Kepçe Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Kepçe uygulamasını geliştiren ve yayınlayan Erdi Souksu'dur.

E-posta: erdi.souksu@gmail.com

Kepçe verilerini geliştiricinin erişebileceği bir sunucuya göndermez. Bu nedenle geliştirici, uygulamada kaydettiğin verileri göremez, okuyamaz ya da senin adına değiştiremez. Veriler senin cihazında ve senin denetimindedir.

2. İşlenen veriler ve saklandığı yer

Aşağıdaki verilerin tamamı cihazında, Kepçe'ye ve Kepçe widget'ına ait paylaşımlı uygulama alanında (App Group) saklanır.

Analitik: Kepçe, "ekran açıldı", "kayıt başarılı" gibi kısa olay kodlarını yalnızca cihazındaki sistem günlüğüne yazar. Bu olaylar kalori, kilo, yemek adı ya da serbest metin içermez ve hiçbir sunucuya gönderilmez.

Bildirimler: Su ve öğün hatırlatıcıları cihazında yerel olarak planlanır; bir bildirim sunucusu kullanılmaz.

Widget'lar: Widget'lar verileri aynı cihazdaki paylaşımlı uygulama alanından okur; arada Kepçe'ye ait bir sunucu yoktur. Sürüm 1.0'da Apple Watch uygulaması yoktur; bu nedenle saate herhangi bir veri aktarılmaz.

iCloud: Kepçe verileri iCloud'a senkronize etmez. Cihazının kendi iCloud ya da bilgisayar yedeklemesi açıksa, uygulama verileri Apple'ın yedekleme hizmeti kapsamında yedeklenebilir. Bu yedekleme Apple ile aranda, Apple'ın koşullarına tabidir.

3. Apple Sağlık (HealthKit)

Apple Sağlık bağlantısı isteğe bağlıdır ve yalnızca izin verirsen çalışır. İzinleri istediğin zaman iPhone'daki Ayarlar > Sağlık > Veri Erişimi ve Aygıtlar bölümünden değiştirebilirsin.

• Okunan veriler: Kilo, boy, aktif enerji, adım sayısı ve antrenmanlar. Bunlar yalnızca beslenme günlüğünün yanında eğilim göstermek ve hedef önermek için kullanılır.
• Yazılan veriler (isteğe bağlı): Kaydettiğin kilo ile öğünlerin enerji, protein, karbonhidrat ve yağ değerleri. Yemek adı gibi metinler Sağlık'a yazılmaz.

HealthKit'ten alınan veriler reklam, pazarlama ya da profil çıkarma amacıyla kullanılmaz, satılmaz, üçüncü kişilerle paylaşılmaz ve cihazından çıkarılmaz. Kan şekeri ve klinik kayıtlar istenmez.

4. Yapay zekâ özellikleri

Yazarak öğün kaydı, fotoğraftan yiyecek tanıma, asistan sohbeti ve haftalık özet, Apple'ın cihaz üstü dil modeliyle (Apple Foundation Models) çalışır. Bu özellikler yalnızca Apple Intelligence destekleyen cihazlarda (iPhone 15 Pro ve sonrası, Apple Intelligence açık) kullanılabilir; fotoğraftan tanıma iOS 27 gerektirir.

• Yazdığın metin, çektiğin fotoğraf ve sohbet mesajların cihazında işlenir, Kepçe tarafından bir sunucuya gönderilmez.
• Sohbet geçmişi saklanmaz; her istek için yeni bir oturum açılır.
• Yapay zekâ kalori ya da besin değeri üretmez. Yalnızca yiyecek adını ve tahmini miktarı önerir; değerler veritabanından hesaplanır ve kaydetmeden önce sen onaylarsın.
• Fotoğraf, yalnızca "Fotoğrafı öğünle sakla" seçeneğini açarsan cihazında saklanır.

5. Barkod araması (Open Food Facts)

Paketli bir ürünün barkodunu okuttuğunda Kepçe, ürünün besin değerlerini almak için yalnızca barkod numarasını Open Food Facts'e (world.openfoodfacts.org, Fransa merkezli, kâr amacı gütmeyen açık veri projesi) gönderir. İstekle birlikte senin adın, profilin, sağlık verin ya da öğün kayıtların gönderilmez.

Her internet isteğinde olduğu gibi, cihazının IP adresi ve isteğin zamanı teknik olarak Open Food Facts sunucusuna ulaşır. Open Food Facts bu kayıtları kendi gizlilik politikasına göre işler. Barkod aramasını kullanmazsan bu istek hiç yapılmaz. Diğer tüm arama ve kayıt özellikleri internet olmadan çalışır.

Besin değerleri kaynakları: USDA FoodData Central (ABD Tarım Bakanlığı, kamu malı) ve Open Food Facts (Open Database License, ODbL). Bu veriler uygulamaya gömülüdür ya da yalnızca barkod için sorgulanır.

6. Abonelik ve ödeme

Kepçe+ aboneliği Apple'ın App Store'u üzerinden satın alınır ve yönetilir. Ödeme bilgilerini Apple işler; Kepçe kart bilgine, adına ya da Apple hesabına erişmez. Uygulama, aboneliğinin etkin olup olmadığını yalnızca Apple'ın cihazına ilettiği imzalı işlem bilgisinden anlar. Apple'ın veri işleme uygulamaları için Apple Gizlilik Politikası geçerlidir.

7. Amaçlar ve hukuki sebepler

• Beslenme, su ve kilo takibi hizmetini sunmak, hedef hesaplamak, ilerleme göstermek: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sağlık verisi niteliğindeki kayıtlar (öğün, kilo, Apple Sağlık verileri): Uygulama içinde verdiğin açık rıza (KVKK m.6). Rızanı, verilerini silerek ve Apple Sağlık izinlerini kapatarak istediğin zaman geri alabilirsin.
• Barkod ile ürün bilgisi almak: Talep ettiğin hizmetin ifası.
• Hukuki metinleri kabul kayıtlarını tutmak: Hukuki yükümlülük ve meşru menfaat (KVKK m.5/2-ç, f).

Kepçe verilerini otomatik karar verme ya da profil çıkarma yoluyla hakkında hukuki sonuç doğuracak bir karar almak için kullanmaz.

8. Aktarım

Kişisel verilerin geliştiriciye, reklam şirketlerine, veri simsarlarına ya da başka üçüncü kişilere aktarılmaz ve satılmaz. Tek istisna, barkod okuttuğunda barkod numarası ile teknik bağlantı bilgisinin (IP adresi) yurt dışındaki Open Food Facts sunucusuna ulaşmasıdır (bkz. Bölüm 5).

9. Güvenlik

• Fotoğraf, belge ve dışa aktarma dosyaları iOS'un en yüksek dosya koruma sınıfıyla (cihaz kilitliyken okunamaz) yazılır.
• İstersen uygulamayı Face ID ile kilitleyebilirsin.
• Uygulama arka plandayken uygulama değiştiricide içerik bulanıklaştırılır.
• Bildirimlerde kilo, kalori ya da yemek adı gösterilmez.

10. Saklama süresi, dışa aktarma ve silme

Veriler, sen silene kadar cihazında kalır. Ücretsiz sürümde yalnızca son 14 günün geçmişi görüntülenir; bu bir silme değildir.

• Dışa aktarma: Ayarlar > Verilerim bölümünden kayıtlarını JSON ya da CSV olarak dışa aktarabilirsin. Dosya yalnızca sen paylaşırsan cihazdan çıkar.
• Silme: Ayarlar > Verilerim > Hesabımı ve verilerimi sil ile profilin, öğün, su ve kilo kayıtların, fotoğrafların, diyetisyen belgelerin, onay kayıtların, bekleyen bildirimlerin ve uygulama ayarların kalıcı olarak silinir.
• Uygulamayı cihazından kaldırmak da uygulama verilerini siler.
• Apple Sağlık'a daha önce yazılmış veriler ve App Store aboneliğin bu silmeden etkilenmez. Bunları Sağlık uygulamasından ve App Store hesap ayarlarından yönetebilirsin.

11. KVKK kapsamındaki hakların

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Verilerin cihazında olduğu için bu hakların çoğunu uygulama içinden doğrudan kullanabilirsin (görüntüleme, düzeltme, dışa aktarma, silme). Diğer talepler için erdi.souksu@gmail.com adresine yazabilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Not: Geliştirici cihazındaki verilere erişemediği için, bu verilere ilişkin talepleri uygulama içindeki araçlarla yerine getirmen gerekir.

12. Yaş sınırı

Kepçe 18 yaş ve üzeri kullanıcılar içindir. Uygulama ilk açılışta yaş onayı ister; 18 yaşından küçük olduğunu belirten kullanıcılar devam edemez. Bilerek 18 yaşından küçüklere ait veri işlenmez.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli bir değişiklik olursa bu sayfadaki tarih ve sürüm güncellenir; gerekiyorsa uygulama içinde yeni sürümü onaylaman istenir.

14. İletişim

Gizlilik ile ilgili her soru için: erdi.souksu@gmail.com