Gizlilik Politikası

Bu gizlilik politikası, CALRIO mobil uygulamasını ve calrio.app web sitesini işleten CALRIO ekibitarafından hazırlanmıştır. Veri sorumlusu, CALRIO'yu yayımlayan geliştiricidir.

İletişim: info@calrio.app

Ticari unvan, adres ve vergi bilgileri dahil ayrıntılı veri sorumlusu bilgileri, talep üzerine yukarıdaki e-posta adresi üzerinden paylaşılır.

6698 sayılı KVKK Madde 5 ve GDPR Article 6 kapsamında her veri türü için ayrı bir hukuki dayanak mevcuttur:

• Hesap bilgileri (e-posta, ad, doğum yılı, cinsiyet — opsiyonel): Hizmet sözleşmesinin kurulması ve ifası (KVKK 5/2-c).
• Kimlik doğrulama bilgileri: CALRIO'ya anonim giriş, e-posta ile tek kullanımlık kod (OTP), Google ile giriş veya Apple ile giriş yöntemleriyle erişebilirsiniz. Bu kapsamda e-posta adresiniz, kimlik sağlayıcı (Google/Apple) tarafından sağlanan kimlik tokenı ve asgari hesap bilgileri işlenir. Anonim olarak başladıysanız, verilerinizi kaybetmeden kalıcı bir hesaba geçebilmeniz için anonim hesabınız seçtiğiniz giriş yöntemiyle ilişkilendirilir (linklenir). Bu işlemler hizmet sözleşmesinin ifası kapsamındadır (KVKK 5/2-c / GDPR Art. 6(1)(b)).
• Beslenme ve kalori girdileri (yemek kayıtları, kalori, makro, su tüketimi, kişisel hedefler): Hizmet sözleşmesinin ifası — uygulamayı bu amaçla kullanıyorsunuz.
• Sağlıkla ilişkili özel nitelikli veriler (vücut ölçüleri, kilo, boy, sağlık/form hedefleri, günlük öğün ve diyet kayıtları, ilerleme fotoğrafları): Yalnızca açık rızanıza dayanılarak işlenir (KVKK m.6 / GDPR Art. 9(2)(a)). Ayrıntılar için Sağlık ve Özel Nitelikli Kişisel Verileriniz bölümüne bakınız.
• Kullanım ve cihaz verileri (ekran görüntüleme süreleri, model, OS sürümü, dil tercihi — anonim): Uygulama kararlılığı ve güvenliği için meşru menfaat (KVKK 5/2-f).
• Çökme ve teşhis verileri (Firebase Crashlytics): Uygulama çöktüğünde oluşan hata yığınları, cihaz durumu ve temel cihaz tanımlayıcıları, uygulamanın kararlılığını sağlamak ve hataları gidermek amacıyla meşru menfaat kapsamında işlenir (KVKK 5/2-f / GDPR Art. 6(1)(f)). Bu veriler en fazla 90 gün saklanır.
• AI özellik kullanım kayıtları (hesabınıza bağlı: AI tarama sayısı, kullanılan sağlayıcı, yanıt gecikmesi ve zaman damgası — analiz edilen görüntü veya içerik değil): Maliyet yönetimi, kötüye kullanımın önlenmesi ve hizmet kararlılığı için meşru menfaat kapsamında işlenir (KVKK 5/2-f / GDPR Art. 6(1)(f)). Bu kayıtlar en fazla 90 gün saklanır.
• AI Kamera (yemek) fotoğrafları: Kullanıcı tarafından tetiklenen yemek analizi için işlenir. Bu fotoğraflar yalnızca analiz amacıyla geçici olarak işlenir, analiz tamamlandığında anında silinirve Firebase Storage'a kalıcı olarak yazılmaz.
• İlerleme (progress) fotoğrafları: Yalnızca siz kaydetmeyi seçtiğinizde işlenir ve açık rızanıza tabidir. Bu fotoğraflar, hesabınız aktif olduğu sürece Firebase Storage'ın AB (europe-west1) bölgesinde saklanır. İlgili fotoğrafı veya hesabınızı sildiğinizde kalıcı olarak kaldırılır.
• Kamera ve fotoğraf kütüphanesi (galeri) erişimi: Kamera izni, yemek ve ilerleme fotoğraflarını çekmeniz; fotoğraf kütüphanesi (galeri) izni ise cihazınızdaki mevcut bir fotoğrafı seçmeniz için kullanılır. Bu izinler yalnızca siz ilgili işlemi başlattığınızda devreye girer; arka planda erişim yapılmaz.

Vücut ölçüleriniz, kilonuz, sağlık ve form hedefleriniz, günlük öğün/diyet kayıtlarınız ve ilerleme (progress) fotoğraflarınız, 6698 sayılı KVKK Madde 6 anlamında özel nitelikli (sağlıkla ilişkili) kişisel veridir. Bu veriler yalnızca açık rızanıza dayanılarak işlenir; hizmet sözleşmesinin ifası tek başına bu veriler için geçerli bir hukuki dayanak oluşturmaz.

Açık rızanızı uygulama içinde, Kullanım Şartları ve Gizlilik Politikası onayından ayrı bir adımda, özgür iradenizle verirsiniz. Açık rıza vermemeniz halinde uygulamanın temel takip özelliklerini kullanmaya devam edebilirsiniz; ancak açık rıza gerektiren özellikler (örneğin ilerleme fotoğrafı saklama veya AI yemek analizi) kullanılamaz.

Açık rızanızı dilediğiniz an, uygulama içi ayarlardan ilgili anahtarı kapatarak veya info@calrio.app adresine başvurarak geri çekebilirsiniz. Geri çekme, geri çekme tarihine kadar gerçekleştirilen işlemleri etkilemez.

CALRIO, hizmetin sunulabilmesi için bazı verilerinizi yurt dışındaki altyapı sağlayıcılarına aktarmaktadır. Sağlıkla ilişkili özel nitelikli verilerin (örneğin AI yemek analizi için gönderilen fotoğraf) yurt dışına aktarımı, uygulama içinde verdiğiniz ayrı açık rızaya dayanır. Diğer aktarımlar, hizmetin sunulması ve KVKK Madde 9 ile GDPR Bölüm V kapsamındaki uygun güvenceler (Standart Sözleşme Hükümleri / SCC) çerçevesinde gerçekleştirilir. Açık rızanızı dilediğiniz an geri çekebilirsiniz.

• OpenAI (ABD) ve/veya Google Gemini (ABD): AI yemek tanıma. Gönderilen fotoğraf, kullanılan sağlayıcının altyapısında yalnızca analiz amacıyla işlenir ve analiz sonrasında sağlayıcı tarafından kalıcı olarak saklanmaz; sağlayıcının standart güvenlik logları sınırlı bir süre (azami 30 gün) tutulabilir. Üretimde fiilen hangi sağlayıcının kullanıldığı zaman içinde değişebilir; bu politika güncel sağlayıcıyı yansıtacak şekilde güncellenir.
• Zoho / ZeptoMail (AB): Hesap doğrulama (OTP) e-postalarının gönderimi. Yalnızca e-posta adresiniz ve doğrulama kodu işlenir; veriler AB içinde tutulur.
• Google Firebase / Firestore / Cloud Storage:Veri depolama, kimlik doğrulama ve analitik. Verileriniz birincil olarak AB (europe-west1) bölgesinde saklanır; yalnızca belirli alt servisler için ABD'ye sınırlı aktarım söz konusu olabilir. Google, AB Standart Sözleşme Hükümleri (SCC) çerçevesinde işlem yapar.
• RevenueCat (ABD): Abonelik yönetimi ve ücretsiz deneme takibi. Abonelik durumu, işlem (transaction) kimliği, RevenueCat tarafından atanan uygulama kullanıcı kimliği (app user id) ve satın alma geçmişi paylaşılır.
• Apple App Store / Google Play (ABD): Ödeme işlemleri. Ödeme bilgileriniz yalnızca ilgili mağaza tarafından işlenir; bize iletilmez.

CALRIO'nun AI yemek tanıma özelliği, fotoğraftan kalori ve besin değeri tahmini yapar. Bu süreç hakkında bilmeniz gerekenler:

• AI çıktısı bilgilendirme amaçlıdır; kesin tıbbi veya diyetisyen kararı niteliği taşımaz.
• Sonuçları manuel olarak düzenleyebilir veya reddedebilirsiniz; uygulama içinde her girdi kullanıcı tarafından değiştirilebilir.
• AI kararına itiraz etmek ya da insan müdahalesi talep etmek için info@calrio.app ile iletişime geçebilirsiniz.

• Hesap verisi: Hesabınız aktif olduğu sürece saklanır.
• Hesap silme: Talebiniz anında işlenir; tüm verileriniz kalıcı olarak silinir ve bu işlem geri alınamaz.
• Abonelik verisi: Aboneliğin iptali veya sona ermesinden sonra 90 günlük bir grace (tolerans) süresi boyunca saklanır; bu sürenin sonunda silinir. (Fatura/muhasebe kayıtları VUK Madde 253 gereği ayrıca 5 yıl saklanır.)
• Anonim hesaplar: 90 gün boyunca hiç işlem yapılmayan (inaktif) anonim hesaplar otomatik temizleme (purge) mekanizması ile silinir; aktif veya premium anonim hesaplar bu temizlemenin dışındadır.
• AI Kamera fotoğrafları: Analiz tamamlandığında anında silinir.
• İlerleme fotoğrafları: Hesabınız aktif olduğu sürece saklanır; fotoğrafı veya hesabınızı sildiğinizde kaldırılır.
• Çökme/teşhis verisi (Crashlytics): En fazla 90 gün.
• AI kullanım kayıtları: En fazla 90 gün.
• Anonim kullanım analitiği: Firebase Analytics varsayılanı olan 13 ay.

13 yaşından küçük bireyler CALRIO'yu kullanamaz.CALRIO sağlıkla ilişkili veriler (kilo, vücut ölçüleri, ilerleme fotoğrafı) işlediğinden, bulunduğunuz ülkede geçerli dijital rıza yaşı 13'ten yüksekse (Avrupa Birliği'nde bu yaş ülkeye göre 16'ya kadar çıkabilir) o yaş uygulanır. Bu yaşın altındaki kullanıcılar yalnızca veli/vasi onayı ve gözetimi ile kullanabilir.

Kayıt sırasında yaşınızı doğru beyan etmeniz gerekir; reşit olmayan bir kullanıcıya ait hesap tespit edilirse hesap silinir ve veriler kalıcı olarak kaldırılır. Veliler info@calrio.app adresinden bildirimde bulunabilir.

Web sitemizdeki bülten formu aracılığıyla e-posta adresinizi yalnızca açık rızanızla toplarız; form yalnızca e-posta adresinizi alır ve info@calrio.app adresine bildirim gönderir. Bu işlem, ZeptoMail (Zoho, AB) e-posta altyapısı üzerinden gerçekleştirilir.

Bunun dışında bu sitede yalnızca tema tercihinizi (açık/koyu) tarayıcı yerel depolamasında saklarız; analitik, pazarlama veya üçüncü taraf çerezi kullanmıyoruz.

AI yemek analizi, ilerleme fotoğrafı saklama, analitik ve yurt dışı aktarım için verdiğiniz açık rızaları, uygulama içi ayarlardan ayrı ayrı (granular) anahtarlarla yönetebilir ve dilediğinizi kapatabilirsiniz. Bir rızayı geri çekmek için uygulamayı silmeniz gerekmez; rızayı geri çekmek, vermek kadar kolaydır (GDPR Art. 7(3)). Bir anahtarı kapattığınızda yalnızca o özelliğe ilişkin işleme durur.

Verilerinizi korumak için aktarım sırasında TLS şifrelemesi, durağan halde sunucu tarafı şifreleme, yetkiye dayalı erişim kontrolü ve Firebase güvenlik kuralları (Security Rules) gibi teknik ve idari tedbirler uygulanır (KVKK m.12 / GDPR Art. 32).

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerinize erişme ve kopyasını alma
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme talep etme — uygulama içi "Hesabımı Sil" ile tek adımda veya e-posta ile
• Veri taşınabilirliği (JSON formatında dışa aktarım)
• Otomatik kararlara itiraz etme
• KVKK Kurumu'na şikayette bulunma: kvkk.gov.tr

Başvurularınız info@calrio.app adresine iletildiğinde en geç 30 gün içinde yanıtlanır.

Veri sorumlusu Türkiye'de yerleşiktir. Avrupa Birliği'nde yerleşik kullanıcılar, veri koruma ile ilgili tüm soru ve talepleri için info@calrio.app adresine başvurabilir. AB'de yerleşik kullanıcılar ayrıca kendi ülkelerindeki yetkili veri koruma otoritesine şikayette bulunma hakkına sahiptir. İşlemenin kapsamı GDPR Madde 27 uyarınca AB temsilcisi atama yükümlülüğü doğurursa, temsilci bilgileri bu politikada yayımlanır.

Gizlilik politikasına ilişkin sorularınız için: info@calrio.app

Esaslı değişiklikler (özel nitelikli veri açık rızası, yeni veri işleyenler vb.) yürürlüğe girmeden önce uygulama içi bildirim ile kullanıcılara duyurulur.