Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
Sürüm 1 · Son güncelleme: 1 Ağustos 2026
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] (“NetKalori”) tarafından, aşağıda açıklanan kapsamda işlenmektedir.
- Adres: [Şirket adresi]
- MERSİS / Ticaret Sicil No: [numara]
- E-posta: kvkk@netkalori.app
2. İşlenen kişisel veriler
NetKalori'nin işlediği verilerin bir bölümü, KVKK m.6 uyarınca özel nitelikli kişisel veri (sağlık verisi) niteliğindedir. Bu veriler yalnızca açık rızanız ile işlenir.
Kimlik ve iletişim
- Ad ve soyad, e-posta adresi
- Doğum tarihi, cinsiyet
- Google ile giriş kullanıyorsanız Google hesabınızdan gelen ad ve e-posta
Sağlık verisi (özel nitelikli)
- Boy, kilo, çevre ölçüleri ve varsa ölçüm fotoğrafları
- Öğün kayıtları, besin değerleri, su tüketimi
- Adım sayısı, egzersiz kayıtları, aktif süre
- Beslenme tercihleri, alerjiler; belirttiyseniz kronik rahatsızlık ve ilaç bilgisi
- Yüklediyseniz kan tahlili belgeleri
Kullanım ve teknik veriler
- Uygulama içi işlem kayıtları (yalnızca Kullanım ölçümü iznini açtıysanız)
- Hata ve çökme kayıtları: yığın izi ve cihaz modeli. Bu kayıtlara kimliğiniz ve sağlık verileriniz eklenmez.
- Açık rıza kayıtları: hangi izni ne zaman verdiğiniz ve geri aldığınız
3. İşleme amaçları
- Hesabınızın oluşturulması ve yönetilmesi
- Beslenme, su ve hareket takibinin sunulması; günlük özet ve raporların oluşturulması
- Fotoğraf ve menü taramasında yapay zekâ ile besin analizi (yalnızca Yapay zekâ ile analiz izniyle)
- Diyetisyeninizle çalışmanız hâlinde, kayıtlarınızın diyetisyeninize gösterilmesi (yalnızca Diyetisyen erişimi izniyle)
- Uygulamanın güvenli ve kararlı çalışması, hataların giderilmesi
- İzin verdiyseniz kampanya ve duyuru bildirimlerinin iletilmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
- Açık rıza (KVKK m.5/1 ve m.6/2): sağlık verilerinin işlenmesi, yapay zekâ analizi, diyetisyen erişimi, kullanım ölçümü ve pazarlama iletişimi.
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesap oluşturma, hizmetin sunulması.
- Meşru menfaat (m.5/2-f): uygulamanın güvenliği, kötüye kullanımın önlenmesi ve hata kayıtlarının tutulması.
- Hukuki yükümlülük (m.5/2-ç): mevzuatın öngördüğü saklama ve bilgi verme yükümlülükleri.
5. Aktarım
Kişisel verileriniz aşağıdaki taraflara, belirtilen amaçlarla aktarılır:
- Google Cloud / Firebase — barındırma, kimlik doğrulama ve veri tabanı. Sunucular Avrupa Birliği (Frankfurt) bölgesindedir.
- Google Gemini — fotoğraf ve menü analizinde kullanılan yapay zekâ servisi. Yalnızca analiz edilecek görsel ve metin gönderilir; kimlik bilgileriniz gönderilmez. Bu aktarım Yapay zekâ ile analiz izniniz olmadan yapılmaz.
- Open Food Facts — barkod aramasında kullanılan açık ürün veritabanı. Yalnızca barkod numarası sorgulanır; kimliğiniz veya cihaz bilginiz gönderilmez.
- Diyetisyeniniz — yalnızca aktif bir çalışma ilişkiniz varsa ve Diyetisyen erişimi iznini açtıysanız.
- Yetkili kamu kurum ve kuruluşları — mevzuatın zorunlu kıldığı hâllerde.
Yapay zekâ asistanı Lia ile yaptığınız yazışmalar diyetisyeninize gösterilmez.
6. Saklama süresi
- Hesabınız aktif olduğu sürece kayıtlarınız saklanır.
- Hesabınızı sildiğinizde verileriniz kalıcı olarak yok edilir; pasifleştirme yapılmaz.
- Açık rıza kayıtları, ispat yükümlülüğü nedeniyle mevzuatta öngörülen süre boyunca saklanır.
- Mevzuattan doğan zorunlu saklama süreleri saklıdır.
7. KVKK m.11 kapsamındaki haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Uygulama içinden Profil › Verilerim bölümünden verilerinizi indirebilir ve hesabınızı silebilirsiniz. İzinlerinizi Profil › İzinlerim bölümünden dilediğiniz zaman geri alabilirsiniz.
8. Başvuru
Haklarınıza ilişkin taleplerinizi kvkk@netkalori.app adresine veya [şirket adresi] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
9. Bu metindeki değişiklikler
Aydınlatma metni güncellendiğinde uygulama içinde bilgilendirilirsiniz. Yeni bir açık rıza gerektiren değişikliklerde rızanız yeniden alınır.