Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Chefim AI mobil uygulamasını ve chefim.ai sitesini kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar. Kısaca: Sana tarif önermek için gereken kadar veri kullanıyoruz, verilerini satmıyoruz, reklam ya da takip araçları kullanmıyoruz.
1. Veri sorumlusu
Veri sorumlusu Fırat Ç.'dır ("Chefim AI", "biz"). Her türlü soru ve talebin için: destek@chefim.ai
2. Hangi verileri, neden işliyoruz?
| Veri | Neden | Nerede durur, kime gider? | Ne kadar saklanır? |
|---|---|---|---|
| Hesap bilgileri: adın, e-posta adresin ve hesap kimliğin (Apple ya da Google ile girişte bu hizmetlerden gelir; Apple'da "E-postamı Gizle"yi seçersen Apple'ın yönlendirme adresi gelir) | Hesabını açmak, giriş yapmanı sağlamak, seninle iletişim | Veritabanı sağlayıcımız Supabase (sunucular Almanya'da) | Hesabını silene kadar |
| Alerjilerin (sağlık verisi sayılabilir) ve sevmediğin yiyecekler | Sana güvenli ve sevdiğin tarifleri önermek, alerjen içeren tarifleri elemek | Supabase; tarif istediğinde tarifi hazırlaması için yapay zekâ sağlayıcımız Anthropic'e (ABD) | Değiştirene ya da hesabını silene kadar |
| Dolap fotoğrafların | İçindeki malzemeleri tanımak | Sadece analiz için Anthropic'e (ABD) iletilir; bizim sunucularımızda saklanmaz | Bizde saklanmaz. Sağlayıcı, kötüye kullanımı önlemek için kendi politikasına göre kısa süre tutabilir. |
| Malzeme listen, aramaların ve filtrelerin (zorluk, öğün, kalori sınırı) | Tarif önermek | Anthropic'e (ABD) iletilir; son aramaların ve baktığın tarifler sadece telefonunda tutulur | Telefonundakiler: uygulamadan çıkış yapana ya da uygulamayı silene kadar |
| Pişirdiklerin: tarif, tarih, verdiğin puan, "tekrar yapar mısın" cevabın, kurtardığın malzeme sayısı ve istersen yemeğinin fotoğrafı | Profilin, istatistiklerin, rozetlerin ve sana daha uygun öneriler | Supabase; fotoğraflar yalnızca senin erişebildiğin gizli bir depoda | Sen silene ya da hesabını silene kadar |
| Kaydettiğin tarifler | "Kaydettiklerim" listesi | Supabase | Sen çıkarana ya da hesabını silene kadar |
| Günlük kullanım sayıların (o gün kaç analiz ve öneri kullandığın) | Ücretsiz günlük hakları uygulamak, kötüye kullanımı önlemek | Supabase | Hesabını silene kadar |
| Uygulamayı kullandığın günler (sadece tarih, saat ya da konum yok) | Kaç kişinin uygulamayı aktif kullandığını ölçmek ve hizmeti iyileştirmek | Supabase | Hesabını silene kadar |
| Davet bilgilerin: davet kodun (adının ilk kısmından üretilir), hangi davet koduyla katıldığın, kodunla katılan kişi sayısı ve ekstra tarama hakların | Davet ödüllerini vermek ve kötüye kullanımı önlemek | Supabase; seni davet eden kişi sadece kaç kişinin katıldığını görür, kim olduğunu görmez | Hesabını silene kadar |
| Yemek adı (video araması için) | Tarifin videosunu bulmak | Google / YouTube (ABD); bu aramaya senin kişisel bilgin eklenmez | Bulunan video bilgisi yemek adına göre saklanır, seninle ilişkilendirilmez |
| Teknik kayıtlar: IP adresi, istek zamanı, hata kayıtları | Hizmetin güvenliği ve hataların giderilmesi | Sunucu ve veritabanı sağlayıcılarımız | Sağlayıcıların kayıt sürelerine bağlı olarak kısa süre |
| Bildirim tercihin | 17:30 hatırlatması ve sayaç bildirimleri | Bildirimler telefonunda planlanır; sadece "hatırlatma açık/kapalı" tercihin Supabase'de durur | Hesabını silene kadar |
Dolap fotoğrafı çekerken kareye kişilerin ya da kişisel belgelerin girmemesine dikkat etmeni rica ederiz.
Uygulamada reklam yok, verilerini satmıyoruz ve üçüncü taraf takip ya da reklam araçları kullanmıyoruz.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hesabının açılması, tarif önerisi, pişirdiklerin ve kaydettiklerin.
- Meşru menfaat (KVKK m. 5/2-f): hizmetin güvenliği, günlük hakların uygulanması, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
- Hukuki yükümlülük (KVKK m. 5/2-ç): yetkili makamların yasal talepleri.
- Açık rıza (KVKK m. 6): alerji bilgilerin sağlık verisi sayılabileceği için, bunları ancak uygulamada açıkça onay vermen hâlinde işleriz. Onayını istediğin zaman geri alabilirsin; bunun için Profil → Tercihlerim'den alerjilerini kaldırman ya da bize yazman yeterli.
4. Verilerin kimlere aktarılır?
Verilerini yalnızca hizmeti sunmamıza yardım eden sağlayıcılarla, gereken kadar paylaşırız:
- Supabase: veritabanı, giriş ve dosya depolama (sunucular Almanya'da).
- Anthropic: dolap fotoğraflarının analizi ve tarif önerileri (ABD).
- Google / YouTube: tarif videolarının bulunması ve oynatılması (ABD). Video oynattığında YouTube, gizlilik artırılmış modda olsa da kendi gizlilik politikasına göre veri işleyebilir.
- Apple ve Google: "Apple ile giriş" ve "Google ile giriş" hizmetleri.
- Uygulama sunucumuzun barındırma sağlayıcısı: uygulamanın arka ucunun çalıştığı altyapı.
- Kanunen yetkili kamu kurumları, yalnızca yasal bir talep olduğunda.
Bu sağlayıcıların bir kısmı Türkiye dışındadır. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.
5. Verilerin nasıl korunur?
- Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (HTTPS).
- Veritabanında her kullanıcı yalnızca kendi kayıtlarına erişebilir (satır düzeyinde güvenlik).
- Yemek fotoğrafların gizli bir depoda durur; sadece sana özel, süreli bağlantılarla görüntülenir.
- Yapay zekâ anahtarlarımız uygulamanın içinde değil, sunucuda durur.
6. Hesabını ve verilerini silmek
Uygulamada Profil → Hesap → Hesabımı sil ile hesabını, pişirdiklerini, fotoğraflarını, kaydettiklerini ve tercihlerini kalıcı olarak silebilirsin. Silme işlemi hemen yapılır; veritabanı yedeklerinde kalan kopyalar en geç 30 gün içinde kendiliğinden silinir. Ayrıntılar: Hesap silme.
7. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini, hesabına bağlı e-posta adresinden destek@chefim.ai adresine yazarak iletebilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
8. Çocuklar
Chefim AI 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçüklerden veri toplamayız. 18 yaşından küçüksen uygulamayı ebeveyninin bilgisiyle kullanmalısın.
9. İletiler
Sana ticari elektronik ileti (kampanya e-postası, SMS) göndermiyoruz. İleride göndermek istersek önce onayını alırız. Uygulama bildirimleri yalnızca senin açtığın hatırlatma ve sayaçlardan ibarettir; telefonunun ayarlarından ya da uygulamadan istediğin zaman kapatabilirsin.
10. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa uygulamada ya da bu sayfada duyururuz. Güncel metin her zaman chefim.ai/gizlilik adresindedir.