Nutri Gizlilik Politikası

Son Güncelleme: 18 Ekim 2025

1. Giriş

850 House YAZILIM VE TİCARET LTİ. ŞTİ. ("Şirket", "Biz") olarak, kullanıcılarımızın gizliliğine saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, Nutri mobil uygulaması ("Uygulama") üzerinden toplanan, işlenen ve saklanan kişisel verilerin nasıl kullanıldığını açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyarınca hazırlanmıştır.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

3. Toplanan Kişisel Veriler

Uygulamamız aracılığıyla aşağıdaki kişisel veriler toplanmaktadır:

3.1. Hesap Bilgileri

• E-posta adresi: Hesap oluşturma ve kimlik doğrulama için
• Şifre: Hesap güvenliği için (şifrelenmiş olarak saklanır)

3.2. Profil Bilgileri

• Yaş
• Cinsiyet
• Boy
• Kilo
• Aktivite seviyesi
• Hedef kilo
• Günlük kalori hedefi
• Makro besin hedefleri (protein, karbonhidrat, yağ)

3.3. Kullanım Verileri

• Yemek kayıtları: Besin adı, kalori, protein, karbonhidrat, yağ değerleri, öğün tipi, tarih
• Fotoğraflar: Yapay zeka analizi için yüklenen yemek fotoğrafları
• Barkod tarama geçmişi: Taranan ürünler ve besin bilgileri
• İlerleme verileri: Günlük kalori tüketimi, makro besin takibi, hedef ilerleme
• Streak verileri: Uygulamayı kullanma sürekliliği

3.4. Teknik Veriler

• Cihaz bilgileri (işletim sistemi, model)
• Uygulama kullanım istatistikleri
• Hata raporları ve performans verileri

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan kullanıcı girişi: Kayıt formları, profil ayarları, manuel besin girişi
• Fotoğraf yükleme: Kamera veya galeri üzerinden yemek fotoğrafları
• Barkod tarama: Kamera ile ürün barkodu okutma
• Otomatik toplama: Uygulama kullanımı sırasında teknik veriler

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Veri Kategorisi	İşlenme Amacı	Hukuki Dayanak
Hesap Bilgileri	Kullanıcı kimlik doğrulama, hesap yönetimi	Sözleşmenin ifası (KVKK m.5/2-c)
Profil Bilgileri	Kişiselleştirilmiş beslenme hedefleri oluşturma	Açık rıza (KVKK m.5/1)
Yemek Kayıtları	Kalori ve makro besin takibi, ilerleme raporlama	Sözleşmenin ifası (KVKK m.5/2-c)
Fotoğraflar	Yapay zeka ile yemek analizi	Açık rıza (KVKK m.5/1)
Teknik Veriler	Uygulama performansını iyileştirme, hata ayıklama	Meşru menfaat (KVKK m.5/2-f)

6. Üçüncü Taraf Hizmetler ve Veri Paylaşımı

6.1. Supabase (Veri Depolama ve Kimlik Doğrulama)

• Paylaşılan Veriler: E-posta, şifre (şifrelenmiş), profil bilgileri, yemek kayıtları, tüm kullanıcı verileri
• Amaç: Veri depolama, kullanıcı kimlik doğrulama, veritabanı yönetimi
• Konum: ABD (veri sunucuları Amerika Birleşik Devletleri'nde bulunmaktadır)
• Gizlilik Politikası: https://supabase.com/privacy

6.2. OpenAI (Yapay Zeka Analizi)

• Paylaşılan Veriler: Yemek fotoğrafları
• Amaç: Fotoğraflardan yemek tanıma ve besin değerleri tahmini
• Konum: ABD
• Gizlilik Politikası: https://openai.com/policies/privacy-policy
• Önemli Not: OpenAI, API üzerinden gönderilen verileri model eğitimi için kullanmamayı taahhüt etmektedir

6.3. OpenFoodFacts (Barkod Veritabanı)

• Paylaşılan Veriler: Taranan ürün barkod numaraları
• Amaç: Ürün besin bilgilerini almak
• Konum: Fransa
• Gizlilik Politikası: https://world.openfoodfacts.org/privacy
• Önemli Not: OpenFoodFacts topluluk katkılı bir veritabanıdır. Ürün bilgileri eksik, güncel olmayan veya hatalı olabilir

6.4. Diğer Paylaşım Durumları

Kişisel verileriniz aşağıdaki durumlarda da paylaşılabilir:

• Yasal yükümlülükler: Mahkeme kararı, yasal düzenleme veya resmi makam talebi
• Şirket birleşme/devri: Şirket satışı, birleşme veya devir durumlarında
• Acil durumlar: Kullanıcıların veya kamunun güvenliği için gerekli hallerde

Verileriniz kesinlikle pazarlama amacıyla üçüncü taraflara SATILMAZ veya KİRALANMAZ.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçları doğrultusunda gerekli olan süre boyunca saklanmaktadır:

Veri Türü	Saklama Süresi
Hesap ve Profil Bilgileri	Hesap silinene kadar + yasal saklama yükümlülüğü (10 yıl)
Yemek Kayıtları ve Fotoğraflar	Hesap silinene kadar (kullanıcı dilediği zaman silebilir)
Teknik Veriler ve Loglar	6 ay
Hata Raporları	3 ay

Hesabınızı sildiğinizde, tüm kişisel verileriniz kalıcı olarak silinir. Ancak, yasal saklama yükümlülüğü olan veriler (örn. fatura bilgileri) ilgili mevzuatta belirtilen süreler boyunca saklanır.

8. Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki güvenlik önlemleri alınmaktadır:

8.1. Teknik Önlemler

• Şifreleme: Tüm veriler şifreli olarak saklanır (AES-256)
• SSL/TLS: Veri iletimi HTTPS üzerinden şifrelenir
• Güvenli kimlik doğrulama: Supabase Auth ile güvenli oturum yönetimi
• Güvenlik duvarı: Sunucular güvenlik duvarı ile korunmaktadır

8.2. İdari Önlemler

• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri
• Çalışan eğitimi ve gizlilik sözleşmeleri
• Veri ihlali müdahale planı

9. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

1. Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Erişim Hakkı: İşlenen kişisel verileriniz hakkında bilgi talep etme
3. Düzeltme Hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme
4. Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
5. İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etme
6. Aktarım Hakkı: Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını talep etme
7. Otomatik Karar Verme: Yapay zeka kararlarına itiraz etme

9.1. Haklarınızı Nasıl Kullanabilirsiniz?

KVKK haklarınızı kullanmak için:

• Uygulama içinden: Profil > Ayarlar > Hesabı Sil (silme hakkı için)
• E-posta ile: info@akidetech.com adresine yazılı başvuru
• Kimlik doğrulama: Güvenlik amacıyla kimlik doğrulama talep edilebilir

Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Başvurunuzun reddedilmesi halinde, ret gerekçesi yazılı olarak bildirilecektir.

10. Çerezler (Cookies) ve Takip Teknolojileri

Nutri mobil uygulaması şu anda çerez kullanmamaktadır. Ancak, aşağıdaki yerel depolama teknolojileri kullanılmaktadır:

• AsyncStorage: Oturum bilgileri ve uygulama tercihleri
• SecureStore: Kimlik doğrulama token'ları (şifreli)

Bu veriler yalnızca cihazınızda saklanır ve uygulama işlevselliği için gereklidir.

11. Çocukların Gizliliği

Uygulamamız 13 yaş altı çocuklara yönelik değildir. Bilerek 13 yaş altı çocuklardan kişisel veri toplamıyoruz. Eğer 13 yaş altı bir kullanıcının veri sağladığını tespit edersek, bu verileri derhal sileriz.

Ebeveynler veya vasiler, çocuklarının yetkisiz veri paylaşımı yaptığını düşünüyorsa, lütfen derhal bizimle iletişime geçiniz.

12. Uluslararası Veri Transferi

Kişisel verileriniz, kullandığımız üçüncü taraf hizmetler nedeniyle Türkiye dışına (özellikle ABD'ye) aktarılmaktadır:

• Supabase: ABD merkezli sunucular
• OpenAI: ABD merkezli yapay zeka hizmeti
• OpenFoodFacts: Fransa merkezli veritabanı

Bu transferler, hizmetin sunulması için zorunludur ve ilgili hizmet sağlayıcılar kendi gizlilik politikalarına göre verileri korumaktadır. KVKK m.9 uyarınca, açık rızanız alınarak yurtdışına veri transferi gerçekleştirilmektedir.

13. Gizlilik Politikası Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmet değişiklikleri nedeniyle güncellenebilir. Önemli değişiklikler:

• Uygulama üzerinden duyurulacaktır
• E-posta ile bildirilecektir
• Yürürlük tarihi belirtilecektir

Son güncelleme tarihi her zaman bu sayfanın en üstünde gösterilir. Politika değişikliklerinden sonra Uygulamayı kullanmaya devam etmek, yeni şartları kabul ettiğiniz anlamına gelir.

14. İletişim ve Başvuru

Gizlilik ile ilgili sorularınız, talepleriniz veya şikayetleriniz için:

Kişisel Verileri Koruma Kurumu

KVKK haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz:

• Web: www.kvkk.gov.tr
• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4 06520 Balgat-Çankaya/Ankara

15. Özel Durumlar ve Uyarılar

---

© 2025 850 House YAZILIM VE TİCARET LTİ. ŞTİ. Tüm hakları saklıdır.
Bu gizlilik politikası 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır.