Gizlilik ve veri kontrolü
Gizlilik Politikası ve KVKK Aydınlatma Metni
Caluma’nın hangi veriyi neden kullandığını, nerede tuttuğunu ve bir özelliği çalıştırmak için hangi hizmetlerle paylaştığını açık ve anlaşılır biçimde anlatır.
1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu, Caluma uygulamasının geliştiricisi ve işletmecisi M. Fatih Sunar’dır (“Caluma”, “biz”). Bu metin Caluma iOS uygulamasını, uygulamanın çevrim içi servislerini, caluma.app sitesini ve destek iletişimini kapsar.
- Veri sorumlusu
- M. Fatih Sunar
- Gizlilik iletişimi
- privacy@caluma.app
- Hizmet ülkesi
- Türkiye
Uygulamadaki Apple Sağlık, kamera, mikrofon ve fotoğraf izin ekranları bu metni tamamlayan, özelliğe özel bilgilendirmelerdir.
2. Caluma’nın temel yaklaşımı
- Caluma’yı kullanmak için e-posta, parola veya kullanıcı hesabı oluşturman gerekmez.
- Öğünlerin, su ve kilo kayıtların, hedeflerin ve asıl yemek fotoğrafların uygulamanın cihazındaki özel alanında tutulur.
- Apple Sağlık verilerine yalnız sen izin verdiğinde ve seçtiğin kapsamda erişilir.
- Çevrim içi analizlerde veri minimizasyonu uygulanır; işlemle ilgisiz sağlık geçmişin veya tüm günlüğün gönderilmez.
- Reklam izleme SDK’sı kullanılmaz; kişisel veriler reklam hedefleme amacıyla paylaşılmaz veya satılmaz.
3. Hangi verileri, neden işliyoruz?
| Veri grubu | Amaç | İşlendiği yer |
|---|---|---|
| Profil ve hedef bilgileri | İsteğe bağlı adın; doğum yılın, boyun, kilon, cinsiyet seçimin, hareket düzeyin ve kilo hedefin bazal enerji ile günlük hedefi hesaplamak için kullanılır. | Esas olarak cihazında; izin verdiğinde uygun boy ve kilo verileri Apple Sağlık ile eşlenebilir. |
| Beslenme ve günlük kayıtlar | Öğün, besin, porsiyon, kalori, makro, su, kilo ve manuel aktivite kayıtları günlük dengeyi, takvimi ve ilerlemeyi göstermek için kullanılır. | Asıl kayıtlar cihazında; izin verdiğinde belirli beslenme, su ve kilo kayıtları Apple Sağlık’a yazılabilir. |
| Apple Sağlık ve Hareket verileri | Bazal ve aktif enerjiyi daha doğru göstermek, çifte sayımı azaltmak ve hareket devamlılığını sağlamak için izin verdiğin sağlık ve hareket verileri kullanılır. | Apple’ın cihazındaki Sağlık altyapısında. Apple Sağlık kayıtların Caluma sunucusuna gönderilmez. |
| Fotoğraf, barkod ve etiket görüntüsü | Yiyecek ve porsiyon tahmini, paketli ürün bulma veya besin etiketini okuma özelliklerini sen başlattığında işlenir. | Asıl fotoğraf cihazında; analiz için hazırlanmış küçültülmüş kopya Caluma servisi üzerinden yapay zekâ sağlayıcısına iletilebilir. Barkod numarası Open Food Facts’e sorgulanabilir. |
| Yazılı ve sesle oluşturulan metin | Yemek, aktivite, arama veya düzeltme metnini düzenlenebilir bir taslağa dönüştürmek için kullanılır. | Özelliğe göre cihazında veya Caluma servisi ve yapay zekâ sağlayıcısında. |
| Teknik ve güvenlik verileri | Anonim kurulum kimliği, IP adresi, istek kimliği, uygulama sürümü, yapı numarası ve platform; güvenlik, kota, hata çözümü ve kötüye kullanım önleme için kullanılır. | Caluma servis altyapısında. Kota ve hak yönetiminde kimlikler geri döndürülemez özetlere dönüştürülebilir. |
| Satın alma ve kullanım hakkı | Caluma+ hakkını doğrulamak, satın alımı geri yüklemek ve özellik kullanım sınırlarını uygulamak için App Store işlem bilgileri ile sayaçlar kullanılır. | Apple ve Caluma servis altyapısında; ham satın alma kanıtı kalıcı profil oluşturmak amacıyla tutulmaz. |
| Destek yazışmaları | Sorunu yanıtlamak, geri bildirimini incelemek ve hak başvurularını sonuçlandırmak için kullanılır. | Caluma’nın iCloud tabanlı e-posta iletişiminde ve gerektiği ölçüde destek kayıtlarında. |
4. Apple Sağlık ve cihazdaki veriler
İzin verirsen Caluma; bazal ve aktif enerji, adım, yürüyüş/koşu mesafesi, çıkılan kat, kalp atışı, uyku, antrenman, boy, kilo, su ve beslenme bilgilerini okuyabilir. Su, beslenme enerjisi, protein, karbonhidrat, toplam yağ ve senin elle girdiğin kilo kayıtlarını Apple Sağlık’a yazabilir. Her veri türünün iznini Apple Sağlık ayarlarından ayrı ayrı değiştirebilirsin.
Elle eklediğin aktiviteler Caluma’nın günlük hesabında kullanılabilir; bunlar Apple Sağlık’a antrenman veya aktif enerji kaydı olarak yazılmaz. Apple Sağlık verileri reklam, pazarlama veya veri madenciliği amacıyla kullanılmaz ve Caluma’nın sunucusuna aktarılmaz.
Yeni kişisel sağlık yedekleri Caluma’nın CloudKit alanına yazılmaz. Eski bir sürümden kalmış özel iCloud kopyan varsa uygulama bunu yalnız geri yükleme veya silme amacıyla gösterebilir. Apple Sağlık ve iCloud verileri ayrıca Apple’ın Gizlilik Politikası kapsamındadır.
5. Fotoğraf, ses ve yapay zekâ özellikleri
Fotoğraf analizi yalnız sen başlattığında çalışır. Asıl fotoğraf cihazında kalır. Analiz kopyasının yönü düzeltilir, gereksiz metadata’sı kaldırılır ve aktarım için boyutu küçültülür. Apple Sağlık geçmişin, kilo geçmişin ve diğer öğünlerin fotoğrafla birlikte gönderilmez. Kişisel yemek eşleşmesini iyileştirmek için cihazındaki en fazla 12 uygun yemek adayının adı, porsiyonu ve besin özeti gönderilebilir; bu adayların eski fotoğrafları gönderilmez.
Caluma sunucusu ham fotoğrafı veya istek gövdesini kalıcı veri tabanına kaydetmez. Analiz sonucu, aynı işlemin güvenli biçimde tamamlanması için süreç belleğinde en fazla yaklaşık iki dakika tutulabilir. Sunucu günlükleri içerik yerine süre, veri boyutu, işlem yolu, istek kimliği ve hata türü gibi sınırlı teknik bilgiler içerir.
Sesli girişte Caluma ses kaydını kendi sunucusuna göndermez veya saklamaz. Konuşmanın yazıya çevrilmesi cihazın ve Apple’ın uygunluk kararına göre cihaz üzerinde ya da Apple’ın konuşma tanıma hizmetiyle gerçekleşebilir. Ortaya çıkan metni analiz etmeyi seçtiğinde bu metin, yazılı girişler gibi Caluma servisine iletilir.
Caluma’nın OpenAI API istekleri kalıcı uygulama durumu oluşturmaması için store: false ayarıyla gönderilir. OpenAI, API üzerinden gönderilen içerikleri varsayılan olarak modellerini eğitmek için kullanmadığını; kötüye kullanım izleme kayıtlarının kural olarak en fazla 30 gün tutulabildiğini belirtir. Ayrıntılar için OpenAI API veri kullanım açıklamasını inceleyebilirsin.
Yapay zekâ sonuçları tahmindir. Yiyecek, porsiyon ve besin değerleri kaydedilmeden önce düzenlenebilir; doğruluğunu kontrol etmen gerekir.
6. Barkod ve ortak yemek kataloğu
Barkod özelliğinde barkod numarası, paketli ürünü bulmak için Open Food Facts hizmetine gönderilebilir. Caluma kurulum kimliği veya Apple Sağlık verisi bu sorguya eklenmez. Open Food Facts topluluk tarafından oluşturulan bağımsız bir veri tabanıdır; kendi koşulları ve gizlilik uygulamaları geçerlidir.
Yapay zekâ aramasından gelen bir yemeği gerçekten kaydettiğinde; yemek adı, porsiyon ve besin özeti ortak arama kataloğunu geliştirmek için anonim bir aday olarak gönderilebilir. Bu katkı; öğün tarihini, arama metnini, kurulum kimliğini, IP adresini, Apple Sağlık verisini veya kullanıcı hesabını içermez. Bu özellik etkinleştirildiğinde uygulama içinde ayrıca açıklanır.
7. İşleme amaçları ve hukuki sebepler
Kişisel veriler; talep ettiğin uygulama özelliklerini sunmak, günlük enerji hesaplarını oluşturmak, satın alma hakkını yönetmek, güvenliği sağlamak, kötüye kullanımı önlemek, teknik sorunları çözmek, destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek amacıyla işlenir.
İşlemenin niteliğine göre KVKK’da yer alan; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve açık rıza hukuki sebeplerinden uygun olanına dayanılır. Apple Sağlık erişimi ve özel nitelikli sağlık verisi içerebilecek isteğe bağlı çevrim içi işlemler, ayrıca senin geri alınabilir izin ve açık tercihlerine tabidir.
8. Hizmet sağlayıcılar ve yurt dışı aktarım
İşlevin gerektirdiği ölçüde Apple (Sağlık, App Store, iCloud ve e-posta), OpenAI (isteğe bağlı yapay zekâ analizi), Open Food Facts (barkod sorgusu), Cloudflare (ağ güvenliği ve site altyapısı) ile Caluma API’sinin barındırma, veritabanı ve önbellek sağlayıcıları veri alıcısı, bağımsız hizmet sağlayıcı veya veri işleyen olarak rol alabilir.
Bu sağlayıcıların bir kısmı Türkiye dışında hizmet verir. İsteğe bağlı çevrim içi özelliği kullandığında, yalnız işlem için gerekli veri yurt dışındaki altyapıda işlenebilir. Yurt dışı aktarımlar, KVKK’nın 9. maddesinde öngörülen geçerli aktarım mekanizmasına dayanılarak ve uygun teknik/idari önlemlerle gerçekleştirilir. Aktarım gerektiren bir özelliği kullanmama seçeneğin vardır.
9. Saklama süreleri
- Cihazındaki kayıtlar, sen uygulama içinden silene, tüm verileri sıfırlayana veya uygulama verisi cihazdan kaldırılana kadar saklanır.
- Apple Sağlık’a yazılmış kayıtlar, uygulamayı silsen bile Apple Sağlık’ta kalabilir; bunları Sağlık uygulamasından ayrıca silebilirsin.
- Eski özel iCloud kopyası, uygulamadaki Veri Devamlılığı ekranından silinene kadar Apple’ın özel CloudKit alanında kalabilir.
- Caluma sunucusu ham fotoğrafı ve kullanıcı metnini kalıcı veritabanına kaydetmez. Fotoğraf analiz sonucu süreç belleğinde en fazla yaklaşık iki dakika; arama sonucu en fazla yaklaşık beş dakika tutulabilir.
- Güvenlik ve günlük kötüye kullanım sayaçları ilgili günlük dönem sonunda sona erer. Abonelik ve kullanım hakkı özetleri, hakkın yönetimi ve olası uyuşmazlıklar için gerekli süre boyunca saklanabilir.
- OpenAI’nin kötüye kullanım izleme kayıtları varsayılan olarak 30 güne kadar tutulabilir; hukuki veya güvenlik nedenleriyle daha uzun saklama söz konusu olabilir.
- Destek ve hak başvuruları, talebin sonuçlandırılması ve uygulanabilir zamanaşımı süreleri boyunca saklanabilir.
10. Tercihlerin ve KVKK kapsamındaki hakların
Apple Sağlık izinlerini iPhone’daki Sağlık uygulamasından istediğin zaman değiştirebilirsin. Caluma içindeki kayıtlarını tek tek silebilir veya Profil bölümünden tüm uygulama verilerini sıfırlayabilirsin. Eski iCloud kopyasını Veri Devamlılığı ekranından ayrıca silebilirsin.
KVKK’nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve erişim talep etme, işleme amacını ve aktarılan üçüncü kişileri öğrenme, eksik veya yanlış veriyi düzelttirme, şartları oluştuğunda silme/yok etme isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahipsin. Hakların hakkında KVKK’nın resmî açıklamasını inceleyebilirsin.
Başvurunda adını, talebini ve yanıt alabileceğin iletişim bilgisini belirt. Kimliğini doğrulamak için talebin kapsamıyla orantılı ek bilgi isteyebiliriz.
privacy@caluma.app11. Güvenlik
Aktarımlar HTTPS/TLS ile korunur. Caluma; veri minimizasyonu, cihaz içi saklama, anahtarların güvenli sunucu tarafında tutulması, sınırlı günlükleme, anonim kurulum kimliği ve hız/kota kontrolleri gibi teknik ve idari önlemler uygular. Bununla birlikte hiçbir elektronik saklama veya aktarım yöntemi mutlak güvenlik garantisi vermez.
12. Çocuklar ve değişiklikler
Caluma 16 yaşını doldurmuş kişiler içindir. 16 yaşından küçük kişiler uygulamayı kullanmamalı veya Caluma’ya veri göndermemelidir. Böyle bir verinin işlendiğini düşünüyorsan privacy@caluma.app üzerinden silme incelemesi isteyebilirsin.
Veri akışı, özellikler veya hizmet sağlayıcılar anlamlı biçimde değişirse bu metin güncellenir. Önemli değişiklikler yürürlüğe girmeden önce uygun bir site veya uygulama içi bildirim sunulur; güncel tarih sayfanın üstünde gösterilir.