcımız Supabase'in sunucularında (Tokyo, Japonya (AWS altyapısı)) şifreli olarak saklanır.
• Onaylarını istediğin zaman hesabını silerek geri alabilirsin.

Bu metin, KVKK Aydınlatma Metni'nden ayrı olarak, yalnızca açık rızanıza dayanan işlemeler için rızanızı almak amacıyla hazırlanmıştır. Her rıza ayrı ayrı sorulur ve istediğiniz zaman geri alınabilir.

1. Sağlık Verilerinin İşlenmesi

Kapsam: boy, kilo, hedef kilo, aktivite seviyesi, vücut ölçüleri, öğün/kalori/makro kayıtları, su tüketimi, oruç oturumları, egzersiz kayıtları, adım sayısı, ilerleme ve yemek fotoğrafları.

Amaç: size özel kalori ve makro hedefinin hesaplanması, beslenme/egzersiz/kilo takibinin yapılması, ilerleme raporlarının sunulması. Yapay zekâ destekli analiz ve öneriler bu rızanın kapsamında değildir; onlar için ayrıca izin istenir.

Bu rıza olmadan uygulamanın temel işlevi yerine getirilemez; rıza vermek istemezseniz hesap oluşturmayabilirsiniz.

Onay kutusu: "Boy, kilo, beslenme, egzersiz, adım, oruç kayıtlarım ve yüklediğim fotoğraflar gibi sağlık verilerimin, kalori/makro hedefimin hesaplanması ve ilerlememin takibi amacıyla işlenmesine açık rıza veriyorum."

2. Verilerin Yurt Dışına Aktarılması

Aktarılan taraflar ve ülkeler: Supabase Pte. Ltd. (Singapur merkezli; veriler Tokyo, Japonya (AWS altyapısı) bölgesindeki sunucularda saklanır). Google veya Apple ile giriş yapmayı seçerseniz e-posta adresiniz ve adınız kimlik doğrulama için bu sağlayıcılara (ABD) iletilir. Yapay zekâ özellikleri için ayrı bir izin istenir (bkz. 3. bölüm).

Barındırma, veri işleyen sıfatıyla hareket eden ve hizmet sözleşmesiyle çalıştığımız Supabase tarafından sağlanır; Supabase verilerinizi yalnızca bizim talimatlarımız doğrultusunda, hizmeti sunmak amacıyla işler, kendi amaçları için kullanmaz. Veriler aktarım sırasında (TLS) ve depolamada şifrelenir; veritabanında satır düzeyi güvenlik uygulanır ve her kullanıcı yalnızca kendi verisine erişebilir.

Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmamaktadır; verileriniz bu ülkelerde Türkiye'dekiyle aynı düzeyde yasal korumadan yararlanmayabilir.

Bu rıza olmadan verileriniz saklanamaz ve hesap oluşturulamaz.

Onay kutusu: "Sağlık verilerim dâhil kişisel verilerimin, saklanabilmeleri için yurt dışındaki barındırma sağlayıcısına (Supabase – sunucular Japonya'da) aktarılmasına açık rıza veriyorum."

3. Yapay Zekâ Özellikleri (İsteğe Bağlı)

Kapsam: yemek fotoğrafı analizi, yapay zekâ önerileri, günlük/haftalık yapay zekâ özetleri ve sağlık koçu sohbeti.

Gönderilen veriler: analiz için yüklediğiniz yemek fotoğrafı; öneri ve sohbet için yaşınız, cinsiyetiniz, boyunuz, kilonuz, hedefiniz, aktivite seviyeniz, beslenme tercihiniz, belirttiğiniz alerjiler ve son günlere ait özet beslenme/su/egzersiz/adım verileriniz ile yazdığınız mesaj.

Gönderilmeyen veriler: adınız, soyadınız, e-posta adresiniz ve hesap kimliğiniz yapay zekâ servisine iletilmez.

Alıcı: Google LLC (ABD) — Gemini API. Ücretli API hizmeti kullanılır; Google'ın bu hizmete ilişkin koşullarına göre gönderilen içerik Google'ın kendi modellerini eğitmek için kullanılmaz.

Bu rıza İSTEĞE BAĞLIDIR. Vermezseniz yalnızca yapay zekâ özellikleri kapalı kalır; kalori, beslenme, egzersiz, su ve kilo takibinin tamamını kullanmaya devam edersiniz.

Rızanızı Profil › Yasal & Gizlilik › Yapay Zekâ İzni bölümünden istediğiniz zaman geri alabilirsiniz; geri aldığınız andan itibaren yapay zekâ servisine veri gönderilmez.

Onay metni: "Yapay zekâ analizi ve önerileri için fotoğrafımın, yaş, cinsiyet, boy, kilo, hedef, alerji bilgilerimin ve özet beslenme/aktivite verimin yurt dışındaki Google Gemini servisine (ABD) aktarılmasına açık rıza veriyorum. (İsteğe bağlı)"

4. Verilerinizle Ne Yapmıyoruz

• Verileriniz yalnızca SİZE hizmet sunmak için saklanır ve işlenir: hedefinizin hesaplanması, kayıtlarınızın tutulması, ilerlemenizin gösterilmesi ve sizin başlattığınız analizler.

• Sağlık, beslenme ve egzersiz verileriniz ile fotoğraflarınız kendi ticari amaçlarımız için kullanılmaz; satılmaz, kiralanmaz, pazarlama amacıyla kimseyle paylaşılmaz ve reklam hedeflemesinde kullanılmaz.

• Verileriniz sizin hakkınızda profil çıkarmak, sizi puanlamak ya da sizin aleyhinize sonuç doğuracak otomatik kararlar almak için kullanılmaz.

• Kayıtlarınız ve fotoğraflarınız tarafımızca incelenmez; verilerinize yalnızca teknik bir zorunluluk (hata giderme, güvenlik) ya da sizin destek talebiniz hâlinde ve gerektiği ölçüde erişilir.

• Barındırma sağlayıcısı verilerinizi yalnızca saklar; kendi amaçları için kullanamaz.

• Hesabınızı sildiğinizde verileriniz kalıcı olarak silinir.

5. Rızanın Geri Alınması

Rızanızı istediğiniz zaman geri alabilirsiniz: Profil › Yasal & Gizlilik › "Hesabımı ve Verilerimi Sil" seçeneğiyle hesabınızı ve verilerinizi anında silebilir ya da aşağıdaki adrese yazabilirsiniz.

İletişim: fitkaldestek@gmail.com

Rızanın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez.

Reklam kimliğinizin kullanımına ilişkin tercihiniz bu metnin konusu değildir; cihazınızın ayarlarından (iOS: Takip; Android: Reklam kimliği) ayrıca yönetilir.