Gizlilik Politikası
Sağlık kayıtların telefonunda, şifreli bir veritabanında kalır. Abonelik işlemleri mağaza servisleri ve RevenueCat üzerinden yürütülür.
SON GÜNCELLEME 23 EKİM 2026 · SÜRÜM 1.2
Kısaca
- Hesap, oturum açma veya e-posta adresi gerekmez.
- Kayıtların cihazında AES-256 ile şifrelenmiş bir veritabanında saklanır. İsteğe bağlı AI yorumunda seçtiğin kayıtlar ayrıca onayınla gönderilir.
- Günlük ve istatistiksel sağlık analizi cihazında çalışır; isteğe bağlı AI yorumu bulutta hazırlanır. Abonelik durumunu doğrulamak ve satın alımları yönetmek için internete bağlanılır. Reklam ve izleme aracı kullanılmaz.
- Apple Sağlık ve Health Connect verileri yalnızca cihazda okunur; reklam veya pazarlama için kullanılmaz, kimseyle paylaşılmaz.
- Sağlık kayıtların cihazdan yalnızca sen paylaştığında çıkar: PDF rapor, CSV dosyası, şifreli yedek veya isteğe bağlı AI yorumu.
1. Bize ulaşan veriler
AI yorumu istemediğin sürece sağlık kayıtların sunucumuza gönderilmez; RevenueCat sağlık kaydı almaz. Abonelik altyapısı RevenueCat, rastgele uygulama kullanıcı kimliği, satın alma/işlem bilgileri, ürün ve abonelik durumu ile hizmetin çalışması için gereken teknik bağlantı bilgilerini (örneğin IP adresi, uygulama ve işletim sistemi sürümü) işler. Bu bilgiler abonelik erişimini doğrulamak, satın alımları geri yüklemek ve ödeme sorunlarını incelemek için kullanılır; abonelik bilgileri RevenueCat panelinde görülebilir. Kart bilgilerini Bulgu almaz; ödeme Apple veya Google tarafından işlenir.
2. Uygulamaya girdiğin ve cihazda kalan veriler
Bulgu'nun işe yaraması için bazı kişisel ve sağlıkla ilgili bilgiler girersin. Bunların tamamı cihazındaki şifreli veritabanında tutulur. AI için seçtiğin besin ve semptom kayıtları aşağıdaki ayrı onayla paylaşılabilir:
| VERİ | AMAÇ |
|---|---|
| Profil cevapları: isteğe bağlı ad, doğum yılı, cinsiyet, boy, tanı ve testler, belirti örüntüsü, denenen tedaviler, hedefler | Başlangıç profilini ve raporu oluşturmak |
| Öğün, belirti (ağrı, şişkinlik, gaz, aciliyet), dışkı (Bristol tipi) ve günlük durum (stres, ruh hali, enerji, uyku) kayıtları | Günlük, grafikler ve olası tetikleyici analizi |
| Kilo geçmişi ve tedavi kayıtları | Profil ve rapor |
| Protokol aşamaları, test planları ve sonuçları | Eliminasyon ve yeniden ekleme sürecini izlemek |
| Apple Sağlık / Health Connect'ten okunan günlük uyku, adım, su ve kilo değerleri | Kayıtlarının yanında bağlam olarak göstermek |
| Dil, tema ve hatırlatma ayarları | Tercihlerini hatırlamak |
İstatistiksel olası tetikleyici analizi cihazında çalışır. İsteğe bağlı AI yorumu ayrı bir bulut hizmetidir.
3. Şifreleme ve cihaz yedekleri
- Veritabanı SQLCipher ile AES-256 kullanılarak şifrelenir. Anahtar, uygulama ilk açıldığında rastgele üretilir ve iOS'ta Keychain'de, Android'de Keystore'da saklanır.
- Anahtar yalnızca bu cihaza bağlıdır: başka bir cihaza aktarılmaz ve bulutla eşitlenmez.
- Android'de uygulama verisi Google'ın otomatik yedeğine dahil edilmez. iOS'ta şifreli veritabanı dosyası cihaz yedeğine girebilir, ancak anahtarı yedeğe girmediği için o kopya başka bir cihazda açılamaz.
- Verilerini başka bir telefona taşımak için uygulamadaki şifreli yedeği kullanırsın (bkz. 6. bölüm).
4. Apple Sağlık ve Health Connect
Bağlantı kapalı gelir; açmak ve hangi veri türlerine izin vereceğini seçmek sana kalmıştır.
- Okunan veriler: uyku süresi, adım sayısı, su ve kilo.
- Yazılan veri: yalnızca Bulgu'da kaydettiğin su bardakları, diğer uygulamalar da görebilsin diye.
- Bu veriler yalnızca cihazda, kayıtlarının yanında gösterilmek ve analizde bağlam olarak kullanılmak için okunur. Reklam, pazarlama veya veri satışı için kullanılmaz; hiçbir üçüncü tarafa aktarılmaz; iCloud'a veya başka bir buluta yazılmaz.
- İzinleri istediğin an iPhone'da Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar'dan, Android'de Health Connect ayarlarından geri alabilirsin.
5. Bildirimler
Hatırlatmalar kapalı gelir. Açtığında seçtiğin saat cihazın kendi zamanlayıcısına kurulur. Bulgu bildirim jetonu (push token) kaydetmez, hiçbir bildirim sunucusuyla konuşmaz ve bildirim metinlerinde sağlık bilgin yer almaz.
6. Senin başlattığın paylaşımlar
Veriler cihazdan yalnızca aşağıdaki durumlarda ve yalnızca senin seçtiğin yere çıkar. Paylaşım, telefonun kendi paylaşım ekranıyla yapılır. AI yorumu ise aşağıda açıklanan ayrı gönderim akışını kullanır.
- Hekim raporu (PDF): şifreli değildir. Kime gönderdiğine dikkat et.
- CSV dışa aktarma: şifreli değildir.
- Şifreli yedek: senin belirlediğin parolayla şifrelenen tek bir dosyadır. Parolayı Bulgu hiçbir yerde saklamaz; unutursan yedek açılamaz.
Bu dosyaları kaydettiğin veya gönderdiğin yer (ör. iCloud Drive, e-posta, mesajlaşma uygulaması) kendi gizlilik koşullarına tabidir.
6a. İsteğe bağlı AI yorumu
Bu özellik varsayılan kapalıdır. Her istekte besini veya tarih aralığını seçer, gönderilecek kayıtları görür ve ayrıca onay verirsin. Besin adı, türü, miktarı, yazdığın içerikler ve seçtiğin elle girilmiş semptom puanları ile tarih/saatleri, EAS Hosting üzerindeki sunucumuz aracılığıyla OpenAI’ye gönderilir. Profil cevapları, öğün notları, Apple Sağlık ve Health Connect verileri bu isteğe dahil edilmez. Besin adlarına veya içeriklerine kimlik bilgisi yazmamaya dikkat et.
Sunucumuz istek ve yanıt içeriğini veritabanına veya uygulama günlüklerine kaydetmez. AI yanıtı ekran belleğinde gösterilir; kabul ettiğin besin önerisi cihazındaki kayda eklenir. OpenAI, kötüye kullanım denetimi kapsamında içeriği 30 güne kadar saklayabilir; API verileri varsayılan olarak model eğitiminde kullanılmaz. Bkz. OpenAI veri kontrolleri. İşleme Türkiye dışında gerçekleşebilir. Yeni istek göndermeyerek gelecekteki paylaşımı durdurabilirsin; cihazdaki kayıtları silmek sağlayıcıya daha önce gönderilmiş verileri silmez.
Kötüye kullanım ve maliyet kontrolü için bağlantının IP adresinden türetilen tuzlanmış özet ve istek sayaçları Upstash Redis’te en fazla 48 saat tutulur. Ham IP adresi bu sayaç veritabanına kaydedilmez. EAS Hosting ağ hizmeti ve OpenAI bağlantı bilgilerini kendi hizmet koşulları kapsamında işler. AI yorumu tanı, doğrulanmış FODMAP ölçümü veya bir besinin kesin tetikleyici olduğuna dair kanıt değildir.
7. Üçüncü taraflar
Bulgu reklam ağı veya kullanıcı davranışı izleme hizmeti kullanmaz. Abonelikler için RevenueCat ve Apple App Store / Google Play kullanılır. RevenueCat sağlık kayıtlarını almaz. Ayrıntılar için RevenueCat gizlilik politikası. Diğer bileşenler Keychain/Keystore, yerel bildirimler, paylaşım ekranı ve izin verdiğinde Apple Sağlık ya da Health Connect'tir.
Android'de Health Connect yüklü değilse, ilgili düğmeye dokunduğunda Google Play'deki Health Connect sayfası açılır. Uygulama açılışında ve öne geldiğinde abonelik durumu da internet üzerinden yenilenir.
8. Verilerini silme
Cihazdaki kayıtları silmek aboneliği iptal etmez ve RevenueCat veya mağaza işlem kayıtlarını silmez. Aboneliğini mağaza hesabından yönetebilirsin; abonelik verilerine ilişkin talepler için bizimle iletişime geçebilirsin.
- Profil → Tüm verileri sil bütün kayıtlarını cihazdan siler (ikinci dokunuşla onaylanır).
- Uygulamayı silmek de veritabanını siler.
- Bizde bir kopyası olmadığı için silinen veriyi geri getiremeyiz; AI sağlayıcısına daha önce gönderilmiş içerikler ve süreli bağlantı sayaçları bu işlemle silinmez.
9. Haklarınız
6698 sayılı KVKK ve GDPR kapsamındaki erişim, düzeltme ve silme gibi haklarını, yerel kayıtların cihazında durduğu için doğrudan uygulamadan kullanırsın: kayıtlarını görebilir, düzenleyebilir, CSV olarak alabilir ve silebilirsin. Sorun için bize yazabilirsin.
10. Çocuklar
Bulgu yetişkinler için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir.
11. Değişiklikler
Bu politika güncellenebilir. Değişiklikler bu sayfada yayımlandığı tarihte yürürlüğe girer; üstteki tarih ve sürüm numarası güncellenir. Uygulama ileride veri toplamaya başlayacak bir özellik kazanırsa, bu sayfa o sürümden önce güncellenir.
12. İletişim
Geliştirici: Mahir Uslu