1. Aydınlatma Metni
Son güncelleme: 5 Ekim 2026. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PulseCoach'u kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Aydınlatma metni bir onay metni değildir; sağlık verilerinizin işlenmesine ilişkin açık rızanız aşağıdaki 2. bölümde ayrıca istenir.
1.1 Veri Sorumlusu
PulseCoach, gerçek kişi Bora Eren Erdem tarafından bireysel ve ticari kâr amacı gütmeyen bir proje olarak işletilmektedir. KVKK kapsamında veri sorumlusu Bora Eren Erdem'dir ("biz"). İletişim ve KVKK başvuruları: destek@pulsecoachapp.com.
1.2 İşlenen Kişisel Veriler ve Hukuki Sebepleri
Kimlik ve iletişim: e-posta adresiniz; isteğe bağlı görünen adınız, doğum yılınız ve cinsiyetiniz (son ikisi yalnız kalori önerisi için). Google veya Apple ile giriş yaparsanız bu sağlayıcının bize ilettiği e-posta adresi ve hesap kimliği (Apple'da "E-postamı Gizle"yi seçerseniz Apple'ın aktarıcı adresi). Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
Hesap ve işlem güvenliği: şifreniz (geri döndürülemez biçimde hash'lenmiş), oturum jetonları, giriş ve şifre sıfırlama denemeleri, IP adresiniz ve isteklerin zamanı. Hukuki sebep: sözleşmenin ifası (md. 5/2-c), veri güvenliğini sağlama yükümlülüğümüz (md. 5/2-ç, md. 12) ve hesabınızı ve sistemi kötüye kullanıma karşı korumaya yönelik meşru menfaatimiz (md. 5/2-f).
Sağlık ve yaşam tarzı verileri (özel nitelikli kişisel veri): antrenman ve egzersiz kayıtlarınız (set, tekrar, ağırlık, süre, kardiyo), beslenme kayıtlarınız ve yemek fotoğraflarınız, vücut ölçümleriniz (kilo, boy, bel çevresi, vücut yağ oranı), hedefleriniz, profilde belirttiğiniz beslenme kısıtlamaları ve alerjiler, ruh hâli kayıtlarınız, yapay zekâ koç ile sohbet geçmişiniz ve bu verilere dayanan koç mesajları (check-in'ler). Hukuki sebep: yalnızca açık rızanız (KVKK md. 6/3-a; bkz. 2. bölüm).
Uygulama tercihleri ve teknik veriler: dil, koç tonu, bildirim tercihleri ve hatırlatma saati, saat diliminiz ve günlük kullanım sayaçları. Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
Onay ve başvuru kayıtları: kayıt sırasında verdiğiniz onayların tarihi ve metin sürümü, KVKK başvurularınız ve bizimle yazışmalarınız. Hukuki sebep: hukuki yükümlülüklerimizin yerine getirilmesi (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
1.3 İşleme Amaçları
Hesabınızı oluşturmak ve yönetmek; antrenman, beslenme, vücut ölçümü ve ruh hâli takibi sunmak; yapay zekâ koç aracılığıyla size özel geri bildirim, özet ve öneri üretmek; yemek fotoğraflarınızdaki besinleri tanımak; uygulama içi koç mesajları ve hatırlatmalar üretmek; hesap ve sistem güvenliğini sağlamak (kimlik doğrulama, deneme sınırlaması, şifre sıfırlama, günlük kullanım kotası); KVKK başvurularınızı ve taleplerinizi yanıtlamak; yasal yükümlülüklerimizi yerine getirmek. Verileriniz reklam, pazarlama veya profilleme yoluyla satış amacıyla işlenmez.
1.4 Toplama Yöntemi
Kişisel verileriniz uygulamayı kullanırken doğrudan sizden (kayıt ve profil formları, kayıt ekranları, sohbet, fotoğraf yükleme) elektronik ortamda; Google veya Apple ile giriş yaparsanız bu sağlayıcılardan; IP adresi ve istek zamanı gibi teknik kayıtlar ise sistem tarafından otomatik olarak toplanır.
1.5 Yapay Zekâ Koç ve Otomatik İşleme
Yapay zekâ koç ve yemek fotoğrafı analizi, Türkiye'deki kendi sunucumuzda çalışan açık kaynaklı dil ve görüntü modelleriyle yapılır. Sohbetleriniz, fotoğraflarınız ve sağlık verileriniz OpenAI, Google veya benzeri üçüncü taraf yapay zekâ hizmetlerine gönderilmez ve modelleri eğitmek için kullanılmaz. Koçun önerileri verilerinizden otomatik olarak üretilir; ancak hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar alınmaz. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıktığını düşünürseniz buna itiraz edebilirsiniz (1.10).
1.6 Kişisel Verilerin Aktarılması
Yurt içi: Uygulama, veritabanı ve yapay zekâ modelleri, Türkiye'deki bir veri merkezinde bulunan ve Cloudvist Bilişim Teknolojileri (İstanbul) tarafından sağlanan sunucuda çalışır; hesap, sağlık ve sohbet verileriniz yalnızca bu sunucuda saklanır ve işlenir. Sağlayıcı, KVKK md. 12 anlamında veri işleyen sıfatıyla yalnızca altyapıyı (donanım, elektrik, ağ) sağlar. Veritabanı yedekleri sunucudan çıkmadan şifrelenir ve Türkiye'de ayrı bir depolama ortamında tutulur. Tek işlemsel e-postamız olan şifre sıfırlama e-postası ve destek@pulsecoachapp.com adresine yazdığınız e-postalar, Türkiye'de yerleşik e-posta hizmet sağlayıcısı Uzman Posta (Pusula İletişim, İstanbul) aracılığıyla gönderilir ve alınır; bu sağlayıcı da yalnızca veri işleyen sıfatıyla hizmet verir. Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca yasal bir talep veya zorunluluk hâlinde aktarım yapılabilir.
Bildirimler: Bildirimleri açarsanız hatırlatma ve haftalık özet bildirimleri cihazınızda yerel olarak zamanlanır; sunucumuz bildirim göndermez, bu amaçla bildirim jetonu toplamaz ve hiçbir bildirim servisine veri aktarmaz. Bildirim metinleri genel niteliktedir ve sağlık verisi içermez. Bildirimleri dilediğiniz zaman cihaz ayarlarından veya Profil > Bildirimler bölümünden kapatabilirsiniz; bildirimleri açmamanız uygulamanın diğer işlevlerini etkilemez.
E-posta teslimi ve Google/Apple ile giriş: E-postalarımız, bize verdiğiniz adrese teslim edilir; adresiniz yurt dışında sunucusu bulunan bir sağlayıcıdaysa (ör. Gmail, Outlook, iCloud veya Apple'ın "E-postamı Gizle" aktarıcısı) e-posta o sağlayıcının sunucularına ulaşır. Bu nedenle e-postalarımıza sağlık verisi koymayız; uygulama yalnızca şifre sıfırlama bağlantısı gönderir. Google veya Apple ile giriş yaptığınızda kimliğinizi bu sağlayıcıların yayımladığı açık anahtarlarla doğrularız; bu sağlayıcılara sizinle ilgili bir veri göndermeyiz. Web sürümünde giriş ekranındaki "Google ile devam edin" düğmesi Google'ın sunucularından yüklenir; bu sırada tarayıcınız Google'a IP adresi gibi teknik bilgiler iletir ve bu işlem Google'ın kendi gizlilik koşullarına tabidir. Bunu istemiyorsanız e-posta ve şifreyle kayıt olabilirsiniz.
Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya paylaşılmaz; uygulamada reklam, analitik veya izleme aracı bulunmaz.
1.7 Saklama Süreleri
Hesap ve sağlık verileri: hesabınız açık olduğu sürece; hesabınızı sildiğinizde (Profil > Hesabımı Sil) derhal ve kalıcı olarak.
Yemek fotoğrafları: en fazla 12 ay ve kişi başına en yeni 200 fotoğraf; daha eskileri otomatik silinir.
Giriş ve şifre sıfırlama denemeleri (e-posta/IP): 7 gün.
Sunucu erişim kayıtları (IP adresi, istek zamanı ve yolu): 14 gün.
Şifre sıfırlama bağlantıları: 1 saat geçerlidir ve tek kullanımlıktır.
Yedekler: sunucuda 14 gün, Türkiye'deki ayrı yedekte 30 gün; silinen hesabın verileri yedeklerden en geç 30 gün içinde kendiliğinden çıkar ve bu sürede yedekler yalnızca bir arızadan sonra sistemi geri yüklemek için kullanılır.
Onay ve başvuru kayıtları: talebin sonuçlandırılması ve olası uyuşmazlıklar için gerekli süre boyunca, en fazla 10 yıl.
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir.
1.8 Veri Güvenliği Tedbirleri
Şifreniz geri döndürülemez biçimde hash'lenerek saklanır ve tarafımızca dahi okunamaz. Uygulama ile sunucu arasındaki tüm iletişim şifrelenir (HTTPS/TLS). Veritabanı internete kapalıdır; sunucuya yalnızca veri sorumlusu, anahtar tabanlı kimlik doğrulamayla erişir. Yedekler şifrelenir; deneme sınırlaması ve günlük kullanım kotası kötüye kullanımı önler. Özel nitelikli kişisel veriler için Kişisel Verileri Koruma Kurulunun belirlediği yeterli önlemler esas alınır. Bir veri ihlali öğrenmemiz hâlinde Kurul'a en geç 72 saat içinde, etkilenen kullanıcılara ise en kısa sürede bildirim yapılır. İnternet üzerinden hiçbir iletim veya saklama yönteminin yüzde yüz güvenli olmadığını hatırlatırız.
1.9 Çerezler, Yerel Depolama ve Yaş Sınırı
Uygulama reklam, analitik veya izleme amaçlı çerez kullanmaz. Oturumunuzu açık tutan giriş jetonları, dil ve tema tercihiniz ile zamanlanmış bildirimleriniz yalnızca cihazınızda (tarayıcı belleği veya mobil cihaz deposu) tutulur. PulseCoach 18 yaşından küçükler için tasarlanmamıştır; 18 yaşından küçüklerin uygulamayı kullanmasına izin verilmez. 18 yaş altı bir kullanıcıya ait veri fark edersek bu veriyi sileriz; bu konuda destek@pulsecoachapp.com adresinden bize ulaşabilirsiniz.
1.10 Haklarınız ve Başvuru Usulü (KVKK md. 11)
Bize başvurarak (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, uygulamaya kayıtlı e-posta adresinizden destek@pulsecoachapp.com adresine e-posta göndererek ya da güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile iletebilirsiniz. Başvuruda adınız, soyadınız, kimlik bilgileriniz, tebligata esas adresiniz veya e-posta adresiniz ve talebinizin konusu yer almalıdır. Başvurunuz talebin niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevabı yetersiz bulunur veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Ayrıca uygulamada Profil > Verilerim bölümünden tüm verilerinizi indirebilir, Profil > Hesabımı Sil bölümünden hesabınızı ve verilerinizi kalıcı olarak silebilirsiniz.
1.11 Metin Güncellemeleri
Bu metinde değişiklik yaptığımızda güncelleme tarihi yukarıda belirtilir ve önemli değişiklikler uygulama içinden duyurulur. Açık rızaya dayanan işlemelerde kapsam genişlerse rızanız yeniden istenir.
2. Sağlık Verilerinin İşlenmesine İlişkin Açık Rıza Metni
PulseCoach'u kullanırken paylaşacağım antrenman ve egzersiz kayıtlarımın, beslenme kayıtlarımın ve yemek fotoğraflarımın, kilo, boy, bel çevresi ve vücut yağ oranı gibi vücut ölçümlerimin, hedeflerimin, beslenme kısıtlamalarım ve alerjilerimin, ruh hâli kayıtlarımın ve bu verilere dayanarak yapay zekâ koç ile yaptığım sohbetlerin KVKK md. 6 kapsamında özel nitelikli kişisel veri (sağlık verisi) olduğunu biliyorum.
Aydınlatma Metni'nde açıklandığı üzere bu verilerin, bana kişiselleştirilmiş antrenman ve beslenme takibi, ilerleme analizi ve yapay zekâ koçluk hizmeti sunulması amacıyla, Türkiye'deki sunucuda veri sorumlusu Bora Eren Erdem tarafından işlenmesine, saklanmasına ve bu sunucunun barındırma hizmetini sağlayan veri işleyene emanet edilmesine AÇIK RIZA VERİYORUM. Bu verilerin yurt dışına aktarılmayacağı, üçüncü taraf yapay zekâ hizmetlerine gönderilmeyeceği ve reklam/pazarlama amacıyla kullanılmayacağı konusunda bilgilendirildim.
Açık rızamın özgür irademe dayandığını; ancak koçluk hizmetinin doğası gereği bu veriler işlenmeden uygulamanın temel işlevlerinin sunulamayacağını biliyorum. Rızamı dilediğim zaman Profil > Hesabımı Sil bölümünden ya da destek@pulsecoachapp.com adresine yazarak geri çekebilirim; geri çekmem ileriye etkili olur, sağlık verilerim silinir ve hizmetin bu verilere dayanan bölümü sona erer.
Yapay zekâ koçun önerilerinin genel bilgilendirme amaçlı olduğunu, tıbbi teşhis veya tedavi yerine geçmediğini ve sağlığımla ilgili kararlar için bir hekime veya diyetisyene danışmam gerektiğini biliyorum (bkz. Kullanım Koşulları).