Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 28 Ekim 2026 · Sürüm 2026-10-28

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamındaki Aydınlatma Metni niteliğindedir. Nutrition Pulse’ı kullanırken hangi verilerini, neden ve nasıl işlediğimizi ve haklarını açıklar.

1. Veri sorumlusu

Kişisel verilerin, Nutrition Pulse mobil uygulamasını (“Uygulama”) geliştiren ve işleten Nutrition Pulse (“biz”) tarafından veri sorumlusu sıfatıyla işlenir. Bize her konuda support@nutritionpulseapp.com adresinden ulaşabilirsin.

2. Hangi verileri işliyoruz?

2.1 Hesap bilgileri

Ad, e-posta adresi.
Şifre: yalnızca geri döndürülemez biçimde şifrelenmiş (BCrypt) hali saklanır; şifreni biz de göremeyiz.

2.2 Sağlık ve vücut verileri (özel nitelikli kişisel veri)

Doğum tarihi, cinsiyet, boy, kilo, tahmini vücut yağ oranı.
Günlük hareketlilik, antrenman sıklığı ve deneyimi, sporla ilişkin, son haftalardaki kilo değişimi ve geçmişte ulaştığın en yüksek kiloya dair cevaplar.
Hedefin (kilo verme/koruma/alma, hedef kilo, hız) ve program tercihlerin (beslenme tarzı, protein seviyesi, kalori dağılımı ve tabanı).
Kaydettiğin yemekler, porsiyonlar ve makro değerleri; kilo girişlerin; haftalık check-in cevapların.
Bu verilerden hesaplanan değerler: tahmini enerji harcaması, kilo trendi, kalori ve makro hedeflerin.

2.3 Fotoğraflar

Yemek fotoğrafı analizi kullandığında seçtiğin ya da çektiğin fotoğraf, yemekleri tanımak için sunucumuza ve yapay zekâ hizmet sağlayıcımıza iletilir. Fotoğrafın kendisi sunucularımızda saklanmaz. Saklanan, analiz sonucundan senin onaylayıp kaydettiğin yemekler ve analizin kendisinin özetidir: yapay zekânın fotoğrafta tanıdığı yemek adları, tahmini gramajları ve bunları kataloğumuzdaki hangi yemekle eşleştirdiğimiz (tanımayı iyileştirmek ve hatalı eşleşmeleri bulmak için). Günlük kullanım sınırını uygulayabilmek için kaç analiz yaptığın da tutulur.

2.4 Kozmik Ritim (isteğe bağlı)

Yalnızca bu özelliği açarsan: doğum saatin (biliyorsan), doğduğun il ve günlük raporu oluştururken cihazının yaklaşık konumu (yaklaşık 11 km hassasiyete yuvarlanarak) ile saat dilimin. Konum yalnızca gün doğumu ve batımı saatlerini hesaplamak için kullanılır.

2.5 Barkod

Barkod okuttuğunda yalnızca barkod numarası ürün bilgisini bulmak için kullanılır.

2.6 Teknik veriler

Sunucu kayıtları: IP adresi, istek zamanı, cihaz/uygulama sürümü ve hesap kimliği (ID). Kayıtlarda e-posta adresin tutulmaz.
Cihazında: oturum anahtarların cihazın güvenli depolama alanında, dil tercihin ise cihazında saklanır.

2.7 Yemek aramaların

Yemek ararken yazdığın kelimeler, sana gösterilen ilk sonuçlar ve bunlardan hangisini kaydettiğin hesabına bağlı olarak tutulur. Amacımız aramayı iyileştirmek ve katalogda eksik olan yemekleri bulmaktır. Bu kayıtlar 90 gün sonra otomatik olarak silinir.

Yapmadıklarımız: Reklam göstermiyor, reklam kimliğini toplamıyor, üçüncü taraf analiz veya takip araçları kullanmıyoruz. Rehberine, mikrofonuna ya da hassas konumuna erişmiyoruz. Verilerini satmıyor ve pazarlama amacıyla kimseyle paylaşmıyoruz.

3. Uygulama izinleri

İzin	Ne için	Zorunlu mu?
Kamera	Yemek fotoğrafı çekmek ve barkod okutmak	Hayır, yalnızca bu özellikleri kullanırken istenir
Fotoğraflar	Galeriden yemek fotoğrafı seçmek	Hayır
Yaklaşık konum	Kozmik Ritim’de gün doğumu ve batımı hesabı	Hayır, yalnızca Kozmik Ritim açıkken

İzinleri istediğin zaman cihaz ayarlarından geri alabilirsin; ilgili özellik dışında Uygulama çalışmaya devam eder.

4. Verileri hangi amaç ve hukuki sebeplerle işliyoruz?

Amaç	Hukuki sebep (KVKK)
Hesabını oluşturmak ve oturumunu yönetmek	Sözleşmenin kurulması ve ifası (m. 5/2-c)
Sağlık ve vücut verilerinle kişisel kalori/makro hedeflerini hesaplamak, haftalık olarak güncellemek, kayıt ve trendlerini göstermek	Açık rızan (m. 6/2)
Yemek fotoğrafını ve yazdığın yemek adlarını yapay zekâ ile analiz etmek	Açık rızan (m. 6/2) ve sözleşmenin ifası
Kozmik Ritim raporunu oluşturmak	Açık rızan; özelliği kendin açarsın
Güvenlik, kötüye kullanımın ve hataların önlenmesi, günlük kullanım sınırları	Meşru menfaat (m. 5/2-f)
Yasal yükümlülükler ve resmi taleplere yanıt	Kanuni yükümlülük (m. 5/2-ç)

5. Verilerini kimlerle paylaşıyoruz? (Yurt dışına aktarım)

Verilerin yalnızca Uygulamayı çalıştırmak için gereken hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde paylaşılır:

Hizmet sağlayıcı	Konum	Ne için / hangi veri
Google Cloud	Almanya (Frankfurt)	Sunucu altyapısı; tüm Uygulama verileri burada işlenir
Neon (Amazon Web Services üzerinde)	Almanya (Frankfurt)	Veritabanı; hesap ve sağlık verilerin burada saklanır
Anthropic	ABD	Yapay zekâ analizi: yemek fotoğrafları, yazdığın yemek adları ve Kozmik Ritim için gökyüzü verileri ile son kayıt alışkanlıklarının özeti (kayıtlı gün sayısı ve kayıt serin, hedeflerine göre ortalama kalori ve protein, günün son öğününün genelde saati); bunların hiçbiri kimliğini içermez. Anthropic, kendi politikası gereği bu verileri model eğitimi için kullanmaz ve yalnızca sınırlı bir süre güvenlik amacıyla saklar.
Open Food Facts	Fransa	Barkod numarasıyla ürün bilgisi sorgusu (kişisel veri içermez)
Expo	ABD	Uygulama güncellemelerinin dağıtımı; güncelleme kontrolünde IP adresi ve cihaz/uygulama sürümü

Sunucularımız ve veritabanımız Türkiye dışında bulunduğundan, kişisel verilerin KVKK madde 9 uyarınca yurt dışına aktarılır. Bu aktarım, kayıt sırasında verdiğin açık rızaya dayanır. Ayrıca kanunen yetkili kamu kurumlarının usulüne uygun talepleri halinde ilgili verileri paylaşabiliriz.

6. Ne kadar süre saklıyoruz?

Hesap ve sağlık verilerin: hesabın açık olduğu sürece.
Hesabını sildiğinde (Diğer → Hesabı sil), hesabına bağlı tüm veriler kalıcı olarak silinir. Veritabanı yedeklerinde en fazla 7 gün daha kalabilir, sonra yedeklerden de silinir.
Sunucu kayıtları: güvenlik ve hata ayıklama için yaklaşık 30 gün.
Yemek aramaların: 90 gün.
Kanunen saklamamız gereken veriler, ilgili mevzuattaki süre boyunca.

7. Verilerini nasıl koruyoruz?

Uygulama ile sunucu arasındaki tüm iletişim şifrelidir (HTTPS/TLS).
Şifreler geri döndürülemez biçimde saklanır; oturum anahtarların cihazının güvenli depolama alanında tutulur ve erişim anahtarları kısa sürede geçersiz olur.
Veritabanına ve gizli anahtarlara erişim sınırlıdır; gizli anahtarlar ayrı bir güvenli kasada saklanır.
Her hesap yalnızca kendi verisine erişebilir.

8. KVKK kapsamındaki hakların

KVKK madde 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.

Açık rızanı istediğin zaman geri alabilirsin. Bunun en hızlı yolu hesabını Uygulama içinden silmektir; ayrıca support@nutritionpulseapp.com adresine yazabilirsin. Taleplerini en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

9. Yaş sınırı

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerden bilerek veri toplamayız.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişikliklerde seni bilgilendiririz. Güncel sürüm her zaman bu adreste yayımlanır.