Gizlilik Politikası

1. Genel Bakış

Besin Tarayıcı uygulaması, KVKK (Kişisel Verilerin Korunması Kanunu) veGDPR (AB Genel Veri Koruma Tüzüğü) kapsamında tam uyumludur. Kullanıcı verilerinizin güvenliği, şeffaflığı ve haklarınızın korunması bizim için önceliklidir.

Bu politika, hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve veri sahibi olarak hangi haklarınız olduğunu açıklar.

2. Toplanan Veriler ve Saklama Süresi

3. Veri İşleme Yasal Dayanakları

3.1 KVKK Madde 5

• Rıza: Kullanıcı açık rızası ile veri işlenmesi (Gizlilik Politikası onayı)
• Hukuki Yükümlülük: Uygulamanın işlevselliği için zorunlu veriler
• Yönetim Amacı: Hizmetin sunulması

3.2 GDPR Maddeler

• Madde 6: Yasal veri işleme dayanağı
• Madde 13-14: Bilgi verilme yükümlülüğü (Gizlilik Politikası)
• Madde 15-22: Veri sahibi hakları
• Madde 17: Silme hakkı (“Unutulma Hakkı”)
• Madde 20: Veri taşınabilirliği

4. Veri Sahibi Haklarınız (KVKK Madde 12)

5. Veri Koruma Uygulamaları

5.1 Güvenlik Önlemleri

5.2 Veri İşleme Anlaşması

Supabase ile DPA (Data Processing Agreement) imzalanmıştır:

https://supabase.com/privacy

5.3 Veri Aktarımı

• AB dışı aktarım: YOK (Supabase = EU merkezli)
• Standard Contractual Clauses: Uygulanmaz (gerekli değil)

6. Üçüncü Taraf Hizmetleri

6.1 Veri İşlemciler

6.2 Rıza Yönetimi

Google Analytics ve anonim veriler için rıza tercihi:

// İzleme tercihi
await setTrackingPreference(true/false);

// Kontrol
const allowed = await isTrackingAllowed();

7. Çocuklara Özgü Koruma

7.1 Yaş Sınırı

Uygulama 13 yaş ve üstü kullanıcılar için tasarlanmıştır.

• ❌ 13 yaşından küçük çocuklar uygulamayı kullanamaz
• ✅ Ebeveyn tarafından kurulabilir (ebeveyn hesabında)
• ✅ Aile profili olarak eklenebilir

7.2 Aile Profili

Ebeveynler çocuk profili oluşturabildikleri için:

• Çocuğun alerjisini takip edebilir
• Ürün taraması gerçekleştirebilir
• Analiz sonuçlarını görebilir

8. Gizlilik Politikası Güncellemeleri

8.1 Versiyon Yönetimi

const PRIVACY_VERSION = '1.0.0';
// Politika değişirse sürüm arttırılır

8.2 Kullanıcı Onayı

Politika güncellendiğinde:

1. Uygulama açılırken yeni onay istenir
2. E-posta ile kullanıcı haberdar edilir
3. Eski politika referans olarak tutulur

9. İtiraz ve Şikayet Süreci

9.1 İletişim Yolları

9.2 Yanıt Süresi

• KVKK: 30 gün içinde
• GDPR: 30 gün içinde (uzatılabilir)

10. Denetim ve Uyumluluk

10.1 KVKK Uyumluluk Kontrol Listesi

• ✅ Veri İşleme Talimatı hazırlanmıştır
• ✅ Gizlilik Politikası yayınlanmıştır
• ✅ Ön Bilgilendirme Formu uygulanmıştır
• ✅ Rıza mekanizması entegre edilmiştir
• ✅ Silme fonksiyonları kodlanmıştır
• ✅ Veri taşınabilirliği sağlanmıştır
• ✅ Veri İşleme Logları tutulmaktadır
• ✅ Saklama süresi belirlenmiştir

10.2 GDPR Uyumluluk

• ✅ Rechtliche Grundlage (Yasal Dayanak)
• ✅ Datenschutzerklärung (Gizlilik Politikası)
• ✅ Betroffenenrechte (Veri Sahibi Hakları)
• ✅ Datenübertragbarkeit (Veri Taşınabilirliği)
• ✅ Datenschutz durch Technik (Privacy by Design)

11. Sıkça Sorulan Sorular

Verilerim ne kadar süre saklanıyor?

Veri türüne göre 7 gün - 1 yıl. Detaylar bölüm 2'de.

Verilerim kim görebilir?

Sadece uygulama ve Supabase. Google sadece anonim reklam verisi görür.

Verilerimi silebilir miyim?

Evet. Ayarlar > Gizlilik > “Hesabı Sil” ile tamamen silinebilir.

Tüm verilerime erişebilir miyim?

Evet. Ayarlar > Gizlilik > “Verilerinizi İndir” ile JSON olarak indirebilirsiniz.

Reklam izlemesini kapatabilir miyim?

Evet. Ayarlar > Gizlilik > “Reklam İzlemesi” kapatılabilir.

GDPR/KVKK hangi maddeleri geçerli?

GDPR Madde 6, 13-22; KVKK Madde 5, 12, 13, 14.