1. Veri Sorumlusu ve Kapsam

Veri sorumlusu: Melisa Karakurt (‘Diyet Cebimde’ uygulamasının bireysel geliştiricisi).

Veri sorumlusu Türkiye, Ankara merkezli bireysel geliştirici statüsünde hareket eder. Bu metin, Diyet Cebimde mobil uygulaması ve uygulamaya ait herkese açık gizlilik politikası sayfası kapsamında yürütülen kişisel veri işleme faaliyetlerini kapsar.

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ilkeleri dikkate alınarak hazırlanmıştır.

2. İşlenen Veri Kategorileri

• Kimlik ve hesap verileri: ad-soyad, e-posta adresi, kullanıcı kimliği, Google OAuth bilgileri, kimlik doğrulama ve oturum bilgileri.
• Sağlık ve beslenme ile ilgili veriler: kilo, boy, yaş, cinsiyet, hedef kilo, alerji, kullanıcı tarafından sağlanırsa hastalık/durum bilgisi, kalori ve makro takibi, su tüketimi, aktivite/egzersiz verileri.
• İçerik verileri: sohbet içeriğinden türetilen özetler, konu/profil bilgileri, mesaj sayacı, manuel öğün kayıtları, yemek fotoğrafı analiz sonuçları.
• Teknik veriler: uygulama sürümü, cihaz ve bağlantı bilgileri, işlem kayıtları, hata ayıklama ve güvenlik amaçlı teknik loglar.
• Reklam ve rıza verileri: reklam tanımlayıcıları, reklam etkileşimleri, izin/rıza durumu, platform reklam tercihleri ve ilgili ölçümleme olayları.
• İç analiz verileri: uygulama performansı, kullanım istatistikleri ve hizmet kalitesini izlemek için oluşturulan dahili metrikler.

3. İşleme Amaçları

• Kişiye özel beslenme ve wellness deneyimi sunmak.
• Öğün, su, kilo, aktivite ve ilerleme takibi sağlamak.
• Yapay zekâ destekli sohbet ve yemek fotoğrafı analizi üzerinden tahmini beslenme çıktıları üretmek.
• Hesap oluşturma, oturum yönetimi, kimlik doğrulama ve güvenlik işlemlerini yürütmek.
• Bildirimler ve hatırlatıcılar gibi uygulama işlevlerini sağlamak.
• Hata tespiti, performans iyileştirmesi, kötüye kullanım önleme ve hizmet sürekliliği sağlamak.
• Uygulama içi reklam sunmak, reklam performansını ölçmek ve kullanıcı tercihleri doğrultusunda reklam kişiselleştirmesi yapmak.
• Yasal yükümlülükleri yerine getirmek ve kullanıcı taleplerini yanıtlamak.

4. Hukuki Sebepler

Kişisel veriler; açık rıza, sözleşmenin kurulması veya ifası, hukuki yükümlülük, veri sorumlusunun meşru menfaati ve ilgili mevzuatta öngörülen diğer hukuki sebeplere dayanılarak işlenebilir.

• Açık rıza: sağlıkla ilgili veriler, özel nitelikli veriler, gerektiğinde yurt dışı aktarım ve kişiselleştirilmiş reklam/izleme tercihleri.
• Sözleşmenin ifası: hesap oluşturma, uygulama özelliklerinin çalıştırılması, kişiselleştirilmiş takip hizmetlerinin sunulması.
• Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hata tespiti, hizmet sürekliliği ve dahili performans analizi.
• Hukuki yükümlülük: yetkili makam talepleri, kayıt tutma veya yasal başvuruların yanıtlanması.

5. Özel Nitelikli / Sağlıkla İlgili Veriler

Diyet Cebimde; kilo, boy, alerji, hedef kilo, beslenme tercihleri, hastalık/durum bilgisi ve benzeri verileri kullanıcı tarafından girildiği ölçüde işleyebilir. Bu veriler sağlıkla ilgili veya özel nitelikli veri niteliği taşıyabilir.

Bu tür veriler, yalnızca uygulamanın wellness ve beslenme takibi işlevlerini sunmak için ve gerekli olduğu ölçüde işlenir. Gerekli hallerde açık rıza alınır.

Diyet Cebimde bir tıbbi cihaz değildir. Uygulama tıbbi teşhis, tedavi, hastalık yönetimi veya profesyonel sağlık danışmanlığı sunmaz. Hamilelik, kronik hastalık, ciddi alerji, yeme bozukluğu geçmişi, özel diyet ihtiyacı veya tıbbi tedavi durumlarında uzman sağlık profesyoneline danışılmalıdır.

6. Yapay Zekâ Sohbeti ve Fotoğraf Analizi

Uygulama, yapay zekâ destekli sohbet ve yemek fotoğrafı analizi için Google Gemini API gibi üçüncü taraf yapay zekâ hizmetlerinden yararlanabilir. Kullanıcının gönderdiği metinler, yemek fotoğrafları veya ilgili içerikler analiz amacıyla bu hizmetlere aktarılabilir.

Fotoğraftan üretilen kalori, makro besin, porsiyon ve içerik tahminleri yaklaşıktır. Yapay zekâ çıktıları eksik, hatalı veya kişisel durumunuza uygun olmayan bilgiler içerebilir.

Uygulama tam sohbet geçmişini zorunlu olarak saklamayabilir; ancak konuşmadan türetilen özet, profil, konu bilgisi ve mesaj sayacı gibi kayıtlar tutulabilir. Bu kayıtlar, hesap silinene veya yasal/operasyonel saklama ihtiyacı sona erene kadar saklanabilir.

Kişisel içeriklerinizi kendi yapay zekâ modellerimizi eğitmek amacıyla bilinçli olarak kullanmayız. Üçüncü taraf yapay zekâ hizmetleri üzerinden yapılan işlemler, ilgili sağlayıcının geçerli şartlarına ve gizlilik uygulamalarına tabi olabilir.

7. Reklam, Rıza ve Takip

Uygulamada Google AdMob üzerinden reklam gösterilebilir. Reklam gösterimi kapsamında reklam tanımlayıcıları, reklam etkileşim olayları, cihaz bilgileri ve rıza tercihleri işlenebilir.

Kişiselleştirilmiş reklamlar, platform kuralları ve kullanıcının rıza/izin tercihleri doğrultusunda sunulabilir. Uygun olduğu durumlarda Google UMP rıza akışı, iOS App Tracking Transparency izni ve işletim sistemi reklam tercihleri kullanılabilir. Rıza verilmediğinde teknik olarak mümkün olduğu ölçüde kişiselleştirilmemiş reklamlar gösterilebilir.

Reklam izleme ve kişiselleştirme tercihlerinizi cihaz ayarlarınızdan, platform izinlerinden veya uygulama içinde sunulan rıza araçlarından değiştirebilirsiniz.

8. Üçüncü Taraf Hizmet Sağlayıcılar ve Yurt Dışı Aktarım

Diyet Cebimde bazı işlevleri üçüncü taraf hizmet sağlayıcıları ile yürütür. Aktarımlar, hizmetin çalışması için gerekli minimum kapsamla sınırlı tutulur.

• Google Gemini API: yapay zekâ sohbeti ve yemek fotoğrafı analizi.
• Google OAuth: kullanıcı tercihine bağlı Google ile giriş.
• Google AdMob: uygulama içi reklam, ölçümleme ve uygun hallerde reklam kişiselleştirmesi.
• Railway ve altyapı hizmetleri: uygulama sunucusu, backend ve veritabanı altyapısı.
• App Store / Google Play: dağıtım, platform hizmetleri ve varsa ödeme/abonelik süreçleri.
• Expo Notifications: yerel veya planlanmış bildirim işlevleri.

Bu sağlayıcıların bazıları Türkiye veya Avrupa Birliği dışında bulunabilir. Bu nedenle kişisel veriler, uygulama özelliklerinin çalışması için yurt dışına aktarılabilir. Özel nitelikli veya sağlıkla ilgili veriler bakımından gerekli hallerde açık rıza alınır ve aktarım yalnızca gerekli kapsamda yapılır.

9. Uygulama İzinleri

Mikrofon, konum, HealthKit veya Google Fit erişimi kullanıldığına dair mevcut bir uygulama kanıtı bulunmamaktadır. Bu tür izinler ileride eklenirse politika güncellenir.

10. Saklama Süreleri

Kişisel veriler, hesap aktif olduğu ve işleme amacı devam ettiği sürece saklanır. Hesap kapatma veya silme talebinden sonra veriler silinir, anonimleştirilir veya mevzuatın izin verdiği ölçüde erişime kapatılır.

• Hesap ve profil verileri: hesap aktif olduğu sürece.
• Beslenme, takip ve fotoğraf analizi kayıtları: hesap aktif olduğu sürece veya kullanıcı tarafından silinene kadar.
• Konuşma özetleri: hesap silinene veya operasyonel ihtiyaç sona erene kadar.
• Teknik loglar: güvenlik, hata ayıklama ve hizmet sürekliliği için gerekli sınırlı süre boyunca; kanunen daha uzun saklama gerekirse ilgili süre boyunca.
• Yedekler: varsa, rutin yedekleme döngüleri kapsamında üzerine yazılır veya kaldırılır; aktif işleme amacıyla kullanılmaz.
• Yasal kayıtlar: ilgili mevzuatın zorunlu tuttuğu süre boyunca saklanabilir.

11. Hesap Silme

Hesap silme işlemini uygulama ayarlarından başlatabilirsiniz. Talep sonrası hesap ve ilişkili kullanıcı verileri sistemden silinir, anonimleştirilir veya mevzuatın izin verdiği ölçüde erişime kapatılır.

Hesap silme işlemi uygulama özelliklerine erişiminizi sona erdirebilir. Teknik loglar, yedek kopyalar veya yasal zorunluluk kapsamındaki kayıtlar kısa bir süre daha veya mevzuatta öngörülen süre boyunca tutulabilir.

12. Güvenlik Tedbirleri

Kişisel verilerin güvenliği için makul teknik ve idari tedbirler uygulanır. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez.

• İletim sırasında HTTPS/TLS şifreleme kullanılır.
• JWT ve token tabanlı kimlik doğrulama mekanizmaları kullanılır.
• Parola kullanıldığı durumlarda parolalar güvenli özetleme yöntemleriyle saklanır.
• Erişim kontrolleri ve asgari yetki prensibi uygulanır.
• Güvenlik, hata tespiti ve kötüye kullanım önleme amacıyla teknik kayıtlar tutulabilir.

13. Kullanıcı Hakları

KVKK m.11 ve uygulanabilir olduğu ölçüde GDPR kapsamında aşağıdaki haklara sahip olabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarılan üçüncü tarafları öğrenme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Silme, yok etme veya anonimleştirme talep etme.
• Otomatik işleme sonuçlarına itiraz etme.
• Zarar doğması halinde tazmin talep etme.
• Uygulanabilir olduğunda veri taşınabilirliği, işlemeyi kısıtlama ve rızayı geri çekme haklarını kullanma.
• Yetkili veri koruma otoritesine şikâyette bulunma.

Taleplerinizi diyetcebimdeiletisim@gmail.com adresine iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi talep edilebilir. Başvurular, uygulanabilir mevzuatta öngörülen sürelerde; KVKK bakımından kural olarak en geç 30 gün içinde sonuçlandırılır.

14. Çocukların Gizliliği

Diyet Cebimde, 16 yaşın altındaki kullanıcılara yönelik değildir. Uygulamayı kullanarak 16 yaşında veya daha büyük olduğunuzu beyan etmiş olursunuz.

16 yaş altındaki bir kullanıcıya ait kişisel verinin uygun yetkilendirme olmaksızın işlendiğini fark edersek, ilgili verileri silmek veya erişime kapatmak için makul adımları atabiliriz.

15. Web Sitesi ve Dil Tercihi

Bu gizlilik politikası sayfası, herkese açık statik bir web sayfası olarak sunulabilir. Sayfa üzerinde kullanıcı hesabı oluşturma veya giriş sistemi bulunmaz.

Bu sayfa, dil tercihinizi hatırlamak için tarayıcınızda localStorage kullanabilir. Bu tercih yalnızca TR/EN görünümünü korumak içindir; klasik reklam veya analiz çerezi olarak kullanılmaz.

16. Politika Değişiklikleri

Bu politika; uygulama özellikleri, kullanılan hizmet sağlayıcılar, mevzuat veya operasyonel süreçler değiştikçe güncellenebilir. Önemli değişiklikler uygulama içinden veya uygun diğer yöntemlerle bildirilebilir.

Güncel sürüm, sayfanın üst kısmındaki “Son Güncelleme” tarihi ile birlikte yayımlanır.

17. İletişim

Gizlilik, veri koruma, hesap silme veya kullanıcı haklarıyla ilgili talepler için iletişim adresi:

diyetcebimdeiletisim@gmail.com

1. Data Controller and Scope

Data controller: Melisa Karakurt, the individual developer of the ‘Diyet Cebimde’ application.

The data controller operates as an individual developer based in Ankara, Türkiye. This notice covers personal data processing activities carried out through the Diyet Cebimde mobile application and its public privacy policy page.

This notice has been prepared with regard to the Turkish Personal Data Protection Law No. 6698 (“KVKK”), relevant secondary legislation, and applicable principles of the European Union General Data Protection Regulation (“GDPR”) to the extent relevant.

2. Data Categories We Process

• Identity and account data: name, surname, email address, user ID, Google OAuth information, authentication and session information.
• Health and nutrition-related data: weight, height, age, gender, target weight, allergies, disease or condition information if provided by the user, calorie and macro tracking, water consumption, activity and exercise data.
• Content data: summaries derived from chat content, topic/profile information, message counters, manual meal logs and food photo analysis results.
• Technical data: app version, device and connection information, transaction records, debugging logs and security-related technical logs.
• Advertising and consent data: advertising identifiers, ad interaction events, consent status, platform advertising preferences and related measurement events.
• Internal analytics data: internal metrics generated to monitor app performance, usage statistics and service quality.

3. Purposes of Processing

• To provide a personalized nutrition and wellness experience.
• To enable meal, water, weight, activity and progress tracking.
• To generate estimated nutrition outputs through AI-supported chat and food photo analysis.
• To create accounts, manage sessions, authenticate users and maintain account security.
• To provide app functions such as notifications and reminders.
• To detect errors, improve performance, prevent abuse and maintain service continuity.
• To show in-app ads, measure ad performance and personalize ads according to user preferences where permitted.
• To comply with legal obligations and respond to user requests.

4. Legal Bases

Personal data may be processed based on explicit consent, performance or formation of a contract, legal obligation, legitimate interests of the data controller, and other legal bases provided under applicable law.

• Explicit consent: health-related data, special category data, international transfers where required, and personalized advertising/tracking preferences.
• Performance of a contract: account creation, operation of app features and personalized tracking services.
• Legitimate interests: security, abuse prevention, error detection, service continuity and internal performance analysis.
• Legal obligation: responding to competent authority requests, retaining legally required records or handling legal claims.

5. Special Category / Health-Related Data

Diyet Cebimde may process weight, height, allergies, target weight, dietary preferences, disease or condition information and similar data to the extent entered by the user. This data may qualify as health-related or special category data.

Such data is processed only to provide the app’s wellness and nutrition tracking features and only to the extent necessary. Explicit consent is obtained where required.

Diyet Cebimde is not a medical device. The app does not provide medical diagnosis, treatment, disease management or professional healthcare advice. Users should consult a qualified healthcare professional in cases of pregnancy, chronic illness, serious allergies, history of eating disorders, special diet needs or ongoing medical treatment.

6. AI Chat and Food Photo Analysis

The app may use third-party AI services such as Google Gemini API for AI-supported chat and food photo analysis. Texts, food photos or related content submitted by the user may be transferred to these services for analysis.

Calories, macronutrients, portions and ingredient estimates generated from photos are approximate. AI-generated outputs may be incomplete, inaccurate or unsuitable for your individual circumstances.

The app may not necessarily store full chat transcripts; however, summaries, profile information, topics and message counters derived from conversations may be stored. These records may be retained until account deletion or until the legal/operational need ends.

We do not intentionally use your personal content to train our own AI models. Third-party AI processing is subject to the provider’s applicable terms and privacy practices.

7. Advertising, Consent and Tracking

The app may display ads through Google AdMob. In connection with ad delivery, advertising identifiers, ad interaction events, device information and consent preferences may be processed.

Personalized ads may be shown according to platform rules and the user’s consent/permission preferences. Where applicable, the Google UMP consent flow, iOS App Tracking Transparency permission and operating system advertising preferences may be used. If consent is not given, non-personalized ads may be shown to the extent technically available.

You may change advertising tracking and personalization preferences through your device settings, platform permissions or consent tools provided inside the app.

8. Third-Party Service Providers and International Transfers

Diyet Cebimde uses third-party service providers for some functions. Transfers are limited to the minimum scope necessary for the service to work.

• Google Gemini API: AI chat and food photo analysis.
• Google OAuth: Google sign-in if chosen by the user.
• Google AdMob: in-app advertising, measurement and ad personalization where applicable.
• Railway and infrastructure services: app server, backend and database infrastructure.
• App Store / Google Play: distribution, platform services and payment/subscription processes if applicable.
• Expo Notifications: local or scheduled notification functionality.

Some of these providers may be located outside Türkiye or the European Union. Therefore, personal data may be transferred internationally where necessary for app features to function. For special category or health-related data, explicit consent is obtained where required and transfers are limited to what is necessary.

9. App Permissions

There is currently no evidence of microphone, location, HealthKit or Google Fit access. If such permissions are added in the future, this policy will be updated.

10. Retention Periods

Personal data is retained while the account is active and while the processing purpose continues. After account closure or deletion request, data is deleted, anonymized or access-restricted to the extent permitted by law.

• Account and profile data: retained while the account is active.
• Nutrition, tracking and photo analysis records: retained while the account is active or until deleted by the user.
• Conversation summaries: retained until account deletion or until the operational need ends.
• Technical logs: retained only for a limited period necessary for security, debugging and service continuity, unless a longer period is required by law.
• Backups: backup copies, if any, are overwritten or removed according to routine backup cycles and are not used for active processing.
• Legal records: may be retained for the period required by applicable law.

11. Account Deletion

You can start account deletion from the app settings. After the request, your account and associated user data are deleted, anonymized or access-restricted to the extent permitted by law.

Account deletion may end your access to app features. Technical logs, backup copies or legally required records may remain for a short period or for the period required by law.

12. Security Measures

Reasonable technical and administrative measures are applied to protect personal data. No system can be guaranteed to be 100% secure.

• HTTPS/TLS encryption is used during transmission.
• JWT and token-based authentication mechanisms are used.
• Where passwords are used, they are stored using secure hashing methods.
• Access controls and the least privilege principle are applied.
• Technical records may be kept for security, error detection and abuse prevention.

13. User Rights

Under KVKK Article 11 and, where applicable, GDPR principles, you may have the following rights:

• To learn whether your personal data is processed.
• To request information if your data has been processed.
• To learn the purpose of processing and whether data is used in line with that purpose.
• To learn the third parties to whom data is transferred domestically or internationally.
• To request correction of incomplete or inaccurate data.
• To request deletion, destruction or anonymization.
• To object to results produced by automated processing.
• To request compensation if damage occurs.
• Where applicable, to exercise data portability, restriction of processing and withdrawal of consent rights.
• To lodge a complaint with a competent data protection authority.

You may send requests to diyetcebimdeiletisim@gmail.com. Additional information may be requested to verify your identity. Requests are handled within the periods required by applicable law; under KVKK, generally within 30 days.

14. Children’s Privacy

Diyet Cebimde is not intended for users under 16. By using the app, you confirm that you are at least 16 years old.

If we become aware that personal data of a user under 16 has been processed without proper authorization, we may take reasonable steps to delete or restrict access to that data.

15. Website and Language Preference

This privacy policy page may be provided as a public static web page. It does not include account creation or sign-in functionality.

This page may use localStorage in your browser to remember your language preference. This preference is used only to preserve the TR/EN view and is not used as a classic advertising or analytics cookie.

16. Changes to This Policy

This policy may be updated as app features, service providers, laws or operational processes change. Important changes may be communicated inside the app or through other appropriate methods.

The current version is published together with the “Last Updated” date shown at the top of this page.

17. Contact

For privacy, data protection, account deletion or user rights requests, contact:

diyetcebimdeiletisim@gmail.com