FitDex Gizlilik Politikası
Son Güncelleme Tarihi: 4 Ağustos 2026
Bu gizlilik politikası, Doğan Varkan (“biz”, “bizim” veya “geliştirici”) tarafından geliştirilen FitDex (“uygulama”) mobil uygulamasının kullanıcı verilerini nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Bu politika, Google Play Geliştirici Programı Politikaları ile yürürlükteki veri koruma düzenlemelerine (KVKK ve GDPR) uygun olarak hazırlanmıştır.
Uygulamanın kullanım şartları ve abonelik koşulları için FitDex Kullanım Koşulları'na bakınız.
1. Toplanan Veriler
a. Kullanıcı Tarafından Sağlanan Veriler
- Ad: Profil oluşturmak ve arayüzü kişiselleştirmek amacıyla toplanır. İsteğe bağlıdır.
- Sağlıklı yaşam verileri: Boy, kilo, yaş, cinsiyet, aktivite düzeyi, hedefler, öğün ve su kayıtları, antrenman kayıtları. Bu veriler öncelikli olarak cihazınızda (yerel Room veritabanında) tutulur.
- Fotoğraflar: Yemek tanıma özelliğini kullanırsanız çektiğiniz veya seçtiğiniz görsel, kalori tahmini için yapay zekâ sağlayıcısına gönderilir. Görsel sunucularımızda saklanmaz.
- Barkod verisi: Ürün barkodu okutulursa yalnızca barkod numarası, besin değeri sorgusu için kullanılır.
- E-posta adresi: Destek talepleri ve veri silme istekleri için gönüllü olarak sağlanabilir.
b. Otomatik Olarak Toplanan Veriler
- Anonim kullanıcı kimliği: Firebase Authentication tarafından üretilen, kimliğinizi açık etmeyen bir kullanıcı numarası. Abonelik hakkınızın ve adil kullanım sayaçlarının bağlandığı kimliktir.
- Kullanım verileri: Firebase Analytics tarafından anonim olarak toplanır.
- Çökme ve hata kayıtları: Firebase Crashlytics tarafından toplanır; cihaz modeli, işletim sistemi sürümü ve hata yığın izini içerir.
- Cihaz ve reklam bilgileri: Google AdMob tarafından reklam gösterimi amacıyla toplanır (ücretsiz sürümde).
- Bütünlük doğrulaması: Firebase App Check, isteğin gerçekten FitDex uygulamasından geldiğini doğrular. Bu, sunucu kaynaklarının kötüye kullanımını engeller.
- Bildirim jetonu: Firebase Cloud Messaging, hatırlatma bildirimleri gönderebilmek için cihaza özel bir jeton üretir.
- Adil kullanım sayaçları: Premium kullanıcılar için istek sayısı ve cihaz sayısı gibi sayısal ölçütler tutulur. İçerik saklanmaz; yalnızca sayılar tutulur ve suistimali tespit etmek için kullanılır.
c. Abonelik ve Ödeme Verileri
- Ödeme tamamen Google Play üzerinden gerçekleşir. Kart bilgilerinizi görmüyoruz, almıyoruz ve saklamıyoruz.
- Google Play'den aldığımız ve sakladığımız veriler: satın alma jetonu, ürün kimliği, abonelik durumu, bitiş tarihi ve otomatik yenileme bilgisi. Bunlar, aboneliğinizin geçerliliğini doğrulamak ve Premium ayrıcalıklarını açmak için gereklidir.
- Satın alma jetonu, hesabınıza bağlanmadan önce özetlenerek (hash) saklanır; aynı satın almanın birden çok hesapta kullanılmasını engellemek dışında bir amaçla işlenmez.
d. Toplanmayan Veriler
- Konum verileri: Toplanmaz veya işlenmez.
- Kişi listesi, SMS, arama kayıtları: Toplanmaz.
- Ödeme aracı bilgileri: Toplanmaz.
- 13 yaş altı çocuk verileri: Uygulama bu yaş grubuna yönelik değildir.
2. Yapay Zekâ (AI) İşlem Verileri
- Ne gönderilir: Sorunuz veya isteğiniz, ilgili beslenme/antrenman özetleriniz ve (kullanıyorsanız) yemek fotoğrafınız. Adınız yalnızca hitap amacıyla ve isteğe bağlı olarak iletilir.
- Ne gönderilmez: E-posta adresiniz, telefon numaranız, adres bilginiz veya ödeme bilgileriniz yapay zekâ sağlayıcılarına gönderilmez.
- Nasıl gönderilir: İstek önce kendi sunucumuza (Google Cloud Functions, ABD) şifreli bağlantı (HTTPS/TLS) ile ulaşır; oradan yapay zekâ sağlayıcısına iletilir. API anahtarları yalnızca sunucuda tutulur, uygulamanın içinde bulunmaz.
- Kimler işler: Birincil sağlayıcı Amazon Web Services (AWS Bedrock, ABD); kesinti hâlinde yedek sağlayıcı DigitalOcean Inference devreye girer.
- Saklama: İstek ve cevaplar kalıcı olarak saklanmaz. Yalnızca aynı isteğin arka arkaya tekrarlanması hâlinde gereksiz işlem yapılmaması için cevabın bir özeti en fazla 60 saniye geçici bellekte tutulur ve süre sonunda silinir. Sohbet geçmişiniz yalnızca kendi cihazınızda saklanır.
3. Verilerin Kullanım Amaçları
- Hizmet sağlama, hedef takibi ve ilerleme analizi
- Yapay zekâ destekli kişisel beslenme ve antrenman önerileri üretmek
- Abonelik hakkının doğrulanması ve Premium ayrıcalıklarının açılması
- Hizmetin kötüye kullanımının ve sahteciliğin önlenmesi
- Hata ayıklama, kararlılık ve performans iyileştirme
- Reklam gösterimi (yalnızca ücretsiz sürümde)
- Teknik destek
4. Verilerin Paylaşımı
Verileriniz satılmaz. Aşağıdaki hizmet sağlayıcılarla yalnızca belirtilen amaçlarla paylaşılır:
Ayrıca, yürürlükteki mevzuat gereği yetkili makamların hukuka uygun talebi hâlinde veri paylaşımı yapılabilir.
5. Veri Güvenliği
- Tüm ağ trafiği TLS ile şifrelenir; uygulama şifresiz (HTTP) bağlantıya izin vermez.
- API anahtarları uygulamanın içinde YER ALMAZ; yalnızca sunucu tarafında, Google Secret Manager'da tutulur.
- Firebase App Check, sunucu uçlarına yalnızca gerçek FitDex uygulamasından erişilmesini sağlar.
- Firestore güvenlik kuralları, bir kullanıcının başka bir kullanıcının verisini okumasını engeller. Abonelik ve adil kullanım kayıtları istemciye tamamen kapalıdır.
- Yapay zekâ istek içerikleri kalıcı olarak saklanmaz.
6. Verilerin Saklanma Süresi
- Cihazdaki veriler (öğün, antrenman, sohbet geçmişi): uygulamayı silene kadar cihazınızda kalır.
- Abonelik kayıtları: abonelik sürdüğü müddetçe ve muhasebe/uyuşmazlık yükümlülükleri için sona ermesinden sonra makul bir süre saklanır.
- Adil kullanım sayaçları: saatlik ve günlük kovalar hâlinde tutulur, güncel dönem geçtikçe anlamını yitirir.
- Yapay zekâ istek içerikleri: saklanmaz (bkz. madde 2).
- Anonim analiz verileri: Firebase'in varsayılan saklama sürelerine tabidir.
7. Haklarınız
KVKK ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini talep etme, işlemeye itiraz etme ve verilerinizin taşınmasını isteme haklarına sahipsiniz. Talepleriniz için:
Talepler en geç 30 gün içinde sonuçlandırılır. Uygulamayı cihazınızdan silmeniz, cihazda tutulan tüm verilerin silinmesi anlamına gelir; aboneliğinizi iptal etmez (bkz. Kullanım Koşulları madde 4/b).
8. Çocukların Gizliliği
FitDex, 13 yaş altı çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. Böyle bir verinin toplandığını fark edersek derhal sileriz.
9. Uluslararası Veri Aktarımı
Veriler Google, Amazon Web Services ve DigitalOcean altyapıları aracılığıyla başta Amerika Birleşik Devletleri olmak üzere yurtdışında işlenebilir. Aktarımlar, ilgili sağlayıcıların standart sözleşme hükümleri çerçevesinde ve GDPR/KVKK ile uyumlu biçimde gerçekleşir.
10. Değişiklikler
Bu politika zaman zaman güncellenebilir. Güncel metin her zaman bu adreste yayımlanır; esaslı değişiklikler uygulama içinden bildirilir.
11. İletişim
Geliştirici: Doğan Varkan
E-posta: doganvarkan00@gmail.com
Destek: support@fitdexai.com