Yürürlük tarihi: 3 Ağustos 2026 (v4.1.0: günlük doz penceresi durumu, Aldım/Ertele/Atladım/Düzelt işlemleri, çevrimdışı senkronizasyon ve Ailem check-in akışı). Önceki: 23 Temmuz 2026 (uygulama içi hesap silme, metinle öğün analizi ve aile üyeliğinde paylaşılan veri kapsamı güncellemeleri). Daha önce: 16 Temmuz 2026 (v4.0.0: Aile Üyeliği; kişiye özel ilaç paylaşımı ve push bildirimleri eklendi)
Effective: August 3, 2026 (v4.1.0: per-dose occurrence status, Taken/Snooze/Skip/Correct actions, offline sync, and the Family check-in flow). Previously: July 23, 2026 (updates for in-app account deletion, text-based meal analysis, and the scope of data shared via Family Membership). Before that: July 16, 2026 (v4.0.0: Family Membership; person-to-person medicine sharing and push notifications added)
Bu Gizlilik Politikası, Kapsül uygulaması ("Uygulama") aracılığıyla kişisel verilerinizin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlere aktarıldığını ve haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde açıklar. Sağlık verileri KVKK Madde 6 kapsamında özel nitelikli kişisel veri sayılır ve özel korumayla işlenir.
This Privacy Policy explains what personal data we collect through the Kapsül app (available on the Apple App Store and Google Play), why we process it, who we share it with, and your rights, aligned with Türkiye's Personal Data Protection Law (KVKK) and the privacy requirements of both the Apple App Store and Google Play. Health data is treated as a special category under KVKK Article 6 and protected accordingly.
1. Veri Sorumlusu
1. Data Controller
KVKK kapsamında veri sorumlusu sıfatıyla hareket eden taraf:
Can Çetin (sole developer / natural person) Contact email: info [at] kapsul-app.com Country: Türkiye
2. Topladığımız Kişisel Veriler
2. Personal Data We Collect
2.1 Hesap ve kimlik verileri
2.1 Account & identity data
Apple ile Giriş veya Google ile Giriş kullanırsanız: e-posta adresiniz ve sağlayıcı tarafından bize iletilen anonim kimlik. İsteğe bağlı olarak adınız.
If you use Sign in with Apple or Google: your email address and the anonymous identifier provided by the provider. Optionally your name.
Misafir (giriş yapmamış) kullanıcılar için: cihaz tabanlı, geri çevrilemez bir anonim kimlik (UUID).
For guest users: a device-based, non-reversible anonymous identifier (UUID).
2.2 Sağlık ve profil verileri (özel nitelikli)
2.2 Health & profile data (special category)
Profilinize girdiğiniz: cinsiyet, yaş, boy, kilo, aktivite seviyesi, sağlık hedefiniz (kilo verme / koruma / alma).
Profile fields you enter: gender, age, height, weight, activity level, health goal (lose / maintain / gain).
Eklediğiniz öğünler: ad, kalori, protein/karbonhidrat/yağ değerleri, öğün türü, fotoğraf (varsa), zaman damgası, sağlık skoru.
Meals you log: name, calories, protein/carbs/fat, meal type, photo (if any), timestamp, health score.
Eklediğiniz ilaçlar: ad, doz, form (tablet/şurup vb.), kullanım amacı, hatırlatma saati, alındı/alınmadı durumu ve geçmiş.
Medicines you add: name, dose, form (tablet/syrup etc.), purpose, reminder time, taken/not-taken status and history.
İlaçlarınızdaki her doz penceresi için günlük kayıt: planlanan zaman, durum (bekliyor, ertelendi, alındı, atlandı), erteleme zamanı, sonuçlanma zamanı ve varsa atlama nedeni. Çok dozlu ilaçlarda bu kayıtlar her doz penceresi için ayrı tutulur.
A daily record for each medicine dose window: scheduled time, status (pending, snoozed, taken, skipped), snooze time, resolution time and, where provided, skip reason. For multi-dose medicines, each dose window is recorded separately.
Doz sonuçlarını güvenli biçimde eşitlemek için dar işlem kaydı: sizin veya sahibin açıkça yetkilendirdiği bakım verenin yaptığı Alındı, Ertele, Atla ya da Düzelt işlemi, işlem zamanı ve çakışma çözümleme sürümü. İşlem kaydı tek başına yetki oluşturmaz; bakım veren yalnızca sahibin açtığı izin kapsamında bekleyen veya ertelenmiş dozu alındı olarak işaretleyebilir, düzeltme ve geri alma yapamaz.
A narrow action record used to sync dose results safely: your Taken, Snooze, Skip or Correct action, or a Taken action by a caregiver explicitly authorised by the owner, together with the action time and conflict-resolution revision. The record itself does not create permission; a caregiver may mark a pending or snoozed dose as taken only within the owner's enabled permission and cannot correct or reverse it.
Ailem işlem kayıtları: yetkilendirilmiş bakım verenin hangi çözülmemiş doz için ve ne zaman check-in gönderdiği veya hangi bekleyen/ertelenmiş dozu alındı olarak işaretlediği. Check-in doz sonucunu değiştirmez; bakım verenin alındı işlemi de yalnızca açık izinle ve mevcut doz penceresinde uygulanır.
Family action records: which authorised caregiver sent a check-in for an unresolved dose and when, or marked which pending or snoozed dose as taken. A check-in does not change the dose result; a caregiver's Taken action is accepted only with explicit permission and for an eligible current dose window.
AI analizi için yüklediğiniz yemek fotoğrafları (Cloudflare R2'da kullanıcı kimliğinizle izole şekilde saklanır). İlaç fotoğrafları ise yalnızca analiz isteği süresince AI sağlayıcısına iletilir ve sunucularımızda saklanmaz.
Meal photos you upload for AI analysis (stored on Cloudflare R2, isolated by user ID). Medicine photos, by contrast, are sent to the AI provider only for the duration of the analysis request and are not stored on our servers.
Metin olarak yazdığınız öğün açıklamaları ("AI ile Yaz" özelliği): girdiğiniz metin, kalori ve makro tahmini için AI sağlayıcısına iletilir.
Meal descriptions you type as free text (the "AI ile Yaz" / write-with-AI feature): the text you enter is sent to the AI provider to estimate calories and macros.
İlaç etkileşim kontrolü kullandığınızda, listenizden seçtiğiniz 2–5 ilacın adı ve (varsa) dozajı metinsel olarak AI sağlayıcısına iletilir. Bu metin Cloudflare R2'da depolanmaz; yalnızca analiz isteği süresince Gemini API'ye gönderilir.
When you use the drug interaction checker, the names and (where present) dosages of 2–5 medicines you select from your list are sent as text to the AI provider. This text is not stored in Cloudflare R2; it is forwarded to the Gemini API only for the duration of the analysis request.
2.3 Abonelik verileri
2.3 Subscription data
Mağazadan gelen bir işlem/satın alma kimliği, abonelik durumu, başlangıç ve bitiş tarihleri, ürün kimliği.
A transaction/purchase identifier from the store, subscription status, start and expiry dates, product ID.
Ödeme bilgilerinize (kredi kartı, IBAN vb.) hiçbir şekilde erişimimiz yoktur. Ödeme, uygulamayı indirdiğiniz mağazaya göre tamamen Apple App Store veya Google Play üzerinden işlenir.
We never have access to your payment details (credit card, bank info). Payments are processed entirely by the Apple App Store or Google Play, depending on where you downloaded the app.
2.4 Teknik ve kullanım verileri
2.4 Technical & usage data
Anonim kullanım analizi: hangi özelliklerin kullanıldığı, ekran görüntüleme sayıları, AI tarama başarı/başarısızlık sayıları (Firebase Analytics aracılığıyla, kişisel sağlık verisi içermez).
Anonymous usage analytics: which features are used, screen views, AI scan success/failure counts (via Firebase Analytics, no personal health data).
IP adresi: yalnızca güvenlik ve rate-limit amacıyla, kısa süreli olarak (en fazla 26 saat).
IP address: solely for security and rate-limit, short-lived (max 26 hours).
Cihaz işletim sistemi sürümü ve uygulama sürümü.
Device OS version and app version.
Push bildirim cihaz jetonu (FCM kayıt token'ı): yalnızca giriş yapmış kullanıcılarda, aile bildirimlerini ve hatırlatmaları iletebilmek için toplanır; çıkış yaptığınızda silinir.
Push notification device token (FCM registration token): collected only for signed-in users, so we can deliver family notifications and reminders; deleted when you sign out.
Saat diliminiz (IANA zaman dilimi): kaçırılan doz bildirimlerinin yerel doz saatinize göre değerlendirilmesi için.
Your time zone (IANA time zone): so missed-dose notifications are evaluated against your local dose times.
Çevrimdışı işlem kuyruğu ve senkronizasyon bilgileri: bağlantı geri geldiğinde doz işlemlerini idempotent ve çakışma güvenli biçimde eşitlemek için uygulama ile sunucu arasında iletilen teknik metadata.
Offline action queue and sync information: technical metadata sent between the app and server to reconcile dose actions idempotently and safely when connectivity returns.
3. İşleme Amaçları
3. Purposes of Processing
Hesabınızın oluşturulması ve kimlik doğrulama
Creating your account and authenticating you
Beslenme ve ilaç takibi hizmetinin sağlanması
Providing the nutrition and medication tracking service
AI tabanlı yemek ve ilaç fotoğrafı analizi (kalori, makro, ilaç adı, kullanım amacı) ve metinle girilen öğünlerin AI ile kalori/makro tahmini
AI-based analysis of meal and medicine photos (calories, macros, medicine name, usage purpose) and AI-based calorie/macro estimation for meals entered as text
AI tabanlı ilaç etkileşim kontrolü (kullanıcının listesinden seçtiği ilaçların metinsel olarak analiz edilmesi)
AI-based drug interaction checking (text-based analysis of medicines selected from your list)
Anonim ilaç bilgi sayfaları için kişisel veri içermeyen, AI tarafından çıkarılmış genel ilaç bilgilerinin önbelleğe alınması ve /ilac/{slug} sayfalarında yayımlanması (bu içerik herhangi bir kullanıcıyla ilişkilendirilmez)
Caching and publication of AI-extracted, non-personal general medicine information for anonymous medicine info pages at /ilac/{slug} (this content is never linked to any individual user)
Premium aboneliğinizin doğrulanması ve yönetimi
Verifying and managing your premium subscription
Hatırlatma bildirimlerinin gönderilmesi (cihazınızda kurulan yerel bildirimler)
Sending reminder notifications (local notifications set up on your device)
Aile üyeliği bildirimlerinin gönderilmesi: bir aile bağlantınız ilacı aldığında veya açıkça yetkilendirilmiş bakım veren bir dozu alındı olarak işaretlediğinde karşı tarafa Firebase Cloud Messaging (Android) ve Apple Push Notification servisi (iOS) üzerinden bildirim iletilebilir. Bir doz bekleme süresini aşarak hâlâ çözülmemiş durumdaysa, ayarlar ve sessiz saatler uygunsa bakım verene yalnızca ilaç adı göstermeyen bir check-in fırsatı gönderilebilir. Ertelenen veya atlanan dozlar bu check-in'i başlatmaz; check-in veya bakım verenin alındı işareti dozun gerçekten alındığını doğrulamaz. Bildirimi alan kişi ayarlarından izin verdiyse alınma bildirimi ilaç adını içerebilir.
Sending family membership notifications: when a family link's owner takes a dose or an explicitly authorised caregiver marks one as taken, a notification may be delivered to the other person via Firebase Cloud Messaging (Android) and the Apple Push Notification service (iOS). If a dose passes its grace period and is still unresolved, a caregiver may receive a medicine-name-free check-in opportunity subject to sharing settings and quiet hours. Snoozed and skipped doses do not start this check-in; neither a check-in nor a caregiver's Taken mark confirms that the dose was actually ingested. If the recipient enabled it in settings, a taken notification may include the medicine name.
Doz sonucunun oluşturulması, çevrimdışı değişikliklerin güvenli biçimde eşitlenmesi ve aynı doz penceresinde tekrar eden işlemlerin tekilleştirilmesi.
Recording dose results, safely reconciling offline changes, and deduplicating repeated actions for the same dose window.
Hizmet kalitesinin ölçülmesi, hata teşhisi ve iyileştirme
Measuring service quality, diagnosing issues, improving the product
Kötüye kullanım, dolandırıcılık ve istismarın önlenmesi (rate-limit)
Preventing abuse, fraud, and misuse (rate limiting)
Hukuki yükümlülüklerimizin yerine getirilmesi
Complying with our legal obligations
4. İşlemenin Hukuki Sebebi
4. Legal Basis for Processing
Verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenir (KVKK Madde 5 ve 6):
We process your data on the following legal bases (KVKK Articles 5 & 6):
Sözleşmenin kurulması ve ifası (Md. 5/2-c): Hizmeti sunabilmek için zorunlu hesap ve teknik veriler.
Performance of a contract (Art. 5/2-c): Account and technical data required to deliver the service.
Açık rızanız (Md. 5/1 ve Md. 6/2): Sağlık verileri (profil, öğünler, ilaçlar, fotoğraflar) yalnızca uygulamayı kullanmak suretiyle verdiğiniz açık rızanıza dayalı olarak işlenir.
Your explicit consent (Art. 5/1, 6/2): Health data (profile, meals, medicines, photos) is processed based on your explicit consent given by using the app.
Açık rızanız (aile paylaşımı) (Md. 5/1 ve Md. 6/2): Sağlık verilerinizin (ilaç adı, dozu, doz penceresi ve durumları) başka bir kullanıcıyla paylaşılması yalnızca, davet oluşturarak veya bir daveti kabul ederek verdiğiniz ayrı ve açık rızaya dayanır. Çözülmemiş doz check-in'i yalnızca ilgili paylaşım ve bildirim ayarları açık olduğunda başlatılır; ilaç sahibi isterse güvendiği bakım verene bekleyen veya ertelenmiş dozu alındı olarak işaretlemesi için ayrıca açık bir izin verebilir. Düzeltme ve geri alma yetkisi sahibin kontrolünde kalır. Bu rıza iki yönlüdür; her iki taraf da neyi paylaşacağını kendi ayarlarından belirler ve bağlantıyı istediği an kaldırarak rızasını geri çeker.
Your explicit consent (family sharing) (Art. 5/1, 6/2): Sharing your health data (medicine name, dose, dose window and status) with another user relies solely on the separate, explicit consent you give by creating an invite or accepting one. An unresolved-dose check-in starts only when the relevant sharing and notification settings allow it; the medicine owner may separately give a trusted caregiver explicit permission to mark a pending or snoozed dose as taken. Correction and reversal remain owner-controlled. This consent is two-way; each side decides what to share in its own settings and can withdraw consent at any time by removing the link.
Meşru menfaat (Md. 5/2-f): Güvenlik ve kötüye kullanımı engelleme.
Legitimate interest (Art. 5/2-f): Security and abuse prevention.
Açık rızanızı her zaman geri çekebilirsiniz; ilgili veri silinir ve hizmetin etkilenebilen kısımları bilgilendirilir.
You can withdraw your explicit consent at any time; the relevant data is deleted and you'll be informed of any service impact.
5. Üçüncü Taraflar ve Yurt Dışına Aktarım
5. Third Parties & International Transfers
Hizmeti sunmak için aşağıdaki tedarikçileri kullanırız ve verileriniz aşağıdaki ülkelere aktarılır. KVKK Madde 9 uyarınca yurt dışı aktarım açık rızanıza dayanır.
We use the following providers, which means your data is transferred internationally. Under KVKK Article 9, cross-border transfers rely on your explicit consent.
Tedarikçi
Provider
Hizmet
Service
Yer
Location
Cloudflare, Inc.
Sunucu ve veri depolama altyapısı
Server and data storage infrastructure
Küresel CDN, ABD merkezli
Global CDN, US-headquartered
Google LLC
Gemini API (yemek & ilaç fotoğraf analizi; ilaç etkileşim metni analizi)
Gemini API (meal & medicine photo analysis; medicine interaction text analysis)
ABD
United States
Google LLC
Firebase Analytics (anonim kullanım analizi)
Firebase Analytics (anonymous usage)
ABD / AB
US / EU
Google LLC
Firebase Cloud Messaging (aile ve hatırlatma push bildirimleri)
Firebase Cloud Messaging (family and reminder push notifications)
ABD / AB
US / EU
Apple Inc.
Apple ile Giriş, App Store içi satın alma, Apple Push Notification servisi (bildirim iletimi)
Sign in with Apple, App Store IAP, Apple Push Notification service (notification delivery)
ABD / AB
US / EU
Google LLC
Google ile Giriş
Sign in with Google
ABD
United States
Google LLC
Google Play Faturalandırma (Android içi satın alma + abonelik doğrulama)
Google Play Billing (Android in-app purchase + subscription verification)
ABD / AB
US / EU
Gemini API hakkında önemli not: Google'ın "Generative AI: Data Use" politikası gereği Gemini API'ye gönderilen istek içerikleri, kendi modellerini eğitmek için kullanılmaz ve istek tamamlandıktan sonra tutulmaz.
Note on Gemini API: Per Google's "Generative AI: Data Use" policy, requests sent to the Gemini API are not used to train Google's models and are not retained after the request is completed.
5.1 Anonim İlaç Bilgi Sayfaları (v3.1)
5.1 Anonymous Medicine Info Pages (v3.1)
Kapsül, kapsul-app.com/ilac/{slug} adresinde herkesin erişebileceği anonim ilaç bilgi sayfaları yayınlar. Bu sayfalar yalnızca AI tarafından üretilmiş genel ilaç bilgilerini (ne için kullanılır, kullanım notları, yaygın etkileşim/yan etki başlıkları) içerir; herhangi bir kullanıcının kişisel verisi, hesap bilgisi veya tarama geçmişi bu sayfalarda yer almaz. Aynı içerik, kullanıcı kimliği olmaksızın altyapımızda önbelleğe alınır.
Kapsül publishes anonymous, publicly accessible medicine information pages at kapsul-app.com/ilac/{slug}. These pages contain only AI-generated general medicine information (what it is used for, usage notes, common interaction/side-effect categories); they do not contain any user's personal data, account information, or scan history. The same content is cached in our infrastructure without any user identifier.
Bu sayfalar tıbbi tavsiye değildir; her sayfa üzerinde bu uyarı yer alır. İçerik AI tarafından üretildiği için hata içerebilir; herhangi bir ilaç kullanımı kararı vermeden önce eczacınıza veya doktorunuza danışmanız gerekir.
These pages are not medical advice; each page carries this disclaimer prominently. Because content is AI-generated it may contain errors; you must consult your pharmacist or doctor before making any medication decision.
Bu sayfalara erişim sırasında IP adresiniz güvenlik ve kötüye kullanım önleme amacıyla saatlik bir rate-limit sayacı için (saatte 60 istek) en fazla 1 saat süreyle tutulur.
When accessing these pages, your IP address is held for up to 1 hour solely for a security/abuse rate-limit counter (60 requests per hour per IP).
5.2 Aile Üyeliği ve İlaç Paylaşımı (v4.1.0)
5.2 Family Membership and Medicine Sharing (v4.1.0)
Aile Üyeliği özelliği, ilaç takibinizi güvendiğiniz bir kişiyle paylaşmanıza olanak tanır. Bu, sağlık verilerinizin başka bir gerçek kişiyle paylaşılması anlamına geldiğinden aşağıdaki koşullara özellikle dikkat etmenizi rica ederiz.
The Family Membership feature lets you share your medication tracking with someone you trust. Because this means sharing your health data with another real person, we ask you to pay particular attention to the conditions below.
Hangi veriler paylaşılır: Yalnızca ilaçlarınızın adı, dozu, formu (tablet/şurup vb.), kullanım amacı, doz zamanlaması ve ilgili günün doz pencerelerindeki durumlar (bekliyor, ertelendi, alındı, atlandı). Öğünleriniz, fotoğraflarınız, profiliniz ve diğer sağlık verileriniz aile bağlantısıyla paylaşılmaz. İşlem idempotency kayıtları bakım verenle paylaşılmaz.
What is shared: Only your medicines' name, dose, form (tablet/syrup etc.), purpose, dose timing, and the statuses of that day's dose windows (pending, snoozed, taken, skipped). Your meals, photos, profile, and other health data are not shared through a family link. Idempotency action records are not shared with caregivers.
Kiminle paylaşılır: Yalnızca sizin davet oluşturup gönderdiğiniz ve o kişinin daveti kabul ettiği kullanıcıyla. Davet, tek kullanımlık bir bağlantı ve 6 haneli bir koddan oluşur; bağlantı ve kod sunucuda yalnızca şifreli özet (hash) olarak tutulur ve 72 saat sonra geçersiz olur. Siz onaylamadan karşı tarafa hiçbir bilginiz açılmaz.
Who it is shared with: Only the user to whom you create and send an invite and who accepts it. An invite consists of a single-use link and a 6-digit code; the link and code are stored on the server only as an encrypted digest (hash) and expire after 72 hours. None of your information is disclosed to the other person until you approve it.
İki yönlü ve ayarlanabilir: Her iki taraf da kendi yönünü ayrı ayrı denetler; verisini paylaşıp paylaşmayacağını, karşı tarafın verisini görüp görmeyeceğini, alınma bildirimlerini ve çözülmemiş doz check-in'ini alıp almayacağını, bakım süresini ve sessiz saatleri, ayrıca bildirimlerde ilaç adının görünüp görünmeyeceğini kendi ayarlarından belirler.
Two-way and configurable: Each side controls its own direction separately; you decide in your own settings whether to share your data, whether to see the other person's data, whether to receive taken notifications or unresolved-dose check-ins, the grace period and quiet hours, and whether the medicine name appears in notifications.
Check-in ve bakım veren işlemi sınırı: Yalnızca çözülmemiş ve bekleme süresini geçmiş bir doz için, ilgili ayarlar ve sessiz saatler uygunsa kontrol fırsatı oluşturulur. Ertelenen veya atlanan dozlar check-in başlatmaz. İlaç sahibi, güvendiği bir bakım veren için ayrı bir doz tamamlama izni açabilir; bu izin açıkken bakım veren yalnızca bekleyen veya ertelenmiş dozu alındı olarak işaretleyebilir. Düzeltme, geri alma ve diğer doz sonuçları yalnızca ilaç sahibinin kontrolündedir. Hiçbir işaret veya bildirim dozun gerçekten alındığını garanti etmez.
Check-in and caregiver action boundary: A check-in opportunity is created only for an unresolved dose after its grace period, when the relevant settings and quiet hours allow it. Snoozed and skipped doses do not start a check-in. The medicine owner may separately enable dose completion for a trusted caregiver; while enabled, the caregiver may mark only a pending or snoozed dose as taken. Corrections, reversals and other dose results remain owner-controlled. No mark or notification guarantees that the dose was actually ingested.
Nasıl durdurulur: Aile ekranından ilgili bağlantıyı "Bağlantıyı Kaldır" ile istediğiniz an sonlandırabilirsiniz. Bağlantı kaldırıldığında paylaşım her iki taraf için de anında sona erer ve karşı taraf ilaçlarınızı artık göremez. Hesabınızı silmeniz halinde tüm aile bağlantılarınız da otomatik olarak silinir.
How to stop it: You can end a link at any time from the Family screen using "Remove link". When a link is removed, sharing stops immediately for both sides and the other person can no longer see your medicines. If you delete your account, all your family links are also deleted automatically.
Bu paylaşım KVKK Madde 6 kapsamında özel nitelikli kişisel verinin işlenmesidir ve yalnızca yukarıda açıklanan açık rızanıza dayanır.
This sharing is the processing of special category personal data under KVKK Article 6 and relies solely on the explicit consent described above.
6. Saklama Süresi
6. Retention Period
Hesap verileri: hesabınız aktif olduğu sürece. Uygulama içinden hesabınızı sildiğinizde tüm sağlık verileriniz (öğünler, ilaçlar, profil, fotoğraflar) ve aile bağlantılarınız aynı anda, kalıcı ve geri döndürülemez şekilde sunucularımızdan silinir.
Account data: as long as your account is active. When you delete your account in the app, all your health data (meals, medicines, profile, photos) and your family links are permanently and irreversibly removed from our servers immediately.
Doz occurrence, doz işlem ve check-in kayıtları: hesabınız aktif olduğu sürece; hesap silindiğinde ilgili kullanıcı ve bağlantı kayıtlarıyla birlikte silinir. Bağlantıyı kaldırmanız yeni paylaşımı ve yeni check-in'leri durdurur; güvenlik ve hesap geçmişi için tutulan dar audit kayıtlarının saklanma süresi hesap silme kurallarıyla aynıdır.
Dose occurrence, dose-action and check-in records: while your account is active; they are deleted with the relevant user and link records when the account is deleted. Removing a link stops new sharing and check-ins; narrow audit records retained for security and account history follow the same retention rule as account deletion.
Refresh token'lar: en fazla 30 gün; her kullanımda rotasyona uğrar.
Refresh tokens: up to 30 days; rotated on every use.
IP rate-limit kayıtları: 26 saate kadar.
IP rate-limit logs: up to 26 hours.
Abonelik kayıtları: yasal saklama yükümlülükleri çerçevesinde Türk Ticaret Kanunu / Vergi Usul Kanunu kapsamında 10 yıla kadar saklanabilir.
Subscription records: may be retained up to 10 years to comply with Turkish Commercial Code / Tax Law obligations.
7. Güvenlik Önlemleri
7. Security Measures
Tüm iletişim endüstri standardı şifreleme ile korunur.
All traffic is protected with industry-standard encryption.
Kimlik doğrulama, süreli erişim yetkileriyle sağlanır; erişim bilgileriniz sunucuda düz metin olarak saklanmaz.
Authentication relies on time-limited access credentials; your credentials are never stored in plain text on our servers.
Apple/Google ile giriş yaptığınızda, sağlayıcının kimlik doğrulama imzaları geçerliliği doğrulanarak kontrol edilir ve tekrar kullanımına karşı korunur.
When you sign in with Apple/Google, the provider's authentication signatures are verified for validity and protected against reuse.
Her kullanıcının verisi kendi hesabına özel olarak izole edilir; başka bir kullanıcı sizin verinize erişemez.
Every user's data is isolated to their own account; no other user can access your data.
Kötüye kullanımı ve dolandırıcılığı önlemek için istek sınırlamaları ve günlük AI hizmeti kullanım sınırları uygulanır.
Request limits and daily AI service usage caps are applied to prevent abuse and fraud.
Anonim analytics yalnızca davranış metriklerini içerir; kişisel sağlık verisi gönderilmez.
Anonymous analytics include only behaviour metrics; no personal health data is transmitted.
Yerel doz hatırlatmalarının kilit ekranındaki varsayılan metni ilaç adını ve sağlık bağlamını göstermez. Aile bildirimi ilaç adını ancak ilgili kullanıcı ayarı açık olduğunda içerebilir.
The default lock-screen text for local dose reminders does not show a medicine name or health context. A family notification may include the medicine name only when the relevant user setting is enabled.
8. İlgili Kişi Hakları (KVKK Madde 11)
8. Your Rights (KVKK Article 11)
KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
Under KVKK Article 11 you have the right to:
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa buna ilişkin bilgi talep etme
Learn whether your personal data is being processed, and request information about such processing
İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
Learn the purpose of processing and whether the data is used in accordance with that purpose
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Learn the third parties to whom data is transferred domestically or abroad
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Request correction of incomplete or inaccurate data
KVKK Madde 7'de öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
Request deletion or destruction of your data within the conditions of KVKK Article 7
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Request that correction, deletion, and destruction be communicated to third parties to whom data was transferred
Otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Object to outcomes against you that result from automated processing
Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Claim compensation if you suffer harm due to unlawful processing
Bu haklarınızı kullanmak için info [at] kapsul-app.com adresine başvurabilirsiniz. KVKK Madde 13 uyarınca başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebiniz reddedilirse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
To exercise these rights, email info [at] kapsul-app.com. Your request will be answered within 30 days per KVKK Article 13. If denied, you may complain to the Personal Data Protection Authority.
Hesap silme: Hesabınızı, uygulama içinden Ayarlar > "Hesabımı sil" adımlarıyla anında ve kalıcı olarak silebilirsiniz; bu işlem geri alınamaz. Uygulamaya erişemiyorsanız info [at] kapsul-app.com adresine talep göndererek de hesabınızın silinmesini isteyebilirsiniz; bu durumda talebiniz en geç 30 gün içinde sonuçlandırılır.
Account deletion: You can delete your account instantly and permanently from within the app via Settings > "Delete my account"; this action cannot be undone. If you cannot access the app, you may instead email info [at] kapsul-app.com to request deletion, in which case your request will be completed within 30 days.
9. Çocukların Gizliliği
9. Children's Privacy
Kapsül 13 yaşın altındaki çocuklara yönelik değildir; 13 yaş altı kullanıcılardan bilerek kişisel veri toplamayız. 13 yaşın altında bir çocuğun bizimle veri paylaştığını fark ederseniz, lütfen info [at] kapsul-app.com adresinden bize bildirin; ilgili veriler derhâl silinir. 13–18 yaş arası kullanıcıların velilerinin onayıyla uygulamayı kullanması beklenir.
Kapsül is not directed at children under 13; we do not knowingly collect personal data from anyone under 13. If you believe a child under 13 has shared data with us, please email info [at] kapsul-app.com and we will delete it promptly. Users aged 13–18 are expected to use the app with parental consent.
10. App Store Gizlilik Etiketi ve Google Play Veri Güvenliği
10. App Store Privacy Label and Google Play Data Safety
Apple'ın gizlilik etiketleri ve Google Play Veri Güvenliği sınıflandırmasına göre (her iki mağazada aynı beyanlar geçerlidir):
Aligned with Apple's privacy nutrition categorisation and Google Play's Data Safety section (the same disclosures apply on both stores):
Kullanıcı kimliğine bağlı veri: İletişim bilgileri (e-posta), Sağlık ve Fitness verileri (profil, öğünler, ilaçlar, doz occurrence durumları ve AI fotoğrafları), Tanımlayıcılar (kullanıcı kimliği), Satın Alma (abonelik durumu), Kullanım verileri (uygulama içi event'ler, anonim hâlleriyle).
Data linked to you: Contact info (email), Health & Fitness data (profile, meals, medicines, dose-occurrence statuses and AI photos), Identifiers (user ID), Purchases (subscription status), Usage data (in-app events, in anonymised form).
Kullanıcı yönlendirmesiyle paylaşılan veri: Aile Üyeliği özelliğini kullanırsanız ilaç adınız, dozunuz ve ilgili doz penceresi durumunuz yalnızca sizin açıkça onayladığınız kişiyle paylaşılır. Ayarlar uygunsa çözülmemiş doz için ilaç adı içermeyen check-in fırsatı gönderilebilir; bakım verenin hangi doz için işlem yaptığına ilişkin dar audit bilgisi hesap güvenliği ve aile geçmişi amacıyla tutulur, idempotency kayıtları karşı tarafa açılmaz. İlaç sahibi ayrıca izin verirse bakım veren bekleyen veya ertelenmiş dozu alındı olarak işaretleyebilir. Bu paylaşım reklam veya pazarlama amaçlı değildir ve üçüncü taraflara veri satışı içermez.
Data shared at your direction: If you use Family Membership, your medicine name, dose and relevant dose-window status are shared only with the person you explicitly approve. When settings allow it, a medicine-name-free check-in opportunity may be sent for an unresolved dose; a narrow audit record of which dose a caregiver acted on is retained for account security and family history, while idempotency records are not exposed to the other person. If the medicine owner enables it, the caregiver may mark a pending or snoozed dose as taken. This sharing is not for advertising or marketing and involves no sale of data to third parties.
Kullanıcıyı izlemek için kullanılan veri: Yok. Reklam ağlarına veri satmıyor veya cihazlar arası takip yapmıyoruz.
Data used to track you: None. We do not sell data to ad networks or perform cross-device tracking.
Mağaza beyanı notu: Bu sayfadaki açıklamalar ürün davranışını belgeler. App Store Connect'teki App Privacy yanıtları ile Google Play Console'daki Data Safety ve Health apps beyanları, 4.1.0 gönderiminden önce bu yeni doz ve check-in veri akışlarıyla ayrı ayrı güncellenmelidir.
Store disclosure note: This page documents the product behaviour. Before submitting 4.1.0, update the App Privacy answers in App Store Connect and the Data Safety and Health apps declarations in Google Play Console separately to reflect these new dose and check-in data flows.
11. Bu Politikadaki Değişiklikler
11. Changes to This Policy
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden ve mümkünse e-posta yoluyla bildiririz. Bu sayfanın üst kısmındaki "Yürürlük tarihi" güncellenir.
We may update this Privacy Policy from time to time. We will notify you of material changes via the app and, where possible, by email. The "Effective" date at the top will be updated.
12. İletişim
12. Contact
Bu politikayla, KVKK haklarınızla veya kişisel verilerinizle ilgili tüm soru ve talepleriniz için: info [at] kapsul-app.com
For any questions about this policy, your KVKK rights, or your personal data: info [at] kapsul-app.com
