1. Veri sorumlusu ve yerel öncelikli yaklaşım
Ömer Yıldırım, DietMaxx mobil uygulamasının geliştiricisi, sağlayıcısı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. DietMaxx, gizlilik öncelikli, sıfır sunucu ve yerel öncelikli bir mobil uygulama olarak tasarlanmıştır. Ömer Yıldırım merkezi kullanıcı hesabı oluşturmaz; e-posta, parola veya kimlik doğrulama verisi toplamaz ve cihazınızdaki uygulama verilerine uzaktan erişemez.
Uygulama içinde işlenen verilerin yönetimi, saklanması ve korunması esas olarak verilerin girildiği cihazda gerçekleşir.
2. İşlenen veriler
Profil ve fiziksel veriler; ad veya profil etiketi, doğum tarihi ya da yaş, boy, kilo, cinsiyet tercihi, vücut ölçümleri, hedefler, antrenman türü, yoğunluğu ve programı gibi kullanıcı tarafından girilen bilgileri kapsar.
Beslenme ve iyi yaşam verileri; öğün ve besin günlükleri, makro değerleri, su ve kafein kayıtları, uyku ve toparlanma girdileri, sindirim konforu, kişisel hassasiyetler, semptom kayıtları ve kullanıcı notlarını kapsayabilir.
Haftalık plan kullanılırsa alışveriş günü, seçilen şablon, planın oluşturulduğu andaki hedefler ve hesaplama için gereken profil tercihi, seçilen 3–15 günlük öğün ve gramajlar, alışveriş listesi, hazırlık dağılımı, kullanıcının oluşturduğu besin ve makro bilgileri ile plan değişikliklerinin önceki sürümleri cihazda saklanır. Yeni plan eski planın kalan günlerinin yerini alabilir; eski plan geçmişte kalır. Kullanıcı bir planı sildiğinde o plan ve sürüm geçmişi kaldırılır, kaydedilmiş öğünler korunur. Daha önce oluşturulan planlarda profilin daha geniş bir kopyası bulunabilir.
Uygulama; yerel bildirim tercihlerini, kabul edilen yasal metinlerin sürüm, dil ve zaman damgası kayıtlarını, manuel girilen şehir bilgisini ve kullanıcı seçerse profil görselini cihazda saklayabilir.
3. İşleme amaçları ve saklama yöntemi
Veriler; kişiselleştirilmiş kalori ve makro hesaplamak, öğün planlamak, hidrasyon hedefi oluşturmak, beslenme ve toparlanma kayıtlarını göstermek, sindirim konforu bağlamı sunmak ve kullanıcının seçtiği yerel hatırlatmaları çalıştırmak için işlenir.
Haftalık plan verileri, seçilen şablon ve hedeflerle öğün, alışveriş ve hazırlık önerileri üretmek; besin değişikliklerinde kalan öğünleri yeniden hesaplamak ve geçmiş kayıtları korumak için cihazda otomatik olarak işlenir. Genel nitelikteki profil ve tercih verileri, kullanıcının seçtiği uygulama işlevlerini sunmak için gerekli olduğu ölçüde KVKK madde 5/2(c) uyarınca; sağlıkla ilişkili özel nitelikli veriler ise ayrı Sağlık Verileri Açık Rıza Metni kapsamında KVKK madde 6/3(a) uyarınca işlenir.
Kullanıcı isterse planın seçilen gün sayısına ait alışveriş listesinin görsel özeti cihazında hazırlanır. Görselde liste ürünleri ve miktarları ile profilde seçili spor adı bulunur. Paylaşım önizlemesinde içerik gösterilir; seçilen diğer uygulamaya gönderme yalnızca kullanıcının ayrı paylaşma işlemiyle başlar.
Tamamlanan öğünlerden haftalık kişilik kartı ve tek bir tamamlanan öğünün makro kartı da cihazda hazırlanabilir. Bu kartlarda tamamlanan öğün sayısı, besin kategorileri, tarif veya öğün adı, makrolar ve seçili spor adı görülebilir. Kart yalnız kullanıcı paylaşırsa başka uygulamaya gönderilir.
Profil, günlük, ayar ve kabul kayıtları cihazın uygulamaya ayırdığı SQLite ve MMKV tabanlı yerel depolama alanlarında tutulur. DietMaxx bu veriler için merkezi bulut yedekleme veya cihazlar arası senkronizasyon taahhüt etmez.
4. Bildirimler ve cihaz izinleri
Uygulama; öğün, hidrasyon, toparlanma ve uyku öncesi hatırlatmalar için bildirim izni isteyebilir. Bildirim saatleri ve tercihleri cihaz içinde saklanır; uygulama ayarlarından veya işletim sistemi ayarlarından kapatılabilir.
Profil görseli seçilirse fotoğraf arşivi izni kullanıcının seçtiği görseli uygulamada kullanmak amacıyla talep edilir. Kullanıcı paylaşım kartını kaydetmek isterse ayrıca fotoğraf arşivine yazma izni istenir; DietMaxx bu işlem için arşivdeki diğer fotoğrafları okumaz.
5. Ağ bağlantıları ve üçüncü taraflar
Kullanıcının manuel olarak girdiği şehir, şehir önerisi ve hava durumu verisi almak amacıyla Open-Meteo geocoding ve hava durumu servislerine gönderilebilir. Servisin döndürdüğü koordinatlar yalnızca ilgili şehrin hava durumunu sorgulamak için kullanılır. Bu isteklerle sağlık verisi, beslenme günlüğü veya ayrıntılı profil kaydı gönderilmez.
Uygulamanın indirilmesi, güncellenmesi, premium satın alma, abonelik doğrulama, geri yükleme ve yönetim işlemleri Apple App Store veya Google Play altyapısı üzerinden yürütülür. DietMaxx ödeme kartı bilgilerine erişmez.
Kullanıcı paylaşmayı seçerse alışveriş, haftalık kişilik veya tamamlanan öğün kartındaki besin adları, miktarlar, kategoriler, makrolar ve seçili spor adı Instagram Story veya cihazın paylaşım menüsüyle kullanıcının seçtiği uygulamaya verilebilir. Kartlar beslenme tercihleri hakkında fikir verebilir. DietMaxx karta ad, profil fotoğrafı, sağlık hedefi veya semptom eklemez; seçilen uygulamanın sonraki işlemesi kendi koşullarına tabidir.
Mevcut mobil uygulamada merkezi kimlik doğrulama, ürün analitiği veya uzaktan hata takip altyapıları kullanılmamaktadır.
6. Saklama süresi, güvenlik ve veri kaybı
Yerel veriler, ilgili özellik için gerekli olduğu sürece cihazda kalabilir. Haftalık planda bir malzemeyi değiştirmek veya kaldırmak, geçmiş günleri ve önceki plan sürümlerini silmez; bunlar plan ve tüketim geçmişini doğru göstermek için saklanır. Hesabı ve Verileri Sil işlemi haftalık planları, eski sürümleri, özel besinleri ve diğer yerel kullanıcı kayıtlarını kaldırır. İşletim sisteminin uygulama verilerini temizlemesi veya uygulamanın kaldırılması da yerel kayıtları silebilir.
Cihazın kaybolması, çalınması, bozulması, uygulamanın silinmesi veya yerel depolamanın temizlenmesi kalıcı veri kaybına yol açabilir. Cihaz erişim güvenliği ve işletim sistemi yedekleme tercihleri kullanıcının kontrolündedir.
7. Haklar ve kabul kayıtları
Kullanıcı, uygulama içindeki profil ve günlük ekranlarından verilerini görebilir ve düzeltebilir; Hesabı ve Verileri Sil işlemiyle yerel profil/hesap verilerini, uygulama verilerini ve kabul kayıtlarını silebilir.
Aydınlatmanın okunduğuna ilişkin beyan ve şartlar ile sağlık metinlerine verilen ayrı kabul/rızalar, ilgili metin sürümü, dili ve zamanıyla cihazda kaydedilir. Ayrıntılı kullanım şekli Kullanıcı Hakları Prosedürü’nde açıklanır.
18 yaş ve üzeri kullanım
DietMaxx yalnızca 18 yaş ve üzeri, ayırt etme gücünü haiz reşit bireylerin kullanımına uygundur. 18 yaşın altındaki bireylerin uygulamayı kullanması, profil oluşturması ve abonelik başlatması yasaktır. Hizmeti kullanan herkes 18 yaşını doldurduğunu beyan ve taahhüt eder.
Dış servisler ve kullanıcı kontrollü paylaşım
Şehir arama ve hava durumu tahmini için manuel girdiğiniz şehir adı, sorgu sonucu alınan şehir koordinatları ve bağlantı sırasında cihazınızın IP adresi doğrudan Open-Meteo sunucularına iletilir. Sağlık verileri ve beslenme günlükleri bu isteklere eklenmez.
Kendi seçiminizle paylaştığınız kart ve isteğe bağlı olarak seçtiğiniz arka plan fotoğrafı, Instagram Story veya sistem paylaşım menüsünde seçtiğiniz hedef uygulamaya sizin tasarrufunuzla aktarılır. Kart besin, makro ve spor bilgilerini içerebilir; hedef platformun sonraki işlemesi kendi koşullarına tabidir.
Web servisleri, alıcı rolleri ve güvenlik
Web iletişim formunda Cloudflare Turnstile bot koruması için IP adresi, tarayıcı/cihaz sinyalleri, site bilgisi ve doğrulama belirteci alır. Cloudflare, site güvenliği hizmetinde veri işleyen, kendi bot tespitini geliştirme işlemlerinde ise ayrı veri sorumlusu rolündedir. Resend; ad, e-posta, kuruluş, başvuru türü ve mesajı e-posta tesliminde veri işleyen olarak işler; kendi hizmet ve hesap güvenliği verilerini ayrıca veri sorumlusu olarak işleyebilir. Bu web hizmetleri mobil sağlık verisi rızasının kapsamında değildir.
Web formu verileri yanıt ve talep takibi için, güvenlik sinyalleri kötüye kullanımı önlemek için işlenir. İletişim için KVKK madde 5/2(c) ve gerektiğinde 5/2(e), güvenlik için temel hak ve özgürlükleri zedelememek kaydıyla 5/2(f) uygulanır. Veri minimizasyonu, HTTPS, sunucu tarafında doğrulama, erişim sınırlaması ve sağlayıcıların veri işleme/güvenlik düzenlemeleri kullanılır. Yurt dışındaki alıcılara aktarımlarda ayrıca KVKK madde 9 kapsamındaki aktarım şartları ve uygun güvence mekanizmaları gereklidir; sağlayıcının genel veri işleme sözleşmesi bu şartların yerine geçtiği anlamına gelmez.
İsteğe bağlı web ölçümü ayrıca etkinleştirilmişse ve kullanıcı izin verirse sınırlı site etkileşimleri PostHog EU’ya gönderilir. Form içeriği, e-posta ve sağlık kaydı ölçüme eklenmez. Web verilerine ilişkin başvuru: hello@dietmaxx.app. Ayrıntılar: https://dietmaxx.app/website-privacy. Sağlayıcı açıklamaları: https://www.cloudflare.com/turnstile-privacy-policy/ ve https://resend.com/legal/dpa.