Gizlilik Politikası ve KVKK Aydınlatma Metni
Shaketail, dolabındaki şişelerin fotoğrafından hangi kokteylleri yapabileceğini gösteren bir mobil uygulamadır. Bu metin, uygulamayı kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
1. Veri sorumlusu
Veri sorumlusu Teoman Karataş'tır (bireysel geliştirici). Her türlü soru ve başvuru için: shaketailapp@gmail.com
2. Hangi verileri işliyoruz?
Hesap bilgileri
- Misafir olarak devam edersen yalnızca rastgele bir kullanıcı kimliği oluşturulur; adın veya e-postan alınmaz.
- E-posta ile kayıt olursan e-posta adresin ve şifren. Şifren Google (Firebase Authentication) tarafından şifrelenmiş olarak saklanır; biz göremeyiz.
- Google ile giriş yaparsan Google hesabındaki adın, e-posta adresin ve hesap kimliğin.
- Apple ile giriş yaparsan (iPhone) Apple'ın verdiği hesap kimliği ve e-posta adresin; e-postanı gizlemeyi seçersen Apple'ın yönlendirme adresi. Hesabını sildiğinde Apple girişinin Shaketail'e verdiği yetkiyi de iptal ederiz.
Uygulamada kaydettiklerin
Dolabındaki malzemeler (ve her birinin taramayla mı, elle mi eklendiği, eklenme tarihi), favori kokteyllerin, alışveriş listen ve "evde hep var" ayarların.
Tarama fotoğrafları
Tarama için çektiğin ya da galeriden seçtiğin fotoğraflar, şişe etiketlerinin okunması için OpenAI'ın yapay zekâ hizmetine (OpenAI API) gönderilir. Fotoğrafları biz saklamayız; hiçbir sunucumuza kaydedilmez, yalnızca tanınan malzemeler dolabına eklenir.
OpenAI, API üzerinden gönderilen fotoğrafları yapay zekâ modellerini eğitmek için kullanmaz; biz de isteklerin OpenAI'de saklanmamasını istiyoruz. Yine de fotoğraflarda yalnızca şişeler olmasına dikkat et; kişilerin yüzleri, belgeler veya başka kişisel bilgiler bulunmasın.
Kullanım istatistikleri
Uygulamayı geliştirmek için Google Analytics for Firebase ile hangi kokteyllere bakıldığı, kaç tarama yapıldığı gibi kullanım olayları; cihaz modeli, işletim sistemi, uygulama sürümü, dil ve yaklaşık konum (ülke ve şehir düzeyinde) toplanır. IP adresin Google Analytics'te saklanmaz. Google Analytics reklam kimliğini toplamaz.
Ödüllü reklamlar
Ücretsiz animasyon haklarını kullandıktan sonra bir tarif animasyonunu açmak için isteğe bağlı olarak kısa bir reklam izleyebilirsin. Bu reklamlar Google AdMob ile gösterilir. Reklam gösterip ölçmek ve dolandırıcılığı önlemek için AdMob; cihazının reklam kimliğini, IP adresini (yaklaşık konum için), cihaz ve uygulama bilgilerini ve reklamla etkileşimini işler. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de önce izin istenir. Reklam kimliğini telefonunun ayarlarından (Android'de Google → Reklamlar) sıfırlayabilir ya da silebilirsin; bu durumda kişiselleştirilmemiş reklamlar gösterilir. iPhone'da reklam kimliğine erişmek için izin istemeyiz, bu yüzden orada reklamlar reklam kimliği kullanılmadan gösterilir. Ayrıntılar: Google'ın, iş ortaklarının sitelerini ve uygulamalarını kullanırken verileri nasıl kullandığı.
Shaketail Pro aboneliği
Pro aboneliği Android'de Google Play, iPhone'da App Store üzerinden satın alınır; ödeme bilgilerin Google'da ya da Apple'da kalır, biz görmeyiz. Aboneliğin durumunu yönetmek için RevenueCat (RevenueCat, Inc.) hizmetini kullanırız: RevenueCat'e uygulama kullanıcı kimliğin, satın alma kaydı (ürün, tarih, fiyat, deneme ve yenileme durumu) ve cihaz bilgileri gider. Aboneliğini Google Play'den ya da App Store'dan yönetip iptal edebilirsin.
Kullanım hakları
Aylık tarama sayın ve kullandığın ücretsiz animasyon sayısı hesabına bağlı olarak saklanır. Reklamla açtığın animasyonlar yalnızca cihazında hatırlanır.
Çökme raporları
Uygulama çöktüğünde veya bir hata oluştuğunda Firebase Crashlytics ile hatanın teknik ayrıntıları, cihaz modeli, işletim sistemi sürümü ve uygulama kurulumuna özel bir kimlik gönderilir.
Uygulama güvenliği
Kötüye kullanımı önlemek için Firebase App Check ile Google Play Integrity (Android) ya da Apple App Attest ve DeviceCheck (iPhone), isteklerin orijinal Shaketail uygulamasından ve değiştirilmemiş bir cihazdan geldiğini doğrulayan belirteçler üretir.
Yalnızca telefonunda kalanlar
18 yaş onayın, dil, tema ve ölçü birimi tercihlerin yalnızca cihazında saklanır, bize gönderilmez.
3. Neden ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabını açmak, dolabını, favorilerini ve listeni saklamak, cihazların arasında eşitlemek | Sözleşmenin kurulması ve ifası (c) |
| Fotoğraftaki şişeleri tanımak | Sözleşmenin kurulması ve ifası (c) |
| Hataları bulup düzeltmek, uygulamayı güvende tutmak ve kötüye kullanımı önlemek | Meşru menfaat (f) |
| Uygulamanın nasıl kullanıldığını anlayıp geliştirmek | Meşru menfaat (f) |
| Pro aboneliğini sağlamak ve doğrulamak | Sözleşmenin kurulması ve ifası (c) |
| İstediğinde ödüllü reklam göstermek ve reklamları ölçmek | Sözleşmenin ifası (c); gereken ülkelerde açık rıza |
| Yasal yükümlülüklere uymak | Kanunlarda öngörülme ve hukuki yükümlülük (a, ç) |
Verilerin elektronik ortamda, uygulamayı kullandığın sırada otomatik yollarla toplanır.
4. Verilerin kimlerle paylaşılır?
Verilerini satmayız. Hizmeti çalıştırmak için kullandığımız altyapı sağlayıcısı Google LLC ile, onun hizmetleri (Firebase Authentication, Cloud Firestore, Cloud Functions for Firebase, Google Analytics for Firebase, Firebase Crashlytics, Firebase App Check, Google Play Integrity) aracılığıyla paylaşılır. Tarama fotoğrafları OpenAI, L.L.C. ile, reklam izlediğinde yukarıda anlatılan veriler reklam hizmeti Google AdMob ile, abonelik bilgileri RevenueCat, Inc. ile, iPhone'da giriş, satın alma ve cihaz doğrulama için gereken bilgiler Apple Inc. ile paylaşılır. Yasal olarak zorunlu olduğunda yetkili kamu kurumlarıyla paylaşılabilir.
5. Yurt dışına aktarım
Google'ın, OpenAI'ın ve RevenueCat'in sunucuları Türkiye dışında (başta ABD olmak üzere) bulunduğundan verilerin yurt dışına aktarılır. Aktarım KVKK'nın 9. maddesine uygun olarak, hizmeti sunabilmek için gerçekleştirilir.
6. Ne kadar süre saklanır?
- Hesap ve uygulama verilerin: hesabını silene kadar. Hesabını sildiğinde bu veriler hemen silinir.
- Kullanım istatistikleri: kullanıcı ve cihaz düzeyindeki veriler Google Analytics'te 2 ay saklanır; kimseyle eşleştirilemeyen toplu raporlar (örneğin günlük kullanıcı sayısı) daha uzun kalabilir.
- Çökme raporları: Firebase Crashlytics'te 90 gün.
- Tarama fotoğrafları: bizde saklanmaz. OpenAI, kötüye kullanımı izlemek için API isteklerini en fazla 30 gün tutabilir, sonra siler.
Misafir hesapların verileri bir kimlikle eşleşmez; bu yüzden uygulamayı kaldırmadan önce Profil ekranından hesabını silmeni öneririz.
7. Güvenlik
Tüm bağlantılar şifrelidir (TLS). Veritabanı kuralları, her kullanıcının yalnızca kendi verisine erişebilmesini sağlar.
8. Yaş sınırı
Shaketail alkollü içecek tarifleri içerir ve yalnızca 18 yaşından ve bulunduğun ülkedeki yasal alkol yaşından büyükler içindir. 18 yaşından küçüklerin bilerek verisini işlemeyiz; böyle bir durumu fark edersek verileri sileriz.
9. Hakların
KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik analizle aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme haklarına sahipsin.
Başvurunu shaketailapp@gmail.com adresine, hesabına bağlı e-posta adresinden gönderebilirsin. En geç 30 gün içinde ücretsiz olarak yanıtlarız.
10. Hesabını ve verilerini silme
Hesabını uygulamadan istediğin an silebilirsin: Profil → Hesabımı ve verilerimi sil. Ayrıntılar ve uygulamaya erişemiyorsan izleyeceğin yol için: Hesap silme.
11. Değişiklikler
Bu metni güncellediğimizde yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.