Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Kişisel verilerinizin işlenmesinde AB Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

Veri korumayla ilgili sorularınız ve haklarınızı kullanmak için bize contact@biancuisine.com adresinden yazabilirsiniz. Hizmet sağlayıcıyla ilgili diğer bilgiler Künye’de yer alır.

2. Bu web sitesi

biancuisine.com web sitesi Cloudflare’de barındırılır (Cloudflare Pages). Siteyi ziyaret ettiğinizde Cloudflare, bizim adımıza teknik olarak gerekli verileri işler: IP adresiniz, tarih ve saat, açılan adres, varsa daha önce ziyaret ettiğiniz sayfa ile tarayıcınız ve işletim sisteminizle ilgili bilgiler. Bu, sayfaları sunmak ve onları saldırılara ve kötüye kullanıma karşı korumak için gereklidir.

Web sitesi çerez yerleştirmez, analiz veya izleme araçları kullanmaz ve yazı tipi ya da komut dosyası gibi içerikleri başka sunuculardan yüklemez. Başka web sitelerine giden bağlantılar ancak onlara dokunduğunuzda açılır; orada ilgili sağlayıcının gizlilik bildirimleri geçerlidir.

Hukuki dayanak

GDPR md. 6/1-f. Meşru menfaatimiz, web sitesini güvenli ve güvenilir biçimde sunmaktır.

Alıcılar

Cloudflare (Bölüm 15, Bölüm 16).

Saklama süresi

Cloudflare bu verileri güvenlik amacıyla yalnızca sınırlı bir süre saklar. Ziyaretçileri tanımak veya profil oluşturmak için bu verileri analiz etmeyiz.

3. Hesap ve giriş

BianCuisine’i kullanmak için bir hesaba ihtiyacınız vardır. Bunun için şu verileri işleriz:

• e-posta adresiniz ve şifreniz; şifreyi yalnızca, geri hesaplanamayan bir hash değeri olarak saklarız,
• hesabınızın dahili tanımlayıcısı, kayıt, onay ve son giriş zamanları ile bizden e-postaları hangi dilde aldığınız,
• oturumlarınız: cihaz türü (örneğin iPhone veya Android cihaz), giriş ve son etkinlik zamanı ile IP adresi ve uygulama tanımlayıcısı (user agent) gibi teknik bilgiler. Diğer → Hesap → Giriş yapılan cihazlar bölümünde nerelerde giriş yaptığınızı görebilir ve cihazların oturumunu kapatabilirsiniz,
• sunucularımıza yapılan her erişimde oluşan log kayıtları; örneğin IP adresi, isteğin zamanı ve türü.

Hesabınızla ilgili e-postaları, yani e-posta adresinizi onaylamanız ve şifrenizi sıfırlamanız için gönderilen e-postaları, Cloudflare’in e-posta gönderim hizmeti üzerinden no-reply@auth.biancuisine.com adresinden göndeririz. Bu e-postalardaki bağlantılar, uygulama bağlantı sayfalarımız (links.biancuisine.com ve open.biancuisine.com; bunlar da Cloudflare’de) üzerinden sizi uygulamaya geri götürür. E-postalarda logomuz bulunur; logo, e-posta açıldığında sunucumuzdan yüklenir ve her istekte olduğu gibi bu sırada IP adresiniz işlenir. Bir e-postayı açıp açmadığınızı veya ne zaman açtığınızı analiz etmeyiz. Bülten veya reklam e-postası göndermeyiz.

Oturumunuzun açık kalması için uygulama, oturum bilgilerinizi cihazınızda saklar (Bölüm 12).

Amaç

Hesabın sağlanması, güvenli giriş, erişimin yeniden sağlanması, kötüye kullanımın önlenmesi.

Hukuki dayanak

GDPR md. 6/1-b (sözleşme). Log kayıtları için GDPR md. 6/1-f; meşru menfaatimiz, güvenli ve istikrarlı bir işletimdir.

Zorunlu bilgiler

E-posta adresi ve şifre olmadan hesap oluşturulamaz ve BianCuisine kullanılamaz.

Alıcılar

Supabase (barındırma) ve Cloudflare (e-posta gönderimi, uygulama bağlantı sayfaları).

Saklama süresi

Hesabınız silinene kadar. Oturumlar: çıkış yapana veya oturumların süresi dolana kadar. Log kayıtları: yalnızca güvenlik ve hata ayıklama için ihtiyaç duyduğumuz süre boyunca.

4. Tarif defteri, tarifler ve fotoğraflar

Tarif defterinizde oluşturduklarınızı saklarız: başlık, açıklama, malzemeler, adımlar, süreler, porsiyonlar, zorluk, dil, köken, kategoriler, etiketler, beslenme tercihleri, alerjenler, kaynak ve besin değerleriyle tarifler; tarif başına en fazla beş fotoğraf; koleksiyonlar, favoriler, kaydedilen ve arşivlenen tarifler ile barkod ve besin değerleri dahil kendi malzemeleriniz.

Bu içerikler gizlidir. Başkaları bunları yalnızca bir tarifi yayınladığınızda (Bölüm 9) veya bir tarif sürümünü bir hanede paylaştığınızda (Bölüm 5) görebilir.

Fotoğrafları cihazınızın fotoğraf seçicisiyle seçersiniz. Uygulama yalnızca orada seçtiğiniz fotoğrafları alır; fotoğraf arşivinizin geri kalanına erişemez. Yüklemeden önce çekim yeri ve zamanı gibi meta verileri kaldırır ve görüntüyü küçültür.

Eksik bir mutfak, kategori, beslenme tercihi veya alerjen önerirseniz öneriyi incelemek ve uygunsa herkes için eklemek üzere saklarız.

Hukuki dayanak

GDPR md. 6/1-b.

Saklama süresi

İçerikleri veya hesabınızı silene kadar. Öneriler: hesabınız silinene kadar.

5. Haftalık plan, alışveriş listesi ve hane

Haftalık planlarınızı ve alışveriş listelerinizi saklarız. Bunları tek başınıza kullanabilir veya bir hanede başkalarıyla paylaşabilirsiniz.

Hanede görünenler: hanenin adı, orada kullandığınız ad, varsa profil fotoğrafınız, rolünüz, porsiyonlarıyla birlikte ortak plan, alışveriş listesi ve plan için seçilen tarif sürümleri. Tarif defterinizin geri kalanı, tarif fotoğraflarınız ve günlüğünüz gizli kalır.

Davetler: Birini davet etmek için Plus gerekir. Mevcut bir BianCuisine hesabının e-posta adresini girersiniz. Bu adresi yalnızca o hesabı bulmak için kullanırız ve daveti e-posta adresiyle değil, hesapla birlikte saklarız. Uygulama size bir kodu yalnızca bir kez gösterir; kodu siz iletirsiniz, bunun için e-posta göndermeyiz. Kod yedi gün geçerlidir.

Öneriler (Plus): BianCuisine, haftalık plan önerilerini kendi tariflerinizden, kaydettiğiniz tariflerden ve günlük hedefinizden hesaplar. “Ne pişirebilirim?”, seçtiğiniz malzemelere uyan tarifleri tarif defterinizde ve Keşfet’te arar. Her ikisi de yapay zekâ olmadan çalışır; bu sırada üçüncü kişilere veri aktarılmaz. Haftalık plan önerisini, herhangi bir şey kaydedilmeden önce görürsünüz.

Bir hanenin sahibiyseniz ve hesabınızı silerseniz, sahipliği önceden devretmediğiniz sürece hane de planı ve alışveriş listesiyle birlikte silinir. Bir hanede paylaşılan tarif sürümleri, haneden ayrılsanız veya hesabınızı silseniz de hanenin diğer üyeleri için korunur; hesabınız silindiğinde bu sürümlerin hesabınızla bağlantısı kaldırılır.

Hukuki dayanak

GDPR md. 6/1-b. Davet edilen kişinin hesabının bulunması için ayrıca GDPR md. 6/1-f; meşru menfaatimiz, davetleri doğru hesapla eşleştirmektir.

Saklama süresi

Planları, listeleri veya haneyi silene, haneden ayrılana ya da hesabınızı silene kadar. Davetler: hane veya davet edilen hesap silinene kadar.

6. Beslenme günlüğü ve günlük hedefler

Günlükte kayıtlarınızı saklarız: miktar, öğün, tarih ve besin değerleriyle birlikte yiyecekler, tarif porsiyonları veya kendi girdiğiniz bilgiler ile değerlerin kaynağı, örneğin veritabanı, barkod veya fotoğraf tahmini. Bunlara kendi belirlediğiniz günlük hedefler de eklenir. Uygulama bunlardan günlük toplamları ve haftalık özeti hesaplar; bir kalori hedefiniz varsa “Bugün” ekranı kısa bir özet gösterir.

Günlüğünüzü yalnızca siz görürsünüz; hanenizin üyeleri de göremez.

Beslenme verileri kişiseldir. Bu nedenle BianCuisine kilonuzu, hastalıklarınızı veya teşhislerinizi sormaz, hedef hesaplamaz veya önermez; günlüğü ve hedefleri reklam, profil oluşturma veya analiz için değil, yalnızca uygulamada gördüğünüz özellikler için kullanır. Lütfen kayıt adlarına teşhis gibi sağlık bilgileri yazmayın.

Açık rıza: Günlük isteğe bağlıdır. Yedikleriniz sağlığınız hakkında çıkarım yapılmasına olanak verebileceğinden, uygulama ilk kullanımdan önce açık rızanızı ister. Rızanızı kanıtlayabilmek için rıza verdiğinizi, ne zaman verdiğinizi ve bilgilendirme metninin hangi sürümünü gördüğünüzü saklarız. Rızanızı istediğiniz zaman Diğer → Gizlilik ve güvenlik bölümünden geri çekebilirsiniz. Bu durumda günlüğünüzü tüm kayıtlar ve hedeflerle birlikte siler, otomatik kayıtları kapatırız. Geri çekmeden önce yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Ayrıca günlüğü Diğer → Ayarlar → Bölümler altından gizleyebilir, kayıtları istediğiniz zaman tek tek silebilirsiniz.

Otomatik kayıtlar (Plus): Bu özelliği ayarlardan açarsanız uygulama, katıldığınız planlanmış öğünleri, hanenizde başka biri planlamış olsa bile günlüğünüze ekler. Bunun için ayarınızı ve cihazınızın saat dilimini saklarız. Özellik başlangıçta kapalıdır, günlük için verdiğiniz açık rızayı gerektirir ve yalnızca siz açabilirsiniz. Diğer üyeler ne hedeflerinizi ne de kayıtlarınızı görür.

Hukuki dayanak

Açık rızanız: GDPR md. 9/2-a ile bağlantılı olarak GDPR md. 6/1-a. Rızanın ispatı için GDPR md. 6/1-c ile bağlantılı olarak GDPR md. 7/1.

Saklama süresi

Kayıtları veya hedefleri silene, rızanızı geri çekene ya da hesabınızı silene kadar. Rızanın ispatı: rızanızı geri çekene veya hesabınız silinene kadar.

7. Yiyecek arama ve barkod tarayıcı

Yiyecek aradığınızda ya da bir barkodu taradığınızda veya girdiğinizde sunucumuz, kendi barındırdığımız Alman Besin Veritabanı’nda (Bundeslebensmittelschlüssel, BLS) arama yapar ve açık veritabanı Open Food Facts’i sorgular. Ülkeniz ABD ise ABD Tarım Bakanlığının (USDA) veritabanı FoodData Central’ı da sorgular. Bu sorguları cihazınız değil, sunucumuz yapar. Open Food Facts ve USDA yalnızca arama terimini veya barkodu, ülkeyi ve dili alır; IP adresinizi veya hesabınıza ilişkin bilgileri almaz.

Sonraki sorguların daha hızlı olması için arama sonuçlarını hesabınızla ilişkilendirmeden sınırlı bir süre önbellekte tutarız. Bir ürünü eklerseniz ad, besin değerleri ve barkod gibi bilgilerini tarif defterinize, malzemelerinize veya günlüğünüze kaydederiz.

Barkod tarayıcı: Kamera yalnızca tarayıcı açıkken etkindir. Barkodu cihazınızın kendisi tanır; kamera görüntüleri cihazdan çıkmaz. Uygulama Android’de bunun için Google’ın ML Kit kütüphanesini kullanır. ML Kit, Google’a cihaz ve uygulama bilgileri, tanımlayıcılar ile performans ve hata verileri gibi teknik kullanım ve tanılama verileri gönderir. Google’ın kendi açıklamasına göre bu veriler ML Kit’i ölçmek, sürdürmek ve iyileştirmek ile kötüye kullanımı tespit etmek için kullanılır. Google kamera görüntülerini ve tanınan barkodları almaz.

Hukuki dayanak

GDPR md. 6/1-b. ML Kit’in tanılama verileri için GDPR md. 6/1-f; meşru menfaatimiz, barkodun doğrudan cihaz üzerinde güvenilir biçimde tanınmasıdır.

Alıcılar

Open Food Facts ve USDA (hesabınıza ilişkin bilgiler olmadan), Google (yalnızca Android’de).

Saklama süresi

Eklenen ürünler: bunları veya hesabınızı silene kadar. Önbellekteki arama sonuçları: sınırlı bir süre. ML Kit tanılama verileri: Google’ın kurallarına göre.

8. Yapay zekâ özellikleri

Üç özellik OpenAI’ın yapay zekâsını kullanır. Bu özellikler yalnızca siz başlattığınızda çalışır. Sunucumuz bu durumda OpenAI’a yalnızca ilgili görev için gerekli verileri gönderir; adınızı veya e-posta adresinizi asla göndermez.

Fotoğraf tahmini

Günlükte bir öğünün fotoğrafını uygulamada çekebilir veya fotoğraf seçiciden bir fotoğraf seçip kaloriyi, proteini, karbonhidratı ve yağı tahmin ettirebilirsiniz.

1. Fotoğrafı gönderilmeden önce görürsünüz. Uygulama çekim yeri ve zamanı gibi meta verileri kaldırır ve görüntüyü küçültür.
2. Sunucumuz fotoğrafı bir kez OpenAI’a gönderir ve karşılığında bir tahmin alır.
3. Değerleri siz kontrol eder ve değiştirirsiniz. Yalnızca onayladığınız değerler, günlüğünüzde bir kayıt olarak saklanır.

Fotoğrafı saklamayız; ne günlükte ne veritabanımızda ne de fotoğraf depolamamızda. Fotoğraf çekerken veya seçerken cihazınız geçici bir dosya oluşturabilir; uygulama bu dosyayı işlemden sonra silmeye çalışır.

Lütfen yalnızca yemek ve yiyecek fotoğrafı çekin; kişilerin veya belge ya da ekran gibi kişisel bilgilerin fotoğrafını çekmeyin.

Tarif içe aktarma

Bir bağlantıdan: Sunucumuz herkese açık web sayfasını yükler. Sayfa, çoğu tarif sayfası gibi yapılandırılmış tarif verileri içeriyorsa sunucu tarifi yapay zekâ kullanmadan doğrudan okur. Aksi hâlde tarifi tanımak için sayfanın metnini OpenAI’a gönderir. Web sitesi bu sırada IP adresinizi değil, yalnızca sunucumuzdan gelen bir isteği görür.

Basılı bir tarifin, örneğin bir yemek kitabı sayfasının fotoğrafından: Tarifi tanımak için fotoğraf OpenAI’a gönderilir. Fotoğrafı saklamayız.

Her iki durumda da tarif defterinizde bir tarif taslağı oluşur; bu taslağı siz kontrol eder, değiştirir veya silersiniz. Bağlantıdan içe aktarmada bağlantıyı kaynak olarak saklarız; web sitesindeki fotoğrafları almayız.

Reyonlara göre alışveriş listesi

Uygulamanın alışveriş listenizi meyve ve sebze ya da süt ve kahvaltılık gibi market reyonlarına göre sıralayabilmesi için sunucumuz OpenAI’a yalnızca yeni ürünlerin adlarını gönderir. Aynı adın tekrar gönderilmesi gerekmesin diye eşleştirmeyi saklarız.

OpenAI tarafında

Sözleşme tarafımız OpenAI Ireland Ltd. şirketidir (adresi için bkz. Bölüm 15). İşleme ABD’de de gerçekleşebilir. İstekleri store: false ayarıyla göndeririz; böylece OpenAI yanıtları daha sonra erişilmek üzere saklamaz. Ancak OpenAI, kötüye kullanımı tespit etmek için istekleri ve yanıtları 30 güne kadar saklayabilir; daha uzun süre ise yalnızca yasal bir zorunluluk varsa veya OpenAI’ın hizmetlerini ya da üçüncü kişileri zarardan korumak için gerekliyse saklayabilir. OpenAI’ın açıklamasına göre API’den gelen veriler varsayılan olarak yapay zekâ modellerini eğitmek için kullanılmaz. OpenAI’ın kötüye kullanımı tespit edebilmesi için isteklerle birlikte takma adlı bir tanımlayıcı, yani hesap tanımlayıcınızdan türetilen bir hash değeri göndeririz. OpenAI bu yolla kim olduğunuzu öğrenemez.

Yapay zekâ sonuçları hatalı olabilir. Bunları kullanmadan önce siz kontrol edersiniz. Bu sonuçlarla sizin hakkınızda karar vermeyiz.

Kullanım sınırları: Plus olmadan herhangi bir yedi günlük dönemde en fazla üç fotoğraf tahmini ve herhangi bir 30 günlük dönemde en fazla üç tarif içe aktarma kullanabilirsiniz. Ayrıca tüm hesaplar için kötüye kullanıma karşı teknik üst sınırlar geçerlidir. Bunun için bu özellikleri ne zaman kullandığınızı, görüntü ve içerik olmadan saklarız.

Hukuki dayanak

GDPR md. 6/1-b, çünkü özelliği siz talep edersiniz. Günlükteki fotoğraf tahmini için ayrıca günlük için verdiğiniz açık rıza (Bölüm 6, GDPR md. 9/2-a). Kullanım sınırları için ayrıca GDPR md. 6/1-f; meşru menfaatimiz, kötüye kullanımı ve maliyetleri sınırlamaktır.

Alıcılar

OpenAI (Bölüm 15, Bölüm 16).

Saklama süresi

Fotoğraflar: bizde saklanmaz; OpenAI’da 30 güne kadar, belirtilen istisnai durumlarda daha uzun. İçe aktarılan tarifler ve onaylanan günlük değerleri: bunları veya hesabınızı silene kadar. Ürünlerin reyonlarla eşleştirmeleri: hesabınızla ilişkilendirilmeden, bu özelliği sunduğumuz sürece. Kullanım sayaçları: hesabınız silinene kadar.

9. Profil, yayınlama ve topluluk

Aşçı profiliniz bir görünen addan ve isterseniz kısa bir açıklama ile profil fotoğrafından oluşur. Bir tarif yayınladığınızda başkaları profilinizi bulabilir.

Yayınlama

Tarif yayınlamak isteğe bağlıdır. Bunun için seçtiğiniz fotoğraflarla ayrı, herkese açık bir sürüm oluştururuz; gizli orijinaliniz gizli kalır. Yayınlanan tarifler ve aşçı profiliniz uygulamanın tüm kullanıcılarına görünür: Keşfet’te, aramada, akışlarda ve profilinizde. Başkaları bu tarifleri kaydedebilir, favori olarak işaretleyebilir, planlarına ekleyebilir ve pişirebilir. Bir tarifi istediğiniz zaman yayından kaldırabilirsiniz; başkalarının planlarına daha önce eklediği tarif sürümleri orada kalır.

Beğeniler, takip ve başarılar

Yayınlanan tariflerde beğeni sayısı görünür. Herkese açık aşçı profillerinde “Takipçi” ve “Takip” listeleri görünür. Kaydedilen tarifler ve favoriler gizlidir.

Uygulama; yayınladığınız tariflerden, başkalarının beğenilerinden, üyelik sürenizden ve sıralamalardan rozet ve çerçeve gibi başarılar belirler. Bunlardan hangilerinin profilinizde görüneceğine siz karar verirsiniz.

“Sana özel”

Keşfet’teki bu görünüm, tarif dillerinizdeki yayınlanmış tarifleri ne kadar yeni olduklarına, aşçıyı takip edip etmediğinize veya onun tariflerini daha önce beğenip beğenmediğinize ve son zamanlarda kaç beğeni aldıklarına göre sıralar.

Engelleme

Bir aşçıyı engellerseniz birbirinizin herkese açık tariflerini ve profillerini artık görmezsiniz; mevcut takipler kaldırılır. Bunun için engelleme listenizi saklarız. Listeye Diğer → Gizlilik ve güvenlik → Engellenen aşçılar yolundan ulaşabilirsiniz.

Hukuki dayanak

GDPR md. 6/1-b.

Saklama süresi

Bilgilerinizi değiştirene, bir tarifi yayından kaldırana, içerikleri silene veya hesabınızı silene kadar.

10. Şikâyetler ve moderasyon

Yayınlanan tarifleri ve aşçı profillerini uygulamada şikâyet edebilirsiniz. Bu durumda şikâyet edilen içeriği, nedeni, isteğe bağlı açıklamanızı, hesabınızı ve zamanı saklarız. Hukuka aykırı içeriklere ilişkin bildirimleri herkes contact@biancuisine.com adresine e-postayla da gönderebilir; bu durumda bildirimde bulunanın adını, e-posta adresini ve bildirimin içeriğini işleriz.

Her şikâyeti bir insan inceler. Bir önlem alırsak etkilenen kişiyi gerekçesiyle birlikte bilgilendiririz. Şikâyette bulunan kişinin adını yalnızca kesinlikle gerekliyse, örneğin hak sahipleri bir telif hakkı ihlalini bildirdiğinde açıklarız. Şikâyette bulunan kişiyi kararımız hakkında bilgilendiririz.

Kişilerin hayatı veya güvenliği için tehdit oluşturan bir suç şüphesine yol açan bilgilerden haberdar olursak, Dijital Hizmetler Yasası (Digital Services Act) md. 18 uyarınca yetkili makamları bilgilendiririz.

Hukuki dayanak

GDPR md. 6/1-c ile bağlantılı olarak (AB) 2022/2065 sayılı Tüzük md. 16–18 (Dijital Hizmetler Yasası). Ayrıca GDPR md. 6/1-f; meşru menfaatimiz, güvenli bir topluluk ve hukuki taleplere karşı savunmadır. Uygulamadaki şikâyet işlevi için GDPR md. 6/1-b.

Saklama süresi

Şikâyetler: şikâyet eden veya şikâyet edilen hesap silinene kadar. Moderasyon kararları: kararları belgeleyebilmemiz ve tekrarlanan ihlalleri tespit edebilmemiz için etkilenen hesap silinene kadar. E-postayla yapılan bildirimler: Bölüm 14’teki gibi.

11. BianCuisine Plus ve satın almalar

Plus’ı Apple App Store’dan veya Google Play’den satın alırsınız. Satın alma ve ödeme işlemlerini Apple veya Google kendi sorumluluğunda yürütür; bunlar için onların gizlilik bildirimleri geçerlidir. Kart numarası gibi ödeme bilgilerini almayız.

Satın almaları doğrulamak için RevenueCat’i kullanırız. Uygulama ve sunucumuz RevenueCat’e takma adlı bir tanımlayıcı (yani adınız veya e-posta adresiniz olmadan hesabınızın dahili tanımlayıcısı) ile mağazaların satın alma makbuzlarını iletir. RevenueCat bunları Apple veya Google nezdinde doğrular ve Plus’ınızın olup olmadığını ve ne zamana kadar geçerli olduğunu sunucumuza bildirir. Bu sırada RevenueCat; ürün, mağaza, satın alma, yenileme ve sona erme tarihleri, durum ve işlem numaraları gibi satın alma verilerini ve IP adresi, işletim sistemi, uygulama sürümü ve mağaza ülkesi gibi teknik bağlantı verilerini işler.

Veritabanımızda, Plus’ınızın olup olmadığını (mağaza, ürün ve sona erme tarihiyle birlikte) ve ücretsiz fotoğraf tahminlerini ve tarif içe aktarmalarını ne zaman kullandığınızı saklarız. Apple ve Google ayrıca bize sipariş numarası, tarih, ürün, fiyat ve ülke gibi bilgileri içeren satış raporları sağlar; bunları muhasebemiz için saklarız.

Hukuki dayanak

GDPR md. 6/1-b. Muhasebe için GDPR md. 6/1-c ile bağlantılı olarak vergi ve ticaret hukukundan doğan saklama yükümlülükleri. Hesabınız silindikten sonra RevenueCat’teki satın alma verileri için GDPR md. 6/1-f; meşru menfaatimiz, satın almaları, yenilemeleri ve iadeleri takip edebilmektir.

Alıcılar

Apple, Google ve RevenueCat (Bölüm 15, Bölüm 16).

Saklama süresi

Plus durumu: aboneliğiniz sona erene kadar, en geç hesabınız silinene kadar. Kullanım sayaçları: hesabınız silinene kadar. RevenueCat’teki satın alma verileri: satın almalar, yenilemeler, iadeler ve yasal yükümlülükler için ihtiyaç duyduğumuz sürece, hesabınız silindikten sonra da; saklama yükümlülüğü bulunmadığı ölçüde, talep etmeniz hâlinde daha erken silinmesini sağlarız. Satış raporları: on yıla varan yasal saklama süreleri boyunca.

12. Cihazınızdaki veriler ve widget’lar

Uygulama cihazınızda şunları saklar:

• oturumunuzun açık kalması için, oturum bilgilerinizi işletim sisteminin korumalı depolama alanında (Anahtar Zinciri veya Keystore),
• açılış ekranınız gibi bazı cihaz ayarlarınızı,
• widget kullanıyorsanız (Plus), widget’lar için bir görüntüleme kopyasını: bugünün kalorisi ve hedefi, sıradaki planlanmış öğün ve alışveriş listenizde alınacak ürünler. Uygulama bu kopyayı bir şey değiştiğinde günceller ve çıkış yaptığınızda siler. Widget’lar kendileri veri çekmez ve bize hiçbir şey göndermez.

Unutmayın: Widget’lar ekranınızı gören herkese görünür.

Uygulama diğer içeriklerinizi cihazda kalıcı olarak saklamaz; gerektiğinde internet üzerinden yükler. Fotoğraf çekerken veya seçerken kısa süreliğine geçici dosyalar oluşabilir.

Bu depolama işlemleri, kullandığınız özellikler için kesinlikle gereklidir (Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu, TDDDG § 25/2 bent 2).

İzinler

Uygulama kamerayı yalnızca barkod tarayıcıyı açtığınızda veya uygulamada fotoğraf çektiğinizde, örneğin fotoğraf tahmini için kullanır. Fotoğrafları yalnızca sistemin fotoğraf seçicisi üzerinden alır. Uygulama mikrofonu, kişileri, konumu ve anlık bildirimleri kullanmaz. Ülkenizi, cihazınızın bölge ayarına göre önerir.

13. Ayarlar

Ayarlarınızı hesabınızda saklarız; örneğin uygulama dili, ülke, tarif dilleri, ölçü birimleri, görünür bölümler, görünüm ve otomatik başlayan zamanlayıcılar gibi pişirme ayarları. Ülkeyi, yiyecek aramasında önce ülkenizdeki ürünleri göstermek için kullanırız; tarif dilleriniz Keşfet’te hangi tarifleri göreceğinizi belirler.

Hukuki dayanak

GDPR md. 6/1-b.

Saklama süresi

Bunları değiştirene veya hesabınızı silene kadar.

14. E-posta ile iletişim

Bize yazdığınızda talebinizi yanıtlamak için e-posta adresinizi, belirttiyseniz adınızı, mesajınızın içeriğini ve varsa eklerini işleriz. contact@biancuisine.com adresine gönderilen e-postaları Cloudflare (Cloudflare Email Routing), Google Workspace’teki posta kutumuza yönlendirir. E-postaları orada saklar ve işleriz.

Hukuki dayanak

Hesabınız veya BianCuisine ile ilgiliyse GDPR md. 6/1-b. Dijital Hizmetler Yasası kapsamındaki bildirimlerde ve veri koruma haklarınıza ilişkin taleplerde GDPR md. 6/1-c. Diğer durumlarda GDPR md. 6/1-f; meşru menfaatimiz, talepleri yanıtlamaktır.

Alıcılar

Cloudflare (yönlendirme) ve Google (Google Workspace’teki posta kutusu); bkz. Bölüm 15 ve Bölüm 16.

Saklama süresi

Mesajları artık ihtiyaç duymadığımızda, en geç son iletişimden iki yıl sonra sileriz. Daha uzun süre yalnızca yasal olarak saklamak zorundaysak veya hukuki talepleri ileri sürmek ya da bunlara karşı savunma yapmak için ihtiyaç duyuyorsak saklarız.

15. Alıcılar ve hizmet sağlayıcılar

Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu ölçüde aktarırız. Bizim adımıza veri işleyen hizmet sağlayıcılar, sözleşmeyle talimatlarımıza bağlıdır (GDPR md. 28).

Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Uygulamanın veritabanı, giriş, dosya depolama ve sunucu işlevleri. Verilerin saklandığı yer: Frankfurt am Main, Almanya. Veri işleyen; veri işleme sözleşmesi Supabase’in koşullarının bir parçasıdır.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD. Bu web sitesinin ve uygulama bağlantı sayfalarının barındırılması, hesabınızla ilgili e-postaların gönderilmesi, contact@biancuisine.com adresine gönderilen e-postaların yönlendirilmesi ve silme günlüğü için ayrı bir depolama alanı (Cloudflare R2, AB’de). Veri işleyen.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda. Yapay zekâ özellikleri, yalnızca bunları kullandığınızda. Veri işleyen; işleme ABD’de de gerçekleşebilir.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, ABD. BianCuisine Plus satın almalarının doğrulanması. Veri işleyen.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. contact@biancuisine.com adresine gönderilen e-postaları sakladığımız ve işlediğimiz posta kutusu. Veri işleyen; Google’ın veri işleme koşulları (Cloud Data Processing Addendum) geçerlidir.

Apple ve Google

Uygulamanın dağıtımı ile Plus’ın satın alınması ve ödemesi; her biri kendi sorumluluğunda. Cihaz ayarlarınıza bağlı olarak bu şirketlerden ayrıca ad içermeyen toplu istatistikler ve çökme raporları alırız; bunları hataları gidermek için kullanırız (GDPR md. 6/1-f; meşru menfaatimiz, hatasız çalışan bir uygulamadır).

Google ML Kit (yalnızca Android)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD. Barkod tanımaya ilişkin kullanım ve tanılama verileri, Google’ın kendi sorumluluğunda (Bölüm 7).

Open Food Facts ve USDA FoodData Central

Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, Fransa ve ABD Tarım Bakanlığı (USDA). Sunucumuzdan yalnızca arama terimlerini veya barkodları, ülke ve dil bilgisini alırlar; hesabınıza ilişkin bilgi almazlar.

Diğer kullanıcılar, yayınladığınız veya bir hanede paylaştığınız içerikleri görür (Bölüm 5, Bölüm 9). Resmî makamlar verileri yalnızca yasal olarak zorunlu olduğumuzda alır (GDPR md. 6/1-c).

16. Üçüncü ülkelere aktarım

İçeriklerinizi AB’de saklarız. Bazı hizmet sağlayıcıların merkezi AB dışındadır veya bu sağlayıcılar verileri AB dışında işleyebilir. Bu yalnızca GDPR md. 44 vd. hükümlerindeki koşullar sağlandığında gerçekleşir:

• Cloudflare, RevenueCat ve Google (ABD): Bu şirketler AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bunun için Avrupa Komisyonunun 10 Temmuz 2023 tarihli yeterlilik kararı geçerlidir (GDPR md. 45). Cloudflare ve RevenueCat ile yapılan veri işleme sözleşmeleri ayrıca AB standart sözleşme maddelerini içerir (GDPR md. 46/2-c).
• Google Workspace: Sözleşme tarafımız Google Ireland Limited’dir. Google bu kapsamda verileri ABD’deki Google LLC’ye aktardığı ölçüde, AB-ABD Veri Gizliliği Çerçevesi (GDPR md. 45) ve buna ek olarak Google’ın Cloud Data Processing Addendum belgesindeki AB standart sözleşme maddeleri (GDPR md. 46/2-c) geçerlidir.
• OpenAI: ABD’de yapılan işlemeler için OpenAI’ın veri işleme sözleşmesindeki AB standart sözleşme maddeleri geçerlidir.
• Supabase: Supabase’in merkezi Singapur’dadır. AB dışından yapılan erişimler (örneğin işletim ve destek için) ve AB dışında çalıştırılan sunucu işlevleri için AB standart sözleşme maddeleri geçerlidir.

Başka hizmet sağlayıcılar verileri AB dışında işlerse bu da yalnızca bir yeterlilik kararına veya AB standart sözleşme maddelerine dayanılarak gerçekleşir. Talep etmeniz hâlinde standart sözleşme maddelerinin bir kopyasını alabilirsiniz.

17. Saklama süresi, yedekler ve silme günlüğü

Kural olarak verilerinizi hesabınız var olduğu sürece saklarız. Tek tek içerikleri istediğiniz zaman kendiniz silebilirsiniz. Özel süreler ilgili bölümlerde belirtilmiştir.

Yedekler: Teknik arızalardan sonra verileri geri yükleyebilmek için veritabanını ve fotoğrafları her gün AB’deki şifreli yedeklere alırız. Yedeklerin üzerine yedi gün sonra yazılır.

Silme günlüğü: Bir hesap silme işleminin yedekten geri yüklemeden sonra da geçerli kalması için her silme işlemine ilişkin asgari düzeyde, şifrelenmiş bir silme kaydı saklarız. Bu kayıt temel olarak hesabın dahili tanımlayıcısını ve zamanı içerir; e-posta adresi, tarif, fotoğraf veya başka içerik içermez. Veritabanından ayrı olarak AB’deki Cloudflare R2’de tutulur ve 35 gün sonra silinir. Tamamlanan silme işlemlerinin log kayıtlarını da içerik olmadan 35 gün boyunca tutarız.

Hukuki dayanak

GDPR md. 6/1-f; meşru menfaatimiz, verilerin güvenilir biçimde geri yüklenebilmesidir. Silme günlüğü için, silme işlemlerinin geçerli kalması amacıyla GDPR md. 6/1-c ile bağlantılı olarak GDPR md. 17.

18. Hesabınızı silme

BianCuisine uygulamasındaki (Google Play’de geliştirici: “Noshi Systems”) hesabınızı ilgili tüm verilerle birlikte şu şekilde silebilirsiniz:

Uygulamada: Diğer → Hesap → Hesabı sil. Silme işlemini şifrenizle onaylarsınız. Ardından işlem, uygulamayı kapatsanız bile sunucularımızda otomatik olarak devam eder. Silme genellikle 24 saat içinde tamamlanır.

Uygulama olmadan: Hesabınızın e-posta adresinden contact@biancuisine.com adresine yazın. Hesabınızı başka birinin silmemesi için talebi onaylamanızı isteyebiliriz.

Silinenler: e-posta adresi ve şifresiyle birlikte hesabınız; profiliniz; tarifleriniz, fotoğraflarınız, koleksiyonlarınız, favorileriniz, kaydettiğiniz tarifler ve kendi malzemeleriniz; planlarınız, alışveriş listeleriniz, günlük kayıtlarınız, hedefleriniz, ayarlarınız ve oturumlarınız; beğenileriniz, takipleriniz, engellemeleriniz ve şikâyetleriniz; hane üyeliğiniz ve Plus durumunuz. Yayınlanan tarifler yayından kaldırılır ve herkese açık fotoğrafları silinir. Bir hanenin sahibiyseniz ve sahipliği önceden devretmezseniz hane, planı ve alışveriş listesiyle birlikte silinir.

Kalanlar:

• diğer hanelerin planlarındaki tarif sürümleri (hesabınızla bağlantısı olmadan),
• silme kaydı ve silme işleminin log kaydı (35 gün süreyle),
• yedekler (yedi gün sonra üzerlerine yazılana kadar),
• OpenAI’daki veriler (orada geçerli olan 30 güne kadarki saklama süresi kapsamında),
• RevenueCat’teki satın alma verileri (Bölüm 11) ve yasal olarak saklamak zorunda olduğumuz veriler,
• bize gönderdiğiniz e-postalar (Bölüm 14).

Abonelik: Hesabınızı silmek Plus aboneliğini sona erdirmez. Aboneliği önceden App Store’da veya Google Play’de iptal edin.

19. Haklarınız

Şu haklara sahipsiniz:

• verileriniz hakkında bilgi alma (GDPR md. 15),
• yanlış verilerin düzeltilmesi (GDPR md. 16),
• verilerin silinmesi (GDPR md. 17),
• işlemenin kısıtlanması (GDPR md. 18),
• veri taşınabilirliği (GDPR md. 20) ve
• verileri rızaya dayanarak işlediğimiz ölçüde, rızanızı ileriye dönük olarak geri çekme (GDPR md. 7/3).

Verilerinizin çoğunu doğrudan uygulamada görüntüleyebilir, değiştirebilir ve silebilirsiniz. Diğer her şey için contact@biancuisine.com adresine bir e-posta göndermeniz yeterlidir. Bir ay içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz.

Şikâyet hakkı: Herhangi bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR md. 77); özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB üye devletinde. Bizden sorumlu makam:

20. Diğer bilgiler

Asgari yaş

BianCuisine 16 yaş ve üzerindeki kişilere yöneliktir. Daha küçükler BianCuisine’i yalnızca ebeveynlerinin veya diğer velilerinin izniyle kullanabilir. Bir çocuk bu izin olmadan hesap oluşturduysa ebeveynler bizimle iletişime geçebilir; bu durumda hesabı sileriz.

Zorunlu bilgiler

Bir hesap için e-posta adresinize ve bir şifreye ihtiyacımız vardır; bunlar olmadan BianCuisine’i kullanamazsınız. Diğer tüm bilgiler isteğe bağlıdır. Bunlar olmadan bazı özellikler kullanılamaz.

Otomatik karar yok

GDPR md. 22 anlamında otomatik kararlar almayız. Yapay zekâ sonuçları, sizin kontrol edip değiştirdiğiniz önerilerdir.

Reklam yok, izleme yok

Reklam göstermeyiz, analiz veya izleme araçları kullanmayız, sizi başka uygulamalar veya web siteleri genelinde izlemeyiz ve veri satmayız.

Güvenlik

Uygulama, web sitesi ve sunucularımız arasındaki bağlantılar şifrelidir. Şifreleri yalnızca hash değeri olarak saklarız. Gizli içerikler sunucuda hesabınıza bağlıdır ve erişim kurallarıyla başkalarının erişimine karşı korunur. Yedekler şifrelidir. Teknik ve idari tedbirlerimizi sürekli güncelleriz; ancak hiçbir sistem tam güvenlik sağlayamaz.

Değişiklikler

Uygulama, hizmet sağlayıcılarımız veya hukuki durum değiştiğinde bu Gizlilik Politikası’nı güncelleriz. Önemli değişiklikler hakkında sizi uygulamada veya e-postayla bilgilendiririz. Her zaman burada yayımlanan sürüm geçerlidir.