Gizlilik politikası

Veri sorumlusu Yusuf Demir, İstanbul, Türkiye. Bize [email protected] adresinden ulaşabilirsin.

GlucoMom sağlık verisi işlediği için 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) ve Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir. Sağlık verisi her ikisinde de "özel nitelikli" veridir ve biz de ona her yerde öyle davranırız.

Hesap bilgileri: adın, e-posta adresin, parolan (yalnızca özet olarak saklanır), dilin, saat dilimin, tahmini doğum tarihin ve tanı tarihin.

Kan şekeri ölçümleri: değer, ölçüm türü (açlık, yemek öncesi veya sonrası, yatmadan önce), saat ve eklediğin not.

Öğünler: ne yediğin, ne zaman yediğin, tahmini karbonhidrat aralığı ve notun.

Fotoğraflar: tabağının ve glukometre ekranının fotoğrafları — yalnızca fotoğrafla tarama özelliğini kullanmayı seçersen. Her zaman elle yazabilirsin.

Ödeme durumu: aboneliğin olup olmadığı ve ne zamana kadar sürdüğü. Kart bilgilerin bize hiç ulaşmaz; tamamen ödeme işlemcisi tarafından işlenir.

Teknik veriler: oturumunu açık tutan çerez ve güvenlik için kısa süre tutulan standart sunucu kayıtları (IP adresi, saat, istenen sayfa). Sağlık verisi kayıt dosyalarına hiçbir zaman yazılmaz.

Defterini tutmak için: ölçümlerini ve öğünlerini sana göstermek, doktoruna götüreceğin haftalık raporu hazırlamak.

Fotoğraftan karbonhidrat tahmini yapmak ve glukometre ekranındaki sayıyı okuyup onayına sunmak için.

Yemek sayfalarında anonim toplu rakamlar göstermek için — yalnızca en az 30 kayıt varsa ve hiçbir zaman kimseyi tanımlayabilecek biçimde değil.

Hizmeti yürütmek için: giriş, abonelik durumu, kullanım sınırları ve güvenlik.

Verini satmayız, reklam için kullanmayız, hakkında profil oluşturmayız.

Kan şekeri ölçümleri, öğünler ve fotoğraflar sağlık verisidir. Bunları yalnızca hesabını açarken verdiğin açık rızanla işleriz (KVKK madde 6 ve GDPR madde 9(2)(a)).

Hesap ve ödeme verileri, istediğin hizmeti sunmak (KVKK madde 5(2)(c), GDPR madde 6(1)(b)) ve muhasebe kuralları gibi yasal yükümlülükleri yerine getirmek için işlenir.

Rızanı istediğin an hesabını silerek geri çekebilirsin. Geri çekme, ondan önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Bir fotoğrafı taradığında görüntü, tahmini üreten yapay zekâ modelinin sağlayıcısı Anthropic PBC'ye (Amerika Birleşik Devletleri) gönderilir. Yalnızca görüntü ve görevin kısa bir tarifi gönderilir; adın, e-postan ve ölçümlerin gönderilmez.

Anthropic görüntüyü sonucu döndürmek için işler ve ticari şartları gereği modellerini eğitmek için kullanmaz.

Fotoğraflar analizden 30 gün sonra sunucularımızdan silinir. Bundan önce bir öğünü, onunla birlikte fotoğrafını da, istediğin an silebilirsin.

Görüntünün ABD'ye gönderilmesi sağlık verisinin yurt dışına aktarılmasıdır. Bu yalnızca açık rızanla olur; GlucoMom'u hiç fotoğraf taramadan da eksiksiz kullanabilirsin.

Barındırma: Hetzner Online GmbH, Almanya. Verin Almanya'daki sunucularda saklanır.

Ödeme: Lemon Squeezy, LLC (ABD); satıcı kaydı (merchant of record) olarak hareket eder. E-posta adresini ve ödeme bilgilerini o alır; biz yalnızca abonelik durumunu alırız.

Yapay zekâ analizi: Anthropic PBC, ABD; yukarıda anlatıldığı gibi.

E-posta: parola sıfırlama gibi işlem mesajları, e-posta adresini ve mesajı alan bir e-posta iletim sağlayıcısı üzerinden gönderilir.

Analitik hizmeti, reklam ağı ya da sosyal medya izleyicisi kullanmayız.

Ölçümler, öğünler ve raporlar: hesabın var olduğu sürece. Ücretsiz hesaplar son 7 günü görür ama daha eskisi silinmez; abone olursan yeniden gösterilir.

Fotoğraflar: analizden 30 gün sonra kendiliğinden silinir.

Hesap verileri: hesabını silene kadar. Silme anında ve eksiksizdir; bekleme süresi yoktur, senin için kopya tutulmaz.

Ödeme kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, ödeme işlemcisinde.

Sunucu kayıtları: en fazla 30 gün.

Yemek sayfalarında "bu yemeği 340 kişi kaydetti, %72'sinde tokluk şekeri hedef aralıkta kaldı" gibi bir satır görülebilir.

Bu rakamlar ad, tarih ya da hesap bağı olmayan kayıtlardan hesaplanır ve yalnızca en az 30 kayıt varsa gösterilir. Sana geri izlenemezler.

GlucoMom tek bir oturum çerezi kullanır. Oturumunu açık tutar ve formları sahteciliğe karşı korur. Zorunlu bir çerezdir, ayrı bir onay gerektirmez.

Reklam, analitik ya da üçüncü taraf çerezi yoktur.

Kaydettiğin her şeyi uygulama içinde görebilir, herhangi bir ölçümü ya da öğünü düzeltebilir veya silebilirsin.

Hesabını Ayarlar'dan silebilirsin. Tüm verin tek seferde kaldırılır.

Sağlık verisi işlenmesine verdiğin rızayı istediğin an geri çekebilirsin. Pratikte bu, hesabını silmek demektir; çünkü hizmet o veri olmadan çalışamaz.

Ayrıca hakkında hangi verileri tuttuğumuzu sorma, bir kopyasını alma, işlemeye itiraz etme ve denetim makamına (Türkiye'de Kişisel Verileri Koruma Kurumu, AEA'da ulusal makamın) şikâyette bulunma hakkın var.

Uygulamanın kapsamadığı bir hakkı kullanmak için [email protected] adresine yaz. 30 gün içinde yanıt veririz.

GlucoMom yetişkinler içindir. Hesap açmak için 18 yaşında ya da daha büyük olmalısın. Daha küçük birinden bilerek veri toplamayız; öğrendiğimizde böyle bir hesabı sileriz.

Bu politikayı önemli bir biçimde değiştirirsek, yürürlüğe girmeden önce uygulama içinde sana haber veririz. En üstteki tarih geçerli sürümü gösterir.

Yusuf Demir · İstanbul, Türkiye · [email protected]