Gizlilik Politikası

TolkFit olarak kişisel verilerinizin güvenliği ve gizliliği birinci önceliğimizdir. 6698 sayılı KVKK kapsamında haklarınızı ve verilerinizin işlenme süreçlerini şeffaf açıklıyoruz.

Versiyon v2026.05.1Son Güncelleme: 20 Mayıs 2026

1. KVKK Aydınlatma

TolkMuŞov - Kerem Özkar (Kocaeli, Türkiye) olarak 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında hukuka ve dürüstlük kurallarına uygun işleyeceğiz.

Veri Sorumlusu

Platform: TolkFit
Yönetici: Kerem Özkar
Konum: Kocaeli, Türkiye
İletişim: tolkmusov@gmail.com

2. Sağlık Verileri (KVKK Madde 6)

Uygulamamız üzerinden paylaştığınız özel nitelikli sağlık verileri:

  • Boy, kilo ve vücut analiz verileri (yağ, kas, segmental),
  • Kan tahlili sonuçları (PDF veya metin olarak yüklenen),
  • Öğün fotoğrafları ve beslenme alışkanlıkları,
  • Alerji bilgileri, kronik hastalıklar ve ilaç kullanımı,
  • Gelişim fotoğrafları

Bu veriler diyet programınızın hazırlanması amacıyla açık rızanıza dayalı işlenmekte; AES-256-GCM şifrelemesiyle korunmakta ve yalnızca diyetisyeninizle paylaşılmaktadır.

Açık Rıza Metni için tıklayın

3. Topladığımız Veriler

Kimlik & İletişim

Sözleşme ifası

Ad, soyad, e-posta, telefon. Hizmet sunumu ve iletişim için kullanılır.

Sağlık & Ölçüm

Açık rıza

Ağırlık, boy, kan tahlili, anamnez, beslenme. Diyet planı için işlenir.

Finansal

Yasal yükümlülük

Ödeme kayıtları. TTK gereği 10 yıl saklanır.

Teknik / Log

Meşru menfaat

IP, oturum, hata logları. Güvenlik ve teknik bakım için 90 gün tutulur.

4. Yapay Zeka Veri İşleme

TolkFit, hizmet kalitesini artırmak için Groq (Llama 3.3, GPT-OSS, Compound) ve OpenRouter AI modellerini kullanmaktadır. Bu modeller yalnızca açık rızanız olduğunda kullanılır.

  • Anonimleştirme: Veriler AI'ye iletilmeden önce isim, TC, tam tarih gibi tanımlayıcılar kaldırılır.
  • Model Eğitimi Yok: AI sağlayıcıları verilerinizi model eğitimi veya başka amaçlarla kullanmaz.
  • Denetlenebilirlik: Her AI çağrısı sistem içi loglarla izlenir; uygulama Gizlilik Merkezi'nden görülebilir.
  • Geri Çekme: AI rızasını dilediğiniz zaman Gizlilik Merkezi'nden iptal edebilirsiniz.

5. Veri Güvenliği

🔐

AES-256-GCM

Sağlık verileri uygulama katmanında şifreli saklanır.

🔒

TLS 1.3

Tüm veri transferi uçtan uca şifreleme ile korunur.

🎭

HMAC Kör İndeks

PII alanları hash'lenerek arama korunur, ham veri açığa çıkmaz.

6. Çerezler

ZorunluOturum yönetimi (JWT token) ve güvenlik doğrulaması. Reddedilemez.
İşlevselKullanıcı tercihleri (tema, dil). Uygulama ayarlarından yönetilebilir.
AnalitikAnonim kullanım istatistikleri. Platform iyileştirmesi için kullanılır.

7. Haklarınız (KVKK Madde 11)

Verilerinizin işlenip işlenmediğini öğrenme
İşlenme amacına uygunluğunu öğrenme
Eksik/yanlış verilerin düzeltilmesini isteme
KVKK şartları çerçevesinde verilerin silinmesini isteme
Otomatik işlem sonucu aleyhe karara itiraz etme
Kanuna aykırı işleme nedeniyle zararın tazminini talep etme

Veri Talepleriniz İçin

tolkmusov@gmail.com

veya Uygulama → Hesap → Gizlilik Merkezi

Bize Yazın

Yasal Belgeler