İçeriğe geç
Uygulamayı indir

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme:

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca hazırlanan aydınlatma metnidir ve Yedide mobil uygulaması ile bu web sitesi için geçerlidir.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenir:

  • Unvan: [Şirket / kişi unvanı — belirlenecek]
  • Adres: [Açık adres — belirlenecek]
  • KEP adresi: [KEP adresi — varsa belirlenecek]
  • E-posta: destek@kolaytarifler.example

2. İşlediğimiz kişisel veriler, amaçları, hukuki sebepleri ve saklama süreleri

Uygulamanın büyük kısmı giriş yapmadan kullanılabilir. Giriş yapmadan kullandığında hesap verisi tutmayız; aşağıdaki "cihaz ve oturum", "hata", "reklam" ve "satın alma" kategorileri anonim kullanımda da geçerlidir.

Hesap ve profil bilgileri

Veriler
E-posta adresi, şifre (yalnızca geri döndürülemez özet olarak), kullanıcı adı, görünen ad; isteğe bağlı profil fotoğrafı ve hakkında yazısı; Google veya Apple ile girişte sağlayıcının hesap kimliği (Apple'da "e-postamı gizle" seçersen aktarma adresi); kullanım koşullarını kabul tarihi; hesap durumu.
Amaç
Hesabını oluşturmak ve yönetmek, giriş ve şifre sıfırlama, herkese açık profilini göstermek, hesap güvenliği.
Hukuki sebep
Sözleşmenin kurulması ve ifası (md. 5/2-c); hesap güvenliği için meşru menfaat (md. 5/2-f).
Saklama süresi
Hesabını silene kadar.

Paylaştığın içerik

Veriler
Oluşturduğun tarifler (başlık, açıklama, malzemeler, adımlar, kategoriler, taslaklar), yüklediğin fotoğraflar (konum bilgisi silinerek), moderasyon durumu ve red gerekçeleri.
Amaç
Tariflerini saklamak ve yayınlamak, yayından önce incelemek (moderasyon), kurallara aykırı içeriği kaldırmak.
Hukuki sebep
Sözleşmenin ifası (md. 5/2-c); güvenli bir platform sunmak için meşru menfaat (md. 5/2-f).
Saklama süresi
Sen silene ya da hesabını silene kadar.

Favoriler, tercihler ve etkileşimler

Veriler
Favori tariflerin, beslenme tercihlerin, istemediğin malzemeler ve en fazla pişirme süren, günlük kişisel menün ve öneri geçmişin, engellediğin kullanıcılar, gönderdiğin şikâyetler (gerekçe ve isteğe bağlı açıklama).
Amaç
Favori listeni ve kişisel önerilerini sunmak, aynı tarifleri sık tekrar etmemek, engellediğin kişilerin içeriğini gizlemek, şikâyetleri incelemek.
Hukuki sebep
Sözleşmenin ifası (md. 5/2-c); şikâyetlerde bir hakkın korunması (md. 5/2-e).
Saklama süresi
Hesabını silene kadar; şikâyetler moderasyon kaydı olarak hesap silinene kadar.

Cihaz, oturum ve güvenlik bilgileri

Veriler
Oturum (yenileme) anahtarlarının özetleri ve isteğe bağlı cihaz adı, IP adresi, istek zamanı, uygulama sürümü ve platform.
Amaç
Oturumunu güvenle sürdürmek, çalınan oturumları fark edip kapatmak, hız sınırıyla kötüye kullanımı önlemek, zorunlu güncelleme ve bakım duyurusu göstermek.
Hukuki sebep
Sözleşmenin ifası (md. 5/2-c); hizmet güvenliği için meşru menfaat (md. 5/2-f).
Saklama süresi
Oturum anahtarları en çok 30 gün (kullanılmadıkça), çıkışta ve hesap silmede silinir; sunucu kayıtları [süre belirlenecek].

Hata ve performans verileri (Sentry)

Veriler
Çökme ve hata raporları: hata mesajı ve teknik iz, cihaz modeli, işletim sistemi ve uygulama sürümü, hatadan önceki teknik adımlar; giriş yaptıysan teknik hesap numaran. E-posta adresin, şifren ve tarif içeriğin rapora eklenmez. [Sentry yapılandırmasıyla teyit edilecek.]
Amaç
Hataları bulmak ve düzeltmek, uygulamanın kararlılığını izlemek.
Hukuki sebep
Meşru menfaat (md. 5/2-f).
Saklama süresi
Sentry'de [saklama süresi belirlenecek, ör. 90 gün], sonra otomatik silinir.

Reklam kimliği ve rıza bilgileri (Google AdMob, UMP, ATT)

Veriler
Reklam kimliği (iOS'ta IDFA yalnızca izleme iznin varsa; Android reklam kimliği), IP adresi, cihaz ve uygulama bilgileri, reklam gösterim ve tıklamaları, rıza tercihlerin.
Amaç
Reklam göstermek ve gösterim sıklığını sınırlamak, reklam ölçümü ve dolandırıcılığın önlenmesi; rıza verdiysen kişiselleştirilmiş reklam.
Hukuki sebep
Kişiselleştirilmiş reklam ve izleme için açık rıza (md. 5/1); kişiselleştirilmemiş reklam için meşru menfaat (md. 5/2-f) [hukuki inceleme].
Saklama süresi
Google'ın kendi saklama politikalarına göre; rıza tercihlerin cihazında, değiştirene kadar.

Satın alma kayıtları (RevenueCat, App Store, Google Play)

Veriler
Mağaza işlem numarası, ürün (reklamsız sürüm), mağaza, satın alma ve iade tarihi, ortam (gerçek / test), RevenueCat müşteri kimliği (anonim ya da hesap numaran). Kart ve ödeme bilgilerin bize ya da RevenueCat'e gelmez; ödemeyi Apple veya Google alır.
Amaç
Reklamsız sürüm hakkını doğrulamak, cihazlar ve platformlar arasında geri yüklemek, iadeleri işlemek.
Hukuki sebep
Sözleşmenin ifası (md. 5/2-c); mali kayıtlar için hukuki yükümlülük (md. 5/2-ç).
Saklama süresi
Mali kayıt olarak [yasal süre hukuki inceleme ile belirlenecek]; hesabını silersen kayıt kalır ama seninle bağlantısı kaldırılır.

Destek yazışmaları

Veriler
E-posta adresin, mesajın ve eklediğin bilgiler (ör. kullanıcı adı, cihaz bilgisi, ekran görüntüsü).
Amaç
Sorularını ve taleplerini (KVKK başvuruları ve hesap silme talepleri dahil) cevaplamak.
Hukuki sebep
Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç).
Saklama süresi
Talep sonuçlandıktan sonra [süre belirlenecek].

3. Yalnızca cihazında kalan veriler

Bazı bilgiler sunucularımıza gönderilmez, yalnızca cihazında saklanır ve uygulamayı sildiğinde kaldırılır:

  • Son aramaların ve tarif düzenleyicide henüz kaydetmediğin değişiklikler
  • Oturumunu sürdürmek için kullanılan anahtarlar (cihazın güvenli deposunda)
  • Reklam gösterim sayaçları ve reklam rıza tercihlerin

4. Kişisel verileri nasıl topluyoruz?

  • Doğrudan senden: kayıt, profil, tarif oluşturma, tercih, şikâyet ve destek formları aracılığıyla (elektronik ortamda).
  • Otomatik olarak: uygulamanın ve içindeki hizmet sağlayıcı yazılımlarının (Google AdMob, RevenueCat, Sentry) çalışması sırasında.
  • Üçüncü taraflardan: Google ya da Apple ile giriş yaptığında bu sağlayıcılardan; satın alma yaptığında App Store / Google Play kayıtlarından RevenueCat aracılığıyla.

6. Kişisel verileri kimlere aktarıyoruz?

Kişisel verilerini satmayız. Yalnızca hizmeti sunmak için gereken ölçüde ve yukarıdaki amaçlarla şu alıcı gruplarıyla paylaşırız:

  • Barındırma, veri tabanı, dosya depolama ve içerik dağıtım hizmeti sağlayıcıları [sağlayıcı adları ve bölgeleri barındırma kararıyla eklenecek — Açık Karar #6].
  • Google LLC / Google Ireland Ltd.: Google AdMob ve Kullanıcı Mesajlaşma Platformu (UMP) ile reklam ve rıza yönetimi; Google ile giriş.
  • Apple Inc.: Apple ile giriş; App Store satın alımları.
  • RevenueCat, Inc.: reklamsız sürüm satın alımının doğrulanması ve geri yüklenmesi.
  • Functional Software, Inc. (Sentry): uygulama ve sunucu hata raporları.
  • E-posta gönderim hizmeti sağlayıcısı: şifre sıfırlama e-postaları [sağlayıcı belirlenecek — Açık Karar #10].
  • Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük hâlinde.

Herkese açık olarak yayınladığın tarifler ve profilin (görünen ad, kullanıcı adı, profil fotoğrafı, hakkında yazısı) uygulamanın tüm kullanıcılarına görünür.

7. Yurt dışına aktarım

Google, Apple, RevenueCat ve Sentry hizmetlerini kullandığımız için bazı kişisel verilerin Türkiye dışındaki (başta Amerika Birleşik Devletleri ve Avrupa Birliği) sunuculara aktarılır ve orada işlenir.

Bu aktarımları KVKK madde 9 uyarınca uygun güvencelere (ör. Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler) dayanarak yaparız. [Hukuki inceleme: her sağlayıcı için aktarım mekanizması, standart sözleşmelerin imzalanması ve Kurula bildirimi teyit edilecek.]

8. Saklama süreleri ve hesap silme

Kişisel verilerini işleme amacının gerektirdiği süre ve kanunlarda öngörülen süreler boyunca saklarız; süre dolunca silinir, yok edilir veya anonim hâle getirilir.

Hesabını uygulamadan (Profil → Ayarlar → Hesabı sil) ya da web üzerinden talep ederek silebilirsin. Hesap silme gerçek silmedir; anonimleştirme yapılmaz:

  • Silinir: e-posta adresin, şifre özetin, adın, kullanıcı adın, profil fotoğrafın ve hakkında yazın; Google/Apple hesap bağlantıların; tüm tariflerin (taslaklar ve yayındakiler) ve artık hiçbir yerde kullanılmayan fotoğrafların; favorilerin, beslenme tercihlerin, kişisel menülerin ve öneri geçmişin; engellemelerin; gönderdiğin şikâyetler ile sen ve tariflerin hakkındaki şikâyetler; tüm cihazlardaki oturumların.
  • Seninle bağlantısı kaldırılarak saklanır: satın alma kayıtları (mağaza işlem numarası, ürün, mağaza, tarih; mali kayıt ve iade/itiraz süreçleri için) ve yönetim panelindeki denetim kayıtları.
  • Hizmet sağlayıcılarda: Sentry hata kayıtları kendi saklama süresi sonunda silinir; RevenueCat müşteri kaydı otomatik silinmez, silinmesini destek adresimize yazarak isteyebilirsin. Reklamsız sürüm hakkın App Store / Google Play hesabında kalır.

Silme sonrası e-posta adresin ve kullanıcı adın yeniden kullanılabilir. Ayrıntılar ve web üzerinden talep yolu için Hesap Silme sayfasına bak.

Hesap silme

9. Güvenlik

  • Uygulama ile sunucularımız arasındaki tüm trafik şifrelidir (HTTPS/TLS).
  • Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır; oturum anahtarları cihazın güvenli deposunda tutulur.
  • Yüklediğin fotoğraflardaki konum gibi gizli bilgiler (EXIF) yükleme sırasında silinir.
  • Yönetim paneline yalnızca yetkili editör ve yöneticiler erişir; işlemleri denetim kaydına yazılır.

10. Reklamlar, rıza ve tercihlerin

Uygulama Google AdMob ile reklam gösterir. Avrupa Ekonomik Alanı ve Birleşik Krallık gibi yasal olarak gereken bölgelerde ilk açılışta Google UMP rıza formu gösterilir. iOS cihazlarda uygulama izleme izni (App Tracking Transparency) ayrıca istenir; izin vermezsen reklam kimliğin (IDFA) paylaşılmaz.

Kişiselleştirilmiş reklam yalnızca rıza verdiğinde gösterilir; aksi hâlde kişiselleştirilmemiş reklam istenir. Reklamsız sürümü satın aldığında reklam yazılımı hiç başlatılmaz.

  • Uygulamada: Ayarlar → "Gizlilik tercihleri" (rıza formunun gerekli olduğu bölgelerde görünür).
  • iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme.
  • Android: Ayarlar → Google → Reklamlar (reklam kimliğini sıfırlama veya silme).

11. Bu web sitesi

Bu web sitesi çerez kullanmaz. Siteyi iyileştirmek için çerezsiz bir ziyaret istatistiği aracı (Umami) kullanabiliriz: sayfa görüntülenme, yönlendiren site, tarayıcı ve ülke gibi toplu bilgiler sayılır; IP adresi, cihaz kimliği veya seni tanımlayan bir bilgi saklanmaz, tarayıcının "Do Not Track" ayarına uyulur. [Umami'nin barındırma yeri belirlenince eklenecek.]

Barındırma hizmeti sağlayıcısı, güvenlik amacıyla sunucu erişim kayıtlarını (IP adresi, tarih, istenen sayfa) kısa süreli tutabilir.

12. Çocuklar

Hesap açmak için en az [yaş sınırı — hukuki inceleme ile belirlenecek] yaşında olmalısın. Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız; böyle bir durumu fark edersen bize yaz, hesabı sileriz.

13. KVKK madde 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

14. Başvuru yolu

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki adrese, KEP adresimize ya da uygulamada kayıtlı e-posta adresinden destek@kolaytarifler.example adresine gönderebilirsin. Başvurunda adını, kullanıcı adını, iletişim bilgilerini ve talebini açıkça belirt.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.

Kimliğini doğrulamak için ek bilgi isteyebiliriz. Senden hiçbir zaman şifreni istemeyiz.

15. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve en üstteki "Son güncelleme" tarihi değişir; önemli değişiklikleri uygulama içinde de duyururuz.

16. İletişim

Gizlilikle ilgili her türlü soru ve talebin için bize yazabilirsin:

E-posta: destek@kolaytarifler.example