KVKK Aydınlatma Metni
Son güncelleme: 7 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Tofi uygulaması ve api.tofi.live sunucusu kapsamında kişisel verilerinin nasıl işlendiğini açıklar. Ayrıntılar Gizlilik Politikası'ndadır.
1. Veri sorumlusu
Veri sorumlusu: Cem Bayat. Başvuru ve iletişim: [email protected].
2. İşlenen kişisel veriler
- Kimlik/işlem güvenliği: anonim hesap kimliği, cihaz anahtarının özeti, IP adresi ve istek kayıtları, dil ve saat dilimi.
- Yapay zekâ kullanım kayıtları: istek türü, model, süre, token sayısı ve maliyet (içerik değil).
- Yalnızca yapay zekâ isteği sırasında aktarılan ve sunucumuzda saklanmayan veriler: yemek fotoğrafı ve açıklaması; koç mesajları ve profil, hedef, öğün, kilo özeti.
- Özel nitelikli kişisel veri (sağlık): Apple Sağlık'tan okunan adım ve aktif enerji ile kilo bilgisi. Bunlar cihazında saklanır, yalnızca koça mesaj gönderdiğinde özet olarak aktarılır.
3. İşleme amaçları
- Yemek analizi ve koç hizmetinin sunulması.
- Hizmetin kötüye kullanıma karşı korunması, adil kullanım sınırlarının uygulanması ve maliyetin kontrolü.
- Bilgi güvenliğinin sağlanması ve teknik sorunların giderilmesi.
4. Hukuki sebepler
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): hizmetin sunulması.
- Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, istek kayıtları.
- Açık rıza (KVKK m. 6 ve m. 9): sağlık verilerinin işlenmesi ve yapay zekâ isteklerinin yurt dışındaki hizmet sağlayıcılarına aktarılması. Açık rızanı uygulamada yapay zekâ özelliklerini kullanmadan önce verirsin ve dilediğin zaman geri alabilirsin.
5. Aktarım
Yapay zekâ istekleri, cevabın üretilmesi için OpenRouter (ABD) aracılığıyla Anthropic, OpenAI gibi yurt dışındaki model sağlayıcılarına aktarılır. Sunucumuz Cloudflare altyapısı üzerinden hizmet verir. Barkod okuttuğunda yalnızca barkod numarası Open Food Facts'e (Fransa) gönderilir. Verilerin üçüncü kişilere satılmaz ve pazarlama amacıyla aktarılmaz.
6. Toplama yöntemi
Veriler, uygulamayı kullandığında otomatik yollarla (anonim hesap, istek kayıtları) ve yapay zekâ özelliklerini kullandığında senin gönderdiğin içerikle elektronik ortamda toplanır.
7. Saklama süresi
Anonim hesap ve istek kayıtları hesabın silinene kadar; sunucu kayıtları güvenlik amacıyla gerektiği süre boyunca saklanır. Yapay zekâ isteklerinin içeriği sunucumuzda saklanmaz. Ayarlar → Tüm verileri sil ile hesabın ve kayıtların silinir.
8. Hakların (KVKK m. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zararının giderilmesini talep etme haklarına sahipsin.
Başvurularını [email protected] adresine iletebilirsin. Hesabını bulabilmemiz için Ayarlar → Yapay zekâ'daki hesap numaranı eklemen yeterli. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.