Bu politikada "FitMe", "biz" ve "bizim" ifadeleri, FitMe uygulamasının ve fitmelabs.uk sitesinin geliştiricisini, yani kişisel verilerinizin veri sorumlusunu ifade eder: • Veri sorumlusu: FitMe Labs Yazılım Hizmetleri • Adres: İstanbul, Türkiye • E-posta: [email protected] Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği ile Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") kapsamında işlenir.

FitMe, size daha iyi hizmet sunabilmek için aşağıdaki bilgileri toplar: • Ad, e-posta adresi ve profil bilgileri • Google ile giriş yaptığınızda: adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı • Apple ile giriş yaptığınızda: adınız ve e-posta adresiniz (Apple'ın "E-postamı Gizle" seçeneğini kullanırsanız yalnızca Apple'ın ürettiği yönlendirme adresi) • Boy, kilo ve vücut ölçümleri • Beslenme tercihleri ve alerjen bilgileri • Abonelik durumunuz ve satın alma geçmişiniz • Uygulama kullanım verileri

Topladığımız veriler yalnızca aşağıdaki amaçlarla kullanılır: • Kişiselleştirilmiş beslenme planları oluşturmak • Sağlık hedeflerinizi takip etmek • Uygulama deneyimini iyileştirmek • Teknik sorunları tespit etmek ve gidermek

Kişisel verilerinizi şu hukuki dayanaklarla işleriz: • Sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b): hesabınızı açmak, beslenme planınızı ve alışveriş listenizi oluşturmak, aboneliğinizi yönetmek • Açık rıza (KVKK m.6, GDPR m.9/2-a): kilo, boy, vücut ölçüleri ve alerjen bilgileri gibi sağlık verisi sayılabilecek bilgiler. Bu bilgileri yalnızca kendi isteğinizle girersiniz ve yalnızca planınızı hazırlamak için kullanırız. Rızanızı istediğiniz zaman bu bilgileri değiştirerek veya hesabınızı silerek geri alabilirsiniz. • Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f): uygulamanın güvenliği, hataların tespiti ve kullanım analitiği • Hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c): satın alma kayıtlarının yasal süre boyunca saklanması • Açık rıza (KVKK m.5/1, GDPR m.6/1-a): web sitesindeki e-posta listesine kayıt — her e-postadaki bağlantıyla geri alabilirsiniz

Verileriniz endüstri standardı şifreleme yöntemleriyle korunmaktadır. Kişisel bilgileriniz güvenli sunucularda saklanır ve yetkisiz erişime karşı korunur.

Kişisel verilerinizi satmıyoruz. Verileriniz, yasal zorunluluklar dışında yalnızca uygulamanın çalışması için gereken hizmet sağlayıcılarla, yalnızca gerektiği ölçüde paylaşılır: • Supabase — hesap kimlik doğrulama ve veritabanı barındırma • Amazon Web Services (AWS) — uygulama sunucusu barındırma • RevenueCat — abonelik durumunun doğrulanması ve yönetimi • PostHog — uygulama kullanım analitiği ve web sitesi ziyaret istatistikleri (çerez kullanmadan, kişi profili oluşturmadan; Avrupa Birliği sunucuları) • Cloudflare — web sitesinin barındırılması, web sitesi e-posta listesinin saklanması, kayıt formunda bot korumasının çalıştırılması (Turnstile) ve çerez kullanmayan, kişi bazında takip yapmayan site ziyaret istatistikleri • Apple App Store / Google Play — satın alma işlemlerinin gerçekleştirilmesi • Google / Apple — yalnızca ilgili sağlayıcı ile giriş yapmayı seçtiğinizde kimlik doğrulama Anonim ve toplu istatistiksel veriler, hizmet kalitesini artırmak amacıyla kullanılabilir.

Hizmet sağlayıcılarımızın bir kısmı Türkiye ve Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri ve Hindistan'da bulunur veya verileri oradaki sunucularda işleyebilir: • Uygulama sunucusu (AWS) ve kullanım analitiği (PostHog): Avrupa Birliği (Frankfurt) • Veritabanı ve kimlik doğrulama (Supabase): Hindistan (Mumbai) • Abonelik yönetimi (RevenueCat), Google ve Apple hizmetleri: Amerika Birleşik Devletleri • Web sitesi barındırma (Cloudflare): küresel ağ Bu aktarımlar KVKK m.9 ve GDPR m.44-49'a uygun olarak, sağlayıcıların sunduğu standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır.

fitmelabs.uk üzerindeki "ücretsiz örnek hafta" formunu doldurduğunuzda şu bilgileri kaydederiz: • E-posta adresiniz • Seçtiğiniz platform (Android / iPhone) ve sayfa dili • Sayfaya hangi bağlantıdan geldiğiniz (UTM parametreleri), ülke kodu ve tarayıcı bilgisi Bu bilgiler yalnızca örnek planı göndermek, iPhone sürümü çıktığında haber vermek ve FitMe ile ilgili duyuruları iletmek için kullanılır; uygulama hesabınızla eşleştirilmez ve üçüncü taraflara satılmaz. Kayıtlar Cloudflare altyapısında saklanır. Her e-postanın altındaki bağlantıyla listeden ayrılabilir veya [email protected] adresine yazarak kaydınızın silinmesini isteyebilirsiniz; talepler 30 gün içinde yerine getirilir.

FitMe Premium aboneliği satın aldığınızda ödeme işlemi tamamen Apple App Store veya Google Play üzerinden gerçekleşir. Kredi kartı numaranız, banka bilgileriniz veya fatura adresiniz bize hiçbir zaman ulaşmaz — bu bilgileri görmeyiz ve saklamayız. Abonelik durumunuzu yönetmek için RevenueCat, Inc. hizmetini kullanıyoruz. RevenueCat ile paylaşılan bilgiler şunlarla sınırlıdır: • Uygulama içi anonim kullanıcı kimliğiniz • Satın aldığınız ürün, satın alma ve yenilenme tarihleri, abonelik durumu • Mağaza tarafından üretilen satın alma makbuzu ve cihaz/platform bilgisi Bu veriler yalnızca aboneliğinizin geçerliliğini doğrulamak, premium özellikleri açmak ve iadeleri/iptalleri işlemek için kullanılır. RevenueCat'in gizlilik politikasına revenuecat.com/privacy adresinden ulaşabilirsiniz.

Uygulamanın hangi bölümlerinin işe yaradığını anlamak ve hataları tespit etmek için PostHog adlı analitik hizmetini kullanıyoruz. Toplanan veriler Avrupa Birliği (Frankfurt) sunucularında saklanır. PostHog'a gönderilen bilgiler şunlarla sınırlıdır: • Uygulama içinde yaptığınız işlemler (ör. plan oluşturma, öğün değiştirme, ekran görüntüleme) • Uygulama içi kullanıcı kimliğiniz — adınız, e-posta adresiniz veya ölçüm bilgileriniz gönderilmez • Cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve dil ayarı • Android'de: uygulamayı hangi bağlantı üzerinden indirdiğinizi gösteren kampanya etiketi (Google Play Install Referrer) Web sitesi (fitmelabs.uk): Ana sayfada da PostHog'u, sitenin nasıl bulunduğunu anlamak için kullanıyoruz. Gönderilenler: ziyaret edilen sayfa, sizi siteye getiren bağlantı ve kampanya etiketi (ör. bir sosyal medya profilindeki link), Google Play butonuna veya e-posta formuna tıklandığı bilgisi, tarayıcı ve cihaz türü ile ekran boyutu. IP adresiniz saklanmaz; çerez ya da tarayıcı depolaması kullanılmaz, sizi ziyaretler arasında tanımayız ve kişi profili oluşturulmaz; e-posta adresiniz PostHog'a gönderilmez. Yasal sayfalarda (bu sayfa dahil) PostHog çalışmaz. Reklam kimliği (IDFA/GAID) kullanmıyoruz, sizi uygulama dışında takip etmiyoruz ve bu verileri reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Analitik verileri en fazla 12 ay saklanır. PostHog'un gizlilik politikasına posthog.com/privacy adresinden ulaşabilirsiniz.

Hesabınızı istediğiniz zaman doğrudan uygulama içinden silebilirsiniz: Ayarlar → Hesap → Hesabı Sil. Silme işlemi onayınızın ardından anında gerçekleşir ve geri alınamaz. Profil bilgileriniz, hedefleriniz, haftalık planlarınız, favorileriniz ile kilo ve ölçüm geçmişiniz sunucularımızdan kalıcı olarak kaldırılır. Yedekleme sistemlerimizdeki kopyalar en geç 30 gün içinde döngüden çıkar. Uygulamayı kullanamıyorsanız hesap silme sayfamız üzerinden de talepte bulunabilirsiniz. Önemli: Hesabınızı silmek, aktif Premium aboneliğinizi otomatik olarak iptal etmez. Abonelikler Apple App Store veya Google Play tarafından yönetilir; iptal işlemini ilgili mağazanın abonelik ayarlarından ayrıca yapmanız gerekir.

KVKK m.11 ve GDPR m.15-22 kapsamında şu haklara sahipsiniz: • Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını isteme • Yanlış veya eksik verilerin düzeltilmesini isteme (çoğunu uygulama içinden kendiniz düzenleyebilirsiniz) • Verilerinizin silinmesini isteme (uygulama içinden anında: Ayarlar → Hesap → Hesabı Sil) • İşlemenin kısıtlanmasını isteme ve meşru menfaate dayanan işlemeye itiraz etme • Verilerinizi yaygın kullanılan, makine tarafından okunabilir bir biçimde alma (veri taşınabilirliği) • Açık rızanızı istediğiniz zaman geri alma; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez • Verilerin aktarıldığı üçüncü kişileri öğrenme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme Taleplerinizi hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazabilirsiniz; en geç 30 gün içinde yanıtlarız. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/AEA'da ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

FitMe 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçükseniz uygulamayı kullanmayın ve bize kişisel veri göndermeyin. 16 yaşından küçük bir kullanıcının veri paylaştığını fark edersek bu verileri sileriz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-posta ile duyururuz; güncel sürümün tarihi bu sayfanın başında yer alır.

Gizlilik politikamız hakkında sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

In this policy, "FitMe", "we" and "our" refer to the developer of the FitMe app and the fitmelabs.uk website, who is the data controller for your personal data: • Data controller: FitMe Labs Yazılım Hizmetleri • Address: Istanbul, Türkiye • Email: [email protected] We process your personal data under the Turkish Personal Data Protection Law No. 6698 ("KVKK") and, for users in the European Union and the European Economic Area, the General Data Protection Regulation ("GDPR").

To provide you with a better service, FitMe collects the following information: • Name, email address and profile information • When you sign in with Google: your name, email address and a link to your profile photo • When you sign in with Apple: your name and email address (if you use Apple's "Hide My Email" option, only the relay address Apple generates) • Height, weight and body measurements • Dietary preferences and allergen information • Your subscription status and purchase history • App usage data

The data we collect is used only for the following purposes: • Creating personalized nutrition plans • Tracking your health goals • Improving the app experience • Detecting and fixing technical issues

We process your personal data on the following legal bases: • Performance of a contract (KVKK Art. 5/2-c, GDPR Art. 6(1)(b)): creating your account, building your nutrition plan and grocery list, and managing your subscription • Explicit consent (KVKK Art. 6, GDPR Art. 9(2)(a)): information that may count as health data, such as your weight, height, body measurements and allergens. You enter this information only if you choose to, and we use it only to prepare your plan. You can withdraw your consent at any time by changing this information or deleting your account. • Legitimate interests (KVKK Art. 5/2-f, GDPR Art. 6(1)(f)): keeping the app secure, detecting errors and usage analytics • Legal obligation (KVKK Art. 5/2-ç, GDPR Art. 6(1)(c)): keeping purchase records for the period required by law • Consent (KVKK Art. 5/1, GDPR Art. 6(1)(a)): signing up for the website email list — you can withdraw it with the link in every email

Your data is protected with industry-standard encryption. Your personal information is stored on secure servers and protected against unauthorized access.

We do not sell your personal data. Except where the law requires it, your data is shared only with the service providers the app needs in order to work, and only as far as necessary: • Supabase — account authentication and database hosting • Amazon Web Services (AWS) — app server hosting • RevenueCat — verifying and managing subscription status • PostHog — app usage analytics and website visit statistics (without cookies or personal profiles; European Union servers) • Cloudflare — hosting the website, storing the website email list, running bot protection on the sign-up form (Turnstile), and website visit statistics that use no cookies and do not track individuals • Apple App Store / Google Play — processing purchases • Google / Apple — authentication, only if you choose to sign in with that provider Anonymous, aggregated statistical data may be used to improve the quality of the service.

Some of our service providers are located outside Türkiye and the European Union, in particular in the United States and India, or may process data on servers there: • App server (AWS) and usage analytics (PostHog): European Union (Frankfurt) • Database and authentication (Supabase): India (Mumbai) • Subscription management (RevenueCat), Google and Apple services: United States • Website hosting (Cloudflare): global network These transfers comply with KVKK Art. 9 and GDPR Art. 44-49 and rely on appropriate safeguards such as the standard contractual clauses offered by the providers.

When you fill in the "free sample week" form on fitmelabs.uk, we record: • Your email address • The platform you chose (Android / iPhone) and the page language • Which link brought you to the page (UTM parameters), your country code and browser information This information is used only to send you the sample plan, let you know when the iPhone version is out and share FitMe announcements; it is not linked to your app account and is not sold to third parties. The records are stored on Cloudflare's infrastructure. You can leave the list with the link at the bottom of every email, or ask us to delete your record by writing to [email protected]; requests are handled within 30 days.

When you buy a FitMe Premium subscription, payment is handled entirely by the Apple App Store or Google Play. Your credit card number, bank details or billing address never reach us — we do not see or store them. We use RevenueCat, Inc. to manage your subscription status. The information shared with RevenueCat is limited to: • Your anonymous in-app user ID • The product you bought, the purchase and renewal dates, and your subscription status • The purchase receipt generated by the store, and device/platform information This data is used only to verify that your subscription is valid, unlock premium features and process refunds or cancellations. You can read RevenueCat's privacy policy at revenuecat.com/privacy.

We use an analytics service called PostHog to understand which parts of the app are useful and to detect errors. The data collected is stored on servers in the European Union (Frankfurt). The information sent to PostHog is limited to: • Actions you take in the app (e.g. creating a plan, swapping a meal, viewing a screen) • Your in-app user ID — your name, email address or measurements are not sent • Device model, operating system version, app version and language setting • On Android: the campaign tag showing which link you downloaded the app from (Google Play Install Referrer) Website (fitmelabs.uk): We also use PostHog on the home page to understand how people find the site. What is sent: the page visited, the link and campaign tag that brought you to the site (e.g. a link on a social media profile), whether the Google Play button or the email form was clicked, browser and device type, and screen size. Your IP address is not stored; no cookies or browser storage are used, we do not recognise you between visits and no personal profile is created; your email address is not sent to PostHog. PostHog does not run on the legal pages (including this one). We do not use advertising identifiers (IDFA/GAID), we do not track you outside the app, and we do not share this data with third parties for advertising. Analytics data is kept for up to 12 months. You can read PostHog's privacy policy at posthog.com/privacy.

You can delete your account at any time directly in the app: Settings → Account → Delete Account. Deletion happens immediately after you confirm and cannot be undone. Your profile information, goals, weekly plans, favorites, and weight and measurement history are permanently removed from our servers. Copies in our backup systems are rotated out within 30 days at the latest. If you can't use the app, you can also send a request through our account deletion page. Important: Deleting your account does not automatically cancel an active Premium subscription. Subscriptions are managed by the Apple App Store or Google Play; you need to cancel separately in that store's subscription settings.

Under KVKK Art. 11 and GDPR Art. 15-22, you have the right to: • Find out whether your data is processed and request a copy of it • Have inaccurate or incomplete data corrected (you can edit most of it yourself in the app) • Have your data deleted (immediately in the app: Settings → Account → Delete Account) • Restrict processing and object to processing based on legitimate interests • Receive your data in a commonly used, machine-readable format (data portability) • Withdraw your consent at any time; this does not affect the lawfulness of processing before the withdrawal • Know the third parties your data is transferred to, and claim compensation if you suffer damage from unlawful processing Send your request to [email protected] from the email address registered to your account; we reply within 30 days at the latest. You also have the right to lodge a complaint with the Turkish Personal Data Protection Authority (KVKK) or, in the EU/EEA, with the data protection authority of your country.

FitMe is not intended for anyone under 16. If you are under 16, please do not use the app or send us personal data. If we learn that someone under 16 has shared data with us, we will delete it.

We may update this policy from time to time. We announce significant changes in the app or by email; the date of the current version is shown at the top of this page.

If you have any questions about our privacy policy, contact us at [email protected].