Food Scan AI · Son güncelleme: 5 Kasım 2026
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Food Scan AI uygulamasının ("Uygulama") kişisel verilerinizi nasıl topladığını, işlediğini, aktardığını ve koruduğunu açıklamaktadır.
KVKK kapsamında veri sorumlusu sıfatını taşıyan kişi:
Uygulamayı misafir olarak (hesap bağlamadan) ya da hesabınızı Apple veya Google ile bağlayarak kullanabilirsiniz. Misafir hesap yalnızca cihaza bağlıdır; bağlı hesap, uygulamayı silip yeniden yükleseniz ya da telefon değiştirseniz de verilerinize erişmenizi sağlar. Aşağıda iki hesap türü arasındaki farklar ayrıca belirtilmiştir.
| Veri Kategorisi | İşlenen Veri | Hukuki Dayanak (KVKK Md. 5) |
|---|---|---|
| Kimlik ve iletişim | Ad-soyad ve e-posta adresi (Apple veya Google ile giriş yapıldığında; ad profilden düzenlenebilir), Apple/Google hesap tanımlayıcısı. Misafir hesapta bu veriler alınmaz. | Sözleşmenin ifası |
| Görsel veri | Etiket tarama fotoğrafı. Analiz için gönderilen tam boy fotoğraf analiz tamamlanınca silinir. Bağlı hesaplarda fotoğrafın küçültülmüş bir kopyası, tarama geçmişinde gösterilmek üzere hesabınıza bağlı olarak saklanır. Misafir hesapların fotoğrafları sunucuda saklanmaz. | Sözleşmenin ifası |
| Kullanıcı içeriği | Tarama geçmişi: etiketten okunan içindekiler metni, barkod numarası, analiz sonuçları, ürüne verdiğiniz ad ve favoriler | Sözleşmenin ifası |
| Satın alma | Abonelik işlem kimliği, ürün, başlangıç/bitiş tarihi ve mağaza makbuzu (abonelik doğrulaması için). Ödeme kartı bilgileri Apple/Google'da kalır, bize ulaşmaz. | Sözleşmenin ifası |
| Cihaz | Uygulamanın oluşturduğu cihaz tanımlayıcısı, Apple DeviceCheck doğrulaması, bildirim jetonu, işletim sistemi ve uygulama sürümü | Sözleşmenin ifası / Meşru menfaat (kötüye kullanımı önleme) |
| Tanılama | Çökme ve hata raporları (hesap kimliği ile; ad, e-posta, fotoğraf ve içerik metni rapora eklenmez), tarama süresi ve başarı kayıtları | Meşru menfaat (hata ayıklama, hizmet kalitesi) |
| Sağlık verisi (özel nitelikli) | Alerjiler, sağlık durumu ve beslenme tercihleri ile eklediğiniz aile profilleri. Bağlı hesaplarda (Apple, Google veya telefon ile), uygulamanın ilk kayıtta sorduğu onayı verdiğinizde, başka bir cihazda giriş yaptığınızda otomatik yüklenmesi amacıyla hesabınıza bağlı olarak saklanır. Onay vermezseniz ve misafir hesaplarda sunucumuza gönderilmez. Reklam veya pazarlama amacıyla kullanılmaz. | Açık rıza (KVKK Md. 6) |
| Pazarlama | Reklam etkileşim verileri ve reklam tanımlayıcısı (AdMob; kişiselleştirilmiş reklam yalnızca izin verilirse) | Açık rıza |
Cihazınızda kalan veriler: profil fotoğrafı ile misafir hesaplardaki ya da hesaba kaydedilmesine onay verilmemiş sağlık ve aile profilleri sunucumuza gönderilmez. Sağlık ve aile profilleri uygulamada "Çıkış Yap" ile cihazdan silinir. iOS'ta bu veriler cihazın güvenli anahtar deposunda tutulduğundan uygulamayı silmek tek başına silinmelerini garanti etmez; silmek için önce çıkış yapın.
KVKK Madde 9 uyarınca aşağıdaki hizmet sağlayıcılara yurt dışında veri aktarımı yapılmaktadır:
| Hizmet | Ülke / Bölge | Amaç |
|---|---|---|
| Supabase | AB (Almanya) | Veritabanı (hesap, tarama geçmişi, bağlı hesap fotoğraf kopyaları ve sağlık profilleri) |
| Render | ABD (şirket) | Sunucu barındırma |
| Upstash | AB | Önbellek |
| Groq | ABD | Yapay zeka ile etiket okuma ve analiz |
| Google (Gemini) | ABD | Yapay zeka ile etiket okuma ve analiz |
| Google AdMob | ABD | Reklam gösterimi |
| Google Sign-In | ABD | Kimlik doğrulama |
| Apple (Sign in with Apple, DeviceCheck, App Store) | ABD | Kimlik doğrulama, kötüye kullanımı önleme, abonelik doğrulama |
| Google Play | ABD | Android abonelik doğrulama |
| Expo | ABD | Bildirim gönderimi |
| Sentry | AB | Çökme ve hata raporları |
| Open Food Facts | Fransa | Barkoddan ürün bilgisi (yalnızca barkod numarası gönderilir) |
Bu aktarımlar, kullanıcının açık rızası ve/veya ilgili hizmetlerin Kişisel Verileri Koruma Kurulu'nca yeterli koruma sağladığı tespit edilen mekanizmalar kapsamında gerçekleştirilmektedir. Yapay zeka sağlayıcılarına yalnızca analiz için gereken fotoğraf veya metin gönderilir; ad ve e-posta gönderilmez.
Kişisel verileriniz HTTPS/TLS şifrelemesiyle aktarılır. Parola kullanılmaz; giriş Apple veya Google üzerinden yapılır. Uygulama erişimi JWT tabanlı kimlik doğrulama ile korunur. Fotoğraf kopyalarına ve sağlık profili yedeğine yalnızca hesap sahibi erişebilir.
Uygulama 13 yaş altı bireylere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmamaktadır.
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için cnkarakaya@icloud.com adresine yazabilir ya da Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz. Hesabınızı ve verilerinizi uygulama içinden Profil → Hesabı Sil ile de silebilirsiniz.
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirimle duyurulur. Güncel metin her zaman bu sayfada yayımlanır.