Gizlilik Politikası ve KVKK Aydınlatma Metni · Sürüm 1.2 · Yürürlük: 24 Eylül 2026
Mutfak verilerin senin.
Eat First'te hesap yok ve uygulama analitik veri toplamaz. Mutfak verilerin cihazında ve kendi iCloud'unda durur. İstesek bile okuyamayız.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. Eat First'ü kullandığında, bize yazdığında ve bu siteyi ziyaret ettiğinde kişisel verilerinin nasıl işlendiğini anlatır.
Veri sorumlusu
Eat First'ü geliştiren ve App Store'da yayımlayan Çağlayan Özgün Kasap, bu metinde işlediğimizi anlattığımız kişisel verilerin veri sorumlusudur (“biz”). Bize support@stratanaut.com adresinden ulaşabilirsin.
Hesap yok
Hiçbir zaman hesap oluşturmazsın; uygulama adını, e-posta adresini veya telefon numaranı hiç istemez.
Üçüncü taraf takipçi yok
Uygulamada reklam tanımlayıcısı, üçüncü taraf analitik yazılımı veya takipçi bulunmaz. 1.0'dan sonraki ilk sürümden itibaren uygulama, kendi yazdığımız ve kullanım sayımı yapan bir kod içerir. Bu kod o sürümde kapalıdır ve bize hiçbir şey göndermez; açılması için uygulamanın yeni bir sürümü gerekir.
Verilerin nerede duruyor?
Eklediğin ürünler — adlar, fotoğraflar, tarihler, notlar — cihazında ve iCloud kullanılabilir olduğunda kendi iCloud'unda (Apple CloudKit), kendi Apple Hesabının altında saklanır. Aile paylaşımı kullanıyorsan mutfağın, davet ettiğin kişilerle Apple'ın CloudKit paylaşımı (CKShare) üzerinden paylaşılır; veriler doğrudan cihazların ve iCloud arasında eşitlenir. Bu veriler bize ait hiçbir sunucudan geçmez ve onlara hiçbir şekilde erişemeyiz.
Cihaz üzerinde yapay zekâ
Son kullanma tarihi okuma (OCR) ve Chef AI yemek önerileri, Apple'ın cihaz üzerindeki makine öğrenmesiyle (Apple Intelligence) tamamen telefonunda çalışır. Fotoğrafların ve mutfak içeriğin işlenmek üzere hiçbir yere yüklenmez.
Bildirimler
Hatırlatmalar, uygulamanın cihazında planladığı yerel bildirimlerdir. Bize ait herhangi bir uzak bildirim servisinden geçmezler.
Satın alımlar
Tek seferlik Aile Paketi satın alımı, App Store üzerinden Apple tarafından işlenir. Ödeme bilgilerin bize ulaşmaz; işlem Apple'ın kendi gizlilik politikasına tabidir. Apple, satın almayı ve sonraki değişiklikleri analitik sunucumuza bildirir; bu kayıtları aşağıda (e) bölümünde anlatıyoruz.
Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
a) Barkod sorguları
Taradığın bir ürünün adını ve kategorisini bulmak için uygulama, ücretsiz ve açık Open Food Facts veritabanında arama yapar. 1.0'dan sonraki ilk sürümden itibaren mutfağının zaten tanıdığı ürünleri ve marketin kendi etiketlerini aramaz.
Veriler
Barkoddaki ürün numarası ve, her internet isteğinde olduğu gibi, IP adresin. 1.0'dan sonraki ilk sürümden itibaren istek, ürün adının senin dilinde gelmesi için telefonunda seçili dillerden en fazla üçünü de içerir. İstekte fotoğraf, mutfak içeriği veya cihaz tanımlayıcısı bulunmaz.
Amaç
Ürünün adını ve kategorisini bulup formu senin yerine doldurmak.
Hukuki sebep
Uygulamanın kullanımına ilişkin sözleşmenin ifasıyla doğrudan ilgili olması (md. 5/2-c).
Toplama yöntemi
Uygulama, cihazından doğrudan Open Food Facts'e bağlanır; elektronik ortamda, tamamen otomatik yollarla. Bu istek bize gelmez; Open Food Facts onu kendi gizlilik politikasına göre işler.
Sana cevap vermek, bildirdiğin sorunu çözmek ve uygulamadaki hataları düzeltmek.
Hukuki sebep
Uygulamanın kullanımına ilişkin sözleşmenin ifasıyla doğrudan ilgili olması (md. 5/2-c) ve uygulamayı düzgün çalıştırma konusundaki meşru menfaatimiz (md. 5/2-f).
Toplama yöntemi
E-posta ile, elektronik ortamda, kısmen otomatik yollarla. support@stratanaut.com adresine yazdığın e-postaları Cloudflare, Google'ın Gmail hizmetindeki posta kutumuza yönlendirir; Cloudflare posta kutusu tutmaz.
c) KVKK başvuruların
Veriler
Başvuruda bulunması zorunlu bilgiler (aşağıda “Bize nasıl başvurursun” bölümünde), talebin ve eklediğin belgeler.
Amaç
Başvurunu sonuçlandırmak ve bunu yaptığımızı ispat edebilmek.
Hukuki sebep
Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç).
Toplama yöntemi
E-postayla kısmen otomatik yollarla; yazılı başvuruda otomatik olmayan yollarla.
d) Bu web sitesi
Veriler
Her web isteğiyle gelen teknik bilgiler: IP adresin, tarayıcı ve cihaz bilgisi, istenen sayfa ve zaman.
Amaç
Sayfaları sana ulaştırmak ve siteyi güvende tutmak.
Hukuki sebep
Siteyi çalıştırma ve koruma konusundaki meşru menfaatimiz (md. 5/2-f).
Toplama yöntemi
Barındırma sağlayıcımız Vercel'in sunucularında, elektronik ortamda, tamamen otomatik yollarla. Site çerez kullanmaz, analitik çalıştırmaz ve başka şirketlerden içerik yüklemez.
e) Satın alma kayıtları
Kim olduğunu bilmiyoruz: adını, e-posta adresini ya da Apple Hesabı bilgilerini görmeyiz; kayıtlar yalnızca Apple'ın işlem kimliklerine ve rastgele üretilmiş bir numaraya bağlıdır.
Veriler
Apple, Aile Paketi satın alımını ve sonradan olan değişiklikleri (örneğin iadeyi) analitik sunucumuza bildirir; bildirimi bütünüyle saklarız. Bildirimde ürün, fiyat, para birimi, satın alma ve varsa iade tarihi, App Store ülken ve Apple'ın işlem kimlikleri bulunur. 1.0'dan sonraki ilk sürümden itibaren uygulama her satın almada Apple'a rastgele üretilmiş bir numara da verir; Apple bu numarayı bildirime ekler.
Amaç
Satın almaları ve iadeleri izlemek ve uygulamayı buna göre geliştirmek.
Bildirimler uygulamadan değil, Apple'ın sunucusundan gelir; elektronik ortamda, tamamen otomatik yollarla. Uygulamadaki hiçbir ayar onları durdurmaz.
Sunucuyu kim işletiyor? Analitik sunucumuzu bizim için Opsida Teknoloji, veri işleyen sıfatıyla işletir ve satın alma kayıtlarını bize sunmak için tutar. Sunucu Vercel Inc.'in Frankfurt bölgesinde çalışır; kayıtlar Supabase Pte. Ltd.'nin veritabanında, Frankfurt'taki Amazon Web Services sunucularında saklanır.
Bunlara ek olarak, iPhone'unda Ayarlar › Gizlilik ve Güvenlik › Analizler ve İyileştirmeler altında “Uygulama Geliştiricilerle Paylaş” açıksa Apple bize kimliğini içermeyen çökme raporları ve kullanım istatistikleri iletir.
Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Open Food Facts: barkod taradığında ürün bilgisini bulmak amacıyla. İstek cihazından doğrudan Open Food Facts'e gider; Open Food Facts onu kendi gizlilik politikasına göre işler.
Google LLC: e-postalarımızın bulunduğu posta kutusunu sağlamak amacıyla. Gmail'i Google'ın genel koşullarıyla kullandığımız için Google bu e-postaları kendi gizlilik politikasına göre işler.
Cloudflare, Inc.: support@stratanaut.com adresine gelen e-postaları posta kutumuza yönlendirmek amacıyla, veri işleyen olarak.
Vercel Inc.: bu web sitesini barındırmak amacıyla, veri işleyen olarak.
Opsida Teknoloji: analitik sunucumuzu bizim için işletmek ve satın alma kayıtlarını tutmak amacıyla, veri işleyen olarak. Sunucuyu Vercel Inc., veritabanını Supabase Pte. Ltd. sağlar.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanunen zorunlu olduğunda ve istenen bilgilerle sınırlı olarak.
Yurt dışına aktarım. Open Food Facts Fransa'da; Google, Cloudflare ve Vercel ABD'de; Supabase Singapur'da yerleşiktir ve bu şirketler verileri Türkiye dışındaki sunucularda işleyebilir. Satın alma kayıtları Almanya'da, Frankfurt'taki sunucularda saklanır. Bu nedenle yukarıda onlar için sayılan aktarımlar yurt dışına aktarım niteliğindedir.
Verilerini satmayız veya kiralamayız.
Saklama süreleri
E-postalar ve KVKK başvuruları: konu sonuçlandıktan sonra en fazla iki yıl; bir kanun daha uzun bir süre öngörüyorsa o süre boyunca.
Web sitesi kayıtları: Vercel'in hizmet kayıtlarında, Vercel'in belirlediği süre boyunca.
Barkod sorguları: Open Food Facts'in kendi kurallarına göre. Bu sorguları biz görmeyiz.
Satın alma kayıtları: satışları uygulamanın bir sürümünden ötekine karşılaştırmak için gerektiği sürece.
Mutfak verilerin: cihazında ve iCloud'unda, sen silene kadar. Bunlara erişimimiz yoktur.
KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca bize başvurarak kendinle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Pratikte senin hakkında çok az veri tutarız: çoğu zaman yalnız e-postalarını ve Aile Paketi'ni aldıysan Apple'ın bu satın almaya ilişkin kaydını. Mutfak verilerini göremeyiz.
Bize nasıl başvurursun
Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesine uygun olarak şu yollardan biriyle iletebilirsin:
Islak imzalı dilekçeyle, elden, postayla veya noter aracılığıyla: bunun için posta adresimizi support@stratanaut.com adresine yazarak iste, adresi sana e-postayla bildiririz;
Güvenli elektronik imza veya mobil imza ile imzalayarak support@stratanaut.com adresine;
Daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden (örneğin bize daha önce yazdığın adresten) support@stratanaut.com adresine.
Tebliğ'in 5. maddesinin ikinci fıkrası uyarınca başvurunda şunların bulunması zorunludur:
a) Adın, soyadın ve başvuru yazılıysa imzan,
b) Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran; yabancıysan uyruğun, pasaport numaran veya varsa kimlik numaran,
c) Tebligata esas yerleşim yeri veya iş yeri adresin,
ç) Varsa bildirime esas e-posta adresin, telefon ve faks numaran,
d) Talebinin konusu.
Konuya ilişkin bilgi ve belgeleri de başvuruna eklemelisin.
Cevap süresi ve ücret. Başvurundaki talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13/2). İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir; başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir (md. 13/3).
Kurul'a şikâyet. Başvurun reddedilirse, cevabımızı yetersiz bulursan veya süresinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14/1). Şikâyet yoluna gitmeden önce bize başvurmuş olman gerekir (md. 14/2).
Verilerini silmek
Uygulama içinden ürünleri silebilir ya da uygulamayı silerek her şeyi cihazından kaldırabilirsin; iCloud verilerini iOS Ayarlar'dan yönetebilirsin. Mutfak verilerin bizde olmadığı için bizim tarafımızda silinecek bir kopyası da yoktur. Bize yazdığın e-postaların silinmesini istersen support@stratanaut.com adresine yaz.
Değişiklikler
Bu metin değişirse güncel hâli yeni sürüm numarası ve tarihle bu sayfada yayımlanır. Değişiklik uygulamanın işlediği verileri etkiliyorsa bunu App Store sürüm notlarında da belirtiriz.