CepGizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 7 Kasım 2026
Kısaca: CepFit ücretsizdir ve kayıt gerektirmez. Profil, ölçüm, öğün planı ve beslenme günlüğü bilgilerin cihazında (tarayıcında) tutulur. Uygulamayı ilk açtığında izin verirsen, uygulamayı geliştirmek için CepFit’i nasıl kullandığın ve uygulamaya girdiğin bilgiler (sağlık bilgilerin dahil) adınla eşleşmeyen rastgele bir cihaz numarasıyla kaydedilir. İzin vermezsen hiçbir kullanım verin kaydedilmez ve uygulamayı aynı şekilde kullanırsın. Verilerin satılmaz, reklam için kullanılmaz.
1. Veri sorumlusu
| Hizmet | CepFit — cepfit.com.tr web uygulaması (ileride iOS ve Android uygulamaları) |
|---|---|
| Veri sorumlusu | NAVMED AI LIMITED (İngiltere ve Galler, Şirket No. 17331504). CepFit, NAVMED AI LIMITED'in ticari adıdır. |
| Adres | Suite 11017, 5 Brayford Square, London, United Kingdom, E1 0SG |
| E-posta | info@cepfit.com.tr |
| Telefon | +90 505 730 98 96 |
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca aydınlatma yükümlülüğünü yerine getirmek için hazırlanmıştır.
2. Cihazında tutulan bilgiler
Yaş, cinsiyet, boy, kilo, bel ve kol çevresi, hareket düzeyi, hedefin, sağlık durumunla ilgili seçimlerin, öğün planların, tükettiğin besinler ve notların uygulamanın çalışması için kullandığın cihazın tarayıcı belleğinde tutulur; hesaplamalar cihazında yapılır.
- Varsayılan olarak bu bilgiler yalnız açık oturum süresince bellekte durur. “Bilgilerimi bu cihazda sakla” seçeneğini açarsan tarayıcının yerel depolamasında saklanır; kapattığında silinir.
- Barkod okuttuğunda yalnız barkod numarası açık gıda veri tabanı Open Food Facts’e gönderilir; profilin ve sağlık bilgin gönderilmez.
- Bu bilgileri istediğin an uygulamada Beslenme günlüğü › Verilerim › “Tüm verilerimi sil” ile silebilirsin. Tarayıcı verilerini temizlemek de siler.
Bu bilgilerin bize ulaşması yalnız aşağıdaki 3. maddedeki kullanım verisi izni ile olur.
3. Kullanım verisi (yalnız açık rızanla)
Uygulamayı bir tarayıcıda ilk açtığında, aşağıdaki açık rıza metni bir açılış ekranında gösterilir. “Kabul ediyorum” dersen kullanım verin kaydedilir; “Kabul etmeden devam et” dersen hiçbir kullanım verin kaydedilmez ve uygulamanın tüm özelliklerini aynı şekilde kullanırsın. Rıza vermek bir ön koşul değildir.
Açık rıza metni (açılış ekranında gösterilen)
Uygulamayı geliştirmek için. CepFit’i nasıl kullandığını (açtığın ekranlar, dokunduğun düğmeler, aramaların) ve uygulamaya girdiğin bilgileri (boy, kilo, sağlık durumunla ilgili seçimlerin, öğün ve tüketim kayıtların gibi) kaydederiz.
Adın bizde yok. Kayıtlar adınla ya da e-postanla değil, bu tarayıcıya özel rastgele bir numarayla tutulur; Avrupa Birliği’ndeki sunucularda 2 yıl saklanır. Satılmaz, reklam için kullanılmaz.
Karar her zaman senin. İznini dilediğin an Hakkında › Gizlilik bölümünden geri alabilir, kayıtlarını sildirebilirsin.
Hangi veriler kaydedilir
| Kullanım hareketleri | Açtığın ekranlar ve her birinde geçen süre; dokunduğun düğme, sekme ve bağlantıların adları; değiştirdiğin form alanları ve seçtiğin değerler; arama ifadelerin (ilk 60 karakter); uygulamanın arka plana geçmesi ve aktif kullanım süresi; uygulamada oluşan hatalar ve açılış hızı. |
|---|---|
| Girdiğin sağlık ve beslenme bilgileri | Yaş, cinsiyet, boy, kilo, bel ve kol çevresi, adım ve hareket düzeyi, hedeflerin ve temponu; gebelik/emzirme durumu; sağlık durumunla ilgili seçimlerin (ör. hastalık, alerji, ilaç bilgileri); kan şekeri ve karaciğer kartındaki değerler; haftalık tartı ve adım kayıtların; tarif tercihlerin; öğün planların; tüketim günlüğün (besin, miktar, öğün, tarih ve besinin değerleri). Bunlar KVKK’ya göre özel nitelikli kişisel veridir (sağlık verisi). |
| Cihaz ve bağlam bilgileri | Cihaz türü, işletim sistemi ve tarayıcı adı (kaba sınıf olarak), ekran ve pencere boyutu, dil, saat dilimi, ülke kodu (sunucumuzun bağlantından çıkardığı, ör. TR), uygulamaya hangi siteden geldiğin (yalnız alan adı) ve kampanya etiketleri (utm), uygulama sürümü. |
| Numaralar | Bu tarayıcıya özel rastgele bir cihaz numarası ve 30 dakikalık hareketsizlikte yenilenen oturum numarası. Adın, e-posta adresin, telefon numaran alınmaz. |
Hangi veriler kaydedilmez
- IP adresinin kendisi ve tarayıcının kimlik dizgesi (user-agent) saklanmaz. IP adresi yalnız aşırı istekleri önlemek için anlık olarak kullanılır.
- Serbest yazdığın notların içeriği (ör. tüketim notları, geliştirme notları) kaydedilmez; yalnız uzunluğu kaydedilebilir.
- Parola, e-posta ve telefon alanlarının içeriği kaydedilmez.
Amaç, hukuki sebep, saklama ve yer
| Amaç | Uygulamanın hangi bölümlerinin nasıl kullanıldığını anlamak; hataları ve yavaşlıkları bulmak; içerik, öneri ve özellikleri geliştirmek; kullanım istatistikleri çıkarmak ve hizmetin geleceğini (ör. sunulacak yeni özellikler) planlamak için analiz yapmak. |
|---|---|
| Hukuki sebep | Açık rızan (KVKK md. 5/1 ve sağlık verisi için md. 6/2). Rıza vermek zorunlu değildir ve dilediğin an geri alınabilir. |
| Saklama süresi | Her kayıt, kaydedildiği tarihten itibaren 2 yıl saklanır, sonra otomatik olarak silinir. |
| Nerede | Cloudflare D1 veri tabanında, yalnız Avrupa Birliği sınırları içinde çalışacak ve depolanacak şekilde (AB yargı alanı) tutulur. Erişim, veri sorumlusunun yetkili personeliyle sınırlıdır. |
İzni geri alma ve kayıtları silme
- Uygulamada Hakkında › Gizlilik › İznimi geri al: o andan itibaren bu tarayıcıdan hiçbir kullanım verisi kaydedilmez.
- Hakkında › Gizlilik › Kayıtlı kullanım verilerimi sil: bu tarayıcıya ait bütün kayıtlar sunucudan hemen silinir.
- Uygulamaya ulaşamıyorsan, aynı bölümde gösterilen cihaz numaranı yazarak info@cepfit.com.tr adresine başvurabilirsin.
- Kullanım verisiyle ilgili esaslı bir değişiklik olursa açılış ekranında iznin yeniden istenir.
4. Destek yazışmaları
Bize e-postayla yazdığında e-posta adresin ve mesajın, talebini sonuçlandırmak için işlenir (KVKK md. 5/2-c ve 5/2-f) ve talebin sonuçlandıktan sonra en çok 2 yıl saklanır.
5. Hizmet sağlayıcılar ve yurt dışına aktarım
| Cloudflare | Web sitesinin barındırılması, alan adı, e-posta yönlendirmesi ve kullanım verisinin saklanması (D1 veri tabanı, yalnız Avrupa Birliği). |
|---|---|
| Open Food Facts | Yalnız barkod okuttuğunda barkod numarası (kişisel veri içermez). |
Veri sorumlusu Birleşik Krallık’ta yerleşiktir ve kullanım verisi Avrupa Birliği’ndeki sunucularda saklanır; bu nedenle kullanım verin yurt dışına aktarılır. Aktarım, KVKK’nın 9. maddesi çerçevesinde ve yalnız yukarıdaki amaçlar için gereken ölçüde yapılır. Verilerini yasal zorunluluk dışında kimseyle paylaşmayız, satmayız, reklam için kullanmayız.
İleride ücretli özellikler sunulursa üyelik ve ödeme için ek hizmet sağlayıcılar (ör. Supabase, Stripe) kullanılır; bu metin o zaman güncellenir.
6. Çerezler ve yerel depolama
Çerez kullanılmaz. Tarayıcının yerel depolamasında (localStorage) uygulama bilgilerin, açılış ekranındaki kararın, izin verdiysen cihaz numaran ve henüz gönderilememiş kullanım kayıtları tutulur.
7. Saklama süreleri
- Kullanım verisi: kaydedildiği tarihten itibaren 2 yıl; sen sildirirsen hemen.
- Destek yazışmaları: talebin sonuçlandıktan sonra en çok 2 yıl.
- Cihazındaki bilgiler: sen silene ya da tarayıcı verilerini temizleyene kadar cihazında kalır.
8. Verilerini silme
Kullanım verilerini uygulamada Hakkında › Gizlilik bölümünden, cihazındaki bilgileri Beslenme günlüğü › Verilerim bölümünden silebilirsin. Ayrıntılı adımlar: Hesap ve Veri Silme.
9. Haklarınız (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini info@cepfit.com.tr adresine iletebilirsin; kullanım verinle ilgili taleplerde Hakkında › Gizlilik bölümündeki cihaz numaranı belirt (adın bizde olmadığı için kayıtlarını bu numarayla buluruz). En geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu’na şikâyet hakkın saklıdır.
10. Yaş sınırı
CepFit yetişkinler içindir. 18 yaşını doldurmamış kişilerin kullanım verisi iznini kabul etmemesi gerekir.
11. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Kullanım verisi veri tabanı internete açık değildir; yalnız uygulamanın sunucu kodu yazabilir, yalnız yetkili personel okuyabilir. Kayıtlar bir kişiyle doğrudan eşleşen bilgi (ad, e-posta, telefon, IP adresi) içermez.
12. Değişiklikler
Bu metin değişirse yukarıdaki tarih güncellenir. Kullanım verisiyle ilgili esaslı değişikliklerde açılış ekranında iznin yeniden istenir.