📄 Gizlilik Politikası / KVKK Aydınlatma Metni

Son güncelleme: Mayıs 2026

1. Veri Sorumlusu

Uygulama: DiaMate
Geliştirici: DiaMate Uygulaması Geliştiricisi
📧 İletişim: rvatar@hotmail.com

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu olarak DiaMate Uygulaması Geliştiricisi tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Toplanan Veriler ve İşlenme Amaçları

Kimlik ve Profil Bilgileri: Ad, soyad, e-posta (profil oluşturulduğunda) — kullanıcı hesabı oluşturulması ve kişiselleştirilmiş hizmet sunulması amacıyla.
Fiziksel Özellikler: Yaş, boy, kilo, cinsiyet — diyabet/prediyabet risk skoru hesaplanması amacıyla.
Sağlık Verileri (Özel Nitelikli): Kan şekeri (AKŞ, HbA1c), laboratuvar sonuçları, mevcut hastalıklar, ilaç listeleri, aile öyküsü, tansiyon — diyabet yönetimi ve ilaç etkileşim uyarıları amacıyla.
Görsel Veriler: Karbonhidrat sayımı amacıyla yüklenen yemek fotoğrafları — yapay zeka tabanlı öğün analizi amacıyla.

3. Veri Aktarımı

Hizmet Sağlayıcılar: Profil özelliği aktifleştiğinde verileriniz güvenli bulut altyapısında barındırılır.
İlaç-İlaç ve İlaç-Hastalık Etkileşim Kontrolü: Girilen ilaç listeleri, olası etkileşimlerin algoritmik olarak değerlendirilmesi amacıyla işlenmektedir. Bu analiz cihaz üzerinde gerçekleştirilmekte olup ilaç verileri üçüncü taraflara aktarılmamaktadır.
Yapay Zeka Servisleri: Karbonhidrat sayımı fonksiyonu için görüntü işleme API servisleri kullanılmaktadır (analiz amacıyla anlık veri aktarımı).
Yasal Yükümlülükler: Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması.

    🌍 Yurt Dışına Veri Aktarımı: Kullanıcı profili oluşturulması halinde kişisel verileriniz, Supabase Inc. (ABD merkezli, sunucular Almanya/Frankfurt - AWS eu-central-1) tarafından işlenmektedir. Bu aktarım KVKK m.9 uyarınca yalnızca açık rızanız alınması kaydıyla gerçekleştirilmektedir.
  

4. Hukuki Dayanak

Sağlık verileri: KVKK m.6/2 — Açık rıza
Genel veriler: KVKK m.5/2(f) — Meşru menfaat / sözleşmenin ifası
Yurt dışı aktarım: KVKK m.9/1 — Açık rıza

5. Veri Saklama

Profil özelliği aktifleşene kadar verileriniz yalnızca cihazınızın yerel belleğinde (localStorage) tutulur. Bu aşamada dahi sağlık verisi özel nitelikli veri kapsamında olduğundan açık rızanız alınmaktadır. Profil özelliği ile birlikte verileriniz Supabase Inc. (Almanya/Frankfurt) sunucularında şifreli olarak saklanır. Hesabınızı sildiğinizde veya rızanızı geri çektiğinizde verileriniz kalıcı olarak imha edilir.

6. Kullanıcı Hakları (KVKK Madde 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme
Yurt dışına aktarılan verileri bilme ve aktarıma itiraz etme
Otomatik sistemlerle aleyhte sonuç çıkmasına itiraz etme

📧 Talepleriniz için: rvatar@hotmail.com

7. Tıbbi Sorumluluk Reddi

⚠️ DiaMate bir tıbbi cihaz, tanı aracı veya tedavi protokolü değildir. Sunulan ilaç önerileri, etkileşim uyarıları ve hesaplamalar algoritmik birer öneri niteliğindedir. Herhangi bir sağlık kararı almadan önce mutlaka doktorunuza danışınız. Uygulama geliştiricisi, uygulama kullanımından doğabilecek sonuçlardan sorumlu tutulamaz.

📄 Privacy Policy

Last updated: May 2026

1. Data Controller

App: DiaMate
Developer: DiaMate Application Developer
📧 Contact: rvatar@hotmail.com

This privacy policy has been prepared in accordance with Turkish Personal Data Protection Law No. 6698 (KVKK) to inform you about how your personal data is processed.

2. Data Collected and Purposes

Identity & Profile: Name, surname, email (when profile is created) — for account creation and personalized service.
Physical Attributes: Age, height, weight, gender — for diabetes/prediabetes risk calculation.
Health Data (Special Category): Blood sugar (FBG, HbA1c), lab results, existing conditions, medication lists, family history, blood pressure — for diabetes management and drug interaction warnings.
Visual Data: Food photos uploaded for carbohydrate counting — for AI-based meal analysis.

3. Data Transfer

Service Providers: When the profile feature is activated, your data is hosted on a secure cloud infrastructure.
Drug Interaction Control: Entered medication lists are processed algorithmically on-device to evaluate potential interactions. No drug data is transferred to third parties.
AI Services: Image processing API services are used for the carbohydrate counting feature (instant data transfer for analysis only).
Legal Obligations: Responding to requests from authorized public institutions.

    🌍 International Data Transfer: When a user profile is created, your personal data is processed by Supabase Inc. (US-based, servers in Germany/Frankfurt - AWS eu-central-1). This transfer occurs only with your explicit consent under KVKK Article 9.
  

4. Legal Basis

Health data: KVKK Art. 6/2 — Explicit consent
General data: KVKK Art. 5/2(f) — Legitimate interest / contract performance
International transfer: KVKK Art. 9/1 — Explicit consent

5. Data Retention

Until the profile feature is activated, your data is stored only in your device's local memory (localStorage). Even at this stage, explicit consent is obtained as health data falls under special category data. Once the profile is activated, data is stored encrypted on Supabase Inc. servers (Germany/Frankfurt). Data is permanently deleted when you delete your account or withdraw your consent.

6. Your Rights

Learn whether your personal data is being processed
Request information if it is processed
Request correction, deletion or destruction of your data
Know which third parties your data is transferred to and object to international transfers
Object to automated decisions made against you

📧 For requests: rvatar@hotmail.com

7. Medical Disclaimer

⚠️ DiaMate is not a medical device, diagnostic tool, or treatment protocol. Medication suggestions, interaction warnings, and calculations are algorithmic recommendations only. Always consult your doctor before making any health decisions. The app developer cannot be held liable for any outcomes arising from app use.