GBA — Gıda Bilgi Asistanı
Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, GBA — Gıda Bilgi Asistanı ("GBA", "biz", "uygulama") tarafından geliştirilen ve işletilen mobil uygulama (Google Play: com.gidabilgiasistani.gba) ve gidabilgiasistani.com web sitesi için geçerlidir.

GBA, ambalaj arkasındaki karmaşık içerikleri anlaşılır kılarak tüketicilerde gıda okuryazarlığını ve bilincini artırmayı amaçlayan bağımsız bir teknoloji girişimidir. Kişisel verilerinizi işlerken 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Google Play Kullanıcı Verileri Politikası'na uygun hareket ederiz.

Uygulamayı indirerek, hesap oluşturarak veya kullanarak bu politikada açıklanan veri işleme uygulamalarını okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz. Kabul etmiyorsanız lütfen uygulamayı kullanmayınız.

2. Topladığımız Veriler

2.1. Doğrudan Sağladığınız Veriler

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı
• İletişim Bilgileri: E-posta adresi
• Hesap Güvenliği: Şifre (Firebase Authentication tarafından geri döndürülemez şekilde hash'lenir; düz metin olarak asla saklanmaz)
• Demografik Bilgiler: Yaş, cinsiyet, boy, kilo
• Sağlık Verileri (Özel Nitelikli): Gıda alerjileri, beslenme hassasiyetleri (gluten, laktoz, fıstık vb.)
• Beslenme Kayıtları: Günlük kalori alımı, makro/mikro besin değerleri, tüketim geçmişi

2.2. Google ile Giriş Yaptığınızda Toplanan Veriler

Google hesabınızla kayıt/giriş yapmayı seçtiğinizde, Google'dan yalnızca şu bilgiler alınır:

• Ad ve soyad
• E-posta adresi
• Profil fotoğrafı URL'si (isteğe bağlı)

Google, bu paylaşımı sırasında sizin rızanızı ayrıca ister ve istediğiniz zaman Google Hesap İzinleri sayfasından bu erişimi kaldırabilirsiniz.

2.3. Otomatik Olarak Toplanan Veriler

• Kullanım Verileri: Barkod tarama geçmişi, arama geçmişi, favori ürünler, sorgulanan kategoriler, uygulama içi etkileşimler
• Üretilen Veriler: Haftalık/iki haftalık/aylık kalori grafikleri, tüketim istatistikleri, kişisel profil özetleri (bu veriler sizin kayıtlarınızdan otomatik olarak hesaplanır)
• Teknik Veriler: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ayarı, oturum bilgileri, hata günlükleri

2.4. Toplamadığımız Veriler

Şeffaflık gereği, uygulamamızın toplamadığı verileri de açıkça belirtiyoruz:

• ❌ Kan grubu, tıbbi tanı, hastalık geçmişi
• ❌ Kesin konum (GPS) bilgisi
• ❌ Kişi listesi, SMS, arama geçmişi
• ❌ Fotoğraf galerisi, video, ses kaydı (kamera yalnızca barkod tarama için anlık kullanılır — aşağıya bakınız)
• ❌ Ödeme bilgileri (uygulama şu an ücretsizdir)
• ❌ Biyometrik veriler (parmak izi, yüz tanıma)
• ❌ Reklam kimliği / reklam amaçlı takip

3. Verileri Kullanma Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Barkod tarama yoluyla ürün içerik analizi
• Girdiğiniz alerjen ve hassasiyetlere göre kişiselleştirilmiş uyarı üretimi
• Kalori takibi ve haftalık/aylık sütun grafiği özetlerinin oluşturulması
• Yaş, cinsiyet, boy ve kilonuza göre kalori/makro önerileri
• Tarım ve Orman Bakanlığı kamuoyu duyurularının entegre sunumu
• Uygulamanın teknik olarak iyileştirilmesi, hata giderme, performans optimizasyonu
• Kötüye kullanımın tespiti ve hesap güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

4. İzinler ve Cihaz Erişimi

Uygulama aşağıdaki cihaz izinlerini kullanır:

Kullanılmayan izinler: Konum, rehber, SMS, mikrofon, kişiler, takvim — uygulama tarafından talep edilmez.

5. Üçüncü Taraflarla Paylaşım

Verileriniz hiçbir koşulda satılmaz veya reklam amaçlı paylaşılmaz. Yalnızca aşağıdaki hizmet sağlayıcı türleriyle, hizmetin sunulabilmesi için gerekli olduğu ölçüde paylaşılır:

6. Yurt Dışına Veri Aktarımı

Bulut altyapı sağlayıcımız Google (Firebase / Google Cloud) veri merkezleri Türkiye dışında (ağırlıklı olarak ABD ve Avrupa Birliği) bulunduğundan, kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.

Bu aktarım:

• Yalnızca hizmetin ifası için gerekli verilerle sınırlıdır,
• Google'ın ISO 27001, SOC 2 ve GDPR uyumlu veri merkezlerinde gerçekleşir,
• Açık rızanıza dayanılarak yapılır (bkz. Açık Rıza Metni).

Açık rızanızı geri çekmeniz hâlinde, kişiselleştirilmiş özellikler (alerjen uyarısı, kalori grafikleri) devre dışı kalır; ancak hesabınızdaki diğer temel veriler yurt dışı aktarımı gerektirmeyecek şekilde işlenmeye devam eder.

7. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki sürelerle saklanır:

• Hesap bilgileri: Hesabınız aktif olduğu sürece
• Kalori ve tüketim kayıtları: Siz silene kadar veya hesabınızı silene kadar
• Tarama/arama geçmişi: Son 12 ay (sonrasında otomatik olarak anonimleştirilir veya silinir)
• Teknik / hata günlükleri: En fazla 90 gün

Hesabınızı sildiğinizde veya veri silme talebinde bulunduğunuzda, ilgili tüm kişisel verileriniz en geç 30 gün içinde sistemlerimizden kalıcı olarak silinir. Yedek sistemlerdeki kopyalar ise en fazla 90 gün içinde temizlenir. Yasal saklama yükümlülükleri (örn. ticari kayıtlar) bu sürelerin dışındadır.

8. Veri Güvenliği

Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri uygularız:

• Şifreleme: Tüm veri iletimi TLS/HTTPS ile şifrelenir
• Şifre güvenliği: Şifreler geri döndürülemez şekilde hash'lenir; düz metin olarak asla saklanmaz
• Erişim kontrolü: Verilerinize yalnızca siz ve sınırlı sayıda yetkili sistem yöneticisi erişebilir
• Kimlik doğrulama: Firebase Authentication'ın güvenli altyapısı kullanılır
• Düzenli denetim: Güvenlik açıkları düzenli olarak taranır ve giderilir

Ancak unutmayın: İnternet üzerinden hiçbir iletim veya elektronik depolama yöntemi %100 güvenli değildir. Verilerinizin güvenliği için makul önlemler alsak da mutlak güvenlik garanti edilemez. Hesabınızın güvenliği için güçlü bir şifre kullanmanızı ve şifrenizi kimseyle paylaşmamanızı öneririz.

9. Çocukların Gizliliği

GBA, 13 yaşın altındaki çocukları hedeflemez ve bu yaş grubundan bilerek kişisel veri toplamaz. Uygulama, 13 yaş ve üzeri genel kullanıcı kitlesine yöneliktir.

13 yaşın altında bir çocuğun bize kişisel veri sağladığını fark edersek, ilgili hesabı ve verileri derhal sileriz. Ebeveynler veya vasiler, çocuklarına ait verilerin silinmesini talep etmek için contact@gidabilgiasistani.com adresinden bizimle iletişime geçebilir.

18 yaş altı kullanıcılar için öneri: Özel nitelikli sağlık verisi (alerjen, kalori kaydı) girmeden önce ebeveyn veya vasi onayı alınması önerilir.

10. Haklarınız ve Veri Silme

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• İşlemeye itiraz etme
• Veri taşınabilirliği talep etme
• Açık rızanızı dilediğiniz zaman geri çekme
• Zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için yukarıdaki e-posta adresinden bize ulaşabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklikler şu şekilde duyurulur:

• Küçük değişiklikler: Sayfanın üst kısmındaki "Son Güncelleme" tarihi değiştirilerek yayınlanır
• Önemli değişiklikler: Uygulama içi bildirim veya e-posta yoluyla ayrıca bilgilendirilirsiniz

Değişikliklerin yürürlüğe girmesinden sonra uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Değişiklikleri kabul etmiyorsanız hesabınızı silme hakkınız saklıdır.

12. İletişim

Gizlilik Politikası, veri işleme uygulamalarımız veya KVKK kapsamındaki haklarınızla ilgili her türlü soru, talep ve şikayetiniz için bize ulaşabilirsiniz:

Talebinizin yanıtlanması için kimliğinizi doğrulayabilmemiz gerekebilir. Bu durumda sizden ek bilgi istenebilir. Tüm talepler ücretsizdir.