Kişisel verilerin işlenmesine ilişkin aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamında hazırlanmıştır. Son güncelleme: 12.11.2026.
1. Veri sorumlusu
FORGE, kişisel kullanım amacıyla kurulmuş ve küçük bir kullanıcı grubuna (aile/arkadaş) sunulan bir antrenman ve beslenme takip uygulamasıdır. Veri sorumlusu, uygulamayı kuran ve işleten kişidir. Başvurularını uygulamayı sana tanıtan bu kişiye doğrudan iletebilirsin.
2. İşlenen veriler
- Kimlik ve iletişim: ad (görünen ad), e-posta adresi. Şifren yalnızca kimlik doğrulama hizmeti (Supabase Auth) tarafından tek yönlü özetlenmiş (hash) olarak saklanır; uygulama şifreni göremez.
- Sağlık ve fiziksel veriler (özel nitelikli kişisel veri): yaş, boy, kilo, bel ve diğer çevre ölçüleri, isteğe bağlı cinsiyet, sakatlık/hareket kısıtı notları, antrenman kayıtları (set, ağırlık, tekrar, zorluk, ağrı bildirimi), beslenme kayıtları, uyku/enerji/toparlanma notları, isteğe bağlı gelişim fotoğrafları.
- Tercihler: hedefler, beslenme tercihleri, uygulama ayarları, açık rıza kayıtları ve zamanları.
- Teknik veriler: oturum çerezleri, AI kullanım sayaçları (kötüye kullanım ve maliyet kontrolü için).
3. İşleme amaçları
- Antrenman programını, ağırlık önerilerini ve kalori/makro hedeflerini sana özel olarak hesaplamak,
- Gelişimini grafiklerle göstermek, kayıtlarını saklamak ve dışa aktarabilmeni sağlamak,
- Yalnızca açıkça açtığında yapay zekâ destekli yemek analizi, koçluk ve raporlar sunmak,
- Eşleştiğin kişiyle yalnızca açıkça izin verdiğin özet bilgileri paylaşmak,
- Hesap güvenliğini sağlamak.
4. Hukuki sebep
Sağlık verileri özel nitelikli kişisel veridir ve KVKK md. 6 uyarınca açık rızana dayanılarak işlenir. Kayıt sırasında bu rızayı verirsin; rıza vermeden hesap oluşturulamaz çünkü uygulamanın temel işlevi bu verilere dayanır. Yapay zekâ analizleri için ayrıca, ayrı bir açık rıza alınır. Kimlik ve iletişim verileri, sözleşmenin (hizmetin) ifası için gereklidir (md. 5/2-c).
5. Aktarım ve yurt dışı
- Barındırma: Veriler Supabase (PostgreSQL veritabanı, kimlik doğrulama ve dosya depolama) altyapısında saklanır. Sunucu konumu kurulumda seçilen bölgeye bağlıdır ve yurt dışında olabilir.
- Yapay zekâ (yalnızca açarsan): Bir AI özelliğini kullandığında ilgili metin, yemek fotoğrafı veya özetlenmiş veriler Google Gemini API'ye (yurt dışı) gönderilir. Ad, e-posta ve hesap kimliğin gönderilmez; yalnızca o isteğe gerekli en az veri gönderilir. Gelişim fotoğrafların AI'ya hiçbir zaman gönderilmez.
- Barkod araması: Barkodla ürün aradığında yalnızca barkod numarası Open Food Facts veritabanına sorgulanır.
- Verilerin reklam, profil satışı veya pazarlama amacıyla hiçbir üçüncü tarafa aktarılmaz.
6. Güvenlik
Her kullanıcının verisi veritabanı düzeyinde satır güvenliği (RLS) ile ayrılır; başka bir kullanıcı ID değiştirerek bile senin kayıtlarına erişemez. Gelişim fotoğrafları özel (public olmayan) depolamada tutulur ve yalnızca kısa süreli imzalı bağlantılarla sana gösterilir. Yüklemeden önce fotoğraflar küçültülür ve konum (EXIF) bilgisi silinir. API anahtarları yalnızca sunucuda tutulur.
7. Saklama süresi
Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde tüm kayıtların, fotoğrafların ve eşleşmelerin kalıcı olarak silinir. Yedekleme altyapısında kalan kopyalar, barındırma sağlayıcısının yedek saklama süresi sonunda kendiliğinden silinir.
8. Hakların (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin. Bu hakların çoğunu doğrudan uygulama içinden kullanabilirsin:
- Erişim ve taşınabilirlik: Profil → Verilerim → JSON veya CSV olarak dışa aktar.
- Düzeltme: Profil, ölçüm, antrenman ve öğün kayıtlarını istediğin zaman düzenleyebilirsin.
- Silme: Profil → Verilerim → Hesabımı ve verilerimi sil.
- Rızayı geri alma: AI rızası Profil → Gizlilik bölümünden kapatılabilir. Sağlık verisi rızasının geri alınması, hizmet bu verilere dayandığı için hesabın silinmesiyle sonuçlanır.