SightUp Aydınlatma Metni

Yayın Tarihi: 30 Eylül 2026
Versiyon: 5.1.0

Bu Aydınlatma Metni, Açık Rıza Metni ve Gizlilik Politikası ile birlikte okunmalıdır.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında, SightUp mobil uygulamasını ve buna bağlı sightup.app web sayfalarını ("Uygulama" / "Hizmet") kullanan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

SightUp özünde size ait kişisel bir göz sağlığı defteridir ve bu defter yalnızca sizin telefonunuzda durur. Bu metin, defteri tutarken hangi verinin nerede işlendiğini ve hangi durumlarda telefonunuzdan çıktığını sade biçimde anlatır.

0. Hızlı Bakış (Özet)

Bu özet kolaylık içindir; bağlayıcı olan, aşağıdaki tam bölümlerdir.

• Hesap yoktur. SightUp ad, e-posta, şifre veya giriş bilgisi istemez.
• Sağlık kayıtlarınız (muayene/reçete, kontakt lens, göz damlası, sarı nokta (Amsler) testi, kuru göz anketi) yalnızca cihazınızda tutulur; sunucularımıza yedeklenmez ve tarafımızca görülemez.
• Muayenelerinize eklediğiniz fotoğraflarda (reçete, gözlük kartı, rapor) adınız, T.C. kimlik numaranız, başka sağlık bilgileriniz veya başkalarına ait bilgiler bulunabilir; bunlar da yalnızca cihazınızda kalır, tarafımızca görülmez ve okunmaz.
• Görme kontrolleri (Görme Kontrolü ve Renk Görme Kontrolü): sonuçlar hiçbir yere kaydedilmez; yalnızca ekranda gösterilir ve ekranı kapatınca silinir. Mesafe ayarı için ön kamera kullanılır; kamera görüntüsü gösterilmez, kaydedilmez ve gönderilmez.
• Tek istisna, sizin başlattığınız kod ile paylaşımdır: seçtiğiniz özet, hekiminizin görebilmesi için en geç 5 dakika sunucuda tutulur ve silinir. Bu kopyaya adınız konmaz. Bu işlem yalnızca açık rızanızla yapılır.
• Sağlık verileriniz reklam amacıyla kullanılmaz ve hiçbir reklam ağına aktarılmaz.
• Kullanım analitiği/istatistik veya çökme raporlama (telemetri) toplamıyoruz; verilerinizi satmıyoruz.
• Telefonunuzu değiştirmeden önce verilerinizin iCloud cihaz yedeğinizde olduğundan emin olun; bu yedek sizin Apple hesabınızdadır, bizim sunucularımızda değil.
• Önceki sürümlerde hesap açtıysanız, buluttaki kayıtlarınız bu sürümde bir kez telefonunuza indirilir ve sunucularımızdan silinir (bkz. bölüm 5).
• Sorularınız ve haklarınız için: sightup.support@gmail.com.

1. Veri Sorumlusu ve İletişim

Bu metinde anlatılan ve SightUp sunucularına ulaşan kişisel veriler bakımından veri sorumlusu sıfatıyla Hatice Eser hareket etmektedir.

• İletişim e-posta: sightup.support@gmail.com
• Uygulama / web: SightUp · sightup.app

Not: Veri sorumlusunun VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğü bulunmamaktadır.

2. Uygulamanın Yapısı: Verileriniz Telefonunuzda

SightUp, gözlük numaralarınızı, muayenelerinizi, kontakt lenslerinizi, göz damlalarınızı ve göz testlerinizi kaydedip takip etmenize yarayan kişisel bir organizasyon/günlük uygulamasıdır.

• Tüm sağlık kayıtlarınız cihazınızın yerel hafızasında tutulur. Uygulama internet olmadan da çalışır.
• Görme kontrolleri (kendi kendine kontrol): Görme Kontrolü (uzak ve yakın görme) ile Renk Görme Kontrolü (Ishihara plakaları ve renk dizme) sonuçları saklanmaz: uygulama bu sonuçları cihazınıza yazmaz, sunucuya göndermez, geçmiş tutmaz; sonuç yalnızca ekranda gösterilir ve ekranı kapattığınızda silinir (isterseniz kendiniz ekran görüntüsü alabilirsiniz). Görme Kontrolü'nde telefon ile gözünüz arasındaki mesafeyi ayarlamak için ön kamera kullanılır: yüzünüzün kameraya uzaklığı cihazınızda anlık olarak hesaplanır (Apple ARKit yüz izleme); kamera görüntüsü ekranda gösterilmez, kaydedilmez, sunucuya gönderilmez ve yüzünüze ilişkin hiçbir veri işlem anından sonra tutulmaz. Kamera izni vermezseniz mesafeyi mezurayla ölçüp kendiniz girerek kontrolü yine yapabilirsiniz. Bu kontroller tanı değildir; sonuçlar yaklaşıktır ve göz muayenesinin yerini tutmaz.
• Fotoğraf ekleri: Bir muayeneye reçetenizin, gözlük kartınızın veya raporunuzun fotoğrafını ekleyebilirsiniz. Fotoğraflar uygulamanın cihazınızdaki kendi klasöründe tutulur; Fotoğraflar uygulamanıza kopyalanmaz, sunucularımıza gönderilmez, uygulama tarafından okunmaz (OCR) veya analiz edilmez. Bu fotoğraflarda adınız, T.C. kimlik numaranız, hastane bilgileriniz ya da üçüncü kişilere ait bilgiler bulunabilir; bunların eklenmesi sizin tercihinizdir.
• Bu kayıtlar SightUp sunucularına gönderilmez, orada saklanmaz ve tarafımızca erişilemez. Kayıtlar sizin cihazınızda, sizin kontrolünüzde işlenir.
• iPhone'unuzda iCloud yedeklemesi açıksa, uygulama verileriniz Apple'ın cihaz yedeğine dahil olur. Bu yedek sizin Apple hesabınızda durur; SightUp bu yedeğe erişemez. Telefon değiştirdiğinizde verileriniz bu yedekle taşınır. Yedekleme kapalıysa, telefon kaybı veya uygulamanın silinmesi hâlinde kayıtlarınız geri getirilemez.
• Uygulamadaki "Tüm verilerimi sil" seçeneği (Profil) cihazdaki tüm kayıtlarınızı ve hatırlatıcılarınızı kalıcı olarak siler.

3. Önemli Çerçeve — Tıbbi Tavsiye Değildir

SightUp bir kayıt ve takip aracıdır; bir tıbbi tanı/tarama cihazı değildir ve hekiminizin muayenesinin, teşhisinin veya tavsiyesinin yerine geçmez. Uygulamadaki bilgiler sizin girdiğiniz verilere dayanır; doğruluğun teyidi kullanıcıya/hekime aittir. Göz sağlığınıza ilişkin tüm kararlar için lütfen göz hekiminize danışın.

4. Telefonunuzdan Çıkan Veriler

Aşağıdaki durumlar dışında uygulama, sağlık kaydınızı veya sizi tanımlayan bir bilgiyi sunucularımıza göndermez.

### 4.1. Kod ile Geçici Paylaşım (Sağlık Verisi — Yalnız Açık Rızanızla)
"Kod ile Paylaş", muayene özetinizi hekiminize büyük ekranda gösterebilmeniz için isteğe bağlı bir kolaylıktır:

• Bir kod oluşturduğunuzda, yalnızca o an seçtiğiniz özet alanları (reçeteler, varsa aktif lens/damla bilgisi ve uyum yüzdesi, seçtiyseniz geçmiş tedaviler ve sarı nokta (Amsler) testi sonucunuz, tarih) güvenli sunucuya kısa süreliğine kopyalanır. Adınız bu kopyaya konmaz. Muayene ekleri (fotoğraflar) kod ile paylaşıma dahil edilmez.
• Size 6 haneli geçici bir kod verilir. Kod, bir kâğıda not yazıp uzatmak gibidir: kodu bilen kişi o özeti görüntüleyebilir. Kodu yalnızca göstermek istediğiniz hekimle paylaşmanız önerilir.
• Kopya tek kullanımlıktır ve en geç 5 dakika içinde otomatik silinir (ilk görüntülemede ya da süre dolunca — hangisi önce olursa). Kodu dilediğiniz an iptal edebilirsiniz. Sonrasında sunucuda rapor içeriği kalmaz.
• Kod sunucuda yalnızca tek yönlü özet (hash) olarak tutulur; düz kod saklanmaz.
• Premium üyeyseniz, paylaşımın premium kapsamda (birden çok muayene, geçmiş tedaviler) yapılabilmesi için abonelik kimliğiniz (RevenueCat abone kimliği) istekle birlikte gönderilir ve aboneliğiniz o an doğrulanır; bu kimlik paylaşım kopyasına eklenmez ve saklanmaz.
• Kötüye kullanımı (kaba kuvvetle kod tahmini) önlemek için, kod oluşturan ve kodu görüntüleyen cihazın IP adresi ve zaman damgası en fazla yaklaşık 1 saat bir hız-sınırlama kaydında tutulur ve otomatik silinir. Bu kayıt rapor içeriği içermez.
• Sunucu Avrupa Birliği — Almanya / Frankfurt bölgesindedir (yurt dışı). Bu nedenle özellik, yalnızca paylaşım ekranında ayrıca vereceğiniz açık rıza ile çalışır (bkz. Açık Rıza Metni). Rıza vermezseniz özetinizi görsel veya e-posta ile kendiniz paylaşabilirsiniz.

### 4.2. Kod ile Damla (Hekim Protokol Kodu)
Hekiminizin taburculuk kâğıdındaki 6 haneli kodu girdiğinizde, yalnızca bu kod sunucuya gönderilir ve karşılığındaki damla planı (ilaç adları ve kullanım programı) cihazınıza indirilir. Plan cihazınızda sizin damla kayıtlarınıza dönüştürülür; hangi kodu kimin girdiği sunucuda kaydedilmez.

• Yanlış kod denemelerini sınırlamak için, IP adresinizden türetilen ve her gün değişen tek yönlü bir anahtar (ham IP değil) ile başarısız denemelerin zamanı en fazla yaklaşık 1 saat tutulur. Ayrıca kimlik içermeyen günlük toplam bir deneme sayacı tutulur.

### 4.3. Genel İçerik İndirme
Bilgi Merkezi makaleleri ve "günün ipucu" gibi genel içerikler sunucudan indirilir. Bu isteklerde kişisel veriniz gönderilmez; yalnızca her internet isteğinde olduğu gibi altyapı sağlayıcısının sistem kayıtlarında isteğin IP adresi ve zamanı kısa süre (en fazla 7 gün) tutulur.

### 4.4. Reklam (Ücretsiz Katman)
Ücretsiz katmanda Google AdMob aracılığıyla banner ve isteğe bağlı ödüllü reklam gösterilebilir (ör. paylaşım öncesi):

• Reklamlar kişiselleştirilmemiştir (non-personalized); ilgi alanı/profil bazlı hedefleme yapılmaz.
• Reklam sunumu, sıklık ve sahtecilik denetimi için AdMob sınırlı cihaz tanımlayıcıları ve teknik veri (cihaz türü, işletim sistemi, IP'den türetilen yaklaşık ülke/bölge) işleyebilir; bunlar reklamı sunan Google'a (yurt dışı) aktarılır. Google bu veriler bakımından kendi politikalarına tabidir.
• Sağlık verileriniz reklam amacıyla kullanılmaz ve aktarılmaz.
• Premium abonelik tüm reklamları kaldırır. (Reklam şu an iOS sürümünde gösterilmektedir.)

### 4.5. Abonelik / Satın Alma (Premium)
Premium abonelik, uygulama mağazası ve RevenueCat abonelik yönetim servisi üzerinden işler:

• RevenueCat'e yalnızca anonim abone kimliği ve abonelik/satın alma durumu iletilir. Adınız, e-postanız veya sağlık veriniz RevenueCat'e gönderilmez. (Önceki sürümlerde hesap açmış kullanıcılarda abone kimliği eski hesap kimliğidir; hesaplar silindikten sonra bu kimlik hiçbir kişisel bilgiyle eşleşmez.)
• Ödeme işlemleri Apple App Store / Google Play üzerinden yürür; ödeme/kart bilgileriniz tarafımızca görülmez ve saklanmaz. Aboneliğiniz aynı mağaza hesabıyla "Satın alımları geri yükle" seçeneğiyle yeni cihaza taşınır.

### 4.6. Kendi İnisiyatifinizle Paylaşımlar
Özetinizi e-posta ile veya görsel olarak da paylaşabilirsiniz; muayenelerinize eklediğiniz fotoğrafları da e-postaya ekleyebilir veya tek tek paylaşabilirsiniz. Bu paylaşımlarda veri, sizin seçtiğiniz kişiye, sizin aracınızla gönderilir; SightUp bu içeriği görmez ve saklamaz. Paylaştığınız fotoğraflarda adınız, T.C. kimlik numaranız veya hastane bilgileriniz görünebilir ve alıcının kontrolüne geçer. E-posta gibi kanalların şifreli olmayabileceğini ve paylaştıktan sonra verinin alıcının kontrolüne geçtiğini lütfen göz önünde bulundurun.

### 4.7. Destek İletişimi
sightup.support@gmail.com adresine yazdığınızda, e-posta içeriğiniz ve iletişim bilgileriniz, talebinizin yanıtlanması için işlenir. Destek e-postalarına sağlık verinizi eklemeniz gerekmez.

### 4.8. Web Sitesi
sightup.app sayfalarını ziyaret ettiğinizde, siteyi barındıran altyapı (Netlify) sayfa isteğine ilişkin teknik veriyi (ör. IP adresi) kısa süreli sunucu kayıtlarında tutabilir. Kod görüntüleme sayfası (sightup.app/r) paylaşılan özeti tarayıcıda gösterir ve saklamaz.

5. Önceki Sürümlerde Hesap Açmış Kullanıcılar (Geçiş)

SightUp'ın önceki sürümlerinde hesap açıp giriş yapan kullanıcıların muayene/reçete, lens, damla ve sarı nokta (Amsler) kayıtları bulut altyapımızda (Supabase — AB / Almanya / Frankfurt) yedekleniyordu. Bu sürümle birlikte:

• Uygulamayı bu sürüme güncellediğinizde, buluttaki kayıtlarınız bir kez cihazınıza indirilir ve cihazınızdaki kayıtlarla birleştirilir. Ardından eski oturumunuz cihazda kapatılır.
• Buluttaki sağlık kayıtları ve hesap bilgileri (e-posta, ad, doğum yılı, onay kayıtları) bu sürümün yayınından itibaren en geç 90 gün içinde sunucularımızdan kalıcı olarak silinir. Silme işlemi tutanakla kayıt altına alınır.
• Uygulamayı bu süre içinde güncelleyemeyecekseniz veya kayıtlarınızın bir kopyasını ya da daha erken silinmesini istiyorsanız sightup.support@gmail.com adresine yazabilirsiniz.

6. İşleme Amaçları ve Hukuki Sebepler

7. Üçüncü Taraflar ve Yurt Dışı Aktarım

Yalnızca ilgili amaç için gereken asgari veri paylaşılır:

• Yurt dışı aktarımlar KVKK madde 9'da öngörülen şartlara uygun olarak yapılır. Sağlık verisi içeren tek aktarım, sizin başlattığınız ve açık rızanıza dayanan, tek seferlik kod ile paylaşım kopyasıdır.
• Bu ülkelerdeki (özellikle ABD) veri koruma düzeyinin Türkiye'deki ile her zaman eşdeğer olmayabileceğini hatırlatırız.
• Yasal bir yükümlülük veya yetkili makam talebi hâlinde, hukuken zorunlu olduğu ölçüde ve sınırlı kapsamda veri paylaşımı gerekebilir.

8. Saklama Süreleri

• Cihazdaki kayıtlar (fotoğraf ekleri dahil): "Tüm verilerimi sil" seçeneğini kullanana veya uygulamayı silene kadar cihazınızda (ve açıksa iCloud cihaz yedeğinizde) kalır. İstisna: durdurduğunuz lens ve göz damlası takipleri (ve tamamlanan damla kürleri) "Geçmiş" bölümünde 90 gün görünür, sonra cihazınızdan kendiliğinden silinir; daha önce silmek için Geçmiş ekranını kullanabilirsiniz.
• Kod ile paylaşım kopyası: En geç 5 dakika; ilk görüntülemede veya süre dolunca otomatik silinir.
• Hız-sınırlama kayıtları (paylaşım IP'si, Kod ile Damla türetilmiş anahtar): En fazla yaklaşık 1 saat.
• Kimlik içermeyen günlük sayaçlar: En fazla 30 gün.
• Altyapı sistem kayıtları (istek IP'si): En fazla 7 gün.
• Önceki sürümlerden kalan bulut kayıtları ve hesap bilgileri: Bu sürümün yayınından itibaren en geç 90 gün (bkz. bölüm 5).
• Destek e-postaları: Talebin çözümü ve makul bir süre sonrasına kadar.
• Yasal saklama: Bir kanun belirli bir saklama süresi öngörüyorsa, ilgili veri bu süre boyunca tutulabilir.

9. Veri Güvenliği

• Sunucuya giden her istek şifreli bağlantı (TLS) üzerinden yapılır.
• Paylaşım kodu yalnızca tek yönlü özet (hash) biçiminde tutulur; kötüye kullanıma karşı hız sınırı uygulanır. Hız-sınırlama kayıtlarında Kod ile Damla için ham IP değil, günlük değişen tek yönlü anahtar tutulur.
• Hesap olmadığı için sunucularımızda şifre veya giriş bilgisi tutulmaz.
• Cihazınızdaki kayıtların güvenliği için cihaz kilidinizi (Face ID / Touch ID / şifre) etkin tutmanızı öneririz. iCloud yedeklerinizin korunması için Apple'ın sunduğu güvenlik seçeneklerini (ör. Gelişmiş Veri Koruma) değerlendirebilirsiniz.
• Ana ekran widget'ı damla ve lens hatırlatma bilgisini gösterebilir; kilit ekranında görünmesini istemiyorsanız widget'ı kaldırabilirsiniz.
• Hiçbir internet aktarımı veya elektronik saklama %100 güvenli değildir; en yüksek özeni göstermekle birlikte mutlak güvenlik garanti edilemez.

10. Reşit Olmayan Kullanıcılar / Yaş

Uygulama genel kullanıma yöneliktir ve bir tıbbi tanı/tedavi aracı değildir. Bir çocuğun kayıtlarının tutulması (ör. bir ebeveynin çocuğu için kayıt tutması) hâlinde, kod ile paylaşım gibi rıza gerektiren işlemlerde rıza yasal temsilci (veli/vasi) tarafından verilir. Çocuğa yönelik kasıtlı pazarlama yapılmaz.

11. Otomatik Karar Verme ve Profilleme

SightUp, hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde etkileyen otomatik bir karar verme veya profilleme faaliyeti yürütmez. Grafikler ve "ilerleme/stabilite" göstergeleri, cihazınızda ve yalnızca sizin girdiğiniz verilerin görselleştirilmesi olarak üretilir; tıbbi karar değildir.

12. İşlemediğimiz / Toplamadığımız Veriler (Şeffaflık)

SightUp şu an:

• Hesap, ad, e-posta veya giriş bilgisi toplamaz.
• Sağlık kayıtlarınızı sunucuya yedeklemez; kod ile paylaşım dışında sağlık verinizi telefonunuzdan çıkarmaz.
• Eklediğiniz fotoğrafları okumaz (OCR) veya analiz etmez; bunlar yalnızca sizin bakmanız ve paylaşmanız için saklanır.
• Kullanım analitiği/istatistik veya çökme raporlama (telemetri) toplamaz; davranışınızı izlemez/profillemez.
• Konum verinizi toplamaz; verilerinizi satmaz ve pazarlama amacıyla paylaşmaz (ücretsiz katmandaki kişiselleştirilmemiş reklam bölüm 4.4'te açıklanmıştır).
• Fotoğraftan okuma (OCR) özelliği bu sürümde bulunmamaktadır. İleride eklenirse bu metin önceden güncellenir.
• Hatırlatma bildirimlerini ve takvim etkinliklerini yalnızca cihazınızda oluşturur; uzaktan "push" bildirimi kullanmaz. Takvime yalnızca başlık ve tarih/saat yazılır.
• Mobil uygulama reklam/izleme çerezi kullanmaz.

Bu kapsam ileride değişirse bu metin güncellenecek ve gerekiyorsa yeniden onayınız istenecektir.

13. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK madde 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

Haklarınızı nasıl kullanırsınız:

• Cihazınızdaki kayıtlar tamamen sizin kontrolünüzdedir: düzenleyebilir, silebilir veya "Tüm verilerimi sil" ile tümünü kaldırabilirsiniz.
• Sunucularımızdaki kısa süreli kayıtlar ve (geçiş süresince) önceki sürümlerden kalan bulut kayıtlarınız için sightup.support@gmail.com adresine yazabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt verilir (KVKK m. 13).
• Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

14. Açık Rıza ve Geri Çekme

Sağlık verisinin telefonunuzdan çıktığı tek işleme olan kod ile geçici paylaşım, ayrıca vereceğiniz açık rızaya tabidir; ayrıntılar Açık Rıza Metni'ndedir. Rızanızı dilediğiniz an geri çekebilirsiniz: kod ile paylaşımı kullanmayı bırakarak, oluşturduğunuz kodu iptal ederek veya sightup.support@gmail.com üzerinden bildirerek. Geri çekme, o ana kadar yapılan işlemleri etkilemez.

15. Bu Aydınlatma Metninde Yapılabilecek Güncellemeler

Bu metin güncellendiğinde uygulama içinde ve/veya web sayfasında bildirim yapılır; önemli değişikliklerde yeniden onayınız istenir. Güncel sürüm her zaman uygulama ve sightup.app üzerinden erişilebilir.

16. İletişim

• Veri sorumlusu: Hatice Eser
• E-posta: sightup.support@gmail.com
• Web: sightup.app

Bu metni okuduğumu ve anladığımı beyan ederim.

Privacy Notice (KVKK)

This Clarification Text (Aydınlatma Metni) is a notice issued under Turkey’s Personal Data Protection Law (KVKK) and is provided in Turkish. For an English explanation of what data SightUp processes, why, and the choices available to you, please see our Privacy Policy.