Gizlilik Politikası ve
KVKK Aydınlatma Metni

İşlenen Kişisel Verileriniz

YiYo yalnızca uygulamanın modüllerinin çalışması için gereken verileri işler. İşlenen veriler, verdiğiniz bilgiler ve kullandığınız özelliklerle sınırlıdır:

• Kimlik ve İletişim Bilgileri: Ad, e-posta adresi. Google veya Apple ile giriş yapmayı seçerseniz, bu sağlayıcıların size ait ad ve e-posta bilgisi. Apple ile girişte "e-postamı gizle" seçeneğini kullanabilirsiniz.
• Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Boy, kilo, yaş, cinsiyet, aktivite seviyesi; besin alerjileri (gluten, laktoz, yumurta, kabuklu deniz ürünleri, balık, kuruyemiş, soya); belirttiğiniz sağlık durumları (diyabet, hipertansiyon, kolesterol, çölyak, tiroit/Hashimoto, böbrek rahatsızlığı); beslenme stili (vejetaryen, vegan, glutensiz vb.) ve serbest metin olarak yazdığınız ek notlar.
• Beslenme Tercihleri ve Yaşam Düzeni: Hedef türü (kilo verme, kilo alma, kas kazanma, kiloyu koruma), plan süresi, günlük öğün sayısı, mutfak kültürü tercihi, mutfak erişimi, çalışma/öğrencilik düzeni, sevdiğiniz ve sevmediğiniz yiyecekler.
• Plan ve Takip Verileri: Oluşturulan öğün planları, öğünlerin tamamlanma durumu, kalori ve makro besin (protein, karbonhidrat, yağ) değerleri, su tüketimi kayıtları, günlük ilerleme, haftalık ve aylık özetler ile bu özetler için üretilen yapay zekâ yorumları, plan geçmişi.
• Yemek Öner Modülü Verileri: Seçtiğiniz malzemeler, eklediğiniz özel malzemeler, üretilen tarif geçmişi ve favorilediğiniz tarifler.
• Görsel ve Barkod Verileri: Kalori analizi için çektiğiniz veya galeriden seçtiğiniz yemek fotoğrafları ile taradığınız ürün barkodları. Fotoğrafların işlenme biçimi için bkz. bölüm 05.
• Destek Talebi Verileri: Uygulama içi destek formundan gönderdiğiniz konu ve mesaj metni, e-posta adresiniz, talebin tarihi ile hatanın anlaşılabilmesi için uygulama sürümü ve platform (iOS/Android) bilgisi.
• Uygulama Tercihleri: Dil, tema (açık/koyu), ses efekti tercihi, bildirim (öğün, su, aktivite) saatleri ve açık/kapalı durumları. Bu tercihler yalnızca cihazınızda saklanır.
• Bağlantı Kayıtları: Altyapı sağlayıcısı, hizmetin güvenliği ve kötüye kullanımın engellenmesi amacıyla IP adresi, bağlantı zamanı ve cihaz/işletim sistemi türü gibi teknik kayıtları tutabilir.

YiYo; konum verisi, rehber, kişi listesi, adım sayar veya sağlık uygulaması (Apple Health / Google Fit) verilerine erişmez ve bu verileri işlemez.

Toplama Yöntemi ve Hukuki Sebepler

Verileriniz; uygulamaya kayıt olurken, ilk kurulum (onboarding) sorularını yanıtlarken, plan oluştururken, öğün/su kaydı girerken, fotoğraf veya barkod ile besin eklerken, tarif üretirken ve destek talebi gönderirken, tamamen otomatik olmayan yollarla elektronik ortamda toplanır.

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Hesap açılışı, kimlik doğrulama, planların oluşturulması ve saklanması.
• Açık rıza (KVKK m.6/2 ve m.9): Sağlık verilerinin işlenmesi ve verilerin yurt dışına aktarılması. Bu rıza, uygulamaya ilk girişte ayrıca alınır ve dilediğiniz zaman geri çekilebilir.
• Meşru menfaat (KVKK m.5/2-f): Hizmetin güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi.
• Hukuki yükümlülük (KVKK m.5/2-ç): Mevzuattan doğan saklama ve bilgi verme yükümlülükleri.

Kişisel Verilerin İşlenme Amaçları

Toplanan verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturmak, kimliğinizi doğrulamak ve e-posta doğrulama/şifre sıfırlama işlemlerini yürütmek
• Profilinize uygun, yapay zekâ destekli günlük/haftalık/aylık beslenme planları üretmek
• Kalori, makro besin ve su tüketimi takibi sağlamak; günlük hedefleri hesaplamak
• Fotoğraf analizi ile tabaktaki yemeği ve tahmini besin değerlerini belirlemek
• Barkod okutarak ürünün besin değerlerini getirmek ve öğün olarak eklemek
• Seçtiğiniz malzemelerden, tercih ve kısıtlarınıza uygun tarifler üretmek; favorilerinizi cihazlarınız arasında senkronize etmek
• Haftalık ve aylık performans özetleri ile yapay zekâ yorumları sunmak
• Öğün, su ve hareket hatırlatıcılarını cihazınızda zamanlamak
• Destek taleplerinizi yanıtlamak, hataları gidermek ve hizmeti iyileştirmek
• Verilerinizi cihaz değişikliğine karşı yedeklemek ve cihazlar arasında senkronize etmek

Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Verileriniz reklam, pazarlama veya profilleme amacıyla hiçbir üçüncü tarafa satılmaz veya kiralanmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki altyapı sağlayıcıları kullanılır:

• Google Firebase (Google Ireland/LLC): Kimlik doğrulama, veritabanı (Firestore) ve sunucu fonksiyonları. Sunucu fonksiyonları Frankfurt (Avrupa) bölgesinde çalışır; veritabanı ve kimlik doğrulama altyapısı Google'ın yurt dışındaki veri merkezlerinde barındırılır.
• Groq, Inc. (ABD): Plan üretimi, tarif üretimi, haftalık/aylık yorumlar ve fotoğraf analizi için kullanılan yapay zekâ modelleri. Bu sağlayıcıya; plan ve tarif üretimi için beslenme profiliniz (boy, kilo, yaş, cinsiyet, alerji, sağlık durumu, tercihler), fotoğraf analizi için ise yemek fotoğrafınız iletilir. Adınız, e-posta adresiniz ve hesap kimliğiniz yapay zekâ sağlayıcısına gönderilmez.
• Open Food Facts (açık kaynak gıda veri tabanı): Barkod okuttuğunuzda yalnızca ürünün barkod numarası sorgulanır; kimliğinize ilişkin hiçbir bilgi gönderilmez.
• Apple ve Google (giriş sağlayıcıları): "Apple ile Giriş" veya "Google ile Giriş" seçeneğini kullanmanız hâlinde kimlik doğrulama bu sağlayıcılar üzerinden yürütülür.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Sağlık verileriniz ve yemek fotoğraflarınız bakımından bu aktarım, uygulamaya ilk girişte alınan Açık Rıza Beyanı'na dayanır.

Bunların dışında verileriniz; yalnızca hukuken yetkili kamu kurum ve kuruluşlarının mevzuata uygun talepleri hâlinde paylaşılabilir.

Fotoğraflar, Kamera ve Barkod

Kamera ve galeri erişimi yalnızca siz bu özellikleri kullandığınızda istenir; izin vermemeniz uygulamanın diğer modüllerinin kullanımını engellemez.

• Çektiğiniz veya seçtiğiniz yemek fotoğrafı cihazınızda küçültülüp sıkıştırılır ve analiz için yapay zekâ sağlayıcısına iletilir.
• Fotoğrafın kendisi YiYo sunucularında saklanmaz; kalıcı bir fotoğraf arşivi tutulmaz. Analiz tamamlandığında yalnızca sonucu (yemek adı, tahmini gramaj, kalori ve makro değerleri) öğün kaydınıza yazılır.
• Barkod taramasında kamera görüntüsü kaydedilmez; yalnızca çözümlenen barkod numarası sorgulanır ve ürünün adı, markası ve besin değerleri öğün kaydınıza eklenir.

Saklama Süresi, Yerel Depolama ve Silme

• Hesap, profil, plan ve takip verileriniz ile destek talepleriniz, hesabınız aktif olduğu sürece saklanır.
• Verilerin bir kısmı, uygulamanın internet bağlantısı olmadan da çalışabilmesi için cihazınızın yerel deposunda tutulur ve kullanıcıya özel bir alanda izole edilir. Uygulamayı cihazdan kaldırdığınızda bu yerel veriler silinir.
• Bildirim saatleri, tema ve ses tercihleri sunucuya gönderilmez; yalnızca cihazınızda kalır. Dil tercihiniz de cihazınızda saklanır; yalnızca yapay zekâ içeriğinin bu dilde üretilebilmesi için ilgili isteklerle birlikte sunucuya iletilir.
• Hesabınızı sildiğinizde profil, plan ve takip verileriniz ile destek talepleriniz kalıcı olarak silinir. Ayrıntılar için bkz. Hesap Silme.
• Hata ayıklama ve güvenlik amacıyla tutulan sunucu kayıtları (hesap kimliğiniz ve isteğin içeriği dâhil olabilir) en fazla 30 gün saklanır ve ardından kendiliğinden silinir.

Veri Güvenliği

• Uygulama ile sunucular arasındaki tüm iletişim şifreli (TLS) bağlantı üzerinden yapılır.
• Veritabanı erişimi sunucu tarafında uygulanan güvenlik kurallarıyla sınırlandırılmıştır: her kullanıcı yalnızca kendi verisini okuyabilir ve yazabilir.
• Destek ekibi yalnızca size ait destek talebi kayıtlarını görebilir; profil, sağlık ve plan verilerinize erişemez.
• Yapay zekâ sağlayıcısına yapılan çağrılarda kullanılan gizli anahtarlar sunucu tarafında, gizli bilgi yönetim sisteminde tutulur; uygulamanın içinde yer almaz.
• Şifreniz YiYo tarafından görülemez; kimlik doğrulama Firebase Authentication tarafından yürütülür ve e-posta ile kayıt olan kullanıcılarda e-posta doğrulaması zorunludur.

Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Profil bilgilerinizi uygulama içindeki Profil sayfasından güncelleyebilir, hesabınızı ve verilerinizi aynı sayfadaki "Hesabı Sil" seçeneğiyle silebilirsiniz. Diğer taleplerinizi support@yiyo.food adresine iletebilirsiniz; başvurularınız en geç 30 gün içinde sonuçlandırılır.

Çocukların Gizliliği

YiYo sağlık verisi işlediğinden 18 yaşını doldurmuş kullanıcılara yöneliktir. 13 yaşını doldurmuş ancak 18 yaşından küçük kullanıcılar uygulamayı yalnızca veli veya vasilerinin onayıyla kullanabilir; bu kullanıcıların sağlık verileri dâhil kişisel verileri, veli veya vasinin açık rızasıyla işlenir. Veli veya vasi, küçüğe ait verilere erişim, düzeltme ve silme taleplerini support@yiyo.food adresine iletebilir. 13 yaşından küçükler YiYo'yu kullanamaz; 13 yaşından küçük bir kullanıcının ya da veli veya vasi onayı olmadan uygulamayı kullanan 18 yaşından küçük bir kullanıcının verilerinin işlendiği tespit edilirse ilgili hesap ve veriler silinir.

Politikadaki Değişiklikler

Bu politika, uygulamanın özellikleri veya kullanılan altyapı sağlayıcıları değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki "son güncelleme" tarihi yenilenir. Verilerin işlenme kapsamını genişleten değişikliklerde, gerekiyorsa açık rızanız yeniden alınır.

Web Sitesi

Bu bölüm, yiyo.food web sitesini ziyaret ettiğinizde işlenen verileri açıklar. Web sitesinde hesap oluşturulmaz ve form aracılığıyla kişisel veri toplanmaz.

• Barındırma ve Bağlantı Kayıtları: Web sitesi Google Firebase Hosting üzerinde barındırılır ve Cloudflare üzerinden sunulur. Bu sağlayıcılar, hizmetin güvenliği ve işletilmesi amacıyla bağlantı kayıtlarını (IP adresi, erişim zamanı, tarayıcı bilgisi, bağlantı hatası raporları) işler; bu kayıtlar sağlayıcıların kendi saklama sürelerine tabidir.
• Çerezler: Web sitesinde analitik, reklam veya takip amaçlı çerez kullanılmaz. Altyapı sağlayıcısı, güvenlik amacıyla zorunlu teknik çerezler kullanabilir.
• Üçüncü Taraf İçerik: Yazı tipleri dâhil sitenin tüm dosyaları yiyo.food alan adından yüklenir; web sitesinde analitik, reklam veya takip amaçlı üçüncü taraf betik bulunmaz. Cloudflare, bot trafiğinin tespiti ve e-posta adreslerinin otomatik toplanmaya karşı korunması gibi güvenlik amaçlarıyla sayfalara kendi teknik betiklerini ekleyebilir. App Store bağlantısına tıkladığınızda Apple'ın sitesine geçersiniz; orada Apple'ın gizlilik politikası geçerlidir.
• Tarayıcıda Saklanan Tercihler: Tema tercihiniz (yiyoTheme), dil menüsünden ya da dil öneri şeridinden açıkça seçtiğiniz dil (yiyoLangPick) ve hareket tercihiniz (yiyoMotion) yalnızca tarayıcınızın yerel depolamasında (localStorage) tutulur; dil öneri şeridinin aynı ziyarette yeniden gösterilmemesi için tutulan işaret (yiyoLangHint) ise yalnızca oturum süresince tarayıcının oturum depolamasında (sessionStorage) kalır. Bu bilgiler sunucuya gönderilmez; tarayıcınızdaki site verilerini temizleyerek bunları silebilirsiniz.