Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Dolapta Ne Var? uygulamasını (dolaptanevar.com ve mobil uygulamaları) kullanırken kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Dolapta Ne Var? (“biz”). Veri sorumlusunun unvanı, adresi ve başvuru iletişim bilgileri bu sayfada yayımlanacaktır.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: adın (kendi yazdığın görünen ad) ve e-posta adresin.
- Hesap güvenliği: şifren (yalnızca geri döndürülemez biçimde, şifrelenmiş olarak), oturum bilgileri, giriş zamanları ve teknik kayıtlar (IP adresi, tarayıcı bilgisi).
- Uygulama içeriği: mutfağına eklediğin ürünler, miktarlar, son kullanma tarihleri, alışveriş listeleri, tüketim ve israf kayıtları, mutfak üyelikleri ve davetler.
- Onay kaydı: bu metni okuduğunu onayladığın tarih.
- Bildirim aboneliği: bildirimleri açarsan, tarayıcının bildirim göndermemiz için verdiği adres ve cihaz türü (iPhone, Android, bilgisayar). Bildirimleri kapattığında silinir.
Kamera görüntüsü yalnızca barkod okumak için cihazında işlenir; sunucularımıza gönderilmez ve saklanmaz.
Fiş okutma (isteğe bağlı): bu özelliği kullanırsan çektiğin fiş fotoğrafı, üzerindeki ürünlerin okunması için işlenir. Fotoğraf okunduktan hemen sonra silinir ve hiçbir yerde saklanmaz; yalnızca senin onayladığın ürün listesi ve fiyatlar mutfağına kaydedilir. Fişteki kısaltmaları bir sonraki sefer doğru tanımak için, fişteki ürün satırı ile seçtiğin ürün eşleştirmesi mutfağına özel saklanır.
3. İşleme amaçları ve hukuki sebepler
- Hesabını açmak, giriş yapmanı sağlamak ve uygulamanın işlevlerini sunmak — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Hesap güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek — meşru menfaat (m. 5/2-f).
- Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak — kanuni yükümlülük (m. 5/2-ç).
- Fiş fotoğrafının okunması için yurt dışındaki yapay zekâ hizmetine aktarılması — açık rıza (m. 5/1 ve m. 9). Rıza, özellik ilk kullanıldığında ayrıca istenir; vermezsen fiş okutma dışındaki her şeyi kullanmaya devam edersin.
Uygulamada reklam gösterilmez; verilerin reklam ya da pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
4. Aktarım
Uygulama altyapısı için hizmet aldığımız sağlayıcıların sunucuları yurt dışında (Avrupa Birliği) bulunmaktadır: veritabanı ve kimlik doğrulama için Supabase (Frankfurt, Almanya), web barındırma için Cloudflare. Bu aktarımlar KVKK’nın 9. maddesine uygun güvencelerle yapılır. Bir barkodu kendi kayıtlarımızda bulamadığımızda, yalnızca barkod numarası ürün adını bulmak için açık ürün veritabanı Open Food Facts’e sorulur; bu sorguyla birlikte hesap bilgin gönderilmez.
Fiş okutmayı kullanırsan ve açık rıza verirsen, fiş fotoğrafı yalnızca ürünlerin okunması için yurt dışında (ABD) bulunan yapay zekâ hizmet sağlayıcımız Anthropic’e gönderilir. Fotoğrafla birlikte adın ya da e-posta adresin gönderilmez.
Aynı mutfağın üyeleri, o mutfağa ait ürünleri, listeyi ve üyelerin görünen adlarını görebilir.
5. Toplama yöntemi
Verilerin, kayıt formu ve uygulama içindeki işlemlerin aracılığıyla elektronik ortamda, doğrudan senden toplanır.
6. Saklama ve silme
Verilerin hesabın açık olduğu sürece saklanır. Profil sayfasındaki Hesabımı sil seçeneğiyle hesabını ve kişisel verilerini istediğin an kalıcı olarak silebilirsin. Tek üyesi olduğun mutfaklar da silinir; başka üyeleri olan mutfaklardaki ortak kayıtlar onların kullanımına devam eder.
7. Hakların
KVKK’nın 11. maddesi uyarınca;
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlarla silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Başvurularını veri sorumlusunun iletişim bilgileri üzerinden iletebilirsin; en geç 30 gün içinde ücretsiz olarak yanıtlanır.