KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Yumta’yı kullanan kişileri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır. Ayrıntılar İngilizce Privacy policy sayfasındadır; iki metin aynı işlemeleri anlatır.
Kısaca
- Hesabın, planın, öğünlerin ve tartı kayıtların Almanya’nın Frankfurt kentindeki sunucumuzda saklanır.
- Öğün ve etiket fotoğrafları bir yapay zekâ hizmetinde okunur ve ardından silinir; biz saklamayız.
- Ne yediğin ve kilon sağlık verisidir. Bunları yalnızca açık rızanla işleriz.
- Apple Sağlık’taki antrenmanların ve aktif enerjin iPhone’unda kalır.
- Reklam yok, takip yok, veri satışı yok, üçüncü taraf analiz yok.
- Verilerini uygulamadan istediğin zaman dışa aktarabilir ve hesabını silebilirsin.
1. Veri sorumlusu
Kişisel verilerin bakımından veri sorumlusu:
Burak Özaslan
Maltepe, İstanbul, Türkiye
E-posta: support@yumta.app
Yumta tek bir kişi tarafından geliştirilip işletilmektedir.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Apple’ın paylaştığı ya da senin girdiğin ad, soyad |
| İletişim | Apple ile Giriş’ten gelen e-posta adresi (çoğu zaman Apple’ın gizli yönlendirme adresi) |
| Hesap ve işlem güvenliği | Apple kullanıcı kimliği, hesap numaramız, oturum anahtarları (özetlenmiş olarak), şifrelenmiş Apple anahtarı, sunucu kayıtlarındaki IP adresi, zaman ve istek adresi |
| Sağlık verileri (özel nitelikli) | Kilo ve tartı kayıtları (Apple Sağlık’tan izinle okunanlar dahil), boy, isteğe bağlı vücut yağ oranı, hedefler ve planlar, öğün kayıtları ve besin değerleri, hamilelik/emzirme bilgisi |
| Profil | Formül için cinsiyet, doğum tarihi, hareket düzeyi, antrenman günleri, dil, saat dilimi, birimler |
| Kullanıcı içeriği | Kendi eklediğin besinler, favoriler, yazdığın ya da söylediğin öğün metinleri, öğün ve etiket fotoğrafları (saklanmaz) |
| Müşteri işlem | Yumta Premium aboneliğinin durumu ve bitiş tarihi, eşleştirme düzeltmeleri, yapay zekâ kullanım kayıtları |
| Arama geçmişi | Besin aramaları ve barkod numaraları (sunucu kayıtlarında yaklaşık 14 gün), düzeltmelerinden öğrenilen kişisel arama eşleştirmeleri |
3. İşleme amaçları
- Hesabını oluşturmak, Apple ile Giriş’i yürütmek ve uygulamayı sunmak;
- günlük kalori ve makro planını hesaplamak, öğünlerini, tartı kayıtlarını ve ilerlemeni göstermek;
- besin arama, barkod okuma, etiket tarama, fotoğrafla ve metinle kayıt özelliklerini çalıştırmak;
- Yumta Premium aboneliğini ve özelliklere erişimi yönetmek;
- bilgi güvenliğini sağlamak, kötüye kullanımı ve aşırı yükü önlemek, yedek almak, yapay zekâ maliyetlerini kontrol etmek;
- destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek.
4. Hukuki sebepler
| İşleme | Hukuki sebep (KVKK) |
|---|---|
| Hesap, giriş, uygulamanın sunulması, besin arama, barkod, etiket tarama, abonelik | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Profil, plan, öğünler, tartı kayıtları, öğün fotoğrafları ve öğün metinleri (sağlık verileri) | Açık rızan (m. 6/2) |
| Apple Sağlık’tan kilo okuma (isteğe bağlı) | Açık rızan (m. 6/2), iOS izniyle birlikte |
| Güvenlik, kötüye kullanım sınırları, sunucu kayıtları, yedekler, yapay zekâ maliyet istatistikleri | Meşru menfaat (m. 5/2-f) |
| Yasal saklama ve resmî talepler | Hukuki yükümlülük (m. 5/2-ç) |
| Destek e-postaları | Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
5. Toplama yöntemi
Kişisel verilerin elektronik ortamda, otomatik yollarla toplanır: uygulamada verdiğin cevaplar ve kayıtlar, Apple ile Giriş, izin verdiğinde Apple Sağlık, App Store ve RevenueCat üzerinden abonelik bilgisi, bize yazdığın e-postalar ve sunucu kayıtları. Uygulamanın ilk soruları hesap açılmadan iPhone’unda kalır; “Planımı kaydet”e dokunup Apple ile giriş yaptığında sunucuya gönderilir.
6. Aktarım ve yurt dışına aktarım
Verilerin Türkiye’de bir alıcıya aktarılmaz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılara, yalnızca gereken ölçüde aktarılır. Bu sağlayıcıların tamamı yurt dışındadır; yurt dışına aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır.
| Alıcı | Amaç | Veri | Yer |
|---|---|---|---|
| DigitalOcean, LLC | Sunucu ve veritabanı barındırma | Sunucumuzda saklanan tüm veriler | Frankfurt, Almanya |
| Cloudflare, Inc. | Uygulama bağlantısını korumak ve sunucumuza iletmek; bu siteyi barındırmak; e-posta yönlendirme | İletim sırasındaki uygulama trafiği (saklanmaz), IP adresleri | Küresel ağ |
| Anthropic, PBC | Fotoğrafları ve öğün metinlerini okumak (yapay zekâ) | Fotoğraf ya da metin, dil, hesaba özel tek yönlü bir kod; ad, e-posta ya da profil gönderilmez | ABD |
| Apple Inc. | Apple ile Giriş, App Store, ödemeler | Apple kimlik anahtarı, satın alımlar | ABD / bölgen |
| RevenueCat, Inc. | Abonelik durumu | Rastgele hesap numarası, satın alımlar | ABD |
| Google LLC (Gmail) | Destek e-postalarını okumak ve yanıtlamak | E-posta adresin ve mesajın | ABD / küresel |
| Open Food Facts | Bilinmeyen barkodları sorgulamak | Yalnızca barkod numarası (kişisel veri değil) | Fransa |
Kanunen zorunlu olduğunda yetkili kurum ve kuruluşlara bilgi verebiliriz. Verilerini kimseye satmayız ya da kiralamayız.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, profil, planlar, öğünler, tartı kayıtları, favoriler, kendi besinlerin, Premium durumu | Hesabını silene kadar |
| Öğün ve etiket fotoğrafları | Saklanmaz |
| Fotoğraf özetleri, etiket taslakları, tanıma sonuçları, yazdığın öğün metinleri | 30 gün |
| Oturum anahtarları (özetlenmiş) | 60 gün, sona erdikten 7 gün sonra silinir |
| Yapay zekâ kullanım istatistikleri | Maliyet kontrolü için tutulur; hesabını sildiğinde seninle bağlantısı kaldırılır |
| Veritabanı yedekleri | 14 gün |
| Sunucu kayıtları (IP, zaman, arama sözcükleri dahil istek adresi) | Yaklaşık 14 gün |
| Etiket taramasından oluşan ortak ürün bilgisi | Ürün verisi olarak kalır, seninle ilgili hiçbir bilgi içermez |
| Destek e-postaları | Yardım için gerektiği sürece |
Süre dolduğunda ya da hesabını sildiğinde veriler silinir veya anonim hale getirilir. Hesabını uygulamada Profil → Hesap → Hesabı sil ile silebilirsin; silinen veriler yedeklerden 14 gün içinde kalkar.
8. Açık rıza
Sağlık verilerini (kilo, beslenme, vücut ölçüleri, hedefler) işlemek için açık rızan, uygulamada “Planımı kaydet” adımında, verilerin sunucumuza kaydedilmeden önce istenir; bu aydınlatma metni de orada bağlantılıdır. Apple Sağlık erişimi iOS’un kendi izin ekranıyla verilir ve Ayarlar’dan istediğin zaman kapatılabilir.
Rızanı istediğin zaman geri alabilirsin: hesabını silerek ya da support@yumta.app adresine yazarak. Geri alma, öncesinde yapılan işlemeleri etkilemez. Bu rıza olmadan planını ve günlüğünü saklayamayız, çünkü uygulamanın yaptığı iş budur.
9. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Verilerinin bir kopyasını uygulamada Profil → Hesap → Verilerimi dışa aktar ile de alabilirsin.
10. Başvuru yolu
Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, adını, soyadını, iletişim bilgini ve talebini içeren başvurunu:
- Yumta hesabına kayıtlı e-posta adresinden support@yumta.app adresine e-postayla, ya da
- yazılı olarak, 1. bölümdeki adrese (açık adres e-postayla talep edildiğinde bildirilir)
iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulunur ya da süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
11. Değişiklikler
Verileri işleme şeklimiz değişirse bu sayfayı ve en üstteki tarihi güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce uygulamada bildiririz.
Sorular için: support@yumta.app