Son güncelleme: 30 Ekim 2026 · Yürürlük tarihi: 30 Ekim 2026
Bu Gizlilik Politikası, Pancarlabs tarafından geliştirilen
MyFitExpert mobil uygulamasının ("Uygulama") kullanıcılarından topladığı kişisel verilerin
nasıl işlendiğini açıklar. Uygulamayı kullanarak bu politikada belirtilen veri işleme faaliyetlerini kabul
etmiş olursunuz.
Hesap bilgileri: e-posta adresi, ad (Apple/Google ile giriş sırasında).
Profil ve sağlık verileri: yaş, cinsiyet, boy, kilo, fitness hedefi, antrenman sıklığı,
program süresi, yaralanma bilgisi.
Aktivite verileri: tamamlanan antrenmanlar, set/tekrar/ağırlık kayıtları, vücut ölçümleri.
Beslenme verileri: öğün kayıtları, AI analizi için yüklenen yemek fotoğrafları, kalori
ve makro verileri.
Yemek fotoğrafları: fotoğrafla kaydettiğiniz öğünlerin fotoğrafı, beslenme günlüğünüzde
gösterilmek için herkese kapalı nesne depolamada (Railway) saklanır ve yalnızca size özel, süreli ve erişimi kısıtlı
bağlantılarla sunulur. Fotoğraf yüklenirken konum gibi meta veriler silinir. Analiz edilip öğün olarak
kaydedilmeyen fotoğraflar ve yapay zekânın bu fotoğraflar için yaptığı tahmin, fotoğraf analizinin
doğruluğunu iyileştirmek amacıyla 90 gün saklanır ve ardından silinir. Bu fotoğraflara
yalnızca ekibimiz, analiz hatalarını incelemek için erişebilir.
Ses verileri: sesle besin/su kaydı özelliğini kullandığınızda kaydedilen kısa ses klipleri.
Klip içeriği metne çevrilmek üzere işlenir; ham ses kaydı saklanmaz.
Egzersiz videoları: form kontrolü özelliğini kullandığınızda çektiğiniz ya da seçtiğiniz
kısa egzersiz videosu (en fazla 20 saniye). Video yalnızca form değerlendirmesi için işlenir;
sunucularımızda saklanmaz, yalnızca günlük kullanım sayısı tutulur.
AI Koç sohbetleri: AI Koç ile yazışmalarınız, sohbet geçmişinizi gösterebilmek ve koçun
bir sohbet içindeki bağlamı hatırlayabilmesi için hesabınızda saklanır.
Koç notları:Koç seni hatırlasın seçeneğini açarsanız, koç sohbetlerinizden hedef,
yaralanma/sınırlama, tercih ve size verdiği öneriler gibi önemli bilgileri en fazla 20 kısa not olarak saklar ve
sonraki sohbetlerde kullanır. Notlar yalnızca bu seçeneği açtıktan sonraki sohbetlerinizden çıkarılır. Notları
Profil → Koçun notları bölümünde görebilir, tek tek ya da tamamen silebilirsiniz.
Apple Health / Health Connect verileri: izin verirseniz adım, aktif enerji, kilo, su ve
uyku verileri yalnızca cihazınızda okunur; bu veriler sunucularımıza gönderilmez veya saklanmaz.
Kullanım verileri: uygulama içi ekran görüntülemeleri ve etkileşim olayları (analitik amaçlı).
Uygulama ayarlarından kapatabilirsiniz.
Teknik veriler: cihaz tipi, işletim sistemi, uygulama sürümü, push bildirim token'ı,
dil tercihi.
Abonelik / ödeme: abonelik durumu ve geçmişi. Ödeme bilgilerinizi (kredi kartı vb.)
doğrudan biz işlemiyoruz; tüm ödemeler Apple App Store / Google Play üzerinden gerçekleşir.
3. Verileri Hangi Amaçla İşliyoruz?
Kişiye özel antrenman ve beslenme programı oluşturmak.
Hesabınızı yönetmek ve oturum açmanızı sağlamak.
Aboneliğinizi doğrulamak ve premium özelliklere erişim vermek.
Sizinle hizmet ve güvenlik konularında iletişim kurmak.
Uygulamayı geliştirmek ve teknik hataları tespit etmek.
Yemek fotoğrafı analizinin doğruluğunu ölçmek ve iyileştirmek.
Yasal yükümlülüklere uymak.
4. İşlemenin Hukuki Sebebi (KVKK / GDPR)
Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b): hizmeti sağlamak için zorunlu veriler.
Açık rıza (KVKK m.6/2, GDPR m.9/2-a): özel nitelikli sağlık verileri (boy, kilo,
yaralanma, vücut ölçümleri) için. Uygulamayı kullanmaya başladığınızda bu rızayı vermiş sayılırsınız ve
dilediğiniz zaman hesabınızı silerek geri çekebilirsiniz.
Ayrı açık rıza — koç notları (KVKK m.6/2, GDPR m.9/2-a): koç notları yalnızca
Koç seni hatırlasın seçeneğiyle verdiğiniz ayrı onaya dayanır. Bu onayı vermemeniz diğer
özellikleri etkilemez; seçeneği kapattığınızda notlar silinir.
Meşru menfaat (GDPR m.6/1-f): teknik güvenlik, hata ayıklama ve dolandırıcılık önleme.
5. Verileri Kimlerle Paylaşıyoruz?
Verilerinizi hiçbir zaman üçüncü taraflara satmıyoruz. Hizmetin sağlanabilmesi için
aşağıdaki veri işleyenlerle sınırlı veri paylaşımı yapılır:
Clerk (ABD) — kimlik doğrulama ve hesap yönetimi.
RevenueCat (ABD) — abonelik durumu yönetimi.
Google (Gemini API) (ABD) — yemek fotoğraflarının, sesli kayıtların, form kontrolü için gönderilen egzersiz videolarının ve AI Koç
sohbet metinlerinin (profil, beslenme ve antrenman özetiniz dâhil) yapay zekâ ile analiz edilmesi;
koç notlarını açtıysanız sohbetlerinizden bu notların çıkarılması.
Girdileriniz model eğitiminde kullanılmaz (Google API kullanım şartları kapsamında).
OpenAI (ABD) — AI Koç sohbet yanıtlarının üretilmesi (mesajınız, sohbet geçmişi ve
profil, beslenme ve antrenman özetiniz); kişiye özel antrenman programınızın üretilmesi için profil
bilgilerinizin (hedef, yaş, cinsiyet, boy, kilo, tecrübe, ekipman, sınırlamalar) yapay zekâ ile
işlenmesi; kalori tahmini için gönderdiğiniz yemek fotoğraflarının Google (Gemini) ile birlikte ikinci bir
yapay zekâ analizinden geçirilmesi (iki tahmin birleştirilerek daha doğru sonuç verilir). Girdileriniz model eğitiminde
kullanılmaz (OpenAI API veri kullanım politikası kapsamında).
Google Firebase / Google Analytics (ABD) — uygulama kullanım analitiği (ekran
görüntüleme ve etkileşim olayları). Reklam kimliği (IDFA) toplanmaz; cihazlar arası takip yapılmaz.
PostHog (AB — Almanya) — ürün analitiği: hangi adımların tamamlandığı, hangi
ekranların görüntülendiği ve özellik kullanım sıklığı. Sağlık verileriniz (yaralanma notları, sağlık
bayrakları, serbest metin notlarınız) ve kimlik bilgileriniz (ad, e-posta) bu servise
gönderilmez; yaş yalnızca on yıllık aralık olarak (ör. "25-34") aktarılır. Reklam
kimliği (IDFA) toplanmaz; cihazlar arası takip yapılmaz. Uygulama ayarlarından analitiği kapatarak
bu paylaşımı durdurabilirsiniz.
Railway (ABD/AB): yemek fotoğraflarının herkese kapalı nesne depolaması.
Railway / AWS (ABD/AB) — sunucu altyapısı ve veritabanı barındırma.
Apple / Google — abonelik ödemesi ve push bildirim altyapısı.
Yapay zekâ servisleriyle paylaşım için açık rıza: Yemek fotoğrafı, sesli kayıt, AI Koç
sohbeti veya yapay zekâ destekli program üretimi gibi özellikleri ilk kez kullanmadan önce, verilerinizin
Google (Gemini) ve OpenAI’a gönderileceği uygulama içinde açıkça bildirilir ve onayınız alınır.
Onay vermezseniz bu özellikler çalışmaz; manuel kayıt gibi diğer işlevleri kullanmaya devam edebilirsiniz.
Verdiğiniz onayı dilediğiniz zaman Profil → Ayarlar → Yapay zekâ veri paylaşımı üzerinden geri
çekebilirsiniz. Bu sağlayıcılar, sözleşmeleri gereği verilerinizi yalnızca talep edilen analiz için işler,
model eğitiminde kullanmaz ve verileriniz için bu politikadaki ile eşdeğer düzeyde koruma sağlar.
Resmi makamların kanunen yetkili talebi durumunda verileri ilgili kuruma aktarmak zorunda kalabiliriz.
6. Yurt Dışına Veri Aktarımı
Yukarıda belirtilen veri işleyenler ABD ve AB'de yer aldığından, verileriniz yurt dışında işlenebilir.
Bu aktarımlar, ilgili sağlayıcıların Standart Sözleşme Maddeleri (SCC) ve KVKK m.9
kapsamındaki açık rızanız çerçevesinde gerçekleştirilir.
7. Veri Saklama Süresi
Hesabınız aktif olduğu sürece veriler saklanır.
Bir öğün kaydını sildiğinizde fotoğrafı da silinir.
Öğün olarak kaydedilmeyen analiz fotoğrafları ve yapay zekâ tahminleri 90 gün sonra silinir.
Koç notları; Koç seni hatırlasın seçeneğini kapattığınızda, yapay zekâ veri paylaşımı onayını
geri çektiğinizde ya da hesabınızı sildiğinizde silinir.
Hesabınızı sildiğinizde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir.
Yasal yükümlülükler (ör. fatura/abonelik kayıtları için Türk Vergi Usul Kanunu uyarınca 5 yıl)
gereği saklanması zorunlu veriler ilgili süre boyunca tutulur.
8. Haklarınız
KVKK m.11 ve GDPR m.15-22 uyarınca aşağıdaki haklara sahipsiniz:
Verilerinize erişim ve kopyalarını talep etme,
Hatalı verilerin düzeltilmesini isteme,
Verilerinizin silinmesini isteme (uygulama içinde Profil → Hesabı Sil),
İşlemeye itiraz etme,
Verilerinizin başka bir hizmete taşınmasını isteme,
Açık rızanızı dilediğiniz zaman geri çekme.
Bu haklar için burakhmzglu@gmail.com adresine
yazabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt veririz.
Veri silme talebi: Hesabınızı ve ona bağlı tüm kişisel verilerinizi dilediğiniz
zaman silebilirsiniz: uygulama içinde Profil → Hesabı Sil yolundan ya da
https://myfitexpert.pancarlabs.com/delete-account
sayfasındaki yönergeleri izleyerek. Silme talebi üzerine tüm kişisel verileriniz 30 gün içinde
kalıcı olarak silinir (yalnızca yasal saklama zorunluluğu olan kayıtlar ilgili süre boyunca tutulur).
9. Güvenlik
Verileriniz aktarımda TLS/HTTPS şifrelemesi, depolamada ise endüstri standardı şifreleme ile korunur.
Şifreler bcrypt ile hashlenmiş olarak saklanır. Buna rağmen internet üzerinden hiçbir aktarım %100
güvenli değildir; en üst düzey çabamızı gösterdiğimizi belirtmekle birlikte mutlak güvenlik
garantisi veremiyoruz.
10. Çocukların Gizliliği
Uygulama 13 yaş altındaki çocuklara yönelik değildir. Bilerek 13 yaş altı kişilerden
veri toplamayız. Çocuğunuzun bize veri sağladığını düşünüyorsanız lütfen yukarıdaki e-posta ile
bizimle iletişime geçin; veriler derhal silinecektir.
11. Sağlık Verisi Uyarısı
MyFitExpert tıbbi cihaz değildir. Uygulamanın sağladığı plan ve öneriler genel
fitness ve beslenme bilgilendirmesi amacıyla sunulur. Tıbbi durumlarınız için mutlaka uzman bir
sağlık profesyoneline danışın.
12. Politikanın Değişmesi
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim veya
e-posta ile size iletilecektir. Güncel sürüm her zaman bu sayfada yer alır.
Last updated: October 30, 2026 · Effective date: October 30, 2026
This Privacy Policy explains how Pancarlabs ("we", "us") collects and processes
personal data of users of the MyFitExpert mobile application ("App"). By using
the App you acknowledge the data practices described here.
Account information: email address, name (via Apple/Google sign-in).
Profile and health data: age, gender, height, weight, fitness goal, workout
frequency, program duration, injury notes.
Activity data: completed workouts, sets/reps/weights, body measurements.
Nutrition data: meal entries, meal photos uploaded for AI analysis,
calorie and macro logs.
Meal photos: photos of meals you log with the camera are stored in private object
storage (Railway) so they can be shown in your food diary, and served only via private, time-limited,
access-controlled links. Metadata such as location is removed on upload. Photos that are analyzed but
not saved as a meal, together with the AI's estimate for them, are kept for 90 days to
improve the accuracy of photo analysis and then deleted. Only our team can access these photos, to
review analysis errors.
Audio data: short audio clips recorded when you use voice meal/water logging.
The clip is processed to transcribe its content; the raw recording is not retained.
Exercise videos: short exercise videos (up to 20 seconds) you record or choose when
you use the form check feature. The video is processed only to assess your form;
it is not stored on our servers, only a daily usage count is kept.
AI Coach chats: your conversations with the AI Coach are stored in your account so
you can see your chat history and the coach can keep context within a chat.
Coach notes: if you turn on Let your coach remember you, the coach keeps up to
20 short notes on key things from your chats, such as goals, injuries/limitations, preferences and advice it
gave you, and uses them in later chats. Notes are only taken from chats after you turn this on. You can view
the notes in Profile → Coach notes and delete them one by one or all at once.
Apple Health / Health Connect data: if you grant permission, steps, active energy,
weight, water and sleep are read on your device only; this data is not sent to or
stored on our servers.
Usage data: in-app screen views and interaction events (for analytics). You can
opt out in app settings.
Subscription / payment: subscription status and history. We do not process
your payment details directly; all payments are handled by Apple App Store / Google Play.
3. How We Use Your Data
Generate personalized workout and nutrition programs.
Manage your account and authentication.
Verify your subscription and grant access to premium features.
Communicate with you about service and security matters.
Improve the App and detect technical errors.
Measure and improve the accuracy of meal photo analysis.
Comply with legal obligations.
4. Legal Basis (KVKK / GDPR)
Performance of contract (KVKK Art. 5/2-c, GDPR Art. 6(1)(b)): data strictly
necessary to provide the service.
Explicit consent (KVKK Art. 6/2, GDPR Art. 9(2)(a)): for special-category
health data (height, weight, injuries, body measurements). You may withdraw this consent at any
time by deleting your account.
Separate explicit consent for coach notes (KVKK Art. 6/2, GDPR Art. 9(2)(a)): coach
notes rely only on the separate consent you give with Let your coach remember you. Not giving it
does not affect other features; turning it off deletes the notes.
Legitimate interests (GDPR Art. 6(1)(f)): for technical security, debugging
and fraud prevention.
5. Who We Share Data With
We never sell your personal data. We share limited data with the following
processors strictly to operate the service:
Clerk (USA) — authentication and account management.
RevenueCat (USA) — subscription status management.
Google (Gemini API) (USA) — AI analysis of meal photos, voice recordings, exercise videos sent for a form check and AI Coach
chat text (including your profile, nutrition and workout summary), and, if you turned coach notes on,
extracting those notes from your chats. Your inputs are not used to
train models under Google's API terms.
OpenAI (USA) — generating AI Coach replies (your message, the chat history and your
profile, nutrition and workout summary); AI processing of your profile details (goal, age, gender, height,
weight, experience, equipment, limitations) to generate your personalized workout program; a second AI
analysis of the meal photos you send for calorie estimation, alongside Google (Gemini), so the two
estimates can be combined for a more accurate result. Your inputs are not used to train models under OpenAI's API data usage policy.
Google Firebase / Google Analytics (USA) — app usage analytics (screen views and
interaction events). No advertising identifier (IDFA) is collected; no cross-app tracking.
PostHog (EU — Germany) — product analytics: which steps you complete, which screens
you view, and how often features are used. Your health data (injury notes, health flags, free-text
notes) and identity details (name, email) are not sent to this service; age is shared
only as a ten-year range (e.g. "25-34"). No advertising identifier (IDFA) is collected; no cross-app
tracking. You can stop this sharing by turning analytics off in the app settings.
Railway (USA/EU): private object storage for meal photos.
Railway / AWS (USA/EU) — server and database hosting.
Apple / Google — subscription billing and push notifications.
Explicit consent for sharing with AI services: Before you first use a feature such as meal
photo analysis, voice logging, AI Coach, or AI-assisted program generation, the app clearly discloses that
your data will be sent to Google (Gemini) and OpenAI and asks for your permission. If you
decline, those features do not run; you can keep using the rest of the app (e.g. manual logging). You can
withdraw your consent at any time via Profile → Settings → AI data sharing. These providers are
contractually bound to process your data only for the requested analysis, not to use it for model
training, and to provide a level of protection equivalent to this policy.
We may disclose data to government authorities when required by a valid legal request.
6. International Data Transfers
Some processors above are based in the USA / EU, so your data may be processed outside Türkiye.
Transfers are protected by Standard Contractual Clauses (SCCs) and, where applicable,
your explicit consent under KVKK Art. 9.
7. Data Retention
We retain your data while your account is active.
When you delete a meal entry, its photo is deleted too.
Analysis photos not saved as a meal, and the AI's estimates for them, are deleted after 90 days.
Coach notes are deleted when you turn off Let your coach remember you, withdraw your AI data
sharing consent, or delete your account.
When you delete your account, all personal data is permanently deleted
within 30 days.
Data we are legally required to retain (e.g. invoicing records under Turkish Tax Procedure Law
for 5 years) is kept for the applicable period.
8. Your Rights
Under KVKK Art. 11 and GDPR Art. 15-22 you have the right to:
Access and obtain a copy of your data,
Request correction of inaccurate data,
Request deletion of your data (in-app: Profile → Delete Account),
Data deletion request: You can delete your account and all associated personal data
at any time — in-app via Profile → Delete Account, or by following the instructions at
https://myfitexpert.pancarlabs.com/delete-account.
Upon a deletion request, all personal data is permanently deleted within 30 days
(only records we are legally required to keep are retained for the applicable period).
9. Security
Your data is protected by TLS/HTTPS encryption in transit and industry-standard encryption at rest.
Passwords are stored as bcrypt hashes. No internet transmission is ever 100% secure; we apply
reasonable safeguards but cannot guarantee absolute security.
10. Children's Privacy
The App is not directed to children under 13. We do not knowingly collect data
from anyone under 13. If you believe a child has provided us data, please contact us; we will
delete it promptly.
11. Health Data Disclaimer
MyFitExpert is not a medical device. Plans and recommendations are provided for
general fitness and nutrition information only. Consult a qualified healthcare professional for
any medical condition.
12. Changes to This Policy
We may update this policy from time to time. Material changes will be notified in-app or by email.
The latest version is always available on this page.