Verilerin mutfağın kadar sana özel.

1. Hizmet kimliği

Bu aydınlatma metni, Bir Tencere Bir Tarif ürün markasıyla sunulan mobil uygulama, web sitesi ve bağlantılı hizmetlerdeki kişisel veri işleme süreçlerini kapsar.

2. İşlenen veri kategorileri

• Hesap verileri: e-posta adresi, görünen ad, doğrulama ve oturum bilgileri.
• Mutfak tercihleri: favoriler, kiler, alışveriş listesi, porsiyon seçimi ve haftalık yemek planı.
• Beslenme tercihleri: kullanıcının isteğe bağlı olarak girdiği beslenme biçimleri, sevmediği malzemeler ve alerjen uyarıları.
• Bildirim verileri: cihaz platformu, bildirim izni, Expo push tokenı ve hatırlatıcı tercihleri.
• AI Şef girdileri: tarif eşleştirmek için yazılan malzemeler, porsiyon, süre ve tercih bilgileri. Bu girdiler önce Bir Tencere Bir Tarif sunucusunda doğrulanır.
• AI kullanım verileri: günlük kullanım sayısı, önbellek durumu, sonuç türü, yanıt süresi ve öneri sayısı. Operasyon kayıtlarında istem metni, malzeme, tercih veya e-posta tutulmaz.
• Teknik veriler: güvenlik, hata giderme ve kötüye kullanımı önleme için gerekli sınırlı bağlantı ve işlem kayıtları.

3. İşleme amaçları ve hukuki sebepler

Veriler; hesap oluşturmak ve oturumu sürdürmek, kullanıcının seçtiği tarif ve planları eşitlemek, bildirimleri çalıştırmak, AI Şef sonucunu oluşturmak, güvenliği sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek için işlenir.

İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, temel haklara zarar vermeyen meşru menfaat ve gerekli olduğu durumlarda ayrı şekilde alınan açık rıza hukuki sebeplerine dayanır. Alerjen tercihleri tıbbi tanı amacıyla istenmez; bu alanın hesapla eşitlenmesi yalnızca kullanıcının ayrı ve geri alınabilir onayıyla yapılır.

4. Hizmet sağlayıcıları ve aktarım

Hizmeti çalıştırmak için şu sağlayıcı kategorilerinden yararlanılabilir:

• Supabase: kimlik doğrulama, PostgreSQL veritabanı ve güvenli sunucu fonksiyonları.
• Resend: hesap doğrulama ve şifre yenileme e-postaları.
• Expo: uygulama derlemeleri ve cihaz bildirim altyapısı.
• Cloudflare ve VPS altyapısı: web sitesi, güvenlik, trafik ve ileride güvenli uygulama API’si.
• Google Gemini: mevcut tarif adaylarını sıralarken yalnızca halka açık tarif bilgileri ve anonim eşleşme değerleri kullanılır. Yazılan malzemelerle sabit bir tarif eşleşmediğinde özel tarif oluşturabilmek için malzeme adları, beslenme tercihi, porsiyon ve süre hedefi güvenli sunucu üzerinden Gemini’ye aktarılabilir. E-posta adresi, kullanıcı kimliği ve profil bilgileri Gemini’ye gönderilmez.
• Apple ve Google: mağaza yayını ve Plus abonelikleri etkinleştirildiğinde satın alma ve abonelik doğrulaması.

Bu hizmetlerin bazıları Türkiye dışında altyapı kullanabilir. Yurt dışına veri aktarımı gereken süreçler, yürürlükteki KVKK hükümlerindeki uygun aktarım mekanizmaları ve gerekli bilgilendirmeler tamamlanarak işletilir.

5. Saklama ve silme

Hesap ve kullanıcı tercihleri, hesap aktif olduğu ve hizmetin sunulması için gerektiği sürece saklanır. AI Şef yanıt önbelleği kullanıcıya özel, geri döndürülemez istek özetiyle tutulur ve en fazla 6 saat sonra geçersiz olur. İstem veya malzeme içermeyen operasyon kayıtları en fazla 30 gün tutulur. Kullanıcı hesabını sildiğinde kimlik kaydı ile ona bağlı profil, uygulama durumu, AI kullanım/önbellek kayıtları ve aktif bildirim cihaz kayıtları üretim veritabanından silinir.

Hesap silme işlemi için Hesabımı Sil sayfası veya mobil uygulamadaki Profil → Profil düzenleme → Hesabımı sil yolu kullanılabilir.

6. Güvenlik

Yetki sınırlandırması, satır seviyesinde veritabanı güvenliği, şifreli HTTPS bağlantıları, gizli anahtarların yalnızca sunucu tarafında tutulması ve erişim kayıtları gibi teknik ve idari önlemler uygulanır. Hiçbir internet hizmeti sıfır risk garanti edemediğinden, bir güvenlik olayı şüphesinde oturumların kapatılması ve gerekli bildirimlerin yapılması için süreç işletilir.

7. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacına uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini isteme; otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğarsa giderim talep etme haklarına sahipsin.

Hesap verilerini doğrudan silmek için hesap silme akışı kullanılabilir. Diğer gizlilik talepleri için kişisel bilgi veya şifre paylaşmadan Destek sayfasındaki güncel iletişim kanalına başvurabilirsin.

8. Çocukların gizliliği ve değişiklikler

Hizmet, ebeveyn veya yasal temsilci gözetimi olmadan 13 yaş altındaki çocuklara yönelik değildir. Bu metin, yeni özellikler veya mevzuat değişiklikleri nedeniyle güncellenebilir; önemli değişiklikler uygulama veya web sitesi üzerinden duyurulur.