Gizlilik Politikası ve Aydınlatma Metni
CaloriPanda ("Uygulama", "biz") olarak gizliliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında bir aydınlatma metnidir: hangi kişisel verilerini, hangi amaç ve hukuki sebeple işlediğimizi, kimlerle paylaştığımızı ve KVKK kapsamındaki haklarını açıklayan tek taraflı bir bilgilendirmedir.
Açık rıza ayrıdır. Özel nitelikli sağlık verilerin için gereken açık rıza, bu aydınlatma metninden ayrı bir Açık Rıza Metni ile ve uygulama içinde, ilgili verileri girmenden önce alınır. KVK Kurulu'nun 2026/347 sayılı ilke kararı uyarınca aydınlatma ile açık rıza ayrı metinlerdir; bu sayfa açık rıza beyanı almaz, yalnızca bilgilendirir.
1. Veri Sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla CaloriPanda tarafından işlenir. İletişim: info@caloripanda.com; KVKK kapsamındaki başvurular için kvkk@caloripanda.com. Veri sorumlusu: Eyüp Sabri Şirin (Uşak, Türkiye).
VERBİS: Veri sorumlusu, KVK Kurulu'nun 2025/1572 ve 2025/2393 sayılı kararları kapsamındaki mikro işletme istisnası nedeniyle Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden şu an muaftır; bu nedenle bir VERBİS kayıt numarası bulunmamaktadır. Yükümlülük durumunun değişmesi hâlinde bu metin güncellenir.
2. İşlediğimiz Kişisel Veriler
- Hesap verileri: e-posta adresi ve (tercih edersen) adın; üçüncü taraf ile giriş yaptığında ilgili sağlayıcıdan gelen temel kimlik bilgisi.
- Profil verileri: cinsiyet, yaş, boy, kilo, aktivite düzeyi, hedef ve kalori/makro hedeflerin.
- Sağlık verileri (özel nitelikli): kilo ve vücut ölçüleri, hedeflerin ve beyan edersen gebelik/emzirme veya diyabet gibi durumlar. Bu veriler KVKK Madde 6 kapsamında özel nitelikli kabul edilir ve yalnızca açık rızanla işlenir.
- İçerik verileri: öğün takibi için çektiğin yemek fotoğrafları ve girdiğin öğün/su/tartım kayıtları.
- Kullanım ve teknik veriler: cihaz türü, uygulama sürümü, çökme kayıtları ve özelliklerin nasıl kullanıldığına dair anonim/istatistiki veriler.
3. Sağlık Verileri ve Ayrı Açık Rıza
Kilo ve vücut ölçülerin, hedeflerin ve beyan etmen hâlinde gebelik/emzirme veya diyabet durumun, KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızana dayanılarak işlenir. Bu açık rıza, işbu aydınlatma metninden ayrı bir Açık Rıza Metni ile, uygulama içinde ve ilgili verileri girmenden önce alınır; dilediğin an geri çekebilir, hesabını ve verilerini silebilirsin (bkz. Madde 10). Gebelik/emzirme ve diyabet beyanı isteğe bağlıdır; bunları girmesen de Uygulamanın temel kalori takibi çalışır.
4. Verileri İşleme Amaçlarımız
- Kalori ve besin takibi hizmetini sunmak; fotoğraftan yemek tanıma ve porsiyon/kalori tahmini üretmek.
- Profilinden günlük kalori ve makro hedeflerini hesaplamak; ilerleme, seri ve su takibini göstermek.
- Hesabını oluşturmak, oturumunu yönetmek ve destek taleplerini karşılamak.
- Uygulamayı iyileştirmek, hataları gidermek ve güvenliği sağlamak.
- Abonelik/satın alma işlemlerini yürütmek.
5. İşlemenin Hukuki Sebepleri
Verilerin, KVKK m.5 ve m.6'daki şu hukuki sebeplere dayanılarak işlenir:
- Sağlık verilerin (özel nitelikli): yalnızca açık rıza (m.6). Özel nitelikli veriler meşru menfaate dayanılarak işlenemez.
- Hesap, profil ve hizmetin sunumu: bir sözleşmenin kurulması veya ifası (m.5/2-c).
- Güvenlik, hata giderme ve hukuki yükümlülükler: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve — yalnızca özel nitelikli olmayan veriler bakımından — meşru menfaat (m.5/2-f).
- Bekleme listesi e-postası: açık rıza (m.5).
6. Verilerin Paylaşımı
Verilerini satmıyoruz. Hizmeti sunabilmek için, gerekli olduğu ölçüde ve veri işleyen sıfatıyla şu kategorilerdeki sağlayıcılarla paylaşabiliriz:
- Bulut altyapı ve veritabanı/depolama sağlayıcısı,
- Yapay zekâ tabanlı görüntü analizi (fotoğraftan yemek tanıma) sağlayıcısı — yüklediğin fotoğraf yalnızca tanıma işlemi için iletilir ve tarafımızca kalıcı olarak saklanmaz,
- Analitik ve hata izleme sağlayıcıları,
- Abonelik/ödeme altyapısı sağlayıcıları (App Store / Google Play dâhil).
Ayrıca yasal yükümlülük hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir. (Kullanılan sağlayıcıların kesin listesi yayın öncesi netleştirilecektir.)
7. Yurt Dışına Aktarım
Kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında (Avrupa Birliği ve ABD dâhil) bulunmaktadır; bu nedenle kişisel verilerin yurt dışına aktarılır. Türkiye herhangi bir ülke için "yeterlilik kararı" vermediğinden, Avrupa Birliği'ndeki sunuculara aktarımlar dâhil tüm yurt dışı aktarımlar KVKK m.9 uyarınca uygun güvencelere (başta Kurul tarafından ilan edilen standart sözleşme) dayanılarak yapılır. Bu sürekli ve sistematik aktarımların hukuki dayanağı standart sözleşmedir; yurt dışına aktarım açık rızana bağlı değildir.
8. Saklama Süresi
Verilerini, hesabın aktif olduğu sürece ve ilgili mevzuatın gerektirdiği süreler boyunca saklarız. Hesabını sildiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla, kişisel verilerin makul süre içinde silinir veya anonim hâle getirilir.
9. Veri Güvenliği
Verilerini korumak için aktarımda ve depolamada şifreleme dâhil idari ve teknik tedbirler uygularız. Hesabını ve tüm verilerini Uygulama içindeki "Hesabı sil" seçeneğiyle kalıcı olarak silebilirsin.
10. KVKK Kapsamındaki Haklarınız
KVKK Madde 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Taleplerini kvkk@caloripanda.com (veya info@caloripanda.com) adresine iletebilirsin; başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
11. Analitik ve Çerezler
Web sitemiz yalnızca sitenin çalışması için gerekli teknik/zorunlu çerezleri kullanır; analitik veya pazarlama amaçlı üçüncü taraf izleme çerezi kullanmaz, bu nedenle ayrıca rıza gerektiren bir çerez bulunmaz. İleride böyle çerezler eklenirse, aktif onayını isteyen bir çerez bildirimi sunulur. Uygulama içinde ise performansı ölçmek için sınırlı, kişisel veri içermeyen analitik veriler kullanılır.
12. Çocukların Gizliliği
Uygulama, belirlenen yaş sınırının altındaki kullanıcılara yönelik değildir. Bu kişilerden bilerek veri toplamayız.
13. Tıbbi Tavsiye Değildir
CaloriPanda bir sağlıklı yaşam asistanıdır; sunduğu bilgiler bilgilendirme amaçlıdır, tıbbi tavsiye yerine geçmez. Şikâyet veya hastalık durumunda bir hekime başvur.
14. Erken Erişim / Bekleme Listesi
Uygulama henüz yayına girmeden, web sitemizdeki erken erişim sayfalarından ("bekleme listesi") isteğe bağlı olarak e-posta adresini toplayabiliriz. Bu, Uygulama içi hesaptan ve sağlık verisi işlemeden ayrı ve bağımsız bir faaliyettir.
- Toplanan veri: yalnızca e-posta adresin; sayfaya bir içerik üreticisi bağlantısıyla geldiysen, hangi bağlantı/kampanya üzerinden geldiğine dair atıf bilgisi (creator etiketi ve UTM parametreleri). Sağlık verisi veya özel nitelikli veri toplanmaz.
- Amaç: yalnızca lansman ve erken erişim duyurusunu sana ulaştırmak. Başka bir amaçla kullanılmaz, satılmaz.
- Hukuki dayanak: açık rızan (KVKK m.5). Rıza kutusunu işaretlemeden kayıt yapılmaz.
- Saklama: e-posta adresin, lansman duyurusu yapılana veya rızanı geri çekene kadar (en geç lansmandan itibaren 12 ay) saklanır; sonrasında silinir. Rızanı geri çekersen kaydın gecikmeksizin silinir.
- Geri çekme: info@caloripanda.com adresine yazarak dilediğin an listeden çıkabilir ve verinin silinmesini isteyebilirsin.
15. Değişiklikler ve İletişim
Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikleri Uygulama veya e-posta yoluyla bildiririz. Her türlü soru ve talep için: info@caloripanda.com