KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Cookrange mobil uygulaması ve cookrangeapp.com internet sitesi ("Cookrange", "Hizmet") üzerinden kişisel verileri işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan şirket ("Veri Sorumlusu") tarafından, bu metinde açıklanan amaç ve kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Hizmet'i kullanımınız sırasında, aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik bilgileri: ad, soyad, doğum tarihi, cinsiyet.
• İletişim bilgileri: e-posta adresi, (varsa) telefon numarası.
• Hesap bilgileri: kullanıcı adı, şifrenin hash'i, hesap oluşturma/giriş kayıtları.
• Sağlık ve beslenme verileri (özel nitelikli): boy, kilo, vücut kompozisyonu, beslenme/alerji/diyet tercihleri, öğün ve kalori kayıtları, antrenman ve performans verileri, uyku verileri — KVKK m.6 anlamında özel nitelikli kişisel veri olarak değerlendirilir.
• Salon giriş-çıkış verileri: iş birliği yapılan spor salonlarına giriş/çıkış zaman damgaları.
• Kullanım/işlem güvenliği verileri: her girişte kaydedilen IP adresiniz (hesap ele geçirme, sahte hesap ve suistimal incelemesi amacıyla, meşru menfaat kapsamında, bir yıl saklanır), cihaz/tarayıcı bilgisi, uygulama içi olay kayıtları (log), çerez tanımlayıcıları (bkz. Çerez Politikası).
• Pazarlama iletişimi tercihleri: e-posta/SMS/push bildirim onay durumu (bkz. Açık Rıza Metni).
• Ödeme/işlem verileri (Premium): abonelik durumu ve fatura kayıtları; kart numarası gibi doğrudan finansal kimlik bilgileri Cookrange sistemlerinde saklanmaz, ödeme kuruluşu/uygulama mağazası tarafından işlenir.
• Yönetici erişim kayıtları (yalnızca Cookrange yöneticileri): hesabınıza Cookrange yönetim paneline erişim verilmişse, bu erişimin kaydı tutulur: hesabın hâlen yönetici olup olmadığı, verilen rol, bu role tek tek eklenen veya bu rolden çıkarılan yetkiler, erişimin etkin mi askıya alınmış mı olduğu ve en son ne zaman değiştiği. İşlemenin hukuki sebebi meşru menfaattir (m.5/2-f); kayıt, hesap var olduğu sürece tutulur ve hesap silindiğinde silinir (bkz. 6. bölüm). Hesabınıza hiç yönetici erişimi verilmemişse sizin için böyle bir kayıt bulunmaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet'e üyeliğinizin oluşturulması, kimlik doğrulama ve hesabınızın yönetilmesi,
• Yapay zekâ destekli beslenme/antrenman önerilerinin ve kişiselleştirilmiş programların oluşturulması,
• Salon giriş-çıkış, ilerleme analizi ve seri (streak) takibi gibi ürün özelliklerinin sunulması,
• Topluluk/squad özelliklerinde diğer kullanıcılarla etkileşiminizin sağlanması,
• Bekleme listesi (waitlist) kaydınızın oluşturulması ve yönetilmesi,
• Müşteri desteği taleplerinin yanıtlanması,
• Ayrı açık rızanız alınmışsa pazarlama iletişimi gönderilmesi (bkz. Açık Rıza Metni),
• Hizmet güvenliğinin sağlanması, kötüye kullanımın/dolandırıcılığın önlenmesi,
• Hizmet'in yönetimi: yönetim paneline kimin erişebileceğinin ve orada hangi işlemleri yapabileceğinin belirlenmesi,
• Yasal yükümlülüklerin (ör. e-ticaret, vergi, tüketici mevzuatı) yerine getirilmesi,
• Ürünün geliştirilmesi ve iyileştirilmesi amacıyla istatistiksel/analitik değerlendirme (bkz. Çerez Politikası — analitik çerezler yalnızca onay verildiğinde etkinleşir).

4. Hukuki Sebep (KVKK m.5/6)

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası (m.5/2-c): hesap oluşturma, Hizmet'in sunulması,
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, e-ticaret ve tüketici mevzuatından doğan kayıt/saklama yükümlülükleri,
• Meşru menfaat (m.5/2-f): hizmet güvenliği, dolandırıcılığın önlenmesi, temel ürün analitiği, yönetim paneline erişimin yetkilendirilmesi,
• Açık rıza (m.5/1): pazarlama iletişimi ve bu metnin m.6 kapsamındaki özel nitelikli veriler için gerektirdiği durumlar (ör. beslenme/sağlık verilerinin kişiselleştirilmiş öneri üretmek amacıyla işlenmesi) bakımından ayrıca ve açıkça alınır.

Özel nitelikli kişisel verileriniz (sağlık ve beslenme verileri), KVKK m.6/2 uyarınca kural olarak açık rızanıza dayanılarak işlenir; uygulama içi ilgili adım (onboarding) sırasında bu rıza ayrıca alınır.

Sağlık verisi rızasını geri çekmek, hizmetten ayrılmak anlamına gelir. Cookrange'in ürettiği her hesap (kalori hedefi, öğün planı, ilerleme takibi) bu veriye dayanır; rıza geri çekildiğinde geriye kullanılabilir bir hizmet kalmaz. Bu nedenle uygulama içindeki Onay Merkezi'nde bu rızayı kapatmak, sizi hesap kapatma akışına yönlendirir: hesabınız silinmek üzere sıraya alınır ve30 gün boyunca geri alınabilir kalır. Rızanızı geri çekme hakkınız hiçbir şekilde kısıtlanmaz; yalnızca sonucu açıkça belirtilir. Geri çekmeden önce verilerinizin bir kopyasını uygulama içinden indirebilirsiniz (Ayarlar › Gizlilik › Verilerimi indir). Diğer amaçlar (pazarlama, analitik, konum, bildirimler, yapay zeka işleme, yurt dışına aktarım) için verdiğiniz onaylar bundan bağımsızdır ve tek tek, hesabınızı etkilemeden geri çekilebilir.

5. Kişisel Verilerin Aktarılması (Yurt İçi / Yurt Dışı)

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi: yasal yükümlülük halinde yetkili kamu kurum ve kuruluşları; hizmet aldığımız iş birliği yapılan spor salonları (yalnızca giriş-çıkış doğrulaması amacıyla, sınırlı veri).
• Yurt dışı: barındırma (Vercel), veri tabanı/kimlik doğrulama (Firebase/Google Cloud) ve yapay zekâ üretimi (OpenRouter, Inc. — ABD)hizmetleri yurt dışında konumlanan sunucularda barındırılabilir. Yapay zekâ özelliklerini kullandığınızda sağlık verisi niteliğindeki vücut ölçüleriniz, hedefleriniz, alerji ve beslenme kısıtlarınız ile öğün fotoğrafı analizinde fotoğrafın kendisi OpenRouter'a aktarılır; bu aktarımaçık rızanıza dayanır, uygulama içinde aktarımdan önce ayrıca gösterilir ve rızanızı vermemeniz halinde gerçekleşmez. Bu aktarımlar, KVKK m.9 ve Kişisel Verileri Koruma Kurulu'nun yurt dışına aktarıma ilişkin güncel düzenlemeleri (Standart Sözleşme / yeterli koruma kararı vb.) çerçevesinde gerçekleştirilir. Güncel alt işlemci listesi için bkz.Alt İşlemciler sayfası.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (ör. Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun) öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir. Kategoriye göre kesin saklama süreleri (ör. hesap verileri için üyelik + 10 yıl, pazarlama izin kayıtları için geri çekilmeden itibaren 3 yıl gibi) veri sorumlusunun kişisel veri saklama ve imha politikası tamamlandığında bu metne eklenecektir.

Kilo ve su tüketimi kayıtlarınız veri sorumlusuna hiç ulaşmıyor. Bu iki kayıt yalnızca kendi cihazınızda, şifrelenmiş olarak tutuluyor; sunucularımızda bir kopyası bulunmuyor. Bu nedenle KVKK m.11 kapsamındaki bilgi talebine verdiğimiz kopyada yer almıyorlar ve silme talebinizde sunucu tarafında silinecek bir kopyaları da yok — uygulamayı cihazınızdan kaldırdığınızda şifreleme anahtarıyla birlikte erişilemez hâle geliyorlar. Uygulama içinden tek tek silebilirsiniz. Yukarıda sayılan diğer sağlık ve beslenme verileri (boy, vücut kompozisyonu, alerji ve diyet tercihleri, öğün ve antrenman kayıtları) sunucuda tutulur ve bu bölümdeki esaslara tabidir. Aynı açıklama gizlilik politikasının saklama bölümünde, Türkçe ve İngilizce olarak da yer alıyor.

Dört kategorinin süresi bugünden bellidir ve günlük çalışan otomatik bir işle uygulanır — hesabınız etkin olsa da: her AI isteğinin ayrıntılı kaydı 90 gün, etkinlik ve giriş geçmişiniz 180 gün, geçmişte kaydedilmiş IP adresleriniz1 yıl, işleme alınmış bir şikayet 2 yıl sonra silinir. Toplu sayılar ve maliyetler, sizinle bağı kalmadan saklanır; henüz incelenmemiş bir şikayet süreyle silinmez.

Bir sohbet mesajının bildirimi, o tek mesajın kısa bir alıntısını içerir. Bir sohbette bir mesajı bildirdiğinizde, uygulama o mesajın uzunluğu sınırlı bir önizlemesini (en fazla 120 karakter) bildiriminize ekler; böylece moderasyon ekibimiz gerçekte ne gönderildiğini değerlendirebilir. Sohbetleriniz üzerinde başka türlü sürekli bir erişimimiz yok: bu alıntı yalnızca siz, bildiren kişi, o tek mesajı bildirmeyi seçtiğiniz için var oluyor ve yukarıdaki raporun geri kalanıyla aynı 2 yıllık takvimde saklanıyor.

Sohbet içerikleri: hesabınızı sildiğinizde gönderdiğiniz mesajlar ile bunlara ekli fotoğraf ve sesli mesajlar, karşı taraftaki kullanıcının kendi sohbet geçmişinde kalmaya devam eder. Bu işlemenin hukuki sebebi meşru menfaattir (m.5/2-f): bir yazışma iki tarafa birden aittir ve yalnızca bir tarafın talebiyle diğerinin kaydını silmek, onun kendi verisine erişimini ortadan kaldırır. İçerik, karşı taraf mesajı ya da kendi hesabını sildiğinde silinir; dilerseniz hesabınızı silmeden önce mesajı sohbet içinden kaldırabilirsiniz, bu işlem ekli dosyaları da siler.

Yönetici erişim kayıtları: hesap var olduğu sürece tutulur; bu kaydın ayrı bir süresi yoktur. Bir kişinin yönetici erişimi geri alındığında kayıt silinmez, askıya alınmış olarak işaretlenir - böylece kimin hangi yetkiyi ne zamana kadar taşıdığı belirli kalır - ve hesabın kendisi silindiğinde diğer verilerle birlikte silinir. Aynı açıklama gizlilik politikasının saklama bölümünde, Türkçe ve İngilizce olarak da yer alıyor.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• Yukarıdaki iki bent uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Haklarınızı Nasıl Kullanırsınız

Yukarıdaki haklarınızı kullanmak için kimliğinizi tevsik edici belgelerle birlikteVeri Sahibi Başvuru sayfasındaki yöntemlerden birini kullanarak Veri Sorumlusuna başvurabilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

9. Metnin Güncellenmesi

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Hizmet'teki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada, sayfanın üstünde görünen "Son güncelleme" tarihiyle birlikte yayımlanır. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile ayrıca bilgilendirme yapılabilir.