Bu Gizlilik Politikası, Clean Dish mobil uygulamasını, web sitesini ve bağlantılı hizmetleri kullandığınızda Clean Dish’in bilgileri nasıl işlediğini açıklar.
Clean Dish üzerinden kişisel verilerin işlenmesinden sorumlu veri sorumlusu: Mustafa Ileri. Veri sorumlusuna admin@cleandish.app adresinden ulaşabilirsiniz.
Kısaca gizlilik
- Tercihlerinizi tarifleri, planları ve alışveriş listelerini kişiselleştirmek için kullanırız.
- Alerjen bilgileri isteğe bağlıdır ve açık rıza ile kullanılır.
- Apple ile Giriş isteğe bağlıdır ve uygulama profilinizi korumak ve geri yüklemek için kullanılabilir. Apple adınızı veya e-posta adresinizi istemeyiz.
- Kiler fotoğrafları yalnızca fotoğrafla tespit özelliğini seçtiğinizde işlenir ve veritabanımızda veya nesne depolama alanımızda saklanmaz.
- Kişisel verileri satmayız veya üçüncü taraf reklamları için kullanmayız.
- Mümkün olduğunda kullanım analizlerini toplulaştırılmış, anonimleştirilmiş veya doğrudan tanımlayıcılardan ayrılmış biçimde yaparız.
İşlediğimiz bilgiler
Aşağıdaki bilgi kategorilerini işleyebiliriz:
| Kategori | Örnekler | Temel kullanım |
|---|---|---|
| Hesap ve cihaz tanımlayıcıları | Firebase UID’si, dahili profil kimliği, isteğe bağlı takma adlı Apple ile Giriş tanımlayıcısı, dil ve temel cihaz veya istek bilgileri | Hizmeti çalıştırmak, güvenliğini sağlamak ve uygulama profilinizi hatırlamak |
| Analiz ve tanılama | Uygulama kurulumu veya satıcı tanımlayıcısı, yaklaşık konum, cihaz ve uygulama bilgileri, ekran görüntülemeleri, özellik etkileşimleri ve sınırlı SDK tanılama verileri | Uygulama kullanımını ölçmek, güvenilirliği korumak ve özellikleri iyileştirmek; reklam veya uygulamalar arası takip için değil |
| Gıda ve tercih bilgileri | Alerjenler, beslenme biçimi, kaçınılan veya tercih edilen malzemeler ve mutfak tercihleri | Tarifleri, öğün planlarını ve güvenlikle ilgili filtrelemeyi kişiselleştirmek |
| Uygulama etkinliği | Kaydedilen tarifler, öğün planları, alışveriş listesi durumu, tarif etkileşimleri, pişirme geri bildirimi, notlar | Uygulama deneyimini tutarlı tutmak ve önerileri iyileştirmek |
| Kiler fotoğrafları | Malzeme tespiti için göndermeyi seçtiğiniz görüntüler | Görünür gıda malzemelerini geçici olarak belirlemek; fotoğrafı saklamayız |
| Destek iletişimleri | Bizimle iletişim kurarken paylaştığınız bilgiler | Destek, gizlilik ve hesap taleplerine yanıt vermek |
Bilgileri nasıl kullanıyoruz
Bilgileri şu amaçlarla kullanırız:
- kişiselleştirilmiş tarif keşfi, öğün planlama ve alışveriş listeleri sunmak;
- kaydedilmiş gıda tercihlerini ve kaçınılan öğeleri uygulamak;
- Apple ile Giriş’i kullandığınızda uygulama profillerinin kimliğini doğrulamak, bağlamak, geri yüklemek, birleştirmek ve silmek;
- talep ettiğinizde kiler fotoğraflarını analiz etmek;
- hizmeti işletmek, sürdürmek, hata ayıklamak ve güvenliğini sağlamak;
- destek ve gizlilik taleplerine yanıt vermek; ve
- uygulanabilir yasal yükümlülüklere uymak.
Anonimleştirme ve analiz
Clean Dish genel olarak adınızı veya e-posta adresinizi doğrudan göstermeyen uygulama veya kimlik doğrulama tanımlayıcıları kullanır. İsteğe bağlı Apple ile Giriş akışı ad veya e-posta kapsamı istemez ve Apple’ın takma adlı kişi tanımlayıcısını kullanır. Bir bilgi uygulama profilinizle veya kurulumunuzla ilişkilendirilebiliyorsa, bu bilgiyi kişisel veri olarak korumaya devam ederiz.
Hizmet kullanımını, makul ölçüde mümkün olduğunda toplulaştırılmış, anonimleştirilmiş veya başka şekilde kimliği doğrudan göstermeyen biçimde analiz edebiliriz. Örneğin hangi özelliklerin iyi çalıştığını veya hataların nerede oluştuğunu anlamak için bu analizleri kullanabiliriz. Toplulaştırılmış veya anonimleştirilmiş bilgileri sizi tanımlamak için kullanmayız.
Bu web sitesinde Google Analytics isteğe bağlıdır. “Analitiğe izin ver” seçeneğini belirlemeden analiz betiği yüklenmez. İzni reddedebilir veya “Gizlilik tercihleri” üzerinden daha sonra geri çekebilirsiniz; Clean Dish bu durumda analiz olaylarını göndermeyi durdurur ve bu site için erişilebilen Google Analytics çerezlerini siler.
Hukuki dayanaklar
GDPR uygulandığında veri işlemeyi şu hukuki dayanaklara dayandırırız:
- Hizmetin ifası: Kaydedilen sağlık dışı tercihler, tarif etkinliği, öğün planları, alışveriş listesi durumu, kimlik doğrulama, profil geri yükleme ve hesap silme gibi talep ettiğiniz özellikleri sağlamak için gereken veriler bakımından GDPR Madde 6(1)(b).
- Açık rıza: Sağlık verisi sayılabilecek isteğe bağlı alerjen bilgileri bakımından GDPR Madde 6(1)(a) ve 9(2)(a). Bu bilgiler Clean Dish’i kullanmak için zorunlu değildir.
- İsteğe bağlı fotoğraf analizine rıza: Yapay zekâ analizi için kiler fotoğrafı göndermeyi seçtiğinizde GDPR Madde 6(1)(a).
- İsteğe bağlı web sitesi analitiğine rıza: Bu web sitesinde “Analitiğe izin ver” seçeneğini belirlediğinizde GDPR Madde 6(1)(a).
- Meşru menfaatler: Sınırlı hata tespiti, güvenlik, kötüye kullanımı önleme ve güvenilir hizmet sağlama işlemleri bakımından GDPR Madde 6(1)(f).
- Hukuki yükümlülükler: Geçerli bir yasal gerekliliğin yerine getirilmesi için gerekli işlemler bakımından GDPR Madde 6(1)(c).
Rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmeden önce hukuka uygun olarak gerçekleştirilen işlemleri etkilemez.
Hizmet sağlayıcılar
Bilgileri adımıza işleyen veya platform hizmetleri sunan sağlayıcılardan yararlanırız. Bunlar şu anda barındırma için Amazon Web Services, uygulama kimlik doğrulaması için Firebase Authentication, isteğe bağlı kimlik doğrulama, profil geri yükleme ve yetki iptali için Apple, kullanım ölçümü için Firebase Analytics ve Google Analytics, isteğe bağlı kiler fotoğrafı analizi için OpenAI’dır.
Bu sağlayıcılar bilgileri kendi koşulları ve gizlilik politikaları ile sözleşmesel veri koruma yükümlülükleri kapsamında işler. Kişisel verileri satmayız veya üçüncü taraf reklamları için kullanmayız.
OpenAI’a gönderilen kiler fotoğrafı isteklerinde yanıt saklama devre dışıdır. OpenAI’ın varsayılan API kontrolleri kapsamında kötüye kullanım izleme kayıtları yine de müşteri içeriği içerebilir ve yasal olarak daha uzun bir süre gerekmedikçe 30 güne kadar saklanabilir.
Saklama ve güvenlik
Kaydedilen tercihler ve uygulama etkinliği genel olarak ilişkili uygulama profili aktif olduğu, siz ilgili verileri sıfırlamadığınız veya silmediğiniz ya da veriler hizmet için artık gerekli olmadığı sürece saklanır. Kiler fotoğrafları geçici olarak işlenir ve veritabanımızda veya nesne depolama alanımızda saklanmaz. Destek yazışmaları ve sınırlı güvenlik kayıtları; talebi çözmek, hizmeti korumak, hukuki talepleri ileri sürmek veya savunmak ve yasal yükümlülükleri yerine getirmek için gerektiği sürece tutulabilir.
Apple ile Giriş kısa süreli bir yetkilendirme kodu sağlar. Apple’a bağlı bir profilin silinmesi gerekebileceğinde, bu kod yalnızca sunucu tarafındaki değişim için kullanılır ve saklanmaz. Koddan türetilen yetki iptal bilgisi şifrelenmiş olarak yalnızca Apple yetkisini iptal etme aşaması başarıyla tamamlanana kadar saklanır ve ardından temizlenir. Asgari birleştirme işlem kayıtları kimlik güvenliği ve kurtarma için kalabilir. Silme tamamlandıktan sonra, eski bir kimlik doğrulama belirtecinin silinen kimliği yeniden oluşturmasını önlemek için yalnızca kullanımdan kaldırılan ham Firebase UID’sini içeren bir güvenlik kaydı saklarız; bu kayıt için şu anda otomatik sona erme süresi yoktur. Kayıt Apple kişi tanımlayıcısını, yetki iptal bilgisini, özgün dahili profil UUID’sini veya profil içeriğini içermez.
Bilgileri korumaya yönelik teknik ve organizasyonel önlemler uygularız. Hiçbir saklama veya aktarım yöntemi tamamen güvenli değildir.
Seçimleriniz ve veri koruma haklarınız
Kaydedilmiş tercihleri Profil ekranından güncelleyebilir veya sıfırlayabilirsiniz. “Tüm Verilerimi Sil” işlemi; tercihler, favoriler, planlar, alışveriş listeleri, tarif notları, geri bildirimler, pişirme geçmişi, bildirimler, etkileşimler, öneri verileri ve ilişkili kimlik doğrulama kimliği dâhil olmak üzere uygulama profilinizi kalıcı olarak siler. Profil Apple’a bağlıysa silme işlemi yakın tarihli Apple kimlik doğrulaması gerektirir ve silme sürecinin bir parçası olarak Apple yetkisini iptal eder.
Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme dâhil uygulanabilir haklarınızı kullanmak için bizimle iletişime geçebilirsiniz. Talebin makul biçimde doğrulanması için hesabınızla ilişkili bir kimlik doğrulama veya profil tanımlayıcısı gerekebilir.
Kamera erişimi isteğe bağlıdır ve cihaz ayarlarından değiştirilebilir. Kamera erişimi olmadan kiler malzemelerini manuel olarak eklemeye devam edebilirsiniz.
Yerleşim yerinizdeki veya veri sorumlusunun kuruluş yerindeki yetkili makam dâhil olmak üzere yetkili bir veri koruma denetim makamına şikâyette bulunma hakkınız da vardır.
Çocuklar
Clean Dish, 18 yaş ve üzerindeki yetişkinler için tasarlanmıştır. Hizmeti bilerek çocuklara sunmayız veya çocuklardan bilerek kişisel veri toplamayız.
Uluslararası veri işleme
Bazı hizmet sağlayıcıları bilgileri Almanya veya Avrupa Ekonomik Alanı dışında işleyebilir. Gerekli olduğunda aktarımlar; yeterlilik kararı, Avrupa Komisyonunun Standart Sözleşme Maddeleri veya uygun güvencelerle birlikte başka bir hukuka uygun aktarım mekanizmasıyla korunur.
Otomatik işleme ve politika değişiklikleri
Clean Dish tarif önerilerini kişiselleştirmek ve isteğe bağlı kiler fotoğraflarındaki malzemeleri belirlemek için otomatik işleme kullanır. Bu özellikler hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğuran kararlar vermez.
Hizmet değiştikçe bu politikayı güncelleyebiliriz. Yukarıdaki yürürlük tarihi güncel sürümü gösterir.
İletişim
Gizlilik soruları veya talepleri için admin@cleandish.app adresine yazabilirsiniz.