GİZLİLİK POLİTİKASI (AYDINLATMA METNİ)
Son Güncelleme: 24 Temmuz 2026
1. VERİ SORUMLUSU VE GİRİŞ
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Codenzi ("biz", "bize" veya "bizim") olarak, "Veri Sorumlusu" sıfatıyla, kullanıcılarımızın ("siz" veya "sizin") gizliliğine ve özellikle sağlık verileriniz başta olmak üzere kişisel verilerinizin korunmasına büyük önem veriyoruz.
Bu Gizlilik Politikası (Aydınlatma Metni), Organa: Organ Health & Calorie mobil uygulamasını ("Uygulama" veya "Organa") kullandığınızda kişisel bilgilerinizi nasıl topladığımızı,
işlediğimizi, sakladığımızı, kimlerle paylaştığımızı ve koruduğumuzu açıklamaktadır.
Veri Sorumlusu İletişim Bilgileri:
Unvan: Codenzi
E-posta: info@codenzi.com
Hedef Kitle: Uygulamamız, 13 yaş ve üzeri genel bir kitleye yöneliktir ("Karma Kitle").
Bu kitleye 13-17 yaş arası reşit olmayan kullanıcılar ve 18 yaş ve üzeri yetişkin kullanıcılar dahildir.
13-17 Yaş Arası Kullanıcılar İçin Önemli Uyarı:
Uygulamayı kullanmak için en az 13 yaşında olmanız gerekir. Eğer 13-17 yaş arasındaysanız, bu Gizlilik Politikasını
ve özellikle aşağıdaki 3. maddede açıklanan sağlık verisi işleme şartlarını bir ebeveyniniz veya yasal vasiniz ile birlikte okuduğunuzu, anladığınızı ve açık rızanın ebeveyniniz/vasiniz tarafından sizin adınıza verildiğini kabul edersiniz.
Uygulamamız 13 yaşın altındaki çocuklara bilerek hizmet vermemektedir.
Önemli Not: Organa; kalori, beslenme ve aktivite takibini kolaylaştıran, oyunlaştırılmış bir yaşam tarzı uygulamasıdır. Bir tıbbi cihaz, teşhis aracı veya sağlık hizmeti değildir. Uygulamanın niteliği ve sınırları hakkında ayrıntılı bilgi için Kullanım Koşulları'nın 1. ve 2. maddelerine bakınız.
2. İŞLENEN KİŞİSEL VERİLER
Hizmetlerimizi sunmak, kişiselleştirmek ve güvenli bir ortam sağlamak için aşağıdaki bilgileri topluyoruz:
2.1. Hesap ve Kimlik Bilgileri
- Google ile Giriş: Uygulamaya yalnızca Google hesabınızla giriş yapabilirsiniz. Bu kapsamda ad-soyadınız, e-posta adresiniz ve (varsa) profil fotoğrafınız işlenir.
- Kullanıcı Kimliği: Firebase Authentication tarafından hesabınıza atanan benzersiz kimlik numarası (UID).
2.2. Sağlık, Vücut ve Yaşam Tarzı Verileri
Uygulamanın kurulumu sırasında ("onboarding") ve kullanımı süresince, size özel kalori/organ/diyet hesaplamaları yapabilmek için aşağıdaki bilgileri sizden talep ederiz:
- Temel Vücut Bilgileri: Doğum tarihiniz/yaşınız, cinsiyetiniz, boyunuz, güncel kilonuz, hedef kilonuz ve hedef temponuz.
- Yaşam Tarzı Bilgileri: Aktivite seviyeniz, ortalama uyku süreniz, sigara kullanım durumunuz ve alkol tüketim sıklığınız.
- Kronik Sağlık Durumları: Beyan ettiğiniz kronik rahatsızlıklar (ör. diyabet, hipertansiyon, yüksek kolesterol, kalp hastalığı, böbrek hastalığı, karaciğer hastalığı).
- Alerji ve Duyarlılıklar: Beyan ettiğiniz besin alerjileri/duyarlılıkları (ör. gluten, laktoz, kuruyemiş, deniz ürünleri, yumurta, soya).
- Beslenme Tercihleri ve Alışkanlıkları: Diyet tercihiniz (vejetaryen, vegan vb.), öğün düzeniniz, yeme alışkanlıklarınız ve istek/tetikleyicileriniz.
- Motivasyon ve Öz-Değerlendirme: Hedefleriniz, motivasyon kaynağınız, ulaşmak istediğiniz değişiklikler ve kendinizi tanımlamak için işaretlediğiniz ifadeler.
Bu Veriler Özel Nitelikli Kişisel Veridir: Yukarıda sayılan sağlığa ilişkin veriler, KVKK'nın 6. maddesi uyarınca "özel nitelikli kişisel veri" sınıfındadır ve yalnızca açık rızanıza dayanarak işlenir. Bu verilerin işlenme şartları ve rızanızı nasıl verdiğiniz hakkında ayrıntılı bilgi için aşağıdaki 3. maddeyi mutlaka okuyunuz.
2.3. Beslenme, Yemek ve Yapay Zeka Etkileşim Verileri
- Yemek Fotoğrafları: Kamera veya galeri aracılığıyla yüklediğiniz yemek/öğün fotoğrafları, yapay zeka destekli kalori ve makro analizi için işlenir.
- Barkod Taramaları: Paketli gıda ürünlerini tararken okunan barkod ve buna bağlı ürün bilgileri, beyan ettiğiniz alerjilerle eşleştirilerek size gösterilir.
- Öğün ve Beslenme Kayıtları: Kaydettiğiniz öğünler, kalori ve makro (protein/karbonhidrat/yağ) verileri.
- "Hızlı Ekle" Sohbeti: Yazılı olarak veya sesli komutla (mikrofon ve konuşma tanıma yoluyla) girdiğiniz metinler.
- AI Diyet Önerileri: Yapay zeka tarafından sizin için üretilen kişiselleştirilmiş beslenme önerileri ve bunların geçmişi.
2.4. Aktivite ve Sağlık Senkronizasyon Verileri
Uygulama, cihazınızdaki Apple Sağlık (iOS) veya Health Connect (Android) servisine yalnızca okuma izniyle bağlanarak, Strava, Garmin, Apple Watch gibi üçüncü taraf uygulama ve cihazlardan senkronize edilen antrenman (workout) kayıtlarınızı ve aktif yakılan kalori verilerinizi içe aktarır.
Bu izni istediğiniz zaman cihazınızın Sağlık/Health Connect ayarlarından geri alabilirsiniz. İznin geri alınması, geçmişte senkronize edilmiş verileri otomatik olarak silmez; bu veriler ancak hesap silme talebinizle birlikte silinir (bkz. Madde 9).
2.5. Oyunlaştırma ve İlerleme Verileri
- Organ Canlılığı: Beslenme ve yaşam tarzı verilerinizden türetilen, organlarınızı temsilen gösterilen görsel "canlılık" durumu.
- Sanal Bahçe: Alışkanlıklarınıza bağlı olarak büyüyen sanal ağaç/bitki verileri.
- Seri (Streak), Rozet ve Seviye: Düzenli kullanımınızı yansıtan seri bilgisi, kazandığınız rozetler ve oyuncu seviyeniz.
Bu bölümdeki veriler, 2.2 ve 2.3'te sayılan verilerden algoritmik olarak türetilen motivasyonel görselleştirmelerdir; gerçek bir tıbbi ölçüm veya teşhis teşkil etmez.
2.6. Teknik ve Cihaz Bilgileri
- Cihaz Bilgisi: Cihaz türü, modeli, işletim sistemi ve uygulama sürümü bilgileri.
- Bildirim Kimliği: Push bildirim gönderebilmek için gerekli teknik tanımlayıcı (FCM token).
- Kullanım ve Hata Verileri: Uygulama içi gezinme istatistikleri, çökme (crash) ve performans raporları.
2.7. Abonelik Bilgileri
Premium üyelik durumunuz, abonelik türünüz (aylık/yıllık) ve yenilenme tarihiniz işlenir.
Ödeme kartı bilgileriniz tarafımızca hiçbir şekilde görülmez veya saklanmaz; bu bilgiler Apple App Store, Google Play Store ve abonelik altyapı sağlayıcımız tarafından işlenir.
3. ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE AÇIK RIZANIZ
KVKK'nın 6. maddesi uyarınca sağlığa ilişkin veriler "özel nitelikli kişisel veri" olarak kabul edilir ve kural olarak ancak veri sahibinin açık rızası ile işlenebilir. Kanunun öngördüğü, açık rıza aranmaksızın işlemeye izin veren istisnalar (kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis/tedavi ve bakım hizmetlerinin yürütülmesi gibi) yalnızca bu konuda kanunla yetkilendirilmiş kişi ve kurumlar için geçerlidir; Codenzi bu istisnalar kapsamında değildir. Bu nedenle, işbu Politikanın 2.2 ve 2.3 numaralı maddelerinde sayılan sağlık ve beslenmeye ilişkin verileriniz yalnızca açık rızanıza dayanılarak işlenir.
Açık Rızanızı Nasıl Veriyorsunuz?
Uygulama kurulumu (onboarding) sırasında bu Gizlilik Politikasını okuyup söz konusu sağlık ve yaşam tarzı bilgilerini kendi isteğinizle girerek ve Uygulamayı kullanmaya devam ederek; bu verilerin kişiselleştirilmiş kalori/makro hesaplamaları, organ canlılığı görselleştirmesi, yapay zeka destekli diyet önerileri, ilgili bildirimler ve işbu Politikada açıklanan diğer amaçlarla işlenmesine açıkça rıza göstermiş olursunuz. Bu veriler olmadan Uygulamanın kişiselleştirilmiş temel işlevleri çalışamaz.
Rızanızı Geri Çekme: Açık rızanızı istediğiniz zaman, hesabınızı Ayarlar > Hesabı Sil yolunu kullanarak veya info@codenzi.com adresine e-posta göndererek geri çekebilirsiniz. Rızanızı geri çekmeniz, Uygulamayı kişiselleştirilmiş biçimde kullanmaya devam etmenizi engeller. Rızanın geri çekilmesi, geri çekilme tarihinden önce bu rızaya dayanılarak gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.
4. VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Açık Rıza (KVKK m.5/1 ve m.6): 2.2 ve 2.3'te sayılan sağlık, beslenme ve yaşam tarzı verilerinizin işlenmesi; isteğe bağlı uygulama içi bildirimler.
- Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Hesabınızın oluşturulması, kimlik doğrulama, abonelik/Premium hizmetlerin sunulması ve temel uygulama işlevlerinin çalıştırılması.
- Meşru Menfaat (KVKK m.5/2-f): Uygulamanın geliştirilmesi, hata analizleri, dolandırıcılık ve kötüye kullanımın önlenmesi, güvenlik önlemlerinin alınması ve kullanıcı deneyiminin iyileştirilmesi.
- Hukuki Yükümlülük (KVKK m.5/2-ç): Vergi, muhasebe ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi.
5. YAPAY ZEKA (AI) İLE VERİ İŞLENMESİ
Uygulama, Google'ın Firebase AI (Vertex AI) altyapısı üzerinden çalışan Gemini yapay zeka modellerini kullanır. Bu kapsamda:
- Yüklediğiniz yemek fotoğrafları, kalori ve makro tahmini üretmek amacıyla Gemini modeline iletilir.
- Kişiselleştirilmiş diyet önerileri üretilirken, sağlık profiliniz (kronik rahatsızlıklar, alerjiler, hedefler dahil), güncel organ canlılık durumunuz ve son dönem beslenme ortalamalarınız modele girdi olarak sağlanır.
Bu işlemler sırasında ilgili verileriniz, Google'ın yurt dışında (başta ABD ve AB olmak üzere) bulunan sunucularına aktarılır. Uygulamayı kullanarak bu aktarıma onay vermiş olursunuz.
Yasal Uyarı: Yapay zeka tarafından üretilen kalori tahminleri, makro değerleri ve diyet önerileri tavsiye niteliğindedir ve yaklaşık değerlerdir. Nadiren de olsa hatalı, eksik veya güncel olmayan bilgi ("halüsinasyon") üretebilir. Bu içerikler tıbbi teşhis, tedavi veya bir diyetisyenin/hekimin profesyonel görüşünün yerine geçmez.
6. VERİLERİN AKTARIMI
Kişisel verileriniz, yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde şu üçüncü taraflarla paylaşılır:
- Google (Firebase & Gemini): Kimlik doğrulama, veritabanı (Firestore), bulut fonksiyonları, uygulama güvenliği (App Check), bildirim (FCM) ve yapay zeka (Firebase AI/Vertex AI - Gemini) hizmetleri için.
- Google Health Connect / Apple Sağlık: Aktivite ve antrenman verilerinizin okunması için (yalnızca izin verdiğiniz ölçüde).
- Abonelik Altyapı Sağlayıcısı (RevenueCat): Abonelik yönetimi ve uygulama içi satın alımların doğrulanması için.
- Apple App Store / Google Play Store: Uygulama dağıtımı ve ödeme işlemlerinin yürütülmesi için.
Bu hizmet sağlayıcıların sunucuları yurt dışında (başta ABD ve AB olmak üzere) bulunmaktadır. Uygulamayı kullanarak,
verilerinizin bu platformlara aktarılmasına onay vermiş olursunuz.
7. VERİ GÜVENLİĞİ
Kişisel verilerinizin, özellikle özel nitelikli sağlık verilerinizin güvenliğini sağlamak için:
- Verileriniz Firebase altyapısında, sektör standardı şifreleme yöntemleriyle saklanır.
- Verilere erişim, yalnızca gerekli olduğu ölçüde ve yetkilendirilmiş sistemlerle sınırlandırılmıştır.
- Güvenlik açıklarına karşı düzenli güncellemeler ve uygulama bütünlüğü kontrolleri (Firebase App Check) yapılır.
Herhangi bir güvenlik ihlali durumunda, KVKK'nın öngördüğü usullere uygun olarak en kısa sürede bilgilendirileceksiniz.
8. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini talep etme,
- İşleme faaliyetine itiraz etme,
- Özel nitelikli verileriniz için verdiğiniz açık rızayı istediğiniz zaman geri çekme (bkz. Madde 3).
Haklarınızı kullanmak için info@codenzi.com adresine e-posta gönderebilirsiniz.
Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.
9. VERİ SAKLAMA VE HESAP SİLME
Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesap silme talebiniz alındığında, hesabınız ve buna bağlı tüm verileriniz (sağlık profili, öğün/beslenme kayıtları, AI etkileşim geçmişi, oyunlaştırma verileri dahil) sunucularımızdan gecikmeksizin ve en geç 30 gün içinde kalıcı olarak silinir.
- Nasıl Silerim? Uygulama içerisinde Ayarlar > Hesabı Sil seçeneğini kullanarak hesabınızı silebilirsiniz.
- Alternatif: info@codenzi.com adresine e-posta göndererek de silme talebinde bulunabilirsiniz.
- Yasal Yükümlülükler: Vergi ve muhasebe mevzuatı gibi kanuni saklama süreleri öngören düzenlemeler kapsamındaki veriler, ilgili mevzuatın öngördüğü süre boyunca (genellikle 10 yıl) ayrıca saklanabilir.
10. ÇOCUKLARIN GİZLİLİĞİ
Uygulamamız 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. 13 yaşın altında olduğunuzu tespit etmemiz halinde hesabınız kapatılır ve ilişkili veriler silinir. 13-17 yaş arasındaki kullanıcıların, özellikle sağlık verilerinin işlenmesine ilişkin açık rızanın bir ebeveyn veya yasal vasi tarafından verilmesi gerektiğini düşünüyoruz (bkz. Madde 1 ve Madde 3). Bir çocuğun bize izinsiz veri sağladığını düşünüyorsanız lütfen info@codenzi.com adresinden bizimle iletişime geçin.
11. POLİTİKA DEĞİŞİKLİKLERİ
Bu Gizlilik Politikası zaman zaman güncellenebilir. Haklarınızı önemli ölçüde etkileyen değişiklikler olduğunda
uygulama içinde ve/veya e-posta yoluyla bilgilendirileceksiniz. Güncel politikayı bu sayfadan takip edebilirsiniz.
12. İLETİŞİM