sisko Gizlilik Politikası
Yürürlük tarihi: 2026-05-13 Son güncelleme: 2026-07-23 Versiyon: 1.1
1. Veri sorumlusu
| Alan | Değer |
|---|---|
| Veri sorumlusu | Avni Genç (bireysel geliştirici) |
| İletişim | support@sisko.app |
| Ürün | sisko — kişiselleştirilmiş kilo verme ve beslenme asistanı |
| Hizmet URL | https://sisko.app |
sisko bireysel bir geliştirici tarafından yönetilen kişisel bir projedir. KVKK kapsamında veri sorumlusu, bu belgenin başında belirtilen gerçek kişidir.
2. Hangi verileri topluyoruz
2.1 Kimlik ve hesap bilgileri
- Apple veya Google ile giriş sırasında sağlayıcıdan aldığımız: e-posta adresi, ad-soyad, profil fotoğrafı ve sağlayıcının size verdiği kullanıcı kimliği.
- Hesabınız için ürettiğimiz iç kullanıcı kimliği.
2.2 Sağlık ve fitness verileri
- HealthKit (iOS) üzerinden, izin verdiğinizde okuduğumuz: adım sayısı, aktif/bazal enerji, egzersiz süresi, dinlenik kalp atım hızı, vücut ağırlığı.
- Uygulama içinde girdiğiniz: kilo kayıtları, hedef kilo, su tüketimi, öğün kayıtları, aralıklı oruç pencereleri.
- HealthKit'e geri yazdığımız: sisko'da kaydettiğiniz öğünlerin kalori değeri (yalnızca yazma izniyle).
2.3 Onboarding profili
- Cinsiyet, yaş, boy, mevcut/hedef kilo, aktivite düzeyi, yemek tercihleri, engeller (alerji, diyet kısıtlamaları).
2.4 Medya
- Öğün analizi için çektiğiniz veya seçtiğiniz fotoğraflar. Görseller sunucularımızda kalıcı olarak saklanmaz; yalnızca analiz sırasında geçici olarak işlenir ve sonuç döndükten sonra silinir.
- "Günü toparlama" akışında mikrofonla kaydettiğiniz ses, yazıya çevrilmek için kullanılır. Ses kaydınız saklanmaz; yalnızca yazıya çevrilen metin öğün kaydınıza dönüşür.
2.5 AI üretimi içerik
- Öğün değerlendirmeleri, günlük kalori ayarlamaları, gün sonu özetleri, gözlem ve öneriler ile haftalık plan içerikleri. Bunlar yapay zekâ tarafından üretilir ve hesabınıza bağlı olarak saklanır.
2.6 Cihaz ve push bilgileri
- Push notification token'ı (Apple APNs), platform, app versiyonu.
- Size hangi bildirimin ne zaman gönderildiğine dair kayıtlar.
2.7 Davranışsal telemetri
- Uygulama içinde yaptığınız işlemlerin sayıları (örneğin öğün kaydetme, kilo girme) ve uygulama versiyonu. Bu kayıtlar hesabınıza bağlı olarak tutulur ve hizmeti iyileştirmek için kullanılır.
2.8 Abonelik ve satın alma bilgileri
- sisko Premium satın aldığınızda Apple App Store'dan aldığımız abonelik bilgileri: hangi planı seçtiğiniz (aylık veya yıllık), aboneliğinizin durumu (deneme, aktif, ödeme bekliyor, sona ermiş veya iade edilmiş), başlangıç ve bitiş tarihleri ve satın alımı hesabınıza bağlayan işlem kimlikleri.
- Bu bilgileri premium erişiminizi doğrulamak, aboneliğinizi yönetmek ve uygulamadaki "Geçmiş ödemeler" listesini göstermek için kullanırız.
- Kredi kartı numaranız, banka bilgileriniz veya ödeme aracınız bize iletilmez — ödeme tamamen Apple tarafından alınır.
2.9 Toplamadığımız veriler
- Kredi kartı numarası, banka veya ödeme aracı bilgisi — ödemeler yalnızca Apple App Store üzerinden alınır, sisko bu bilgileri görmez.
- Konum (GPS) — hava durumu için yalnızca şehir adı kullanılır, koordinat saklanmaz.
- Reklam kimliği (IDFA / GAID).
- Sosyal medya hesap bilgisi.
3. Verileri ne için kullanıyoruz
| Amaç | Hukuki dayanak (KVKK m.5 / GDPR Art. 6) |
|---|---|
| Hesap oluşturma, kimlik doğrulama | Sözleşmenin kurulması/ifası |
| Kişiselleştirilmiş plan üretimi (kalori hedefi, makro dağılım, IF penceresi) | Sözleşmenin ifası + meşru menfaat |
| Öğün/su/kilo takibi ve günlük geri bildirim | Sözleşmenin ifası |
| Push notification (hatırlatma, gün sonu, su) | Açık rıza (cihaz ayarlarından kapatılabilir) |
| AI analizleri (fotoğraf, metin, ses) | Sözleşmenin ifası |
| Abonelik durumu doğrulama, premium erişim ve faturalandırma yönetimi | Sözleşmenin ifası |
| Hata ayıklama, kullanım analizi (aggregated) | Meşru menfaat |
| Hizmet iyileştirmesi | Meşru menfaat |
| Yasal yükümlülükler (talep edildiğinde) | Kanunda öngörülmüş olması |
Verilerinizi reklam, profil satışı veya hedefli pazarlama için kullanmayız.
4. Üçüncü taraf işleyiciler
sisko, aşağıdaki alt-işleyicilere veri aktarır:
| İşleyici | Hizmet | İşlenen veri | Lokasyon |
|---|---|---|---|
| Cloudflare, Inc. | Bulut altyapısı: sunucu, veritabanı, dosya depolama, e-posta gönderimi, yapay zekâ yönlendirme ve kullanım analitiği | Tüm uygulama verisi | Global (Cloudflare veri işleme sözleşmesi + SCC kapsamında) |
| Anthropic, PBC | Claude yapay zekâ modeli (öğün değerlendirmesi, plan, gün sonu özeti) | Anonim profil ve beslenme verisi | US / EU |
| OpenAI, L.L.C. | GPT yapay zekâ modeli (alternatif sağlayıcı) | Anonim profil ve beslenme verisi | US |
| Google LLC | Gemini yapay zekâ modeli | Anonim profil ve beslenme verisi | US / EU |
| Google LLC | "Google ile Giriş" OAuth | E-posta, ad, profil fotoğrafı | Global |
| Apple Inc. | "Apple ile Giriş" ve push bildirim gönderimi | Kullanıcı kimliği, cihaz bildirim kimliği | Global |
| Apple Inc. | App Store abonelik satın alımı ve faturalandırma | Ödeme (kart bilgisi sisko'ya iletilmez), abonelik durumu ve işlem kimlikleri | Global |
Yapay zekâ sağlayıcılarına adınız, e-posta adresiniz veya hesap kimliğiniz gönderilmez. Yalnızca değerlendirme için gereken anonim profil bilgileri (yaş, cinsiyet, kilo, hedef, beslenme metrikleri) ve o anda kaydettiğiniz öğün veya ölçüm içeriği iletilir.
5. Saklama süreleri
| Veri tipi | Süre |
|---|---|
| Aktif hesap verisi (öğün, kilo, plan, vb.) | Hesap aktif olduğu sürece |
| Hesap silme talebi sonrası | 30 günlük "geri yükleme" penceresi, ardından kalıcı silme |
| Verilerinizi indirme dosyası | Hazırlandıktan sonra sınırlı bir süre indirilebilir, ardından silinir |
| Kullanım istatistikleri | 90 gün, ardından otomatik olarak silinir |
| Push bildirim kimliği | Hesabınız kalıcı olarak silinene kadar |
| Abonelik durumu ve satın alma geçmişi | Hesabınız kalıcı olarak silinene kadar |
| Gönderim bekleyen bildirim kayıtları | Bildirim gönderildikten sonra silinir |
6. Haklarınız
KVKK Madde 11 ve GDPR Madde 15-22 kapsamında:
- Erişim: "Verilerimi İndir" akışıyla ZIP olarak tüm kayıtlarınızı indirebilirsiniz.
- Düzeltme: Onboarding profili ve ayarlar uygulama içinden düzeltilebilir; manuel destek için e-posta atın.
- Silme: "Hesabımı Sil" akışıyla 30 günlük geri yükleme penceresi başlatılır; süre sonunda tüm kişisel veriler kalıcı silinir.
- Veri taşınabilirliği: İndirdiğiniz dosya, başka bir hizmete aktarılabilecek makine okunabilir bir formattadır.
- İtiraz ve sınırlama: Push bildirimlerini cihaz ayarlarınızdan kapatabilirsiniz. Yapay zekâ analizlerine itiraz etmeniz hâlinde hizmetin temel işlevi çalışamayacağından, bu durumda tek seçenek hesabınızı silmektir.
- Otomatik karar: Plan ve öneriler yapay zekâ tarafından üretilir; bağlayıcı hukuki etkisi olmayan tavsiye niteliğindedir.
Hakkınızı kullanmak için support@sisko.app adresine e-posta atın. 30 gün içinde yanıt alacaksınız.
7. Çocukların gizliliği
sisko 13 yaş altı kullanıcılara yönelik değildir. 13 yaş altı bir kullanıcının kayıt yaptığı tespit edilirse hesabı sileriz.
8. Uluslararası veri aktarımı
Altyapı sağlayıcımızın küresel mimarisi nedeniyle verileriniz dünya çapındaki veri merkezlerinde işlenebilir. AB ve Türkiye dışına yapılan aktarımlarda Standart Sözleşme Hükümleri (SCC) ve Cloudflare veri işleme sözleşmesi dayanak alınır.
9. Güvenlik
- Uygulama ile sunucularımız arasındaki tüm trafik şifrelenir.
- Oturum bilgileriniz kısa ömürlüdür ve gerektiğinde geçersiz kılınabilir.
- Giriş sağlayıcılarından alınan yetkilendirme anahtarları yalnızca sunucu tarafında saklanır, cihazınıza gönderilmez.
- Veri ihlali durumunda etkilenen kullanıcılara 72 saat içinde e-posta ile bildirim yapılır.
10. Politika değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Esaslı değişiklikler app içi bildirimle ve/veya e-posta ile duyurulur. Güncellenmiş politika yayın tarihinden itibaren geçerli olur.
11. İletişim
- E-posta: support@sisko.app