Gizlilik politikası

Son güncelleme: 19 Ekim 2026

Bu politika, hangi verilerin toplandığını açıklar: BiteStride ("uygulama"), bunları ne için kullandığımızı ve üzerlerinde hangi haklara sahip olduğunu. Mobil uygulama ve bu web sitesi için geçerlidir.

1. Verilerinden kim sorumlu

Mirko Petrov Radev, NIF X4975575P ve adres Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, İspanya, BiteStride tarafından toplanan verilerin veri sorumlusudur. Gizlilikle ilgili her konuda bize [email protected] adresinden ulaşabilirsin.

2. Hangi verileri topluyoruz

Hesap verileri

• E-posta adresi ve şifre (her zaman şifrelenmiş olarak saklanır, asla düz metin olarak değil).
• Google veya Apple ile giriş yaparsan, bu hizmetlerin hesabını tanımamız için bize verdikleri tanımlayıcı.

Profil ve sağlık verileri

Bunlar profilini (ve aile planındaki her üyenin profilini) ayarlarken girdiğin verilerdir. Bazıları sağlık verisi olarak kabul edilir:

• Profil adı, ülke, doğum tarihi (yaşını hesapladığımız) ve cinsiyet.
• Kilo, boy, aktivite düzeyi, hedef (yağ kaybı, kas kazanımı, koruma) ve hedef tarihleri.
• Alerjiler, intoleranslar, beslenme türü ve tercihler: sevdiğin proteinler ve kaçınmak istediğin malzemeler.
• Egzersizleri uyarlamak için bize bildirdiğin yaralanmalar veya rahatsızlıklar.
• Antrenman yeri, mevcut ekipman, seviye ve antrenman günleri.
• Birim sistemi (metrik veya imperial).
• Kaydedersen kilo geçmişi.
• Şuradan senkronize edilen adımlar ve kilo: Health Connect, yalnızca bu bağlantıyı etkinleştirir ve izin verirsen.
• Yüklersen profil fotoğrafı.

Uygulamayı kullanırken oluşturduğun içerik

• Otomatik yemek tanıma için çektiğin veya yüklediğin fotoğraflar (buzdolabın, tabağın veya fiş). Bunun için uygulama kameraerişimi ister, yalnızca etkinleştirdiğinde.
• Sesli dikte: dikte için mikrofonu kullanırsan, konuşma tanıma Android cihazının ses hizmeti tarafından yapılır. BiteStride sesini kaydetmez veya saklamaz; yalnızca sonuç metnini alır.
• Yapay zekânın senin için oluşturduğu menüler, rutinler ve yanıtlar ile asistanа sorduğun sorular.
• Antrenman ilerlemen, kaydedilen öğünler, su, adımlar ve haftalık hedefler.
• Buzdolabındaki, kilerindeki ve alışveriş listendeki ürünler.
• Puanların, kullanılan ödüller ve açtığın kozmetikler.

Aile hesabı verileri

Bir aile planı oluşturursan, hangi profillerin aile grubuna ait olduğunu ve kimin yönettiğini saklarız. Her profil, hesap sahibi tarafından yönetilen kendi beslenme ve antrenman verilerini saklar.

Teknik veriler

• Yetkisiz erişimi önlemek için IP adresi ve giriş denemelerinin tarihi.
• Temel cihaz bilgileri ve push bildirim tokeni (Firebase Cloud Messaging), etkinleştirirsen sana bildirim göndermek ve aile planındaki cihaz sayısını kontrol etmek için.
• Teşhis ve hizmeti iyileştirme amacıyla uygulama kullanım günlükleri.

Ödeme verileri

Kart verilerini saklamayız. Abonelikler Google Play veya App Store ve teknik aracı olarak RevenueCat üzerinden yönetilir; biz yalnızca aboneliğinin aktif olduğuna dair onay alırız.

3. Verilerini neden kullanıyoruz ve hukuki dayanak

• Profilinle kişiselleştirilmiş menülerini, rutinlerini ve yapay zekâ asistanı yanıtlarını oluşturmak.
• Yüklediğin fotoğraflardaki yiyecekleri tanımak ve yaklaşık kalori ve makro besinleri hesaplamak.
• Puanlarını hesaplamak, ilerlemeni korumak ve verileri cihazların arasında senkronize etmek.
• Aboneliğini ve aile planını yönetmek.
• Hesabına yönelik kötüye kullanım, dolandırıcılık veya izinsiz erişimi tespit etmek ve önlemek.
• Operasyonel e-postalar (şifre kurtarma gibi) ve etkinleştirirsen uygulama bildirimleri göndermek.

Hizmeti sunmanın hukuki dayanağı, hesabını oluştururken kabul ettiğin sözleşmenin ifasıdır (GDPR md. 6.1.b). Sağlık verilerini (kilo, yaralanmalar, alerjiler, hedefler) yalnızca senin açık rızanla (GDPR md. 9.2.a) işleriz; bu rızayı o verileri doldururken verirsin ve o verileri veya hesabını silerek istediğin zaman geri çekebilirsin. Dolandırıcılık ve izinsiz erişimin önlenmesi, hizmetin güvenliğindeki meşru menfaatimize dayanır.

Senin üzerinde hukuki etkileri olan otomatik kararlar almayız. Yapay zekâ önerileri yol göstericidir, bir doktor veya diyetisyenin tavsiyesinin yerini tutmaz.

4. Verilerini kimlerle paylaşıyoruz

Verilerini satmıyoruz. Yalnızca hizmeti sunmak için ihtiyaç duyduğumuz sağlayıcılarla paylaşırız; her birinin kendi gizlilik politikası vardır:

Sağlayıcı	Ne için kullanıyoruz
DeepSeek	Yapay zekâ asistanı yanıtlarını oluşturmak ve yüklediğin fotoğraflardaki yiyecekleri tanımak
Google (Firebase, push bildirimleri, Health Connect, giriş)	Kimlik doğrulama, bildirimler, sağlık senkronizasyonu ve uygulama güvenliği
Apple	Kullanırsan Apple ile giriş
RevenueCat	Ücretli aboneliklerin teknik yönetimi
Open Food Facts	Barkodunu taradığında bir ürünün verilerini sorgulamak (yalnızca barkod numarası gönderilir)
OVHcloud	Sunucularımızın barındırılması, Avrupa Birliği'nde
Cloudflare	Uygulama trafiğinin korunması ve güvenli teslimi

Her biriyle yalnızca gerekli asgari verileri paylaşırız. Örneğin DeepSeek yalnızca asistana sorduğun sorunun metnini, yüklediğin fotoğrafı veya yedek menüde beslenme profilindeki verileri alır; asla adını, e-postanı veya şifreni almaz.

Health Connect. Health Connect'ten senkronize etmeyi seçtiğin adım ve kilo verileri yalnızca uygulamadaki özellikleri (ilerleme ve hedefler) sunmak için kullanılır. Bu verileri satmıyoruz, reklam için veya reklam profili oluşturmak için kullanmıyoruz ve bu politikada belirtilen sağlayıcılar dışında kimseyle paylaşmıyoruz; yalnızca hizmetin sunulması için gerektiği ölçüde. Erişimi istediğin zaman cihazındaki Health Connect ayarlarından iptal edebilirsin.

Bir barkod taradığında görüntü, cihazında Google ML Kit ile analiz edilir; Google teknik tanılama verileri alabilir (cihaz modeli, uygulama sürümü, bir kurulum tanımlayıcısı ve performans ölçümleri).

Destek ile iletişim

Bize e-posta yazarsan (info@, support@ veya [email protected]), talebini yanıtlamak için mesajını, e-posta adresini, belirtirsen adını ve yanıtımızı saklarız. Hukuki dayanak, talebini yanıtlamaktaki meşru menfaatimizdir (GDPR md. 6.1.f).

Yapay zekâ özelliklerini (asistan, fotoğraf tanıma ve menü oluşturma) ilk kez kullanmadan önce rızanı isteriz; bu rızayı istediğin zaman geri alabilirsin. Gizliliğini korumak için asistana başkalarının kişisel verilerini yazma ve kartını veya üye numaranı gösteren fişler gibi kişisel veri içeren belgelerin fotoğraflarını yükleme.

5. Verilerin nerede saklanıyor

Sunucularımız Avrupa Birliği'ndedir. Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir. DeepSeek'in sunucuları Çin'dedir; bu ülke Avrupa'ya eşdeğer bir koruma düzeyi sunmayabilir: ona yalnızca yapay zekâ özelliklerini kullanmayı kabul edersen veri gönderiyoruz ve bu kabulle bu aktarıma açıkça rıza göstermiş olursun (GDPR md. 49.1.a). Diğer sağlayıcılar (ör. Google) için GDPR'nin gerektirdiği güvencelere, örneğin standart sözleşme hükümlerine dayanıyoruz.

6. Verilerini ne kadar süre saklıyoruz

Hesabın aktif olduğu sürece verilerini saklarız. Hesabını uygulamadan silersen (Ayarlar), hesabını ve ilişkili tüm verileri kalıcı ve gecikmesiz olarak sileriz: aile profilleri, sağlık verileri, geçmiş, fotoğraflar, puanlar ve cihaz kayıtları. Yalnızca yasal olarak saklamak zorunda olduklarımızı (örneğin faturalandırma bilgileri) saklarız. Bakınız hesabını nasıl silersin.

Önemli: hesabı silmek ücretli bir aboneliği otomatik olarak iptal etmez. Senden ücret alınmaya devam etmemesi için Google Play (veya App Store) üzerinden kendin iptal etmelisin.

Destek e-postaları: bize gönderdiğin mesajları ve yanıtlarımızı son yanıttan sonra en fazla 12 ay saklarız; kanun daha uzun süre saklamamızı gerektirmedikçe. Silmemizi istersen sileriz. Teknik hata kayıtları yalnızca kısa bir süre saklanır ve otomatik olarak üzerine yazılır.

7. Hakların

Erişim, düzeltme, silme, itiraz, kısıtlama ve taşınabilirlik haklarını istediğin zaman şu adrese yazarak kullanabilirsin: [email protected]. Verilerini uygulamadan düzenleyebilir ve hesabını doğrudan Ayarlar'dan silebilirsin.

Bize verdiğin rızaları (örneğin yapay zekâ veya sağlık verilerinin kullanımı için) istediğin zaman geri alabilirsin; bu, geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Verilerini doğru işlemediğimizi düşünüyorsan, İspanya Veri Koruma Ajansı'na şikâyette bulunabilirsin (www.aepd.es).

Başka bir ülkede yaşıyorsan, ikamet ettiğin ülkenin veri koruma otoritesine de başvurabilirsin.

8. Reşit olmayanlar

BiteStride hesabı oluşturmak için minimum yaş 16 yaş'tır. Bu yaştan küçük birine ait bir hesap tespit edersek, o kişi bilgilendirilir ve hesabı silmesi teklif edilir. Aile planı, reşit olmayanların profillerinin, verilerini giren ve işlenmesine onay veren yetişkin hesap sahibinin gözetimi ve sorumluluğu altında yönetilmesine olanak tanır.

9. Bu politikadaki değişiklikler

Bu politikayı önemli ölçüde değiştirirsek, değişiklik yürürlüğe girmeden önce seni uygulama içinde bilgilendiririz.