Önemli: Suu uygulaması olarak gizliliğinize önem veriyoruz. Bu politika, kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.
1. Veri Sorumlusu
Suu mobil uygulaması ("Uygulama") tarafından toplanan kişisel verilerin veri sorumlusu, uygulamayı Suu markası altında geliştiren ve işleten Furkan Fındıklı'dır (bundan sonra "Suu" olarak anılacaktır). 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, verilerinizin güvenliği ve gizliliği Suu'nun en yüksek önceliğidir.
Sağlık ve Fitness (Health & Fitness): Su tüketimi, aktivite seviyesi, HealthKit entegrasyonu
Satın Alımlar (Purchases): Uygulama içi abonelik ve satın alma geçmişi
Teşhis (Diagnostics): Çökme raporları ve performans verileri
Kullanıcı İçeriği (User Content): Profil fotoğrafı ve kullanıcının uygulamaya girdiği içerik
İletişim Bilgileri (Contact Info): Ad, soyad ve e-posta adresi
Kimliğinize Bağlanmayarak Toplanan Veriler (Data Not Linked to You):
Sağlık ve Fitness (Health & Fitness): Anonim toplu hidrasyon analitiği
Konum (Location): Yaklaşık konum (hava durumu bilgisi için, anonim)
Teşhis (Diagnostics): Anonim cihaz ve uygulama teşhis verileri
⚠️ Veri Kullanım Amacımız Sadece İncelemedir: Suu, yukarıda listelenen tüm verileri yalnızca uygulamanın çalışması, kullanıcı deneyiminin kişiselleştirilmesi ve iç analiz / inceleme amaçlarıyla toplar.
Verileriniz hiçbir reklamverene veya reklam ağına satılmaz, kiralanmaz veya paylaşılmaz.
Verileriniz pazarlama şirketleriyle veya veri komisyoncularıyla paylaşılmaz.
Verileriniz hedefli reklam, profilleme veya davranışsal pazarlama için kullanılmaz.
Verileriniz üçüncü taraflara ticari amaçla aktarılmaz.
Veri toplama faaliyetimiz yalnızca Suu uygulamasının düzgün çalışması ve iyileştirilmesi için gerekli olan kapsamla sınırlıdır.
2.6 Beslenme, Ses ve Görsel Verileri (Yapay Zeka Özellikleri)
Suu'nun yapay zeka beslenme ve hidrasyon asistanını kullandığınızda aşağıdaki veriler işlenir:
Beslenme ve Sağlık Verileri (Dietary): İzin vermeniz halinde Apple HealthKit ve Google Health Connect üzerinden kalori, protein, karbonhidrat, yağ ve sodyum gibi beslenme (Dietary) verileri ile hidrasyon verileri okunur ve yazılır. Bu veriler yalnızca size kişisel takip ve analiz sunmak için işlenir; reklam veya pazarlama için kullanılmaz ve hiçbir koşulda üçüncü şahıslara satılmaz. İzni dilediğiniz an cihazınızın sistem ayarlarından geri çekebilirsiniz.
Sesli Girişler: Sesli öğün/içecek ekleme özelliğini kullandığınızda konuşmanız cihazınızın işletim sistemi konuşma tanıma sistemi (iOS Apple Speech / Android SpeechRecognizer) tarafından metne çevrilir. Ses kaydınız Suu sunucularına hiçbir zaman gönderilmez; yapay zeka analizine yalnızca metne dönüştürülmüş hâli iletilir.
Yemek Fotoğrafları: Fotoğraflı analiz (Premium) özelliğinde yüklediğiniz görsel, yalnızca analiz anında işlenmek üzere yapay zeka servisine (Google Gemini) iletilir ve Suu tarafından hiçbir zaman kalıcı olarak kaydedilmez (sunucu, veritabanı veya depolama dahil). Yalnızca analiz sonucu (besin, kalori, makro değerleri) hesabınıza kaydedilir; görselin kendisi saklanmaz, reklam için kullanılmaz ve satılmaz.
3. Verilerin Kullanım Amaçları
Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:
Günlük su ihtiyacınızı hesaplamak ve kişiselleştirilmiş hedefler belirlemek
Su tüketim alışkanlıklarınızı takip etmek ve raporlamak
Hatırlatıcılar ve bildirimler göndermek
Sesli, yazılı ve fotoğraflı girdilerinizi yapay zeka ile analiz ederek besin, kalori, makro ve 1–100 beslenme puanı tahminleri üretmek
Uygulama deneyimini iyileştirmek ve kişiselleştirmek
Teknik destek sağlamak ve hataları gidermek
Yasal yükümlülüklerimizi yerine getirmek
İstatistiksel analizler ve araştırmalar yapmak (anonim veri ile)
4. Veri Güvenliği
Verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:
Şifreleme: Tüm hassas veriler AES-256 şifreleme ile korunur
Güvenli İletişim: Tüm veri transferleri SSL/TLS protokolleri ile gerçekleştirilir
Firebase Security: Google Firebase güvenlik altyapısı kullanılır
Erişim Kontrolü: Verilere erişim, kimlik doğrulama ile sınırlandırılmıştır
Düzenli Güvenlik Güncellemeleri: Uygulama ve altyapı düzenli olarak güncellenir
5. Veri Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
Yasal Zorunluluklar: Kanuni yükümlülükler veya resmi makam talepleri
Hizmet Sağlayıcılar: Sadece hizmet sunumu için gerekli olan güvenilir iş ortakları (Firebase, Google Cloud)
Kullanıcı İzni: Açık rızanız ile
Önemli Not: Verileriniz hiçbir zaman reklam veya pazarlama amaçlı üçüncü taraflarla paylaşılmaz veya satılmaz.
Suu hesabınızı üçüncü taraf bir yapay zekâ asistanına (ör. Anthropic'in Claude'u) bağladığınızda, isteklerinizi yanıtlayabilmesi için hidrasyon verileriniz (su tüketimi, hedefler, profil bilgileri, istatistikler, plan ve rozetler) ilgili hizmetle yalnızca okuma amaçlı paylaşılır. Bu hizmetin verilerinizi kullanımı kendi gizlilik politikasına tabidir. Bağlantıyı dilediğiniz zaman kaldırabilirsiniz.
5.2 Yapay Zeka Analizi ve Veri İşleyiciler
Beslenme analizleri için girdileriniz — yazdığınız ya da sesli girişten cihazınızda metne çevrilen metin ile yemek görselleri — tahmini besin/kalori/makro çıktısı üretmek amacıyla Google Gemini API altyapısına işlenmek üzere iletilir. Google bu kapsamda bir veri işleyici (alt-işleyici) olarak hareket eder; veriler yalnızca analiz amacıyla işlenir ve Google'ın ücretli (paid) API koşulları uyarınca yapay zeka modellerinin eğitimi için kullanılmaz. Ses kaydınız hiçbir zaman gönderilmez; yalnızca metne dönüştürülmüş hâli işlenir. HealthKit / Health Connect üzerinden okunan sağlık ve beslenme verileri, Apple ve Google kuralları gereği açık izniniz olmadan hiçbir üçüncü tarafla paylaşılmaz.
6. Çocukların Gizliliği
Uygulamamız 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasi iseniz ve çocuğunuzun izniniz olmadan kişisel bilgi sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin.
7. Kullanıcı Hakları
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
Bilgi Alma Hakkı: Verilerinizin işlenip işlenmediğini öğrenme
Erişim Hakkı: İşlenen verilerinize erişim talep etme
Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
Silme Hakkı: Verilerinizin silinmesini talep etme
İtiraz Hakkı: Veri işlemeye itiraz etme
Taşınabilirlik Hakkı: Verilerinizi başka bir veri sorumlusuna aktarma
Şikayet Hakkı: Kişisel Verileri Koruma Kurumu'na şikayette bulunma; Avrupa Birliği / Avrupa Ekonomik Alanı'nda yaşıyorsanız ikamet ettiğiniz ülkedeki veri koruma denetim makamına da şikayette bulunabilirsiniz (GDPR m. 77)
8. Veri Saklama Süresi
Kişisel verileriniz, kullanım amaçları için gerekli olan süre boyunca veya yasal zorunluluklar gerektirdiği sürece saklanır. Hesabınızı sildiğinizde, verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir. Yasal zorunluluklar nedeniyle saklanan veriler, ilgili yasal süre sonunda silinir.
Sesli girişlerde ses kaydınız Suu sunucularına hiç gönderilmez; konuşma cihazınızda metne çevrilir ve yalnızca bu metin işlenir. Yemek fotoğrafları yalnızca analiz anında işlenir ve hiçbir zaman kalıcı olarak kaydedilmez; yalnızca analiz sonucu (kalori/makro) hesabınıza yazılır. HealthKit / Health Connect'e yazılan beslenme ve hidrasyon verileri ise cihazınızda ve hesabınızda, siz silene kadar saklanır.
9. Çerezler ve Takip Teknolojileri
Uygulamamız, deneyiminizi iyileştirmek için çerezler ve benzer teknolojiler kullanır:
Oturum Çerezleri: Oturum açma durumunuzu korumak için
Tercih Çerezleri: Dil ve bildirim tercihlerinizi hatırlamak için
Analitik: Firebase Analytics ile anonim kullanım istatistikleri
10. Üçüncü Taraf Hizmetler
Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanır:
Firebase (Google): Kimlik doğrulama, veri depolama ve analitik
Google Sign-In: Kolay giriş yapma
Apple Sign-In: iOS cihazlarda güvenli giriş
Apple HealthKit / Google Health Connect: Sağlık verisi senkronizasyonu (isteğe bağlı)
Google Gemini API: Yazılı (sesli girişten metne çevrilen dahil) ve fotoğraflı beslenme analizlerinin yapay zeka ile işlenmesi
Bu hizmetlerin kendi gizlilik politikaları bulunmaktadır ve verilerinizi kendi politikalarına göre işleyebilirler.
11. Uluslararası Veri Transferi
Verileriniz, hizmet sağlayıcılarımızın sunucularında saklanabilir. Bu sunucular Türkiye dışında bulunabilir. Uluslararası veri transferlerinde, verilerinizin güvenliğini sağlamak için gerekli tüm önlemler alınmaktadır.
12. Politika Değişiklikleri
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Değişiklikleri düzenli olarak kontrol etmenizi öneririz.
13. İletişim
Gizlilik politikamız hakkında sorularınız veya kişisel verilerinizle ilgili talepleriniz için bizimle iletişime geçebilirsiniz:
Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili diğer yasal düzenlemeler uyarınca hazırlanmıştır.
15. Sosyal Sorumluluk ve Bağış Şeffaflığı
Suu, Premium üyelik gelirinin %2'sini Afrika'da temiz su kuyusu inşaatı için bağışlamayı taahhüt etmiştir. Bu sosyal sorumluluk programı, Suu'nun "herkes için temiz su" vizyonunun doğrudan bir parçasıdır.
15.1 Şeffaflık İlkesi
Tüm bağış işlemleri kamuya açık olarak suuapp.com üzerindeki bağış takip widget'ında yayımlanır:
Hedefe İlerleme: Bağış hedefinin yüzde kaçının tamamlandığı yayımlanır. Para tutarı yayımlanmaz; %100, bir su kuyusunun inşaat bütçesine karşılık gelir.
Bağış Dekontları: Her ay yapılan banka transfer dekontları suuapp.com/donations/receipts/ dizininde herkese açıktır. Görsellerde kişisel bilgiler karartılır, tutar alanları bulanıklaştırılır; kurum adı ve tarih açık kalır.
Bağış Yapılan Kuruluşlar: Bağış yapılan dernek/vakıf isimleri ve tarihler widget içerisinde listelenir.
Veri Kaynağı: Tüm veriler donations.json dosyasında düz metin olarak tutulur; geliştirici tarafından manuel güncellenir ve git versiyon kontrolünde takip edilir.
15.2 Kullanıcı Verisi Kullanılmaz
Bağış takip sistemi yalnızca agregat ilerleme verisi içerir — hiçbir kişisel kullanıcı verisi (kim Premium aldı, ne zaman, hangi ülkeden vb.) bağış kayıtlarında yer almaz. Bağış tutarı her ay tahsil edilen toplam Premium gelirine göre hesaplanır; yayımlanan şey tutarın kendisi değil, hedefe ilerleme yüzdesidir.
15.3 Bağış Akışı
App Store ve Google Play, Premium abonelik tahsilatını yapar ve %30 komisyon sonrası net tutarı geliştiriciye aktarır.
Her ay net Premium gelirinin %2'si, geliştirici tarafından seçilen kayıtlı bir yardım kuruluşuna (örn. Türkiye Diyanet Vakfı, IHH, Deniz Feneri vb. su kuyusu projelerine bağış kabul eden kurumlar) transfer edilir.
Banka dekontu, tutar alanı bulanıklaştırılarak suuapp.com/donations/receipts/ dizinine yüklenir ve donations.json güncellenir.
Bağış takip widget'ı tüm kullanıcılara güncel ilerleme yüzdesini ve dekont listesini gösterir.
Bu uygulama, KVKK madde 4 "açıklık ve şeffaflık" ile GDPR madde 5(1)(a) "lawfulness, fairness and transparency" ilkeleriyle tam uyumlu çalışır.
Important: We care about your privacy at Suu. This policy explains how your personal data is collected, used, and protected.
1. Data Controller
The data controller for the personal data collected by the Suu mobile application ("Application") is Furkan Fındıklı, who develops and operates the application under the Suu brand (hereinafter referred to as "Suu"). Under the Law on the Protection of Personal Data No. 6698 ("KVKK") and the European Union General Data Protection Regulation ("GDPR"), the security and confidentiality of your data are Suu's top priority.
Diagnostics: Anonymous device and app diagnostic data
⚠️ We Only Collect Data for Internal Review: Suu collects all of the data listed above solely to operate the application, personalize the user experience, and perform internal analytics / review.
Your data is never sold, rented, or shared with advertisers or ad networks.
Your data is never shared with marketing companies or data brokers.
Your data is never used for targeted advertising, profiling, or behavioral marketing.
Your data is never transferred to third parties for commercial purposes.
Our data collection is strictly limited to what is necessary for Suu to function and improve.
2.6 Nutrition, Voice and Image Data (AI Features)
When you use Suu's AI nutrition and hydration assistant, the following data is processed:
Nutrition & Health Data (Dietary): With your permission, Dietary data such as calories, protein, carbohydrate, fat and sodium, along with hydration data, are read and written via Apple HealthKit and Google Health Connect. This data is processed solely to provide your personal tracking and analysis; it is never used for advertising or marketing and never sold to third parties. You can revoke permission anytime in your device's system settings.
Voice Input: When you use voice meal/drink logging, your speech is converted to text by your device's operating-system speech recognition (iOS Apple Speech / Android SpeechRecognizer). Your audio is never sent to Suu's servers; only the resulting text is passed to AI analysis.
Meal Photos: In the photo analysis (Premium) feature, the image you upload is sent to the AI service (Google Gemini) only to be processed at the moment of analysis and is never permanently stored by Suu (including any server, database or storage). Only the analysis result (food, calorie, macro values) is saved to your account; the image itself is not retained, never used for advertising, and never sold.
3. Purposes of Processing
We use your data for the following purposes:
Calculate your daily water needs and set personalized goals
Track and report your hydration habits
Send reminders and notifications
Analyze your voice, text and photo inputs with AI to produce food, calorie, macro and 1–100 nutrition-score estimates
Improve and personalize the in-app experience
Provide technical support and resolve bugs
Fulfill our legal obligations
Conduct statistical analysis and research (with anonymized data)
4. Data Security
We keep your data safe by taking the following measures:
Encryption: All sensitive data is protected with AES-256 encryption
Secure Communication: Every transfer is made through SSL/TLS protocols
Firebase Security: We rely on Google Firebase infrastructure
Access Control: Access to data is restricted through authentication
Regular Updates: The app and infrastructure are updated frequently
5. Data Sharing
Your personal data is not shared with third parties except in the cases below:
Legal Obligations: Compliance with laws or official requests
Service Providers: Trusted partners required to deliver the service (Firebase, Google Cloud)
User Consent: With your explicit permission
Important Note: Your data is never sold or shared with third parties for advertising or marketing purposes.
5.1 AI Assistant Connections (MCP Connector)
When you connect your Suu account to a third-party AI assistant (e.g., Claude by Anthropic), your hydration data (water intake, goals, profile details, statistics, plan, and badges) is shared with that service on a read-only basis to fulfill your requests. That service's use of your data is governed by its own privacy policy. You can disconnect at any time.
5.2 AI Analysis and Data Processors
For nutrition analysis, your inputs — text you type or text converted from voice on your device, together with meal images — are sent for processing to Google Gemini API to generate estimated food/calorie/macro outputs. Google acts as a data processor (sub-processor); data is processed solely for analysis and, under Google's paid API terms, is not used to train AI models. Your audio is never sent; only the transcribed text is processed. Health and nutrition data read via HealthKit / Health Connect is never shared with any third party without your explicit consent, in line with Apple and Google rules.
6. Children's Privacy
Our application is designed for users aged 13 and above. We do not knowingly collect personal data from children under 13. If you are a parent or guardian and believe your child has provided data without your consent, please contact us.
7. Your Rights
Under KVKK and GDPR you have the following rights:
Right to Information: Learn whether your data is processed
Right of Access: Request access to your processed data
Right to Rectification: Request correction of inaccurate or incomplete data
Right to Erasure: Request deletion of your data
Right to Object: Object to data processing
Right to Portability: Transfer your data to another controller
Right to Complain: File a complaint with the Turkish DPA; if you live in the EU/EEA, you may also lodge a complaint with the data protection supervisory authority in your country of residence (GDPR Art. 77)
8. Data Retention
We store your personal data only for as long as necessary for the purposes outlined or as required by law. When you delete your account, your data is permanently removed from our systems within 30 days. Data retained for legal obligations is deleted after the mandatory periods expire.
For voice input, your audio is never sent to Suu's servers; speech is converted to text on your device and only that text is processed. Meal photos are processed only at the moment of analysis and are never permanently stored; only the analysis result (calories/macros) is saved to your account. Nutrition and hydration data written to HealthKit / Health Connect remains on your device and account until you delete it.
9. Cookies and Tracking Technologies
We use cookies and similar technologies to enhance your experience:
Session Cookies: Maintain your logged-in status
Preference Cookies: Remember your language and notification settings
Analytics: Anonymous usage statistics via Firebase Analytics
10. Third-Party Services
We rely on the following third-party services:
Firebase (Google): Authentication, storage, and analytics
Google Sign-In: Seamless account access
Apple Sign-In: Secure login on iOS devices
Apple HealthKit / Google Health Connect: Optional health data sync
Google Gemini API: AI processing of text (including voice converted to text) and photo nutrition analyses
These services maintain their own privacy policies and may process your data in line with those policies.
11. International Data Transfers
Your data may be stored on servers operated by our service providers, some of which are located outside of Turkey. We take every necessary step to safeguard your data during international transfers.
12. Policy Changes
We may update this privacy policy from time to time. You will be notified of significant changes via in-app messages or email. We encourage you to review the policy periodically.
13. Contact
If you have any questions or requests regarding this privacy policy, please reach out:
This privacy policy has been prepared in accordance with the Law on the Protection of Personal Data No. 6698, the EU GDPR, and other relevant regulations.
15. Social Responsibility and Donation Transparency
Suu commits 2% of all Premium subscription revenue to clean water well construction projects in Africa. This social responsibility program is a direct extension of Suu's "clean water for everyone" mission.
15.1 Transparency Principle
All donation transactions are published publicly via the donation tracker widget on suuapp.com:
Progress to Goal: We publish what percentage of the donation goal is complete. No monetary amounts are published; 100% corresponds to the construction budget of one water well.
Donation Receipts: Monthly bank transfer receipts are published under suuapp.com/donations/receipts/ and accessible to anyone. Personal details are redacted and the amount fields are blurred out; the charity name and date remain visible.
Recipient Organizations: The names of charities/foundations receiving each donation and the dates are listed inside the widget.
Data Source: All data is stored as plain text in donations.json, manually updated by the developer and tracked under git version control for full audit history.
15.2 No User Data Used
The donation tracking system contains only aggregate progress data — no personal user information (who purchased Premium, when, from which country, etc.) appears in donation records. The donation amount is calculated from total monthly Premium revenue; what we publish is not the amount itself but the percentage of the goal reached.
15.3 Donation Workflow
App Store and Google Play process Premium subscription payments and transfer net amounts (after 30% commission) to the developer.
Each month, 2% of net Premium revenue is transferred by the developer to a registered charity (e.g. organizations accepting water well project donations such as Türkiye Diyanet Vakfı, IHH, Deniz Feneri, or international NGOs).
The bank receipt is uploaded to suuapp.com/donations/receipts/ with its amount field blurred out, and donations.json is updated.
The donation tracker widget displays the updated progress percentage and receipt list to all users.
This practice is fully aligned with KVKK Article 4 "openness and transparency" and GDPR Article 5(1)(a) "lawfulness, fairness and transparency" principles.
مهم: نهتم في Suu بخصوصيتك. توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها وحمايتها.
1. مسؤول البيانات
إن مسؤول البيانات عن المعلومات الشخصية التي يجمعها تطبيق Suu ("التطبيق") هو Furkan Fındıklı، الذي يطوّر ويشغّل التطبيق تحت علامة Suu (يُشار إليه فيما بعد بـ "Suu"). بموجب قانون حماية البيانات الشخصية رقم 6698 (KVKK) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، تُعد حماية بياناتك وسريتها أولوية قصوى لدى Suu.
محتوى المستخدم (User Content): صورة الملف الشخصي والمحتوى المُدخل
معلومات التواصل (Contact Info): الاسم واللقب والبريد الإلكتروني
البيانات غير المرتبطة بهويتك (Data Not Linked to You):
الصحة واللياقة (Health & Fitness): تحليلات ترطيب مجهولة ومجمّعة
الموقع (Location): موقع تقريبي (لبيانات الطقس، مجهول الهوية)
التشخيص (Diagnostics): بيانات تشخيص مجهولة الهوية للجهاز والتطبيق
⚠️ نجمع البيانات لأغراض المراجعة الداخلية فقط: يجمع Suu جميع البيانات المذكورة أعلاه فقط لتشغيل التطبيق وتخصيص تجربة المستخدم وإجراء التحليلات / المراجعة الداخلية.
بياناتك لا تُباع أو تُؤجَّر أو تُشارك مع المعلنين أو شبكات الإعلانات مطلقًا.
بياناتك لا تُشارك مع شركات التسويق أو وسطاء البيانات.
بياناتك لا تُستخدم للإعلانات المستهدفة أو التنميط أو التسويق السلوكي.
بياناتك لا تُنقل إلى أطراف ثالثة لأغراض تجارية.
نشاط جمع البيانات محصور فقط بما هو ضروري لعمل تطبيق Suu وتحسينه.
2.6 بيانات التغذية والصوت والصور (ميزات الذكاء الاصطناعي)
عند استخدامك لمساعد التغذية والترطيب بالذكاء الاصطناعي في Suu، تتم معالجة البيانات التالية:
بيانات التغذية والصحة (Dietary): بعد إذنك، تتم قراءة وكتابة بيانات التغذية (Dietary) مثل السعرات والبروتين والكربوهيدرات والدهون والصوديوم، إضافةً إلى بيانات الترطيب، عبر Apple HealthKit وGoogle Health Connect. تُعالَج هذه البيانات فقط لتقديم متابعة وتحليل شخصي لك؛ ولا تُستخدم للإعلان أو التسويق ولا تُباع لأطراف ثالثة بأي حال. يمكنك سحب الإذن في أي وقت من إعدادات نظام جهازك.
الإدخال الصوتي: عند استخدام تسجيل الوجبات/المشروبات بالصوت، يُحوَّل كلامك إلى نص بواسطة نظام التعرّف على الكلام في نظام تشغيل جهازك (iOS Apple Speech / Android SpeechRecognizer). لا يُرسَل تسجيلك الصوتي إلى خوادم Suu إطلاقًا؛ ولا يُمرَّر إلى تحليل الذكاء الاصطناعي سوى النص الناتج.
صور الوجبات: في ميزة التحليل المصوّر (Premium)، تُرسَل الصورة التي ترفعها إلى خدمة الذكاء الاصطناعي (Google Gemini) لمعالجتها لحظة التحليل فقط، ولا يحفظها Suu بشكل دائم إطلاقًا (بما في ذلك أي خادم أو قاعدة بيانات أو تخزين). تُحفَظ نتيجة التحليل فقط (قيم الطعام والسعرات والماكروز) في حسابك؛ أما الصورة نفسها فلا يُحتفَظ بها، ولا تُستخدم للإعلان، ولا تُباع.
3. أغراض معالجة البيانات
نستخدم بياناتك للأغراض التالية:
حساب احتياجك اليومي من الماء وتحديد أهداف مخصصة
متابعة عادات شرب الماء لديك وتقديم تقارير
إرسال التذكيرات والإشعارات
تحليل مدخلاتك الصوتية والنصية والمصوّرة بالذكاء الاصطناعي لإنتاج تقديرات للطعام والسعرات والماكروز ونقاط تغذية من ١ إلى ١٠٠
تحسين تجربة التطبيق وتخصيصها
تقديم الدعم الفني وحل الأعطال
الوفاء بالتزاماتنا القانونية
تنفيذ تحليلات وإحصاءات باستخدام بيانات مجهولة الهوية
4. أمن البيانات
نحمي بياناتك من خلال التدابير التالية:
التشفير: يتم حماية جميع البيانات الحساسة بتشفير AES-256
الاتصال الآمن: تتم كل عمليات نقل البيانات عبر بروتوكولات SSL/TLS
أمان Firebase: نعتمد على بنية Google Firebase الأمنية
التحكم في الوصول: يتم تقييد الوصول إلى البيانات من خلال التحقق من الهوية
تحديثات منتظمة: يتم تحديث التطبيق والبنية التحتية باستمرار
5. مشاركة البيانات
لا نشارك بياناتك الشخصية مع أطراف ثالثة إلا في الحالات التالية:
الالتزامات القانونية: الامتثال للقوانين أو طلبات الجهات الرسمية
مزودو الخدمة: الشركاء الموثوقون اللازمون لتقديم الخدمة (Firebase وGoogle Cloud)
موافقة المستخدم: بعد الحصول على موافقتك الصريحة
ملاحظة مهمة: لن تتم مشاركة بياناتك مع أطراف ثالثة لأغراض الإعلان أو التسويق أو بيعها على الإطلاق.
5.1 اتصالات مساعد الذكاء الاصطناعي (موصّل MCP)
عند ربط حساب Suu الخاص بك بمساعد ذكاء اصطناعي تابع لجهة خارجية (مثل Claude من Anthropic)، تتم مشاركة بيانات الترطيب الخاصة بك (كمية المياه المستهلكة، والأهداف، وتفاصيل الملف الشخصي، والإحصاءات، والخطة، والشارات) مع تلك الخدمة بصلاحية القراءة فقط لتلبية طلباتك. ويخضع استخدام تلك الخدمة لبياناتك لسياسة الخصوصية الخاصة بها. يمكنك إلغاء الاتصال في أي وقت.
5.2 تحليل الذكاء الاصطناعي ومعالجو البيانات
لإجراء تحليل التغذية، تُرسَل مدخلاتك — النص الذي تكتبه أو النص المحوّل من الصوت على جهازك، إضافةً إلى صور الوجبات — للمعالجة إلى Google Gemini API بهدف إنتاج تقديرات للطعام/السعرات/الماكروز. وتعمل Google بصفتها معالِج بيانات (معالِج فرعي)؛ إذ تُعالَج البيانات لغرض التحليل فقط، ووفقًا لشروط واجهة Google المدفوعة لا تُستخدم لتدريب نماذج الذكاء الاصطناعي. ولا يُرسَل تسجيلك الصوتي إطلاقًا؛ بل يُعالَج النص المحوّل فقط. ولا تتم مشاركة بيانات الصحة والتغذية المقروءة عبر HealthKit / Health Connect مع أي طرف ثالث دون إذنك الصريح، وفقًا لقواعد Apple وGoogle.
6. خصوصية الأطفال
تطبيقنا مخصص للمستخدمين بعمر 13 عامًا فأكثر. لا نجمع عن قصد بيانات شخصية من الأطفال دون 13 عامًا. إذا كنت ولي أمر أو وصيًا وتعتقد أن طفلك قد زودنا ببيانات دون إذنك، فيُرجى التواصل معنا.
7. حقوقك
بموجب قوانين KVKK وGDPR تملك الحقوق التالية:
حق المعرفة: التحقق مما إذا كانت بياناتك تُعالج
حق الوصول: طلب الاطلاع على بياناتك التي تتم معالجتها
حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة
حق الحذف: طلب حذف بياناتك
حق الاعتراض: الاعتراض على معالجة البيانات
حق نقل البيانات: نقل بياناتك إلى مسؤول بيانات آخر
حق الشكوى: تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية؛ وإذا كنت مقيمًا في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات الرقابية في بلد إقامتك (المادة 77 من اللائحة العامة لحماية البيانات GDPR)
8. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية فقط للمدة اللازمة للأغراض المذكورة أو للمدة التي تفرضها القوانين. عند حذف حسابك يتم إزالة بياناتك نهائيًا من أنظمتنا خلال 30 يومًا. أما البيانات المحفوظة التزامًا بمتطلبات قانونية فسيتم حذفها بعد انتهاء المدد الإلزامية.
في الإدخال الصوتي لا يُرسَل تسجيلك الصوتي إلى خوادم Suu إطلاقًا؛ إذ يُحوَّل الكلام إلى نص على جهازك ويُعالَج هذا النص فقط. أما صور الوجبات فتُعالَج لحظة التحليل فقط ولا تُحفَظ بشكل دائم إطلاقًا؛ ولا يُحفَظ في حسابك سوى نتيجة التحليل (السعرات/الماكروز). وتبقى بيانات التغذية والترطيب المكتوبة في HealthKit / Health Connect على جهازك وحسابك حتى تحذفها بنفسك.
9. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربتك:
ملفات جلسات العمل: للحفاظ على حالة تسجيل الدخول
ملفات التفضيلات: لحفظ إعدادات اللغة والإشعارات
التحليلات: إحصاءات استخدام مجهولة عبر Firebase Analytics
10. خدمات الجهات الخارجية
نعتمد على الخدمات التالية:
Firebase (من Google): للمصادقة وتخزين البيانات والتحليلات
تسجيل الدخول عبر Google: لتسهيل الوصول إلى الحساب
تسجيل الدخول عبر Apple: لتسجيل دخول آمن على أجهزة iOS
Apple HealthKit / Google Health Connect: مزامنة اختيارية لبيانات الصحة
Google Gemini API: معالجة تحليلات التغذية النصية (بما فيها المحوّلة من الصوت) والمصوّرة بالذكاء الاصطناعي
تمتلك هذه الخدمات سياساتها الخاصة بالخصوصية وقد تعالج بياناتك وفقًا لتلك السياسات.
11. نقل البيانات دوليًا
قد يتم تخزين بياناتك على خوادم تابعة لمزودي خدماتنا، وقد تقع بعض هذه الخوادم خارج تركيا. نتخذ جميع الإجراءات اللازمة لحماية بياناتك أثناء عمليات النقل الدولية.
12. تغييرات السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سيتم إخطارك بالتغييرات المهمة عبر إشعارات داخل التطبيق أو البريد الإلكتروني. ننصحك بمراجعة السياسة بشكل دوري.
13. التواصل
لأي أسئلة أو طلبات تتعلق بسياسة الخصوصية هذه، تواصل معنا عبر:
تم إعداد سياسة الخصوصية هذه وفقًا لقانون حماية البيانات الشخصية رقم 6698، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي، واللوائح ذات الصلة.
15. المسؤولية الاجتماعية وشفافية التبرعات
تلتزم Suu بالتبرع بنسبة 2% من إيرادات اشتراك Premium لمشاريع بناء آبار المياه النظيفة في أفريقيا. هذا البرنامج للمسؤولية الاجتماعية هو امتداد مباشر لرسالة Suu "مياه نظيفة للجميع".
15.1 مبدأ الشفافية
جميع عمليات التبرع تُنشر علناً عبر أداة تتبع التبرعات على موقع suuapp.com:
التقدّم نحو الهدف: نَنشر نسبة ما اكتمل من هدف التبرع. لا تُنشر أي مبالغ مالية؛ 100% تعادل ميزانية بناء بئر مياه واحدة.
إيصالات التبرع: إيصالات التحويل البنكي الشهرية تُنشر على suuapp.com/donations/receipts/ ومتاحة للجميع. تُحجب المعلومات الشخصية ويُطمس حقل المبلغ؛ ويبقى اسم الجمعية والتاريخ ظاهرين.
الجمعيات المستفيدة: أسماء الجمعيات/المؤسسات المستفيدة وتواريخ التبرع مذكورة داخل الأداة.
مصدر البيانات: جميع البيانات مخزّنة كنص عادي في donations.json، يُحدّثها المطور يدوياً وتُتبع عبر نظام git لتاريخ تدقيق كامل.
15.2 عدم استخدام بيانات المستخدم
نظام تتبع التبرعات يحتوي على بيانات تقدّم مجمّعة فقط — لا تظهر أي معلومات شخصية للمستخدمين (من اشترى Premium، متى، من أي دولة، إلخ) في سجلات التبرع. يُحسب مبلغ التبرع من إجمالي إيرادات Premium الشهرية، لكن ما يُنشر ليس المبلغ نفسه بل نسبة التقدّم نحو الهدف.
15.3 آلية التبرع
يعالج App Store و Google Play مدفوعات اشتراك Premium ويحوّلان المبلغ الصافي (بعد عمولة 30%) إلى المطور.
كل شهر، يُحوّل المطور 2% من إيرادات Premium الصافية إلى جمعية خيرية مسجّلة (مثل المنظمات التي تقبل تبرعات لمشاريع آبار المياه).
يُرفع إيصال التحويل البنكي إلى suuapp.com/donations/receipts/ بعد طمس حقل المبلغ، ويُحدّث donations.json.
تعرض أداة تتبع التبرعات نسبة التقدّم المُحدّثة وقائمة الإيصالات لجميع المستخدمين.
هذه الممارسة متوافقة تماماً مع المادة 4 من KVKK "العلانية والشفافية" والمادة 5(1)(أ) من GDPR "المشروعية والإنصاف والشفافية".
Важно: В Suu мы заботимся о вашей конфиденциальности. Эта политика объясняет, как собираются, используются и защищаются ваши персональные данные.
1. Оператор данных
Оператором персональных данных, собираемых мобильным приложением Suu («Приложение»), является Furkan Fındıklı, который разрабатывает и управляет приложением под брендом Suu (далее — «Suu»). В соответствии с Законом о защите персональных данных № 6698 («KVKK») и Общим регламентом ЕС о защите данных («GDPR») безопасность и конфиденциальность ваших данных — высший приоритет Suu.
Мы собираем следующие данные, чтобы обеспечить лучший опыт:
2.1 Личная информация
Имя и фамилия: для персонализации вашего опыта
Адрес эл. почты: для создания аккаунта и связи
Фото профиля: по желанию, для персонализации аккаунта
Дата рождения/возраст: для расчёта нормы воды
2.2 Данные о здоровье и физических параметрах
Рост и вес: для расчёта суточной нормы воды
Пол: для персональной цели по воде
Уровень активности: для рекомендаций по гидратации
Данные о потреблении воды: для дневного, недельного и месячного учёта
Интеграции здоровья: данные Apple HealthKit и Google Health Connect (с вашего разрешения)
2.3 Данные о местоположении
Примерное местоположение: по желанию, для прогноза погоды и напоминаний
2.4 Данные об устройстве и использовании
Модель устройства и операционная система
Статистика использования приложения
Отчёты об ошибках и данные о производительности
Настройки уведомлений
2.5 Раскрытие данных для Apple App Store
В соответствии с ярлыками конфиденциальности Apple App Store мы раскрываем, что Suu собирает следующие категории данных:
Данные, связанные с вами:
Идентификаторы: идентификатор учётной записи
Здоровье и фитнес: потребление воды, уровень активности, интеграция HealthKit
Покупки: история подписок и покупок в приложении
Диагностика: отчёты о сбоях и данные о производительности
Пользовательский контент: фото профиля и введённый пользователем контент
Контактная информация: имя, фамилия и эл. почта
Данные, не связанные с вами:
Здоровье и фитнес: агрегированная анонимная аналитика гидратации
Местоположение: примерное местоположение (для погоды, анонимно)
Диагностика: анонимные диагностические данные устройства и приложения
⚠️ Мы собираем данные только для внутреннего анализа: Suu собирает все перечисленные выше данные исключительно для работы приложения, персонализации опыта и внутренней аналитики / анализа.
Ваши данные никогда не продаются, не сдаются в аренду и не передаются рекламодателям или рекламным сетям.
Ваши данные никогда не передаются маркетинговым компаниям или брокерам данных.
Ваши данные никогда не используются для таргетированной рекламы, профилирования или поведенческого маркетинга.
Ваши данные никогда не передаются третьим лицам в коммерческих целях.
Сбор данных строго ограничен тем, что необходимо для работы и улучшения Suu.
2.6 Данные о питании, голосе и изображениях (функции ИИ)
При использовании ИИ-помощника по питанию и гидратации Suu обрабатываются следующие данные:
Данные о питании и здоровье (Dietary): с вашего разрешения данные Dietary (калории, белки, углеводы, жиры, натрий) и данные о гидратации считываются и записываются через Apple HealthKit и Google Health Connect. Эти данные обрабатываются исключительно для вашего персонального учёта и анализа; они никогда не используются для рекламы или маркетинга и не продаются третьим лицам. Вы можете отозвать разрешение в любой момент в системных настройках устройства.
Голосовой ввод: при голосовом добавлении приёма пищи/напитков ваша речь преобразуется в текст системой распознавания речи операционной системы вашего устройства (iOS Apple Speech / Android SpeechRecognizer). Ваша аудиозапись никогда не отправляется на серверы Suu; для анализа ИИ передаётся только полученный текст.
Фотографии еды: в функции фотоанализа (Premium) загружаемое изображение отправляется ИИ-сервису (Google Gemini) только для обработки в момент анализа и никогда не сохраняется Suu постоянно (включая любой сервер, базу данных или хранилище). В вашем аккаунте сохраняется только результат анализа (продукты, калории, макросы); само изображение не хранится, не используется для рекламы и не продаётся.
3. Цели обработки
Мы используем ваши данные в следующих целях:
Рассчитать суточную норму воды и задать персональные цели
Отслеживать и отображать ваши привычки гидратации
Отправлять напоминания и уведомления
Анализировать ваши голосовые, текстовые и фотоданные с помощью ИИ для оценки продуктов, калорий, макросов и формирования оценки питания 1–100
Улучшать и персонализировать опыт в приложении
Оказывать техническую поддержку и устранять ошибки
Выполнять наши юридические обязательства
Проводить статистический анализ и исследования (на анонимизированных данных)
4. Безопасность данных
Мы защищаем ваши данные следующими мерами:
Шифрование: все конфиденциальные данные защищены шифрованием AES-256
Защищённая связь: каждая передача выполняется по протоколам SSL/TLS
Безопасность Firebase: мы используем инфраструктуру Google Firebase
Контроль доступа: доступ к данным ограничен аутентификацией
Регулярные обновления: приложение и инфраструктура часто обновляются
5. Передача данных
Ваши персональные данные не передаются третьим лицам, кроме следующих случаев:
Юридические обязательства: соблюдение законов или официальных запросов
Поставщики услуг: доверенные партнёры, необходимые для оказания услуги (Firebase, Google Cloud)
Согласие пользователя: с вашего явного разрешения
Важное примечание: ваши данные никогда не продаются и не передаются третьим лицам в рекламных или маркетинговых целях.
5.1 Подключения к ИИ-ассистентам (коннектор MCP)
Когда вы подключаете свою учётную запись Suu к стороннему ИИ-ассистенту (например, Claude от Anthropic), ваши данные о гидратации (потребление воды, цели, сведения профиля, статистика, план и значки) передаются этому сервису только для чтения, чтобы выполнять ваши запросы. Использование ваших данных этим сервисом регулируется его собственной политикой конфиденциальности. Вы можете отключить подключение в любое время.
5.2 Анализ ИИ и обработчики данных
Для анализа питания ваши данные — текст, который вы вводите, или текст, преобразованный из речи на вашем устройстве, вместе с изображениями еды — передаются для обработки в Google Gemini API с целью получения оценочных данных о продуктах/калориях/макросах. Google выступает обработчиком данных (субобработчиком); данные обрабатываются только для анализа и, согласно условиям платного API Google, не используются для обучения моделей ИИ. Ваша аудиозапись никогда не передаётся; обрабатывается только преобразованный текст. Данные о здоровье и питании, считываемые через HealthKit / Health Connect, никогда не передаются третьим лицам без вашего явного согласия в соответствии с правилами Apple и Google.
6. Конфиденциальность детей
Наше приложение предназначено для пользователей от 13 лет и старше. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы родитель или опекун и считаете, что ваш ребёнок предоставил данные без вашего согласия, свяжитесь с нами.
7. Ваши права
Согласно KVKK и GDPR у вас есть следующие права:
Право на информацию: узнать, обрабатываются ли ваши данные
Право на доступ: запросить доступ к обрабатываемым данным
Право на исправление: запросить исправление неточных или неполных данных
Право на удаление: запросить удаление ваших данных
Право на возражение: возразить против обработки данных
Право на переносимость: передать данные другому оператору
Право на жалобу: подать жалобу в надзорный орган по защите данных Турции; если вы проживаете в ЕС/ЕЭЗ, вы также можете подать жалобу в надзорный орган по защите данных в стране вашего проживания (ст. 77 GDPR)
8. Срок хранения данных
Мы храним ваши персональные данные только столько, сколько необходимо для указанных целей или требуется законом. При удалении аккаунта ваши данные безвозвратно удаляются из наших систем в течение 30 дней. Данные, хранимые в силу юридических обязательств, удаляются после истечения обязательных сроков.
При голосовом вводе ваша аудиозапись никогда не отправляется на серверы Suu; речь преобразуется в текст на устройстве, и обрабатывается только этот текст. Фотографии еды обрабатываются только в момент анализа и никогда не сохраняются постоянно; в аккаунте сохраняется только результат анализа (калории/макросы). Данные о питании и гидратации, записанные в HealthKit / Health Connect, остаются на вашем устройстве и в аккаунте, пока вы их не удалите.
9. Файлы cookie и технологии отслеживания
Мы используем файлы cookie и подобные технологии для улучшения вашего опыта:
Сессионные cookie: поддерживают ваш вход в систему
Cookie настроек: запоминают язык и настройки уведомлений
Аналитика: анонимная статистика использования через Firebase Analytics
10. Сторонние сервисы
Мы используем следующие сторонние сервисы:
Firebase (Google): аутентификация, хранение и аналитика
Вход через Google: удобный доступ к аккаунту
Вход через Apple: безопасный вход на устройствах iOS
Apple HealthKit / Google Health Connect: по желанию, синхронизация данных о здоровье
Google Gemini API: обработка текстового (включая преобразованный из речи) и фотоанализа питания с помощью ИИ
Эти сервисы имеют собственные политики конфиденциальности и могут обрабатывать ваши данные в соответствии с ними.
11. Международная передача данных
Ваши данные могут храниться на серверах наших поставщиков услуг, часть которых находится за пределами Турции. Мы принимаем все необходимые меры для защиты ваших данных при международной передаче.
12. Изменения политики
Мы можем время от времени обновлять эту политику конфиденциальности. О значимых изменениях вы будете уведомлены через сообщения в приложении или по эл. почте. Рекомендуем периодически просматривать политику.
13. Контакты
Если у вас есть вопросы или запросы по этой политике конфиденциальности, свяжитесь с нами:
Эта политика конфиденциальности подготовлена в соответствии с Законом о защите персональных данных № 6698, GDPR ЕС и другими применимыми нормами.
15. Социальная ответственность и прозрачность пожертвований
Suu направляет 2% всей выручки от Premium-подписок на проекты строительства колодцев с чистой водой в Африке. Эта программа социальной ответственности — прямое продолжение миссии Suu «чистая вода для каждого».
15.1 Принцип прозрачности
Все операции по пожертвованиям публикуются открыто через виджет трекера пожертвований на suuapp.com:
Прогресс к цели: мы публикуем, какая часть цели по пожертвованиям выполнена, в процентах. Денежные суммы не публикуются; 100% соответствуют бюджету строительства одного колодца.
Квитанции о пожертвованиях: ежемесячные банковские квитанции публикуются по адресу suuapp.com/donations/receipts/ и доступны всем. Личные данные закрашены, поля суммы размыты; название организации и дата остаются видимыми.
Организации-получатели: названия благотворительных организаций/фондов, получивших каждое пожертвование, и даты указаны внутри виджета.
Источник данных: все данные хранятся в виде простого текста в donations.json, обновляются разработчиком вручную и отслеживаются в системе контроля версий git для полной истории аудита.
15.2 Пользовательские данные не используются
Система учёта пожертвований содержит только агрегированные данные о прогрессе — никакая личная информация пользователей (кто купил Premium, когда, из какой страны и т. д.) в записях о пожертвованиях не появляется. Сумма пожертвования рассчитывается из общей месячной выручки Premium, но публикуется не сама сумма, а процент выполнения цели.
15.3 Процесс пожертвований
App Store и Google Play обрабатывают платежи по Premium-подпискам и переводят чистые суммы (после комиссии 30%) разработчику.
Каждый месяц 2% чистой выручки Premium переводятся разработчиком зарегистрированной благотворительной организации (например, организациям, принимающим пожертвования на проекты колодцев, таким как Türkiye Diyanet Vakfı, IHH, Deniz Feneri, или международным НКО).
Банковская квитанция с размытым полем суммы загружается на suuapp.com/donations/receipts/, и donations.json обновляется.
Виджет трекера пожертвований показывает обновлённый процент прогресса и список квитанций всем пользователям.
Эта практика полностью соответствует принципу «открытости и прозрачности» (ст. 4 KVKK) и «законности, справедливости и прозрачности» (ст. 5(1)(a) GDPR).
Wichtig: Bei Suu ist uns Ihre Privatsphäre wichtig. Diese Erklärung beschreibt, wie Ihre personenbezogenen Daten erhoben, verwendet und geschützt werden.
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten, die über die mobile Anwendung Suu („Anwendung“) erhoben werden, ist Furkan Fındıklı, der die Anwendung unter der Marke Suu entwickelt und betreibt (im Folgenden „Suu“). Nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) haben Sicherheit und Vertraulichkeit Ihrer Daten für Suu höchste Priorität.
Nutzerinhalte: Profilfoto und vom Nutzer eingegebene Inhalte
Kontaktdaten: Vor- und Nachname sowie E-Mail-Adresse
Nicht mit Ihnen verknüpfte Daten:
Gesundheit & Fitness: zusammengefasste, anonyme Auswertungen zur Flüssigkeitszufuhr
Standort: ungefährer Standort (für das Wetter, anonymisiert)
Diagnose: anonyme Geräte- und App-Diagnosedaten
⚠️ Wir erheben Daten nur für interne Zwecke: Suu erhebt alle oben genannten Daten ausschließlich, um die Anwendung zu betreiben, das Nutzungserlebnis zu personalisieren und interne Analysen / Auswertungen durchzuführen.
Ihre Daten werden niemals verkauft, vermietet oder an Werbetreibende oder Werbenetzwerke weitergegeben.
Ihre Daten werden niemals an Marketingunternehmen oder Datenhändler weitergegeben.
Ihre Daten werden niemals für zielgerichtete Werbung, Profiling oder verhaltensbasiertes Marketing verwendet.
Ihre Daten werden niemals zu kommerziellen Zwecken an Dritte übermittelt.
Unsere Datenerhebung beschränkt sich strikt auf das, was für den Betrieb und die Verbesserung von Suu erforderlich ist.
2.6 Ernährungs-, Sprach- und Bilddaten (KI-Funktionen)
Wenn Sie den KI-Ernährungs- und Trinkassistenten von Suu nutzen, werden folgende Daten verarbeitet:
Ernährungs- und Gesundheitsdaten (Dietary): Mit Ihrer Erlaubnis werden Ernährungsdaten wie Kalorien, Eiweiß, Kohlenhydrate, Fett und Natrium sowie Trinkdaten über Apple HealthKit und Google Health Connect gelesen und geschrieben. Diese Daten werden ausschließlich für Ihre persönliche Erfassung und Auswertung verarbeitet; sie werden niemals für Werbung oder Marketing verwendet und niemals an Dritte verkauft. Sie können die Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.
Spracheingabe: Wenn Sie Mahlzeiten oder Getränke per Sprache erfassen, wird Ihre Sprache von der Spracherkennung des Betriebssystems Ihres Geräts (iOS Apple Speech / Android SpeechRecognizer) in Text umgewandelt. Ihre Audioaufnahme wird niemals an die Server von Suu gesendet; nur der entstandene Text wird an die KI-Analyse übergeben.
Fotos von Mahlzeiten: Bei der Fotoanalyse (Premium) wird das hochgeladene Bild nur zur Verarbeitung im Moment der Analyse an den KI-Dienst (Google Gemini) gesendet und von Suu niemals dauerhaft gespeichert (weder auf Servern noch in Datenbanken oder Speichern). Nur das Analyseergebnis (Lebensmittel, Kalorien, Makronährstoffe) wird in Ihrem Konto gespeichert; das Bild selbst wird nicht aufbewahrt, nie für Werbung verwendet und nie verkauft.
3. Zwecke der Verarbeitung
Wir verwenden Ihre Daten für folgende Zwecke:
Ihren täglichen Wasserbedarf berechnen und persönliche Ziele festlegen
Ihre Trinkgewohnheiten erfassen und auswerten
Erinnerungen und Benachrichtigungen senden
Ihre Sprach-, Text- und Fotoeingaben per KI analysieren, um Schätzungen zu Lebensmitteln, Kalorien, Makronährstoffen und einem Ernährungswert von 1–100 zu erstellen
Das Erlebnis in der App verbessern und personalisieren
Technischen Support leisten und Fehler beheben
Unsere rechtlichen Pflichten erfüllen
Statistische Auswertungen und Forschung durchführen (mit anonymisierten Daten)
4. Datensicherheit
Wir schützen Ihre Daten mit folgenden Maßnahmen:
Verschlüsselung: Alle sensiblen Daten sind mit AES-256 verschlüsselt
Sichere Übertragung: Jede Übertragung erfolgt über SSL/TLS
Firebase-Sicherheit: Wir nutzen die Infrastruktur von Google Firebase
Zugriffskontrolle: Der Zugriff auf Daten ist durch Authentifizierung beschränkt
Regelmäßige Updates: App und Infrastruktur werden laufend aktualisiert
5. Weitergabe von Daten
Ihre personenbezogenen Daten werden nur in den folgenden Fällen an Dritte weitergegeben:
Rechtliche Pflichten: zur Einhaltung von Gesetzen oder behördlichen Anfragen
Dienstleister: vertrauenswürdige Partner, die für die Erbringung des Dienstes nötig sind (Firebase, Google Cloud)
Einwilligung: mit Ihrer ausdrücklichen Zustimmung
Wichtiger Hinweis: Ihre Daten werden niemals verkauft oder zu Werbe- oder Marketingzwecken an Dritte weitergegeben.
5.1 Verbindungen zu KI-Assistenten (MCP-Connector)
Wenn Sie Ihr Suu-Konto mit einem KI-Assistenten eines Drittanbieters verbinden (z. B. Claude von Anthropic), werden Ihre Trinkdaten (Trinkmenge, Ziele, Profilangaben, Statistiken, Plan und Abzeichen) nur lesend mit diesem Dienst geteilt, um Ihre Anfragen zu erfüllen. Für die Nutzung Ihrer Daten durch diesen Dienst gilt dessen eigene Datenschutzerklärung. Sie können die Verbindung jederzeit trennen.
5.2 KI-Analyse und Auftragsverarbeiter
Für die Ernährungsanalyse werden Ihre Eingaben – von Ihnen getippter Text oder auf Ihrem Gerät aus Sprache umgewandelter Text sowie Fotos von Mahlzeiten – zur Verarbeitung an die Google Gemini API gesendet, um geschätzte Angaben zu Lebensmitteln, Kalorien und Makronährstoffen zu erzeugen. Google handelt als Auftragsverarbeiter (Unterauftragsverarbeiter); die Daten werden ausschließlich für die Analyse verarbeitet und gemäß den Bedingungen der kostenpflichtigen Google-API nicht zum Training von KI-Modellen verwendet. Ihre Audioaufnahme wird niemals gesendet; verarbeitet wird nur der transkribierte Text. Gesundheits- und Ernährungsdaten, die über HealthKit / Health Connect gelesen werden, werden gemäß den Regeln von Apple und Google ohne Ihre ausdrückliche Einwilligung niemals an Dritte weitergegeben.
6. Datenschutz bei Kindern
Unsere Anwendung richtet sich an Nutzer ab 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und annehmen, dass Ihr Kind ohne Ihre Zustimmung Daten angegeben hat, kontaktieren Sie uns bitte.
7. Ihre Rechte
Nach KVKK und DSGVO haben Sie folgende Rechte:
Recht auf Information: zu erfahren, ob Ihre Daten verarbeitet werden
Auskunftsrecht: Zugang zu Ihren verarbeiteten Daten zu verlangen
Recht auf Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten zu verlangen
Recht auf Löschung: die Löschung Ihrer Daten zu verlangen
Widerspruchsrecht: der Verarbeitung Ihrer Daten zu widersprechen
Recht auf Datenübertragbarkeit: Ihre Daten an einen anderen Verantwortlichen übertragen zu lassen
Beschwerderecht: Beschwerde bei der türkischen Datenschutzbehörde einzulegen; wenn Sie in der EU bzw. im EWR leben, können Sie sich außerdem bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzlandes beschweren (Art. 77 DSGVO)
8. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Wenn Sie Ihr Konto löschen, werden Ihre Daten innerhalb von 30 Tagen dauerhaft aus unseren Systemen entfernt. Daten, die aufgrund gesetzlicher Pflichten aufbewahrt werden, werden nach Ablauf der vorgeschriebenen Fristen gelöscht.
Bei der Spracheingabe wird Ihre Audioaufnahme niemals an die Server von Suu gesendet; die Sprache wird auf Ihrem Gerät in Text umgewandelt und nur dieser Text wird verarbeitet. Fotos von Mahlzeiten werden nur im Moment der Analyse verarbeitet und nie dauerhaft gespeichert; nur das Analyseergebnis (Kalorien/Makronährstoffe) wird in Ihrem Konto gespeichert. Ernährungs- und Trinkdaten, die in HealthKit / Health Connect geschrieben werden, bleiben auf Ihrem Gerät und in Ihrem Konto, bis Sie sie löschen.
9. Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien, um Ihr Erlebnis zu verbessern:
Sitzungscookies: halten Sie angemeldet
Präferenz-Cookies: speichern Ihre Sprach- und Benachrichtigungseinstellungen
Analyse: anonyme Nutzungsstatistiken über Firebase Analytics
10. Dienste von Drittanbietern
Wir nutzen folgende Dienste von Drittanbietern:
Firebase (Google): Authentifizierung, Speicherung und Analyse
Google Sign-In: einfacher Kontozugang
Apple Sign-In: sichere Anmeldung auf iOS-Geräten
Apple HealthKit / Google Health Connect: optionale Synchronisierung von Gesundheitsdaten
Google Gemini API: KI-Verarbeitung von Text (einschließlich in Text umgewandelter Sprache) und Ernährungsanalysen von Fotos
Diese Dienste haben eigene Datenschutzerklärungen und können Ihre Daten gemäß diesen verarbeiten.
11. Internationale Datenübermittlungen
Ihre Daten können auf Servern unserer Dienstleister gespeichert werden, von denen sich einige außerhalb der Türkei befinden. Wir treffen alle erforderlichen Maßnahmen, um Ihre Daten bei internationalen Übermittlungen zu schützen.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per In-App-Nachricht oder E-Mail. Wir empfehlen Ihnen, die Erklärung regelmäßig zu lesen.
13. Kontakt
Bei Fragen oder Anliegen zu dieser Datenschutzerklärung wenden Sie sich bitte an uns:
Diese Datenschutzerklärung wurde gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten, der EU-DSGVO und weiteren einschlägigen Vorschriften erstellt.
15. Soziale Verantwortung und Transparenz bei Spenden
Suu spendet 2 % aller Einnahmen aus Premium-Abonnements für den Bau von Brunnen für sauberes Wasser in Afrika. Dieses Programm ist eine direkte Fortsetzung der Mission von Suu: „sauberes Wasser für alle“.
15.1 Transparenzprinzip
Alle Spendenvorgänge werden über das Spenden-Widget auf suuapp.com öffentlich gemacht:
Fortschritt zum Ziel: Wir veröffentlichen, zu wie viel Prozent das Spendenziel erreicht ist. Geldbeträge werden nicht veröffentlicht; 100 % entsprechen dem Baubudget eines Brunnens.
Spendenbelege: Monatliche Überweisungsbelege werden unter suuapp.com/donations/receipts/ veröffentlicht und sind für alle einsehbar. Persönliche Angaben sind geschwärzt und die Betragsfelder unkenntlich gemacht; Name der Organisation und Datum bleiben sichtbar.
Empfängerorganisationen: Die Namen der Organisationen/Stiftungen, die eine Spende erhalten, und die Daten sind im Widget aufgeführt.
Datenquelle: Alle Daten liegen als Klartext in donations.json, werden vom Entwickler manuell aktualisiert und für eine lückenlose Nachvollziehbarkeit mit Git versioniert.
15.2 Keine Nutzerdaten
Das Spenden-Tracking enthält nur zusammengefasste Fortschrittsdaten – keine persönlichen Nutzerinformationen (wer wann aus welchem Land Premium gekauft hat usw.) erscheinen in den Spendendaten. Der Spendenbetrag wird aus den gesamten monatlichen Premium-Einnahmen berechnet; veröffentlicht wird nicht der Betrag selbst, sondern der erreichte Prozentsatz des Ziels.
15.3 Ablauf der Spenden
App Store und Google Play wickeln die Zahlungen für Premium-Abonnements ab und überweisen die Nettobeträge (nach 30 % Provision) an den Entwickler.
Jeden Monat überweist der Entwickler 2 % der Netto-Premium-Einnahmen an eine eingetragene gemeinnützige Organisation (z. B. Organisationen, die Spenden für Brunnenprojekte annehmen, wie Türkiye Diyanet Vakfı, IHH, Deniz Feneri oder internationale NGOs).
Der Bankbeleg wird mit unkenntlich gemachtem Betrag unter suuapp.com/donations/receipts/ hochgeladen, und donations.json wird aktualisiert.
Das Spenden-Widget zeigt allen Nutzern den aktualisierten Fortschritt und die Belegliste.
Dieses Vorgehen entspricht vollständig dem Grundsatz der „Offenheit und Transparenz“ nach Art. 4 KVKK sowie dem Grundsatz „Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“ nach Art. 5 Abs. 1 lit. a DSGVO.
Importante: In Suu teniamo alla tua privacy. Questa informativa spiega come i tuoi dati personali vengono raccolti, utilizzati e protetti.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite l'applicazione mobile Suu («Applicazione») è Furkan Fındıklı, che sviluppa e gestisce l'applicazione con il marchio Suu (di seguito «Suu»). Ai sensi della Legge turca n. 6698 sulla protezione dei dati personali («KVKK») e del Regolamento generale sulla protezione dei dati dell'Unione europea («GDPR»), la sicurezza e la riservatezza dei tuoi dati sono la massima priorità di Suu.
Salute e fitness: acqua bevuta, livello di attività, integrazione con HealthKit
Acquisti: cronologia di abbonamenti e acquisti in-app
Diagnostica: segnalazioni di arresti anomali e dati sulle prestazioni
Contenuti dell'utente: foto del profilo e contenuti inseriti dall'utente
Informazioni di contatto: nome, cognome e indirizzo email
Dati non collegati a te:
Salute e fitness: analisi anonime e aggregate sull'idratazione
Posizione: posizione approssimativa (per il meteo, anonimizzata)
Diagnostica: dati diagnostici anonimi su dispositivo e app
⚠️ Raccogliamo dati solo per uso interno: Suu raccoglie tutti i dati sopra elencati esclusivamente per far funzionare l'applicazione, personalizzare l'esperienza dell'utente ed effettuare analisi / verifiche interne.
I tuoi dati non vengono mai venduti, noleggiati o condivisi con inserzionisti o reti pubblicitarie.
I tuoi dati non vengono mai condivisi con società di marketing o data broker.
I tuoi dati non vengono mai utilizzati per pubblicità mirata, profilazione o marketing comportamentale.
I tuoi dati non vengono mai trasferiti a terzi per scopi commerciali.
La nostra raccolta di dati è strettamente limitata a quanto necessario per il funzionamento e il miglioramento di Suu.
2.6 Dati su alimentazione, voce e immagini (funzioni IA)
Quando usi l'assistente IA di Suu per alimentazione e idratazione, vengono trattati i seguenti dati:
Dati alimentari e sanitari (Dietary): con il tuo consenso, i dati alimentari come calorie, proteine, carboidrati, grassi e sodio, insieme ai dati sull'idratazione, vengono letti e scritti tramite Apple HealthKit e Google Health Connect. Questi dati sono trattati esclusivamente per il tuo monitoraggio e le tue analisi personali; non vengono mai usati per pubblicità o marketing e mai venduti a terzi. Puoi revocare il consenso in qualsiasi momento dalle impostazioni di sistema del dispositivo.
Input vocale: quando registri pasti o bevande con la voce, il parlato viene convertito in testo dal riconoscimento vocale del sistema operativo del tuo dispositivo (iOS Apple Speech / Android SpeechRecognizer). L'audio non viene mai inviato ai server di Suu; all'analisi IA viene passato solo il testo risultante.
Foto dei pasti: nella funzione di analisi delle foto (Premium), l'immagine caricata viene inviata al servizio di IA (Google Gemini) solo per essere elaborata al momento dell'analisi e non viene mai conservata in modo permanente da Suu (né su server, database o archivi). Nel tuo account viene salvato solo il risultato dell'analisi (alimenti, calorie, valori dei macronutrienti); l'immagine non viene conservata, mai usata per pubblicità e mai venduta.
3. Finalità del trattamento
Utilizziamo i tuoi dati per le seguenti finalità:
Calcolare il fabbisogno giornaliero di acqua e impostare obiettivi personalizzati
Monitorare e riepilogare le tue abitudini di idratazione
Inviare promemoria e notifiche
Analizzare con l'IA i tuoi input vocali, testuali e fotografici per stimare alimenti, calorie, macronutrienti e un punteggio nutrizionale da 1 a 100
Migliorare e personalizzare l'esperienza nell'app
Fornire assistenza tecnica e risolvere errori
Adempiere ai nostri obblighi di legge
Svolgere analisi statistiche e ricerche (con dati anonimizzati)
4. Sicurezza dei dati
Proteggiamo i tuoi dati con le seguenti misure:
Crittografia: tutti i dati sensibili sono protetti con crittografia AES-256
Comunicazione sicura: ogni trasferimento avviene tramite protocolli SSL/TLS
Sicurezza Firebase: ci affidiamo all'infrastruttura di Google Firebase
Controllo degli accessi: l'accesso ai dati è limitato tramite autenticazione
Aggiornamenti regolari: l'app e l'infrastruttura vengono aggiornate frequentemente
5. Condivisione dei dati
I tuoi dati personali non vengono condivisi con terzi, salvo nei casi seguenti:
Obblighi di legge: rispetto delle leggi o di richieste ufficiali
Fornitori di servizi: partner affidabili necessari per erogare il servizio (Firebase, Google Cloud)
Consenso dell'utente: con il tuo esplicito consenso
Nota importante: i tuoi dati non vengono mai venduti né condivisi con terzi per scopi pubblicitari o di marketing.
5.1 Connessioni ad assistenti IA (connettore MCP)
Se colleghi il tuo account Suu a un assistente IA di terze parti (ad es. Claude di Anthropic), i tuoi dati di idratazione (acqua bevuta, obiettivi, dati del profilo, statistiche, piano e badge) vengono condivisi con quel servizio in sola lettura per soddisfare le tue richieste. L'uso dei tuoi dati da parte di quel servizio è regolato dalla sua informativa sulla privacy. Puoi scollegarti in qualsiasi momento.
5.2 Analisi IA e responsabili del trattamento
Per l'analisi nutrizionale, i tuoi input — il testo che digiti o il testo convertito dalla voce sul tuo dispositivo, insieme alle immagini dei pasti — vengono inviati per l'elaborazione alla Google Gemini API per generare stime su alimenti, calorie e macronutrienti. Google agisce come responsabile del trattamento (sub-responsabile); i dati sono trattati esclusivamente per l'analisi e, in base ai termini delle API a pagamento di Google, non vengono usati per addestrare modelli di IA. L'audio non viene mai inviato; viene elaborato solo il testo trascritto. I dati sanitari e alimentari letti tramite HealthKit / Health Connect non vengono mai condivisi con terzi senza il tuo consenso esplicito, nel rispetto delle regole di Apple e Google.
6. Privacy dei minori
La nostra applicazione è destinata a utenti a partire dai 13 anni. Non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni. Se sei un genitore o un tutore e ritieni che tuo figlio abbia fornito dati senza il tuo consenso, contattaci.
7. I tuoi diritti
Ai sensi del KVKK e del GDPR hai i seguenti diritti:
Diritto di informazione: sapere se i tuoi dati vengono trattati
Diritto di accesso: chiedere l'accesso ai dati trattati
Diritto di rettifica: chiedere la correzione di dati inesatti o incompleti
Diritto alla cancellazione: chiedere la cancellazione dei tuoi dati
Diritto di opposizione: opporti al trattamento dei dati
Diritto alla portabilità: trasferire i tuoi dati a un altro titolare
Diritto di reclamo: presentare un reclamo all'autorità turca per la protezione dei dati; se risiedi nell'UE/SEE, puoi presentare reclamo anche all'autorità di controllo per la protezione dei dati del tuo Paese di residenza (art. 77 GDPR)
8. Conservazione dei dati
Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità indicate o richiesto dalla legge. Quando elimini il tuo account, i tuoi dati vengono rimossi definitivamente dai nostri sistemi entro 30 giorni. I dati conservati per obblighi di legge vengono cancellati alla scadenza dei termini previsti.
Per l'input vocale, l'audio non viene mai inviato ai server di Suu; il parlato viene convertito in testo sul tuo dispositivo e viene elaborato solo quel testo. Le foto dei pasti vengono elaborate solo al momento dell'analisi e non vengono mai conservate in modo permanente; nel tuo account viene salvato solo il risultato dell'analisi (calorie/macronutrienti). I dati alimentari e di idratazione scritti in HealthKit / Health Connect restano sul tuo dispositivo e nel tuo account finché non li elimini.
9. Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza:
Cookie di sessione: mantengono attivo l'accesso
Cookie di preferenza: ricordano la lingua e le impostazioni di notifica
Analisi: statistiche di utilizzo anonime tramite Firebase Analytics
10. Servizi di terze parti
Ci avvaliamo dei seguenti servizi di terze parti:
Firebase (Google): autenticazione, archiviazione e analisi
Google Sign-In: accesso rapido all'account
Apple Sign-In: accesso sicuro sui dispositivi iOS
Apple HealthKit / Google Health Connect: sincronizzazione facoltativa dei dati sanitari
Google Gemini API: elaborazione IA del testo (compresa la voce convertita in testo) e analisi nutrizionali delle foto
Questi servizi hanno le proprie informative sulla privacy e possono trattare i tuoi dati in conformità con esse.
11. Trasferimenti internazionali di dati
I tuoi dati possono essere conservati su server gestiti dai nostri fornitori di servizi, alcuni dei quali si trovano al di fuori della Turchia. Adottiamo tutte le misure necessarie per proteggere i tuoi dati durante i trasferimenti internazionali.
12. Modifiche all'informativa
Possiamo aggiornare periodicamente questa informativa sulla privacy. Ti informeremo delle modifiche significative tramite messaggi in-app o email. Ti invitiamo a consultarla regolarmente.
13. Contatti
Per domande o richieste relative a questa informativa sulla privacy, contattaci:
La presente informativa è stata redatta in conformità con la Legge turca n. 6698 sulla protezione dei dati personali, il GDPR dell'UE e le altre normative applicabili.
15. Responsabilità sociale e trasparenza delle donazioni
Suu destina il 2% di tutti i ricavi degli abbonamenti Premium a progetti per la costruzione di pozzi d'acqua pulita in Africa. Questo programma di responsabilità sociale è un'estensione diretta della missione di Suu: «acqua pulita per tutti».
15.1 Principio di trasparenza
Tutte le donazioni sono pubblicate tramite il widget di monitoraggio delle donazioni su suuapp.com:
Avanzamento verso l'obiettivo: pubblichiamo la percentuale raggiunta dell'obiettivo di donazione. Non pubblichiamo importi; il 100% corrisponde al budget di costruzione di un pozzo.
Ricevute delle donazioni: le ricevute mensili dei bonifici sono pubblicate su suuapp.com/donations/receipts/ e sono consultabili da chiunque. I dati personali sono oscurati e i campi degli importi sfocati; il nome dell'ente e la data restano visibili.
Organizzazioni beneficiarie: i nomi degli enti/fondazioni che ricevono ogni donazione e le date sono elencati nel widget.
Fonte dei dati: tutti i dati sono conservati come testo semplice in donations.json, aggiornati manualmente dallo sviluppatore e tracciati con il controllo di versione git per una cronologia completa.
15.2 Nessun dato degli utenti
Il sistema di monitoraggio delle donazioni contiene solo dati aggregati sull'avanzamento — nei registri delle donazioni non compare alcuna informazione personale degli utenti (chi ha acquistato Premium, quando, da quale Paese, ecc.). L'importo della donazione è calcolato sui ricavi Premium mensili totali; pubblichiamo non l'importo, ma la percentuale raggiunta dell'obiettivo.
15.3 Procedura delle donazioni
App Store e Google Play elaborano i pagamenti degli abbonamenti Premium e trasferiscono allo sviluppatore gli importi netti (dopo la commissione del 30%).
Ogni mese lo sviluppatore trasferisce il 2% dei ricavi Premium netti a un ente benefico registrato (ad es. organizzazioni che accettano donazioni per progetti di pozzi, come Türkiye Diyanet Vakfı, IHH, Deniz Feneri o ONG internazionali).
La ricevuta bancaria viene caricata su suuapp.com/donations/receipts/ con il campo dell'importo sfocato e donations.json viene aggiornato.
Il widget di monitoraggio mostra a tutti gli utenti la percentuale aggiornata e l'elenco delle ricevute.
Questa pratica è pienamente conforme al principio di «apertura e trasparenza» dell'art. 4 KVKK e al principio di «liceità, correttezza e trasparenza» dell'art. 5, par. 1, lett. a) GDPR.
Важливо: У Suu ми дбаємо про вашу конфіденційність. Ця політика пояснює, як ваші персональні дані збираються, використовуються та захищаються.
1. Контролер даних
Контролером персональних даних, які збирає мобільний застосунок Suu («Застосунок»), є Furkan Fındıklı, який розробляє застосунок і керує ним під брендом Suu (далі — «Suu»). Відповідно до Закону Туреччини № 6698 «Про захист персональних даних» («KVKK») та Загального регламенту ЄС про захист даних («GDPR») безпека й конфіденційність ваших даних є найвищим пріоритетом Suu.
Щоб забезпечити кращий досвід, ми збираємо такі дані:
2.1 Особиста інформація
Ім'я та прізвище: для персоналізації вашого досвіду
Адреса електронної пошти: для створення облікового запису та зв'язку
Фото профілю: необов'язково, для персоналізації облікового запису
Дата народження / вік: для розрахунку вашої потреби у воді
2.2 Дані про здоров'я та фізичні показники
Зріст і вага: для розрахунку добової потреби у воді
Стать: для встановлення персональної цілі з води
Рівень активності: для рекомендацій щодо гідратації
Дані про споживання води: для щоденного, щотижневого та щомісячного відстеження
Інтеграції зі здоров'ям: дані Apple HealthKit і Google Health Connect (з вашого дозволу)
2.3 Дані про місцезнаходження
Приблизне місцезнаходження: необов'язково, для порад з урахуванням погоди та нагадувань
2.4 Дані про пристрій і використання
Модель пристрою та операційна система
Статистика використання застосунку
Звіти про помилки та дані про продуктивність
Налаштування сповіщень
2.5 Розкриття даних в Apple App Store
Відповідно до ярликів конфіденційності Apple App Store повідомляємо, що Suu збирає такі категорії даних:
Дані, пов'язані з вами:
Ідентифікатори: ідентифікатор облікового запису
Здоров'я та фітнес: споживання води, рівень активності, інтеграція з HealthKit
Покупки: історія підписок і покупок у застосунку
Діагностика: звіти про збої та дані про продуктивність
Контент користувача: фото профілю та введений користувачем контент
Контактна інформація: ім'я, прізвище та адреса електронної пошти
Дані, не пов'язані з вами:
Здоров'я та фітнес: зведена анонімна аналітика гідратації
Місцезнаходження: приблизне місцезнаходження (для погоди, анонімізоване)
Діагностика: анонімні діагностичні дані пристрою та застосунку
⚠️ Ми збираємо дані лише для внутрішнього використання: Suu збирає всі наведені вище дані виключно для роботи застосунку, персоналізації досвіду користувача та внутрішньої аналітики / перевірки.
Ваші дані ніколи не продаються, не здаються в оренду і не передаються рекламодавцям чи рекламним мережам.
Ваші дані ніколи не передаються маркетинговим компаніям або брокерам даних.
Ваші дані ніколи не використовуються для таргетованої реклами, профілювання чи поведінкового маркетингу.
Ваші дані ніколи не передаються третім особам з комерційною метою.
Збір даних суворо обмежений тим, що потрібно для роботи та вдосконалення Suu.
2.6 Дані про харчування, голос і зображення (функції ШІ)
Коли ви користуєтеся ШІ-асистентом Suu з харчування та гідратації, обробляються такі дані:
Дані про харчування та здоров'я (Dietary): з вашого дозволу дані про харчування — калорії, білки, вуглеводи, жири та натрій — разом із даними про гідратацію зчитуються та записуються через Apple HealthKit і Google Health Connect. Ці дані обробляються виключно для вашого персонального відстеження й аналізу; вони ніколи не використовуються для реклами чи маркетингу і ніколи не продаються третім особам. Ви можете будь-коли відкликати дозвіл у системних налаштуваннях пристрою.
Голосове введення: коли ви додаєте страви чи напої голосом, ваше мовлення перетворюється на текст системою розпізнавання мовлення операційної системи пристрою (iOS Apple Speech / Android SpeechRecognizer). Ваш аудіозапис ніколи не надсилається на сервери Suu; на ШІ-аналіз передається лише отриманий текст.
Фото страв: у функції аналізу фото (Premium) завантажене зображення надсилається сервісу ШІ (Google Gemini) лише для обробки в момент аналізу і ніколи не зберігається Suu постійно (ні на серверах, ні в базах даних чи сховищах). У вашому обліковому записі зберігається лише результат аналізу (страва, калорії, макронутрієнти); саме зображення не зберігається, ніколи не використовується для реклами і ніколи не продається.
3. Цілі обробки
Ми використовуємо ваші дані для таких цілей:
Розраховувати добову потребу у воді та встановлювати персональні цілі
Відстежувати ваші звички пиття та звітувати про них
Надсилати нагадування та сповіщення
Аналізувати за допомогою ШІ ваші голосові, текстові та фото-введення, щоб оцінювати страви, калорії, макронутрієнти та бал харчування від 1 до 100
Покращувати й персоналізувати роботу застосунку
Надавати технічну підтримку та виправляти помилки
Виконувати наші юридичні зобов'язання
Проводити статистичний аналіз і дослідження (на анонімізованих даних)
4. Безпека даних
Ми захищаємо ваші дані такими заходами:
Шифрування: усі чутливі дані захищені шифруванням AES-256
Захищене передавання: кожна передача відбувається через протоколи SSL/TLS
Безпека Firebase: ми спираємося на інфраструктуру Google Firebase
Контроль доступу: доступ до даних обмежено автентифікацією
Регулярні оновлення: застосунок та інфраструктура часто оновлюються
5. Передавання даних
Ваші персональні дані не передаються третім особам, окрім таких випадків:
Юридичні зобов'язання: виконання законів або офіційних запитів
Постачальники послуг: надійні партнери, потрібні для надання сервісу (Firebase, Google Cloud)
Згода користувача: з вашого явного дозволу
Важлива примітка: ваші дані ніколи не продаються і не передаються третім особам для реклами чи маркетингу.
5.1 Підключення ШІ-асистентів (MCP-конектор)
Якщо ви підключаєте обліковий запис Suu до стороннього ШІ-асистента (наприклад, Claude від Anthropic), ваші дані про гідратацію (споживання води, цілі, дані профілю, статистика, план і значки) передаються цьому сервісу лише для читання, щоб виконувати ваші запити. Використання ваших даних цим сервісом регулюється його власною політикою конфіденційності. Ви можете будь-коли відключитися.
5.2 ШІ-аналіз і обробники даних
Для аналізу харчування ваші введення — текст, який ви набираєте, або текст, перетворений з голосу на вашому пристрої, разом із фото страв — надсилаються на обробку до Google Gemini API, щоб отримати оцінки страв, калорій і макронутрієнтів. Google діє як обробник даних (субобробник); дані обробляються виключно для аналізу і, згідно з умовами платного API Google, не використовуються для навчання моделей ШІ. Ваш аудіозапис ніколи не надсилається; обробляється лише розшифрований текст. Дані про здоров'я та харчування, зчитані через HealthKit / Health Connect, ніколи не передаються третім особам без вашої явної згоди відповідно до правил Apple і Google.
6. Конфіденційність дітей
Наш застосунок призначений для користувачів від 13 років. Ми свідомо не збираємо персональні дані дітей до 13 років. Якщо ви батько, мати чи опікун і вважаєте, що ваша дитина надала дані без вашої згоди, зв'яжіться з нами.
7. Ваші права
Відповідно до KVKK і GDPR ви маєте такі права:
Право на інформацію: дізнатися, чи обробляються ваші дані
Право доступу: вимагати доступу до оброблюваних даних
Право на виправлення: вимагати виправлення неточних або неповних даних
Право на видалення: вимагати видалення ваших даних
Право на заперечення: заперечити проти обробки даних
Право на перенесення: передати ваші дані іншому контролеру
Право на скаргу: подати скаргу до турецького органу із захисту персональних даних; якщо ви проживаєте в ЄС/ЄЕЗ, ви також можете подати скаргу до наглядового органу із захисту даних у країні вашого проживання (ст. 77 GDPR)
8. Зберігання даних
Ми зберігаємо ваші персональні дані лише стільки, скільки потрібно для зазначених цілей або вимагає закон. Коли ви видаляєте обліковий запис, ваші дані остаточно видаляються з наших систем протягом 30 днів. Дані, що зберігаються через юридичні зобов'язання, видаляються після закінчення обов'язкових строків.
Для голосового введення ваш аудіозапис ніколи не надсилається на сервери Suu; мовлення перетворюється на текст на вашому пристрої, і обробляється лише цей текст. Фото страв обробляються лише в момент аналізу і ніколи не зберігаються постійно; у вашому обліковому записі зберігається лише результат аналізу (калорії/макронутрієнти). Дані про харчування та гідратацію, записані в HealthKit / Health Connect, залишаються на вашому пристрої та в обліковому записі, доки ви їх не видалите.
9. Файли cookie і технології відстеження
Ми використовуємо файли cookie та подібні технології, щоб покращити ваш досвід:
Сеансові cookie: зберігають ваш вхід в обліковий запис
Cookie налаштувань: запам'ятовують мову та налаштування сповіщень
Аналітика: анонімна статистика використання через Firebase Analytics
10. Сторонні сервіси
Ми користуємося такими сторонніми сервісами:
Firebase (Google): автентифікація, зберігання та аналітика
Google Sign-In: зручний вхід в обліковий запис
Apple Sign-In: безпечний вхід на пристроях iOS
Apple HealthKit / Google Health Connect: необов'язкова синхронізація даних про здоров'я
Google Gemini API: ШІ-обробка тексту (зокрема голосу, перетвореного на текст) і аналіз харчування за фото
Ці сервіси мають власні політики конфіденційності й можуть обробляти ваші дані відповідно до них.
11. Міжнародне передавання даних
Ваші дані можуть зберігатися на серверах наших постачальників послуг, частина з яких розташована за межами Туреччини. Ми вживаємо всіх необхідних заходів, щоб захистити ваші дані під час міжнародного передавання.
12. Зміни політики
Ми можемо час від часу оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомимо через повідомлення в застосунку або електронною поштою. Радимо періодично переглядати політику.
13. Контакти
Якщо у вас є запитання чи запити щодо цієї політики конфіденційності, зв'яжіться з нами:
Цю політику конфіденційності підготовлено відповідно до Закону Туреччини № 6698 «Про захист персональних даних», GDPR ЄС та інших чинних норм.
15. Соціальна відповідальність і прозорість пожертв
Suu спрямовує 2% усіх доходів від підписок Premium на будівництво колодязів із чистою водою в Африці. Ця програма соціальної відповідальності — пряме продовження місії Suu: «чиста вода для всіх».
15.1 Принцип прозорості
Усі пожертви публікуються у віджеті відстеження пожертв на suuapp.com:
Прогрес до мети: ми публікуємо, на скільки відсотків досягнуто мету пожертв. Грошові суми не публікуються; 100% відповідає бюджету будівництва одного колодязя.
Квитанції про пожертви: щомісячні квитанції банківських переказів публікуються на suuapp.com/donations/receipts/ і доступні кожному. Особисті дані затемнено, а поля сум розмито; назва організації та дата залишаються видимими.
Організації-отримувачі: назви благодійних організацій/фондів, що отримують кожну пожертву, та дати наведено у віджеті.
Джерело даних: усі дані зберігаються як звичайний текст у donations.json, вручну оновлюються розробником і відстежуються в системі контролю версій git для повної історії змін.
15.2 Дані користувачів не використовуються
Система відстеження пожертв містить лише зведені дані про прогрес — у записах про пожертви немає жодної особистої інформації користувачів (хто, коли, з якої країни купив Premium тощо). Сума пожертви розраховується із загального місячного доходу від Premium; ми публікуємо не саму суму, а досягнутий відсоток мети.
15.3 Порядок пожертв
App Store і Google Play обробляють платежі за підписки Premium і перераховують розробнику чисті суми (після комісії 30%).
Щомісяця розробник перераховує 2% чистого доходу від Premium зареєстрованій благодійній організації (наприклад, організаціям, що приймають пожертви на проєкти колодязів, як-от Türkiye Diyanet Vakfı, IHH, Deniz Feneri або міжнародним НУО).
Банківська квитанція з розмитою сумою завантажується на suuapp.com/donations/receipts/, а donations.json оновлюється.
Віджет відстеження пожертв показує всім користувачам оновлений відсоток прогресу та список квитанцій.
Ця практика повністю відповідає принципу «відкритості й прозорості» (ст. 4 KVKK) та принципу «законності, справедливості й прозорості» (ст. 5(1)(a) GDPR).