Kibu Gizlilik Politikası
Yürürlük tarihi: 12 Ağustos 2026 · Son güncelleme: 7 Eylül 2026 · Web metni sürümü 1.3
Bu metin uygulama ve web sitesindeki veri işlemeyi açıklar; tek başına açık rıza yerine geçmez. Uygulamadaki izinler ve cihaz bildirim tercihleri ayrıca yönetilir.
1. Tanımlar ve veri sorumlusu
Bu Politika kapsamında:
- "Kibu", "biz", "bize", "bizim" ifadeleri, "Kibu App" ticari adı altında faaliyet gösteren Berk Ertürk (şahıs şirketi, Türkiye) anlamına gelir.
- "Uygulama" Kibu mobil uygulamasını ifade eder.
- "Siz", "sizin" Uygulama kullanıcısını ifade eder.
KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve GDPR (Avrupa Birliği Genel Veri Koruma Tüzüğü) kapsamında veri sorumlusu sıfatıyla, Uygulama kullanıcılarının kişisel verilerini bu Politika çerçevesinde işliyoruz.
Veri Sorumlusu / İletişim:
Berk Ertürk (şahıs şirketi) — Ticari ad: "Kibu App"
Adres: Fevzi Çakmak Mah. Zambak Sk. No 5-7, Bahçelievler, İstanbul, Türkiye
Vergi Dairesi: Yenibosna · Vergi No: 3750324388
E-posta: support@mykibuapp.com
2. Toplanan veriler
- Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, isteğe bağlı profil fotoğrafı.
- Sağlık verileri: diyabet türü, kan şekeri ölçümleri, hedef aralık, ilaç bilgileri, yemek kayıtları, doktor ve randevu bilgileri, su/egzersiz kayıtları, sağlıkla ilgili notlar.
- Kullanıcı içerikleri: Hikayem paylaşımları, destek etkileşimleri ve AI asistana yazılan mesajlar.
- Yemek analizi verileri: yalnızca kullanıcı fotoğrafla analiz özelliğini seçtiğinde gönderilen yemek fotoğrafı ile analizden türetilen yemek adı, porsiyon, tahmini karbonhidrat, kalori ve güven bilgileri.
- Öğün fikirleri: isteğe bağlı diyabet durumu (paylaşmama seçeneği vardır), yiyecek tercihi, hazırlama süresi, dışlanan malzemeler ve alerjen grupları, kaydedilen tarif kimlikleri, AI izin sürümü/zamanı, günlük kota ve kısa süreli tarif seçimi önbelleği.
- Abonelik verileri: Premium abonelik tipi, abonelik durumu ve tarihleri. Kart bilgileri Google Play veya Apple App Store tarafından işlenir, Kibu'ya ulaşmaz.
- Teknik veriler: cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, cihaz dili, saat dilimi, hata raporları ve güvenlik kayıtları.
- Uygulama kullanım ve hata verileri: kullanılan özellikler, kayıt olayları, cihaz/uygulama tanımlayıcıları ve kullanıcı kimliği. Mevcut uygulama sürümlerindeki analitik olayları diyabet türü, ölçüm kategorisi ve açlık/tokluk bağlamını da içerebilir; bu veriler anonim kabul edilmemelidir.
- Web sitesi kullanım verileri: ziyaret edilen sayfa, yaklaşık konum, cihaz/tarayıcı bilgileri ve mağaza bağlantısı tıklamaları. Web analitik tercihleri uygulama analitiğinden ayrıdır.
3. Verilerin kullanım amaçları
- Hesap oluşturmak ve kullanıcı oturumunu yönetmek.
- Kan şekeri, ilaç, yemek, su, egzersiz ve doktor takibini sağlamak.
- Hatırlatıcı ve bildirim göndermek.
- Genel bilgilendirme amaçlı AI asistan yanıtları üretmek.
- Kullanıcı istediğinde yemek fotoğrafından bilgilendirme amaçlı porsiyon, karbonhidrat ve kalori tahminleri üretmek.
- Öğün fikirlerinde kontrollü tarif kataloğunu tercihler ve son 30 günlük öğün kayıtlarıyla cihazda sıralamak. İsteğe bağlı AI seçimini ayrıca açıp başlatırsanız tanınan malzeme kimlikleri, sınırlı sıklık özeti ve filtrelenmiş tarif seçenekleri DeepSeek'e gönderilir. Ham kayıtlar, fotoğraf, not, kimlik, diyabet bilgisi, alerji tercihlerinin kendisi, şeker ölçümleri ve ilaç bilgileri gönderilmez. AI kapatılınca hazır tarifler kullanılabilir. Tercihler Öğün fikirleri bölümünden değiştirilebilir; hesap verisi dışa aktarımına dahildir ve hesapla silinir. Sağlayıcı kayıtları aynı anda silinmeyebilir. Malzeme filtreleri alerjensiz öğün garantisi vermez; örnek porsiyonlar kişisel beslenme veya tedavi planı değildir.
- Premium aboneliği yönetmek.
- Güvenlik, hata ayıklama, performans ve hizmet kalitesini iyileştirmek.
- Yasal yükümlülükleri yerine getirmek.
Toplama yöntemi ve hukuki sebepler
Veriler uygulamaya girdiğiniz bilgiler, seçtiğiniz fotoğraflar, destek mesajları ve uygulama/site kullanımı sırasında teknik araçlarla elektronik ortamda toplanır. Hesap ve abonelik işlemleri sözleşmenin kurulması veya ifası; zorunlu kayıtlar hukuki yükümlülükler; gerekli güvenlik işlemleri haklarınızla dengelenen meşru menfaat kapsamında değerlendirilir. Sağlık verileri için açık rıza gerekir. GDPR uygulanıyorsa sağlık verileri bakımından ayrıca madde 9 kapsamındaki şartlar aranır. İsteğe bağlı analitik için gereken izin, temel hizmet rızasından ayrı olmalıdır; bu metin mevcut veri işlemeye geriye dönük izin sağlamaz.
4. Üçüncü taraf hizmet sağlayıcılar
Firebase/Google Cloud hesap, kayıt saklama ve bildirim altyapısını; Google Analytics kullanım ölçümünü; Firebase Crashlytics hata raporlamasını sağlar. Google Play, Apple App Store ve RevenueCat satın alma, abonelik ve kullanıcı/işlem tanımlayıcılarını işler. DeepSeek AI sohbetlerini, Google Gemini yemek fotoğrafı analizini işler. Cloudflare web trafik ve performans ölçümü sağlar. AI hizmetlerine gönderdiğiniz içerikler kişisel bilgi içerebilir; gereksiz kimlik bilgisi veya başkalarının sağlık verilerini göndermeyin. Paylaşmayı seçtiğiniz Hikayem içerikleri diğer kullanıcılara görünür; dışa aktardığınız raporların kiminle paylaşılacağını siz belirlersiniz.
Fotoğrafla yemek analizi kullanıcı tarafından başlatılır. Seçilen fotoğraf analiz amacıyla Google Gemini hizmetine gönderilir ve Kibu sunucularında kalıcı olarak saklanmaz. Kullanıcı "yemeğimi sakla" seçeneğini açarsa uygulamanın kartlarda gösterebilmesi için küçültülmüş bir kopya uygulamanın cihazdaki alanına kaydedilir. Kopya 30 gün sonra süresi dolmuş sayılır ve uygulamanın sonraki açılışında veya fotoğraf erişimi/temizliği sırasında kaldırılır. Uygulama çalışmıyorsa fiziksel silme daha sonra gerçekleşebilir. Cihaz yedekleri ayrıca işletim sistemi ayarlarına tabidir. Analizden kaydedilen yemek ve tahmin verileri kullanıcı silene veya hesabını silene kadar hesap kaydının parçası olarak saklanabilir.
Yurt dışına aktarım ve AI sağlayıcıları
Bu sağlayıcıların kullanılması verilerin Türkiye dışında işlenmesine yol açabilir. Veritabanının Avrupa'da bulunması tüm destek, analitik ve AI işlemlerinin yalnızca Avrupa'da yapıldığı anlamına gelmez. Aktarım için KVKK madde 9 ve uygulanıyorsa GDPR Bölüm V şartlarının ayrıca sağlanması gerekir; bu sayfa bir standart sözleşme veya aktarım rızası değildir. Aktarım yapılan alıcılar ve geçerli güvenceler hakkında bilgi için bize başvurabilirsiniz.
AI sağlayıcılarının saklama ve model geliştirme koşulları kullanılan hizmet ve sözleşmeye göre değişir. Tüm sağlayıcılar için “hiç saklanmaz” veya “eğitimde kullanılmaz” garantisi verilmez. Gemini'nin ücretli API koşullarında girdiler ve yanıtlar ürün geliştirmede kullanılmaz; güvenlik amaçlı sınırlı kayıt tutulabilir. Ayrıntılar: Gemini API şartları ve DeepSeek.
Web analitik tercihleri
“Analitik ayarları” düğmesiyle Google Analytics iznini verebilir veya geri alabilirsiniz. Tercihiniz tarayıcıdaki kibu_analytics_consent_v1 anahtarında tutulur. Analitik izni reklam depolama, reklam kullanıcı verisi veya reklam kişiselleştirme izni vermez. İzin reddedilse de Google Consent Mode kapsamında çerezsiz teknik sinyaller gönderilebilir; bu, hiç ağ isteği yapılmadığı anlamına gelmez. Cloudflare'ın ayrı web ölçümü ve gömülü harici içeriklerin bağlantıları da bu tercihten bağımsız olabilir.
5. Saklama, güvenlik ve silme
Veriler aktarım sırasında şifrelenir. Hesap aktif olduğu sürece veriler saklanır. Kullanıcı uygulama içinden hesabını silebilir; son onay silme işlemini başlatır. Ana hesap ve ilişkili kayıtlar silinir; teknik aksaklıklar tamamlanmayı geciktirebilir. Bu işlem tüm cihaz kopyalarının, yedeklerin ve sağlayıcı kayıtlarının aynı anda silindiği anlamına gelmez. Yerel yemek fotoğrafları için yukarıdaki temizlik süreci geçerlidir. Yasal yükümlülükler ve hak talepleri için gerekli sınırlı kayıtlar ilgili süre ve amaçla saklanabilir. Sağlayıcıların işlem/güvenlik kayıtları kendi yükümlülüklerine tabidir. Ayrıntılı talep ve takip için Hesap Silme sayfasını kullanın. Hiçbir sistem için mutlak güvenlik garantisi verilmez.
6. Kullanıcı hakları
Kullanıcılar verilerine erişme, düzeltme, silme, işlemeyi sınırlandırma, veri taşınabilirliği, itiraz etme ve açık rızayı geri alma haklarına sahiptir. Talepler için support@mykibuapp.com adresinden iletişime geçilebilir.
Haklar uygulanabilir mevzuatın şartlarına tabidir. Kimliğinizi ölçülü biçimde doğrulamamız gerekebilir. KVKK başvuruları en geç 30 gün içinde; GDPR kapsamındaki başvurular kural olarak bir ay içinde yanıtlanır. Kanunen izin verilen uzatma gerekirse nedeni bildirilir. Rızanın geri alınması önceki işlemenin hukuka uygunluğunu etkilemez. KVKK kapsamında Kurula, GDPR kapsamında yetkili denetim makamına şikâyet hakkınız saklıdır.
7. Çocuklar
Kibu 16 yaş ve üzeri kullanıcılar için tasarlanmıştır. 16 yaşından küçük kullanıcılardan bilerek veri toplanmaz.
Kibu Privacy Policy
Effective date: August 12, 2026 · Last updated: September 7, 2026 · Website text version 1.3
This notice describes processing in the app and website; it is not consent by itself. App permissions and device notification preferences are managed separately.
1. Definitions and data controller
In this Privacy Policy:
- "Kibu", "we", "us", "our" refers to Berk Ertürk (sole proprietor, Türkiye), operating under the trade name "Kibu App".
- "App" refers to the Kibu mobile application.
- "You", "your" refers to the user of the App.
We act as the data controller under KVKK (Turkish Personal Data Protection Law no. 6698) and GDPR (EU General Data Protection Regulation), and process the personal data of App users under this Policy.
Data Controller / Contact:
Berk Ertürk (sole proprietor) — Trade name: "Kibu App"
Address: Fevzi Çakmak Mah. Zambak Sk. No 5-7, Bahçelievler, Istanbul, Türkiye
Tax Office: Yenibosna · Tax No: 3750324388
Email: support@mykibuapp.com
2. Data we collect
- Identity and contact data: name, surname, email address, optional profile photo.
- Health data: diabetes type, blood sugar readings, target range, medication details, meals, doctors, appointments, water/exercise records, and health-related notes.
- User content: My Story posts, support interactions, and messages sent to the AI assistant.
- Meal-analysis data: a meal photo sent only when the user chooses photo analysis, plus derived meal names, portions, estimated carbohydrates, calories, and confidence information.
- Meal ideas: optional diabetes status (including prefer not to say), food preference, preparation time, excluded ingredients and allergen groups, saved recipe identifiers, AI consent version/time, daily quota and a short-lived recipe-selection cache.
- Subscription data: Premium plan type, subscription status and dates. Payment card data is processed by Google Play or the Apple App Store and is not received by Kibu.
- Technical data: device model, operating system, app version, IP address, device language, time zone, crash reports, and security logs.
- App usage and error data: features used, logging events, device/app identifiers and user ID. Analytics events in current app versions may also include diabetes type, reading category and fasting/after-meal context; this information should not be treated as anonymous.
- Website usage data: visited pages, approximate location, device/browser information and store-link clicks. Website analytics preferences are separate from app analytics.
3. Purposes of processing
- Create accounts and manage sessions.
- Provide blood sugar, medication, meal, water, exercise, and doctor tracking.
- Send reminders and notifications.
- Generate general-information AI assistant responses.
- Generate informational portion, carbohydrate, and calorie estimates from a meal photo when requested by the user.
- Rank a controlled recipe catalog on your device using preferences and the last 30 days of meal logs. If you separately enable and start optional AI selection, recognized ingredient IDs, capped frequency counts and filtered recipe options are sent to DeepSeek. Raw logs, photos, notes, identity, diabetes information, allergy choices themselves, glucose readings and medication are not sent. Turning AI off leaves the recipe catalog available. Choices can be changed in Meal ideas and are included in account exports and removed with account deletion. Provider records may not be deleted simultaneously. Ingredient filters do not guarantee allergen-free meals; sample portions are not a personal nutrition or treatment plan.
- Manage Premium subscriptions.
- Improve security, debugging, performance, and service quality.
- Comply with legal obligations.
Collection methods and legal grounds
Data is collected electronically from your entries, selected photos, support messages and technical tools used by the app/site. Account and subscription processing is assessed on contract necessity; mandatory records on legal obligations; necessary security processing on legitimate interests balanced against your rights. Health data requires explicit consent and, where GDPR applies, a condition under Article 9. Any required permission for optional analytics must be separate from consent for the core service; this notice does not retrospectively authorize processing.
4. Third-party service providers
Firebase/Google Cloud provides accounts, record storage and notification infrastructure; Google Analytics measures usage; Firebase Crashlytics handles error reports. Google Play, Apple App Store and RevenueCat process purchases, subscriptions and user/transaction identifiers. DeepSeek processes AI chats; Google Gemini processes meal-photo analysis. Cloudflare provides website traffic and performance measurement. Content sent to AI providers may contain personal information; avoid unnecessary identity details or other people's health data. My Story content you choose to share is visible to other users; you decide who receives exported reports.
Photo meal analysis starts only when the user requests it. The selected photo is sent to Google Gemini for analysis and is not stored permanently on Kibu servers. If the user enables "keep my meal photo", a reduced copy is stored in the app's device storage for meal cards. It expires after 30 days and is removed on a subsequent app launch or photo access/cleanup. Physical deletion may occur later if the app is not running. Device backups are also subject to operating-system settings. Saved meal and estimate data may remain part of the account until the user deletes it or deletes the account.
International transfers and AI providers
Using these providers may involve processing outside Türkiye. A European database location does not mean all support, analytics and AI processing occurs only in Europe. Transfers separately require the conditions of KVKK Article 9 and, where applicable, GDPR Chapter V; this page is neither a standard contract nor transfer consent. Contact us for information about recipients and applicable safeguards.
AI retention and model-development conditions depend on the service and contract. We do not give a blanket guarantee of no retention or no training across all providers. Under Gemini's paid API terms, inputs and responses are not used for product improvement, but limited security logging may occur. Details: Gemini API terms and DeepSeek.
Website analytics preferences
Use “Analytics settings” to grant or withdraw Google Analytics permission. Your choice is stored in your browser under kibu_analytics_consent_v1. Analytics permission does not grant ad storage, advertising user data or ad personalization permission. Google Consent Mode may send cookieless technical signals even when consent is denied; denial does not mean there are no network requests. Separate Cloudflare measurement and embedded external-content connections may also operate independently of this choice.
5. Retention, security, and deletion
Data is encrypted in transit. Data is retained while the account remains active. Users can delete their account in the app; final confirmation starts deletion. The main account and associated records are deleted, although technical failures may delay completion. This does not mean every device copy, backup and provider record is erased simultaneously. Local meal photos follow the cleanup process above. Limited records necessary for legal obligations and claims may be retained for the relevant period and purpose. Providers' transaction/security records are subject to their obligations. See Account Deletion to submit or follow up a request. No system is guaranteed absolutely secure.
6. User rights
Users may request access, correction, deletion, restriction of processing, portability, objection, or withdrawal of consent by contacting support@mykibuapp.com.
Rights are subject to applicable legal conditions. Proportionate identity verification may be necessary. KVKK requests are answered within 30 days; GDPR requests generally within one month. If a legally permitted extension is needed, we explain why. Withdrawal does not affect the lawfulness of earlier consent-based processing. You retain the right to complain to the Turkish Personal Data Protection Board under KVKK or a competent supervisory authority under GDPR.
7. Children
Kibu is designed for users aged 16 and over. We do not knowingly collect data from users under 16.