SightUp Gizlilik Politikası

Yayın Tarihi: 30 Eylül 2026
Versiyon: 5.1.0

Bu politika, Aydınlatma Metni ve Açık Rıza Metni ile birlikte okunmalıdır.

SightUp özünde size ait kişisel bir göz sağlığı defteridir ve bu defter yalnızca sizin telefonunuzda durur. Gözlük numaralarınızı, muayenelerinizi, kontakt lenslerinizi, göz damlalarınızı ve göz testlerinizi tek yerde tutmanıza yarar. Bu politika, hangi verinin nerede ve neden işlendiğini sade biçimde anlatır.

1. Özet (Hızlı Bakış)

Bağlayıcı olan aşağıdaki tam bölümlerdir; bu özet kolaylık içindir.

Hesap yoktur. Ad, e-posta, şifre veya giriş bilgisi istemeyiz.
Sağlık kayıtlarınız yalnızca cihazınızda tutulur; sunucularımıza yedeklenmez ve tarafımızca görülemez.
Sağlık verinizin telefonunuzdan çıktığı tek durum, sizin başlattığınız kod ile paylaşımdır: seçtiğiniz özet adınız olmadan en geç 5 dakika sunucuda tutulur ve silinir. Bu işlem yalnızca açık rızanızla yapılır.
Sağlık verileriniz reklam amacıyla kullanılmaz ve hiçbir reklam ağına aktarılmaz.
Kullanım analitiği/istatistik veya çökme raporlama (telemetri) toplamıyoruz; verilerinizi satmıyoruz.
Telefon değiştirmeden önce iCloud cihaz yedeğinizin açık olduğundan emin olun; yedek sizin Apple hesabınızdadır.
Sorularınız için: sightup.support@gmail.com.

2. Veri Sorumlusu

Sunucularımıza ulaşan kişisel veriler bakımından veri sorumlusu Hatice Eser'dir.

E-posta: sightup.support@gmail.com
Web: sightup.app

Not: Veri sorumlusunun VERBİS'e kayıt yükümlülüğü bulunmamaktadır.

3. SightUp Nasıl Çalışır

Tüm kayıtlarınız cihazınızın yerel hafızasında tutulur; uygulama internet olmadan da çalışır.
Kayıtlarınız SightUp sunucularına gönderilmez, orada saklanmaz ve tarafımızca erişilemez.
iCloud yedeklemesi açıksa uygulama verileriniz Apple'ın cihaz yedeğine dahil olur; bu yedek sizin Apple hesabınızdadır. Yedekleme kapalıysa telefon kaybı veya uygulamanın silinmesi hâlinde kayıtlarınız geri getirilemez.
Profil ekranındaki "Tüm verilerimi sil" seçeneği cihazdaki tüm kayıtlarınızı ve hatırlatıcılarınızı kalıcı olarak siler.

4. Önemli Çerçeve — Tıbbi Tavsiye Değildir

SightUp bir kayıt ve takip aracıdır; bir tıbbi tanı/tarama cihazı değildir ve hekiminizin muayenesinin, teşhisinin veya tavsiyesinin yerine geçmez. Göz sağlığınıza ilişkin tüm kararlar için göz hekiminize danışın.

5. Hangi Veriler Nerede İşlenir

### 5.1. Yalnızca Cihazınızda

Muayene/reçete: tarih, tür, gözlük durumu, reçete değerleri (SPH, CYL, AKS/Axis, ADD), pupil mesafesi (PD), kontrol tarihi, notlar.
Muayene ekleri (fotoğraflar): reçete, gözlük kartı veya rapor fotoğrafları. Uygulama bunları okumaz/analiz etmez ve sunucuya göndermez; iCloud cihaz yedeğinize dahildir. Fotoğraflarda adınız, T.C. kimlik numaranız veya üçüncü kişilere ait bilgiler bulunabilir.
Kontakt lens: tip, göz(ler), başlangıç, (girdiyseniz) marka ve lens ölçüleri, geçmiş döngüler.
Göz damlası: ad, göz(ler), kullanım türü, doz programı ve uyum/doz kayıtları.
Sarı nokta (Amsler) testi: tarih, göz, ızgarada işaretlediğiniz hücreler ve işaret türü.
Görme kontrolleri (Görme Kontrolü, Renk Görme Kontrolü): sonuçlar kaydedilmez — ne cihazınıza ne sunucuya; yalnızca ekranda gösterilir ve ekranı kapatınca silinir. Mesafe ayarı için ön kamera kullanılır: yüzünüzün kameraya uzaklığı cihazınızda anlık hesaplanır (Apple ARKit yüz izleme); kamera görüntüsü gösterilmez, kaydedilmez, gönderilmez; yüzünüze ilişkin hiçbir veri işlem sonrasında tutulmaz. Kamera izni vermezseniz mesafeyi kendiniz girebilirsiniz.
Kuru göz anketi yanıtları ve sonucu.
Tercihler (dil, hatırlatma ayarları, randevu tarihi), hatırlatma bildirimleri ve (seçerseniz) takvim etkinlikleri.

### 5.2. Kod ile Geçici Paylaşım (açık rızanızla)
Seçtiğiniz özet (reçeteler, varsa aktif lens/damla ve uyum yüzdesi, seçtiyseniz geçmiş tedaviler ve sarı nokta (Amsler) testi sonucunuz, tarih; adınız dâhil değil) güvenli sunucuda (AB — Almanya / Frankfurt) en fazla 5 dakika, tek kullanımlık tutulur ve otomatik silinir. Sunucu Türkiye dışında olduğundan oradaki veri koruma düzeyi Türkiye ile her zaman eşdeğer olmayabilir; bu aktarım, her paylaşımda verdiğiniz açık rızaya dayanır. Kodu bilen kişi özeti görebilir; kodu yalnızca hekiminizle paylaşmak sizin sorumluluğunuzdadır. Kodu dilediğiniz an iptal edebilirsiniz. Premium kapsamlı paylaşımda aboneliğiniz, abone kimliğiniz ile o an doğrulanır (saklanmaz). Kötüye kullanımı önlemek için kod oluşturan ve görüntüleyen cihazın IP adresi ve zaman damgası en fazla ~1 saat tutulur.

### 5.3. Kod ile Damla
Hekiminizin verdiği 6 haneli kodu girdiğinizde yalnızca kod gönderilir ve damla planı cihazınıza indirilir; kimin hangi kodu girdiği kaydedilmez. Yanlış kod denemeleri, IP'nizden türetilen ve her gün değişen tek yönlü bir anahtarla en fazla ~1 saat sınırlanır.

### 5.4. Genel İçerik
Bilgi Merkezi makaleleri ve günün ipucu gibi genel içerikler indirilirken kişisel veriniz gönderilmez; altyapı sistem kayıtlarında istek IP'si en fazla 7 gün tutulur.

### 5.5. Reklam (Ücretsiz Katman)
Google AdMob ile kişiselleştirilmemiş banner ve ödüllü reklam gösterilebilir. AdMob sınırlı teknik veri (cihaz türü, işletim sistemi, IP'den türetilen yaklaşık bölge, cihaz tanımlayıcıları) işleyebilir; sağlık verileriniz reklam için kullanılmaz/aktarılmaz. Premium tüm reklamları kaldırır. (Reklam şu an iOS sürümündedir.)

### 5.6. Abonelik (Premium)
Abonelik, uygulama mağazası ve RevenueCat üzerinden işler. RevenueCat'e yalnızca anonim abone kimliği ve abonelik durumu iletilir; ad/e-posta/sağlık verisi gönderilmez. Ödeme mağaza (Apple/Google) tarafında yürür; kart bilgileriniz tarafımızca görülmez. Aboneliğinizi yeni cihaza "Satın alımları geri yükle" ile taşırsınız.

### 5.7. Kendi İnisiyatifinizle Paylaşımlar
Özetinizi e-posta veya görsel olarak paylaştığınızda veri sizin seçtiğiniz kişiye, sizin aracınızla gider; SightUp içeriği görmez ve saklamaz.

### 5.8. Destek İletişimi
sightup.support@gmail.com'a yazdığınızda e-postanız talebinizin yanıtlanması için işlenir.

### 5.9. Önceki Sürümlerde Hesap Açmış Kullanıcılar
Önceki sürümlerde buluta yedeklenen kayıtlarınız bu sürümde bir kez cihazınıza indirilir; buluttaki sağlık kayıtları ve hesap bilgileri bu sürümün yayınından itibaren en geç 90 gün içinde kalıcı olarak silinir. Kopya veya daha erken silme için sightup.support@gmail.com'a yazabilirsiniz.

6. Hukuki Sebepler

İşleme	Hukuki Sebep (KVKK)
Sağlık kayıtlarının cihazınızda tutulması	Sunucumuza aktarılmaz; işleme sizin cihazınızda ve kontrolünüzde
Kod ile geçici paylaşım	Açık rıza (m. 6/2); sizin başlattığınız tek seferlik yurt dışı aktarım (m. 9)
Hız-sınırlama kayıtları (paylaşım, Kod ile Damla)	Meşru menfaat (m. 5/2-f)
Kod ile Damla planının indirilmesi	Talebiniz / hizmetin sunulması (m. 5/2-c)
Premium aboneliğin doğrulanması ve yönetimi	Sözleşmenin ifası (m. 5/2-c)
Kişiselleştirilmemiş reklam (AdMob, ücretsiz katman)	Meşru menfaat (m. 5/2-f)
Önceki sürümlerden kalan bulut kayıtlarının iadesi ve silinmesi	KVKK m. 7
Destek talepleri	Meşru menfaat / talebiniz
Yasal yükümlülükler	Hukuki yükümlülük (m. 5/2-ç)

7. Üçüncü Taraflar ve Yurt Dışı Aktarım

Alıcı	Amaç	Aktarılan Veri	Konum
Supabase	Sunucu altyapısı (kod ile paylaşım, Kod ile Damla, genel içerik; geçiş süresince eski hesap verileri)	Paylaşım özetinin 5 dakikalık kopyası; hız-sınırlama kayıtları; istek IP'si	AB — Almanya / Frankfurt
Google (AdMob)	Kişiselleştirilmemiş reklam (ücretsiz)	Cihaz tanımlayıcıları + sınırlı teknik veri; sağlık verisi değil	ABD / küresel
RevenueCat	Abonelik yönetimi	Anonim abone kimliği + abonelik durumu	ABD / küresel
Apple / Google	Uygulama mağazası ve ödeme	Satın alma işlemi mağaza tarafında	ABD
Netlify	Web sitesi (sightup.app)	Sayfa isteğine ilişkin teknik veri (ör. IP)	ABD / küresel (CDN)

Yurt dışı aktarımlar KVKK madde 9'daki şartlara uygun olarak yapılır; sağlık verisi içeren tek aktarım, açık rızanıza dayanan ve sizin başlattığınız kod ile paylaşım kopyasıdır. Yasal yükümlülük veya yetkili makam talebi hâlinde, hukuken zorunlu olduğu ölçüde sınırlı paylaşım gerekebilir.

8. Saklama Süreleri

Cihazdaki kayıtlar: Siz silene veya uygulamayı kaldırana kadar. İstisna: durdurduğunuz lens ve göz damlası takipleri (ve tamamlanan damla kürleri) "Geçmiş" bölümünde 90 gün görünür, sonra cihazınızdan kendiliğinden silinir; daha önce silmek için Geçmiş ekranını kullanabilirsiniz.
Kod ile paylaşım kopyası: En geç 5 dakika.
Hız-sınırlama kayıtları: En fazla ~1 saat.
Kimlik içermeyen günlük sayaçlar: En fazla 30 gün.
Altyapı sistem kayıtları (istek IP'si): En fazla 7 gün.
Önceki sürümlerden kalan bulut kayıtları ve hesap bilgileri: Bu sürümün yayınından itibaren en geç 90 gün.
Destek e-postaları: Talebin çözümü ve makul süre sonrasına kadar.

9. Veri Güvenliği

Sunucuya giden istekler şifreli bağlantı (TLS) ile yapılır; paylaşım kodu yalnızca tek yönlü özet (hash) olarak tutulur ve hız sınırı uygulanır. Hesap olmadığı için şifre veya giriş bilgisi tutulmaz. Cihazınızdaki kayıtlar için cihaz kilidinizi etkin tutmanızı öneririz; iCloud yedekleriniz Apple hesabınızın güvenlik ayarlarına tabidir. Hiçbir aktarım/saklama %100 güvenli değildir.

10. Haklarınız (KVKK Madde 11)

Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi/işleme amacını sorma, aktarıldığı üçüncü kişileri bilme, düzeltme, silme/yok etme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Cihazınızdaki kayıtlar tamamen sizin kontrolünüzdedir ("Tüm verilerimi sil").
Sunucudaki kısa süreli kayıtlar ve geçiş süresince eski bulut kayıtlarınız için: sightup.support@gmail.com (en geç 30 gün içinde yanıt — KVKK m. 13).
Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

11. Çocukların Gizliliği

Uygulama çocuklara yönelik değildir. Bir çocuk için kullanılması hâlinde rıza gerektiren işlemlerde rıza yasal temsilcisi (veli/vasi) tarafından verilir. Çocuğa yönelik kasıtlı pazarlama yapılmaz.

12. Otomatik Karar Verme ve Profilleme

SightUp otomatik bir karar verme veya profilleme yapmaz. Grafikler ve göstergeler, cihazınızda yalnızca sizin girdiğiniz verilerin görselleştirilmesidir; tıbbi karar değildir.

13. Açık Rıza ve Geri Çekme

Kod ile paylaşım açık rızanıza tabidir (bkz. Açık Rıza Metni). Rızanızı özelliği kullanmayı bırakarak, kodu iptal ederek veya sightup.support@gmail.com'a yazarak dilediğiniz an geri çekebilirsiniz.

14. Çerezler ve İzleme

Mobil uygulama reklam/izleme çerezi kullanmaz. Web sayfalarımız (sightup.app) yalnızca sayfanın çalışması için gereken temel/işlevsel depolamayı kullanabilir; davranışsal izleme amaçlı üçüncü taraf takip çerezi kullanmaz.

15. Bu Politikadaki Değişiklikler

Politika güncellendiğinde uygulama içinde ve/veya web sayfasında bildirim yapılır; önemli değişikliklerde yeniden onayınız istenir.

16. İletişim

Veri sorumlusu: Hatice Eser
E-posta: sightup.support@gmail.com
Web: sightup.app

Bu politikayı okuduğumu ve anladığımı beyan ederim.

SightUp Privacy Policy

Effective Date: September 30, 2026
Version: 5.1.0

This policy should be read together with the Privacy Notice (Aydınlatma Metni) and the Explicit Consent Text (Açık Rıza Metni).

At its core, SightUp is your personal eye-health notebook, and that notebook lives only on your phone. It helps you keep your prescriptions, exams, contact lenses, eye drops and eye tests in one place. This policy explains, in plain language, what data is processed, where, and why.

1. Summary (Quick Look)

The full sections below are binding; this summary is for convenience.

There are no accounts. We do not ask for your name, email, password or any login.
Your health records are kept only on your device. They are not backed up to our servers and we cannot see them.
The only time health data leaves your phone is when you share with a code: the summary you select is kept on the server, without your name, for at most 5 minutes and then deleted. This happens only with your explicit consent.
Your health data is never used for advertising or passed to any ad network.
We do not collect usage analytics/statistics or crash reporting (telemetry), and we do not sell your data.
Before changing phones, make sure your iCloud device backup is on; that backup lives in your Apple account, not on our servers.
Questions: sightup.support@gmail.com.

2. Data Controller

For personal data that reaches our servers, the data controller is Hatice Eser.

Email: sightup.support@gmail.com
Web: sightup.app

Note: The data controller is not required to register with VERBİS (the Turkish Data Controllers' Registry).

3. How SightUp Works

All your records are stored in your device's local storage; the App also works offline.
Your records are not sent to SightUp servers, not stored there, and cannot be accessed by us.
If iCloud Backup is on, the App's data is included in Apple's device backup, which lives in your Apple account. If backup is off, your records cannot be recovered after losing the phone or deleting the App.
"Delete all my data" on the Profile screen permanently deletes all records and reminders on the device.

4. Important Framing — Not Medical Advice

SightUp is a record-keeping and tracking tool; it is not a medical diagnostic/screening device and does not replace your doctor's examination, diagnosis or advice. Always consult your eye doctor about your eye health.

5. What Data Is Processed, and Where

### 5.1. Only on Your Device

Exams/prescriptions: date, type, glasses status, prescription values (SPH, CYL, AXIS, ADD), pupillary distance (PD), follow-up date, notes.
Visit attachments (photos): photos of prescriptions, glasses cards or reports. The App does not read (OCR) or analyse them and does not send them to a server; they are included in your iCloud device backup. Such photos may show your name, national ID number or third-party details.
Contact lenses: type, eye(s), start date, (if entered) brand and lens parameters, past cycles.
Eye drops: name, eye(s), usage type, dosing schedule and adherence/dose records.
Amsler grid test: date, eye, the cells you marked and the mark type.
Dry-eye questionnaire answers and result.
Preferences (language, reminder settings, appointment date), reminder notifications and (if you choose) calendar events.

### 5.2. Temporary Share with Code (with your consent)
The summary you select (prescriptions, active lens/drops and adherence percentage if any, past treatments and your Amsler result if selected, date; your name is not included) is kept on a secure server (EU — Germany / Frankfurt) for at most 5 minutes, single-use, and then deleted automatically. As this server is outside Turkey, the level of data protection there may not always be equivalent to Turkey's; this transfer relies on the explicit consent you give each time you share. Anyone who knows the code can view the summary; sharing the code only with your doctor is your responsibility. You can cancel the code at any time. For premium-scope sharing, your subscription is verified at that moment using your subscriber ID (not stored). To prevent abuse, the IP address and timestamp of the device creating or viewing a code are kept for about 1 hour at most.

### 5.3. Code-based Eye Drops (Doctor Protocol Code)
When you enter the 6-digit code your doctor gave you, only the code is sent and the drop plan is downloaded to your device; who entered which code is not recorded. Wrong-code attempts are limited using a one-way key derived from your IP address that changes every day, kept for about 1 hour at most.

### 5.4. General Content
When general content such as Information Center articles and the tip of the day is downloaded, no personal data is sent; the request IP is kept in infrastructure system logs for at most 7 days.

### 5.5. Advertising (Free Tier)
Non-personalized banner and rewarded ads may be shown via Google AdMob. AdMob may process limited technical data (device type, OS, approximate region derived from IP, device identifiers); your health data is never used for or passed to advertising. Premium removes all ads. (Ads currently appear in the iOS version.)

### 5.6. Subscription (Premium)
Subscriptions run through the app store and RevenueCat. Only an anonymous subscriber ID and subscription status are sent to RevenueCat; no name, email or health data. Payment is handled by the store (Apple/Google); we never see your card details. You move your subscription to a new device with "Restore purchases".

### 5.7. Sharing on Your Own Initiative
When you share your summary by email or as an image, the data goes to the person you choose, through your own means; SightUp does not see or store it.

### 5.8. Support Communication
If you write to sightup.support@gmail.com, your email is processed to respond to your request.

### 5.9. Users Who Had an Account in Earlier Versions
Records backed up to the cloud in earlier versions are downloaded to your device once in this version; cloud health records and account details are permanently deleted within 90 days of this version's release. Write to sightup.support@gmail.com for a copy or earlier deletion.

6. Legal Bases

Processing	Legal Basis (KVKK)
Keeping health records on your device	Not transferred to our servers; processing happens on your device, under your control
Temporary share with code	Explicit consent (Art. 6/2); a one-off cross-border transfer initiated by you (Art. 9)
Rate-limiting records (sharing, drop codes)	Legitimate interest (Art. 5/2-f)
Downloading a drop-code plan	Your request / provision of the service (Art. 5/2-c)
Verifying and managing a Premium subscription	Performance of a contract (Art. 5/2-c)
Non-personalized ads (AdMob, free tier)	Legitimate interest (Art. 5/2-f)
Returning and deleting cloud records left from earlier versions	KVKK Art. 7
Support requests	Legitimate interest / your request
Legal obligations	Legal obligation (Art. 5/2-ç)

7. Third Parties and International Transfers

Recipient	Purpose	Data	Location
Supabase	Server infrastructure (share with code, drop codes, general content; legacy account data during the transition)	5-minute copy of the shared summary; rate-limiting records; request IP	EU — Germany / Frankfurt
Google (AdMob)	Non-personalized ads (free tier)	Device identifiers + limited technical data; not health data	USA / global
RevenueCat	Subscription management	Anonymous subscriber ID + subscription status	USA / global
Apple / Google	App store and payment	Purchase handled on the store side	USA
Netlify	Website (sightup.app)	Technical data about the page request (e.g. IP)	USA / global (CDN)

International transfers are made in line with Article 9 of KVKK; the only transfer that contains health data is the share-with-code copy, which you initiate and which is based on your explicit consent. Limited disclosure may be required where legally mandated or requested by a competent authority.

8. Retention

Records on your device: Until you delete them or remove the App. Exception: lens and eye-drop trackings you stop (and completed drop courses) stay in "History" for 90 days and are then deleted from your device automatically; you can delete them earlier from the History screen.
Share-with-code copy: At most 5 minutes.
Rate-limiting records: About 1 hour at most.
Daily counters without identity: At most 30 days.
Infrastructure system logs (request IP): At most 7 days.
Cloud records and account details left from earlier versions: At most 90 days after this version's release.
Support emails: Until the request is resolved and a reasonable period after.

9. Data Security

Requests to the server use encrypted connections (TLS); the share code is stored only as a one-way hash and rate limits apply. As there are no accounts, no passwords or login details are stored. Keep your device lock enabled to protect the records on your device; your iCloud backups follow your Apple account's security settings. No transmission or storage is 100% secure.

10. Your Rights (KVKK Article 11)

You have the right to learn whether your personal data is processed, request information and the purpose of processing, know the third parties it was transferred to, request correction, deletion/destruction, notification of these actions to third parties, object to automated analysis, and claim compensation.

Records on your device are fully under your control ("Delete all my data").
For short-lived server records and, during the transition, your legacy cloud records: sightup.support@gmail.com (reply within 30 days — KVKK Art. 13).
Your right to complain to the Personal Data Protection Board (KVKK Kurulu) is reserved.

11. Children's Privacy

The App is not directed at children. Where it is used for a child, consent for processing that requires consent is given by the child's legal representative (parent/guardian). No marketing is deliberately directed at children.

12. Automated Decision-Making and Profiling

SightUp does not carry out automated decision-making or profiling. Charts and indicators are visualizations, on your device, of the data you entered; they are not medical decisions.

13. Consent and Withdrawal

Share with code is subject to your explicit consent (see the Explicit Consent Text). You can withdraw it at any time by no longer using the feature, cancelling the code, or writing to sightup.support@gmail.com.

14. Cookies and Tracking

The mobile App does not use advertising or tracking cookies. Our web pages (sightup.app) may use only the basic/functional storage needed for the page to work; they do not use third-party tracking cookies for behavioral tracking.

15. Changes to This Policy

When this policy is updated, a notice is shown in the App and/or on the website; for significant changes your consent is requested again.

16. Contact

Data controller: Hatice Eser
Email: sightup.support@gmail.com
Web: sightup.app

I confirm that I have read and understood this policy.