Odefit Gizlilik Politikası

Son güncelleme tarihi: 29.10.2026 Yürürlük tarihi: 25.07.2026

1. Veri Sorumlusu

Bu Gizlilik Politikası, Odefit mobil uygulaması (“Odefit”, “biz”, “uygulama”) tarafından hazırlanmıştır.

E-posta: [email protected]

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Odefit, veri sorumlusu sıfatıyla hareket etmektedir.

2. Bu Politika Neyi Kapsar

Bu politika, Odefit uygulamasını kullanırken ve odefit.com web sitesini ziyaret ederken topladığımız, işlediğimiz ve sakladığımız kişisel verilerinizi; bu verileri hangi amaçla kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.

3. Topladığımız Veriler

3.1 Hesap oluştururken verdiğiniz bilgiler

• Ad, soyad, e-posta adresi
• Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan alınan temel profil bilgileri (ad, e-posta, profil fotoğrafı)
• Şifre (şifrelenmiş olarak saklanır, biz dahi düz metin şifrenizi göremeyiz)

3.2 Sağlık ve vücut verileriniz (özel nitelikli kişisel veri)

• Boy, kilo, yaş, cinsiyet
• Vücut ölçümleri (varsa)
• Fitness hedefleri (kilo verme, kas kütlesi artırma vb.)
• Antrenman geçmişi ve tamamlanan/kaçırılan seanslar
• Beslenme kayıtları (öğün logları, su tüketimi)
• Yapay zeka koçluk sohbetlerinizin içeriği

Bu veriler KVKK md. 6 uyarınca özel nitelikli kişisel veri kapsamına girebilir (sağlıkla ilgili veri). Bu verileri yalnızca açık rızanızı aldıktan sonra işleriz. Rızanızı istediğiniz zaman uygulama ayarlarından veya bize ulaşarak geri çekebilirsiniz; rızanızı geri çekmeniz, ilgili özelliklerin (AI koçluk, beslenme takibi vb.) kullanılamaz hale gelmesine yol açabilir.

3.3 Fotoğraflar

Yemek fotoğrafı tarama özelliği için yüklediğiniz öğün fotoğrafları, makro besin analizi için yapay zekaya gönderilir.

3.4 Otomatik olarak toplanan teknik veriler

• Cihaz bilgileri (işletim sistemi, cihaz modeli)
• Uygulama kullanım istatistikleri (crash logları, performans verileri)
• IP adresi ve yaklaşık konum (varsa)

3.5 Ödeme bilgileri

Abonelik satın alımlarınız Apple App Store / Google Play üzerinden işlenir. Kredi kartı bilgilerinizi biz görmeyiz veya saklamayız — bu bilgiler doğrudan Apple/Google ve abonelik altyapı sağlayıcımız RevenueCat tarafından işlenir. Bize yalnızca abonelik durumunuz (aktif/pasif, plan tipi) yansır.

3.6 Web sitemiz (odefit.com) ve çerezler

odefit.com’u ziyaret ettiğinizde:

• Zorunlu yerel kayıtlar: Seçtiğiniz tema ve çerez tercihiniz tarayıcınızda saklanır. Bunlar sitenin çalışması içindir ve kimseyle paylaşılmaz.
• Analiz çerezleri (yalnızca onay verirseniz): Sitenin nasıl kullanıldığını anlamak için Google Analytics’i (Google LLC) kullanırız. Onay verdiğinizde ziyaret ettiğiniz sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum ve IP adresi Google’a iletilir; Google’ın sunucuları Türkiye dışında bulunabilir. Bu veriler reklam için kullanılmaz ve uygulamadaki hesabınızla ilişkilendirilmez.
• Onay vermezseniz analiz çerezleri hiç yüklenmez. Onayınızı istediğiniz zaman sitenin alt kısmındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.

4. Verilerinizi Neden İşliyoruz

5. Verilerinizi Kimlerle Paylaşıyoruz

• Supabase (veritabanı, kimlik doğrulama, dosya depolama altyapı sağlayıcımız, AB (EU-West) bölgesinde barındırılır)
• Google Gemini API (yemek fotoğrafı analizi ve AI koçluk yanıtları üretimi için; fotoğraf ve mesaj içeriğiniz bu servise iletilir, işlenme amacı dışında saklanmaz)
• RevenueCat (abonelik/satın alma durumunuzu yönetmek için)
• Firebase Cloud Messaging (push bildirim göndermek için)
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Verilerinizi hiçbir zaman pazarlama amacıyla üçüncü taraflara satmayız.

6. Verilerin Saklanma Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yukarıdaki amaçlar için gerekli olduğu müddetçe saklanır. Hesabınızı sildiğinizde verileriniz 30 gün içinde silinir veya anonimleştirilir; yasal saklama yükümlülüğü bulunan veriler (örn. fatura kayıtları) ilgili mevzuatta öngörülen süre kadar saklanır.

7. Veri Güvenliği

• Verileriniz aktarım sırasında şifrelenir (TLS/HTTPS)
• Veritabanı erişimi Satır Düzeyi Güvenlik (Row Level Security) politikalarıyla sınırlandırılmıştır — yalnızca kendi verilerinize erişebilirsiniz
• Yapay zeka servis anahtarları yalnızca sunucu tarafında (Edge Functions) tutulur, mobil uygulamaya hiçbir zaman gömülmez

8. KVKK Kapsamındaki Haklarınız

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini/yok edilmesini isteme
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresinden bize ulaşabilirsiniz.

9. Çocukların Gizliliği

Odefit 18 yaş altındaki kullanıcılara yönelik değildir. Bilerek 18 yaş altı bireylerden veri toplamıyoruz. Böyle bir durumun farkına varırsak ilgili veriyi derhal sileriz.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla sizi bilgilendireceğiz.

11. İletişim

Sorularınız için: [email protected]