Gizlilik Politikası ve Aydınlatma Metni

Bu metin, İyi mi? mobil uygulamasının ("Uygulama") kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak nasıl işlediğini açıklar; aynı zamanda KVKK m.10 kapsamında aydınlatma metnidir. Veri sorumlusu: Rıza Kaynak (bireysel/gerçek kişi geliştirici).

1. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

Verilerinizi; Uygulama üzerinden doğrudan sizin girdiğiniz bilgiler, çektiğiniz/yüklediğiniz ürün fotoğrafları ve cihazınızdan otomatik alınan teknik veriler yoluyla topluyoruz.

2. Özel nitelikli (sağlık) veri ve açık rıza

Sağlık verileriniz (alerji, kronik durum, gebelik ve VKİ dahil) KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızanızla, size özel skor üretmek amacıyla işlenir.

• Açık rızanız hizmet şartına bağlı değildir: sağlık verisi vermeden Uygulamayı, kişiselleştirilmemiş (objektif) analiz moduyla kullanabilirsiniz.
• Açık rıza, Uygulama içinde ayrı ve özel bir onayla alınır (kayıttaki genel onaydan bağımsız); bu onay, sağlık verilerinizin işlendiğini ve aşağıda belirtilen yurt dışı aktarımı kapsar.
• Rızanızı dilediğiniz zaman geri alabilirsiniz; geri aldığınızda bu veriler analizde kullanılmaz ve gecikmeksizin (en geç 30 gün içinde) silinir.
• Sağlık verileriniz reklam, hedefleme, profilleme veya veri madenciliği amacıyla kullanılmaz ve bu amaçlarla üçüncü taraflarla paylaşılmaz.

3. Üçüncü taraflar ve yurt dışına aktarım

Kişisel verilerinizi satmıyoruz ve reklam/izleme amacıyla paylaşmıyoruz. Yalnızca hizmetin çalışması için, bizim adımıza ve talimatımızla işleyen tedarikçilerle (veri işleyen) gerekli ölçüde paylaşıyoruz:

• OpenAI (ABD) — ürün içeriği/etiket analizini gerçekleştirmek için. Veri minimizasyonu: OpenAI'a e-posta, ad veya doğrudan kimlik bilgileriniz gönderilmez; yalnızca skor için gerekli profil sinyalleri özet biçimde iletilir.
• RevenueCat (ABD) ve App Store / Google Play — abonelik ve ödeme yönetimi için.
• Open Food Facts — barkodla ürün bilgisi sorgusu için (yalnızca barkod iletilir; kişisel veriniz paylaşılmaz).

OpenAI ve RevenueCat ABD merkezlidir. Yurt dışına aktarım, KVKK m.9 uyarınca uygun güvenceler (ör. standart sözleşme / veri işleme anlaşmaları) temelinde ve/veya ayrıca alınan açık rızanızla yapılır. AB kullanıcıları için aktarımlar Standart Sözleşme Maddeleri (SCC) / uygun mekanizmalar temelinde gerçekleştirilir.

4. Saklama ve imha

• Hesap ve sağlık profili: hesabınız aktif olduğu sürece saklanır.
• Abonelik/mali kayıtlar: ilgili mevzuatın zorunlu kıldığı süre boyunca saklanır.
• Misafir/cihaz verisi: makul bir süre sonra silinir veya anonimleştirilir.
• Hesabınızı sildiğinizde veya sağlık rızanızı geri çektiğinizde ilgili veriler en geç 30 gün içinde silinir/anonimleştirilir; yedeklerdeki kopyalar rutin imha döngüsünde temizlenir.

5. Otomatik işleme / yapay zekâ

Sağlık skorunuz münhasıran otomatik bir sistemle (yapay zekâ) üretilir ve yalnızca bilgilendirme amaçlıdır; hukuki veya tıbbi bir "karar" niteliği taşımaz. Bu otomatik değerlendirmeye itiraz etme ve insan tarafından gözden geçirilmesini talep etme hakkınız vardır (KVKK m.11/h · GDPR m.22).

6. Haklarınız (KVKK m.11)

Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca açık rızanızı dilediğiniz an geri çekebilirsiniz.

Uygulama içinden verilerinizi indirebilir (Ayarlar → veri ihracı) ve hesabınızı/verilerinizi silebilirsiniz (Ayarlar → Hesabı Sil). Uygulamayı kurmadan hesap/veri silme talebi için: Hesap ve Veri Silme sayfası.

Başvuru: Taleplerinizi yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden destek@iyimi.app adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır (Kurul tarifesi uyarınca ücret alınabilir). Memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7. Güvenlik

Şifreniz geri döndürülemez biçimde (hash) saklanır; iletişim şifreli (HTTPS) yürütülür. Verilere erişim yetkili ve gerekli kişilerle sınırlıdır.

8. Çocukların gizliliği / yaş sınırı

Uygulama yetişkinlere yöneliktir; hesap sahibinin 18 yaşından büyük olması gerekir. Aile üyesi (çocuk) profillerine sağlık verisi yalnızca ebeveyn/veli sorumluluğunda girilebilir; çocuklar için VKİ tabanlı yetişkin değerlendirmesi yapılmaz.

9. Uluslararası kullanıcılar (GDPR)

AB/AEA'dan erişiyorsanız işleme GDPR kapsamındadır. Hukuki dayanaklar: sağlık verisi için açık rıza (Art 9/2-a); hesap/abonelik için sözleşme (Art 6/1-b); kota/kötüye kullanım için meşru menfaat (Art 6/1-f). ABD'ye aktarımlar SCC / uygun mekanizmalar temelinde yapılır. Erişim, düzeltme, silme, işlemeyi kısıtlama (Art 18), veri taşınabilirliği (Art 20), otomatik karara itiraz (Art 22) haklarına ve ilgili denetim otoritesine şikâyet (Art 77) hakkına sahipsiniz.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişikliklerde yürürlük tarihiyle birlikte Uygulama içinde bilgilendirir ve gerektiğinde açık rızanızı yeniden alırız.

11. İletişim / Veri sorumlusu

Veri sorumlusu: Rıza Kaynak (bireysel/gerçek kişi geliştirici) · E-posta: destek@iyimi.app · Adres: İzmir, Türkiye