Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası, Cookrange mobil uygulaması ve cookrangeapp.com internet sitesi ("Cookrange", "Hizmet") üzerinden kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, paylaşıldığını ve nasıl koruma altına alındığını açıklar. Cookrange; Türkiye merkezli olup öncelikli olarak Türkiye pazarına, ikincil olarak Avrupa Birliği ve Amerika Birleşik Devletleri pazarlarına hitap eder. Bu nedenle bu politika, Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Avrupa Birliği'nde (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü ("GDPR") ilkelerini birlikte esas alır. Türkiye'deki kullanıcılar için ayrıca hazırlanan zorunlu KVKK bildirimiKVKK Aydınlatma Metni'nde yer alır; bu politika onu ikame etmez, tamamlar.

2. Veri Sorumlusu Kimliği

Bu politikanın amaçları bakımından Cookrange, KVKK kapsamında "veri sorumlusu", GDPR kapsamında "controller" sıfatını taşır.

3. Topladığımız Kişisel Veriler

• Hesap verileri: ad, e-posta, doğum tarihi, cinsiyet, şifre (hash'lenmiş).
• Başvuru verileri (yalnızca antrenör ve salon başvuruları): antrenör olmak ya da salonunuzu eklemek için başvurduğunuzda doğruladığınız telefon numarası. Doğrulama, numarayı Cookrange hesabınıza bir giriş yöntemi olarak bağlar ve numara başvurunuzda saklanır, başvurunuz hakkında size ulaşabilmemiz için. Hiç başvurmazsanız numaranızı hiç istemeyiz.
• Sağlık ve beslenme verileri: boy, kilo, vücut kompozisyonu, alerji/diyet tercihleri, öğün kayıtları, antrenman/performans verileri, uyku verileri.
• Salon giriş-çıkış verileri: iş birliği yapılan salonlara giriş/çıkış zaman damgaları.
• Topluluk/squad verileri: profil görünürlüğü, paylaşılan ilerleme, mesajlaşma (varsa).
• Teknik/kullanım verileri: IP adresi, cihaz/işletim sistemi/tarayıcı bilgisi, uygulama içi olay kayıtları, çerez tanımlayıcıları.
• İletişim verileri: destek talepleriniz, formlar aracılığıyla gönderdiğiniz mesajlar.
• Pazarlama tercihleri: e-posta/SMS/push onay durumu.
• Ödeme/abonelik verileri: Premium abonelik durumu; kart bilgileri ödeme sağlayıcısı/uygulama mağazası tarafından işlenir, Cookrange sunucularında saklanmaz.
• Yönetici erişim kayıtları (yalnızca Cookrange yöneticileri): hesabınıza Cookrange yönetim paneline erişim verilmişse, bu erişimin kaydını tutarız: hesabın hâlen yönetici olup olmadığı, verilen rol, bu role tek tek eklenen veya bu rolden çıkarılan yetkiler, erişimin etkin mi askıya alınmış mı olduğu ve en son ne zaman değiştiği. Hesabınıza hiç yönetici erişimi verilmemişse sizin için böyle bir kayıt bulunmaz.

4. Verileri Nasıl Topluyoruz

• Doğrudan sizden: kayıt, onboarding, bekleme listesi formu, uygulama içi kullanım, destek talepleri sırasında.
• Otomatik olarak: uygulama/site kullanımınız sırasında çerezler ve benzeri teknolojiler ile (bkz. Çerez Politikası).
• Üçüncü taraflardan: iş birliği yapılan spor salonlarından (giriş-çıkış doğrulaması), gelecekte entegre edilebilecek giyilebilir cihaz/sağlık platformlarından (yalnızca açık izniniz ile).

5. İşleme Amaçları ve Hukuki Sebepler

Aşağıdaki tablo, her işleme amacı için KVKK ve GDPR kapsamındaki karşılık gelen hukuki sebebi özetler. Kategoriye özgü kesin saklama süreleri, Bölüm 10'da ve nihai olarak Kişisel Veri Saklama ve İmha Politikası'nda belirtilecektir.

6. Çerezler ve Benzer Teknolojiler

Site ve uygulama, zorunlu (strictly-necessary) çerezlerin yanı sıra — yalnızca onayınız verildiğinde etkinleşen — analitik ve pazarlama amaçlı çerez/SDK'lar kullanabilir. Tam envanter ve onay mekanizması (Google Consent Mode v2) için bkz. Çerez Politikası.

7. Paylaşım ve Alt İşlemciler

Kişisel verileriniz; barındırma, veri tabanı ve (ileride) e-posta/analitik hizmeti sağlayan alt işlemcilerle, yalnızca bu Hizmet'i sunabilmemiz için gerekli ölçüde paylaşılır. Bu sağlayıcılar verilerinizi kendi pazarlama amaçları için kullanamaz. Güncel alt işlemci listesi için bkz.Alt İşlemciler. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla da paylaşım yapılabilir.

8. Sponsorlu Ürün Katmanı

Cookrange, ücretsiz katmanı finanse etmenin bir yolu olarak marka ortaklarının (ör. protein tozu, protein bar) ürünlerini bazı öğün/atıştırmalık boşluklarında sponsorlu öneri olarak gösterebilir — bu öneriler her zaman "Sponsorlu" etiketiyle işaretlenir ve hiçbir zaman varsayılan seçim değildir. Hangi ürünün hangi boşluğa uyduğu tamamen cihazınız üzerinde hesaplanır; marka ortaklarına kimliğinizle ilişkilendirilebilecek hiçbir kişisel veri aktarılmaz. Marka ortaklarına yalnızca toplulaştırılmış ve kimliksizleştirilmiş sayılar (gösterim ve indirim kodu kullanım adedi) en az 1.000 hesaplık gruplar hâlinde raporlanır. Bir sponsorlu öneriyi kabul etmeniz veya bir markayı susturmanız/reddetmeniz, hesabınıza bağlı bir tercih kaydı olarak saklanır; bu kayıt Bölüm 10'da açıklanan genel saklama esaslarına tabidir. Kabul ettiğiniz bir indirim kodunun kullanımı doğrudan markanın kendi mağazasında gerçekleşir — bu işlemde markaya sağladığınız ödeme/teslimat verileri Cookrange'in değil, ilgili markanın kendi gizlilik politikasına tabidir; Cookrange bu satışın tarafı değildir. Sistemin tam kural seti için bkz. Sponsorlu Ürünler sayfası.

9. Uluslararası Aktarım

Cookrange Türkiye merkezli olsa da, barındırma ve veri tabanı altyapısı (Vercel, Firebase/Google Cloud) ve yapay zekâ sağlayıcımız OpenRouter, Inc. (ABD) küresel/AB dışı sunucularda çalışabilir. Yapay zekâ özelliklerini kullandığınızda vücut ölçüleriniz, hedefleriniz, alerji ve beslenme kısıtlarınız ile öğün fotoğrafı analizinde çektiğiniz fotoğraf OpenRouter'a aktarılır; bu aktarım açık rızanıza dayanır ve uygulama içinde, aktarım gerçekleşmeden önce size ayrıca gösterilir. Rızanızı vermeyebilir ve Cookrange'i kullanmaya devam edebilirsiniz. Türkiye'den yapılan aktarımlarda KVKK m.9 ve Kurul'un yurt dışına aktarım mekanizmaları (Standart Sözleşme vb.); AB'den yapılan aktarımlarda ise GDPR Bölüm V (Standart Sözleşme Hükümleri — SCC's, yeterlilik kararları) esas alınır. Bu aktarımların nihai sözleşmesel dayanağı, hizmet sağlayıcılarla yapılan veri işleme sözleşmeleri tamamlandığında teyit edilecektir (bkz. docs/LEGAL-REVIEW.md).

10. Saklama Süreleri

Kişisel verileriniz, toplanma amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunan veriler hariç, verileriniz makul bir süre içinde silinir veya anonimleştirilir. Kategori bazlı kesin süreler bu metne, Kişisel Veri Saklama ve İmha Politikası tamamlandığında eklenecektir.

Kilo ve su tüketimi kayıtlarınız sunucularımıza hiç gelmiyor. Bu iki kayıt yalnızca kendi telefonunuzda, şifrelenmiş olarak saklanıyor. Bu nedenle veri talebi üzerine gönderdiğimiz kopyada yer almıyorlar ve hesabınızı sildiğinizde sunucu tarafında silinecek bir kopyaları da bulunmuyor — uygulamayı telefonunuzdan kaldırdığınızda şifreleme anahtarıyla birlikte erişilemez hâle geliyorlar. Bunları uygulama içinden tek tek silebilirsiniz. Boy, vücut kompozisyonu, alerji ve diyet tercihleri, öğün ve antrenman kayıtlarınız için durum farklıdır: onlar sunucuda tutulur ve bu bölümdeki esaslara tabidir.

Dört kategori şimdiden sabit bir takvimle sona eriyor — hesabınız etkin olsun ya da olmasın, günlük çalışan bir işle otomatik siliniyor: her AI isteğinin ayrıntılı kaydı (kullanılan model, token sayıları, maliyet) 90 gün sonra; etkinlik ve giriş geçmişiniz180 gün sonra; geçmişte kaydedilmiş IP adresleriniz 1 yıl sonra (aşağıya bakınız); işleme alınmış bir şikayet 2 yıl sonra. Toplam sayılar, sizinle bağlantısı kalmadan saklanır. Henüz incelenmemiş bir şikayet hiçbir zaman süreyle silinmez.

Bir sohbet mesajının bildirimi, o tek mesajın kısa bir alıntısını içerir. Bir sohbette bir mesajı bildirdiğinizde, uygulama o mesajın uzunluğu sınırlı bir önizlemesini (en fazla 120 karakter) bildiriminize ekler; böylece moderasyon ekibimiz gerçekte ne gönderildiğini değerlendirebilir - bundan önce bir mesaj bildirimi yalnızca sohbeti, mesajı ve hesabı adlandırıyordu, içeriği inceleme imkânı yoktu. Sohbetleriniz üzerinde başka türlü sürekli bir erişimimiz yok: bu alıntı yalnızca siz, bildiren kişi, o tek mesajı bildirmeyi seçtiğiniz için var oluyor ve yukarıdaki raporun geri kalanıyla aynı 2 yıllık takvimde saklanıyor.

IP adresi. Cookrange, hesabınıza her giriş yapışınızda IP adresinizi kaydeder.Amaç: hesap ele geçirme, sahte hesap ve suistimal incelemesi. Hukuki dayanak: meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f). Saklama süresi:kaydedildiği tarihten itibaren bir yıl; sonunda otomatik olarak silinir. Giriş geçmişi kayıtlarının içindekiler zaten o kayıtlarla birlikte 180 günde silinir, yani daha erken.

IP adresiniz üçüncü bir tarafa sorulmaz. Değer, uygulamanızın sunucumuza yaptığı isteğin kendisinden okunur; başka hiçbir servise aktarılmaz ve bu amaçla hiçbir servise başvurulmaz. 27 Ağustos 2026'dan 2 Eylül 2026'ya kadar IP adresi hiç toplanmamıştır; o aradaki girişlerin kaydı yoktur.

Bu internet sitesi ayrıca bekleme listesi, iletişim ve davet formlarında kötüye kullanımı sınırlamak amacıyla ziyaretçinin IP adresini anlık olarak işler. Bu değer yalnızca sunucunun belleğinde, kısa bir zaman penceresi boyunca tutulur; hiçbir veri tabanına yazılmaz ve hiçbir kayda eklenmez.

Sohbetler bunun bir istisnasıdır ve bunu açıkça belirtmek istiyoruz. Bir sohbet iki kişiye birden aittir. Hesabınızı sildiğinizde, gönderdiğiniz mesajlar ve bunlara eklediğiniz fotoğraf ve sesli mesajlar karşı taraftaki kişinin sohbet geçmişinde kalır; aksi hâlde onun da taraf olduğu bir yazışmanın kendi kaydını silmiş oluruz. Bu saklamanın hukuki dayanağı meşru menfaattir (KVKK m. 5/2-f, GDPR m. 6/1-f), yasal saklama yükümlülüğü değildir.

Bu içerik süresiz saklanmaz: karşı taraf mesajı sildiğinde ya da kendi hesabını sildiğinde birlikte silinir. Hesabınızı silmeden önce belirli bir mesajın kalmasını istemiyorsanız, sohbet içinden silebilirsiniz - bu işlem mesajın fotoğraf ve ses dosyalarını da sunucudan kaldırır. Profil fotoğrafınız, gönderi görselleriniz ve başvuru belgeleriniz hesap silmede tamamen silinmeye devam eder.

Yönetici erişim kayıtları. Hesabınıza Cookrange yönetim paneline erişim verilmişse, bu erişimin kaydını tutarız. Amaç: bir hesabın yönetim paneline hiç erişip erişemeyeceğine ve hangi bölümlerine erişebileceğine karar verilmesi. Hukuki dayanak: meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f). Saklama süresi:hesap var olduğu sürece; bu kaydın ayrı bir süresi yoktur. Bir kişinin yönetici erişimi geri alındığında kayıt silinmez, askıya alınmış olarak işaretlenir - böylece kimin neyi ne zamana kadar taşıdığı belirli kalır - ve hesabın kendisi silindiğinde diğer verilerle birlikte silinir. Kayıtta ayrıca erişimi veren veya en son değiştiren yöneticinin kimliği yer alır; bu, sizin değil o kişinin kişisel verisidir.

11. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba, değişikliğe veya ifşaya karşı korumak için makul teknik ve idari tedbirler alınır (aktarım sırasında şifreleme, erişim kontrolü, en az yetki ilkesi). Hiçbir sistemin %100 güvenli olmadığını, mutlak güvenliği garanti edemeyeceğimizi hatırlatırız.

12. Çocukların Gizliliği

Cookrange, sağlık/beslenme verisi işlemesi nedeniyle 16 yaş altındaki kişilere yönelik olarak tasarlanmamıştır ve bu yaş grubundan bilerek veri toplamayız. 16 yaşından küçük bir kişinin bize kişisel veri sağladığını fark edersek, bu verileri makul süre içinde sileriz. (16 yaş eşiği; GDPR m.8'in üye devletlere tanıdığı 13-16 aralığındaki takdir payı ve KVKK'nın ayırt etme gücü bulunmayanlar için yasal temsilci rızası ilkesi dikkate alınarak varsayılmıştır — kesin yaş eşiği hukuki incelemede teyit edilecektir.)

13. Haklarınız

Nerede yaşadığınıza bağlı olarak aşağıdaki hakları kullanabilirsiniz:

• Erişim: hakkınızda işlenen verilerin bir kopyasını talep etme,
• Düzeltme: eksik/yanlış verilerin düzeltilmesini isteme,
• Silme: verilerinizin silinmesini isteme (KVKK m.7 / GDPR m.17 "unutulma hakkı"),
• Taşınabilirlik: verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma (GDPR m.20),
• İtiraz: meşru menfaate dayalı işlemeye itiraz etme (GDPR m.21),
• Kısıtlama: belirli koşullarda işlemenin kısıtlanmasını isteme (GDPR m.18),
• Rızayı geri çekme: açık rızaya dayalı işlemede rızanızı, uygulamadaki Onay Merkezi'nden istediğiniz zaman geri çekme. Her amaç ayrıdır; birini geri çekmek diğerlerini etkilemez. Sağlık verisi bunun istisnasıdır ve bunu açıkça söylüyoruz: Cookrange'in yaptığı her hesap bu veriye dayanır, dolayısıyla bu rızayı geri çekmek geriye kullanılabilir bir hizmet bırakmaz ve hesap kapatma talebi olarak işlenir. Bu durumda hesabınız silinmek üzere sıraya alınır ve 30 gün boyunca geri alınabilir kalır. Geri çekme hakkınız kısıtlanmaz; yalnızca sonucu önceden belirtilir ve önce verilerinizin bir kopyasını indirebilirsiniz.

Bu hakları kullanmak için bkz. Veri Sahibi Başvurusayfası. Türkiye'deki kullanıcılar için KVKK m.11 kapsamındaki haklar ayrıcaKVKK Aydınlatma Metni'nde detaylandırılmıştır.

14. Şikâyet Hakkı ve Denetim Otoriteleri

Türkiye: KVKK haklarınızın ihlal edildiğini düşünüyorsanız, önce veri sorumlusuna başvurmanız zorunludur; başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Avrupa Birliği: GDPR m.77 uyarınca, mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devletin denetim otoritesine (ör. İrlanda için Data Protection Commission, Almanya için ilgili eyalet otoritesi, Fransa için CNIL) şikâyette bulunabilirsiniz.

15. ABD'li Kullanıcılar (CCPA)

Kaliforniya mukimi kullanıcılar için, California Consumer Privacy Act ("CCPA", CPRA ile değişik hâli) kapsamında; hangi kişisel bilgilerin toplandığını öğrenme, silinmesini talep etme, bilgilerin "satılmamasını"/paylaşılmamasını talep etme ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Cookrange, kişisel verileri CCPA anlamında parasal karşılık ile "satmaz". Talepleriniz için Veri Sahibi Başvurusayfasını kullanabilirsiniz.

16. Politikanın Güncellenmesi

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile ayrıca bilgilendirme yapılabilir. Güncel sürüm her zaman bu sayfanın üstünde görünen "Son güncelleme" tarihiyle birlikte yayımlanır.

17. İletişim

Bu politika hakkında sorularınız için: contact@cookrangeapp.com.