EN Bize ulaşın

Yasal

LyLi Health — Gizlilik Politikası

Son Güncelleme Tarihi: 7 Kasım 2026

Altai Group Sinema ve Televizyon Yapımları, Yazılım ve Sağlık Ürünleri Ltd. Şti. (“Altai Group”, “biz”) olarak LyLi mobil uygulamasını ve hizmetlerini kullanırken gizliliğinize önem veriyoruz. Bu ilke, hangi bilgileri nasıl topladığımızı, ne için kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklar. Türkçe metin esastır; sayfanın sonunda İngilizce özet vardır (English summary below).

1. Topladığımız Bilgiler ve Nasıl Topladığımız

Bilgilerin çoğunu doğrudan siz verirsiniz; bir kısmı giriş yaptığınız hesaptan ya da cihazınızdan gelir.

  • Hesap bilgileri. Adınız, kullanıcı adınız, e-posta adresiniz, profil fotoğrafınız. E-posta ve şifreyle kayıt olduğunuzda sizden alırız. Apple ile giriş yaparsanız Apple’ın paylaşmayı seçtiğiniz adınızı ve e-posta adresinizi (ya da Apple’ın “E-postamı Gizle” aktarım adresini) doğrudan kullanırız, bunları sizden bir daha istemeyiz; Apple adı yalnızca ilk girişte verir, verilmemişse ad isteğe bağlıdır. Google ile giriş yaparsanız Google’ın verdiği ad, e-posta ve profil fotoğrafı adresini alırız. Şifreniz yalnızca Firebase Authentication’da tutulur, bize açık metin olarak ulaşmaz.

  • İl ve ilçe (cihaz konumu değil). Üyelikte sorulmaz; isterseniz profilinizden eklersiniz (yakınınızdaki uzmanları göstermek için). Sağlık uzmanlarından, klinik ve seans takvimi yayınlayabilmeleri için başvuruda il ve ilçe istenir.

  • Cinsiyet. Tamamen isteğe bağlıdır; “Belirtmek istemiyorum” seçebilir ya da boş bırakabilirsiniz. Uygulamanın hiçbir temel özelliği bu bilgiye bağlı değildir; yalnızca birkaç ekranda (ör. döngü takibi bölümünün gösterilmesi) görünümü uyarlamak için kullanılır.

  • Sağlıkla ilgili bilgiler (özel nitelikli kişisel veri). Kendi isteğinizle girdiğiniz ön değerlendirme yanıtları, ağrı puanı, ölçümler, ödem haritası kayıtları, kompresyon giysisi ve su takibi, öğün kayıtları, boy-kilo-tanı gibi profil bilgileri ve yapay zekâ analizine yüklediğiniz yemek ya da etiket fotoğrafları. Bunlar yalnızca size ve (yalnızca siz izin verirseniz) randevu aldığınız uzmana açıktır; herkese açık profilinizde görünmez.

  • Paylaştığınız içerik. Gönderiler, hikâyeler, yorumlar, uygulama içi mesajlar, anketlere verdiğiniz oylar, destek grubu etkinliği. Herkese açık paylaştıklarınızı diğer üyeler görür.

  • Randevu ve danışma bilgileri. Randevu saatleri, danışma talepleri ve teklifleri.

  • Satın alma kayıtları. Premium abonelik ve yapay zekâ kredisi satın alımları. Ödeme kartı bilgileriniz bize ulaşmaz; ödeme App Store ya da Google Play üzerinden yapılır, biz yalnızca satın almanın doğrulandığını gösteren kaydı saklarız.

  • Cihaz ve kullanım bilgileri. Bildirim göndermek için cihaz anahtarı; hata kayıtları; reklam gösterimi için Google AdMob’un topladığı cihaz tanımlayıcısı, yaklaşık (IP’den) bölge ve reklam etkileşimleri. İzleme (tracking) yapmayız; uygulamalar arası izleme için izin istemeyiz ve reklamlar kişiselleştirilmez. AB/AEA/Birleşik Krallık’ta Google’ın onay penceresi gösterilir.

2. Bilgileri Ne İçin Kullanıyoruz?

  • Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve LyLi’nin özelliklerini (topluluk, uzman bulma, randevu, takip araçları) sunmak.

  • Yapay zekâ özelliklerini sunmak (bkz. 4. bölüm): ön değerlendirme, gıda analizi, günlük kayıt değerlendirmesi ve beslenme alışkanlık raporu. Bu özellikler yalnızca siz açık izin verdiğinizde çalışır.

  • Sizi uzmanlarla eşleştirmek, randevuları ve danışma taleplerini yürütmek, bildirim göndermek.

  • Topluluğun güvenliğini sağlamak: yasaklı satış/reklam içeriğini ayıklamak, şikayetleri incelemek, kötüye kullanımı önlemek (bkz. 5. bölüm).

  • Premium aboneliği ve satın alınan kredileri doğrulamak; müşteri desteği vermek; hataları gidermek; yasal yükümlülükleri yerine getirmek.

  • Ücretsiz hesaplarda reklam göstermek.

Bilgilerinizi satmayız ve tanıtım amaçlı üçüncü kişilere kiralamayız.

3. Bilgilerin Paylaşıldığı Taraflar

  • Google (Firebase / Google Cloud). Hesap girişi, veritabanı (Cloud Firestore, Avrupa), dosya depolama, bildirimler ve sunucu işlevleri için. Bunlar bizim adımıza veri işleyen altyapı sağlayıcılarıdır.

  • Google yapay zekâ servisi (Vertex AI üzerindeki Gemini modelleri). Yalnızca siz bir yapay zekâ özelliğini kullandığınızda ve izin verdiğinizde; ayrıntı 4. bölümde.

  • Google AdMob. Ücretsiz hesaplarda reklam göstermek için (bkz. 1. bölüm). Sağlık verileriniz, adınız, e-postanız ve hesap kimliğiniz reklam isteğine girmez.

  • Apple ve Google Play. Abonelik ve kredi satın alımları için.

  • Görüntülü görüşme sağlayıcısı (LiveKit Cloud, AB sunucuları). Online görüşmelerde yalnızca görüşmenin kurulması için gerekenler.

  • Randevu aldığınız uzman. Randevuda sağlık verisi paylaşımına izin verirseniz, yalnızca o uzman profilinizdeki ve takip kayıtlarınızdaki bilgileri görür. İzni istediğiniz zaman kapatırsınız.

  • Yetkili kurumlar. Kanunun zorunlu kıldığı hâllerde.

Bu tarafların tamamı, verilerinizi bizim belirttiğimiz amaçlarla ve bu ilkede anlatılanla aynı düzeyde bir koruma ile işlemekle yükümlüdür.

4. Yapay Zekâ Özellikleri: Hangi Veri, Kime Gidiyor, Nasıl İzin Veriyorsunuz?

LyLi’de dört yapay zekâ özelliği vardır. Hepsi isteğe bağlıdır ve bir özelliği ilk kullanmak istediğinizde uygulama size ne gönderileceğini gösterip açık izin ister. İzin vermezseniz özellik çalışmaz, hiçbir bilginiz yapay zekâ servisine gönderilmez ve uygulamanın geri kalanı normal çalışır.

  • Ön değerlendirme: sorulara verdiğiniz yanıtlar ve ağrı puanınız.

  • Gıda analizi: yüklediğiniz yemek ya da ürün etiketi fotoğrafı ve yazdığınız not.

  • Günlük kayıt değerlendirmesi: yazdığınız öğün açıklaması.

  • Beslenme alışkanlık raporu: seçtiğiniz dönemdeki öğün kayıtlarınız, su ve ağrı düzeyleriniz.

Kime gider: Google’ın yapay zekâ servisine (Google Cloud Vertex AI üzerindeki Gemini modelleri). İstek önce LyLi’nin kendi sunucu işlevine, oradan Avrupa’daki Google sunucularına iletilir. Adınız, e-posta adresiniz, kullanıcı adınız ve hesap kimliğiniz yapay zekâ servisine gönderilmez. Uygulamada bir Gemini anahtarı bulunmaz. (Android’de kendi Gemini anahtarını girmeyi seçen kullanıcıların istekleri doğrudan Google Gemini API’sine gider.)

Ne için kullanılır: yalnızca size sonucu üretmek için. Google Cloud, Vertex AI şartları gereği bu verileri bizim adımıza işler ve halka açık modelleri eğitmek için kullanmaz; biz de kullanmayız. İstek metni ve fotoğraf yanıt üretildikten sonra isteğin kaydından silinir, kalan kayıt en geç bir gün içinde otomatik silinir. Sonuç (ör. öğün analizi) hesabınızdaki kayıtlarınıza yazılır.

İzni geri alma: Profil bölümündeki ayarlarda bulunan “Yapay zekâ kullanımı” anahtarından istediğiniz zaman. Geri aldığınızda yeni istekler gönderilmez.

Yapay zekâ çıktıları bilgilendirme amaçlıdır; tanı koymaz ve hekim görüşünün yerini tutmaz.

5. Topluluk Güvenliği için Otomatik Denetim

Herkese açık gönderi ve yorumlarda, satış amaçlı tanıtım yasağına uyulup uyulmadığını denetlemek için önce basit bir otomatik tarama yapılır (telefon numarası, bağlantı, fiyat, “indirim”/“sipariş” gibi ifadeler). Yalnızca bu işaretlerden biri bulunursa ilgili metin (ve varsa görsel) aynı Google yapay zekâ servisine denetim amacıyla gönderilir; sonuç gönderinin gizlenmesine, yoruma ya da yönetici incelemesine yol açabilir. Reklam verenlerin reklam metinleri de yayın öncesinde aynı yolla ön incelemeden geçer; kararı her zaman bir moderatör verir. Bu denetim kişisel sağlık kayıtlarınızı kapsamaz. Gönderi yazma ekranında bu konuda kısa bir bildirim gösterilir.

6. Saklama, Güvenlik ve Aktarım

Veriler hesabınız açık olduğu sürece saklanır; yasal saklama yükümlülükleri saklıdır. Gönderi, yorum ve hikâyeler ayarlanan süre sonunda otomatik silinir. Bağlantılar şifrelidir; sağlık kayıtlarına erişim güvenlik kurallarıyla yalnızca sahibine ve yetki verdiği uzmana açılır. Veritabanı Avrupa’da (Belçika) barındırılır; Google, AdMob ve Apple gibi sağlayıcılar nedeniyle bazı veriler yurt dışına aktarılabilir. Uygulamayı kullanarak ve ilgili izinleri vererek bu aktarıma açık rıza vermiş olursunuz.

7. Haklarınız ve Hesabın Silinmesi

Verilerinize erişme, düzeltme, silme, işlemeyi sınırlama, itiraz etme ve (KVKK ve GDPR kapsamında) taşıma haklarına sahipsiniz; verdiğiniz izni her an geri alabilirsiniz. Uygulamada Profil bölümünden hesabınızı ve ilişkili tüm verilerinizi kalıcı olarak silebilirsiniz. Başvuru için: privacy@lyli.site. Hesap silme adımları: lyli.site/hesap-silme/.

8. Çocukların Gizliliği

LyLi 18 yaşın altındaki kişiler için tasarlanmamıştır; bilerek 18 yaş altından veri toplamayız. Böyle bir veri fark edersek sileriz.

9. Değişiklikler

Bu ilkeyi güncelleyebiliriz. Önemli bir değişiklikte (özellikle yeni bir veri türü ya da yeni bir yapay zekâ kullanımı eklendiğinde) sizi uygulama içinde ya da e-postayla bilgilendiririz ve gerekiyorsa yeniden izin isteriz.

10. İletişim

Altai Group Sinema ve Televizyon Yapımları, Yazılım ve Sağlık Ürünleri Ltd. Şti. E-posta: privacy@lyli.site

English summary

What we collect. Account details (name, username, email, profile photo); with Sign in with Apple we use the name and email Apple provides (including a private relay address) and never ask for them again; with Google we use the name, email and photo Google provides. Optional: gender and, from your profile, province/district (specialists give theirs when applying so they can publish a clinic and session calendar) (you may choose “Prefer not to say” or leave it empty; no core feature depends on it). Health-related information you choose to enter (questionnaire answers, pain score, measurements, meal logs, water, photos you upload for food analysis), content you post, messages, appointment data, purchase records, and device/usage data (push token, error logs, Google AdMob advertising data). We do not track you across apps and ads are not personalised.

How we use it. To run your account and the app, match you with specialists, deliver notifications, keep the community safe, verify purchases, show ads on free accounts, give support and meet legal duties. We do not sell your data.

AI features and third-party AI. LyLi has four optional AI features: pre-assessment (your answers and pain score), food analysis (the meal or label photo and note you add), daily log evaluation (the meal description you type) and the nutrition report (meal entries, water and pain levels for the period you choose). When you first use one, the app shows what will be sent and asks for your explicit permission. If you decline, nothing is sent and the feature stays off. The data goes through our own server function to Google’s AI service (Gemini models on Google Cloud Vertex AI), processed on Google servers in Europe, only to produce your result. Your name, email and account ID are not sent. Google processes it on our behalf and it is not used to train public AI models. You can withdraw permission at any time under the “Use of AI” switch in your Profile settings. Results are informational, not medical advice.

Community safety. Public posts and comments that trip a basic keyword filter (phone numbers, links, prices, sales phrases), and ad copy submitted by advertisers, may be checked by the same Google AI service to enforce our no-advertising rule; a moderator makes final decisions on ads. Personal health records are never part of this check.

Sharing. Google (Firebase/Google Cloud, AdMob), Apple/Google Play (purchases), a video-call provider, and the specialist you book (only if you allow health-data sharing). All are required to protect data to the same standard described here.

Your rights. Access, correct, delete, restrict, object, and port your data; withdraw consent at any time; delete your account and data in the app (Profile). Contact: privacy@lyli.site. LyLi is not intended for people under 18.