Canoz
Canoz Gizlilik Politikası
Yürürlük tarihi: 26 Eylül 2026
Bu metin İngilizce sürümün çevirisidir. İki sürüm arasında farklılık olması hâlinde İngilizce sürüm esas alınır.
Canoz ("uygulama"), Canoz ("biz") tarafından geliştirilen, iPhone için bir yapay zekâ kalori takip uygulamasıdır. Veri sorumlusu Canoz'dur. Bu politika, uygulamanın hangi verileri işlediğini, neden işlediğini, işlemede bize kimlerin yardımcı olduğunu ve senin hangi seçeneklere sahip olduğunu açıklar. İletişim: support@canoz.app
Kısaca
- Hesap açman gerekmez. Canoz, ilk açılışta senin için anonim bir hesap oluşturur.
- Öğün fotoğrafları ve açıklamaları, açık rızanla analiz için yapay zekâ sağlayıcılarımıza gönderilir ve tarafımızca saklanmaz.
- Profilin, hedeflerin ve yemek günlüğün, uygulama her açılışta çalışsın diye saklanır. İstediğin zaman Ayarlar → Hesabı sil ile hepsini silebilirsin.
- Sağlık verilerini yalnızca açık rızanla işleriz.
- Verilerini satmayız, reklam göstermeyiz, seni başka uygulamalarda takip etmeyiz ve sağlık verilerini asla reklam için kullanmayız.
Neleri, neden işliyoruz
- Öğün fotoğrafları (çektiğin ya da seçtiğin): yemeği tanımak ve kalorisini ve makrolarını tahmin etmek için. Bunları saklamayız. Fotoğraf analiz için gönderilir ve atılır; günlüğüne yalnızca sonuç (yemek adları, porsiyonlar, besin değerleri) kaydedilir. Fotoğraflar önce telefonunda yeniden kodlanır; bu işlem konum ve kamera bilgilerini (meta verileri) kaldırır.
- Yazdığın öğün açıklamaları ve notlar: fotoğraflarla aynı amaçla. Analiz sonucu öğünle birlikte kaydedilir.
- Başlangıç soruları cevapların: cinsiyet, doğum tarihi, boy, kilo, hedef, hedef kilo, tempo, haftalık antrenman sayısı, beslenme şekli, mutfaklar, engeller, hedefler ve birimler. Bunları kalori ve makro planını hesaplamak ve öğün tanımayı mutfaklarına göre uyarlamak için kullanırız. Profilinde saklanır.
- Yemek günlüğün: günlük ilerlemeni ve geçmişini göstermek için öğünler, porsiyonlar, kaloriler, makrolar, sağlık puanı ve saat.
- İzin verdiğin Apple Sağlık verileri: aktif enerji ve kilo. Aktif enerji yalnızca telefonunda, günlük kalori hedefini ayarlamak için kullanılır; sunucularımıza hiç ulaşmaz. Apple Sağlık'tan gelen kilo kayıtları, ilerlemeni göstermek için hesabında saklanır. Canoz ayrıca kaydettiğin öğünleri (enerji, protein, karbonhidrat ve yağ) ve girdiğin kiloları Apple Sağlık'a yazar; bu veriler cihazında ve Apple Sağlık'ta kalır. İsteğe bağlıdır; erişimi istediğin zaman Sağlık uygulamasından değiştirebilirsin.
- Kaydettiğin su: eklediğin su bardakları ve günlük su hedefin; içtiğin suyu, geçmişini ve ilerlemeni göstermek ve yeni bir telefonda geri yüklemek için hesabında saklanır. İzin verirsen Canoz bunları Apple Sağlık'a su tüketimi olarak da yazar.
- Sağlık verisi rızan: rızanı verdiğin ya da geri çektiğin tarih ve saat.
- "Bizi nereden duydun?" cevabı: kullanıcıların hangi kanallardan geldiğini anlamak için.
- Anonim kullanıcı kimliği: verilerini bir arada tutmak ve aboneliğini bağlamak için.
- E-posta adresi ve Apple kullanıcı kimliği, yalnızca Apple ile Giriş Yap'ı seçersen: hesabını yeni bir telefonda geri yüklemek için. Apple bize gerçek adresin yerine gizli bir yönlendirme (private relay) adresi verebilir.
- Abonelik durumu ve satın alma geçmişi: Premium'u açmak ve satın alımları geri yüklemek için.
- Uygulama kullanım olayları (örneğin "başlangıç tamamlandı" ya da "ödeme ekranı görüntülendi") ve bir uygulama kurulum kimliği: uygulamanın nasıl kullanıldığını anlamak ve onu geliştirmek için. Bunları Google Firebase Analytics ile topluyoruz; bu, uygulamanın bir parçasıdır ve ayrıca açılıp kapatılabilen bir ayarı yoktur. Bu veriler hesabınla ilişkilendirilmez: Firebase kullanıcı kimliğini, adını, e-posta adresini ya da sağlık ve vücut verilerini hiçbir zaman almaz. Reklam kimliği kullanılmaz ve bu veriler seni başka şirketlerin uygulamalarında veya web sitelerinde izlemek için kullanılmaz. Hukuki dayanak, uygulamanın genel kullanımını anlamaya yönelik meşru menfaatimizdir.
- Analiz kayıtları (durum, yanıt süresi, yapay zekâ modeli, maliyet) ve reddedilen tarama isteklerinin kayıtları (örneğin günlük sınıra ulaşıldığında): hizmeti çalıştırmak, kötüye kullanımı önlemek ve maliyetleri kontrol etmek için.
Adını, telefon numaranı, kişilerini ya da tam konumunu toplamayız.
Sağlık verileri ve açık rızan
Kilon, boyun, hedeflerin, öğünlerin ve içtiğin su sağlık verisidir; yani özel nitelikli kişisel veridir. Canoz'un Apple Sağlık'tan okuduğu veriler de öyledir. Vücudunla ilgili sorulara verdiğin cevaplar, açık rızanı verene kadar telefonunda kalır; uygulama bu rızayı planını oluşturmadan önce şu ifadeyle ister: "Canoz'un sağlık verilerimi (kilo, boy, hedefler, öğünler, su ve bağlarsam Apple Sağlık verileri) planımı oluşturmak için işlemesine ve besin değerlerini tahmin etmek için öğün fotoğraflarımı ve açıklamalarımı yapay zekâ sağlayıcılarına (fal.ai ve OpenRouter üzerinden Google Gemini) göndermesine, Gizlilik Politikası içinde açıklandığı şekilde açık rıza veriyorum." Bu kutuyu işaretlemeden devam edemezsin; bu rıza olmadan Canoz öğün analiz etmez ve Apple Sağlık verisi saklamaz. Öğün fotoğrafların ve açıklamaların, ifadede adı geçen yapay zekâ sağlayıcılarına gider (bkz. Hizmet sağlayıcılar). İstekte fotoğraf ya da metin, dilin ve mutfak ile beslenme tercihlerin bulunur; kullanıcı kimliğin, vücut verilerin ya da Apple Sağlık verilerin asla bulunmaz.
Bu rıza, sağlık verilerinin işlenmesinin hukuki dayanağıdır: GDPR (AB Genel Veri Koruma Tüzüğü) madde 9(2)(a) (AB/AEA ve Birleşik Krallık) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) açık rıza hükümleri. Rızanı istediğin zaman uygulamadan, Ayarlar'dan hesabını silerek ya da bize yazarak geri çekebilirsin. Rızanı geri çektiğinde Apple Sağlık'tan aktarılan verileri (Sağlık'tan gelen kilo kayıtları) sunucularımızdan sileriz. Geri çekme, ondan önce yapılan işlemeyi etkilemez; ancak rıza olmadan Canoz planını oluşturamaz ve öğünlerini analiz edemez.
Sağlık verilerini yalnızca uygulamanın özelliklerini sunmak için kullanırız. Apple Sağlık verileri hiçbir zaman yapay zekâ modeline gönderilmez; analitik, reklam ya da pazarlama için kullanılmaz ve satılmaz. Sağlık verilerini iCloud'da saklamayız ve yalnızca aşağıda sayılan, bizim adımıza işleyen hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız.
Diğer hukuki dayanaklar
- İstediğin hizmeti sunmak (sözleşmenin ifası): hesabın, yemek günlüğün, aboneliğin ve destek.
- Meşru menfaatimiz: hizmeti güvende tutmak, kötüye kullanımı önlemek ve uygulamayı geliştirmek için toplu kullanımı anlamak.
- Yasanın gerektirdiği durumlarda rızan.
Hizmet sağlayıcılar
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: veritabanımızın, anonim hesapların, Apple ile Giriş Yap'ın ve sunucu işlevlerinin, kendimiz işlettiğimiz açık kaynaklı Supabase yazılımıyla çalıştığı sunucuyu bize kiralar. Türkiye (Ankara).
- Ace Data Centers, Inc.: şifreli gece yedeklerimizi saklar. Yedekler sunucumuzdan çıkmadan önce şifrelenir ve anahtar yalnızca bizdedir. Amerika Birleşik Devletleri.
- GitHub Pages (GitHub, Inc.): canoz.app web sitesini barındırır ve siteyi ziyaret ettiğinde sunucu kayıtlarını (örneğin IP adresini) işler. Amerika Birleşik Devletleri.
- fal.ai: fotoğrafı ya da metni yapay zekâ modeline ileten ağ geçidi. fal'ın istek saklamasını kapatırız ve fal, müşteri içeriğiyle model eğitmez. Amerika Birleşik Devletleri.
- OpenRouter: isteği yapay zekâ modeline yönlendirir. Yalnızca istekleri saklamayan ve onlarla eğitim yapmayan model sağlayıcılarına izin veririz. Amerika Birleşik Devletleri.
- Google (Gemini modeli): öğün fotoğrafını ya da metnini okur ve besin tahminini döndürür. Yalnızca OpenRouter üzerinden, veri toplamayan yönlendirmeyle erişilir.
- RevenueCat: abonelikleri ve satın alma geçmişini yönetir. Amerika Birleşik Devletleri.
- Google Firebase Analytics: hesabınla ilişkilendirilmeyen, reklam kimliği olmadan uygulama kullanım istatistikleri. Amerika Birleşik Devletleri.
- Apple: ödemeler, Apple ile Giriş Yap ve cihazındaki Sağlık uygulaması.
- Open Food Facts: barkod sorguları için açık ürün veritabanı. Sunucumuz yalnızca barkod numarasını gönderir, kişisel verilerini asla göndermez. Fransa (AB).
Sunucumuz Türkiye'dedir ve yukarıdaki sağlayıcılardan bazıları Amerika Birleşik Devletleri'ndedir. Canoz'u AB/AEA'da veya Birleşik Krallık'ta kullanıyorsan verilerin bu nedenle Türkiye'ye ve Amerika Birleşik Devletleri'ne aktarılır. Bu aktarımlar, istediğin hizmeti sunabilmemiz için gereklidir (GDPR madde 49(1)(b)). Güvencelerimiz: tüm bağlantılar şifrelidir, yedekler sunucumuzdan çıkmadan önce şifrelenir ve anahtar yalnızca bizdedir, sunucuya da yalnızca biz erişebiliriz.
Yapay zekâ tahminleri tıbbi tavsiye değildir
Kalori ve besin değerleri bir yapay zekâ modelinin tahminleridir ve hatalı olabilir. Canoz tıbbi bir cihaz değildir ve tıbbi tavsiye vermez. Beslenmende büyük değişiklikler yapmadan önce bir doktorla ya da diyetisyenle konuş; özellikle hamileysen, bir sağlık sorunun varsa ya da geçmişinde yeme bozukluğu varsa.
Verileri ne kadar süre saklıyoruz
- Öğün fotoğrafları: tarafımızca saklanmaz.
- Diğer her şey, hesabını silene kadar saklanır. Ayarlar → Hesabı sil, profilini, yemek günlüğünü ve ilgili tüm kayıtları veritabanımızdan hemen kaldırır.
- RevenueCat, silinen anonim kimliğin satın alma geçmişini saklar; çünkü Apple faturalandırma kayıtları bunu gerektirir. App Store aboneliğin Apple Kimliğine aittir: hesabını silmek aboneliği iptal etmez. Aboneliği App Store hesap ayarlarından iptal et.
Hakların
Yaşadığın yere bağlı olarak (örneğin AB/AEA ve Birleşik Krallık'ta GDPR, Türkiye'de KVKK, Brezilya'da LGPD ya da ABD eyalet yasaları kapsamında) verilerine erişmeyi, onları düzeltmeyi, dışa aktarmayı ya da silmeyi isteyebilir, işlemeye itiraz edebilir ya da işlemenin kısıtlanmasını isteyebilir ve rızanı istediğin zaman geri çekebilirsin. Türkiye'deki kullanıcılar KVKK'nın 11. maddesindeki hakları da kullanabilir. Bunların çoğu uygulamada mevcut: profilini Ayarlar'dan düzenle, Apple Sağlık bağlantısını Sağlık uygulamasından kes ve Hesabı sil ile her şeyi sil. Diğer her konu için support@canoz.app adresine yaz. Yaşadığın yerdeki veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette de bulunabilirsin.
Çocuklar
Canoz 16 yaşın altındaki kişiler için tasarlanmamıştır ve çocuklardan bilerek veri toplamayız. Bir çocuğun uygulamayı kullandığını düşünüyorsan bize yaz, verileri sileriz.
Değişiklikler
Bu politika değişirse yukarıdaki yürürlük tarihini güncelleriz ve önemli değişiklikleri uygulamada sana bildiririz.