PepLabo

Gizlilik Politikası

Son güncelleme: 19 Ekim 2026

PepLabo uygulaması ve peplabo.app web sitesi için verilerinin nasıl işlendiğini bu sayfada açıklıyoruz. Sağlıkla ilgili işlemler ayrıca Sağlık Verileri Gizlilik Bildirimi içinde anlatılır. Bu metni okumak, isteğe bağlı sağlık veya yapay zekâ işlemlerine onay vermek anlamına gelmez.

Kısaca

1. Biz kimiz?

PepLabo'nun işletmecisi ve kişisel veri sorumlusu THA MOTORS TRADING - FZCO'dur. Adres: Dubai Digital Park, Dubai Silicon Oasis, Building A1, Dubai, United Arab Emirates. Gizlilik talepleri için [email protected] adresine ulaşabilirsin.

2. Hangi veriler, hangi işlem için?

Cihazındaki kayıtlar

Girdiğin dozlar, şişeler, programlar, öğünler, su, kilo, uyku, aktivite, antrenman, yan etkiler, hedefler ve profil tercihleri cihazında tutulur. Profil/ilerleme fotoğrafları, sohbet geçmişi ve ayarlar da cihazda saklanır. Profildeki görünen ad, hesap açarsan hesap profiline eklenebilir. AI için aktarılan sınırlı özet aşağıda ayrıca açıklanmıştır.

Şişe etiketi görüntüsündeki metin ve barkod cihazda okunur. Etiket okuma görüntüsünü sunucuya yüklemeyiz. Barkodla ürün ararsan barkod numarası ve bağlantı için gerekli teknik bilgiler Open Food Facts'e ulaşır.

Hatırlatmalar cihazında planlanır. Bildirimler ve widget'lar kayıt adlarını veya özetlerini kilit ekranında gösterebilir; uygulama ve işletim sistemi gizlilik ayarlarını kullanabilirsin. Cihaz yedekleme, dosya dışa aktarma ve sistem paylaşımı seçtiğin işletim sistemi/hizmetin kurallarına tabidir. Bunlara veya başka cihazındaki kopyalara uzaktan erişemeyiz. Tüm verilerin geri yüklenebileceği bir bulut yedeği sağlamıyoruz.

Hesap ve abonelik

Hesap açmak temel takip için isteğe bağlıdır. Giriş yöntemine göre e-posta, görünen ad, hesap kimliği ve kimlik doğrulama bilgileri Firebase Authentication tarafından işlenir. E-postayla kayıtta şifreyi Firebase işler; uygulama şifrenin bir kopyasını tutmaz. Apple veya Google ile girişte seçtiğin sağlayıcının paylaştığı hesap bilgileri kullanılır.

Satın alma işlemini Apple veya Google işler; ödeme kartı bilgini almayız. RevenueCat, satın alma makbuzu/işlem bilgileri, abonelik hakkı, uygulama kullanıcı kimliği ve hizmet için gerekli teknik cihaz/uygulama bilgilerini işler. Giriş yapmışsan hesap kimliğin, aksi durumda RevenueCat'in oluşturduğu kimlik kullanılır. Satın alma hakkını geri yüklemek sağlık kayıtlarını geri yüklemek değildir.

Yapay zekâ — isteğe bağlı

Canlı AI özelliği sunulduğunda kullanımdan önce onayını isteriz. Onay vermeden AI sağlayıcısına bu özellikler için içerik göndermeyiz. Ayarlar'daki yapay zekâ seçeneğini kapatarak yeni gönderimleri durdurabilirsin; daha önceki işlemenin hukuka uygunluğu ve sağlayıcının mevcut saklama yükümlülükleri bundan etkilenmez.

İçerik Google Cloud Functions üzerinden Google Gemini API'ye gönderilir. Sunucumuz kimlik doğrulama ve kullanım sınırı için hesabını bilir; uygulama veritabanında AI mesajı/fotoğrafı saklamaz ve uygulama işlem günlüklerine yazmaz. Cihazındaki sohbet geçmişi ayrı tutulur. Günlük kullanım sayıları hesap kimliğiyle ilişkilidir.

Canlı Gemini bağlantısı için ücretli hizmet veri koşulları esas alınır. Bu koşullarda Google, istem ve yanıtları ürün geliştirme amacıyla kullanmaz; güvenlik, kötüye kullanım denetimi ve hukuki yükümlülükler için sınırlı saklama ve yetkili inceleme olabilir. Sıfır saklama sözü vermiyoruz. Ayrıntılar Gemini API koşullarında yer alır.

Sağlık bağlantıları

İzin verdiğin Apple Sağlık/Health Connect kilo, uyku, adım ve aktif enerji değerleri cihazda okunur; bu kaynaklara veri yazmayız. İzni sistem ayarlarından geri alabilirsin. Daha önce içe alınan kayıtların silinmesi ayrı bir tercihtir.

WHOOP bağlantısı sunulduğunda ve hesabını bağladığında, izin verdiğin uyku, toparlanma, nabız/HRV gibi ölçümler, antrenman ve döngü verileri WHOOP'tan sunucumuz aracılığıyla cihazına aktarılır. Ölçüm içeriği sunucu veritabanında saklanmaz. Bağlantıyı sürdürmek için erişim/yenileme jetonlarını şifreli olarak; WHOOP kullanıcı numarasını, bağlantı durumunu ve eşitleme/olay bilgilerini sunucuda tutarız.

Web sitesi, destek ve teknik kayıtlar

Web sitemizde reklam pikseli veya ziyaretçi analitiği kullanmayız. Siteyi sunan Cloudflare; IP adresi, istek adresi, tarayıcı/bağlantı bilgileri gibi teknik verileri dağıtım ve güvenlik için işleyebilir. Ağ isteği yaptığın diğer sağlayıcılar da bağlantı bilgilerini alır.

Bize yazdığında adresini, mesajını ve gönderdiğin ekleri destek için Google Workspace üzerinden işleriz. Uygulamanın hazırladığı destek taslağındaki sürüm, platform, işletim sistemi ve dil bilgilerini göndermeden önce inceleyebilirsin. Destek için gerekmeyen sağlık bilgilerini veya şifrelerini gönderme.

Uygulama sunucu günlükleri olay adı, süre, hata kodu, kullanım sayıları gibi teknik alanlar içerir; mesaj, fotoğraf, erişim jetonu veya sağlık ölçümü kaydetmek üzere tasarlanmamıştır. Altyapının bağlantı/güvenlik günlükleri farklıdır ve IP gibi teknik bilgiler içerebilir.

3. Amaçlar ve hukuki dayanaklar

Hesap, abonelik ve istediğin özellikleri sunmak; destek taleplerini cevaplamak; hizmeti güvenli tutmak ve yasal yükümlülükleri yerine getirmek için gerekli verileri işleriz. İsteğe bağlı AI ve sağlık bağlantıları, ilgili açıklama ve gerekli izin/onaylardan sonra çalışır. Uygulanabilir veri koruma hukukuna göre dayanak; sözleşmenin ifası, hukuki yükümlülük, haklarınla dengelenen güvenlik/destek menfaati veya onay olabilir. Özel nitelikli sağlık verisinin işlenmesi için gerektiğinde ayrıca açık rıza alınır; hizmet koşullarını kabul etmek bunun yerine geçmez.

Sağlık verilerini reklam hedeflemek veya senin hakkında istihdam, kredi ya da sigorta kararı almak için kullanmayız. AI tahminleri bu tür hukuki veya benzer önemli sonuçlar doğuran otomatik kararlar değildir.

4. Hizmet sağlayıcıları ve paylaşım

Sağlık kayıtlarını RevenueCat'e veya reklam ortaklarına göndermeyiz. Verileri satmayız, kiralamayız veya hedefli reklam için paylaşmayız. Yasaların zorunlu kıldığı açıklamalar ve hizmetin hukuka uygun devri gibi durumlarda gerekli olanla sınırlı paylaşım yapılabilir; yeni sağlık verisi kullanımına geçmek için gereken bildirim ve izinler ayrıca sağlanır.

5. Veriler nerede işlenir?

İşletmecimiz BAE'dedir. PepLabo Firestore veritabanı Belçika'daki europe-west1 bölgesindedir; sunucu işlevleri için de bu bölge yapılandırılmıştır. Bu seçim tüm sağlayıcıların yalnız AB'de işlem yaptığı anlamına gelmez. Firebase Authentication, Gemini, RevenueCat, mağaza, e-posta ve web altyapısı sağlayıcıları başka ülkelerde, ABD dahil, işlem yapabilir.

Ülkenin hukuku yurt dışı aktarım için ek güvenceler gerektirebilir. Uygulanması gereken sözleşmesel ve diğer aktarım güvenceleri sağlanmadan o aktarım başlatılmaz. İlgili güvenceler ve bir kopyasını edinme yolu hakkında bilgi için bize yazabilirsin. Bu politikayı kabul etmek tek başına gerekli aktarım şartlarının yerini almaz.

6. Saklama ve silme

7. Kontrollerin ve hakların

Ayarlar'dan hesabını silebilir, yerel kayıtlarını yönetebilir, desteklenen kayıtları Veri taşı ile dışa aktarabilir, AI'ı kapatabilir ve sağlık bağlantılarını kesebilirsin. Veri taşı tüm fotoğrafları, tüm yaşam kayıtlarını veya başka cihazlardaki verileri kapsayan tam yedek değildir; aktarım ekranındaki kapsamı kontrol et.

Uygulamadaki hesap silme ile cihaz verilerini silme ayrı adımlardır. Abonelik iptali mağazadan ayrıca yapılır. Hesap silme yardımına bakabilirsin. Apple/Google/WHOOP hesabındaki uygulama erişimini de ilgili sağlayıcının ayarlarından yönetebilirsin.

Yaşadığın yere ve uygulanabilir hukuka göre erişim/kopya, düzeltme, silme, taşınabilirlik, kısıtlama, itiraz, onayı geri çekme, alıcılar hakkında bilgi ve yetkili kuruma şikâyet hakların olabilir. Başvurunu [email protected] adresine gönder. Yalnız gerekli kimlik doğrulamasını isteriz; şifre istemeyiz. Uygulanabilir yasal süre içinde yanıt verir, izin verilen bir uzatma gerekirse nedenini ve süresini bildiririz. Reddedilen bir talebin yeniden incelenmesini aynı adrese “Gizlilik itirazı” konusuyla isteyebilirsin. Haklarını kullandığın için ayrımcılık yapmayız. Yalnız cihazında bulunan kayıtlara uzaktan erişemediğimiz için bunların silme/dışa aktarma işlemini cihazında tamamlaman gerekebilir.

8. Yaş, güvenlik ve değişiklikler

PepLabo 18 yaş ve üzeri kişiler içindir. Reşit olmayan bir kişiye ait verilerin uygunsuz işlendiğini düşünüyorsan bize bildir.

Erişim kontrolleri, aktarım güvenliği ve WHOOP jetonlarının şifrelenmesi gibi önlemler kullanırız. Hiçbir sistem için mutlak güvenlik garantisi verilemez; cihaz kilidini ve hesap erişimini koru.

Bu metin uygulama, sağlayıcı veya hukuk değiştiğinde güncellenebilir. Önemli değişiklikler için gerekli ön bildirim ve yeni izinler sağlanır; eski onayın yeni bir kullanım için otomatik olarak geçerli olduğunu varsaymayız.

PepLabo

Privacy Policy

Last updated: October 19, 2026

This policy explains data handling in the PepLabo app and on peplabo.app. Health-related processing is also described in our Consumer Health Data Privacy Notice. Reading this policy does not give consent to optional health or AI processing.

At a glance

1. Who we are

PepLabo is operated by THA MOTORS TRADING - FZCO, the controller of personal data for the service. Address: Dubai Digital Park, Dubai Silicon Oasis, Building A1, Dubai, United Arab Emirates. Contact [email protected] for privacy requests.

2. Data and its uses

Records on your device

Your dose logs, vials, programs, meals, water, weight, sleep, activity, workouts, side effects, goals and profile preferences are stored on your device. Profile/progress photos, conversation history and settings are also local. Your display name may be added to your account profile if you create an account. The limited summary used for AI is described separately below.

Vial-label text and barcodes are read on the device. We do not upload the label image for text recognition. If you look up a product barcode, the barcode and necessary connection information reach Open Food Facts.

Reminders are scheduled locally. Notifications and widgets can display record names or summaries on the lock screen; use the app and operating system privacy controls. Device backups, file exports and system sharing are governed by your selected operating system/service. We cannot remotely access those copies or copies on another device. We do not provide a cloud backup from which all data can be restored.

Account and subscription

An account is optional for basic tracking. Depending on your sign-in method, Firebase Authentication processes your email, display name, account ID and authentication information. For email sign-up, Firebase handles your password; the app does not retain a copy. Apple or Google sign-in uses the account information shared by your chosen provider.

Apple or Google handles payment; we do not receive payment card details. RevenueCat processes receipts/transaction information, subscription entitlements, app user IDs and technical device/app information needed for the service. It uses your account ID when signed in, or an ID generated by RevenueCat otherwise. Restoring a purchase entitlement does not restore health records.

AI — optional

When live AI is available, we ask for consent before use. Without consent, we do not send content to the AI provider for these features. Turning off AI in Settings stops new submissions; it does not affect the lawfulness of earlier processing or a provider's existing retention obligations.

Requests pass through Google Cloud Functions to Google Gemini API. Our server knows your account for authentication and usage limits; it does not store AI messages/photos in the app database or write them to application operation logs. Conversation history on your device is separate. Daily usage counts are linked to your account ID.

Live Gemini use is based on its paid-service data terms. Under those terms Google does not use prompts and responses for product improvement; limited retention and authorized review for security, abuse prevention and legal obligations may occur. We do not promise zero retention. See the Gemini API terms.

Health connections

With permission, weight, sleep, steps and active energy from Apple Health/Health Connect are read locally; we do not write data to these sources. You can revoke system permission. Removing previously imported entries is a separate choice.

When WHOOP integration is available and you connect your account, permitted sleep, recovery, heart-rate/HRV and other measurements, workout and cycle data pass from WHOOP through our server to your device. Measurement content is not stored in our server database. To maintain the connection we store encrypted access/refresh tokens, your WHOOP user number, connection status and sync/event information on the server.

Website, support and technical records

Our website does not use advertising pixels or visitor analytics. Cloudflare, the hosting provider, may process IP addresses, requested URLs and browser/connection information for delivery and security. Other providers you connect to also receive connection information.

If you contact us, we process your email address, message and attachments through Google Workspace for support. You can review the version, platform, operating system and language included in the app's support draft before sending it. Do not send passwords or health details that are unnecessary for your request.

Application server logs contain technical fields such as event name, duration, error code and usage counts; they are not designed to log messages, photos, access tokens or health measurements. Infrastructure connection/security logs are separate and may include technical information such as IP addresses.

3. Purposes and legal grounds

We process necessary data to provide accounts, subscriptions and requested features, respond to support, secure the service and meet legal obligations. Optional AI and health connections operate after the relevant explanation and required permissions/consents. Depending on applicable data protection law, the legal ground may be performance of a contract, a legal obligation, security/support interests balanced against your rights, or consent. Where required, processing sensitive health data needs separate explicit consent; acceptance of service terms does not replace it.

We do not use health data to target advertising or make employment, credit or insurance decisions about you. AI estimates are not automated decisions producing those legal or similarly significant effects.

4. Providers and disclosures

We do not send health entries to RevenueCat or advertising partners. We do not sell, rent or share data for targeted advertising. Disclosures required by law or a lawful transfer of the service are limited to what is necessary; a new health-data use requires any additional notice and permission that applies.

5. Processing locations

Our operator is in the UAE. PepLabo's Firestore database is in europe-west1, Belgium, and server functions are configured for that region. This does not mean all providers process data exclusively in the EU. Firebase Authentication, Gemini, RevenueCat, stores, email and web infrastructure providers may process data in other countries, including the United States.

Your country's law may require additional safeguards for international transfers. A transfer requiring contractual or other safeguards must not begin before those safeguards are in place. Contact us for information about relevant safeguards and how to obtain a copy. Accepting this policy alone does not replace the required transfer conditions.

6. Retention and deletion

7. Your controls and rights

In Settings you can delete your account, manage local entries, export supported records using Data transfer, turn off AI and disconnect health services. Data transfer is not a complete backup of all photos, all lifestyle records or data on other devices; check the scope shown in the transfer screen.

Account deletion and device-data deletion are separate steps. Cancel subscriptions separately through the store. See account deletion help. You can also manage app access in your Apple, Google or WHOOP account settings.

Depending on your location and applicable law, you may have rights to access/copies, correction, deletion, portability, restriction, objection, withdrawal of consent, information about recipients and complaints to an authority. Send requests to [email protected]. We request only necessary identity verification, never your password. We respond within the applicable legal period and explain any permitted extension and its duration. To appeal a denied request, write to the same address with “Privacy appeal” in the subject. We do not discriminate because you exercise your rights. As we cannot remotely access device-only records, you may need to complete their deletion/export on your device.

8. Age, security and updates

PepLabo is for people aged 18 and over. Contact us if you believe a minor's information has been improperly processed.

We use measures such as access controls, transport security and encryption of WHOOP tokens. No system can guarantee absolute security; protect your device lock and account access.

We may update this policy when the app, providers or law change. We provide required advance notices and obtain new permissions for material changes; we do not assume an earlier consent automatically covers a new use.