Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı KVKK Md. 10 kapsamında · Son güncelleme: 18 Ağustos 2026
Bu metin, Repzy uygulamasını kullanırken hangi kişisel verilerinin, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini ve haklarını açıklar. Gizlilik Politikası ise verilerin nasıl korunduğunu ve kimlerle paylaşıldığını daha ayrıntılı anlatır.
1. Veri sorumlusunun kimliği
Kuzey Gökgöz
Adres: Çankaya/Ankara
E-posta: kuzey.gokgoz@outlook.com
VERBİS kaydı: [KAYIT NUMARASI veya "kayıt süreci devam ediyor"]
2. İşlenen kişisel veriler ve kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad (hitap için), e-posta adresi. "Google ile devam et" seçilirse ad ve e-posta adresi Google tarafından doğrulanmış olarak iletilir. |
| Özel nitelikli kişisel veri — sağlık verisi (Md. 6) | Cinsiyet, doğum yılı, boy, kilo, çevre ölçüleri (boyun, bel, kalça), vücut yağı tahmini, antrenman kayıtları, yemek ve su tüketim kayıtları. Gelişmiş takip açılırsa: bağlı sağlık uygulamasından (Health Connect) okunan adım sayısı, aktif kalori ve antrenman süresi. |
| İşlem güvenliği | Oturum bilgileri, yapay zekâ kullanım sayaçları |
| Görsel veri | Yemek fotoğrafı — yalnızca analiz anında işlenir, saklanmaz. Vücut fotoğrafı (ön/yan/arka) — özel nitelikli veri sayılır, yüklenirse saklanır, yapay zekâya gönderilmez. |
3. İşleme amaçları
- Hesabının oluşturulması ve güvenli oturum açman
- Verine göre kalori, makro ve su hedeflerinin hesaplanması
- Antrenman ve beslenme takibinin yapılması, ilerlemenin gösterilmesi
- Yemek fotoğrafından besin değeri tahmini yapılması
- Geçmiş verine göre günlük antrenman/beslenme önerisi üretilmesi
- Bağlı sağlık uygulamasından okunan günlük aktivitenin gösterilmesi ve günlük koç önerisinin bu veriye göre şekillendirilmesi
- Yüklediğin vücut fotoğraflarının saklanması ve zaman içinde karşılaştırılması
- Ücretsiz kullanım limitlerinin uygulanması (kötüye kullanımın önlenmesi)
4. Hukuki sebep
| Veri | Hukuki sebep |
|---|---|
| E-posta ve şifre | Md. 5/2-c — sözleşmenin kurulması ve ifası için zorunlu olması |
| Google hesabından gelen ad ve e-posta | Md. 5/2-c — sözleşmenin kurulması ve ifası (giriş yöntemini seçmen) |
| Sağlık verisi niteliğindeki tüm ölçü ve takip verileri | Md. 6/2 — açık rıza. Uygulamanın ilk adımında ayrı bir onay kutusuyla alınır, genel kullanım koşullarına gömülmez. |
| Yemek fotoğrafı | Md. 6/2 — açık rıza (fotoğrafı çekip göndermeyi seçmen) |
| Vücut fotoğrafı | Md. 6/2 — ayrı açık rıza. İlerleme fotoğrafları ekranında, onboarding rızasından bağımsız ikinci bir onay kutusuyla alınır. Rıza verilmeden fotoğraf yükleme düğmeleri gösterilmez. |
| Bağlı sağlık uygulamasından okunan aktivite verisi | Md. 6/2 — ayrı açık rıza. Ayarlar'daki gelişmiş takip anahtarını açmanla verilir; anahtar kapalıyken hiçbir veri okunmaz. Ayrıca Health Connect'in kendi izin ekranından da onay gerekir. |
5. Aktarım
Veriler, hizmetin sağlanabilmesi için barındırma sağlayıcısı (Supabase) ve fotoğraf analizi/öneri üretimi için yapay zekâ sağlayıcısına aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; yurt dışına aktarım açık rızana dayanır (Md. 9). Verilerin reklam, pazarlama veya profilleme amacıyla hiçbir üçüncü tarafa aktarılmaz, satılmaz.
Yapay zekâ sağlayıcısına ne gittiğini ayrıca belirtmek gerekir: yemek fotoğrafı analizinde yalnızca o fotoğraf; günlük koç önerisinde ise sayısal özet (hedefler, günlük toplamlar, antrenman sayısı) ve — gelişmiş takip açıksa — bağlı sağlık uygulamasından okunan adım, aktif kalori ve antrenman süresi gönderilir. Adın, e-posta adresin ve vücut fotoğrafların yapay zekâ sağlayıcısına hiçbir durumda gönderilmez.
6. Saklama süresi
Veriler hesabın aktif olduğu süre boyunca saklanır. Hesabını sildiğinde veritabanından ve dosya depolamasından (yüklediğin vücut fotoğrafları dâhil) anında, teknik yedeklerden en fazla 30 gün içinde silinir. Bağlı sağlık uygulamasından okunan adım ve aktif kalori değerleri sunucuda hiç saklanmaz; her açılışta yeniden okunur.
7. Md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etme
Profil bilgilerini ve ölçülerini uygulama içindeki Ayarlar ekranından kendin düzeltebilirsin. Hesabını ve tüm verilerini Ayarlar → Hesabımı sil ile tek adımda silebilirsin (detaylı anlatım).
Diğer talepler için kuzey.gokgoz@outlook.com adresine yazabilirsin. Başvurun en geç 30 gün içinde yanıtlanır.
8. Rızanın geri çekilmesi
Açık rızanı her zaman geri çekebilirsin. Üç rıza birbirinden bağımsızdır:
| Rıza | Nasıl geri çekilir | Sonucu |
|---|---|---|
| Bağlı sağlık uygulaması verisi | Ayarlar → gelişmiş takip anahtarını kapat (ya da izni Health Connect uygulamasından geri al) | Okuma anında durur; uygulamanın geri kalanı çalışmaya devam eder |
| Vücut fotoğrafları | İlerleme fotoğrafları ekranından fotoğrafları sil | Görsel kayıt kalmaz; uygulamanın geri kalanı çalışmaya devam eder |
| Vücut ölçüleri ve sağlık metrikleri | Ayarlar → Hesabımı sil | Bu veri olmadan plan hesaplanamadığı için geri çekme, hesabın kapatılması anlamına gelir |
Yani gelişmiş takibi ve fotoğrafları hesabını kapatmadan iptal edebilirsin; yalnızca temel ölçü verisinin rızasını geri çekmek hesap silmeyi gerektirir.