Kısaca
- Kivo, seninle birlikte plan yapabilmek için kaydettiklerini (yemek, kilo, antrenman ve benzerleri) saklar. Bunların bir kısmı sağlık verisidir ve ona göre davranırız.
- Telefonunda uygulamanın veritabanı şifrelidir. Senkronize edilen veriler AB’de (Frankfurt, Almanya) saklanır.
- Reklam yok, veri satışı yok, izleyici yok. Yalnızca uygulamayı çalıştırmak için birkaç hizmet sağlayıcıdan yararlanırız (aşağıda listelendi).
- Kivo’yu e-posta adresi vermeden misafir olarak kullanabilirsin.
- Uygulamanın içinden hesabını silebilir ve verilerinin bir kopyasını indirebilirsin.
1. Biz kimiz
Kivo’yu, Bolu (Merkez), Türkiye’de yaşayan bireysel geliştirici Erberk Akbulut geliştirir ve işletir; bu metinde “biz” diye anılır. Kivo dünya genelinde kullanılabilir. AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerinin sorumlusu (controller), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ise veri sorumlusuyuz.
Gizlilikle ilgili her konuda iletişim: privacy@app-kivo.com. Genel sorular için: hello@app-kivo.com.
2. İşlediğimiz veriler
Neyi işlediğimiz, neyi kullandığına bağlıdır. Çoğu doğrudan senden gelir.
| Kategori | Örnekler |
|---|---|
| Hesap | Uygulamayı ilk açtığında oluşturulan rastgele bir hesap kimliği (misafir modu). Bir e-posta adresi bağlamayı seçersen o e-posta adresi. Apple veya Google ile giriş sunuluyorsa ve kullanırsan, o sağlayıcının bizimle paylaştığı tanımlayıcı ve e-posta. |
| Profil ve vücut verileri (sağlık verisi) | Cinsiyet, doğum tarihi, boy, kilo, vücut ölçüleri, hedef, aktivite düzeyi, beslenme tercihleri ve bunlardan hesaplanan kalori ve makro hedefleri. |
| Yemek ve su kayıtları (sağlık verisi) | Kaydettiğin yiyecekler, miktarlar, öğünler, su ve oluşturduğun özel yiyecekler. |
| Antrenman verileri (sağlık verisi) | Antrenman planın, seansların, setlerin, kayıtlı egzersizlerin ve değişikliklerin. |
| Planlar ve etkinlikler | Yaşam Modu etkinlikleri (örneğin bir ad ve bir tarih), açtığın sezon paketleri, onayladığın plan değişiklikleri, başarımlar ve Geri Dönüş (Bounce-back) verileri. |
| Koç (Kivo+) | Yapay zekâ Koç’a yazdığın mesajlar ve yanıtları, önerilen ve onaylanan plan değişiklikleri ve haftalık raporlar. |
| Kayıt girdileri | Bir öğünü kaydetmek için yazdığın metin; sesle kayıt kullandığında söylediklerinin yazıya dökülmüş hâli; fotoğrafla kayıt kullandığında (Kivo+) öğün fotoğrafı; tarama yaptığında barkod numarası. |
| Abonelik | Kivo+ aboneliğinin olup olmadığı, ürünü ve yenilenme veya bitiş tarihleri. Kart veya banka bilgilerini almayız. |
| Kullanım sınırları ve kötüye kullanımın önlenmesi | Hesap başına günlük yapay zekâ isteği sayıları ve yaklaşık maliyetleri. Misafirler için IP adresinin günlük, tek yönlü bir özeti (hash) (bkz. bölüm 7). |
| Anonim hata raporları | Uygulama çökerse veya beklenmeyen bir hatayla karşılaşırsa, sorunu düzeltebilmemiz için sunucumuza kısa bir teknik rapor gönderir: hata türü ve mesajı, hata izinin (stack trace) ilk satırları, uygulama sürümü ve derlemesi, platform ve işletim sistemi sürümü, dil ve ekran adı. Rapor hesap kimliği, e-posta ya da yemek, sağlık veya sohbet içeriği taşımaz ve seninle ilişkilendirilmez. Raporlar 30 gün saklanır. Bunu Profil › Hata raporları gönder bölümünden kapatabilirsin; kapalıyken hiçbir şey gönderilmez. |
| Teknik veriler | Barındırma sağlayıcılarımızın güvenlik kayıtlarındaki IP adresi, cihaz ve istek meta verileri. |
Apple Sağlık ve Health Connect
Apple Sağlık veya Health Connect’i bağlamak isteğe bağlıdır. Kivo’nun bunlardan okuduğu veriler (adımlar, aktif enerji, vücut yağı, diğer uygulamalardan antrenmanlar) telefonunda kalır; sunucularımıza ya da yapay zekâ Koç’a asla gönderilmez. Tek istisna: içe aktardığın bir kilo ölçümü Kivo’da normal bir kilo kaydı olur ve Kivo’da kaydettiğin her kilo gibi senkronize edilir. İlgili anahtarları açarsan, Kivo’da kaydettiğin yemek, su, antrenman ve kiloyu Apple Sağlık’a veya Health Connect’e yazar.
3. Neden kullanıyoruz ve hukuki dayanağı ne
- Uygulamayı sunmak için (kayıtlarını saklamak ve senkronize etmek, hedefleri hesaplamak, antrenman planları oluşturmak, Yaşam Modu’nu ve içgörüleri çalıştırmak): seninle aramızdaki sözleşmenin ifası (GDPR m. 6(1)(b)).
- Sağlık verileri (vücut, yemek ve antrenman verileri): bu verileri uygulamaya girmeyi seçtiğinde verdiğin açık rızan (GDPR m. 9(2)(a); KVKK m. 6, açık rıza). Rızanı istediğin an hesabını silerek geri çekebilirsin; bu, daha önce yapılmış işlemeyi etkilemez.
- Yapay zekâ özellikleri (metin, ses ve fotoğrafla kayıt, yapay zekâ Koç): istediğin özelliği sunmak için, aynı sözleşmeye ve rızaya dayanarak.
- Abonelikler: ödediğin Kivo+ özelliklerini sana sunmak için (sözleşme).
- Güvenlik, adil kullanım ve kötüye kullanımın önlenmesi (istek sınırları, maliyet sınırları, kayıtlar): hizmeti güvenli ve erişilebilir tutmaktaki meşru menfaatimiz (GDPR m. 6(1)(f)).
- Yasal yükümlülükler, örneğin kanunun gerektirdiği durumlarda makamların taleplerini yanıtlamak (GDPR m. 6(1)(c)).
Verilerini reklam için kullanmayız, satmayız ve yalnızca otomatik işleme dayanarak hakkında hukuki sonuç doğuran veya benzer şekilde önemli sonuçlar doğuran kararlar vermeyiz.
4. Verilerin nerede duruyor
- Telefonunda. Kivo, uygulamanın çevrimdışı çalışması için yerel bir veritabanı tutar. Veritabanı, telefonunun güvenli deposunda (iOS Anahtar Zinciri veya Android Keystore) saklanan rastgele bir anahtarla şifrelenir (SQLCipher). Android bulut yedeklerinin dışında tutulur.
- Sunucularımızda. Senkronize edilen veriler, AB’de (AWS eu-central-1, Frankfurt, Almanya) Supabase ile saklanır. Her hesap yalnızca kendi satırlarını okuyabilir.
- AB dışına aktarımlar. Aşağıdaki sağlayıcılardan bazıları Amerika Birleşik Devletleri’ndedir. Veriler onlara gittiğinde Avrupa Komisyonu’nun Standart Sözleşme Hükümleri’ne ve sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi’ne dayanırız. KVKK’nın uygulandığı hâllerde verileri yurt dışına, açık rızana veya kanunun izin verdiği güvencelere dayanarak aktarırız.
5. Kivo’yu çalıştırmamıza kimler yardım ediyor
Verileri yalnızca şu sağlayıcılarla, yalnızca ihtiyaç duydukları kadarını ve yalnızca hizmeti çalıştırmak için paylaşırız. Aksi belirtilmedikçe talimatlarımız doğrultusunda (veri işleyen olarak) hareket ederler.
| Sağlayıcı | Ne için | Ne alır |
|---|---|---|
| Supabase | Veritabanı, giriş, sunucu fonksiyonları (AB, Frankfurt) | Hesabın ve senkronize ettiğin veriler |
| Anthropic | Metin, ses ve fotoğrafla kayıt ile yapay zekâ Koç’un arkasındaki yapay zekâ modelleri | Yalnızca ilgili isteğin içeriği (bkz. bölüm 6) |
| RevenueCat | Kivo+ aboneliklerinin yönetimi | Hesap kimliğin ve uygulama mağazasından gelen satın alma bilgileri |
| Apple ve Google | App Store ve Google Play satın alımları; kullanırsan Apple veya Google ile giriş; telefonunda sesle kayıt için konuşmadan metne çevirme | Satın alımı, girişi veya dikteyi işlemek için hizmetlerinin ihtiyaç duyduğu bilgiler; kendi gizlilik koşulları kapsamında |
| Open Food Facts | Barkod taramaları için ürün bilgisi | Telefonundan gönderilen barkod numarası (Open Food Facts IP adresini de görür). Hesap verisi yok. |
| Cloudflare | Bu web sitesinin barındırılması | Standart istek verileri (bkz. bölüm 10) |
| Resend | Giriş kodlarını e-postayla göndermek | E-posta adresin ve kod |
6. Yapay zekâ özellikleri
- Metin ve sesle kayıt. Yazdıkların (sesli kayıtta: telefonunun ürettiği metin) sunucumuza gider; sunucumuz bir Anthropic modelinden bunları yiyeceklere ayırmasını ister. Besin değerleri modelden değil, kendi yiyecek kataloğumuzdan gelir.
- Fotoğrafla kayıt (Kivo+). Fotoğraf, yiyecekleri tanımak için sunucumuza ve bir Anthropic modeline gider. Fotoğrafı saklamayız.
- Yapay zekâ Koç (Kivo+). Sana yanıt verebilmek için sunucumuz, mesajına hesabındaki ilgili verilerin özetini ekler (örneğin son kayıtlar, hedefler, antrenman planı ve yaklaşan Yaşam Modu etkinlikleri). Model veritabanımıza doğrudan erişemez. Yalnızca değişiklik önerebilir; sen onaylamadan planında hiçbir şey değişmez.
- Verilerin modelin eğitiminde kullanılmaz. Anthropic’in ticari API koşullarına göre API üzerinden gönderilen içerik, modellerini eğitmek için kullanılmaz. Anthropic, güvenlik ve emniyet amacıyla ve yasal yükümlülükleri yerine getirmek için istek verilerini sınırlı bir süre saklayabilir; güncel saklama koşulları kendi web sitelerinde yayımlanmıştır.
- Yapay zekâ yanılabilir. Yapay zekânın kaydettiği veya önerdiği şeyleri her zaman kontrol et. Kivo tıbbi tavsiye değildir.
7. Verileri ne kadar süre saklıyoruz
- Hesap verileri ve kayıtlar: hesabını silene kadar. Hesabı silmek satırlarını, özel yiyeceklerini, profilini ve giriş hesabını kalıcı olarak kaldırır.
- Yapay zekâ Koç mesajları: 90 gün sonra otomatik olarak silinir.
- Misafir IP özetleri: her gün değişen, tek yönlü anahtarlı bir özet (hash) olarak saklanır (ham IP adresi asla saklanmaz) ve 2 gün sonra silinir.
- Sağlayıcı yedekleri ve kayıtları: sağlayıcının standart yedekleme ve kayıt süreleri boyunca (genellikle birkaç gün ile birkaç hafta; süreyi sağlayıcı belirler) saklanır, sonra üzerine yazılır. Silinen veriler, süreleri dolana kadar bu yedeklerde kalabilir.
- Terk ettiğin misafir hesapları (örneğin e-posta bağlamadan uygulamayı kaldırmak gibi) silinene kadar durur. Uzun süredir etkin olmayan misafir hesaplarını silebiliriz; ayrıca bizden birini sildirmeni de isteyebilirsin.
8. Hakların
GDPR ve KVKK (m. 11) uyarınca verilerine erişme, taşınabilir biçimde bir kopyasını alma, düzeltme, silme, işlenmesini kısıtlama veya buna itiraz etme, rızanı geri çekme ve verilerin kimlere aktarıldığını öğrenme hakkına sahipsin.
- Silme: uygulamada, Profil › Hesabımı sil.
- Düzeltme: profilini ve kayıtlarını istediğin zaman uygulamada düzenleyebilirsin.
- Verilerinin kopyası: uygulamada, Profil › Verilerimi dışa aktar. Ayrıca hesabına bağlı adresten privacy@app-kivo.com adresine e-posta gönderebilir ya da uygulamada görünen hesap kimliğini ekleyebilirsin.
- Diğer her şey: privacy@app-kivo.com adresine yaz. Bir ay içinde yanıt veririz (KVKK: 30 gün içinde).
Bir veri koruma otoritesine şikâyette de bulunabilirsin. AB’de veya Birleşik Krallık’ta bulunuyorsan, yerel veri koruma otoritene (örneğin yaşadığın veya çalıştığın yerdeki otoriteye) şikâyet edebilirsin. Türkiye’de bu, Kişisel Verileri Koruma Kurumu’dur (KVKK Kurumu).
9. Güvenlik
Bağlantılar yalnızca HTTPS kullanır. Telefonda veritabanı şifrelidir ve giriş belirteçleri güvenli depoda tutulur. Sunucuda her tablo, her hesabı yalnızca kendi satırlarıyla sınırlar ve gizli anahtarlar asla uygulamanın içinde gönderilmez. Uygulama sağlık değerlerini kayıtlara yazmaz. Hiçbir sistem mükemmel derecede güvenli değildir; bir ihlal seni etkilerse, kanunun gerektirdiği şekilde sana ve yetkili makamlara bildiririz.
10. Bu web sitesi
app-kivo.com çerez kullanmaz; analiz, reklam veya üçüncü taraf betik ya da yazı tipi yüklemez. Site, siteyi sunmak ve korumak için IP adresleri gibi teknik verileri işleyen Cloudflare üzerinden sunulur.
11. Çocuklar
Kivo, 16 yaş ve üzerindeki kişiler içindir. Uygulama doğum tarihini sorar ve 16 yaşın altında kayıt olmaya izin vermez. 16 yaşın altındaki bir çocuğun bize veri verdiğini düşünüyorsan bizimle iletişime geç, sileriz.
12. Bu politikadaki değişiklikler
Uygulama veya mevzuat değiştiğinde bu sayfayı güncelleyeceğiz ve en üstteki yürürlük tarihini değiştireceğiz. Bir değişiklik verilerini kullanma biçimimizi önemli ölçüde etkiliyorsa, uygulanmadan önce seni uygulama içinde de bilgilendiririz.
13. İletişim
Gizlilik soruları ve talepleri: privacy@app-kivo.com. Diğer her şey için: hello@app-kivo.com.