Alt İşleyiciler ve Yurt Dışı Aktarım
Bu sayfa kimleri kapsar: helfit'i kullanan herkes (Bireysel Kullanıcı, Danışan ve Diyetisyen). Sayfa bilgilendirme amaçlıdır; Aydınlatma Metni'nin A.6 bölümünü ve Veri İşleme Sözleşmesi'nin Ek-2'sini tamamlar.
Yürürlük tarihi: 22 Ekim 2026
Veri sorumlusu: NİFA SOFTWARE YAZILIM BİLGİSAYAR ELEKTRONİK BİLİŞİM İNŞAAT VE İTHALAT İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ ("NİFA Software") · MERSİS: 0631194100900001 · Cumhuriyet Mah. Şişecam Yolu Sk. Arge 11 No: 52 İç Kapı No: 2 Gebze/Kocaeli · Telefon: 0535 623 78 99 · E-posta: helfit.destek@gmail.com
1. Bu sayfa neyi gösterir?
helfit'i çalıştırmak için bazı kişisel verilerinizi, hizmet aldığımız şirketlere aktarırız. Bu sayfa, NİFA Software'in kendi sorumluluğundaki veriler (hesap, ödeme, güvenlik, kendi takip verileriniz, AI Koç) bakımından bu alıcıları, hangi veriyi, neden, hangi ülke veya bölgede işlediklerini ve aktarımın hangi güvenceyle yapıldığını gösterir.
Bir Diyetisyen'e bağlıysanız, Diyetisyen'in sorumlu olduğu kayıtlar (notlar, diyet planı, randevu, mesaj içerikleri) için kullanılan alt işleyiciler Veri İşleme Sözleşmesi'nin Ek-2 bölümündedir (helfitapp.com/veri-isleme-sozlesmesi). Bu sayfadaki Google Cloud/Firebase, Cloud Storage, Cloud Messaging, Gemini ve e-posta gönderim hizmeti, Diyetisyen Kayıtları için de aynı sağlayıcılardır.
2. Frankfurt da "yurt dışı"dır
Verilerinizin büyük bölümü Google Cloud/Firebase altyapısında Frankfurt (Almanya) veri merkezinde barındırılır. Türkiye dışındaki her konum, Avrupa Birliği'nde olsa bile, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından "yurt dışı"dır. Bu nedenle aşağıdaki aktarımlara Kanun'un m.9 güvenceleri uygulanır.
Aktarım güvencesi: Bu sayfadaki, aktarımın yapıldığı her alıcı bakımından Kişisel Verileri Koruma Kurulu'nun standart sözleşmesi imzalanmıştır ve Kişisel Verileri Koruma Kurumu'na bildirilmiştir. İmzası ve bildirimi tamamlanmamış bir alıcıya aktarım yapılmaz; bu durumda ilgili satır, "Bu alıcıya aktarım, Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum'a bildirilmesi tamamlanana kadar yapılmaz; tamamlandığında bu tablo güncellenir." notuyla gösterilir. Bu aktarımların hukuki güvencesi Kurul standart sözleşmesidir; açık rızanız bu aktarımın dayanağı değildir. Ancak AI rızanızı geri aldığınızda içerikleriniz yapay zekâ hizmetine gönderilmez.
Standart sözleşmenin metni Kurul tarafından ilan edilen şablondur. Alıcı, imza tarihi ve sözleşme türü bilgisini helfit.destek@gmail.com adresinden talep edebilirsiniz.
3. Alıcılar ve yurt dışı aktarım tablosu
| Alıcı | Hizmet ve amaç | Aktarılan veri | Bölge / ülke | Alıcının rolü | Aktarım güvencesi |
|---|---|---|---|---|---|
| Google Cloud / Firebase (Firestore, Cloud Functions, Authentication, Hosting) | barındırma, veritabanı, sunucu fonksiyonları, giriş (kimlik doğrulama), web uygulamasının sunulması | uygulamadaki tüm veriler: hesap, takip, sağlık ve yaşam tarzı verisi, AI Koç içerikleri, onay kayıtları | Firestore ve Cloud Functions: Frankfurt, Almanya (europe-west3), Türkiye dışıdır. Kimlik doğrulama ve web sunumu Google'ın küresel altyapısında da çalışabilir | veri işleyen (alt işleyici) | Kurul standart sözleşmesi imzalanmıştır ve Kurum'a bildirilmiştir |
| Google Cloud Storage (Firebase Storage) | dosya depolama | yemek fotoğrafları, profil fotoğrafları, diploma ve sertifika belgeleri, mesaj ekleri, paket görselleri | Frankfurt, Almanya (europe-west3), Türkiye dışıdır | veri işleyen | Kurul standart sözleşmesi imzalanmıştır ve Kurum'a bildirilmiştir |
| Google Firebase Cloud Messaging | anlık bildirim | bildirim anahtarı (push token), bildirim başlığı ve metni. Mesaj bildirimlerinde gönderenin adı ve mesajın ilk 50 karakteri bildirim metninde yer alır; bu metin cihazınızın kilit ekranında görünebilir. İstemiyorsanız cihaz ayarlarından bildirim önizlemesini kapatabilir veya helfit bildirimlerini kapatabilirsiniz | Google'ın küresel altyapısı | veri işleyen | Kurul standart sözleşmesi imzalanmıştır ve Kurum'a bildirilmiştir |
| Google Gemini API | AI Koç ve yemek fotoğrafı analizi | yazdığınız mesajlar, hedefiniz, boy ve kilonuz, kalori hedefiniz, kronik hastalık ve alerji gibi sağlık profili bilgileriniz, konuşma özetiniz, yemek fotoğraflarınız ve kayıtlarınız; bir Diyetisyen'e bağlıysanız atanan diyet planının özeti. Yalnızca AI rızanız varsa gönderilir | Türkiye dışı; Google'ın altyapı bulunan ülkeleri. Bölge garantisi yoktur | veri işleyen | Kurul standart sözleşmesi imzalanmıştır ve Kurum'a bildirilmiştir |
| E-posta gönderim hizmeti sağlayıcısı (Google'ın e-posta altyapısı (Gmail) üzerinden NİFA Software'in e-posta hesabı) | hesap, onay, randevu ve abonelik durumuna ilişkin e-postalar | e-posta adresi, adınız ve e-posta metni (ör. randevu tarihi, saati ve yeri; diyet planı, danışmanlık notu ve mesaj içeriği e-postayla gönderilmez) | Google'ın küresel altyapısı | veri işleyen | Kurul standart sözleşmesi imzalanmıştır ve Kurum'a bildirilmiştir |
| RevenueCat, Inc. | mobil abonelik doğrulama (Premium'un açılması ve kapanması) | kullanıcı kimliği, satın alma ve abonelik durumu | ABD | veri işleyen | Kurul standart sözleşmesi imzalanmıştır ve Kurum'a bildirilmiştir |
| iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | web üzerinden kartla ödeme ve abonelik tahsilatı | ad, e-posta, ödeme ve abonelik bilgisi; kart bilgisi doğrudan iyzico'ya girilir, NİFA Software'e gelmez | Türkiye | bağımsız veri sorumlusu / ödeme kuruluşu | yurt içi aktarım; yurt dışı aktarım yoktur |
| Apple App Store | iOS'ta satın alma ve abonelik | NİFA Software'den Apple'a kişisel veri gönderilmez; Apple, abonelik durumunu NİFA Software'e bildirir | ABD ve diğer ülkeler (Apple'ın kendi sorumluluğunda) | bağımsız veri sorumlusu (satıcı / ödeme kuruluşu) | NİFA Software kaynaklı aktarım yoktur; Apple'ın kendi koşulları geçerlidir |
| Google Play | Android'de satın alma ve abonelik | NİFA Software'den Google Play'e kişisel veri gönderilmez; Google Play, abonelik durumunu NİFA Software'e bildirir | Google'ın küresel altyapısı (Google'ın kendi sorumluluğunda) | bağımsız veri sorumlusu (satıcı / ödeme kuruluşu) | NİFA Software kaynaklı aktarım yoktur; Google Play'in kendi koşulları geçerlidir |
| Yetkili kamu kurum ve kuruluşları | yasal yükümlülük | talep edilen veri | Türkiye | — | ilgili mevzuat |
4. Önemli notlar
- Yapay zekâ. AI Koç ve yemek fotoğrafı analizi yalnızca ayrı AI rızanız varsa çalışır; rızanızı vermediyseniz veya geri aldıysanız içerikleriniz Gemini'ye gönderilmez. NİFA Software, gönderdiğiniz içerikleri kendi yapay zekâ modellerini eğitmek için kullanmaz. Yapay zekâ sağlayıcısı yalnızca Google Gemini'dir; sağlayıcının değiştirilmesi, yeni sağlayıcıya veri gönderilmeden önce bu sayfanın güncellenmesini ve aşağıdaki 30 günlük bildirim sürecinin tamamlanmasını gerektirir. Ayrıntı: Aydınlatma Metni, A.4.
- Pazarlama. Verileriniz pazarlama veya reklam amacıyla üçüncü kişilerle paylaşılmaz.
- Mutlak güvence yok. Aktarım güvenceleri ve alıcılarla yapılan sözleşmeler riski azaltır, ortadan kaldırmaz. Alıcıların kendi veri kullanım ve kayıt tutma koşulları ayrıca geçerlidir; güncel koşullar için alıcıların yayımladığı şartlara bakabilirsiniz.
- Kart bilgisi. Web'de kart bilgileriniz NİFA Software'e değil, lisanslı ödeme kuruluşu iyzico'ya iletilir. Mağaza ödemelerinde kart bilgisi Apple veya Google'da kalır.
5. Değişiklikler ve itiraz
- Listeye yeni bir alt işleyici eklemeden veya mevcut birini değiştirmeden en az 30 gün önce bu sayfayı güncelleriz ve Diyetisyenleri e-postayla bilgilendiririz. Kullanıcılara yönelik veri aktarımında yeni bir alıcı eklenmesi veya mevcut alıcının değiştirilmesi hâlinde, değişiklikten en az 30 gün önce uygulama içinden ve e-postayla bildirim yaparız; yeni bir açık rıza gerekiyorsa sizden ayrıca onay isteriz.
- Diyetisyenler, Veri İşleme Sözleşmesi uyarınca değişikliğe 15 gün içinde gerekçesini yazarak helfit.destek@gmail.com adresinden itiraz edebilir. İtiraz çözülemezse sözleşmede yazılan iptal ve orantılı iade hakları geçerlidir.
- Kullanıcılar, bir değişiklikten rahatsızsa aynı adrese yazabilir, rızalarını geri alabilir (Profil > Gizlilik) veya hesaplarını silebilirler (Profil > Hesabı Sil, bkz. helfitapp.com/hesap-silme).
- Haklarınız ve başvuru yolları: helfitapp.com/veri-sahibi-basvuru.
İlgili belgeler: Aydınlatma Metni (helfitapp.com/kvkk-aydinlatma-metni) · Gizlilik Politikası (helfitapp.com/gizlilik-politikasi) · Veri İşleme Sözleşmesi (helfitapp.com/veri-isleme-sozlesmesi)