KVKK Aydınlatma Metni

Son güncelleme: 21 Ağustos 2026

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Sinan Kanat (Kuzbu uygulamasını ve www.kuzbufit.com sitesini işleten gerçek kişi geliştirici) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında aşağıda açıklandığı biçimde işlenmektedir. İletişim: [email protected].

2. İşlenen kişisel verileriniz

Kimlik ve iletişim: adınız, e-posta adresiniz, oturum açmak için kullandığınız sağlayıcı (Apple veya Google) kimliğiniz.
Sağlık verileriniz (özel nitelikli): yaşınız, boyunuz, kilonuz, cinsiyetiniz, aktivite seviyeniz ve hedefleriniz; kaydettiğiniz öğün ve besin bilgileri, kalori ve makro değerleri, su tüketiminiz, oruç pencereleriniz, adım ve aktivite verileriniz.
Kuzbuİlaç bölümünü kullanmanız hâlinde (özel nitelikli): ilaç veya takviye adı ve notu, türü, dozu ve birimi, hatırlatma saatleri, aldım/atladım kayıtları, stok sayısı ve kür tarihleri.
Görsel ve işitsel kayıtlarınız: öğün kaydı için çektiğiniz fotoğraf, video ve ses kaydı.
İşlem güvenliği verileriniz: rıza kaydınıza eşlik eden IP adresi, cihaz bilgisi ve son görülme zamanı, uygulama sürümü ve platform bilgisi.
Kullanım verileriniz: uygulama içindeki hareketleriniz ile hata ve performans kayıtları.
Pazarlama verileriniz: ücretsiz sürümde, izniniz kapsamında cihazınızın reklam kimliği ve yaklaşık konumunuz.

3. Kişisel verilerinizin işlenme amaçları

Verileriniz; üyeliğinizin oluşturulması ve yönetilmesi, günlük enerji ve besin hedeflerinizin hesaplanması, kaydettiğiniz besinlerin tanınması ve görüntülenmesi, ilaç ve takviye hatırlatmalarının kurulması, aboneliğinizin yönetilmesi, destek taleplerinizin karşılanması, hizmetin işletilmesi, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, hataların giderilmesi ve hizmetin iyileştirilmesi ile ücretsiz sürümde reklam gösterimi amaçlarıyla işlenmektedir.

4. Toplanma yöntemi ve hukuki sebebi

Verileriniz, uygulamayı kullanmanız sırasında hem doğrudan sizin girişinizle hem de otomatik yollarla, elektronik ortamda toplanmaktadır. Hukuki sebepleri:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kanun m.5/2-c): üyelik ve abonelik işlemleri.
Veri sorumlusunun meşru menfaatleri (m.5/2-f): hizmetin güvenliği, hata ayıklama, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuatın saklamayı zorunlu kıldığı kayıtlar.
Açık rızanız (m.6/2 ve m.9): sağlık verilerinizin işlenmesi, öğün medyanızın yapay zekâ ile analizi, reklam kimliğinizin kullanılması ve verilerinizin yurt dışına aktarılması.

5. Aktarılan taraflar ve aktarım amacı

Verileriniz satılmaz. Hizmetin işletilebilmesi için, sözleşme ilişkisi içinde bulunulan aşağıdaki hizmet sağlayıcılarına, yalnızca ilgili amaçla sınırlı olarak aktarılır. Bu sağlayıcıların tamamı yurt dışında yerleşiktir; aktarım Kanun m.9 kapsamında açık rızanıza dayanır.

Google (Gemini yapay zekâ servisi) — öğün fotoğrafı, videosu ve ses kaydınız ile besin metniniz, kaydettiğiniz besinin tanınması amacıyla.
Cloudflare — öğün medyanızın saklanması ve iletilmesi amacıyla.
PostHog — kullanım ve cihaz verilerinizin, hizmetin iyileştirilmesi amacıyla analiz edilmesi için.
RevenueCat — abonelik ve satın alma işlemlerinizin yönetilmesi amacıyla. Sağlık verileriniz aktarılmaz.
Google AdMob — ücretsiz sürümde reklam gösterimi ve ölçümü amacıyla.
Apple ve Google — seçtiğiniz yöntemle oturum açmanız amacıyla.

Ayrıca hukuken yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde aktarım yapılabilir.

6. Saklama süreleri

Verileriniz, hesabınız etkin olduğu sürece saklanır. Aşağıdaki veri türleri, hesabınız etkin olsa dahi belirlenen sürelerin sonunda silinir:

Öğün fotoğrafı ve videosu: yüklenmesinden itibaren 90 gün. Bu medyadan üretilen besin kaydı (kalori, makro, besin adı) günlüğünüzde kalmaya devam eder.
Kullanım ve tanılama kayıtları: 180 gün.
İç denetim kayıtları: 365 gün.

Hesabınızı silmeniz hâlinde kişisel verileriniz, mevzuatın saklamayı zorunlu kıldığı hâller dışında sistemlerimizden kalıcı olarak kaldırılır.

7. Sağlık verilerinize personel erişimi

Kuzbu'yu işleten yetkili personel, yalnızca hatalı tanıma sonuçlarının incelenmesi, ilettiğiniz destek talebinin karşılanması ya da kötüye kullanım ve güvenlik olaylarının ele alınması amacıyla, bir yönetim aracı üzerinden saklanan öğün fotoğraflarınıza ve tanıma sonuçlarınıza erişebilir. Bu erişim hiçbir koşulda reklam veya profilleme amacıyla kullanılmaz ve her erişim iç denetim kaydına yazılır.

8. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu hakları kullanmak için [email protected] adresine yazabilir; erişim, düzeltme, dışa aktarma ve silme işlemlerini uygulama içinden Profil → Hesap bölümünden doğrudan gerçekleştirebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Metindeki değişiklikler

Bu metin güncellenebilir. Esaslı değişiklikler uygulama içinde duyurulur ve yeni sürüm için onayınız istenir.