KVKK Aydınlatma Metni

Son güncelleme: 15 Ekim 2026

Bu metin, Gizlilik Politikamızın Türkiye’de yaşayan kullanıcılar için bölgesel ekidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Portiva’yı kullanırken kişisel verilerinin nasıl işlendiğini açıklar. Uygulamanın istediği açık rıza metinleri de bu sayfanın sonunda yer alır.

1. Veri sorumlusu

Bu metinde anlatılan kişisel verilerin veri sorumlusu Portiva’dır (“Portiva”, “biz”).

Veri sorumlusu

Portiva

Gizlilik ve KVKK başvuruları

privacy@portiva.app

Diğer konular

support@portiva.app

2. İşlenen kişisel veriler

Hangi verilerin işlendiği, hangi özellikleri kullandığına bağlıdır. Hesap açmazsan günlüğün yalnızca cihazında durur ve bize ulaşmaz.

Kimlik

Girersen adın; hesap açarsan Firebase Authentication’ın oluşturduğu kullanıcı kimliği.

İletişim

Hesap açarsan ya da bize yazarsan e-posta adresin (Apple ile girişte Apple’ın gizli yönlendirme adresi olabilir).

Sağlık verileri (özel nitelikli)

Kilo, boy, öğün ve içecek kayıtları, su, oruç, GLP-1 ilaç, doz ve yan etki kayıtları, antrenmanlar, adım, mesafe ve aktif enerji, kalori ve makro hedefleri, ilerleme fotoğrafları ve kayıtları (tarih, poz, kilo, bel ölçüsü, not), koç sohbetlerinde paylaştığın sağlık bilgileri; Apple Sağlık’ı bağlarsan izin verdiğin türler.

Profil

Cinsiyet, doğum yılı, hareket düzeyi, hedef ve haftalık hız, su hedefi, açtığın modlar, onay tarihleri.

Görsel kayıtlar

Öğün fotoğrafları ve günlükteki küçük kopyaları, besin etiketi fotoğrafları, canlı öğün taraması sırasındaki kamera görüntüleri (saklanmaz), ilerleme fotoğrafları; açık rızan varsa yemek tanımayı geliştirmek için paylaştığın taramalar (fotoğraf ya da en net kare, yapay zekânın tahmini ve kaydettiğin son hal).

Konum

Ramazan modunun konumunu kullanmasına izin verirsen yaklaşık konumun (yaklaşık 1 km) ve şehir adı.

Müşteri işlem

Abonelik ve satın alma bilgileri, uygulama kullanıcı kimliği, destek talepleri, herkesle paylaştığın ürün bilgileri (takma adlı olarak).

İşlem güvenliği

Uygulamanın oluşturduğu rastgele cihaz kimliği, cihaz ve hesap kimliğinin tuzlanmış özetleri, içerik içermeyen teknik kayıtlar, bulut sağlayıcının istek kayıtlarındaki IP adresi ve kullanıcı aracısı.

Pazarlama

Kampanya ve ipuçları e-postaları için onayın ve tarihi (isteğe bağlı).

3. İşleme amaçları

• Günlüğünün tutulması, kalori ve besin değerlerinin hesaplanması, hedeflerinin belirlenmesi ve uyarlanması, ilerlemenin gösterilmesi;
• Ramazan, oruç ve GLP-1 modlarının, hatırlatmaların ve başarımların çalışması;
• açık rızan varsa fotoğrafla, canlı taramayla, etiketten, sesle ve yazıyla kayıt, AI koç ve yemek planı özelliklerinin sunulması;
• açık rızan varsa paylaştığın taramalarla yemek ve porsiyon tanımanın ölçülmesi, yapay zekâ modellerinin karşılaştırılması ve Portiva’nın tanıma modellerinin geliştirilmesi;
• hesabının oluşturulması, günlüğünün yedeklenmesi ve geri yüklenmesi;
• aboneliklerin satışı ve yönetimi, satın almaların doğrulanması ve geri yüklenmesi, ücretsiz kullanım limitlerinin uygulanması;
• ortak ürün veritabanının oluşturulması ve değerlerin doğruluğunun kontrol edilmesi;
• bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların giderilmesi;
• talep ve şikâyetlerinin yanıtlanması;
• mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması;
• açık rızan varsa yeni özellikler, beslenme ipuçları ve kampanyalar hakkında e-postayla bilgilendirme.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verilerin, Portiva uygulaması üzerinden elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır: uygulamaya girdiğin bilgilerden, izin verirsen Apple Sağlık’tan ve konum servislerinden, seçtiğin giriş sağlayıcısından (Apple ya da Google), abonelik alırsan App Store’dan ve RevenueCat’ten, bize gönderdiğin e-postalardan.

Açık rıza (KVKK m. 6)

Sağlık verilerinin işlenmesi; yapay zekâ ile analiz için gönderilen sağlık verileri; tanımayı geliştirmek için paylaşılan taramalar.

Açık rıza (KVKK m. 5/1)

Kampanya ve ipuçları e-postalarının gönderilmesi.

Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c)

Hesap, profil, yedekleme, abonelik ve barkod sorguları.

Hukuki yükümlülük (KVKK m. 5/2-ç)

Muhasebe, vergi ve yetkili kurumlara bilgi verme yükümlülükleri.

Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e)

Olası uyuşmazlıklarda gerekli kayıtlar.

Meşru menfaat (KVKK m. 5/2-f)

Bilgi güvenliği, kötüye kullanımın önlenmesi, ücretsiz limitler, teknik kayıtlar, ortak ürün veritabanı ve destek talepleri; temel hak ve özgürlüklerine zarar vermemek kaydıyla.

5. Kişisel verilerin aktarılması

Kişisel verilerini satmayız ve pazarlama amacıyla üçüncü kişilere aktarmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılara aktarırız. Bunların tamamı Türkiye dışındadır.

Google (Firebase ve Google Cloud)

Hesap girişi: Firebase Authentication, ABD. Günlük yedeği, ilerleme fotoğrafı yedekleri, paylaşılan taramalar, ortak ürün veritabanı, AI limit sayaçları ve yapay zekâ sunucusu: europe-west3 bölgesi, Frankfurt, Almanya. Teknik kayıtlar ve bu web sitesi. Google ile girişi seçersen kimlik doğrulama.

Yapay zekâ hizmet sağlayıcısı (ABD)

Yalnızca yapay zekâ ile analiz için açık rızan varsa: fotoğraflar, kamera görüntüleri, etiketler, metinler, koç mesajları ve bunların bağlamı; model eğitiminde kullanılmaz. Taramaları paylaşmaya ayrıca rıza verdiysen, modellerin tanıma başarısını karşılaştırmak için paylaşılan taramalar aynı koşullarla yapay zekâ hizmet sağlayıcılarına gönderilebilir.

RevenueCat (ABD)

Abonelik yönetimi: uygulama kullanıcı kimliği, satın alma geçmişi, temel cihaz ve uygulama bilgileri.

Apple (ABD)

App Store ve ödeme, Apple ile giriş, cihazındaki Apple Sağlık, konuşma tanıma, konumun şehir adına çevrilmesi. Apple kendi hizmetleri bakımından bağımsız veri sorumlusudur.

Open Food Facts (Fransa)

Barkod sorguları; yalnızca barkod.

Yurt dışına aktarımlarda KVKK m. 9’daki uygun güvencelere, özellikle hizmet sağlayıcılarla yapılan ve mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelere dayanırız. Yapay zekâ ile analiz için ayrıca aşağıdaki açık rızanı isteriz.

Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, talep etmeleri hâlinde ve yalnızca gerektiği kadar aktarım yapılabilir.

6. Saklama süreleri

• Cihazındaki veriler: sen silene ya da uygulamayı kaldırana kadar.
• Hesap ve yedek: verileri ya da hesabını silene kadar.
• Yapay zekâya gönderilen içerik: bizde saklanmaz; yapay zekâ hizmet sağlayıcımız 30 gün içinde siler (kullanım politikası ihlali olarak işaretlenirse en fazla 2 yıl).
• AI limit sayaçları yaklaşık 48 saat; canlı tarama oturum kayıtları 24 saat.
• Paylaşılan taramalar (yalnızca ayrı açık rızanla): en fazla 12 ay ya da paylaşımı kapatana veya hesabını silene kadar; kapatınca hepsi silinir.
• Ortak ürün girdileri: hesabını silene kadar.
• Teknik kayıtlar: en fazla 30 gün.
• Destek yazışmaları: talep çözülene kadar ve mevzuatın gerektirdiği süre boyunca.
• Satın alma kayıtları: Apple ve RevenueCat’te, muhasebe ve vergi mevzuatının gerektirdiği süre boyunca.

Süresi dolan ya da işleme sebebi ortadan kalkan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. KVKK m. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Türkçe ve aşağıdaki yollardan biriyle başvurabilirsin:

• E-postayla: uygulamadaki hesabına kayıtlı e-posta adresinden privacy@portiva.app adresine.
• Güvenli elektronik imza ya da mobil imzayla: privacy@portiva.app adresine.
• Yazılı olarak: ıslak imzalı bir dilekçeyle, posta yoluyla veri sorumlusunun adresine.

Başvurunda adın soyadın, yazılı başvurularda imzan, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligata esas adresin, varsa bildirime esas e-posta adresin ve telefon numaran ile talebinin konusu yer almalıdır. Hesabın yoksa verilerinin büyük kısmı yalnızca cihazındadır ve onlara erişemeyiz; bu verileri uygulamadan dışa aktarabilir ve silebilirsin.

Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nca belirlenen tarifeye göre ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

9. Açık rıza metni: sağlık verilerinin işlenmesi

Sağlık verilerimin işlenmesine açık rıza veriyorum

Uygulamada gösterilen özet: Kilo, boy, öğün ve hedef bilgilerin yalnızca sana hizmet vermek için işlenir. Satılmaz, reklam için kullanılmaz; istediğinde tamamını dışa aktarabilir ya da silebilirsin.

Gizlilik Politikası’nı ve bu aydınlatma metnini okudum. Portiva tarafından; kilo, boy, öğün ve içecek kayıtlarım, su, oruç, GLP-1 ilaç, doz ve yan etki kayıtlarım, antrenman, adım ve aktif enerji verilerim, kalori ve makro hedeflerim, ilerleme fotoğraflarım ve kayıtlarım ile koç sohbetlerimde paylaştığım sağlık bilgileri dahil sağlık verilerimin:

• kalori ve besin değerlerinin hesaplanması, hedeflerimin belirlenmesi ve uyarlanması, ilerlememin gösterilmesi;
• Ramazan, oruç ve GLP-1 modlarının, hatırlatmaların ve başarımların çalışması;
• Apple Sağlık’ı bağlarsam izin verdiğim verilerin okunması ve yazılması;
• hesap açarsam günlüğümün yedeklenmesi ve geri yüklenmesi

amaçlarıyla işlenmesine açık rıza veriyorum.

Şunları biliyorum:

• Sağlık verilerim satılmaz ve reklam için kullanılmaz; istediğimde tamamını dışa aktarabilir ya da silebilirim.
• Hesap açmazsam verilerim yalnızca cihazımda durur. Hesap açarsam yedeğim, KVKK m. 9’daki güvencelerle Almanya’daki (Frankfurt) Google sunucularında saklanır.
• Bu rıza uygulamanın çalışması için gereklidir. Rızamı geri çekmek için Profil › Verilerin › Tüm verilerimi sil ya da Profil › Hesap › Hesabı sil seçeneğini kullanabilirim. Geri çekme, o tarihe kadar yapılan işlemeyi etkilemez.

10. Açık rıza metni: yapay zekâ ile analiz ve yurt dışına aktarım

Yapay zekâ ile analiz

Uygulamada gösterilen özet: Fotoğrafla, canlı taramayla, sesle ve yazıyla kayıt ve AI koç için fotoğrafların, kamera görüntülerin ve metinlerin analiz için ABD’deki üçüncü taraf yapay zekâ hizmet sağlayıcımıza gönderilir. Sağlayıcı bunları model eğitiminde kullanmaz; biz de ayrıca izin vermedikçe saklamayız. Onay vermezsen arama ve barkodla kayıt aynen çalışır.

Gizlilik Politikası’nı ve bu aydınlatma metnini okudum. Portiva tarafından;

• öğün fotoğraflarımın, canlı öğün taraması sırasındaki kamera görüntülerinin, besin etiketi fotoğraflarımın, yazdığım ya da söyleyip yazıya çevrilen metinlerin;
• bunlarla birlikte gönderilen bağlam bilgilerinin (uygulama dili, öğün, yerel saat ve saat dilimi, sık kaydettiğim yiyeceklerin adları, Ramazan ya da GLP-1 modunun açık olup olmadığı);
• AI koçu ve yemek planlarını kullanırsam mesajlarımın ve hedefim, hedef değerlerim, bugün yediklerim, kilo trendim ve haftalık değişimim, bugünkü adım ve aktif enerjim, son öğünlerimin adları, protein tabanım ve iftar saatim gibi sağlık verilerimin

yemekleri tanımak, porsiyon ve besin değerlerini tahmin etmek, etiketleri okumak, sorularımı yanıtlamak ve yemek planı hazırlamak amacıyla, Frankfurt’taki sunucu üzerinden ABD’de bulunan yapay zekâ hizmet sağlayıcısına aktarılmasına ve orada işlenmesine açık rıza veriyorum.

Şunları biliyorum:

• İçerik bana ulaşan yanıtı üretmek için şifreli bağlantıyla gönderilir. Fotoğraflar gönderilmeden önce küçültülür ve konum bilgisi silinir. Adım, e-posta adresim ve hesap kimliğim gönderilmez.
• Portiva bu içeriği, taramaları paylaşmaya ayrıca açık rıza vermedikçe (11. bölüm) saklamaz. Yapay zekâ hizmet sağlayıcımız bunları modellerini eğitmek için kullanmaz ve 30 gün içinde siler; kullanım politikası ihlali olarak işaretlenen içerik en fazla 2 yıl, yasa gerektiriyorsa daha uzun tutulabilir.
• ABD’deki veri koruma kuralları Türkiye’dekinden farklı olabilir. Aktarım ayrıca KVKK m. 9’daki standart sözleşme güvencesine dayanır.
• Rıza vermezsem ya da geri çekersem yapay zekâ özellikleri kapanır; arama, barkod ve elle kayıt aynen çalışır.
• Rızamı istediğim an Profil › Gizlilik ve izinler bölümünden geri çekebilirim. Geri çekme, o tarihe kadar yapılan işlemeyi etkilemez.

11. Açık rıza metni: taramaların tanımayı geliştirmek için saklanması

Taramalarım tanımayı geliştirsin

Uygulamada gösterilen özet: Taramaların; fotoğraf, yapay zekânın tahmini ve kaydettiğin son haliyle, yemek tanımayı geliştirmek için 12 ay saklansın mı? İstediğin zaman Ayarlar’dan kapatabilirsin; kapatınca hepsi silinir.

Gizlilik Politikası’nı ve bu aydınlatma metnini okudum. Bu rızayı verdikten sonra kaydettiğim ya da vazgeçtiğim her yemek taraması için Portiva tarafından;

• öğün fotoğrafımın (en fazla 1024 piksel, konum ve diğer üst veriler silinmiş) ya da canlı öğün taramasındaki en net karenin (en fazla 512 piksel);
• yapay zekânın ilk tahmininin ve kaydettiğim son halin ya da vazgeçtiğim bilgisinin;
• uygulama dili ve bölgesi, öğün, uygulama sürümü, kullanılan yapay zekâ modeli ve rıza tarihimin

Portiva’nın yemek ve porsiyon tanımasını ölçmek, yapay zekâ modellerini karşılaştırmak ve kendi tanıma modellerini eğitmek dahil yemek tanımayı geliştirmek amacıyla Frankfurt’taki (Almanya) sunucularda en fazla 12 ay saklanmasına ve işlenmesine; modellerin karşılaştırılması için, örnekleri saklamalarına ya da kendi modellerini eğitmekte kullanmalarına izin vermeyen koşullarla yurt dışındaki yapay zekâ hizmet sağlayıcılarına aktarılabilmesine açık rıza veriyorum.

Şunları biliyorum:

• Adım, e-posta adresim, hesap kimliğim ve cihaz kimliğim saklanmaz; örnekler tuzlanmış bir özetle dosyalanır.
• Fotoğraflarımda insanlar ya da çevre görünebilir; bunlara yer vermemeye çalışırım.
• Rıza vermezsem uygulamanın çalışmasında hiçbir şey değişmez.
• Rızamı istediğim an Profil › Gizlilik ve izinler › Taramalarım tanımayı geliştirsin bölümünden geri çekebilirim; geri çekince paylaştığım tüm taramalar silinir. Hesabımı silmek de onları siler.

Gizlilik Politikamızın tamamı ve diğer ülkelerdeki kullanıcılar için bilgiler: Gizlilik Politikası (English).