Gizlilik Politikası
Gıdara · Gıda & Ürün Tarayıcı
1. Kapsam ve veri sorumlusu
Bu politika, Gıdara mobil uygulaması üzerinden işlenen kişisel verileri açıklar. Uygulamanın geliştiricisi ve veri sorumlusu Muhammet Hamza İnce’dir.
Gizlilik, kişisel veri ve hesap işlemleri için iletişim: hamzaincespam@gmail.com. Bu politika mobil uygulamayı kapsar; bağlantı verilen başka web siteleri kendi gizlilik koşullarına tabidir.
2. Hesap ve kullanım bilgileri
Hesap oluşturduğunuzda e-posta adresiniz, kullanıcı kimliğiniz, isteğe bağlı görünen adınız ve kimlik doğrulama bilgileri işlenir. Apple ile girişte Apple’ın sağladığı kullanıcı kimliği ve paylaşmayı seçtiğiniz ad/e-posta bilgileri kullanılabilir. Oturum, Supabase kimlik doğrulama altyapısı ile yönetilir.
Tarama sırasında barkod, marka, ürün adı, üretici/firma, parti veya seri numarası, işletme kayıt numarası, tarama zamanı ve eşleştirme sonucu işlenir. Hesabınızla ilişkili tarama geçmişi, takip ettiğiniz ürün/firmalar ve kullanım hakkı kayıtları saklanır.
3. Kamera ve ambalaj fotoğrafları
Kamera, barkod ve ambalaj taraması için izninizle kullanılır. Ambalaj metni cihazda okunur. Çekilen fotoğraf sunucuya yüklenmez; okuma işlemi sonrasında geçici fotoğraf dosyası silinir.
Resmî kayıtlarla eşleştirme için barkod ve seçilen ürün metin alanları sunucuya gönderilir. Ambalajdan okunan içindekiler metni eşleştirme isteğine dahil edilmez. Kamera iznini cihaz ayarlarından kaldırabilirsiniz; bu durumda kamera ile tarama çalışmaz.
4. İşleme amaçları, yöntem ve hukuki sebepler
Bilgiler uygulamaya girdiğiniz veriler, seçtiğiniz içerikler, hesap işlemleri ve hizmete yapılan teknik istekler üzerinden elektronik ortamda elde edilir. Veriler ürünleri resmî duyurularla karşılaştırmak, geçmişinizi ve takiplerinizi göstermek, haftalık kullanım hakkını takip etmek, aboneliği doğrulamak ve seçtiğiniz bildirimleri iletmek için kullanılır.
Hesabın açılması ve talep ettiğiniz uygulama işlevlerinin sunulması için gerekli veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanır. Hizmet güvenliği ve kötüye kullanımın önlenmesi için gerekli işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat; zorunlu kayıt ve yetkili makam talepleri hukuki yükümlülük; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması şartına dayanır. Bunlar KVKK’nın 5. maddesindeki ilgili işleme şartlarıdır. Açık rıza gerektiren ayrı işlemler için rıza ayrıca alınır; bu politikayı okumak tek başına açık rıza sayılmaz.
5. Kullanılan hizmetler ve paylaşılan veriler
Supabase: hesap doğrulaması, profil, tarama geçmişi, takipler, bildirim tercihleri, cihaz bildirim belirteçleri ve kullanım/abonelik hakları için veritabanı ve sunucu işlevleri.
RevenueCat: Gıdara aboneliklerini doğrulamak ve satın alma haklarını yönetmek için uygulama kullanıcı kimliği, ürün/satın alma tanımlayıcıları, abonelik durumu ve SDK’nın gerekli teknik cihaz/uygulama bilgileri. Ödemeler Apple üzerinden yapılır; kart bilgileriniz Gıdara tarafından alınmaz.
Apple: uygulama dağıtımı, isteğe bağlı Apple ile giriş, uygulama içi satın alma ve iOS bildirim altyapısı. Expo Push Service: bildirim teslimi için cihaz bildirim belirteci ve bildirimin içeriği.
Open Food Facts: barkod üzerinden ürün bilgisi edinmek için sunucudan barkod sorgusu gönderilir. Bu sorguya Gıdara hesap profiliniz eklenmez. Dış kaynak görselleri veya bağlantıları açıldığında ilgili sunucu IP adresi ve standart bağlantı bilgilerini görebilir.
6. Bildirimler ve analiz
Bildirimleri açarsanız cihaz bildirim belirteci, platform, bildirim tercihleri ve teslim için gerekli içerik işlenir. Tercihlerinizi Profil → Bildirimler bölümünden, sistem iznini cihaz ayarlarından değiştirebilirsiniz.
Mevcut uygulamada üçüncü taraf reklam ağı veya bağlı bir kullanım analitiği sağlayıcısı bulunmaz. Hizmetin çalışması sırasında sunucu tarafında teknik istek, hata ve güvenlik kayıtları oluşabilir; bu kayıtlar reklam amaçlı profil oluşturma için kullanılmaz.
7. Hizmet sağlayıcılar ve uluslararası işleme
Bu politikada belirtilen bulut ve platform hizmetleri kullanıldığından veriler hizmet sağlayıcıların Türkiye dışındaki altyapılarında da işlenebilir. Sağlayıcılara aktarılan veri kategorileri ve aktarım amaçları ilgili bölümlerde açıklanmıştır. Verilerin yalnızca Türkiye’de tutulduğu yönünde bir taahhüt verilmez. İşleme yerleri ve aktarım süreçleri hakkında bilgi talebinizi iletişim adresine iletebilirsiniz.
Yurt dışına aktarım, yurt içindeki işleme şartlarından ayrı olarak uygulanabilir veri koruma kurallarına tabidir. Uygulamayı kullanmanız veya bu metni kabul etmeniz, tek başına yurt dışına aktarım için açık rıza oluşturmaz.
8. Saklama ve hesap silme
Profil, tarama geçmişi, takipler ve tercihler hesabınıza hizmet vermek için tutulur. Hesap silme işlemi başarıyla tamamlandığında aktif uygulama sistemindeki hesap ve ilişkili tarama, eşleşme, takip, bildirim, cihaz ve kullanım/abonelik yetki kayıtları kaldırılır. Bu cihazdaki uygulama oturumu ve önbelleği temizlenir.
Silme işleminin tamamlandığına ilişkin, kullanıcı kimliği kaldırılmış bir işlem kaydı kalır. Sunucu güvenlik kayıtları, altyapı yedekleri ve Apple/RevenueCat satın alma kayıtları, aktif uygulama veritabanından ayrı süreçlere tabidir; hesap silme bunların aynı anda tamamının yok olduğu anlamına gelmez. Yasal yükümlülük veya hakların korunması için tutulması gereken kayıtlar ilgili amaç ve gerekli süre ile sınırlıdır.
Hesabınızı Profil → Hesap → Hesabı Sil yolundan silebilirsiniz. Güvenlik için tekrar giriş istenebilir. Aboneliğiniz varsa Apple abonelik ayarlarından ayrıca yönetmelisiniz.
9. Güvenlik
Sunucu bağlantılarında HTTPS, hesap doğrulaması ve kullanıcıya göre veritabanı erişim kontrolleri kullanılır. Oturum bilgilerinin korunmasında işletim sisteminin güvenli depolama olanaklarından yararlanılır. Hiçbir sistem için mutlak güvenlik garantisi verilemez. Hesabınıza erişimi ve cihazınızın güvenliğini koruyun.
10. Haklarınız ve iletişim
KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, verilerin aktarıldığı alıcıları öğrenme, eksik veya yanlış verileri düzelttirme, kanuni koşullarda silme veya yok etme isteme haklarınız bulunur. Düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteyebilir, yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.
Talebinizi uygulama adını, hesabınızla ilişkili e-posta adresini ve talebinizin konusunu belirterek hamzaincespam@gmail.com adresine iletebilirsiniz. Hesabın size ait olduğunu doğrulamak için gerekli bilgiler istenebilir. Şifrenizi veya banka giriş bilgilerinizi göndermeyin. Başvurular uygulanabilir mevzuattaki usul ve süreler içinde değerlendirilir.
11. Çocukların gizliliği
Uygulama özellikle çocuklara yönelik tasarlanmamıştır. Bir çocuğa ait verilerin uygunsuz şekilde işlendiğini düşünüyorsanız inceleme ve gerekli işlemler için iletişime geçin.
12. Politika değişiklikleri
Uygulamanın özellikleri veya veri işleme faaliyetleri değiştiğinde bu politika güncellenir. Güncel sürüm ve son güncelleme tarihi bu sayfada yer alır. Yeni bir izin veya açık rıza gerektiren işlemler için ilgili süreç ayrıca uygulanır.