FitKoç ("biz") gizliliğinizi korumaya kararlıdır. Bu politika, FitKoç mobil uygulamasında kişisel bilgilerinizin nasıl toplandığını, kullanıldığını ve paylaşıldığını açıklar. FitKoç, Türkiye'de bulunan bağımsız bir geliştirici tarafından işletilir ve veri sorumlusudur; her türlü soru ve talep için berkayoztrk15@gmail.com adresinden bize ulaşabilirsiniz.
1. Topladığımız bilgiler
- Hesap verileri: Hesap oluştururken (e-posta ve şifre ya da Google ile Giriş) alınan adınız ve e-posta adresiniz.
- Profil ve fitness verileri: Yaş, cinsiyet, boy, kilo, aktivite seviyesi, hedefler, tüketmediğiniz besinler ve alerjiler, vücut ölçüleri, öğünler, su tüketimi ve antrenman kayıtları.
- Fotoğraflar: Kalori analizi için çektiğiniz ya da seçtiğiniz yemek fotoğrafları. İsteğe bağlı profil fotoğrafınız yalnızca cihazınızda saklanır.
- Asistan sohbet mesajları: Uygulama içi asistana gönderdiğiniz sorular.
- Sağlık verileri (Health Connect, isteğe bağlı): Yalnızca Profil > Ayarlar üzerinden bağlarsanız günlük adım sayınız ve aktif kaloriniz Health Connect'ten okunur, tamamladığınız antrenmanlar Health Connect'e yazılır. Bu veriler cihazınızda işlenir; sunucularımıza gönderilmez, reklam için kullanılmaz ve üçüncü taraflarla paylaşılmaz.
- Satın alma verileri: Abonelik durumu ve satın alma geçmişi. Kart bilgisi toplamayız; ödemeler Google Play ya da App Store üzerinden yapılır.
- Cihaz ve reklam kimlikleri: Reklam gösterilirken reklam sağlayıcımız tarafından toplanır.
2. Bilgilerinizi nasıl kullanıyoruz
- Kalori, makro ve antrenman planı hesaplamak ve asistan yanıtlarını kişiselleştirmek.
- Hesabınızı oluşturmak, yönetmek ve profilinizi buluta yedeklemek.
- Yemek fotoğraflarını analiz etmek ve asistan sorularını yanıtlamak.
- Premium abonelikleri sunmak ve doğrulamak.
- Ücretsiz sürümde reklam göstermek.
Hatırlatma bildirimleri cihazınızda planlanır; bildirim göndermek için sunucularımıza veri aktarılmaz.
3. Üçüncü taraf hizmetleri
Verileriniz yalnızca uygulamanın çalışması için gerektiği ölçüde şu hizmet sağlayıcılarla paylaşılır:
- Firebase (Google): Kullanıcı girişi (Authentication) ve profil yedeği için bulut veritabanı (Firestore).
- Google Gemini API: Yemek fotoğraflarınız, bunlara eklediğiniz notlar, asistan sohbet mesajlarınız ve profilinizin özeti (boy, kilo, yaş, cinsiyet, hedef, kalori ve makro hedefleri, tüketmediğiniz besinler) analiz ya da yanıt üretilmesi için Google'a gönderilir. Yemek fotoğrafları sunucularımızda saklanmaz.
- Google AdMob: Reklam gösterir; cihaz ve reklam kimliklerini toplayabilir. Yalnızca kişiselleştirilmemiş reklam talep ediyoruz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de reklamdan önce izniniz istenir; tercihinizi Profil → Reklam Tercihleri'nden değiştirebilirsiniz. Sağlık ve fitness verileriniz reklam verenlerle paylaşılmaz.
- RevenueCat: Satın alma geçmişinizle abonelik durumunu yönetir. Giriş yaptığınızda aboneliğiniz hesabınıza bağlanır; bunun için yalnızca Firebase hesap kimliğiniz (rastgele bir kod) paylaşılır, e-posta adresiniz paylaşılmaz.
- Vercel: Web sitemizin ziyaretleri Vercel Web Analytics ile çerez kullanmadan, anonim olarak ölçülür; uygulama bu hizmeti kullanmaz.
Kişisel verilerinizi satmıyoruz.
4. Verilerin saklanması, saklama süresi ve güvenliği
Verilerinizin çoğu (öğünler, antrenmanlar, ölçüler, sohbet geçmişi, profil fotoğrafı) cihazınızda yerel olarak saklanır. Profiliniz ayrıca hesabınıza bağlı olarak Firebase'de yedeklenir. Tüm veriler aktarım sırasında şifrelenir (HTTPS/TLS). Hiçbir sistem %100 güvenli değildir.
Verileri ne kadar süre saklıyoruz: Kişisel verilerinizi yalnızca bu politikada açıklanan amaçlar için gerekli olduğu sürece saklarız.
- Cihazdaki veriler: Öğünler, antrenmanlar, ölçüler, sohbet geçmişi ve profil fotoğrafı, siz silene veya uygulamayı kaldırana kadar yalnızca cihazınızda kalır; uygulamayı kaldırmak bu verileri cihazdan siler.
- Hesap ve bulut profili: Hesabınız ve Firebase'deki profil yedeğiniz, hesabınız etkin olduğu sürece saklanır. Hesabınızı sildiğinizde kalıcı olarak silinir (bkz. 5. madde); yedekler en geç 30 gün içinde tamamen kaldırılır.
- Yemek fotoğrafları: Sunucularımızda saklanmaz. Analiz için yalnızca o isteğe özel olarak Google Gemini'ye gönderilir ve tarafımızca tutulmaz.
- Asistan mesajları ve profil özeti: Yanıt üretmek için her istekte Google Gemini'ye gönderilir; sohbet geçmişi yalnızca cihazınızda saklanır. Google'ın bu verileri işleme ve saklama süreleri Google'ın gizlilik politikasına tabidir.
- Satın alma / abonelik verileri: Aboneliğinizi yönetmek ve yasal/mali yükümlülükleri (ör. muhasebe) karşılamak için gereken süre boyunca Google Play, App Store ve RevenueCat tarafından saklanır.
- Reklam kimlikleri: Reklam sağlayıcımız (Google AdMob) tarafından kendi politikalarına göre saklanır; bu kimlikleri biz tutmayız.
Yasal bir yükümlülüğü yerine getirmek, anlaşmazlıkları çözmek veya sözleşmelerimizi uygulamak için gereken durumlar dışında, verileriniz artık gerekli olmadığında silinir veya anonim hale getirilir.
5. Uluslararası veri aktarımı
Kullandığımız hizmet sağlayıcılar (Google / Firebase, Google Gemini, Google AdMob, RevenueCat) verilerinizi Türkiye ve Avrupa dışındaki sunucularda (ör. Amerika Birleşik Devletleri) işleyebilir. Bu aktarımlar, söz konusu sağlayıcıların standart sözleşme hükümleri gibi yasal güvenceleri kapsamında gerçekleştirilir.
6. Haklarınız (KVKK & GDPR) ve hesap silme
Bulunduğunuz yere göre KVKK (Türkiye) ve GDPR (Avrupa) kapsamında aşağıdaki haklara sahipsiniz:
- İşlediğimiz kişisel verilerinize erişme ve bir kopyasını isteme,
- Yanlış veya eksik verilerin düzeltilmesini isteme,
- Verilerinizin silinmesini isteme ("unutulma hakkı"),
- İşlemeye itiraz etme veya işlemeyi kısıtlama,
- Verilerinizi taşınabilir bir biçimde alma (veri taşınabilirliği),
- Verdiğiniz izni dilediğiniz zaman geri çekme (ör. reklam izni),
- Yetkili veri koruma kurumuna şikâyette bulunma (Türkiye'de Kişisel Verileri Koruma Kurumu, AB'de ilgili denetim makamı).
Bu haklarınızı kullanmak için berkayoztrk15@gmail.com adresine yazabilirsiniz; talebinizi makul bir süre içinde yanıtlarız.
Hesap ve veri silme: Hesabınızı ve tüm verilerinizi dilediğiniz zaman Profil > Ayarlar > "Hesabı ve Tüm Verileri Sil" ile silebilirsiniz. Bu işlem hesabınızı, buluttaki profilinizi ve cihazınızdaki tüm uygulama verilerini kalıcı olarak siler. Silme talebinizi e-posta ile de iletebilirsiniz. Ayrıntılar için Hesap ve Veri Silme sayfasına bakın.
7. Çocuklar
FitKoç 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız.
8. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve üstteki tarih değişir.
9. İletişim
berkayoztrk15@gmail.com
FitKoç ("we", "our" or "us") is committed to protecting your privacy. This Privacy Policy explains how your personal information is collected, used and disclosed by the FitKoç mobile application. FitKoç is operated by an independent developer based in Türkiye, who acts as the data controller; you can reach us for any question or request at berkayoztrk15@gmail.com.
1. Information we collect
- Account data: Your name and email address, collected when you create your account (email and password, or Google Sign-In).
- Profile and fitness data: Age, gender, height, weight, activity level, fitness goals, dietary exclusions and allergies, body measurements, meals, water intake and workout logs.
- Photos: Meal photos you take or pick for calorie analysis. Your optional profile picture is stored only on your device.
- Assistant chat messages: The questions you send to the in-app assistant.
- Health data (Health Connect, optional): Only if you connect it in Profile > Settings: your daily step count and active calories are read from Health Connect, and completed workouts are written to it. This data is processed on your device; it is not sent to our servers, not used for advertising and not shared with third parties.
- Purchase data: Subscription status and purchase history. We do not collect card details; payments are handled by Google Play or the App Store.
- Device and advertising identifiers: Collected by our advertising provider when ads are shown to non-premium users.
2. How we use your information
- To calculate calories, macros and workout plans, and to personalise assistant answers.
- To create and manage your account and back up your profile to the cloud.
- To analyse meal photos and answer assistant questions.
- To provide and verify premium subscriptions.
- To show ads in the free version.
Reminder notifications are scheduled on your device; no data is sent to our servers to deliver them.
3. Third-party services
We share data with the following service providers only as needed to run the app:
- Firebase (Google): Authentication, and a cloud database (Firestore) for your profile backup.
- Google Gemini API: Meal photos, the notes you add to them, your assistant chat messages and a summary of your profile (height, weight, age, gender, goal, calorie and macro targets, excluded foods) are sent to Google for processing in order to generate the analysis or answer. We do not store meal photos on our servers.
- Google AdMob: Shows ads and may collect device and advertising identifiers. We request non-personalised ads only. In the European Economic Area, the UK and Switzerland we ask for your consent before showing ads; you can change your choice in Profile → Ad Preferences. Your health and fitness data is not shared with advertisers.
- RevenueCat: Manages subscription status using your purchase history. When you are signed in, your subscription is linked to your account using only your Firebase account ID (a random code); your email address is not shared.
- Vercel: Visits to our website are measured anonymously with Vercel Web Analytics, without cookies; the app does not use this service.
We do not sell your personal data.
4. Data storage, retention and security
Most of your data (meals, workouts, measurements, chat history, profile picture) is stored locally on your device. Your profile is also backed up to Firebase under your account. All data is encrypted in transit (HTTPS/TLS). No system can be guaranteed to be 100% secure.
How long we keep your data: We retain your personal data only for as long as it is needed for the purposes described in this policy.
- On-device data: Meals, workouts, measurements, chat history and your profile picture remain only on your device until you delete them or uninstall the app; uninstalling removes this data from the device.
- Account and cloud profile: Your account and your Firebase profile backup are retained for as long as your account is active. When you delete your account they are permanently deleted (see section 5); backups are fully removed within 30 days.
- Meal photos: Not stored on our servers. They are sent to Google Gemini solely for that individual request and are not retained by us.
- Assistant messages and profile summary: Sent to Google Gemini on each request to generate a response; the chat history is stored only on your device. Google's processing and retention of this data are governed by Google's privacy policy.
- Purchase / subscription data: Retained by Google Play, the App Store and RevenueCat for as long as needed to manage your subscription and to meet legal/financial obligations (e.g. accounting).
- Advertising identifiers: Retained by our advertising provider (Google AdMob) according to its own policies; we do not retain these identifiers.
When your data is no longer needed, it is deleted or anonymised, except where we must retain it to meet a legal obligation, resolve disputes or enforce our agreements.
5. International data transfers
The service providers we use (Google / Firebase, Google Gemini, Google AdMob, RevenueCat) may process your data on servers outside Türkiye and Europe (e.g. in the United States). Such transfers are carried out under appropriate legal safeguards, such as those providers' standard contractual clauses.
6. Your rights (KVKK & GDPR) and account deletion
Depending on where you live, you have the following rights under KVKK (Türkiye) and the GDPR (Europe):
- Access the personal data we process about you and request a copy,
- Request correction of inaccurate or incomplete data,
- Request deletion of your data ("right to be forgotten"),
- Object to or restrict processing,
- Receive your data in a portable format (data portability),
- Withdraw consent at any time (e.g. ad consent),
- Lodge a complaint with the competent data protection authority (in Türkiye, the Personal Data Protection Authority; in the EU, your local supervisory authority).
To exercise these rights, email us at berkayoztrk15@gmail.com; we will respond within a reasonable time.
Account and data deletion: You can delete your account and all associated data at any time from Profile > Settings > "Hesabı ve Tüm Verileri Sil" (Delete Account and All Data). This permanently deletes your account, your cloud profile and all app data on your device. You can also request deletion by email. See Account and Data Deletion for details.
7. Children
FitKoç is not directed to children under 13 and we do not knowingly collect their data.
8. Changes to this policy
We may update this policy. The current version is always published on this page, and the date above changes.
9. Contact us
berkayoztrk15@gmail.com
