Gizlilik Politikası

1. Kapsam

Bu politika, Yemio mobil uygulaması ve web sitesi üzerinden işlenen kişisel verileri açıklar. Hukuki ayrıntılar için KVKK Aydınlatma Metni'ne bakabilirsin.

2. Hangi verileri işliyoruz

Yalnızca hizmeti sunmak için gerekli verileri topluyoruz:

• Hesap bilgileri: e-posta adresin ve kullanıcı kimliğin (hesap oluşturursan). Hesapsız da başlayabilirsin.
• Tercihler: kişi sayısı, günler, bütçe, yemek tarzı, beslenme tipi, sevdiğin proteinler, istemediğin malzemeler ve mutfak aletlerin.
• Alerji bilgisi: yalnızca açık rıza verirsen; sağlık verisi sayıldığı için ayrıca korunur.
• Kullanım verileri: oluşturduğun planlar, market listesi işaretlerin, favorilerin ve puanların.
• Bekleme listesi: web sitesinden katılırsan e-posta adresin ve dil tercihin.
• Teknik kayıtlar: güvenlik ve hata ayıklama için sınırlı süreyle tutulan, e-posta ve alerji gibi bilgileri maskelenmiş sunucu kayıtları.

3. Verileri ne için kullanıyoruz

Sana uygun haftalık planı ve market listesini hazırlamak, hesabını ve tercihlerini cihazların arasında korumak, hizmetin güvenliğini sağlamak ve bekleme listesine katıldıysan yayın duyurusunu göndermek için.

Alerji bilgisi yalnızca uygun olmayan tarifleri planından çıkarmak için kullanılır; analitiğe ve yapay zekâ hizmetlerine gönderilmez.

4. Verileri nerede saklıyoruz

Tüm kullanıcı verileri, yalnızca bizim yönettiğimiz bir sunucuda tutulur; yönetilen bulut veritabanı hizmetleri kullanmıyoruz. Sunucu, barındırma sağlayıcımız Contabo GmbH'nin Fransa'daki (Avrupa Birliği) veri merkezindedir.

Veritabanı her gün yedeklenir. Yedekler sunucudan çıkmadan önce şifrelenir ve bir kopyası Google Drive'da saklanır. Şifre çözme anahtarı yalnızca bizdedir; Google ve barındırma sağlayıcısı yedeklerin içeriğini okuyamaz. Yedekler 14 gün sonra silinir.

5. Üçüncü taraflar

Verilerini satmıyoruz ve reklam amacıyla paylaşmıyoruz. Hizmeti sunmak için aşağıdaki sağlayıcılar, yalnızca bizim talimatımızla ve gerektiği kadar veri işler:

• Barındırma (Contabo GmbH, Almanya; veri merkezi Fransa): uygulamanın tüm verileri.
• Şifreli yedek kopyası (Google, Google Drive): yalnızca şifreli yedek dosyaları.
• E-posta gönderimi (Zoho): giriş bağlantısı ve duyuru e-postaları için e-posta adresin.
• Yapay zekâ hizmeti (Anthropic, ABD): plan özeti ve malzeme eşleme için yalnızca kimliğini belirlemeye yaramayan, sağlık verisi içermeyen içerik gönderilir.
• Analitik ve hata izleme (PostHog, AB; Sentry): yalnızca etkinleştirildiğinde; takma kimlikli kullanım olayları ve hata kayıtları. E-posta adresin ve alerji bilgin gönderilmez.
• Apple ile giriş / Google ile giriş: bu yöntemi seçersen, girişin ilgili şirketin kendi koşullarıyla gerçekleşir.
• Yurt dışındaki sağlayıcılara aktarım, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle yapılır. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

6. Saklama süreleri

Hesabını sildiğinde hesabın hemen devre dışı kalır ve verilerin 30 gün içinde kalıcı olarak silinir. Hesapsız (anonim) kullanımda 12 ay hareketsiz kalan veriler silinir. Bekleme listesi kaydı, duyuru yapılana veya sen çıkmak isteyene kadar tutulur.

7. Hakların

Uygulamadaki Ayarlar > Verilerim bölümünden verilerini indirebilir veya hesabını silebilirsin. Alerji bilgisine verdiğin rızayı istediğin an geri alabilirsin; bu durumda alerji bilgilerin silinir. KVKK kapsamındaki diğer hakların için KVKK Aydınlatma Metni'ne bakabilirsin.

8. Çerezler ve tarayıcı depolama

Web sitemiz çerez kullanmaz ve reklam takibi yapmaz. Yalnızca seçtiğin görünüm (açık/koyu) tarayıcında saklanır; bu bilgi sunucumuza gönderilmez.

9. Değişiklikler ve iletişim

Bu politikayı güncellediğimizde tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz. Sorularını [email protected] adresine iletebilirsin.