Gizlilik politikası
Son güncelleme: 20 Ekim 2026
CalJab'ın hangi verileri neden topladığını, kimlerle paylaştığını ve haklarını anlatır.
Kısaca
CalJab'ı Mehmet Doğan Coşkun geliştirir ve verilerinden o sorumludur ("biz").
- Verilerin satılmaz, reklam için kullanılmaz. Uygulamada reklam ve üçüncü taraf takip aracı yoktur.
- Sağlık ve beslenme kayıtların yalnız açık onayınla işlenir ve Almanya'daki sunucularda yalnız sana açık durur.
- Yapay zekâ özellikleri ayrı bir izinle çalışır. OpenAI'a yalnız gönderdiğin fotoğraf ya da cümle gider.
- Verilerini uygulamadan istediğin an indirebilir, hesabınla birlikte silebilirsin.
- Soruların için: support@caljab.app.
Topladığımız veriler
| Tür | Neler | Nereden |
|---|---|---|
| Hesap | Ad, e-posta, Apple ile girişte Apple kullanıcı kimliği, şifrenin şifrelenmiş özeti | Senden ve Apple'dan |
| Profil | Doğum yılı, cinsiyet, boy, kilo, hedefler, aktivite düzeyi, beğenmediğin yiyecekler, modların | Senden; izin verirsen Apple Sağlık'tan |
| Sağlık ve beslenme | Öğünler ve öğün fotoğrafları, su, kilo ve vücut ölçüleri, ilaç ve doz kayıtları, belirtiler | Senden |
| Plan ve listeler | Yemek planı, kendi tariflerin, favoriler, alışveriş listesi, ortak liste | Senden |
| Abonelik | Ürün, deneme ve yenileme durumu; ödeme bilgilerin Apple'da kalır | Apple'dan |
| Teknik | Çökme ve takılma raporları, uygulama ve iOS sürümü, kullanım olayları (kurulum adımları gibi), yapay zekâ kullanım sayısı, sunucu güvenlik kayıtları (IP adresi) | Uygulamadan ve sunucudan, otomatik |
Apple Sağlık'tan okuduğumuz adım ve aktif enerji telefonunda kalır. Apple Sağlık verilerini reklam için kullanmayız, kimseyle paylaşmayız. Reklam kimliği (IDFA) toplamayız.
Nasıl kullanıyoruz ve dayanağımız
- Hizmeti sunmak (hesap, eşitleme, plan, liste, abonelik): seninle yaptığımız sözleşme (GDPR m.6/1-b, KVKK m.5/2-c).
- Sağlık ve beslenme kayıtlarını işlemek (kayıt, hedef, özet, hatırlatma, doktor raporu): açık onayın (GDPR m.9/2-a, KVKK m.6/2). Helal tercihi inançla ilgili bilgi sayılabileceği için bu onayın kapsamındadır.
- Yapay zekâ ile kayıt: ayrı açık onayın.
- Hataları düzeltmek, uygulamayı iyileştirmek, kötüye kullanımı önlemek (çökme raporları, kullanım olayları, güvenlik kayıtları): meşru menfaatimiz (GDPR m.6/1-f, KVKK m.5/2-f). Bu verilerde sağlık bilgisi bulunmaz.
- Yasal yükümlülükler: gerektiğinde.
Hedeflerin bir hesaplamayla önerilir. Senin hakkında hukuki ya da benzeri önemli sonuç doğuran otomatik karar vermeyiz; her hedefi değiştirebilirsin.
Yapay zekâ: ne gider, ne gitmez
Fotoğrafla, menüyle, tarifle ya da yazarak kayıt yaptığında içerik sunucumuz üzerinden OpenAI'a (ABD) gider. Yemekler ve tahmini besin değerleri geri döner; kaydı sen onaylarsın.
- Gider: fotoğraf ya da cümle, eklediğin not, uygulama dili.
- Gitmez: adın, e-postan, hesap kimliğin, ilaç ve doz bilgilerin, kilon, modların, Apple Sağlık verilerin.
- OpenAI içerikleri model eğitiminde kullanmaz; kötüye kullanım denetimi için en fazla 30 gün saklar.
- Sesle kayıtta konuşmanı Apple'ın konuşma tanıma özelliği yazıya çevirir; OpenAI'a ses değil, yalnız yazı gider.
- Bu özellikler ilk kullanımda ayrı izin ister. İzni Ben > Gizlilik'ten kapatabilirsin; kapalıyken elle, barkodla ve listeden kayıt çalışır.
- Yapay zekâ sonuçları tahmindir ve yanlış olabilir.
Paylaştığımız hizmetler ve verinin yeri
| Hizmet | Ne için | Ne alır | Yer |
|---|---|---|---|
| Supabase | Veritabanı, giriş, fotoğraf depolama, sunucu fonksiyonları | Hesap ve kayıt verileri | Frankfurt, Almanya |
| OpenAI | Yapay zekâ ile kayıt, yalnız iznin varsa | Gönderdiğin içerik | ABD |
| Apple | App Store, abonelik, Apple ile giriş, konuşma tanıma | Satın alma ve giriş bilgileri; sesle kayıtta konuşman | Apple sunucuları |
| Open Food Facts | Barkoddan ürün bulma | Barkod numarası | Fransa |
| USDA FoodData Central | Besin değeri arama | Aradığın yemek adı | ABD |
Ortak listeye davet ettiğin kişi yalnız o listeyi görür. Kanunen zorunlu olduğunda yetkili kurumlarla paylaşabiliriz. Veriler AB dışına (ABD) aktarıldığında, hizmet sağlayıcıyla yaptığımız veri işleme sözleşmesi ve AB standart sözleşme maddeleri uygulanır. Verilerini satmayız, reklam ağlarıyla paylaşmayız.
Saklama, silme ve hakların
- Verilerin hesabın açık olduğu sürece saklanır. Bir kaydı silersen fotoğrafıyla birlikte silinir.
- Hesabını Ben > Gizlilik > İzinler ve verilerin ekranından silebilirsin. Veriler hemen silinir, günlük yedeklerden en geç 7 gün içinde düşer. Sağlık iznini geri alırsan sağlık ve beslenme kayıtların aynı şekilde silinir.
- Çökme raporları 90 gün, kullanım olayları 12 ay, sunucu güvenlik kayıtları en fazla 7 gün tutulur. Yapay zekâ ile gönderilenler OpenAI'da en fazla 30 gün durur.
- Hakların: verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerini taşıma (uygulamadan indirerek) ve onayını istediğin an geri alma. Onayı geri almak, o zamana kadar yapılan işlemleri etkilemez.
- Bunun için support@caljab.app adresine yaz; en geç 30 gün içinde yanıtlarız. Yaşadığın ülkedeki veri koruma kurumuna şikâyet hakkın saklıdır (Türkiye'de Kişisel Verileri Koruma Kurulu).
- Türkiye'deki kullanıcılar için ayrıca Aydınlatma metni geçerlidir.
Çocuklar, güvenlik, değişiklikler ve iletişim
- Çocuklar: CalJab 18 yaşından küçükler için değildir; kurulumda doğum yılına göre hesap açılmaz. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz.
- Güvenlik: Bağlantılar şifrelidir (TLS), veriler şifreli disklerde durur ve her kullanıcı yalnız kendi verisine erişebilir. Öğün fotoğrafları yalnız sana açık bir klasördedir. Hatırlatmalarda ilaç adı kilit ekranında varsayılan olarak gizlidir.
- Değişiklikler: Bu metni değiştirirsek tarihini güncelleriz. Önemli bir değişikliği uygulamada duyururuz; onayının kapsamı değişirse yeniden sorarız.
- İletişim: Mehmet Doğan Coşkun, Dubai, Birleşik Arap Emirlikleri · support@caljab.app · caljab.app