bitetracking gizlilik politikası
Son güncelleme: 13.10.26
Kısaca
bitetracking reklam göstermez, reklam izleyicisi kullanmaz ve verilerini asla satmaz ya da paylaşmaz. Hesap isteğe bağlıdır: hesap olmadan kaydettiğin her şey yalnızca cihazında kalır. Bir hesap oluşturursan verilerin şifreli olarak aktarılır ve diğer cihazlarında da görünmesi için sunucumuzda saklanır; onları yalnızca sen görebilirsin. Uygulama yalnızca anonim kullanım istatistikleri gönderir; bunlar seni tanımlayan hiçbir şey ve hiçbir sağlık verisi içermez, ayrıca onları kapatabilirsin.
Sorumlu kim
Verilerinin sorumlusu (veri sorumlusu) bitetracking.com'un sahibidir. Verilerinle ilgili her konuda [email protected] adresine yaz.
Neler, nerede saklanır
Kayıtların (oruçlar, öğünler, su, kilo, ölçüler, uyku, aktivite, alışkanlıklar, hisler, yaşamsal bulgular ve döngü) telefonunda veya bilgisayarında, uygulamanın yerel depolama alanında saklanır. Android uygulamalarını Google hesabına yedekliyorsa, bu yedek senin ayarlarına göre Google tarafından yönetilir.
Hesap ve senkronizasyon (isteğe bağlı)
Google ile veya e-postanla giriş yaparsan, hesabı tanımlamak için e-posta adresini ve kaydettiklerini cihazların arasında senkronize etmek için bunların bir kopyasını saklarız. Bu kopya Supabase sunucularında (bir Postgres veritabanı) saklanır ve her zaman şifreli olarak (HTTPS) aktarılır. Her satır, yalnızca senin hesabın okuyabilecek veya değiştirebilecek şekilde korunur. Bu verileri başka hiçbir şey için kullanmayız: analiz etmeyiz, satmayız ve kimseyle paylaşmayız. Google ile girişte yalnızca adını, e-postanı ve hesap tanımlayıcını alırız; Google hesabındaki başka hiçbir şeye erişmeyiz.
İstediğin zaman çıkış yapabilir (cihazdaki kopyanın kalmasını mı yoksa silinmesini mi istediğini seçerek) ve Ayarlar → Hesap ve senkronizasyon bölümünden hesabını silebilirsin: hesap ve sunucuda saklanan tüm veriler hemen silinir.
Sunucuların konumu ve uluslararası aktarımlar
Hesap ve senkronizasyon veritabanı, Supabase tarafından São Paulo, Brezilya'da barındırılır (Amazon Web Services, sa-east-1 bölgesi). Web sitesi ve paketli ürün araması Cloudflare'in küresel ağı üzerinden geçer; yapay zekâ ile fotoğraflar Anthropic, Plus satın alımları ise RevenueCat tarafından işlenir; her ikisi de Amerika Birleşik Devletleri'ndedir. Bu nedenle verilerin ülken dışına aktarılabilir. Bu aktarımlar için, Avrupa Komisyonu'nun standart sözleşme maddelerini içeren, bu sağlayıcıların veri işleme sözleşmelerine dayanırız; veriler her zaman şifreli olarak (HTTPS) aktarılır.
İnternet bağlantıları
Hesap olmadan uygulama, aşağıda açıklanan anonim kullanım istatistikleri (kapatabilirsin) dışında, yalnızca sen istediğinde internete bağlanır:
- Barkodlar: numara, açık bir ürün veritabanı olan Open Food Facts'te aranır. Yalnızca numara gönderilir.
- Paketli ürünleri adıyla arama: yazdığın metin, Open Food Facts'i sorgulayan ve yanıtı bir gün boyunca önbellekte tutan bir bitetracking sunucusundan (Cloudflare) geçer. Kimin arama yaptığı saklanmaz.
- Strava (isteğe bağlı): bağlarsan, sunucumuz Strava yetkilendirmesini saklar ve antrenmanlarını uygulamada göstermek için getirir. Bağlantıyı istediğin zaman kaldırabilirsin; bu durumda yetkilendirme silinir.
Hesapla birlikte uygulama, senkronizasyon için sunucumuza da bağlanır.
Anonim kullanım istatistikleri
Neyi iyileştireceğimizi bilmek için uygulama küçük anonim notlar gönderir: yolculuktaki adımın adı (örneğin “tanıtıma başladı”, “ilk oruç”, “bugün su kaydetti” veya “7. gün geri döndü”), kurulumdan bu yana geçen gün sayısı, platform (web, Android, iPhone veya Windows), uygulama sürümü ve dil. Ayrıca düzeltebilmemiz için uygulamanın hatalarını, mesajı kısaltılmış olarak gönderir.
Hiçbir kişi veya cihaz tanımlayıcısı gönderilmez, IP adresi saklanmaz ve hiçbir sağlık verisi aktarılmaz: bir şeyin kaydedildiğini biliriz, ama ne kadar oruç tuttuğunu ya da kaç kilo olduğunu asla bilmeyiz.
Bunları Ayarlar'ın en altında, “Anonim kullanım istatistikleri” seçeneğinden kapatabilirsin (ayar o cihaz için geçerlidir). Tarayıcında “Do Not Track” veya Global Privacy Control (GPC) açıksa hiçbir şey gönderilmez. Kayıtlar 13 ay sonra otomatik olarak silinir.
Yapay zekâ ile öğün fotoğrafları (isteğe bağlı)
Yapay zekâ ile fotoğraf özelliğini kullanırsan, fotoğraf telefonunda küçültülür ve sunucumuza gönderilir; sunucumuz da hangi yiyeceğin ne kadar olduğunu tahmin etmek için onu Anthropic'e (Claude modeli) iletir. Fotoğraf, yanıt vermek için gerekenin ötesinde ne bizim sunucumuzda ne de Anthropic'inkinde saklanır (Anthropic, API verilerini model eğitmek için kullanmaz). Kullanım sınırlarını uygulamak için yalnızca kaç fotoğraf analiz ettiğini ve bunların maliyetini saklarız. Hesap gerektirir.
Arkadaş grupları (isteğe bağlı)
Bir gruba katılırsan, grup üyeleri grup için seçtiğin adı, oruç tutup tutmadığını (ne zamandan beri ve hangi hedefle) ve serini görür. Kilo, öğün, ölçü veya sağlık verisi görmezler. Gruplara yalnızca davetle katılınır ve istediğin zaman ayrılabilirsin.
Plus ödemeleri
Plus henüz satışta değil: ödeme, uygulama mağazalara geldiğinde başlayacak. Abonelikler mağazada (Google Play veya App Store) ödenir. Kartını asla görmeyiz: mağaza ve satın alımları birleştiren hizmet olan RevenueCat, bize yalnızca Plus'ın olup olmadığını ve ne zamana kadar geçerli olduğunu, hesap tanımlayıcına bağlı olarak bildirir.
İzinler
- Mikrofon: yalnızca bir öğünü sesle yazdırırken. Konuşma tanıma işlemini telefon veya tarayıcı yapar (Google ya da Apple, kendi politikalarına göre); uygulama yalnızca metni alır ve ses kaydı saklamaz.
- Bildirimler: hedefine ulaştığında, başlama zamanı geldiğinde ve seçtiğin diğer hatırlatmalar için sana haber vermek amacıyla.
- Kamera ve fotoğraflar: barkodları okumak, ilerleme fotoğrafları çekmek ve yapay zekâ ile fotoğraf özelliğini kullanırsan öğün fotoğrafı için (analiz edilir ve saklanmaz). İlerleme fotoğrafları cihazında kalır; bulut yedeklemesini açarsan, telefonunda yalnızca sende olan bir anahtarla şifrelenir ve sunucumuz okuyamadığı dosyaları saklar. Her zaman yalnızca sen istediğinde.
Telefondaki sağlık verileri (Android'de Health Connect, iOS'te Apple Sağlık)
Bu yalnızca henüz mağazalarda olmayan Android ve iPhone uygulamaları için geçerlidir; web sürümü Health Connect'e veya Apple Sağlık'a bağlanmaz. Health Connect veya Apple Sağlık'ı bağlarsan, bitetracking yalnızca seçtiğin veri türlerini geçmişine eklemek için okur: antrenmanlar (sanal gerçeklik oyunları dahil), uyku, kilo, adımlar, dinlenme nabzı, su ve öğünler. Bu özelliği açarsan, diğer sağlık uygulamalarının da görebilmesi için bitetracking'e kaydettiğin kiloyu, suyu, öğünleri (kalori ve makro besinler) ve aktiviteyi oraya yazabilir de. Bu verileri asla reklam için kullanmaz ve asla üçüncü taraflarla paylaşmaz. Yalnızca kayıtlarını diğer cihazlarında göstermeye yarayan, kendi hesabınla senkronizasyon (hesabın varsa) dışında hiçbir şey telefonundan çıkmaz. Veri türlerini Ayarlar'dan seçebilir ve erişimi istediğin zaman Health Connect'ten veya Sağlık › Paylaşma › Uygulamalar bölümünden iptal edebilirsin. Bu verilerin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Health Connect izin politikasına ve Apple'ın HealthKit kurallarına uygundur.
Hukuki dayanak
Verilerini şu dayanaklarla işleriz:
- Hizmetin sunulması (hesap, senkronizasyon, yapay zekâ ile fotoğraflar, gruplar ve Plus): uygulamayı kullanarak kabul ettiğin sözleşmenin ifası (GDPR (Genel Veri Koruma Tüzüğü), md. 6.1.b).
- Sağlık verileri (oruçlar, öğünler, kilo, uyku, yaşamsal bulgular, döngü ve benzerleri): bunları kaydedip hesabınla senkronize ettiğinde verdiğin açık rızan (GDPR, md. 9.2.a). Verileri veya hesabı silerek rızanı istediğin zaman geri çekebilirsin; bu, daha önce yapılan işlemleri etkilemez.
- Anonim kullanım istatistikleri: uygulamanın hangi bölümlerinin kullanıldığını bilme ve hataları düzeltme konusundaki meşru menfaatimiz (GDPR, md. 6.1.f); yukarıda açıklanan güvenceler ve bunları kapatma seçeneğiyle.
- Arjantin: 25.326 sayılı Kişisel Verilerin Korunması Kanunu. Bu kanunun denetim makamı olarak Kamu Bilgisine Erişim Ajansı (AAIP), veri koruma kurallarının ihlali nedeniyle hakları etkilenen herkesin şikâyetlerini ele alır.
- Brezilya: Genel Veri Koruma Kanunu (LGPD, 13.709/2018 sayılı Kanun), eşdeğer dayanaklarla: sözleşmenin ifası, sağlık verileri (hassas veriler) için belirli ve ayrıca vurgulanmış rıza ve anonim istatistikler için meşru menfaat. Yetkili makam ANPD'dir.
Hakların
Verilerine erişebilir, onları düzeltebilir, silebilir ve taşıyabilir (JSON veya CSV olarak dışa aktarabilir), işlenmelerine itiraz edebilir ve rızanı geri çekebilirsin. Bunların çoğunu Ayarlar'dan kendin yapabilirsin; geri kalanı için [email protected] adresine yaz, yasal süreler içinde yanıt veririz. Ayrıca ülkendeki veri koruma makamına şikâyette bulunabilirsin: Arjantin'de AAIP, Brezilya'da ANPD veya Avrupa Birliği'nde ülkenin makamı.
Verileri ne kadar süre saklıyoruz
Hesap verileri hesap var olduğu sürece saklanır; hesabını sildiğinde veriler sunucudan hemen silinir ve sağlayıcının otomatik yedeklerinden, yedekler yenilendikçe kaybolur. Yapay zekâ ile fotoğraf sayaçları hesapla birlikte saklanır. Anonim istatistikler ve hata raporları 13 ay sonra otomatik olarak silinir. Cihazındaki veriler, sen onları silene veya uygulamayı kaldırana kadar kalır.
Asgari yaş
bitetracking 18 yaşında veya daha büyük kişiler içindir. Oruç reşit olmayanlara önerilmez ve uygulama başlarken bunu sorar. 18 yaşından küçüksen uygulamayı kullanma; reşit olmayan birinin hesap oluşturduğunu öğrenirsek hesabı sileriz.
Dışa aktarma ve silme
Tüm verilerini (JSON veya CSV) dışa aktarabilir ve Ayarlar → Verilerin bölümünden silebilirsin. Uygulamayı kaldırmak verileri cihazdan siler. Hesabın varsa, hesabı silmek sunucuda saklanan her şeyi de siler.
Sağlık
bitetracking tıbbi bir cihaz değildir ve bir sağlık profesyonelinin tavsiyesinin yerini tutmaz.
İletişim
Gizlilikle ilgili sorular: [email protected]