KVKK Aydınlatma Metni
Yürürlük tarihi: 19 Ağustos 2026 · ARDIEN FitCal mobil uygulaması
Başvuru ve iletişim: yonetici@eardali.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi kapsamında kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır. Aydınlatma, açık rızadan bağımsızdır; isteğe bağlı açık rıza gereken işlemler ayrıca sorulur.
1. Veri kategorileri
- Kimlik ve iletişim: ad, e-posta adresi, Google hesap kimliği, isteğe bağlı profil fotoğrafı.
- İşlem güvenliği: oturum bilgisi, istek ve hata kayıtları, IP adresi gibi sınırlı teknik kayıtlar.
- Kullanıcı işlem verileri: uygulama tercihleri, hedefler, antrenman programı ve kullanım sırasında oluşturulan kayıtlar.
- Görsel ve açıklama: yalnızca kullanıcının seçtiği/çektiği gıda fotoğrafı ve isteğe bağlı kısa not.
- Özel nitelikli sağlık ve fitness verileri: kullanıcının ayrıca izin vermesi hâlinde Health Connect'ten okunan adım, aktif kalori, egzersiz oturumu ve ağırlık kayıtları. Bu veriler yalnızca cihazda işlenir.
2. İşleme amaçları
Hesap oluşturma ve oturum yönetimi; antrenman, kalori ve gelişim özelliklerinin sunulması; isteğe bağlı fotoğraftan besin tahmini; isteğe bağlı Health Connect entegrasyonu; kullanıcı taleplerinin ve hesap silme işlemlerinin yerine getirilmesi; hizmet güvenliğinin sağlanması ve teknik sorunların giderilmesi.
3. Toplama yöntemleri ve hukuki sebepler
Veriler Google ile giriş, uygulamadaki formlar ve tercihler, kamera/sistem fotoğraf seçicisi, Health Connect izin ekranı ve sunucuya yapılan şifreli ağ istekleri yoluyla otomatik olarak toplanabilir.
- KVKK m.5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- KVKK m.5/2(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- KVKK m.5/2(f): temel haklara zarar vermemek kaydıyla meşru menfaat.
- Özel nitelikli sağlık verileri ile ayrıca onay gerektiren isteğe bağlı işlemler bakımından ilgili kişinin bilgilendirilmiş açık rızası/cihaz izni.
4. Aktarım
Hesap ve API altyapısı AWS'nin Frankfurt (Almanya) bölgesinde barındırılır. Google ile giriş seçildiğinde kimlik doğrulama verileri Google hizmetleri üzerinden işlenir. Kullanıcının her analiz öncesinde onayladığı gıda fotoğrafı ve not, sonuç üretmesi için Amazon Bedrock üzerindeki Amazon Nova Lite modeline aktarılır. Health Connect kayıtları ARDIEN sunucusuna veya Amazon Bedrock'a aktarılmaz.
Yurt dışı aktarımlar, KVKK'nın 9. maddesindeki şartlar ve uygun güvence mekanizmaları dikkate alınarak yürütülür. Hizmet sağlayıcılar veriyi kendi güvenlik ve yasal yükümlülükleri kapsamında da işleyebilir.
5. Saklama
Hesap verileri hesap silinene veya işleme amacı sona erene kadar; kanuni zorunluluk doğarsa ilgili zorunlu süre boyunca saklanır. Gıda fotoğrafı ARDIEN sunucusunda kalıcı dosya olarak saklanmaz. Amazon Bedrock istek içeriğini model yanıtını üretmek dışında saklamaz. Cihazdaki kayıtları kullanıcı uygulama verilerini temizleyerek veya hesap silme işlemiyle kaldırabilir.
6. KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Şartları oluştuğunda silme veya yok etme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
7. Başvuru
Talebinizi kayıtlı hesabınızdaki e-posta adresinden yonetici@eardali.com adresine iletebilirsiniz. Başvuruda ad-soyad, talebin konusu, hesapla ilişkili e-posta ve gerektiğinde kimlik doğrulamaya yarayan sınırlı bilgi bulunmalıdır. Başvurular mevzuattaki süre içinde ve kural olarak en geç 30 gün içinde sonuçlandırılır.