Gizlilik Politikası

Bu Gizlilik Politikası, Dietolog ("Uygulama") tarafından toplanan, işlenen ve saklanan kişisel verilerin nasıl kullanıldığını açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz. Politikamız 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve geçerli uluslararası düzenlemelere uygun olarak hazırlanmıştır.

1. Veri sorumlusu

Bu politikanın konusu olan kişisel verilerin veri sorumlusu, Uygulama'yı yayımlayan geliştiricidir. İletişim: destek@diyetasistanim.app.

2. Topladığımız veriler

Uygulama'yı kullanırken aşağıdaki kategorilerde veri toplayabiliriz:

• Hesap verileri: e-posta adresi, şifre (şifrelenmiş biçimde), Apple kimlik doğrulama bilgisi.
• Sağlık profili: yaş, boy, kilo, hedef kilo, aktivite seviyesi, beslenme tercihleri, alerjiler, kronik rahatsızlıklar.
• Belgeler: kullanıcının yüklediği kan tahlili, görüntüler veya PDF belgeleri ve bu belgelerden çıkarılan metin.
• Etkileşim verileri: AI sohbet mesajları, günlük check-in yanıtları, rozetler, seriler.
• Abonelik verileri: Apple App Store'dan aldığımız abonelik durumu ve faturalama bilgisi (ödeme bilgisi Apple tarafından yönetilir, biz görmeyiz).
• Teknik veriler: cihaz tipi, işletim sistemi sürümü, dil, push bildirim tokenı.

3. Verileri nasıl kullanırız

• Sana özel beslenme önerileri ve AI yanıtları üretmek.
• Günlük check-in ve haftalık özet bildirimleri göndermek.
• Abonelik durumunu doğrulamak ve premium özelliklere erişimi yönetmek.
• Uygulamayı geliştirmek, hataları ayıklamak, güvenliği sağlamak.
• Yasal yükümlülükleri yerine getirmek.

Kişisel verilerini üçüncü taraflara reklam amacıyla satmayız.

4. Hizmet sağlayıcılar

Uygulama aşağıdaki hizmet sağlayıcıları kullanır. Verilerin bu sağlayıcılar üzerinden geçmesi, hizmetin sunulabilmesi için zorunludur.

• Supabase: veritabanı, kimlik doğrulama, dosya depolama (AB/ABD bölgeleri).
• Google (Gemini AI): AI sohbet, belge anlama, tarif ve plan üretimi. Aşağıdaki bölümde detaylandırılmıştır.
• Apple: kimlik doğrulama, ödeme, push bildirimleri.
• Expo: mobil altyapı ve bildirim teslimi.

5. Yapay Zeka (AI) ile veri paylaşımı

AI özellikleri (sohbet asistanı, beslenme planı üretimi, yemek/menü analizi, belge yorumlama, haftalık özet) Google LLC tarafından sağlanan Google Gemini API üzerinden çalışır. Bu özellikleri kullandığında aşağıdaki veriler yanıt üretimi için Google sunucularına iletilir:

• Sohbete yazdığın mesajların metni
• Sağlık profilinden gelen bağlam (yaş, cinsiyet, boy, kilo, hedef, aktivite seviyesi, beslenme tercihleri, alerjiler ve kronik rahatsızlık bilgisi)
• Yüklediğin belgelerden (kan tahlili, diyet listesi, vb.) çıkarılan metin ve fotoğraflar
• Yemek tarama veya menü analizi özelliklerinde çektiğin fotoğraflar
• Önceki konuşmaların kısaltılmış özetleri

Veri paylaşımının amacı yalnızca sana kişiselleştirilmiş yanıt üretmektir. Google, bu veriyi model eğitimi için kullanmaz (Gemini API ücretli kullanım koşulları gereği). Veriler isteğin tamamlandıktan kısa süre sonra Google tarafından silinir.

Google'ın gizlilik koruması ve veri işleme koşullarını şu adreste inceleyebilirsin: ai.google.dev/gemini-api/terms ve policies.google.com/privacy. Uygulama içinden AI özelliğini ilk kullandığında bu paylaşıma açık onay vermen istenir; onay vermezsen AI özellikleri devre dışı kalır.

6. Sağlık verileri ve tıbbi uyarı

Uygulama tıbbi bir cihaz değildir ve teşhis, tedavi veya tıbbi tavsiye sunmaz. Uygulamadaki tüm öneriler eğitim amaçlıdır. Sağlıkla ilgili kararlar için daima yetkili bir sağlık uzmanına danışın. Acil durumlarda 112'yi arayın.

7. Veri saklama

Verilerini hesabın aktif olduğu sürece saklarız. Hesabını silmek istersen uygulama içindeki "Ayarlar → Hesabı Sil" seçeneğini kullanabilirsin. Silme talebinden sonra 30 gün içinde tüm kişisel verilerin kalıcı olarak silinir. Yasal olarak saklanması zorunlu olan veriler ilgili süre boyunca saklanır.

8. Haklarının listesi

KVKK'nın 11. maddesi ve geçerli mevzuat kapsamında şu haklara sahipsin:

• Kişisel verilerin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış veri varsa düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Otomatik işlemeye itiraz etme.

Talebini destek@diyetasistanim.app adresine iletebilirsin. 30 gün içinde geri dönüş yapılır.

9. Çocuklar

Uygulama 13 yaşın altındaki kullanıcılara yönelik değildir. 18 yaşın altındaki kullanıcılar yalnızca ebeveyn onayıyla kullanmalıdır.

10. Güvenlik

Veriler aktarım sırasında TLS ile, depolama sırasında şifrelenerek korunur. Veritabanı düzeyinde satır bazlı güvenlik (RLS) politikaları, yalnızca kendi verilerine erişebilmeni sağlar.

11. Güncellemeler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde Uygulama içinde bildirim yapılacaktır. Güncellenen politikanın yürürlüğe giriş tarihi bu sayfanın başında belirtilir.