Fittut Mobil Uygulaması Gizlilik Politikası

Son güncelleme: 3 Ağustos 2026

Bu Gizlilik Politikası, Fittut mobil uygulamasını ("Uygulama") kullanan kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklar.

Uygulamanın teknik altyapısı Tartı Medikal Dış Ticaret ve Pazarlama Ltd. Şti. ("Tartı") tarafından sunulmaktadır. Diyetisyen, uzman veya danışman tarafından danışanına sunulan hizmetlerde; ilgili uzman, kişisel verilerin işlenme amaç ve vasıtalarını belirlediği ölçüde veri sorumlusu olabilir. Tartı, bu hizmetler bakımından ilgili sözleşmesel ilişkiye göre veri işleyen veya ayrı veri sorumlusu sıfatıyla hareket edebilir.

1. İşlenen Veriler

Uygulamanın kullanımı sırasında aşağıdaki veri kategorileri işlenebilir:

Kimlik ve iletişim verileri: Ad soyad, e-posta adresi ve telefon numarası.
Hesap ve oturum verileri: Kullanıcı numarası, oturum belirteci, giriş bilgileri ve hesap erişimine ilişkin kayıtlar.
Cihaz ve işlem güvenliği verileri: Uygulama tarafından oluşturulan cihaz kimliği, IP adresi, cihaz/işletim sistemi bilgileri, uygulama sürümü, hata ve güvenlik kayıtları.
Hizmet verileri: Diyet listeleri, randevular, formlar, ölçüm sonuçları, vücut kompozisyonu ve kaliper bilgileri, finans bilgileri ile uzman/danışan iletişimi kapsamında Uygulama üzerinden görüntülenen veya oluşturulan veriler.
Sağlık ve aktivite verileri: Kullanıcının açık tercihiyle Google Fit üzerinden erişim izni vermesi halinde adım sayısı verisi.
Bildirim verileri: Push bildirim abonelik bilgisi, bildirim başlığı, içeriği ve varsa bağlantısı.
Su takibi verileri: Kullanıcının Uygulamaya girdiği içilen su miktarı, hedef, hatırlatıcı ve zamanlama bilgileri.

Sağlık, vücut kompozisyonu ve aktivite verileri, niteliğine göre özel nitelikli kişisel veri kapsamına girebilir.

2. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler aşağıdaki amaçlarla işlenir:

Kullanıcı hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi.
Diyet, ölçüm, randevu, form, finans ve uzman/danışan hizmetlerinin sunulması.
Kullanıcının talep ettiği adım ve su takibi özelliklerinin çalıştırılması.
Bildirim ve hatırlatıcıların gönderilmesi.
Bilgi güvenliğinin sağlanması, hataların tespiti, kötüye kullanımın önlenmesi, teknik destek ve yedekleme.
Mevzuattan doğan saklama, denetim, uyuşmazlık çözümü ve yetkili kurum taleplerinin karşılanması.

Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat, bir hakkın tesisi/kullanılması/korunması ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir. Özel nitelikli kişisel veriler için kanunen gerekli olduğu durumlarda ayrıca açık rıza alınır.

3. Google Fit ve Sağlık Verileri

Google Fit bağlantısı isteğe bağlıdır. Kullanıcı izin vermedikçe Uygulama Google Fit verilerine erişmez.

Uygulama, izin verilmesi hâlinde yalnızca adım sayısını okuyarak kullanıcıya aktivite görünümü sunar. Adım verisi Uygulamanın mevcut sürümünde Fittut sunucularına gönderilmez; cihaz üzerinde okunur ve görüntülenir. Kullanıcı, Google hesabı veya cihaz ayarlarından verdiği erişim iznini dilediği zaman kaldırabilir.

Uygulamanın teknik izin ekranında ağırlık, boy ve vücut yağ oranına ilişkin ek Google Fit kapsamları görünüyorsa, bu kapsamlar kullanılmıyorsa Uygulama sürümünden kaldırılmalıdır. Politika, yalnızca gerçekten istenen ve kullanılan izinlerle uyumlu tutulur.

4. Verilerin Aktarıldığı Taraflar

Kişisel veriler, hizmetin sağlanmasıyla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

Kullanıcının bağlı olduğu diyetisyen, uzman veya danışman.
Altyapı, barındırma, bakım, yedekleme ve güvenlik hizmeti sağlayıcıları.
Kimlik doğrulama ve platform hizmeti sunan grup şirketleri veya iş ortakları.
Bildirim hizmetleri için OneSignal, Firebase Cloud Messaging ve ilgili Google altyapıları.
Kullanıcı tarafından etkinleştirilen aktivite özelliği için Google Fit.
Hukuken yetkili kamu kurumları ve kuruluşları ile yargı mercileri.

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurtdışına aktarım, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi ve yürürlükteki ilgili düzenlemeler uyarınca gerekli korumalar sağlanarak gerçekleştirilir.

5. Saklama Süresi

Kişisel veriler, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır. Hesap verileri, üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra ise hukuki yükümlülükler, olası uyuşmazlıklar ve zamanaşımı süreleri dikkate alınarak saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Hesap ve Veri Silme Talebi

Kullanıcılar, Fittut hesabının ve hesabıyla ilişkilendirilen kişisel verilerin silinmesini talep edebilir.

Silme talebi için [KVKK / destek e-posta adresi] adresine, konu satırına "Hesap ve Veri Silme Talebi" yazarak e-posta gönderilmelidir. Talepte, hesabın bağlı olduğu e-posta adresi ve kimlik doğrulaması için gerekli bilgiler belirtilmelidir.

Talep alındıktan sonra başvuru sahibinin kimliği doğrulanır. Hesap ve silinmesi mümkün olan kişisel veriler, talebin gereği mevzuat kapsamında değerlendirilerek en geç 30 gün içinde silinir, yok edilir veya anonim hâle getirilir.

Yasal saklama yükümlülükleri, mali kayıtlar, güvenlik kayıtları ya da devam eden bir uyuşmazlık için tutulması zorunlu veriler, ilgili saklama süresi boyunca korunabilir. Bu veriler saklama süresi sona erdiğinde silinir veya anonim hâle getirilir.

Hesabın silinmesi; Uygulamaya erişimin, diyet/randevu/ölçüm geçmişi görüntüleme imkânının ve kullanıcıya bağlı diğer hizmetlerin sona ermesine neden olabilir.

7. Güvenlik

Tartı; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri uygular. Ancak internet üzerinden yapılan iletimlerin mutlak güvenliği garanti edilemez.

Kullanıcı, hesap bilgilerini üçüncü kişilerle paylaşmamalı ve cihazının güvenliğini sağlamalıdır.

8. Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında kullanıcılar:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse bilgi talep etme.
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Aktarım yapılan üçüncü kişileri öğrenme.
Verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme.
Bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararının giderilmesini talep etme.

Başvurularınızı, kimliğinizi doğrulayacak bilgi ve belgelerle birlikte [KVKK başvuru e-posta adresi] adresine veya [şirket açık adresi] adresine iletebilirsiniz. Başvurular, mevzuatta öngörülen süre içinde sonuçlandırılır.

9. Politika Değişiklikleri

Bu Politika gerektiğinde güncellenebilir. Güncel metin, bu sayfada yayımlandığı tarihte yürürlüğe girer.