Gizlilik Politikası

Bu metin, FitnessTracker uygulamasının hangi bilgileri topladığını, bunları nerede sakladığını, kimlerle paylaştığını ve nasıl sileceğinizi anlatır. Kısa tutmaya ve gerçekte ne yaptığımızı yazmaya çalıştık.

1. Veri sorumlusu

Uygulamanın geliştiricisi ve bu metin kapsamında veri sorumlusu:

• Geliştirici: Efe Kesler
• Uygulama: FitnessTracker (efekesler.fitness)
• İletişim: fitness.tracker.2027@gmail.com

2. Hangi verileri işliyoruz

Hesap bilgileri (Firebase Authentication)

Hesabınızı oluşturmak ve girişinizi doğrulamak için Google'ın Firebase Authentication hizmetini kullanıyoruz. Orada şunlar tutulur:

Google ile giriş yapmayı seçerseniz Google bize yalnızca adınızı ve e-posta adresinizi bildirir. Google hesabınızın şifresini görmüyoruz, Google hesabınızdaki başka hiçbir bilgiye (kişileriniz, dosyalarınız, takviminiz) erişmiyoruz.

Fitness verileriniz (Firebase Firestore)

Girdiğiniz fitness bilgileri telefonunuzda saklanır. Güncel uygulamada, ayrı ve isteğe bağlı bulut izniniz varsa Google Firebase Firestore üzerinden hesabınıza eşitlenir. İzin vermeden yalnızca bu cihazda kullanabilirsiniz; bu durumda telefon değiştirince kayıtlarınız taşınmaz. Firestore kuralları diğer kullanıcıların hesabınızdaki kayıtlara erişmesini engeller; hizmetin yetkili işletmeni teknik yönetim için erişim sağlayabilir. İşlenen fitness bilgileri şunlardır:

• Profil: adınız, e-posta adresiniz, yaşınız, boyunuz, kilonuz, cinsiyetiniz, hareket düzeyiniz ve hedef türünüz (kilo verme, koruma, alma)
• Hedefler: günlük kalori, adım ve su hedefleriniz
• Öğünler: kalori, protein, karbonhidrat ve yağ miktarı, öğün adı ve isteğe bağlı notunuz
• Kayıtlı öğünleriniz: kendi tanımladığınız öğün şablonları
• Egzersizler: tür, süre, yoğunluk ve kalori
• Günlük kayıtlar: adım sayınız ve içtiğiniz su miktarı
• Kilo kayıtlarınız (tarihiyle birlikte)
• Kaydettiğiniz antrenman programları (AI Koç'un hazırladığı ve sizin kaydettiğiniz programlar)

Bu veriler sağlığınızla ilgili bilgi sayılabilir. Onları yalnızca uygulamanın size hizmet vermesi için kullanıyoruz; reklam, profil çıkarma veya satış amacıyla kullanmıyoruz ve başkasıyla paylaşmıyoruz. Firestore güvenlik kuralları, bir hesabın yalnızca kendi verilerini okuyup yazabilmesine izin verir.

Adım sayacı

Adımlarınızı saymak için uygulama, telefonunuzun adım sayar sensörünü kullanır ve Android sizden "Fiziksel aktivite" izni ister. Uygulama kapalıyken de adımların sayılabilmesi için bu okuma arka planda yaklaşık 15 dakikada bir yapılır. Yalnızca günlük toplam adım sayınız saklanır; konumunuz, rotanız veya hareket şekliniz kaydedilmez. İzni vermezseniz uygulama çalışmaya devam eder, yalnızca adım sayılmaz.

AI Koç

AI Koç, aylık veya yıllık abonelikle sunulan bir özelliktir ve kullanımı isteğe bağlıdır. Kullanırsanız:

• "AI Koç'a Sor": Yazdığınız soru metni, uygulamanın dili ve konuşmanın akışını anlayabilmesi için o günkü önceki soru-cevaplarınız, sunucumuz (Google Cloud Functions) üzerinden cevap üretmesi için OpenAI'ye gönderilir. Önceki günlerin sohbeti gönderilmez.
  Profil bilgileri (yalnızca onayınızla): Soru, program ve fotoğraf analizi için ortak AI paylaşım izniniz alınır. Kabul ederseniz, cevapların size göre olması için profilinizdeki yaşınız, boyunuz, kilonuz, cinsiyetiniz, hareket düzeyiniz, hedefiniz ve günlük kalori/adım/su hedefleriniz de soruyla birlikte gönderilir. Kabul etmezseniz AI isteği gönderilmez. 18 yaşından küçük kullanıcıların profil bilgileri hiç gönderilmez.
  Adınız, e-postanız, hesap kimliğiniz ve öğün, egzersiz, su, adım ve kilo kayıtlarınız bu isteğe eklenmez. Sorularınız, profil bilgileriniz ve cevaplar sunucumuzda kaydedilmez. Sohbet geçmişiniz yalnızca telefonunuzda tutulur, telefon yedeklemesine dahil edilmez ve hesabınızı sildiğinizde silinir.
  Sorunuza kendiniz sağlık bilgisi yazarsanız (ör. bir hastalık, ilaç veya sakatlık), bu bilgi de soruyla birlikte OpenAI'ye gider. Bu yüzden sorularınıza adınız, kimlik numaranız gibi sizi tanıtan bilgiler yazmamanızı öneririz.
• Program hazırlama (abonelikle, haftada en fazla 1): Program sihirbazındaki cevaplarınız (hedef, seviye, haftalık gün sayısı, ekipman, hassas bölgeler), her adımda yazdığınız notlar ve uygulamanın dili, haftalık programınızı hazırlaması için sunucumuz üzerinden OpenAI'ye gönderilir. Ortak AI paylaşım onayınızla profilinizdeki yaşınız, boyunuz, kilonuz ve cinsiyetiniz de gönderilir; bu özellik 18 yaşından küçüklere açık değildir.
  Adınız, e-postanız, hesap kimliğiniz ve öğün, egzersiz, su, adım ve kilo kayıtlarınız eklenmez. Cevaplarınız, notlarınız ve program sunucumuzda kaydedilmez. Program yazılırken ekranınızda gösterilir; yalnızca Programı kaydet'i seçerseniz hesabınıza kaydedilir.
  Notlarınıza kendiniz sağlık bilgisi yazarsanız (ör. bir sakatlık ya da hastalık), bu bilgi de istekle birlikte OpenAI'ye gider.
• Görsel analiz (abonelikle, günde en fazla 2): Galeriden seçtiğiniz tek fotoğraf, seçtiğiniz analiz türü (hareket ve duruş, öğün, diğer) ve isteğe bağlı sorunuz, analiz için sunucumuz üzerinden OpenAI'ye gönderilir. Bu paylaşım da ortak AI paylaşım onayınıza bağlıdır.
  Fotoğraf göndermeden önce telefonunuzda küçültülür (uzun kenarı en fazla 1024 piksel) ve yeniden kaydedilir; bu sırada konum dahil fotoğraf bilgileri (EXIF) silinir. Fotoğraf sunucumuzda, Firebase'de ya da telefonunuzda başka bir yerde saklanmaz; yalnızca o analiz için gönderilir. Adınız, e-postanız, profiliniz ve kayıtlarınız bu isteğe eklenmez. Uygulama galerinize genel erişim izni istemez; yalnızca sizin seçtiğiniz fotoğrafı görür.
  Fotoğrafta yüzünüz ya da başka kişiler varsa bunlar da görüntünün bir parçası olarak gönderilir. Kendinizi ya da başkalarını tanıtan fotoğraflar göndermemenizi öneririz. AI Koç'a fotoğraftaki kişileri tanımaması talimatı verilmiştir.
  Öğün fotoğraflarındaki kalori ve besin değerleri tahmindir ve gerçek değerlerden çok farklı olabilir.

Abonelik ve ödeme (Google Play)

Premium üyeliği (AI Koç dahil) Google Play üzerinden satın alırsınız. Kart bilgileriniz ve ödeme işlemi tamamen Google tarafından yönetilir; ödeme bilgilerinizi görmüyor ve saklamıyoruz. Aboneliğinizin geçerli olup olmadığını kontrol etmek için:

• Google Play'in verdiği satın alma jetonu, hesabınıza bağlı olarak sunucumuzda saklanır ve her AI Koç isteğinden önce aboneliğin hâlâ aktif olduğu Google Play'e sorulur. Bu jeton uygulama tarafından Google Play'den alınır ve aboneliği doğrulamak için sunucumuza gönderilir.
• Ek soru, program veya fotoğraf analizi paketi satın aldığınızda, aynı satın almanın iki kez hak vermemesi için paketin satın alma jetonunun geri döndürülemez özeti, paket türü ve tarih; ayrıca hesabınıza bağlı kalan ek soru, ek program ve ek analiz sayaçları sunucumuzda saklanır. Jeton doğrulama için Google Play'e gönderilir.
• Haklarınızı hesaplamak için satın alma jetonunun geri döndürülemez bir özeti (karması), ilgili kullanım tarihleri ve kullanım sayaçları saklanır: günde 3 soru, günde 2 fotoğraf analizi ve haftada 1 program. Program haftası pazartesi Türkiye saatiyle 00.00’da başlar; soru ve fotoğraf hakları her gün Türkiye saatiyle 00.00’da yenilenir. Ayrıca, her hak türü için günde en fazla 1 teknik hata iadesini uygulamak üzere günlük iade sayaçları saklanır. Bu sayaçlar soru, yanıt, program girdisi veya fotoğrafın kendisini içermez.

Reklamlar (Google AdMob)

Premium üye olmayan kullanıcılara uygulamada, ekran geçişlerinde tam ekran reklam gösterilir. Reklamları Google AdMob sunar. Premium üyelere reklam gösterilmez.

• Reklamların gösterilmesi, ölçülmesi ve sahte tıklamaların önlenmesi için Google, telefonunuzun reklam kimliğini (advertising ID), cihaz ve uygulama bilgilerini (cihaz modeli, işletim sistemi, dil, IP adresi gibi) ve reklamla etkileşimlerinizi işler.
• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre gibi izin gerektiren bölgelerde, reklamlar yüklenmeden önce Google'ın izin penceresi gösterilir; tercihinizi orada belirlersiniz.
• Fitness ve sağlık verileriniz (profil, öğün, egzersiz, su, adım, kilo kayıtları), AI Koç'a sorduğunuz sorular, fotoğraflarınız, adınız ve e-posta adresiniz reklam sağlayıcısıyla paylaşılmaz ve reklam hedeflemesinde kullanılmaz.
• Kişiselleştirilmiş reklamları telefonunuzun Ayarlar → Google → Reklamlar (ya da Ayarlar → Gizlilik → Reklamlar) bölümünden kapatabilir, reklam kimliğinizi sıfırlayabilir veya silebilirsiniz.

Google'ın reklamlarda veriyi nasıl kullandığı: policies.google.com/technologies/ads.

3. Toplamadıklarımız

Uygulama şunları istemez, okumaz ve toplamaz:

• Konumunuz
• Kişileriniz, mesajlarınız veya dosyalarınız
• Telefonunuzdaki diğer uygulamalar
• Kamera ve mikrofon
• Nabız gibi diğer sağlık sensörleri (yalnızca adım sayar kullanılır)
• Kart veya banka bilgileriniz

Uygulamanın istediği izinler: internet erişimi (giriş, verilerin eşitlenmesi, AI Koç ve reklamlar için), fiziksel aktivite (adım sayacı için) ve reklam kimliği (yalnızca reklamlar için; bkz. "Reklamlar").

Premium üye olmayanlara gösterilen Google AdMob reklamları dışında uygulamada analiz veya izleme aracı yoktur (Google Analytics, Firebase Analytics, Crashlytics ve benzeri hiçbiri kullanılmıyor). Kullanım alışkanlıklarınız takip edilmiyor.

4. Verileri neden işliyoruz

• Sözleşmenin ifası: Hesap açmadan uygulama çalışmadığı için hesap oluşturma ve giriş bilgileri işlenir. E-posta/şifre ile kayıtta şifre gerekir; Google ile girişte ayrı bir uygulama şifresi gerekmez ve Google şifreniz bize iletilmez. Aboneliğin doğrulanması ve günlük hakkın sayılması da satın aldığınız hizmeti sunmak içindir.
• Meşru menfaat: Firebase'in tuttuğu bağlantı kayıtları, hesapların kötüye kullanımını önlemek içindir. Satın alma jetonunun özetinin hesap silindikten sonra 48 saat tutulması, kullanım haklarının hesap silip yeniden açarak sıfırlanmasını önlemek içindir.
• Açık rıza: Fitness ve sağlık verilerinizin hedef hesaplama, takip ve kayıt gösterimi amacıyla cihazda işlenmesi için ayrı onay alınır. Bulutta saklama ve cihazlar arasında eşitleme için ikinci, isteğe bağlı seçim sunulur. Kullanım koşullarını kabul etmek veya gizlilik politikasını okumak bu onayların yerine geçmez. Bulut izni vermemeniz cihazdaki fitness takibini engellemez. AI Koç için soru, sohbet, program girdisi, izin verilen profil alanları ve seçtiğiniz fotoğrafların OpenAI'ye gönderilmesi ayrıca açıklanır ve ayrı AI paylaşım onayınıza bağlıdır. Adım sensörünün kullanımı için de ayrıca izin alınır.

5. Kimlerle paylaşılıyor

Verilerinizi satmıyoruz; fitness verilerinizi reklam amacıyla paylaşmıyoruz. Şu hizmet sağlayıcıları kullanıyoruz:

Google'ın gizlilik politikası: policies.google.com/privacy · OpenAI'nin gizlilik politikası: openai.com/policies/privacy-policy. Uygulama, OpenAI'den soruları kendi tarafında saklamamasını ister; OpenAI kendi politikası gereği kötüye kullanımı önlemek için bu verileri sınırlı bir süre tutabilir ve API üzerinden gelen verileri varsayılan olarak modellerini eğitmek için kullanmadığını belirtmektedir.

Bunun dışında, yasal bir zorunluluk olmadıkça (mahkeme kararı gibi) hiçbir bilgiyi kimseyle paylaşmıyoruz.

Yurt dışına aktarım

Google (Firebase, Google Play ve AdMob dahil) ve OpenAI'nin sunucuları Türkiye dışında, ABD dahil başka ülkelerde bulunabilir. Firebase hesap ve abonelik hizmetleri ile izin verdiğiniz bulut eşitlemesi ve AI paylaşımı, ilgili verilerin bu sağlayıcılar tarafından yurt dışında işlenmesini içerebilir. Hesap açmak veya bu metni okumak, yurt dışına aktarıma açık rıza verdiğiniz anlamına gelmez. İşleme izinleri, yurt dışına aktarım için mevzuatın aradığı hukuki şartların yerine geçmez. AI Koç'u kullanmazsanız OpenAI'ye veri gönderilmez.

6. Ne kadar süre saklanıyor

OpenAI'nin standart API kötüye kullanım izleme kayıtları, içerikleri genellikle 30 güne kadar, yasal zorunluluklarda daha uzun tutabilir. store:false bu güvenlik kayıtlarını kaldırmaz. Ayrıntılar: OpenAI API veri kontrolleri.

• Hesap bilgileriniz ve buluttaki fitness verileriniz: Hesabınızı silene kadar.
• Telefonunuzdaki veriler ve AI Koç sohbet geçmişi: Siz silene, hesabınızı silene ya da uygulamayı kaldırana kadar.
• AI Koç soruları, gönderilen profil bilgileri ve fotoğraflar: Sunucumuzda saklanmaz. OpenAI tarafında OpenAI'nin kendi saklama süreleri geçerlidir.
• Abonelik kaydı: Hesabınız durdukça. Hesabınızı sildiğinizde abonelik bağlantısı hemen silinir; satın alma jetonunun özeti, kullanım tarihleri, soru/fotoğraf/program kullanım ve iade sayaçları 48 saat sonra otomatik silinmek üzere işaretlenir. Firebase TTL temizliği gecikmeli tamamlanabilir. Bu özet anonim veri sayılmaz.
• Ek hak paketi kayıtları: Hesabınız durdukça. Hesabınızı sildiğinizde kalan ek hak sayaçları hemen silinir; paket satın alma özetlerinin hesapla bağı kaldırılır ve 48 saat sonra otomatik silinmek üzere işaretlenir.
• Firebase'in güvenlik kayıtları: Google'ın kendi saklama süreleri geçerlidir.

7. Hesabınızı ve verilerinizi silme

İki yolu var:

1. Uygulama içinden: Profil sekmesi → Hesabımı sil. Onayınız silme işlemini başlatır. İşlem başarıyla tamamlandığında hesabınız, buluttaki fitness verileriniz ve işlemi yaptığınız telefondaki yerel verileriniz silinir. Sunucudaki abonelik ve içerik bildirimi temizliği arka planda tamamlanır; geçici hatalarda yeniden denenir. Aşağıdaki saklama istisnaları ve hesap silme sayfası geçerlidir.
2. E-posta ile: fitness.tracker.2027@gmail.com adresine, hesabınızın e-posta adresinden silme talebi gönderin. Talebinizi en geç 30 gün içinde sonuçlandırırız.

Hesabınızı silmek Google Play aboneliğinizi iptal etmez. Aboneliği Google Play → Ödemeler ve abonelikler bölümünden ayrıca iptal etmeniz gerekir. Ayrıntılar için hesap silme sayfasına bakın.

8. Güvenlik

• Şifreniz Google tarafından geri döndürülemez biçimde şifrelenerek saklanır; düz hâli hiçbir yerde bulunmaz.
• Uygulama ile Firebase ve OpenAI arasındaki tüm iletişim şifrelidir (HTTPS).
• Buluttaki verilerinize yalnızca kendi hesabınızla erişilebilir; bir kullanıcı başka bir kullanıcının verisini okuyamaz.
• OpenAI'ye erişim anahtarı yalnızca sunucuda tutulur; uygulamanın içinde bulunmaz.
• Telefonunuzdaki veriler, Android'in uygulamalara ayırdığı özel alanda tutulur; başka uygulamalar bu alanı okuyamaz. Güncel sürümde yerel veritabanı ve izin tercihleri Android yedeklemesine ve cihaz aktarımına dahil edilmez.

Yine de hiçbir sistem tamamen güvenli değildir. Hesabınızı korumak için güçlü ve başka yerde kullanmadığınız bir şifre seçmenizi öneririz.

9. Çocuklar

Uygulama 13 yaşın altındakiler için tasarlanmamıştır ve profil kurulumunda 13'ten küçük bir yaş girilemez. AI Koç'un program özelliği 18 yaş ve üstü içindir; 18 yaşından küçük kullanıcıların profil bilgileri AI Koç'a gönderilmez. 13 yaşın altında bir kullanıcıya ait hesap açıldığını fark edersek sileriz.

10. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve işlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme haklarına sahipsiniz. Verdiğiniz açık rızayı istediğiniz zaman geri alabilirsiniz. Güncel uygulamada Profil → AI paylaşım izni bölümünde soru-cevap, program ve fotoğraf analizini birlikte kapsayan tek izin için İzin ver veya İzni kaldır seçebilirsiniz. İzin bu cihazdaki hesabınız için tutulur; kaldırıldığında sonraki paylaşım için tekrar onay istenir. Başlamış istekler ve önceden gönderilmiş veriler geri çekilmez; abonelik iptal edilmez, kayıtlar ve bildirimler silinmez. Her cihazdaki onay ayrıdır. Eski sürümlerde bu seçenek yoksa bize e-posta ile yazabilir ya da hesabınızı silebilirsiniz.

Profil → Adım sayacı ve veri kullanımı bölümünden bu cihazdaki hesabınız için sensör okumalarını ve arka plan adım sayımını kapatabilirsiniz. Önceden kaydedilmiş adım toplamları silinmez. Adım sayımı başlamadan önce sensör kullanımı, arka plan okumaları ve günlük toplamın Firebase hesabınıza gönderilmesi açıklanır ve onayınız alınır.

Bu hakları kullanmak için fitness.tracker.2027@gmail.com adresine yazmanız yeterli. Talebinizi en geç 30 gün içinde yanıtlarız.

Fitness verileri için izinler

Güncel uygulamada Profil → Fitness verileri ve bulut eşitlemesi bölümünden bulut seçiminizi değiştirebilirsiniz. Bulut kutusunu boş bırakıp seçimleri kaydettiğinizde yeni eşitlemeler durur; başlamış veya Firebase kuyruğuna önceden alınmış yazmalar geri çağrılamaz. Eski bulut verileri otomatik silinmez; silme talebi veya hesap silme yolunu kullanın. Bulut iznini yeniden verirseniz cihazdaki mevcut fitness kayıtları da eşitlenir. İzinleri kaldır seçeneği yerel fitness işleme iznini de kaldırır, AI ve adım izinlerini temizler ve bu cihazda çıkış yapar. Mevcut kayıtlar silinmez; silinmesini ayrıca isteyebilirsiniz. Sonraki girişte yeni onay gerekir. Seçimler tarihleriyle birlikte yalnızca bu cihazdaki hesaba bağlı tutulur; eski koşul kabulleri otomatik olarak yeni rıza sayılmaz. Başka cihazlarınızın izinlerini de ayrı ayrı değiştirmeniz gerekir.

11. Bu metinde değişiklik

Uygulama değiştikçe bu metin de değişebilir. Önemli bir değişiklik olursa yürürlük tarihini güncelleriz ve uygulama içinde bildiririz. Özellikle AI Koç'a yeni bir veri türü gönderilmeye başlanırsa bunu açıkça yazarız.

12. İletişim

Sorularınız için: fitness.tracker.2027@gmail.com