Gizlilik Politikası & KVKK

Son güncelleme: 29 Ekim 2026

Bu metin, TadFit mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.

2.1 Veri sorumlusu

Veysel Bilici (bireysel geliştirici, VB Tech Labs), İzmir, Türkiye
İletişim: bilicisoftwaree@gmail.com

2.2 Hangi verileri işliyoruz?

Hastalık, ilaç veya tanı bilgisi sorulmaz ve saklanmaz. Konum verisi toplanmaz; yüklenen fotoğraflardaki konum bilgisi (EXIF) yüklemeden önce cihazında silinir.

2.3 Hangi amaçlarla ve hangi hukuki sebeple?

Sağlık verisine verdiğin açık rızayı geri almak istersen hesabını silebilirsin (Bölüm 2.8). İsteğe bağlı rızaları uygulamada Profil > Gizlilik ve verilerim ekranından istediğin zaman açıp kapatabilirsin.

2.4 Yapay zekâ kullanımı

• Kalori ve makro değerleri yapay zekâdan alınmaz; besin veritabanından ve formülle hesaplanır.
• AI beslenme planı hazırlanırken AI hizmet sağlayıcısına (Google (Gemini)) adın, e-postan ve telefonun gönderilmez. Gönderilenler: anonim bir kimlik, yaş, cinsiyet, boy, kilo, hedef, beslenme tipi, alerjiler ve uygun besin listesi.
• Doktor takibi gerektiren bir durum bildiren veya vücut kitle indeksi güvenli aralığın dışında olan kullanıcılara AI plan hazırlanmaz.

2.5 Verileri kimlerle paylaşıyoruz? (Hizmet sağlayıcılar)

Verilerin satılmaz ve reklam amacıyla kullanılmaz. Uygulamada reklam yoktur. Veriler yalnızca hizmeti sunmak için aşağıdaki sağlayıcılarla, gerektiği kadar paylaşılır:

Hukuken zorunlu olduğunda yetkili kamu kurumlarıyla paylaşılabilir.

2.6 Yurt dışına aktarım

Hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarım KVKK m.9 kapsamında, açık rızan ve/veya standart sözleşme gibi Kanun'un öngördüğü güvencelerle yapılır.

2.7 Saklama süresi ve güvenlik

• Verilerin hesabın açık olduğu sürece saklanır.
• Hesabını sildiğinde tüm hesap verilerin, kayıtların ve fotoğrafların kalıcı olarak silinir. Yedeklerden en geç 30 gün içinde çıkar.
• Denetim kayıtlarında yalnızca anonim kullanıcı kimliği ve işlem türü kalır.
• Tüm bağlantılar şifrelidir (TLS). Veritabanı, her kullanıcının yalnızca kendi verisine erişebileceği şekilde (satır düzeyinde güvenlik) yapılandırılmıştır. Hiçbir sistem tamamen güvenli değildir; makul teknik ve idari önlemleri alırız ancak mutlak güvenlik garantisi veremeyiz. Bir ihlal olursa yasal yükümlülüklerimiz çerçevesinde seni ve yetkili kurumları bilgilendiririz. Fotoğraflar özel alanda tutulur ve yalnızca sana, kısa süreli bağlantılarla gösterilir.
• Hatırlatma bildirimleri cihazında zamanlanır; bildirim metinlerinde kilo, kalori gibi kişisel değerler yer almaz.

2.8 Hakların (KVKK m.11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme, itiraz etme ve zararın giderilmesini isteme hakların vardır.

• Verilerimi indir: Uygulamada Profil > Gizlilik ve verilerim > Verilerimi indir (JSON dosyası).
• Düzeltme: Profil > Profil bilgileri ve Sağlık bilgileri.
• Silme: Profil > Hesabı sil, ya da hesap silme sayfası.
• Diğer talepler için kayıtlı e-posta adresinden bilicisoftwaree@gmail.com adresine yaz. Talepler en geç 30 gün içinde yanıtlanır.
• Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

2.9 Yaş sınırı

TadFit 18 yaş ve üzeri içindir. 18 yaşından küçüklerin kaydı kabul edilmez.

2.10 Değişiklikler

Bu politika değişirse güncel hali bu sayfada yayımlanır. Önemli değişikliklerde uygulama içinde bilgilendirilirsin.

---

Privacy Policy (English summary)

Last updated: 29 October 2026 · Controller: Veysel Bilici (VB Tech Labs, individual developer) · Contact: bilicisoftwaree@gmail.com

• Account details: name, email, optional phone.
• Profile: date of birth, sex.
• Health and nutrition data (special category): height, weight, goal, activity, diet type, allergies, one yes/no follow-up question, meal, water and weight logs, activity logs (type, duration, intensity, estimated calories burned), body measurements.
• Optional progress photos and an optional profile photo; location metadata is removed on your device before upload.
• Subscription status.
• Usage analytics without any health values, and crash reports.

We do not ask for diseases, medications or diagnoses.

• To run the service under our contract with you.
• Health data is processed only with your explicit consent.
• Optional consents cover AI improvement and marketing; you can change them anytime in Profile > Privacy & my data.

• Calories and macros come from a food database and formulas, never from AI.
• For AI meal plans, Google (Gemini) receives an anonymous ID and the nutrition-related data needed — never your name, email or phone.

• Supabase: hosting.
• Google (Gemini): AI meal plans.
• RevenueCat, Apple and Google: subscriptions.
• PostHog: analytics.
• Sentry: crash reports.
• Open Food Facts: barcode lookups, sent the barcode number only.

We do not sell data and there are no ads.

• Your data is kept while your account exists.
• Deleting your account permanently erases it; backups clear within 30 days.
• Download your data or delete your account in the app, or see the account deletion page.

• Legal bases: performance of our contract with you (Art. 6(1)(b)), your explicit consent for health data (Art. 9(2)(a)) and for the optional AI improvement and marketing uses (Art. 6(1)(a)), and legal obligations (Art. 6(1)(c)).
• You have the right to access, rectify, erase, restrict and object to processing of your data, to data portability, and to withdraw consent at any time without affecting earlier processing.
• Use the in-app tools (Profile > Privacy & my data: download, correct, delete) or write to bilicisoftwaree@gmail.com. We reply within one month.
• You can lodge a complaint with your local data protection authority.
• Data is hosted in the European Union (Frankfurt). If a provider processes data outside the EU/EEA, the transfer relies on safeguards such as the EU Standard Contractual Clauses.
• Controller: Veysel Bilici, VB Tech Labs, İzmir, Türkiye.

Age: 18+ only.