KİŞİSEL VERİLERİN KORUNMASI KANUNU
AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Nomadsoft Limited ("Şirket") tarafından aşağıda açıklanan şekilde ve mevzuata uygun olarak işlenecektir.

• Şirket Unvanı: Nomadsoft Limited
• Kuruluş Yeri: Birleşik Krallık (United Kingdom)
• Uygulama / Web Sitesi: besin.app
• Kurumsal Web Sitesi: nomadsoft.com.tr
• İletişim: iletisim@besin.app

2. İşlenen Kişisel Veriler

Besin App uygulaması ve besin.app web sitesi kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi
• Kullanım Verileri: Ürün arama geçmişi, taranan barkodlar
• Kullanıcı Tarafından Sağlanan İçerikler: Fotoğrafla ürün bulma veya ürün önerisi özelliklerinde kendi isteğinizle çektiğiniz ya da seçtiğiniz ürün fotoğrafları
• Ürün Değerlendirmeleri: Ürünlere verdiğiniz puanlar, seçtiğiniz etiketler, yazdığınız yorumlar ve yorumlarla ilgili bildirim (şikayet) kayıtları
• İşlem Güvenliği ve Bildirim Bilgileri: Cihaz marka/model bilgileri, işletim sistemi sürümü, cihaz kimlik bilgileri ve anlık bildirim (push notification) gönderebilmek için push token verisi
• Ağ Bilgileri: IP adresi — uygulama güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
• Reklam Ölçümü Verileri (yalnızca ayrıca onay verirseniz): Uygulama olayları (ilk açılış/yükleme, uygulama açılışı, üyelik tamamlama), cihaz bilgileri, IP adresi, Meta'nın oluşturduğu anonim uygulama kimliği ve Android cihazlarda reklam kimliği

Not: Şifre saklanmamaktadır. Kimlik doğrulama yalnızca e-posta ile gönderilen tek kullanımlık kod (OTP) aracılığıyla gerçekleştirilmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve kimlik doğrulama (OTP)
• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Uygulama hizmetlerinin (barkod tarama, ürün değerlendirme, algoritmik puanlama) sunulması
• Google Gemini API aracılığıyla ürün fotoğraflarının yapay zeka ile analiz edilmesi, ürünün eşleştirilmesi ve ambalaj üzerindeki ürün bilgilerinin okunması
• Kullanıcı katkısıyla gönderilen ürün fotoğraflarının incelenmesi, ürün kaydı oluşturulması veya güncellenmesi ve onaylanan ürün görsellerinin Besin uygulaması ile besin.app üzerinde gösterilmesi
• Ürün değerlendirmelerinin (puan, etiket, yorum) alınması, yayınlanması ve yorumların kurallara uygunluğunun otomatik ve manuel olarak denetlenmesi
• IP adresi dahil cihaz bilgilerinin kullanılmasıyla teknik hataların tespiti, güvenliğin sağlanması ve yetkisiz erişimlerin önlenmesi
• Uygulama içi gelişmeler ve duyurular hakkında anlık bildirimler (push notification) gönderilmesi
• Meta'da yayınlanan reklamların etkinliğinin ölçülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makamların usulüne uygun taleplerinin karşılanması

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak tamamen veya kısmen otomatik yollarla işlenmektedir:

4.1 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK m.5/2-c)

Üyelik oluşturma, OTP ile kimlik doğrulama, uygulamanın temel işlevlerinin (barkod tarama, ürün görüntüleme, algoritmik puanlama) sunulması ve kendi isteğinizle gönderdiğiniz ürün değerlendirmelerinin alınıp gösterilmesi.

Kapsanan veriler: Ad, soyad, e-posta adresi, kullanım verileri, ürün değerlendirmeleri

4.2 Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi (KVKK m.5/2-ç)

Yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri ve yasal saklama yükümlülükleri.

Kapsanan veriler: Tüm kişisel veriler, yasal zorunluluk kapsamında

4.3 Veri Sorumlusunun Meşru Menfaatleri (KVKK m.5/2-f)

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; sistem güvenliğinin sağlanması, teknik hataların tespiti, uygulama kalitesinin iyileştirilmesi ve ürün yorumlarının yayınlanmadan önce kurallara uygunluğunun denetlenmesi.

Kapsanan veriler: Cihaz bilgileri, IP adresi, kullanım verileri, yorum metinleri ve bildirim kayıtları

4.4 Açık Rıza (KVKK m.5/1)

Kendi isteğinizle ürün fotoğrafı göndermeniz, bu fotoğrafların Google Gemini API ile yapay zeka aracılığıyla analiz edilmesi, Google, Cloudinary ve Cloudflare hizmetleri aracılığıyla yurt dışına aktarılması, pazarlama/kampanya amaçlı anlık bildirimler (push notification) gönderilmesi ve reklam ölçümü amacıyla uygulama olayları ile cihaz bilgilerinin Meta'ya aktarılması. Açık rızanızı her zaman iletisim@besin.app adresine başvurarak veya Meta için uygulamada Profil ekranındaki Reklam ölçümü ayarından geri çekebilirsiniz; ancak rızanın geri çekilmesi geçmişe etkili olmaz.

Kapsanan veriler: Kullanıcı tarafından yüklenen ürün fotoğrafları, reklam ölçümü verileri

5. Kişisel Verilerin Aktarılması ve Yurt Dışı Veri Aktarımı

Veri sorumlusu Nomadsoft Limited'in Birleşik Krallık (UK) merkezli bir şirket olması nedeniyle, toplanan kişisel verileriniz işlenme faaliyetleri kapsamında teknik olarak Türkiye'den Birleşik Krallık'a aktarılmaktadır. Bunun yanı sıra aşağıdaki yurt dışı hizmet sağlayıcılara da veri aktarımı gerçekleşmektedir:

5.1 Nomadsoft Limited (Birleşik Krallık)

Tüm uygulama verilerinin işlendiği veri sorumlusu şirket.

Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c) — uygulamanın sunulabilmesi için zorunlu aktarım.

5.2 Supabase (Almanya)

Kullanıcı kimlik doğrulama, veritabanı depolama ve altyapı hizmetleri. Veritabanı sunucuları Almanya'nın Frankfurt şehrindeki veri merkezindedir; hizmet sağlayıcı Supabase, ABD merkezli bir şirkettir.

Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f) — uygulamanın kesintisiz çalışabilmesi için zorunlu altyapı aktarımı.

Gizlilik Politikası: supabase.com/privacy

5.3 Cloudinary (ABD)

Kullanıcı tarafından yüklenen ürün fotoğraflarının depolanması.

Hukuki Dayanak: Açık rıza (KVKK m.5/1 ve m.9/1) — fotoğraf yükleme özelliğini kullanmanız bu aktarıma açık onay verdiğiniz anlamına gelir. Onay vermek istemiyorsanız fotoğraf yükleme özelliğini kullanmayınız.

Gizlilik Politikası: cloudinary.com/privacy

5.4 Cloudflare

Kullanıcı tarafından yüklenen ve katalogda gösterilen ürün fotoğraflarının depolanması, işlenmesi ve sunulması.

Hukuki Dayanak: Açık rıza (KVKK m.5/1 ve m.9/1) — fotoğraflar Cloudflare'ın küresel altyapısı üzerinden işlenebilir ve sunulabilir.

Gizlilik Politikası: cloudflare.com/privacypolicy

5.5 Google Gemini API

Fotoğrafla ürün bulma ve ürün önerisi özelliklerinde gönderilen ürün fotoğrafları, ürünü ve ambalaj bilgilerini otomatik olarak tanımak amacıyla Google'ın küresel altyapısına aktarılır ve yapay zeka ile analiz edilir. Yapay zeka ile ürün yorumu özelliğinde ise yalnızca ürünün katalog bilgileri gönderilir; hesap bilgileriniz paylaşılmaz. Yazdığınız ürün yorumları da kurallara uygunluğunun otomatik olarak denetlenmesi amacıyla Google'a iletilir; bu denetimde hesap bilgileriniz paylaşılmaz. Google, kendisine iletilen içerikleri kendi hizmet şartları ve gizlilik politikası çerçevesinde; hizmetlerini sağlamak, güvenliğini korumak ve geliştirmek amacıyla işleyebilir ve inceleyebilir.

Hukuki Dayanak: Açık rıza (KVKK m.5/1 ve m.9) — fotoğrafların yapay zeka ile analiz edilmesi ve Google'ın yurt dışındaki altyapısına aktarılması. Ürün yorumlarının denetimi için: yorumu kendi isteğinizle göndermeniz ve meşru menfaat (KVKK m.5/2-f).

Hizmet Şartları: ai.google.dev/gemini-api/terms

5.6 Meta (Facebook SDK)

Reklamlarımızın etkinliğini ölçmek için Meta Platforms'un uygulama SDK'sı kullanılır. SDK yalnızca sözleşmelerden ayrı olarak verdiğiniz isteğe bağlı reklam ölçümü izninden sonra çalışır ve uygulama olayları (uygulamanın ilk açılışı/yükleme, uygulama açılışları ve üyelik tamamlama), cihaz bilgileri (cihaz modeli, işletim sistemi sürümü, dil ve saat dilimi), IP adresi, Meta'nın oluşturduğu anonim uygulama kimliği ve Android cihazlarda reklam kimliği (Google Advertising ID) verilerini Meta'nın ABD dahil yurt dışındaki sunucularına aktarır. Meta bu verileri kendi politikaları çerçevesinde reklam ölçümü ve reklamların iyileştirilmesi amacıyla kullanabilir. Adınız, e-posta adresiniz, arama geçmişiniz ve gönderdiğiniz fotoğraflar Meta ile paylaşılmaz. iOS cihazlarda reklam kimliği (IDFA) toplanmaz.

Hukuki Dayanak: Açık rıza (KVKK m.5/1 ve m.9) — sözleşmelerden ayrı, isteğe bağlı bir onay anahtarıyla verilir (varsayılan olarak kapalıdır). Rızanızı uygulamada Profil ekranındaki Reklam ölçümü ayarından veya iletisim@besin.app adresine yazarak geri çekebilir; Android'de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.

Gizlilik Politikası: facebook.com/privacy/policy

5.7 Expo, Apple (APNs) ve Google (FCM) bildirim altyapıları

Bildirim izni verirseniz bildirim anahtarınızın (push token) bildirimleri iletmek için işlenmesi. Bu servisler ABD dahil Türkiye dışındaki sunucuları kullanabilir.

Hukuki Dayanak: Bildirim izni vermeniz ve sözleşmenin ifası (KVKK m.5/2-c).

5.8 GitHub (ABD)

Yazdığınız ürün yorumlarının kurallara uygunluğunu denetleyen otomatik görevin çalıştırılması. Bu görev denetlenecek yorum metinlerini işler, hesap bilgilerinizi işlemez.

Hukuki Dayanak: Yorumu kendi isteğinizle göndermeniz ve meşru menfaat (KVKK m.5/2-f) — yorumların herkese açık yayınlanmadan önce denetlenmesi.

5.9 Yetkili Kamu Kuruluşları

Yasal zorunluluk halinde verileriniz yetkili kamu kurum ve kuruluşlarıyla KVKK m.5/2-ç kapsamında paylaşılabilir.

6. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz, uygulamamız aracılığıyla elektronik ortamda aşağıdaki yöntemlerle toplanmaktadır:

• Üyelik formunun doldurulması (ad, soyad, e-posta)
• Uygulamanın kullanılması sırasında arka planda otomatik olarak (cihaz bilgileri, IP adresi)
• Reklam ölçümü iznini ayrıca verdiyseniz Meta SDK'sı aracılığıyla otomatik olarak (reklam ölçümü verileri)
• Kullanıcının kendi açık eylemiyle kamera veya galeri üzerinden fotoğraf yüklemesi
• Uygulamadaki ürün sayfasında bulunan değerlendirme formu aracılığıyla (puan, etiket, yorum)

7. Algoritmik Puanlama ve Otomatik Karar Alma

Besin App'in puanlama sistemi, ürün verilerini otomatik olarak değerlendiren bağımsız bir algoritmaya dayanmaktadır. Bu sistem; kullanıcı profili oluşturmaz ve kişisel verilerinize dayalı bireysel karar almaz. Algoritmik değerlendirme yalnızca ürün bazında gerçekleştirilir ve kullanıcıya özgü bir hukuki sonuç doğurmaz.

Yazdığınız ürün yorumları ise yayınlanmadan önce yapay zeka destekli otomatik bir sistemle denetlenir. Kurallara aykırı bulunan yorumlar yayınlanmaz ve sebebi size gösterilir. Bu sonuca itiraz etmek için iletisim@besin.app adresine yazabilirsiniz. İtirazınız bir kişi tarafından incelenir.

KVKK m.11/1-g kapsamında, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız saklıdır.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi ve KVK Kurulu'na Şikayet

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi teyit edici bilgilerle birlikte iletisim@besin.app adresine e-posta yoluyla iletebilirsiniz. Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

KVK Kurulu'na Şikayet Hakkı: Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 günlük süre içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.

10. Veri Güvenliği ve İhlal Bildirimi

Kişisel verilerinizin güvenliğini sağlamak amacıyla SSL/TLS şifrelemesi, şifreli veritabanı depolaması ve düzenli güvenlik güncellemeleri uygulanmaktadır. Bununla birlikte, internet ortamında hiçbir veri iletiminin %100 güvenli olduğu garanti edilemez.

KVKK Madde 12 kapsamında, kişisel verilerinizin güvenliğini tehdit eden bir ihlal tespit edilmesi halinde Nomadsoft Limited; ilgili ihlalin niteliğine göre Kişisel Verileri Koruma Kurulu'na gecikmeksizin bildirimde bulunacak ve etkilenen kullanıcıları uygun kanallar aracılığıyla bilgilendirecektir.

11. Veri Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır:

• Hesap verileri (ad, e-posta, arama geçmişi): Hesabınız aktif olduğu sürece ve hesap silme talebinden itibaren en fazla 30 gün içinde kalıcı olarak silinir.
• Güvenlik ve kötüye kullanım önleme kayıtları (IP adresi, kullanıcı kimliği, kullanım sayaçları): Ürün verisi okumalarının hızını sınırlamak ve toplu veri çekme gibi kötüye kullanımları tespit etmek amacıyla tutulur. Bu kayıtlar yalnızca bu amaç için gerekli olan kısa süre boyunca saklanır ve ardından otomatik olarak silinir. Hesabınızı silmeniz bu kayıtların silinme sürecini değiştirmez.
• Ürün fotoğrafları: Hesap silme işleminin ardından hesabınızla ilişkilendirilmeksizin anonim ürün verisi olarak sistemde kalmaya devam edebilir. Fotoğrafınızın da silinmesini talep etmek için iletisim@besin.app adresiyle iletişime geçebilirsiniz.
• Fotoğrafla ürün bulma görselleri: Eşleştirme işleminin ardından Besin tarafından kalıcı olarak saklanmaz. Google'a iletilen içeriklerin saklanması Google'ın kendi politikalarına tabidir.
• Ürün değerlendirmeleri: Siz silene kadar saklanır. Hesabınızı silmeniz halinde puanlarınız silinir, kullanım kayıtlarındaki yorum metinleri kaldırılır. Yazılı yorumlarınız ve etiketleriniz ise hesabınızla ilişkisi kaldırılarak anonim olarak kalır. Anonim kalan yorumların kaldırılmasını iletisim@besin.app üzerinden talep edebilirsiniz.
• Reklam ölçümü verileri: Meta'ya iletilen verilerin saklanması Meta'nın kendi politikalarına tabidir.
• Cihaz ve IP bilgileri: Güvenlik amacıyla işlendikten sonra hesap silme tarihinden itibaren 30 gün içinde silinir.
• Yasal yükümlülük kapsamındaki veriler: İlgili mevzuatta öngörülen zamanaşımı süreleri boyunca muhafaza edilir.

12. Aydınlatma Metni Güncellemeleri

Bu Aydınlatma Metni zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur. Güncel metne her zaman besin.app adresinden ulaşabilirsiniz.