Gizlilik Politikası

Bu metin LunaFY’ın hangi verini topladığını, neden topladığını, kiminle paylaştığını ve nasıl sildiğini anlatır. LunaFY mobil uygulaması ve lunafy.app web sitesi için geçerlidir. Sağlık verisi özel nitelikli kişisel veridir; bu yüzden aşağıdaki listeyi olabildiğince açık tutuyoruz. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma metnidir.

1. Topladığımız veriler

Hesap bilgileri: e-posta adresin, adın, giriş yöntemin (e-posta, Apple ya da Google), e-postayla kayıt olduysan şifrenin geri döndürülemez özeti ve hesabını açtığın tarih. Profil fotoğrafı eklersen o fotoğraf.

Profil: doğum tarihin, cinsiyetin, boyun, ülken, saat dilimin, hareket düzeyin, diyet hedefin ve hızın, hedef kilon, beslenme tarzın, öğün saatlerin ve öğünlerini çoğunlukla dışarıda yiyip yemediğin.

Sağlık bilgileri: kendin girdiğin sağlık problemleri/rahatsızlıklar, alerjenlerin ve sevmediğin besinler.

Vücut ölçümleri: kilon ve göğüs, bel, kalça, kol, bacak çevren ile bunların zaman içindeki değişimi.

Beslenme kayıtları: kaydettiğin öğünler, öğün açıklamaların, tahmini kalori ve makro değerleri, su tüketimin ve sana üretilen diyet planları.

Öğün fotoğrafları: analiz için çektiğin veya galerinden seçtiğin öğün fotoğrafları öğün kaydınla birlikte saklanır. Alerjen taraması için çektiğin fotoğraf yalnızca o tarama için kullanılır ve saklanmaz.

Haftalık değerlendirme: tartı sonucun, zorlandığın konu, canının çektiği yemek ve — yalnızca sen işaretlersen — o haftanın regl haftan olup olmadığı.

Abonelik ve davet: abonelik durumun, davet kodun, kimin davetiyle geldiğin ya da kimi davet ettiğin ve kazandığın hediye günler. Ödeme bilgilerin bize ulaşmaz; ödemeyi Apple alır.

Rıza kayıtları: sağlık verisi açık rızanı ve yapay zekâ iznini verdiğin (ve yapay zekâ iznini geri aldığın) an, onayladığın metnin sürümü, dili ve platform (iOS/Android). Bu kayıtlar, rızanın ispatı için tutulur.

Kullanım kayıtları: giriş zamanların, günlük yapay zekâ kullanım sayaçların ve bazı adımları ilk kez tamamladığın an (ilk açılış, kayıt, profil kurulumu, ilk yapay zekâ kullanımı, ödeme ekranını görme, abone olma). Bunları yalnızca ürünün nasıl kullanıldığını toplu olarak anlamak için kullanırız.

Bildirimler: bildirim almayı kabul edersen cihazının bildirim jetonu ve bildirim tercihlerin.

Yalnızca Android’de ve yalnızca izin verirsen: Google Health Connect üzerinden günlük adım sayın ve yaktığın aktif kalori.

2. Toplamadığımız veriler

iPhone’da Apple Health (HealthKit) entegrasyonu YOKTUR; LunaFY iOS’ta sağlık uygulamandan hiçbir veri okumaz.

Konumunu, rehberini ve arama geçmişini toplamıyoruz. Reklam kimliğini (IDFA) kullanmıyor, seni başka şirketlerin uygulama ve sitelerinde izlemiyoruz.

Uygulamada reklam ya da reklam ağı SDK’sı yoktur. Verilerini reklam için kullanmıyor ve kimseye satmıyoruz.

Uygulama kan tahlili sonucu istemiyor ve toplamıyor.

3. Sağlık verisi ve açık rızan

Sağlık problemlerin, alerjenlerin, vücut ölçümlerin, öğün fotoğrafların ve regl haftası bilgin KVKK’da “özel nitelikli kişisel veri”, GDPR’da “özel kategori veri” sayılır.

Bu verileri yalnızca sana diyet planı üretmek, alerjenlerine karşı seni uyarmak ve ilerlemeni göstermek için işliyoruz. Hukuki sebebi açık rızandır (KVKK m.6). Açık rızan hesap oluşturmaya veya bu politikayı kabul etmeye BAĞLI DEĞİLDİR: hesabını açtıktan sonra, hiçbir sağlık verisi girmeden önce ayrı bir ekranda, işaretlenmemiş bir onay kutusuyla istenir. O ekran hangi verinin, hangi amaçla ve nerede (Türkiye dışındaki sunucularda) işlendiğini gösterir. Rıza vermezsen sağlık verin işlenmez; ancak diyet planı ve kalori hedefi bu verilere dayandığı için uygulamayı kullanamazsın.

Sağlık verisi rızanı istediğin an geri alabilirsin: Profil → Sistem Ayarları → Sağlık verisi rızası. Sağlık verisi olmadan hizmeti sunamadığımız için geri alma, hesabının ve tüm verilerinin silinmesiyle sonuçlanır (bkz. bölüm 7). Geri alma, o ana kadar rızana dayanarak yapılan işlemleri geçersiz kılmaz.

Diğer kişisel verilerin hukuki sebepleri: hesap ve iletişim bilgilerin, profilin ve abonelik kayıtların sözleşmenin kurulması ve ifası (KVKK m.5/2-c); abonelik ve ödeme kayıtları ayrıca hukuki yükümlülükler (m.5/2-ç); kötüye kullanımı engelleme (cihaz özeti, günlük kullanım sayaçları), güvenlik kayıtları ve ürünün toplu kullanım istatistikleri meşru menfaat (m.5/2-f). Verilerin mobil uygulama ve web sitesi üzerinden, elektronik ortamda, kısmen otomatik yollarla toplanır.

Verilerinin yapay zekâ analizi için Google’a gönderilmesi AYRI bir izindir. Bir yapay zekâ özelliğini ilk kullandığında, hangi verinin kime gideceğini gösteren bir onay ekranı çıkar. Onay vermezsen hiçbir verin Google’a gönderilmez; yapay zekâ özellikleri çalışmaz, diğer özellikler çalışmaya devam eder.

Yapay zekâ iznini istediğin an Profil → Sistem Ayarları → Yapay zekâ veri izni bölümünden geri alabilirsin. Tüm rızalarını hesabını silerek de geri çekebilirsin (bkz. bölüm 7). Bu alanların çoğu zorunlu değildir — girmediğin bilgi işlenmez.

4. Verini kimlerle paylaşıyoruz

Google Gemini (Google LLC) — YAPAY ZEKÂ ANALİZİ, yalnızca iznin varsa: öğün fotoğrafın ve öğün açıklaman; alerjen taraması fotoğrafın, alerjenlerin ve sevmediğin besinler; elle eklediğin yiyeceklerin adı ve miktarı; diyet planın ve öğün yorumların üretilirken profilinden gelen bilgiler (yaş, cinsiyet, boy, kilo, hedef kilo, hareket düzeyi, diyet hedefi ve hızı, sağlık durumların, alerjenlerin, sevmediğin besinler, beslenme tarzın, öğün saatlerin, dışarıda yeme sıklığın) ve diyetini yenilerken verdiğin cevaplar (zorlandığın konu, canının çektiği yemek ve — yalnızca işaretlersen — regl haftanda olup olmadığın). Adın, e-postan ve hesap bilgilerin gönderilmez. LunaFY Gemini API’yi ücretli hizmet olarak kullanır; Google’ın bu kullanım için koşullarına göre gönderilen veriler Google’ın ürünlerini geliştirmek için kullanılmaz ve Google bunları veri işleyen sıfatıyla işler. Google’ın API koşulları: ai.google.dev/gemini-api/terms

Google Firebase (Google LLC): kimlik doğrulama, hesap kaydı ve bildirim gönderimi.

Google Cloud Run (Google LLC, Frankfurt/Almanya): uygulamanın sunucusu.

MongoDB Atlas (MongoDB Inc., Google Cloud Batı Avrupa): verilerinin saklandığı veritabanı.

Apple: uygulama içi satın alma (ödemeyi Apple alır) ve “Apple ile giriş”. Google: “Google ile giriş” kullanırsan kimlik doğrulama.

RevenueCat (RevenueCat, Inc., ABD): abonelik durumunu Apple’dan doğrulamak ve yönetmek için. RevenueCat’e yalnızca hesabının rastgele kimliği ve satın alma kayıtların gider; adın, e-postan ve sağlık verilerin gitmez.

YURT DIŞINA AKTARIM: Bu sağlayıcıların sunucuları Türkiye dışındadır. Sağlık verilerin Google Cloud (Frankfurt, Almanya) ve MongoDB Atlas (Batı Avrupa) sunucularında saklanır ve işlenir; bu aktarım sağlık verisi açık rızanın kapsamındadır. Yapay zekâ analizi için Google’a (ABD dahil olabilir) aktarım ayrıca verdiğin yapay zekâ iznine dayanır. Hesap bilgilerin (e-posta, ad) kimlik doğrulama için Google Firebase’e, abonelik kayıtların RevenueCat’e (ABD) aktarılır. Sağlayıcılar verini yalnızca hizmeti sunmak için, bizim adımıza ve kendi veri işleme sözleşmeleri çerçevesinde işler.

Bunların dışında hiçbir üçüncü tarafla veri paylaşmıyoruz; yasal bir zorunluluk doğmadıkça verini kimseye vermeyiz.

lunafy.app web sitesi ziyaret istatistikleri için Google Analytics (Firebase) kullanır. Mobil uygulamada analitik ya da reklam SDK’sı yoktur.

5. Verini nasıl kullanıyoruz

Sana özel diyet planı ve kalori/makro hedefi üretmek.

Öğün fotoğraflarını ve açıklamalarını analiz ederek besin değeri tahmini yapmak (yapay zekâ iznin varsa).

Alerjenlerinle ve sevmediğin besinlerle uyumsuz yiyecekler için seni uyarmak.

İlerleme raporların ve haftalık değerlendirmen için.

Seçtiysen hatırlatma bildirimi göndermek.

Aboneliğini, ücretsiz deneme süreni ve davetle kazandığın hediye günleri yönetmek.

Hizmeti çalışır tutmak, kötüye kullanımı engellemek (ör. günlük yapay zekâ kullanım sınırı) ve ürünün nasıl kullanıldığını toplu olarak anlamak.

6. Saklama süresi

Verilerin, hesabın açık kaldığı sürece saklanır; otomatik olarak silinen bir süre yoktur. Öğün fotoğrafların da hesabını silene kadar durur.

Hesabını sildiğinde profilin, öğünlerin, öğün fotoğrafların, ölçümlerin, alerjenlerin, su takibin, diyet planların, haftalık değerlendirmelerin, davet ve hediye gün kayıtların, sağlık verisi rızası ve yapay zekâ izni kayıtların ve giriş kayıtların kalıcı olarak silinir.

Analiz için Google’a gönderilen veriler LunaFY tarafından orada saklanmaz. Google, kötüye kullanımı tespit etmek için bunları sınırlı bir süre tutabilir; bu işleme Google’ın API koşullarına tabidir.

Sunucu kayıtlarında (log) sağlık verisi tutulmaz; bunlar yalnızca hata ayıklama içindir ve kısa sürede döner.

7. Verini silme ve hakların

Hesabını ve tüm verilerini uygulama içinden silebilirsin: Profil → Sistem Ayarları → Hesabı Sil. Onayladığın anda silme başlar ve geri alınamaz. Hesabını silmek App Store aboneliğini iptal etmez; aboneliği iPhone Ayarlar → Apple Kimliğin → Abonelikler bölümünden iptal etmelisin.

Kötüye kullanımı engellemek için cihazının işletim sisteminden aldığı bir kimliğin (iOS tarafında identifierForVendor, Android tarafında ANDROID_ID) geri çevrilemez özetini saklıyoruz. HAM DEĞER HİÇ SAKLANMIYOR ve loglanmıyor; bu kimlik başka uygulamalara sızmaz ve reklam kimliği değildir. Tek amacı, aynı cihazda sürekli yeni hesap açarak ücretsiz deneme süresini tekrarlamayı engellemek. Sonucu şudur: aynı cihazda açılan ikinci hesap sıfırdan deneme almaz, ilk hesabın denemesinden kalan süreyi alır.

Silme işleminden sonra geriye yalnızca tek bir kayıt kalır: hesap kimliğinin geri çevrilemez (tek yönlü, gizli anahtarla karıştırılmış) bir özeti ve deneme sürenin başladığı tarih. Bu kayıtta adın, e-postan veya herhangi bir sağlık verin YOKTUR ve kimliğine geri götürmez. Tek amacı, hesabı silip aynı kimlikle geri dönen birinin ücretsiz deneme süresini baştan başlatmasını engellemektir. Bunun pratik sonucu şudur: hesabını silip aynı hesapla geri dönersen deneme süren yeniden başlamaz, kaldığı yerden devam eder.

KVKK m.11 kapsamında şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi talep etmek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini istemek; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etmek. GDPR kapsamındaki kullanıcılar ayrıca verilerinin bir kopyasını taşınabilir biçimde alma ve rızalarını geri çekme hakkına sahiptir.

BAŞVURU: Bu haklarını kullanmak için kayıtlı e-posta adresinden support@lunafy.app adresine yazabilirsin. Başvurunu en geç 30 gün içinde ve ücretsiz sonuçlandırırız. Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

8. Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim TLS ile şifrelenir. Şifren düz metin olarak saklanmaz, yalnızca geri döndürülemez özeti tutulur. Veritabanı erişimi kısıtlıdır ve veriler Avrupa Birliği içindeki sunucularda barındırılır.

9. Bildirimler

Push bildirim almayı reddedebilirsin; bildirim izni vermemen uygulamanın temel işlevlerini etkilemez. Tercihlerini Profil → Sistem Ayarları bölümünden değiştirebilirsin.

10. Yaş sınırı

LunaFY kilo yönetimi ve kalori kısıtlaması içeren bir uygulamadır ve yalnızca 18 yaşını doldurmuş kişiler için tasarlanmıştır. 18 yaşından küçüklerden bilerek veri toplamıyoruz; böyle bir hesabın varlığını öğrenirsek veriyi sileriz.

11. Değişiklikler

Bu politikayı güncellersek bu sayfadaki “son güncelleme” tarihini değiştiririz. Topladığımız veri türü veya paylaştığımız taraflar değişirse uygulama içinde ayrıca bilgilendiririz. Yapay zekâya gönderilen veri türleri değişirse iznini uygulama içinde yeniden isteriz.

12. Veri sorumlusu ve iletişim

KVKK kapsamında veri sorumlusu: Ömer Yılmaz (LunaFY uygulamasının geliştiricisi ve yayıncısı). İletişim ve KVKK başvuruları: support@lunafy.app