Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Erdoğan Dağdelen("ForMyGluco") tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: [email protected]
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: E-posta adresi, görünen ad (isteğe bağlı).
- Sağlık verileri (özel nitelikli): Kan şekeri ölçümleri, insülin ve ilaç kayıtları, kilo, tansiyon, tahlil sonuçları, beslenme kayıtları, adım sayısı (izin verirseniz), diyabet tipi, hedef aralık; isteğe bağlı olarak doğum yılı, cinsiyet, boy ve kronik durumlar (doktor raporunu zenginleştirmek için — boş bırakılabilir).
- İşlem güvenliği: Oturum kayıtları, cihaz/uygulama sürümü, hata kayıtları.
- Görsel veri: Analiz için gönderdiğiniz yemek fotoğrafları (analiz sonrası sunucuda saklanmaz).
3. İşleme Amaçları
- Uygulamanın temel işlevlerinin sunulması (kayıt tutma, grafikler, hatırlatıcılar, raporlar)
- Verilerinizin cihazlarınız arasında senkronizasyonu ve yedeklenmesi
- Yemek fotoğraflarından besin değeri tahmini üretilmesi (yapay zekâ analizi)
- Hesap güvenliğinin sağlanması ve teknik sorunların giderilmesi
- Yasal yükümlülüklerin yerine getirilmesi
Sağlık verileriniz hiçbir koşulda reklam, pazarlama veya profilleme amacıyla işlenmez; üçüncü kişilere satılmaz.
4. Hukuki Sebep
Özel nitelikli sağlık verileriniz KVKK m.6 uyarınca açık rızanıza dayanarak işlenir. Açık rızanızı vermemeniz hâlinde uygulamanın sağlık verisi gerektiren işlevleri kullanılamaz. Kimlik/iletişim ve işlem güvenliği verileri, sözleşmenin kurulması ve ifası ile meşru menfaat hukuki sebeplerine dayanır (KVKK m.5).
5. Aktarım ve Yurt Dışına Aktarım
Verileriniz, veri işleyen sıfatıyla hizmet aldığımız aşağıdaki sağlayıcıların sunucularında barındırılır:
- Supabase Inc. (veritabanı ve kimlik doğrulama) — sunucular Almanya (Frankfurt, AB) bölgesindedir.
- Anthropic PBC (yemek fotoğrafı analizi, ABD) — yalnızca analiz için gönderdiğiniz fotoğraf, analiz süresince işlenir; Anthropic API verileri model eğitiminde kullanılmaz.
Bu hizmetler nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK m.9 kapsamında açık rızanıza dayanır. Açık rıza metninde bu aktarım ayrıca ve özel olarak belirtilmiştir.
6. Saklama Süresi
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde tüm sağlık verileriniz 30 gün içinde kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. işlem güvenliği logları) ilgili mevzuattaki süre kadar tutulur.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Başvurular: [email protected]— en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
8. Önemli Not
ForMyGluco tıbbi cihaz değildir; teşhis, tedavi veya tıbbi karar amacıyla kullanılamaz. Uygulamadaki tüm türetilmiş değerler (ör. tahminî HbA1c, besin değeri tahminleri) bilgilendirme amaçlıdır.