Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Apeka Group Limited (İngiltere ve Galler'de kayıtlı, şirket no: 17105369) tarafından işletilen Arori mobil uygulamasının ("Uygulama") kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Arori'de reklam yoktur; verileriniz reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz ve reklam ağlarıyla paylaşılmaz.

Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız. Kabul etmiyorsanız lütfen Uygulamayı kullanmayın.

2. Toplanan Veriler

2.1 Sizin Sağladığınız Veriler

• Hesap bilgileri: E-posta adresi, şifre (yalnızca özetlenmiş/hash'lenmiş hâlde saklanır). Apple ile Giriş veya Google ile Giriş kullanıyorsanız, kimlik sağlayıcınızın paylaştığı ad ve e-posta bilgileri (Apple'da e-postanızı gizleme seçeneğini kullanabilirsiniz)
• Profil bilgileri: Ad, soyad, kullanıcı adı, profil fotoğrafı, doğum tarihi, cinsiyet
• Sağlık ve vücut verileri (GDPR Madde 9 kapsamında özel kategori): Boy, kilo ve kilo günlüğü özelliği sunulduğunda girdiğiniz tarihsel kilo kayıtları; vücut verilerinizden türettiğimiz günlük kalori hedefiniz; sağlık durumları (ör. diyabet, hipertansiyon), besin alerjileri, fiziksel yaralanmalar veya kısıtlamalar. Vücut ölçüleri özelliği sunulduğunda, girdiğiniz vücut ölçüleri (bel, kalça, göğüs, kol, uyluk ve boyun çevresi), vücut yağ oranı ve yağsız vücut kütlesi ile bunlara isteğe bağlı olarak eklediğiniz notlar. Oruç özelliği sunulduğunda, oruç ayarlarınız (seçtiğiniz protokol, yeme aralığı ve oruç günleri ile Ramazan modunda imsak ve iftar vakitleri için seçtiğiniz şehir). Ramazan modunu seçmeniz dini inancınızı gösterebileceğinden ve bu da özel nitelikli bir veri olduğundan (GDPR Madde 9, KVKK m.6), bu ayarlar sağlık verilerinizle aynı açık rıza kapsamında işlenir. İlaç kullanımına duyarlı özel modlar (ör. iştah baskılayıcı ilaç desteği) sunulduğunda, ilaç desteği ayarlarınız; bu bilgiyi paylaşmak tamamen isteğe bağlıdır. Apple Sağlık entegrasyonu sunulduğunda, Sağlık uygulamasından okuyup kaydettiğimiz değerler (bkz. Bölüm 2.5). Gelişim fotoğrafları özelliği sunulduğunda, eklediğiniz gelişim fotoğrafları; bunlar için seçtiğiniz poz (ön, yan veya arka), tarih ve isteğe bağlı açıklama; ayrıca kilo günlüğünüzde o tarihte veya o tarihten önceki 7 gün içinde yer alan kilo kaydınız. Kayıtlarınızdan hesapladığımız başarımlar (ör. bir gün içinde protein veya su hedefinize ulaşıp ulaşmadığınız, kalori hedefinizde kalıp kalmadığınız ya da hedef kilonuza ulaşıp ulaşmadığınız) hesabınızda saklanır ve yalnızca size gösterilir; ancak kilonuzu ekleyerek paylaşmayı seçtiğiniz bir rapor, kalori hedefinizde kaldığınız günleri de gösterir (bkz. Bölüm 2.8). Sağlık ve vücut verilerini yalnızca Uygulamada (kayıt sırasında, ilk açılışta veya daha sonra Profil > Gizlilik bölümünden) açık rızanızı verdikten sonra toplarız; rıza vermeyebilir ve Uygulamayı varsayılan hedeflerle kullanabilirsiniz. Bölüm 4'te "Yapay zekâ özelliklerinde sağlık verileri" maddesinde sayılan sağlık verilerinin yapay zekâ sağlayıcımıza gönderilmesi, yapay zekâ özellikleri için ayrıca vereceğiniz ikinci bir açık rızayı gerektirir; bu rıza isteğe bağlıdır. Vücut verilerinizden türettiğimiz kalori hedefiniz ise yapay zekâ özelliklerinde sağlık verisi rızanız kapsamında kullanılır (bkz. Bölüm 4). Gelişim fotoğrafları ve bunların yapay zekâ analizi sağlık verisi rızası kapsamında değildir; yalnızca kendilerine ait ayrı açık rızanızı gerektirir (bkz. Bölüm 9). Yalnızca gelişim fotoğrafıyla birlikte saklanan kilo, sağlık verisi rızası kapsamında bir sağlık verisidir ve sağlık verisi rızanızı geri çektiğinizde silinir
• Beslenme verileri: Öğün kayıtları (besin adı, kalori, protein, yağ, karbonhidrat, porsiyon), su tüketimi, barkod tarama geçmişi, favori besinler ve sunulduğunda, yemek fotoğrafı analiziyle kaydettiğiniz öğünlerle birlikte saklanan öğün fotoğrafları (bkz. Bölüm 2.3)
• Yaşam tarzı verileri: Aktivite seviyeniz, beslenme hedefiniz (kilo vermek, sağlıklı kalmak veya kas kazanmak) ve seçtiğiniz kişisel zorluklar (ör. yoğun program veya düzensizlik), hizmeti sunmak için işlediğimiz yaşam tarzı tercihleridir (sözleşme, KVKK m.5/2-c, GDPR m.6(1)(b)); hane büyüklüğünüz, aylık gıda bütçeniz ve para biriminiz, dışarıda yeme sıklığınız ve kendiniz için mi aileniz için mi yemek yaptığınız da aynı dayanakla işlenir
• Yapay zekâ içerikleri: AI sohbet ve beslenme koçu mesajlarınız, AI sonuçlarında yaptığınız düzeltmeler, oluşturduğunuz haftalık beslenme ve fitness planları ve sunulduğunda talep ettiğiniz gelişim fotoğrafı analizleri
• Topluluk içerikleri (topluluk özellikleri sunulduğunda): Paylaşımlar, yorumlar, beğeniler ve topluluk besin veritabanına eklediğiniz besinler
• Davet programı verileri (davet programı sunulduğunda): Kişisel davet kodunuz, uyguladığınız davet kodu ve sizi davet eden hesap, davet ettiğiniz hesaplar, davetlerin ve ödüllerin durumu ile tarihleri
• Hata raporları: Gönderdiğiniz hata başlığı, açıklaması ve eklediğiniz ekran görüntüleri

2.2 Otomatik Toplanan Veriler

• Cihaz bilgileri: Cihaz modeli, işletim sistemi, uygulama sürümü
• Kurulum kimliğinin özeti (davet programı sunulduğunda): Davet ödüllerinin kötüye kullanımını önlemek için Uygulama, cihazınızdaki kurulum için rastgele bir kimlik oluşturur ve bunu cihazın güvenli deposunda tutar; bu kimlik Uygulamayı silip yeniden yükleseniz de korunabilir. Bir davet kodu uyguladığınızda bu kimlik sunucumuza iletilir; sunucu yalnızca kimliğin geri döndürülemez bir özetini (hash) saklar ve bunu yalnızca aynı cihazda birden fazla hesabın davet kodu uygulamasını engellemek için kullanır. Bu kimlik reklam kimliği (IDFA) değildir; saklanan özet, hesabınıza doğrudan bir referans içermeyen ayrı bir kayıtta tutulur ve hesabınız silindiğinde hiçbir hesapla eşleştirilemez. Aynı şekilde, aynı mağaza işleminin (ör. aynı deneme aboneliğinin) birden fazla daveti ödüllendirmesini önlemek için işlemin ürününden ve ilk satın alma zamanından üretilen geri döndürülemez bir özet, hesaba bağlanmadan saklanır
• Kullanım verileri: Uygulama içi etkileşimler, özellik kullanım sıklığı, ekran görüntülenmeleri, seri (streak) verileri ile Uygulamadaki ilk adım ve kilometre taşı rozetlerindeki ilerlemeniz (ör. ilk öğün kaydınız veya fotoğrafla analiz ettiğiniz yemek sayısı)
• Bildirim verileri: Push bildirim token'ı, saat dilimi, bildirim ve hatırlatıcı tercihleri
• Ülke bilgisi: Cihazınızın dil ve bölge ayarından elde edilen ülke kodu. Arori konum izni istemez, GPS veya konum verisi toplamaz
• Çökme ve hata kayıtları: Uygulama çökmesi durumunda teknik hata kayıtları (bkz. Bölüm 5, Sentry)

2.3 Kamera ve Fotoğraflar

Kameranıza yalnızca siz bir özelliği kullanırken erişilir: yemek fotoğrafından besin analizi, barkod ve besin etiketi tarama, malzemelerden tarif önerisi, profil fotoğrafı çekimi ve sunulduğunda gelişim fotoğrafı çekimi. Arka planda veya sürekli kamera erişimi yoktur; mikrofon kullanılmaz ve ses kaydı yapılmaz.

• Yemek, etiket ve malzeme fotoğrafları: Analiz için yapay zekâ sağlayıcısına iletilir (bkz. Bölüm 4). Etiket ve malzeme fotoğrafları sunucularımızda saklanmaz; yemek fotoğrafı ise yalnızca öğün fotoğrafı olarak kaydedildiğinde saklanır (aşağıya bakın)
• Öğün fotoğrafları (sunulduğunda): Öğün fotoğraflarını saklama ayarı açıkken, yemek fotoğrafı analiziyle kaydettiğiniz öğünün fotoğrafı o öğünle birlikte hesabınızda gizli olarak saklanır (bkz. Bölüm 5) ve paylaştığınız bir rapora eklemediğiniz sürece yalnızca siz görebilirsiniz (bkz. Bölüm 2.8). Bu ayar varsayılan olarak açıktır: Uygulama, bu şekilde ilk öğününüzü kaydetmeden önce analiz sonucu ekranında sizi bilgilendirir ve öğün fotoğraflarını saklamamayı orada seçebilirsiniz; ayarı istediğiniz an Uygulamada Profil > Öğün fotoğrafları bölümünden değiştirebilirsiniz. Sunucumuz her fotoğrafı saklamadan önce yeniden işler, küçültülmüş boyutta saklar ve konum (GPS) bilgisini ve diğer meta verileri kaldırır. Uygulama fotoğraflarınızı kısa süreli bağlantılarla gösterir; görüntülediğiniz fotoğraflar cihazınızın geçici önbelleğinde kalabilir. Çevrimdışıysanız Uygulama fotoğrafı en fazla 7 gün cihazınızda tutar ve yeniden çevrimiçi olduğunuzda yükler; bu süre içinde yüklenemezse cihazınızdan silinir ve öğün fotoğrafsız kaydedilir. Öğün fotoğraflarını yalnızca size göstermek ve seçerseniz küçük kopyalarını paylaştığınız raporlara eklemek için kullanırız (bkz. Bölüm 2.8 ve 3). Tek bir fotoğrafı, bir öğünü fotoğrafıyla birlikte veya tüm öğün fotoğraflarınızı istediğiniz an silebilirsiniz (bkz. Bölüm 7)
• Profil fotoğrafı ve hata raporu ekran görüntüleri: Hesabınıza bağlı olarak güvenli depolamada saklanır
• Gelişim fotoğrafları (sunulduğunda): Gelişiminizi takip etmek için çektiğiniz veya galerinizden seçtiğiniz fotoğraflar hesabınızda gizli olarak saklanır (bkz. Bölüm 5) ve yalnızca siz görebilirsiniz. Sunucumuz her fotoğrafı saklamadan önce yeniden işler ve konum (GPS) bilgisini ve diğer meta verileri kaldırır. Uygulama fotoğraflarınızı kısa süreli bağlantılarla gösterir; görüntülediğiniz fotoğraflar cihazınızın geçici önbelleğinde kalabilir. İlk gelişim fotoğrafınızı eklemeden önce sizden ayrı bir açık rıza istenir; bu özellik yalnızca 18 yaş ve üzeri kullanıcılar içindir ve istediğiniz fotoğrafı istediğiniz an silebilirsiniz. Uygulama Kilidi açıksa galeri de bu kilitle korunur. Öncesi ve sonrası görselini paylaşmayı seçerseniz görsel sunucumuzda oluşturulur, cihazınıza gönderilir ve saklanmaz; kilo değişiminiz görselde yalnızca siz göstermeyi seçerseniz yer alır ve nerede paylaşacağınıza siz karar verirsiniz
• Favori besin fotoğrafları: Yalnızca cihazınızda tutulur, sunucuya yüklenmez

Sesli besin kaydı özelliği sunulduğunda, ses kaydınız besin bilgisine dönüştürülmek üzere yapay zekâ sağlayıcısına iletilir; bu özellik de yalnızca siz kullandığınızda çalışır.

2.4 Yalnızca Cihazınızda Kalan Veriler

• Uygulama Kilidi PIN'i: Yalnızca cihazınızda, özetlenmiş hâlde ve işletim sisteminin güvenli deposunda tutulur. Face ID / parmak izi doğrulaması işletim sistemi tarafından yapılır; biyometrik verileriniz Uygulamaya veya sunucularımıza hiçbir şekilde ulaşmaz
• Oturum anahtarları: Cihazın güvenli deposunda (iOS Keychain) şifreli saklanır
• Tercihler: Dil, tema ve benzeri uygulama tercihleri

2.5 Apple Sağlık (Sunulduğunda)

Apple Sağlık entegrasyonu sunulduğunda tamamen isteğe bağlı olacaktır. İzin verirseniz Sağlık uygulamasından adım sayınızı, aktif enerjinizi, kilonuzu, vücut yağ oranınızı, yağsız vücut kütlenizi ve bel çevrenizi okur; öğün kalorilerinizi, su tüketiminizi ve kilonuzu Sağlık uygulamasına yazarız. Okunan kilo, vücut yağ oranı, yağsız vücut kütlesi ve bel çevresi değerleri, Uygulamada size gösterilebilmeleri için (ör. kilo grafiğinizde ve vücut ölçülerinizde) Arori hesabınıza kaydedilir. Sağlık uygulamasından elde edilen veriler hiçbir zaman reklam veya pazarlama amacıyla kullanılmaz. Sağlık verisi rızanız varsa Sağlık uygulamasından okunan kilo, profilinizdeki kilonuz olur; yapay zekâ özellikleri için ayrı rızayı da verdiyseniz, kendi girdiğiniz bir kilo gibi yapay zekâ sağlayıcımıza gönderilebilir (bkz. Bölüm 4). Sağlık uygulamasından okunan vücut yağ oranı, yağsız vücut kütlesi ve bel çevresi değerleri yapay zekâ sağlayıcısına gönderilmez. Uygulamayı bizim için çalıştıran hizmet sağlayıcılar (bkz. Bölüm 5) ve kilonuzu ekleyerek kendi seçiminizle paylaştığınız raporlar (bkz. Bölüm 2.8) dışında Sağlık uygulamasından elde edilen veriler kimseyle paylaşılmaz; bağlı yapay zekâ uygulamaları sunulduğunda, Sağlık uygulamasından okunan kilo, kendi girdiğiniz bir kilo gibi, siz istediğinizde bağladığınız yapay zekâ asistanı tarafından okunabilir (bkz. Bölüm 2.9). Bu erişimi iOS Sağlık ayarlarından istediğiniz an kaldırabilirsiniz.

2.6 Topluluk Görünürlüğü (Topluluk Özellikleri Sunulduğunda)

Topluluk özellikleri etkinleştirildiğinde kullanıcı adınız, profil fotoğrafınız ve paylaşımlarınız diğer kullanıcılara görünür olur. E-posta adresiniz, sağlık verileriniz ve özel bilgileriniz hiçbir zaman diğer kullanıcılarla paylaşılmaz. Kendi seçiminizle paylaştığınız raporlar Bölüm 2.8'de açıklanmıştır.

2.7 Davet Programı (Sunulduğunda)

Davet programı sunulduğunda, sizi davet eden kullanıcı yalnızca davetlerinin sayısını, durumunu (ör. bekliyor veya ödül verildi) ve tarihlerini görür. Adınız, kullanıcı adınız, e-posta adresiniz, sağlık verileriniz ve diğer özel bilgileriniz davet eden kullanıcıya gösterilmez. "Ödül verildi" durumu, davet edilen kullanıcının bir deneme süresi başlattığını veya satın alma yaptığını dolaylı olarak gösterebilir. Aynı kurallar sizin davet ettiğiniz kullanıcılar için de geçerlidir.

2.8 Rapor Paylaşımı (Sunulduğunda)

Rapor paylaşımı sunulduğunda, kayıtlarınızın son 7 veya 30 tamamlanmış gününe ait bir raporu seçtiğiniz bir kişiyle, örneğin diyetisyeninizle paylaşabilirsiniz. Rapor her öğün için saati, öğün dilimini, adı, miktarı, kaloriyi, proteini, karbonhidratı ve yağı; günlük kalori ve makro toplamlarınızı, günlük su miktarınızı ve öğün sayınızı; bunlardan hesaplanan dönem ortalamalarını, makro dağılımını ve öğün zamanlarına göre özeti içerir. Rapor, yalnızca kilonuzu eklemeyi seçerseniz o dönemde girdiğiniz kilo kayıtlarını (Apple Sağlık'tan okunmuş olabilir), vücut verilerinizden hesaplanan günlük kalori ve makro hedeflerinizi (oruç veya ilaç desteği ayarlarınız uygulanmadan) ve kalori hedefinizde kaldığınız günleri de içerir; bunlar, seçtiğiniz diyetisyenin ya da başka bir sağlık veya spor uzmanının beslenmeniz konusunda size destek olabilmesi için eklenir. Bu öğünlerle saklanan öğün fotoğraflarının küçük kopyaları (en fazla 60) yalnızca siz seçerseniz eklenir. Raporun oluşturulma veya açılma zamanı ile linkin kapanacağı zaman GMT farkıyla (ör. GMT+3) gösterilir; öğün saatleri yerel saatinizle gösterilir. Rapor adınızı, e-posta adresinizi, doğum tarihinizi, boyunuzu, vücut ölçülerinizi, sağlık durumlarınızı, alerjilerinizi, sakatlıklarınızı, oruç veya ilaç desteği ayarlarınızı, gelişim fotoğraflarınızı ve Apple Sağlık'taki adım ve enerji verilerinizi hiçbir zaman içermez; kalori ve makro hedeflerinizi ve kalori hedefinizde kalıp kalmadığınızı yalnızca kilonuzu eklerseniz içerir.

• PDF: Uygulama raporu sunucumuzda hazırlatır ve PDF dosyasını cihazınızda oluşturur; raporu saklamayız ve Uygulama geçici kopyasını paylaşımdan sonra siler. Kime göndereceğinize siz karar verirsiniz; gönderilen bir PDF'i geri alamaz veya silemeyiz.
• Süreli link: Her link oluşturulmadan önce Uygulama neyin paylaşılacağını gösterir ve o link için açık rızanızı ister. Linke sahip olan herkes raporu bir web tarayıcısında açabilir; bu nedenle linki yalnızca güvendiğiniz biriyle paylaşın. Rapor her açıldığında sunucumuz raporu seçilen tarihler için güncel kayıtlarınızdan (kilonuzu eklediyseniz güncel hedeflerinizden de) oluşturur: sonradan eklediğiniz kayıtlar görünür, sildiğiniz kayıtlar ve fotoğraflar görünmez, sağlık verisi rızanızı geri çekerseniz kilonuz ve hedefleriniz artık gösterilmez. Link, oluşturulmasından 7 gün sonra veya daha önce Uygulamada ya da privacy@arori.app adresine yazarak kapattığınızda çalışmaz olur; kapatmak, daha önce gerçekleşen görüntülemeleri geri almaz.
• Kim alır: Raporu açan kişi, veri koruma kuralları Türkiye'dekinden veya Birleşik Krallık'takinden zayıf olan bir ülke dahil, herhangi bir ülkede olabilir. Görüntülediği, kaydettiği, yazdırdığı veya ilettiği bilgilerden kendisi sorumludur; bu kopyaları silemeyiz.
• Görüntülenme kaydı: Paylaştığınız bir rapor "Raporu görüntüle" düğmesine dokunularak açıldığında yalnızca bu görüntülemenin zamanını kaydeder ve Uygulamada size gösteririz (bir link için en fazla 200 görüntülenme zamanı saklanır); bu kayda görüntüleyen kişinin IP adresini veya cihaz bilgilerini yazmayız. Bu kayıt, raporunuzun ne zaman açıldığını size gösterme meşru menfaatimize dayanır (Birleşik Krallık ve AB GDPR m.6(1)(f); KVKK m.5/2-f). Her web sitesinde olduğu gibi barındırma sağlayıcılarımız güvenlik ve işletim için teknik bağlantı kayıtlarını (IP adresi, tarayıcı türü gibi) en fazla 30 gün saklar.
• İşlendiği yer: Rapor, veritabanımızdan (Supabase, Birleşik Krallık) alınarak uygulama sunucumuzda (Railway, ABD) hazırlanır ve oradan doğrudan raporu açan kişinin tarayıcısına gönderilir. "Raporu görüntüle" düğmesinin bulunduğu sayfa web sitemizin barındırma sağlayıcısı Vercel (ABD, küresel ağ) tarafından sunulur ve rapor verisi içermez.

2.9 Bağlı Yapay Zekâ Uygulamaları (Sunulduğunda)

Sunulduğunda, Claude (Anthropic) veya ChatGPT (OpenAI) gibi kendi yapay zekâ asistanı hesabınızı Arori hesabınıza bağlayabilir ve Arori'yi o asistan üzerinden kullanabilirsiniz: örneğin bugün ne yediğinizi sorabilir, bir öğünü veya kilonuzu kaydettirebilir ya da haftalık plan isteyebilirsiniz. Bağlantıyı asistanınızda başlatır, web tarayıcınızda bağlantı sayfamızda Arori hesabınıza giriş yapar ve isteği onaylarsınız; asistanın sağlayıcısı bundan sonra, bağlantıyı kaldırmanıza kadar Arori'yi sizin adınıza çağırmasını sağlayan bir erişim anahtarı alır. Bağlantı sayfası size erişim isteyen uygulamanın adını ve istediği hesap bilgilerini (ör. e-posta adresiniz) gösterir. Asistan hesabınızın giriş bilgilerini biz almayız; asistanın sağlayıcısı da Arori parolanızı almaz. Arori araçlarını bir asistan üzerinden kullanmak için Arori Pro gerekir.

• Arori'den ne zaman ne çıkar: Verileriniz Arori'den yalnızca bağlı asistanınıza bunu gerektiren bir şey yaptırdığınızda çıkar. Asistan ilgili veriyi sunucumuzdan ister; sunucumuz veriyi, asistanla yaptığınız sohbetin bir parçası olarak asistanın sağlayıcısına gönderir. İsteğinize göre bu veriler öğün, su ve kilo kayıtlarınızı; son ve favori besinlerinizi; profilinizi (ör. hedefiniz, aktivite seviyeniz, kalori ve su hedefleriniz ile sağlık verisi rızası verdiyseniz boyunuz, kilonuz, sağlık durumlarınız, alerjileriniz, sakatlıklarınız ve oruç veya ilaç desteği ayarlarınız); günlük hedeflerinizi, haftalık planlarınızı, koç bağlamınızı ve Arori sohbet geçmişinizi içerebilir. E-posta adresiniz ve giriş bilgileriniz Arori araçlarıyla döndürülmez. Asistanınız, siz istediğinizde kayıt ekleyebilir, değiştirebilir veya silebilir (öğün, su, kilo, favori, plan, profil alanları ve ayarlar).
• Asistanınızın sağlayıcısı: Anthropic (Claude) ve OpenAI (ChatGPT) bizim hizmet sağlayıcımız değildir. Onlara kendiliğimizden hiçbir veri göndermeyiz: veriler onlara yalnızca sizin talimatınızla, sizin asistan hesabınıza gider ve asistanınızın aldığı verileri nasıl işlediklerini, sakladıklarını veya kullandıklarını biz kontrol etmeyiz. Asistanınızla sohbetinize, içinde Arori'ye ilişkin yer alanlar dahil, onların kendi koşulları ve gizlilik politikaları uygulanır. Bölüm 4'teki yapay zekâ özellikleri için ayrı rıza burada uygulanmaz; çünkü asistanınız bizim yapay zekâ sağlayıcımız değil, sizin seçtiğiniz bir alıcıdır.
• Asistan üzerinden kullanılan yapay zekâ özellikleri: Asistanınız aracılığıyla istediğiniz metinden besin tahmini, bir bağlantıdaki yemek fotoğrafının veya besin etiketinin analizi, tarif önerisi ve haftalık plan üretimi, Bölüm 4 kapsamında yapay zekâ sağlayıcımız tarafından üretilir ve hesabınızın yapay zekâ kullanım sınırından düşer. Asistanınıza verdiğiniz bir fotoğraf bağlantısı sunucumuz tarafından yalnızca o analiz için indirilir ve saklanmaz.
• Hukuki dayanak ve aktarım: Verilerinizin asistanınızın sağlayıcısına gönderilmesi talebinize dayanır: bağlantıyı onaylarken verdiğiniz açık rıza ve asistanınıza Arori'yi her kullandırmanızda verdiğiniz talimat (Birleşik Krallık ve AB GDPR m.6(1)(a) ve sağlık verileri için m.9(2)(a); KVKK m.5/1 ve m.6). Veriler, uygulama sunucumuzdan (ABD) doğrudan asistanın sağlayıcısına gönderilir; sağlayıcı bunları ABD'de ve diğer ülkelerde işler (bkz. Bölüm 12).
• Bağlantıyı kaldırma: Bir bağlantıyı istediğiniz an Uygulamada Profil > Bağlı AI asistanları bölümünden veya asistan tarafında (Claude ya da ChatGPT içinde) kaldırabilirsiniz; o andan itibaren asistan Arori verilerinize erişemez. Asistanınızın sağlayıcısının daha önce aldığı veriler onun kendi politikalarına tabi kalır. Her bağlantı için uygulamanın kimliğini, verdiğiniz izinleri ve tarihi, bağlantıyı kaldırmanıza veya hesabınız silinene kadar saklarız.

3. Verilerin Kullanım Amacı

• Hesabınızı oluşturmak ve yönetmek
• Günlük kalori ve makro hedeflerinizi hesaplamak, beslenme takibinizi sunmak
• Yapay zekâ destekli besin analizi, sohbet, tarif ve plan özelliklerini çalıştırmak ve kişiselleştirmek
• Öğünlerinizle birlikte kaydettiğiniz öğün fotoğraflarını size göstermek (sunulduğunda) ve seçerseniz küçük kopyalarını paylaştığınız raporlara eklemek (sunulduğunda). Öğün fotoğraflarını yalnızca bu amaçlarla kullanırız: fotoğraflarınızı incelemeyiz; yapay zekâ analizimizi değerlendirmek veya geliştirmek ya da herhangi bir yapay zekâ modelini eğitmek için kullanmayız. Gelecekte böyle bir kullanım, ayrıca ve isteğinize bağlı olarak vereceğiniz açık rızayı gerektirir
• Paylaşmayı seçtiğiniz raporları cihazınızda PDF olarak veya süreli link olarak oluşturmak, paylaşılan bir raporu linkini açan kişilere göstermek ve raporun ne zaman görüntülendiğini size göstermek (sunulduğunda)
• Bağladığınız yapay zekâ asistanının Arori verilerinizi talimatınızla okumasını ve değiştirmesini sağlamak (sunulduğunda, bkz. Bölüm 2.9)
• Öğün hatırlatıcıları ve seçtiğiniz bildirimleri göndermek
• Aboneliğinizi yönetmek ve satın almalarınızı doğrulamak
• Davet programını yürütmek (davet kodları, ödüllerin tanımlanması) ve kötüye kullanımını önlemek (davet programı sunulduğunda)
• Destek taleplerinizi ve hata raporlarınızı yanıtlamak
• Uygulamanın güvenliğini, kararlılığını ve performansını sağlamak
• Ürünü geliştirmek: kullanım istatistikleri ve AI sonuçlarına yaptığınız düzeltmeler, analiz doğruluğunu iyileştirmek için kullanılabilir
• Yasal yükümlülüklerimizi yerine getirmek

4. Yapay Zekâ ve Veri İşleme

Arori'nin yapay zekâ özellikleri (besin analizi, etiket okuma, tarif önerisi, sohbet, koç, plan üretimi, plan çevirisi ve sunulduğunda 18 yaş ve üzeri kullanıcılar için isteğe bağlı gelişim fotoğrafı karşılaştırması) Google Gemini modelleri ile çalışır.

• Fotoğraflar: Yemek, etiket ve malzeme fotoğrafları analiz için Google Gemini API'sine iletilir. Etiket ve malzeme fotoğrafları analiz tamamlandıktan sonra sunucularımızda saklanmaz; yemek fotoğrafı ise yalnızca öğün fotoğrafı olarak kaydedildiğinde saklanır (sunulduğunda, bkz. Bölüm 2.3) ve saklanan öğün fotoğrafları yapay zekâ sağlayıcısına yeniden gönderilmez. Google, istekleri ve yanıtları kötüye kullanımı tespit etmek ve yasal zorunluluklar için en fazla 55 gün saklayabilir; bu kayıtları bu amaçla Google'ın yetkili çalışanları inceleyebilir (aşağıda "Sağlayıcıda saklama ve model eğitimi" maddesine bakın)
• Sohbet ve planlar: Sohbette mesajınızı, o sohbetin önceki mesajlarını ve eski kısmının otomatik özetini (özeti yapay zekâ sağlayıcımız yazar; sohbette geçen kilo, hedef veya alerji gibi ayrıntıları koruyabilir), hedefinizi, kalori hedefinizi ve bir plan izliyorsanız bu hafta plana ne kadar uyduğunuzu (ör. yenen planlı öğün oranı ve en çok atladığınız öğün) göndeririz. Sohbete yazdığınız her şey, sağlık bilgileri dahil, işlenir. Plan üretiminde isteğinizi ve seçtiğiniz plan seçeneklerini (ör. beslenme türü, mutfak, bütçe, sevmediğiniz besinler veya antrenman ekipmanı), adınızı ve soyadınızı, doğum tarihinizden hesaplanan yaşınızı, cinsiyetinizi, hedefinizi, aktivite seviyenizi ve kalori hedefinizi göndeririz. Bir planı oluşturulduğu dilden farklı bir dilde görüntülediğinizde (ör. Uygulamanın dilini değiştirdikten sonra), o planı (metni ve kalori hedefi dahil değerleriyle) çevrilmesi için yapay zekâ sağlayıcımıza göndeririz; plan, oluşturulurken kullanılan verileri (ör. alerjilerinizi veya oruç modunuzu) yansıtabilir. Bu maddedeki veriler, özelliklerin çalışması için sağlık verisi rızanızdan bağımsız olarak gönderilir. Sağlık verisi rızası verdiyseniz kalori hedefiniz vücut verilerinizden hesaplanır ve yapay zekâ özellikleri için ayrı rıza vermemiş olsanız da yapay zekâ özelliklerinde sağlık verisi rızanız kapsamında kullanılır
• Yapay zekâ özelliklerinde sağlık verileri (ayrı rıza): Yalnızca hem sağlık verisi rızasını hem de yapay zekâ özellikleri için ayrı rızayı verdiyseniz ayrıca şunları göndeririz: kilonuz (Apple Sağlık'tan okunan kilo dahil) ve diyet planlarında bundan hesaplanan hedef kilo, boyunuz, akıllı hedefinizin kullandığı haftalık kilo değişimi, oruç modunuz (Ramazan modu ve bunun için seçtiğiniz şehir dahil), ilaç desteği modunuz (GLP-1 Desteği: iştah azaltıcı bir GLP-1 ilacı kullandığınız bilgisi, doz sıklığınız ve doz gününüz ile protein öncelikli hedefleriniz, yani günlük protein hedefiniz ve günlük minimum kalori eşiğiniz) ve elle girdiğiniz bel, kalça, vücut yağ oranı ve yağsız vücut kütlesi değerleri (ölçülerinize eklediğiniz notlar gönderilmez); plan üretiminde ayrıca alerjileriniz, sağlık durumlarınız ve sakatlıklarınız; ilaç desteği modu açıksa yemek fotoğrafı analizinde daha küçük porsiyon tahmin edilmesi için bir not. Yapay zekâ rızası olmadan bunların hiçbiri gönderilmez; kilonuzu gerektiren diyet planı oluşturmak bu rızayı ister. Kalori hedefiniz bu rızanın kapsamında değildir: sağlık verisi rızası verdiyseniz vücut verilerinizden hesaplanır ve yapay zekâ özelliklerinde sağlık verisi rızanız kapsamında kullanılır (bkz. yukarıdaki "Sohbet ve planlar" maddesi). Yapay zekâ rızası isteğe bağlıdır: sağlık verisi rızasıyla birlikte veya daha sonra verebilir, istediğiniz an geri çekebilirsiniz; bunu Uygulamada Profil > Gizlilik bölümünden veya privacy@arori.app adresine yazarak yapabilirsiniz. Geri çekmek hiçbir veriyi silmez ve sağlık verisi rızanız devam eder: o andan itibaren bu maddede sayılan sağlık verileri yapay zekâ sağlayıcımıza giden isteklere eklenmez, kalori hedefiniz ise sağlık verisi rızanız kapsamında gönderilmeye devam eder; eski bir sohbete devam ederseniz o sohbetin önceki mesajları ve özeti, bir planı başka bir dilde görüntülerseniz o plan çeviri için yapay zekâ sağlayıcımıza yeniden gönderilir. Sağlık verisi rızasını geri çekmek yapay zekâ rızasını da sona erdirir
• Gelişim fotoğrafı analizi (isteğe bağlı, sunulduğunda): Yalnızca 18 yaş ve üzeri kullanıcılar içindir; yalnızca iki gelişim fotoğrafınızı analiz etmek için dokunduğunuzda ve bu özellik için ayrıca verdiğiniz açık rızadan sonra çalışır. Google Gemini'ye seçtiğiniz iki fotoğrafı küçültülmüş boyutta, pozlarını, aralarındaki gün sayısını, hedefinizi, varsa öğün kayıtlarınızın özetini (ör. ortalama kalori ve protein alımınız ile hedefleriniz) ve elle girdiğiniz vücut ölçülerindeki değişimleri göndeririz. Kilonuz, fotoğraf açıklamalarınız, fotoğrafların tarihleri, adınız, e-posta adresiniz, doğum tarihiniz, sağlık durumlarınız ve Apple Sağlık'tan gelen veriler gönderilmez. Google bu istekleri aşağıdaki "Sağlayıcıda saklama ve model eğitimi" maddesinde anlatıldığı gibi işler. Sonuç, siz silene veya rızanızı geri çekene kadar hesabınızda saklanır; rızanızı geri çekmeniz tüm analizlerinizi siler. Analiz yalnızca görünür farkları anlatır; ışık, açı ve kıyafetten etkilenebilir ve tıbbi tavsiye değildir
• Bağlı yapay zekâ uygulamaları (sunulduğunda): Arori'yi kendi yapay zekâ asistanınız (Claude veya ChatGPT) üzerinden kullandığınızda o asistan bizim yapay zekâ sağlayıcımız değildir: asistanın sağlayıcısı, Bölüm 2.9'da anlatıldığı gibi, asistanınızın sizin talimatınızla Arori'den istediği verileri alır; biz Anthropic'e veya OpenAI'a kendiliğimizden hiçbir veri göndermeyiz. Asistanınız aracılığıyla tetiklediğiniz yapay zekâ özellikleri (metinden besin tahmini, bağlantıdan fotoğraf ve etiket analizi, tarif önerisi, haftalık plan) yine bu Bölüm kapsamında Google Gemini ile çalışır ve yapay zekâ kullanım sınırınızdan düşer
• İletilmeyenler: E-posta adresiniz, doğum tarihinizin kendisi ve kimlik bilgileriniz yapay zekâ sağlayıcısına gönderilmez (plan oluştururken doğum tarihinizden hesaplanan yaşınız gönderilir)
• Sağlayıcıda saklama ve model eğitimi: Ücretli Gemini API'sini kullanıyoruz. Google, Gemini API koşulları gereği isteklerinizi ve verdiği yanıtları ürünlerini geliştirmek için kullanmaz. Google, istekleri ve yanıtları kötüye kullanımı tespit etmek ve önlemek ve yasal zorunluluklar için en fazla 55 gün saklayabilir; bu kayıtları bu amaçla Google'ın yetkili çalışanları inceleyebilir ve bu kayıtlar yalnızca Google'ın kötüye kullanımı tespit eden modellerini eğitmekte kullanılabilir. Veriler ABD'de ya da Google'ın tesisi bulunan başka ülkelerde işlenebilir
• Doğruluk: AI çıktıları tahmindir; besin değerleri gerçek değerlerden farklılık gösterebilir

5. Üçüncü Taraf Hizmet Sağlayıcıları

Verileriniz yalnızca Uygulamanın çalışması için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşılır. Hiçbir veriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya paylaşılmaz. Bir rapor paylaştığınızda rapor, seçtiğiniz kişiye de açılır (bkz. Bölüm 2.8). Kendi yapay zekâ asistanınızı bağladığınızda (sunulduğunda), asistanın talimatınızla istediği veriler onun sağlayıcısına da açılır (bkz. Bölüm 2.9).

Sağlayıcı	Amaç	Konum
Supabase	Veritabanı, kimlik doğrulama, dosya depolama	Birleşik Krallık (Londra)
Google Gemini	Yapay zekâ analizi (fotoğraf, sohbet, plan)	ABD ve Google'ın tesisi bulunan diğer ülkeler
Railway	Uygulama sunucusu (backend) barındırma	ABD
RevenueCat	Abonelik durumu yönetimi ve davet ödülü (promosyonel erişim)	ABD
Apple App Store	Ödeme ve abonelik işlemleri	Bölgesel
Resend	İşlemsel e-posta (doğrulama kodu, hesap bildirimleri)	ABD
Expo / Apple Push	Push bildirim iletimi	ABD
PostHog	Ürün analitiği (bkz. Bölüm 10)	AB (Frankfurt)
Sentry	Çökme ve hata raporlama	AB/ABD
OpenFoodFacts	Barkod sorgusu (yalnızca barkod numarası iletilir)	AB (Fransa)
Notion	Hata raporlarının iç takibi	ABD
Vercel	Web sitesi barındırma, rapor linki sayfası ve yapay zekâ uygulamaları bağlantı sayfası dahil (ziyaretçilerin bağlantı verileri)	ABD (küresel ağ)
Anthropic (Claude)	Hizmet sağlayıcımız değildir: yalnızca Claude hesabınızı bağlarsanız, asistanınızın sizin talimatınızla Arori'den istediği verileri alır (Bölüm 2.9); Arori ona kendiliğinden veri göndermez ve bu taraftaki işlemeyi yürütmez	ABD (Anthropic'in gizlilik politikasına bakın)
OpenAI (ChatGPT)	Hizmet sağlayıcımız değildir: yalnızca ChatGPT hesabınızı bağlarsanız, asistanınızın sizin talimatınızla Arori'den istediği verileri alır (Bölüm 2.9); Arori ona kendiliğinden veri göndermez ve bu taraftaki işlemeyi yürütmez	ABD (OpenAI'ın gizlilik politikasına bakın)

Barkod taramasında ürün sorgusu cihazınızdan doğrudan OpenFoodFacts'e yapılır; bu sorguda kişisel bilgi iletilmez, yalnızca barkod numarası gönderilir.

6. Veri Güvenliği

• Tüm veri iletimi TLS ile şifrelenir; mobil uygulama ayrıca sunucu sertifikası sabitleme (certificate pinning) kullanır
• Şifreler yalnızca özetlenmiş (hash'lenmiş) hâlde saklanır
• Veritabanında satır seviyesi erişim kontrolü (RLS) ve kimlik doğrulamalı API erişimi (JWT) uygulanır
• Rapor linkleri (sunulduğunda) tahmin edilemeyen rastgele bir anahtar içerir. Anahtarı sunucumuz oluşturur, Uygulamanıza bir kez verir ve yalnızca geri döndürülemez bir özetini (hash) saklar; bu özet link kapatıldığında hemen, süresi dolduktan sonra ise bir gün içinde silinir. Anahtar, tarayıcıların sunuculara göndermediği "#" işaretinden sonra gelir; bu nedenle sunucumuza yeniden yalnızca biri raporu açtığında ulaşır. Rapor sayfaları arama motorlarına kapalıdır ve analitik ya da üçüncü taraf içerik yüklemez
• Oturum anahtarları cihazın güvenli deposunda (iOS Keychain) tutulur
• Sunucu tarafında istek sınırlama (rate limiting), girdi doğrulama ve kayıtlardan kişisel verilerin ayıklanması uygulanır
• Veri ihlali durumunda yasal süreler içinde ilgili otoritelere ve etkilenen kullanıcılara bildirim yapılır

7. Veri Saklama Süresi ve Hesap Silme

• Verileriniz, hesabınız aktif olduğu sürece saklanır
• AI analizine gönderilen etiket ve malzeme fotoğrafları sunucularımızda hiç saklanmaz; yemek fotoğrafı yalnızca öğün fotoğrafı olarak kaydedilirse saklanır (aşağıya bakın)
• AI sohbet geçmişi ve planlarınız, siz silene veya hesabınız silinene kadar saklanır
• Öğün fotoğrafları (sunulduğunda): Her öğün fotoğrafı, siz onu, bağlı olduğu öğünü veya tüm öğün fotoğraflarınızı (Profil > Öğün fotoğrafları bölümünden) silene ya da hesabınız silinene kadar saklanır. Bir fotoğrafı veya öğününü silmek, fotoğrafın dosyalarını da siler. Öğün fotoğraflarını saklama ayarını kapatmak yeni fotoğrafların saklanmasını durdurur; daha önce saklanan fotoğraflar siz silmeyi seçmedikçe kalır. Ayarı Profil > Öğün fotoğrafları bölümünden kapattığınızda Uygulama fotoğrafları tutmak mı yoksa silmek mi istediğinizi sorar; fotoğrafları her zaman öğünlerinden tek tek veya Profil > Öğün fotoğrafları bölümünden tümünü birden silebilirsiniz. Hesap başına kaydedilen öğün fotoğrafı sayısına aylık bir sınır uygulanır; sınıra ulaşıldığında öğünler fotoğrafsız kaydedilir
• Gelişim fotoğrafları ve analizler (sunulduğunda): Gelişim fotoğraflarınız, siz silene veya hesabınız silinene kadar saklanır. Bir fotoğrafı silmek, dosyalarını ve o fotoğrafı kullanan AI analizlerini de siler; bir fotoğrafın tarihini veya pozunu değiştirmek de o fotoğrafı kullanan analizleri siler. AI analizleri, siz silene veya gelişim fotoğrafı analizi için verdiğiniz rızayı geri çekene kadar saklanır; bu rızayı geri çekmek tüm analizleri siler. Gelişim fotoğrafları için verdiğiniz rızayı geri çekmek, tüm gelişim fotoğraflarınızı ve analizlerinizi siler ve analiz için verdiğiniz rızayı da sona erdirir. Verdiğiniz, reddettiğiniz ve geri çektiğiniz rızaların kayıtları (rıza türü, politika sürümü, tarihler, uygulama sürümü ve kaydedildiyse size gösterilen metnin dili ile 18 yaş ve üzeri olduğunuza dair onayınız) hesabınız var olduğu sürece rızanın kanıtı olarak saklanır
• Rozetler: Rozet ilerlemeniz, hesaplandığı kayıtları silseniz bile hesabınız silinene kadar saklanır. Sağlık verileriniz için verdiğiniz rızayı geri çekmek (bkz. Bölüm 8) protein, su, kalori ve kilo hedeflerinize dayanan rozetlerinizi siler; bu rızayı vermediğiniz sürece bu rozetler hesaplanmaz
• Davet programı verileri (sunulduğunda): Davet kodunuz ve davet kayıtlarınız hesabınız aktif olduğu sürece saklanır ve hesabınız silindiğinde silinir; davet ettiğiniz kullanıcıların kayıtlarında sizinle olan bağlantı kaldırılır. Kurulum kimliğinin özeti ve mağaza işlemi özeti ise hesabınız silindikten sonra da kötüye kullanımı önlemek amacıyla, hiçbir hesapla ilişkilendirilmeden, davet programı sürdüğü sürece saklanır ve program sona erdiğinde silinir
• Rapor linkleri (sunulduğunda): Raporun içeriğini saklamayız; rapor her açıldığında yeniden oluşturulur. Her link için seçimlerinizin ve rızanızın kaydını (dönemin tarihleri, kilo ve fotoğrafların eklenip eklenmediği, saat diliminiz ve rapor dili, size gösterilen rıza metninin sürümü ve dili, aydınlatma metnini okuduğunuza ilişkin onayınız, uygulama sürümü ve linkin oluşturulma, bitiş veya kapatılma zamanları ile kimin kapattığı) hesabınız var olduğu sürece rıza kanıtı olarak saklarız. Link anahtarı yalnızca geri döndürülemez bir özet (hash) olarak tutulur; linki kapattığınızda hemen, süresi dolduğunda ise bir gün içinde silinir. Raporun görüntülenme zamanları link sona erdikten 30 gün sonra silinir; toplam görüntülenme sayısı link kaydında kalır
• Bağlı yapay zekâ uygulamaları (sunulduğunda): Bağladığınız her yapay zekâ uygulaması için uygulamanın kimliğini, verdiğiniz izinleri ve bağlantı tarihini, bağlantıyı kaldırmanıza veya hesabınız silinene kadar saklarız; bağlantıyı kaldırmak o uygulamaya verilen erişim anahtarlarını da sona erdirir
• Hesap silme: Uygulamada Profil ekranındaki Hesabı Sil seçeneğiyle hesabınızı silebilirsiniz. Silme talebinden sonra 30 günlük bekleme süresi uygulanır; bu süre içinde tekrar giriş yaparsanız silme iptal edilir. Silme talebinde bulunduğunuzda rapor linkleriniz hemen kapatılır. Süre dolduğunda profiliniz, öğün ve su kayıtlarınız, öğün fotoğraflarınız, vücut ölçüleriniz, gelişim fotoğraflarınız ve bunların AI analizleri, rozetleriniz, rıza kayıtlarınız, rapor linki kayıtlarınız ve görüntülenme zamanları, planlarınız, sohbetleriniz, favorileriniz, tarama geçmişiniz, hata raporlarınız ve yüklediğiniz dosyalar kalıcı olarak silinir. Silinen veriler, üzerine yazılana kadar en fazla 7 gün veritabanı sağlayıcımızın yedeklerinde kalabilir
• Silme işlemi üçüncü taraflara da yansıtılır: RevenueCat abone kaydınız ve PostHog analitik verileriniz silinir, Notion'daki hata raporu kayıtları arşivlenir
• Silmeden önce verilerinizin bir kopyasını uygulama içinden JSON olarak indirebilirsiniz (bkz. Bölüm 8)

8. Haklarınız

BK GDPR, AB GDPR ve KVKK kapsamında şu haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz verilere erişme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme (profil bilgilerinizi uygulama içinden de güncelleyebilirsiniz)
• Silme: Verilerinizin silinmesini isteme (uygulama içi hesap silme dahil)
• Taşınabilirlik: Verilerinizi yapılandırılmış biçimde alma. Uygulamada Hesabı Sil ekranındaki Verilerimi İndir seçeneği tüm verilerinizi JSON dosyası olarak dışa aktarır (gelişim fotoğrafları ve öğün fotoğrafları sunulduğunda bu dosyada 24 saat geçerli indirme bağlantıları olarak yer alır; rapor linki kayıtlarınız ve görüntülenme zamanları da dahildir)
• İtiraz ve kısıtlama: Belirli işleme faaliyetlerine itiraz etme
• Rıza geri çekme: Rızaya dayalı işlemlerde rızanızı geri çekme (analitik için bkz. Bölüm 10). Sağlık verileriniz için verdiğiniz rızayı istediğiniz an Uygulamada Profil > Gizlilik bölümünden geri çekebilirsiniz. Geri çekme; kilonuzu, boyunuzu, sağlık durumlarınızı, alerjilerinizi, sakatlıklarınızı, vücut ölçülerinizi ve kilo geçmişinizi (gelişim fotoğraflarınızla saklanan kilo dahil) siler, kalori hedefinizi varsayılana döndürür, oruç ve ilaç desteği modlarını kapatır, Apple Sağlık eşitlemesini durdurur, hedeflerinize dayanan rozetlerinizi siler ve yapay zekâ özellikleri için verdiğiniz rızayı sona erdirir; Uygulamanın daha önce Apple Sağlık'a yazdıkları orada kalır, sohbet geçmişiniz (otomatik özeti dahil) ve planlarınız kalır, bunları ayrıca silebilirsiniz (bkz. Bölüm 7). Yalnızca yapay zekâ özellikleri için verdiğiniz rızayı da Profil > Gizlilik bölümünden geri çekebilirsiniz; bu hiçbir veriyi silmez ve sağlık verisi rızanız devam eder: o andan itibaren Bölüm 4'te "Yapay zekâ özelliklerinde sağlık verileri" maddesinde sayılan sağlık verileri yapay zekâ sağlayıcısına giden isteklere eklenmez, vücut verilerinizden hesaplanan kalori hedefiniz ise sağlık verisi rızanız kapsamında gönderilmeye devam eder. Bu iki rızadan hangisini geri çekerseniz çekin, eski bir sohbete devam ederseniz o sohbetin önceki mesajları ve özeti, bir planı başka bir dilde görüntülerseniz o plan çeviri için yapay zekâ sağlayıcısına yeniden gönderilir. Gelişim fotoğrafları sunulduğunda, gelişim fotoğrafları için verdiğiniz rızayı veya yalnızca bunların AI analizi için verdiğiniz rızayı istediğiniz an Uygulamada, Profil ekranından açılan gelişim fotoğrafları ekranında geri çekebilirsiniz; geri çekme ilgili fotoğrafları veya analizleri siler (bkz. Bölüm 7). Rapor linkleri sunulduğunda, bir linki Uygulamada (Profil > Diyetisyenle paylaş veya Profil > Gizlilik > Rapor linkleri) kapatmanız o link için verdiğiniz rızayı hemen sona erdirir; daha önce gerçekleşen görüntülemeler bundan etkilenmez. Bu rızaların her birini privacy@arori.app adresine yazarak da geri çekebilirsiniz. Bağlı yapay zekâ uygulamaları sunulduğunda, bir bağlantıyı Uygulamada Profil > Bağlı AI asistanları bölümünden (veya asistan tarafında) kaldırmanız o uygulama için verdiğiniz rızayı geri çeker ve erişimini hemen sona erdirir (bkz. Bölüm 2.9)

Taleplerinizi privacy@arori.app adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıca BK'de ICO'ya (Information Commissioner's Office), Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de yaşıyorsanız ülkenizin veri koruma otoritesine şikayette bulunma hakkınız vardır.

9. KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, İngiltere ve Galler'de kayıtlı Apeka Group Limited (şirket no: 17105369) şirketidir.

İşlenen Veri Kategorileri

• Kimlik ve iletişim: ad, soyad, e-posta, kullanıcı adı, doğum tarihi, cinsiyet
• Sağlık ve vücut verileri (özel nitelikli): boy, kilo ve kilo geçmişi, vücut verilerinizden türetilen günlük kalori hedefi, vücut ölçüleri, vücut yağ oranı, yağsız vücut kütlesi, sağlık durumları, alerjiler, sakatlıklar, oruç ayarları, ilaç desteği ayarları, Apple Sağlık'tan okunan değerler, gelişim fotoğrafları ve bunlarla saklanan kilo, hedeflerinize dayanan rozetler (sunulduğunda)
• Dini inancı gösterebilecek veriler (özel nitelikli): Ramazan modunu seçerseniz oruç ayarlarınız ve bunun için seçtiğiniz şehir (sağlık verilerinizle aynı açık rıza kapsamında)
• Beslenme ve yaşam tarzı: öğün, su, plan kayıtları, aktivite seviyesi, beslenme hedefi, seçtiğiniz kişisel zorluklar, bütçe ve hane bilgileri
• Görsel içerik: profil fotoğrafı, hata raporu ekran görüntüleri, gelişim fotoğrafları (sunulduğunda), öğün fotoğrafları (sunulduğunda; yalnızca öğün fotoğraflarını saklama ayarı açıkken yemek fotoğrafı analiziyle kaydettiğiniz öğünlerin fotoğrafları; etiket ve malzeme fotoğrafları saklanmaz)
• İşlem güvenliği ve kullanım: cihaz bilgisi, kullanım istatistikleri, çökme kayıtları, push token
• Davet programı (sunulduğunda): davet kodu, davet ve ödül kayıtları, kurulum kimliğinin özeti
• Rapor paylaşımı (sunulduğunda): link kaydı (dönem, seçenekler, saat dilimi ve rapor dili, rıza metninin sürümü ve dili, tarihler) ve raporun görüntülenme zamanları
• Bağlı yapay zekâ uygulamaları (sunulduğunda): bağlantı kaydı (uygulamanın kimliği, verilen izinler, tarih)

İşleme Amaçları ve Hukuki Dayanak

Veriler; üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), meşru menfaat (m.5/2-f) ve özel nitelikli sağlık verileri (Ramazan modunu kullanırsanız dini inancınızı gösterebilecek veriler dahil) bakımından açık rızanız (m.6) kapsamında, Bölüm 3'te sayılan amaçlarla işlenir. Sağlık ve vücut verileriniz, Uygulamada kayıt sırasında, ilk açılışta veya daha sonra Profil > Gizlilik bölümünden verdiğiniz açık rızaya (m.6) dayanılarak işlenir; bu rızayı istediğiniz an Uygulamada Profil > Gizlilik bölümünden, hesabınızı silerek veya privacy@arori.app adresine yazarak geri çekebilirsiniz; geri çekme, Bölüm 8'de sayılan sağlık verilerini siler. Sağlık verilerinizin yapay zekâ sağlayıcımıza gönderilmesi, yapay zekâ özellikleri için ayrıca verdiğiniz açık rızaya (m.6) dayanır; vücut verilerinizden hesaplanan kalori hedefiniz bunun istisnasıdır ve yapay zekâ özelliklerinde sağlık verisi rızanıza dayanılarak kullanılır. Yapay zekâ rızasını sağlık verisi rızasıyla aynı yollarla verebilir ve geri çekebilirsiniz; geri çekmek hiçbir veriyi silmez. Aktivite seviyeniz, beslenme hedefiniz ve seçtiğiniz kişisel zorluklar, üyelik sözleşmesinin ifası (m.5/2-c) kapsamında işlenen yaşam tarzı tercihleridir. Öğün fotoğrafları (sunulduğunda), öğünlerinizle birlikte size gösterilebilmeleri için üyelik sözleşmesinin ifası (m.5/2-c) kapsamında işlenir; paylaştığınız bir rapor linkine eklenmeleri o link için verdiğiniz açık rızaya dayanır; gelecekte yapay zekâ değerlendirmesi veya eğitimi için kullanılmaları ayrıca vereceğiniz açık rızayı gerektirir. Gelişim fotoğrafları ve bunların yapay zekâ ile analizi (sunulduğunda), her biri için ayrıca verdiğiniz açık rızaya (m.6) dayanılarak işlenir; bu rızaların her birini Uygulama içinden istediğiniz an veya privacy@arori.app adresine yazarak geri çekebilirsiniz; geri çekme ilgili fotoğrafları veya analizleri siler. Davet programı sunulduğunda, davet ve ödül kayıtları program koşullarının ifası (m.5/2-c), kurulum kimliğinin özeti ise kötüye kullanımın önlenmesine yönelik meşru menfaatimiz (m.5/2-f) kapsamında işlenir. Rapor paylaşımı sunulduğunda, bir raporun link aracılığıyla seçtiğiniz kişiye açılması her link için verdiğiniz açık rızaya (m.5/1 ve m.6) dayanır; bu rızayı linki kapatarak geri çekersiniz. Raporun görüntülenme zamanlarının kaydı, raporunuzun ne zaman açıldığını size gösterme meşru menfaatimize (m.5/2-f) dayanır. Bağlı yapay zekâ uygulamaları sunulduğunda, verilerinizin bağladığınız yapay zekâ asistanının sağlayıcısına gönderilmesi talebinize ve açık rızanıza (m.5/1 ve m.6) dayanır: bu rızayı bağlantıyı bağlantı sayfamızda onaylarken verir, asistanınıza Arori'yi her kullandırmanızda yenilersiniz ve bağlantıyı Uygulamada veya asistan tarafında kaldırarak geri çekersiniz (bkz. Bölüm 2.9).

Toplama Yöntemi

Kişisel verileriniz Uygulama aracılığıyla ve izin verirseniz Apple Sağlık'tan elektronik ortamda toplanır; rapor paylaşımı sunulduğunda, paylaştığınız bir rapor açıldığında açılma zamanı rapor sayfası aracılığıyla elektronik ortamda toplanır; bağlı yapay zekâ uygulamaları sunulduğunda, bağlantı sayfasındaki girişiniz ve onayınız web tarayıcınız aracılığıyla elektronik ortamda toplanır.

Aktarım

Verileriniz, Bölüm 5'te listelenen hizmet sağlayıcılara, orada ve Bölüm 12'de belirtilen yerlerde işlenmek üzere yurt dışına aktarılır: veritabanımız Birleşik Krallık'ta (Londra), uygulama sunucumuz (Railway) ABD'dedir; Google Gemini verileri ABD'de ya da Google'ın tesisi bulunan başka ülkelerde işleyebilir. Aktarım mekanizmalarına ilişkin sorularınız ve bunların kopyalarını talep etmek için privacy@arori.app adresine yazabilirsiniz. Bir rapor linki paylaştığınızda rapor, uygulama sunucumuzdan (ABD) doğrudan raporu açan kişiye, bulunduğu ülkeden bağımsız olarak gönderilir; her link oluşturulmadan önce Uygulama bunu size bildirir ve açık rızanızı ister (bkz. Bölüm 2.8). Bağlı yapay zekâ uygulamaları sunulduğunda, bağladığınız asistanın talimatınızla istediği veriler uygulama sunucumuzdan (ABD) doğrudan o asistanın sağlayıcısına (Anthropic veya OpenAI; ABD ve diğer ülkeler) gönderilir (bkz. Bölüm 2.9).

KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, düzeltme, silme, aktarıldığı taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular privacy@arori.app adresine yapılabilir.

10. Analitik ve İzleme

10.1 Uygulama Analitikleri

Uygulamayı geliştirebilmek için PostHog (AB, Frankfurt) üzerinde birinci taraf ürün analitiği kullanıyoruz. Toplananlar: ekran görüntülenmeleri, özellik kullanımı, kazandığınız rozetler (yalnızca rozet türü ve kazandığınız rozet sayısı; protein, su, kalori veya kilo hedeflerinize dayanan rozetler gönderilmez ve bu sayıya dahil edilmez), cihaz modeli ve işletim sistemi, uygulama sürümü, dil, cihaz ayarlarından elde edilen ülke, oturum süreleri ve abonelik durumu. Bu veriler hesabınızla ilişkilendirilir; e-posta adresiniz, adınız, hedefiniz ve aktivite seviyeniz analitik profilinizin özellikleri olarak saklanır. Kaydettiğiniz öğünlerle ilgili olaylar o öğünün kalorisini (bir yapay zekâ sonucunu düzelttiğinizde düzeltmeden önceki ve sonraki kaloriyi), su olayları girdiğiniz miktarı, haftalık özet olayı ise günlük ortalama kalorinizi içerir. Kalori hedefinizi ve kilo, boy veya ölçü değerlerinizi göndermeyiz; sağlık verilerinizle ilgili olarak analitik yalnızca değerleri olmadan olayları kaydeder, örneğin kilo veya ölçü kaydettiğinizi ya da oruç veya ilaç desteği modunu açıp kapattığınızı. Bir rapor paylaştığınızda yalnızca biçimi (PDF veya link), dönemin uzunluğu ve kilo veya fotoğraf eklenip eklenmediği kaydedilir; raporun içeriği veya link hiçbir zaman kaydedilmez. Bağlı yapay zekâ uygulamaları sunulduğunda sunucumuz, asistanınızın hangi Arori aracını çağırdığını, başarılı olup olmadığını, ne kadar sürdüğünü ve asistanın türünü (Claude, ChatGPT veya diğer) kaydeder; isteklerinizin ve sonuçların içeriği kaydedilmez.

10.2 Toplanmayanlar

• Reklam kimliği (IDFA/GAID) kullanılmaz; Apple'ın İzleme Şeffaflığı (ATT) kapsamında "izleme" yapılmaz
• Uygulama içinde oturum kaydı (session replay) kullanılmaz
• Yemek fotoğraflarınızın ve öğün fotoğraflarınızın içeriği, sağlık form cevaplarınız ve AI sohbet içerikleriniz analitik aracına gönderilmez
• Gelişim fotoğraflarınız, açıklamaları ve bunlarla birlikte gösterilen kilolar ile gelişim fotoğrafı analizlerinin içeriği analitik aracına hiçbir zaman gönderilmez
• GPS/konum verisi toplanmaz

10.3 Vazgeçme

Ürün analitiği varsayılan olarak açıktır. İstediğiniz zaman uygulamada Profil > "Kullanım verisi paylaş" anahtarını kapatabilirsiniz. Toplama o cihazda hemen durur ve tercihiniz siz yeniden açana kadar korunur. Sunucumuzun kaydettiği olaylar (ör. hatırlatma veya haftalık özet gönderimi ile abonelik, davet ve akıllı hedef olayları) bu anahtardan etkilenmez. Daha önce toplanan verilerin silinmesi için privacy@arori.app adresine yazabilirsiniz; hesabınızı silmeniz de bu verileri siler.

10.4 Web Sitesi

arori.app web sitesi Google Analytics (GA4) kullanır. Analitik çerezleri yalnızca çerez bildirimindeki onayınızla etkinleşir; varsayılan durum reddedilmiştir. Web sitesinde reklam çerezi kullanılmaz. Davet bağlantısıyla açılan sayfalarda davet kodu Google Analytics'e gönderilmez; sayfa adresi koddan arındırılarak kaydedilir. arori.app üzerindeki rapor linki sayfası ve açtığı rapor sayfaları Google Analytics, çerez, yerel depolama veya Google Fonts kullanmaz. arori.app üzerindeki yapay zekâ uygulamaları bağlantı sayfası (sunulduğunda) Google Analytics, çerez veya Google Fonts kullanmaz; girişinizi yalnızca o sekmenin tarayıcı oturum deposunda tutar ve bağlantıya izin verdiğiniz ya da reddettiğiniz anda siler.

11. Çocukların Gizliliği

Arori, 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bireylerden bilerek kişisel veri toplamıyoruz. Eğer 13 yaşından küçük bir çocuğun veri sağladığını tespit edersek, bu verileri derhâl sileriz.

Gelişim fotoğrafları ve bunların yapay zekâ analizi (sunulduğunda) yalnızca 18 yaş ve üzeri kullanıcılar içindir. Profilinizdeki doğum tarihine göre 18 yaşından küçükseniz bu özellikler size sunulmaz; profilinizde doğum tarihi yoksa bu özellikleri kullanmadan önce 18 yaş ve üzeri olduğunuzu onaylamanız istenir.

Çocuğunuzun Arori'ye veri sağladığını düşünüyorsanız lütfen privacy@arori.app adresiyle iletişime geçin.

12. Uluslararası Veri Transferi

Ana veritabanımız ve dosya depolamamız Supabase tarafından Birleşik Krallık'ta (Londra) barındırılmaktadır; Türkiye dahil Birleşik Krallık dışındaki kullanıcılar için bu da bir yurt dışı aktarımdır. Sağlık verisi içerenler dahil Uygulamadan gelen isteklerin çoğunun geçtiği uygulama sunucumuz (Railway) ABD'dedir. Google Gemini verileri ABD'de ya da Google'ın tesisi bulunan başka ülkelerde işleyebilir. RevenueCat, Expo, Resend ve Notion verileri ABD'de, Sentry AB'de veya ABD'de, PostHog ise AB'de işler (bkz. Bölüm 5). Kullandığımız aktarım mekanizmalarına ilişkin sorularınız ve bunların kopyalarını talep etmek için privacy@arori.app adresine yazabilirsiniz. Bir rapor linki paylaşırsanız rapor, ABD'deki uygulama sunucumuzdan (Railway) herhangi bir ülkede olabilecek, linki açan kişinin tarayıcısına gönderilir (bkz. Bölüm 2.8). Bir rapor linkini açan sayfa dahil web sitemiz, Vercel tarafından ABD'de ve küresel ağında barındırılır. Kendi yapay zekâ asistanınızı bağlarsanız (sunulduğunda), asistanınızın talimatınızla istediği veriler ABD'deki uygulama sunucumuzdan (Railway) doğrudan asistanın sağlayıcısına, Anthropic veya OpenAI'a gönderilir; sağlayıcı bunları ABD'de ve faaliyet gösterdiği diğer ülkelerde işler (bkz. Bölüm 2.9). Giriş yapıp bağlantıyı onayladığınız bağlantı sayfası Vercel (ABD, küresel ağ) tarafından sunulur; bu sayfadaki girişiniz doğrudan kimlik doğrulama sağlayıcımız Supabase'e (Birleşik Krallık) gider.

13. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Yeni özellikler (ör. Apple Sağlık entegrasyonu, sesli kayıt, topluluk özellikleri, davet programı, rapor paylaşımı, bağlı yapay zekâ uygulamaları) kullanıma sunulduğunda bu politika kapsamındaki koşullarla çalışır; önemli değişikliklerde sizi Uygulama içinden veya e-posta yoluyla bilgilendiririz. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.

14. İletişim