Weight Journal — gizlilik politikası

Son güncelleme: 19 Ekim 2026

Weight Journal kilonuzu, vücut ölçülerinizi ve ilerleme fotoğraflarınızı takip etmenize yardımcı olur. Bunlar kişisel verilerdir ve GDPR kapsamında sağlık verileridir. Bu politika neleri neden topladığımızı, nerede sakladığımızı ve kontrolü nasıl elinizde tuttuğunuzu açıklar. Android ve iOS uygulamaları ile weight-journal.nextim.app adresindeki web uygulaması için geçerlidir.

1. Biz kimiz

Verilerinizin veri sorumlusu NEXTIM LABS SRL, Vergi kimlik numarası (CUI): 55575324, Ticaret sicili: J2026054077007, București, România şirketidir. İletişim: suport@nextim.app.

2. Topladığımız veriler

Veri	Amaç
Hesap: e-posta adresi, ad, parola (yalnızca karma değer olarak saklanır), dil, birim sistemi, saat dilimi farkı	Hesabınızı oluşturmak, oturum açmanızı sağlamak, doğrulama ve parola sıfırlama e-postaları göndermek ve tarihleri yerel saatinizde göstermek için
Google veya Apple ile oturum açma (yalnızca seçerseniz): sağlayıcının bizimle paylaştığı hesap kimliği ve e-posta adresi	Parola olmadan oturum açmanızı sağlamak için
Profiller: ad ve isteğe bağlı olarak boy, hedef kilo, doğum tarihi ve cinsiyet	Boy ve hedef kilo: VKİ'yi, ilerlemeyi ve hedefinizi hesaplamak için. Doğum tarihi ve cinsiyet yalnızca VKİ'yi yorumlamak için kullanılır — yetişkin kategorileri 18 yaş altına uygulanmaz
Sağlık verileri: kilo kayıtları, vücut ölçüleri, ilerleme fotoğrafları ve bunlara eklediğiniz notlar	Günlüğün kendisini oluşturur
GLP-1 tedavi günlüğü (yalnızca kullanırsanız): ilaç, tedavi dönemleri, dozlar (sayı, isteğe bağlı miktar) ve bunlara ilişkin notlar — ilaç ve notlar şifrelenir	Tedavinizi kilonuzun yanında göstermek ve tedavi dönemlerini grafikte işaretlemek için
Hatırlatıcı ayarları	Tartılmanızı hatırlatmak için
Satın almalar (Lifetime erişimi satın alındığında): durum, mağaza, ürün, mağazanın sipariş numarası ve satın alma belirteci, size gösterilen fiyat ve tarih — Google veya Apple'da kalan kart bilgileriniz hiçbir zaman alınmaz	Lifetime erişimini açmak için
Teknik veriler: sunucu günlüklerindeki IP adresi ve cihaz bilgileri, oturum açma belirteçleri	Hizmeti güvenli ve çalışır durumda tutmak için
Hata raporları (yalnızca uygulama veya sunucu hata verdiğinde): hata mesajı, kodda oluştuğu yer, uygulama ve işletim sistemi sürümü ile cihaz modeli — kilonuz, ölçüleriniz, fotoğraflarınız, notlarınız, e-posta adresiniz veya IP adresiniz asla yer almaz	Hataları bulup düzeltmek için. Uygulamada Ayarlar → Hata raporları bölümünden kapatabilirsiniz

Uygulamayı hesapsız kullanma (yalnızca telefonda): hesap oluşturmadan temel günlüğü — profil, kilo kayıtları, vücut ölçüleri, tedavi günlüğü ve hatırlatıcı — kullanabilirsiniz. Bu veriler yalnızca telefonunuzda kalır ve bize ulaşmaz: kopyası veya yedeği bizde olmadığı için geri yükleyemeyiz. Yalnızca cihazınızın kendi güvenliğiyle korunurlar; uygulamayı kaldırır, verilerini temizler veya telefonu sıfırlar ya da kaybederseniz kaybolurlar. Hesap oluşturur veya oturum açarsanız uygulama önce sağlık verilerinin işlenmesi için açık rızanızı ister, ardından bu verileri hesabınıza taşır; bundan sonra bu politika, hesabınızın geri kalanına olduğu gibi bu verilere de uygulanır. Açık bırakırsanız hata raporları hesaplı veya hesapsız aynı şekilde çalışır.

3. Hukuki dayanak

Açık rızanız (GDPR Madde 9(2)(a)) sağlık verileri için. Kayıtları, fotoğrafları veya tüm hesabınızı silerek rızanızı istediğiniz zaman geri çekebilirsiniz (verilerin kesin olarak ne zaman silineceği için 6. bölüme bakın); bu, önceki işlemleri etkilemez.
Sizinle yaptığımız sözleşmenin ifası (Madde 6(1)(b)) hesap, profiller, hatırlatıcılar ve satın almalar için.
Meşru menfaat (Madde 6(1)(f)) hizmeti güvenli ve çalışır durumda tutmak için kullanılan sunucu günlükleri ve hata raporları için. Hata raporlarını uygulama ayarlarından kapatabilirsiniz.

4. Verileri nasıl koruyoruz

Tüm bağlantılar şifrelidir (HTTPS/TLS).
Adlar, e-posta adresleri, tüm notlar ve kaydettiğiniz ilaçlar veritabanında şifrelenir. Sayısal değerlerin kendileri — kilolar, ölçüler, dozlar ve tarihler — alan alan şifrelenmez; sunucu güvenliği ve şifreli yedeklerle korunur. Şifreleme sunucumuzda gerçekleşir: uçtan uca şifreleme değildir.
İlerleme fotoğrafları diske yazılmadan önce, diğer verilerden ayrı tutulan bir anahtarla şifrelenir ve rastgele dosya adlarıyla saklanır. Konum ve cihaz bilgileri (GPS koordinatları dâhil EXIF) her fotoğraftan çıkarılır.
Yedekler sunucudan ayrılmadan önce sunucuda şifrelenir; bunların şifresini çözebilecek anahtar yalnızca bizdedir.
Sunuculara erişim, anahtar tabanlı kimlik doğrulamayla yalnızca bizimle sınırlıdır.
Telefonunuzda uygulama, çevrimdışı da çalışabilmesi için profillerinizin ve son kayıtlarınızın bir kopyasını tutar. Bu kopya, uygulamada ek bir şifreleme yerine cihazınızın güvenliğiyle (ekran kilidi ve cihaz şifrelemesi) korunur. Oturum açma belirteci sistemin güvenli depolama alanında (iOS'ta Keychain, Android'de Keystore) tutulur. Oturumu kapatmak veya hesabı silmek o telefondaki kopyayı temizler; oturum açık diğer telefonlar bir sonraki bağlantılarında kendi kopyalarını temizler.
Uygulamada oluşturduğunuz PDF raporları (Lifetime) telefonunuzda üretilir. Bunları almayız; paylaşıp paylaşmayacağınıza ve kiminle paylaşacağınıza siz karar verirsiniz.
Ana ekran widget'ı (Android, Lifetime), mevcut kilonuzu ve son 30 günü telefonunuzun ana ekranında gösterir. Verileri uygulama telefon üzerinde hazırlar ve hiçbir yere göndermez; ekranınızı gören herkes bunları görebilir. Bu nedenle Ayarlar'dan değerleri gizleyebilir veya widget'ı kaldırabilirsiniz.
Health Connect (Android, isteğe bağlı): etkinleştirirseniz uygulama Health Connect'ten yalnızca kilo kayıtlarını okuyup günlüğünüze ekler ve/veya tartılma kayıtlarınızı Health Connect'e yazar. Başka hiçbir şey okunmaz. İçe aktarılan tartılmalar kendi girdiğiniz kayıtlar gibi işlenir (hesabınız varsa onunla eşitlenir). Her yönü Ayarlar'dan kapatabilir ve erişimi Health Connect'ten istediğiniz zaman geri alabilirsiniz.

5. Verilerinizin saklandığı yer ve hizmet sağlayıcılarımız

Verilerinizi satmayız, reklam göstermeyiz ve uygulamalarda analiz veya izleme SDK'ları bulunmaz. Hata raporları üçüncü bir tarafa değil, kendi sunucumuza (errors.nextim.app) gider. Her biri yalnızca belirtilen amaç için olmak üzere birkaç hizmet sağlayıcı kullanırız:

Hébergement OVH Inc. (OVHcloud grubu, Kanada) — barındırma. Hizmet Almanya'daki bir sunucuda çalışır; şifreli yedekler Fransa'da (Roubaix) tutulur. Her ikisi de Avrupa Birliği'ndedir. Kanada, Avrupa Komisyonu tarafından yeterli düzeyde veri koruması sağladığı kabul edilen bir ülkedir.
Proton AG (İsviçre) — uygulamanın e-postalarını gönderir (hesap doğrulaması, parola sıfırlama). İsviçre, Avrupa Komisyonu tarafından yeterli düzeyde veri koruması sağladığı kabul edilen bir ülkedir.
Google ve Apple — yalnızca Google veya Apple ile oturum açarsanız ve uygulama içi satın almaları Google Play ve App Store üzerinden, kendi gizlilik politikaları kapsamında işlemek için. Satın almayı doğrulamak ve iadeler hakkında bilgi edinmek amacıyla sunucumuz satın alma belirtecini Google Play'e gönderir. iPhone'da uygulama, Apple tarafından imzalanan işlemi sunucumuza gönderir ve Apple iadeleri sunucumuza bildirir.
Cloudflare — alan adımızın DNS hizmetini yönetir. Yalnızca alan adı adresi sorgularını yanıtlar; verilerinizin içeriğini veya uygulama ile sunucumuz arasındaki trafiği görmez.

6. Verileri ne kadar süre saklıyoruz

Verileriniz, onları veya hesabınızı silinceye kadar hizmette kalır.
Tek bir kaydı, ölçümü, fotoğrafı, dozu, tedavi dönemini veya profili sildiğinizde günlükten hemen kaybolur ve 30 gün sonra veritabanımızdan kalıcı olarak silinir. Silinen fotoğrafların dosyaları — silinen profildekiler dâhil — hemen kaldırılır.
Hesabınızı sildiğinizde profilleriniz, kayıtlarınız, ölçümleriniz, fotoğraflarınız, tedavi günlüğünüz, oturum açma belirteçleriniz, parola sıfırlama bağlantılarınız ve web oturumlarınız etkin veritabanından hemen kaldırılır. Şifreli yedeklerin süresi 90 gün içinde otomatik olarak dolar.
Sunucu günlükleri 14 gün sonra silinir.
Hata raporları 30 gün sonra silinir.
Satın alma kayıtları hesabınızla birlikte silinir. Satın almanın kendisi, makbuzu da düzenleyen Google Play veya App Store hesabınızda kalır.

7. Haklarınız

Verilerinize erişme, bunları düzeltme ve silme, işlenmesini kısıtlama veya buna itiraz etme, taşınabilir biçimde bir kopyasını alma ve rızanızı geri çekme hakkınız vardır. Bunların çoğunu doğrudan uygulamada yapabilirsiniz; diğer her şey için — tüm verilerinizin ücretsiz kopyası dâhil — hesabınızın e-posta adresinden suport@nextim.app adresine yazın. Bir ay içinde yanıt veririz.

Ayrıca Romanya veri koruma kurumu ANSPDCP'ye (www.dataprotection.ro) veya yaşadığınız ülkenin yetkili kurumuna şikâyette bulunabilirsiniz.

Hesabınızı silmek için bkz. Hesabınızı silin.

8. Çocuklar

Weight Journal, 16 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız.

9. Değişiklikler

Bu politikayı önemli ölçüde değiştirirsek değişiklik yürürlüğe girmeden önce uygulamada veya e-postayla sizi bilgilendiririz. Üstteki tarih en son sürümü gösterir.