Gizlilik Politikası

Son güncelleme: 3 Ekim 2026

DISCIPLINE ("uygulama"), alışkanlık, beslenme, su, uyku, ruh hali, görev ve ilaç takibi yapmanı sağlayan bir kişisel disiplin uygulamasıdır. Bu metin hangi verileri neden işlediğimizi, nerede sakladığımızı ve haklarını anlatır.

Kısaca

• Uygulama hesapsız tam çalışır. Hesap açmazsan kayıtların yalnızca telefonunda durur.
• Reklam yok, analitik/izleme yok, veri satışı yok. Verilerini üçüncü kişilerle reklam ya da pazarlama için paylaşmayız.
• Yemek fotoğrafları telefonunda tanınır; fotoğraf hiçbir sunucuya gönderilmez.
• Hesabını ve tüm sunucu verilerini uygulama içinden silebilirsin.

Hangi verileri işliyoruz?

Telefonunda (her zaman)

• Profil: ilk açılışta yazdığın ad/hitap, seçtiğin modüller, tema tercihleri.
• Sağlık ve yaşam kayıtları: öğünler ve kalori/besin değerleri, su, kilo/boy/hedefler, uyku, ruh hali, ilaçlar ve alım saatleri, alışkanlıklar, görevler, isteğe bağlı sigara bırakma bilgileri.
• Yemek tanıma geri bildirimlerin (hangi tahmini düzelttiğin): tahminleri sana göre iyileştirmek için.
• Hatırlatıcı ayarları; bildirimler telefonunda yerel olarak planlanır.

Bu veriler telefonundaki uygulama veritabanında tutulur. Uygulamayı kaldırırsan silinir. Telefonunda Android'in kendi yedeklemesi açıksa sistem, uygulama verilerini senin Google hesabına şifreli olarak yedekleyebilir; bu yedeğe biz erişemeyiz. İstersen "Ayarlar > Yedek al" ile kendi yedeğini dosyaya alabilirsin; bu dosya senin kontrolündedir.

Hesap açarsan (isteğe bağlı)

• E-posta adresi, kullanıcı adı, görünen ad, isteğe bağlı profil fotoğrafı ve şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz).
• Yukarıdaki kayıtlarının yedek/senkron kopyası: telefon değiştirdiğinde ya da birden çok cihaz kullandığında kaybolmasın diye.
• Teknik kayıtlar: istek zamanı, IP adresi ve hata kayıtları (güvenlik ve kötüye kullanımı önlemek için, en çok 30 gün).

E-posta adresin diğer kullanıcılara gösterilmez.

Topluluk (bir gruba katılırsan)

• Aynı gruptaki kişiler şunları görür: adın, kullanıcı adın, profil fotoğrafın, günlük disiplin puanın (0-100), serin ve meydan okumalardaki "hedef tamam" gün sayın (ör. su hedefini tuttuğun gün sayısı).
• Bunun için hesabına her gün yalnızca şu özet yazılır: puan, seri ve dört evet/hayır işareti (su hedefi, öğün kaydı, alışkanlıklar, ruh hali kaydı).
• Grup akışında da yalnızca bu kazanımlar görünür (ör. "su hedefini tamamladı", "7 günlük seri"); arkadaşların bunlara tebrik tepkisi (👏 🔥 💪 ❤️) bırakabilir.
• Öğün paylaşımı isteğe bağlıdır ve varsayılan olarak kapalıdır. Açarsan o günün öğünlerindeki yiyecek adları ve toplam kalori gruplarındaki kişilere görünür. Kapattığında o günkü paylaşımların hemen silinir.
• Bunların dışında kilo, uyku süresi, ilaçlar, notlar ve diğer kayıtların gruplarla asla paylaşılmaz.
• Grup adları, davet kodları, meydan okumalar ve şikâyet/engelleme kayıtları da sunucuda tutulur. Şikâyetler, topluluk kurallarını uygulamak için geliştirici tarafından incelenir.
• Gruptan ayrıldığında üyeliğin silinir; hesabını sildiğinde özetlerin, üyeliklerin ve kurduğun gruplar da silinir.

İnternete giden diğer istekler

• Barkod arama: Bir ürünün barkodunu taradığında yalnızca barkod numarası Open Food Facts'e (openfoodfacts.org) gönderilir. Kimliğin ya da kayıtların gönderilmez.
• Cihaz içi tanıma kütüphaneleri: Fiş/etiket okuma ve barkod tarama için Google ML Kit kullanılır. Görüntüler telefonda işlenir ve gönderilmez; ML Kit, kütüphanenin çalışmasını izlemek için Google'a anonim teşhis bilgisi (cihaz modeli, kütüphane sürümü, hata/performans ölçümleri) gönderebilir.

Neden işliyoruz? (Hukuki sebep)

• Uygulamanın çalışması ve kayıtların gösterilmesi: sözleşmenin ifası (KVKK m.5/2-c).
• Sağlık verilerinin (kalori, ilaç, uyku, kilo vb.) hesabında yedeklenmesi ve topluluk özetinin grup üyelerine gösterilmesi: açık rıza (KVKK m.6).
• Topluluk kurallarının uygulanması (şikâyet, engelleme, uygunsuz içerik süzgeci): meşru menfaat (KVKK m.5/2-f).
• Hesap güvenliği ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m.5/2-f).
• Yasal yükümlülükler: kanuni yükümlülük (KVKK m.5/2-ç).

Hesapsız kullanımda sağlık verilerin sunucumuza hiç gelmez; yalnızca telefonunda işlenir.

Nerede saklıyoruz? Kimlerle paylaşıyoruz?

• Hesap verileri, geliştiricinin yönettiği sunucuda (isaayan.com altyapısı) saklanır. Bağlantı HTTPS ile şifrelenir.
• Altyapı için barındırma ve ağ güvenliği hizmeti sağlayıcıları kullanılabilir; bu sağlayıcılar verilere yalnızca hizmeti sunmak için erişir. Sağlayıcının sunucuları yurt dışındaysa bu aktarım, hesap açarken verdiğin açık rızaya dayanır (KVKK m.9).
• Yasal zorunluluk olmadıkça verilerini kimseyle paylaşmayız ve satmayız.

Ne kadar süre saklıyoruz?

• Hesabın açık olduğu sürece. Hesabını sildiğinde sunucudaki tüm kayıtların hemen silinir; yedek kopyalardan en geç 30 gün içinde temizlenir.
• 24 ay hiç giriş yapılmayan hesaplar, e-postayla haber verildikten sonra silinebilir.

Hakların (KVKK m.11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsin. Çoğunu uygulamadan kendin yapabilirsin:

• Düzeltme: Hesap > Profili düzenle.
• Silme: Hesap > Hesabı sil (sunucudaki her şey silinir). Telefondaki kayıtlar için Ayarlar > Tüm kayıtları sil.
• Taşınabilirlik: Ayarlar > Yedek al (JSON dosyası).
• Rızayı geri alma: Hesabı sil. Yalnızca senkronu durdurmak için çıkış yapman yeterli.

Diğer talepler için: destek@isaayan.com. Başvurunu en geç 30 gün içinde yanıtlarız. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Çocuklar

Uygulama 16 yaşından küçükler için tasarlanmamıştır; 16 yaş altındaki kişilerden bilerek veri toplamayız.

Güvenlik

Şifreler özetlenerek saklanır, bağlantı şifrelidir ve her kullanıcı yalnızca kendi kayıtlarına erişebilir. Hiçbir sistem %100 güvenli değildir; bir ihlal olursa yasal süre içinde seni ve Kurul'u bilgilendiririz.

Değişiklikler

Bu politikayı güncellersek uygulamada ve bu sayfada duyururuz. Önemli değişikliklerde yeniden onayını isteriz.

İletişim

Veri sorumlusu: DISCIPLINE geliştiricisi (isaayan.com)

E-posta: destek@isaayan.com