GİZLİLİK POLİTİKASI

1. Giriş

Besin App'in geliştiricisi ve yayıncısı olan Nomadsoft Limited ("Şirket", "biz", "bizim") olarak gizliliğinize önem veriyoruz. Nomadsoft Limited, Birleşik Krallık (UK) hukuku kapsamında kurulmuş bir şirkettir ve bu Gizlilik Politikası'nda "veri sorumlusu" sıfatıyla hareket etmektedir.

Bu Gizlilik Politikası, Besin App ("Uygulama") ile besin.app adresindeki web sitemizi kullanırken hangi bilgileri topladığımızı, nasıl kullandığımızı ve koruduğumuzu açıklamaktadır. Uygulamamızı veya web sitemizi kullanarak bu Politika'nın tamamını okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

Uygulanacak Hukuk

Nomadsoft Limited, UK'de kurulu bir şirket olarak UK GDPR (UK General Data Protection Regulation) kapsamındaki yükümlülüklere tabidir. Bunun yanı sıra, Türkiye'deki kullanıcılara hizmet sunulması nedeniyle Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülükler de gözetilmektedir. Türkiye'deki kullanıcıların verilerinin Nomadsoft Limited'e iletilmesi, teknik olarak Türkiye'den UK'ye uluslararası veri transferi niteliği taşımaktadır.

2. Topladığımız Bilgiler

Uygulamamızı kullanırken aşağıdaki bilgileri toplayabiliriz:

Hesap Bilgileri

Kayıt olurken e-posta adresiniz ve adınız gibi bilgiler.

Arama Geçmişi

Uygulama içinde yaptığınız ürün aramaları ve taramalar.

Kullanıcı Tarafından Sağlanan İçerikler (Fotoğraflar)

Fotoğrafla ürün bulma veya ürün önerisi özelliklerinde kendi isteğinizle çektiğiniz ya da seçtiğiniz ürün fotoğrafları. Bu fotoğraflar; ürünü ve ambalaj bilgilerini tanımak, ürün önerisini incelemek, ürün kaydı oluşturmak veya güncellemek ve onaylanan ürün görsellerini Besin uygulaması ile besin.app üzerinde göstermek amacıyla kullanılabilir. Fotoğraflar ürün tanıma amacıyla Google Gemini API üzerinden analiz edilebilir; ürün önerisi görselleri ayrıca Cloudinary ve Cloudflare hizmetleri aracılığıyla depolanabilir, işlenebilir ve sunulabilir. Fotoğraf gönderimi tamamen isteğe bağlı olup yalnızca sizin açık eyleminizle gerçekleşir.

Ürün Değerlendirmeleri (Puan, Etiket ve Yorumlar)

Ürünlere kendi isteğinizle verdiğiniz puanlar, seçtiğiniz etiketler ve yazdığınız yorumlar. Yazılı yorumlar denetlendikten sonra adınızın baş harfleriyle (örneğin "F... T...") herkese açık olarak gösterilir. Yalnızca puan veya etiket bıraktığınızda adınız gösterilmez. Gönderdiğiniz değerlendirmeler, hizmeti iyileştirmek ve kötüye kullanımı önlemek amacıyla kullanım kayıtlarında da tutulur. Bu kayıtlarda yorumdaki bağlantı, e-posta adresi, telefon numarası ve sosyal medya hesapları maskelenir. Kurallara aykırı bulunan yorumlar ve diğer kullanıcıların yorumlarla ilgili bildirimleri de denetim amacıyla kaydedilir.

Kamera ve Galeri Erişimi

Kamera erişimi yalnızca şu üç amaçla kullanılır: (1) barkod tarama, (2) fotoğrafla ürün eşleştirme ve (3) veritabanında bulunmayan ürünlerin fotoğrafını çekerek sisteme gönderme.

Fotoğraf galerisi erişimi yalnızca kullanıcının seçtiği ürün fotoğrafını ürün eşleştirmesi veya ürün önerisi amacıyla göndermesi için kullanılır.

Önemli: Anlık barkod okuma işlemi yalnızca cihazınızda gerçekleştirilir; sunucularımıza herhangi bir görüntü iletilmez. Kamera veya galeri aracılığıyla elde edilen hiçbir görüntü sizin açık eyleminiz olmaksızın iletilmez. Fotoğraf gönderirken yüz, kimlik belgesi, adres, iletişim bilgisi veya ürünle ilgisi olmayan başka kişisel verilerin kadrajda bulunmamasını sağlamalısınız.

Cihaz ve Bildirim Bilgileri

Uygulama güvenliğini sağlamak, hataları tespit etmek ve (izin vermeniz halinde) anlık bildirimler (push notification) gönderebilmek amacıyla cihaz marka/modeli, işletim sistemi sürümü, cihaz kimlik bilgileri ve bildirim token'ları (push token).

Reklam Ölçümü (Meta)

Yalnızca sözleşmelerden ayrı olarak reklam ölçümü iznini isteğe bağlı vermeniz halinde (izin varsayılan olarak kapalıdır), reklamlarımızın etkinliğini ölçmek amacıyla Meta'nın (Facebook) uygulama SDK'sı aracılığıyla şu veriler Meta'ya iletilir: uygulama olayları (uygulamanın ilk açılışı/yükleme, uygulama açılışları ve üyelik tamamlama), cihaz bilgileri (cihaz modeli, işletim sistemi sürümü, dil ve saat dilimi), IP adresi, Meta'nın oluşturduğu anonim uygulama kimliği ve Android cihazlarda reklam kimliği (Google Advertising ID). Adınız, e-posta adresiniz, arama geçmişiniz ve gönderdiğiniz fotoğraflar Meta ile paylaşılmaz. iOS cihazlarda reklam kimliği (IDFA) toplanmaz.

Not: Şifre saklamıyoruz. Giriş işlemleri yalnızca e-posta ile gönderilen tek kullanımlık doğrulama kodu (OTP) ile gerçekleştirilmektedir.

3. Bilgilerin Kullanımı

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hesabınızı oluşturmak ve yönetmek
• Size kişiselleştirilmiş içerik sunmak
• Google Gemini API aracılığıyla ürün fotoğraflarını analiz etmek, ürünü eşleştirmek ve ambalaj üzerindeki ürün bilgilerini okumak
• Ürün önerilerini incelemek, eksik ürünleri veritabanına eklemek veya güncellemek ve onaylanan ürün görsellerini Besin uygulaması ile besin.app üzerinde göstermek
• Ürün değerlendirmelerini göstermek ve yorumların kurallara uygunluğunu denetlemek
• Teknik sorunları tespit etmek ve gidermek
• Meta'da yayınladığımız reklamların kaç yüklemeye ve üyeliğe dönüştüğünü ölçmek
• Size anlık bildirimler (push notification) göndermek
• Yasal yükümlülüklerimizi yerine getirmek

4. Bilgilerin Paylaşılması

Kişisel verileriniz, pazarlama amacıyla kesinlikle satılmaz veya kiralanmaz. Ancak yasal bir zorunluluk gerektirmesi veya yetkili resmi makamlardan usulüne uygun bir talep gelmesi durumunda, yürürlükteki mevzuata uygun olarak ilgili resmi kurumlarla paylaşılabilir. Reklam ölçümü amacıyla Meta ile yapılan sınırlı veri paylaşımı 5. bölümde açıklanmıştır. Yazılı ürün yorumlarınız, adınızın baş harfleriyle birlikte Besin uygulamasında ve besin.app üzerinde herkese açık olarak gösterilebilir.

5. Üçüncü Taraf Hizmetler ve Yurt Dışı Veri Transferi

Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

Supabase

Kullanıcı kimlik doğrulama, veritabanı depolama ve altyapı hizmetleri için kullanılmaktadır. Veritabanı sunucuları Almanya'nın Frankfurt şehrindeki veri merkezindedir; hizmet sağlayıcı Supabase, ABD merkezli bir şirkettir. Bu aktarım, sözleşmenin ifası ve meşru menfaat kapsamında uygulamanın kesintisiz çalışabilmesi için zorunlu altyapı aktarımı niteliğindedir. Supabase'in gizlilik politikası: supabase.com/privacy

Cloudinary

Kullanıcılar tarafından sisteme gönderilen ürün fotoğrafları Cloudinary platformu aracılığıyla depolanmaktadır. Cloudinary, sunucuları yurt dışında (ABD) bulunan bir hizmet sağlayıcıdır. Cloudinary'nin gizlilik politikası: cloudinary.com/privacy

Cloudflare

Kullanıcılar tarafından gönderilen ve katalogda gösterilen ürün fotoğraflarının depolanması, işlenmesi ve hızlı ve güvenli biçimde sunulması için kullanılmaktadır. Cloudflare'ın gizlilik politikası: cloudflare.com/privacypolicy

Google Gemini API

Fotoğrafla ürün bulma ve ürün önerisi özelliklerinde gönderdiğiniz ürün fotoğrafları, ürünü ve ambalaj bilgilerini otomatik olarak tanımak amacıyla Google Gemini API üzerinden yapay zeka ile analiz edilir. Yapay zeka ile ürün yorumu özelliğinde ise yalnızca ürünün katalog bilgileri gönderilir; hesap bilgileriniz paylaşılmaz. Yazdığınız ürün yorumları da kurallara uygunluğunun (siyaset, hakaret, kişisel veri vb.) otomatik olarak denetlenmesi amacıyla Google'a iletilir. Bu sırada ad ve e-posta gibi hesap bilgileriniz paylaşılmaz. Google, kendisine iletilen içerikleri kendi hizmet şartları ve gizlilik politikası çerçevesinde; hizmetlerini sağlamak, güvenliğini korumak ve geliştirmek amacıyla işleyebilir ve inceleyebilir. Google'ın güncel veri kullanım şartları: ai.google.dev/gemini-api/terms

GitHub

Yorum denetimi, GitHub'ın ABD'deki altyapısında çalışan otomatik bir görev tarafından yapılır. Bu görev denetlenecek yorum metinlerini işler ve sonucu veritabanımıza yazar. Hesap bilgileriniz bu göreve iletilmez.

Expo, Apple ve Google bildirim altyapıları

Bildirim izni verirseniz bildirim anahtarınız (push token), bildirimlerin cihazınıza ulaştırılması için Expo'nun bildirim servisi ile Apple (APNs) ve Google (FCM) altyapılarında işlenir. Bu servisler ABD dahil Türkiye dışındaki sunucuları kullanabilir.

Meta (Facebook SDK)

Reklamlarımızın etkinliğini ölçmek için Meta Platforms'un uygulama SDK'sı kullanılmaktadır. SDK, yalnızca sözleşmelerden ayrı olarak verdiğiniz isteğe bağlı reklam ölçümü izninden sonra çalışır ve uygulama olayları (uygulamanın ilk açılışı/yükleme, uygulama açılışları ve üyelik tamamlama), cihaz bilgileri (cihaz modeli, işletim sistemi sürümü, dil ve saat dilimi), IP adresi, Meta'nın oluşturduğu anonim uygulama kimliği ve Android cihazlarda reklam kimliği (Google Advertising ID) verilerini Meta'ya iletir. Meta bu verileri ABD dahil yurt dışındaki sunucularında işler ve kendi politikaları çerçevesinde reklam ölçümü ile reklamların iyileştirilmesi amacıyla kullanabilir. Adınız, e-posta adresiniz, arama geçmişiniz ve gönderdiğiniz fotoğraflar Meta ile paylaşılmaz. iOS cihazlarda reklam kimliği (IDFA) toplanmaz. Meta'nın gizlilik politikası: facebook.com/privacy/policy

Yurt Dışı Veri Transferi

Aşağıdaki uluslararası veri transferleri gerçekleşmektedir:

• Nomadsoft Limited (UK): Türkiye'deki kullanıcıların tüm uygulama verileri, veri sorumlusu sıfatıyla Nomadsoft Limited'e iletilmekte olup bu durum Türkiye'den Birleşik Krallık'a veri transferi niteliği taşımaktadır.
• Cloudinary (ABD): Yüklediğiniz ürün fotoğrafları Cloudinary'nin ABD'deki sunucularına iletilmektedir. Bu aktarım KVKK Madde 9 kapsamında yalnızca açık rızanıza dayalı olarak gerçekleştirilmekte olup fotoğraf yükleme özelliğini kullanmanız bu aktarıma onay verdiğiniz anlamına gelmektedir. Söz konusu aktarıma onay vermek istemiyorsanız fotoğraf yükleme özelliğini kullanmayınız.
• Cloudflare: Yüklediğiniz ve katalogda gösterilen ürün fotoğrafları Cloudflare'ın küresel altyapısı üzerinden depolanabilir, işlenebilir ve sunulabilir. Bu aktarım KVKK Madde 9 kapsamında açık rızanıza dayalıdır.
• Google Gemini API: Fotoğrafla ürün bulma ve ürün önerisi özelliklerinde gönderdiğiniz ürün fotoğrafları, otomatik analiz için Google'ın küresel altyapısına aktarılabilir. Bu aktarım KVKK Madde 9 kapsamında açık rızanıza dayalıdır.
• Google Gemini API ve GitHub (ABD): Yazdığınız ürün yorumları, kurallara uygunluğunun otomatik olarak denetlenmesi için Google'ın küresel altyapısına ve GitHub'ın ABD'deki altyapısına aktarılabilir. Bu denetimde hesap bilgileriniz paylaşılmaz. Bu aktarım, yorumu kendi isteğinizle göndermenize dayanır.
• Meta (ABD ve diğer ülkeler): Reklam ölçümü için iletilen uygulama olayları, cihaz bilgileri, IP adresi ve reklam kimliği Meta'nın yurt dışındaki sunucularına aktarılır. Bu aktarım KVKK Madde 9 kapsamında yalnızca, sözleşmelerden ayrı olarak verdiğiniz isteğe bağlı açık rızanıza dayanır; izin varsayılan olarak kapalıdır. Rızanızı uygulamada Profil ekranındaki Reklam ölçümü ayarından istediğiniz zaman veya iletisim@besin.app adresine yazarak geri çekebilir; Android'de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.
• Expo, Apple ve Google bildirim altyapıları: Bildirim anahtarınız (push token), bu sağlayıcıların ABD dahil yurt dışındaki sunucularında işlenebilir.

6. Veri Saklama Süreleri ve Güvenlik

Saklama Süreleri

Kişisel verileriniz aşağıdaki süreler boyunca saklanır:

• Hesap verileri (e-posta, ad): Hesabınız aktif olduğu sürece ve hesap silme talebinden itibaren en fazla 30 gün içinde kalıcı olarak silinir.
• Arama geçmişi: Hesap silme talebinden itibaren en fazla 30 gün içinde silinir.
• Cihaz ve IP bilgileri: Güvenlik amacıyla işlendikten sonra hesap silme tarihinden itibaren 30 gün içinde silinir.
• Güvenlik ve kötüye kullanım önleme kayıtları (IP adresi, kullanıcı kimliği, kullanım sayaçları): Ürün verisi okumalarının hızını sınırlamak ve toplu veri çekme gibi kötüye kullanımları tespit etmek amacıyla tutulur. Bu kayıtlar yalnızca bu amaç için gerekli olan kısa süre boyunca saklanır ve ardından otomatik olarak silinir. Hesabınızı silmeniz bu kayıtların silinme sürecini değiştirmez.
• Ürün fotoğrafları: Veritabanına katkı amacıyla yüklenen fotoğraflar, hesabınızla ilişkilendirilmeksizin anonim ürün verisi olarak sistemde kalmaya devam edebilir. Fotoğrafınızın veritabanından da kaldırılmasını talep etmek için iletisim@besin.app adresiyle iletişime geçebilirsiniz.
• Fotoğrafla ürün bulma görselleri: Eşleştirme işleminin ardından Besin tarafından kalıcı olarak saklanmaz. Google'a iletilen içeriklerin saklanması Google'ın kendi politikalarına tabidir.
• Ürün değerlendirmeleri: Siz silene kadar saklanır. Hesabınızı silmeniz halinde puanlarınız silinir, kullanım kayıtlarındaki yorum metinleri kaldırılır. Yazılı yorumlarınız ve etiketleriniz ise hesabınızla ilişkisi kaldırılarak anonim olarak kalır. Anonim kalan yorumların kaldırılmasını iletisim@besin.app üzerinden talep edebilirsiniz.
• Reklam ölçümü verileri: Meta'ya iletilen verilerin saklanması Meta'nın kendi politikalarına tabidir.
• Yasal yükümlülük kapsamındaki veriler: İlgili mevzuatta öngörülen süreler boyunca saklanır.

Güvenlik Önlemleri

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uygulanmaktadır:

• SSL/TLS şifrelemesi ile veri iletimi
• Şifrelenmiş veri tabanı depolaması (Supabase altyapısı)
• Düzenli güvenlik güncellemeleri

7. Veri İşlemenin Hukuki Dayanağı

Kişisel verileriniz, KVKK Madde 5 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin ifası: Hesap oluşturma, kimlik doğrulama, uygulama hizmetlerinin sunulması ve kendi isteğinizle gönderdiğiniz ürün değerlendirmelerinin alınıp gösterilmesi.
• Meşru menfaat: Teknik hataların tespiti, güvenliğin sağlanması, uygulama kalitesinin artırılması ve ürün yorumlarının yayınlanmadan önce kurallara uygunluğunun denetlenmesi.
• Açık rıza: Ürün fotoğraflarının Google Gemini API ile analiz edilmesi ve Google, Cloudinary ve Cloudflare hizmetleri aracılığıyla yurt dışına aktarılması; reklam ölçümü amacıyla uygulama olayları ve cihaz bilgilerinin Meta'ya aktarılması (sözleşmelerden ayrı, isteğe bağlı ve geri alınabilir onay).
• Yasal yükümlülük: Yetkili makamların usulüne uygun talepleri.

8. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için iletisim@besin.app adresinden bizimle iletişime geçebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.

9. Hesap Silme

Hesabınızı istediğiniz zaman uygulama içindeki Profil bölümünden silebilirsiniz. Ayrıca, verilerinizin silinmesi talebi için bizimle iletisim@besin.app adresi üzerinden iletişime geçebilirsiniz.

Hesabınız silindiğinde:

• Tüm kişisel bilgileriniz (ad, e-posta, arama geçmişi) kalıcı olarak kaldırılır.
• Veritabanına katkı amacıyla yüklediğiniz ürün fotoğrafları, anonim ürün verisi niteliği kazanmış olabileceğinden sistemde kalmaya devam edebilir. Bu fotoğrafların da silinmesini talep etmek için iletisim@besin.app adresiyle iletişime geçin.
• Puanlarınız silinir. Yazılı yorumlarınız ve etiketleriniz hesabınızla ilişkisi kaldırılarak anonim olarak kalır. Yorumlarınızı hesabınızı silmeden önce uygulamadaki ürün sayfasından silebilir, sonrasında kaldırılmalarını iletisim@besin.app üzerinden talep edebilirsiniz.
• Bu işlem geri alınamaz.

10. Çocukların Gizliliği

Uygulamamız genel kullanıcılara yönelik olup her yaştan kullanıcıya açıktır. Bununla birlikte, 13 yaşın altındaki çocukların uygulamayı kullanması için ebeveyn veya yasal vasilerinin açık onayı gerekmektedir. 13 yaşın altındaki bir kullanıcının ebeveyn onayı olmaksızın kişisel bilgi sağladığını fark edersek, bu bilgileri derhal sileriz. 13 yaşın altındaki bir kullanıcının uygulamamızı kullandığını fark eden ebeveyn veya vasiler iletisim@besin.app adresi üzerinden bizimle iletişime geçebilir.

11. Genel Bilgilendirme

Uygulamamız aracılığıyla sunulan ürün puanları ve içerik bilgileri yalnızca genel bilgilendirme amacı taşır. Bu içerikler tıbbi, diyetetik veya beslenme danışmanlığı niteliği taşımaz. Ayrıntılı bilgi için lütfen Kullanım Koşulları'nı inceleyiniz.

12. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur. Önemsiz değişiklikler (yazım düzeltmeleri, bağlantı güncellemeleri vb.) önceden bildirim yapılmaksızın yürürlüğe girebilir. Güncellenmiş politikanın yürürlüğe girmesinden sonra uygulamayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

13. İletişim

Gizlilik politikamız hakkında sorularınız veya talepleriniz için bizimle iletişime geçin:

• Şirket Unvanı: Nomadsoft Limited
• Kuruluş Yeri: Birleşik Krallık (United Kingdom)
• Uygulama / Web Sitesi: besin.app
• Kurumsal Web Sitesi: nomadsoft.com.tr
• E-posta: iletisim@besin.app