Yürürlük tarihi: 3 Eylül 2026 · Sürüm 2026-09-03
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Ölçü uygulamasını kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
Kişisel verileriniz, veri sorumlusu sıfatıyla Ata Akkoyun tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusu bir gerçek kişidir; tüzel kişilik bulunmamaktadır.
Uygulamanın işlediği verilerin tamamı, doğrudan sizin girdiğiniz ya da açık izninizle cihazınızdan okunan verilerdir. Aşağıdaki tablo, hangi verinin hangi kategoriye girdiğini gösterir; sağlık verisi olarak işaretlenenler Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir.
| Veri kategorisi | Kapsam | Nitelik |
|---|---|---|
| Kimlik ve iletişim | Ad soyad (isteğe bağlı), e-posta adresi | Genel |
| Hesap ve oturum | Hesap kimliği, kimlik doğrulama sağlayıcısı (e-posta / Apple / Google), hesap oluşturma tarihi | Genel |
| Fiziksel özellikler | Cinsiyet, doğum tarihi, boy, kilo, hareket düzeyi, antrenman yoğunluğu | Sağlık verisi |
| Beslenme kayıtları | Öğünler ve porsiyonlar, kalori ve makro değerleri, su tüketimi, oruç kayıtları, tarif ve favori seçimleri | Sağlık verisi |
| Vücut ve iyilik hâli kayıtları | Kilo geçmişi, vücut ölçüleri, ruh hâli kayıtları, belirti kayıtları | Sağlık verisi |
| Hareket kayıtları | Egzersiz türü, süresi, yakılan kalori; izin verirseniz cihazınızın sağlık uygulamasından okunan adım ve aktivite verisi | Sağlık verisi |
| Görsel veri | Yemek fotoğrafları. Fotoğraf yüklendiği anda, sunucuya kaydedilmeden ve analiz edilmeden önce içindeki üstveri (konum, cihaz modeli, çekim zamanı) kaldırılır; yalnızca görüntünün pikselleri saklanır. | Sağlık verisi |
| Beslenme tercihleri | Beslenme biçimi, kaçındığınız besinler ve alerjiler, sevmedikleriniz, mutfak alışkanlıkları, öğün sayısı ve saatleri | Sağlık verisi (alerji ve kaçınma bilgisi bakımından) |
| Asistan yazışmaları | Beslenme asistanına yazdığınız mesajlar ve aldığınız yanıtlar | Sağlık verisi |
| Ses kaydı | Sesle öğün ekleme özelliğini kullandığınızda kaydettiğiniz ses. Metne çevrildikten sonra saklanmaz. | Sağlık verisi |
| Abonelik | Abonelik durumu, satın alma ve yenileme bilgisi. Kart ve ödeme bilgileriniz uygulamaya hiçbir zaman ulaşmaz; ödeme tamamen Apple App Store veya Google Play üzerinden yürür. | Genel |
| Bildirim adresi | İzin verirseniz, cihazınıza bildirim gönderilebilmesi için üretilen bildirim anahtarı ve platform bilgisi | Genel |
| Reklam kimliği | Ücretsiz sürümde reklam gösterimi için reklam sağlayıcısının cihazınızdan okuduğu veriler. Bu veriler uygulamanın sunucusuna ulaşmaz. | Genel |
Uygulama, sağlık verinizi ölçümleme veya analiz sistemlerine hiçbir koşulda göndermez. Bunun teknik güvencesi, hangi verinin dışarı çıkabileceğini sayan kapalı bir izin listesidir: listede olmayan hiçbir alan gönderilemez.
Verileriniz yalnızca aşağıdaki amaçlarla ve her amacın gerektirdiği kadarıyla işlenir:
Uygulamanın işlediği verilerin büyük bölümü sağlık verisi, yani özel nitelikli kişisel veridir. Kanun'un 6. maddesi bu verilerin işlenmesini kural olarak yasaklar ve sınırlı sayıda istisna tanır; bu istisnalar arasında sır saklama yükümlülüğü altındaki sağlık personeli ve yetkili sağlık kurumları vardır. Ölçü bunların hiçbiri değildir.
Bu nedenle sağlık verilerinizin işlenmesi yalnızca açık rızanıza dayanmaktadır (KVKK m.6/2). Uygulamayı ilk açtığınızda, herhangi bir sağlık verisi toplanmadan önce, bu rıza ayrı bir onay kutusuyla ve genel bir sözleşme kabulünün içine gömülmeden istenir.
| İşleme | Hukuki sebep |
|---|---|
| Sağlık verilerinin tamamı — fiziksel özellikler, beslenme ve vücut kayıtları, fotoğraflar, asistan yazışmaları, alerji ve kaçınma bilgisi | Açık rıza (m.6/2) |
| Bu verilerin yurt dışındaki hizmet sağlayıcılara aktarılması | Ayrıca alınan açık rıza (m.9) — bkz. 6. bölüm |
| Hesap kimliği, e-posta ve abonelik durumu | Sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c) |
| Bildirim adresi | Açık rıza (m.5/1) — bildirim iznini geri aldığınızda adres silinir |
| Reklam kimliği | Açık rıza (m.5/1) — cihaz düzeyinde reklam sağlayıcısının izin akışı üzerinden |
| Onay kayıtlarının tutulması | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — rızanın varlığını ispat yükümlülüğü veri sorumlusuna aittir |
Verileriniz, uygulamayı kullanırken doğrudan sizin tarafınızdan girilerek elektronik ortamda toplanır. Uygulamanın veri satın aldığı, kiraladığı ya da başka bir kaynaktan devraldığı hiçbir kişisel veri yoktur.
Tek istisna, açıkça izin vermeniz hâlinde cihazınızın sağlık uygulamasından (Apple Health veya Health Connect) okunan adım, aktif enerji ve antrenman kayıtlarıdır. Bu erişim yalnızca okuma yönündedir; uygulama bu platformlara hiçbir veri yazmaz ve adım/aktivite dışında hiçbir kaydı (nabız, uyku vb.) talep etmez.
Ölçü'nün çalıştığı altyapıların tamamı Türkiye dışında yerleşiktir. Verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz; yalnızca hizmetin çalışabilmesi için, her sağlayıcıya kendi işlevinin gerektirdiği kadarıyla aktarılır.
| Sağlayıcı | Aktarılan veri | Amaç |
|---|---|---|
| Supabase Inc. ABD |
Hesap bilgileriniz ve uygulamada tuttuğunuz tüm kayıtlar; yemek fotoğraflarınız | Veri tabanı, kimlik doğrulama ve dosya saklama |
| OpenAI, L.L.C. ABD |
Yemek fotoğrafı (üstverisi silinmiş hâliyle), ses kaydı, asistana yazdığınız mesaj ve günün özet değerleri: kalori hedefi, alınan ve kalan kalori, makro dağılımı, beslenme tercihleri ve alerjileriniz. Kimliğinizi belirten hiçbir veri gönderilmez — ne adınız, ne e-postanız, ne hesap kimliğiniz. | Yalnızca ilgili yapay zekâ özelliğini kullandığınızda |
| RevenueCat, Inc. ABD |
Hesap kimliği ve abonelik durumu | Satın alma ve yenilemenin doğrulanması |
| Google Ireland Ltd. (AdMob) İrlanda / ABD |
Cihaz ve reklam kimliği bilgileri. Sağlık verisi ya da uygulama içi kaydınız aktarılmaz. | Ücretsiz sürümde reklam gösterimi |
| Expo (650 Industries, Inc.) ABD |
Cihazınızın bildirim anahtarı ve bildirim metni | Bildirim gönderimi — yalnızca izin verdiyseniz |
Kanun'un 9. maddesi yurt dışına aktarımı üç yola bağlar: Kurul'un yeterlilik kararı verdiği bir ülkeye aktarım, uygun güvencelerin sağlanması (uluslararası sözleşme, bağlayıcı şirket kuralları, Kurul'un yayımladığı standart sözleşme veya taahhütname) ve arızi hâller.
Yukarıdaki sağlayıcıların bulunduğu ülkeler bakımından Kurul tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Bu sağlayıcıların hiçbiri de Kurul'un standart sözleşmesini imzalamamaktadır. Bu nedenle aktarım, Kanun'un 9. maddesi uyarınca ayrıca ve açıkça alınan rızanıza dayanmaktadır. Bu rıza, uygulamayı ilk açtığınızda, sağlık verisi işleme rızasından ayrı bir onay kutusuyla alınır ve hangi sağlayıcıya hangi amaçla aktarım yapıldığı aynı ekranda gösterilir.
Bu onayı vermemeyi seçerseniz uygulama çalışamaz, çünkü hesabınızın tutulduğu veri tabanı da yurt dışındadır. Bunu size baştan ve açıkça söylüyoruz; onay ekranında da aynı cümle yazılıdır.
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri ve tüm uygulama kayıtlarınız | Hesabınızı silene kadar. Silme talebiniz üzerine derhal ve geri dönüşsüz olarak silinir. |
| Yemek fotoğrafları | Hesabınızı silene kadar. Hesap silindiğinde dosya deposundan da silinir; yalnızca kayıtların silinmesiyle yetinilmez. |
| Ses kaydı | Saklanmaz. Metne çevrildiği anda silinir. |
| Bildirim anahtarı | Bildirim izni geri alındığında veya gönderim kalıcı olarak başarısız olduğunda silinir. |
| Onay kayıtları | Hesap yaşadığı sürece. Hesap silindiğinde onay kaydı da silinir. |
| Yapay zekâ sağlayıcısına gönderilen içerik | OpenAI, API üzerinden gelen içeriği kendi yayımladığı politika uyarınca kötüye kullanım denetimi için sınırlı bir süre tutar ve model eğitiminde kullanmaz. Bu süre bizim denetimimizde değildir. |
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
Erişim ve silme haklarınız için başvuru beklemenize gerek yok. Uygulamada Profil → Veri ve Gizlilik ekranından:
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Ancak dürüst olmak gerekirse: bu rızalar olmadan uygulamanın çalışan bir sürümü yoktur. Bu nedenle rızanın geri alınması hesabın ve tüm verilerin silinmesi anlamına gelir ve bunu yukarıdaki silme akışıyla kendiniz yapabilirsiniz. Dilerseniz aynı sonucu aşağıdaki adrese yazarak da talep edebilirsiniz.
Taleplerinizi ataakkoyun68@gmail.com adresine iletebilir veya yukarıdaki adrese yazılı olarak başvurabilirsiniz. Başvurunuz, Kanun'un 13. maddesi uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Talebinizin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret istenebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bu metin değiştiğinde sürüm numarası da değişir. Değişiklik, onayını verdiğiniz işlemenin kapsamını etkiliyorsa, uygulama size onay ekranını yeniden gösterir — eski bir onay, yeni bir metnin dayanağı sayılmaz.