Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Apeka Group Limited (İngiltere ve Galler'de kayıtlı, şirket no: 17105369) tarafından işletilen Arori mobil uygulamasının ("Uygulama") kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Arori'de reklam yoktur; verileriniz reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz ve reklam ağlarıyla paylaşılmaz.

Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız. Kabul etmiyorsanız lütfen Uygulamayı kullanmayın.

2. Toplanan Veriler

2.1 Sizin Sağladığınız Veriler

• Hesap bilgileri: E-posta adresi, şifre (yalnızca özetlenmiş/hash'lenmiş hâlde saklanır). Apple ile Giriş veya Google ile Giriş kullanıyorsanız, kimlik sağlayıcınızın paylaştığı ad ve e-posta bilgileri (Apple'da e-postanızı gizleme seçeneğini kullanabilirsiniz)
• Profil bilgileri: Ad, soyad, kullanıcı adı, profil fotoğrafı, doğum tarihi, cinsiyet
• Sağlık ve vücut verileri (GDPR Madde 9 kapsamında özel kategori): Boy, kilo, aktivite seviyesi, beslenme hedefleri, günlük kalori hedefi, sağlık durumları (ör. diyabet, hipertansiyon), besin alerjileri, fiziksel yaralanmalar veya kısıtlamalar, kişisel zorluklar (ör. duygusal yeme). Kilo günlüğü özelliği sunulduğunda, girdiğiniz tarihsel kilo kayıtları. İlaç kullanımına duyarlı özel modlar (ör. iştah baskılayıcı ilaç desteği) sunulduğunda, bu bilgiyi paylaşmak tamamen isteğe bağlıdır ve yalnızca açık rızanızla işlenir
• Beslenme verileri: Öğün kayıtları (besin adı, kalori, protein, yağ, karbonhidrat, porsiyon), su tüketimi, barkod tarama geçmişi, favori besinler
• Yaşam tarzı verileri: Hane büyüklüğü, aylık gıda bütçesi ve para birimi, dışarıda yeme sıklığı, kendiniz için mi aileniz için mi yemek yaptığınız
• Yapay zekâ içerikleri: AI sohbet ve beslenme koçu mesajlarınız, AI sonuçlarında yaptığınız düzeltmeler, oluşturduğunuz haftalık beslenme ve fitness planları
• Topluluk içerikleri (topluluk özellikleri sunulduğunda): Paylaşımlar, yorumlar, beğeniler ve topluluk besin veritabanına eklediğiniz besinler
• Hata raporları: Gönderdiğiniz hata başlığı, açıklaması ve eklediğiniz ekran görüntüleri

2.2 Otomatik Toplanan Veriler

• Cihaz bilgileri: Cihaz modeli, işletim sistemi, uygulama sürümü
• Kullanım verileri: Uygulama içi etkileşimler, özellik kullanım sıklığı, ekran görüntülenmeleri, seri (streak) verileri
• Bildirim verileri: Push bildirim token'ı, saat dilimi, bildirim ve hatırlatıcı tercihleri
• Ülke bilgisi: Cihazınızın dil ve bölge ayarından elde edilen ülke kodu. Arori konum izni istemez, GPS veya konum verisi toplamaz
• Çökme ve hata kayıtları: Uygulama çökmesi durumunda teknik hata kayıtları (bkz. Bölüm 5, Sentry)

2.3 Kamera ve Fotoğraflar

Kameranıza yalnızca siz bir özelliği kullanırken erişilir: yemek fotoğrafından besin analizi, barkod ve besin etiketi tarama, malzemelerden tarif önerisi ve profil fotoğrafı çekimi. Arka planda veya sürekli kamera erişimi yoktur; mikrofon kullanılmaz ve ses kaydı yapılmaz.

• Yemek, etiket ve malzeme fotoğrafları: Analiz için yapay zekâ sağlayıcısına iletilir ve sunucularımızda saklanmaz (bkz. Bölüm 4)
• Profil fotoğrafı ve hata raporu ekran görüntüleri: Hesabınıza bağlı olarak güvenli depolamada saklanır
• Favori besin fotoğrafları: Yalnızca cihazınızda tutulur, sunucuya yüklenmez

Sesli besin kaydı özelliği sunulduğunda, ses kaydınız besin bilgisine dönüştürülmek üzere yapay zekâ sağlayıcısına iletilir; bu özellik de yalnızca siz kullandığınızda çalışır.

2.4 Yalnızca Cihazınızda Kalan Veriler

• Uygulama Kilidi PIN'i: Yalnızca cihazınızda, özetlenmiş hâlde ve işletim sisteminin güvenli deposunda tutulur. Face ID / parmak izi doğrulaması işletim sistemi tarafından yapılır; biyometrik verileriniz Uygulamaya veya sunucularımıza hiçbir şekilde ulaşmaz
• Oturum anahtarları: Cihazın güvenli deposunda (iOS Keychain) şifreli saklanır
• Tercihler: Dil, tema ve benzeri uygulama tercihleri

2.5 Apple Sağlık (Sunulduğunda)

Apple Sağlık entegrasyonu sunulduğunda tamamen isteğe bağlı olacaktır. İzin verirseniz adım sayısı ve aktif enerji gibi verileri okuyabilir; öğün kalorilerinizi, su tüketiminizi ve kilonuzu Sağlık uygulamasına yazabiliriz. Sağlık uygulamasından elde edilen veriler hiçbir zaman reklam veya pazarlama amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Bu erişimi iOS Sağlık ayarlarından istediğiniz an kaldırabilirsiniz.

2.6 Topluluk Görünürlüğü (Topluluk Özellikleri Sunulduğunda)

Topluluk özellikleri etkinleştirildiğinde kullanıcı adınız, profil fotoğrafınız ve paylaşımlarınız diğer kullanıcılara görünür olur. E-posta adresiniz, sağlık verileriniz ve özel bilgileriniz hiçbir zaman diğer kullanıcılarla paylaşılmaz.

3. Verilerin Kullanım Amacı

• Hesabınızı oluşturmak ve yönetmek
• Günlük kalori ve makro hedeflerinizi hesaplamak, beslenme takibinizi sunmak
• Yapay zekâ destekli besin analizi, sohbet, tarif ve plan özelliklerini çalıştırmak ve kişiselleştirmek
• Öğün hatırlatıcıları ve seçtiğiniz bildirimleri göndermek
• Aboneliğinizi yönetmek ve satın almalarınızı doğrulamak
• Destek taleplerinizi ve hata raporlarınızı yanıtlamak
• Uygulamanın güvenliğini, kararlılığını ve performansını sağlamak
• Ürünü geliştirmek: kullanım istatistikleri ve AI sonuçlarına yaptığınız düzeltmeler, analiz doğruluğunu iyileştirmek için kullanılabilir
• Yasal yükümlülüklerimizi yerine getirmek

4. Yapay Zekâ ve Veri İşleme

Arori'nin yapay zekâ özellikleri (besin analizi, etiket okuma, tarif önerisi, sohbet, koç ve plan üretimi) Google Gemini modelleri ile çalışır.

• Fotoğraflar: Yemek, etiket ve malzeme fotoğrafları analiz için Google Gemini API'sine iletilir; analiz tamamlandıktan sonra sunucularımızda saklanmaz. Sağlayıcı tarafındaki geçici tutma, Google'ın API koşullarına tabidir
• Sohbet ve planlar: Mesajlarınızla birlikte, yanıtın size uygun olması için adınız, kilonuz, boyunuz, hedefiniz, aktivite seviyeniz, kalori hedefiniz ve diliniz gibi profil bilgileri bağlam olarak iletilebilir. Beslenme planı üretiminde, planın güvenli ve uygun olması için alerjileriniz ve sağlık durumlarınız da isteğe dahil edilebilir
• İletilmeyenler: E-posta adresiniz, doğum tarihiniz ve kimlik bilgileriniz yapay zekâ sağlayıcısına gönderilmez
• Model eğitimi: Google'ın API hizmet koşullarına göre, ücretli API üzerinden iletilen veriler Google'ın modellerini eğitmek için kullanılmaz
• Doğruluk: AI çıktıları tahmindir; besin değerleri gerçek değerlerden farklılık gösterebilir

5. Üçüncü Taraf Hizmet Sağlayıcıları

Verileriniz yalnızca Uygulamanın çalışması için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşılır. Hiçbir veriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya paylaşılmaz.

Sağlayıcı	Amaç	Konum
Supabase	Veritabanı, kimlik doğrulama, dosya depolama	Birleşik Krallık (Londra)
Google Gemini	Yapay zekâ analizi (fotoğraf, sohbet, plan)	ABD
Railway	Uygulama sunucusu (backend) barındırma	ABD/AB
RevenueCat	Abonelik durumu yönetimi	ABD
Apple App Store	Ödeme ve abonelik işlemleri	Bölgesel
Resend	İşlemsel e-posta (doğrulama kodu, hesap bildirimleri)	ABD
Expo / Apple Push	Push bildirim iletimi	ABD
PostHog	Ürün analitiği (bkz. Bölüm 10)	AB (Frankfurt)
Sentry	Çökme ve hata raporlama	AB/ABD
OpenFoodFacts	Barkod sorgusu (yalnızca barkod numarası iletilir)	AB (Fransa)
Notion	Hata raporlarının iç takibi	ABD

Barkod taramasında ürün sorgusu cihazınızdan doğrudan OpenFoodFacts'e yapılır; bu sorguda kişisel bilgi iletilmez, yalnızca barkod numarası gönderilir.

6. Veri Güvenliği

• Tüm veri iletimi TLS ile şifrelenir; mobil uygulama ayrıca sunucu sertifikası sabitleme (certificate pinning) kullanır
• Şifreler yalnızca özetlenmiş (hash'lenmiş) hâlde saklanır
• Veritabanında satır seviyesi erişim kontrolü (RLS) ve kimlik doğrulamalı API erişimi (JWT) uygulanır
• Oturum anahtarları cihazın güvenli deposunda (iOS Keychain) tutulur
• Sunucu tarafında istek sınırlama (rate limiting), girdi doğrulama ve kayıtlardan kişisel verilerin ayıklanması uygulanır
• Veri ihlali durumunda yasal süreler içinde ilgili otoritelere ve etkilenen kullanıcılara bildirim yapılır

7. Veri Saklama Süresi ve Hesap Silme

• Verileriniz, hesabınız aktif olduğu sürece saklanır
• AI analizine gönderilen fotoğraflar sunucularımızda hiç saklanmaz
• AI sohbet geçmişi ve planlarınız, siz silene veya hesabınız silinene kadar saklanır
• Hesap silme: Uygulamada Profil ekranındaki Hesabı Sil seçeneğiyle hesabınızı silebilirsiniz. Silme talebinden sonra 30 günlük bekleme süresi uygulanır; bu süre içinde tekrar giriş yaparsanız silme iptal edilir. Süre dolduğunda profiliniz, öğün ve su kayıtlarınız, planlarınız, sohbetleriniz, favorileriniz, tarama geçmişiniz, hata raporlarınız ve yüklediğiniz dosyalar kalıcı olarak silinir
• Silme işlemi üçüncü taraflara da yansıtılır: RevenueCat abone kaydınız ve PostHog analitik verileriniz silinir, Notion'daki hata raporu kayıtları arşivlenir
• Silmeden önce verilerinizin bir kopyasını uygulama içinden JSON olarak indirebilirsiniz (bkz. Bölüm 8)

8. Haklarınız

BK GDPR, AB GDPR ve KVKK kapsamında şu haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz verilere erişme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme (profil bilgilerinizi uygulama içinden de güncelleyebilirsiniz)
• Silme: Verilerinizin silinmesini isteme (uygulama içi hesap silme dahil)
• Taşınabilirlik: Verilerinizi yapılandırılmış biçimde alma. Uygulamada Hesabı Sil ekranındaki Verilerimi İndir seçeneği tüm verilerinizi JSON dosyası olarak dışa aktarır
• İtiraz ve kısıtlama: Belirli işleme faaliyetlerine itiraz etme
• Rıza geri çekme: Rızaya dayalı işlemlerde rızanızı geri çekme (analitik için bkz. Bölüm 10)

Taleplerinizi privacy@arori.app adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıca BK'de ICO'ya (Information Commissioner's Office), Türkiye'de Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkınız vardır.

9. KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, İngiltere ve Galler'de kayıtlı Apeka Group Limited (şirket no: 17105369) şirketidir.

İşlenen Veri Kategorileri

• Kimlik ve iletişim: ad, soyad, e-posta, kullanıcı adı, doğum tarihi, cinsiyet
• Sağlık ve vücut verileri (özel nitelikli): boy, kilo, sağlık durumları, alerjiler, sakatlıklar, beslenme hedefleri
• Beslenme ve yaşam tarzı: öğün, su, plan kayıtları, bütçe ve hane bilgileri
• Görsel içerik: profil fotoğrafı, hata raporu ekran görüntüleri (yemek fotoğrafları saklanmaz)
• İşlem güvenliği ve kullanım: cihaz bilgisi, kullanım istatistikleri, çökme kayıtları, push token

İşleme Amaçları ve Hukuki Dayanak

Veriler; üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), meşru menfaat (m.5/2-f) ve özel nitelikli sağlık verileri bakımından açık rızanız (m.6) kapsamında, Bölüm 3'te sayılan amaçlarla işlenir. Sağlık verilerinizi paylaşmak, ilgili özellikleri kullanmak için verdiğiniz açık rızaya dayanır; bu rızayı hesabınızı silerek veya bize başvurarak geri çekebilirsiniz.

Aktarım

Veriler, Bölüm 5'te listelenen yurt dışında yerleşik hizmet sağlayıcılara, KVKK m.9 uyarınca uygun güvencelerle aktarılır.

KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, düzeltme, silme, aktarıldığı taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular privacy@arori.app adresine yapılabilir.

10. Analitik ve İzleme

10.1 Uygulama Analitikleri

Uygulamayı geliştirebilmek için PostHog (AB, Frankfurt) üzerinde birinci taraf ürün analitiği kullanıyoruz. Toplananlar: ekran görüntülenmeleri, özellik kullanımı, cihaz modeli ve işletim sistemi, uygulama sürümü, dil, cihaz ayarlarından elde edilen ülke, oturum süreleri ve abonelik durumu. Bu veriler hesabınızla ilişkilendirilir.

10.2 Toplanmayanlar

• Reklam kimliği (IDFA/GAID) kullanılmaz; Apple'ın İzleme Şeffaflığı (ATT) kapsamında "izleme" yapılmaz
• Uygulama içinde oturum kaydı (session replay) kullanılmaz
• Yemek fotoğraflarınızın içeriği, sağlık form cevaplarınız ve AI sohbet içerikleriniz analitik aracına gönderilmez
• GPS/konum verisi toplanmaz

10.3 Vazgeçme

Ürün analitiği varsayılan olarak açıktır. İstediğiniz zaman privacy@arori.app adresine yazarak analitik verilerinizin toplanmasının durdurulmasını ve mevcut verilerin silinmesini talep edebilirsiniz. Uygulama içi ayarlara analitik kapatma seçeneği eklendiğinde bu tercihi doğrudan uygulamadan da yönetebilirsiniz.

10.4 Web Sitesi

arori.app web sitesi Google Analytics (GA4) kullanır. Analitik çerezleri yalnızca çerez bildirimindeki onayınızla etkinleşir; varsayılan durum reddedilmiştir. Web sitesinde reklam çerezi kullanılmaz.

11. Çocukların Gizliliği

Arori, 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bireylerden bilerek kişisel veri toplamıyoruz. Eğer 13 yaşından küçük bir çocuğun veri sağladığını tespit edersek, bu verileri derhâl sileriz.

Çocuğunuzun Arori'ye veri sağladığını düşünüyorsanız lütfen privacy@arori.app adresiyle iletişime geçin.

12. Uluslararası Veri Transferi

Ana veritabanımız ve dosya depolamamız Birleşik Krallık'ta (Londra) barındırılmaktadır. Bölüm 5'te listelenen bazı hizmet sağlayıcılar (Google Gemini, RevenueCat, Expo, Resend, Notion) verileri ABD'de veya diğer bölgelerde işleyebilir. Bu aktarımlar, BK GDPR ve KVKK'ya uygun güvenceler (standart sözleşme maddeleri ve eşdeğer mekanizmalar) kapsamında yapılır.

13. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Yeni özellikler (ör. Apple Sağlık entegrasyonu, sesli kayıt, topluluk özellikleri) kullanıma sunulduğunda bu politika kapsamındaki koşullarla çalışır; önemli değişikliklerde sizi Uygulama içinden veya e-posta yoluyla bilgilendiririz. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.

14. İletişim