Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: [YAYIN TARİHİ]
Bu metin, Ne Yiycem? mobil uygulamasını (“Uygulama”) kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.
1. Veri sorumlusu
[VERİ SORUMLUSUNUN ADI SOYADI / ŞİRKET UNVANI], [ADRES]
İletişim: [E-POSTA ADRESİ]
2. Şifresiz giriş
Uygulamaya e-posta adresinle, sana gönderdiğimiz 6 haneli tek kullanımlık bir kodla girersin; şifre tutmayız. İlk girişte adını, soyadını ve doğum tarihini isteriz.
3. Hangi verileri işliyoruz?
| Veri | Ne için? | Nasıl saklanır? |
|---|---|---|
| E-posta adresi | Giriş kodunu göndermek, hesabını tanımak ve güvenliğini sağlamak | Hesabını silene kadar |
| Giriş kodları | Girişi doğrulamak | Kodun kendisi saklanmaz; yalnızca şifrelenmiş (tek yönlü) özeti 10 dakika geçerli olacak şekilde tutulur |
| Giriş denemeleri (kod istendi, kod yanlış girildi, giriş yapıldı) | Hesabının güvenliği; kötüye kullanımı ve gönderim sorunlarını fark etmek | E-posta adresin açık yazılmaz: maskelenmiş hali (ör. a***@g***.com) ve tek yönlü bir özeti tutulur. 30 gün sonra otomatik silinir; hesabını silersen hemen silinir. |
| Ad, soyad | Hesabının sahibini tanımak ve sana adınla hitap etmek | Hesabını silene kadar |
| Doğum tarihi | Uygulamanın 13 yaş ve üzeri kullanıcılar için olmasını sağlamak (yaş kontrolü) | Hesabını silene kadar |
| Konum (izin verirsen) | Yalnızca şu an yakınında bulunabilecek yemekleri önermek | Tam konumun kaydedilmez: yalnızca öneri sırasında kullanılır ve sunucu belleğinde en fazla 6 saat tutulur. Kalıcı olarak yalnızca yaklaşık bölge (~1 km'lik alan) saklanır. |
| Tercihler (bütçe, mesafe, vejetaryen, “asla” listesi, damak zevki kartları) | Sana uygun öneriler | Hesabını silene kadar |
| Uygulama içi etkileşimler (gösterilen kartlar, kaydırmalar, kararlar, “Yediğimi ekle” kayıtları) | Yemek hafızan ve önerilerin kişiselleşmesi; önerilerin kalitesini ölçmek | Hesabını silene kadar |
| Kullanım istatistikleri (uygulamayı açtığın ve kapattığın zamanlar, baktığın ekranlar, uygulama sürümü ve telefonun işletim sistemi) | Uygulamanın ne zaman ve nasıl kullanıldığını anlamak ve uygulamayı geliştirmek. Konumun, yediklerin ya da cihaz kimliğin bu kayıtlara girmez. | 13 ay (400 gün) sonra otomatik silinir. Tercihler → Kullanım istatistikleri ile istediğin an kapatabilirsin; kapattığında yeni kayıt tutulmaz. |
| IP adresi | Güvenlik ve kötüye kullanımın önlenmesi (istek sınırlama) | Yalnızca anlık işlenir, kalıcı olarak kaydedilmez |
“Vejetaryen” veya “vegan” tercihini yalnızca önerileri süzmek için kullanırız. Sağlık verisi (alerji, hastalık vb.) toplamayız. Uygulama reklam göstermez, verilerini satmaz ve reklam amaçlı profil çıkarmaz.
4. Hukuki sebep
Verilerin, KVKK m.5/2-c (sözleşmenin kurulması ve ifası: uygulamanın sunduğu hizmetin verilebilmesi) ve m.5/2-f (meşru menfaat: hizmetin güvenliği ve iyileştirilmesi) kapsamında işlenir. Konum verisi, yalnızca cihazından verdiğin izinle işlenir; izni istediğin an kapatabilirsin.
5. Aktarım ve üçüncü taraflar
- Barındırma: Veriler [SUNUCU SAĞLAYICISI VE ÜLKESİ] üzerindeki sunucularımızda tutulur. [Sunucu Türkiye dışındaysa: KVKK m.9 kapsamındaki yurt dışı aktarım dayanağı buraya yazılmalı.]
- E-posta gönderimi: Giriş kodları [E-POSTA GÖNDERİM SAĞLAYICISI VE ÜLKESİ] aracılığıyla gönderilir; bu sağlayıcı yalnızca e-posta adresini ve kodu, gönderim amacıyla işler.
- Mekan verisi: Önerilerin, şu an açık yerlerde bulunabilen yemeklerden seçilmesi için OpenStreetMap mekan verisi kullanılır (© OpenStreetMap katkıda bulunanlar, ODbL). Bu kaynağa senin verin gönderilmez.
Verilerin yasal zorunluluklar dışında kimseyle paylaşılmaz.
6. Saklama ve silme
Verilerin, yukarıdaki tabloda ayrıca belirtilen süreler dışında, hesabın silinene kadar saklanır. Uygulamada Tercihler → Verilerimi sil ile hesabını ve tüm verilerini anında, kalıcı olarak silebilirsin. Silinen veriler, en fazla 14 gün içinde yedeklerden de kaybolur. Ayrıntılar: Hesap ve veri silme.
7. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğramışsan tazminat talep etme haklarına sahipsin. Başvurularını [E-POSTA ADRESİ] adresine iletebilirsin; en geç 30 gün içinde yanıtlarız.
8. Çocuklar
Uygulama 13 yaşından küçüklere yönelik değildir; doğum tarihine göre 13 yaşından küçük olduğu anlaşılan kişiler hesap oluşturamaz.
9. Değişiklikler
Bu metni güncellediğimizde yeni sürümü bu sayfada yayımlar, önemli değişiklikleri uygulama içinde duyururuz.