Önemli: Suu uygulaması olarak gizliliğinize önem veriyoruz. Bu politika, kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.
1. Veri Sorumlusu
Suu mobil uygulaması ("Uygulama") tarafından toplanan kişisel verilerin veri sorumlusu, uygulamayı Suu markası altında geliştiren ve işleten Furkan Fındıklı'dır (bundan sonra "Suu" olarak anılacaktır). 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, verilerinizin güvenliği ve gizliliği Suu'nun en yüksek önceliğidir.
Sağlık ve Fitness (Health & Fitness): Su tüketimi, aktivite seviyesi, HealthKit entegrasyonu
Satın Alımlar (Purchases): Uygulama içi abonelik ve satın alma geçmişi
Teşhis (Diagnostics): Çökme raporları ve performans verileri
Kullanıcı İçeriği (User Content): Profil fotoğrafı ve kullanıcının uygulamaya girdiği içerik
İletişim Bilgileri (Contact Info): Ad, soyad ve e-posta adresi
Kimliğinize Bağlanmayarak Toplanan Veriler (Data Not Linked to You):
Sağlık ve Fitness (Health & Fitness): Anonim toplu hidrasyon analitiği
Konum (Location): Yaklaşık konum (hava durumu bilgisi için, anonim)
Teşhis (Diagnostics): Anonim cihaz ve uygulama teşhis verileri
⚠️ Veri Kullanım Amacımız Sadece İncelemedir: Suu, yukarıda listelenen tüm verileri yalnızca uygulamanın çalışması, kullanıcı deneyiminin kişiselleştirilmesi ve iç analiz / inceleme amaçlarıyla toplar.
Verileriniz hiçbir reklamverene veya reklam ağına satılmaz, kiralanmaz veya paylaşılmaz.
Verileriniz pazarlama şirketleriyle veya veri komisyoncularıyla paylaşılmaz.
Verileriniz hedefli reklam, profilleme veya davranışsal pazarlama için kullanılmaz.
Verileriniz üçüncü taraflara ticari amaçla aktarılmaz.
Veri toplama faaliyetimiz yalnızca Suu uygulamasının düzgün çalışması ve iyileştirilmesi için gerekli olan kapsamla sınırlıdır.
2.6 Beslenme, Ses ve Görsel Verileri (Yapay Zeka Özellikleri)
Suu'nun yapay zeka beslenme ve hidrasyon asistanını kullandığınızda aşağıdaki veriler işlenir:
Beslenme ve Sağlık Verileri (Dietary): İzin vermeniz halinde Apple HealthKit ve Google Health Connect üzerinden kalori, protein, karbonhidrat, yağ ve sodyum gibi beslenme (Dietary) verileri ile hidrasyon verileri okunur ve yazılır. Bu veriler yalnızca size kişisel takip ve analiz sunmak için işlenir; reklam veya pazarlama için kullanılmaz ve hiçbir koşulda üçüncü şahıslara satılmaz. İzni dilediğiniz an cihazınızın sistem ayarlarından geri çekebilirsiniz.
Sesli Girişler: Sesli öğün/içecek ekleme özelliğini kullandığınızda konuşmanız cihazınızın işletim sistemi konuşma tanıma sistemi (iOS Apple Speech / Android SpeechRecognizer) tarafından metne çevrilir. Ses kaydınız Suu sunucularına hiçbir zaman gönderilmez; yapay zeka analizine yalnızca metne dönüştürülmüş hâli iletilir.
Yemek Fotoğrafları: Fotoğraflı analiz (Premium) özelliğinde yüklediğiniz görsel, yalnızca analiz anında işlenmek üzere yapay zeka servisine (Google Gemini) iletilir ve Suu tarafından hiçbir zaman kalıcı olarak kaydedilmez (sunucu, veritabanı veya depolama dahil). Yalnızca analiz sonucu (besin, kalori, makro değerleri) hesabınıza kaydedilir; görselin kendisi saklanmaz, reklam için kullanılmaz ve satılmaz.
3. Verilerin Kullanım Amaçları
Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:
Günlük su ihtiyacınızı hesaplamak ve kişiselleştirilmiş hedefler belirlemek
Su tüketim alışkanlıklarınızı takip etmek ve raporlamak
Hatırlatıcılar ve bildirimler göndermek
Sesli, yazılı ve fotoğraflı girdilerinizi yapay zeka ile analiz ederek besin, kalori, makro ve 1–100 beslenme puanı tahminleri üretmek
Uygulama deneyimini iyileştirmek ve kişiselleştirmek
Teknik destek sağlamak ve hataları gidermek
Yasal yükümlülüklerimizi yerine getirmek
İstatistiksel analizler ve araştırmalar yapmak (anonim veri ile)
4. Veri Güvenliği
Verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:
Şifreleme: Tüm hassas veriler AES-256 şifreleme ile korunur
Güvenli İletişim: Tüm veri transferleri SSL/TLS protokolleri ile gerçekleştirilir
Firebase Security: Google Firebase güvenlik altyapısı kullanılır
Erişim Kontrolü: Verilere erişim, kimlik doğrulama ile sınırlandırılmıştır
Düzenli Güvenlik Güncellemeleri: Uygulama ve altyapı düzenli olarak güncellenir
5. Veri Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
Yasal Zorunluluklar: Kanuni yükümlülükler veya resmi makam talepleri
Hizmet Sağlayıcılar: Sadece hizmet sunumu için gerekli olan güvenilir iş ortakları (Firebase, Google Cloud)
Kullanıcı İzni: Açık rızanız ile
Önemli Not: Verileriniz hiçbir zaman reklam veya pazarlama amaçlı üçüncü taraflarla paylaşılmaz veya satılmaz.
Suu hesabınızı üçüncü taraf bir yapay zekâ asistanına (ör. Anthropic'in Claude'u) bağladığınızda, isteklerinizi yanıtlayabilmesi için hidrasyon verileriniz (su tüketimi, hedefler, profil bilgileri, istatistikler, plan ve rozetler) ilgili hizmetle yalnızca okuma amaçlı paylaşılır. Bu hizmetin verilerinizi kullanımı kendi gizlilik politikasına tabidir. Bağlantıyı dilediğiniz zaman kaldırabilirsiniz.
5.2 Yapay Zeka Analizi ve Veri İşleyiciler
Beslenme analizleri için girdileriniz — yazdığınız ya da sesli girişten cihazınızda metne çevrilen metin ile yemek görselleri — tahmini besin/kalori/makro çıktısı üretmek amacıyla Google Gemini API altyapısına işlenmek üzere iletilir. Google bu kapsamda bir veri işleyici (alt-işleyici) olarak hareket eder; veriler yalnızca analiz amacıyla işlenir ve Google'ın ücretli (paid) API koşulları uyarınca yapay zeka modellerinin eğitimi için kullanılmaz. Ses kaydınız hiçbir zaman gönderilmez; yalnızca metne dönüştürülmüş hâli işlenir. HealthKit / Health Connect üzerinden okunan sağlık ve beslenme verileri, Apple ve Google kuralları gereği açık izniniz olmadan hiçbir üçüncü tarafla paylaşılmaz.
6. Çocukların Gizliliği
Uygulamamız 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasi iseniz ve çocuğunuzun izniniz olmadan kişisel bilgi sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin.
7. Kullanıcı Hakları
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
Bilgi Alma Hakkı: Verilerinizin işlenip işlenmediğini öğrenme
Erişim Hakkı: İşlenen verilerinize erişim talep etme
Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
Silme Hakkı: Verilerinizin silinmesini talep etme
İtiraz Hakkı: Veri işlemeye itiraz etme
Taşınabilirlik Hakkı: Verilerinizi başka bir veri sorumlusuna aktarma
Şikayet Hakkı: Kişisel Verileri Koruma Kurumu'na şikayette bulunma
8. Veri Saklama Süresi
Kişisel verileriniz, kullanım amaçları için gerekli olan süre boyunca veya yasal zorunluluklar gerektirdiği sürece saklanır. Hesabınızı sildiğinizde, verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir. Yasal zorunluluklar nedeniyle saklanan veriler, ilgili yasal süre sonunda silinir.
Sesli girişlerde ses kaydınız Suu sunucularına hiç gönderilmez; konuşma cihazınızda metne çevrilir ve yalnızca bu metin işlenir. Yemek fotoğrafları yalnızca analiz anında işlenir ve hiçbir zaman kalıcı olarak kaydedilmez; yalnızca analiz sonucu (kalori/makro) hesabınıza yazılır. HealthKit / Health Connect'e yazılan beslenme ve hidrasyon verileri ise cihazınızda ve hesabınızda, siz silene kadar saklanır.
9. Çerezler ve Takip Teknolojileri
Uygulamamız, deneyiminizi iyileştirmek için çerezler ve benzer teknolojiler kullanır:
Oturum Çerezleri: Oturum açma durumunuzu korumak için
Tercih Çerezleri: Dil ve bildirim tercihlerinizi hatırlamak için
Analitik: Firebase Analytics ile anonim kullanım istatistikleri
10. Üçüncü Taraf Hizmetler
Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanır:
Firebase (Google): Kimlik doğrulama, veri depolama ve analitik
Google Sign-In: Kolay giriş yapma
Apple Sign-In: iOS cihazlarda güvenli giriş
HealthKit/Google Fit: Sağlık verisi senkronizasyonu (isteğe bağlı)
Google Gemini API: Yazılı (sesli girişten metne çevrilen dahil) ve fotoğraflı beslenme analizlerinin yapay zeka ile işlenmesi
Bu hizmetlerin kendi gizlilik politikaları bulunmaktadır ve verilerinizi kendi politikalarına göre işleyebilirler.
11. Uluslararası Veri Transferi
Verileriniz, hizmet sağlayıcılarımızın sunucularında saklanabilir. Bu sunucular Türkiye dışında bulunabilir. Uluslararası veri transferlerinde, verilerinizin güvenliğini sağlamak için gerekli tüm önlemler alınmaktadır.
12. Politika Değişiklikleri
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Değişiklikleri düzenli olarak kontrol etmenizi öneririz.
13. İletişim
Gizlilik politikamız hakkında sorularınız veya kişisel verilerinizle ilgili talepleriniz için bizimle iletişime geçebilirsiniz:
Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili diğer yasal düzenlemeler uyarınca hazırlanmıştır.
15. Sosyal Sorumluluk ve Bağış Şeffaflığı
Suu, Premium üyelik gelirinin %2'sini Afrika'da temiz su kuyusu inşaatı için bağışlamayı taahhüt etmiştir. Bu sosyal sorumluluk programı, Suu'nun "herkes için temiz su" vizyonunun doğrudan bir parçasıdır.
15.1 Şeffaflık İlkesi
Tüm bağış işlemleri kamuya açık olarak suuapp.com üzerindeki bağış takip widget'ında yayımlanır:
Toplam Bağışlanan Tutar: Anlık olarak güncellenir (baz para birimi TRY; USD/SAR/RUB olarak otomatik dönüşüm gösterilir).
Bağış Dekontları: Her ay yapılan banka transfer dekontları PDF olarak suuapp.com/donations/receipts/ dizininde herkese açıktır.
Bağış Yapılan Kuruluşlar: Bağış yapılan dernek/vakıf isimleri ve tarihler widget içerisinde listelenir.
Veri Kaynağı: Tüm veriler donations.json dosyasında düz metin olarak tutulur; geliştirici tarafından manuel güncellenir ve git versiyon kontrolünde takip edilir.
15.2 Kullanıcı Verisi Kullanılmaz
Bağış takip sistemi yalnızca agregat finansal veriyi içerir — hiçbir kişisel kullanıcı verisi (kim Premium aldı, ne zaman, hangi ülkeden vb.) bağış kayıtlarında yer almaz. Bağış miktarı her ay tahsil edilen toplam Premium gelirine göre hesaplanır ve anonim olarak yayımlanır.
15.3 Bağış Akışı
App Store ve Google Play, Premium abonelik tahsilatını yapar ve %30 komisyon sonrası net tutarı geliştiriciye aktarır.
Her ay net Premium gelirinin %2'si, geliştirici tarafından seçilen kayıtlı bir yardım kuruluşuna (örn. Türkiye Diyanet Vakfı, IHH, Deniz Feneri vb. su kuyusu projelerine bağış kabul eden kurumlar) transfer edilir.
Banka dekontu PDF olarak suuapp.com/donations/receipts/ dizinine yüklenir ve donations.json güncellenir.
Bağış takip widget'ı tüm kullanıcılara güncel rakamı ve dekont listesini gösterir.
Bu uygulama, KVKK madde 4 "açıklık ve şeffaflık" ile GDPR madde 5(1)(a) "lawfulness, fairness and transparency" ilkeleriyle tam uyumlu çalışır.
Important: We care about your privacy at Suu. This policy explains how your personal data is collected, used, and protected.
1. Data Controller
The data controller for the personal data collected by the Suu mobile application ("Application") is Furkan Fındıklı, who develops and operates the application under the Suu brand (hereinafter referred to as "Suu"). Under the Law on the Protection of Personal Data No. 6698 ("KVKK") and the European Union General Data Protection Regulation ("GDPR"), the security and confidentiality of your data are Suu's top priority.
Diagnostics: Anonymous device and app diagnostic data
⚠️ We Only Collect Data for Internal Review: Suu collects all of the data listed above solely to operate the application, personalize the user experience, and perform internal analytics / review.
Your data is never sold, rented, or shared with advertisers or ad networks.
Your data is never shared with marketing companies or data brokers.
Your data is never used for targeted advertising, profiling, or behavioral marketing.
Your data is never transferred to third parties for commercial purposes.
Our data collection is strictly limited to what is necessary for Suu to function and improve.
2.6 Nutrition, Voice and Image Data (AI Features)
When you use Suu's AI nutrition and hydration assistant, the following data is processed:
Nutrition & Health Data (Dietary): With your permission, Dietary data such as calories, protein, carbohydrate, fat and sodium, along with hydration data, are read and written via Apple HealthKit and Google Health Connect. This data is processed solely to provide your personal tracking and analysis; it is never used for advertising or marketing and never sold to third parties. You can revoke permission anytime in your device's system settings.
Voice Input: When you use voice meal/drink logging, your speech is converted to text by your device's operating-system speech recognition (iOS Apple Speech / Android SpeechRecognizer). Your audio is never sent to Suu's servers; only the resulting text is passed to AI analysis.
Meal Photos: In the photo analysis (Premium) feature, the image you upload is sent to the AI service (Google Gemini) only to be processed at the moment of analysis and is never permanently stored by Suu (including any server, database or storage). Only the analysis result (food, calorie, macro values) is saved to your account; the image itself is not retained, never used for advertising, and never sold.
3. Purposes of Processing
We use your data for the following purposes:
Calculate your daily water needs and set personalized goals
Track and report your hydration habits
Send reminders and notifications
Analyze your voice, text and photo inputs with AI to produce food, calorie, macro and 1–100 nutrition-score estimates
Improve and personalize the in-app experience
Provide technical support and resolve bugs
Fulfill our legal obligations
Conduct statistical analysis and research (with anonymized data)
4. Data Security
We keep your data safe by taking the following measures:
Encryption: All sensitive data is protected with AES-256 encryption
Secure Communication: Every transfer is made through SSL/TLS protocols
Firebase Security: We rely on Google Firebase infrastructure
Access Control: Access to data is restricted through authentication
Regular Updates: The app and infrastructure are updated frequently
5. Data Sharing
Your personal data is not shared with third parties except in the cases below:
Legal Obligations: Compliance with laws or official requests
Service Providers: Trusted partners required to deliver the service (Firebase, Google Cloud)
User Consent: With your explicit permission
Important Note: Your data is never sold or shared with third parties for advertising or marketing purposes.
5.1 AI Assistant Connections (MCP Connector)
When you connect your Suu account to a third-party AI assistant (e.g., Claude by Anthropic), your hydration data (water intake, goals, profile details, statistics, plan, and badges) is shared with that service on a read-only basis to fulfill your requests. That service's use of your data is governed by its own privacy policy. You can disconnect at any time.
5.2 AI Analysis and Data Processors
For nutrition analysis, your inputs — text you type or text converted from voice on your device, together with meal images — are sent for processing to Google Gemini API to generate estimated food/calorie/macro outputs. Google acts as a data processor (sub-processor); data is processed solely for analysis and, under Google's paid API terms, is not used to train AI models. Your audio is never sent; only the transcribed text is processed. Health and nutrition data read via HealthKit / Health Connect is never shared with any third party without your explicit consent, in line with Apple and Google rules.
6. Children's Privacy
Our application is designed for users aged 13 and above. We do not knowingly collect personal data from children under 13. If you are a parent or guardian and believe your child has provided data without your consent, please contact us.
7. Your Rights
Under KVKK and GDPR you have the following rights:
Right to Information: Learn whether your data is processed
Right of Access: Request access to your processed data
Right to Rectification: Request correction of inaccurate or incomplete data
Right to Erasure: Request deletion of your data
Right to Object: Object to data processing
Right to Portability: Transfer your data to another controller
Right to Complain: File a complaint with the Turkish DPA
8. Data Retention
We store your personal data only for as long as necessary for the purposes outlined or as required by law. When you delete your account, your data is permanently removed from our systems within 30 days. Data retained for legal obligations is deleted after the mandatory periods expire.
For voice input, your audio is never sent to Suu's servers; speech is converted to text on your device and only that text is processed. Meal photos are processed only at the moment of analysis and are never permanently stored; only the analysis result (calories/macros) is saved to your account. Nutrition and hydration data written to HealthKit / Health Connect remains on your device and account until you delete it.
9. Cookies and Tracking Technologies
We use cookies and similar technologies to enhance your experience:
Session Cookies: Maintain your logged-in status
Preference Cookies: Remember your language and notification settings
Analytics: Anonymous usage statistics via Firebase Analytics
10. Third-Party Services
We rely on the following third-party services:
Firebase (Google): Authentication, storage, and analytics
Google Sign-In: Seamless account access
Apple Sign-In: Secure login on iOS devices
HealthKit/Google Fit: Optional health data sync
Google Gemini API: AI processing of text (including voice converted to text) and photo nutrition analyses
These services maintain their own privacy policies and may process your data in line with those policies.
11. International Data Transfers
Your data may be stored on servers operated by our service providers, some of which are located outside of Turkey. We take every necessary step to safeguard your data during international transfers.
12. Policy Changes
We may update this privacy policy from time to time. You will be notified of significant changes via in-app messages or email. We encourage you to review the policy periodically.
13. Contact
If you have any questions or requests regarding this privacy policy, please reach out:
This privacy policy has been prepared in accordance with the Law on the Protection of Personal Data No. 6698, the EU GDPR, and other relevant regulations.
15. Social Responsibility and Donation Transparency
Suu commits 2% of all Premium subscription revenue to clean water well construction projects in Africa. This social responsibility program is a direct extension of Suu's "clean water for everyone" mission.
15.1 Transparency Principle
All donation transactions are published publicly via the donation tracker widget on suuapp.com:
Total Amount Donated: Updated in real time (base currency TRY; automatically converted to USD/SAR/RUB based on user language).
Donation Receipts: Monthly bank transfer receipts are published as PDFs under suuapp.com/donations/receipts/ and accessible to anyone.
Recipient Organizations: The names of charities/foundations receiving each donation and the dates are listed inside the widget.
Data Source: All data is stored as plain text in donations.json, manually updated by the developer and tracked under git version control for full audit history.
15.2 No User Data Used
The donation tracking system contains only aggregate financial data — no personal user information (who purchased Premium, when, from which country, etc.) appears in donation records. The donation amount is calculated from total monthly Premium revenue and published anonymously.
15.3 Donation Workflow
App Store and Google Play process Premium subscription payments and transfer net amounts (after 30% commission) to the developer.
Each month, 2% of net Premium revenue is transferred by the developer to a registered charity (e.g. organizations accepting water well project donations such as Türkiye Diyanet Vakfı, IHH, Deniz Feneri, or international NGOs).
The bank receipt PDF is uploaded to suuapp.com/donations/receipts/ and donations.json is updated.
The donation tracker widget displays the updated total and receipt list to all users.
This practice is fully aligned with KVKK Article 4 "openness and transparency" and GDPR Article 5(1)(a) "lawfulness, fairness and transparency" principles.
مهم: نهتم في Suu بخصوصيتك. توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها وحمايتها.
1. مسؤول البيانات
إن مسؤول البيانات عن المعلومات الشخصية التي يجمعها تطبيق Suu ("التطبيق") هو Furkan Fındıklı، الذي يطوّر ويشغّل التطبيق تحت علامة Suu (يُشار إليه فيما بعد بـ "Suu"). بموجب قانون حماية البيانات الشخصية رقم 6698 (KVKK) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، تُعد حماية بياناتك وسريتها أولوية قصوى لدى Suu.
محتوى المستخدم (User Content): صورة الملف الشخصي والمحتوى المُدخل
معلومات التواصل (Contact Info): الاسم واللقب والبريد الإلكتروني
البيانات غير المرتبطة بهويتك (Data Not Linked to You):
الصحة واللياقة (Health & Fitness): تحليلات ترطيب مجهولة ومجمّعة
الموقع (Location): موقع تقريبي (لبيانات الطقس، مجهول الهوية)
التشخيص (Diagnostics): بيانات تشخيص مجهولة الهوية للجهاز والتطبيق
⚠️ نجمع البيانات لأغراض المراجعة الداخلية فقط: يجمع Suu جميع البيانات المذكورة أعلاه فقط لتشغيل التطبيق وتخصيص تجربة المستخدم وإجراء التحليلات / المراجعة الداخلية.
بياناتك لا تُباع أو تُؤجَّر أو تُشارك مع المعلنين أو شبكات الإعلانات مطلقًا.
بياناتك لا تُشارك مع شركات التسويق أو وسطاء البيانات.
بياناتك لا تُستخدم للإعلانات المستهدفة أو التنميط أو التسويق السلوكي.
بياناتك لا تُنقل إلى أطراف ثالثة لأغراض تجارية.
نشاط جمع البيانات محصور فقط بما هو ضروري لعمل تطبيق Suu وتحسينه.
2.6 بيانات التغذية والصوت والصور (ميزات الذكاء الاصطناعي)
عند استخدامك لمساعد التغذية والترطيب بالذكاء الاصطناعي في Suu، تتم معالجة البيانات التالية:
بيانات التغذية والصحة (Dietary): بعد إذنك، تتم قراءة وكتابة بيانات التغذية (Dietary) مثل السعرات والبروتين والكربوهيدرات والدهون والصوديوم، إضافةً إلى بيانات الترطيب، عبر Apple HealthKit وGoogle Health Connect. تُعالَج هذه البيانات فقط لتقديم متابعة وتحليل شخصي لك؛ ولا تُستخدم للإعلان أو التسويق ولا تُباع لأطراف ثالثة بأي حال. يمكنك سحب الإذن في أي وقت من إعدادات نظام جهازك.
الإدخال الصوتي: عند استخدام تسجيل الوجبات/المشروبات بالصوت، يُحوَّل كلامك إلى نص بواسطة نظام التعرّف على الكلام في نظام تشغيل جهازك (iOS Apple Speech / Android SpeechRecognizer). لا يُرسَل تسجيلك الصوتي إلى خوادم Suu إطلاقًا؛ ولا يُمرَّر إلى تحليل الذكاء الاصطناعي سوى النص الناتج.
صور الوجبات: في ميزة التحليل المصوّر (Premium)، تُرسَل الصورة التي ترفعها إلى خدمة الذكاء الاصطناعي (Google Gemini) لمعالجتها لحظة التحليل فقط، ولا يحفظها Suu بشكل دائم إطلاقًا (بما في ذلك أي خادم أو قاعدة بيانات أو تخزين). تُحفَظ نتيجة التحليل فقط (قيم الطعام والسعرات والماكروز) في حسابك؛ أما الصورة نفسها فلا يُحتفَظ بها، ولا تُستخدم للإعلان، ولا تُباع.
3. أغراض معالجة البيانات
نستخدم بياناتك للأغراض التالية:
حساب احتياجك اليومي من الماء وتحديد أهداف مخصصة
متابعة عادات شرب الماء لديك وتقديم تقارير
إرسال التذكيرات والإشعارات
تحليل مدخلاتك الصوتية والنصية والمصوّرة بالذكاء الاصطناعي لإنتاج تقديرات للطعام والسعرات والماكروز ونقاط تغذية من ١ إلى ١٠٠
تحسين تجربة التطبيق وتخصيصها
تقديم الدعم الفني وحل الأعطال
الوفاء بالتزاماتنا القانونية
تنفيذ تحليلات وإحصاءات باستخدام بيانات مجهولة الهوية
4. أمن البيانات
نحمي بياناتك من خلال التدابير التالية:
التشفير: يتم حماية جميع البيانات الحساسة بتشفير AES-256
الاتصال الآمن: تتم كل عمليات نقل البيانات عبر بروتوكولات SSL/TLS
أمان Firebase: نعتمد على بنية Google Firebase الأمنية
التحكم في الوصول: يتم تقييد الوصول إلى البيانات من خلال التحقق من الهوية
تحديثات منتظمة: يتم تحديث التطبيق والبنية التحتية باستمرار
5. مشاركة البيانات
لا نشارك بياناتك الشخصية مع أطراف ثالثة إلا في الحالات التالية:
الالتزامات القانونية: الامتثال للقوانين أو طلبات الجهات الرسمية
مزودو الخدمة: الشركاء الموثوقون اللازمون لتقديم الخدمة (Firebase وGoogle Cloud)
موافقة المستخدم: بعد الحصول على موافقتك الصريحة
ملاحظة مهمة: لن تتم مشاركة بياناتك مع أطراف ثالثة لأغراض الإعلان أو التسويق أو بيعها على الإطلاق.
5.1 اتصالات مساعد الذكاء الاصطناعي (موصّل MCP)
عند ربط حساب Suu الخاص بك بمساعد ذكاء اصطناعي تابع لجهة خارجية (مثل Claude من Anthropic)، تتم مشاركة بيانات الترطيب الخاصة بك (كمية المياه المستهلكة، والأهداف، وتفاصيل الملف الشخصي، والإحصاءات، والخطة، والشارات) مع تلك الخدمة بصلاحية القراءة فقط لتلبية طلباتك. ويخضع استخدام تلك الخدمة لبياناتك لسياسة الخصوصية الخاصة بها. يمكنك إلغاء الاتصال في أي وقت.
5.2 تحليل الذكاء الاصطناعي ومعالجو البيانات
لإجراء تحليل التغذية، تُرسَل مدخلاتك — النص الذي تكتبه أو النص المحوّل من الصوت على جهازك، إضافةً إلى صور الوجبات — للمعالجة إلى Google Gemini API بهدف إنتاج تقديرات للطعام/السعرات/الماكروز. وتعمل Google بصفتها معالِج بيانات (معالِج فرعي)؛ إذ تُعالَج البيانات لغرض التحليل فقط، ووفقًا لشروط واجهة Google المدفوعة لا تُستخدم لتدريب نماذج الذكاء الاصطناعي. ولا يُرسَل تسجيلك الصوتي إطلاقًا؛ بل يُعالَج النص المحوّل فقط. ولا تتم مشاركة بيانات الصحة والتغذية المقروءة عبر HealthKit / Health Connect مع أي طرف ثالث دون إذنك الصريح، وفقًا لقواعد Apple وGoogle.
6. خصوصية الأطفال
تطبيقنا مخصص للمستخدمين بعمر 13 عامًا فأكثر. لا نجمع عن قصد بيانات شخصية من الأطفال دون 13 عامًا. إذا كنت ولي أمر أو وصيًا وتعتقد أن طفلك قد زودنا ببيانات دون إذنك، فيُرجى التواصل معنا.
7. حقوقك
بموجب قوانين KVKK وGDPR تملك الحقوق التالية:
حق المعرفة: التحقق مما إذا كانت بياناتك تُعالج
حق الوصول: طلب الاطلاع على بياناتك التي تتم معالجتها
حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة
حق الحذف: طلب حذف بياناتك
حق الاعتراض: الاعتراض على معالجة البيانات
حق نقل البيانات: نقل بياناتك إلى مسؤول بيانات آخر
حق الشكوى: تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية
8. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية فقط للمدة اللازمة للأغراض المذكورة أو للمدة التي تفرضها القوانين. عند حذف حسابك يتم إزالة بياناتك نهائيًا من أنظمتنا خلال 30 يومًا. أما البيانات المحفوظة التزامًا بمتطلبات قانونية فسيتم حذفها بعد انتهاء المدد الإلزامية.
في الإدخال الصوتي لا يُرسَل تسجيلك الصوتي إلى خوادم Suu إطلاقًا؛ إذ يُحوَّل الكلام إلى نص على جهازك ويُعالَج هذا النص فقط. أما صور الوجبات فتُعالَج لحظة التحليل فقط ولا تُحفَظ بشكل دائم إطلاقًا؛ ولا يُحفَظ في حسابك سوى نتيجة التحليل (السعرات/الماكروز). وتبقى بيانات التغذية والترطيب المكتوبة في HealthKit / Health Connect على جهازك وحسابك حتى تحذفها بنفسك.
9. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربتك:
ملفات جلسات العمل: للحفاظ على حالة تسجيل الدخول
ملفات التفضيلات: لحفظ إعدادات اللغة والإشعارات
التحليلات: إحصاءات استخدام مجهولة عبر Firebase Analytics
10. خدمات الجهات الخارجية
نعتمد على الخدمات التالية:
Firebase (من Google): للمصادقة وتخزين البيانات والتحليلات
تسجيل الدخول عبر Google: لتسهيل الوصول إلى الحساب
تسجيل الدخول عبر Apple: لتسجيل دخول آمن على أجهزة iOS
HealthKit / Google Fit: مزامنة اختيارية لبيانات الصحة
Google Gemini API: معالجة تحليلات التغذية النصية (بما فيها المحوّلة من الصوت) والمصوّرة بالذكاء الاصطناعي
تمتلك هذه الخدمات سياساتها الخاصة بالخصوصية وقد تعالج بياناتك وفقًا لتلك السياسات.
11. نقل البيانات دوليًا
قد يتم تخزين بياناتك على خوادم تابعة لمزودي خدماتنا، وقد تقع بعض هذه الخوادم خارج تركيا. نتخذ جميع الإجراءات اللازمة لحماية بياناتك أثناء عمليات النقل الدولية.
12. تغييرات السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سيتم إخطارك بالتغييرات المهمة عبر إشعارات داخل التطبيق أو البريد الإلكتروني. ننصحك بمراجعة السياسة بشكل دوري.
13. التواصل
لأي أسئلة أو طلبات تتعلق بسياسة الخصوصية هذه، تواصل معنا عبر:
تم إعداد سياسة الخصوصية هذه وفقًا لقانون حماية البيانات الشخصية رقم 6698، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي، واللوائح ذات الصلة.
15. المسؤولية الاجتماعية وشفافية التبرعات
تلتزم Suu بالتبرع بنسبة 2% من إيرادات اشتراك Premium لمشاريع بناء آبار المياه النظيفة في أفريقيا. هذا البرنامج للمسؤولية الاجتماعية هو امتداد مباشر لرسالة Suu "مياه نظيفة للجميع".
15.1 مبدأ الشفافية
جميع عمليات التبرع تُنشر علناً عبر أداة تتبع التبرعات على موقع suuapp.com:
إجمالي المبلغ المتبرع به: يُحدّث في الوقت الفعلي (العملة الأساسية ليرة تركية؛ يُحوّل تلقائياً إلى دولار أمريكي/ريال سعودي/روبل روسي حسب لغة المستخدم).
الجمعيات المستفيدة: أسماء الجمعيات/المؤسسات المستفيدة وتواريخ التبرع مذكورة داخل الأداة.
مصدر البيانات: جميع البيانات مخزّنة كنص عادي في donations.json، يُحدّثها المطور يدوياً وتُتبع عبر نظام git لتاريخ تدقيق كامل.
15.2 عدم استخدام بيانات المستخدم
نظام تتبع التبرعات يحتوي على بيانات مالية مجمّعة فقط — لا تظهر أي معلومات شخصية للمستخدمين (من اشترى Premium، متى، من أي دولة، إلخ) في سجلات التبرع. يُحسب مبلغ التبرع من إجمالي إيرادات Premium الشهرية ويُنشر بشكل مجهول الهوية.
15.3 آلية التبرع
يعالج App Store و Google Play مدفوعات اشتراك Premium ويحوّلان المبلغ الصافي (بعد عمولة 30%) إلى المطور.
كل شهر، يُحوّل المطور 2% من إيرادات Premium الصافية إلى جمعية خيرية مسجّلة (مثل المنظمات التي تقبل تبرعات لمشاريع آبار المياه).
يُرفع إيصال التحويل البنكي كملف PDF إلى suuapp.com/donations/receipts/ ويُحدّث donations.json.
تعرض أداة تتبع التبرعات الإجمالي المُحدّث وقائمة الإيصالات لجميع المستخدمين.
هذه الممارسة متوافقة تماماً مع المادة 4 من KVKK "العلانية والشفافية" والمادة 5(1)(أ) من GDPR "المشروعية والإنصاف والشفافية".
Важно: В Suu мы заботимся о вашей конфиденциальности. Эта политика объясняет, как собираются, используются и защищаются ваши персональные данные.
1. Оператор данных
Оператором персональных данных, собираемых мобильным приложением Suu («Приложение»), является Furkan Fındıklı, который разрабатывает и управляет приложением под брендом Suu (далее — «Suu»). В соответствии с Законом о защите персональных данных № 6698 («KVKK») и Общим регламентом ЕС о защите данных («GDPR») безопасность и конфиденциальность ваших данных — высший приоритет Suu.
Мы собираем следующие данные, чтобы обеспечить лучший опыт:
2.1 Личная информация
Имя и фамилия: для персонализации вашего опыта
Адрес эл. почты: для создания аккаунта и связи
Фото профиля: по желанию, для персонализации аккаунта
Дата рождения/возраст: для расчёта нормы воды
2.2 Данные о здоровье и физических параметрах
Рост и вес: для расчёта суточной нормы воды
Пол: для персональной цели по воде
Уровень активности: для рекомендаций по гидратации
Данные о потреблении воды: для дневного, недельного и месячного учёта
Интеграции здоровья: данные Apple HealthKit и Google Fit (с вашего разрешения)
2.3 Данные о местоположении
Примерное местоположение: по желанию, для прогноза погоды и напоминаний
2.4 Данные об устройстве и использовании
Модель устройства и операционная система
Статистика использования приложения
Отчёты об ошибках и данные о производительности
Настройки уведомлений
2.5 Раскрытие данных для Apple App Store
В соответствии с ярлыками конфиденциальности Apple App Store мы раскрываем, что Suu собирает следующие категории данных:
Данные, связанные с вами:
Идентификаторы: идентификатор учётной записи
Здоровье и фитнес: потребление воды, уровень активности, интеграция HealthKit
Покупки: история подписок и покупок в приложении
Диагностика: отчёты о сбоях и данные о производительности
Пользовательский контент: фото профиля и введённый пользователем контент
Контактная информация: имя, фамилия и эл. почта
Данные, не связанные с вами:
Здоровье и фитнес: агрегированная анонимная аналитика гидратации
Местоположение: примерное местоположение (для погоды, анонимно)
Диагностика: анонимные диагностические данные устройства и приложения
⚠️ Мы собираем данные только для внутреннего анализа: Suu собирает все перечисленные выше данные исключительно для работы приложения, персонализации опыта и внутренней аналитики / анализа.
Ваши данные никогда не продаются, не сдаются в аренду и не передаются рекламодателям или рекламным сетям.
Ваши данные никогда не передаются маркетинговым компаниям или брокерам данных.
Ваши данные никогда не используются для таргетированной рекламы, профилирования или поведенческого маркетинга.
Ваши данные никогда не передаются третьим лицам в коммерческих целях.
Сбор данных строго ограничен тем, что необходимо для работы и улучшения Suu.
2.6 Данные о питании, голосе и изображениях (функции ИИ)
При использовании ИИ-помощника по питанию и гидратации Suu обрабатываются следующие данные:
Данные о питании и здоровье (Dietary): с вашего разрешения данные Dietary (калории, белки, углеводы, жиры, натрий) и данные о гидратации считываются и записываются через Apple HealthKit и Google Health Connect. Эти данные обрабатываются исключительно для вашего персонального учёта и анализа; они никогда не используются для рекламы или маркетинга и не продаются третьим лицам. Вы можете отозвать разрешение в любой момент в системных настройках устройства.
Голосовой ввод: при голосовом добавлении приёма пищи/напитков ваша речь преобразуется в текст системой распознавания речи операционной системы вашего устройства (iOS Apple Speech / Android SpeechRecognizer). Ваша аудиозапись никогда не отправляется на серверы Suu; для анализа ИИ передаётся только полученный текст.
Фотографии еды: в функции фотоанализа (Premium) загружаемое изображение отправляется ИИ-сервису (Google Gemini) только для обработки в момент анализа и никогда не сохраняется Suu постоянно (включая любой сервер, базу данных или хранилище). В вашем аккаунте сохраняется только результат анализа (продукты, калории, макросы); само изображение не хранится, не используется для рекламы и не продаётся.
3. Цели обработки
Мы используем ваши данные в следующих целях:
Рассчитать суточную норму воды и задать персональные цели
Отслеживать и отображать ваши привычки гидратации
Отправлять напоминания и уведомления
Анализировать ваши голосовые, текстовые и фотоданные с помощью ИИ для оценки продуктов, калорий, макросов и формирования оценки питания 1–100
Улучшать и персонализировать опыт в приложении
Оказывать техническую поддержку и устранять ошибки
Выполнять наши юридические обязательства
Проводить статистический анализ и исследования (на анонимизированных данных)
4. Безопасность данных
Мы защищаем ваши данные следующими мерами:
Шифрование: все конфиденциальные данные защищены шифрованием AES-256
Защищённая связь: каждая передача выполняется по протоколам SSL/TLS
Безопасность Firebase: мы используем инфраструктуру Google Firebase
Контроль доступа: доступ к данным ограничен аутентификацией
Регулярные обновления: приложение и инфраструктура часто обновляются
5. Передача данных
Ваши персональные данные не передаются третьим лицам, кроме следующих случаев:
Юридические обязательства: соблюдение законов или официальных запросов
Поставщики услуг: доверенные партнёры, необходимые для оказания услуги (Firebase, Google Cloud)
Согласие пользователя: с вашего явного разрешения
Важное примечание: ваши данные никогда не продаются и не передаются третьим лицам в рекламных или маркетинговых целях.
5.1 Подключения к ИИ-ассистентам (коннектор MCP)
Когда вы подключаете свою учётную запись Suu к стороннему ИИ-ассистенту (например, Claude от Anthropic), ваши данные о гидратации (потребление воды, цели, сведения профиля, статистика, план и значки) передаются этому сервису только для чтения, чтобы выполнять ваши запросы. Использование ваших данных этим сервисом регулируется его собственной политикой конфиденциальности. Вы можете отключить подключение в любое время.
5.2 Анализ ИИ и обработчики данных
Для анализа питания ваши данные — текст, который вы вводите, или текст, преобразованный из речи на вашем устройстве, вместе с изображениями еды — передаются для обработки в Google Gemini API с целью получения оценочных данных о продуктах/калориях/макросах. Google выступает обработчиком данных (субобработчиком); данные обрабатываются только для анализа и, согласно условиям платного API Google, не используются для обучения моделей ИИ. Ваша аудиозапись никогда не передаётся; обрабатывается только преобразованный текст. Данные о здоровье и питании, считываемые через HealthKit / Health Connect, никогда не передаются третьим лицам без вашего явного согласия в соответствии с правилами Apple и Google.
6. Конфиденциальность детей
Наше приложение предназначено для пользователей от 13 лет и старше. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы родитель или опекун и считаете, что ваш ребёнок предоставил данные без вашего согласия, свяжитесь с нами.
7. Ваши права
Согласно KVKK и GDPR у вас есть следующие права:
Право на информацию: узнать, обрабатываются ли ваши данные
Право на доступ: запросить доступ к обрабатываемым данным
Право на исправление: запросить исправление неточных или неполных данных
Право на удаление: запросить удаление ваших данных
Право на возражение: возразить против обработки данных
Право на переносимость: передать данные другому оператору
Право на жалобу: подать жалобу в надзорный орган по защите данных Турции
8. Срок хранения данных
Мы храним ваши персональные данные только столько, сколько необходимо для указанных целей или требуется законом. При удалении аккаунта ваши данные безвозвратно удаляются из наших систем в течение 30 дней. Данные, хранимые в силу юридических обязательств, удаляются после истечения обязательных сроков.
При голосовом вводе ваша аудиозапись никогда не отправляется на серверы Suu; речь преобразуется в текст на устройстве, и обрабатывается только этот текст. Фотографии еды обрабатываются только в момент анализа и никогда не сохраняются постоянно; в аккаунте сохраняется только результат анализа (калории/макросы). Данные о питании и гидратации, записанные в HealthKit / Health Connect, остаются на вашем устройстве и в аккаунте, пока вы их не удалите.
9. Файлы cookie и технологии отслеживания
Мы используем файлы cookie и подобные технологии для улучшения вашего опыта:
Сессионные cookie: поддерживают ваш вход в систему
Cookie настроек: запоминают язык и настройки уведомлений
Аналитика: анонимная статистика использования через Firebase Analytics
10. Сторонние сервисы
Мы используем следующие сторонние сервисы:
Firebase (Google): аутентификация, хранение и аналитика
Вход через Google: удобный доступ к аккаунту
Вход через Apple: безопасный вход на устройствах iOS
HealthKit/Google Fit: по желанию, синхронизация данных о здоровье
Google Gemini API: обработка текстового (включая преобразованный из речи) и фотоанализа питания с помощью ИИ
Эти сервисы имеют собственные политики конфиденциальности и могут обрабатывать ваши данные в соответствии с ними.
11. Международная передача данных
Ваши данные могут храниться на серверах наших поставщиков услуг, часть которых находится за пределами Турции. Мы принимаем все необходимые меры для защиты ваших данных при международной передаче.
12. Изменения политики
Мы можем время от времени обновлять эту политику конфиденциальности. О значимых изменениях вы будете уведомлены через сообщения в приложении или по эл. почте. Рекомендуем периодически просматривать политику.
13. Контакты
Если у вас есть вопросы или запросы по этой политике конфиденциальности, свяжитесь с нами:
Эта политика конфиденциальности подготовлена в соответствии с Законом о защите персональных данных № 6698, GDPR ЕС и другими применимыми нормами.
15. Социальная ответственность и прозрачность пожертвований
Suu направляет 2% всей выручки от Premium-подписок на проекты строительства колодцев с чистой водой в Африке. Эта программа социальной ответственности — прямое продолжение миссии Suu «чистая вода для каждого».
15.1 Принцип прозрачности
Все операции по пожертвованиям публикуются открыто через виджет трекера пожертвований на suuapp.com:
Общая сумма пожертвований: обновляется в реальном времени (базовая валюта — TRY; автоматически конвертируется в USD/SAR/RUB по языку пользователя).
Квитанции о пожертвованиях: ежемесячные банковские квитанции публикуются в PDF по адресу suuapp.com/donations/receipts/ и доступны всем.
Организации-получатели: названия благотворительных организаций/фондов, получивших каждое пожертвование, и даты указаны внутри виджета.
Источник данных: все данные хранятся в виде простого текста в donations.json, обновляются разработчиком вручную и отслеживаются в системе контроля версий git для полной истории аудита.
15.2 Пользовательские данные не используются
Система учёта пожертвований содержит только агрегированные финансовые данные — никакая личная информация пользователей (кто купил Premium, когда, из какой страны и т. д.) в записях о пожертвованиях не появляется. Сумма пожертвования рассчитывается из общей месячной выручки Premium и публикуется анонимно.
15.3 Процесс пожертвований
App Store и Google Play обрабатывают платежи по Premium-подпискам и переводят чистые суммы (после комиссии 30%) разработчику.
Каждый месяц 2% чистой выручки Premium переводятся разработчиком зарегистрированной благотворительной организации (например, организациям, принимающим пожертвования на проекты колодцев, таким как Türkiye Diyanet Vakfı, IHH, Deniz Feneri, или международным НКО).
PDF банковской квитанции загружается на suuapp.com/donations/receipts/, и donations.json обновляется.
Виджет трекера пожертвований показывает обновлённую сумму и список квитанций всем пользователям.
Эта практика полностью соответствует принципу «открытости и прозрачности» (ст. 4 KVKK) и «законности, справедливости и прозрачности» (ст. 5(1)(a) GDPR).