Gizlilik Politikası

Bu politika kimleri kapsar?

Bu Gizlilik Politikası Meowl mobil uygulaması, meowl.app ve bu politikaya bağlantı veren ilgili hizmetler için geçerlidir. Meowl Türkiye’den faaliyet gösterir ve üçüncü bir tarafın kendi politikası kapsamında bağımsız veri sorumlusu olduğu durumlar dışında burada açıklanan kişisel verilerin veri sorumlusudur.

Meowl bir beslenme ve fitness yol arkadaşıdır; tıbbi hizmet değildir. Politika, kayıtlı kullanıcıları, web sitesi ziyaretçilerini ve bir kullanıcının kişi eşleştirme gibi isteğe bağlı özelliklerle bilgilerini sağladığı kişileri kapsar.

Meowl’un işlediği kişisel veriler

Toplanan veriler kullandığınız özelliklere göre değişir. Sağlık, beslenme, aktivite ve alerji bilgileri hassas ayrıntılar ortaya çıkarabilir ve uygulanabildiği ölçüde sağlık verisi olarak ele alınır.

• Hesap ve kimlik doğrulama: Firebase kullanıcı kimliği, e-posta adresi, oturum durumu ve Google ile girişte onayladığınız profil ve e-posta kapsamları. Parolaları Firebase işler; Meowl parolanızın düz metnini almaz.
• Profil ve hedefler: ad, cinsiyet seçimi, doğum tarihi, boy, mevcut ve hedef kilo, fitness hedefi ve yoğunluğu, dil, su hedefi, isteğe bağlı olarak özetlenmiş telefon numarası ve Deezer profil şarkısı.
• Beslenme ve iyi yaşam: yiyecekler, barkodlar, öğün türü ve tarihi, porsiyon, kalori ve makrolar, su kayıtları, oruç programı ve geçmişi, antrenmanlar, notlar, kilo, kalori hedefleri, ilerleme istatistikleri, seriler, XP, rozetler ve görevler.
• Yapay zekâ öğün planlama: sohbet mesajları, yemek ve mutfak tercihleri, alerji veya intoleranslar, oluşturulan planlar ve alternatifler, oruç bağlamı, dil ve kullanım sayaçları.
• Sosyal özellikler ve içerik: arkadaş kodu, istekler ve ilişkiler, adla arama, özetlenmiş kişi numaraları, dürtmeler, akış etkinlikleri, ilerleme fotoğrafları, açıklamalar, görünürlük, beğeniler, hikâyeler ve görüntüleyen kimlikleri.
• Teknik ve ticari veriler: cihaz ve platform türü, Firebase Cloud Messaging belirteci, bildirim tercihleri, abonelik hakkı ve satın alma durumu, yerel önbellek ve tercihler ile IP adresi, istek zamanı, rota ve yanıt durumu gibi olağan API, güvenlik ve tanılama günlükleri.

Kamera, kişiler, sağlık platformları ve bildirimler

İsteğe bağlı cihaz izinleri yalnızca bir özellik ihtiyaç duyduğunda istenir. İzni reddedebilir veya daha sonra geri alabilirsiniz; bu durumda ilgili özellik çalışmayabilir.

• Apple Health ve Health Connect: izninizle adımlar, aktif ve toplam yakılan kalori, yakın tarihli kilo, antrenmanlar ve beslenme toplamları okunur. Mevcut sunucu eşitlemesi günlük adım, kalori, kilo ve antrenman özetlerini saklar. Yazma izni verdiğinizde Meowl kaydedilen öğün besinlerini ve kiloyu sağlık platformuna yazabilir.
• Apple Health veya Health Connect’ten alınan veriler satılmaz, reklam platformlarına ya da veri brokerlarına aktarılmaz ve reklam sunmak veya kişiselleştirmek için kullanılmaz.
• Kamera ve fotoğraflar: barkod görüntüsü cihazda analiz edilir; çözülen barkod ürün araması için gönderilir. İlerleme fotoğrafı veya hikâye çekip seçerseniz, seçilen görüntü ve açıklama Meowl’a yüklenir.
• Kişiler: izninizle telefon numaraları cihazınızda standartlaştırılır ve SHA-256 ile özetlenir. Eşleşme bulmak için kişi adları veya ham rehber numaraları değil, bu özetler yüklenip saklanır. Özetleme doğrudan ifşayı azaltır ancak eşleştirme verisini anonim yapmaz.
• Bildirimler: arkadaşlık istekleri, dürtmeler, oruç olayları ve seri hatırlatmaları için cihaz push belirteci, platform, bildirim ayarları ve sınırlı gönderim kayıtları saklanır. Yerel hatırlatmalar ve tercihler de cihazınızda kalabilir.

Amaçlar ve hukuki dayanaklar

Meowl kişisel verileri yalnızca aşağıdaki amaçlarla kullanır. GDPR ve Birleşik Krallık GDPR’ı kapsamında hukuki dayanak duruma göre sözleşmenin ifası, rıza, meşru menfaat veya yasal yükümlülük olabilir. Gerektiğinde sağlık verisi için açık rıza alınır.

• Hesap sunmak; beslenme ve ilerleme hedeflerini hesaplamak; öğün, su, oruç ve antrenman kaydetmek; sağlık özetlerini eşitlemek ve abonelikleri geri yüklemek.
• Panoları, hatırlatmaları, oyunlaştırmayı, öğün planlarını, yemek alternatiflerini, dili ve talep ettiğiniz diğer özellikleri kişiselleştirmek.
• Arkadaş bulmayı, kabul edilmiş arkadaş etkinliklerini, fotoğrafları, hikâyeleri, beğenileri, dürtmeleri ve ilgili bildirimleri sağlamak.
• İsteklerin kimliğini doğrulamak, kötüye kullanımı önlemek, sınırları uygulamak, hataları gidermek, hizmet güvenilirliğini korumak ve kullanıcılarla Meowl’u korumak.
• Satın almaları işlemek, ücretsiz hizmette reklam göstermek ve ölçmek, gizlilik taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek.

Yapay zekâ ile öğün planlama

Meowl AI isteğe bağlıdır. Bir yapay zekâ oturumu başlattığınızda plan için gerekli sohbet ve profil bağlamı üçüncü taraf bir yapay zekâ hizmet sağlayıcısına gönderilir: ad, yaş, cinsiyet, boy, kilo, hedef, hedef kilo, kalori ve makro hedefleri, ilgili oruç programı, dil, yemek tercihleri, alerji veya intoleranslar ve mutfak seçimleri. Öğün görselleri oluşturmak için yemek adları da bu sağlayıcıya gönderilebilir.

Yapay zekâ sohbetleri, araç seçimleri, bekleyen ve oluşturulan planlar ile kullanım sayaçları Meowl sunucularında saklanır. Öğün planlama için gerekmeyen bilgileri girmeyin. Yapay zekâ çıktısı hatalı olabilir ve tıbbi tanı ya da tedavi değildir; sağlık veya alerji tavsiyesi için yetkin bir uzmana danışın.

• Google, yapay zekâ girdi ve çıktılarını kendi hizmet şartları ve gizlilik taahhütleri kapsamında işler.
• Kabul edilen planlar hesabınıza kaydedilir; mevcut plan uygulamadan silinebilir.
• Yapay zekâ verileri, ortaya çıkan bir etkinliği ayrıca kaydetmediğiniz veya paylaşmadığınız sürece arkadaşlarla otomatik paylaşılmaz.

Diğer kullanıcılar neleri görebilir?

Meowl sosyal özellikler içerir. Adınız, seviyeniz ve arkadaş kodunuz kimliği doğrulanmış kullanıcı aramalarında ve kişi eşleşme önerilerinde görünebilir. Arkadaşlık için istek ve kabul gerekir; yalnızca tanıdığınız kişilerle bağlantı kurun.

• Kabul edilen arkadaşlar adınızı, seviyenizi, XP’nizi, serilerinizi, rozetlerinizi, profil şarkınızı, günlük toplam kalorinizi, öğün sayınızı, su ilerlemenizi ve kaydedilen öğün türü, seri dönüm noktası, seviye veya su hedefi gibi akış etkinliklerini görebilir.
• Arkadaşlara özel ilerleme fotoğrafları, açıklamalar, beğeni sayıları ve yakın tarihli hikâyeler kabul edilen arkadaşlarca görülebilir. Gizli ilerleme fotoğraflarını yalnızca siz görürsünüz. Görüldü durumunu göstermek için hikâyeyi görüntüleyen kimlikleri kaydedilir.
• Arkadaşı kaldırmak gelecekteki arkadaş erişimini durdurur; diğer kişinin daha önce gördüğü, kaydettiği veya ekran görüntüsünü aldığı bilgileri geri çekemez.
• Başkasının fotoğrafını veya kişisel bilgisini izinsiz yüklemeyin. Meowl şu anda her yüklemenin otomatik olarak denetleneceğini taahhüt etmez.

Verileri kimler alır?

Meowl kişisel veri satmaz. Veriler yalnızca özellikleri sunmak, hizmeti işletmek, yasal görevleri yerine getirmek veya işlemi tamamlamak için gerektiği ölçüde açıklanır. İlgili alıcılar şunlardır:

• Kimlik doğrulama ve Cloud Messaging için Google Firebase; isteğe bağlı giriş için Google Sign-In; yapay zekâ öğün planlama ve yemek görselleri için üçüncü taraf bir yapay zekâ hizmet sağlayıcısı.
• Ücretsiz hizmette banner ve ödüllü reklamlar için Google AdMob.
• Abonelikler, satın almalar, makbuzlar ve hak yönetimi için RevenueCat ile Apple App Store veya Google Play.
• Meowl’un bu platformlardan veri okumasını veya bunlara veri yazmasını istediğinizde Apple Health ve Health Connect.
• Profil şarkısı aradığınızda veya çaldığınızda Deezer; Deezer arama terimlerini ya da parça isteklerini alır ve parça bilgisi ile önizleme bağlantıları döndürür.
• Meowl API’sini ve altyapısını sözleşmesel veya gizlilik yükümlülükleri altında işleten barındırma, veri tabanı, önbellek, ağ ve güvenlik sağlayıcıları.
• Sosyal bölümde açıklandığı şekilde diğer kullanıcılar; açıklamanın yasal olarak zorunlu veya hakları, güvenliği ve hizmeti korumak için makul ölçüde gerekli olduğu durumlarda yetkililer ya da danışmanlar. Veriler, uygulanabilir hukuka tabi bir birleşme veya işletme yeniden yapılanmasında da devredilebilir.

Reklam, analitik ve çökme raporları

Ücretsiz hizmet Google AdMob banner ve ödüllü reklamlarını kullanır. Google; reklam sunmak, sınırlandırmak, güvenliğini sağlamak ve ölçmek için cihaz veya reklam tanımlayıcıları, IP’den çıkarılan yaklaşık konum, reklam etkileşimleri, tanılama ve ilgili verileri işleyebilir. Ayarlara ve hukuka bağlı olarak reklamlar kişiselleştirilebilir; bu işlem bazı ABD eyaletlerinde hedefli reklam veya “paylaşım” sayılabilir.

Yürürlük tarihi itibarıyla Meowl uygulamasında özel bir Firebase Analytics veya Firebase Crashlytics SDK’sı bulunmaz ve backend özel bir Sentry hizmeti başlatmaz. Meowl yine de olağan API ve güvenlik günlüklerini işler; sağlayıcıları da kendi operasyonel tanılamalarını oluşturabilir.

Meowl kişisel veri satmaz. İşletim sisteminizdeki reklam gizliliği kontrollerini kullanabilir ve uygulanabilir bir vazgeçme hakkı için [email protected] adresine yazabilirsiniz. Abonelik, uygulamada açıklandığı ölçüde reklamları kaldırabilir veya azaltabilir.

Veriler ne kadar süre kalır?

Meowl verileri hesabınız aktif olduğu sürece ve toplama amacı, güvenlik, uyuşmazlık çözümü ve yasal yükümlülükler için makul olarak gerektiği kadar saklar. Mevcut uygulamada hesabın tamamını silen tek bir uygulama içi kontrol yoktur; hesabın tamamen silinmesi için [email protected] adresine başvurun.

• Hikâyeler paylaşımdan yaklaşık 24 saat sonra sona erecek şekilde yapılandırılmıştır. Arkadaşlara özel ve gizli ilerleme fotoğrafları siz silene veya hesap silme talebinde bulunana kadar kalır.
• Öğünler, su, antrenmanlar, oruç kayıtları, ilerleme, oyunlaştırma, arkadaş kayıtları, yapay zekâ oturumları ve planları ile kişi özetleri; ilgili özellikte silme işlemi yoksa veya silme talep etmezseniz hesapla birlikte kalabilir.
• Push belirteçleri mümkün olduğunda çıkışta kaldırılır; Firebase’in geçersiz bildirdiği belirteçler silinir. Bazı yerel önbellek ve tercihler çıkış temizliği, uygulama verilerini silme veya kaldırmaya kadar cihazda kalabilir.
• Güvenlik, işlem ve yasal kayıtlar gerektiğinde daha uzun saklanabilir. Silinen veriler, yedekler yenilenene kadar kısıtlı yedeklerde geçici olarak kalabilir.
• Verilere artık ihtiyaç kalmadığında Meowl, teknik ve yasal sınırlamalara tabi olarak bunları silmeyi veya kimliksizleştirmeyi amaçlar.

Veriler nerede işlenir?

Meowl Türkiye’den faaliyet gösterir ve Google, RevenueCat, Apple ile platform ya da altyapı sağlayıcıları dahil birçok ülkede altyapısı ve personeli bulunan sağlayıcılar kullanır. Bu nedenle verileriniz ülkeniz, AEA veya Birleşik Krallık dışında işlenebilir.

Aktarım kuralları uygulandığında Meowl; yeterlilik kararı, standart sözleşme maddeleri veya izin verilen başka bir güvence gibi mevcut bir hukuki aktarım mekanizmasına ve aktarıma uygun teknik ve organizasyonel önlemlere dayanır.

Meowl verileri nasıl korur?

Meowl; API erişiminde Firebase kimlik belirteci doğrulama, HTTPS hizmet uçları, erişim kontrolleri, girdi sınırları, güvenlik başlıkları, push belirteçlerinin maskeli günlüğe alınması ve kişi eşleştirmeden önce cihazda özetleme dahil verileri korumak üzere tasarlanmış önlemler kullanır.

Hiçbir çevrimiçi hizmet mutlak güvenlik garanti edemez. Hesap bilgilerinizi gizli tutun, arkadaşlık isteklerini dikkatle inceleyin ve yetkisiz erişimden şüphelenirseniz [email protected] adresine yazın. Bir güvenlik veya hak talebini yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.

Yaş ve çocuk güvenliği

Meowl 14 yaşından küçük çocuklar için tasarlanmamıştır ve mevcut kayıt doğum tarihi seçicisi 14 yaş ve üzeri kullanıcılar için düzenlenmiştir. Yerel hukuk çevrimiçi hizmet veya sağlık verisi işlemeye rıza için daha yüksek bir yaş arıyorsa ebeveyn ya da vasi kullanıma izin vermeli ve gözetmelidir. Hukuken rıza veremiyorsanız hesap oluşturmayın.

Sosyal, fotoğraf, sağlık, reklam ve yapay zekâ özellikleri genç kullanıcılar için özel dikkat gerektirir. Reşit olmayanlar yalnızca tanıdıkları kişilerle bağlantı kurmalı, kimlik belirleyen görüntü veya hassas ayrıntı paylaşmamalı ve sağlık hedeflerinde ebeveyn ya da vasiyi sürece katmalıdır. Ebeveyn veya vasi [email protected] üzerinden inceleme ya da silme talep edebilir.

• Meowl 14 yaş altı çocukların kullanımına bilerek izin vermez.
• Uygun olmayan yaştaki bir çocuktan veri toplandığını öğrenirsek hesabı kısıtlayabilir ve gerektiğinde verileri silebiliriz.
• Bir çocuğu veya başka bir kişiyi tanımlayan içerik yüklemeden önce izin alınmalıdır.

Erişim, silme, rıza ve kontroller

Yaşadığınız yere bağlı olarak verileri öğrenme veya verilere erişme, düzeltme, silme, işlemeyi kısıtlama ya da işleme itiraz etme, taşınabilir bir kopya alma, rızayı geri çekme ve veri koruma makamına şikâyette bulunma haklarınız olabilir. AEA ve Birleşik Krallık hakları GDPR veya Birleşik Krallık GDPR’ındaki koşul ve istisnalara tabidir.

Kaliforniya ve diğer bazı ABD eyaletlerinde yaşayanlar ayrıca bilgi alma, erişim, düzeltme, silme, taşınabilirlik, satış, paylaşım veya hedefli reklamdan vazgeçme, hassas verilerin belirli kullanımlarını sınırlama ve hakkını kullandığı için ayrımcılığa uğramama haklarına sahip olabilir. Meowl kişisel veri satmaz.

• Hesap e-postanızdan [email protected] adresine yazıp talebinizi açıklayın. Kimliğinizi ve yetkili temsilcinin yetkisini doğrulamamız gerekebilir.
• Apple Health veya Health Connect erişimini platform ayarlarından geri alın; daha önce eşitlenmiş özetlerin ayrıca silinmesi gerekir.
• Meowl ve cihaz ayarlarından bildirim tercihlerini değiştirin; işletim sisteminden kamera, fotoğraf, kişi veya bildirim izinlerini geri alın.
• Gizli fotoğraf görünürlüğünü kullanın, arkadaşları kaldırın, silinebilir fotoğraf veya öğün planlarını silin ve isteğe bağlı kişi eşleştirme ya da Meowl AI’ı kullanmayın.
• Cihaz düzeyindeki reklam gizliliği kontrollerini kullanın ve hukuken geçerli hedefli reklam veya paylaşım vazgeçme talepleri için Meowl’a başvurun.

Politika güncellemeleri ve gizlilik iletişimi

Özellikler, sağlayıcılar veya yasal gereklilikler değiştikçe Meowl bu politikayı güncelleyebilir. Yeni yürürlük tarihi burada yayımlanır; haklarınızı veya kişisel verilerin kullanım biçimini önemli ölçüde etkileyen değişikliklerde daha belirgin bir bildirim kullanılır.

Sorular, şikâyetler, çocuk güvenliği endişeleri, hesap silme veya herhangi bir gizlilik talebi için [email protected] adresine yazın. Hesabı ve talebi belirlemeye yetecek bilgi verin; e-postayla parola, tam kimlik doğrulama belirteci veya gereksiz sağlık bilgisi göndermeyin.