Gizlilik Politikası

Biz kimiz

Eat & Lift, Bulgaristan’da kayıtlı bir şirket olan Nedeveon EOOD tarafından yapılır. Bu politikada anlatılan verilerin nasıl ve neden kullanılacağına biz karar veririz. Bu da bizi AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu yapar.

Bu politika; Eat & Lift’in iPhone, Apple Watch ve Android uygulamalarını, eatnlift.com web sitesini ve bize gönderdiğin e-postaları kapsar. Uygulamaların 2. sürümü ve sonrası için geçerlidir.

Bize [email protected] adresinden, veri koruma görevlimize ise [email protected] adresinden ulaşabilirsin.

Telefonunda kalanlar

Kaydettiğin her şey önce telefonunda saklanır: öğünler, besinler ve tarifler, antrenmanlar ve rutinler, kilo, su, aktivite, uyku, hedefler, planlar, ilerleme fotoğrafları ve yapay zekâ koçuyla yaptığın sohbet ve notlar. Günlüğünü çevrimdışı ve hesap olmadan tutabilir ve kullanabilirsin. Yapay zekâ koçu, daha fazla besin arama, yedekleme ve paylaşma internet bağlantısı gerektirir.

Aşağıdaki özelliklerden birini kullanmadığın sürece günlüğünden hiçbir şey bize ulaşmaz. Her bölüm, o özelliğin ne gönderdiğini ve nedenini anlatır.

Hesabın

Hesap isteğe bağlıdır. Yapay zekâ koçu, yedekleme ve arkadaşlarla özel bağlantılar için gerekir. Bir hesap oluşturursan, hesabı yönetmek için aşağıdaki bilgilere ihtiyacımız olur. Apple, Google ya da bir e-posta adresiyle giriş yapabilirsin:

• Apple: adın ve e-posta adresin (ya da Apple’ın özel aktarma adresi) ve girişi doğrulayan bir belirteç.
• Google: adın, e-posta adresin ve Google’ın girişi doğrulamak için uygulamaya verdiği belirteçler.
• E-posta: adın, e-posta adresin ve şifren. Uygulama şifreyi telefonundan çıkmadan önce özetler (hash), sunucumuz da bir kez daha özetler; bu yüzden şifreni asla görmeyiz.

Hesabın bir kimlik numarası, e-posta adresin ve adını içerir. Adresini doğrulayan ya da şifreni sıfırlayan e-postalar Resend üzerinden gönderilir.

Şifreli yedekler

Yedekleme ve cihazların arasında eşitleme Premium’un parçasıdır. Premium’la hesabına giriş yaptığında günlüğün ilk kayıttan itibaren kendiliğinden yedeklenir ve yedek şifreni uygulama senin için oluşturur. Yedeklemeyi Ayarlar → Yedekler → Yedekleme ve eşitleme bölümünden kapatabilir, yedeğini sunucularımızdan da oradan silebilirsin. Zaten sahip olduğun bir yedeği geri yüklemek ücretsizdir.

Premium olmadan ya da yedekleme kapalıyken günlüğün yalnızca telefonunda durur. Günlüğünü istediğin zaman Ayarlar → Yerel veriler → Günlüğü dışa aktar ile .eatnlift dosyası olarak (kayıtlarının ve fotoğraflarının zip arşivi) dışa aktarabilir ve dilediğin yerde saklayabilirsin. Dosya şifreli değildir: eline geçen herkes okuyabilir, bu yüzden güvenli bir yerde sakla.

Yedekleme açıkken telefonun bir anahtar oluşturur ve hiçbir şey yüklenmeden önce günlüğünü ve fotoğraflarını şifreler (AES-256-GCM). Anahtar telefonunun anahtar zincirinde durur ve onun üzerinden diğer cihazlarına geçer (iPhone’da iCloud Anahtar Zinciri ile). Yeni bir telefonda geri alabilmen için anahtarın yedek şifrenle kilitlenmiş bir kopyasını da saklarız. Şifre cihazlarından asla çıkmaz.

• Görebildiklerimiz: yalnızca meta veriler. Yani hesabın, şifreli kayıtlarının ve fotoğraflarının kimlikleri, tarihleri, saatleri ve boyutları, bunlardan hangilerinin silindiği, ne kadar yer kapladıkları ve anahtarın doğru olduğunu anahtarı açığa çıkarmadan kontrol eden özetlenmiş bir kod.
• Göremediklerimiz: verilerin ve fotoğrafların.

Fotoğraflar konum ve kamera bilgisi olmadan yüklenir. Anahtar zincirini ve yedek şifreni kaybedersen yedeği kimse açamaz, biz de.

Yapay zekâ koçu

Yapay zekâ özellikleri şunlardır: koçla sohbet (iPhone ve Apple Watch’ta), öğün ve etiket tarama, metinden, sesten ya da fotoğraftan Hızlı Ekle, kayıtları tarif etme ve iyileştirme, antrenmanlarda yakılan kalori tahminleri, tepkiler, haftalık değerlendirmeler, planlar ve koçun notları ile not defteri. Premium’un parçasıdır, hesap gerektirir ve ancak uygulamada yapay zekâ şartlarını kabul ettikten sonra başlar.

Kabul etmeden önce uygulama “Koçun neleri görebilir” ekranını gösterir: adın, yaşın, cinsiyetin, boyun, kilon, aktivite düzeyin, hedeflerin, öğünlerin, antrenmanların, su, aktivite, uyku ve toparlanma, besinlerin, rutinlerin, planların ve fotoğrafların. Hepsi başta açıktır; istediğini o anda ya da daha sonra Ayarlar → Yapay zekâ koçu bölümünden kapatabilirsin.

• Gönderilenler: mesajların ve yakın zamandaki sohbetin, eklediğin fotoğraflar ve ses kayıtları (en fazla bir dakika), koçun notları, dosyaları ve not defteri ile günlüğünün izin verdiğin bölümleri. Bunlara uyku, kilo ya da aktivite gibi Apple Health veya Health Connect verileri de dahil olabilir. İlerleme fotoğrafları asla gönderilmez.
• Ne zaman: bir yapay zekâ özelliğini kullandığında ve yapay zekâ açık olduğu sürece arka planda: kaydettiklerine, Apple Health veya Health Connect’ten gelenler de dahil, verilen tepkiler, haftalık değerlendirmen ve koçun notlarının düzenlenmesi. Bunlar sen sohbeti açmadan olur.
• Nereye gider: sunucumuz üzerinden OpenRouter, Inc.’e gider, o da yapay zekâ modelini çalıştıran şirkete iletir; seni tanımlamaması için karıştırılmış bir kimlikle. Sunucumuz istekleri saklamaz ve yalnızca hiçbir şey saklamayan (sıfır veri saklama) ve verilerinle asla model eğitmeyen yapay zekâ sağlayıcılarını kullanırız. İstekler yalnızca sana yanıt vermek için işlenir. Modeller ve onları çalıştıran şirketler değişebilir; bu kurallar değişmez.
• Sakladıklarımız: her istek için hangi modelin ve hangi sağlayıcının yanıt verdiği, ne kadar sürdüğü ve ne kadara mal olduğu; böylece haftalık hakkını takip ederiz. Söylenenler asla saklanmaz. Onayının da kaydını tutarız: ne zaman onay verdiğin, yapay zekâ şartlarının hangi sürümü, seçtiğin sağlayıcı ve izinler ile platformun, uygulama sürümün ve dilin.

Koçla sohbetin ile koçun notları ve not defteri telefonunda kalır; yedekleme açıksa şifreli yedeğine dahil edilir. Koç, siz konuşurken kendiliğinden not alır ve böylece önemli olanları hatırlar; bunları Ayarlar → Yapay zekâ koçu → Not defteri bölümünden okuyup silebilirsin.

Bunun yerine kendi OpenRouter anahtarını kullanırsan anahtar telefonunun anahtar zincirinde kalır ve istekler OpenRouter’ın şartlarıyla doğrudan telefonundan OpenRouter’a gider, asla bizim üzerimizden geçmez. Koçun okuması için bir bağlantı yapıştırdığında sayfayı telefonun kendisi açar; bu yüzden o web sitesi isteği ve IP adresini görür.

Apple Health ve Health Connect

Apple Health’e (iPhone) ya da Health Connect’e (Android) bağlanmak isteğe bağlıdır; uygulamanın neleri okuyup yazabileceğini telefonunun kendi ayarlarından seçersin.

• Okuyabildikleri: kilo, boy, cinsiyet, doğum tarihi, adımlar, aktif enerji, antrenmanlar, beslenme, su, uyku, dinlenik kalp atış hızı ve kalp atış hızı değişkenliği.
• Yazabildikleri: tamamlandı olarak işaretlediğin öğünler ve besin değerleri, su, kilo ölçümleri ve bitirilen antrenmanlar.

Bu verileri günlüğünü doldurmak, hedeflerini belirlemek ve geçmişini göstermek için kullanırız. İçe aktarılan öğünler, su, kilo, antrenmanlar ve günlük aktivite günlük kayıtlarına dönüşür; bu yüzden şifreli yedeklerine ve dışa aktarımlarına dahil olur. Ham uyku, dinlenik kalp atış hızı ve kalp atış hızı değişkenliği ölçümleri yalnızca telefonunda kalır. Yapay zekâ açıkken koç, yukarıda anlatıldığı gibi izin verdiğin sağlık verilerini görür.

Uygulamanın erişimini telefonunun ayarlarından kaldırırsan okuma ve yazma durur. Bu, günlüğünde zaten olanları silmez ve yapay zekânın neleri görebileceğini değiştirmez: bunu Ayarlar → Yapay zekâ koçu bölümünden yönetirsin.

Sağlık verileri asla reklam ya da pazarlama için kullanılmaz, asla satılmaz ve bu amaçlarla asla paylaşılmaz. Health Connect’i Google Play’in sağlık uygulamalarına yönelik kurallarına ve sınırlı kullanım gereklilikleri dahil Health Connect izin politikasına uygun olarak kullanırız. Apple Health’i Apple’ın kurallarına uygun olarak kullanırız.

Apple Watch uygulaması antrenmanlarını Apple Health ile kaydeder ve iPhone’un üzerinden çalışır. Sunucularımıza asla kendisi bağlanmaz; kaydettiği antrenmanlar ve saatten koça söylediklerin bu politikadaki diğer her şey gibi işlenir.

Arkadaşlar ve bağlantılar

Arkadaşlarla paylaşım ücretsiz ve isteğe bağlıdır.

• Özel bağlantılar uçtan uca şifrelidir. Bir arkadaşınla paylaştıkların telefonunda şifrelenir ve anahtar yalnızca bağlantının içinde taşınır, asla bize gelmez. Şifreli akışı saklarız. İki tarafın da hesabı olmalıdır ve kullanılmayan bir davet 7 gün sonra geçersiz olur.
• Herkese açık bağlantılar (örneğin eatnlift.com/u/kullanici-adin) şifreli değildir. Bağlantıya sahip olan herkes onunla paylaştıklarını görebilir, biz de. Süreleri dolmaz: sen durdurana ya da hesabını silene kadar yayında kalırlar. Birini durdurduğunda, herkese açık paylaşılan verilerle birlikte hemen silinir.
• Paylaşabileceklerin: paylaştığında serin her zaman dahildir. Geri kalanını sen ayarlarsın: günlük kalori ve makrolar, aktivite, adımlar, antrenman özetleri, kilo, su ve uyku. Arkadaşların adını her zaman görür; herkese açık bir bağlantı ise adını yalnızca bu seçeneği açarsan gösterir. Bunların hepsini her arkadaş ve her bağlantı için istediğin zaman değiştirebilirsin.
• Paylaşım bağlantıları bir öğün, bir gün, bir antrenman, bir tarif, bir plan, bir besin ya da bir rutin gönderir. Bağlantı oluşturmak Premium gerektirir; açmak ücretsizdir ve hesap gerektirmez. Telefonunda şifrelenirler ve anahtar, bağlantının “#” işaretinden sonraki kısmındadır; bu kısım sunucumuza asla ulaşmaz, bu yüzden bağlantının tamamına sahip olan herkes onu açabilir. Bağlantıyı durdurana ya da hesabını silene kadar şifreli kopyayı saklarız.
• Paylaşım kartları telefonunda oluşturulan görsellerdir. Onları nereye gönderirsen oraya giderler.

Birini arkadaşlarından çıkarmak, aranızda paylaşılan her şeyi siler. Bir bağlantıyı durdurmak onu sunucularımızdan kaldırır ama birinin önceden aldığı kopyaları ya da ekran görüntülerini silemez.

Besin arama ve barkodlar

Besin kütüphanesi ve tarifler uygulamanın içinde gelir. Daha fazla besin aradığında yazdıkların (en fazla 100 karakter) sunucumuza gider. Bir barkod taradığında kod da sunucumuza gider; sunucumuz yalnızca kodu göndererek onu Open Food Facts’te arayabilir. Sunucumuz bunları yalnızca besini bulmak için kullanır ve asla günlüklere kaydetmez.

Abonelikler

Premium, ödemeyi yürüten App Store ya da Google Play üzerinden satın alınır; kartını asla görmeyiz. Aboneliğini RevenueCat, Inc. takip eder. Apple ya da Google, Eat & Lift’teki satın alımlarını RevenueCat’e bildirir; RevenueCat de bunları bir kimliğe bağlar (hesabının kimliğine ya da giriş yapılmamışsa anonim bir kimliğe). Uygulama, RevenueCat’i ancak bu politikayı kabul ettikten sonra başlatır. Satın alım kayıtlarını muhasebe mevzuatının gerektirdiği süre boyunca saklarız.

Bildirimler ve tanılama

Koçun tepkileri ve hatırlatmaları dahil bildirimler telefonunda oluşturulur. Onları gönderen bir sunucumuz yoktur.

Uygulamanın kendine ait bir kullanım analizi ya da çökme raporlaması yoktur. Telefonunun ayarlarında tanılama verilerini uygulama geliştiricileriyle paylaşmayı seçersen, Apple ya da Google bize Eat & Lift hakkında seni tanımlamayan çökme raporları ve temel istatistikler gönderir. Sorunları düzeltmek için bunları App Store Connect ve Google Play Console’da okuruz.

Web sitesi

eatnlift.com çerez, analiz aracı ya da izleyici kullanmaz. Sunucumuz, hizmeti güvende tutmak için her isteği (IP adresin, tarayıcın ve sayfa) kaydeder; Cloudflare, Inc. de trafiği yönlendirir ve korur.

Bize yazdığında

Bize e-posta gönderdiğinde, sana yanıt vermek ve talebini takip etmek için adresini, mesajını ve eklerini kullanırız. E-postamız Google Workspace üzerinde çalışır.

Verileri bizim için kim işler

Bu şirketler verileri bizim adımıza, her biri yalnızca belirtilen amaç için işler:

Apple ve Google ayrıca giriş, uygulama mağazaları, ödemeler ve sağlık platformlarını kendi gizlilik politikaları kapsamında sağlar.

Verilerin nerede tutulur

Sunucularımız ve yedekleri AB’dedir. Yukarıdaki şirketlerden bazıları Avrupa Ekonomik Alanı dışında, özellikle ABD’de çalışır; OpenRouter da yapay zekâ isteklerini yine bu alanın dışında olabilecek yapay zekâ model şirketlerine iletir. Bu aktarımlar, bu şirketlerin kendi şartlarındaki güvencelere, örneğin AB-ABD Veri Gizliliği Çerçevesine (Data Privacy Framework) ya da Avrupa Komisyonunun Standart Sözleşme Maddelerine dayanır.

Ne kadar süre saklarız

Nasıl koruruz

Yedekler, özel bağlantılar ve paylaşım bağlantıları yüklenmeden önce telefonunda şifrelenir; bu yüzden biz bile okuyamayız. Herkese açık bağlantılar ve yapay zekâ istekleri kendi bölümlerinde anlatıldığı gibi korunur. Her şey şifreli bağlantılar üzerinden iletilir ve şifreli disklerde saklanır. Sunucularımıza yalnızca onları yöneten kişiler erişebilir ve bu erişim iki aşamalı kimlik doğrulamayla korunur. Sistemlerimizi güncel tutar ve kötüye kullanıma karşı izleriz.

Neden buna hakkımız var

• Uygulamanın ve hesabının çalışması için, yedekleme, bağlantılar, besin arama ve abonelikler dahil: istediğin hizmeti sunmak için gerekli olduğundan (GDPR madde 6/1-b).
• Sağlık verileri için: kaydettiklerin telefonunda kalır ya da okuyamayacağımız şekilde şifrelenir. Bu verileri yapay zekâ özellikleri ya da yayımladığın bir herkese açık bağlantı için işlediğimizde, bu özellikleri açarak verdiğin açık rızana dayanırız (madde 6/1-a ve 9/2-a). Apple Health ya da Health Connect erişimi de telefonunun ayarlarında verdiğin açık rızadır ve tek başına yapay zekânın ya da başka birinin verilerini görmesine izin vermez.
• Yapay zekâ özellikleri için: rızan (madde 6/1-a).
• İstek günlüklerinin tutulması dahil, hizmeti güvende tutmak ve kötüye kullanımı durdurmak için: güvenli bir hizmete yönelik meşru menfaatimiz (madde 6/1-f).
• E-postalarına yanıt vermek için: sana yardım etmeye yönelik meşru menfaatimiz (madde 6/1-f).
• Satın alım kayıtları için: yasal yükümlülüğümüz (madde 6/1-c).

Rızanı geri çekmen işlemenin devamını durdurur ama daha önce yapılanları hukuka aykırı hâle getirmez. Bize hiçbir şey vermek zorunda değilsin: hesap olmadan yalnızca hesap gerektiren özellikler çalışmaz. Senin hakkında hukuki sonuç doğuran ya da seni benzer şekilde önemli ölçüde etkileyen otomatik kararlar almayız.

Hakların

Verilerini görmeyi, düzeltilmesini, silinmesini ya da sana verilmesini isteyebilirsin. Ayrıca işlemenin kısıtlanmasını isteyebilir, meşru menfaatimize dayanan işlemeye itiraz edebilir ve verdiğin her rızayı geri çekebilirsin. Bunların çoğunu uygulamadan yapabilirsin:

• Hesabını sil: Ayarlar → Profil → Hesabı sil.
• Verilerini yanına al: Ayarlar → Yerel veriler → Günlüğü dışa aktar.
• Yapay zekânın gördüklerini değiştir ya da onu kapat: Ayarlar → Yapay zekâ koçu.
• Yedeklemeyi kapat ya da yedekleri sil: Ayarlar → Yedekler.

Hesabını silmek; yedeklerini, paylaşım bağlantılarını, herkese açık bağlantılarını, arkadaşlarını ve arkadaş akışlarını ve abonelik bilgilerini sunucularımızdan kaldırır. Günlüğün telefonunda kalır. Satın alım kayıtları muhasebe mevzuatının gerektirdiği 10 yıl boyunca kalır; yapay zekâ kullanım ve onay kayıtları ise yalnızca seni tanımlamayan bir biçimde tutulur. Günlükler yukarıdaki tabloda belirtildiği gibi sona erer ve silinen her şey 30 gün içinde veritabanı yedeklerimizden de kaybolur. Hesabını silmek aboneliğini iptal etmez: aboneliği App Store ya da Google Play hesabından iptal et.

Hesabının uygulama olmadan silinmesini istemek ya da başka herhangi bir hakkını kullanmak için [email protected] adresine yazabilirsin. Mümkünse hesabının e-posta adresini kullan; kullanamıyorsan hesabın sana ait olduğunu doğrulamak için gerekenleri isteriz. Bir ay içinde yanıt veririz.

Bir veri koruma denetim makamına da şikâyette bulunabilirsin. Bizimki, Bulgaristan Kişisel Verileri Koruma Komisyonudur (cpdp.bg), 2 Prof. Tsvetan Lazarov Bulvarı, 1592 Sofya.

ABD’de yaşıyorsan: kişisel bilgilerini satmayız ve reklam için paylaşmayız. Hakkında hangi verileri tuttuğumuzu sorabilir, düzeltilmesini ya da silinmesini isteyebilirsin; bunu istediğin için sana farklı davranmayız.

Yaş

Eat & Lift 18 yaş ve üzerindeki kişiler içindir. Daha küçük olduğunu bildiğimiz kimsenin verilerini saklamayız; böyle veriler olduğunu öğrenirsek sileriz.

Değişiklikler

Bu politika değiştiğinde burada yeni bir tarihle güncelleriz ve önemli bir değişiklik geçerli olmadan önce sana uygulamada haber veririz.

İletişim

Nedeveon EOOD, Bulgaristan. [email protected] adresine ya da veri koruma görevlimize [email protected] adresinden yaz.