Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Mutfak mobil uygulamasını kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak açıklar.
1. Veri sorumlusu
Yunus Emre Pak ("Mutfak", "biz")
Adres: İstanbul, Türkiye
E-posta: [email protected]
2. İşlediğimiz veriler
| Veri | Ne için | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| E-posta adresi ve parola (parola yalnız şifrelenmiş özet olarak saklanır). Google ile girersen e-posta adresin ve Google hesap kimliğin Google'dan alınır; parolan bize gelmez. | Hesap oluşturma, giriş, parola yenileme | Sözleşmenin kurulması ve ifası |
| Dolabındaki malzemeler, temel malzeme seçimi, alışveriş listesi, favori tarifler | Tarif önerisi ve uygulamanın temel işlevleri | Sözleşmenin ifası |
| Profil tercihleri (öne çıkan ülke, dil ve bölge) | Tarifleri sana göre sıralama | Sözleşmenin ifası |
| Tarama fotoğrafları | Fotoğraftaki malzemeleri tanımak | Sözleşmenin ifası |
| Tarama sonuçları (tanınan malzeme listesi) ve teknik ölçümler (süre, maliyet, hata kodu) | Sonucu sana göstermek, tarama hakkını doğru saymak, hizmeti iyileştirmek | Sözleşmenin ifası, meşru menfaat |
| Abonelik durumu (aktif mi, dönem başı ve sonu, mağaza olayı) | Premium erişimini ve tarama hakkını sunucuda doğrulamak | Sözleşmenin ifası, hukuki yükümlülük |
| Reklam için cihaz verileri (reklam kimliği, IP adresi, cihaz türü, reklam etkileşimleri) — yalnız Premium olmayan kullanıcılarda | Ücretsiz sürümde reklam göstermek ve ölçmek; izin verirsen ilgi alanına göre reklam seçmek | Kişiselleştirilmiş reklam için açık rıza; genel reklam için meşru menfaat |
Ödeme bilgilerini biz görmeyiz; ödemeyi Apple App Store veya Google Play alır. Uygulamada analiz veya konum takibi yoktur. Ücretsiz sürümde tarif listesinde ve tarif detayında reklam gösterilir; Premium'da reklam yoktur. İlgi alanına göre reklam için önce iznin istenir (AB, İngiltere ve ABD'de Google'ın izin penceresiyle). İzin vermezsen genel reklam görürsün; tercihini Profil → Reklam tercihleri'nden değiştirebilirsin.
3. Tarama fotoğrafları
Fotoğraflar telefonunda küçültülür ve konum dahil ek bilgileri (EXIF) silinir. Yalnız senin erişebildiğin özel bir depolama alanına yüklenir, malzeme tanıma bittikten sonra silinir. Her durumda en geç 24 saat içinde otomatik olarak silinir.
4. Verileri kimlerle paylaşıyoruz
| Hizmet sağlayıcı | Rolü | Konum |
|---|---|---|
| Supabase | Hesap, veritabanı ve fotoğraf depolama | AB (İrlanda) |
| OpenAI | Tarama fotoğraflarındaki malzemeleri tanıma. Fotoğraf yalnız bu analiz için gönderilir; OpenAI API verilerini model eğitiminde kullanmaz. | ABD |
| RevenueCat | Abonelik satın alma ve yenileme durumunu doğrulama. Uygulama kimliğin dışında cihaz tanımlayıcısı gönderilmez. | ABD |
| Google AdMob | Premium olmayan kullanıcılara reklam gösterme ve ölçme. Hesap, dolap, tarif ve tarama verilerin AdMob'a gönderilmez. | ABD |
| Apple, Google | Uygulama dağıtımı ve ödeme | ABD / AB |
ABD'deki hizmet sağlayıcılara aktarım, KVKK'nın 9. maddesindeki yurt dışına aktarım kurallarına göre yapılır. Verini satmayız; reklam için yalnız yukarıda yazan cihaz verileri Google'a gider.
5. Saklama süreleri
- Tarama fotoğrafları: işlem bitince, en geç 24 saat içinde silinir.
- Hesap, dolap, liste, favori ve tercih verileri: hesabını silene kadar.
- Hesabını sildiğinde yukarıdaki verilerin tamamı kalıcı olarak silinir. Mağazaların kendi satın alma kayıtları Apple ve Google'ın politikalarına tabidir.
6. Güvenlik
Her kullanıcının verisi veritabanında satır düzeyinde güvenlikle ayrılır; başka bir kullanıcı senin verini göremez. Bağlantılar şifrelidir. Yapay zekâ ve ödeme anahtarları yalnız sunucuda tutulur.
7. Hakların (KVKK md. 11)
Verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini isteme hakların vardır. Başvurunu [email protected] adresine hesap e-postandan gönderebilirsin; en geç 30 gün içinde yanıtlarız. Hesabını uygulama içinden de silebilirsin (nasıl?). Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
8. Çocuklar
Uygulama çocuklara yönelik değildir. 18 yaşından küçükler uygulamayı ebeveyn veya vasisinin izniyle kullanmalıdır.
9. Değişiklikler
Bu metni güncellediğimizde tarihi değiştiririz; önemli değişiklikleri uygulama içinde de duyururuz.