Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu, Kapsam ve Tıbbi Olmayan Hizmet Beyanı

KVKK madde 3/1-ı ve GDPR madde 4(7) anlamında veri sorumlusu: Fuat Tarik İSLAM (TengrX). Resmî tebligat ve başvuru adresi: İzmir, Türkiye. Veri koruma ve gizlilik iletişim e-postası: hello@tengrx.com. “MewBite”, veri sorumlusuna ait ürün ve yazılım markasıdır.

Bu Politika, MewBite iOS uygulamasının güncel üretim kaynak kodundaki (Apple SwiftData yerel veritabanı, Supabase PostgreSQL veritabanı ve Edge Functions mimarisi) gerçek teknik veri akışlarına birebir uygun olarak hazırlanmıştır.

ÖNEMLİ SAĞLIK VE TIBBİ SORUMLULUK BEYANI: MewBite; Türkiye İlaç ve Tıbbi Cihaz Kurumu (TİTCK) Tıbbi Cihaz Yönetmeliği, AB Tıbbi Cihaz Tüzüğü (MDR 2017/745) veya ABD FDA (21st Century Cures Act § 3060) kapsamında bir tıbbi cihaz değildir. Uygulamada işlenen kalori, makro besin (protein, karbonhidrat, yağ, şeker, lif), bazal metabolizma hızı (BMR), toplam günlük enerji harcaması (TDEE), vücut kitle indeksi (BMI), aralıklı oruç pencereleri, su tüketimi ve antrenman verileri yalnızca genel sağlık, spor ve beslenme alışkanlıklarının kişisel takibi amacıyladır; hiçbir koşulda tıbbi teşhis, klinik beslenme tedavisi veya hekim/diyetisyen tavsiyesi yerine geçmez.

2. Yalnızca Cihazınızda Kalan Veriler (Local-First Mimari)

MewBite, gizliliği tasarımdan itibaren korumak (Privacy by Design — GDPR m.25) amacıyla “yerel öncelikli” (local-first) bir mimariyle inşa edilmiştir. Hesap oluşturmadan veya giriş yapmadan uygulamayı “Misafir Modu” (Guest Mode) ile tam işlevsel olarak kullanabilirsiniz. Misafir modunda hiçbir profil, hedef veya antrenman veriniz Supabase bulut tablolarına senkronize edilmez.

Giriş yapmış olsanız dahi, aşağıdaki veriler yalnızca cihazınızın korumalı uygulama klasöründe (iOS Application Support dizinindeki yerel Apple SwiftData veritabanı — cloudKitDatabase: .none — ve UserDefaults alanlarında) saklanır ve bulut veritabanımıza (Supabase) yüklenmez:

• Günlük Öğün ve Besin Kayıtları (MealEntryModel, MealItemModel, MealEntryOriginModel): Gün içinde kaydettiğiniz tüm yemeklerin içerikleri, porsiyonları, saatleri ve öğün türleri (kahvaltı, öğle, akşam, ara öğün).
• Kamera ile Çekilen Yemek Fotoğrafları (Application Support/CameraMeals): AI analizi için çektiğiniz veya galeriden seçtiğiniz yemek fotoğrafları yalnızca cihazınızın yerel diskinde saklanır; Supabase Storage veya başka bir bulut sunucusuna arşivlenmez.
• Su Tüketimi ve Hidrasyon Kayıtları (WaterIntakeModel): Günlük içtiğiniz su miktarları ve saat damgaları.
• Kilo Takip Geçmişi (WeightEntryModel): Zaman içinde girdiğiniz tartı kayıtları ve yerel grafik geçmişiniz (yalnızca güncel kilonuz ve hedef kilonuz, giriş yaptıysanız user_profiles tablosunda tutulur).
• Aralıklı Oruç (Intermittent Fasting) Verileri (FastingStore): 16:8, 18:6, 20:4 vb. oruç protokolü seçimleriniz, aktif oruç başlangıç/bitiş saatleriniz ve tamamlanan oruç geçmişiniz.
• Kayıtlı Tarifler ve Egzersiz Planları (Application Support/SavedRecipes, WorkoutPlanStore, ExerciseLogStore): Cihazınıza kaydettiğiniz tarifler, haftalık antrenman programı şablonlarınız ve yerel egzersiz günlükleriniz.
• Sanal Evcil Hayvan (Mew) Canlılık ve Bakım Geçmişi (CompanionVitalityStateModel, CompanionCareEventModel, CompanionPendingFeedingRetryModel): Maskotunuzun anlık ruh hâli, beslenme animasyonu durumu ve yerel bakım olayları.
• AI Koç Sohbet Geçmişi (ChatMessage): AI Koç ile yaptığınız yazışmalar sunucu veritabanında saklanmaz; yalnızca aktif sohbet bağlamı olarak cihazınızda tutulur.

Cihazınızda tutulan bu yerel veriler, iOS işletim sisteminin sizin kendi Apple Kimliğiniz (Apple Account) altında yönettiğiniz standart cihaz veya iCloud yedeklemelerine (eğer iOS Ayarları’nda iCloud Yedekleme açıksa) dâhil olabilir. Bu yedeklemeler tamamen sizin ve Apple’ın kontrolündedir; tarafımızca erişilemez.

3. İşlenen Kişisel Veri Kategorileri ve Özel Nitelikli Veriler

Kullandığınız özelliklere bağlı olarak işlenebilen veri kategorileri şunlardır:

• Kimlik ve İletişim Verileri: Apple ile Giriş (Sign in with Apple) veya Google OAuth ile giriş yapmayı seçerseniz; benzersiz kullanıcı kimliği (Supabase Auth UUID), e-posta adresiniz (veya Apple Özel Aktarma / Private Relay adresiniz), sağlayıcı bilgisi (apple / google) ve profilde hitap için kullanılan adınız veya takma adınız.
• Fiziksel, Biyometrik Benzeri ve Sağlık/Beslenme Verileri (Özel Nitelikli Kişisel Veriler — KVKK m.6 / GDPR m.9): Yaş (age_years), biyolojik cinsiyet/ifade seçimi (male, female, nonBinary), boy (height_cm), güncel kilo (weight_kg), hedef kilo (target_weight_kg), fiziksel aktivite düzeyi (sedentary, lightlyActive, moderatelyActive, veryActive, extraActive), beslenme/fitness hedefi (lose, maintain, gain, muscle), hedef yoğunluğu (slow, moderate, aggressive), diyet tercihi (diet_preference), motivasyon nedeni, günlük kalori ve makro hedefleri (protein, karbonhidrat, yağ, lif, şeker, su, adım), öğün içerikleri ve antrenman hacim/kalori verileri.
• Görsel ve İşitsel Veriler (Anlık İşleme): Yemek analizi için kamerayla çektiğiniz veya fotoğraf arşivinden seçtiğiniz yemek görselleri (base64 JPEG) ile sesli öğün kaydı için konuştuğunuz sesin metin dökümü (speech-to-text).
• Uygulama İçi Ekonomi ve Oyunlaştırma Verileri: MewCoin bakiyesi, kazanılan günlük/haftalık görev ödülleri (reward_ledger), sahip olunan maskot aksesuarları ve aktif görünüm ayarları (coin_state).
• Finansal İşlem ve Abonelik Doğrulama Verileri: Rastgele oluşturulan uygulama kullanıcı kimliği (app_user_id), satın alınan abonelik paketi kimliği (product_id), işlem kimliği (original_transaction_id), abonelik başlangıç/yenileme/iptal/iade durumu ve davet (referral) ödül kayıtları. Kredi/banka kartı numaranız, CVV kodunuz veya fatura adresiniz yalnızca Apple (App Store / StoreKit) tarafından işlenir; tarafımıza hiçbir zaman iletilmez.
• Cihaz, Telemetri ve Kullanım Analitiği Verileri: Rastgele kurulum kimliği (distinct_id), işletim sistemi ve sürümü (iOS), cihaz modeli, uygulama sürümü ve yapı numarası, cihaz dili/yereli ($locale), ekran görüntüleme ve özellik kullanım olayları.
• Müşteri Deneyimi ve Destek Verileri: Uygulama içi değerlendirme puanınız (rating), geri bildirim metniniz (feedback) veya hello@tengrx.com üzerinden bize gönderdiğiniz destek e-postaları.

KVKK madde 6 ve GDPR madde 9 uyarınca; bir gerçek kişinin sağlığına, metabolizmasına, beslenme düzenine ve fiziksel kondisyonuna ilişkin veriler “özel nitelikli kişisel veri” (special category health data) niteliğinde değerlendirilebilir. Bu veriler yalnızca ilgili özelliği kullanmayı seçtiğinizde ve açık rızanıza dayanarak, yalnızca size kişisel beslenme/fitness hesaplamalarını sunmak amacıyla işlenir.

4. Supabase Veritabanı Mimarisi, Tablolar ve Sunucu Fonksiyonları

Şeffaflık ilkesi (KVKK m.4/2-a; GDPR m.5/1-a) gereğince, bulut altyapımızda (Supabase PostgreSQL ve Deno tabanlı Edge Functions) bulunan tüm veritabanı tabloları, bu tablolarda tutulan sütunlar ve erişim kuralları aşağıda eksiksiz olarak açıklanmıştır:

• auth.users (Kimlik Doğrulama Tablosu): Yalnızca Apple veya Google ile giriş yapan kullanıcılar için Supabase Auth tarafından yönetilen kimlik tablosudur. Kullanıcı UUID’si, e-posta adresi, kimlik sağlayıcısı (Apple PKCE SHA-256 nonce doğrulaması veya Google OAuth) ve oturum zaman damgalarını içerir.
• public.user_profiles (Kullanıcı Profili Tablosu — RLS Korumalı): Giriş yapan kullanıcının cihazlar arası yedekleme için saklanan profil satırıdır. Sütunlar: id (auth.users referanslı UUID, hesap silindiğinde otomatik silinir — ON DELETE CASCADE), name, sex, age_years, height_cm, weight_kg, target_weight_kg, activity_level, goal_type, intensity, diet_preference, motivation, has_completed_onboarding, app_language, units, created_at, updated_at. Satır Düzeyi Güvenlik (RLS — user_profiles_owner) sayesinde yalnızca oturum açmış kullanıcının kendisi (auth.uid() = id) kendi satırını okuyabilir veya güncelleyebilir.
• public.daily_goals (Günlük Hedefler Tablosu — RLS Korumalı): Giriş yapan kullanıcının günlük hedef değerlerini tutar. Sütunlar: user_id (UUID, ON DELETE CASCADE), calories_target, protein_g, carbs_g, fat_g, fiber_g, sugar_g, water_goal_liters, steps_goal, updated_at. Yalnızca ilgili kullanıcı (auth.uid() = user_id) erişebilir.
• public.coin_state ve public.reward_ledger (MewCoin Ekonomi ve Ödül Defteri Tabloları — RLS Korumalı): Kullanıcının görevlerden kazandığı MewCoin hareketlerini (reward_ledger: user_id, id, kind, amount, source_id, created_at, received_at) ve maskot envanter durumunu (coin_state: user_id, balance, owned_item_ids, loadout JSONB, claimed_challenge_ids) tutar. Sunucu tarafı tetikleyicileri (validate_reward_ledger ve sync_coin_state_balance) yalnızca geçerli görev ödüllerini (public.challenge_reward_catalog) doğrular.
• public.workout_sessions (Rehberli Antrenman Oturumları Tablosu — RLS Korumalı): Giriş yapan kullanıcının tamamladığı uygulama içi antrenman özetlerini yedekler. Sütunlar: id (oturum UUID’si), user_id (UUID, ON DELETE CASCADE), day_title, focus, started_at, ended_at, duration_seconds, exercise_count, total_sets, total_reps, volume_kg, calories (0–5000 kcal sınırı), created_at. Yalnızca ilgili kullanıcı (auth.uid() = user_id) erişebilir.
• public.nutrition_training_items (Kimliksizleştirilmiş Besin Kalibrasyon Tablosu — Doğrudan İstemci Erişimine Kapalı): AI yemek analizinin porsiyon ve kalori doğruluğunu artırmak amacıyla nutrition-train Edge Function aracılığıyla kaydedilen kimliksizleştirilmiş besin satırlarıdır. Sütunlar: id, source ('ios_ai_review_save'), entry_id, item_id, meal_type, locale, name, original_name, normalized_name, amount, unit ('g', 'ml', 'pcs'), base_amount, base_unit, calories_kcal, protein_g, carbs_g, fat_g, sugar_g, base_calories_kcal, base_protein_g, base_carbs_g, base_fat_g, base_sugar_g, confidence, created_at, client_created_at. Bu tabloda kullanıcı kimliği (user_id), ad, e-posta veya yemek fotoğrafı KESİNLİKLE yer almaz; üstelik hesabınızı sildiğinizde cihazınızdaki entry_id listesiyle eşleşen tüm satırlar da silinir.
• public.referral_users, public.referrals ve public.referral_rewards (Arkadaş Davet ve Ödül Tabloları — Doğrudan İstemci Erişimine Kapalı): Yalnızca sunucu fonksiyonları (claim-referral, referral-status, process-referral-rewards, revenuecat-webhook) tarafından erişilen davet sistemi tablolarıdır. Rastgele uygulama kimliği (app_user_id), davet kodu (referral_code), davet durumu (pending, qualified_pending, rewarded, rejected, refunded), abonelik işlem kimliği (referred_original_transaction_id) ve RevenueCat promosyon abonelik tanımlama kayıtlarını tutar.
• public.experience_reviews (Uygulama İçi Geri Bildirim Tablosu): Kullanıcı uygulama içi değerlendirme formunu gönderdiğinde submit-review Edge Function aracılığıyla kaydedilen anonim değerlendirme kimliği (user_id), puan (rating) ve geri bildirim metnini (feedback) tutar.

5. Yapay Zekâ (AI) Kullanımı, OpenAI Aktarımı ve AI Sorumluluk Sınırları

MewBite; yemek fotoğrafından besin tanıma, sesli/yazılı öğün ve egzersiz ayrıştırma, AI Koç (Mia, Alex ve Nova karakterleri) ve Şef Mew tarif önerileri için yapay zekâ teknolojileri kullanır. AI işlemleri cihazınızdan doğrudan üçüncü taraf API’lere değil, kendi Supabase Edge Functions güvenlik katmanımız (analyze-entry ve ai-coach) üzerinden gerçekleştirilir.

AI Özelliklerinde Hangi Veriler İşlenir:

• Kamera ile Yemek Fotoğrafı Analizi (analyze-entry): Çektiğiniz veya seçtiğiniz yemek fotoğrafı cihazınızda sıkıştırılarak base64 JPEG formatında (image_base64) ve uygulama dili (locale) bilgisiyle birlikte analyze-entry fonksiyonuna gönderilir. Fonksiyon bu görseli OpenAI API’sine (varsayılan model: gpt-4o-mini) iletir; fotoğraftaki yiyecek ve içeceklerin tahmini adını, miktarını (g, ml, adet/porsiyon), kalorisini, makrolarını (protein, karbonhidrat, yağ, şeker) ve güven skorunu (confidence) JSON formatında cihazınıza döndürür. Yanıt başlığında önbellekleme kapalıdır (cache-control: no-store); fotoğrafınız sunucularımızda saklanmaz.
• Sesli ve Yazılı Öğün / Egzersiz Girişi (analyze-entry): Sesli kayıtlarda konuşmanız metne dönüştürülür ve yalnızca oluşan metin (text), dil (locale) ve zaman damgası (now) analyze-entry fonksiyonu üzerinden OpenAI’a gönderilerek yapılandırılmış öğün veya egzersiz verisine (EntryEnvelope) çevrilir. Ham ses kayıtlarınız veritabanımıza yüklenmez.
• AI Beslenme ve Fitness Koçu — Mia, Alex, Nova ve Şef Mew (ai-coach): AI Koç ekranında mesaj gönderdiğinizde veya tarif istediğinizde, AICoachService yanıtın kişisel hedeflerinize tutarlı olması için aktif sohbet mesajlarınızı (messages) ve o anki uygulama bağlamınızı (AICoachContext: hitap adı, cinsiyet/karakter seçimi, yaş, boy, güncel ve hedef kilo, BMI, BMR, TDEE, hedef türü ve yoğunluğu, aktivite düzeyi, diyet tercihi, motivasyon, günlük kalori/makro/su/adım hedefleri, o gün tüketilen ve kalan kalori/makrolar, o gün kaydedilen öğün ve egzersizlerin metin özetleri, aktif antrenman planı özeti ve son günlerdeki enerji açığı/fazlası trendi) ai-coach fonksiyonu üzerinden OpenAI API’sine (gpt-4o-mini) iletir.

Yapay Zekâ Model Eğitimi ve Gizlilik Güvencesi: OpenAI API platformu üzerinden gönderilen veriler, OpenAI’ın kurumsal API veri kullanım politikaları uyarınca OpenAI tarafından genel yapay zekâ modellerini eğitmek için kullanılmaz (yalnızca kötüye kullanım ve güvenlik denetimi amacıyla OpenAI tarafından sınırlı yasal süreyle tutulabilir ve ardından silinir). Kendi tarafımızda ise hiçbir yemek fotoğrafınız, ses kaydınız veya AI Koç sohbet metniniz model eğitimi için saklanmaz.

YAPAY ZEKÂ DOĞRULUK, ALERJEN VE KLİNİK GÜVENLİK UYARISI: Yapay zekâ modelleri olasılıksal (probabilistic) tahmin yürütür ve yanılabilir (“halüsinasyon” görebilir). Fotoğraftan yemek tanıma; yemeğin içindeki gizli yağları, sosları, şeker miktarını, pişirme yöntemini, tabak derinliğini veya porsiyon yoğunluğunu yanlış tahmin edebilir. AI tarafından üretilen hiçbir sonuç; gıda alerjenlerinin (yer fıstığı, ağaç yemişleri, glüten/çölyak, süt ürünleri/laktoz, kabuklu deniz ürünleri, yumurta, soya, susam vb.) varlığı veya yokluğu konusunda garanti vermez, çapraz bulaşmayı tespit edemez ve diyabet (insülin dozajı), böbrek hastalığı, metabolik sendrom veya gıda intoleransı gibi klinik durumlarda dayanak olarak kullanılamaz.

6. Apple HealthKit (Apple Sağlık) Entegrasyonu ve Apple 5.1.3 Taahhütleri

MewBite, yalnızca sizin açık izninizle iOS HealthKit çerçevesi (HKHealthStore — HealthKitProvider.swift) ile entegre çalışabilir. Apple Sağlık bağlantısı tamamen isteğe bağlıdır; izin vermezseniz uygulamayı kullanmaya devam edebilirsiniz.

Okuma İzni İstenebilen Apple Sağlık Veri Türleri (typesToRead): Adım sayısı (stepCount), vücut ağırlığı (bodyMass), aktif yakılan enerji/kalori (activeEnergyBurned), antrenman kayıtları (workoutType), çıkılan kat sayısı (flightsClimbed), kalp atış hızı (heartRate), yürüme ve koşu mesafesi (distanceWalkingRunning), su tüketimi (dietaryWater) ve alınan besin enerjisi (dietaryEnergyConsumed).

Yazma/Paylaşma İzni İstenebilen Apple Sağlık Veri Türleri (typesToShare): Uygulama içinde kaydettiğiniz vücut ağırlığı (bodyMass), tamamlanan rehberli antrenman oturumları (workoutType ve ilişkili activeEnergyBurned), su tüketimi (dietaryWater), aktif enerji (activeEnergyBurned) ve alınan kalori (dietaryEnergyConsumed).

Apple App Store İnceleme Yönergesi 5.1.3 (Sağlık ve Sağlık Araştırmaları) Kapsamındaki Kesin Taahhütlerimiz:

• Reklam ve Pazarlama Yasağı: Apple HealthKit üzerinden okunan veya MewBite içinde oluşturulan hiçbir sağlık, beslenme, kilo, oruç veya aktivite verisi; reklamcılık, hedefli pazarlama, yeniden hedefleme (retargeting) veya kullanım tabanlı veri madenciliği amacıyla KESİNLİKLE kullanılmaz, reklam ağlarına veya veri simsarlarına (data brokers / information resellers) aktarılmaz.
• Satış Yasağı: HealthKit verileriniz ve sağlık/beslenme kayıtlarınız hiçbir koşulda üçüncü kişilere satılmaz, kiralanmaz veya ticari takasa konu edilmez.
• Üçüncü Taraf AI Eğitimi Yasağı: HealthKit üzerinden alınan veriler yapay zekâ modellerinin eğitimi için üçüncü taraflara aktarılmaz.
• Bağımsız Apple Sağlık Saklaması: MewBite hesabınızı sildiğinizde, daha önce Apple Sağlık (Health) uygulamasına yazılmış olan antrenman veya su/kilo örnekleri iPhone’unuzdaki Apple Sağlık veritabanında size ait kayıtlar olarak kalmaya devam eder; bunları dilediğiniz zaman iOS Sağlık uygulamasından yönetebilir veya silebilirsiniz.

7. iOS Cihaz İzinleri ve Donanım Erişimleri

Uygulama, yalnızca ilgili özelliği başlattığınızda aşağıdaki iOS sistem izinlerini talep eder. Tüm izinleri istediğiniz zaman iOS Ayarları → MewBite ekranından değiştirebilir veya kapatabilirsiniz:

• Kamera (NSCameraUsageDescription): Yalnızca yemek fotoğrafı çekerek AI kalori/makro analizi yapmak istediğinizde kullanılır. Arka planda kamera erişimi yapılmaz.
• Mikrofon (NSMicrophoneUsageDescription): Yalnızca sesli öğün veya egzersiz kaydı (Voice Capture) özelliğinde konuşmanızı dinlemek için kullanılır.
• Konuşma Tanıma (NSSpeechRecognitionUsageDescription): Sesli öğün kaydınızı metne dönüştürmek (speech-to-text) için kullanılır.
• Fotoğraf Arşivi (NSPhotoLibraryUsageDescription / PHPicker): Galerinizden mevcut bir yemek fotoğrafını seçip analiz ettirmek veya paylaşım kartı kaydetmek istediğinizde kullanılır.
• Bildirimler (UNUserNotificationCenter): Öğün hatırlatıcıları, su içme bildirimleri, aralıklı oruç penceresi uyarıları ve seri (streak) hatırlatmaları göndermek için kullanılır.
• Apple Sağlık (NSHealthShareUsageDescription / NSHealthUpdateUsageDescription): Adım, aktif enerji, antrenman, su, kilo ve kalori verilerini Apple Sağlık ile senkronize etmek için kullanılır.

MewBite; rehberinize (Contacts), kesin GPS konumunuza (CoreLocation), Bluetooth cihazlarınıza veya uygulama dışı tarama geçmişinize (IDFA / App Tracking Transparency) erişim talep etmez ve bunları toplamaz.

8. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri (KVKK m.5–6 ve GDPR m.6–9)

Kişisel verilerinizi her bir işlem faaliyeti için KVKK ve GDPR’da öngörülen aşağıdaki hukuki sebeplere dayanarak işleriz:

• Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c; GDPR m.6/1-b): Uygulamanın temel hesaplama ve takip işlevlerinin sunulması, isteğe bağlı Apple/Google hesap girişinin sağlanması, bulut yedekleme ve geri yükleme (user_profiles, daily_goals, coin_state, reward_ledger, workout_sessions), arkadaş davet ödüllerinin doğrulanması, Apple/RevenueCat üzerinden Premium abonelik haklarının tanımlanması ve müşteri destek taleplerinizin yanıtlanması.
• Özel Nitelikli Veriler İçin Açık Rıza (KVKK m.6/3-a; GDPR m.9/2-a): Beslenme, diyet, kilo, boy, yaş, metabolik hedefler, aralıklı oruç, antrenman, yemek fotoğrafları, AI Koç sağlık/beslenme sohbetleri ve Apple HealthKit entegrasyonu gibi sağlığınıza ve fiziksel durumunuza ilişkin verilerin işlenmesi. Bu özellikleri kullanarak ve ilgili sistem/özellik izinlerini vererek bu verilerin yalnızca ilgili hizmeti size sunmak amacıyla işlenmesine açık rıza göstermiş olursunuz.
• Açık Rıza (KVKK m.5/1; GDPR m.6/1-a): Kamera, mikrofon, konuşma tanıma, fotoğraf galerisi ve anlık bildirim izinleri ile isteğe bağlı deneyim değerlendirme (experience_reviews) paylaşımları.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c): Veri sahibi başvurularının (erişim, düzeltme, silme) karşılanması, hesap silme yükümlülüklerinin (App Store 5.1.1(v), KVKK m.7, GDPR m.17) yerine getirilmesi, tüketici ve vergi/muhasebe mevzuatından doğan zorunlu kayıtların tutulması ve yetkili mahkeme/kurum taleplerinin yanıtlanması.
• Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f; GDPR m.6/1-f): Uygulama güvenliğinin sağlanması, ödül/davet suistimalinin önlenmesi (validate_reward_ledger ve aylık davet sınırı kontrolleri), hata ayıklama, kimliksizleştirilmiş besin porsiyon kalibrasyonu (nutrition_training_items) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla AB veri yerleşimli (api-eu.mixpanel.com) ürün analitiği.

9. Rızaların ve İzinlerin Yönetilmesi ve Geri Çekilmesi

Açık rızanıza dayanan herhangi bir veri işleme faaliyetine ilişkin izninizi dilediğiniz zaman, hiçbir gerekçe göstermeksizin ileriye etkili olarak geri çekebilirsiniz (KVKK m.5/1, m.6/3-a; GDPR m.7/3). Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

• Donanım ve Sistem İzinleri: Kamera, mikrofon, konuşma tanıma, fotoğraflar ve bildirim izinlerini iOS Ayarları → MewBite menüsünden anında kapatabilirsiniz.
• Apple Sağlık (HealthKit) İzinleri: iOS Sağlık (Health) uygulaması → Profil → Uygulamalar → MewBite ekranından okuma ve yazma izinlerini tek tek kapatabilirsiniz.
• Bulut Eşitleme ve Hesap Bağlantısı: Uygulamayı Misafir Modu’nda kullanabilir veya giriş yaptıysanız Profil ekranından oturumu kapatabilir (Sign Out) ya da “Hesabı Sil / Baştan Başla” seçeneğiyle tüm bulut ve yerel verilerinizi tamamen silebilirsiniz.
• AI Özellikleri: Yemek fotoğrafı tarama, sesli giriş ve AI Koç özellikleri yalnızca siz ilgili düğmeye basıp içerik gönderdiğinizde çalışır; kullanmadığınızda hiçbir AI aktarımı gerçekleşmez.

10. Yaş Sınırları, Çocukların Gizliliği ve Hassas Sağlık Grupları

Çocukların Gizliliği ve Yaş Sınırı: MewBite’ın App Store yaş derecelendirmesi 13+’dır. Hizmet 13 yaşın altındaki çocuklara yönelik değildir (ABD COPPA, GDPR m.8 ve KVKK uyarınca) ve 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bulunduğunuz ülkede dijital hizmetlerde kişisel veri işleme rıza yaşı daha yüksekse (AB üye devletlerinde 13 ila 16 yaş; Türkiye’de 18 yaş altı reşit olmayanlar), uygulamayı ve özellikle sağlık/beslenme verisi içeren özellikleri yalnızca veli veya yasal vasinizin açık onayı ve gözetimi altında kullanabilirsiniz. Gerekli veli onayı olmaksızın bir çocuğa ait kişisel veri işlendiğini fark edersek veya hello@tengrx.com adresinden bize bildirilirse, ilgili verileri derhâl sileriz.

AI Koç, Kalori Açığı ve Aralıklı Oruç İçin 18 Yaş ve Sağlık Uygunluğu: Büyüme ve gelişme çağındaki çocuk ve ergenlerin enerji ve besin ihtiyaçları yetişkinlerden farklıdır. Kalori kısıtlaması (aggressive/moderate deficit), aralıklı oruç (intermittent fasting) sayaçları ve AI Koç önerileri 18 yaşın altındaki bireyler için tasarlanmamıştır.

Yeme Bozukluğu ve Tıbbi Kontrendikasyon Uyarısı: Hamileyseniz, emziriyorsanız, geçmişte veya hâlihazırda bir yeme bozukluğu (anoreksiya nervoza, bulimiya nervoza, tıkınırcasına yeme bozukluğu, ortoreksiya vb.) tanı veya belirtiniz varsa ya da diyabet, hipoglisemi, böbrek/karaciğer yetmezliği, kalp-damar hastalığı veya düzenli ilaç kullanımı gerektiren kronik bir rahatsızlığınız bulunuyorsa kalori sayımı ve aralıklı oruç özelliklerini KULLANMAMALISINIZ. Kendinizi veya bir yakınınızı yeme bozukluğu riski altında hissediyorsanız lütfen uygulamayı kullanmayı bırakarak bir hekime veya ruh sağlığı uzmanına başvurun.

11. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Alt İşleyenler

Kişisel verilerinizi hiçbir üçüncü kişiye satmayız, kiralamayız ve reklam ağlarıyla paylaşmayız. Verileriniz yalnızca Hizmetin teknik olarak sunulabilmesi için sözleşmesel veri koruma güvenceleri (Data Processing Addendum / Standart Sözleşmeler) altında aşağıdaki alıcı gruplarına, yalnızca ilgili amaçla sınırlı olarak aktarılır:

• Supabase, Inc. (Bulut Veritabanı, Kimlik Doğrulama ve Sunucu Fonksiyonları): Kullanıcı kimlik doğrulaması (auth.users), bulut yedekleme tabloları (user_profiles, daily_goals, coin_state, reward_ledger, workout_sessions), davet/değerlendirme tabloları ve AI/silme sunucu fonksiyonlarının (Edge Functions) barındırılması.
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (Yapay Zekâ İşleme Alt İşleyeni): Yalnızca yemek fotoğrafı analizi, sesli/yazılı öğün çözümleme ve AI Koç / Şef Mew özelliklerini kullandığınızda analyze-entry ve ai-coach fonksiyonları aracılığıyla gönderilen anlık isteklerin işlenmesi (varsayılan model: gpt-4o-mini). API verileri model eğitiminde kullanılmaz.
• Mixpanel, Inc. (AB Veri Yerleşimli Ürün Analitiği — api-eu.mixpanel.com): Uygulama kararlılığı, ekran geçişleri, onboarding tamamlama ve abonelik hunisi ölçümü için Avrupa Birliği (AB) veri merkezlerinde (https://api-eu.mixpanel.com ve https://eu.mixpanel.com) barındırılan analitik hizmeti. Yemek fotoğrafları, ses kayıtları, AI sohbet metinleri veya e-posta adresiniz Mixpanel’e gönderilmez.
• RevenueCat, Inc. (Abonelik ve Hak Doğrulama Altyapısı): App Store abonelik durumunuzun (premium), ücretsiz deneme (trial) haklarınızın ve arkadaş davet ödülü (grant_entitlement) tanımlamalarının rastgele app_user_id üzerinden doğrulanması.
• Apple Inc. ve Google LLC (Bağımsız Veri Sorumluları / Platform Sağlayıcıları): Apple; App Store dağıtımı, StoreKit uygulama içi satın alma tahsilatı, Sign in with Apple kimlik doğrulaması, Apple Push Notification service (APNs) ve cihaz içi HealthKit/iCloud altyapısını kendi gizlilik politikası kapsamında sunar. Google ile Giriş (Sign in with Google) seçildiğinde kimlik doğrulaması Google OAuth üzerinden gerçekleşir. Ayrıca mewbite.tengrx.com web sitesinde Google Analytics (GA4) anonim web trafik ölçümü için kullanılabilir.
• Cloudflare, Inc. ve Vercel Inc. (Web Barındırma, CDN ve Güvenlik): mewbite.tengrx.com web sitesinin, statik varlıkların, AEO/SEO uç noktalarının ve davet bağlantılarının güvenli sunumu ile DDoS/güvenlik duvarı koruması.
• Yetkili Kamu Kurum ve Kuruluşları ile Adli Makamlar: Yalnızca yürürlükteki mevzuat uyarınca bağlayıcı bir mahkeme kararı veya yasal zorunluluk bulunması hâlinde ve talep edilen kapsamla sınırlı olarak.

12. Verilerin Yurtdışına Aktarılması (KVKK m.9 ve GDPR m.45–46)

Yukarıda belirtilen altyapı ve teknoloji sağlayıcılarımızın (Supabase, OpenAI, Mixpanel AB, RevenueCat, Apple, Google, Cloudflare, Vercel) sunucu ve veri merkezleri Türkiye dışında; başta Avrupa Birliği / Avrupa Ekonomik Alanı (AEA) ve Amerika Birleşik Devletleri (ABD) olmak üzere farklı ülkelerde konumlanmaktadır. Bu nedenle bulut, AI, abonelik veya analitik özelliklerini kullandığınızda verileriniz Türkiye ve AEA dışına aktarılabilir.

6698 Sayılı KVKK Madde 9 (1 Haziran 2024 Yürürlüklü 7499 Sayılı Kanun Değişikliği) Kapsamında Aktarım Güvenceleri: Türkiye’den yurtdışına yapılan kişisel veri aktarımları, KVKK m.9’da düzenlenen kademeli rejime uygun olarak; (i) Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından ilgili ülke veya uluslararası kuruluş hakkında verilmiş bir yeterlilik kararı bulunması, (ii) yeterlilik kararı bulunmaması hâlinde KVKK m.5 ve m.6’daki işleme şartlarının varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla Kurul tarafından ilan edilen Standart Sözleşmelerin imzalanması (KVKK m.9/4-c) veya diğer uygun güvencelerin sağlanması, (iii) bunların da bulunmaması hâlinde yalnızca KVKK m.9/6 kapsamındaki arızi (istisnai) hallerde; ilgili kişinin muhtemel riskler hakkında bilgilendirilerek verdiği açık rızasına (KVKK m.9/6-a) veya kullanıcı ile veri sorumlusu arasındaki sözleşmenin ifası/kurulması için aktarımın zorunlu olmasına (KVKK m.9/6-b) dayanılarak gerçekleştirilir.

AB/BK GDPR Madde 45 ve 46 Kapsamında Aktarım Güvenceleri: Avrupa Ekonomik Alanı, İsviçre veya Birleşik Krallık’tan üçüncü ülkelere yapılan aktarımlar; Avrupa Komisyonu’nun yeterlilik kararlarına (ABD’de sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi — EU-US Data Privacy Framework dâhil) veya Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddelerine (Standard Contractual Clauses — SCCs, Karar (AB) 2021/914) ve ek teknik şifreleme tedbirlerine dayanır. Mixpanel analitik verileri doğrudan Avrupa Birliği uç noktasında (api-eu.mixpanel.com) işlenir.

Yurtdışı aktarım mekanizmalarımıza ilişkin bilgi veya standart sözleşme hükümlerinin bir özetini hello@tengrx.com adresinden talep edebilirsiniz.

13. Saklama Süreleri ve Tek Dokunuşla Hesap / Veri Silme (delete-account)

Kişisel verilerinizi; KVKK madde 4/2-d, madde 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile GDPR madde 5/1-e (saklama süresi sınırlaması / storage limitation) ve madde 17 (unutulma hakkı) uyarınca yalnızca işleme amacının gerektirdiği süre boyunca saklarız:

• Cihaz İçi (SwiftData / UserDefaults / Yerel Fotoğraflar) Veriler: Siz uygulama içinden silene, “Hesabı Sil / Baştan Başla” işlemini çalıştırana veya uygulamayı telefonunuzdan kaldırana kadar yalnızca cihazınızda kalır.
• Bulut Hesap ve Yedekleme Kayıtları (auth.users, user_profiles, daily_goals, coin_state, reward_ledger, workout_sessions): Hesabınız aktif olduğu sürece saklanır; uygulama içinden hesabınızı sildiğiniz anda derhâl ve geri döndürülemez biçimde silinir.
• Anlık AI İstekleri (analyze-entry ve ai-coach): Sunucu fonksiyonlarımızda önbelleğe alınmaz ve veritabanına kaydedilmez (stateless). OpenAI API tarafında kötüye kullanım denetimi için tutulan geçici teknik günlükler OpenAI’ın API saklama politikası (varsayılan olarak en fazla 30 gün) sonunda otomatik silinir.
• Davet, Değerlendirme ve Besin Kalibrasyon Kayıtları (referral_users, referrals, referral_rewards, experience_reviews, nutrition_training_items): Hesap silme işlemi tetiklendiğinde cihazınızın app_user_id, review_user_id ve entry_ids tanımlayıcılarıyla eşleşen tüm satırlar sunucudan silinir.
• Yasal Uyuşmazlık ve İspat Kayıtları: Veri sahibi başvurularına ve yasal yükümlülüklere ilişkin zorunlu kayıtlar, ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır ve sürenin bitiminde imha edilir.

Uygulama İçi Tek Dokunuşla Tam Silme Mimarisi (Apple App Store Yönergesi 5.1.1(v) Uyumu): MewBite, kullanıcılarına harici bir e-posta göndermeye veya müşteri temsilcisiyle görüşmeye gerek kalmaksızın uygulama içinden (Profil / Ayarlar ekranındaki hesap silme / sıfırlama adımıyla) tüm verilerini silme imkânı sunar. Bu işlemi başlattığınızda AccountDeletionService.swift ve delete-account sunucu fonksiyonumuz sırasıyla şu adımları otomatik olarak yürütür:

• 1. Önce Bulut Verilerinin Silinmesi: Ağ hatası durumunda yarım silinmiş bir hesap kalmaması için önce sunucu silme işlemi çalıştırılır. Kullanıcının reward_ledger, workout_sessions, coin_state, daily_goals ve user_profiles tablolarındaki tüm satırları silinir.
• 2. Bulut Depolama Nesnelerinin Silinmesi: account_storage_objects(uuid) veritabanı fonksiyonu ile kullanıcıya ait tüm Supabase Storage nesneleri tespit edilerek Storage API üzerinden kalıcı olarak silinir.
• 3. Anonim / Takma Adlı Kayıtların Silinmesi: Cihazın app_user_id değerine bağlı referral_users (ve zincirleme olarak referrals ile referral_rewards), review_user_id değerine bağlı experience_reviews ve cihazdaki öğün kimlikleriyle (entry_ids) eşleşen nutrition_training_items satırları silinir.
• 4. Üçüncü Taraf Sağlayıcı Profillerinin Silinmesi: RevenueCat v2 Müşteri Silme API’si (DELETE /v2/projects/{project}/customers/{app_user_id}) çağrılarak abonelik müşteri profiliniz silinir ve Mixpanel AB GDPR Veri Silme API’sine (POST https://eu.mixpanel.com/api/app/data-deletions/v3.0/ — compliance_type: 'GDPR') resmi silme emri iletilir.
• 5. Kimlik Hesabının Silinmesi: Supabase Auth üzerindeki auth.users kullanıcı kaydınız (DELETE /auth/v1/admin/users/{userId}) kalıcı olarak kaldırılır.
• 6. Cihaz İçi Tüm Verilerin Sıfırlanması: Bulut silme onayı alındıktan hemen sonra cihazdaki tüm SwiftData modelleri, yerel yemek fotoğrafları (CameraMeals), kayıtlı tarifler (SavedRecipes), antrenman ve oruç kayıtları, bekleyen bildirimler, Keychain oturum anahtarları ve UserDefaults alanları tamamen temizlenir.

Önemli Not: Uygulamayı silmek veya uygulama içinden hesabınızı silmek, Apple üzerinden başlattığınız aktif bir App Store aboneliğini otomatik olarak iptal etmez. Otomatik yenilemeyi durdurmak için iOS Ayarları → [Adınız] → Abonelikler (veya apps.apple.com/account/subscriptions) ekranından aboneliğinizi ayrıca iptal etmeniz gerekir.

14. Teknik ve İdari Veri Güvenliği Tedbirleri (KVKK m.12 ve GDPR m.32)

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK madde 12 ve GDPR madde 32 uyarınca aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• Şifreli İletişim ve Depolama: Uygulama ile Supabase, OpenAI, RevenueCat ve Mixpanel AB uç noktaları arasındaki tüm veri trafiği güncel TLS (HTTPS) şifrelemesi ile korunur. Oturum anahtarları iOS Keychain güvenli alanında saklanır.
• Satır Düzeyinde Güvenlik (Row Level Security — RLS): Supabase veritabanındaki tüm kullanıcı tablolarında (user_profiles, daily_goals, coin_state, reward_ledger, workout_sessions) PostgreSQL RLS politikaları aktiftir; her kullanıcı yalnızca kendi kriptografik JWT kimliği (auth.uid()) ile eşleşen satırlara erişebilir. Davet ve besin kalibrasyon tabloları doğrudan istemci erişimine tamamen kapalıdır.
• İstemci Tarafında Gizli Anahtar Bulundurmama: OpenAI API anahtarı (OPENAI_API_KEY), Supabase servis rolü anahtarı (SUPABASE_SERVICE_ROLE_KEY), RevenueCat gizli anahtarı ve Mixpanel GDPR OAuth anahtarı iOS uygulama paketinde (binary) yer almaz; yalnızca güvenli sunucu ortam değişkenlerinde tutulur.
• Veri İhlali Bildirimi: Her türlü güvenlik önlemine rağmen kişisel verilerinizi etkileyen bir veri güvenliği ihlali yaşanması hâlinde, KVKK m.12/5 ve Kurul kararları ile GDPR m.33–34 uyarınca öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve/veya yetkili veri koruma denetim makamına ve yüksek risk bulunan hâllerde doğrudan size bildirimde bulunuruz.

15. Web Sitesi (mewbite.tengrx.com), Çerezler ve AEO/Markdown Uç Noktaları

mewbite.tengrx.com web sitesini ziyaret ettiğinizde gizliliğiniz aşağıdaki kurallarla korunur:

• Zorunlu Dil Çerezi (mewbite-locale): Sitede seçtiğiniz dil tercihini (/tr veya /en) hatırlamak ve ilk ziyaretinizde tarayıcı/ülke başlığına göre doğru dili sunmak amacıyla “mewbite-locale” adlı birinci taraf işlevsel çerez (1 yıl süreli, SameSite=Lax) kullanılır.
• Web Trafik Ölçümü ve Barındırma Günlükleri: Web sitemizin performansını, sayfa görüntülemelerini ve ziyaretçi istatistiklerini anlamak amacıyla Google Analytics 4 (GA4) kullanılabilir; ayrıca barındırma ve güvenlik altyapımız (Cloudflare / Vercel) DDoS koruması ve hata tespiti amacıyla standart teknik erişim günlüklerini (IP adresi, kullanıcı aracısı/tarayıcı bilgisi, istek zamanı ve talep edilen URL) işler. Web sitesinde üçüncü taraf davranışsal reklam ağı veya sosyal medya takip pikseli kullanılmaz.
• Web İnteraktif Araçları: mewbite.tengrx.com ana sayfasında yer alan interaktif Makro & Öğün Skoru Laboratuvarı (MacroScoreLab) ve sanal maskot sahnesi (MewCompanionStage) tamamen tarayıcınızın kendi belleğinde (client-side JavaScript / HTML5 Canvas) çalışır; burada denediğiniz porsiyon veya makro değerleri hiçbir sunucuya gönderilmez.
• Kamuya Açık Bilgi Rehberleri ve AEO Uç Noktaları: Sitedeki beslenme, aralıklı oruç, tarif, soru-cevap ve makale sayfaları ile /llms.txt, /feed.xml ve .md (Markdown) uç noktaları kamuya açık editoryal içeriklerdir; hiçbir kullanıcıya ait kişisel veri içermez.

16. Otomatik Karar Verme ve Profilleme (KVKK m.11/1-g ve GDPR m.22)

MewBite kapsamında kullanıcılar hakkında hukuki sonuç doğuran veya kullanıcıyı benzer şekilde önemli ölçüde etkileyen (örneğin kredi puanlama, sigorta primi belirleme, işe alım veya hizmetten dışlama gibi) münhasıran otomatik sistemlere dayalı hiçbir karar alınmaz (GDPR m.22).

Uygulama içindeki günlük kalori/makro hedefi hesaplamaları (BMR/TDEE formülleri), öğün kalite puanları ve AI Koç önerileri yalnızca sizin girdiğiniz veriler üzerinden çalışan şeffaf yardımcı hesaplamalardır; dilediğiniz zaman hedeflerinizi ve porsiyonlarınızı manuel olarak değiştirebilirsiniz. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız (KVKK m.11/1-g) her zaman saklıdır.

17. İlgili Kişi Olarak Haklarınız, Başvuru Usulü ve Şikâyet Yolları

6698 Sayılı KVKK Madde 11 Kapsamındaki Haklarınız: Veri sorumlusuna başvurarak kendinizle ilgili; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, (c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, (d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (e) KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

AB/BK GDPR (Madde 15–22) ve ABD Eyalet Yasaları (CCPA/CPRA) Kapsamındaki Ek Haklarınız: Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’de bulunuyorsanız; verilerinize erişim (m.15), düzeltme (m.16), silme / unutulma (m.17), işlemeyi kısıtlama (m.18), veri taşınabilirliği — verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma (m.20), meşru menfaate dayalı işlemeye itiraz etme (m.21) ve rızanızı geri çekme haklarına sahipsiniz. Kaliforniya (CCPA/CPRA) ve benzeri ABD eyaletlerinde ikamet eden kullanıcılar; işlenen kişisel veri kategorilerini öğrenme, silme talep etme, kişisel verilerin “satılmaması veya çapraz bağlamlı davranışsal reklam için paylaşılmaması” (biz hiçbir kullanıcı verisini satmıyoruz ve paylaşmıyoruz) ve bu hakları kullandığı için ayrımcılığa uğramama haklarına sahiptir.

Başvuru Usulü ve Yanıt Süresi: Silme ve sıfırlama hakkınızı en hızlı şekilde doğrudan uygulama içindeki “Hesabı Sil / Baştan Başla” özelliğiyle anında kullanabilirsiniz. Diğer tüm taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hello@tengrx.com e-posta adresine veya İzmir, Türkiye posta adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi doğrulamamıza yetecek bilgiyi (örneğin giriş yaptığınız e-posta adresi veya uygulama içi destek/kullanıcı kimliğiniz) belirtmeniz yeterlidir; lütfen başvurunuzda hassas sağlık belgeleri veya parola paylaşmayın. Başvurularınız talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13/2; GDPR m.12/3).

Denetim Makamlarına Şikâyet Hakkı: Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinizden itibaren altmış (60) gün içinde Türkiye’de Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr — Nasuh Akar Mah. 1407. Sok. No:4, 06520 Çankaya/Ankara) şikâyette bulunabilirsiniz (KVKK m.14). AB/AEA veya Birleşik Krallık’ta ikamet ediyorsanız, ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz yerdeki ulusal Veri Koruma Otoritesine (Supervisory Authority — GDPR m.77) şikâyet başvurusunda bulunma hakkınız vardır.

18. Politika Değişiklikleri, Yürürlük ve Dil Önceliği

Uygulamaya yeni özellikler eklendiğinde, veri işleyen sağlayıcılarımız değiştiğinde veya yürürlükteki mevzuat güncellendiğinde bu Politikayı güncelleyebiliriz. Güncel sürüm tarihi (2026-10-19) her zaman bu sayfanın başında belirtilir. Esaslı değişiklikler uygulama içinden veya web sitesi üzerinden bildirilir; açık rıza gerektiren yeni bir veri işleme faaliyeti söz konusuysa işlemeye başlanmadan önce ayrıca açık rızanız talep edilir.

Bu Politika Türkçe ve İngilizce olarak yayımlanmaktadır. Türkiye’deki kullanıcılar ve KVKK kapsamındaki işlemler açısından yorum farkı doğması hâlinde Türkçe metin esas alınır; bununla birlikte ikamet ettiğiniz ülkenin emredici tüketici ve veri koruma mevzuatından doğan haklarınız her zaman saklıdır.