1. Kapsam ve iletişim
Bu Gizlilik Politikası; Tabak AI mobil uygulamasını (Android ve iOS, paket kimliği com.plate.xplateai), tabakai.app web sitesini ve bunlara bağlı hizmetleri (birlikte “Hizmet”) kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) dikkate alınarak hazırlanmıştır. Veri sorumlusu Tabak AI’dır. Gizlilikle ilgili soru ve talepleriniz için info@tabakai.app adresine yazabilirsiniz.
2. Hangi verileri işliyoruz?
Hesap bilgileri
Google, Apple veya e-posta ile girişte adınız, e-posta adresiniz ve kullanıcı kimliğiniz; misafir girişinde yalnızca anonim bir kullanıcı kimliği.
Profil ve hedef bilgileri
Yaş, cinsiyet, boy, kilo, hedef kilo, hedefiniz (kilo verme, kilo alma, kas gelişimi, kiloyu koruma), aktivite düzeyi, hedef hızı, diyet tercihleri, alerjenler, öğün düzeni, su ve adım hedefleri.
Beslenme ve kullanım verileri
Öğün ve besin kayıtları, tarifler ve kendi tarifleriniz, favoriler, market listesi, buzdolabı içeriği, su, adım ve kilo kayıtları, hedef ve dönem geçmişi, görevler, seri ve Tabak Puanı bilgileri ile uygulama içi tercihleriniz ve etkileşimleriniz.
Fotoğraflar ve yapay zekâ girdileri
Yemek veya buzdolabı taraması için çektiğiniz ya da seçtiğiniz fotoğraflar; Süper Koç (yapay zekâ asistanı) ve tarif asistanına yazdığınız mesajlar ve bunlara üretilen yanıtlar. Ayrıntılar Bölüm 4’tedir.
Sağlık ve fitness verileri
Yalnızca izin vermeniz halinde Health Connect (Android) veya Apple Sağlık’tan (iOS) okunan hareket ve kilo verileri. Ayrıntılar Bölüm 3’tedir.
İletişim, bildirim ve destek verileri
Destek taleplerinizin içeriği, bildirim ve e-posta tercihleriniz, kişisel alarmlarınız ve bildirim gönderebilmek için cihazınızın bildirim belirteci.
Abonelik ve satın alma bilgileri
Abonelik durumu, ürün, deneme ve yenileme bilgileri. Ödeme kartı bilgileriniz bize ulaşmaz; ödemeler Google Play veya App Store tarafından işlenir.
Cihaz, teknik ve ölçüm verileri
Cihaz modeli, işletim sistemi, uygulama sürümü, dil, saat dilimi, IP adresi, uygulama bütünlüğü doğrulama sonuçları, hata ve performans kayıtları; uygulamayı hangi kampanya veya kanal üzerinden yüklediğiniz ve izin verdiğiniz ölçüde reklam tanımlayıcısı.
Tabak AI ses kaydı yapmaz ve konumunuzu toplamaz.
3. Sağlık ve fitness verileri (Health Connect ve Apple Sağlık)
Hangi verileri okuyoruz?
- Android – Health Connect: izin verdiğinizde yalnızca okuma erişimiyle adımlar, mesafe, aktif olarak yakılan kalori ve egzersiz oturumları. Health Connect’e veri yazmayız.
- iOS – Apple Sağlık: izin verdiğinizde adım sayısı, yürüme ve koşu mesafesi, aktif enerji ve kilo. Apple Sağlık’a veri yazmayız.
Ne için kullanıyoruz?
Günlük hareket hedeflerinizi ve ilerlemenizi göstermek, aktivitenizi günlük kalori hesabınıza yansıtmak ve isterseniz başlangıç kilonuzu doldurmak için. Bu veriler yalnızca sizin için uygulama özelliklerini sunmakta kullanılır.
Taahhütlerimiz
- Sağlık verilerinizi satmayız.
- Sağlık verilerinizi reklam, pazarlama, kampanya ölçümü, kredi değerlendirmesi veya veri aracılığı amacıyla kullanmayız ve paylaşmayız.
- Bu verileri yalnızca Hizmet’i sunmamıza yardımcı olan hizmet sağlayıcılarla (ör. veritabanı barındırma), bu amaçla sınırlı olarak paylaşırız.
- Health Connect’ten alınan verilerin kullanımı, Health Connect izin politikasına ve Sınırlı Kullanım (Limited Use) koşullarına uygundur.
Rıza ve izni geri çekme
Sağlık verileri özel nitelikli kişisel veridir ve yalnızca açık rızanızla işlenir. İzni istediğiniz zaman geri çekebilirsiniz: Android’de Ayarlar → Health Connect → Uygulama izinleri → Tabak AI; iOS’ta Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar → Tabak AI. İzni geri çekmek, daha önce kaydedilmiş verileri silmez; bunun için Bölüm 8’deki silme yollarını kullanabilirsiniz.
4. Fotoğraflar ve yapay zekâ
- Tarama, tarif asistanı veya Süper Koç’u kullandığınızda fotoğrafınız ya da mesajınız, sonuç üretilmesi için sunucularımız üzerinden yapay zekâ sağlayıcılarına (OpenAI ve Anthropic) gönderilir. Bu gönderim yalnızca siz bir özelliği başlattığınızda yapılır.
- Bu sağlayıcıların API koşullarına göre, API üzerinden gönderilen içerik varsayılan olarak modellerini eğitmek için kullanılmaz; kötüye kullanımı önlemek amacıyla sınırlı bir süre saklanabilir.
- Taramalarınız ve sonuçları, öğün geçmişinizde gösterilmek üzere hesabınızla birlikte saklanabilir.
- Yapay zekâ sonuçları tahmindir; kalori, makro ve öneriler hata içerebilir ve tıbbi tavsiye yerine geçmez. Sağlık durumunuzla ilgili kararlar için bir sağlık profesyoneline danışın.
5. Verileri neden ve hangi hukuki sebeplerle işliyoruz?
- Hesabınızı oluşturmak ve yönetmek; kişisel kalori, makro ve öğün planınızı hesaplamak; takip, tarif, plan, bildirim ve destek özelliklerini sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
- Sağlık ve fitness verilerini işlemek — açık rızanız (KVKK m.6; GDPR m.9/2-a).
- Aboneliği doğrulamak, güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek — sözleşmenin ifası ve meşru menfaatimiz.
- Hataları gidermek, performansı izlemek ve ürünü geliştirmek — meşru menfaatimiz.
- Kampanya ölçümü ve pazarlama iletişimi — izniniz (iOS izleme izni, bildirim ve e-posta tercihleri) veya ilgili mevzuattaki diğer hukuki sebepler; istediğiniz zaman vazgeçebilirsiniz.
- Yasal yükümlülükleri yerine getirmek ve haklarımızı korumak — kanuni yükümlülük ve hakkın tesisi, kullanılması veya korunması.
6. Hizmet sağlayıcılar ve yurt dışına aktarım
Hizmet’i sunmak için verileriniz, her işlevin gerektirdiği ölçüde aşağıdaki sağlayıcılar tarafından bizim adımıza işlenebilir:
- Google Firebase: kimlik doğrulama, veritabanı, dosya depolama, sunucu işlevleri, anlık bildirimler, hata raporlama ve uygulama bütünlüğü doğrulaması;
- Google Workspace: hizmet e-postalarının gönderimi;
- OpenAI ve Anthropic: sizin başlattığınız fotoğraf analizi ve yapay zekâ yanıtları;
- Google Play ve Apple App Store: uygulama dağıtımı, ödeme ve abonelik; Google ve Apple ile giriş;
- Health Connect ve Apple Sağlık: izninizle sağlık ve fitness verisi okuma;
- RevenueCat: abonelik durumunun yönetimi;
- Superwall: abonelik teklif ekranlarının gösterimi;
- Amplitude: ürün analitiği;
- AppsFlyer ve Meta (Facebook SDK): yükleme kaynağı ve kampanya ölçümü;
- Netlify: bu web sitesinin barındırılması ve web üzerinden hesap silme taleplerinin alınması.
Bu sağlayıcıların sunucuları başta ABD ve Avrupa Birliği olmak üzere Türkiye dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 ve GDPR’deki aktarım kurallarına uygun güvencelerle (ör. standart sözleşmeler) veya gerektiğinde açık rızanızla yapılır.
7. Paylaşım, reklam ve izleme
- Kişisel verilerinizi satmayız.
- Verilerinizi Bölüm 6’daki sağlayıcılar dışında yalnızca yasal zorunluluk veya yetkili makam talebi, haklarımızın ve kullanıcılarımızın güvenliğinin korunması ya da birleşme veya devir gibi durumlarda paylaşırız.
- iOS’ta kampanya ölçümü için izleme yalnızca “Uygulama İzleme Şeffaflığı” iznini verirseniz yapılır. Android’de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.
- Sağlık ve fitness verileri hiçbir koşulda reklam veya kampanya ölçümü için kullanılmaz.
8. Saklama, güvenlik ve silme
Verilerinizi hesabınız açık kaldığı ve Hizmet’in gerektirdiği sürece saklarız. Yasal yükümlülükler gereği tutulması gereken kayıtlar (ör. işlem kayıtları) yalnızca bu sürelerle sınırlı olarak saklanır.
Hesabınızı sildiğinizde hesabınıza bağlı profil, kayıt ve içerikleriniz silinir veya anonim hale getirilir; yedeklerdeki kopyalar olağan yedekleme döngüsü içinde temizlenir.
Hesabınızı uygulamada Profil → Hesabı Sil yolundan veya hesap silme sayfasından silebilirsiniz. Hesap silme, aktif aboneliğinizi iptal etmez; aboneliğinizi Google Play veya App Store’dan ayrıca iptal etmeniz gerekir.
Verileriniz aktarım sırasında şifrelenir (TLS), erişim yetkiyle sınırlandırılır ve sunucularımıza gelen istekler uygulama bütünlüğü kontrolüyle doğrulanır. Hiçbir internet aktarımı veya depolama sistemi mutlak güvenlik garantisi veremez; parolanızı veya giriş belirteçlerinizi kimseyle paylaşmayın.
9. Haklarınız ve tercihleriniz
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve silinmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR’nin uygulandığı durumlarda ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızanızı her zaman geri alma haklarınız ile denetim makamına şikâyet hakkınız bulunur.
Taleplerinizi info@tabakai.app adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Hesabınızı korumak için kimliğinizi doğrulamamız gerekebilir.
Tercihleriniz: bildirim kategorilerini ve e-postaları uygulamadaki Bildirim izinlerim ekranından; kamera, bildirim ve sağlık izinlerini cihaz ayarlarından; iOS izleme iznini Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden yönetebilirsiniz.
10. Çocukların gizliliği
Hizmet 13 yaşından küçüklere yönelik değildir. Bulunduğunuz ülkede dijital rıza yaşı daha yüksekse, bu yaşın altındakiler Hizmet’i ebeveyn veya vasi izni olmadan kullanmamalıdır. Bir çocuğa ait verinin izinsiz işlendiğini düşünüyorsanız bizimle iletişime geçin; veriyi sileriz.
11. Değişiklikler ve iletişim
Bu politikayı ürün veya mevzuat değiştiğinde güncelleyebiliriz. Önemli değişiklikleri uygulama veya e-posta gibi uygun kanallardan duyururuz; sayfanın üstündeki tarih güncellenir.
Sorularınız için: info@tabakai.app