KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerin, veri sorumlusu sıfatıyla [Veri sorumlusunun unvanı, adresi ve MERSİS/vergi no — S-042] ("Yemio") tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: [email protected].

2. İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi, kullanıcı kimliği.
• Tercih verileri: kişi sayısı, gün seçimi, bütçe, yemek tarzı, beslenme tipi, protein tercihleri, istenmeyen malzemeler, mutfak aletleri.
• Özel nitelikli kişisel veri (sağlık): alerjen bilgileri — yalnızca açık rızanla.
• Kullanım verileri: plan geçmişi, market listesi, favoriler, puanlar.
• İşlem güvenliği: IP adresi, cihaz/oturum bilgisi ve sunucu kayıtları.
• Bekleme listesi: e-posta adresi ve dil tercihi.

3. İşleme amaçları

• Haftalık yemek planı ve market listesi hizmetinin sunulması,
• Alerjen içeren tariflerin planından çıkarılması (açık rızan varsa),
• Hesabın oluşturulması, oturumun yönetilmesi ve verilerinin cihazlar arasında korunması,
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Bekleme listesine katıldıysan yayın duyurusunun gönderilmesi.

4. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): hesap, tercih ve kullanım verileri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m. 5/2-ç): kanunen saklanması gereken işlem kayıtları.
• Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f): güvenlik kayıtları, hata izleme ve takma kimlikli kullanım analitiği.
• Açık rıza (KVKK m. 6/2): alerjen bilgileri (özel nitelikli kişisel veri). Rızanı istediğin an uygulamadan geri alabilirsin; geri aldığında alerjen bilgilerin silinir.
• Açık rıza (KVKK m. 5/1): bekleme listesi ve duyuru e-postaları.

5. Aktarım ve yurt dışına aktarım

Kişisel verilerin, hizmetin sunulması için gerekli olduğu ölçüde ve yalnızca talimatımızla hareket eden hizmet sağlayıcılarına (veri işleyenlere) aktarılır. Kişisel verilerin satılmaz.

Sunucumuz Fransa'da bulunduğundan, uygulamada sakladığımız tüm kişisel veriler (alerjen bilgileri dahil) yurt dışında işlenir. Bu ve aşağıdaki yurt dışı aktarımlar, KVKK m. 9/4 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve sözleşmeler imzadan itibaren 5 iş günü içinde Kurum'a bildirilerek yapılır:

• Contabo GmbH (Almanya; veri merkezi Fransa) — barındırma: tüm uygulama verileri.
• Google (Google Drive) — şifreli yedek kopyası; şifre anahtarı yalnızca bizdedir.
• Zoho — e-posta gönderimi: e-posta adresi ve e-posta içeriği.
• PostHog (AB) ve Sentry — yalnızca etkinleştirildiğinde: takma kimlikli kullanım olayları, hata kayıtları ve cihaz bilgisi.
• Anthropic (ABD) — yapay zekâ: yalnızca kişiyi belirlemeye yaramayan, sağlık verisi içermeyen içerik; bu içerik kişisel veri niteliği taşımayacak biçimde hazırlanır.

6. Toplama yöntemi

Kişisel verilerin mobil uygulama ve web sitesi üzerinden, senin girdiğin bilgiler ve hizmet kullanımı sırasında otomatik olarak oluşan kayıtlar aracılığıyla elektronik ortamda toplanır.

7. KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Verilerini uygulamadaki Ayarlar > Verilerim bölümünden indirebilir ve hesabını silebilirsin.

8. Başvuru

KVKK m. 11 kapsamındaki taleplerini; kimliğini doğrulayan bilgilerle birlikte, Yemio hesabında kayıtlı e-posta adresinden [email protected] adresine e-posta göndererek, yazılı olarak [Veri sorumlusunun unvanı, adresi ve MERSİS/vergi no — S-042] adresine ileterek ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.