SightUp Gizlilik Politikası

Yayın Tarihi: 3 Temmuz 2026
Versiyon: 3.0.0

Bu politika, Aydınlatma Metni ve Açık Rıza Metni ile birlikte okunmalıdır.

SightUp özünde size ait kişisel bir göz sağlığı defteridir. Gözlük numaralarınızı, muayenelerinizi, kontakt lenslerinizi ve göz damlalarınızı tek yerde tutmanıza yarar. Kayıtlarınız sizindir; siz paylaşmayı seçmedikçe kimseyle paylaşılmaz. Bu politika, bu defteri tutarken hangi verilerin nerede ve neden işlendiğini sade biçimde anlatır.

1. Özet (Hızlı Bakış)

Bağlayıcı olan aşağıdaki tam bölümlerdir; bu özet kolaylık içindir.

Ücretsiz kullanımda muayene/reçete kayıtlarınız öncelikle cihazınızda kalır.
Giriş yaptığınızda lens ve göz damlası takibiniz hesabınıza yedeklenir; premium olduğunuzda muayene/reçete kayıtlarınız da buluta yedeklenir (Supabase — Avrupa Birliği — Almanya / Frankfurt).
Buluta veri çıkaran işlemeler (bulut yedekleme, fotoğraftan okuma, kod ile paylaşım, yurt dışı aktarım) yalnızca açık rızanızla çalışır.
Muayene ve numara bilgilerinizi özel nitelikli (sağlık) kişisel veri olarak ele alır ve özel bir özenle koruruz.
Sağlık verileriniz reklam amacıyla kullanılmaz ve hiçbir reklam ağına aktarılmaz.
Kullanım analitiği/istatistik veya çökme raporlama (telemetri) toplamıyoruz; verilerinizi satmıyoruz.
Haklarınızı (erişim, düzeltme, silme vb.) sightup.support@gmail.com üzerinden kullanabilirsiniz.

2. Veri Sorumlusu

Veri sorumlusu Hüseyin Erkan Eser'dir.

E-posta: sightup.support@gmail.com
Web: sightup.app

Not: Veri sorumlusunun VERBİS'e kayıt yükümlülüğü bulunmamaktadır (hukuk görüşüyle teyit edilmiştir).

3. SightUp Nasıl Çalışır (Veri Saklama Modeli)

a) Cihazınızdaki veriler (yerel-öncelikli). Tüm kayıtlarınız önce cihazınızda tutulur; uygulama internet olmadan da çalışır.

b) Hesabınıza yedekleme (bulut). Giriş yaptığınızda verilerinizin bir kısmı, cihazlarınız arasında erişilebilmesi ve kaybolmaması için bulut altyapımıza (Supabase) yedeklenir:

Lens ve göz damlası takibiniz: Giriş yaptığınızda (premium şartı olmadan) yedeklenir.
Muayene ve reçete kayıtlarınız: Yalnızca premium üyelikte yedeklenir; aksi hâlde yalnızca cihazınızda kalır.

Bulut sunucularımız yurt dışında, Avrupa Birliği — Almanya / Frankfurt bölgesindedir; veriler şifreli bağlantı (TLS) üzerinden aktarılır ve şifreli saklanır. Buluta veri çıkaran işlemeler açık rızanıza tabidir; rıza vermez veya geri çekerseniz uygulamayı yalnızca cihazınızda kullanmaya devam edebilirsiniz.

4. Önemli Çerçeve — Tıbbi Tavsiye Değildir

SightUp bir kayıt ve takip aracıdır; bir tıbbi tanı/tarama cihazı değildir ve hekiminizin muayenesinin, teşhisinin veya tavsiyesinin yerine geçmez. Veriler çoğunlukla sizin girdiğiniz ya da fotoğraftan okunan bilgilere dayanır; doğruluğun teyidi kullanıcıya/hekime aittir. Göz sağlığınıza ilişkin tüm kararlar için göz hekiminize danışın.

5. Hangi Verileri İşliyoruz

Verileri yalnızca ilgili özelliği kullandığınız ölçüde işleriz.

5.1. Hesap ve Kimlik

Ad (girdiyseniz veya Google/Apple'dan geldiyse), e-posta, benzersiz hesap kimliği, premium durumu, KVKK/OCR onay kaydı (yalnızca tarih ve sürüm) ve isteğe bağlı doğum yılı.

5.2. Sağlık Verileri (Özel Nitelikli)

Muayene/reçete: tarih, tür, gözlük durumu, reçete değerleri (SPH, CYL, AKS/Axis, ADD), pupil mesafesi (PD), kontrol tarihi, notlar.
Kontakt lens: tip (günlük/iki haftalık/aylık), göz(ler), başlangıç, (girdiyseniz) marka, geçmiş döngüler.
Göz damlası: ad (girdiyseniz), göz(ler), kullanım türü (sürekli/kürlü), doz programı ve uyum/doz kayıtları (hangi dozu ne zaman aldığınız).

5.3. Fotoğraftan Okuma (OCR) — Premium

Seçtiğiniz reçete/gözlük kartı veya damla etiketi fotoğrafı, yalnızca bilgileri çıkarmak için işlem anında Google'ın yapay zekâ servisine (Gemini, yurt dışı) iletilir. Fotoğraf saklanmaz ve loglanmaz. Bu özellik özel nitelikli verinin yurt dışına aktarılması demek olduğundan yalnızca ayrı açık rızanızla çalışır; istemezseniz bilgileri elle girebilirsiniz. Kötüye kullanıma karşı tarama limiti vardır (görsel içermeyen sayısal bir kullanım sayacıyla).

Gönderilen veri, yapay zekâ servisi tarafından model eğitiminde kullanılmaz ve kaydedilmez (teyit edilmiştir).

5.4. Teknik / Tercih / Kullanım

Dil, bildirim ayarları, randevu tarihi, (giriş yaptıysanız) oturum anahtarı (cihazda).

5.5. Kod ile Geçici Paylaşım — Premium

Muayene özetinizi hekiminize büyük ekranda göstermek için 6 haneli geçici bir kod oluşturabilirsiniz. Seçtiğiniz özet (reçeteler, varsa aktif lens/damla ve uyum yüzdesi, son 90 güne ait tedavi geçmişi, görünen adınız ve tarih; hesap kimliğiniz/e-postanız dâhil değil) güvenli sunucuda en fazla 5 dakika, tek kullanımlık tutulur ve otomatik silinir. Kodu bilen kişi özeti görebilir; kodu yalnızca hekiminizle paylaşmak sizin sorumluluğunuzdadır. Kodu dilediğiniz an iptal edebilirsiniz. Web tarafında (sightup.app/r), kötüye kullanımı (kod tahmini) önlemek için istek yapan IP adresi ve zaman damgası kısa süreliğine (en fazla ~1 saat) tutulur ve otomatik silinir; bu kayıt rapor içeriği veya kimlik içermez.

5.6. Kendi İnisiyatifinizle Paylaşımlar

Özetinizi e-posta (görsel ek + metin) veya görsel/PDF olarak da paylaşabilirsiniz. Bu durumda veri sizin seçtiğiniz kişiye, sizin aracınızla gider; SightUp içeriği saklamaz. E-posta gibi kanalların şifresiz olabileceğini ve paylaştıktan sonra verinin alıcının kontrolüne geçtiğini unutmayın.

5.7. Reklam (Ücretsiz Katman)

Ücretsiz katmanda Google AdMob ile kişiselleştirilmemiş banner reklam gösterilebilir. AdMob sınırlı teknik veri (cihaz türü, işletim sistemi, IP'den türetilen yaklaşık bölge) işleyebilir; sağlık verileriniz reklam için kullanılmaz/aktarılmaz. Premium tüm reklamları kaldırır. (Reklam şu an iOS sürümündedir.)

5.8. Abonelik (Premium)

Abonelik, mağaza altyapısı ve RevenueCat üzerinden işler. RevenueCat'e yalnızca benzersiz hesap kimliğiniz ve abonelik durumu iletilir; ad/e-posta/sağlık verisi gönderilmez. Ödeme mağaza (Apple/Google) tarafında yürür; kart bilgileriniz tarafımızca görülmez/saklanmaz.

5.9. Cihaz Takvimi (İsteğe Bağlı)

Kontrol randevusunu cihaz takviminize eklemeyi seçerseniz, takvime yalnızca başlık + tarih/saat yazılır; sağlık veriniz yazılmaz. Etkinlik yalnızca cihazınızda kalır, sunucuya senkronlanmaz.

5.10. Hatırlatma Bildirimleri

İpucu, yıllık muayene, kontrol, lens ve göz damlası hatırlatmaları tamamen cihazınızda yerel olarak zamanlanır; bu amaçla sunucuya kişisel veri gönderilmez ve uzaktan "push" kullanılmaz.

5.11. Destek İletişimi

sightup.support@gmail.com'a yazdığınızda e-postanız talebinizin yanıtlanması için işlenir.

5.12. İşlemediğimiz / Toplamadığımız Veriler

SightUp şu an: kullanım analitiği/telemetri toplamaz, davranışınızı izlemez/profillemez, konum toplamaz, verilerinizi satmaz ve pazarlama amacıyla üçüncü taraflarla paylaşmaz (ücretsiz katmandaki kişiselleştirilmemiş reklam istisnası madde 5.7'dedir). Bilgi Merkezi içeriğini gösterirken sunucudan yalnızca genel makale çeker; kişisel verinizi göndermez.

5.13. Gelecekteki Özellikler

Yeni bir özellik eklenirse başka veri kategorileri işlenebilir; böyle bir durumda bu politika güncellenir ve gerekiyorsa yeniden açık rıza istenir.

6. Verileri Neden ve Hangi Hukuki Sebeple İşliyoruz

Amaç	Hukuki Sebep (KVKK)
Kayıtları gösterme, geçmiş/grafik sunma (cihazda)	İşlemenin cihazda gerçekleşmesi / açık rıza (m. 6/2 — sağlık verisi)
Sağlık verilerinin bulutta yedeklenmesi ve eşitlenmesi	Açık rıza (m. 6/2 ve m. 5/1)
Fotoğraftan okuma (OCR) — yurt dışı yapay zekâ servisine iletim	Açık rıza (m. 6/2 + m. 9)
Kod ile geçici paylaşım	Açık rıza (m. 6/2)
Hesap ve premium hizmetin sunulması	Sözleşmenin ifası (m. 5/2-c)
Hatırlatma bildirimleri (cihazda)	Açık rıza / hizmetin işlevi
Hizmet güvenliği, kötüye kullanımın önlenmesi	Meşru menfaat (m. 5/2-f)
Kişiselleştirilmemiş reklam (AdMob, ücretsiz katman)	Meşru menfaat (m. 5/2-f)
Destek taleplerinin yanıtlanması	Meşru menfaat / talebiniz
Yasal yükümlülükler	Hukuki yükümlülük (m. 5/2-ç)

7. Üçüncü Taraflar ve Yurt Dışı Aktarım

Yalnızca ilgili amaç için gereken asgari veri paylaşılır:

Alıcı	Amaç	Aktarılan Veri	Konum
Supabase	Bulut veritabanı, kimlik doğrulama, sunucu fonksiyonları	Hesap + sağlık verileri (giriş/premium); kod paylaşımı geçici kopyası ve okuyucu IP'si	AB — Almanya / Frankfurt
Google (Gemini)	Fotoğraftan okuma (OCR)	Reçete/damla fotoğrafı (işlem anında, saklanmaz)	ABD / küresel
Google (AdMob)	Kişiselleştirilmemiş reklam (ücretsiz)	Cihaz tanımlayıcıları + sınırlı teknik veri; sağlık verisi değil	ABD / küresel
RevenueCat	Abonelik yönetimi	Hesap kimliği + abonelik durumu; isim/e-posta/sağlık değil	ABD / küresel
Apple / Google	Sosyal giriş + mağaza	Kimlik doğrulama; ödeme mağaza tarafında	ABD
Netlify	Web sitesi (sightup.app) barındırma	Sayfa isteğine ilişkin teknik veri (ör. IP); sağlık verisi değil	ABD / küresel (CDN)

Sağlık verilerinizin yurt dışına aktarımı ve fotoğrafınızın yapay zekâ servisine iletilmesi yalnızca açık rızanızla yapılır (KVKK m. 9); bu ülkelerdeki (özellikle ABD) koruma düzeyinin Türkiye ile her zaman eşdeğer olmayabileceğini bilerek rıza verirsiniz.
Ücretsiz katmanda sağlık verileriniz hiçbir reklam ağına/üçüncü tarafa aktarılmaz.
Yasal yükümlülük veya yetkili makam talebi hâlinde, hukuken zorunlu olduğu ölçüde sınırlı paylaşım gerekebilir.

8. Saklama Süreleri

Cihazdaki veriler: Uygulamayı silene kadar.
Buluttaki veriler: Hesabınız aktif olduğu sürece; silme talebinizde veya rıza geri çekiminizde kalıcı ve geri alınamaz silinir.
Kod ile paylaşım kopyası: En fazla 5 dakika; ilk görüntüleme/süre dolumunda otomatik silinir.
Paylaşım hız-sınırlama kaydı (okuyucu IP): En fazla ~1 saat; sonra otomatik silinir.
Fotoğraf (OCR): Saklanmaz. Kullanım sayacı (görsel içermez) makul süre tutulur.
KVKK/OCR onay kaydı: Hesabınız süresince (tarih ve sürüm).
Destek e-postaları: Talebin çözümü ve makul süre sonrasına kadar.

9. Veri Güvenliği

Veriler şifreli bağlantı (TLS) ile aktarılır; bulutta satır düzeyinde güvenlik (RLS) ile her kullanıcı yalnızca kendi verisine erişir. Şifreleriniz düz metin saklanmaz; paylaşım kodu yalnızca özet (hash) biçiminde tutulur; hız sınırı uygulanır. Hiçbir aktarım/saklama %100 güvenli değildir; en yüksek özen gösterilse de mutlak güvenlik garanti edilemez. Güçlü şifre ve cihaz kilidi kullanmanızı öneririz.

10. Haklarınız (KVKK Madde 11)

Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi/işleme amacını sorma, aktarıldığı üçüncü kişileri bilme, düzeltme, silme/yok etme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Talepleriniz için: sightup.support@gmail.com (en geç 30 gün içinde yanıt — KVKK m. 13).
Hesabınızı uygulama içinden de silebilirsiniz (bulut verileriniz kalıcı silinir).
Yetkili veri koruma otoritesine (Kişisel Verileri Koruma Kurulu) şikâyet hakkınız saklıdır.

Not: Uygulama içi "verilerimi indir / dışa aktar" işlevi ileride planlanmaktadır; mevcut durumda erişim/taşınabilirlik talepleri e-posta ile karşılanır.

11. Çocukların Gizliliği

Uygulama çocuklara yönelik değildir ve ayrı bir yaş doğrulama ekranı içermez. Bir çocuk için kullanılması hâlinde rıza, yasal temsilcisi (veli/vasi) tarafından onun adına verilir. Çocuğa yönelik kasıtlı pazarlama yapılmaz.

12. Otomatik Karar Verme ve Profilleme

SightUp, hakkınızda hukuki sonuç doğuran otomatik bir karar verme veya profilleme yapmaz. Grafikler ve ilerleme/stabilite göstergeleri yalnızca sizin girdiğiniz verilerin görselleştirilmesidir; tıbbi karar değildir.

13. Açık Rıza ve Geri Çekme

Buluta veri çıkaran işlemeler ve yurt dışı aktarımı açık rızanıza tabidir; ayrıntılar Açık Rıza Metni'ndedir. Rızanızı dilediğiniz an geri çekebilirsiniz: ilgili özelliği kapatarak, premium/bulut yedeklemeyi kapatarak, hesabınızı silerek veya sightup.support@gmail.com'a yazarak. Geri çekme, o ana kadarki işlemeleri etkilemez.

14. Çerezler ve İzleme

SightUp mobil uygulaması reklam/izleme çerezi kullanmaz. Web sayfalarımız (sightup.app) yalnızca sayfanın çalışması için gereken temel/işlevsel depolamayı kullanabilir; reklam veya davranışsal izleme amaçlı üçüncü taraf takip çerezi kullanmaz.

15. Bu Politikadaki Değişiklikler

Politika güncellendiğinde uygulama içinde ve/veya web sayfasında bildirim yapılır; önemli değişikliklerde gerekli olduğunda yeniden onayınız istenir. Güncel sürüm her zaman erişilebilir olur.

16. İletişim

Veri sorumlusu: Hüseyin Erkan Eser
E-posta: sightup.support@gmail.com
Web: sightup.app

Bu politikayı okuduğumu ve anladığımı beyan ederim.

SightUp Privacy Policy

Effective Date: 3 July 2026
Version: 3.0.0

This policy should be read together with the Privacy Notice (Aydınlatma Metni) and the Explicit Consent Text (Açık Rıza Metni).

At its core, SightUp is your personal eye-health notebook. It helps you keep your prescriptions, exams, contact lenses and eye drops in one place. Your records are yours; nothing is shared with anyone unless you choose to share it. This policy explains, in plain language, what data is processed, where, and why.

1. Summary (Quick Look)

The binding text is the full sections below; this summary is for convenience.

In free use, your exam/prescription records stay primarily on your device.
When you sign in, your lens and eye-drop tracking is backed up to your account; with premium, your exam/prescription records are backed up to the cloud as well (Supabase — European Union — Germany / Frankfurt).
Processing that sends data to the cloud (cloud backup, photo reading/OCR, sharing via code, international transfer) works only with your explicit consent.
We treat your exam and prescription information as special-category (health) personal data and protect it with particular care.
Your health data is never used for advertising and is never sent to any ad network.
We do not collect usage analytics/statistics or crash-reporting (telemetry); we do not sell your data.
You can exercise your rights (access, correction, deletion, etc.) via sightup.support@gmail.com.

2. Data Controller

The data controller is Hüseyin Erkan Eser.

Email: sightup.support@gmail.com
Web: sightup.app

Note: The data controller is not required to register with VERBİS (Turkey's Data Controllers' Registry) — confirmed by legal counsel.

3. How SightUp Works (Data Storage Model)

a) Data on your device (local-first). All your records are kept on your device first; the app works even without an internet connection.

b) Backup to your account (cloud). When you sign in, some of your data is backed up to our cloud infrastructure (Supabase) so it is available across your devices and is not lost:

Lens and eye-drop tracking: backed up when you sign in (no premium required).
Exam and prescription records: backed up only with premium; otherwise they remain only on your device.

Our cloud servers are located abroad, in the European Union — Germany / Frankfurt; data is transmitted over an encrypted connection (TLS) and stored encrypted. Any processing that sends data to the cloud is subject to your explicit consent; if you do not consent or you withdraw it, you can keep using the app entirely on your device.

4. Important Framing — Not Medical Advice

SightUp is a recording and tracking tool; it is not a medical diagnostic/screening device and does not replace your doctor's examination, diagnosis or advice. The information is mostly based on data you enter or that is read from a photo; verifying its accuracy is up to you/your doctor. Please consult your eye doctor for all decisions about your eye health.

5. What Data We Process

We process data only to the extent you use the relevant feature.

5.1. Account and Identity

Name (if provided, or received from Google/Apple on first sign-in), email, a unique account identifier, premium status, KVKK/OCR consent record (date and version only), and an optional birth year.

5.2. Health Data (Special Category)

Exam/prescription: date, type, eyewear status, prescription values (SPH, CYL, AXIS, ADD), pupillary distance (PD), next check-up date, notes.
Contact lenses: type (daily/biweekly/monthly), eye(s), start date, brand (if provided), past cycles.
Eye drops: name (if provided), eye(s), use type (chronic/course), dosing schedule, and adherence/dose logs (which dose you took or skipped, and when).

5.3. Reading from a Photo (OCR) — Premium

A prescription/eyewear-card or drop-label photo you choose is sent transiently to Google's AI service (Gemini, abroad) solely to extract the relevant information. The photo is not stored and is not logged. Because this means transferring special-category data abroad, the feature works only with your separate explicit consent; otherwise you can always enter the data manually. A usage limit applies to prevent abuse (enforced with a numeric usage counter that contains no image).

The data sent is not used for model training by the AI service and is not retained (confirmed).

5.4. Technical / Preference / Usage

Language, notification settings, appointment date, and (if signed in) a session key (on your device).

5.5. Sharing via Code — Premium

You can create a temporary 6-digit code to show your exam summary to your doctor on a larger screen. The summary you select (prescriptions, any active lens/drop info and adherence (%), treatment history from the last 90 days, your display name and date; your account id/email are NOT included) is kept on a secure server for at most 5 minutes, single-use, then automatically deleted. Anyone who knows the code can view the summary; sharing the code only with your doctor is your responsibility. You can cancel the code at any time. On the web side (sightup.app/r), to prevent abuse (code guessing), the requesting IP address and a timestamp are kept briefly (up to ~1 hour) and then deleted; this record contains no report content or identity.

5.6. Sharing You Initiate Yourself

You can also share your summary by email (image attachment + text) or as an image/PDF. In that case the data goes to the recipient you choose, by your own means; SightUp does not store it. Note that channels such as email may be unencrypted and that, once shared, the data is in the recipient's control.

5.7. Advertising (Free Tier)

In the free tier, non-personalized banner ads may be shown via Google AdMob. AdMob may process limited technical data (device type, OS, approximate region derived from IP); your health data is not used or transferred for advertising. Premium removes all ads. (Ads are currently shown on the iOS version.)

5.8. Subscription (Premium)

Subscriptions are handled via the store and RevenueCat. Only your unique account identifier and subscription status are sent to RevenueCat; no name/email/health data is sent. Payment is processed by the store (Apple/Google); we do not see or store your card details.

5.9. Device Calendar (Optional)

If you choose to add your check-up to your device calendar, only an event title and date/time are written; no health data is written to the calendar. The event stays only on your device and is not synced to a server.

5.10. Reminder Notifications

Reminders (tips, yearly exam, check-up, lens, eye drops) are scheduled entirely locally on your device; no personal data is sent to a server for this purpose and no remote "push" is used.

5.11. Support Communication

When you write to sightup.support@gmail.com, your message is processed to respond to your request.

5.12. Data We Do NOT Process / Collect

SightUp currently: does not collect usage analytics/telemetry, does not track/profile your behavior, does not collect location, does not sell your data and does not share it with third parties for marketing (the non-personalized-ads exception in the free tier is in section 5.7). When showing the Information Center, it only fetches generic articles from the server and does not send your personal data.

5.13. Future Features

If a new feature is added, other data categories may be processed; this policy will be updated and, where necessary, fresh explicit consent will be requested.

6. Why and On What Legal Basis We Process

Purpose	Legal Basis (KVKK)
Showing records, history/charts (on device)	Processing taking place on your device / explicit consent (Art. 6/2 — health data)
Cloud backup and cross-device sync of health data	Explicit consent (Art. 6/2 and 5/1)
Photo reading (OCR) — transfer to the AI service abroad	Explicit consent (Art. 6/2 + Art. 9)
Sharing via code	Explicit consent (Art. 6/2)
Providing the account and premium service	Performance of a contract (Art. 5/2-c)
Reminder notifications (on device)	Explicit consent / function of the service
Service security and abuse prevention	Legitimate interest (Art. 5/2-f)
Non-personalized ads (AdMob, free tier)	Legitimate interest (Art. 5/2-f)
Responding to support requests	Legitimate interest / your request
Meeting legal obligations	Legal obligation (Art. 5/2-ç)

7. Third Parties and International Transfers

Only the minimum data necessary for the relevant purpose is shared:

Recipient	Purpose	Data Transferred	Location
Supabase	Cloud database, authentication, server functions	Account + health data (sign-in/premium); temporary share-code copy and reader IP	EU — Germany / Frankfurt
Google (Gemini)	Photo reading (OCR)	Prescription/drop photo (transient, not stored)	USA / global
Google (AdMob)	Non-personalized ads (free tier)	Device identifiers + limited technical data; not health data	USA / global
RevenueCat	Subscription management	Account id + subscription status; not name/email/health	USA / global
Apple / Google	Social sign-in + store	Authentication; payment on the store side	USA
Netlify	Website (sightup.app) hosting	Technical data tied to the page request (e.g. IP); not health data	USA / global (CDN)

Transfer of your health data abroad and sending your photo to the AI service occur only with your explicit consent (KVKK Art. 9); you consent knowing that the level of protection in these countries (especially the USA) may not always be equivalent to that in Turkey.
In the free tier, your health data is not transferred to any ad network or third party.
Where required by a legal obligation or a competent authority's request, limited disclosure may be necessary to the extent legally mandated.

8. Retention

Data on your device: until you delete the app.
Data in the cloud: while your account is active; on your deletion request or withdrawal of consent it is deleted permanently and irreversibly.
Share-code copy: at most 5 minutes; deleted automatically on first view or expiry.
Share rate-limit record (reader IP): at most ~1 hour; then deleted automatically.
Photo (OCR): not stored. A usage counter (no image) is kept for a reasonable period for limit tracking.
KVKK/OCR consent record: for the duration of your account (date and version only).
Support emails: until the request is resolved and for a reasonable period afterwards.

9. Data Security

Data is transmitted over an encrypted connection (TLS); in the cloud, row-level security (RLS) ensures each user can access only their own data. Passwords are not stored in plain text; the share code is stored only in hashed form; rate limiting is applied. No transmission or electronic storage is 100% secure; while we apply the utmost care, absolute security cannot be guaranteed. We recommend using a strong password and keeping your device lock enabled.

10. Your Rights (KVKK Article 11)

You have the right to learn whether your personal data is processed, to request information about the processing and its purpose, to know the third parties to whom it is transferred, to request correction, deletion/destruction, notification of these actions to third parties, to object to results arising from automated analysis, and to claim compensation for unlawful processing.

For requests: sightup.support@gmail.com (response within 30 days — KVKK Art. 13).
You can also delete your account from within the app (your cloud data is permanently deleted).
You retain the right to lodge a complaint with the competent data-protection authority (the Turkish Personal Data Protection Board).

Note: An in-app "download/export my data" function is planned; for now, access/portability requests are handled by email.

11. Children's Privacy

The app is not directed at children and does not include a separate age-verification screen. If it is used for a child, consent is given on the child's behalf by their legal guardian. We do not knowingly market to children.

12. Automated Decision-Making and Profiling

SightUp does not carry out automated decision-making or profiling that produces legal effects concerning you. The charts and progression/stability indicators are merely a visualization of the data you entered; they are not a medical decision.

13. Consent and Withdrawal

Processing that sends data to the cloud and international transfers are subject to your explicit consent; details are in the Explicit Consent Text. You may withdraw your consent at any time: by turning off the relevant feature, by disabling premium/cloud backup, by deleting your account, or by writing to sightup.support@gmail.com. Withdrawal does not affect processing carried out before it.

14. Cookies and Tracking

The SightUp mobile app does not use advertising/tracking cookies. Our web pages (sightup.app) may use only essential/functional storage needed for the page to work; they do not use third-party tracking cookies for advertising or behavioral tracking.

15. Changes to This Policy

When this policy is updated, notice is given in the app and/or on the website; for material changes, your consent may be requested again where necessary. The current version is always accessible.

16. Contact

Data controller: Hüseyin Erkan Eser
Email: sightup.support@gmail.com
Web: sightup.app

I declare that I have read and understood this policy.