Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

"İçindekiler" uygulaması Ahmet Doğan Bayındır (İstanbul, Türkiye) tarafından geliştirilmekte ve işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak Ahmet Doğan Bayındır bu aydınlatma metni ile kişisel veri işleme faaliyetlerini şeffaflık içinde kullanıcılarıyla paylaşır.

İletişim: prod.dogan@gmail.com

2. Toplanan Veriler

Uygulamamız aşağıdaki verileri toplar ve işler:

• Tarama geçmişi:Taranan ürün barkodları ve ürün adları (öncelikle cihaz üzerinde, giriş yaparsanız hesabınıza bağlı olarak Supabase'de saklanır)
• Tercihler: Alerji bilgileri, diyet tercihleri, bildirim ayarları (cihazda veya hesabınızda saklanır)
• Kullanıcı katkıları: Kullanıcıların gönderdiği ürün bilgileri, etiket fotoğrafları (sunucuda saklanır, topluluk için kullanılır)
• Etiket analiz fotoğrafları:AI analizi için geçici olarak Google Vision / OpenAI API'ye gönderilir, sunucularımızda kalıcı olarak saklanmaz
• Cihaz tanımlayıcıları: Anonim cihaz kimliği (uygulamanın sorunsuz çalışması ve tarama limitleri için)
• Teknik veriler: IP adresi, tarayıcı/işletim sistemi bilgisi, çökme raporları, performans metrikleri (güvenlik ve iyileştirme amacıyla)
• Hesap bilgileri: Giriş yaparsanız e-posta adresi ve isim (Google/Apple Sign-In ile)
• Bildirim tokenları: Push bildirim göndermek için Apple APNs / Google FCM tarafından sağlanan anonim token

3. Verilerin Kullanım Amacı

• Ürün içeriklerinin analiz edilmesi ve sağlık skorlarının hesaplanması
• Alerji ve diyet tercihlerinize göre kişiselleştirilmiş uyarılar
• Daha sağlıklı alternatif ürün önerileri
• Uygulama performansının ve güvenliğinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İzin verdiğiniz bildirimlerin size gönderilmesi

4. Üçüncü Taraf Hizmetler

Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanır. Bu hizmetler verilerinizi kendi gizlilik politikaları çerçevesinde işler:

• Open Food Facts — Ürün veritabanı (açık kaynak, Fransa)
• OpenAI — AI içerik analizi (ABD)
• Google Generative AI (Gemini) — AI içerik analizi (ABD)
• Supabase — Veritabanı ve kimlik doğrulama hizmeti (AB)
• Vercel — Hosting ve yük analizi (ABD/AB)
• Sentry — Hata ve performans izleme (ABD/AB)
• Upstash Redis — Hız limitleme ve önbellek (AB)
• Apple APNs / Google FCM — Push bildirim servisleri

Verileriniz bu hizmetler aracılığıyla AB ve ABD'deki sunuculara aktarılabilir. Bu aktarımlar KVKK m.9 kapsamında açık rızanıza dayanılarak gerçekleştirilir.

5. iOS Cihaz İzinleri

Uygulama iOS'ta aşağıdaki izinleri talep eder:

• Kamera: Barkod taramak için — fotoğraflar saklanmaz, sadece barkod çözümlenir
• Fotoğraflar: Etiket fotoğrafı seçmek ve analiz sonuçlarını kaydetmek için
• Bildirimler: Size seçtiğiniz içerikler ve alerjen uyarıları göndermek için
• Tracking: İleride reklam gösterilecekse kişiselleştirilmiş reklam için — isteğe bağlıdır

Tüm izinleri iOS Ayarlar > İçindekiler üzerinden kapatabilirsiniz.

6. Veri Saklama ve Güvenliği

Verileriniz HTTPS/TLS ile şifreli olarak iletilir. Supabase veritabanında Row-Level Security (RLS) politikaları ile sadece ilgili kullanıcıya ait veriler erişilebilirdir. Hesap silme talebiniz durumunda 30 gün içinde tüm hesap verileri kalıcı olarak silinir. Anonim cihaz tanımlayıcıları en fazla 12 ay saklanır.

7. Çocukların Gizliliği

Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşından küçük kullanıcıların bilgilerini bilerek toplamayız. Bir çocuğun bize kişisel veri gönderdiğini fark edersek, bu verileri derhal sileriz.

8. KVKK Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik/yanlış işlendiyse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Haklarınıza aykırı durum sonucu oluşan zararın giderilmesini talep etme

9. Hesap ve Verilerinizi Silme

Verilerinizi silmek için iki yol vardır:

• Cihaz verileri: Ayarlar sayfasından "Geçmişi Temizle" butonunu kullanın
• Hesap verileri: prod.dogan@gmail.comadresine "Hesap silme talebi" konulu e-posta gönderin. Talebiniz 30 gün içinde işleme alınır.

10. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler olduğunda uygulama içi bildirim ile sizi bilgilendiririz. Son güncelleme tarihi aşağıda belirtilmiştir.

11. İletişim

Gizlilik ile ilgili tüm sorularınız ve KVKK kapsamındaki talepleriniz için:

Veri Sorumlusu: Ahmet Doğan Bayındır
E-posta: prod.dogan@gmail.com
Destek sayfası: icindekiler.com/support