Akıllı Mutfak gizlilik politikası

Uygulamayı kullanırken hangi verilerinin işlendiğini, nerede durduğunu, kimlere aktarıldığını, haklarını ve verilerini nasıl silebileceğini anlatır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma metnidir.

1. Kısaca

• Hesap açman gerekmez; adını ya da e-postanı istemeyiz.
• Mutfağın, alışveriş listen, Ev stoğun ve Özet geçmişin yalnızca telefonunda durur. Aşağıdaki özellikleri kendin açmadıkça hiçbiri sunucuya gitmez.
• Reklam yok, reklam kimliği yok, kullanım takibi ya da analitik yazılımı yok. Verilerin satılmaz.
• Bütün verilerini uygulamadan silebilirsin: Ayarlar → Gizlilik ve veriler → Verilerimi sil.

2. Hangi veri nerede durur

2.1 Telefonunda (her zaman)

Eklediğin ürünler (ad, kategori, saklama yeri, son kullanma ya da tavsiye edilen tüketim tarihi, adet, isteğe bağlı fiyat, barkod), alışveriş listen, Ev ürünlerin, tüketilen ve çöpe giden ürünlerin geçmişi (Özet), ayarların ve telefonda alınan güvenlik kopyaları. Bunlar uygulamaya özel, başka uygulamaların erişemediği bir alanda tutulur.

Kamera yalnızca barkod ve tarih okumak için açılır. Görüntüler telefonda işlenir; kaydedilmez, hiçbir yere gönderilmez.

2.2 Ürün bilgisi sorgusu (barkod okutunca)

Okuttuğun barkodun ürün adı ve görseli şu kaynaklarda aranır:

• Ortak barkod havuzu (Supabase): Bir ürünü eklediğinde barkodu, adı, markası, kategorisi, saklama yeri, tarih türü, açıldıktan sonraki raf ömrü, görsel adresi ve miktar etiketi, diğer kullanıcılara hazır gelsin diye havuza eklenir. Havuz kayıtlarında kim eklediğine dair bir bilgi tutulmaz.
• Open Food Facts: Havuzda olmayan barkodun yalnızca numarası Open Food Facts'e sorulur. Open Food Facts'e senin hakkında bir bilgi gönderilmez; istek, Open Food Facts'in kendi gizlilik politikasına tabidir.

2.3 Aile mutfağı (yalnızca bir aile kurar ya da katılırsan)

Mutfağı ailenle paylaştığında şunlar sunucuda (Supabase) tutulur ve yalnızca ailendeki telefonlar görebilir:

• Rastgele oluşturulan anonim kullanıcı kimliği (adın ya da e-postan değil).
• Aileye verdiğin ad, davet kodu ve süresi, üye listesinde görünen adın.
• Paylaşılan dört bölümün satırları: mutfak, alışveriş listesi, Ev ve Özet geçmişi (bölüm 2.1'deki ürün bilgileri) ve her satırı en son hangi üyenin değiştirdiği.
• Yanlış davet kodu denemeleri ve zamanı (kod tahminini önlemek için).

Tema, bildirim saati gibi ayarlar paylaşılmaz; her telefonda kalır.

2.4 Google Drive yedeği (yalnızca otomatik yedeği açarsan)

Otomatik yedek, telefondaki verilerinin bir kopyasını kendi Google Drive hesabına, yalnızca Akıllı Mutfak'ın görebildiği gizli uygulama klasörüne yükler. Bu klasöre biz erişemeyiz. Uygulama yalnızca bu klasör için izin ister; Drive'ındaki diğer dosyalarını göremez. Bağlı hesabın e-posta adresi yalnızca telefonda, Ayarlar'da göstermek için tutulur.

Elle aldığın yedek dosyası, paylaşım menüsünde seçtiğin yere kaydedilir; biz görmeyiz.

2.5 Hata raporları (Firebase Crashlytics)

Uygulama çöktüğünde ya da beklenmedik bir hata olduğunda teknik bir rapor Google'ın Firebase Crashlytics hizmetine gönderilir: hatanın kod içindeki yeri, cihaz modeli, Android ve uygulama sürümü, hatanın zamanı, rastgele bir kurulum kimliği ve aile mutfağının açık olup olmadığı. Raporda adın, ürünlerin, aile adın ya da konumun yer almaz.

Bunu Ayarlar → Gizlilik ve veriler → "Hata raporlarını gönder" anahtarından istediğin an kapatabilirsin; kapatınca telefonda bekleyen raporlar da silinir.

2.6 Toplanmayanlar

• Ad, e-posta, telefon numarası (aile mutfağında görünen ad dışında)
• Konum, rehber, fotoğraflar, mikrofon
• Reklam kimliği, analitik ya da izleme verisi
• Ödeme bilgisi (uygulamada satın alma yok)

3. İşleme amaçları ve hukuki sebepler

• Aile mutfağını eşitlemek, ortak barkod havuzunu ve ürün sorgusunu çalıştırmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Google Drive yedeğini almak: sözleşmenin ifası (m.5/2-c); yedek yalnızca senin açtığın hesaba yüklenir.
• Hata raporlarıyla uygulamanın çökmelerini düzeltmek: meşru menfaat (m.5/2-f). İstediğin an kapatabilirsin.
• Kod tahmini, kötüye kullanım ve güvenlik kayıtları: meşru menfaat (m.5/2-f).

4. Aktarım ve barındırma

• Supabase Inc. (sunucu altyapısı): Aile mutfağı ve ortak barkod havuzu verisi bu hizmette, yurt dışındaki sunucularda işlenir. Supabase, oturum ve kimlik işlemlerinde IP adresini ve cihaz bilgisini güvenlik amacıyla kısa süreli kaydeder.
• Google: Drive yedeği kendi Google hesabında durur; hata raporlarını Firebase Crashlytics işler; Google Play değerlendirme penceresini Google gösterir. Bu işlemler Google'ın gizlilik politikasına tabidir.
• Open Food Facts: Yalnızca barkod numarası sorgulanır.

Bu hizmetlerin sunucuları yurt dışında olduğundan verilerin, bu özellikleri kullandığında yurt dışına aktarılır (KVKK m.9). Bunların dışında verilerin üçüncü kişilere aktarılmaz, satılmaz, reklam için kullanılmaz.

5. Saklama süreleri ve silme

• Telefondaki veriler: Sen silene ya da uygulamayı kaldırana kadar.
• Aile mutfağı: Aile var olduğu sürece. Aileden ayrıldığında adın listeden çıkar; ailenin son üyesi ayrıldığında ya da hesabını sildiğinde aile ve bütün ortak satırlar hemen silinir. Sen ayrılınca ortak mutfak diğer üyelerde kalır; senin değiştirdiğin satırlardaki "en son değiştiren" bilgisi silinir.
• Google Drive yedekleri: En yeni 5 yedek tutulur, eskileri kendiliğinden silinir. Hepsini Verilerimi sil ile ya da otomatik yedeği kapatıp Google Drive ayarlarından silebilirsin.
• Hata raporları: Firebase'de 90 gün, sonra Google tarafından silinir.
• Güvenlik kayıtları (IP adresi, cihaz bilgisi): En geç 7 gün içinde kendiliğinden silinir.
• Ortak barkod havuzu: Kimin eklediği tutulmadığından kişisel veri sayılmaz ve süresiz kalır; tek bir kişiye ait olarak silinemez.

Verilerini silmek

Uygulamada Ayarlar → Gizlilik ve veriler → Verilerimi sil dediğinde, önce internetteki verilerin silinir (istersen Google Drive yedeklerin, sonra aile mutfağı hesabın), ardından telefondaki her şey. İnternet bağlantısı yoksa telefonda hiçbir şey silinmez; bağlantı gelince yeniden deneyebilirsin. Ayrıntılar ve uygulama silindiyse ne yapacağın: Hesap ve veri silme.

Uygulamayı kaldırmak telefondaki verileri siler ama sunucudaki aile mutfağı verini ve Drive yedeklerini silmez.

6. Hakların (KVKK m.11)

Kişisel verilerinle ilgili olarak şu haklara sahipsin:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.

Nasıl başvurursun: Silme için uygulamada Ayarlar → Gizlilik ve veriler → Verilerimi sil. Diğer talepler için destek@kapgandigital.com.tr ya da posta yoluyla Zehra Pınar ÖZER adına, Google Play'deki uygulama sayfasında yer alan adrese.

Taleplerini niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Başvurular kural olarak ücretsizdir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.

7. Çocukların gizliliği

Uygulama yaşını sormaz ve çocuklara yönelik değildir. Reklam ve izleme yazılımı yoktur; ad ya da e-posta istenmez.

8. Değişiklikler

Bu metinde yapılan güncellemeler bu sayfada yayımlanır ve yürürlük tarihi güncellenir.

9. İletişim

destek@kapgandigital.com.tr — posta adresi Google Play'deki uygulama sayfasında (geliştirici bilgileri).