KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Kaç Kalori Bu? platformunun sunduğu hizmetler kapsamında işlenen kişisel veriler bakımından veri sorumlusu yukarıda belirtilen gerçek veya tüzel kişidir.

2. İşlenen Kişisel Veriler

Platformun kullanılması sırasında hizmetin niteliğine ve kullanıcının tercih ettiği özelliklere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve hesap bilgileri: ad, soyad, profil adı ve kullanıcı hesabına ilişkin bilgiler.
• İletişim bilgileri: e-posta adresi ve telefon numarası.
• Profil bilgileri: doğum tarihi, cinsiyet, boy, kilo, aktivite düzeyi ve beslenme hedefleri.
• Beslenme verileri: öğün kayıtları, tüketilen gıdalar, porsiyon bilgileri, kalori ve makro besin kayıtları.
• Gıda analizi verileri: kullanıcının yapay zekâ destekli gıda analizi özelliğinde yüklediği görseller ve analiz için sağladığı bilgiler.
• İşlem ve teknik veriler: oturum, güvenlik, uygulama kullanımı ve teknik hata/günlük kayıtları gibi hizmetin güvenli şekilde yürütülmesi için gerekli bilgiler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Kullanıcının profil bilgilerinin ve beslenme hedeflerinin yönetilmesi,
• Günlük öğün ve beslenme kayıtlarının oluşturulması ve görüntülenmesi,
• Kalori, makro besin ve diğer beslenme hesaplamalarının gerçekleştirilmesi,
• Yapay zekâ destekli gıda analizi hizmetinin sağlanması,
• Kullanıcının uygulama geçmişine ve kayıtlarına erişebilmesinin sağlanması,
• Uygulama güvenliğinin ve bilgi güvenliğinin sağlanması,
• Teknik sorunların tespiti, giderilmesi ve hizmet kalitesinin geliştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetlerin sunulması için kullanılan teknik altyapının niteliğine bağlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kimlik doğrulama ve kullanıcı hesabı altyapısı sağlayıcıları,
• Veri saklama ve bulut bilişim hizmeti sağlayıcıları,
• Yapay zekâ destekli analiz hizmeti sağlayıcıları,
• Bilgi güvenliği ve teknik altyapı hizmet sağlayıcıları,
• Kanunen yetkili kamu kurum ve kuruluşları ile yetkili merciler.

Aktarım, ilgili hizmetin sunulması için gerekli olan ölçüde ve yürürlükteki mevzuatta öngörülen şartlara uygun olarak gerçekleştirilebilir.

5. Kişisel Veri Toplamanın Yöntemi

Kişisel veriler aşağıdaki yöntemlerle elektronik ortamda toplanabilir:

• Kullanıcının kayıt ve profil formlarını doldurması,
• E-posta, Google veya telefon doğrulaması ile hesap oluşturması,
• Uygulama içerisinde kullanıcı tarafından gerçekleştirilen işlemler,
• Kullanıcının öğün ve beslenme kayıtlarını manuel olarak girmesi,
• Kullanıcının gıda analizi özelliğine görsel veya bilgi sağlaması,
• Hizmetin çalışması için gerekli teknik kayıt ve sistemler.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verilerin işlenmesinde uygulanacak hukuki sebep, ilgili veri işleme faaliyetinin niteliğine göre belirlenir.

Bu kapsamda kişisel veriler; KVKK'nın 5. maddesinde düzenlenen kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, veri sorumlusunun meşru menfaati ve gerekli olduğu hallerde açık rıza gibi hukuki sebeplere dayanılarak işlenebilir.

Özel nitelikli kişisel veriler bakımından KVKK'nın 6. maddesinde yer alan özel şartlar ayrıca dikkate alınır.

7. Yapay Zekâ Destekli Gıda Analizi

Kullanıcının talebi üzerine gıda fotoğrafı veya analiz için sağlanan bilgiler, gıdanın tanımlanması ve yaklaşık besin değerlerinin oluşturulması amacıyla yapay zekâ destekli sistemlerde işlenebilir.

Analiz işlemi sırasında kullanılan teknik hizmet sağlayıcılar, kendilerine iletilen verileri ilgili hizmetin teknik olarak gerçekleştirilebilmesi için işleyebilir.

Kullanıcı tarafından yüklenen görsellerde üçüncü kişilere ait kişisel verilerin bulunmamasına dikkat edilmesi gerekir.

8. Saklama Süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır.

Saklama süresinin belirlenmesinde; hizmetin devamlılığı, kullanıcının geçmiş kayıtlarına erişebilmesi, yasal saklama yükümlülükleri ve ilgili mevzuatta öngörülen süreler dikkate alınır.

İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmaması halinde veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişi;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanunun 11. maddesinde belirtilen şartlar kapsamında zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru Yöntemi

KVKK kapsamındaki talepler, yürürlükteki mevzuat ve ilgili başvuru usulleri çerçevesinde veri sorumlusuna iletilebilir.

Başvuruların içeriği ve değerlendirilmesi yürürlükteki mevzuata göre gerçekleştirilecektir.

11. Güncellemeler

Bu Aydınlatma Metni; hizmetlerde, kullanılan teknik altyapıda, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin Kaç Kalori Bu? internet sitesi üzerinden yayımlanır.