ESdiyet Gizlilik Politikası

E-posta adresi — Hesap oluşturma ve kimlik doğrulama için

Ad Soyad — Kişiselleştirilmiş deneyim için

Sağlık ve Fitness Verileri — Boy, kilo, yaş, cinsiyet (VKİ hesaplama için)

Diyet Planları — Öğün takibi için kullanıcı tarafından girilen veriler

Kilo Kayıtları — Kilo takibi için kullanıcı tarafından girilen veriler

Su Kayıtları — Günlük su takibi için kullanıcı tarafından girilen veriler (seri ve başarımlar bu kayıtlardan cihazda hesaplanır)

Hedefler — Kullanıcının belirlediği kişisel sağlık hedefleri

Kamera ve fotoğraf galerisi — Yalnızca siz izin verdiğinizde; profil fotoğrafı ve isteğe bağlı olarak yemek fotoğrafı seçimi veya çekimi için

Fotoğraf siz “Tahmini kaloriyi hesapla” dediğinizde cihazınızdan çıkar ve üçüncü taraf yapay zeka hizmetlerine (önce Google Gemini, ulaşılamazsa yedek olarak Groq) analiz için iletilir.

ESdiyet sunucularında (Supabase) yemek görüntüsü kalıcı olarak saklanmaz. Görsel, tahmin üretmek için ESdiyet’in Supabase üzerindeki aracı fonksiyonu üzerinden yalnızca ilgili API’ye iletilir (aracı fonksiyon içeriği saklamaz; kötüye kullanımı önlemek için yalnızca günlük istek sayısı tutulur — giriş yapmışsanız hesabınıza, misafirseniz IP adresinizin geri döndürülemez özetine bağlı); bu sağlayıcıların kendi gizlilik politikaları geçerlidir (Groq, Google AI).

Tahmin sonuçları tıbbi ölçüm değildir; yaklaşık ve bilgilendirme amaçlıdır.

Uygulamanın temel işlevlerini sağlamak

Kişiselleştirilmiş diyet ve sağlık takibi sunmak

Kullanıcı hesabını doğrulamak

Reklam amacıyla kullanılmaz veya reklam ağlarıyla paylaşılmaz

Başka uygulamalar veya web siteleri üzerinden kullanıcı takibi (cross-app tracking) için kullanılmaz

Veri brokerlarına satılmaz

**Kişiselleştirilmiş reklamlar · İşlenen veri: Reklam kimliği (IDFA — iOS "Uygulama Takibi" izniyle), IP adresi, cihaz/işletim sistemi bilgisi, dil, reklam etkileşimleri · Hukuki dayanak: KVKK m.5/1 açık rıza** (istediğiniz zaman geri çekilebilir)

**Sadece genel reklamlar (varsayılan) · İşlenen veri: IP adresi (yaklaşık konum), cihaz modeli, işletim sistemi, dil, reklam görüntüleme/tıklama · Hukuki dayanak: KVKK m.5/2-f meşru menfaat** (ücretsiz hizmetin finansmanı)

Bu rıza hizmet şartı değildir: vermezseniz uygulama aynen çalışır, yalnızca genel reklam gösterilir.

Reklam ağına kilo, VKİ, öğün, hedef, fotoğraf gibi sağlık verileri hiçbir zaman iletilmez; reklam isteklerine anahtar kelime veya içerik bilgisi eklenmez.

Yurt dışına aktarım: Reklam verileri Google'ın Türkiye dışındaki sunucularında işlenebilir. Google, Google Ads Veri İşleme Şartları ve Google Gizlilik Politikası kapsamında hareket eder.

Saklama: ESdiyet reklam verisi saklamaz; Google'ın saklama süreleri kendi politikasında belirtilir. Reklam ayarlarınızı adssettings.google.com üzerinden yönetebilirsiniz.

Geri çekme: Profil → *Kişiselleştirilmiş reklamlar* anahtarını kapatın; iOS Ayarlar → Gizlilik ve Güvenlik → Takip üzerinden izni de kaldırabilirsiniz.

Reklam içerikleri ESdiyet tarafından üretilmez; sağlık/ilaç, kilo verme ürünleri, kumar ve alkol gibi hassas kategoriler AdMob engelleme ayarlarıyla kapatılmıştır.

İletilen veriler: uygulamanın kurulması/açılması ve App Store üzerinden yapılan abonelik/deneme başlangıcı olayları; cihaz modeli, işletim sistemi sürümü, dil, saat dilimi ve IP adresi. Reklam kimliği (IDFA) yalnızca iOS "Uygulama Takibi" iznini verirseniz iletilir.

İletilmeyen veriler: kilo, VKİ, öğün, hedef, fotoğraf, e-posta veya adınız gibi hesap ve sağlık verileri Meta'ya hiçbir zaman gönderilmez.

Hukuki dayanak: IDFA için KVKK m.5/1 açık rıza (iOS izni); diğer toplu ölçüm verileri için m.5/2-f meşru menfaat (reklam bütçesinin verimli kullanılması).

Yurt dışına aktarım ve saklama: Veriler Meta'nın Türkiye dışındaki sunucularında, Meta Gizlilik Politikası kapsamında işlenir; ESdiyet bu verileri ayrıca saklamaz.

Geri çekme: iOS Ayarlar → Gizlilik ve Güvenlik → Takip üzerinden izni kaldırabilirsiniz; bu durumda Meta yalnızca Apple'ın kimliksiz, toplu ölçüm yöntemiyle (SKAdNetwork) bilgi alır.

Supabase — Veritabanı, kimlik doğrulama ve yapay zeka isteklerini sağlayıcılara ileten aracı sunucu fonksiyonu

Google (Gemini API) — Birincil yapay zeka sağlayıcısı: metin tabanlı diyet/hedef tavsiyeleri, besin analizi ve isteğe bağlı görsel analiz (yemek fotoğrafı)

Groq — Gemini'ye ulaşılamadığında yedek yapay zeka sağlayıcısı (metin ve görsel analiz)

Google AdMob — Yalnızca ücretsiz planda reklam gösterimi (bkz. "Reklamlar" bölümü)

Meta (Facebook SDK) — ESdiyet'in Instagram/Facebook reklamlarının kurulum ve abonelik ölçümü; sağlık verisi iletilmez (bkz. "Reklam ölçümü (Meta)" bölümü)

Open Food Facts — Besin aramasında yalnızca yazdığınız besin adı (ör. "yoğurt"), barkod taramasında yalnızca ürün barkodu bu açık veritabanına gönderilir; hesap, kilo veya diğer sağlık verileriniz iletilmez. Aramalar ayrıca ESdiyet'in Supabase üzerindeki açık lisanslı besin kataloğunda ve (bulunamazsa) yapay zeka sağlayıcılarında yapılır; yine yalnızca yazdığınız besin adı iletilir