KVKK Aydınlatma Metni

Yayın öncesi zorunlu alan: Veri sorumlusunun gerçek kişi/şirket adı ve gerekiyorsa tebligat adresi includes/site-config.php dosyasına girilmelidir. Bu bilgi kullanıcı adına tahmin edilmemiştir.

1. Veri sorumlusunun kimliği

Veri sorumlusu: D. Ipsir.

İletişim: durcorps@gmail.com
Adres: Istanbul

2. Kişisel verilerin işlenme amaçları

FitVücut kapsamında kişisel veriler; kullanıcı profilinin ve günlük hedeflerinin oluşturulması, beslenme/kilo/su/adım/ölçüm takibi, kişiye gösterilen istatistiklerin hesaplanması, isteğe bağlı Health Connect senkronizasyonu, isteğe bağlı AI Koç ve yemek fotoğrafı işlevlerinin çalıştırılması, hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve kullanıcı destek taleplerinin yanıtlanması amaçlarıyla sınırlı olarak işlenebilir.

3. Veri kategorileri

Kimlik/profil niteliğinde veriler: yaş, uygulama içi ad/rumuz.
Fiziksel ölçüm ve sağlık/fitness niteliğinde veriler: boy, kilo, hedef kilo, vücut ölçümleri, adım ve aktif enerji.
Beslenme kayıtları: öğünler, besinler, su, kalori/makro özetleri.
Görsel veriler: kullanıcı AI yemek analizi veya ilerleme fotoğrafı özelliğini seçerse ilgili görsel.
Teknik veriler: sunucu erişim bilgileri ve kötüye kullanım önleme için IP'den türetilmiş hash/sayaç.

4. Toplama yöntemi

Veriler mobil uygulamaya kullanıcı tarafından girilmesi, kullanıcının açık eylemiyle kamera/galeri seçimi yapılması, kullanıcının izin vermesi halinde Health Connect üzerinden okunması ve çevrimiçi servislerle teknik bağlantı kurulması yollarıyla elektronik ortamda elde edilir.

5. Hukuki sebepler

İşleme faaliyetine göre 6698 sayılı Kanun'un 5 ve 6. maddelerinde yer alan uygun işleme şartları esas alınır. Kullanıcı tarafından talep edilen uygulama işlevinin yerine getirilmesi, veri sorumlusunun hukuki yükümlülükleri ve meşru menfaatleri ile; sağlık/fitness niteliğindeki özel nitelikli veri ve yurt dışı aktarım söz konusu olduğunda ilgili mevzuatın gerektirdiği özel şartlar, izinler veya açık rıza/uygun güvence mekanizmaları ayrıca değerlendirilir.

FitVücut'un halka açık üretim sürümünde özellikle Gemini üzerinden gerçekleşebilecek yurt dışı veri aktarımı için gerçek işletmecinin KVKK uyum yöntemi (örneğin uygulanabilir aktarım şartı/uygun güvence) hukuk danışmanıyla doğrulanmalıdır.

6. Aktarım yapılabilecek alıcı grupları

Google Gemini API: kullanıcı AI işlevini başlattığında yapay zekâ işleme hizmeti.
Google/Android Health Connect: cihaz üzerinde kullanıcı tarafından izin verilen veri paylaşım altyapısı.
USDA FoodData Central: çevrimiçi besin referansı sorguları.
Barındırma/altyapı sağlayıcıları: web sunucusunun çalıştırılması ve güvenliği.
Yetkili kamu kurumları: yalnızca hukuken zorunlu olduğunda.

7. Yurt dışına aktarım

Google Gemini gibi küresel hizmetler kullanıldığında kişisel veriler yurt dışındaki sistemlerde işlenebilir. Bu aktarım, yürürlükteki KVKK'nın yurt dışına aktarım hükümleri ve uygulanabilir güvence/şartlar çerçevesinde yürütülmelidir. Kullanıcı AI özelliğini kullanmadığında bu AI aktarımı gerçekleşmez.

8. İlgili kişinin hakları

6698 sayılı Kanun'un 11. maddesi kapsamındaki hakların doğrultusunda; kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, yanlış/eksik işlenmiş verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme ve kanunda sayılan diğer haklarla ilgili başvuru yapılabilir.

9. Başvuru

Başvurular durcorps@gmail.com adresine iletilebilir. Kimlik doğrulaması gerektiren başvurularda, talebin niteliğine göre ek doğrulama istenebilir.