Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni
Son güncelleme: Haziran 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla zinde. (bundan böyle “Şirket” veya “zinde.” olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: kvkk@zinde.app
2. İşlenen Kişisel Veriler ve İşleme Amaçları
2.1 Kimlik ve İletişim Verileri
- E-posta adresi
- Profil fotoğrafı (isteğe bağlı)
Amaç: Hesap oluşturma, kimlik doğrulama, uygulama bildirimleri, müşteri desteği ve KVKK kapsamındaki başvurularınıza yanıt verilmesi.
2.2 Özel Nitelikli Kişisel Veriler — Sağlık Verileri (KVKK m.6)
Aşağıdaki veriler yalnızca açık rızanıza dayanarak işlenmektedir:
- Boy, kilo, hedef kilo ve yaş aralığı
- Cinsiyet
- Beslenme hedefi (zayıflama / koruma / kilo alma)
- Besin alerjileri ve gıda kısıtlamaları
- Sağlık durumları (örn. diyabet, hipertansiyon — isteğe bağlı)
- Kullanılan ilaçlar (isteğe bağlı, 500 karakter)
- Kan testi görüntüleri ve analiz sonuçları (isteğe bağlı)
- İlerleme fotoğrafları (isteğe bağlı)
- Yaşam tarzı profili (uyku saatleri, egzersiz alışkanlıkları, su tüketimi)
- Günlük uyku kalitesi kaydı (kaç saat uyuduğun, gece kaç kez uyandığın, uykuya dalmakta zorlanıp zorlanmadığın, kendini dinlenmiş hissedip hissetmediğin)
Yapay Zeka Kullanımı: Kişiselleştirilmiş diyet programı oluşturulması amacıyla yapay zeka sistemlerine yalnızca anonim sağlık parametreleri (yaş aralığı, cinsiyet, boy, kilo, hedef, alerji, bütçe) iletilmektedir. İsim, e-posta, kimlik numarası veya diğer kimlik bilgileriniz yapay zeka sistemlerine hiçbir koşulda aktarılmamaktadır. Uyku kalitesi verilerinde de yalnızca son 7 günün ortalama/yüzde değerleri (örn. “ortalama 6.2 saat, gecelerin %40'ında uykuya dalma zorluğu”) anonim olarak iletilir; günlük ham kayıtlar veya tarihler yapay zekaya hiçbir koşulda gönderilmez.
2.3 Konum Verileri
- İl ve ilçe bilgisi
Amaç: Market entegrasyonu ve bölgeye uygun ürün önerileri. Bu veriler kesin konum (GPS) içermemekte; yalnızca il/ilçe düzeyinde tutulmaktadır.
2.4 İşlem ve Kullanım Verileri
- Öğün kayıtları ve kalori takibi
- Program oluşturma geçmişi
- Market sipariş geçmişi
- Streak ve joker gün kullanımı
- Uygulama kullanım istatistikleri (hata ayıklama amaçlı, anonim)
3. Kişisel Verilerin İşlenme Hukuki Dayanakları
| Veri Kategorisi | Hukuki Dayanak |
|---|---|
| Kimlik ve iletişim | Sözleşmenin ifası (KVKK m.5/2-c) |
| Özel nitelikli sağlık verileri | Açık rıza (KVKK m.6/2) |
| Kan testi ve ilerleme fotoğrafları | Açık rıza (KVKK m.6/2) |
| Konum (il/ilçe) | Açık rıza ve meşru menfaat (KVKK m.5/2-f) |
| İşlem ve kullanım verileri | Sözleşmenin ifası ve meşru menfaat |
4. Veri Güvenliği ve Saklama
- Tüm veriler Türkiye bölgesindeki Supabase altyapısında saklanmaktadır.
- Kan testi görüntüleri ve ilerleme fotoğrafları AES-256 şifrelemesiyle korunmakta; erişim yalnızca 1 saatlik geçici bağlantılar (signed URL) aracılığıyla sağlanmaktadır.
- Sunucu ile uygulama arasındaki tüm iletişim TLS/HTTPS ile şifrelenmektedir.
- Kişisel verileriniz, hizmet ilişkisinin sona ermesinden itibaren 3 yıl süreyle saklanmakta; yasal yükümlülük bulunması hâlinde bu süre uzatılabilmektedir.
- Hesabınızı sildiğinizde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinmektedir.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki koşullarda üçüncü taraflara aktarılabilir:
- Yapay Zeka Servisleri (Anthropic): Yalnızca anonim sağlık parametreleri aktarılmakta; kimlik bilgisi içeren hiçbir veri iletilmemektedir.
- Altyapı Sağlayıcıları (Supabase, Resend): Hizmetin yürütülmesi amacıyla sınırlı veri işleme sözleşmeleri kapsamında.
- Market Platformları (Getir, Migros, Trendyol): Yalnızca sipariş tamamlama amacıyla malzeme listesi; sağlık verisi aktarılmamaktadır.
- Yasal Zorunluluk: Yetkili kamu kurumlarının talepleri doğrultusunda.
Yurt dışına veri aktarımı, KVKK m.9 kapsamında yeterli koruma güvencesi veya ilgili kişinin açık rızası alınmadan gerçekleştirilmemektedir.
6. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenen verilerinize erişim ve kopya talep etme
Hatalı veya eksik verilerin düzeltilmesini isteme
Koşullar sağlandığında verilerinizin silinmesini talep etme
Belirli durumlarda işlemenin durdurulmasını isteme
Meşru menfaate dayalı işlemelere itiraz etme
Yalnızca otomatik işlemeye dayalı kararların gözden geçirilmesini isteme
Başvurularınızı kvkk@zinde.app adresine iletebilir veya uygulama içindeki “Hesabım → Veri Talebi” bölümünü kullanabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanmaktadır.
7. Çerezler ve İzleme
zinde. web uygulaması, oturum yönetimi için zorunlu çerezler kullanmaktadır. Analitik veya pazarlama amaçlı üçüncü taraf çerez kullanılmamaktadır. Next.js telemetrisi devre dışı bırakılmıştır.
8. Açık Rızanızı Geri Alma
Sağlık verisi işleme rızanızı her zaman geri alabilirsiniz. Rızanızı geri almanız, geri almadan önceki işlemlerin hukuka aykırı hâle gelmesine yol açmaz. Rıza geri alındığında AI diyet programı oluşturma hizmeti askıya alınır.
Geri alma için: Hesabım → Veri Talebi → Rızamı Geri Al veya kvkk@zinde.app
9. Değişiklikler
Bu metin, yasal düzenlemeler veya uygulamadaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilecektir. Güncel metne her zaman zinde.app/kvkk adresinden erişebilirsiniz.
Sorularınız için: kvkk@zinde.app · zinde. © 2026