Yürürlük tarihi: 2026-10-27
Gizlilik Politikası
FlowUp kişisel antrenman, beslenme ve vücut ölçümü uygulamasıdır. Bu sayfa neleri, neden topladığımızı, kimlerin işlediğini, ne kadar sakladığımızı ve nasıl silebileceğini anlatır.
Biz kimiz
Veri sorumlusu Eren Bahadır (şahıs şirketi)'dır. Bu politikada "biz" veri sorumlusunu ifade eder. Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma metni KVKK sayfasındadır.
Neleri topluyoruz
Yalnızca uygulamanın çalışması için gerekenleri topluyoruz:
- Hesap: Apple veya Google ile giriş kimliğin, Apple ya da Google'ın bizimle paylaştığı e-posta ve ad (Apple özel yönlendirme adresi verebilir), dilin ve son ziyaret tarihin. Apple veya Google şifreni asla görmeyiz. Uygulama içinde e-posta eklersen ya da değiştirirsen o adrese doğrulama kodu göndeririz.
- Profil: cinsiyet, boy, doğum tarihi, aktivite seviyesi, antrenman seviyesi, antrenman yeri, ekipman, ölçüm günü ve su hedefi.
- Vücut verisi (sağlıkla ilgili): kilo, boyun, bel ve kalça ölçüleri, tahmini yağ oranı ve yağsız kütle, siluet seçimi, notlar ve hedeflerin.
- Beslenme (sağlıkla ilgili): kaydettiğin öğünler ve yiyecekler, kalori ve makrolar, su tüketimi, öğünü tanımak için çektiğin ya da seçtiğin fotoğraflar.
- Antrenman: programların, antrenmanların, setler, tekrarlar, ağırlıklar, efor puanları ve notlar.
- Flow ile sohbet ve ses: yazdığın ya da dikte ettiğin mesajlar, Flow'un cevapları ve Flow'un planında yaptığı değişiklikler. Flow'a kendi isteğinle söylediklerin (örneğin bir sakatlık ya da sağlık durumu) buna dahildir.
- Abonelik: plan durumun, ürün, yenileme durumu ve bitiş tarihi. Kart ya da ödeme bilgini almayız; ödemeyi App Store veya Google Play yapar.
- Teknik: her oturum için cihaz etiketi, oturum anahtarları ve ücretsiz plan limitleri için kısa ömürlü kullanım sayaçları.
Neleri toplamıyoruz
FlowUp'ta reklam, reklam ya da pazarlama SDK'sı, analitik hizmeti ve çökme raporlama hizmeti yoktur. Verini satmayız ve reklam için paylaşmayız. Anlık bildirim (push) kullanmayız; hatırlatmalar ve dinlenme sayacı uyarısı cihazında planlanan yerel bildirimlerdir. Rehberini, konumunu ya da Apple Sağlık / Google Health Connect verilerini okumayız.
Neden kullanıyoruz, hukuki sebepler
Verini hesabını açmak, hedefini, kalorini ve planını hesaplamak, öğünleri tanımak, Flow'u çalıştırmak, aboneliğini sağlamak, hizmeti güvende tutmak ve taleplerini yanıtlamak için kullanırız.
- İstediğin hizmetin sunulması (GDPR m.6/1-b; KVKK m.5/2-c).
- Sağlıkla ilgili veriler (kilo, vücut ölçüleri, beslenme, Flow'a söylediğin sakatlıklar) ve yurt dışına aktarım için açık rızan (GDPR m.9/2-a; KVKK m.6 ve m.9). Rızanı hesap açıp bu bilgileri girerken verirsin; hesabını silerek ya da bize yazarak her zaman geri alabilirsin. Geri alırsan bu verilere ihtiyaç duyan özellikleri sunamayız.
- Güvenlik ve kötüye kullanımı önleme konusundaki meşru menfaatimiz (GDPR m.6/1-f; KVKK m.5/2-f).
- Vergi ve muhasebe kayıtları gibi hukuki yükümlülükler (GDPR m.6/1-c; KVKK m.5/2-ç).
Verini kimler işliyor
Şu hizmet sağlayıcıları kullanıyoruz. Her biri yalnızca görevinin gerektirdiğini alır:
- Anthropic (Claude), ABD: taradığın öğün fotoğraflarındaki yiyecekleri tanır; Flow sohbetini ve program düzenlemesini çalıştırır. Her istekte fotoğraf ve mesaj metinleri, cevap için gereken profil, plan ve antrenman bağlamıyla birlikte Anthropic'e gönderilir.
- Google Cloud (Gemini ses), ABD: ses açıkken Flow'un yazılı cevaplarını konuşmaya çevirir. Yalnızca Flow'un cevap metni gönderilir.
- Apple ve Google ile giriş: giriş yaparken ya da hesabını silerken kim olduğunu doğrular.
- RevenueCat, ABD: App Store ve Google Play ile birlikte abonelik durumunu yönetir. Uygulama kullanıcı kimliği ve satın alma bilgisi alır.
- Apple App Store ve Google Play: satın alma ve abonelikleri kendi koşullarıyla işler.
- Open Food Facts ve USDA FoodData Central: barkod okuttuğunda ya da yiyecek aradığında sunucumuz bu açık veri tabanlarına sorar. Sorgu, hesap bilgin olmadan sunucumuzdan gider.
- Barındırma: API ve veri tabanımız bu amaçla işlettiğimiz ya da kiraladığımız sunucularda çalışır.
- Konuşmayı yazıya çevirme: Flow'a sesle yazdırdığında sesini telefonunun kendi konuşma tanıma hizmeti metne çevirir. Biz yalnızca sonuç metni alırız, ses kaydını almayız. Cihazının üreticisinin (Apple veya Google) konuşma hizmeti sesi kendi politikasına göre işleyebilir.
Bu sağlayıcılar yukarıdaki işler için talimatımızla hareket eder. Verini kendi reklamları için kullanmalarına izin vermeyiz.
Yurt dışına aktarım
Anthropic, Google Cloud ve RevenueCat Amerika Birleşik Devletleri merkezlidir; bu yüzden verin yukarıdaki amaçlarla Türkiye ve Avrupa Ekonomik Alanı dışına aktarılır. KVKK m.9 ve GDPR 5. Bölüm kapsamında açık rızana ve sağlayıcıların sunduğu güvencelere (örneğin standart sözleşme maddeleri) dayanırız.
Ne kadar saklıyoruz
- Hesap, profil, vücut, beslenme, antrenman, tarama fotoğrafları ve hedefler: hesabını silene kadar.
- Flow sohbet mesajları: 30 gün sonra otomatik silinir. Flow işlem kartları: 24 saat. Kullanım sayaçları: 8 gün.
- Oturumlar: 30 gün ya da çıkış yapana kadar.
- Hesabını silince hesabını ve bu verilerin hepsini, saklanan öğün fotoğrafları dahil, hemen sileriz. Kanunen tutmamız gereken kayıtlar (örneğin faturalar) ile Apple, Google ve RevenueCat'in tuttuğu abonelik kayıtları kendi saklama kurallarına tabidir. Rutin yedeklerimizdeki veri, yedekler döndürülünce kaybolur.
Hesabını ve verini sil
Uygulamada: Ben sekmesi, Hesap, Hesabı sil, ardından Apple veya Google ile onayla. Uygulamaya erişemiyorsan hesabındaki adresten bize e-posta gönder. Adım adım: Hesabını sil.
Haklarının kullanımı
KVKK m.11 ve geçerliyse GDPR uyarınca verinin işlenip işlenmediğini sorabilir, bir kopyasını isteyebilir, yanlış verinin düzeltilmesini, silinmesini isteyebilir, işlemeye itiraz edebilir, rızanı geri alabilir ve paylaştığımız sağlayıcılara bildirmemizi isteyebilirsin. [email protected] adresine yaz. 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na (KVKK) ya da bulunduğun ülkenin veri koruma otoritesine şikayet de edebilirsin.
Güvenlik
Uygulama ile sunucumuz arasındaki trafik şifrelidir (HTTPS). Oturum anahtarları cihazının güvenli depolamasında tutulur, sunucuda yalnızca yenileme anahtarının özeti saklanır. Sistemlerimize erişim sınırlıdır. Hiçbir sistem tamamen güvenli değildir; bir ihlal seni etkilerse yasanın gerektirdiği şekilde sana ve yetkililere bildiririz.
Sağlık bilgisi tıbbi tavsiye değildir
FlowUp ve Flow genel fitness ve beslenme rehberliği verir. Yağ oranı sonuçları tahmindir, laboratuvar ölçümü değildir. FlowUp tıbbi cihaz değildir; hiçbir durumu teşhis etmez, tedavi etmez ya da önlemez. Beslenmeni değiştirmeden ya da antrenmana başlamadan önce, özellikle hamileysen, bir sağlık sorunun ya da sakatlığın varsa, doktora danış.
Çocuklar
FlowUp 13 yaşın altındaki çocuklara yönelik değildir ve onların verisini bilerek toplamayız. 18 yaşın altındaysan uygulamayı ebeveyn ya da vasi izniyle kullan; yerel yasa rıza için daha yüksek bir yaş koyuyorsa o yaş geçerlidir. Bir çocuğun bize veri verdiğini düşünüyorsan yaz, sileriz.
Değişiklikler
Bu politikayı önemli şekilde değiştirirsek yukarıdaki yürürlük tarihini güncelleriz ve gerekiyorsa uygulamada bildiririz.
İletişim
Eren Bahadır (sole proprietorship / şahıs şirketi), Kavaklı Mah. Bağlar Cad. C Blok No:12 İç Kapı No:11 Beylikdüzü/İstanbul, Türkiye, [email protected]