KVKK Aydınlatma Metni

Son güncelleme: 13 Eylül 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, Enegal Tech ("Veri Sorumlusu") tarafından Testoman uygulaması ve T-Club topluluğu aracılığıyla işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Enegal Tech tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticaret unvanı: Enegal Tech Yazılım Bilişim Danışmanlık San. ve Tic. Ltd. Şti.
• MERSİS no: 0334132164900001
• Adres: Ümraniye / İstanbul
• İletişim: [email protected]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: Apple/Google ile giriş üzerinden gelen ad, e-posta ve hesap kimliği.
• Profil verileri: hedefler, vücut tipi, ruh hâli, antrenman tercihleri gibi onboarding yanıtların.
• Görsel ve içerik verileri: besin analizi için yüklediğin yemek fotoğrafları ve öğün açıklamaları.
• Sağlık ve fitness verileri (özel nitelikli): izin verirsen Apple Health'ten ya da Sağlık Bağlantısı'ndan (Health Connect) okunan adım, koşu/yürüyüş ve uyku verileri.
• Topluluk verileri: T-Club konuların, yanıtların, reaksiyonların ve takma adın.
• Kullanım verileri: T Skoru, rütbe, ritüel/program ve mücadele ilerlemen.
• Teknik veriler: push bildirim jetonu; abonelik durumu (ödeme bilgileri Apple App Store ya da Google Play tarafında tutulur, tarafımızca görülmez).
• Pazarlama ve ölçüm verileri: yalnızca açık rızan varsa cihazının reklam kimliği (iOS'ta IDFA, Android'de Reklam Kimliği) ile kurulum, onboarding tamamlama ve abonelik olayları. Uygulama reklam göstermez; bu veri yalnızca verdiğimiz reklamların hangi kanaldan sonuç verdiğini ölçmek için işlenir. Sağlık verileri, yemek fotoğrafları ve T-Club içeriği bu ölçüme dahil edilmez.

3. İşleme amaçları

• Hizmetin sunulması, hesabının yönetilmesi ve cihazlar arası senkronizasyon.
• Yemek fotoğrafı/metninin analiz edilerek beslenme içgörüsü üretilmesi.
• Sağlık ve fitness verilerinden kişisel plan ve skor oluşturulması.
• Topluluğun ve içerik moderasyonunun yürütülmesi.
• İzin verdiğin bildirimlerin gönderilmesi.
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verilerin KVKK m.5 ve m.6 kapsamında aşağıdaki sebeplerle işlenir:

• Sözleşmenin kurulması/ifası (m.5/2-c): hesabın, aboneliğin ve uygulama işlevlerinin sunulması.
• Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan saklama ve yanıtlama yükümlülükleri.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
• Açık rıza (m.5/1 ve özel nitelikli veriler için m.6): Apple Health (sağlık) verilerinin işlenmesi ve yemek fotoğraflarının analiz için yurt dışına aktarılması, verdiğin açık rızaya dayanır. İlgili izinleri iOS Ayarlar'dan istediğin an geri çekebilirsin.

5. Kişisel verilerin aktarımı ve yurt dışına aktarım

Verilerini satmayız. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız; bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, ilgili veriler KVKK m.9 kapsamında ve açık rızana dayanılarak yurt dışına aktarılır:

• Supabase — kimlik doğrulama, veritabanı ve depolama (Avrupa Birliği bölgesi).
• Anthropic (Claude) — yemek fotoğrafı/öğün metni analizi (ABD); veriler yalnızca analiz için şifreli aktarılır.
• RevenueCat — abonelik durumu yönetimi (ABD); kullanıcı kimliği ve App Store satın alma/yenileme olayları işlenir, ödeme kartı bilgisi aktarılmaz.
• Apple — Apple ile Giriş, Apple Health, App Store aboneliği ve push bildirimleri.
• Google — Google ile Giriş; Android'de ayrıca Google Play aboneliği, Sağlık Bağlantısı (Health Connect) üzerinden adım/antrenman verisi ve push bildirimleri (FCM).
• DeepL — T-Club gönderisini kendi dilinde okumayı seçtiğinde yalnızca o gönderinin metni çeviri için aktarılır (Almanya/AB); kimlik veya hesap bilgisi aktarılmaz.
• TikTok ve Meta (Facebook) — reklam ölçümü (ABD ve/veya Singapur). Yalnızca açık rızan varsa cihazının reklam kimliği ile kurulum/abonelik olayları aktarılır; rıza yoksa reklam kimliği hiç gönderilmez.

Reklam ölçümüne ilişkin açık rızanı geri alma: rıza uygulamayı ilk kullandığında sorulur ve istediğin zaman geri alınabilir — iOS'ta Ayarlar › Gizlilik ve Güvenlik › İzleme, Android'de Ayarlar › Google › Tüm hizmetler › Reklamlar. Rızanın geri alınması uygulamanın hiçbir özelliğini kısıtlamaz ve diğer işleme faaliyetlerini etkilemez.

6. Kişisel verilerin toplanma yöntemi

Kişisel verilerin; uygulamayı kullanımın sırasında (onboarding yanıtların, yüklediğin fotoğraflar, topluluk paylaşımların), izin verdiğin ölçüde Apple Health entegrasyonu üzerinden ve otomatik yollarla (uygulama içi etkileşimler) elektronik ortamda toplanır.

7. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• KVKK'daki şartlar çerçevesinde silinmesini/yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Uygulamada Profil > Hesap > Hesabı Sil ile hesabını ve tüm verini anında kalıcı olarak silebilirsin. Diğer taleplerini [email protected] adresine iletebilirsin; başvuruların KVKK'da öngörülen sürede yanıtlanır.

8. Saklama süresi

Kişisel verilerin, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca; en geç hesabını sildiğinde silinir. Hesap silindiğinde profil, T Skoru, rütbe, ritüel/program, T-Club paylaşımları ve foto analizleri kalıcı ve geri alınamaz biçimde silinir.

9. Güncellemeler

Bu aydınlatma metni gerektiğinde güncellenir; güncel sürüm her zaman bu adreste yayınlanır. Sorularını [email protected] adresine iletebilirsin.