Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

[VERİ SORUMLUSU AD SOYAD / UNVAN]
[TEBLİGAT ADRESİ]
[GENEL DESTEK E-POSTASI]
[KVKK BAŞVURU E-POSTASI]

Bu metin, Bitevoro mobil uygulamasını (“Uygulama”) kullanan kişilere ait kişisel verilerin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Uygulamanın kullanım şekline ve kullanıcı tarafından sağlanan bilgilere bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik ve Hesap Bilgileri: Ad ve soyad, e-posta adresi, kullanıcı kimliği, hesap oluşturma ve giriş bilgileri, Google veya başka bir giriş sağlayıcısından gelen temel profil bilgileri.
• Fiziksel ve Beslenme Bilgileri: Boy, kilo, hedef kilo, yaş veya doğum tarihi, cinsiyet bilgisi (kullanıcı tarafından sağlanmışsa), aktivite seviyesi, beslenme tercihi, günlük kalori hedefi, beslenme ve makro hedefleri.
• Yemek ve Ürün Analiz Bilgileri: Yemek fotoğrafları, barkod veya ürün görselleri, AI tarafından tahmin edilen yemek bileşenleri, tahmini gramaj, kalori, protein, karbonhidrat ve yağ değerleri, kullanıcının AI sonucunda yaptığı düzeltmeler ve onay/red bilgisi.
• Uygulama Kullanım Bilgileri: Uygulama içindeki işlem geçmişi, kalori ve öğün kayıtları, su ve egzersiz kayıtları, uygulama ayarları, onboarding tamamlanma durumu, yasal metin sürüm onayları.
• Teknik ve Güvenlik Bilgileri: IP adresi, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, hata kayıtları, crash ve performans verileri, oturum ve kimlik doğrulama kayıtları, rate limit ve kötüye kullanım önleme kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabı oluşturmak ve yönetmek, kimlik doğrulama ve güvenli oturum sağlamak.
• Kalori ve makro takibi hizmetini sunmak, yemek fotoğraflarını analiz etmek, barkod ve paketli ürün bilgilerini işlemek.
• AI destekli beslenme tahminleri oluşturmak, kullanıcıya analiz sonuçlarını taslak olarak göstermek, kullanıcının onayı sonrasında kalori günlüğü oluşturmak ve kullanıcı düzeltmelerini kaydetmek.
• Uygulama performansını ve güvenliğini sağlamak, hataları tespit etmek ve gidermek, kötüye kullanım, spam ve otomatik saldırıları önlemek.
• Yasal yükümlülükleri yerine getirmek, kullanıcı taleplerini yanıtlamak, uygulama hizmetlerini geliştirmek ve kullanıcı deneyimini iyileştirmek.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut veri işleme faaliyetine göre aşağıdaki hukuki sebeplerden biri veya birkaçı kapsamında işlenebilir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması.
• Veri sorumlusunun meşru menfaati.
• Kullanıcının açık rızası.

5. Yemek Fotoğraflarının ve AI Analizlerinin İşlenmesi

Kullanıcı tarafından yüklenen yemek veya ürün görseli öncelikle Uygulamanın proxy/ara sunucu katmanına gönderilebilir. Yemek fotoğrafları, analiz amacıyla geçici olarak işlenir. Analiz tamamlandıktan sonra fotoğraf, yasal veya teknik olarak zorunlu bir saklama sebebi bulunmadıkça kalıcı olarak saklanmaz. AI tarafından oluşturulan kalori, makro, gramaj ve yemek bileşeni bilgileri tahmini niteliktedir. Bu sonuçlar tıbbi teşhis, tedavi, reçete veya profesyonel diyetisyen görüşü değildir.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut barındırma ve veritabanı sağlayıcıları, kimlik doğrulama sağlayıcıları, hata ve performans izleme sağlayıcıları.
• AI ve görüntü analiz sağlayıcıları, OCR ve barkod analiz sağlayıcıları, teknik hizmet sağlayıcıları.
• Hukuki, mali veya denetim danışmanları, yetkili kamu kurumları ve adli makamlar.

7. Yurt Dışına Veri Aktarımı

Hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Bu durumda kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Aktarım yapılan hizmet sağlayıcıları ve hukuki dayanaklar hakkında detaylı bilgi için destek kanallarımızla iletişime geçebilirsiniz.

8. Saklama Süreleri

Kişisel veriler, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca saklanır. Hesap bilgileri ve kalori kayıtları hesap silinene kadar saklanırken, teknik kayıtlar genellikle daha kısa sürelerle (örn. 6-12 ay) muhafaza edilir.

9. Veri Toplama Yöntemi

Kişisel verileriniz; uygulama içindeki formlar, hesap oluşturma ekranları, Google veya diğer giriş sağlayıcıları, kamera ve galeri erişimi, barkod tarama, uygulama içi kullanıcı işlemleri ve crash/performans araçları aracılığıyla elektronik yöntemlerle toplanabilir.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, silinmesini talep etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

11. Veri Yönetimi ve Hesap Silme

Bitevoro, verileriniz üzerinde tam kontrol sahibi olmanızı sağlar. Uygulama içerisindeki "Profil > Verilerimi Yönet" bölümünden aşağıdaki işlemleri gerçekleştirebilirsiniz:

• Yemek Fotoğraflarını Sil: Yüklediğiniz tüm görselleri ve ilişkili önbelleği kalıcı olarak silebilirsiniz.
• Geçmişi Temizle: Kalori ve öğün kayıtlarınızı sıfırlayabilirsiniz.
• Onayları Yönet: Daha önce verdiğiniz pazarlama veya açık rıza izinlerini geri çekebilirsiniz.
• Hesabı Sil: Hesabınızı ve tüm kişisel verilerinizi silinmek üzere işaretleyebilirsiniz.