Necessity · Gizlilik

Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 24 Ekim 2026 · Sürüm 1.2

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Necessity · officilnecessity0@gmail.com’dir. Bu metin hem KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü hem de Uygulamanın gizlilik politikasını içerir.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad, kullanıcı adı, e-posta adresi, profil fotoğrafı (sağladığınız ölçüde).
Sağlık ve fiziksel veriler: cinsiyet, yaş, boy, kilo, aktivite düzeyi, hedef, öğün ve kalori kayıtları, su tüketimi. Bu veriler KVKK m.6 anlamında özel nitelikli kişisel veri sayılabilir ve yalnızca açık rızanızla işlenir.
Kullanım verileri: kiler kayıtları, alışveriş listeleri, tarifler, okunan barkodlar, fiş satırları, uygulama tercihleri (dil, tema, bildirim).
Teknik veriler: oturum belirteci, hata kayıtları, satın alma kaydı (ürün türü ve Google Play satın alma belirteci), ML Kit tanılama verileri (bkz. 5. madde).

Uygulama reklam kimliği, konum verisi veya cihaz rehberi toplamaz. Üçüncü taraf analitik veya reklam izleyicisi kullanılmaz.

3. Kamera ve fotoğraflar

Kamera izni barkod ve fiş okumak, yemek ve besin etiketi fotoğrafı çekmek, ürün ve tarif fotoğrafı eklemek için istenir. Barkod ve fiş okuma cihazınızda yapılır (ML Kit); bu görüntüler sunucuya gönderilmez, yalnızca çözümlenen barkod numarası ve fişten okunan ürün satırları iletilir. Yemek ya da besin etiketi fotoğrafını analiz ettirdiğinizde fotoğraf, besin değeri tahmini için sunucumuz üzerinden yapay zekâ sağlayıcısı Anthropic’e gönderilir ve sunucularımızda saklanmaz. Yapay zekâ tahminleri hatalı olabilir; kaydetmeden önce sonucu kontrol edin. Bir tahmini bildirdiğinizde fotoğraf değil, yalnızca modelin döndürdüğü sonuç ve seçtiğiniz sebep kaydedilir; bu kayıt hatalı tahminleri düzeltmek ve uygunsuz çıktıları incelemek için kullanılır ve bir yıl sonra silinir. Profil, ürün, tarif ve kiler için yüklediğiniz fotoğraflar Supabase depolamasında saklanır; kendi eklediğiniz ürünlerin fotoğrafları diğer kullanıcılara gösterilmez. Galeriden fotoğraf seçerken Android Fotoğraf Seçici kullanılır; Uygulama galerinizin tamamına erişmez.

4. İşleme amaçları ve hukuki sebepler

Sözleşmenin ifası (KVKK m.5/2-c): hesabınızı oluşturmak, kiler ve öğün kayıtlarınızı saklamak, cihazlar arasında eşitlemek.
Açık rıza (KVKK m.6/2): fiziksel verilerinize dayanarak kalori hedefi hesaplamak.
Meşru menfaat (KVKK m.5/2-f): kötüye kullanımı önlemek, hata ayıklamak, hizmeti geliştirmek.
Hukuki yükümlülük (KVKK m.5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülükleri.

5. Yurt dışına aktarım

Verileriniz altyapı sağlayıcısı Supabase (Amazon Web Services altyapısı, AB bölgesi) üzerinde barındırılır. Barkodlu ürün bilgisi için Open Food Facts hizmetinden yararlanılır. Bu aktarımlar KVKK m.9 kapsamında açık rızanıza dayanılarak yapılır. Open Food Facts’e yalnızca barkod numarası iletilir; kimliğinizle ilişkilendirilebilecek bir veri gönderilmez. Hatırlatma bildirimleri cihazınızda üretilir; bunun için hiçbir veri dışarı aktarılmaz. Yemek ve besin etiketi fotoğraflarının analizi için Anthropic, PBC (ABD) yapay zekâ hizmetinden yararlanılır; fotoğrafla birlikte adınız ya da e-posta adresiniz gönderilmez ve sağlayıcının ticari koşulları gereği veriler model eğitiminde kullanılmaz. Google ile giriş yaparsanız Google’dan adınız, e-posta adresiniz ve profil fotoğrafınız alınır. E-posta ile giriş yaparsanız giriş kodu adresinize Google’ın e-posta hizmeti (Gmail) üzerinden gönderilir; bunun için yalnızca e-posta adresiniz iletilir. Satın almalar Google Play üzerinden yapılır; ödeme bilgileriniz bize iletilmez, yalnızca satın almanın geçerliliği Google’dan doğrulanır. Barkod ve fiş okumada kullanılan Google ML Kit, hizmetin işleyişini izlemek için Google’a tanılama ve kullanım verisi gönderir: cihaz modeli ve işletim sistemi sürümü, uygulamanın paket adı ve sürümü, performans ölçümleri, hata kodları ve tanılama amaçlı bir cihaz kimliği. Taranan görüntüler ve içerikleri bu veriye dahil değildir; aktarım şifreli bağlantıyla yapılır.

6. Saklama süreleri

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde kiler, öğün, tarif, liste ve fiş kayıtlarınız 30 gün içinde kalıcı olarak silinir. Elle eklediğiniz ürün bilgileri (ad, marka, barkod, besin değerleri) silinmez; kimliğinizle bağı koparılarak ürün kataloğunu geliştirmek amacıyla saklanmaya devam eder (bkz. Kullanım Koşulları madde 6). Uygulama, çevrimdışı da çalışabilmek için kayıtlarınızın şifreli bir kopyasını cihazınızda tutar; bu kopya çıkış yaptığınızda ya da uygulamayı kaldırdığınızda silinir.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verilerinizle ilgili bilgi, kopya ya da düzeltme taleplerinizi Ayarlar > Veri ve yedekleme > KVKK başvurusu yolundan ya da doğrudan Necessity · officilnecessity0@gmail.com adresine iletebilir, hesabınızı aynı bölümden silebilirsiniz. Kimliğiniz hesabınıza kayıtlı e-posta adresi üzerinden doğrulanır. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Veri güvenliği

Tüm ağ trafiği TLS ile şifrelenir. Oturum belirteçleri cihazda şifrelenmiş olarak saklanır. Sunucu tarafında satır düzeyinde güvenlik (RLS) uygulanır: her kullanıcı yalnızca kendi verisine ve kendisiyle açıkça paylaşılan kilerlere erişebilir. Uygulama yedeklemesi kapalıdır; oturum bilgileriniz cihaz yedeğiyle başka bir cihaza taşınmaz.

9. Çocukların verileri

Uygulama 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz.

10. Değişiklikler

Bu politikada yapılacak esaslı değişiklikler yürürlüğe girmeden önce Uygulama içinde bildirilir ve gerekli hâllerde yeniden açık rızanız istenir. Güncel sürüm her zaman Ayarlar > Gizlilik Politikası & KVKK bölümünde yer alır.

11. İletişim

Veri sorumlusu: Necessity · officilnecessity0@gmail.com
KVKK başvuruları ve gizlilik soruları için aynı adresi kullanabilirsiniz.