Gizlilik Politikası

1. Biz kimiz

Besly ("Uygulama", "biz"), kalori, beslenme ve fitness takip uygulamasıdır (daha önce "FitRaptor" ve "Doyla" adlarıyla yayımlandı). Besly, Ali Tarakçı tarafından geliştirilmektedir. İletişim: support@besly.co. Bu politika, Uygulamanın ve besly.co sitesinin hangi verileri neden topladığını, kimlerin işlediğini, ne kadar süre saklandığını ve sahip olduğunuz seçenekleri anlatır.

2. Ne topluyoruz

Hesap. Misafir olarak devam edebilir (anonim bir hesap kimliği oluştururuz) ya da Apple veya Google ile giriş yapabilirsiniz. Giriş yaparsanız bir hesap kimliği, seçiminize göre e-posta adresiniz (Apple özel yönlendirme adresi verebilir) ve görünen adınız bize ulaşır.

Profil. Hedeflerinizi kişiselleştirmek için girdiğiniz isteğe bağlı ad, yaş, cinsiyet, boy, kilo, hedefler, aktivite düzeyi, beslenme tercihleri ve hariç tuttuğunuz besinler.

Kayıtlarınız. Öğünler ve yemekler, su, antrenmanlar, uyku ve yaşam tarzı notları, favoriler ve kendi tarifleriniz. Bunlar cihazınızda tutulur ve yeni cihazda ya da yeniden kurulumda geri yüklenebilmesi için bulut veritabanımıza yedeklenir (misafir hesaplar dâhil).

Konuşmalar. Yapay zekâ koçuna ve şefe yazdıklarınız ve koçun sizin hakkınızda tuttuğu kısa notlar ("koç hafızası") cihazınızda saklanır ve bulut veritabanımızla senkronlanır.

Ses ve fotoğraf. Sesle kayıt yapar ya da konuşursanız veya yemeğin fotoğrafını çekerseniz ses, transkript ya da görüntü sonuç üretmek için işlenir (bölüm 4). Ses kayıtlarınızı ve yemek fotoğraflarınızı veritabanımızda saklamıyoruz.

Sağlık verisi (Apple Sağlık). Yalnızca izninizle Uygulama Apple Sağlık'tan şunları okur: adım, aktif ve bazal enerji, antrenmanlar, egzersiz süresi, yürüme/koşu mesafesi, çıkılan kat, nabız, dinlenme nabzı, kalp atış değişkenliği, nabız toparlanması, VO2 max, uyku, kilo, vücut yağı, yağsız kütle, boy, doğum tarihi, biyolojik cinsiyet ile alınan enerji ve su. Uygulama Apple Sağlık'a veri yazmaz. Bu veri için geçerli kurallar bölüm 5'te.

Kullanım istatistikleri (kapatılabilir). Takma adlı (pseudonymous) ürün olayları: rastgele hesap kimliğine (giriş yapmadan önce rastgele kurulum kimliğine) bağlıdır; adınıza ya da e-postanıza bağlanmaz (hangi ekran ya da özelliğin kullanıldığı, kalori aralığı gibi kaba kovalar, uygulama sürümü, cihaz modeli, saat dilimi ve cihazınızın ülke ayarı). Serbest metin, arama sorgusu, kilo değeri ya da öğün/sohbet içeriği içermezler. Ayarlar > Tanılama > Kullanım istatistiklerini paylaş bölümünden kapatabilirsiniz.

Hesap öncesi adımlar. Hesap oluşturmadan önce birkaç tanıtım adımı, hesabınızla ilişkilendirilmeyen rastgele bir kurulum kimliğiyle sayılır.

Çökme ve performans raporları. Sentry ve Apple MetricKit aracılığıyla çökme, donma ve performans bilgisi (cihaz modeli, işletim sistemi ve uygulama sürümü, teknik durum). Ekran görüntüsü alınmaz.

Reklam atfı. Bir Apple Search Ads kampanyasından geldiyseniz Uygulama, kurulum başına bir kez Apple'ın AdServices atıf jetonunu okur ve ortaya çıkan kampanya bilgisini hesap kimliğinizle saklar. Apple'ın reklam kimliğini (IDFA) kullanmayız, sizi başka şirketlerin uygulama ya da sitelerinde izlemeyiz ve üçüncü taraf reklam göstermeyiz.

Abonelik. Satın alımları Apple ve RevenueCat yürütür. Abonelik durumunuzu, ürünü ve bitiş tarihini hesap kimliğinize bağlı saklarız. Kart bilgilerinizi almayız.

Bildirimler. Bildirime izin verirseniz cihazınızın push jetonunu, bildirim durumunu ve gönderdiğimiz bildirimlerin kaydını saklarız.

Yanıtlayamadığımız yemek aramaları. Yemek veritabanında eşleşme yoksa (normalleştirilmiş) yemek adı, dil ve bölge veritabanını geliştirmek için kaydedilebilir. Bu kayıtlar hesabınıza bağlanmaz.

Tanılama kayıtları ve geri bildirim. Ayrıntılı kayıtlar cihazınızda kalır (7 gün sonra otomatik silinir) ve bize yalnızca "Kayıtları Paylaş"a dokunursanız ya da geri bildirim gönderirseniz ulaşır. Hangi kategorilerin dâhil olacağını siz seçersiniz. Gönderdiğiniz geri bildirim e-posta (EmailJS) ve hata takibiyle bize iletilir.

Web sitesi. besly.co, çerezsiz ziyaret sayımı yapan Cloudflare Web Analytics kullanır. AB/AEA, Birleşik Krallık ve İsviçre dışındaki ziyaretçilerde site ayrıca, reklamlarımızın performansını ölçmek için App Store bağlantılarına yapılan tıklamaları sayan bir Google Ads etiketi (Google LLC) yükler; bu etiket çerez bırakabilir. AB/AEA, Birleşik Krallık ve İsviçre'deki ziyaretçilerde yüklenmez.

3. Veriyi nasıl kullanıyoruz

Uygulamayı sunmak (kalori ve makro tahmini, günlük hedefler, ilerleme, koç ve şef yanıtları, tarifler); verinizi yedekleyip geri yüklemek; izin verdiğiniz bildirimleri göndermek; abonelikleri yönetmek; hizmeti güvende tutmak ve kötüye kullanımı önlemek (günlük yapay zekâ kullanım sınırları dâhil); çökmeleri bulup düzeltmek ve özellikleri geliştirmek; kendi reklamlarımızın performansını ölçmek için. Kişisel verinizi satmayız ve reklam profili çıkarmak için kullanmayız.

4. Yapay zekâ işleme (Google Gemini)

Bir öğünü yazıyla ya da sesle anlattığınızda, yemeğin fotoğrafını çektiğinizde veya koç ya da şefle konuştuğunuzda ilgili içerik yanıtı üretmek için Google'ın Gemini API'sine gönderilir. Bunlar: yazdığınız ya da dikte ettiğiniz metin, sesli konuşmada canlı ses akışı, yemek fotoğrafları, temel profiliniz (yaş, kilo, hedef gibi) ve size yanıt vermek için gereken kendi kayıtlarınızdan bağlam olabilir. Koçu kullandığınızda bu bağlam Sağlık kaynaklı rakamlar içerebilir: sorunuzla ilgili günler için adım, uyku süresi, kalp atış değişkenliği, dinlenme nabzı, kilo ve antrenmanlar (tür, süre, tahmini enerji). İstekler, hesabınızı doğrulayıp kullanım sınırı uygulayan ve içeriği değil yalnızca sayaçları tutan sunucu geçidimizden (Supabase Edge Functions) geçer (canlı sesli konuşmalar, sunucumuzun verdiği kısa ömürlü bir jetonla doğrudan Google'a bağlanır). Dikte için konuşmadan metne çeviri Apple Ses Tanıma ile yapılır; cihazınızda ya da Apple sunucularında çalışabilir. Google bu veriyi kendi şartlarına göre işler (Gemini API şartları). Gemini API kullanımımız faturalandırması açık (ücretli) bir projede yürür; Google'ın Ücretli Hizmetler şartlarına göre Google istemlerinizi ve yanıtları ürünlerini geliştirmek için kullanmaz, yalnızca kötüye kullanımı tespit ve önlemek için sınırlı bir süre kaydeder. Yapay zekâ çıktısı tahmindir, tıbbi tavsiye değildir.

5. Sağlık verisi

Apple HealthKit aracılığıyla alınan veri yalnızca size sağlık ve fitness özellikleri sunmak için kullanılır. Reklam ya da pazarlama için kullanılmaz, satılmaz, veri madenciliği için kullanılmaz ve veri komisyoncularıyla paylaşılmaz. Kullanım istatistiklerimiz sağlık değerleri içermez. İzin verdiğiniz HealthKit kaynaklı veri bulut veritabanımıza (Supabase) yedeklenebilir ve koçluğunuzu kişiselleştirmek için yapay zekâ isteklerine dâhil edilebilir (bölüm 4). Üçüncü taraflara yalnızca iki yoldan ulaşır: Supabase bizim adımıza saklar, Google ise yalnızca yapay zekâ yanıtını üretmek için hizmet sağlayıcı (alt işleyici) olarak işler. Hiç kimseye kendi amaçları için vermeyiz. Sağlık erişimini iOS Ayarlar > Sağlık > Veri Erişimi ve Cihazlar'dan istediğiniz an kaldırabilirsiniz.

6. Hizmet sağlayıcılar

Uygulamayı çalıştırmak için bu sağlayıcıları kullanıyoruz. Verinizi onlara ya da başkasına satmıyoruz.

• Supabase: kimlik doğrulama, veritabanı, dosya depolama ve sunucu fonksiyonları (bulut yedek, senkron, kullanım istatistikleri, yapay zekâ geçidi).
• Google: Gemini API (yapay zekâ işleme); tercih ederseniz Google ile Giriş.
• Apple: Apple ile Giriş, Ses Tanıma, push bildirimleri, App Store faturalama, Apple Search Ads atfı (AdServices), Sağlık (cihazda).
• RevenueCat: abonelik yönetimi (hesap kimliğinizi ve satın alma verisini alır; sağlık verisi almaz).
• Sentry: çökme ve hata raporları (rastgele kurulum kimliği, ekran görüntüsü yok).
• Turso: yemek veritabanını barındırır; aranan yemek adlarını (hesap kimliğiniz olmadan) alır.
• EmailJS ve Resend: geri bildirim ve tanılama bildirim e-postalarının bize iletimi.
• Cloudflare: web sitesi barındırma ve çerezsiz web analitiği.
• Google Ads (Google LLC): web sitemizden App Store bağlantılarına yapılan tıklamaları reklam ölçümü için sayar (yalnız AB/AEA, Birleşik Krallık ve İsviçre dışında).

Yasa gerektirdiğinde, hak ve güvenliği korumak için ya da bildirimle bir iş devrinde veri açıklanabilir.

7. Saklama süreleri

• Hesap verisi (profil, kayıtlar, konuşmalar, koç hafızası, abonelik durumu, push jetonları): Uygulama içinden hesabınızı silene (ya da verinizi sıfırlayana) kadar.
• Kullanım istatistikleri, hesap öncesi adım olayları ve performans raporları: 180 gün sonra otomatik silinir; kullanım istatistikleri hesapla birlikte de silinir.
• Sentry'deki çökme raporları: en çok 90 gün (Sentry'nin saklama süresi planına göre 30 ya da 90 gündür).
• Cihazdaki tanılama kayıtları: 7 gün.
• Paylaşılan tanılama dosyaları ve kayıtları ile bildirim kayıtları: en çok 90 gün, sonra otomatik silinir.
• Geri bildirim e-postaları: sorunu çözene kadar; istek üzerine silinir.
• Sağlayıcılardaki yedekler silmeden sonra kısa süre kalabilir.

8. Seçenekleriniz ve haklarınız

• Veriyi sıfırla: Ayarlar > Hesap'tan hesabı koruyarak tüm verinizi (cihaz ve bulut) silin.
• Hesabı sil: Ayarlar > Hesap > Hesabı Sil, hesabınızı ve bulut verinizi kalıcı olarak kaldırır.
• Kullanım istatistikleri: Ayarlar > Tanılama'dan kapatın.
• Sağlık, mikrofon, kamera, ses tanıma ve bildirimler: iOS Ayarlar'dan yönetin.
• Erişim, düzeltme, kopya alma: support@besly.co adresine yazın. 30 gün içinde yanıtlamayı hedefleriz.

9. Güvenlik

Veri TLS ile şifreli bağlantılar üzerinden taşınır. Veritabanımızda (Supabase) satır düzeyinde güvenlik kuralları her hesabın yalnızca kendi satırlarına erişmesini sağlar; veritabanı sağlayıcımız müşteri verisinin bekleme halinde şifrelendiğini belirtir (AES-256; Supabase güvenlik). Hiçbir sistem tamamen güvenli değildir; bir sorun şüphelenirseniz support@besly.co adresine yazın.

10. Uluslararası aktarımlar

Sağlayıcılarımız ağırlıklı olarak ABD'dedir ve veriyi başka ülkelerde de işleyebilir. Gerektiğinde aktarımlar Standart Sözleşme Maddeleri gibi hukuka uygun bir aktarım mekanizmasına dayanır.

11. AB, Birleşik Krallık ve Türkiye (GDPR / UK GDPR / KVKK)

Veri sorumlusu Ali Tarakçı'dır (iletişim yukarıda). Hukuki dayanaklar: sizinle sözleşmenin ifası (Uygulamanın sunulması, yedek, yapay zekâ özellikleri, abonelikler); açık rızanız (Sağlık verisi, mikrofon, kamera, bildirimler, tanılama paylaşımı; istediğiniz an geri çekebilirsiniz); meşru menfaatlerimiz (güvenlik, çökme düzeltme, ürün analitiği) (kullanım istatistikleri varsayılan olarak açıktır ve istediğiniz an kapatabilirsiniz); ve yasal yükümlülükler. Erişim, düzeltme, silme, kısıtlama, işlemeye itiraz, veri taşınabilirliği ve rızayı geri çekme haklarına ve veri koruma otoritenize (Türkiye'de KVKK Kurulu) şikâyet hakkına sahipsiniz. Sağlık verisi özel nitelikli veridir; açık rızanıza dayanarak işleriz.

12. ABD eyalet gizlilik hakları (CCPA/CPRA ve benzerleri)

Son 12 ayda şu kategorileri topladık: tanımlayıcılar (hesap kimliği, e-posta, cihaz push jetonu); sağlık ve fitness verisi ile diğer hassas kişisel bilgiler (yalnızca istediğiniz özellikleri sunmak için); ticari bilgi (abonelik durumu); internet/uygulama etkinliği (kullanım istatistikleri); yaklaşık konum (yalnızca ülke ayarı); yapay zekâ işleme için gönderdiğiniz ses/görsel içerik; ve Uygulama içi çıkarımlar. Kişisel bilgileri satmıyoruz, bağlamlar arası davranışsal reklam için "paylaşmıyoruz" ve hassas bilgiyi yalnızca Uygulamayı sunmak için kullanıyoruz. Kişisel bilgilerinizi öğrenme, erişme, silme ya da düzeltme ve satış/paylaşımı reddetme (geçerli değil) talep edebilirsiniz; bu hakları kullandığınız için ayrımcılık yapmayız. support@besly.co adresine yazın; yetkili temsilci yetki belgesiyle adınıza başvurabilir.

13. Çocuklar

Besly 13 yaş altı (yerel yasa daha yüksek bir yaş belirliyorsa 16 yaş altı) çocuklara yönelik değildir ve onların verisini bilerek toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız yazın, sileriz.

14. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler Uygulamada gösterilir ya da yukarıdaki tarih güncellenir.

15. İletişim

support@besly.co