Gizlilik Politikası

Nuveli ("biz", "bize", "bizim") olarak kullanıcılarımızın ("siz", "size", "sizin") gizliliğine önem veriyoruz. Bu politika; hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar.

1. Topladığımız Veriler

• Hesap bilgileri: E-posta adresi ve şifre (şifre bcrypt ile hash'lenip saklanır, açık metin olarak görülemez).
• Profil verisi: Yaş, cinsiyet, boy, kilo, aktivite seviyesi, hedef.
• Öğün kayıtları: Fotoğraflar, yemek açıklamaları, kalori/besin değerleri.
• Sağlık verisi: Su, kilo, ruh hali kayıtları.
• Cihaz verisi: Push token, cihaz tipi, uygulama sürümü.
• Kullanım: Ekran görüntülemeleri, buton tıklamaları (anonim analitik).

2. Verinin Kullanımı

• AI analiz ve koç yanıtı üretmek için (OpenAI API'ye iletilir).
• Kullanıcıya özel ilerleme grafikleri ve içgörüler üretmek için.
• Bildirim göndermek için.
• Hizmet kalitesini artırmak ve hataları tespit etmek için.

3. Üçüncü Taraflar

• Supabase — Veri depolama ve kimlik doğrulama.
• OpenAI — Yemek analizi ve koç yanıtları (görseller saklanmaz).
• RevenueCat — Abonelik yönetimi.
• Firebase — Push, analitik, hata raporlama.

4. Verilerinizi Saklama Süresi

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir.

5. Haklarınız (KVKK + GDPR)

Uygulama içinden "Ayarlar > Gizlilik ve Güvenlik" bölümünden:

• Verilerinizi indirebilirsiniz.
• Hesabınızı ve tüm verilerinizi silebilirsiniz.
• Bildirim ve veri paylaşım tercihlerinizi yönetebilirsiniz.
• İşlemenin durdurulmasını talep edebilirsiniz.

6. Güvenlik

Veriler TLS ile şifrelenerek iletilir. Sağlık bilgileriniz yalnızca sizin erişiminize açıktır. Supabase Row Level Security (RLS) ile korunur.

7. Çocukların Gizliliği

Nuveli yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Kayıt sırasında yaş doğrulaması yapılır. 18 yaş altı bir kullanıcının veri girdiğini fark edersek hesabı derhal kapatır ve tüm verilerini sileriz.

8. Yurt Dışı Veri Aktarımı

KVKK Madde 9 ve GDPR Madde 44-49 kapsamında bilgilendirme: kullandığımız üçüncü taraf hizmetler (OpenAI, Render, Firebase, RevenueCat) ABD merkezlidir. Bu nedenle verileriniz hizmet sunumunun gerektirdiği ölçüde yurt dışına aktarılmaktadır. Bu aktarım hizmetin sunulabilmesi için zorunludur ve uygulamayı kullanarak bu aktarıma açık rıza vermiş olursunuz. Üçüncü taraf sağlayıcıları kendi gizlilik politikalarına ve veri koruma standartlarına tabidir.

9. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını öğrenme
• Yurt içinde/yurt dışında aktarılan üçüncü tarafları bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemler (AI dahil) ile yapılan analize itiraz etme
• Veri taşınabilirliği talep etme

Bu haklarınızı kullanmak için uygulama içi Ayarlar → Gizlilik veya support@nuveli.com.tr üzerinden başvurabilirsiniz.

10. Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğine ilişkin ciddi bir ihlal yaşanırsa, KVKK Madde 12 ve GDPR Madde 33 gereğince 72 saat içinde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

11. Health Connect (Android) — Telefon Sağlık Verisi

"Ayarlar > Telefon sağlık verisini bağla" seçeneğini açtığınızda (varsayılan kapalı), Nuveli yalnızca antrenman seanslarınızı Android Health Connect'ten okur: aktivite türü, başlangıç zamanı, süre ve seansın aktif enerji (kalori) değeri. Bu veri yalnızca uygulama içi aktivite kaydınızda gösterilir; gösterilen kaloriler yalnızca bilgilendirme amaçlıdır ve günlük kalori bütçenize eklenmez. Erişim yalnızca okumadır — Health Connect'e asla veri yazmayız, bu veriyi üçüncü taraflarla paylaşmaz ve reklam için kullanmayız. İstediğiniz zaman Ayarlar'dan veya Health Connect uygulamasından erişimi kaldırabilirsiniz. Hesabınızı sildiğinizde içe aktarılmış antrenmanlar da silinir.

12. İletişim

Sorularınız için: support@nuveli.com.tr