Son güncelleme: 1 Haziran 2026 · Yürürlük tarihi: 1 Haziran 2026
Bu Gizlilik Politikası, Pancarlabs tarafından geliştirilen
MyFitExpert mobil uygulamasının ("Uygulama") kullanıcılarından topladığı kişisel verilerin
nasıl işlendiğini açıklar. Uygulamayı kullanarak bu politikada belirtilen veri işleme faaliyetlerini kabul
etmiş olursunuz.
Hesap bilgileri: e-posta adresi, ad (Apple/Google ile giriş sırasında).
Profil ve sağlık verileri: yaş, cinsiyet, boy, kilo, fitness hedefi, antrenman sıklığı,
program süresi, yaralanma bilgisi.
Aktivite verileri: tamamlanan antrenmanlar, set/tekrar/ağırlık kayıtları, vücut ölçümleri.
Beslenme verileri: öğün kayıtları, AI analizi için yüklenen yemek fotoğrafları, kalori
ve makro verileri.
İlerleme fotoğrafları: isteğe bağlı olarak çektiğiniz vücut/ilerleme fotoğrafları;
şifreli nesne depolamada (Cloudflare R2) saklanır ve yalnızca size özel, erişimi kısıtlı bağlantılarla sunulur.
Ses verileri: sesle besin/su kaydı özelliğini kullandığınızda kaydedilen kısa ses klipleri.
Klip içeriği metne çevrilmek üzere işlenir; ham ses kaydı saklanmaz.
Apple Health / Health Connect verileri: izin verirseniz adım, aktif enerji, kilo, su ve
uyku verileri yalnızca cihazınızda okunur; bu veriler sunucularımıza gönderilmez veya saklanmaz.
Kullanım verileri: uygulama içi ekran görüntülemeleri ve etkileşim olayları (analitik amaçlı).
Uygulama ayarlarından kapatabilirsiniz.
Teknik veriler: cihaz tipi, işletim sistemi, uygulama sürümü, push bildirim token'ı,
dil tercihi.
Abonelik / ödeme: abonelik durumu ve geçmişi. Ödeme bilgilerinizi (kredi kartı vb.)
doğrudan biz işlemiyoruz; tüm ödemeler Apple App Store / Google Play üzerinden gerçekleşir.
3. Verileri Hangi Amaçla İşliyoruz?
Kişiye özel antrenman ve beslenme programı oluşturmak.
Hesabınızı yönetmek ve oturum açmanızı sağlamak.
Aboneliğinizi doğrulamak ve premium özelliklere erişim vermek.
Sizinle hizmet ve güvenlik konularında iletişim kurmak.
Uygulamayı geliştirmek ve teknik hataları tespit etmek.
Yasal yükümlülüklere uymak.
4. İşlemenin Hukuki Sebebi (KVKK / GDPR)
Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b): hizmeti sağlamak için zorunlu veriler.
Açık rıza (KVKK m.6/2, GDPR m.9/2-a): özel nitelikli sağlık verileri (boy, kilo,
yaralanma, vücut ölçümleri) için. Uygulamayı kullanmaya başladığınızda bu rızayı vermiş sayılırsınız ve
dilediğiniz zaman hesabınızı silerek geri çekebilirsiniz.
Meşru menfaat (GDPR m.6/1-f): teknik güvenlik, hata ayıklama ve dolandırıcılık önleme.
5. Verileri Kimlerle Paylaşıyoruz?
Verilerinizi hiçbir zaman üçüncü taraflara satmıyoruz. Hizmetin sağlanabilmesi için
aşağıdaki veri işleyenlerle sınırlı veri paylaşımı yapılır:
Clerk (ABD) — kimlik doğrulama ve hesap yönetimi.
RevenueCat (ABD) — abonelik durumu yönetimi.
Google (Gemini API) (ABD) — yemek fotoğraflarının, sesli kayıtların ve AI Koç
sohbet metinlerinin (profil, beslenme ve antrenman özetiniz dâhil) yapay zekâ ile analiz edilmesi.
Girdileriniz model eğitiminde kullanılmaz (Google API kullanım şartları kapsamında).
OpenAI (ABD) — kişiye özel antrenman programınızın üretilmesi için profil
bilgilerinizin (hedef, yaş, cinsiyet, boy, kilo, tecrübe, ekipman, sınırlamalar) ve isteğe bağlı
olarak yemek fotoğraflarınızın yapay zekâ ile işlenmesi. Girdileriniz model eğitiminde
kullanılmaz (OpenAI API veri kullanım politikası kapsamında).
Google Firebase / Google Analytics (ABD) — uygulama kullanım analitiği (ekran
görüntüleme ve etkileşim olayları). Reklam kimliği (IDFA) toplanmaz; cihazlar arası takip yapılmaz.
Railway / AWS (ABD/AB) — sunucu altyapısı ve veritabanı barındırma.
Apple / Google — abonelik ödemesi ve push bildirim altyapısı.
Yapay zekâ servisleriyle paylaşım için açık rıza: Yemek fotoğrafı, sesli kayıt, AI Koç
sohbeti veya yapay zekâ destekli program üretimi gibi özellikleri ilk kez kullanmadan önce, verilerinizin
Google (Gemini) ve OpenAI’a gönderileceği uygulama içinde açıkça bildirilir ve onayınız alınır.
Onay vermezseniz bu özellikler çalışmaz; manuel kayıt gibi diğer işlevleri kullanmaya devam edebilirsiniz.
Verdiğiniz onayı dilediğiniz zaman Profil → Ayarlar → Yapay zekâ veri paylaşımı üzerinden geri
çekebilirsiniz. Bu sağlayıcılar, sözleşmeleri gereği verilerinizi yalnızca talep edilen analiz için işler,
model eğitiminde kullanmaz ve verileriniz için bu politikadaki ile eşdeğer düzeyde koruma sağlar.
Resmi makamların kanunen yetkili talebi durumunda verileri ilgili kuruma aktarmak zorunda kalabiliriz.
6. Yurt Dışına Veri Aktarımı
Yukarıda belirtilen veri işleyenler ABD ve AB'de yer aldığından, verileriniz yurt dışında işlenebilir.
Bu aktarımlar, ilgili sağlayıcıların Standart Sözleşme Maddeleri (SCC) ve KVKK m.9
kapsamındaki açık rızanız çerçevesinde gerçekleştirilir.
7. Veri Saklama Süresi
Hesabınız aktif olduğu sürece veriler saklanır.
Hesabınızı sildiğinizde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir.
Yasal yükümlülükler (ör. fatura/abonelik kayıtları için Türk Vergi Usul Kanunu uyarınca 5 yıl)
gereği saklanması zorunlu veriler ilgili süre boyunca tutulur.
8. Haklarınız
KVKK m.11 ve GDPR m.15-22 uyarınca aşağıdaki haklara sahipsiniz:
Verilerinize erişim ve kopyalarını talep etme,
Hatalı verilerin düzeltilmesini isteme,
Verilerinizin silinmesini isteme (uygulama içinde Profil → Hesabı Sil),
İşlemeye itiraz etme,
Verilerinizin başka bir hizmete taşınmasını isteme,
Açık rızanızı dilediğiniz zaman geri çekme.
Bu haklar için burakhmzglu@gmail.com adresine
yazabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt veririz.
Veri silme talebi: Hesabınızı ve ona bağlı tüm kişisel verilerinizi dilediğiniz
zaman silebilirsiniz: uygulama içinde Profil → Hesabı Sil yolundan ya da
https://myfitexpert.pancarlabs.com/delete-account
sayfasındaki yönergeleri izleyerek. Silme talebi üzerine tüm kişisel verileriniz 30 gün içinde
kalıcı olarak silinir (yalnızca yasal saklama zorunluluğu olan kayıtlar ilgili süre boyunca tutulur).
9. Güvenlik
Verileriniz aktarımda TLS/HTTPS şifrelemesi, depolamada ise endüstri standardı şifreleme ile korunur.
Şifreler bcrypt ile hashlenmiş olarak saklanır. Buna rağmen internet üzerinden hiçbir aktarım %100
güvenli değildir; en üst düzey çabamızı gösterdiğimizi belirtmekle birlikte mutlak güvenlik
garantisi veremiyoruz.
10. Çocukların Gizliliği
Uygulama 13 yaş altındaki çocuklara yönelik değildir. Bilerek 13 yaş altı kişilerden
veri toplamayız. Çocuğunuzun bize veri sağladığını düşünüyorsanız lütfen yukarıdaki e-posta ile
bizimle iletişime geçin; veriler derhal silinecektir.
11. Sağlık Verisi Uyarısı
MyFitExpert tıbbi cihaz değildir. Uygulamanın sağladığı plan ve öneriler genel
fitness ve beslenme bilgilendirmesi amacıyla sunulur. Tıbbi durumlarınız için mutlaka uzman bir
sağlık profesyoneline danışın.
12. Politikanın Değişmesi
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim veya
e-posta ile size iletilecektir. Güncel sürüm her zaman bu sayfada yer alır.
Last updated: June 1, 2026 · Effective date: June 1, 2026
This Privacy Policy explains how Pancarlabs ("we", "us") collects and processes
personal data of users of the MyFitExpert mobile application ("App"). By using
the App you acknowledge the data practices described here.
Account information: email address, name (via Apple/Google sign-in).
Profile and health data: age, gender, height, weight, fitness goal, workout
frequency, program duration, injury notes.
Activity data: completed workouts, sets/reps/weights, body measurements.
Nutrition data: meal entries, meal photos uploaded for AI analysis,
calorie and macro logs.
Progress photos: optional body/progress photos you capture; stored in encrypted
object storage (Cloudflare R2) and served only via private, access-controlled links.
Audio data: short audio clips recorded when you use voice meal/water logging.
The clip is processed to transcribe its content; the raw recording is not retained.
Apple Health / Health Connect data: if you grant permission, steps, active energy,
weight, water and sleep are read on your device only; this data is not sent to or
stored on our servers.
Usage data: in-app screen views and interaction events (for analytics). You can
opt out in app settings.
Subscription / payment: subscription status and history. We do not process
your payment details directly; all payments are handled by Apple App Store / Google Play.
3. How We Use Your Data
Generate personalized workout and nutrition programs.
Manage your account and authentication.
Verify your subscription and grant access to premium features.
Communicate with you about service and security matters.
Improve the App and detect technical errors.
Comply with legal obligations.
4. Legal Basis (KVKK / GDPR)
Performance of contract (KVKK Art. 5/2-c, GDPR Art. 6(1)(b)): data strictly
necessary to provide the service.
Explicit consent (KVKK Art. 6/2, GDPR Art. 9(2)(a)): for special-category
health data (height, weight, injuries, body measurements). You may withdraw this consent at any
time by deleting your account.
Legitimate interests (GDPR Art. 6(1)(f)): for technical security, debugging
and fraud prevention.
5. Who We Share Data With
We never sell your personal data. We share limited data with the following
processors strictly to operate the service:
Clerk (USA) — authentication and account management.
RevenueCat (USA) — subscription status management.
Google (Gemini API) (USA) — AI analysis of meal photos, voice recordings and AI Coach
chat text (including your profile, nutrition and workout summary). Your inputs are not used to
train models under Google's API terms.
OpenAI (USA) — AI processing of your profile details (goal, age, gender, height, weight,
experience, equipment, limitations) to generate your personalized workout program, and optionally meal
photos. Your inputs are not used to train models under OpenAI's API data usage policy.
Google Firebase / Google Analytics (USA) — app usage analytics (screen views and
interaction events). No advertising identifier (IDFA) is collected; no cross-app tracking.
Cloudflare R2 (USA/EU) — encrypted object storage for progress photos.
Railway / AWS (USA/EU) — server and database hosting.
Apple / Google — subscription billing and push notifications.
Explicit consent for sharing with AI services: Before you first use a feature such as meal
photo analysis, voice logging, AI Coach, or AI-assisted program generation, the app clearly discloses that
your data will be sent to Google (Gemini) and OpenAI and asks for your permission. If you
decline, those features do not run; you can keep using the rest of the app (e.g. manual logging). You can
withdraw your consent at any time via Profile → Settings → AI data sharing. These providers are
contractually bound to process your data only for the requested analysis, not to use it for model
training, and to provide a level of protection equivalent to this policy.
We may disclose data to government authorities when required by a valid legal request.
6. International Data Transfers
Some processors above are based in the USA / EU, so your data may be processed outside Türkiye.
Transfers are protected by Standard Contractual Clauses (SCCs) and, where applicable,
your explicit consent under KVKK Art. 9.
7. Data Retention
We retain your data while your account is active.
When you delete your account, all personal data is permanently deleted
within 30 days.
Data we are legally required to retain (e.g. invoicing records under Turkish Tax Procedure Law
for 5 years) is kept for the applicable period.
8. Your Rights
Under KVKK Art. 11 and GDPR Art. 15-22 you have the right to:
Access and obtain a copy of your data,
Request correction of inaccurate data,
Request deletion of your data (in-app: Profile → Delete Account),
Data deletion request: You can delete your account and all associated personal data
at any time — in-app via Profile → Delete Account, or by following the instructions at
https://myfitexpert.pancarlabs.com/delete-account.
Upon a deletion request, all personal data is permanently deleted within 30 days
(only records we are legally required to keep are retained for the applicable period).
9. Security
Your data is protected by TLS/HTTPS encryption in transit and industry-standard encryption at rest.
Passwords are stored as bcrypt hashes. No internet transmission is ever 100% secure; we apply
reasonable safeguards but cannot guarantee absolute security.
10. Children's Privacy
The App is not directed to children under 13. We do not knowingly collect data
from anyone under 13. If you believe a child has provided us data, please contact us; we will
delete it promptly.
11. Health Data Disclaimer
MyFitExpert is not a medical device. Plans and recommendations are provided for
general fitness and nutrition information only. Consult a qualified healthcare professional for
any medical condition.
12. Changes to This Policy
We may update this policy from time to time. Material changes will be notified in-app or by email.
The latest version is always available on this page.