Gizlilik Politikası

Son güncelleme: 2026-04-19

Kilotaki ("biz", "uygulama", "hizmet") olarak, kullanıcılarımızın gizliliğini ve kişisel verilerinin güvenliğini temel bir öncelik olarak kabul ediyoruz. Bu gizlilik politikası, hangi verileri topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve siz değerli kullanıcılarımızın haklarını kapsamlı şekilde açıklar.

Uygulamamızı kullanarak bu politika koşullarını kabul etmiş olursunuz. Kilotaki, Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) standartlarına tam uyumlu olarak tasarlanmıştır.

1. Topladığımız Kişisel Veriler

Kilotaki, hizmetini sunabilmek için aşağıdaki veri kategorilerini toplar:

  • Hesap Bilgileri: E-posta adresi, kullanıcı adı, şifre hash (şifreniz asla düz metin olarak saklanmaz — bcrypt ile tek yönlü hashlenir).
  • Sağlık & Fitness Verileri: Kilo kayıtları, boy, vücut ölçümleri (bel, kalça, kol, bacak, göğüs, boyun vb.), before/after fotoğraflar, hedefler.
  • Beslenme Verileri: Öğün kayıtları, tükettiğiniz besinler, kendi oluşturduğunuz tarifler, kalori ve makro bilgileri.
  • Kullanım Verileri: Uygulama tercihleri (dil, tema), cihaz tipi, tarayıcı bilgisi, oturum bilgileri.
  • İletişim Verileri: Destek taleplerinde bize yazdığınız mesajlar.

2. Verilerinizi Nasıl Kullanıyoruz

Topladığımız veriler yalnızca aşağıdaki amaçlar için kullanılır:

  • Size sunduğumuz hizmetin temel işlevselliğini sağlamak (kilo takibi, beslenme kaydı, makro hesaplama).
  • Hesabınızın güvenliğini ve kimlik doğrulamanızı korumak.
  • Kullanıcı deneyimini iyileştirmek için uygulamanın işleyişini analiz etmek (anonim olarak).
  • Yasal yükümlülükleri yerine getirmek ve hukuki uyuşmazlıkları çözmek.
  • Sizinle iletişim kurmak (destek yanıtları, önemli güncelleme duyuruları).

3. Verilerinizi Asla Satmıyoruz

Kilotaki, kullanıcılarının sağlık, kilo veya beslenme verilerini ÜÇÜNCÜ ŞAHISLARA SATMAZ. Reklam şirketlerine, veri simsarlarına veya pazarlama ortaklarına kullanıcı verileri satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz. Bu, Kilotaki'nin temel taahhüdüdür.

Verileriniz yalnızca aşağıdaki sınırlı durumlarda üçüncü taraflarla paylaşılır:

  • Sizin açık onayınızla (örneğin, tariflerinizi toplulukla paylaşmayı seçtiğinizde, yalnızca paylaştığınız içerik görünür olur).
  • Yasal zorunluluk halinde (mahkeme kararı, yasal soruşturma gibi).
  • Hizmeti sunmak için kullandığımız altyapı sağlayıcıları (örneğin, veritabanı barındırma, e-posta gönderimi) — bu sağlayıcılar sıkı gizlilik sözleşmeleri altında çalışır ve verilerinizi kendi amaçları için kullanamaz.
  • İsimsiz ve birleştirilmiş istatistikler (bireysel kullanıcıyı tanımlayamayan toplu veriler).

4. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uygulanır:

  • Tüm veri transferleri HTTPS / TLS üzerinden şifrelenerek gerçekleştirilir.
  • Şifreler bcrypt algoritması ile tek yönlü olarak hashlenir — orijinal şifreniz tarafımızdan görülemez.
  • Sağlık verileriniz (ölçümler, fotoğraflar) korumalı veritabanında saklanır, yalnızca kendi hesabınızla erişilebilir.
  • Admin paneli erişimi iki faktörlü kimlik doğrulama (TOTP) ile korunur.
  • Düzenli güvenlik denetimleri ve güncellemeler yapılır.

5. Veri Saklama Süresi

Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı silme talebinde bulunduğunuzda, kişisel verileriniz 30 gün içinde silinir. Yasal yükümlülükler gereği belirli denetim logları (kim ne zaman hangi işlemi yaptı gibi) daha uzun süre saklanabilir, ancak bu loglar kişisel tanımlayıcıları içermez.

6. Kullanıcı Haklarınız (KVKK / GDPR)

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Erişim Hakkı: Hangi verilerinizi tuttuğumuzu bilme hakkı.
  • Düzeltme Hakkı: Yanlış veya eksik verilerinizi düzeltme hakkı.
  • Silme Hakkı (Unutulma Hakkı): Verilerinizin silinmesini talep etme hakkı.
  • İşleme Kısıtlama Hakkı: Belirli işleme faaliyetlerine itiraz etme hakkı.
  • Veri Taşınabilirliği: Verilerinizin yapılandırılmış formatta size iletilmesini talep etme hakkı.
  • İtiraz Hakkı: Veri işlenmesine karşı itirazda bulunma hakkı.

7. Çerezler ve Analitik

Uygulama, temel işlevsellik için gerekli teknik çerezler (oturum çerezleri, kimlik doğrulama çerezleri) kullanır. Tercih çerezleri (dil, tema seçimi) tarayıcınızın localStorage alanında saklanır. İzinsiz üçüncü taraf takibi veya reklam çerezleri kullanılmaz.

8. Çocukların Gizliliği

Kilotaki, 13 yaş altındaki çocuklara yönelik tasarlanmamıştır. 13 yaş altı kullanıcılardan bilerek kişisel veri toplamıyoruz. Eğer 13 yaş altı bir çocuğun hesap oluşturduğunu fark edersek, hesap derhal silinir.

9. Uluslararası Veri Transferi

Verileriniz, hizmeti sunmak için kullandığımız bulut altyapısının bulunduğu veri merkezlerinde işlenir. AB/AEA dışına veri transferi yapılması durumunda, GDPR'a uygun Standart Sözleşme Maddeleri (SCC) veya eşdeğer güvenceler uygulanır.

10. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı e-posta adresiniz üzerinden bilgilendirileceksiniz. Son güncelleme tarihi sayfanın üst kısmında belirtilmiştir.

11. İletişim

Gizlilik politikası, veri kullanımı veya haklarınızı kullanmak için şu e-posta adresinden bize ulaşabilirsiniz: [email protected]

Gizlilik Politikası | Kilotaki