Gizlilik Politikası — sürüm 3

Bu metin, uygulamanın iki tarafını birden kapsar: hizmeti veren koç
(diyetisyen, antrenör) ve koçun takip ettiği danışan. Mağaza
başvurularında bildirilen gizlilik politikası adresi burasıdır.

Daha ayrıntılı metinler:

• Koçun kendi verisi için KVKK Aydınlatma Metni
• Koç ile platform arasındaki rol dağılımı için Veri İşleyen Sözleşmesi
• Kullanım kuralları için Hizmet Şartları

1. Kim, hangi sıfatla işliyor

Danışanın verisini hangi amaçla topladığına ve ne kadar sakladığına koç
karar verir. Platform bu veriyi yalnızca koçun talimatıyla ve hizmeti
yürütmek için işler; kendi amacıyla kullanmaz, satmaz, reklam için
kullanmaz, üçüncü taraflara pazarlamaz.

2. Hangi veriler işlenir

Koçtan: ad soyad, e-posta, şifrenin geri döndürülemez özeti, meslek ve
uzmanlık alanı; isteğe bağlı olarak şehir, kısa tanıtım metni, profil
fotoğrafı ve sosyal medya kullanıcı adı (yalnızca koç herkese açık profilini
kendisi açarsa yayımlanır). Sözleşme kabulünde tarih ve IP adresi kaydedilir
— kabulün kanıtı budur.

Danışandan: ad soyad, iletişim bilgisi, doğum tarihi, cinsiyet, boy;
hedef ve tercihler; sağlık verisi — hastalık ve sakatlık beyanı, ilaç ve
takviye kullanımı, alerji ve besin kısıtı, PAR-Q yanıtları, uyku, adım,
enerji ve ruh hâli bildirimi; ölçümler (kilo, çevre ölçüleri, hesaplanan
vücut yağ oranı); isteğe bağlı ilerleme fotoğrafları; öğün ve antrenman
kayıtları; koçla yazışma.

Telefon ve akıllı saatten (yalnızca ayrı izin verilirse): günlük adım,
uyku süresi, aktif kalori, dinlenme nabzı, akıllı tartıdan gelen kilo ve
antrenman süresi. Bu veri, cihazın sağlık uygulamasından (Apple Health /
Android Health Connect) okunur.

Uygulamanın kendiliğinden ürettiği: oturum jetonu, bildirim jetonu
(bildirime izin verildiyse), çökme kaydı (aşağıda).

Toplanmayanlar: konum, rehber, mikrofon, reklam kimliği. Uygulama
reklam göstermez ve izleme (tracking) yapmaz; iOS'ta izleme izni
sorulmaz çünkü izleme yoktur.

3. Sağlık verisi ve açık rıza

Sağlık verisi Türk hukukunda özel nitelikli kişisel veridir (KVKK m.6) ve
açık rıza olmadan işlenemez. Danışan uygulamada rıza metnini okuyup
onaylar; onaylanan metnin sürümü, tarihi ve IP adresi kaydedilir. Rıza
geri alınabilir — geri alındığında rıza kaydı silinmez, "geri alındı" olarak
işaretlenir; geçmişin izi kalmalıdır.

Rıza verilmeden program üretimi çalışmaz.

Cihaz verisi için AYRI rıza alınır. Telefonun ya da saatin sağlık
uygulamasına verdiğin izin, o veriyi okumaya yarar; sunucumuza taşıyıp
saklamak ayrı bir işleme amacıdır ve ayrıca onaylanır. Bu rıza uygulama
içinden tek dokunuşla geri alınabilir; geri alındığında **o güne kadar
toplanmış cihaz verisi silinir**, çünkü saklamanın dayanağı ortadan kalkar.

Cihazdan gelen sayılar kaydına kendiliğinden yazılmaz: günlük takip formunu
ön doldurur, sen onaylar ya da düzeltirsin.

4. Yapay zekâya ne gider, ne gitmez

Beslenme ve antrenman taslakları ve koçun istediği duruş yorumu bir büyük
dil modeliyle üretilir. Modele giden veri tek bir kapıdan geçer ve orada
kimliksizleştirilir.

GİTMEZ: ad soyad, e-posta, telefon, doğum tarihi, adres, danışan
numarası; duruş, vücut ve antrenman fotoğrafı. Serbest metin alanlarındaki
isimler de ayıklanır.

GİDER: yaş, cinsiyet, boy, kilo, vücut yağ oranı, hedef, aktivite
düzeyi, sağlık kısıtı kodları (örneğin "bel fıtığı", "fıstık alerjisi"),
beslenme tercihleri, antrenman geçmişi özeti; koç duruş yorumu istediğinde
telefonda hesaplanmış duruş açıları (fotoğraf değil, sayı).

Model çıktısındaki hiçbir sayı doğrudan kullanılmaz: kalori, makro ve set
hesapları sunucuda deterministik olarak yeniden hesaplanır. Yapay zekâ
teşhis koymaz, ilaç önermez; çıktı koçun onayından geçmeden danışana
gösterilmez. Tek istisna haftalık özettir: Kerte Koç paketinde bu hak
varsa danışan, kendi geçen haftasının sayılarından (check-in, uyku, su, öğün
ve antrenman kayıtları, kilo değişimi) hazırlanan kısa özeti uzman onayı
beklemeden görür. Bu özet programı ya da hedefleri değiştirmez, yeni kalori
veya kilo hedefi koymaz, tıbbi tavsiye değildir; bu kurallara uymayan çıktı
otomatik olarak reddedilir ve gösterilmez. Modele giden veri yukarıdaki
listeyle aynıdır; ad ve iletişim bilgisi gitmez.

Duruş fotoğrafı telefonda ölçülür, hiçbir yapay zekâ sağlayıcısına
gönderilmez. Öğün fotoğrafı yalnızca üç koşul birlikteyken, tabaktaki
yiyecek ve porsiyonları tahmin etmek için Google'ın Gemini modeline
(OpenRouter üzerinden) gönderilir: özellik açık, danışanın öğün fotoğrafı
için ayrı açık rızası var, görüntü modeli tanımlı. **Bu özellik şu an
kapalıdır.** Fotoğrafla birlikte kimlik ve konum bilgisi gitmez; tahmin
öneri olarak gösterilir, danışan ya da koç onaylamadan kesinleşmez.

5. Yurt dışına aktarım

Telefon ve saatten gelen veri yapay zekâ sağlayıcısına gönderilmez;
sunucuda kalır, koçun ekranında ve senin takip formunda kullanılır.

Model istekleri yalnızca veri saklamayan (Zero Data Retention) uçlara ve
yalnızca ABD veya AB'de işleyen sağlayıcılara yönlendirilir; liste
sağlayıcının kendi beyan ettiği ülke verisinden türetilir ve koşul
sağlanamazsa istek sessizce başka yere düşmez, hata verir.

Çökme kayıtları gönderilmeden önce süzülür: kullanıcı kimliği, IP, istek
gövdesi ve uygulama günlükleri çıkarılır; adreslerdeki danışan numaraları
maskelenir. Çökme kaydında sağlık verisi bulunmaz.

6. Saklama ve silme

• Danışan hesabı silinince ölçümleri, kayıtları, formu, rızaları,

fotoğrafları, cihaz verileri ve mesajları dâhil tüm verisi silinir.

• Koç hesabı silinince, koç organizasyonundaki tek kullanıcıysa

organizasyonun tamamı — danışan kayıtları dâhil — silinir. Başka
kullanıcılar varsa danışanların önce başka bir koça devredilmesi istenir;
böylece silme işlemi meslektaşının kayıtlarını götürmez.

• Silme işlemi uygulama içinden, ayarlar ekranından yapılır; e-posta

göndermek veya destek beklemek gerekmez.

• Yedeklerdeki kopyalar yedek döngüsü dolduğunda düşer.
• Sözleşme ve rıza kabul kayıtları, kabulün kanıtı olduğu için ilgili

hesabın yaşadığı süre boyunca tutulur.

7. Güvenlik

Şifreler geri döndürülemez biçimde saklanır. Her organizasyonun verisi
veritabanı düzeyinde ayrılır; bir koç başka bir koçun danışanını göremez.
Fotoğraf ve dosyalar doğrudan adresle değil, süreli ve imzalı bağlantıyla
sunulur. Bağlantı uçtan uca şifrelidir (HTTPS).

8. Haklar (KVKK m.11)

Verisi işlenen herkes; işlenip işlenmediğini öğrenme, bilgi talep etme,
amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme,
aktarıldığı tarafları öğrenme ve zarara uğraması hâlinde giderim isteme
haklarına sahiptir.

Danışan için ilk adres kendi koçudur — verisinin sorumlusu odur.
Platforma doğrudan başvuru: [info@kerteapp.com](mailto:info@kerteapp.com)

9. Yaş sınırı

Uygulama 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük
bir danışanın kaydını yalnızca koç, velisinin açık rızasıyla oluşturabilir.

10. Tıbbi uyarı

Uygulama bir tıbbi cihaz değildir, teşhis koymaz ve tedavi önermez. Ürettiği
beslenme ve antrenman içeriği genel amaçlıdır ve hekim ya da diyetisyen
muayenesinin yerine geçmez. Tahlil sonucu girildiğinde çıktı en fazla
"referans aralığı dışında, hekime danışın" düzeyinde kalır.

11. Değişiklikler

Bu metin değişirse sürüm numarası artar ve önceki sürüm arşivde kalır. Esaslı
değişikliklerde kabul yeniden istenir.