SightUp Aydınlatma Metni

Yayın Tarihi: 3 Temmuz 2026
Versiyon: 3.0.0

Bu Aydınlatma Metni, Açık Rıza Metni ve Gizlilik Politikası ile birlikte okunmalıdır.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında, SightUp mobil uygulamasını ve buna bağlı sightup.app web sayfalarını ("Uygulama" / "Hizmet") kullanan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

SightUp özünde size ait kişisel bir göz sağlığı defteridir. Kayıtlarınız sizindir; siz paylaşmayı seçmedikçe kimseyle paylaşılmaz. Bu metin, bu defteri tutarken hangi verilerin nerede işlendiğini sade ve açık biçimde anlatır.

0. Hızlı Bakış (Özet)

Bu özet kolaylık içindir; bağlayıcı olan, aşağıdaki tam bölümlerdir.

1. Veri Sorumlusu ve İletişim

Uygulama tarafından işlenen kişisel veriler bakımından veri sorumlusu sıfatıyla Hüseyin Erkan Eser hareket etmektedir.

Not: Veri sorumlusunun VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğü bulunmamaktadır (hukuk görüşüyle teyit edilmiştir).

2. Uygulamanın Yapısı ve Veri Saklama Modeli

SightUp, gözlük numaralarınızı, muayenelerinizi, kontakt lenslerinizi ve göz damlalarınızı kaydedip takip etmenize yarayan, kişisel bir organizasyon/günlük uygulamasıdır. İki katmanlı bir veri modeli kullanır:

a) Cihazınızdaki veriler (yerel-öncelikli). Tüm kayıtlarınız önce cihazınızın yerel hafızasında tutulur. İnternet olmadan da çalışır.

b) Hesabınıza yedekleme (bulut). Giriş yaptığınızda verilerinizin bir kısmı, cihazlarınız arasında erişilebilmesi ve kaybolmaması için bulut altyapımıza (Supabase) yedeklenir:

Bulut sunucularımız yurt dışında, Avrupa Birliği bölgesinde bulunur; veriler şifreli bağlantı (TLS) üzerinden aktarılır ve şifreli saklanır. Buluta veri çıkaran tüm işlemeler açık rızanıza tabidir; rıza vermez veya geri çekerseniz uygulamayı yalnızca cihazınızda kullanmaya devam edebilirsiniz.

Not: Bulut altyapısının (Supabase) veri bölgesi Avrupa Birliği — Almanya / Frankfurt olarak teyit edilmiştir.

3. Önemli Çerçeve — Tıbbi Tavsiye Değildir

SightUp bir kayıt ve takip aracıdır; bir tıbbi tanı/tarama cihazı değildir ve hekiminizin muayenesinin, teşhisinin veya tavsiyesinin yerine geçmez. Uygulamadaki bilgiler, çoğunlukla sizin elle girdiğiniz ya da fotoğraftan okunan verilere dayanır; doğruluğun teyidi kullanıcıya/hekime aittir. Göz sağlığınıza ilişkin tüm kararlar için lütfen göz hekiminize danışın. Bu çerçeve, kişisel verilerinizin işlenme amacını ve sınırlarını anlamanız bakımından önemlidir.

4. İşlediğimiz Kişisel Veriler

Verileri, ilgili özelliği kullandığınız ölçüde işleriz. Aşağıdaki kategoriler, uygulamanın tüm özelliklerini kapsayacak biçimde geniş tutulmuştur.

4.1. Hesap ve Kimlik Bilgileri

Hesap oluşturduğunuzda (e-posta/şifre, Google veya Apple ile giriş):
- Adınız (girdiyseniz veya Google/Apple'dan ilk girişte geldiyse)
- E-posta adresiniz
- Benzersiz hesap kimliği (Supabase Auth tarafından oluşturulan kullanıcı kimliği)
- Premium abonelik durumunuz; KVKK ve (varsa) OCR açık rıza kayıtlarınız (yalnızca onay tarihi ve sürümü — onay metninin kendisi veya sağlık veriniz bu kayda konmaz)
- (İsteğe bağlı) Doğum yılınız — yaşa bağlı bilgilendirme ve (kendiniz veya çocuğunuz için kullanıyorsanız) yasal değerlendirme amacıyla; boş bırakabilir, dilediğinizde silebilirsiniz.

4.2. Sağlık Verileri (Özel Nitelikli Kişisel Veri)

Aşağıdaki kayıtlar, KVKK madde 6 anlamında özel nitelikli (sağlık) kişisel veri olarak kabul edilir ve özel bir özenle korunur:

Bu veriler cihazınızda tutulur; giriş yaptığınızda (lens/damla için) ve premium olduğunuzda (muayene/reçete için) hesabınıza yedeklenir.

4.3. Fotoğraftan Okuma (OCR) — Premium

"Fotoğraftan oku" özelliğini (premium) kullanırsanız, çektiğiniz veya seçtiğiniz reçete/gözlük kartı veya damla kutusu/etiketi fotoğrafı işlenir:
- Fotoğraf, yalnızca ilgili bilgileri (reçete numaraları ya da damla adı/programı) otomatik çıkarmak için, işlem anında Google'ın yapay zekâ servisine (Gemini) iletilir.
- Fotoğraf saklanmaz; çıkarım biter bitmez işlenir ve atılır — ne SightUp sunucularında ne başka bir yerde kalıcı tutulur, içeriği loglanmaz. Çıkan sonuç size gösterilir; siz onaylayıp kaydedene kadar yalnızca cihazınızda kalır.
- Bu, özel nitelikli (sağlık) verinin yurt dışındaki bir yapay zekâ servisine aktarılması demek olduğundan, özellik yalnızca bu işleme ayrı ve özel olarak vereceğiniz açık rıza ile çalışır. Rıza vermezseniz numaralarınızı/damlanızı elle girebilir, uygulamayı kullanmaya devam edebilirsiniz.
- Kötüye kullanımı önlemek için tarama sayısı sınırlıdır (günlük/haftalık/aylık). Bu limiti uygulamak için, hangi gün kaç tarama yaptığınıza dair sayısal bir kullanım sayacı tutulur (görsel veya sağlık verisi içermez).

Not: Gönderilen görüntü/veri, yapay zekâ servisi (Google Gemini) tarafından model eğitiminde kullanılmaz ve kaydedilmez; ücretli/yapılandırılmış kullanım kapsamında yalnızca o anki çıkarım için işlenir (teyit edilmiştir).

4.4. Teknik, Tercih ve Kullanım Verileri

4.5. Kod ile Geçici Paylaşım (Premium)

"Kod ile Paylaş" (premium), muayene özetinizi hekiminize telefon göstermeden, büyük ekranda kolayca gösterebilmeniz için isteğe bağlı bir kolaylıktır:
- Bir kod oluşturduğunuzda, yalnızca o an seçtiğiniz özet alanları (reçeteler, varsa aktif lens/damla bilgisi ve uyum yüzdesi, son 90 güne ait tedavi geçmişi, görünen adınız ve tarih) güvenli sunucuya kısa süreliğine kopyalanır. Hesap kimliğiniz, e-posta veya giriş veriniz bu kopyaya konmaz.
- Size 6 haneli geçici bir kod verilir. Bu kod, bir kâğıda not yazıp uzatmak gibidir: kodu bilen kişi o özeti görüntüleyebilir. Bu nedenle kodu yalnızca göstermek istediğiniz hekimle paylaşmanız önerilir; kodu kiminle paylaşacağınız sizin sorumluluğunuzdadır.
- Bu kopya tek kullanımlıktır ve en geç 5 dakika içinde otomatik silinir (ilk görüntülemede ya da süre dolunca — hangisi önce olursa). Sonrasında sunucuda içerik kalmaz; rapor metni veya erişim kaydı tutulmaz. Kodu dilediğiniz an iptal edebilirsiniz.
- Geçici kopya, mevcut bulut altyapısıyla aynı AB bölgesinde tutulur; bu özellik yeni bir yurt dışı aktarım türü eklemez, yalnızca aynı güvenli bölgede çok kısa ömürlü bir kopya oluşturur.
- Web tarafı (sightup.app/r): Hekim kodu girdiğinde, kötüye kullanım (kaba kuvvetle kod tahmini) önlenmesi için sayfayı sağlayan sistem, istek yapan cihazın IP adresini ve zaman damgasını kısa süreliğine (en fazla yaklaşık bir saat) bir hız-sınırlama kaydında tutar. Bu kayıt rapor içeriği veya kimlik içermez ve düzenli olarak otomatik silinir.

4.6. Kendi İnisiyatifinizle Paylaşımlar

Özetinizi e-posta ile (görsel ek + metin olarak) veya görsel/PDF olarak da paylaşabilirsiniz. Bu paylaşımlarda veri, sizin seçtiğiniz kişiye, sizin aracınızla gönderilir; SightUp bu içeriği saklamaz. E-posta gibi kanalların şifreli olmayabileceğini ve paylaştıktan sonra verinin alıcının kontrolüne geçtiğini lütfen göz önünde bulundurun. (Geri bildirim/destek e-postaları yalnızca sizin yazdığınız metni içerir; sağlık verinizi otomatik olarak eklemez.)

4.7. Reklam (Ücretsiz Katman)

Ücretsiz katmanda, belirli ekranlarda Google AdMob aracılığıyla banner reklam gösterilebilir:
- Reklamlar kişiselleştirilmemiştir (non-personalized); ilgi alanı/profil bazlı hedefleme yapılmaz.
- Reklam sunumu, sıklık ve sahtecilik denetimi için AdMob sınırlı cihaz tanımlayıcıları ve teknik veri (cihaz türü, işletim sistemi, IP'den türetilen yaklaşık ülke/bölge) işleyebilir; bunlar reklamı sunan Google'a (yurt dışı) aktarılır.
- Sağlık/muayene verileriniz reklam amacıyla kullanılmaz ve aktarılmaz.
- Premium abonelik tüm reklamları kaldırır. (Reklam şu an iOS sürümünde gösterilmektedir.)

4.8. Abonelik / Satın Alma (Premium)

Premium abonelik, mağaza altyapısı ve RevenueCat abonelik yönetim servisi üzerinden işler:
- Aboneliğinizi hesabınıza bağlamak için RevenueCat'e yalnızca benzersiz hesap kimliğiniz (kullanıcı kimliği) ve abonelik/satın alma durumu iletilir. Adınız, e-postanız veya sağlık veriniz RevenueCat'e gönderilmez.
- Ödeme işlemleri ilgili uygulama mağazası (Apple App Store / Google Play) üzerinden yürür; ödeme/kart bilgileriniz tarafımızca görülmez ve saklanmaz.

4.9. Cihaz Takvimi (İsteğe Bağlı)

Kontrol randevunuzu cihazınızın takvimine eklemeyi seçerseniz, takvime yalnızca bir etkinlik başlığı ve tarih/saat yazılır (sağlık veriniz takvime yazılmaz). Bu işlem tamamen isteğe bağlıdır, cihaz izni gerektirir ve oluşturulan etkinlik yalnızca cihazınızda kalır; sunucuya senkronlanmaz.

4.10. Hatırlatma Bildirimleri

Göz egzersizi/ipucu, yıllık muayene, kontrol randevusu, lens değişimi ve göz damlası dozu gibi hatırlatmalar, tamamen cihazınızda yerel olarak zamanlanır. Bu amaçla sunucuya kişisel veri gönderilmez ve uzaktan "push" bildirimi kullanılmaz. (Yalnızca "günün ipucu" metni, kişisel veri içermeyen genel bir içerik olarak sunucudan çekilebilir.)

4.11. Destek İletişimi

sightup.support@gmail.com adresine yazdığınızda, e-posta içeriğiniz ve iletişim bilgileriniz, talebinizin yanıtlanması için işlenir.

4.12. İşlemediğimiz / Toplamadığımız Veriler (Şeffaflık)

Açıkça belirtmek isteriz ki SightUp şu an:
- Kullanım analitiği/istatistik veya çökme raporlama (telemetri) toplamaz; davranışınızı izlemez/profillemez.
- Konum verinizi toplamaz; verilerinizi satmaz ve pazarlama amacıyla üçüncü taraflarla paylaşmaz (ücretsiz katmandaki kişiselleştirilmemiş reklam istisnası bölüm 4.7'de açıklanmıştır).
- Bilgi Merkezi içeriğini gösterirken sunucudan yalnızca genel makale/içerik çeker; bu sırada kişisel verinizi sunucuya göndermez.
- Reklam/izleme çerezi kullanmaz: Mobil uygulama reklam veya izleme çerezi kullanmaz; web sayfalarımız (sightup.app) yalnızca sayfanın çalışması için gereken temel/işlevsel depolamayı kullanabilir, davranışsal izleme amaçlı üçüncü taraf takip çerezi kullanmaz.

Bu kapsam ileride değişirse (ör. analitik eklenirse) bu metin güncellenecek ve gerekiyorsa yeniden açık rıza talep edilecektir.

4.13. Gelecekteki Özellikler (Kapsam Maddesi)

Burada sayılanlara ek olarak, uygulamaya yeni bir özellik eklenmesi hâlinde başka kişisel veri kategorileri de işlenebilir. Böyle bir durumda bu metin güncellenir; gerekli olduğunda hangi verinin nasıl işlendiği açıklanır ve gereken hâllerde ayrıca açık rıza istenir.

5. Verilerin Toplanma Yöntemi

6. İşleme Amaçları ve Hukuki Sebepler

İşleme faaliyetleri KVKK madde 5 ve madde 6'daki sebeplere dayanır. Sağlık verileriniz, kural olarak açık rızanıza dayanılarak işlenir.

İşleme Amacı Hukuki Sebep (KVKK)
Muayene/reçete, lens ve damla kayıtlarınızı tutma, geçmiş ve grafik gösterme (cihazda) İşlemenin cihazınızda gerçekleşmesi / açık rıza (m. 6/2 — sağlık verisi)
Sağlık verilerinin bulutta yedeklenmesi ve cihazlar arası eşitlenmesi Açık rıza (m. 6/2 ve m. 5/1)
Fotoğraftan okuma (OCR) — fotoğrafın yurt dışındaki yapay zekâ servisine iletilmesi Açık rıza (m. 6/2 + m. 9 yurt dışı aktarım)
Kod ile geçici paylaşım — özetin kısa ömürlü sunucu kopyası Açık rıza (m. 6/2)
Hesap oluşturma ve premium hizmetin sunulması Sözleşmenin ifası (m. 5/2-c)
Hatırlatma bildirimleri (cihazda) Açık rıza / hizmetin işlevi
Hizmet güvenliği, kötüye kullanımın ve sahteciliğin önlenmesi (ör. paylaşım kodunda hız sınırı) Meşru menfaat (m. 5/2-f)
Ücretsiz katmanda kişiselleştirilmemiş reklam gösterimi (AdMob) Meşru menfaat (m. 5/2-f)
Destek taleplerinin yanıtlanması Meşru menfaat / talebiniz (m. 5/2-c, f)
Yasal yükümlülüklerin yerine getirilmesi Hukuki yükümlülük (m. 5/2-ç)

7. Üçüncü Taraflar ve Yurt Dışı Aktarım

Bazı işlemeler, yurt dışında yerleşik veya yurt dışında veri barındıran hizmet sağlayıcılar aracılığıyla gerçekleşir. Yalnızca ilgili amaç için gereken asgari veri paylaşılır:

Alıcı Amaç Aktarılan Veri Konum
Supabase Bulut veritabanı, kimlik doğrulama, sunucu fonksiyonları (yedekleme + kod paylaşımı) Hesap bilgileri + sağlık verileri (giriş/premium kapsamında); kod paylaşımı sırasında geçici özet kopyası ve okuyucu IP'si (hız sınırı) AB — Almanya / Frankfurt
Google LLC (Gemini) Fotoğraftan okuma (OCR) — görüntüden bilgi çıkarma Reçete/damla fotoğrafı (işlem anında, saklanmaz) ABD / küresel
Google LLC (AdMob) Ücretsiz katmanda kişiselleştirilmemiş reklam Cihaz tanımlayıcıları + sınırlı teknik veri (yaklaşık ülke, cihaz türü); sağlık verisi değil ABD / küresel
RevenueCat Abonelik durumunun yönetimi Benzersiz hesap kimliği + abonelik durumu; isim/e-posta/sağlık verisi değil ABD / küresel
Apple Inc. "Apple ile Giriş" ve App Store Kimlik doğrulama bilgisi; ödeme mağaza tarafında ABD
Google LLC "Google ile Giriş" ve Google Play Kimlik doğrulama bilgisi; ödeme mağaza tarafında ABD
Netlify Web sitesinin (sightup.app) barındırılması ve sunulması Sayfa isteğine ilişkin teknik veri (ör. IP adresi) — sunucu/CDN kayıtlarında kısa süreli; sağlık verisi değil ABD / küresel (CDN)

Sınır ötesi aktarıma ilişkin bilgilendirme:
- Sağlık verilerinizin yurt dışındaki bulut sunucularına aktarımı ve fotoğrafınızın yapay zekâ servisine iletilmesi yalnızca açık rızanızla yapılır (KVKK m. 9).
- Bu ülkelerdeki (özellikle ABD) veri koruma düzeyinin Türkiye'deki ile her zaman eşdeğer olmayabileceğini bilerek rıza verirsiniz. Rıza vermemeniz hâlinde, buluta veri çıkaran özellikleri kullanmadan uygulamadan yararlanmaya devam edebilirsiniz.
- Ücretsiz katmanda muayene/reçete (sağlık) verileriniz hiçbir reklam ağına veya üçüncü tarafa aktarılmaz.
- Ayrıca, yasal bir yükümlülük veya yetkili makam talebi (mahkeme/idari merci) hâlinde, hukuken zorunlu olduğu ölçüde ve sınırlı kapsamda veri paylaşımı gerekebilir.

Not (yurt dışı aktarım — KVKK m. 9): Yurt dışına aktarımlar, ilgili kişinin muhtemel riskler hakkında bilgilendirilerek verdiği açık rızasına dayanılarak yapılır. Veri bölgesinin AB — Almanya/Frankfurt olduğu, yapay zekâ servisinin (Gemini) gönderilen veriyi model eğitiminde kullanmadığı ve reklamların kişiselleştirilmemiş (npa) olduğu teyit edilmiştir.

8. Saklama Süreleri

9. Veri Güvenliği

10. Reşit Olmayan Kullanıcılar / Yaş

Uygulama genel kullanıma yöneliktir ve bir tıbbi tanı/tedavi aracı değildir. Bir çocuğun kişisel verilerinin işlenmesi (ör. bir ebeveynin çocuğu adına kayıt tutması) hâlinde, ilgili yasal düzenlemelerin gerektirdiği ölçüde yasal temsilcinin (veli/vasi) rızası esas alınır. Çocuğa yönelik kasıtlı pazarlama yapılmaz.

Not: Uygulama çocuklara yönelik değildir ve ayrı bir yaş doğrulama/veli onayı ekranı içermez; bir çocuk için kullanılması hâlinde rıza, yasal temsilcisi tarafından onun adına verilir. İsteğe bağlı "doğum yılı" alanı ek bir sinyaldir. Bu yaklaşım yeterli görülmüştür.

11. Otomatik Karar Verme ve Profilleme

SightUp, hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde etkileyen otomatik (insan müdahalesi olmayan) bir karar verme veya profilleme faaliyeti yürütmez. Uygulamadaki grafikler ve "ilerleme/stabilite" göstergeleri yalnızca sizin girdiğiniz verilerin görselleştirilmesidir; bunlar tıbbi bir karar değildir ve sizin yararınıza, bilgilendirme amacıyla sunulur.

12. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK madde 11 uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

Haklarınızı nasıl kullanırsınız:
- Tüm talepleriniz için sightup.support@gmail.com adresine e-posta gönderebilirsiniz.
- Başvurunuza en geç 30 gün içinde yanıt verilir (KVKK m. 13).
- Dilerseniz hesabınızı uygulama içinden de silebilirsiniz; bu, bulut verilerinizin kalıcı silinmesini sağlar.

Not: Uygulama içinde "verilerimi indir / dışa aktar" işlevi ileride planlanmaktadır; mevcut durumda taşınabilirlik/erişim talepleri e-posta ile karşılanır. Ayrıca yetkili veri koruma otoritesine (Kişisel Verileri Koruma Kurulu) şikâyet hakkınız saklıdır.

13. Açık Rıza ve Geri Çekme

Buluta veri çıkaran işlemeler (bulut yedekleme, fotoğraftan okuma, kod ile paylaşım) ve yurt dışı aktarımı açık rızanıza tabidir. Bu rızaları, ilgili özelliği ilk kez kullanırken ve ayrı ayrı verirsiniz; ayrıntılar Açık Rıza Metni'nde düzenlenmiştir.

Açık rızanızı dilediğiniz an geri çekebilirsiniz:
- İlgili özelliği kullanmayı bırakarak,
- Premium aboneliği/bulut yedeklemeyi kapatarak,
- Hesabınızı silerek veya sightup.support@gmail.com üzerinden talep ederek.

Geri çekme, geri çekme anına kadar yapılan işlemeleri etkilemez; sonrasında ilgili işleme durdurulur ve gereken hâllerde veriniz silinir.

14. Bu Aydınlatma Metninde Yapılabilecek Güncellemeler

Bu metin güncellendiğinde uygulama içinde ve/veya web sayfasında bildirim yapılır; önemli değişikliklerde, gerekli olduğunda yeniden onayınız istenir. Teknoloji, mevzuat veya hizmet değişikliklerine bağlı olarak metin zaman zaman güncellenebilir; güncel sürüm her zaman uygulama/sayfa üzerinden erişilebilir olur.

15. İletişim

Bu metni okuduğumu ve anladığımı beyan ederim.