Gizlilik Politikası

1. Kısaca

• Kayıtların önce telefonuna kaydedilir. MitFit hesap olmadan ve internet bağlantısı olmadan da çalışır.
• Apple Sağlık ve Health Connect'ten gelen ham örnekler telefonundan asla çıkmaz. Giriş yaptıktan sonra yalnızca günlük toplamlar eşitlenir.
• Vücut fotoğrafların telefonunda kalır. Analiz için yalnızca bir kez Google Vertex AI'a gönderilir; MitFit sunucularında veya yedeklerinde asla saklanmaz.
• Öğün fotoğrafları besin değerini tahmin etmek için Google Vertex AI'a gönderilir ve orada saklanmaz. Yalnızca bir öğünü ekibinle paylaşırsan yüklenir; o öğünü veya gönderiyi ya da hesabını sildiğinde silinir.
• Hesap yedeğin varsayılan olarak açıktır, şifrelidir ve yalnızca senin hesabınla geri yüklenebilir. İstersen kapatabilirsin.
• Verilerini satmayız, reklam göstermeyiz ve seni başka uygulamalarda izlemeyiz. Analiz, sen onay vermedikçe kapalıdır.
• Hesabını istediğin zaman uygulama içinden silebilirsin. Silme işlemi hemen gerçekleşir.

2. Biz kimiz

MitFit, Sertaç Akdoğan'ın uygulamalarını yayımladığı kişisel marka olan Rexahub'ın bir uygulamasıdır. Rexahub bir şirket değildir. MitFit için veri sorumlusu: Sertaç Akdoğan (Rexahub), Türkiye ("MitFit", "biz"). Seninle e-posta üzerinden iletişim kurarız; gizlilik talepleri için ayrı bir posta adresi yoktur.

Haklarını kullanma talepleri dahil gizlilikle ilgili her konu için contact@rexahub.com adresine e-posta gönderebilirsin.

3. Telefonunda kalanlar

MitFit cihaz öncelikli (local-first) çalışır. Kaydettiğin her şey, başka hiçbir işlemden önce telefonundaki veritabanına yazılır ve uygulama hiçbir zaman ağı beklemez. Buna şunlar dahildir:

• öğünler, yiyecekler ve besin değerleri, favoriler, su, egzersiz ve kilo kayıtları ile vücut ölçümleri;
• Apple Sağlık veya Health Connect'ten alınan sağlık örnekleri (nabız, nabız değişkenliği, glikoz, uyku, adım, tansiyon, VO2 maks ve benzerleri);
• vücut analizi sonuçları ve bunlar için kullanılan vücut fotoğrafları;
• öğün fotoğrafların (Ayarlar'da seçtiğin şekilde 30 gün, 1 yıl veya süresiz saklanır; fotoğraf silinse de kayıtların kalır).

Sesli giriş kullanırsan konuşma tanıma cihazında çalışır. Hiçbir ses kaydı telefonundan çıkmaz.

Hiç giriş yapmazsan verilerin telefonunda kalır. Uygulamayı silmek bu verileri de siler.

4. Buluta gidenler ve nedenleri

Hesap oluşturup giriş yaptığında, MitFit'in eşitleme yapabilmesi, kayıtlarını yedekleyebilmesi ve ekip özelliklerini çalıştırabilmesi için bazı veriler sunucularımıza gönderilir.

Ekip verileri ancak bir ekibe katıldığında veya ekip kurduğunda oluşur. Ekiplere gösterilen pek çok değer (rozetler, kazanımlar, skorlar ve herkese açık özetin) yukarıdaki günlük özetlerden sunucularımızda hesaplanır.

5. Apple Sağlık ve Health Connect

Apple Sağlık'ı (iOS) veya Health Connect'i (Android) bağlarsan MitFit yalnızca onay verdiğin veri türlerini okur ve oluşturduğun kilo, vücut yağı ve beslenme kayıtlarını geri yazabilir.

• Ham sağlık örnekleri telefonundan asla çıkmaz. Hesap yedeğine de dahil edilmez; geri yükleme sırasında telefonunun sağlık uygulamasından yeniden içe aktarılır.
• Bulutta bulunan sağlık kaynaklı tek değerler günlük toplamlardır (adım, aktif enerji, antrenman dakikası ve sayısı, kilo ve eğilim, uyku ve toparlanma skorları) ve yalnızca vücut ölçülerini paylaşmayı açarsan ekip profilindeki özet vücut ölçüleridir.
• Sağlık verileri asla reklam için kullanılmaz, satılmaz ve veri simsarlarıyla paylaşılmaz.
• MitFit'in Health Connect'ten aldığı bilgileri kullanımı, Sınırlı Kullanım (Limited Use) şartları dahil Health Connect İzinler politikasına uygundur.

Sağlık verileri, veri koruma mevzuatına göre özel nitelikli kişisel veridir. Bu verileri işlemeden önce açık rızanı isteriz ve bu rızayı istediğin zaman Ayarlar'dan geri alabilirsin.

6. Öğün ve vücut fotoğrafları

Öğün fotoğrafları

• Öğün fotoğrafları telefonunda saklanır.
• Bir öğünü taradığında fotoğraf, tabakta ne olduğunu tahmin etmek için Google Vertex AI'a (Gemini) gönderilir. Bellekte işlenir; MitFit tarafından saklanmaz ve Google tarafından model eğitimi için tutulmaz.
• Bir öğün fotoğrafı depolama alanımıza (Cloudflare R2) yalnızca o öğünü ekiplerinle paylaşırsan yüklenir. Paylaşılan fotoğraflar, hesabını silene veya MitFit Pro aboneliğinin sona ermesinden 1 yıl sonrasına kadar saklanır. Öğünü ya da gönderiyi gizlediğin veya sildiğin anda hemen silinir.
• Öğün fotoğrafları hesap yedeğine yalnızca bu seçeneği açarsan dahil edilir.

Vücut fotoğrafları

• Vücut fotoğrafları yalnızca telefonunda, sen dahil etmeyi seçmedikçe (örneğin iCloud Yedekleme'ye) telefonunun kendi yedeğinin dışında tutulan bir klasörde saklanır.
• Vücut analizi yaptığında fotoğraflar sunucumuz üzerinden yalnızca bir kez Google Vertex AI'a gönderilir. Bellekte işlenir; MitFit sunucularında asla saklanmaz ve MitFit yedeklerine dahil edilmez.
• Uygulama, vücut fotoğraflarının başka herhangi bir yere yüklenmesini teknik olarak engeller.
• Sonuçlar (fotoğraflar değil, sayılar ve metin) telefonunda ve şifreli yedeğinde saklanır. Ekipler vücut fotoğraflarını asla göremez.
• Kayıtlı tüm vücut fotoğraflarını Ayarlar'dan silebilirsin.

İlk vücut analizinden önce onayını isteriz.

7. Yapay zekâ özellikleri

MitFit yapay zekâyı; fotoğraftan veya metinden öğün tahmini yapmak, besin etiketlerini okumak, paketli ürünleri değerlendirmek, tek cümleden bir günün kayıtlarını çıkarmak ve vücut fotoğraflarını analiz etmek için kullanır.

• Tüm yapay zekâ istekleri sunucumuz üzerinden Google Vertex AI'a (Gemini) gider. Google bu verileri modellerini eğitmek için kullanmaz.
• Tahminlerin sana uygun olması için bir istek, hedeflerinin ve günlük hedef değerlerinin asgari bir özetini içerebilir. Görseller yalnızca bellekte işlenir.
• Her yapay zekâ isteğinin teknik ayrıntılarını (görev türü, model, süre, token sayısı, hatalar) takma bir kimlik altında kaydederiz. Bu kayıtlar fotoğraflarını, yazdığın metni veya profil bağlamını asla içermez ve 90 gün sonra silinir.
• Şu anda başka bir yapay zekâ sağlayıcısı kullanmıyoruz. Bu değişirse önce bu politikayı güncelleriz ve yalnızca verilerini saklamayan sağlayıcıları kullanırız.

Yapay zekâ tahminleri hatalı olabilir. Bkz. Sağlık Uyarısı.

8. Hesap yedeği

Telefonunu değiştirdiğinde veya kaybettiğinde kayıtlarını kaybetmemen için hesap yedeği varsayılan olarak açıktır.

• Neleri içerir: öğünlerin, yiyecekler ve besin değerleri, favoriler, su, egzersiz ve kilo kayıtları, ölçümler, vücut analizi sonuçları (fotoğraflar hariç), içgörüler ve ayarlar. Öğün fotoğrafları yalnızca bu seçeneği açarsan.
• Asla içermez: ham sağlık örnekleri ve vücut fotoğrafları.
• Nerede saklanır: Cloudflare R2 nesne depolamasında (ABD / varsayılan yargı bölgesi, konum ipucu Doğu Kuzey Amerika). R2'ye yalnızca şifreli dosya (şifreli metin) gider, okunabilir veri asla gitmez.
• Nasıl korunur: telefonun her yedeği yüklemeden önce AES-256 ile şifreler. Şifreleme anahtarı da Google Cloud Key Management Service ile korunur (zarf şifreleme) ve yalnızca hesabına giriş yaptığında açılabilir. Depolama alanımızda her zaman yalnızca şifreli veri bulunur.
• Bu, yedeğinin şifreli olduğu ve yalnızca senin hesabınla geri yüklenebildiği anlamına gelir. Uçtan uca şifreleme değildir: anahtar bulut anahtar hizmetimizde yönetildiği için MitFit'in ona erişmesi matematiksel olarak imkânsız değildir; ancak sistemlerimiz yalnızca giriş yapmış hesabının geri yükleme yapabileceği şekilde kurulmuştur.
• Son 7 yedeğini saklarız. Daha eskileri otomatik olarak silinir.
• Yedeği Ayarlar › Gizlilik ve Veriler › Hesap yedeği bölümünden kapatabilirsin. Bu durumda mevcut yedekler silinir ve kayıtların yalnızca telefonunda kalır.

9. Ekipler ve başkalarının gördükleri

• Ekiplerinin üyeleri adını, kullanıcı adını, profil fotoğrafını, biyografini ve hedefini; ayrıca Ekip gizliliği bölümünde paylaşmayı seçtiklerini görebilir: serin, öğün gönderilerin ve açarsan özet vücut ölçülerin. Vücut ölçüsü paylaşımı varsayılan olarak kapalıdır. Vücut fotoğrafları asla paylaşılmaz.
• Ekiplerin dışındaki kişiler yalnızca asgari bir profil kartı görür.
• Aramada seni kimlerin bulabileceğini sen seçersin: herkes, yalnızca arkadaşlar veya hiç kimse.
• MitFit yalnızca olumlu bir topluluktur: diğer üyelerin kalori aşımlarını, kaçırdığı günleri veya kilo kaybı sıralamalarını asla göstermeyiz.
• Birini engellersen birbirinizin içeriğini görmezsiniz; o kişi seni davet edemez, dürtemez veya bulamaz.
• Şikâyet ettiğin içerikler ekibimiz tarafından incelenir. Bkz. Kullanım Koşulları.

10. Giriş, analiz, hata raporları ve bildirimler

Şu Google Firebase hizmetlerini kullanırız:

• Firebase Authentication: Apple, Google veya e-posta ve şifre ile giriş için.
• Firebase App Check: isteklerin gerçek MitFit uygulamasından geldiğini doğrulamak için (Apple App Attest / DeviceCheck ve Google Play Integrity kullanır).
• Firebase Cloud Messaging: anlık bildirimleri iletmek için.
• Firebase Crashlytics: hata (çökme) raporlarını toplamak için (cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve hata izi). Hataları düzeltebilmemiz için varsayılan olarak açıktır; Ayarlar'dan kapatabilirsin.
• Firebase Remote Config: uygulama ayarlarını ve özellik bayraklarını güncelleme gerektirmeden değiştirmek için.
• Google Analytics for Firebase: hangi özelliklerin kullanıldığını anlamak için. İlk kurulumda onay verene kadar kapalıdır ve fikrini Ayarlar'dan değiştirebilirsin. Analiz olayları asla sağlık değerleri içermez.

MitFit reklam kimliğini (IDFA) kullanmaz ve seni başka şirketlerin uygulamalarında veya web sitelerinde izlemez.

11. Satın alımlar

MitFit Pro abonelikleri Apple (App Store) ve Google (Google Play) tarafından satılır. Kart bilgilerini hiçbir zaman görmeyiz. Abonelikleri yönetmek için RevenueCat kullanırız; RevenueCat yalnızca MitFit hesap kimliğini ve satın alma geçmişini alır.

12. Gıda veritabanı sorguları

Bir barkod taradığında veya markalı bir gıdayı aradığında uygulama, açık bir gıda veritabanı olan Open Food Facts'te doğrudan arama yapar. Yalnızca barkod veya arama terimi gönderilir; hesap ya da kişisel veri gönderilmez. Her web sitesinde olduğu gibi Open Food Facts cihazının IP adresini görebilir.

13. Hizmet sağlayıcılar

MitFit'i çalıştırmak için aşağıdaki sağlayıcılarla çalışırız. Bu sağlayıcılar verileri yalnızca bizim talimatlarımızla ve veri işleme sözleşmeleri kapsamında işler.

14. Verilerin işlendiği yerler

Bulut verilerimiz Amerika Birleşik Devletleri'nde (Google Cloud us-central1 bölgesi, ayrıca Cloudflare ve RevenueCat) saklanır ve işlenir. Yapay zekâ istekleri Google'ın global Vertex AI uç noktasını kullandığından yapay zekâ işlemesi başka bölgelerde de gerçekleşebilir. Bu, verilerinin Türkiye ve Avrupa Ekonomik Alanı dışına aktarıldığı anlamına gelir.

• Türkiye (KVKK): kişisel verileri yurt dışına, ilk kurulumda istediğimiz açık rızana ve 6698 sayılı Kanun'un 9. maddesi uyarınca her sağlayıcıyla imzalanan ve Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere dayanarak aktarırız.
• AB / AEA ve Birleşik Krallık (GDPR): sağlayıcılarımızın AB–ABD Veri Gizliliği Çerçevesi (ve Birleşik Krallık uzantısı) kapsamındaki sertifikasyonuna, sertifikalı olmayan sağlayıcılar için ise Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanırız.

Bu güvenceler hakkında daha fazla bilgiyi contact@rexahub.com adresinden isteyebilirsin.

15. Hukuki sebepler

Rızanı geri alman, geri almadan önce gerçekleşen işlemeleri etkilemez.

16. Verileri ne kadar saklıyoruz

17. Hakların ve seçeneklerin

KVKK'nın 11. maddesi ve yaşadığın yere göre GDPR kapsamında şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi ve bir kopyasını isteme;
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme (çoğunu uygulamada kendin düzenleyebilirsin);
• verilerinin silinmesini isteme: hesabını uygulamada Profil › Hesabı Sil bölümünden silebilir ya da e-postayla silme talebinde bulunabilirsin;
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme;
• rızanı Ayarlar'daki seçeneklerle istediğin zaman geri alma (sağlık aktarımı, vücut analizi, analiz, hata raporları, hesap yedeği);
• veri taşınabilirliği: uygulama içi dışa aktarma henüz mevcut olmadığından, hesabına bağlı e-posta adresinden contact@rexahub.com adresine yazarsan verilerini sana göndeririz;
• bazı işlemelere itiraz etme veya bunların kısıtlanmasını isteme (GDPR).

Taleplerini en geç 30 gün içinde yanıtlarız. Talebi hesabına bağlı e-posta adresinden doğrulamanı isteyebiliriz. Ayrıca veri koruma otoritesine şikâyette bulunabilirsin: Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de ise ülkendeki denetim otoritesine.

18. Güvenlik

Veriler aktarım sırasında (TLS) ve depolamada şifrelenir. Sunucularımıza gelen her istek, giriş anahtarına ve App Check'e göre doğrulanır. Yedekler yüklenmeden önce telefonunda şifrelenir. Üretim sistemlerine erişim kısıtlıdır. Hiçbir sistem kusursuz derecede güvenli değildir; bir kişisel veri ihlali olursa mevzuatın gerektirdiği durumlarda seni ve ilgili otoriteleri bilgilendiririz.

19. Yaş sınırı

MitFit 16 yaş ve üzeri kişiler içindir. 16 yaşından küçüklerden bilerek veri toplamayız. 16 yaşından küçük birinin MitFit kullandığını düşünüyorsan bize ulaş; hesabı sileriz.

20. Bu politikadaki değişiklikler

Verileri işleme şeklimiz değiştiğinde bu sayfayı günceller ve yukarıdaki "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde sana bildiririz.

21. Bize ulaş