Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1.0 · Yürürlük: 27.10.2026
Bu metin, CoreKut mobil uygulamasını ve corekut.com'u kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesine göre anlatır. Bu metin seni bilgilendirir; onay vermeni istemez. Açık rızana dayanan işlemler ayrı bir metinde, Açık Rıza Metni'nde yazılıdır.
1. Veri sorumlusu
Ege Koparan (gerçek kişi) · Adres: Cumhuriyet Mahallesi, 1973 Sokak No: 18 Daire: 1, 09020 Efeler / Aydın · E-posta: destek@corekut.com
2. Hangi verilerini işliyoruz?
CoreKut'u iki şekilde kullanabilirsin.
- Misafir olarak (hesapsız). Sağlık ve antrenman verilerin telefonunda kalır. Telefondan yalnız şunlar çıkar:
- Beslenme ya da takviye planı istersen ve buna açık rıza verirsen, planı hesaplamak için kilo, boy, yaş, cinsiyet, hedef ve aktivite bilgilerin sunucumuza gider. Plan hesaplanınca saklanmaz ve yapay zekâya gönderilmez.
- Yapay zekâ koçunu kullanırsan, ayrıca vereceğin açık rızayla sorun ve verilerinin özeti yapay zekâya gider (5. bölüm).
- Kullanım istatistikleri ve güvenlik kayıtları misafirde de tutulur (9. bölüm).
- Hesapla. Yukarıdakilere ek olarak hesap bilgilerin işlenir. Bulut yedeğine açık rıza verdiysen sağlık ve antrenman verilerin de hesabına yedeklenir; telefon değişse de kaybolmaz.
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi; Google ile girersen Google hesap kimliğin ve profil fotoğrafının bağlantısı (fotoğrafı kullanmıyoruz) |
| Sağlık ve vücut verileri (özel nitelikli) | Kilo, boy, yaş, cinsiyet, vücut tipi, yağ oranı, hedef ve aktivite düzeyi; antrenman programın, set-tekrar-kilo kayıtların ve antrenman sonrası hislerin; kas yorgunluğu; kilo günlüğün; beslenme planın ve öğün takibin; su kayıtların; seçtiğin takviyeler; koçla sohbetlerin ve koçun sana önerileri |
| Koç değerlendirmeleri | Bir koç cevabını beğendiğinde ya da beğenmediğinde: soru, cevap, seçtiğin şıklar ve notun |
| Kullanım verileri | Hangi özelliği ne zaman kullandığın (ör. "program oluşturuldu"), uygulama sürümü, iOS/Android |
| Cihaz verileri | Rastgele üretilmiş cihaz kimliği (Android'de cihazın kimliğinin geri çevrilemeyen özeti), oturum bilgisi |
| İşlem güvenliği | IP adresi ve bundan gizli bir anahtarla üretilen geri çevrilemez özet; Cloudflare Turnstile'ın topladığı tarayıcı ve cihaz sinyalleri; sunucu kayıtları (adres satırının sorgu kısmı olmadan) |
| Abonelik | Lite/Pro durumun, abonelik türü ve dönemi, deneme durumu. Ödeme ve kart bilgilerin bize ulaşmaz; yalnız Apple ya da Google'da kalır |
| Sıralama tablosu | Adın "Ege K." biçiminde (soyadının baş harfi), toplam puanın (XP), seviyen ve unvanın |
İşlemediklerimiz:
- konumun, rehberin, fotoğrafların, kamera ve mikrofon;
- telefonun sağlık uygulamaları;
- reklam kimliği.
Uygulamalar ve siteler arası takip yapmıyoruz, verini reklam için kullanmıyoruz ve satmıyoruz.
3. Verilerini nasıl topluyoruz?
- Uygulamadaki formlara, tanıtım ve sihirbaz ekranlarına yazdıkların.
- Antrenman, beslenme, su ve takviye kayıtların.
- Koça yazdıkların.
- Google ile giriş yaparsan Google'ın bize verdikleri.
- Uygulamanın otomatik ürettikleri: cihaz kimliği, kullanım olayları.
- Uygulama ile sunucumuz arasındaki bağlantı: IP adresi, sunucu kayıtları.
- Bize yazdığın e-postalar.
Bunlar elektronik ortamda, kısmen otomatik yollarla toplanır.
4. Amaçlar ve hukuki sebepler
| Ne için | Hangi veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Hesabını açmak, giriş yapmanı sağlamak, hesap e-postalarını göndermek | Kimlik ve iletişim, cihaz verileri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Antrenman programını hazırlamak | Tanıtımda girdiğin bilgiler | Telefonunda hesaplanır; sunucumuza gitmez |
| Beslenme ve takviye planını hesaplamak, sonraki günün planını uyarlamak | Kilo, boy, yaş, cinsiyet, hedef, aktivite, öğün uyumu | Açık rıza: plan rızası (m.6/3-a). Saklanmaz |
| Sağlık ve antrenman verilerini hesabına yedeklemek ve cihazlar arasında eşitlemek | Sağlık ve vücut verileri, koç sohbetleri | Açık rıza: bulut rızası (m.6/3-a) |
| Yapay zekâ koçunun sana cevap vermesi | Koça yazdıkların ve sağlık verilerinin özeti | Açık rıza: yapay zekâ rızası (m.6/3-a) |
| Koç cevaplarının kalitesini ve güvenliğini iyileştirmek, şikâyetleri incelemek | Koç değerlendirmeleri | Açık rıza: yapay zekâ rızası (m.6/3-a) |
| Pro aboneliğini doğrulamak ve sürdürmek | Abonelik, hesap kimliği | Sözleşmenin ifası (m.5/2-c) |
| Hangi özelliklerin kullanıldığını sayarak uygulamayı geliştirmek | Kullanım verileri, cihaz kimliği | Meşru menfaat (m.5/2-f); itiraz edebilirsin (9.1) |
| Koç sınırlarının ve ücretsiz hakların kötüye kullanılmasını, otomatik saldırıları önlemek; sistemi güvende tutmak | İşlem güvenliği verileri, cihaz kimliği, içeriksiz sayaçlar | Meşru menfaat (m.5/2-f) |
| Sıralama tablosunu göstermek | Adın (Ad S.), puanın, seviyen | Meşru menfaat (m.5/2-f); Ayarlar'dan çıkabilirsin (9.4) |
| Silme taleplerinin yedekten geri yüklemede de uygulanması | Silinen hesabın kimliği ve silinme tarihi | Hukuki yükümlülük (m.5/2-ç) |
| Başvurularına ve destek taleplerine cevap vermek, kanuni yükümlülükleri yerine getirmek, hukuki uyuşmazlıklarda hakkımızı korumak | İletişim bilgilerin ve yazışmalar | Hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi ve korunması (m.5/2-e) |
Sağlık verilerin (özel nitelikli kişisel veri) yalnız açık rızanla işlenir. Üç rıza (plan, bulut, yapay zekâ) birbirinden bağımsızdır. Hiçbirini vermesen de CoreKut'un antrenman programı, kayıtları, grafikleri ve videoları çalışır; verilerin telefonunda kalır.
5. Verilerini kimlere aktarıyoruz?
Verilerini bizim adımıza işleyen hizmet sağlayıcılara aktarırız:
- sunucu: Hetzner;
- veritabanı: Supabase;
- yapay zekâ: OpenAI, Google Vertex AI;
- abonelik: RevenueCat;
- hesap e-postaları: Resend;
- saldırı önleme: Cloudflare;
- e-posta kutumuz: Zoho.
Her birinin ne yaptığı, hangi veriyi aldığı ve nerede olduğu Verini kimler işliyor sayfasında yazılı. Apple, Google (mağazalar) ve "Google ile giriş" kendi adına veri sorumlusudur; onların gizlilik politikaları geçerlidir.
Kanunen yetkili kamu kurum ve kuruluşlarına ve mahkemelere, talep ettiklerinde ve kanunun izin verdiği ölçüde aktarabiliriz.
Yapay zekâya ne gider:
- Koç cevabı için, yapay zekâ rızan varsa sorun ile programının ve kayıtlarının özeti OpenAI'ye gider. Pro'da yaşın, kilon, hedefin ve kilo özetin de gider.
- OpenAI'ye ulaşılamazsa aynı istek Google Vertex AI'ye (AB) gider.
- Adın, e-postan, hesap ve cihaz kimliğin gönderilmez.
- İstekler OpenAI'nin panel kayıtlarına yazılmayacak şekilde gönderilir.
- OpenAI, kendi politikası gereği kötüye kullanımı izlemek için istekleri yaklaşık 30 gün saklayabilir.
6. Yurt dışına aktarım
Sunucumuz ve hizmet sağlayıcılarımızın tamamı Türkiye dışındadır:
- Almanya ve AB: Hetzner, Supabase, Google Vertex AI, Zoho;
- ABD: OpenAI, RevenueCat, Resend, Cloudflare.
Bu aktarımlar KVKK m.9'a göre Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmelere dayanır. Sözleşmeler hizmet sağlayıcılarla imzalanır ve imzadan sonra 5 iş günü içinde Kurul'a bildirilir. Düzenli aktarımlar için açık rızaya dayanmıyoruz.
7. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap bilgileri, buluta yedeklenen sağlık ve antrenman verileri, koç sohbetleri, su ve puan kayıtları, rıza kayıtları | Hesabını silene kadar |
| Beslenme ve takviye planı için gönderilen bilgiler | Saklanmaz (plan hesaplanınca) |
| Bulut verinin kazara silinmeye karşı kopyası | 30 gün; hesabını silince hemen |
| Koçun sunucudaki sohbet hafızası ve cevap kaydı | 7 gün; yapay zekâ rızasını geri alınca hemen |
| Koç değerlendirmeleri | 13 ay; yapay zekâ rızasını geri alınca hemen |
| Kullanım istatistikleri | 13 ay; itiraz edince hemen |
| IP adresi (hız sınırı için) | 60 saniye |
| IP adresinin geri çevrilemez özeti | 2 gün (geçerli misafir kimliği olmayan isteklerde 400 gün) |
| İçeriksiz kötüye kullanım sayaçları (kaç mesaj ve öneri kullanıldığı) | 400 güne kadar; hesap silinince de kalır |
| Silinen hesabın kimliği ve silinme tarihi | 30 gün |
| Sunucu kayıtları | Dolunca kendiliğinden silinir; yüke göre birkaç hafta |
| Şifreli gece yedekleri | 30 gün |
| Misafir verilerin | Telefonunda; uygulamayı silince silinir |
| OpenAI'nin kötüye kullanım izleme kaydı | Yaklaşık 30 gün (OpenAI politikası) |
| Başvuru ve destek yazışmaları | Talebin kapanmasından itibaren 3 yıl |
Hesabını silince:
- Hesap bilgilerin, bulut verilerin, istatistik ve değerlendirme kayıtların, koçun sohbet hafızası (misafir dönemin dahil) ve abonelik takip kaydın (RevenueCat) hemen silinir.
- Yedeklerdeki kopyalar en çok 30 gün içinde kendiliğinden silinir. Bu sürede bir yedek geri yüklenirse hesabın yeniden silinir; bunun için hesabın kimliği ve silinme tarihi 30 gün tutulur.
- İçeriksiz kötüye kullanım sayaçları, hesabın silinip yeniden açılarak ücretsiz hakların sıfırlanmasını önlemek için 400 güne kadar kalır.
Süreler dolunca veriler silinir ya da anonim hâle getirilir.
8. Hakların (KVKK m.11)
Bize başvurarak şunları isteyebilirsin:
- kişisel verinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek;
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde ve yurt dışında aktarıldığı kişileri bilmek;
- eksik ya da yanlış işlendiyse düzeltilmesini istemek;
- silinmesini ya da yok edilmesini istemek;
- düzeltme ve silmenin aktarıldığı kişilere bildirilmesini istemek;
- yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini istemek.
Nasıl başvurursun:
- Uygulamada kayıtlı e-posta adresinden destek@corekut.com'a yazabilirsin.
- Cumhuriyet Mahallesi, 1973 Sokak No: 18 Daire: 1, 09020 Efeler / Aydın adresine ıslak imzalı dilekçe gönderebilirsin.
- Güvenli elektronik imza ile imzalanmış başvuruyu destek@corekut.com'a gönderebilirsin.
Başvuruda şunlar olmalı:
- adın ve soyadın;
- imzan (yazılı başvuruda);
- adresin ya da e-postan;
- talebin.
İstersen başvuru formunu kullanabilirsin. Hesabın yoksa, telefonundaki kayıtları bulabilmemiz için Ayarlar → Gizlilik'teki cihaz kodunu ekle.
Başvurunu en geç 30 gün içinde, ücretsiz cevaplarız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret alınabilir. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Uygulamada doğrudan kullanabileceğin haklar:
| Ne | Nerede |
|---|---|
| Verilerini silmek | Profil → Hesabı sil |
| Yapay zekâ rızasını geri almak | Ayarlar → Gizlilik → Yapay zekâ koçu |
| Plan rızasını geri almak | Ayarlar → Gizlilik → Plan hesaplama |
| Kullanım istatistiklerine itiraz | Ayarlar → Gizlilik → Kullanım verisi paylaş |
| Sıralamadan çıkmak | Ayarlar → Gizlilik → Sıralamada görün |
9. Ayrıntılar
9.1 Kullanım istatistikleri
Uygulamayı geliştirmek için hangi özelliklerin kullanıldığını sayıyoruz (ör. "program oluşturuldu", "koça mesaj gönderildi"). Kaydedilenler:
- olayın adı ve zamanı;
- uygulama sürümü ve telefonun türü (iOS/Android);
- Lite/Pro ve misafir/hesap bilgisi;
- rastgele üretilmiş cihaz kimliği ve hesabın varsa hesap kimliğin.
Kilo, kalori, kas, beslenme, takviye, mesaj içeriği gibi sağlık verileri ve IP adresin bu kayıtlara girmez. Kayıtlar Supabase'in Frankfurt (AB) sunucularında 13 ay saklanır, kimseyle paylaşılmaz, reklam için kullanılmaz. Hukuki sebep: ürünü geliştirmeye yönelik meşru menfaatimiz (KVKK m.5/2-f).
Ayarlar → Gizlilik → "Kullanım verisi paylaş" anahtarını kapatarak itiraz edebilirsin; kapattığında bu cihazın geçmiş kayıtları da silinir. Hesabını silersen bütün kayıtların silinir.
9.2 Koç değerlendirmeleri
Koçun bir cevabını beğendiğinde, beğenmediğinde ya da bildirdiğinde şunlar işlenir:
- soru ve koçun cevabı;
- seçtiğin şıklar ve yazdığın not.
Amaç cevap kalitesini ve güvenliğini artırmak, uygunsuz ya da tehlikeli cevap bildirimlerini incelemek. Dayanak yapay zekâ rızan. Kayıtlar Supabase'in AB sunucularında 13 ay saklanır; rızanı geri alınca ya da hesabını silince silinir. IP adresin saklanmaz. Kayıtları yalnız CoreKut ekibi görür; ekranda e-posta ve kimlik görünmez.
9.3 Google ile giriş
Google ile giriş yaparsan, Google hesabından şunlar hesabını oluşturmak ve seni tanımak için alınır:
- adın ve e-posta adresin;
- profil fotoğrafının bağlantısı;
- Google hesap kimliğin.
Yalnız temel kimlik izinleri istenir (openid, email, profile). Google bu işlemde kendi hesabın için ayrı veri sorumlusudur; Google'ın gizlilik politikası geçerlidir.
9.4 Sıralama tablosu
Hesabın varsa ve puan kazandıysan sıralama tablosunda öteki kullanıcılara şunlar görünür:
- adın "Ege K." biçiminde, soyadının yalnız baş harfi; ad uygunsuzsa "Sporcu #1234";
- puanın, seviyen ve unvanın.
E-postan ve kimliğin görünmez. Ayarlar → Gizlilik → "Sıralamada görün" anahtarını kapatarak tablodan çıkabilirsin.
9.5 Bulut verinin güvence kopyası
Bulut verilerin, kazara silinmeye karşı toplu silme ya da değişiklikten önce 30 gün süreyle kopyalanır. Bu kopyaya yalnız teknik ekip erişir ve hesabını silince kopyalar da silinir.
9.6 Güvenlik ve kötüye kullanım önleme
- Hız sınırı: sunucumuz, aşırı istekleri sınırlamak için IP adresini 60 saniye tutar.
- Misafir sınırları: misafir ve IP sınırları için IP adresinin gizli bir anahtarla üretilmiş, geri çevrilemez özetini 2 gün tutar.
- Sunucu kayıtları: adres satırının sorgu kısmını içermez; IP adresin yerine iç ağ adresi yazılır.
- Koç hakları: koç haklarının hesap silinip açılarak ya da uygulama yeniden kurularak sıfırlanmasını önlemek için kaç mesaj ve öneri kullanıldığını sayan içeriksiz sayaçlar tutulur. Sayaçlar hesap ve cihaz kimliğine bağlıdır ve en çok 400 gün saklanır.
- Turnstile: kayıt, giriş ve şifre sıfırlama ekranlarında otomatik saldırıları önlemek için Cloudflare Turnstile kullanılır; Cloudflare IP adresini ve tarayıcı/cihaz sinyallerini işler.
Bunların hukuki sebebi sistemin güvenliğine yönelik meşru menfaatimizdir.
9.7 Yaş
CoreKut 18 yaş ve üzeri içindir. 18 yaşından küçük birinin verisini işlediğimizi fark edersek siliriz.
10. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulamada ve hesabın varsa e-postayla duyururuz. Açık rızana dayanan bir işlem değişirse rızanı yeniden isteriz. Önceki sürümler bu sayfanın altında listelenir.