Gizlilik Politikası

1. Hesap açmadan kullanım

Haftra'yı ilk açtığında "hesap oluşturmadan devam et" seçeneğini kullanabilirsin. Bu modda enjeksiyonların, kilon, belirtilerin, kan şekeri ölçümlerin, günlük takibin ve ayarların yalnızca telefonunun kendi belleğinde saklanır. Bu veriler bize veya başka bir sunucuya hiçbir şekilde iletilmez. Uygulamayı silersen bu veriler de silinir.

2. Hesap açtığında işlenen veriler

Kayıtlarını yedeklemek, diğer cihazlarında görmek veya anonim topluluk özelliğini kullanmak istersen Apple, Google ya da e-posta ile bir hesap açabilirsin. Bu durumda enjeksiyonların, kilon, kan şekeri ölçümlerin, belirtilerin, günlük takibin ve tedavi ayarların yalnızca sana ait korumalı bir alana yedeklenir; başka hiçbir kullanıcı bunlara erişemez. İlerleme fotoğrafların bunun dışındadır ve hiçbir koşulda cihazından çıkmaz.

İşlenen veriler:

• E-posta adresi. Hesabını oluşturmak ve girişini doğrulamak için. Kaynağı senin girdiğin adres, ya da Apple veya Google ile giriş yaptıysan onların verdiği adres.
• Adın ve cinsiyet seçimin. Seni selamlamak ve seçersen vücut kompozisyonu ölçümüne kişisel bağlam sağlamak için; ikisi de isteğe bağlıdır. Kaynağı yalnızca uygulamada kendi seçtiğin bilgiler. Cinsiyet için "Belirtmek istemiyorum" seçeneği vardır. Apple ile giriş yaptığında Apple'ın paylaştığı adı almıyoruz.
• Sağlık kayıtları: enjeksiyonlar, kilo, kan şekeri, belirtiler, öğün notları (kabul ettiğin protein ve kalori tahminleri dahil), günlük takip ve tedavi ayarları. Cihazlar arasında yedekleme ve senkronizasyon için. Kaynağı uygulamaya girdiğin veriler ve Apple Sağlık'tan ya da Health Connect'ten içe aktardıkların.

Bu kayıtlar veritabanında satır düzeyi güvenlik ile korunur: teknik olarak yalnızca senin oturumun kendi satırlarını okuyabilir. Başka bir kullanıcı, senin kayıtlarını sorgulayamaz.

İlerleme fotoğrafların hiçbir koşulda yüklenmez. Hesabın olsa bile fotoğraflar yalnızca cihazında kalır; yedeklemeye dahil değildir.

3. Apple veya Google ile Giriş

Apple ile giriş yaptığında Apple bize yalnızca uygulamamıza özel bir kullanıcı kimliği ve bir e-posta adresi iletir. Bu kimlik yalnızca Haftra için üretilir; başka bir geliştiricinin uygulamasında aynı değeri almazsın, dolayısıyla seni uygulamalar arasında takip etmeye yaramaz.

• "E-postamı Gizle" seçersen bize ulaşan adres Apple'ın ürettiği bir takma addır; gerçek adresine erişimimiz olmaz.
• Apple bize adını, cihaz modelini veya başka bir Apple hesabı bilgini iletmez.

Google ile giriş yaptığında Google, hesabını doğrulayan bir kimlik belirteci ve e-posta adresini iletir. Ek bir izin istemiyoruz: Google hesabındaki kişilerine, takvimine, dosyalarına ya da başka bir verine erişmiyoruz. Şifren Google'ın ekranında kalır, uygulama onu hiç görmez.

4. Oturum güvenliği için tutulan teknik kayıt

Kimlik doğrulama altyapımız, her girişte IP adresini ve uygulama sürümü ile işletim sistemi sürümünü içeren bir istemci tanımlayıcısını kaydeder. Bu, hesabına izinsiz erişim girişimlerini fark edebilmek ve kötüye kullanımı engellemek içindir.

• Bu kayıt cihaz modeli ya da cihaz kimliği içermez; uygulama telefonundan böyle bir tanımlayıcı hiç okumaz.
• Profilleme, reklam ya da analiz için kullanılmaz ve sağlık kayıtlarınla ilişkilendirilmez.
• Sınırlı bir süre sonra otomatik olarak silinir.

5. Apple Sağlık ve Health Connect

İzin verirsen Haftra, iPhone'da Apple Sağlık'tan kilo, kan şekeri, vücut yağı, egzersiz süresi, aktif enerji ve uyku verilerini okur. Android'de Health Connect'ten kilo, kan şekeri, vücut yağı ve egzersiz oturumlarını okur. Amaç, akıllı tartının ya da başka bir uygulamanın kaydettiği değerleri elle yeniden girmen gerekmemesi ve ekranlardaki kartların bu değerleri gösterebilmesi.

• Haftra Apple Sağlık'a ve Health Connect'e hiçbir şey yazmaz, yalnızca okur.
• İçe aktardığın kilo ve kan şekeri ölçümleri diğer kayıtlarınla aynı şekilde saklanır. Egzersiz, aktif enerji, uyku ve vücut yağı yalnızca cihazında, ekranlardaki kartlar için kullanılır; yedeklenmez.
• Bu izni istediğin zaman iOS Ayarlar › Sağlık › Veri Erişimi bölümünden ya da Android'de Health Connect ayarlarından geri alabilirsin.
• Bu kaynaklardan gelen veriler reklam veya pazarlama için hiçbir koşulda kullanılmaz; Apple ve Google bunu zaten yasaklıyor.

6. Anonim topluluk sinyalleri

Bir belirtiyi toplulukla paylaşmayı sen seçersen, o belirtinin adı, şiddeti ve tarihi ilacınla birlikte kaydedilir. Bu özellik şöyle korunur:

• Topluluk ekranı yalnızca toplam sayı ve ortalama şiddet gösterir; tek tek kayıtları hiç kimse göremez.
• Bir belirti, en az 3 farklı kişi bildirmeden listede görünmez. Tek bir kişinin bildirimi asla teşhir edilmez.
• Diğer kullanıcılar kimliğini, e-postanı veya başka bir kaydını göremez.
• Notun, kilon, dozun ve diğer kayıtların hiçbir koşulda paylaşılmaz; yalnızca ilaç adı, belirti adı, 1-5 arası şiddet ve güne yuvarlanmış tarih gider.
• Topluluk paylaşımlarının tamamını, Ayarlar'daki "Tüm verileri sil" veya "Hesabı kalıcı olarak sil" ile kaldırabilirsin.

Şunu açıkça söyleyelim: bildirimin veritabanında hesap kimliğinle ilişkili olarak saklanır. Buna mecburuz; aksi hâlde tek bir kişi aynı belirtiyi defalarca bildirip özeti çarpıtabilirdi. Anonimlik, kaydın kimliksiz olmasından değil, bu tablonun hiçbir kullanıcıya okuma izni vermemesinden geliyor: uygulamaya yalnızca toplulaştırılmış sayılar dönüyor, üstelik tek tek kişi çıkarımını zorlaştırmak için gruplanmış hâlde. Yani senin ne bildirdiğini başka bir kullanıcı göremez.

7. İlerleme fotoğrafları

İlerleme fotoğrafları yalnızca cihazında, dosya koruması açık biçimde saklanır. Hesap açsan bile bu fotoğraflar senkronize edilmez, sunucuya yüklenmez ve bizim tarafımızdan görülemez.

8. Öğün tahmini ve barkod (Haftra+)

Haftra+ ile bir öğünün fotoğrafını çekip ya da onu birkaç kelimeyle yazıp protein ve kalori tahmini alabilirsin. Bu özellik yalnızca sen istediğinde çalışır; uygulama kameraya ya da galerine kendiliğinden erişmez ve öğünü elle kaydetmek her zaman mümkündür.

• Gönderilen: çektiğin ya da seçtiğin fotoğrafın küçültülmüş bir kopyası ya da yazdığın kısa açıklama, ve hesabının oturum bilgisi (isteğin sana ait olduğunu ve Haftra+ abonesi olduğunu doğrulamak için). Başka hiçbir sağlık kaydın, notun ya da adın bu isteğe eklenmez.
• Nereye: istek önce Avrupa Birliği'ndeki sunucumuza (Supabase) gelir; sunucu tahmini üretmek için fotoğrafı ya da açıklamayı Google'ın Gemini API'sine iletir. Model yalnızca yemeği tanımlayıp porsiyon, kalori ve protein tahmini vermekle sınırlandırılmıştır; başka bir soruya yanıt vermez.
• Saklanmayan: fotoğraf ve açıklama. Ne cihazında bir kopyası tutulur, ne sunucumuzda, ne de Google'da bizim adımıza depolanır; yanıt üretildikten sonra istek biter. Google bu isteği kendi API kullanım koşullarına göre işler.
• Saklanan: hesabına bağlı aylık tarama sayısı (kotayı uygulamak için, yalnızca sayı) ve kabul ettiğin protein ve kalori rakamı, öğün notunun bir parçası olarak. Bu rakamlar diğer sağlık kayıtlarınla aynı biçimde yedeklenir ve hesabınla birlikte silinir.
• Tahmin bir ölçüm değildir; kaydetmeden önce her rakamı düzeltebilirsin ve kayda senin yazdığın geçer.
• Barkod: paketli bir ürünün barkodunu taratırsan yalnızca barkod numarası ve uygulamanın dili, herkese açık bir gıda veritabanı olan Open Food Facts'e gönderilir. Bu istekte hesabın, cihaz kimliğin ya da herhangi bir kaydın yoktur. Barkod araması ücretsizdir ve Haftra+ gerektirmez.

9. Haftra AI'ya Sor (Haftra+)

Haftra AI'ya Sor, kayıtların hakkında hazır sorularla ya da kendi yazdığın bir soruyla bilgi almanı sağlar. Yalnızca hesabın varsa, Haftra+ aboneysen ve uygulamadaki Gemini iznini verdiysen çalışır; izni istediğin zaman uygulamadan geri alabilirsin. Cevaplar tıbbi tavsiye değildir; sağlıkla ilgili sorularda uygulama seni doktoruna yönlendirir.

iPhone'un Apple Intelligence destekliyorsa sorular önce telefonundaki modelle yanıtlanır; bu durumda hiçbir şey cihazından çıkmaz. Aşağıdakiler, soru Gemini'ye gittiğinde geçerlidir.

• Gönderilen: hazır bir soru seçtiysen, kayıtlarından uygulamanın hesapladığı birkaç cümlelik özet (örneğin son 7 günün ortalaması). Kendi sorunu yazdıysan, sorun (en fazla 200 karakter) ve kayıtlarının kısa bir özeti: ilaç, doz ve enjeksiyon geçmişi (bölgeleriyle), ilaç değişiklikleri, kilo kayıtları, boy, hedef kilo, beden kitle indeksi, kilo gidişinden hesaplanan değerler, belirtiler, günlük takip (his, yemek düşüncesi, su, protein, hareket), öğün etiketleri ve kan şekeri. Adın, e-postan, hesap kimliğin, kayıtlara yazdığın serbest notlar, fotoğraflar ve kesin tarihler (yalnızca "kaç gün önce") bu özete girmez. Oturum bilgin yalnızca isteğin sana ait olduğunu ve Haftra+ aboneliğini doğrulamak için sunucuya gider.
• Nereye: istek önce Avrupa Birliği'ndeki sunucumuza (Supabase) gelir; sunucu cevabı üretmek için bunu Google'ın Gemini API'sine iletir. Model yalnızca sana verdiğin kayıtlarla cevap vermekle sınırlandırılmıştır; doz değişikliği önermez.
• Saklanmayan: sorun, kayıt özetin ve cevap. Bunlar sunucumuzda kaydedilmez ve günlüğe yazılmaz. Google bu isteği kendi API kullanım koşullarına göre işler.
• Saklanan: hesabına bağlı günlük soru sayısı (günde en fazla 10 soru sınırını uygulamak için, yalnızca bir sayı).
• Gemini iznini vermezsen ya da geri alırsan kayıtlarının hiçbir parçası Google'a gitmez; hazır soruların cevapları uygulama tarafından kayıtlarından hesaplanmaya devam eder.

10. Hatırlatmalar

Enjeksiyon, su ve tartılma hatırlatmaları telefonunda planlanır ve telefonunda tetiklenir. Uzak bildirim (push) kullanmıyoruz; dolayısıyla bizde sana ait bir bildirim jetonu yok ve hatırlatma saatlerin bildirim gönderilmesi için sunucuya iletilmiyor.

11. PDF ve CSV dışa aktarma

Doktor özeti (PDF) ve veri dışa aktarma (CSV) dosyaları cihazında oluşturulur ve bizim sunucularımızdan geçmez. Dosya yalnızca senin seçtiğin yere gider; paylaştıktan sonra dosyanın akıbeti seninle paylaştığın kişi arasındadır.

Rapor linki. Doktor özetini dosya yerine bir link olarak paylaşmayı seçersen PDF, sunucumuzda yalnızca hesabına ait, herkese kapalı bir klasöre yüklenir. Link yedi gün sonra çalışmayı bırakır; istersen daha önce iptal edebilirsin, o zaman dosya hemen silinir. Süresi dolan raporlar, rapor listesini bir sonraki açışında silinir; hesabını silersen hepsi birlikte silinir.

12. Verilerin kimlerle paylaşıldığı

Verini satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz. Aşağıdaki hizmet sağlayıcıları kullanıyoruz; her biri yalnızca kendi işi için, bizim adımıza veri işler.

Supabase

Kimlik doğrulama, veritabanı ve dosya altyapısı. Hesap açtığında e-posta adresin, adın, sağlık kayıtların, link olarak paylaştığın raporlar ve toplulukla paylaştığın belirti bildirimleri Supabase'in yönettiği bir PostgreSQL veritabanında tutulur. Veritabanı Avrupa Birliği'nde (Frankfurt, eu-central-1) barındırılır. Supabase bu verileri yalnızca hizmeti sağlamak için işler.

Google (Gemini API)

Yalnızca sen bir öğün tahmini istediğinde ve Gemini iznini verdikten sonra Haftra AI'ya bir soru sorduğunda. Öğün tahmininde Google'a giden tek şey fotoğrafın küçültülmüş kopyası ya da yazdığın açıklamadır. Haftra AI'ya Sor'da sorun ve kayıtlarının adsız özeti gider; kimliğin, e-postan, hesabın ya da notların gitmez. Ayrıntılar 8. ve 9. bölümlerde. Google ile giriş yaparsan Google ayrıca kimlik doğrulama sağlayıcısı olarak çalışır (3. bölüm).

RevenueCat (abonelik durumu)

Haftra+ satın alımlarını Apple ve Google'ın mağazaları işler; RevenueCat, aboneliğinin hangi cihazlarında geçerli olduğunu takip eder. RevenueCat'e hesabının kimliği ve mağazanın verdiği satın alma makbuzu iletilir; sağlık kayıtların, adın ve e-postan iletilmez. Fotoğraf tahmini isteğinde aboneliğin, bu kayıt üzerinden sunucu tarafında doğrulanır.

Kullanım ölçümü

Kendi sunucumuzda, sağlık verisi içermeden. Uygulamanın hangi adımında zorlandığını görebilmek için (örneğin kurulum ekranlarının hangisinde vazgeçildiğini) hesabınla birlikte kısa ve sabit olay adları kaydediyoruz: onboarding_reached_dose, screen_progress, injection_logged gibi. Kaydedilen tek şey bu addır, olayın zamanı ve uygulama sürümüdür.

Kaydedilmeyenler: dozun, kilon, belirtilerin, notların, kan şekerin ve serbest yazdığın hiçbir metin. Olay adları uygulamanın içindeki sabit bir listeden geliyor, veritabanı da yalnızca bu biçimde bir ad kabul ediyor, yani buraya sağlık verisi yazılması teknik olarak mümkün değil.

Bu kayıtlar sağlık kayıtlarının durduğu aynı Supabase projesinde, yani kendi altyapımızda tutulur; hiçbir üçüncü tarafa gönderilmez, reklam ya da profilleme için kullanılmaz. Hesap açmadan kullanıyorsan hiçbir olay kaydedilmez. Hesabını sildiğinde bu kayıtlar da birlikte silinir.

Open Food Facts

Herkese açık gıda veritabanı. Yalnızca sen bir barkod taradığında, barkod numarası ve uygulamanın dili gönderilir (8. bölüm).

Çökme raporları

Kendi sunucumuzda, yalnızca hesabın varsa ve yalnızca iPhone'da. Uygulama çöktüğünde ya da donduğunda Apple'ın cihazında hazırladığı raporu, hatayı bulabilmek için kaydediyoruz: çağrı yığını (kod konumları), hatanın türü, uygulama ve iOS sürümü ve cihaz modeli. Rapordaki, kayıtlarından bir değer taşıyabilecek tek kısım olan hata mesajı, rapor telefondan çıkmadan silinir. Bu kayıtlar hiçbir üçüncü tarafa gönderilmez ve hesabınla birlikte silinir.

Uygulamada reklam SDK'sı yoktur ve reklam kimliğini (IDFA) okumayız. Haftra'nın izleme izni istememesinin sebebi budur. Bunun dışında hiçbir izleme ya da üçüncü taraf analitik hizmeti kullanılmıyor.

Yasal bir zorunluluk (mahkeme kararı gibi) olması hâlinde verileri paylaşmak durumunda kalabiliriz; bu tür bir talep geldiğinde, yasa yasaklamıyorsa seni bilgilendiririz.

13. Saklama süresi ve silme

• Hesabın yoksa kayıtlar yalnızca cihazında olduğu için uygulamayı kaldırmak onları siler.
• Hesabın varsa, Ayarlar › Hesabı kalıcı olarak sil adımı hesabını, e-postanı, adını, yedeklenmiş tüm sağlık kayıtlarını, öğün tarama sayacını, Haftra AI soru sayacını, link olarak paylaştığın raporları, çökme raporlarını ve topluluk bildirimlerini veritabanından kalıcı olarak siler. Ayarlar › Tüm verileri sil ise hem cihazdaki hem hesaptaki kayıtları kaldırır.
• Bu işlem geri alınamaz ve bizim onayımızı gerektirmez; anında uygulanır.
• Hesabını silmeden bırakırsan kayıtların, sen silene kadar saklanır.
• Adım adım anlatım ve e-postayla silme talebi için hesap silme sayfasına bak.

14. Haklarını nasıl kullanırsın

Bulunduğun yere göre 6698 sayılı KVKK ve/veya GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama ve verilerini taşıma hakların var. Silme ve erişim için en hızlı yol uygulamanın kendisi: veriler zaten sana açık ve silme düğmesi Ayarlar'da. Bunun dışındaki talepler için destek@haftra.app adresine yazabilirsin.

15. Çocuklar

Haftra reçeteli bir tedaviyi takip etmeye yöneliktir ve 18 yaş altı kullanıcılar için tasarlanmamıştır. Bilerek 18 yaşından küçüklerden veri toplamıyoruz.

16. Bu politikadaki değişiklikler

Politikayı güncellersek bu sayfadaki tarihi değiştirir, önemli bir değişiklik olursa uygulama içinde bilgilendiririz. Yürürlük tarihinden önceki sürümü istersen destek adresinden talep edebilirsin.

17. İletişim

Gizlilikle ilgili her konu için: destek@haftra.app

Tıbbi uyarı. Haftra bir tıbbi cihaz değildir. Tanı koymaz, tedavi veya doz önerisi vermez ve sağlık profesyonelinin yerini almaz.