NOURVEX — GİZLİLİK POLİTİKASI Son güncelleme: 26 Temmuz 2026 · Elvora Software ================================================ 1) TOPLADIĞIMIZ VERİLER Nourvex, hizmeti sunmak için şu verileri toplar: • Hesap bilgileri: e-posta, ad, profil fotoğrafı • Sağlık ve fitness verileri: boy, kilo, yaş, cinsiyet, hedefler; beslenme, su, antrenman ve takviye kayıtları; adım verisi • Health Connect verileri (isteğe bağlı, yalnızca siz izin verirseniz): adım sayısı, yakılan kalori, mesafe, nabız, egzersiz oturumları • İsteğe bağlı: öğün fotoğrafları (yalnızca besin analizi için işlenir) 2) VERİLERİN KULLANIMI Verileriniz yalnızca uygulama işlevleri için kullanılır: kişisel takip, hedef hesaplamaları, AI koç yanıtları ve kişiselleştirilmiş planlar. Verileriniz üçüncü taraflara SATILMAZ ve reklam amacıyla kullanılmaz. 3) HEALTH CONNECT VE SAĞLIK VERİLERİ Android'de Health Connect izni verirseniz uygulama; adım, kalori, mesafe, nabız ve egzersiz oturumu verilerinizi yalnızca OKUR ve size uygulama içinde gösterir. Bu veriler yalnızca kendi hesabınızın korumalı alanında işlenir; reklam, pazarlama, profilleme veya satış amacıyla ASLA kullanılmaz; üçüncü taraflarla paylaşılmaz ve yapay zekâ modeli eğitiminde kullanılmaz. İzni istediğiniz zaman Health Connect veya telefon ayarlarından geri çekebilirsiniz; geri çektiğinizde uygulama yeni sağlık verisi okumayı derhal durdurur. 4) VERİ İŞLEYİCİLER • Supabase: veritabanı ve kimlik doğrulama (güvenli barındırma) • Google Gemini API: AI özellikleri için metin/fotoğraf analizi; fotoğraflar analiz sonrası tarafımızca saklanmaz • Google Play & RevenueCat: ödeme işleme; kart bilgileriniz bize hiç ulaşmaz 5) VERİ GÜVENLİĞİ Tüm veri aktarımları şifrelidir (HTTPS/TLS). Veritabanı satır seviyesinde erişim kontrolü (RLS) ile korunur — her kullanıcı yalnızca kendi verisine erişebilir. 6) VERİLERİN SAKLANMASI (VERİ SAKLAMA POLİTİKASI) Verilerinizi yalnızca hesabınız etkin olduğu sürece ve hizmeti size sunmak için gerekli olduğu süre boyunca saklarız: • Hesap ve profil bilgileri: hesabınız var olduğu sürece saklanır. • Sağlık, beslenme, antrenman ve adım kayıtları: geçmişinizi ve ilerlemenizi görebilmeniz için hesabınız var olduğu sürece saklanır. • Öğün fotoğrafları: analiz için işlenir ve işlem biter bitmez silinir; sunucularımızda KALICI OLARAK SAKLANMAZ. • Health Connect'ten okunan sağlık verileri: yalnızca o günün özetini göstermek için geçici olarak bellekte tutulur; sunucularımızda ayrı bir kopyası saklanmaz. • Cihazdaki adım verisi: yalnızca kendi cihazınızda, günlük olarak tutulur; sunucularımıza gönderilmez. Uygulamayı kaldırdığınızda veya hesabınızı sildiğinizde bu kayıtlar da silinir. • Ödeme kayıtları: kart bilgileriniz bize hiç ulaşmaz; yasal olarak zorunlu işlem kayıtları Google Play tarafından tutulur. Hesabınızı sildiğinizde tüm kişisel ve sağlık verileriniz üretim veritabanımızdan derhal ve kalıcı olarak silinir; şifreli yedeklerde kalan artık kayıtlar en geç 30 gün içinde tamamen kaldırılır. Bu süreden sonra tarafımızca hiçbir kullanıcı verisi saklanmaz. 7) VERİLERİN SİLİNMESİ Hesabınızı ve tüm verilerinizi uygulama içinden kalıcı olarak silebilirsiniz: Ayarlar → Hesabı Sil. Bu işlem geri alınamaz ve tüm kayıtları kapsar. Dilerseniz elvorasoftware@gmail.com adresine yazarak da silme talebinde bulunabilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır. 8) HAKLARINIZ Verilerinize erişme, düzeltme, dışa aktarma ve silme hakkına sahipsiniz. Bu haklarınız için: elvorasoftware@gmail.com 9) ÇOCUKLARIN GİZLİLİĞİ Nourvex 13 yaş altı çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz. 10) DEĞİŞİKLİKLER Bu politikada değişiklik yaparsak bu sayfayı günceller ve "Son güncelleme" tarihini değiştiririz. 11) İLETİŞİM Sorularınız için: elvorasoftware@gmail.com ================================================ NOURVEX — PRIVACY POLICY (English) Last updated: July 26, 2026 · Elvora Software ================================================ 1) DATA WE COLLECT • Account info: email, name, profile photo • Health & fitness data: height, weight, age, gender, goals; nutrition, water, workout and supplement logs; step data • Health Connect data (optional, only with your explicit permission): step count, calories burned, distance, heart rate, exercise sessions • Optional: meal photos (processed only for nutrition analysis) 2) HOW WE USE DATA Your data is used solely for app functionality: personal tracking, goal calculations, AI coach responses and personalized plans. We NEVER sell your data or use it for advertising. 3) HEALTH CONNECT AND HEALTH DATA If you grant Health Connect permission on Android, the app only READS your steps, calories, distance, heart rate and exercise sessions to display them to you inside the app. This data is processed only within your own protected account space; it is NEVER used for advertising, marketing, profiling or sale, never shared with third parties, and never used to train AI models. You can revoke the permission at any time from Health Connect or your phone settings; once revoked the app immediately stops reading new health data. 4) DATA PROCESSORS • Supabase: database & authentication (secure hosting) • Google Gemini API: text/photo analysis for AI features; photos are not stored by us afterwards • Google Play & RevenueCat: payment processing; we never receive card details 5) SECURITY All transfers are encrypted (HTTPS/TLS). The database is protected with row-level security — each user can only access their own data. 6) DATA RETENTION We retain your data only while your account is active and only for as long as necessary to provide the service: • Account and profile information: retained for as long as your account exists. • Health, nutrition, workout and step logs: retained for as long as your account exists, so you can review your history and progress. • Meal photos: processed for analysis and deleted immediately afterwards; they are NOT stored permanently on our servers. • Health data read from Health Connect: held only temporarily in memory to show your daily summary; no separate copy is stored on our servers. • Step data on device: kept per day on your device only and never sent to our servers. It is removed when you uninstall the app or delete your account. • Payment records: we never receive your card details; legally required transaction records are retained by Google Play. When you delete your account, all of your personal and health data is immediately and permanently deleted from our production database; any residual records in encrypted backups are fully purged within 30 days at the latest. After that period we retain no user data. 7) DATA DELETION You can permanently delete your account and all data inside the app: Settings → Delete Account. Deletion is irreversible and covers all records. You may also request deletion by writing to elvorasoftware@gmail.com; requests are completed within 30 days at the latest. 8) YOUR RIGHTS You have the right to access, correct, export and delete your data. To exercise these rights: elvorasoftware@gmail.com 9) CHILDREN'S PRIVACY Nourvex is not directed at children under 13 and does not knowingly collect their data. 10) CHANGES If we change this policy we will update this page and revise the "Last updated" date. 11) CONTACT Questions: elvorasoftware@gmail.com