Kyora./ KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

Son güncelleme: 23 Ağustos 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Kyora (bundan böyle “Şirket” veya “Kyora” olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: kvkk@kyora.com.tr

2. İşlenen Kişisel Veriler ve İşleme Amaçları

2.1 Kimlik ve İletişim Verileri

E-posta adresi
Profil fotoğrafı (isteğe bağlı)

Amaç: Hesap oluşturma, kimlik doğrulama, uygulama bildirimleri, müşteri desteği ve KVKK kapsamındaki başvurularınıza yanıt verilmesi.

2.2 Özel Nitelikli Kişisel Veriler — Sağlık Verileri (KVKK m.6)

Aşağıdaki veriler yalnızca açık rızanıza dayanarak işlenmektedir:

Boy, kilo, hedef kilo ve yaş aralığı
Cinsiyet
Beslenme hedefi (zayıflama / koruma / kilo alma)
Besin alerjileri ve gıda kısıtlamaları
Sağlık durumları (örn. diyabet, hipertansiyon — isteğe bağlı)
Kullanılan ilaçlar (isteğe bağlı, 500 karakter)
Kan testi görüntüleri ve analiz sonuçları (isteğe bağlı)
İlerleme fotoğrafları (isteğe bağlı)
Yaşam tarzı profili (uyku saatleri, egzersiz alışkanlıkları, su tüketimi)
Günlük uyku kalitesi kaydı (kaç saat uyuduğun, gece kaç kez uyandığın, uykuya dalmakta zorlanıp zorlanmadığın, kendini dinlenmiş hissedip hissetmediğin)

Yapay Zeka Kullanımı: Kişiselleştirilmiş diyet programı oluşturulması amacıyla yapay zeka sistemlerine yalnızca anonim sağlık parametreleri (yaş aralığı, cinsiyet, boy, kilo, hedef, alerji, bütçe) iletilmektedir. Kyora, hesap adınızı, e-posta adresinizi veya kimlik numaranızı bu isteklere ayrıca eklemez. Bunun tek istisnası kan testi analizidir: orada yüklediğiniz belge olduğu gibi aktarıldığı için, belge üzerinde yer alan kimlik bilgileri de yapay zeka servisine ulaşabilir (bkz. aşağıdaki “Kişisel Verilerin Aktarımı” bölümü). Uyku kalitesi verilerinde de yalnızca son 7 günün ortalama/yüzde değerleri (örn. “ortalama 6.2 saat, gecelerin %40'ında uykuya dalma zorluğu”) anonim olarak iletilir; günlük ham kayıtlar veya tarihler yapay zekaya hiçbir koşulda gönderilmez.

2.3 Konum Verileri

İl ve ilçe bilgisi

Amaç: Market entegrasyonu ve bölgeye uygun ürün önerileri. Bu veriler kesin konum (GPS) içermemekte; yalnızca il/ilçe düzeyinde tutulmaktadır.

2.4 İşlem ve Kullanım Verileri

Öğün kayıtları ve kalori takibi
Program oluşturma geçmişi
Market sipariş geçmişi
Streak ve joker gün kullanımı
Uygulama kullanım istatistikleri (hata ayıklama amaçlı, anonim)

3. Kişisel Verilerin İşlenme Hukuki Dayanakları

Veri Kategorisi	Hukuki Dayanak
Kimlik ve iletişim	Sözleşmenin ifası (KVKK m.5/2-c)
Özel nitelikli sağlık verileri	Açık rıza (KVKK m.6/2)
Kan testi ve ilerleme fotoğrafları	Açık rıza (KVKK m.6/2)
Konum (il/ilçe)	Açık rıza ve meşru menfaat (KVKK m.5/2-f)
İşlem ve kullanım verileri	Sözleşmenin ifası ve meşru menfaat

4. Veri Güvenliği ve Saklama

Tüm veriler Türkiye bölgesindeki Supabase altyapısında saklanmaktadır.
Kan testi görüntüleri ve ilerleme fotoğrafları AES-256 şifrelemesiyle korunmakta; erişim yalnızca 1 saatlik geçici bağlantılar (signed URL) aracılığıyla sağlanmaktadır.
Sunucu ile uygulama arasındaki tüm iletişim TLS/HTTPS ile şifrelenmektedir.
Kişisel verileriniz, hizmet ilişkisinin sona ermesinden itibaren 3 yıl süreyle saklanmakta; yasal yükümlülük bulunması hâlinde bu süre uzatılabilmektedir.
Hesabınızı sildiğinizde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinmektedir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki koşullarda üçüncü taraflara aktarılabilir:

Yapay Zeka Servisleri (Anthropic): Diyet programı oluşturmak için yalnızca anonim sağlık parametreleri aktarılır. Kan testi analizinde ise yüklediğiniz belge, kısa ömürlü güvenli bir bağlantıyla olduğu gibi aktarılır; belge üzerinde yer alan ad, T.C. kimlik numarası veya doğum tarihi gibi bilgiler de bu kapsamda iletilebilir. Kyora, hesap adınızı veya e-posta adresinizi bu isteklere eklemez. Kan testi analizi yalnızca ayrı açık rızanızla yapılır.
Altyapı Sağlayıcıları (Supabase, Resend): Hizmetin yürütülmesi amacıyla sınırlı veri işleme sözleşmeleri kapsamında.
Market Platformları (Getir, Migros, Trendyol): Yalnızca sipariş tamamlama amacıyla malzeme listesi; sağlık verisi aktarılmamaktadır.
Yasal Zorunluluk: Yetkili kamu kurumlarının talepleri doğrultusunda.

Yurt dışına veri aktarımı, KVKK m.9 kapsamında yeterli koruma güvencesi veya ilgili kişinin açık rızası alınmadan gerçekleştirilmemektedir.

6. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

Bilgi edinme hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme

Erişim hakkı

İşlenen verilerinize erişim ve kopya talep etme

Düzeltme hakkı

Hatalı veya eksik verilerin düzeltilmesini isteme

Silme hakkı

Koşullar sağlandığında verilerinizin silinmesini talep etme

İşlemeyi kısıtlama

Belirli durumlarda işlemenin durdurulmasını isteme

İtiraz hakkı

Meşru menfaate dayalı işlemelere itiraz etme

Otomatik karar alma

Yalnızca otomatik işlemeye dayalı kararların gözden geçirilmesini isteme

Başvurularınızı kvkk@kyora.com.tr adresine iletebilir veya uygulama içindeki “Hesabım → Veri Talebi” bölümünü kullanabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanmaktadır.

7. Çerezler ve İzleme

Kyora web uygulaması, oturum yönetimi ve kullanıcı tercihleri için tarayıcı depolaması (localStorage) kullanmaktadır. Ayrıca, ziyaretçinin hangi kampanya bağlantısıyla geldiğini belirlemek amacıyla utm_* parametreleri, yönlendiren alan adı ve giriş sayfası yolu birinci taraf olarak saklanmaktadır; bu kayıt kimlik bilgisi veya sağlık verisi içermez. Analitik veya pazarlama amaçlı üçüncü taraf çerez kullanılmamaktadır. Next.js telemetrisi devre dışı bırakılmıştır.

Edinim hunisi ölçümü: hangi sayfaların ziyaretçiyi erken erişim kaydına götürdüğünü anlamak amacıyla, tarayıcı oturumu (sekme) süresince geçerli olan rastgele bir oturum numarası sessionStorage içinde tutulur. Sekme kapandığında silinir; oturumlar arasında taşınmaz, yeniden kullanılmaz ve kalıcı bir kullanıcı profiline dönüştürülmez. Kaydedilen olaylar yalnızca şunlardır: ana sayfa görüntüleme, erken erişim bağlantısına tıklama, erken erişim sayfası görüntüleme, form doldurmaya başlama ve başarılı kayıt. Bu kayıtlarda IP adresi, cihaz parmak izi, tam tarayıcı bilgisi (user-agent) veya sağlık verisi bulunmaz; kayıtlar 90 gün sonra silinir ve reklam amacıyla kullanılmaz (KVKK m.5/2-f — meşru menfaat).

Form güvenliği (bot ve kötüye kullanım koruması) için Cloudflare Turnstile hizmeti kullanılmakta olup bu kapsamda IP adresi Cloudflare'e aktarılmaktadır (KVKK m.5/2-f — meşru menfaat). Bu maddedeki hukuki dayanak nitelemesi teknik uygulamayla uyumlu olacak şekilde yazılmıştır; nihai hukuki formülasyon avukat incelemesinde kesinleştirilecektir.

8. Açık Rızanızı Geri Alma

Sağlık verisi işleme rızanızı her zaman geri alabilirsiniz. Rızanızı geri almanız, geri almadan önceki işlemlerin hukuka aykırı hâle gelmesine yol açmaz. Rıza geri alındığında AI diyet programı oluşturma hizmeti askıya alınır.

Geri alma için: Hesabım → Veri Talebi → Rızamı Geri Al veya kvkk@kyora.com.tr

9. Değişiklikler

Bu metin, yasal düzenlemeler veya uygulamadaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilecektir. Güncel metne her zaman kyora.com.tr/kvkk adresinden erişebilirsiniz.