Privacy Policy

1. What types and categories of data we collect, process and use?

We collect, process, and use personal and non-personal data.

1.1 Personal and non-personal data

The term "personal data" is defined by the General Data Protection Regulation (GDPR) and the Turkish Law on the Protection of Personal Data (KVKK No. 6698). You can think of your personal data as any data that allows you to be identified or that can be correlated to you. On the other hand, "non-personal" data cannot be correlated to any specific person. By removing identifiable parts from and anonymizing personal data, personal data may be converted into "non-personal data."

1.2 Data we collect, process and use

We collect, process and use three types of data:

• data you provide to us voluntarily,
• data we receive when you use our Services, and
• data we receive from third parties.

Typically, we collect, process and use the following categories of data:

• Identity Data: Your name, surname, and username.
• Contact Data: E-mail address.
• Profile Data: Your workout goals, dietary preferences, weight, height, age, and gender.
• Health & Nutrition Data: Information about meals logged, calorie consumption, macronutrients (carbs, protein, fat), and diet plans generated.
• Voice Data: Audio recordings provided when you use the "Voice-Log" feature to dictate meals.
• Technical Data: Your IP address, operating system, browser type, device model, and other relevant information regarding your internet connection to ensure proper use of the EatLog application.
• Usage Data: Which screens you visit, your clickstream, transaction history, and subscription status (Free, Weekly, Monthly, Annual).
• Content Data: Photos of food plates you upload for analysis.

1.3 Photo & Camera Data (Plate Analyzer)

Our Services use artificial intelligence algorithms to provide you with nutritional analysis of your food.

• Food Analysis: When you use the "Photo-based Plate Analyzer," we collect the images you upload via your camera or camera roll. These images are processed to identify food items and estimate portion sizes/calories.
• Facial Recognition: We do not use facial recognition technology. Our AI is trained to recognize food, not people. If a person appears incidentally in a photo of food, we do not process their identity.
• Storage: We store these photographs securely on our servers (hosted by Supabase) to provide you with your history and to improve our AI models.
• Consent: We obtain your explicit permission before accessing your camera or photo library. You may revoke this permission at any time in your device settings.

2. How is data collected?

Personal data is collected by us only if you provide such data to us on your own initiative by choosing to use our Services.

2.1 Login

You may create an EatLog user account through our login system. To register, you must provide us with at least your e-mail address and a password.

2.2 Adding information to your user profile

EatLog enables you to provide us with additional information, such as your weight goals and dietary habits. If you create a diet log, we will receive information about which foods you consume.

2.3 Enabling access rights to your device

For you to be able to use EatLog to the full extent, we will need certain access rights to your smartphone:

• Camera/Photos: Required for the Photo-based Plate Analyzer and profile photos.
• Microphone: Required for the Voice-Log feature to record meal descriptions.
• Notifications: Used to send meal reminders or diet plan updates.

3. What are our legal bases for processing of your data?

We process your data in accordance with the GDPR (EU) and KVKK (Turkey).

• Performance of Contract (GDPR Art. 6.1.b / KVKK Art. 5.2.c): To provide the diet tracking, AI analysis, and subscription features you requested.
• Legitimate Interest (GDPR Art. 6.1.f / KVKK Art. 5.2.f): To improve our app security, fix bugs, and analyze user trends to build better features.
• Consent (GDPR Art. 6.1.a / KVKK Art. 5.1): For optional features like marketing newsletters or accessing sensitive device permissions (Camera/Microphone).
• Legal Obligation (GDPR Art. 6.1.c / KVKK Art. 5.2.ç): To comply with tax laws and consumer protection regulations.

4. What do we use your data for (purposes of processing)?

We collect, process and use data for the following purposes:

• To provide, operate, and maintain the EatLog app;
• To process your subscription payments (Weekly, Monthly, Annual);
• To provide personalized diet plans and calorie reports;
• To convert your voice notes into text for meal logging;
• To analyze photos of food to extract nutritional data;
• To respond to your support inquiries;
• To detect and prevent fraud or abuse.

5. How long and where are data stored?

Your personal data will be stored for as long as necessary to provide the Service. If you delete your account, we will erase or anonymize your personal data within a reasonable timeframe (usually 30 days), unless legal retention periods (e.g., for tax purposes) require longer storage.

6. Cookies and Tracking

We use standard tracking technologies to understand how users interact with our app. This helps us see which features (like the Plate Analyzer) are most popular. You can manage your cookie preferences in your device settings.

7. Transfer of data to third parties

We do not sell your data. We transfer data to third-party service providers only when necessary to operate the app (e.g., database hosting, payment processing).

8. Data processing – third-party services and partners

Below is the description of the key third-party services we use:

8.1 Google Analytics / Firebase

We use Google services to analyze user behavior and improve the app. Data collected includes device type, session duration, and feature usage. IP addresses are anonymized where possible.

8.2 Supabase

We use Supabase (Supabase, Inc.) as our backend-as-a-service provider.

• Purpose: Supabase hosts our database, manages user authentication (login/signup), and stores user-uploaded media (such as food photos and profile pictures).
• Data Security: Supabase encrypts data in transit (using TLS) and at rest (using AES-256).
• Location: Data is stored on servers secured by Supabase. If you are an EU user, we strive to utilize EU-based regions where applicable.
• Privacy: For more information on how Supabase handles data, please visit: https://supabase.com/privacy.

9. Data security

We maintain state-of-the-art measures to guarantee data security (SSL/TLS encryption). However, no mobile application is 100% secure. You are responsible for keeping your password confidential.

10. Changes to this Privacy Policy

We may update this policy as our app evolves. We will notify you of significant changes through the app or via email.

11. Your Rights

Under GDPR and KVKK (Article 11), you have the right to:

• Learn whether your personal data is processed;
• Request information if your personal data has been processed;
• Learn the purpose of processing and whether it is used appropriately;
• Request correction of incomplete or incorrect data;
• Request deletion or destruction of your personal data;
• Object to the occurrence of a result against you by analyzing the data exclusively through automated systems (e.g., objecting to an AI-generated diet plan if you believe it is harmful);
• Request compensation for damages in case you incur damages due to unlawful processing.

12. Contact details of the Data Controller

For any privacy-related questions or to exercise your rights, please contact:

Enes Öztekin
Address: KARAPINAR BELDESİ YUKARI ÇUKUR MAH. TEMENLER ÇUKUR CAD. NO: 49 ÇAYCUMA / ZONGULDAK 67975, Türkiye
Email: [email protected]

Website Cookies

This section applies to the eatlog.app website only; tracking technologies inside the mobile app are described in section 6 above.

We use four cookie categories. Essential cookies are required for the site to work and rely on our legitimate interest (GDPR Art. 6(1)(f)); they do not require consent. Analytics, marketing and functional cookies are set only with your explicit consent (GDPR Art. 6(1)(a) and ePrivacy Directive Art. 5(3)). Until you consent, these cookies are not written and the corresponding scripts — including Google Analytics — are never executed in your browser.

You can withdraw your consent at any time, without giving reasons, by clicking “Cookie Settings” in the site footer. Withdrawal does not affect processing carried out lawfully before it.

Your choice is stored in your browser under the name eatlog_cookie_consent and is asked again after 180 days. To meet our obligation to demonstrate consent (GDPR Art. 7(1)) we also keep a record of your decision on our server, consisting of a random consent identifier, the categories you selected, the text version and your truncated IP address; this record is kept for 24 months.

Essential Cookies

Required for core site functionality such as page routing, language selection and security. These cannot be turned off.

Cookie	Type	Expiration
PHPSESSID	Native to PHP. Stores the session identifier used for contact form rate limiting and spam protection.	Session
eatlog_cookie_consent	Stores your cookie preferences so this dialog is not shown again on your next visit.	6 months

Analytics Cookies

Help us understand how visitors use the site so we can improve it. Includes Google Analytics.

Cookie	Type	Expiration
_ga	Google Analytics. Distinguishes visitors by assigning a randomly generated identifier.	2 years
_ga_T9F0K4TDT0	Google Analytics. Persists session state so visits can be measured for this property.	2 years

Marketing Cookies

Used to measure campaign performance and show more relevant ads.

Cookie	Type	Expiration
_gcl_au	Google Ads. Measures ad conversions, i.e. whether a visit that came from an ad ended in a download.	90 days
_gcl_aw	Google Ads. Stores the click identifier of the ad that brought you to the site.	90 days

Functional Cookies

Remember your choices, such as preferred language or interface settings.

This category does not currently set any cookies on this site.

Transfers to third parties: Analytics and marketing cookies are set by Google Ireland Limited (and its affiliate Google LLC). Data may therefore be transferred to the United States on the basis of the EU–US Data Privacy Framework and/or Standard Contractual Clauses. Fonts and images used on the site are served from our own servers; unless you consent, the page sends no request to any third-party server.

Server-side logs: Clicks on app store links and blog page views are recorded for statistical purposes. These records store your IP address in truncated form (last segment zeroed), use no cookies, and are deleted after 12 months. The legal basis is our legitimate interest in measuring the use of our service (GDPR Art. 6(1)(f)).

1. Hangi tür ve kategorilerde veri topluyoruz, işliyoruz ve kullanıyoruz?

Kişisel ve kişisel olmayan verileri topluyoruz, işliyoruz ve kullanıyoruz.

1.1 Kişisel ve kişisel olmayan veriler

"Kişisel veri" terimi, Genel Veri Koruma Yönetmeliği (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK No. 6698) ile tanımlanmıştır. Kişisel verilerinizi, kimliğinizin belirlenmesine veya size ilişkilendirilmesine olanak tanıyan veriler olarak düşünebilirsiniz. Öte yandan, "kişisel olmayan" veriler belirli bir kişiyle ilişkilendirilemez. Kişisel verilerdeki tanımlayıcı kısımları çıkararak ve anonimleştirerek, kişisel veriler "kişisel olmayan verilere" dönüştürülebilir.

1.2 Topladığımız, işlediğimiz ve kullandığımız veriler

Üç tür veri topluyoruz, işliyoruz ve kullanıyoruz:

• gönüllü olarak bize sağladığınız veriler,
• Hizmetlerimizi kullandığınızda aldığımız veriler ve
• üçüncü taraflardan aldığımız veriler.

Tipik olarak, aşağıdaki veri kategorilerini topluyoruz, işliyoruz ve kullanıyoruz:

• Kimlik Verileri: Adınız, soyadınız ve kullanıcı adınız.
• İletişim Verileri: E-posta adresi.
• Profil Verileri: Egzersiz hedefleriniz, diyet tercihleriniz, kilonuz, boyunuz, yaşınız ve cinsiyetiniz.
• Sağlık ve Beslenme Verileri: Kaydedilen öğünler, kalori tüketimi, makro besinler (karbonhidrat, protein, yağ) ve oluşturulan diyet planları hakkında bilgiler.
• Ses Verileri: Öğünleri dikte etmek için "Sesli Kayıt" özelliğini kullandığınızda sağlanan ses kayıtları.
• Teknik Veriler: IP adresiniz, işletim sisteminiz, tarayıcı türünüz, cihaz modeliniz ve EatLog uygulamasının düzgün kullanımını sağlamak için internet bağlantınızla ilgili diğer ilgili bilgiler.
• Kullanım Verileri: Hangi ekranları ziyaret ettiğiniz, tıklama akışınız, işlem geçmişiniz ve abonelik durumunuz (Ücretsiz, Haftalık, Aylık, Yıllık).
• İçerik Verileri: Analiz için yüklediğiniz yemek tabağı fotoğrafları.

1.3 Fotoğraf ve Kamera Verileri (Tabak Analizörü)

Hizmetlerimiz, yiyeceklerinizin besin analizi sağlamak için yapay zeka algoritmaları kullanır.

• Yemek Analizi: "Fotoğraf tabanlı Tabak Analizörü"nü kullandığınızda, kameranız veya kamera galerisi aracılığıyla yüklediğiniz görüntüleri topluyoruz. Bu görüntüler yiyecek öğelerini tanımlamak ve porsiyon boyutlarını/kalorileri tahmin etmek için işlenir.
• Yüz Tanıma: Yüz tanıma teknolojisi kullanmıyoruz. Yapay zekamız yiyecekleri tanımak için eğitilmiştir, insanları değil. Bir yemek fotoğrafında tesadüfen bir kişi görünüyorsa, kimliklerini işlemeyiz.
• Depolama: Bu fotoğrafları, geçmişinizi size sağlamak ve yapay zeka modellerimizi geliştirmek için sunucularımızda (Supabase tarafından barındırılır) güvenli bir şekilde saklarız.
• Onay: Kameranıza veya fotoğraf kitaplığınıza erişmeden önce açık izninizi alırız. Bu izni istediğiniz zaman cihaz ayarlarınızdan iptal edebilirsiniz.

2. Veriler nasıl toplanır?

Kişisel veriler, yalnızca Hizmetlerimizi kullanmayı seçerek kendi inisiyatifinizle bize bu tür verileri sağlamanız durumunda tarafımızca toplanır.

2.1 Giriş

Giriş sistemimiz aracılığıyla bir EatLog kullanıcı hesabı oluşturabilirsiniz. Kayıt olmak için en azından e-posta adresinizi ve bir şifre sağlamanız gerekir.

2.2 Kullanıcı profilinize bilgi ekleme

EatLog, kilo hedefleriniz ve diyet alışkanlıklarınız gibi ek bilgileri bize sağlamanızı mümkün kılar. Bir diyet günlüğü oluşturursanız, hangi yiyecekleri tükettiğiniz hakkında bilgi alacağız.

2.3 Cihazınıza erişim haklarını etkinleştirme

EatLog'u tam olarak kullanabilmeniz için akıllı telefonunuza belirli erişim hakları gerekecektir:

• Kamera/Fotoğraflar: Fotoğraf tabanlı Tabak Analizörü ve profil fotoğrafları için gereklidir.
• Mikrofon: Öğün açıklamalarını kaydetmek için Sesli Kayıt özelliği için gereklidir.
• Bildirimler: Öğün hatırlatıcıları veya diyet planı güncellemeleri göndermek için kullanılır.

3. Verilerinizi işlemek için yasal dayanağımız nedir?

Verilerinizi GDPR (AB) ve KVKK (Türkiye) uyarınca işliyoruz.

• Sözleşmenin İfası (GDPR Madde 6.1.b / KVKK Madde 5.2.c): Talep ettiğiniz diyet takibi, yapay zeka analizi ve abonelik özelliklerini sağlamak için.
• Meşru Menfaat (GDPR Madde 6.1.f / KVKK Madde 5.2.f): Uygulama güvenliğimizi iyileştirmek, hataları düzeltmek ve daha iyi özellikler oluşturmak için kullanıcı eğilimlerini analiz etmek için.
• Onay (GDPR Madde 6.1.a / KVKK Madde 5.1): Pazarlama bültenleri veya hassas cihaz izinlerine (Kamera/Mikrofon) erişim gibi isteğe bağlı özellikler için.
• Yasal Yükümlülük (GDPR Madde 6.1.c / KVKK Madde 5.2.ç): Vergi yasalarına ve tüketici koruma düzenlemelerine uymak için.

4. Verilerinizi ne için kullanıyoruz (işleme amaçları)?

Verileri aşağıdaki amaçlar için topluyoruz, işliyoruz ve kullanıyoruz:

• EatLog uygulamasını sağlamak, işletmek ve sürdürmek için;
• Abonelik ödemelerinizi (Haftalık, Aylık, Yıllık) işlemek için;
• Kişiselleştirilmiş diyet planları ve kalori raporları sağlamak için;
• Ses notlarınızı öğün kaydı için metne dönüştürmek için;
• Besin verilerini çıkarmak için yemek fotoğraflarını analiz etmek için;
• Destek taleplerinize yanıt vermek için;
• Dolandırıcılık veya kötüye kullanımı tespit etmek ve önlemek için.

5. Veriler ne kadar süreyle ve nerede saklanır?

Kişisel verileriniz, Hizmeti sağlamak için gerekli olduğu sürece saklanacaktır. Hesabınızı silerseniz, yasal saklama süreleri (örneğin vergi amaçları için) daha uzun süre saklamayı gerektirmedikçe, kişisel verilerinizi makul bir süre içinde (genellikle 30 gün) sileriz veya anonimleştiririz.

6. Çerezler ve İzleme

Kullanıcıların uygulamamızla nasıl etkileşimde bulunduğunu anlamak için standart izleme teknolojilerini kullanıyoruz. Bu, hangi özelliklerin (Tabak Analizörü gibi) en popüler olduğunu görmemize yardımcı olur. Çerez tercihlerinizi cihaz ayarlarınızdan yönetebilirsiniz.

7. Verilerin üçüncü taraflara aktarılması

Verilerinizi satmıyoruz. Verileri yalnızca uygulamayı işletmek için gerekli olduğunda (örneğin veritabanı barındırma, ödeme işleme) üçüncü taraf hizmet sağlayıcılara aktarırız.

8. Veri işleme – üçüncü taraf hizmetler ve ortaklar

Kullandığımız temel üçüncü taraf hizmetlerin açıklaması aşağıdadır:

8.1 Google Analytics / Firebase

Kullanıcı davranışını analiz etmek ve uygulamayı geliştirmek için Google hizmetlerini kullanıyoruz. Toplanan veriler cihaz türü, oturum süresi ve özellik kullanımını içerir. IP adresleri mümkün olduğunda anonimleştirilir.

8.2 Supabase

Arka uç hizmet sağlayıcımız olarak Supabase'i (Supabase, Inc.) kullanıyoruz.

• Amaç: Supabase veritabanımızı barındırır, kullanıcı kimlik doğrulamasını (giriş/kayıt) yönetir ve kullanıcı tarafından yüklenen medyayı (yemek fotoğrafları ve profil resimleri gibi) saklar.
• Veri Güvenliği: Supabase, verileri aktarım sırasında (TLS kullanarak) ve depolamada (AES-256 kullanarak) şifreler.
• Konum: Veriler Supabase tarafından güvence altına alınan sunucularda saklanır. AB kullanıcısıysanız, geçerli olduğunda AB tabanlı bölgeleri kullanmaya çalışıyoruz.
• Gizlilik: Supabase'in verileri nasıl işlediği hakkında daha fazla bilgi için lütfen şu adresi ziyaret edin: https://supabase.com/privacy.

9. Veri güvenliği

Veri güvenliğini garanti altına almak için en son teknoloji önlemlerini sürdürüyoruz (SSL/TLS şifreleme). Ancak, hiçbir mobil uygulama %100 güvenli değildir. Şifrenizi gizli tutmaktan siz sorumlusunuz.

10. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamamız geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama veya e-posta yoluyla size bildireceğiz.

11. Haklarınız

GDPR ve KVKK (Madde 11) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek;
• Kişisel verileriniz işlenmişse bilgi talep etmek;
• İşlemenin amacını ve uygun şekilde kullanılıp kullanılmadığını öğrenmek;
• Eksik veya yanlış verilerin düzeltilmesini talep etmek;
• Kişisel verilerinizin silinmesini veya yok edilmesini talep etmek;
• Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesiyle aleyhinize bir sonuç oluşmasına itiraz etmek (örneğin, zararlı olduğuna inanıyorsanız yapay zeka tarafından oluşturulan bir diyet planına itiraz etmek);
• Hukuka aykırı işleme nedeniyle zarar görmeniz durumunda tazminat talep etmek.

12. Veri Sorumlusunun İletişim Bilgileri

Gizlilikle ilgili herhangi bir soru için veya haklarınızı kullanmak için lütfen iletişime geçin:

Enes Öztekin
Adres: KARAPINAR BELDESİ YUKARI ÇUKUR MAH. TEMENLER ÇUKUR CAD. NO: 49 ÇAYCUMA / ZONGULDAK 67975, Türkiye
E-posta: [email protected]

Web Sitesi Çerezleri

Bu bölüm yalnızca eatlog.app web sitesi için geçerlidir; mobil uygulamadaki izleme teknolojileri yukarıdaki 6. bölümde açıklanmıştır.

Sitede dört çerez kategorisi kullanıyoruz. Zorunlu çerezler sitenin çalışması için gereklidir ve meşru menfaatimize dayanır (GDPR md. 6/1-f); onay gerektirmez. Analitik, pazarlama ve işlevsel çerezler yalnızca açık onayınızla (GDPR md. 6/1-a ve ePrivacy Direktifi md. 5/3) çalışır. Onay vermediğiniz sürece bu çerezler yazılmaz ve ilgili script'ler (Google Analytics dahil) tarayıcınızda hiç çalıştırılmaz.

Onayınızı dilediğiniz zaman, hiçbir gerekçe göstermeden geri alabilirsiniz: sayfanın altındaki “Çerez Ayarları” bağlantısına tıklamanız yeterlidir. Geri alma, o ana kadar hukuka uygun biçimde yapılmış işlemeyi etkilemez.

Tercihiniz tarayıcınızda eatlog_cookie_consent adıyla saklanır ve 180 gün sonra yeniden sorulur. Onayı ispat yükümlülüğümüz (GDPR md. 7/1) gereği kararınızın bir kaydını sunucumuzda da tutarız; bu kayıt rastgele bir onay kimliği, seçtiğiniz kategoriler, metin sürümü ve kısaltılmış IP adresinizden oluşur ve 24 ay saklanır.

Zorunlu Çerezler

Sayfa yönlendirme, dil seçimi ve güvenlik gibi temel işlevler için gereklidir. Kapatılamaz.

Çerez	Açıklama	Süre
PHPSESSID	PHP tarafından oluşturulur. İletişim formundaki hız sınırlama ve spam korumasında kullanılan oturum kimliğini saklar.	Oturum süresi
eatlog_cookie_consent	Çerez tercihlerinizi saklar; böylece bu pencere sonraki ziyaretinizde tekrar gösterilmez.	6 ay

Analitik Çerezler

Siteyi geliştirebilmemiz için ziyaretçilerin siteyi nasıl kullandığını anlamamıza yardımcı olur. Google Analytics dahildir.

Çerez	Açıklama	Süre
_ga	Google Analytics. Rastgele üretilen bir kimlik atayarak ziyaretçileri birbirinden ayırır.	2 yıl
_ga_T9F0K4TDT0	Google Analytics. Ziyaretlerin ölçülebilmesi için oturum durumunu saklar.	2 yıl

Pazarlama Çerezler

Kampanya performansını ölçmek ve daha ilgili reklamlar göstermek için kullanılır.

Çerez	Açıklama	Süre
_gcl_au	Google Ads. Reklam dönüşümlerini, yani reklamdan gelen ziyaretin indirmeyle sonuçlanıp sonuçlanmadığını ölçer.	90 gün
_gcl_aw	Google Ads. Sizi siteye getiren reklamın tıklama kimliğini saklar.	90 gün

İşlevsel Çerezler

Tercih ettiğiniz dil veya arayüz ayarları gibi seçimlerinizi hatırlar.

Bu kategoride şu anda sitede çerez kullanılmıyor.

Üçüncü taraflara aktarım: Analitik ve pazarlama çerezleri Google Ireland Limited (ve grup şirketi Google LLC) tarafından yerleştirilir. Bu kapsamda veriler ABD'ye aktarılabilir; aktarım, AB-ABD Veri Gizliliği Çerçevesi ve/veya Standart Sözleşme Maddeleri temelinde gerçekleşir. Sitede kullanılan yazı tipleri ve görseller kendi sunucumuzdan servis edilir; onay vermediğiniz sürece sayfa hiçbir üçüncü taraf sunucusuna istek göndermez.

Sunucu kayıtları: Uygulama mağazası bağlantılarına yapılan tıklamalar ve blog görüntülenmeleri istatistik amacıyla kaydedilir. Bu kayıtlarda IP adresiniz kısaltılmış olarak (son bölümü sıfırlanmış) tutulur, çerez kullanılmaz ve kayıtlar 12 ay sonra silinir. Dayanak, hizmetimizin kullanımını ölçmeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).