Bu metin, Diyet Cebimde uygulamasının kişisel verileri nasıl topladığını, işlediğini, aktardığını, sakladığını ve sildiğini açıklar.
Önemli: Diyet Cebimde bir tıbbi cihaz değildir. Uygulama tıbbi teşhis, tedavi veya profesyonel sağlık hizmeti sunmaz. Yapay zekâ çıktıları ve fotoğraftan beslenme tahminleri yaklaşık olabilir.
1. Veri Sorumlusu ve Kapsam
Veri sorumlusu: Melisa Karakurt (‘Diyet Cebimde’ uygulamasının bireysel geliştiricisi).
Veri sorumlusu Türkiye, Ankara merkezli bireysel geliştirici statüsünde hareket eder. Bu metin, Diyet Cebimde mobil uygulaması ve uygulamaya ait herkese açık gizlilik politikası sayfası kapsamında yürütülen kişisel veri işleme faaliyetlerini kapsar.
Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ilkeleri dikkate alınarak hazırlanmıştır.
2. İşlenen Veri Kategorileri
Kimlik ve hesap verileri: ad-soyad, e-posta adresi, kullanıcı kimliği, Google OAuth bilgileri, kimlik doğrulama ve oturum bilgileri.
Sağlık ve beslenme ile ilgili veriler: kilo, boy, yaş, cinsiyet, hedef kilo, alerji, kullanıcı tarafından sağlanırsa hastalık/durum bilgisi, kalori ve makro takibi, su tüketimi, aktivite/egzersiz verileri.
İçerik verileri: sohbet içeriğinden türetilen özetler, konu/profil bilgileri, mesaj sayacı, manuel öğün kayıtları, yemek fotoğrafı analiz sonuçları.
Teknik veriler: uygulama sürümü, cihaz ve bağlantı bilgileri, işlem kayıtları, hata ayıklama ve güvenlik amaçlı teknik loglar.
Reklam ve rıza verileri: reklam tanımlayıcıları, reklam etkileşimleri, izin/rıza durumu, platform reklam tercihleri ve ilgili ölçümleme olayları.
İç analiz verileri: uygulama performansı, kullanım istatistikleri ve hizmet kalitesini izlemek için oluşturulan dahili metrikler.
3. İşleme Amaçları
Kişiye özel beslenme ve wellness deneyimi sunmak.
Öğün, su, kilo, aktivite ve ilerleme takibi sağlamak.
Yapay zekâ destekli sohbet ve yemek fotoğrafı analizi üzerinden tahmini beslenme çıktıları üretmek.
Hesap oluşturma, oturum yönetimi, kimlik doğrulama ve güvenlik işlemlerini yürütmek.
Bildirimler ve hatırlatıcılar gibi uygulama işlevlerini sağlamak.
Hata tespiti, performans iyileştirmesi, kötüye kullanım önleme ve hizmet sürekliliği sağlamak.
Uygulama içi reklam sunmak, reklam performansını ölçmek ve kullanıcı tercihleri doğrultusunda reklam kişiselleştirmesi yapmak.
Yasal yükümlülükleri yerine getirmek ve kullanıcı taleplerini yanıtlamak.
4. Hukuki Sebepler
Kişisel veriler; açık rıza, sözleşmenin kurulması veya ifası, hukuki yükümlülük, veri sorumlusunun meşru menfaati ve ilgili mevzuatta öngörülen diğer hukuki sebeplere dayanılarak işlenebilir.
Açık rıza: sağlıkla ilgili veriler, özel nitelikli veriler, gerektiğinde yurt dışı aktarım ve kişiselleştirilmiş reklam/izleme tercihleri.
Sözleşmenin ifası: hesap oluşturma, uygulama özelliklerinin çalıştırılması, kişiselleştirilmiş takip hizmetlerinin sunulması.
Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hata tespiti, hizmet sürekliliği ve dahili performans analizi.
Hukuki yükümlülük: yetkili makam talepleri, kayıt tutma veya yasal başvuruların yanıtlanması.
5. Özel Nitelikli / Sağlıkla İlgili Veriler
Diyet Cebimde; kilo, boy, alerji, hedef kilo, beslenme tercihleri, hastalık/durum bilgisi ve benzeri verileri kullanıcı tarafından girildiği ölçüde işleyebilir. Bu veriler sağlıkla ilgili veya özel nitelikli veri niteliği taşıyabilir.
İlgili takip özelliklerini kullandığınızda boyun, bel, kalça ve diğer vücut ölçüleri ile girilen veya hesaplanan tahmini vücut yağı oranı da işlenebilir. Bu tür veriler, yalnızca uygulamanın wellness ve beslenme takibi işlevlerini sunmak için ve gerekli olduğu ölçüde işlenir. Gerekli hallerde açık rıza alınır.
Diyet Cebimde bir tıbbi cihaz değildir. Uygulama tıbbi teşhis, tedavi, hastalık yönetimi veya profesyonel sağlık danışmanlığı sunmaz. Hamilelik, kronik hastalık, ciddi alerji, yeme bozukluğu geçmişi, özel diyet ihtiyacı veya tıbbi tedavi durumlarında uzman sağlık profesyoneline danışılmalıdır.
6. Yapay Zekâ Sohbeti ve Fotoğraf Analizi
Uygulama, yapay zekâ destekli sohbet ve yemek fotoğrafı analizi için Google Gemini API gibi üçüncü taraf yapay zekâ hizmetlerinden yararlanabilir. Kullanıcının gönderdiği metinler, yemek fotoğrafları veya ilgili içerikler analiz amacıyla bu hizmetlere aktarılabilir.
Fotoğraftan üretilen kalori, makro besin, porsiyon ve içerik tahminleri yaklaşıktır. Yapay zekâ çıktıları eksik, hatalı veya kişisel durumunuza uygun olmayan bilgiler içerebilir.
Uygulama tam sohbet geçmişini zorunlu olarak saklamayabilir; ancak konuşmadan türetilen özet, profil, konu bilgisi ve mesaj sayacı gibi kayıtlar tutulabilir. Bu kayıtlar, hesap silinene veya yasal/operasyonel saklama ihtiyacı sona erene kadar saklanabilir.
Kişisel içeriklerinizi kendi yapay zekâ modellerimizi eğitmek amacıyla bilinçli olarak kullanmayız. Üçüncü taraf yapay zekâ hizmetleri üzerinden yapılan işlemler, ilgili sağlayıcının geçerli şartlarına ve gizlilik uygulamalarına tabi olabilir.
7. Reklam, Rıza ve Takip
Güncel reklam altyapımız Unity LevelPlay (ironSource) ve ironSource Ads kullanır. Banner, tam ekran ve isteğe bağlı ödüllü reklamlar gösterilebilir. Reklam sunumu ve ölçümleme sırasında cihaz/reklam tanımlayıcıları, IP adresi, teknik cihaz bilgileri, rıza sinyalleri ve reklam etkileşim olayları işlenebilir.
Ödüllü reklamın doğru hesaba eklenmesi için uygulama kullanıcı kimliği, ödül miktarı ve tekil işlem kimliği reklam sağlayıcısı ile sunucumuz arasında kullanılır. Sağlık ve beslenme içeriklerinizi reklam hedeflemesi için reklam sağlayıcısına göndermeyiz.
Uygulama içi yasal onay durumu reklam SDK'sına iletilir. Reklam kişiselleştirmesi sağlayıcının desteklediği rıza sinyallerine ve cihaz ayarlarına bağlıdır. Reklam tanımlayıcısı ve kişiselleştirme tercihlerinizi cihazınızın gizlilik/reklam ayarlarından yönetebilirsiniz. Güncel metinler uygulamada Ayarlar → Yasal Belgeler bölümündedir; rızanızı geri çekme ve veri hakları talepleriniz için diyetcebimdeiletisim@gmail.com adresine yazabilirsiniz.
8. Üçüncü Taraf Hizmet Sağlayıcılar ve Yurt Dışı Aktarım
Diyet Cebimde bazı işlevleri üçüncü taraf hizmet sağlayıcıları ile yürütür. Aktarımlar, hizmetin çalışması için gerekli minimum kapsamla sınırlı tutulur.
Google Gemini API: yapay zekâ sohbeti ve yemek fotoğrafı analizi.
Google OAuth: kullanıcı tercihine bağlı Google ile giriş.
Unity LevelPlay / ironSource Ads: uygulama içi reklam, ölçümleme ve ödül doğrulama.
Railway ve altyapı hizmetleri: uygulama sunucusu, backend ve veritabanı altyapısı.
App Store / Google Play: dağıtım, platform hizmetleri ve varsa ödeme/abonelik süreçleri.
Expo Notifications: yerel veya planlanmış bildirim işlevleri.
Bu sağlayıcıların bazıları Türkiye veya Avrupa Birliği dışında bulunabilir. Bu nedenle kişisel veriler, uygulama özelliklerinin çalışması için yurt dışına aktarılabilir. Özel nitelikli veya sağlıkla ilgili veriler bakımından gerekli hallerde açık rıza alınır ve aktarım yalnızca gerekli kapsamda yapılır.
9. Uygulama İzinleri
Kamera
Yemek fotoğrafı çekerek analiz başlatmak için kullanılır.
Galeri / Fotoğraf Erişimi
Mevcut yemek fotoğraflarını seçip analiz etmek için kullanılır.
Bildirimler
Su içme, öğün, takip veya benzeri hatırlatıcılar için kullanılır.
Reklam Tercihleri
Reklam tanımlayıcısı ve kişiselleştirme tercihlerinizi işletim sisteminizin gizlilik ayarlarından yönetebilirsiniz.
Mikrofon, konum, HealthKit veya Google Fit erişimi kullanıldığına dair mevcut bir uygulama kanıtı bulunmamaktadır. Bu tür izinler ileride eklenirse politika güncellenir.
10. Saklama Süreleri
Kişisel veriler, hesap aktif olduğu ve işleme amacı devam ettiği sürece saklanır. Hesap kapatma veya silme talebinden sonra veriler silinir, anonimleştirilir veya mevzuatın izin verdiği ölçüde erişime kapatılır.
Hesap ve profil verileri: hesap aktif olduğu sürece.
Beslenme, takip ve fotoğraf analizi kayıtları: hesap aktif olduğu sürece veya kullanıcı tarafından silinene kadar.
Konuşma özetleri: hesap silinene veya operasyonel ihtiyaç sona erene kadar.
Yapay zekâ işlem sonuçları: bağlantı kesilince sonucu tekrar alabilmeniz ve tekrar ücretlendirilmesini önlemek için hesapla ilişkili işlem kimliği, istek özeti (hash), durum ve yanıt saklanır. Yanıt asistan metni veya beslenme analizi sonuçları içerebilir; bu işlem kaydında ham fotoğraf veya isteğin tam metni ayrıca saklanmaz. Sonuca tekrar erişim süresi 7 gündür. Süresi dolan yanıtlar erişime kapatılır ve bakım temizliğinde kaldırılır. Tekrar ücretlendirmeyi engelleyen işlem kimliği ve durum bilgisi hesapla ilişkili olarak saklanabilir.
Teknik loglar: güvenlik, hata ayıklama ve hizmet sürekliliği için gerekli sınırlı süre boyunca; kanunen daha uzun saklama gerekirse ilgili süre boyunca.
Yedekler: varsa, rutin yedekleme döngüleri kapsamında üzerine yazılır veya kaldırılır; aktif işleme amacıyla kullanılmaz.
Yasal kayıtlar: ilgili mevzuatın zorunlu tuttuğu süre boyunca saklanabilir.
11. Hesap Silme
Hesap silme işlemini uygulama ayarlarından başlatabilirsiniz. Talep sonrası hesap ve ilişkili kullanıcı verileri sistemden silinir, anonimleştirilir veya mevzuatın izin verdiği ölçüde erişime kapatılır.
Hesap silme işlemi uygulama özelliklerine erişiminizi sona erdirebilir. Teknik loglar, yedek kopyalar veya yasal zorunluluk kapsamındaki kayıtlar kısa bir süre daha veya mevzuatta öngörülen süre boyunca tutulabilir.
12. Güvenlik Tedbirleri
Kişisel verilerin güvenliği için makul teknik ve idari tedbirler uygulanır. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez.
İletim sırasında HTTPS/TLS şifreleme kullanılır.
JWT ve token tabanlı kimlik doğrulama mekanizmaları kullanılır.
Parola kullanıldığı durumlarda parolalar güvenli özetleme yöntemleriyle saklanır.
Erişim kontrolleri ve asgari yetki prensibi uygulanır.
Güvenlik, hata tespiti ve kötüye kullanım önleme amacıyla teknik kayıtlar tutulabilir.
13. Kullanıcı Hakları
KVKK m.11 ve uygulanabilir olduğu ölçüde GDPR kapsamında aşağıdaki haklara sahip olabilirsiniz:
Kişisel verinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarılan üçüncü tarafları öğrenme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
Silme, yok etme veya anonimleştirme talep etme.
Otomatik işleme sonuçlarına itiraz etme.
Zarar doğması halinde tazmin talep etme.
Uygulanabilir olduğunda veri taşınabilirliği, işlemeyi kısıtlama ve rızayı geri çekme haklarını kullanma.
Yetkili veri koruma otoritesine şikâyette bulunma.
Taleplerinizi diyetcebimdeiletisim@gmail.com adresine iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi talep edilebilir. Başvurular, uygulanabilir mevzuatta öngörülen sürelerde; KVKK bakımından kural olarak en geç 30 gün içinde sonuçlandırılır.
14. Çocukların Gizliliği
Diyet Cebimde, 16 yaşın altındaki kullanıcılara yönelik değildir. Uygulamayı kullanarak 16 yaşında veya daha büyük olduğunuzu beyan etmiş olursunuz.
16 yaş altındaki bir kullanıcıya ait kişisel verinin uygun yetkilendirme olmaksızın işlendiğini fark edersek, ilgili verileri silmek veya erişime kapatmak için makul adımları atabiliriz.
15. Web Sitesi ve Dil Tercihi
Bu gizlilik politikası sayfası, herkese açık statik bir web sayfası olarak sunulabilir. Sayfa üzerinde kullanıcı hesabı oluşturma veya giriş sistemi bulunmaz.
Bu sayfa, dil tercihinizi hatırlamak için tarayıcınızda localStorage kullanabilir. Bu tercih yalnızca TR/EN görünümünü korumak içindir; klasik reklam veya analiz çerezi olarak kullanılmaz.
16. Politika Değişiklikleri
Bu politika; uygulama özellikleri, kullanılan hizmet sağlayıcılar, mevzuat veya operasyonel süreçler değiştikçe güncellenebilir. Önemli değişiklikler uygulama içinden veya uygun diğer yöntemlerle bildirilebilir.
Güncel sürüm, sayfanın üst kısmındaki “Son Güncelleme” tarihi ile birlikte yayımlanır.
17. İletişim
Gizlilik, veri koruma, hesap silme veya kullanıcı haklarıyla ilgili talepler için iletişim adresi:
This notice explains how the Diyet Cebimde application collects, uses, shares, stores and deletes personal data.
Important: Diyet Cebimde is not a medical device. The app does not provide medical diagnosis, treatment or professional healthcare advice. AI-generated outputs and nutritional estimates from photos are approximate.
1. Data Controller and Scope
Data controller: Melisa Karakurt, the individual developer of the ‘Diyet Cebimde’ application.
The data controller operates as an individual developer based in Ankara, Türkiye. This notice covers personal data processing activities carried out through the Diyet Cebimde mobile application and its public privacy policy page.
This notice has been prepared with regard to the Turkish Personal Data Protection Law No. 6698 (“KVKK”), relevant secondary legislation, and applicable principles of the European Union General Data Protection Regulation (“GDPR”) to the extent relevant.
2. Data Categories We Process
Identity and account data: name, surname, email address, user ID, Google OAuth information, authentication and session information.
Health and nutrition-related data: weight, height, age, gender, target weight, allergies, disease or condition information if provided by the user, calorie and macro tracking, water consumption, activity and exercise data.
Content data: summaries derived from chat content, topic/profile information, message counters, manual meal logs and food photo analysis results.
Technical data: app version, device and connection information, transaction records, debugging logs and security-related technical logs.
Advertising and consent data: advertising identifiers, ad interaction events, consent status, platform advertising preferences and related measurement events.
Internal analytics data: internal metrics generated to monitor app performance, usage statistics and service quality.
3. Purposes of Processing
To provide a personalized nutrition and wellness experience.
To enable meal, water, weight, activity and progress tracking.
To generate estimated nutrition outputs through AI-supported chat and food photo analysis.
To create accounts, manage sessions, authenticate users and maintain account security.
To provide app functions such as notifications and reminders.
To detect errors, improve performance, prevent abuse and maintain service continuity.
To show in-app ads, measure ad performance and personalize ads according to user preferences where permitted.
To comply with legal obligations and respond to user requests.
4. Legal Bases
Personal data may be processed based on explicit consent, performance or formation of a contract, legal obligation, legitimate interests of the data controller, and other legal bases provided under applicable law.
Explicit consent: health-related data, special category data, international transfers where required, and personalized advertising/tracking preferences.
Performance of a contract: account creation, operation of app features and personalized tracking services.
Legitimate interests: security, abuse prevention, error detection, service continuity and internal performance analysis.
Legal obligation: responding to competent authority requests, retaining legally required records or handling legal claims.
5. Special Category / Health-Related Data
Diyet Cebimde may process weight, height, allergies, target weight, dietary preferences, disease or condition information and similar data to the extent entered by the user. This data may qualify as health-related or special category data.
When you use the relevant tracking features, we may also process neck, waist, hip and other body measurements, along with entered or calculated estimates of body fat percentage. Such data is processed only to provide the app’s wellness and nutrition tracking features and only to the extent necessary. Explicit consent is obtained where required.
Diyet Cebimde is not a medical device. The app does not provide medical diagnosis, treatment, disease management or professional healthcare advice. Users should consult a qualified healthcare professional in cases of pregnancy, chronic illness, serious allergies, history of eating disorders, special diet needs or ongoing medical treatment.
6. AI Chat and Food Photo Analysis
The app may use third-party AI services such as Google Gemini API for AI-supported chat and food photo analysis. Texts, food photos or related content submitted by the user may be transferred to these services for analysis.
Calories, macronutrients, portions and ingredient estimates generated from photos are approximate. AI-generated outputs may be incomplete, inaccurate or unsuitable for your individual circumstances.
The app may not necessarily store full chat transcripts; however, summaries, profile information, topics and message counters derived from conversations may be stored. These records may be retained until account deletion or until the legal/operational need ends.
We do not intentionally use your personal content to train our own AI models. Third-party AI processing is subject to the provider’s applicable terms and privacy practices.
7. Advertising, Consent and Tracking
Our current advertising system uses Unity LevelPlay (ironSource) and ironSource Ads. The app may display banners, full-screen ads and optional rewarded ads. Ad delivery and measurement may process device/advertising identifiers, IP address, technical device information, consent signals and ad-interaction events.
The app user ID, reward amount and a unique transaction ID are used between the advertising provider and our server to credit rewarded ads to the correct account. We do not send your health or nutrition content to the advertising provider for ad targeting.
In-app legal acceptance status is passed to the advertising SDK. Ad personalization depends on the provider's supported consent signals and device settings. You can manage advertising identifiers and personalization preferences in your device's privacy/advertising settings. Current documents are available in Settings → Legal Documents. For consent withdrawal and data-rights requests, contact diyetcebimdeiletisim@gmail.com.
Railway and infrastructure services: app server, backend and database infrastructure.
App Store / Google Play: distribution, platform services and payment/subscription processes if applicable.
Expo Notifications: local or scheduled notification functionality.
Some of these providers may be located outside Türkiye or the European Union. Therefore, personal data may be transferred internationally where necessary for app features to function. For special category or health-related data, explicit consent is obtained where required and transfers are limited to what is necessary.
9. App Permissions
Camera
Used to take food photos and start analysis.
Gallery / Photo Access
Used to select existing food photos for analysis.
Notifications
Used for water, meal, tracking or similar reminders.
Advertising Preferences
You can manage advertising identifiers and personalization preferences in your operating system’s privacy settings.
There is currently no evidence of microphone, location, HealthKit or Google Fit access. If such permissions are added in the future, this policy will be updated.
10. Retention Periods
Personal data is retained while the account is active and while the processing purpose continues. After account closure or deletion request, data is deleted, anonymized or access-restricted to the extent permitted by law.
Account and profile data: retained while the account is active.
Nutrition, tracking and photo analysis records: retained while the account is active or until deleted by the user.
Conversation summaries: retained until account deletion or until the operational need ends.
AI operation results: to recover results after a connection interruption and prevent duplicate charges, we store an account-linked operation ID, request fingerprint (hash), status and response. The response may contain assistant text or nutrition analysis results; this operation record does not separately retain the raw photo or full request text. Results can be retrieved for 7 days. Expired responses become inaccessible and are removed during maintenance cleanup. The operation ID and status may remain linked to the account to prevent duplicate charges.
Technical logs: retained only for a limited period necessary for security, debugging and service continuity, unless a longer period is required by law.
Backups: backup copies, if any, are overwritten or removed according to routine backup cycles and are not used for active processing.
Legal records: may be retained for the period required by applicable law.
11. Account Deletion
You can start account deletion from the app settings. After the request, your account and associated user data are deleted, anonymized or access-restricted to the extent permitted by law.
Account deletion may end your access to app features. Technical logs, backup copies or legally required records may remain for a short period or for the period required by law.
12. Security Measures
Reasonable technical and administrative measures are applied to protect personal data. No system can be guaranteed to be 100% secure.
HTTPS/TLS encryption is used during transmission.
JWT and token-based authentication mechanisms are used.
Where passwords are used, they are stored using secure hashing methods.
Access controls and the least privilege principle are applied.
Technical records may be kept for security, error detection and abuse prevention.
13. User Rights
Under KVKK Article 11 and, where applicable, GDPR principles, you may have the following rights:
To learn whether your personal data is processed.
To request information if your data has been processed.
To learn the purpose of processing and whether data is used in line with that purpose.
To learn the third parties to whom data is transferred domestically or internationally.
To request correction of incomplete or inaccurate data.
To request deletion, destruction or anonymization.
To object to results produced by automated processing.
To request compensation if damage occurs.
Where applicable, to exercise data portability, restriction of processing and withdrawal of consent rights.
To lodge a complaint with a competent data protection authority.
You may send requests to diyetcebimdeiletisim@gmail.com. Additional information may be requested to verify your identity. Requests are handled within the periods required by applicable law; under KVKK, generally within 30 days.
14. Children’s Privacy
Diyet Cebimde is not intended for users under 16. By using the app, you confirm that you are at least 16 years old.
If we become aware that personal data of a user under 16 has been processed without proper authorization, we may take reasonable steps to delete or restrict access to that data.
15. Website and Language Preference
This privacy policy page may be provided as a public static web page. It does not include account creation or sign-in functionality.
This page may use localStorage in your browser to remember your language preference. This preference is used only to preserve the TR/EN view and is not used as a classic advertising or analytics cookie.
16. Changes to This Policy
This policy may be updated as app features, service providers, laws or operational processes change. Important changes may be communicated inside the app or through other appropriate methods.
The current version is published together with the “Last Updated” date shown at the top of this page.
17. Contact
For privacy, data protection, account deletion or user rights requests, contact:
Diyet Cebimde