Glyca Gizlilik Politikası / Privacy Policy
Yürürlük Tarihi / Effective Date: April 22, 2026
Son Güncelleme / Last Updated: June 20, 2026
Bu politika Türkçe ve İngilizce olarak hazırlanmıştır. Çelişki durumunda İngilizce metin geçerlidir.
This Privacy Policy is available in Turkish and English. In case of conflict, the English version prevails.
GİRİŞ / INTRODUCTION
Glyca, GLP-1 ve GIP ilaçlarıyla ilişkili kişisel takip kayıtlarını, kilo ve günlük takip verilerini, enjeksiyon kayıtlarını ve kullanıcı tarafından seçilen belge/fotoğraf içeriklerini daha düzenli yönetmeye yardımcı olan bir mobil uygulamadır.
Glyca is a mobile application designed to help users organize personal logs related to GLP-1 and GIP medication use, weight and daily tracking data, injection records, and user-selected document/photo content.
Gizliliğinizi ciddiye alıyoruz. Bu politika, Glyca’nın hangi verileri topladığını, bu verileri nasıl kullandığını, hangi hizmet sağlayıcılarla paylaştığını ve haklarınızı açıklar.
We take your privacy seriously. This Policy explains what data Glyca collects, how we use it, which service providers may process it, and what rights you have.
Glyca tıbbi tavsiye, teşhis, tedavi veya doz önerisi sunmaz. Uygulama yalnızca kişisel takip, günlükleme, organizasyon ve eğitimsel bilgilendirme amaçlıdır.
Glyca does not provide medical advice, diagnosis, treatment, or dosage recommendations. The app is intended only for personal tracking, logging, organization, and educational information.
KAPSAM / SCOPE
Bu politika Glyca mobil uygulaması, ilişkili web sitesi ve Google Play veya Apple App Store üzerinden dağıtılan Android ve iOS sürümleri için geçerlidir.
This Policy applies to the Glyca mobile application, related website, and Android and iOS versions distributed through Google Play or the Apple App Store.
Platformlar / Platforms:
Android App: Google Play üzerinden dağıtılabilir. Satın alma işlemleri Google Play üzerinden işlenebilir.
Android App: May be distributed through Google Play. Purchases may be processed through Google Play.
iOS App: Apple App Store üzerinden dağıtılabilir. Satın alma işlemleri Apple App Store üzerinden işlenebilir.
iOS App: May be distributed through the Apple App Store. Purchases may be processed through the Apple App Store.
Website: Tanıtım, destek ve yasal belge sunumu için kullanılabilir.
Website: May be used for promotional, support, and legal document display purposes.
TOPLADIĞIMIZ VERİLER / DATA WE COLLECT
3.1 Hesap, Oturum ve Kimlik Bilgileri / Account, Session, and Identity Data
Glyca, uygulama sürümüne ve platforma bağlı olarak anonim uygulama oturumu, hesap tabanlı kimlik doğrulama veya üçüncü taraf kimlik doğrulama yöntemleri kullanabilir.
Depending on the app version and platform, Glyca may use anonymous app sessions, account-based authentication, or third-party authentication methods.
İşlenebilecek bilgiler:
Information that may be processed:
Supabase kullanıcı kimliği veya anonim oturum kimliği / Supabase user ID or anonymous session ID
RevenueCat app user ID / RevenueCat app user ID
Destek için bizimle iletişime geçerseniz e-posta adresiniz / Your email address if you contact us for support
Platform veya mağaza tarafından sağlanan satın alma/abonelik tanımlayıcıları / Purchase or subscription identifiers provided by the platform or store
Neden? / Why?
Uygulama oturumunu yönetmek / To manage the app session
Verileri senkronize etmek / To synchronize data
Premium erişimi doğrulamak / To verify premium access
Destek taleplerine yanıt vermek / To respond to support requests
Güvenlik ve kötüye kullanım önleme / For security and abuse prevention
3.2 Sağlık ve Fitness Verileri / Health and Fitness Data
Glyca’da sağlık ve fitness takibi yapıyorsanız aşağıdaki verileri işleyebiliriz:
If you use health and fitness tracking features in Glyca, we may process:
GLP-1/GIP ilaç kayıtları / GLP-1/GIP medication logs
Tarih, saat, doz ve uygulama bölgesi / Date, time, dose, and injection site
Kilo, boy, BMI ve vücut ölçümleri / Weight, height, BMI, and body measurements
Su, protein, beslenme ve günlük takip kayıtları / Water, protein, nutrition, and daily tracking logs
Enerji, açlık, iyilik hali veya yan etki notları / Energy, hunger, wellness, or side effect notes
Hedefler, ilerleme kayıtları ve kişisel notlar / Goals, progress records, and personal notes
Neden? / Why?
Bu verileri yalnızca uygulamanın temel takip, günlükleme, görselleştirme, senkronizasyon ve kullanıcıya kişisel kayıtlarını organize etme işlevlerini sunmak için kullanırız.
We use this data only to provide core tracking, logging, visualization, synchronization, and personal organization features.
Glyca sağlık verilerinizi reklam amaçlı kullanmaz ve satmaz.
Glyca does not use your health data for advertising and does not sell your health data.
3.3 Health Connect, Apple Health ve Aktivite Verileri / Health Connect, Apple Health, and Activity Data
Glyca şu anda Android Health Connect üzerinden veri okumaz, Health Connect’e veri yazmaz ve Health Connect izni talep etmez.
Glyca currently does not read data from Android Health Connect, does not write data to Health Connect, and does not request Health Connect permissions.
Glyca şu anda Apple Health / HealthKit üzerinden veri okumaz, HealthKit’e veri yazmaz ve HealthKit izni talep etmez.
Glyca currently does not read data from Apple Health / HealthKit, does not write data to HealthKit, and does not request HealthKit permissions.
Adım sayısı, yakılan kalori, yürünen mesafe veya benzeri aktivite verileri, yalnızca uygulamada ilgili özellik açıkça sunulursa ve siz izin verirseniz işlenir.
Step count, calories burned, distance walked, or similar activity data is processed only if the relevant feature is explicitly offered in the app and you grant permission.
3.4 İçe Aktarılan Dosyalar, Fotoğraflar, PDF ve CSV İçerikleri / Imported Files, Photos, PDFs, and CSV Content
Glyca, kullanıcı tarafından seçilen PDF, CSV, fotoğraf veya belge görsellerini içe aktarma özellikleri sunabilir.
Glyca may provide features that allow users to import selected PDFs, CSV files, photos, or document images.
Bu içerikler yalnızca siz içe aktarmayı seçtiğinizde işlenir. Glyca, sizin seçmediğiniz fotoğraflara, dosyalara veya belgelere kendiliğinden erişmez.
These contents are processed only when you choose to import them. Glyca does not automatically access photos, files, or documents that you have not selected.
İçe aktarılan içerikler, ilgili bilgileri çıkarmak, düzenlemek, özetlemek veya kayıtlarınıza eklemek amacıyla işlenebilir.
Imported content may be processed to extract, organize, summarize, or add relevant information to your records.
3.5 AI Destekli Analiz / AI-Assisted Analysis
Glyca, kullanıcı tarafından seçilen PDF, fotoğraf, belge görseli veya çıkarılan metin üzerinde AI destekli analiz sunabilir.
Glyca may provide AI-assisted analysis for user-selected PDFs, photos, document images, or extracted text.
AI analizi yalnızca sizin başlattığınız işlemle çalışır. Seçtiğiniz içerik veya çıkarılan metin, analiz amacıyla Glyca’nın backend hizmetlerine ve/veya AI hizmet sağlayıcısına gönderilebilir.
AI analysis works only when you initiate the action. The content you select or extracted text may be sent to Glyca’s backend services and/or AI service provider for analysis.
AI çıktıları yalnızca organizasyon, özetleme ve kişisel takip amacıyla sunulur. AI çıktıları tıbbi tavsiye, teşhis, tedavi veya doz önerisi değildir.
AI outputs are provided only for organization, summarization, and personal tracking purposes. AI outputs are not medical advice, diagnosis, treatment, or dosage recommendations.
3.6 Topluluk ve Kullanıcı İçeriği / Community and User Content
Glyca, forum veya topluluk özellikleri sunabilir. Bu özellikleri kullanırsanız, paylaştığınız gönderiler, yorumlar, kullanıcı adları veya topluluk etkileşimleri işlenebilir.
Glyca may provide forum or community features. If you use these features, posts, comments, usernames, or community interactions you share may be processed.
Topluluk alanlarında sağlık, kimlik, adres, telefon veya benzeri hassas kişisel bilgileri paylaşmamanızı öneririz.
We recommend that you do not share health, identity, address, phone number, or similar sensitive personal information in community areas.
3.7 Bildirimler / Notifications
Glyca, su hatırlatmaları, enjeksiyon hatırlatmaları veya benzeri kişisel hatırlatıcılar için bildirim izni isteyebilir.
Glyca may request notification permission for water reminders, injection reminders, or similar personal reminders.
Bildirimleri cihaz veya sistem ayarlarınızdan kapatabilirsiniz.
You can disable notifications through your device or system settings.
3.8 Cihaz ve Teknik Bilgiler / Device and Technical Information
Aşağıdaki teknik bilgiler otomatik olarak işlenebilir:
The following technical information may be processed automatically:
Cihaz tipi ve işletim sistemi sürümü / Device type and operating system version
Uygulama sürümü / App version
IP adresi ve zaman dilimi / IP address and time zone
Çökme logları ve hata kayıtları / Crash logs and error records
Tanılama ve performans bilgileri / Diagnostics and performance information
Neden? / Why?
Uygulama güvenliğini sağlamak / To maintain app security
Hataları gidermek / To fix bugs
Performansı iyileştirmek / To improve performance
Kötüye kullanımı önlemek / To prevent abuse
3.9 Ödeme ve Abonelik Bilgileri / Payment and Subscription Information
Abonelikler ve uygulama içi satın almalar Android’de Google Play Store, iOS’ta Apple App Store üzerinden işlenir. Glyca, abonelik durumunu ve premium erişimi yönetmek için RevenueCat kullanır.
Subscriptions and in-app purchases are processed through Google Play Store on Android and Apple App Store on iOS. Glyca uses RevenueCat to manage subscription status and premium access.
Tam ödeme kartı bilgilerinize doğrudan erişmeyiz ve bu bilgileri saklamayız.
We do not directly access or store your full payment card details.
İZİNLER / PERMISSIONS
Glyca, platforma ve kullandığınız özelliklere bağlı olarak aşağıdaki izinleri isteyebilir:
Depending on the platform and features you use, Glyca may request the following permissions:
Kamera / Camera: Yalnızca siz belge, rapor veya görsel içe aktarmak için fotoğraf çekmeyi seçtiğinizde kullanılır.
Used only when you choose to capture a photo of a document, report, or image for import or analysis.
Fotoğraf Kütüphanesi / Photo Library: Yalnızca siz fotoğraf veya belge görseli seçtiğinizde kullanılır.
Used only when you choose a photo or document image to import or analyze.
Motion / Activity: Yalnızca aktivite takibi özelliği etkinse ve siz izin verirseniz kullanılır.
Used only if an activity tracking feature is enabled and you grant permission.
Bildirimler / Notifications: Su, enjeksiyon veya benzeri hatırlatıcılar için kullanılır.
Used for water, injection, or similar reminders.
Dosya Seçimi / Document Access: Yalnızca siz PDF, CSV veya benzeri bir dosya seçtiğinizde kullanılır.
Used only when you choose a PDF, CSV, or similar file.
VERİLERİ NASIL KULLANIRIZ / HOW WE USE INFORMATION
Verileri şu amaçlarla kullanırız:
We use information to:
Uygulamanın temel işlevlerini sunmak / Provide core app functionality
Kişisel takip kayıtlarınızı saklamak ve göstermek / Store and display your personal tracking records
Verileri senkronize etmek / Synchronize data
AI destekli analiz veya içe aktarma işlemlerini yürütmek / Perform AI-assisted analysis or import processing
Premium erişimi doğrulamak / Verify premium access
Bildirim ve hatırlatıcıları sağlamak / Provide notifications and reminders
Forum ve topluluk özelliklerini çalıştırmak / Operate forum and community features
Güvenlik, hata giderme ve performans iyileştirmesi yapmak / Maintain security, fix bugs, and improve performance
Yasal yükümlülükleri yerine getirmek / Comply with legal obligations
VERİ DEPOLAMA VE YEREL SAKLAMA / DATA STORAGE AND LOCAL STORAGE
Glyca, bazı verileri cihazınızda yerel olarak saklayabilir. Bu, uygulama performansı, çevrimdışı erişim, yerel kayıtlar ve kullanıcı tercihleri için gerekebilir.
Glyca may store some data locally on your device. This may be necessary for app performance, offline access, local records, and user preferences.
Yerel saklama teknolojileri SQLite, AsyncStorage, SecureStore veya platforma özgü benzer depolama yöntemlerini içerebilir.
Local storage technologies may include SQLite, AsyncStorage, SecureStore, or similar platform-specific storage methods.
Bulut veya backend üzerinde saklanan veriler Supabase altyapısı üzerinden işlenebilir. Veriler aktarım sırasında şifrelenir.
Data stored in the cloud or backend may be processed through Supabase infrastructure. Data is encrypted in transit.
ÜÇÜNCÜ TARAF HİZMETLER / THIRD-PARTY SERVICES
Glyca, hizmeti sunmak için aşağıdaki üçüncü taraf sağlayıcıları kullanabilir:
Glyca may use the following third-party providers to provide the service:
Supabase: Kimlik doğrulama, anonim oturum, veritabanı, backend ve Edge Functions
Supabase: Authentication, anonymous session, database, backend, and Edge Functions
RevenueCat: Abonelik durumu, satın alma doğrulama ve premium entitlement yönetimi
RevenueCat: Subscription status, purchase verification, and premium entitlement management
Google Play Store: Android ödeme ve abonelik işlemleri
Google Play Store: Android payment and subscription processing
Apple App Store: iOS ödeme ve abonelik işlemleri
Apple App Store: iOS payment and subscription processing
AI service providers: Kullanıcının seçtiği içeriklerin AI destekli analizi
AI service providers: AI-assisted analysis of user-selected content
Device operating systems and app platforms: Bildirim, izin ve uygulama çalışması için gerekli platform hizmetleri
Device operating systems and app platforms: Platform services required for notifications, permissions, and app operation
Verilerinizi satmıyoruz ve reklam amaçlı paylaşmıyoruz.
We do not sell your data and do not share it for advertising purposes.
VERİ PAYLAŞIMI / DATA SHARING
Verilerinizi yalnızca şu durumlarda paylaşabiliriz:
We may share your data only in the following cases:
Hizmeti sunmak için gerekli güvenilir hizmet sağlayıcılarla
With trusted service providers necessary to provide the service
Abonelik ve satın alma doğrulaması için platform mağazaları ve RevenueCat ile
With platform stores and RevenueCat for subscription and purchase verification
AI analizini sizin başlattığınız durumlarda ilgili backend veya AI sağlayıcısıyla
With relevant backend or AI providers when you initiate AI analysis
Yasal yükümlülüklere uymak için gerekli olduğunda
When necessary to comply with legal obligations
Güvenlik, dolandırıcılık veya kötüye kullanımın önlenmesi için gerekli olduğunda
When necessary for security, fraud prevention, or abuse prevention
VERİ SAKLAMA SÜRESİ / DATA RETENTION
Verilerinizi, hesabınız aktif olduğu sürece veya hizmeti sunmak için gerekli olduğu sürece saklarız.
We retain your data as long as your account is active or as long as necessary to provide the service.
Hesabınızı veya verilerinizi silmeyi talep edebilirsiniz. Silme talepleri makul süre içinde ve genellikle 30 gün içinde işleme alınır; yasal, güvenlik veya muhasebe nedenleriyle bazı verilerin daha uzun süre saklanması gerekebilir.
You may request deletion of your account or data. Deletion requests are processed within a reasonable period, generally within 30 days; some data may need to be retained longer for legal, security, or accounting reasons.
İletişim / Contact: glyca.dev@gmail.com
VERİ GÜVENLİĞİ / DATA SECURITY
Verilerinizi korumak için makul teknik ve idari önlemler alırız. Veriler aktarım sırasında şifrelenir. Ancak hiçbir sistem tamamen güvenli değildir ve mutlak güvenlik garanti edilemez.
We use reasonable technical and administrative measures to protect your data. Data is encrypted in transit. However, no system is completely secure and absolute security cannot be guaranteed.
HAKLARINIZ / YOUR RIGHTS
Aşağıdaki haklara sahip olabilirsiniz:
You may have the right to:
Verilerinize erişim / Access your data
Verilerinizi dışa aktarma / Export your data
Hatalı verilerin düzeltilmesi / Correct inaccurate data
Verilerinizin silinmesi / Delete your data
Belirli kullanımları kısıtlama / Restrict certain uses
Onayınızı geri çekme / Withdraw consent
İtiraz etme / Object to certain processing
Bu hakları kullanmak için bizimle iletişime geçebilirsiniz:
To exercise these rights, contact us:
glyca.dev@gmail.com
TÜRKİYE — KVKK HAKLARI / TURKEY — KVKK RIGHTS
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz hakkında bilgi alma, düzeltme, silme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararınızın giderilmesini talep etme haklarına sahip olabilirsiniz.
Under Turkish Personal Data Protection Law No. 6698, you may have rights to request information about your personal data, correction, deletion, information about processing purposes, information about third parties to whom data is transferred, objection, and compensation for damages.
Sağlık verileri Türkiye’de özel nitelikli kişisel veri sayılır. Glyca, sağlık verilerini yalnızca uygulamanın temel işlevleri, kullanıcı onayı, hesap güvenliği, veri senkronizasyonu ve hizmet sunumu için işler.
Health data is considered sensitive personal data in Turkey. Glyca processes health data only for core app functionality, user consent, account security, data synchronization, and service delivery.
AVRUPA BİRLİĞİ — GDPR HAKLARI / EUROPEAN UNION — GDPR RIGHTS
If you are located in the European Economic Area, you may have the following rights under the General Data Protection Regulation:
Right of access
Right to rectification
Right to erasure
Right to restriction
Right to data portability
Right to object
Right to withdraw consent
Our legal bases may include:
Consent: for health data and optional features
Contract performance: for core app functionality
Legitimate interests: for security, abuse prevention, and app stability
Legal obligations: where required by law
For international data transfers outside the EEA, we use appropriate safeguards where required.
KALİFORNİYA — CCPA/CPRA HAKLARI / CALIFORNIA — CCPA/CPRA RIGHTS
If you are a California resident, you may have the right to know what personal information we collect, use, and share; request deletion; correct inaccurate information; opt out of sale or sharing; and not be discriminated against for exercising your rights.
We do not sell personal information and do not share personal information for cross-context behavioral advertising.
To exercise your rights, contact us:
glyca.dev@gmail.com
DİĞER BÖLGELER / OTHER REGIONS
Brezilya, Kanada, Avustralya, Birleşik Krallık ve diğer bölgelerdeki kullanıcılar da yerel yasalar kapsamında ek haklara sahip olabilir. Bölgenize özgü talepler için bizimle iletişime geçebilirsiniz.
Users in Brazil, Canada, Australia, the United Kingdom, and other regions may have additional rights under local laws. Contact us for region-specific requests.
ÇOCUKLARIN GİZLİLİĞİ / CHILDREN’S PRIVACY
Glyca 18 yaşın altındaki kişilere yönelik değildir. Uygulamayı kullanarak 18 yaşında veya üzerinde olduğunuzu beyan etmiş sayılırsınız.
Glyca is not intended for persons under 18. By using the app, you confirm that you are 18 years of age or older.
18 yaş altı bir kişinin veri paylaştığını düşünüyorsanız bizimle iletişime geçiniz. Uygun durumda bu verileri sileriz.
If you believe a person under 18 has shared data with us, please contact us. We will delete such data where appropriate.
ÇEREZLER / COOKIES
Web sitemiz temel işlevler, güvenlik veya sınırlı analitik için çerezler kullanabilir. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.
Our website may use cookies for basic functionality, security, or limited analytics. You can disable cookies in your browser settings.
POLİTİKA DEĞİŞİKLİKLERİ / POLICY CHANGES
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler için uygulama içinde bildirim gönderebiliriz. En güncel sürüm uygulama içinde veya web sitemizde yayınlanır.
We may update this Policy from time to time. For significant changes, we may notify you within the app. The latest version will be available in the app or on our website.
VERİ SORUMLUSU / DATA CONTROLLER
Şu anda Glyca, bireysel geliştirici veya ZeriaLabs markası altında işletilebilir. Apple Developer Organization hesabı ve şirket kaydı tamamlandıktan sonra bu bölüm resmi şirket unvanı ile güncellenecektir.
Currently, Glyca may be operated by an individual developer or under the ZeriaLabs brand. Once Apple Developer Organization enrollment and company registration are finalized, this section will be updated with the official legal entity name.
Data Controller / Veri Sorumlusu: Glyca / ZeriaLabs
Contact Email / İletişim E-postası: glyca.dev@gmail.com
İLETİŞİM / CONTACT
Her türlü soru, talep veya şikayet için:
For any questions, requests, or complaints:
glyca.dev@gmail.com
Yanıt süremiz / Response time: Genellikle 30 gün içinde / Generally within 30 days
Glyca tıbbi tavsiye, teşhis veya tedavi sunmaz. Herhangi bir tıbbi karar vermeden önce sağlık uzmanınıza danışın.
Glyca does not provide medical advice, diagnosis, or treatment. Always consult your healthcare provider before making any medical decisions.
© Glyca. Tüm hakları saklıdır. / All rights reserved.
Not: Bu metin yayın hazırlığı için hazırlanmış genel bir taslaktır ve hukuki danışmanlık niteliği taşımaz. Yayın öncesinde KVKK, GDPR, App Store, Google Play ve sağlık verisi düzenlemeleri açısından uzman kontrolü önerilir.
Note: This document is a general publication-ready draft and does not constitute legal advice. Review by a qualified professional is recommended before publication under KVKK, GDPR, App Store, Google Play, and health data regulations.