KVKK Aydınlatma Metni
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, SanalKoç mobil uygulaması kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu Yusuf Bakır'dır.
Veri Sorumlusu: Yusuf Bakır (şahıs işletmesi)
İşletme Unvanı: Yusuf Bakır
Adres: Yunus Emre Mahallesi 7519 Sokak No:1/A, Bornova / İzmir
E-posta: yusufb042@gmail.com
İnternet Sitesi: https://www.sanalkoc.com.tr
İşlenen kişisel veriler
- Kimlik ve demografik veriler: yaş, cinsiyet, kullanıcı tarafından sağlanan profil bilgileri
- Fiziksel özellik ve gelişim verileri: boy, kilo, kilo değişim geçmişi, adım sayısı, günlük kalori ve protein kayıtları, fiziksel gelişim ve performans kayıtları
- Sağlık ve fiziksel durum verileri: sakatlık ve yaralanma bilgileri, ağrı ve fiziksel kısıtlılık bilgileri, alerji ve besin intoleransı bilgileri, kullanıcının gönüllü olarak bildirdiği sağlık bilgileri
- Laboratuvar ve kan tahlili verileri (yalnızca ayrı açık rıza verilirse): açlık kan şekeri, HbA1c, total kolesterol, LDL, HDL, trigliserit, ferritin, hemoglobin, B12 vitamini, D vitamini, TSH, ALT
- Beslenme ve yaşam tarzı verileri: beslenme tercihleri, öğün düzeni, sevilen ve tercih edilmeyen yiyecekler, beslenme bütçesi, yazılı veya sesli olarak aktarılan öğün bilgileri
- Hesap verileri: e-posta adresi, kullanıcı kimliği, giriş ve oturum kayıtları
- Kullanım ve teknik veriler: günlük kullanım sayacı, uygulama kullanımına ilişkin teknik kayıtlar, hata ve güvenlik kayıtları
İşleme amaçları
- Fitness hedeflerine uygun antrenman programlarının oluşturulması
- Günlük kalori ve makro besin hedeflerinin hesaplanması
- Beslenme alışkanlıklarının ve öğün kayıtlarının takip edilmesi
- Yapay zekâ destekli kişisel koçluk hizmetinin sunulması
- Fiziksel özellikler, ekipman, seviye ve fiziksel kısıtlılıklar dikkate alınarak antrenman önerilerinin oluşturulması
- Girilen kan değerleri üzerinden genel referans aralığı bilgilendirmesi ve buna uygun genel beslenme önerileri
- Kilo, adım, kalori ve protein gelişiminin grafiklerle gösterilmesi
- Kullanıcı hesabının oluşturulması, girişin doğrulanması ve verilerin hesaba yedeklenerek farklı cihazlarda geri yüklenebilmesi
- Abonelik ve ücretsiz deneme durumunun takip edilmesi
- Kötüye kullanımın önlenmesi ve günlük kullanım sınırlarının uygulanması
- Sistem güvenliğinin ve hizmet sürekliliğinin sağlanması
Saklama yöntemi
SanalKoç'u kullanmak için e-posta adresiyle bir kullanıcı hesabı oluşturulur. Kullanıcı profili, antrenman programı, fiziksel gelişim kayıtları, öğün bilgileri, beslenme planı, açık rıza verilmişse sakatlık ve alerji bilgileri ve yapay zekâ sohbet geçmişi hem kullanıcının mobil cihazında hem de kullanıcı hesabına bağlı olarak Supabase sunucusunda yedek olarak saklanır. Bu yedek, kullanıcının telefon değiştirdiğinde veya uygulamayı yeniden yüklediğinde verilerine yeniden erişebilmesi içindir ve yalnızca kullanıcının kendi hesabıyla erişilebilir.
Kan tahlili değerleri sunucuya yedeklenmez; yalnızca kullanıcının cihazında saklanır ve sadece ilgili özellik kullanıldığında işlem amacıyla geçici olarak iletilir.
Kullanıcı bir yapay zekâ özelliğini kullandığında, ilgili işlem için gerekli bilgiler şifreli bağlantı aracılığıyla Supabase sunucu fonksiyonuna iletilmekte ve buradan Anthropic tarafından sağlanan yapay zekâ hizmetine aktarılmaktadır. Oluşturulan yanıt kullanıcı cihazına gönderilmektedir. Anthropic'e iletilen veriler hesap yedeği kapsamında değildir.
Hukuki sebepler
Kişisel veriler KVKK'nın 5. maddesi kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve ilgili kişinin açık rızası hukuki sebeplerinden somut işleme faaliyetine uygun olanına dayanılarak işlenir. Özel nitelikli kişisel veriler, KVKK'nın 6. maddesindeki şartlara uygun olarak ve gerekli açık rıza alınarak işlenir.
Aktarım
Kişisel veriler, ilgili işlevlerin yerine getirilmesi amacıyla ve gerektirdiği veriyle sınırlı olarak şu hizmet sağlayıcılara aktarılabilir:
- Supabase: kullanıcı hesabı, giriş doğrulama e-postaları, veri yedeği, sunucu fonksiyonları ve teknik altyapı
- Anthropic: yapay zekâ destekli yanıtların oluşturulması
- RevenueCat: abonelik ve ücretsiz deneme durumunun yönetilmesi (kullanıcı kimliği ve satın alma bilgileri; ödeme kartı bilgileri SanalKoç'a veya RevenueCat'e iletilmez)
- Apple ve Google: uygulama dağıtımı, ödeme, abonelik ve cihaz hizmetleri (sesli giriş, ilgili platformların konuşma tanıma hizmetlerine tabi olabilir)
- Expo: mobil uygulama altyapısı ve teknik dağıtım hizmetleri
Yurt dışına aktarım
Verilerin bir bölümü Singapur (Supabase) ve Amerika Birleşik Devletleri'nde (Anthropic, RevenueCat) bulunan hizmet sağlayıcılara aktarılabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesi ve ilgili ikincil mevzuat kapsamında gerekli uygun güvencelerin sağlanması şartıyla gerçekleştirilir.
Saklama süresi
Profil, gelişim, beslenme ve sohbet verileri cihazda ve hesap yedeğinde, kullanıcı hesabını silene kadar saklanır. Kullanıcı Ayarlar ekranından hesabını sildiğinde hesap ve sunucudaki yedek kalıcı olarak silinir. Sunucudaki teknik kullanım kayıtları teknik ve güvenlik ihtiyaçları için gerekli süreyle sınırlıdır. Yasal saklama yükümlülükleri saklıdır.
Hakların
KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.
Başvuru
KVKK kapsamındaki taleplerini yusufb042@gmail.com adresine iletebilirsin. Başvurular KVKK ve ilgili mevzuattaki usul ve süreler çerçevesinde değerlendirilir.
Son güncelleme: 8 Kasım 2026