Gizlilik Politikası
Son güncelleme: 23 Ağustos 2026
1. Bu Politika Ne Anlatıyor
Bu Gizlilik Politikası, Kyora uygulamasını ve web sitesini kullanırken verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu basit ve anlaşılır bir dille açıklar. Kişisel verilerinizin işlenmesine ilişkin yasal dayanaklar ve haklarınızın tam listesi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz — bu sayfa o metni tamamlayan, kullanıcı dostu bir özettir.
2. Hangi Verileri Topluyoruz
2.1 Hesap Bilgileri
- E-posta adresi ve şifre (şifreler hash'lenerek saklanır, asla düz metin değil)
- Profil fotoğrafı (isteğe bağlı)
2.2 Sağlık ve Beslenme Bilgileri
Sana özel bir diyet programı oluşturabilmemiz için, açık rızanla:
- Boy, kilo, yaş aralığı, cinsiyet ve hedeflerin
- Alerjilerin ve gıda kısıtlamaların
- İsteğe bağlı: sağlık durumların, kullandığın ilaçlar, kan testi sonuçların, ilerleme fotoğrafların
Bu veriler yapay zekaya gönderilirken Kyora, isim veya e-posta gibi hesap bilgilerini isteğe eklemez. Ancak kan testi sonucu gibi yüklediğin belgeler olduğu gibi iletilir; belge üzerinde yazan ad, T.C. kimlik numarası veya doğum tarihi gibi bilgiler de aktarılabilir. Kan testi analizi yalnızca ayrı açık rızanla yapılır.
2.3 Kullanım Verileri
- Öğün kayıtları, kalori takibi, streak geçmişi
- Market sipariş geçmişi
- İl/ilçe bilgisi (market önerileri için, GPS konumu değil)
- Hata raporları (anonim, Sentry üzerinden — kişisel veri içermez)
3. Verilerini Ne İçin Kullanıyoruz
- Kişiselleştirilmiş diyet programı ve öğün önerileri oluşturmak
- Market sepetini senin için hazırlamak (Getir, Migros, Trendyol)
- İlerlemeni takip etmen ve hatırlatmalar göndermek
- Uygulamayı iyileştirmek ve hataları gidermek
- Yasal yükümlülüklerimizi yerine getirmek
Verilerini reklam amaçlı satmıyoruz veya üçüncü taraflara pazarlama amacıyla aktarmıyoruz.
4. Verilerini Kimlerle Paylaşıyoruz
Diyet programı için anonim sağlık parametreleri; kan testi analizinde yüklediğin belge olduğu gibi
Türkiye bölgesinde barındırılan veritabanı ve dosya depolama altyapımız
E-posta bildirimleri göndermek için
Hata izleme — kişisel veriler temizlenerek (anonim)
Form güvenliği (bot koruması) — IP adresi ve tarayıcı sinyalleri; sağlık verisi paylaşılmaz
Sadece sipariş tamamlama için malzeme listesi — sağlık verisi paylaşılmaz
Yemek fotoğrafları için görsel API — kişisel veri paylaşılmaz
5. Verilerini Nasıl Koruyoruz
- Tüm veriler Türkiye bölgesindeki Supabase sunucularında saklanır
- Kan testi görüntüleri ve ilerleme fotoğrafları AES-256 ile şifrelenir, yalnızca 1 saatlik geçici bağlantılarla erişilebilir
- Uygulama ile sunucu arasındaki tüm trafik HTTPS/TLS ile şifrelenir
- Şifreler hiçbir zaman düz metin olarak saklanmaz
6. Çerezler ve Tarayıcı Depolaması
Kyora, tarayıcına reklam veya takip amaçlı üçüncü taraf çerezi yerleştirmez. Uygulamanın çalışması için tarayıcının kendi depolama alanını (localStorage) kullanırız: oturumunu açık tutmak, tercihlerini hatırlamak ve siteye hangi kampanya bağlantısıyla geldiğini anlamak için. Bu kayıtlarda adın, e-postan veya sağlık bilgin bulunmaz. İstediğin zaman tarayıcı ayarlarından temizleyebilirsin.
Hangi sayfaların işe yaradığını anlamak için: sekmen açık kaldığı sürece geçerli olan geçici bir oturum numarası kullanırız. Sekmeyi kapattığında silinir, bir sonraki ziyaretinde yeni bir numara oluşur ve bu numara kimliğinle ilişkilendirilmez. Yalnızca şu adımları sayarız: ana sayfayı gördün mü, erken erişim bağlantısına tıkladın mı, formu açtın mı, doldurmaya başladın mı, gönderdin mi. Bu kayıtlarda IP adresin, cihaz bilgin veya sağlık bilgin bulunmaz ve 90 gün sonra silinir. Reklam için kullanılmaz.
Güvenlik: Kayıt ve erken erişim formlarında bot koruması için Cloudflare Turnstile kullanıyoruz. Bu hizmet, formu gönderen ziyaretçinin IP adresini ve tarayıcı sinyallerini yalnızca gerçek bir kullanıcı olduğunu doğrulamak için işler.
7. Verilerini Sil veya Düzelt
Hesabını ve tüm verilerini istediğin zaman silebilirsin: Hesabım → Hesabı Sil. Silme işlemi, profil fotoğrafların, kan testi/ilerleme görsellerin ve tüm hesap verilerini kalıcı olarak kaldırır.
Henüz hesabın yoksa, yalnızca erken erişim listesindeysen: sana gönderdiğimiz onay e-postasının altındaki "Kaydımı listeden tamamen sil" bağlantısı, e-posta adresini ve kayıt bilgilerini kalıcı olarak siler. O bağlantı süresizdir. Elinde yoksa kvkk@kyora.com.tr adresine yazman yeterli — talebini elle karşılarız.
Verilerine erişim, düzeltme veya taşınabilirlik talepleri için kvkk@kyora.com.tr adresine yazabilirsin. Yasal hakların hakkında detaylı bilgi için KVKK Aydınlatma Metni'ne bakabilirsin.
8. Çocukların Gizliliği
Kyora, 18 yaş altı kullanıcılara yönelik bir hizmet değildir. Bilerek 18 yaş altı bir kullanıcıdan veri toplamıyoruz; bu durumun farkına varırsak ilgili verileri derhal sileriz.
9. Bu Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde e-posta ile bilgilendirme yapılır. Güncel sürüme her zaman kyora.com.tr/gizlilik adresinden erişebilirsin.
Sorularınız için: kvkk@kyora.com.tr · Kyora © 2026