Canoz
Canoz Gizlilik Politikası
Yürürlük tarihi: 24 Ekim 2026
Bu metin İngilizce sürümün çevirisidir. İki sürüm arasında farklılık olması hâlinde İngilizce sürüm esas alınır.
Canoz ("uygulama"), Canoz ("biz") tarafından geliştirilen, iPhone için bir yapay zekâ kalori takip uygulamasıdır. Veri sorumlusu Canoz'dur. Bu politika, uygulamanın hangi verileri işlediğini, neden işlediğini, işlemede bize kimlerin yardımcı olduğunu ve senin hangi seçeneklere sahip olduğunu açıklar. İletişim: support@canoz.app
Kısaca
- Hesap açman gerekmez. Canoz, ilk açılışta senin için anonim bir hesap oluşturur.
- Öğün fotoğrafları ve açıklamaları, açık rızanla analiz için yapay zekâ sağlayıcılarımıza gönderilir ve tarafımızca saklanmaz.
- Profilin, hedeflerin ve yemek günlüğün, uygulama her açılışta çalışsın diye saklanır. İstediğin zaman Ayarlar → Hesabı sil ile hepsini silebilirsin.
- Sağlık verilerini yalnızca açık rızanla işleriz.
- Verilerini satmayız, reklam göstermeyiz, seni başka uygulamalarda takip etmeyiz ve sağlık verilerini asla reklam için kullanmayız.
Neleri, neden işliyoruz
- Öğün fotoğrafları (çektiğin ya da seçtiğin): yemeği tanımak ve kalorisini ve makrolarını tahmin etmek için. Bunları saklamayız. Fotoğraf analiz için gönderilir ve atılır; günlüğüne yalnızca sonuç (yemek adları, porsiyonlar, besin değerleri) kaydedilir. Fotoğraflar önce telefonunda yeniden kodlanır; bu işlem konum ve kamera bilgilerini (meta verileri) kaldırır.
- Yazdığın öğün açıklamaları ve notlar: fotoğraflarla aynı amaçla. Analiz sonucu öğünle birlikte kaydedilir.
- Başlangıç soruları cevapların: cinsiyet, doğum tarihi, boy, kilo, hedef, hedef kilo, tempo, haftalık antrenman sayısı, beslenme şekli, mutfaklar, engeller, hedefler ve birimler. Bunları kalori ve makro planını hesaplamak ve öğün tanımayı mutfaklarına göre uyarlamak için kullanırız. Profilinde saklanır.
- Yemek günlüğün: günlük ilerlemeni ve geçmişini göstermek için öğünler, porsiyonlar, kaloriler, makrolar, sağlık puanı ve saat.
- İzin verdiğin Apple Sağlık verileri: aktif enerji ve kilo. Aktif enerji yalnızca telefonunda, günlük kalori hedefini ayarlamak için kullanılır; sunucularımıza hiç ulaşmaz. Apple Sağlık'tan gelen kilo kayıtları, ilerlemeni göstermek için hesabında saklanır. Canoz ayrıca kaydettiğin öğünleri (enerji, protein, karbonhidrat ve yağ) ve girdiğin kiloları Apple Sağlık'a yazar; bu veriler cihazında ve Apple Sağlık'ta kalır. İsteğe bağlıdır; erişimi istediğin zaman Sağlık uygulamasından değiştirebilirsin.
- Kaydettiğin su: eklediğin su bardakları ve günlük su hedefin; içtiğin suyu, geçmişini ve ilerlemeni göstermek ve yeni bir telefonda geri yüklemek için hesabında saklanır. İzin verirsen Canoz bunları Apple Sağlık'a su tüketimi olarak da yazar.
- Sağlık verisi rızan: rızanı verdiğin ya da geri çektiğin tarih ve saat.
- "Bizi nereden duydun?" cevabı: kullanıcıların hangi kanallardan geldiğini anlamak için.
- Anonim kullanıcı kimliği: verilerini bir arada tutmak ve aboneliğini bağlamak için.
- E-posta adresi ve Apple kullanıcı kimliği, yalnızca Apple ile Giriş Yap'ı seçersen: hesabını yeni bir telefonda geri yüklemek için. Apple bize gerçek adresin yerine gizli bir yönlendirme (private relay) adresi verebilir.
- Abonelik durumu ve satın alma geçmişi: Premium'u açmak ve satın alımları geri yüklemek için.
- Uygulama kullanım olayları (örneğin "başlangıç tamamlandı" ya da "ödeme ekranı görüntülendi") ve bir uygulama kurulum kimliği: uygulamanın nasıl kullanıldığını anlamak ve onu geliştirmek için. Bunları Google Firebase Analytics ile topluyoruz; bu, uygulamanın bir parçasıdır ve ayrıca açılıp kapatılabilen bir ayarı yoktur. Bu veriler hesabınla ilişkilendirilmez: Firebase kullanıcı kimliğini, adını, e-posta adresini ya da sağlık ve vücut verilerini hiçbir zaman almaz. Reklam kimliği kullanılmaz ve bu veriler seni başka şirketlerin uygulamalarında veya web sitelerinde izlemek için kullanılmaz. Hukuki dayanak, uygulamanın genel kullanımını anlamaya yönelik meşru menfaatimizdir. Ayrıca uygulamanın 1.1.3 sürümünden itibaren bu olayları kendi sunucumuz da hesabının anonim kullanıcı kimliğiyle birlikte saklar; kullandığın ekranların ve düğmelerin adları ile her ekranın ne kadar süre açık kaldığı da bunlara eklenir. Böylece uygulamanın nerede zor kullanıldığını görürüz. Bu kopya hesabınla ilişkilendirilir, öğünlerini, fotoğraflarını, sağlık ya da vücut verilerini hiçbir zaman içermez, hesabınla birlikte silinir ve hiçbir zaman satılmaz ya da reklam için kullanılmaz.
- Çökme ve hata raporları, yalnızca App Store ve TestFlight sürümlerinden: uygulama çöktüğünde çökmenin yığın izi (stack trace), cihaz modeli, iOS sürümü, uygulama sürümü ve birkaç sabit etiket (uygulamanın hangi bölümü olduğu ve ücretsiz sürümü mü yoksa Premium'u mu kullandığın). Ayrıca sabit kategorili birkaç hata raporu da gönderiyoruz (örneğin "öğün kaydı okunamadı"); bunlar hiçbir içerik taşımaz. Bunları yalnızca çökmeleri bulup düzeltmek için Google Firebase Crashlytics ile topluyoruz. Crashlytics, hesabınla ilişkilendirilmeyen rastgele bir kurulum kimliği kullanır. Bu raporlar hesabınla ilişkilendirilmez, kullanıcı kimliği içermez ve öğünlerini, fotoğraflarını, sesli girişlerini, sağlık verilerini ya da hesap bilgilerini hiçbir zaman içermez. İzleme veya reklam için kullanılmaz. Hukuki dayanak, uygulamanın düzgün çalışmasını sağlamaya yönelik meşru menfaatimizdir.
- Apple Ads ilişkilendirmesi: Apple'ın AdServices çerçevesi uygulamaya bir belirteç (token) verir; RevenueCat bunu Apple'a iletir. Apple, Canoz'u Apple Ads reklamlarımızdan birine dokunduktan sonra yükleyip yüklemediğini ve yüklediysen kampanya ayrıntılarını (kampanya, reklam grubu ve anahtar kelime gibi) bildirir. RevenueCat bunları abonelik kaydınla birlikte saklar. Bunları yalnızca hangi reklam kampanyalarımızın aboneliğe dönüştüğünü görmek için kullanırız. Reklam kimliği kullanılmaz, izleme izni gerekmez ve hiçbir reklam ağıyla paylaşılmaz. Hukuki dayanak, kendi reklamlarımızı ölçmeye yönelik meşru menfaatimizdir.
- Teklifler ve ipuçları bildirimleri, yalnızca sen açarsan: Canoz Premium hakkında ara sıra, günde en fazla bir bildirim. Bildirimler telefonunda oluşturulur ve planlanır; sunucularımız bildirim göndermez ve anlık bildirim belirteci (push token) kullanmayız. Tercihin ve bir bildirimi açıp açmadığın uygulama kullanım olayları olarak kaydedilir (yukarıya bak); bu bildirimlerin işe yarayıp yaramadığını ölçebilmemiz için rastgele bir test grubu etiketi ("treatment" ya da "holdout") RevenueCat'te abonelik kaydınla birlikte saklanır. Bunları istediğin zaman Ayarlar → Bildirimler → Teklifler ve ipuçları bölümünden kapatabilirsin. Hukuki dayanak, rızandır.
- Analiz kayıtları (durum, yanıt süresi, yapay zekâ modeli, maliyet) ve reddedilen tarama isteklerinin kayıtları (örneğin günlük sınıra ulaşıldığında): hizmeti çalıştırmak, kötüye kullanımı önlemek ve maliyetleri kontrol etmek için.
Adını, telefon numaranı, kişilerini ya da tam konumunu toplamayız.
Arkadaşlarını davet et
Yalnızca Ayarlar → Arkadaşlarını davet et bölümünü kullanırsan ya da bir davet kodu girersen.
- Davet kodun: bir davet paylaştığında hesabın için bir kod oluştururuz. Yalnızca kodun anahtarlı, tek yönlü bir özetini (hash) saklarız, kodun kendisini asla saklamayız. Bir kodun süresi 90 gün sonra dolar.
- Davetler ve ödüller: bir arkadaşın kodunu kullandığında hesabının onun hesabını davet ettiğini, tarihleri, arkadaşının 14 gün içinde ilk öğününü kaydedip kaydetmediğini ve her birinizin kazandığı Premium aylarını kaydederiz. Davetlerini yalnızca bir tarih ve durumla birlikte "Arkadaş" olarak görürsün; arkadaşının adını, e-posta adresini ya da hesabını asla görmezsin. Arkadaşın yalnızca kendi girdiği kodu görür.
- Apple Hesabı kimliğinin anahtarlı bir özeti (hash): aynı Apple Hesabı bir ödülü iki kez alamasın ve yılda 6 aylık sınır uygulama yeniden yüklendikten sonra da geçerli kalsın diye. Bu özet yeniden kimliğine dönüştürülemez.
- Apple ile cihaz kontrolü (DeviceCheck): bir kod kullandığında uygulama, bu iPhone'un daha önce bir davet kullanıp kullanmadığını Apple'a sorar ve iPhone'u kullanılmış olarak işaretler. Apple, geliştirici hesabımız için iki bit saklar; biz hiçbir cihaz tanımlayıcısı almayız ve cihazın hakkında hiçbir şey saklamayız.
- Tek yönlü ağ kodu: kod tahminini engellemek için yanlış kodlar, IP adresinden türetilen ve her gün değişen tek yönlü bir kodla ağ başına sayılır. Bu koddan adresi geri elde edemeyiz ve kodu bir gün sonra sileriz.
- Premium ayları RevenueCat üzerinden hesap kimliğine tanımlanır.
- Davet sayfası ziyaretleri: biri canoz.app'te bir davet bağlantısını açtığında ziyareti yalnızca ülke ve saatle kaydederiz. Bağlantıdaki kod saklanmaz.
Sağlık verileri ve açık rızan
Kilon, boyun, hedeflerin, öğünlerin ve içtiğin su sağlık verisidir; yani özel nitelikli kişisel veridir. Canoz'un Apple Sağlık'tan okuduğu veriler de öyledir. Vücudunla ilgili sorulara verdiğin cevaplar, açık rızanı verene kadar telefonunda kalır; uygulama bu rızayı planını oluşturmadan önce şu ifadeyle ister: "Canoz'un sağlık verilerimi (kilo, boy, hedefler, öğünler, su ve bağlarsam Apple Sağlık verileri) planımı oluşturmak için işlemesine ve besin değerlerini tahmin etmek için öğün fotoğraflarımı ve açıklamalarımı yapay zekâ sağlayıcılarına (fal.ai ve OpenRouter üzerinden Google Gemini) göndermesine, Gizlilik Politikası içinde açıklandığı şekilde açık rıza veriyorum." Bu kutuyu işaretlemeden devam edemezsin; bu rıza olmadan Canoz öğün analiz etmez ve Apple Sağlık verisi saklamaz. Öğün fotoğrafların ve açıklamaların, ifadede adı geçen yapay zekâ sağlayıcılarına gider (bkz. Hizmet sağlayıcılar). İstekte fotoğraf ya da metin, dilin ve mutfak ile beslenme tercihlerin bulunur; kullanıcı kimliğin, vücut verilerin ya da Apple Sağlık verilerin asla bulunmaz.
Bu rıza, sağlık verilerinin işlenmesinin hukuki dayanağıdır: GDPR (AB Genel Veri Koruma Tüzüğü) madde 9(2)(a) (AB/AEA ve Birleşik Krallık) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) açık rıza hükümleri. Rızanı istediğin zaman uygulamadan, Ayarlar'dan hesabını silerek ya da bize yazarak geri çekebilirsin. Rızanı geri çektiğinde Apple Sağlık'tan aktarılan verileri (Sağlık'tan gelen kilo kayıtları) sunucularımızdan sileriz. Geri çekme, ondan önce yapılan işlemeyi etkilemez; ancak rıza olmadan Canoz planını oluşturamaz ve öğünlerini analiz edemez.
Sağlık verilerini yalnızca uygulamanın özelliklerini sunmak için kullanırız. Apple Sağlık verileri hiçbir zaman yapay zekâ modeline gönderilmez; analitik, reklam ya da pazarlama için kullanılmaz ve satılmaz. Sağlık verilerini iCloud'da saklamayız ve yalnızca aşağıda sayılan, bizim adımıza işleyen hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız.
Diğer hukuki dayanaklar
- İstediğin hizmeti sunmak (sözleşmenin ifası): hesabın, yemek günlüğün, aboneliğin ve destek.
- Meşru menfaatimiz: hizmeti güvende tutmak, kötüye kullanımı önlemek ve uygulamayı geliştirmek için toplu kullanımı anlamak.
- Yasanın gerektirdiği durumlarda rızan.
Hizmet sağlayıcılar
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: veritabanımızın, anonim hesapların, Apple ile Giriş Yap'ın ve sunucu işlevlerinin, kendimiz işlettiğimiz açık kaynaklı Supabase yazılımıyla çalıştığı sunucuyu bize kiralar. Türkiye (Ankara).
- Ace Data Centers, Inc.: şifreli gece yedeklerimizi saklar. Yedekler sunucumuzdan çıkmadan önce şifrelenir ve anahtar yalnızca bizdedir. Amerika Birleşik Devletleri.
- Cloudflare, Inc. (Cloudflare Pages): davet bağlantıları dahil canoz.app web sitesini barındırır ve siteyi ziyaret ettiğinde sunucu kayıtlarını (örneğin IP adresini) işler. Amerika Birleşik Devletleri.
- fal.ai: fotoğrafı ya da metni yapay zekâ modeline ileten ağ geçidi. fal'ın istek saklamasını kapatırız ve fal, müşteri içeriğiyle model eğitmez. Amerika Birleşik Devletleri.
- OpenRouter: isteği yapay zekâ modeline yönlendirir. Yalnızca istekleri saklamayan ve onlarla eğitim yapmayan model sağlayıcılarına izin veririz. Amerika Birleşik Devletleri.
- Google (Gemini modeli): öğün fotoğrafını ya da metnini okur ve besin tahminini döndürür. Yalnızca OpenRouter üzerinden, veri toplamayan yönlendirmeyle erişilir.
- RevenueCat: abonelikleri ve satın alma geçmişini yönetir; Apple Ads kampanya ayrıntılarını ve Teklifler ve ipuçları test grubu etiketini abonelik kaydınla birlikte saklar. Amerika Birleşik Devletleri.
- Google Firebase Analytics: hesabınla ilişkilendirilmeyen, reklam kimliği olmadan uygulama kullanım istatistikleri. Amerika Birleşik Devletleri.
- Google Firebase Crashlytics: hesabınla ilişkilendirilmeyen çökme ve hata raporları. Amerika Birleşik Devletleri.
- Apple: ödemeler, Apple ile Giriş Yap, cihazındaki Sağlık uygulaması, bir davet kodu kullandığında DeviceCheck ve Apple Ads ilişkilendirmesi (AdServices).
- Open Food Facts: barkod sorguları için açık ürün veritabanı. Sunucumuz yalnızca barkod numarasını gönderir, kişisel verilerini asla göndermez. Fransa (AB).
Sunucumuz Türkiye'dedir ve yukarıdaki sağlayıcılardan bazıları Amerika Birleşik Devletleri'ndedir. Canoz'u AB/AEA'da veya Birleşik Krallık'ta kullanıyorsan verilerin bu nedenle Türkiye'ye ve Amerika Birleşik Devletleri'ne aktarılır. Bu aktarımlar, istediğin hizmeti sunabilmemiz için gereklidir (GDPR madde 49(1)(b)). Güvencelerimiz: tüm bağlantılar şifrelidir, yedekler sunucumuzdan çıkmadan önce şifrelenir ve anahtar yalnızca bizdedir, sunucuya da yalnızca biz erişebiliriz.
Yapay zekâ tahminleri tıbbi tavsiye değildir
Kalori ve besin değerleri bir yapay zekâ modelinin tahminleridir ve hatalı olabilir. Canoz tıbbi bir cihaz değildir ve tıbbi tavsiye vermez. Beslenmende büyük değişiklikler yapmadan önce bir doktorla ya da diyetisyenle konuş; özellikle hamileysen, bir sağlık sorunun varsa ya da geçmişinde yeme bozukluğu varsa.
Verileri ne kadar süre saklıyoruz
- Öğün fotoğrafları: tarafımızca saklanmaz.
- Diğer her şey, hesabını silene kadar saklanır. Ayarlar → Hesabı sil, profilini, yemek günlüğünü ve ilgili tüm kayıtları veritabanımızdan hemen kaldırır.
- RevenueCat, silinen anonim kimliğin satın alma geçmişini saklar; çünkü Apple faturalandırma kayıtları bunu gerektirir. App Store aboneliğin Apple Kimliğine aittir: hesabını silmek aboneliği iptal etmez. Aboneliği App Store hesap ayarlarından iptal et.
- Davetler: bir davet kullandıysan ya da paylaştıysan davet kaydı (tarihler, durumu ve ödüller) ve özeti alınmış (hash) Apple kimliği, hesabını sildikten sonra hesap kimliğin olmadan saklanmaya devam eder; böylece aynı Apple Hesabı bir ödülü iki kez alamaz. Yanlış kod denemeleri bir gün sonra silinir.
Hakların
Yaşadığın yere bağlı olarak (örneğin AB/AEA ve Birleşik Krallık'ta GDPR, Türkiye'de KVKK, Brezilya'da LGPD ya da ABD eyalet yasaları kapsamında) verilerine erişmeyi, onları düzeltmeyi, dışa aktarmayı ya da silmeyi isteyebilir, işlemeye itiraz edebilir ya da işlemenin kısıtlanmasını isteyebilir ve rızanı istediğin zaman geri çekebilirsin. Türkiye'deki kullanıcılar KVKK'nın 11. maddesindeki hakları da kullanabilir. Bunların çoğu uygulamada mevcut: profilini Ayarlar'dan düzenle, Apple Sağlık bağlantısını Sağlık uygulamasından kes ve Hesabı sil ile her şeyi sil. Diğer her konu için support@canoz.app adresine yaz. Yaşadığın yerdeki veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette de bulunabilirsin.
Çocuklar
Canoz 16 yaşın altındaki kişiler için tasarlanmamıştır ve çocuklardan bilerek veri toplamayız. Bir çocuğun uygulamayı kullandığını düşünüyorsan bize yaz, verileri sileriz.
Değişiklikler
Bu politika değişirse yukarıdaki yürürlük tarihini güncelleriz ve önemli değişiklikleri uygulamada sana bildiririz.