Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Sürüm: 1.0 | Yürürlük tarihi: 18 Temmuz 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Fitbam mobil uygulaması ve fitbam.app web sitesi ("Fitbam") kullanıcılarını kişisel verilerinin işlenmesi konusunda bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla İngiltere ve Galler'de kayıtlı Eregar LTD ("Şirket") tarafından işlenmektedir. Bize fitbam@eregar.com adresinden ulaşabilirsiniz.
2. İşlediğimiz Kişisel Veriler
Fitbam'ı kullanırken aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi.
- Hesap bilgileri: şifreleriniz (yalnızca geri döndürülemez şekilde şifrelenmiş olarak saklanır), Apple veya Google ile giriş yapmanız halinde bu sağlayıcılardan aldığımız kimlik doğrulama bilgileri.
- Sağlık ve fiziksel ölçüm verileri (özel nitelikli kişisel veri): boy, kilo, cinsiyet, doğum tarihi, hedef kilo, vücut yağı oranı, beden ölçüleri (bel, kalça, göğüs), beslenme hedefi, öğün kayıtları, yemek fotoğrafları, kalori ve besin değerleri, haftalık kontrol yanıtları (enerji seviyesi, uyku kalitesi vb.) ve ilerleme fotoğrafları.
- Abonelik ve satın alma bilgileri: abonelik durumu, satın alma geçmişi ve deneme süresi bilgileri. Ödemeler App Store veya Google Play üzerinden gerçekleşir; kredi kartı bilgileriniz hiçbir şekilde bize ulaşmaz.
- Cihaz ve kullanım verileri: cihaz modeli, işletim sistemi, uygulama sürümü, dil ve saat dilimi, bildirim jetonu, uygulama içi etkinlikler, oturum kayıtları, hata ve çökme kayıtları ile uygulama indirmenize aracılık eden reklam kampanyasına ilişkin atıf bilgileri.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenmektedir:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Hesabınızın oluşturulması, kimliğinizin doğrulanması ve uygulamanın temel işlevlerinin sunulması | Kimlik, iletişim ve hesap bilgileri | KVKK Md. 5/2-c: sözleşmenin kurulması ve ifası için gerekli olması |
| Beslenme takibi, kalori ve besin değeri hesaplaması, kişisel beslenme planı oluşturulması, ilerlemenizin izlenmesi ve öğün hatırlatmaları | Sağlık ve fiziksel ölçüm verileri | KVKK Md. 6: açık rızanız |
| Diyetisyeninize veya koçunuza, sizin seçtiğiniz verilerin gösterilmesi (yalnızca siz bir uzmanla bağlantı kurup izin verdiğinizde) | Seçiminize göre: öğün kayıtları, yemek fotoğrafları, kilo takibi, beslenme planı | KVKK Md. 6: açık rızanız |
| Aboneliğinizin yönetilmesi ve satın almalarınızın doğrulanması | Abonelik ve satın alma bilgileri | KVKK Md. 5/2-c: sözleşmenin ifası |
| Uygulamanın güvenliğinin ve kararlılığının sağlanması, hataların tespiti ve giderilmesi, kullanım analizleri ile ürünün geliştirilmesi | Cihaz ve kullanım verileri | KVKK Md. 5/2-f: meşru menfaatimiz |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması | İlgili tüm kategoriler | KVKK Md. 5/2-a ve 5/2-ç: kanunlarda öngörülmesi ve hukuki yükümlülük |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarılmaktadır:
- Supabase (barındırma ve veritabanı hizmeti): tüm hesap ve uygulama verilerinizin saklanması.
- Yapay zeka hizmet sağlayıcıları: yemek fotoğraflarınızın ve besin sorgularınızın analiz edilerek kalori ve besin değerlerinin hesaplanması. Bu hizmet; Google (Gemini), OpenAI, Anthropic (Claude), Meta (Llama), DeepSeek, Mistral AI ve xAI (Grok) sağlayıcılarından bir veya birkaçı kullanılarak sunulur.
- RevenueCat (abonelik altyapısı): abonelik durumunuzun yönetilmesi.
- Sentry (hata takibi): uygulama hatalarının tespiti.
- PostHog (ürün analitiği): uygulama kullanımının analiz edilmesi.
- UXCam (oturum analizi): uygulama içi kullanım oturumlarının, ürünü iyileştirmek amacıyla kaydedilmesi ve analizi.
- Appstack (atıf ölçümü): uygulama indirmelerinin hangi kampanyadan geldiğinin ölçülmesi.
- Diyetisyen veya koçunuz: yalnızca siz bir uzmanla bağlantı kurup hangi verilerin paylaşılacağını seçtiğinizde, seçtiğiniz veriler.
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerimiz kapsamında talep edilmesi halinde.
5. Yurt Dışına Aktarım
Şirket İngiltere ve Galler'de kayıtlı olup yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışında (Avrupa Birliği, Birleşik Krallık ve Amerika Birleşik Devletleri) bulunmaktadır. Bu nedenle kişisel verileriniz KVKK Madde 9 kapsamında yurt dışına aktarılmaktadır. Sağlık verileriniz ve diğer kişisel verilerinizin yurt dışına aktarımı, uygulamaya kayıt sırasında verdiğiniz açık rızaya dayanmaktadır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden, hesap oluşturmanız, formları doldurmanız, öğün ve ölçüm kaydetmeniz, fotoğraf yüklemeniz ve uygulamayı kullanmanız sırasında tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
7. Saklama Süreleri
Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulama içinden silmeniz veya veri silme sayfası üzerinden talepte bulunmanız halinde verileriniz en geç 30 gün içinde silinir. Yasal yükümlülüklerimiz kapsamında saklamamız gereken sınırlı kayıtlar, ilgili mevzuatta öngörülen süreler boyunca saklanabilir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK Madde 11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak fitbam@eregar.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
10. Değişiklikler
Bu aydınlatma metni, işleme faaliyetlerimizde değişiklik olması halinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişiklikler uygulama içinden ayrıca duyurulur.
İlgili belgeler: Açık Rıza Metni, Privacy Policy (EN), Kullanım Koşulları