Gizlilik Politikası

Cal Friend, Joseph Tech Solutions (“biz”) tarafından işletilir. Kişisel bilgilerinin nasıl kullanılacağına biz karar veririz ve bunlardan biz sorumluyuz.

Gizlilikle ilgili soruların ve taleplerin için privacy@calfriend.ai adresine e-posta gönder. Diğer tüm konular için support@calfriend.ai adresine e-posta gönder.

Hesap bilgileri: adın, e-posta adresin veya telefon numaran ve e-postayla kaydolursan bir parola. Parolalar yalnızca güvenli bir özet (hash) olarak saklanır.

Profil ve hedefler: planını hesaplayabilmemiz için girdiğin yaş, cinsiyet, boy, kilo, aktivite düzeyi, hedefler ve beslenme tercihleri.

Kayıtlar: eklediğin öğünler, su, kilo, antrenmanlar, kiler ürünleri ve notlar.

Mesajlar: eklediğin fotoğraflar, dosyalar ve sesli mesajlar dahil destek sohbetleri ve grup mesajları.

Satın almalar: Apple üzerinden abone olduğunda, ücretli özelliklerin kilidini açabilmek için işlem kimliğini, planı ve planın tarihlerini alırız. Ödeme kartı bilgilerini hiçbir zaman almayız.

Apple, Google, telefon numaran veya e-posta adresinle giriş yapabilirsin. Apple veya Google ile giriş yaptığında bir hesap tanımlayıcısı, e-posta adresin ve izin verirsen adın ve profil fotoğrafın bize iletilir. Bunları hesabını oluşturmak ve korumak ve boş bir profili doldurmak için kullanırız.

Telefonla girişte tek kullanımlık bir kod, Twilio aracılığıyla SMS olarak gönderilir.

Giriş yapılan her cihaz için rastgele bir cihaz anahtarı ve bir cihaz adı saklarız; böylece cihazlarını görebilir ve bu cihazlarda oturumu kapatabilirsin. Yeni bir cihazda giriş yapıldığında sana e-posta göndeririz. E-postada, ağ bilgisinden çıkardığımız ve saklamadığımız yaklaşık giriş konumu gösterilebilir.

Google API’lerinden alınan bilgileri kullanımımız, Sınırlı Kullanım şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

Bir öğünü, fişi veya besin etiketini taradığında, yiyeceği tanımak ve besin değerlerini tahmin etmek için fotoğraf sunucularımıza ve bir yapay zekâ sağlayıcısına gönderilir.

Bir öğünü sesle anlattığında konuşma tanıma cihazında çalışır ve bize yalnızca metin gönderilir.

Yiyecek veritabanımızı geliştirmek için paketli bir ürünün fotoğrafını gönderirsen fotoğrafı inceleriz ve bu fotoğraf o ürünle birlikte diğer kullanıcılara gösterilebilir.

İzin verirsen uygulama Apple Health’ten uyku, adım, aktif enerji, antrenman ve istersen kilo verilerini okur. Apple Health’e yalnızca sen istediğinde veri yazar. Uyku örnekleri ve adımlar gibi bu verilerin bir kısmı yalnızca cihazında kullanılır.

Sağlık verileri yalnızca uygulamanın özelliklerini sunmak için kullanılır. Hiçbir zaman reklam veya pazarlama için kullanılmaz, satılmaz ve veri aracılarıyla paylaşılmaz.

Bu izinleri istediğin zaman Sağlık uygulamasından veya iOS Ayarları’ndan değiştirebilirsin.

Konum isteğe bağlıdır. İzin verirsen uygulama bir öğünün nerede kaydedildiğini saklar ve yerin adını belirlemek için yakındaki restoran ve mağazaları Google Places ile ararız. Yer sonuçları Google Haritalar tarafından sağlanır ve bunların kullanımı Google Haritalar/Google Earth Ek Hizmet Şartları’na (https://maps.google.com/help/terms_maps.html) ve Google Gizlilik Politikası’na (https://policies.google.com/privacy) tabidir.

Bir yürüyüşü veya koşuyu takip edersen uygulama rotasını GPS ile kaydeder ve antrenmanla birlikte saklar.

Koşuda hava durumunu göstermek için başlangıç noktasını yaklaşık 1 km’ye yuvarlayıp Apple WeatherKit’e göndeririz. Bu noktayı kayıtlarımıza yazmayız.

Konum erişimini istediğin zaman iOS Ayarları’ndan kapatabilirsin.

Arkadaşlarını davet etmene yardımcı olmak için uygulama cihazındaki kişileri okuyabilir. Kişi listen sunucuya yüklenmez.

Birini e-postayla davet ettiğinde, daveti eşleştirebilmek için adresin yalnızca tek yönlü bir özetini (hash) saklarız.

Bir grubun üyeleri adını, fotoğrafını ve orada paylaşmayı seçtiğin ilerleme, mesajlar ve meydan okuma sonuçları gibi içerikleri görür.

Öğünler ve raporlar için paylaşım bağlantıları, bağlantının süresi dolana veya sen bağlantıyı iptal edene kadar bağlantıya sahip herkes tarafından açılabilir.

Paylaşmayı seçtiğin besin etiketleri kontrol edilir ve üzerlerindeki ürün bilgileri ortak ürün kataloğuna eklenir. Bu bilgiler kişisel veri içermez ve hesabını sildikten sonra da kalır; etiket fotoğrafların hesapla birlikte silinir. Bize göndermeyi seçtiğin ürün fotoğrafları ve eksik yiyecekler kontrol edilir ve ortak ürün kataloğuna eklenebilir.

Fotoğraflardaki yiyecekleri tanımak, fişleri ve besin etiketlerini okumak, antrenmanları tahmin etmek, öğün açıklamalarını anlamak ve destek sohbetlerini yanıtlamak için yapay zekâ modelleri kullanırız. Ana sağlayıcımız Google Gemini’dir. OpenAI destek sohbetleri için ve yedek olarak kullanılır; Anthropic veya Perplexity de alternatif olarak kullanılabilir.

Yalnızca görevin gerektirdiği bilgiyi, örneğin fotoğrafı veya metni göndeririz. Adını veya iletişim bilgilerini eklemeyiz. Sağlayıcılar bu verileri bize bir sonuç döndürmek için bizim adımıza işler.

Yapay zekâ tahminleri hatalı olabilir. Her tahmini kaydetmeden önce gözden geçirebilir ve düzenleyebilirsin.

Cal Friend’i çalıştırmak için şu sağlayıcıları kullanırız: MongoDB Atlas (veritabanı), Fly.io (Frankfurt, Almanya’daki API sunucuları), Cloudflare (web sitesi, R2 ile dosya depolama, e-posta teslimi ve web sitesi analizi), Google (Google ile Oturum Açma, Gemini, Places ve Firebase Analytics), OpenAI, Anthropic ve Perplexity (yapay zekâ ile işleme), Twilio (SMS), Apple (Apple ile Giriş Yap, uygulama içi satın almalar, anlık bildirimler ve Apple Health) ve GitHub (destek sohbetlerinden oluşturulan, adını veya e-posta adresini içermeyen hata raporları).

USDA FoodData Central, Open Food Facts ve data.gov.il’e gönderilen yiyecek aramaları yalnızca arama terimini veya barkodu içerir.

Her sağlayıcı yalnızca ihtiyaç duyduğu bilgiyi alır ve bunu yalnızca bize hizmetini sunmak için kullanabilir.

Kişisel bilgilerini satmayız veya kiralamayız ve hedefli reklamcılık için paylaşmayız. Seni diğer şirketlerin uygulamalarında veya web sitelerinde takip etmeyiz.

Sağlayıcılarımız bilgileri, Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere ülken dışında işleyebilir. Yasa gerektirdiğinde yeterlilik kararlarına (Avrupa Komisyonu, İsrail’in yeterli koruma sağladığını kabul etmektedir), AB-ABD Veri Gizliliği Çerçevesi’ne veya standart sözleşme maddelerine dayanırız.

Uygulama, görüntülenen ekranlar, oturum süresi, cihaz türü ve uygulama sürümü gibi kullanım bilgilerini ölçmek için Google Analytics for Firebase kullanır. Reklam tanımlayıcısını (IDFA) kullanmaz. Sorunları düzeltebilmek ve uygulamayı geliştirebilmek için bir öğünün kaydedilmesi gibi ürün olaylarını da hesabınla birlikte kaydederiz.

Web sitesi, Google Analytics’i yalnızca çerezleri kabul edersen kullanır; ayrıca çerez kullanmayan Cloudflare Web Analytics’i kullanır. Ayrıntılar Çerez Politikası’nda açıklanmıştır.

Bilgilerini aktarım sırasında şifreleme, özet (hash) olarak saklanan parolalar ve oturum anahtarları, erişim denetimleri ve sınırlı personel erişimiyle koruruz. Hiçbir sistem kusursuz şekilde güvenli değildir. Bir ihlal bilgilerini etkilerse, yasanın gerektirdiği şekilde sana ve yetkili makamlara bildiririz.

Bilgilerini hesabın etkin olduğu sürece saklarız.

Öğün tarama fotoğrafları ve sohbet ekleri Cloudflare R2’de saklanır ve yüklendikten 90 gün sonra silinir.

Hesabını sildiğinde kayıtlarını ve dosyalarını hemen sileriz. Yedeklerdeki kopyalar, bu yedeklerin süresi dolduğunda kaldırılır. Yasa gerektirdiğinde sınırlı kayıtları saklayabiliriz.

Cal Friend 16 yaşından küçükler için tasarlanmamıştır ve çocuklardan bilerek bilgi toplamayız. Bir çocuğun bize bilgi verdiğini düşünüyorsan bizimle iletişime geç; bu bilgileri sileriz.

Bilgilerini talep ettiğin hizmeti sunmak için, onayınla (örneğin sağlık verileri, konum ve web sitesi analiz çerezleri için), meşru menfaatlerimiz doğrultusunda (güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi gibi) ve yasal yükümlülükleri yerine getirmek için işleriz.

Yaşadığın yere bağlı olarak, AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ile İsrail Gizliliğin Korunması Kanunu kapsamındakiler dahil olmak üzere, bilgilerine erişme, bunları düzeltme, dışa aktarma ve silme, bazı kullanımlara itiraz etme veya bunları kısıtlama ve onayını istediğin zaman geri çekme hakkına sahipsin.

Uygulamada verilerini indirmek veya silmek için “Profil” ve ardından “Gizlilik ve veriler” bölümüne git. privacy@calfriend.ai adresine e-posta da gönderebilirsin. 30 gün içinde yanıt veririz.

Ayrıca veri koruma otoritene şikâyette bulunabilirsin. İsrail’de bu kurum Gizliliğin Korunması Otoritesi’dir.

Önemli değişiklikler yaparsak, bunlar yürürlüğe girmeden önce sana uygulamada veya e-postayla bildiririz. Sayfanın üst kısmındaki tarih, güncel sürümü gösterir.

Joseph Tech Solutions, privacy@calfriend.ai.