İçeriğe geç
FITTOLOG

Yasal belge

Aydınlatma Metni

Son güncelleme: Ekim 2026 · Sürüm 1.1

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Sürüm: 1.1 | Yürürlük Tarihi: Ekim 2026

AYDINLATMA METNİNİN KONUSU VE KAPSAMI

Bu Aydınlatma Metni, Fittolog mobil uygulamasının (“Fittolog” veya “Uygulama”) kullanımı sırasında işlenen kişisel verileriniz hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgi vermek amacıyla hazırlanmıştır.

Bu metnin görüntülenmesi, okunması veya tarafınıza sunulması; kişisel verilerinizin işlenmesine ya da aktarılmasına açık rıza verdiğiniz, ticari ileti almayı kabul ettiğiniz veya Fittolog Kullanım Koşulları’nı onayladığınız anlamına gelmez. Sağlık verilerinin işlenmesi, sağlık verilerinin yapay zekâ hizmetine gönderilmesi, isteğe bağlı uygulama analizi ve reklam amaçlı veri işleme faaliyetleri için bu metinden ve Kullanım Koşulları’ndan ayrı, faaliyete özgü ve birbirinden bağımsız açık rıza veya tercih mekanizmaları sunulur. Fittolog yalnızca 18 yaşını doldurmuş kişilerin kullanımına yöneliktir. 18 yaşından küçük kişiler Uygulamayı kullanmamalı ve Uygulamaya kişisel veri girmemelidir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Fittolog kapsamında kişisel verilerin işlenme amaç ve vasıtalarını belirleyen veri sorumlusunun kimlik ve iletişim bilgileri aşağıdadır:

Ticari Unvan/Ad ve Soyad: AFC Labs / Burak Afacan

Hukuki Statü: Gerçek kişi - Şahıs işletmesi

Merkez/Tebligat Adresi: 23 NİSAN MAH. 241. SK. ALPİŞ PLAZA B BLOK NO:10B NİLÜFER/BURSA

MERSİS/Vergi Kimlik Numarası: 0081381990

E-posta Adresi: support@fittolog.com

2. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ VE KAYNAKLARI

Kişisel verileriniz, Uygulamayı kullanımınıza bağlı olarak elektronik ortamda, tamamen veya kısmen otomatik yollarla aşağıdaki kaynaklardan elde edilir:

  • Doğrudan sizden: Kayıt, profil, hedef, beslenme, öğün, su, kilo ve hatırlatıcı alanlarına girdiğiniz bilgiler; yapay zekâ destekli özelliklere ilettiğiniz mesaj, fotoğraf ve ses kayıtları ile support@fittolog.com adresine gönderdiğiniz talepler üzerinden.
  • Kimlik doğrulama sağlayıcılarından: Google hesabıyla giriş sırasında Google’dan; ilgili özelliğin sunulması hâlinde Apple hesabıyla giriş sırasında Apple’dan alınan hesap ve oturum bilgileri üzerinden.
  • Bağlı sağlık platformlarından: İlgili entegrasyonun sunulması, bağlantının tarafınızca başlatılması ve cihaz izinlerinin verilmesi hâlinde Google Health Connect veya Apple Health üzerinden erişilen adım, aktif enerji, kilo ve uyku verileri üzerinden.
  • Uygulama mağazalarından: Abonelik veya uygulama içi satın alma özelliğinin sunulması hâlinde Apple App Store veya Google Play tarafından sağlanan ürün, abonelik dönemi, satın alma ve hak sahipliği bilgileri üzerinden.
  • Otomatik olarak: Uygulamanın çalışması sırasında oluşan kullanıcı kimliği, oturum, IP adresi, uygulama sürümü, hata ve güvenlik kayıtları ile girdiğiniz bilgilerden Uygulama tarafından hesaplanan sonuçlar üzerinden.
  • Analiz ve reklam hizmetlerinden: İlgili tercihlerin verilmesi hâlinde Firebase Analytics ve Google AdMob SDK’ları aracılığıyla elde edilen uygulama örneği tanımlayıcısı, cihaz ve işletim sistemi bilgileri, uygulama sürümü, IP adresinden türetilen yaklaşık ülke/bölge bilgisi, izin verilmesi hâlinde reklam kimliği, reklam gösterimi ve etkileşim bilgileri ile kişisel içerik taşımayan ekran ve özellik kullanım olayları üzerinden.
  • Reklam ölçümü ve kampanya atfı hizmetlerinden: İlgili özelliğin kullanıma sunulması ve uygulama analizi (Firebase Analytics) tercihinin verilmesi hâlinde Meta reklam ölçüm hizmetleri (Meta SDK), Google Ads, Apple Ads/Apple AdServices ve abonelik altyapısı hizmet sağlayıcısı RevenueCat aracılığıyla elde edilen sınırlı uygulama ve abonelik olayları, ilgili hizmetin uygulama örneği veya anonim tanımlayıcısı, Apple AdServices atıf belirteci, kampanya ve atıf bilgileri ile izin verilmesi hâlinde reklam kimliği üzerinden.

Bu veriler; mobil uygulama arayüzü, analiz ve reklam SDK’ları ile izin ve tercih yönetimi araçları , kimlik doğrulama sistemleri, cihaz izinleri, destek kanalları, uygulama programlama arayüzleri ve sunucu kayıtları aracılığıyla toplanır.

3. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Fittolog kapsamında aşağıdaki kişisel veri kategorileri, karşılarında belirtilen amaç ve hukuki sebeple işlenir. Henüz sunulmayan özelliklere ilişkin veriler, yalnızca ilgili özelliğin kullanıma açılması ve kullanıcı tarafından tercih edilmesi hâlinde işlenir.

Hesap ve kimlik verileri: Ad veya profil adı, e-posta adresi, profil görseli, kullanıcı kimliği, giriş sağlayıcısı ve oturum bilgileri; hesabın oluşturulması, kullanıcının doğrulanması, oturumun yönetilmesi ve hesabın kullanıcı talebi üzerine kapatılması amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendinde düzenlenen sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir.

Profil verileri: Yaş, cinsiyet, özel nitelikli kişisel veri içermeyen tercihler ve uygulama ayarları; kullanıcı profilinin oluşturulması ve seçilen temel uygulama özelliklerinin sunulması amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine dayanılarak işlenir.

Kullanım, takip ve oyunlaştırma verileri: Öğün, yiyecek, porsiyon, kalori, makro besin ve su kayıtları; özellik kullanım kayıtları, görevler, rozetler, uygulama içi puanlar, XP ve coin bilgileri ile sağlık bilgisi içermeyen hatırlatıcı ve bildirim ayarları; kullanıcının seçtiği kayıt, takip ve oyunlaştırma özelliklerinin sunulması ve girilen bilgilerin kullanıcıya gösterilmesi amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine dayanılarak işlenir. Bu verilerden sağlık durumunu ortaya çıkaran bir sonuç üretilmesi hâlinde aşağıdaki özel nitelikli kişisel veri işleme şartı uygulanır.

Sağlık verileri ve sağlık durumunu ortaya çıkarabilen çıkarımlar: Alerji, intolerans, hastalık, hamilelik veya emzirme durumu ve sağlık notları doğrudan sağlık verisi niteliğinde işlenir. Boy, mevcut ve hedef kilo, kilo geçmişi, aktivite düzeyi, vücut ölçümleri, beslenme, aktivite, uyku ve hatırlatıcı kayıtları ile bu verilerden oluşturulan enerji ihtiyacı, beslenme hedefleri ve ilerleme sonuçları ise içerikleri ve işlenme bağlamları itibarıyla kişinin sağlık durumunu ortaya koydukları ölçüde özel nitelikli kişisel veri olarak değerlendirilir. Bu veriler, kullanıcının talep ettiği kişiselleştirilmiş beslenme, kilo, aktivite ve yaşam tarzı takip özelliklerinin sunulması amacıyla KVKK’nın 6. maddesinin üçüncü fıkrasının (a) bendi uyarınca ayrı olarak alınan açık rızaya dayanılarak işlenir. Sağlık durumunu ortaya çıkarmayan profil ve takip verileri ise kullanıcının talep ettiği hizmetin sunulması amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendi kapsamında işlenir.

Yapay zekâ özellikleri kapsamında işlenen içerikler: Yapay zekâ destekli özelliklere iletilen mesajlar, gerekli sınırlı sohbet bağlamı, fotoğraflar, geçici ses kayıtları, transkriptler ve oluşturulan sonuçlar; kullanıcının talep ettiği sohbet yanıtının, fotoğraf analizinin, transkriptin, sesli çıktının veya öğün kaydının oluşturulması amacıyla işlenir. Sağlık verisi içermeyen içerikler KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine; sağlık verisi niteliğindeki içerik ve sonuçlar ise ayrıca KVKK’nın 6. maddesinin üçüncü fıkrasının (a) bendine dayanılarak işlenir.

Teknik ve işlem güvenliği verileri: IP adresi, uygulama sürümü, oturum ve sınırlı teknik kayıtlar; oturumun yürütülmesi ve Uygulamanın temel işlevlerinin sunulması amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine dayanılarak işlenir. Hata ve güvenlik kayıtları ise teknik hataların tespiti, hesap ve sistem güvenliğinin sağlanması, istek sınırlaması uygulanması ve yetkisiz ya da kötüye kullanımın önlenmesi amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla aynı fıkranın (f) bendinde düzenlenen meşru menfaat şartına dayanılarak işlenir.

a)Analiz verileri: Uygulama örneği tanımlayıcısı, cihaz ve işletim sistemi bilgileri, uygulama sürümü, yaklaşık ülke/bölge bilgisi ile kişisel içerik taşımayan ekran, özellik ve uygulama kullanım olayları; kullanım istatistiklerinin oluşturulması, teknik performansın ve özellik kullanımının ölçülmesi, hizmetin geliştirilmesi ve reklam kampanyalarının dönüşümünün değerlendirilmesi amacıyla KVKK’nın 5. maddesinin birinci fıkrası kapsamında ayrı olarak alınan açık rızaya dayanılarak işlenir.

b)Reklam ve reklam ölçüm verileri: IP adresi, cihaz ve işletim sistemi bilgileri, yaklaşık ülke/bölge bilgisi, izin verilmesi hâlinde reklam kimliği ile reklam gösterimi ve etkileşim bilgileri; kişiselleştirilmemiş veya bağlamsal reklamların sunulması, reklam sıklığının sınırlandırılması, geçersiz trafik ve dolandırıcılığın önlenmesi ve toplu reklam ölçümünün yapılması amacıyla KVKK’nın 5. maddesinin birinci fıkrası kapsamında ayrı olarak alınan açık rızaya dayanılarak işlenir. Kullanıcının adı, e-posta adresi, sohbet mesajları, fotoğrafları, ses kayıtları, öğünleri, kilo ve vücut ölçüleri, alerji bilgileri, sağlık bilgileri ve diğer özel nitelikli kişisel verileri bu amaçlarla işlenmez veya reklam hizmeti sağlayıcılarına gönderilmez.

c)Reklam ölçümü, atıf ve dönüşüm verileri: Hesap oluşturma, ilk kullanım adımlarının tamamlanması, Premium ekranının görüntülenmesi ile deneme, satın alma, yenileme veya iptal gibi sınırlı uygulama ve abonelik olayları, bu olaylara ilişkin ürün, tutar ve para birimi bilgisi, ilgili hizmetin uygulama örneği veya anonim tanımlayıcısı, Apple AdServices atıf belirteci, kampanya ve atıf bilgileri, cihaz ve işletim sistemi bilgileri, yaklaşık ülke/bölge bilgisi ile izin verilmesi hâlinde reklam kimliği; Uygulamanın tanıtımı için yürütülen reklam kampanyalarının dönüşümünün ölçülmesi ve kampanya atfının yapılması amacıyla, ilgili özelliğin kullanıma sunulması hâlinde KVKK’nın 5. maddesinin birinci fıkrası kapsamında açık rızaya dayanılarak işlenir. Google Ads dönüşüm ölçümü, Apple Ads/Apple AdServices atfı ve Meta reklam ölçümü bakımından dayanılan açık rıza, yukarıda “Analiz verileri” başlığında belirtilen uygulama analizi (Firebase Analytics) açık rızasıdır; bu işlemler için ayrı bir açık rıza alınmaz. Kullanıcının adı, e-posta adresi, sohbet mesajları, fotoğrafları, ses kayıtları, öğünleri, kilo ve vücut ölçüleri, alerji bilgileri, sağlık bilgileri ve diğer özel nitelikli kişisel verileri bu amaçlarla işlenmez veya reklam ölçümü ve kampanya atfı hizmet sağlayıcılarına gönderilmez; sağlık verilerine dayalı reklam kitlesi oluşturulmaz. iOS’taki App Tracking Transparency (ATT) izni KVKK kapsamındaki açık rızanın yerine geçmez; bu açık rıza da ATT izninin yerine geçmez.

Destek ve hukuki süreç verileri: Kullanıcı destek talepleri, KVKK başvuruları, aydınlatmanın gerçekleştirildiğine ve açık rıza beyanının verilmesine veya geri alınmasına ilişkin kayıtlar ile hukuki uyuşmazlık kayıtları işlenebilir. Hesap ve Uygulama kullanımına ilişkin destek talepleri KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine; kanuni başvuruların cevaplandırılması ve aydınlatma ile açık rıza süreçlerinin kayıt altına alınması aynı fıkranın (ç) bendine; hukuki uyuşmazlıkların yürütülmesi ise aynı fıkranın (e) bendine dayanılarak işlenir.

Fittolog, genel destek taleplerinde sağlık verisi paylaşılmasını istemez. Sağlık verisi içeren bir destek talebi, yalnızca talebin sonuçlandırılması için gerekli olması ve KVKK’nın 6. maddesinde öngörülen uygun işleme şartının bulunması hâlinde işlenir.

Abonelik ve satın alma verileri: Abonelik veya uygulama içi satın alma özelliğinin sunulması hâlinde ürün, abonelik dönemi, satın alma ve hak sahipliği bilgileri; satın almanın doğrulanması, ücretli özelliklerin etkinleştirilmesi veya geri yüklenmesi amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine; satın alma veya abonelik uyuşmazlıklarının yürütülmesi amacıyla aynı fıkranın (e) bendine dayanılarak işlenir. Veri Sorumlusunun mevzuat gereği tutmakla yükümlü olduğu işlem kayıtları bulunması hâlinde bu kayıtlar aynı fıkranın (ç) bendine dayanılarak saklanır. Ödeme ve kart bilgileri Apple App Store veya Google Play tarafından işlenir; Veri Sorumlusu tarafından alınmaz veya saklanmaz.

Abonelik ve hak sahipliği verileri: Premium aboneliğin sunulması hâlinde Fittolog hesap tanımlayıcısı, abonelik durumu, ürün ve mağaza bilgisi, deneme, satın alma, yenileme, iptal ve iade gibi abonelik olayları ile mağaza işlem tanımlayıcıları; abonelik altyapısı hizmet sağlayıcısı RevenueCat aracılığıyla satın almanın doğrulanması, hak sahipliğinin yönetilmesi ve satın almanın geri yüklenmesi amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine dayanılarak işlenir. Kart ve ödeme aracı bilgileri RevenueCat’e iletilmez ve Veri Sorumlusu tarafından alınmaz. Bu verilerin reklam ölçümü amacıyla kullanılması yalnızca yukarıda “Reklam ölçümü, atıf ve dönüşüm verileri” başlığı altında açıklanan açık rıza kapsamında mümkündür.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca ilgili amacın gerçekleştirilmesi için gerekli olan verilerle sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir. Yurt içindeki aktarımlar KVKK’nın 8. maddesi ile ilgili veri bakımından KVKK’nın 5. veya 6. maddesinde bulunan işleme şartına; yurt dışındaki aktarımlar ise bunlara ek olarak KVKK’nın 9. maddesinde düzenlenen aktarım şartlarından birine dayanır.

4.1. Yapay Zekâ Hizmet Sağlayıcısı – OpenAI

Yapay zekâ destekli sohbet, fotoğraf analizi, sesin yazıya dönüştürülmesi veya sesli yanıt özelliklerinden birini kullanmanız hâlinde mesajınız, talebin karşılanması için gerekli sınırlı sohbet bağlamı, fotoğraf, geçici ses kaydı veya transkript ile gerekli profil bağlamı; talep ettiğiniz yanıtın, analizin, transkriptin veya sesli çıktının oluşturulması amacıyla OpenAI API hizmetine aktarılabilir.

Aktarılan içeriğin sağlık verisi içermesi hâlinde sağlık verisinin işlenmesi, KVKK’nın 6. maddesinin üçüncü fıkrasının (a) bendi kapsamında ayrı olarak alınan açık rızaya; verinin yurt dışına aktarılması ise ayrıca KVKK’nın 9. maddesi kapsamında 5. bölümde belirtilen aktarım mekanizmasına dayanır.

4.2. Firebase Authentication ve Google ile Giriş

E-posta ile hesap oluşturulması, kullanıcı kimliğinin doğrulanması, oturumun yönetilmesi ve hesap güvenliğinin sağlanması amacıyla e-posta adresi, kullanıcı kimliği, giriş ve oturum bilgileri Google ve Firebase hizmetlerine aktarılabilir. Google ile giriş yöntemini seçmeniz hâlinde Google tarafından sağlanan ad, e-posta adresi ve profil görseli de hesabın doğrulanması ve Fittolog hesabıyla ilişkilendirilmesi amacıyla aynı hizmetler üzerinden işlenir.

4.3. Firebase Analytics

Kullanıcının uygulama analizi tercihini etkinleştirmesi hâlinde uygulama örneği tanımlayıcısı, cihaz ve işletim sistemi bilgileri, uygulama sürümü, yaklaşık ülke/bölge bilgisi ile kişisel içerik taşımayan ekran, özellik ve uygulama kullanım olayları; kullanım istatistiklerinin oluşturulması, teknik performansın ve özellik kullanımının ölçülmesi, hizmetin geliştirilmesi ve reklam kampanyalarının dönüşümünün değerlendirilmesi amacıyla Google Analytics for Firebase hizmetine aktarılabilir. Ad, e-posta adresi, sohbet mesajı, fotoğraf, ses kaydı, öğün, kilo, alerji veya sağlık bilgisi bu hizmete aktarılmaz. Fittolog, Firebase Analytics uygulama olaylarına hesap kimliği eklemez; ancak Premium abonelik olaylarının RevenueCat aracılığıyla bu hizmete iletilmesi hâlinde, abonelik altyapısında kullanılan takma adlı teknik kullanıcı tanımlayıcısı bu olaylarla birlikte sınırlı olarak işlenebilir. Uygulama analizi tercihi, Google Ads dönüşüm ölçümünü, iOS’ta Apple Ads/Apple AdServices kampanya atfını ve Meta reklam ölçümünü de kapsar.

4.4. Google AdMob ve Yetkili Reklam Teknolojisi Ortakları

Kullanıcının reklam tercihini etkinleştirmesi hâlinde IP adresi, cihaz ve işletim sistemi bilgileri, yaklaşık ülke/bölge bilgisi, izin verilmesi hâlinde reklam kimliği ile reklam gösterimi ve etkileşim bilgileri; kişiselleştirilmemiş veya bağlamsal reklamların sunulması, reklam sıklığının sınırlandırılması, geçersiz trafik ve dolandırıcılığın önlenmesi ve toplu reklam ölçümünün yapılması amacıyla Google AdMob’a ve AdMob hesabında etkinleştirilen yetkili reklam teknolojisi ortaklarına aktarılabilir. Sağlık verileri, beslenme ve kilo kayıtları, yapay zekâ sohbetleri, fotoğraflar, ses kayıtları ve diğer özel nitelikli kişisel veriler bu alıcılara reklam amacıyla aktarılmaz.

Google AdMob hesabının ve sözleşme tarafının tam ticari unvanı:

Etkin reklam teknolojisi ortakları veya güncel ortak listesine erişim yöntemi:

4.5. Barındırma ve Veri Tabanı Hizmet Sağlayıcısı

Hesap, profil, beslenme, su, kilo, oyunlaştırma, kaydedilmiş sonuçlar ile aydınlatma, açık rıza ve uyum kayıtları; Uygulamanın sunucu ve PostgreSQL veri tabanı altyapısının işletilmesi, verilerin saklanması ve yetkili kullanıcı tarafından erişilebilir hâle getirilmesi amacıyla aşağıdaki hizmet sağlayıcısına aktarılabilir ve sağlayıcının altyapısında işlenebilir:

  • Hizmet sağlayıcısının tam ticari unvanı: Google Cloud EMEA Limited
  • Sunucu/veri tabanı ülkesi ve bölgesi: Belçika – Google Cloud europe-west1 bölgesi
  • Hizmet sağlayıcısının hukuki rolü: Veri işleyen; Fittolog’un talimatları doğrultusunda bulut sunucusu, barındırma ve PostgreSQL veri tabanı altyapısı sağlayıcısı.

4.6. Apple

Apple ile giriş özelliğinin sunulması ve bu yöntemi seçmeniz hâlinde kimlik doğrulama talebi ile gerekli giriş ve oturum bilgileri Apple hizmetlerine aktarılabilir. Apple tarafından sağlanan kullanıcı kimliği ile paylaşmayı seçtiğiniz ad ve e-posta adresi veya Apple tarafından oluşturulan gizli e-posta adresi, hesabın doğrulanması ve Fittolog hesabıyla ilişkilendirilmesi amacıyla işlenir.

4.7. Apple App Store ve Google Play

Abonelik veya uygulama içi satın alma özelliğinin sunulması hâlinde ürün, abonelik dönemi, satın alma ve hak sahipliği bilgileri; satın almanın gerçekleştirilmesi ve doğrulanması, ücretli özelliklerin etkinleştirilmesi, abonelik durumunun kontrol edilmesi veya satın almanın geri yüklenmesi amacıyla ilgili uygulama mağazasıyla paylaşılabilir. Ödeme ve kart bilgileri ilgili mağaza tarafından işlenir; Veri Sorumlusu tarafından alınmaz veya saklanmaz.

4.8. E-posta ve Kullanıcı Destek Hizmeti Sağlayıcısı

support@fittolog.com adresine ilettiğiniz destek talepleri ve KVKK başvuruları ile bunlara verilen yanıtlar; iletişimin yürütülmesi ve başvuruların kayıt altına alınması amacıyla aşağıdaki e-posta hizmet sağlayıcısına aktarılabilir ve sağlayıcının altyapısında işlenebilir:

  • E-posta hizmet sağlayıcısının tam ticari unvanı: Google Cloud EMEA Limited
  • Hizmet sağlayıcısının hukuki rolü: Veri işleyen; Fittolog’un talimatları doğrultusunda Google Workspace e-posta altyapısını sağlayan hizmet sağlayıcısı.
  • Verilerin işlendiği ülke/bölge: Google Workspace veri bölgesi ayarının Avrupa olarak etkinleştirilmiş olması kaydıyla, Gmail veri bölgeleri kapsamında bulunan e-posta konu ve içerikleri, gönderen ve alıcı bilgileri ile e-posta ekleri dâhil kapsanan müşteri verileri Avrupa Birliği bölgesinde saklanır. Veri bölgeleri kapsamına girmeyen loglar, önbellek verileri ve diğer teknik kayıtlar ile hizmetin sunulması, güvenlik, teknik destek ve yetkili alt veri işleyen faaliyetleri kapsamında gerekli işlemler Avrupa Ekonomik Alanı’nda veya diğer ülkelerde gerçekleştirilebilir.

4.9. Yetkili Kamu Kurumları, Yargı Mercileri ve Hukuki Danışmanlar

Kişisel verileriniz; kanunen yetkili kamu kurumlarının veya yargı mercilerinin usulüne uygun ve bağlayıcı taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olması hâlinde yetkili kamu kurumlarına, yargı mercilerine, avukatlara ve hukuki danışmanlara aktarılabilir. Aktarım, ilgili talebin veya hukuki sürecin gerektirdiği verilerle sınırlı tutulur; özel nitelikli kişisel veriler ancak KVKK’nın 6. maddesinde düzenlenen somut işleme şartlarından birinin bulunması hâlinde aktarılır.

4.10. Abonelik Altyapısı Hizmet Sağlayıcısı – RevenueCat

Premium aboneliğin sunulması hâlinde Fittolog hesap tanımlayıcısı, abonelik durumu, ürün ve mağaza bilgisi, abonelik olayları ve mağaza işlem tanımlayıcıları; satın almanın doğrulanması, hak sahipliğinin yönetilmesi ve satın almanın geri yüklenmesi amacıyla RevenueCat, Inc.’e aktarılabilir. Kart ve ödeme aracı bilgileri RevenueCat’e aktarılmaz. Uygulama analizi açık rızasının etkin olması hâlinde sınırlı abonelik olayları RevenueCat entegrasyonları aracılığıyla 4.3. bölümünde belirtilen Firebase Analytics’e ve 4.11. bölümünde belirtilen Meta’ya iletilebilir; bu olaylara sağlık verileri ve kullanıcı içerikleri eklenmez.

4.11. Reklam Ölçümü ve Kampanya Atfı Hizmetleri – Meta, Google Ads ve Apple Ads

İlgili özelliğin kullanıma sunulması hâlinde, yukarıda “Reklam ölçümü, atıf ve dönüşüm verileri” başlığı altında belirtilen veriler; reklam kampanyalarının dönüşümünün ölçülmesi ve kampanya atfının yapılması amacıyla, uygulama analizi (Firebase Analytics) açık rızasının etkin olması hâlinde Google Analytics for Firebase bağlantısı üzerinden Google Ads’e, iOS’ta Apple Ads/Apple AdServices’e ve gerekli cihaz izinleri kapsamında Meta Platforms reklam ölçüm hizmetlerine aktarılabilir. Bu aktarımlar için ayrı bir açık rıza alınmaz. Sağlık verileri, beslenme ve kilo kayıtları, yapay zekâ sohbetleri, fotoğraflar, ses kayıtları ve diğer özel nitelikli kişisel veriler bu alıcılara aktarılmaz.

5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

OpenAI, Firebase Authentication ve Google ile giriş, Firebase Analytics, Google AdMob ve yetkili reklam teknolojisi ortakları, Apple ile giriş, Apple App Store ve Google Play hizmetlerinin altyapılarının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Uygulamanın Google Cloud EMEA Limited tarafından sağlanan barındırma ve veri tabanı altyapısı ile Google Workspace e-posta altyapısının yurt dışında bulunması nedeniyle bu hizmetler bakımından da yurt dışına aktarım gerçekleşir.

RevenueCat, Meta, Google Ads ve Apple Ads/Apple AdServices hizmetlerinin kullanılması hâlinde, bu hizmetlerin altyapılarının yurt dışında bulunması nedeniyle ilgili kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım, ilgili kişisel veri bakımından KVKK’nın 5. veya 6. maddesinde düzenlenen işleme şartlarından birinin bulunması ve KVKK’nın 9. maddesi uyarınca aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması ya da Kanunda düzenlenen uygun güvencelerden birinin sağlanması hâlinde gerçekleştirilir.

Hizmet sağlayıcıları bakımından uygulanacak yurt dışı aktarım mekanizmaları aşağıdadır:

  • OpenAI aktarımı:
  • Firebase Authentication ve Google ile giriş aktarımı:
  • Firebase Analytics aktarımı:
  • Google AdMob ve yetkili reklam teknolojisi ortakları aktarımı:
  • Apple ile giriş aktarımı:
  • Apple App Store/Google Play aktarımı:
  • Barındırma ve veri tabanı aktarımı:
  • E-posta hizmeti aktarımı:
  • RevenueCat aktarımı:
  • Meta, Google Ads ve Apple Ads/Apple AdServices aktarımı:

Yeterlilik kararı veya uygun güvence bulunmayan hâllerde KVKK’nın 9. maddesindeki istisnai aktarım şartları yalnızca arızi, süreklilik taşımayan ve olağan faaliyet kapsamında tekrarlanmayan aktarımlar için uygulanır; düzenli hizmet akışları bu istisnalara dayandırılmaz.

6. KVKK’NIN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11. maddesi uyarınca Veri Sorumlusuna başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  • KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin Kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. VERİ SORUMLUSUNA BAŞVURU

KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında taleplerinizi aşağıdaki yöntemlerden biriyle Veri Sorumlusuna iletebilirsiniz:

  • Islak imzalı yazılı başvurunuzu 23 NİSAN MAH. 241. SK. ALPİŞ PLAZA B BLOK NO:10B / 3 NİLÜFER/BURSA adresine elden teslim edebilir veya posta yoluyla gönderebilirsiniz.
  • Veri Sorumlusuna daha önce bildirdiğiniz ve Veri Sorumlusunun sisteminde kayıtlı bulunan e-posta adresinizi kullanarak support@fittolog.com adresine başvurabilirsiniz.

Başvuruda ad ve soyadın; yazılı başvurularda imzanın; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasının, yabancılar için uyruğun, pasaport numarasının veya varsa kimlik numarasının; tebligat adresinin; varsa bildirim e-postası, telefon ve faks numarasının ve talep konusunun bulunması gerekir.

Talebinizin değerlendirilmesi için gerekli bilgi ve belgeler başvurunuza eklenmelidir. Veri Sorumlusu, başvurunun size ait olduğunu doğrulamak ve üçüncü kişilere ait kişisel verileri korumak amacıyla talebin niteliğiyle ölçülü ek doğrulama bilgisi isteyebilir.

Başvurunuz kabul edilir veya gerekçesi açıklanarak reddedilir ve cevap yazılı ya da elektronik ortamda tarafınıza bildirilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Veri Sorumlusunun hatasından kaynaklandığının anlaşılması hâlinde alınan ücret iade edilir.