Gizlilik Politikası
Son güncelleme: 14 Temmuz 2026
Ketorai olarak hangi verileri, ne amaçla işlediğimizi ve bu veriler üzerinde hangi haklara sahip olduğunuzu tam olarak bilmenizi istiyoruz. Bu politika, ketorai.com web sitesini (tüm dil sürümleri) ve Android ile iOS için Ketorai mobil uygulamasını kapsar.
1. Veri sorumlusu
Kişisel verilerinizin sorumlusu, ketorai.com sitesinin ve Ketorai uygulamasının işletmecisi olan Ketorai'dir. Verilerinizle ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz.
2. Web sitesinde işlediğimiz veriler
- Bekleme listesi e-postası. Bekleme listesine katılır veya bir rehber isterseniz, e-posta adresinizi, sitenin dilini ve abone olduğunuz sayfayı saklarız.
- İsteğe bağlı hesap. Google (OAuth) ile hesap oluşturursanız, Google'dan adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız. Google şifrenizi asla görmez ve saklamayız.
- Menü tarayıcı fotoğrafları. Bir menü fotoğrafı yüklerseniz, görüntü yemekleri tanımak için yapay zekâ ile işlenir ve analiz sonucuyla birlikte saklanır.
- Çerezler. Kesinlikle gerekli teknik çerezler (oturum, form koruması) ve Google Analytics analiz çerezleri kullanıyoruz (bkz. bölüm 6). Reklam pikseli kullanmıyoruz.
3. Uygulamada işlediğimiz veriler
- Hesap. E-postanız ve bir şifre (şifrelenmiş olarak saklanır) veya Google ya da Apple ile giriş: bu durumda adınızı, e-postanızı ve profil fotoğrafınızı alırız.
- Profil ve sağlık verileri. Planınızı hesaplamak ve size eşlik etmek için kaydettiğiniz verileri işleriz: cinsiyet, yaş, boy, kilo ve hedef kilo, aktivite düzeyi, hedef ve seçilen diyet; öğünleriniz ve makroları; su; kilo geçmişi; oruçlar; keton ölçümleri; bildirdiğiniz ilaç ve takviyeler ile saatleri; ve Kişisel planı kullanıyorsanız, diyetisyeninizin planı (metin veya yüklediğiniz dosya olarak). Bunlar hassas verilerdir: yalnızca açık rızanızla ve yalnızca hizmeti sunmak için işleriz.
- Fotoğraflar. Kamerayla bir yemeği, ürünü veya menüyü tararsanız (ya da bir görüntü yüklerseniz), fotoğraf size kararı vermek için yapay zekâ ile işlenir ve sonuçla birlikte saklanır. Diyetisyen planı dosyaları (Excel, PDF, fotoğraf) metni çıkarmak için işlenir ve dosyanın kendisi saklanmaz: yalnızca sizin gözden geçirip kaydettiğiniz metin.
- Ses. Bir öğünü dikte ederseniz, ses kendi cihazınızın konuşma tanıma servisi tarafından işlenir; sunucularımıza yalnızca yazıya dökülmüş metin ulaşır.
- Bildirimler. Hatırlatıcıları etkinleştirirseniz, cihazınızın push token'ını (Firebase Cloud Messaging), platformu ve hatırlatma tercihlerinizi saklarız.
- Abonelik. Ketorai Pro'ya abone olursanız, ödemeyi Google Play veya App Store yönetir: kartınızı asla görmeyiz. Aboneliği bir satın alma kimliğiyle doğrulamak için RevenueCat kullanırız.
4. Yapay zekâ
Fotoğraflar, plan dosyaları ve koça sorulan sorular Google'ın yapay zekâ modelleriyle (Gemini) işlenir; Google veri işleyen olarak hareket eder ve bunları yalnızca size gösterdiğimiz sonucu üretmek için işler. Ketorai'nin yapay zekâsı keto/düşük karbonhidrat beslenme konusunda rehberlik eder ve bir sağlık profesyonelinin tavsiyesinin yerini tutmaz.
5. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz
- İstediğiniz hizmeti sunmak (GDPR md. 6/1-b): hesabınız, öğün kaydı, kararlar, hatırlatıcılar.
- Rızanız (GDPR md. 6/1-a; sağlık verileri için md. 9/2-a uyarınca açık rıza): bekleme listesi, kaydettiğiniz sağlık verileri, fotoğraflar ve diyetisyeninizin planı.
- Meşru menfaat (GDPR md. 6/1-f): güvenlik, kötüye kullanımın önlenmesi ve hizmetin istikrarı.
Verilerinizi satmıyoruz ve reklam için kullanmıyoruz. Rızanızı istediğiniz zaman geri çekebilirsiniz.
6. Analiz ve istikrar
Web sitesinde ziyaretleri toplu olarak ölçmek için Google Analytics 4 (Google Tag Manager üzerinden) kullanıyoruz. Uygulamada Amplitude (neyin işe yaradığını anlamak için takma adlı bir kimlikle ilişkilendirilen kullanım olayları) ve Sentry (çökme raporları: cihaz modeli, sistem ve uygulama sürümü ile hata izi) kullanıyoruz. Bu araçların hiçbirini reklam için kullanmıyoruz.
7. Verilerinizi kimlerle paylaşıyoruz
Asla ticari amaçlarla değil. Hizmeti işletmek için verileri yalnızca talimatlarımız doğrultusunda işleyen sağlayıcılar kullanıyoruz: barındırma ve depolama (OVH), e-posta gönderimi, yapay zekâ (Google), push bildirimleri (Firebase), analiz (Google Analytics, Amplitude), istikrar (Sentry) ve abonelikler (RevenueCat). AEA dışına aktarımlar GDPR güvenceleriyle (standart sözleşme maddeleri) korunur.
8. Saklama ve hesabınızı silme
Bekleme listesi e-postanızı listeden çıkana kadar (her e-posta tek tıkla ayrılma bağlantısı içerir), hesap verilerinizi ise hesap var olduğu sürece saklarız. Hesabınızı doğrudan uygulamadan silebilirsiniz (Hesap → Hesabı sil): profiliniz, öğünleriniz, kilonuz, ilaçlarınız, oruçlarınız, ketonlarınız, planlarınız ve fotoğraflarınız sunucularımızdan geri dönüşü olmayacak şekilde silinir. [email protected] adresine yazarak da talep edebilirsiniz.
9. Haklarınız
GDPR uyarınca verilerinize erişme, onları düzeltme, sildirme, başka bir sağlayıcıya taşıma, işlenmesini kısıtlama veya buna itiraz etme ve rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu hakları kullanmak için [email protected] adresine yazın; en kısa sürede yanıtlarız. Ülkenizdeki veri koruma otoritesine şikâyette bulunma hakkınız da vardır.
10. Bu politikadaki değişiklikler
Bu politikayı değiştirirsek, yeni sürümü bu sayfada yayımlar ve yukarıdaki tarihi güncelleriz. Değişiklik bize zaten verdiğiniz verileri önemli ölçüde etkiliyorsa, size e-posta ile veya uygulamadan haber veririz.
11. İletişim
Bu politika veya verileriniz hakkında sorunuz mu var? Bize [email protected] adresinden yazın.