KVKK Aydınlatma Metni
Son güncelleme tarihi: 21.09.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Gizlilik Politikası verilerinizi nasıl işlediğimizi genel olarak anlatır. Bu metin ise KVKK’nın ayrıca zorunlu kıldığı aydınlatmayı yapar. İkisi birlikte okunmalıdır.
1. Veri Sorumlusu
Odefit (Uygulama), KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.
İletişim: [email protected]
2. İşlenen Kişisel Veri Kategorileri
2.1 Genel nitelikli kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad, profil fotoğrafı |
| İletişim | E-posta adresi |
| İşlem güvenliği | Oturum kayıtları, cihaz/push bildirim kimliği, IP adresi |
| Müşteri işlem | Abonelik durumu, satın alınan paketler, randevular |
| Pazarlama | Reklam kimliği, uygulama içi etkileşim verileri |
2.2 Özel nitelikli kişisel veriler (sağlık verisi)
KVKK m.6 uyarınca sağlık verileri özel nitelikli kişisel veridir ve ayrı, açık rıza gerektirir. Uygulama aşağıdaki sağlık verilerini işler:
- Boy, kilo, vücut yağ oranı ve vücut ölçüleri
- Antrenman kayıtları, fitness testi sonuçları ve performans verileri
- Beslenme/öğün kayıtları ve su tüketimi
- İlerleme fotoğrafları (önce/sonra görselleri)
- Uzmanınıza veya yapay zeka koçuna kendi isteğinizle ilettiğiniz sağlık durumu, sakatlık, hastalık, hamilelik veya ilaç bilgileri
Bu veriler yalnızca açık rızanıza dayanılarak işlenir. Açık rızanızı vermemeyi seçebilirsiniz; bu durumda Uygulamanın temel hesap ve mesajlaşma işlevlerini kullanmaya devam edebilir, ancak sağlık verisi gerektiren özellikler (antrenman/beslenme takibi, ilerleme fotoğrafları, fitness testleri, AI koçluk) çalışmaz.
3. Kişisel Verilerin İşlenme Amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hesabınızı yönetmek
- Antrenman, beslenme ve ilerleme takibi işlevlerini sunmak
- Yapay zeka destekli koçluk, öğün tanıma ve haftalık rapor özelliklerini sunmak
- Uygulama üzerinden uzmanlarla iletişim kurmanızı ve paket/randevu işlemlerinizi yürütmenizi sağlamak
- Abonelik ve ödeme süreçlerini yürütmek
- Bildirim göndermek
- Hizmet güvenliğini sağlamak, kötüye kullanımı ve platform dışına yönlendirmeyi tespit etmek
- Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere yanıt vermek
4. İşlemenin Hukuki Sebepleri (KVKK m.5 ve m.6)
| Veri / işlem | Hukuki sebep |
|---|---|
| Hesap bilgileri, abonelik, paket satın alma | Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c) |
| Güvenlik kayıtları, kötüye kullanım tespiti | Meşru menfaat (m.5/2-f) |
| Fatura/kayıt saklama | Hukuki yükümlülük (m.5/2-ç) |
| Tüm sağlık verileri | Açık rıza (m.6/2) |
| İlerleme fotoğraflarının uzmanla paylaşılması | Ayrıca açık rıza |
| Pazarlama/reklam kimliği | Açık rıza (cihaz ayarlarından geri alınabilir) |
5. Kişisel Verilerin Aktarılması
Verileriniz aşağıdaki alıcı gruplarına, yalnızca ilgili amaç için gereken kadarıyla aktarılır:
| Alıcı | Aktarılan veri | Amaç | Yurt dışına aktarım |
|---|---|---|---|
| Supabase (barındırma, veritabanı, depolama) | Hesap ve uygulama verileri | Altyapı | Evet |
| Google (Gemini API) | Yapay zeka özelliklerine ilettiğiniz metin/görsel/ses ve ilgili profil alanları | AI koçluk, öğün tanıma, transkripsiyon | Evet |
| Google (Firebase Cloud Messaging) | Cihaz bildirim kimliği | Push bildirimi | Evet |
| Google (AdMob) | Reklam kimliği | Ücretsiz sürümde reklam | Evet |
| RevenueCat | Abonelik durumu | Abonelik yönetimi | Evet |
| Open Food Facts | Yalnızca barkod numarası | Ürün besin değeri sorgusu | Evet |
| Seçtiğiniz uzman | Yalnızca kendi paylaştığınız veriler | Koçluk hizmeti | Hayır (uzmanın konumuna göre değişebilir) |
| Yetkili kamu kurumları | Talep edilen veri | Hukuki yükümlülük | Hayır |
Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilir. KVKK m.9 uyarınca yurt dışına aktarım, taahhütname/standart sözleşme, yeterlilik kararı veya açık rıza gibi bir hukuki mekanizmaya dayanmalıdır. Uygulamayı kullanarak ve açık rıza metnini onaylayarak bu aktarıma da rıza göstermiş olursunuz.
6. Veri Toplama Yöntemi
Kişisel verileriniz; Uygulamaya kendiniz girdiğiniz bilgiler, cihazınızın otomatik olarak ürettiği teknik veriler ve üçüncü taraf giriş sağlayıcıları (Google, Apple) aracılığıyla elektronik ortamda, kısmen otomatik ve otomatik yollarla toplanır.
7. Saklama Süreleri
- Hesap ve uygulama verileri: hesabınız aktif olduğu sürece
- Hesap silindiğinde: ilişkili veriler silinir; yasal saklama yükümlülüğü bulunan kayıtlar (örn. ticari/mali kayıtlar) ilgili mevzuattaki süre boyunca saklanır
- Okunmuş bildirimler: okunmasından 30 gün sonra otomatik silinir
- Mesaj denetim kayıtları: platform güvenliği amacıyla, orantılı bir süre boyunca
8. KVKK m.11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
9. Açık Rızanın Geri Alınması
Açık rızanıza dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar rızaya dayalı olarak yapılmış işlemleri hukuka aykırı hale getirmez. Rızanızı geri aldığınızda ilgili özellikler kullanılamaz hale gelir ve talebiniz üzerine ilgili veriler silinir.
10. Çocukların Verileri
Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bilerek 18 yaş altından veri toplamaz. 18 yaşından küçük bir kullanıcıya ait veri işlediğimizi öğrenirsek ilgili veriyi sileriz.