Version 2026-10-05
Privacy Notice
Explains which personal data the DietMaxx mobile app processes, for what purposes, and how.
English
1. Controller and local-first approach
Omer Yildirim is the developer, provider, and data controller of the DietMaxx mobile app under Turkish Personal Data Protection Law No. 6698. DietMaxx is designed as a privacy-first, zero-server, local-first mobile app. Omer Yildirim does not create a central user account, collect email, password, or authentication credentials, or remotely access app data stored on your device.
Management, storage, and protection of data processed in the app primarily take place on the device where the data is entered.
2. Data processed
Profile and physical data may include a name or profile label, date of birth or age, height, weight, sex preference, body measurements, goals, and training type, intensity, and schedule entered by the user.
Nutrition and wellness data may include meals and food logs, macro values, water and caffeine records, sleep and recovery inputs, digestive comfort, personal sensitivities, symptom records, and user notes.
If weekly planning is used, the shopping day, chosen template, targets and the profile preference needed for calculation at plan creation, the chosen 3–15 days of meals and amounts, shopping list, preparation allocations, user-created foods and macros, and earlier plan revisions are stored on the device. A new plan may replace the remaining days of an older plan, which remains in history. Deleting a plan removes its snapshot and revisions while retaining logged meals. Plans created earlier may contain a broader profile copy.
The app may store local notification preferences, the version, language, and timestamp of accepted legal documents, a manually entered city, and a profile image if selected by the user.
3. Purposes and storage
Data is processed to calculate personalized calories and macros, plan meals, create hydration targets, display nutrition and recovery records, provide digestive wellness context, and run local reminders selected by the user.
Weekly plan data is processed automatically on the device to generate meal, shopping, and preparation suggestions from the chosen template and targets, recalculate remaining meals after food changes, and preserve history. Ordinary profile and preference data needed to provide the app features chosen by the user is processed under Article 5(2)(c) of Turkish Law No. 6698; health-related special-category data is processed under Article 6(3)(a) and the separate Explicit Consent for Health Data.
If the user chooses, an image summary of the shopping list for the selected plan duration is prepared on the device. The image contains list items and amounts and the sport selected in the profile. The content is shown in a preview; sending it to another app starts only after the user separately chooses to share.
A weekly food-personality card from completed meals and a macro card for one completed meal may also be prepared on the device. These cards may show completed meal counts, food categories, the recipe or meal name, macros, and the selected sport. A card is sent to another app only if the user chooses to share it.
Profile, log, setting, and consent records are stored in SQLite- and MMKV-based local storage allocated to the app on the device. DietMaxx does not promise central cloud backup or cross-device synchronization for this data.
4. Notifications and device permissions
The app may request notification permission for meal, hydration, recovery, and wind-down reminders. Reminder schedules and preferences are stored on the device and can be disabled in the app or operating-system settings.
If the user selects a profile image, photo-library access is requested to use the image chosen by the user in the app. Saving a share card requests write access to the photo library; DietMaxx does not read other photos for this action.
5. Network connections and third parties
A city manually entered by the user may be sent to Open-Meteo geocoding and weather services to obtain city suggestions and weather data. Coordinates returned by the service are used only to request weather for that city. Health data, food logs, and detailed profile records are not included in these requests.
App download, updates, premium purchases, subscription validation, restoration, and management are handled through Apple App Store or Google Play infrastructure. DietMaxx does not access payment-card details.
If the user chooses to share, food names, amounts, categories, macros, and the selected sport from a shopping, weekly personality, or completed-meal card may be handed to Instagram Stories or an app selected in the device share menu. The cards may reveal dietary preferences. DietMaxx does not add a name, profile photo, health goal, or symptoms to the card; subsequent processing by the selected app follows that app’s terms.
The current mobile app does not use centralized authentication, product analytics, or remote crash-reporting systems.
6. Retention, security, and data loss
Local data may remain on the device for as long as it is needed for the relevant feature. Replacing or removing an ingredient from a weekly plan does not erase past days or earlier plan revisions; these are kept to show plan and consumption history correctly. Delete Account & Data removes weekly plans, previous revisions, custom foods, and other local user records. Operating-system data clearing or app removal may also delete local records.
Loss, theft, or failure of the device, deletion of the app, or clearing local storage may cause permanent data loss. Device-access security and operating-system backup preferences remain under the user’s control.
7. Rights and acceptance records
Users can view and correct data through profile and log screens and can delete local profile/account data, app data, and acceptance records by running Delete Account & Data.
The privacy-notice acknowledgement and separate acceptance/consent decisions for terms and health documents are stored on the device with the relevant document version, language, and time. The User Rights Procedure explains how these rights are exercised.
Adults aged 18 and over
DietMaxx is only suitable for adults aged 18 and over who have legal capacity. Individuals under 18 must not use the app, create a profile, or start a subscription. Everyone using the service represents and undertakes that they are at least 18 years old.
External services and user-controlled sharing
For city search and weather forecasts, your manually entered city name, the city coordinates returned by the search, and your device IP address during the connection are sent directly to Open-Meteo servers. Health data and food logs are not included in these requests.
The card you choose to share and any optional background photo you select are transferred at your direction to Instagram Stories or the destination app selected in the system share menu. Cards may include food, macro, and sport information; subsequent processing follows the destination platform’s terms.
Website services, recipient roles, and security
For website bot protection, Cloudflare Turnstile receives IP addresses, browser/device signals, site information, and verification tokens. Cloudflare acts as a processor for website security and as a separate controller when improving its bot detection. Resend processes name, email, organization, inquiry type, and message as an email delivery processor, and may separately act as controller for its own service and account security data. These website services are outside the mobile health-data consent.
Contact information is processed to respond to and follow up on requests; security signals are processed to prevent abuse. Contact processing relies on KVKK Article 5/2(c) and, where applicable, 5/2(e); security relies on 5/2(f), provided fundamental rights and freedoms are protected. Safeguards include data minimization, HTTPS, server-side verification, access restrictions, and providers’ data processing/security arrangements. Transfers to recipients abroad also require the conditions and appropriate safeguards under KVKK Article 9; a provider’s general DPA does not replace these requirements.
If optional website measurement is separately enabled and the user permits it, limited website interactions are sent to PostHog EU. Form contents, email, and health records are excluded. Website data requests: hello@dietmaxx.app. Details: https://dietmaxx.app/website-privacy. Provider notices: https://www.cloudflare.com/turnstile-privacy-policy/ and https://resend.com/legal/dpa.
TürkçeAydınlatma Metni
DietMaxx mobil uygulamasında kişisel verilerin hangi amaçlarla ve nasıl işlendiğini açıklar.
1. Veri sorumlusu ve yerel öncelikli yaklaşım
Ömer Yıldırım, DietMaxx mobil uygulamasının geliştiricisi, sağlayıcısı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. DietMaxx, gizlilik öncelikli, sıfır sunucu ve yerel öncelikli bir mobil uygulama olarak tasarlanmıştır. Ömer Yıldırım merkezi kullanıcı hesabı oluşturmaz; e-posta, parola veya kimlik doğrulama verisi toplamaz ve cihazınızdaki uygulama verilerine uzaktan erişemez.
Uygulama içinde işlenen verilerin yönetimi, saklanması ve korunması esas olarak verilerin girildiği cihazda gerçekleşir.
2. İşlenen veriler
Profil ve fiziksel veriler; ad veya profil etiketi, doğum tarihi ya da yaş, boy, kilo, cinsiyet tercihi, vücut ölçümleri, hedefler, antrenman türü, yoğunluğu ve programı gibi kullanıcı tarafından girilen bilgileri kapsar.
Beslenme ve iyi yaşam verileri; öğün ve besin günlükleri, makro değerleri, su ve kafein kayıtları, uyku ve toparlanma girdileri, sindirim konforu, kişisel hassasiyetler, semptom kayıtları ve kullanıcı notlarını kapsayabilir.
Haftalık plan kullanılırsa alışveriş günü, seçilen şablon, planın oluşturulduğu andaki hedefler ve hesaplama için gereken profil tercihi, seçilen 3–15 günlük öğün ve gramajlar, alışveriş listesi, hazırlık dağılımı, kullanıcının oluşturduğu besin ve makro bilgileri ile plan değişikliklerinin önceki sürümleri cihazda saklanır. Yeni plan eski planın kalan günlerinin yerini alabilir; eski plan geçmişte kalır. Kullanıcı bir planı sildiğinde o plan ve sürüm geçmişi kaldırılır, kaydedilmiş öğünler korunur. Daha önce oluşturulan planlarda profilin daha geniş bir kopyası bulunabilir.
Uygulama; yerel bildirim tercihlerini, kabul edilen yasal metinlerin sürüm, dil ve zaman damgası kayıtlarını, manuel girilen şehir bilgisini ve kullanıcı seçerse profil görselini cihazda saklayabilir.
3. İşleme amaçları ve saklama yöntemi
Veriler; kişiselleştirilmiş kalori ve makro hesaplamak, öğün planlamak, hidrasyon hedefi oluşturmak, beslenme ve toparlanma kayıtlarını göstermek, sindirim konforu bağlamı sunmak ve kullanıcının seçtiği yerel hatırlatmaları çalıştırmak için işlenir.
Haftalık plan verileri, seçilen şablon ve hedeflerle öğün, alışveriş ve hazırlık önerileri üretmek; besin değişikliklerinde kalan öğünleri yeniden hesaplamak ve geçmiş kayıtları korumak için cihazda otomatik olarak işlenir. Genel nitelikteki profil ve tercih verileri, kullanıcının seçtiği uygulama işlevlerini sunmak için gerekli olduğu ölçüde KVKK madde 5/2(c) uyarınca; sağlıkla ilişkili özel nitelikli veriler ise ayrı Sağlık Verileri Açık Rıza Metni kapsamında KVKK madde 6/3(a) uyarınca işlenir.
Kullanıcı isterse planın seçilen gün sayısına ait alışveriş listesinin görsel özeti cihazında hazırlanır. Görselde liste ürünleri ve miktarları ile profilde seçili spor adı bulunur. Paylaşım önizlemesinde içerik gösterilir; seçilen diğer uygulamaya gönderme yalnızca kullanıcının ayrı paylaşma işlemiyle başlar.
Tamamlanan öğünlerden haftalık kişilik kartı ve tek bir tamamlanan öğünün makro kartı da cihazda hazırlanabilir. Bu kartlarda tamamlanan öğün sayısı, besin kategorileri, tarif veya öğün adı, makrolar ve seçili spor adı görülebilir. Kart yalnız kullanıcı paylaşırsa başka uygulamaya gönderilir.
Profil, günlük, ayar ve kabul kayıtları cihazın uygulamaya ayırdığı SQLite ve MMKV tabanlı yerel depolama alanlarında tutulur. DietMaxx bu veriler için merkezi bulut yedekleme veya cihazlar arası senkronizasyon taahhüt etmez.
4. Bildirimler ve cihaz izinleri
Uygulama; öğün, hidrasyon, toparlanma ve uyku öncesi hatırlatmalar için bildirim izni isteyebilir. Bildirim saatleri ve tercihleri cihaz içinde saklanır; uygulama ayarlarından veya işletim sistemi ayarlarından kapatılabilir.
Profil görseli seçilirse fotoğraf arşivi izni kullanıcının seçtiği görseli uygulamada kullanmak amacıyla talep edilir. Kullanıcı paylaşım kartını kaydetmek isterse ayrıca fotoğraf arşivine yazma izni istenir; DietMaxx bu işlem için arşivdeki diğer fotoğrafları okumaz.
5. Ağ bağlantıları ve üçüncü taraflar
Kullanıcının manuel olarak girdiği şehir, şehir önerisi ve hava durumu verisi almak amacıyla Open-Meteo geocoding ve hava durumu servislerine gönderilebilir. Servisin döndürdüğü koordinatlar yalnızca ilgili şehrin hava durumunu sorgulamak için kullanılır. Bu isteklerle sağlık verisi, beslenme günlüğü veya ayrıntılı profil kaydı gönderilmez.
Uygulamanın indirilmesi, güncellenmesi, premium satın alma, abonelik doğrulama, geri yükleme ve yönetim işlemleri Apple App Store veya Google Play altyapısı üzerinden yürütülür. DietMaxx ödeme kartı bilgilerine erişmez.
Kullanıcı paylaşmayı seçerse alışveriş, haftalık kişilik veya tamamlanan öğün kartındaki besin adları, miktarlar, kategoriler, makrolar ve seçili spor adı Instagram Story veya cihazın paylaşım menüsüyle kullanıcının seçtiği uygulamaya verilebilir. Kartlar beslenme tercihleri hakkında fikir verebilir. DietMaxx karta ad, profil fotoğrafı, sağlık hedefi veya semptom eklemez; seçilen uygulamanın sonraki işlemesi kendi koşullarına tabidir.
Mevcut mobil uygulamada merkezi kimlik doğrulama, ürün analitiği veya uzaktan hata takip altyapıları kullanılmamaktadır.
6. Saklama süresi, güvenlik ve veri kaybı
Yerel veriler, ilgili özellik için gerekli olduğu sürece cihazda kalabilir. Haftalık planda bir malzemeyi değiştirmek veya kaldırmak, geçmiş günleri ve önceki plan sürümlerini silmez; bunlar plan ve tüketim geçmişini doğru göstermek için saklanır. Hesabı ve Verileri Sil işlemi haftalık planları, eski sürümleri, özel besinleri ve diğer yerel kullanıcı kayıtlarını kaldırır. İşletim sisteminin uygulama verilerini temizlemesi veya uygulamanın kaldırılması da yerel kayıtları silebilir.
Cihazın kaybolması, çalınması, bozulması, uygulamanın silinmesi veya yerel depolamanın temizlenmesi kalıcı veri kaybına yol açabilir. Cihaz erişim güvenliği ve işletim sistemi yedekleme tercihleri kullanıcının kontrolündedir.
7. Haklar ve kabul kayıtları
Kullanıcı, uygulama içindeki profil ve günlük ekranlarından verilerini görebilir ve düzeltebilir; Hesabı ve Verileri Sil işlemiyle yerel profil/hesap verilerini, uygulama verilerini ve kabul kayıtlarını silebilir.
Aydınlatmanın okunduğuna ilişkin beyan ve şartlar ile sağlık metinlerine verilen ayrı kabul/rızalar, ilgili metin sürümü, dili ve zamanıyla cihazda kaydedilir. Ayrıntılı kullanım şekli Kullanıcı Hakları Prosedürü’nde açıklanır.
18 yaş ve üzeri kullanım
DietMaxx yalnızca 18 yaş ve üzeri, ayırt etme gücünü haiz reşit bireylerin kullanımına uygundur. 18 yaşın altındaki bireylerin uygulamayı kullanması, profil oluşturması ve abonelik başlatması yasaktır. Hizmeti kullanan herkes 18 yaşını doldurduğunu beyan ve taahhüt eder.
Dış servisler ve kullanıcı kontrollü paylaşım
Şehir arama ve hava durumu tahmini için manuel girdiğiniz şehir adı, sorgu sonucu alınan şehir koordinatları ve bağlantı sırasında cihazınızın IP adresi doğrudan Open-Meteo sunucularına iletilir. Sağlık verileri ve beslenme günlükleri bu isteklere eklenmez.
Kendi seçiminizle paylaştığınız kart ve isteğe bağlı olarak seçtiğiniz arka plan fotoğrafı, Instagram Story veya sistem paylaşım menüsünde seçtiğiniz hedef uygulamaya sizin tasarrufunuzla aktarılır. Kart besin, makro ve spor bilgilerini içerebilir; hedef platformun sonraki işlemesi kendi koşullarına tabidir.
Web servisleri, alıcı rolleri ve güvenlik
Web iletişim formunda Cloudflare Turnstile bot koruması için IP adresi, tarayıcı/cihaz sinyalleri, site bilgisi ve doğrulama belirteci alır. Cloudflare, site güvenliği hizmetinde veri işleyen, kendi bot tespitini geliştirme işlemlerinde ise ayrı veri sorumlusu rolündedir. Resend; ad, e-posta, kuruluş, başvuru türü ve mesajı e-posta tesliminde veri işleyen olarak işler; kendi hizmet ve hesap güvenliği verilerini ayrıca veri sorumlusu olarak işleyebilir. Bu web hizmetleri mobil sağlık verisi rızasının kapsamında değildir.
Web formu verileri yanıt ve talep takibi için, güvenlik sinyalleri kötüye kullanımı önlemek için işlenir. İletişim için KVKK madde 5/2(c) ve gerektiğinde 5/2(e), güvenlik için temel hak ve özgürlükleri zedelememek kaydıyla 5/2(f) uygulanır. Veri minimizasyonu, HTTPS, sunucu tarafında doğrulama, erişim sınırlaması ve sağlayıcıların veri işleme/güvenlik düzenlemeleri kullanılır. Yurt dışındaki alıcılara aktarımlarda ayrıca KVKK madde 9 kapsamındaki aktarım şartları ve uygun güvence mekanizmaları gereklidir; sağlayıcının genel veri işleme sözleşmesi bu şartların yerine geçtiği anlamına gelmez.
İsteğe bağlı web ölçümü ayrıca etkinleştirilmişse ve kullanıcı izin verirse sınırlı site etkileşimleri PostHog EU’ya gönderilir. Form içeriği, e-posta ve sağlık kaydı ölçüme eklenmez. Web verilerine ilişkin başvuru: hello@dietmaxx.app. Ayrıntılar: https://dietmaxx.app/website-privacy. Sağlayıcı açıklamaları: https://www.cloudflare.com/turnstile-privacy-policy/ ve https://resend.com/legal/dpa.