Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

Bu politika, NEAT365 iPhone uygulamasının ("uygulama") ve neat365.net sitesinin hangi verileri, nasıl ve neden işlediğini anlatır. Kısacası: kayıtların telefonunda kalır; sunucumuza ve iş ortaklarımıza yalnızca bir özelliğin çalışması için gereken gider.

Kısaca

• Girdiğin kayıtlar (adım, uyku, su, yemek, antrenman, takviye, döngü, ölçüm, harcama ve notlar) telefonunda saklanır ve sunucumuza gönderilmez.
• Sunucumuzda yalnızca hesabın ya da anonim misafir kimliğin, günlük kullanım sayıların ve Premium durumun tutulur.
• Yapay zekâ özellikleri (Asistan, "Fotoğrafla ekle", "Yapay zekâyla bul" ve bazı dillerde hızlı kayıt) gerekeni Google'ın Gemini API'sine gönderir; yalnızca sen kullandığında ve onay verdikten sonra.
• Apple Sağlık verilerin reklam, pazarlama ya da veri madenciliği için kullanılmaz ve satılmaz.
• Reklam göstermeyiz, seni izlemeyiz, verilerini satmayız.

1. Veri sorumlusu ve iletişim

NEAT365'i Muhammed Zahid Pehlivan (bireysel geliştirici, Türkiye) geliştirir ve sunar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu odur.

Bu politika ya da verilerin hakkındaki her soru ve başvuru için: [email protected]

2. Telefonunda kalanlar

Aşağıdakiler yalnızca telefonundaki uygulama alanında saklanır. Sunucumuza gönderilmez, biz göremeyiz:

• Profil bilgilerin: adın, yaşın, cinsiyetin, boyun, kilon, hedeflerin ve ilk açılıştaki sorulara verdiğin cevaplar.
• Kayıtların: su, yemek, antrenman, takviye ve ilaç, döngü, ölçüm, ruh hali, harcama, hatırlatıcı ve notlar.
• Apple Sağlık'tan okunan günlük özetler (bkz. 3. bölüm).
• Fotoğraflar: başlangıç ve ilerleme fotoğrafları, profil fotoğrafı, fişler.
• Uyku ses klipleri: uyku takibinde kaydedilen kısa klipler. 7 gün sonra kendiliğinden silinir.
• Asistan sohbetlerin.

Bu veriler, telefondaki öteki uygulama verileri gibi telefonunun kendi yedeğine (iCloud ya da bilgisayar) dahil olabilir. O yedeği Apple tutar; bizim erişimimiz yoktur.

"Yedek al" ile oluşturduğun şifreli dosya ve "Genel özet" PDF'leri yalnızca senin seçtiğin yere gider. Yedek dosyasını biz almayız, şifresini de bilmeyiz.

3. Apple Sağlık (HealthKit)

İzin verirsen Apple Sağlık'tan şunları okuruz:

• Aktivite: adım, yürüme ve koşu mesafesi, aktif enerji, çıkılan kat, egzersiz süresi ve antrenmanlar.
• Kalp ve solunum: nabız, dinlenme nabzı, nabız değişkenliği (HRV), solunum hızı, kandaki oksijen ve VO₂ maks.
• Uyku: uyku evreleri, uykuda solunum bozuklukları ve uykudaki bilek sıcaklığı.
• Vücut: kilo, boy, vücut yağ oranı ve bel çevresi.
• Beslenme: içilen su ve alınan enerji.
• Profil: doğum tarihin ve biyolojik cinsiyetin, ilk açılıştaki soruları önceden doldurmak için.
• Döngü (yalnızca döngü takibini açan kadınlar): bazal vücut ısısı.

Apple Sağlık'a yalnızca iki şey yazarız: uygulamada kaydettiğin suyu ve uygulamada bitirdiğin antrenmanları.

Bu veriler günlük özetlerini, hedeflerini ve analizlerini göstermek için kullanılır. Yeni veri geldiğinde widget'lar güncellensin diye uygulama arka planda da okuyabilir.

Apple Sağlık verilerin:

• reklam, pazarlama ya da veri madenciliği için kullanılmaz;
• satılmaz, kimseyle paylaşılmaz;
• uygulama tarafından iCloud'a yazılmaz.

Telefonundan çıkmasının tek yolu şudur: Asistan'ı kullanmaya onay verirsen, sorduğun soruyla birlikte bir özet olarak yapay zekâ hizmetine gider (bkz. 5. bölüm). İzinlerini istediğin zaman Sağlık uygulamasından değiştirebilirsin.

4. Sunucumuz

Sunucumuz Supabase tarafından Avrupa Birliği'nde (Frankfurt, Almanya) barındırılır. Orada yalnızca şunlar tutulur:

• Hesap: Apple, Google ya da e-postayla giriş yaparsan:
  • hesap kimliğin;
  • e-posta adresin (Apple'ın gizli e-posta adresi de olabilir);
  • giriş yöntemin ve tarihleri;
  • Google ile girdiysen Google'ın verdiği adın ve profil fotoğrafının adresi.
• Misafir kimliği: giriş yapmadan kullanıyorsan, kim olduğunu belirtmeyen ve uygulamaya özel anonim bir kimlik. Sunucuya yapılan isteklerin kötüye kullanıma karşı sınırlanması için gerekir.
• Günlük kullanım sayıları: yapay zekâ ve hareket animasyonu özelliklerini günde kaç kez kullandığın. Yalnızca kötüye kullanımı (örneğin botları) sınırlamak ve ücretsiz plandaki kullanımı saymak için.
• Premium durumun: Premium'un açık olup olmadığı, ne zamana kadar sürdüğü, hangi plan olduğu ve hangi mağazadan alındığı. Bu bilgi RevenueCat'ten gelir ve Premium özelliklerini sunucuda açmak için kullanılır.
• Apple ile giriş belirteci: Apple ile giriş yaptıysan Apple'ın verdiği yenileme belirteci. Yalnızca hesabını sildiğinde Apple'daki girişini de iptal edebilmek için tutulur.

Yapay zekâ isteklerinin içeriği sunucumuzda saklanmaz, yalnızca Google'a iletilir. Tek istisna şudur: "Yapay zekâyla bul"a yazılan yemek adı ve bulunan besin değerleri, kimin yazdığı bilgisi olmadan saklanır; sonraki aramalar hızlansın diye.

5. Yapay zekâ (Google Gemini)

Uygulamada "üçüncü taraf bir yapay zekâ hizmeti" diye geçen hizmet, Google LLC'nin Gemini API'sidir. İstekler sunucumuz üzerinden Google'a iletilir.

Bu özellikler sen onay vermeden hiçbir şey göndermez. Asistan ve yemek tanıma için onay ayrı ayrı istenir; hızlı kayıt Asistan'ın onayıyla çalışır. Onaylarını Profil → Yapay zekâ izinleri'nden istediğin zaman geri alabilirsin; geri aldığında hiçbir şey gönderilmez.

Her özellik şunları gönderir:

• Asistan: her soruyla birlikte:
  • yaşın, cinsiyetin, boyun, kilon, ölçü birimlerin, hedeflerin ve günlük hedeflerin (adım, su, uyku, kalori ve besin öğeleri);
  • hareket düzeyin, antrenman deneyimin, haftalık antrenman günlerin, antrenman yerlerin ve kondisyonla ilgili cevapların;
  • beslenme tarzın, alerjilerin, sağlık durumun (gebelik ya da emzirme dahil) ve sakatlıkların;
  • son yedi günün adım, uyku, su, kalori, antrenman ve ruh hali özeti;
  • bugünkü öğünlerin, antrenman programın, beslenme planın ve uygulamanın o günkü notu;
  • uyku, adım, su, ruh hali, alışkanlıklar (adlarıyla), ilaç, takviye ve harcama düzeninle ilgili bulgular;
  • tarih ve saat;
  • o sohbetin son mesajları.

  Adın gönderilmez. Sohbetlerin telefonunda kalır.

• Fotoğrafla ekle: tabağının fotoğrafı.
• Yapay zekâyla bul: yazdığın yemek adı.
• Hızlı kayıt (Türkçe ve İngilizce dışındaki dillerde):
  • söylediğin ya da yazdığın cümle;
  • bugünün tarihi, saati ve günü;
  • ölçü birimlerin;
  • ilaç ve takviyelerinin adları, türleri ve bugün henüz işaretlenmemiş saatleri;
  • bugün henüz işaretlenmemiş alışkanlıklarının adları ve türleri;
  • bugün yapılacak bir antrenmanın olup olmadığı.

  Cevaptan ne kaydedileceğini uygulama sana gösterir; sen onaylamadan bir şey kaydedilmez. Türkçe ve İngilizce cümleler telefonunda okunur, hiçbir yere gitmez.

Google bu verileri ücretli Gemini API'nin koşullarına göre işler: modellerini eğitmek için kullanmaz, kötüye kullanımı tespit etmek için sınırlı bir süre tutabilir.

Yapay zekâ yanılabilir ve tıbbi tavsiye vermez.

6. Hizmet sağlayıcılar

Uygulama aşağıdaki hizmetlerle doğrudan ya da sunucumuz üzerinden konuşur. Her bağlantıda, internetin olağan işleyişi gereği IP adresin de karşı tarafa ulaşır.

• Supabase (sunucu ve veritabanı, AB): 4. bölümdekiler.
• Google (Gemini API): 5. bölümdekiler.
• Apple: App Store'dan satın almalar, Apple ile giriş, bildirimler ve konuşma tanıma.
  • Ödemeyi Apple alır; ödeme bilgilerin bize gelmez.
  • Konuşarak kayıtta söylediğin önce telefonun kendi konuşma tanımasıyla yazıya çevrilir. Telefon bunu desteklemiyorsa Apple'ın konuşma tanıma hizmeti kullanılır. Ses kaydı bize gelmez.
• RevenueCat (Premium abonelik): satın alma kaydın ve aboneliğinin durumu, sunucumuzdaki hesap kimliğinle (rastgele bir kimlik).
• Sentry (çökme raporları, AB): uygulama çökerse ya da bir sayfası açılamazsa hatanın teknik ayrıntıları; yani hatanın türü, kodda nerede olduğu, telefonun modeli, iOS ve uygulama sürümü. Adın, hesabın, sağlık verilerin, girdiğin kayıtlar ve ekranın görüntüsü gönderilmez; IP adresin saklanmaz.
• Google ile giriş: giriş sırasında Google'ın verdiği adın, e-posta adresin ve profil fotoğrafının adresi.
• E-postayla giriş: giriş kodu bir e-posta gönderim hizmetiyle e-posta adresine gönderilir.
• Open-Meteo (hava durumu): seçtiğin şehrin koordinatları.
• Open Food Facts (barkod): okuttuğun barkodun numarası.
• WorkoutX (hareket animasyonları ve anlatımları): sunucumuz üzerinden alınır; senin hakkında bilgi gitmez.
• Expo (uygulama güncellemeleri): güncellemeler Expo'nun sunucularından indirilir.

Bu hizmet sağlayıcıların her biri verileri yalnızca bize hizmet vermek için işler. En az bu politikadaki ve Apple'ın kurallarındaki kadar koruma sağlamakla yükümlüdür. Apple ve Google'ın giriş hizmetleri için kendi gizlilik politikaları da geçerlidir.

7. İşlemenin hukuki sebepleri

• Sözleşmenin kurulması ve ifası: uygulamayı, hesabını ve satın aldığın Premium'u sunmak.
• Açık rıza:
  • Apple Sağlık'tan okumak ve yazmak (iOS izni);
  • yapay zekâ özellikleri: sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi ve yurt dışındaki hizmet sağlayıcıya aktarılması dahil;
  • mikrofon, kamera, fotoğraf, konuşma tanıma, alarm ve bildirim izinleri.
• Meşru menfaat: kötüye kullanımı önlemek (kullanım sayıları) ve hataları düzeltmek (çökme raporları).
• Hukuki yükümlülük: yasaların gerektirdiği durumlarda.

8. Yurt dışına aktarım

Sunucumuz (Supabase) ve çökme raporları (Sentry) Avrupa Birliği'ndedir. Google, RevenueCat, Apple ve Expo ABD merkezli şirketlerdir; verilerin bu şirketlerin başka ülkelerdeki sunucularında da işlenebilir.

Bu aktarımlar şu dayanaklarla yapılır:

• yapay zekâ özelliklerinde açık rızan;
• öteki hizmetlerde sözleşmenin ifası için zorunlu olması;
• hizmet sağlayıcıların standart sözleşme maddeleri gibi güvenceleri.

9. Saklama süreleri

• Telefonundaki kayıtlar: sen silene ya da uygulamayı kaldırana kadar.
• Uyku ses klipleri: 7 gün.
• Hesabın: sen silene kadar.
• Misafir kimliği: 90 gün kullanılmazsa kendiliğinden silinir.
• Günlük kullanım sayıları: 30 gün.
• Premium durumun: hesabın ya da misafir kimliğin durduğu sürece.
• Apple ile giriş belirteci: hesabını silene kadar; silerken Apple'da da iptal edilir.
• Yapay zekâ istekleri: sunucumuzda saklanmaz. Google, kötüye kullanımı tespit için sınırlı bir süre tutabilir.
• "Yapay zekâyla bul" sonuçları: kimin aradığı bilgisi olmadan, süresiz.
• Çökme raporları: Sentry'de en fazla 90 gün.
• Satın alma kayıtları: Apple ve RevenueCat kendi yasal yükümlülükleri gereği tutar.

10. İzinler

• Apple Sağlık: 3. bölümdekiler.
• Mikrofon:
  • Uyku takibinde horlama, öksürük ve uykuda konuşma gibi sesler telefonunda, Apple'ın ses analiziyle tanınır. Kısa klipler telefonda kalır ve 7 gün sonra silinir.
  • Mikrofon ayrıca konuşarak kayıt ve Asistan'a sesli soru için kullanılır.
• Konuşma tanıma: söylediklerini yazıya çevirmek için.
• Kamera ve fotoğraflar:
  • tabak fotoğrafı, yapay zekâ incelemesi için;
  • ilerleme ve fiş fotoğrafları, telefonda kalır;
  • profil fotoğrafı.
• Bildirimler: hatırlatıcılar ve yedek alarm telefonda planlanır. Bildirim sunucusu kullanmayız.
• Alarmlar (iOS 26 ve sonrası): uyku takibindeki uyandırma alarmı için.

Her izni istediğin zaman telefonunun Ayarlar'ından kapatabilirsin; o izni gerektiren özellik çalışmayı bırakır.

11. Reklam, izleme ve satış

• Reklam göstermeyiz.
• Uygulamada analiz ya da reklam aracı yoktur. Sentry yalnızca çökmeleri bildirir.
• Seni uygulamalar ve siteler arasında izlemeyiz; bu yüzden App Tracking Transparency izni de istemeyiz.
• Verilerini satmayız, kiralamayız, takas etmeyiz.

12. Hakların

KVKK'nin 11. maddesi ve GDPR uyarınca:

• verilerinin işlenip işlenmediğini öğrenebilir, bir kopyasını isteyebilirsin;
• yanlış ya da eksik verilerin düzeltilmesini isteyebilirsin;
• verilerinin silinmesini isteyebilirsin;
• işlemenin kısıtlanmasını isteyebilir, işlemeye itiraz edebilirsin;
• verilerini taşınabilir bir biçimde alabilirsin;
• verdiğin rızayı istediğin zaman geri alabilirsin. Geri alma, öncesindeki işlemeyi geçersiz kılmaz.
• Şikâyetin olursa Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'ndeysen kendi ülkendeki veri koruma otoritesine başvurabilirsin.

Başvurunu [email protected] adresine gönder. En geç 30 gün içinde cevap veririz.

Telefonundaki verileri biz göremediğimiz için onları düzeltmek, dışa aktarmak ve silmek senin elindedir:

• dışa aktarmak için "Yedek al";
• silmek için aşağıdaki seçenekler.

13. Hesabın ve verilerin silinmesi

• "Hesabı sil" (Profil'in en altında, giriş yaptıysan görünür):
  • sunucudaki hesabın, kullanım sayıların ve Premium durumun silinir;
  • Apple ile girdiysen Apple'daki girişin iptal edilir;
  • bu telefondaki bütün kayıtların silinir.

  Apple Sağlık'taki verilere dokunulmaz. Aboneliğin kendiliğinden iptal olmaz; Ayarlar → [adın] → Abonelikler'den iptal etmelisin.

• "Bütün kayıtları sil" (aynı yerde): hesabın kalır, bu telefondaki bütün kayıtların silinir.
• Uygulamayı telefonundan silmek telefondaki kayıtları da siler.
• Misafir kimliğin 90 gün kullanılmazsa kendiliğinden silinir. Hemen silinmesini istersen bize yaz.

14. Güvenlik

• Uygulama ile sunucumuz ve hizmet sağlayıcılar arasındaki bütün bağlantılar şifrelidir (HTTPS/TLS).
• Sunucudaki tablolara yalnızca sunucunun kendi işlevleri erişebilir; uygulamadaki anahtarla okunamazlar.
• Yedek dosyası, telefonunda senin seçtiğin şifreyle şifrelenir (AES-GCM, PBKDF2 ile türetilen anahtar). Şifreni bilmeyiz.

Hiçbir sistem tamamen güvenli değildir. Verilerini etkileyen bir ihlal olursa, yasaların öngördüğü şekilde seni ve yetkili makamı bilgilendiririz.

15. Yaş sınırı

NEAT365 18 yaşından küçüklerin kullanımı için değildir. Uygulama ilk açılışta yaşını sorar ve 18'den küçük bir yaşı kabul etmez. 18 yaşından küçük birinin verisinin bize ulaştığını öğrenirsek sileriz.

16. neat365.net

• Site analiz ya da reklam aracı kullanmaz.
• Tek çerez, dil menüsünden seçtiğin dili hatırlayan "neat365_lang" çerezidir (1 yıl).
• Siteyi sunan Cloudflare, güvenlik için IP adresi gibi teknik erişim kayıtlarını kısa bir süre tutabilir.

17. Değişiklikler

Bu politika değişirse yenisini uygulamada ve neat365.net'te yayınlarız ve tarihi güncelleriz. Yapay zekâya gidenler değişirse onayını yeniden isteriz.