Yürürlük: 28 Ekim 2026
Veri sorumlusu: BAMU Teknoloji Anonim Şirketi, Suadiye Mah. Bağdat Cad. Ark 399 D:1 No:399-1, 34740 Kadıköy / İstanbul. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca hazırlanmıştır.
1. Hangi verileri işliyoruz
Uygulamaya kendi girdiğin şu bilgiler sağlık verisidir (özel nitelikli kişisel veri):
• Kötü hissettiğin anların saati, belirtileri, etkisi, yeri ve notların
• Sabah sorusuna verdiğin yanıtlar ve gece uyanma bilgisi
• Öğünlerin, öğün fotoğraflarının küçük kopyası ve tarama sonuçları
• Kişisel deneme planların ve yanıtların
• Başlangıçta verdiğin yanıtlar (şikâyetler, sıklık, süre, hayatına etkisi, denediklerin, hedefin; isteğe bağlı adın, yaş aralığın ve cinsiyetin), sonradan eklediğin alerjenler, şüphelendiklerin ve görüşme tarihi
Hesap açılmaz; e-postan ve telefon numaran istenmez. Adın isteğe bağlıdır ve telefonunda kalır.
2. Veriler nerede durur
Yukarıdaki sağlık kayıtları uygulamanın bu telefondaki özel alanında saklanır; kendi sunucumuza kopyalanmaz. Bu sürüm, bu alanları işletim sisteminin uygulama yedeklemesi dışında tutacak şekilde yapılandırılmıştır. Bu ayar önceki sürümlerden kalmış yedekleri silmez. Kendi isteğinle dışa aktardığın dosyaların kopyalarını sen yönetirsin.
Tek istisna öğün taramasıdır. "Öğün ekle"de çektiğin fotoğraf, tarama türü ve çekim saati inceleme için tarama sunucumuza gönderilir. Paket taramasında barkod numarası da gönderilir. Fotoğraf sunucuda yalnız bellekte işlenir; diske yazılmaz, saklanmaz, loglanmaz. Sunucuya kimliğin, belirtilerin, alerjenlerin ya da başka bir kaydın gönderilmez.
Tanımayı geliştirmek (isteğe bağlı, açıkça izin vermedikçe kapalı): Başlangıçta ayrı kutuyu işaretlersen veya Ayarlar’da açıklamayı onaylayarak açarsan, tabak ve menü fotoğrafların, yapay zekânın tahmini ve öğünü kaydederken onayladığın yemek ve bileşen adları, yemek tanımayı geliştirmek için tarama sunucumuzda (Google Cloud, Belçika, europe-west1) kimliksiz olarak saklanır. Sana, hesabına ya da telefonuna bağlı bir kimlik tutulmaz; her tarama yalnız kendine özel, tek kullanımlık rastgele bir numarayla kaydedilir. Fotoğrafın konum ve cihaz bilgisi telefonda silinir. Paket ve barkod fotoğrafları saklanmaz. Belirtilerin, etkisi, notların, alerjenlerin ve yazdığın serbest metinler gönderilmez. İstemezsen Ayarlar → "Fotoğraflarımla tanımayı geliştir" anahtarını kapat; kapattıktan sonraki fotoğrafların saklanmaz. Kimliksiz tutulduğu için daha önce saklananlar sana göre ayrılıp silinemez. Uygulamanın eski bir sürümünde kalıcı bir katkı numarasıyla izin verdiysen, anahtarı kapattığında o numarayla saklananlar silinir.
Kullanım ölçümü (isteğe bağlı, açıkça izin vermedikçe kapalı): Başlangıçta ayrı kutuyu işaretlersen veya Ayarlar’da açıklamayı onaylayarak açarsan, uygulamayı geliştirmek için Google Analytics for Firebase'e (Google, ABD) şu bilgiler gider: hangi başlangıç adımının ve ekranın açıldığı, hangi abonelik planının seçildiği ve satın almanın sonucu, tarama başladı / kaydedildi / hata gibi olaylar, kayıt eklendiği, sabah sorusunun yanıtlandığı, raporun açıldığı, hatırlatma kurulduğu ve bildirime dokunulduğu bilgisi (ne kaydettiğin ya da ne yanıtladığın değil), abonelik durumu (yok / deneme / Premium), uygulamaya özel bir ölçüm kimliği, cihaz modeli, işletim sistemi ve ağ bağlantısından türeyen yaklaşık ülke/bölge. Reklam kimliği ve reklam kişiselleştirmesi kullanılmaz. Belirtilerin, başlangıçta verdiğin cevaplar, deneme konuların, yemek ve bileşen adların, adın ve notların gönderilmez. Ayarlar → "Kullanım ölçümü" ile kapatabilirsin. Bu sürümde Meta ölçümü ve reklam takibi kapalıdır; Meta SDK’sı başlatılmaz, reklam kimliği toplanmaz.
3. Yurt dışına aktarım
Tarama sunucusu Google Cloud üzerinde, Avrupa Birliği içinde (Belçika, europe-west1) çalışır. Fotoğraftaki yemeği tanımak için görsel bir yapay zekâ hizmeti kullanılır: OpenAI (ABD). OpenAI, API üzerinden gönderilen verileri kendi modellerini eğitmek için kullanmaz; kötüye kullanımı izlemek için en çok 30 gün saklayabilir, sonra siler. Barkod numarası, ürün içeriğini doğrulamak için Open Food Facts'e (Fransa) gönderilir. Abonelik hakkını kontrol etmek için RevenueCat (ABD) uygulama açılışında rastgele bir uygulama kullanıcı kimliğiyle kurulabilir; bu, isteğe bağlı kullanım ölçümünden ayrıdır. Satın alır veya geri yüklersen ürün, tarih ve mağaza makbuzu gibi işlem bilgileri de gider. Sağlık kayıtların RevenueCat’e gönderilmez. Ölçüme izin verirsen Firebase ölçüm kimliği abonelik olaylarını ölçümle eşleştirmek için RevenueCat’e de iletilebilir. İzin verirsen kullanım ölçümü bilgileri Google'a (ABD) gider; bu sürümde Meta'ya veri gönderilmez. Bu aktarımlar KVKK madde 9 uyarınca açık rızana dayanır.
4. Hangi amaçla
• Kayıtlarından sana özel düzenleri hesaplamak (hesaplama telefonda yapılır)
• Öğün fotoğrafındaki yemeği ve bileşenleri tanımak
• Hatırlatma bildirimlerini zamanında göstermek
• Yalnız ayrı izin verirsen yemek tanımanın doğruluğunu ölçmek ve geliştirmek (kimliksiz; sonraki katkıları Ayarlar’dan durdurabilirsin)
Uygulama tanı koymaz, tedavi önermez. Verilerin satılmaz, reklam için kullanılmaz.
5. Hukuki dayanak
Sağlık verilerin KVKK madde 6 uyarınca açık rızana dayanarak işlenir. Rızanı istediğin an geri alabilirsin. Rıza vermezsen uygulama kullanılamaz, çünkü uygulamanın bütün işlevi bu kayıtlara dayanır. Kimliksiz fotoğraf saklama ve kullanım ölçümü ayrı, isteğe bağlı açık seçimlerine dayanır; ikisi de başlangıçta kapalıdır. Bu izinleri vermemek veya geri almak uygulamanın ücretsiz ya da ücretli işlevlerini kısıtlamaz. Dil değiştirmek, eski bir profile sahip olmak veya yalnız kamera izni vermek bu seçimlerin yerine geçmez.
6. Ne kadar süre
Kayıtların, sen silene ya da uygulamayı kaldırana kadar telefonunda kalır. Sunucuda saklanan kimliksiz fotoğraflar ve etiketler en çok 2 yıl tutulur, sonra kendiliğinden silinir. Eski sürümde kalıcı katkı numarasıyla saklananlar, Ayarlar → "Fotoğraflarımla tanımayı geliştir" kapatıldığında ya da "Hesabımı ve bütün verilerimi sil" dendiğinde hemen silinir; bağlantı yoksa silme isteği uygulama yeniden açıldığında gönderilir. Kullanım ölçümü bilgileri Google'da en çok 14 ay tutulur; Ayarlar → "Kullanım ölçümü" kapatıldığında ölçüm durur ve telefondaki ölçüm kimliği sıfırlanır.
7. Hakların (KVKK madde 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zarar hâlinde tazminat isteme hakkın vardır.
• Ayarlar → "Bütün kayıtlarımı dışa aktar" ile kayıtlarının tamamını CSV ve JSON olarak alabilirsin.
• Ayarlar → "Hesabımı ve bütün verilerimi sil" telefondaki bütün kayıtları, fotoğrafları ve bildirimleri siler. Tek kullanımlık numarayla saklanmış geçmiş kimliksiz fotoğraflar sana göre ayrılamaz ve bu işlemle silinmez; en çok 2 yıl sonunda kaldırılır. Eski kalıcı katkı numaran varsa onunla saklananlar için silme isteği gönderilir. Bağlantı yoksa yalnız bu silme isteğinin numarası yeniden denemek üzere cihazda tutulur.
• Başvuru: yukarıdaki adrese yazılı olarak ya da kayıtlı elektronik posta (KEP) ile. Başvurun en geç 30 gün içinde yanıtlanır.
Yukarıdaki aydınlatma metnini okudum. Kendi girdiğim sağlık verilerimin telefonumda işlenmesine; öğün taraması için çektiğim fotoğrafın ve barkod numarasının yukarıda belirtilen sunuculara ve hizmet sağlayıcılarına, yurt dışı dahil, yalnız inceleme amacıyla aktarılmasına açık rıza veriyorum. Rızamı istediğim an geri alabileceğimi biliyorum.