Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Kişisel verilerinizin işlenmesinde AB Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

Veri korumayla ilgili sorularınız ve haklarınızı kullanmak için bize contact@biancuisine.com adresinden yazabilirsiniz. Hizmet sağlayıcıyla ilgili diğer bilgiler Künye’de yer alır.

2. Bu web sitesi

biancuisine.com web sitesi Cloudflare’de barındırılır (Cloudflare Pages). Siteyi ziyaret ettiğinizde Cloudflare, bizim adımıza teknik olarak gerekli verileri işler: IP adresiniz, tarih ve saat, açılan adres, varsa daha önce ziyaret ettiğiniz sayfa ile tarayıcınız ve işletim sisteminizle ilgili bilgiler. Bu, sayfaları sunmak ve onları saldırılara ve kötüye kullanıma karşı korumak için gereklidir.

Web sitesi çerez yerleştirmez, analiz veya izleme araçları kullanmaz ve yazı tipi ya da komut dosyası gibi içerikleri başka sunuculardan yüklemez. Başka web sitelerine giden bağlantılar ancak onlara dokunduğunuzda açılır; orada ilgili sağlayıcının gizlilik bildirimleri geçerlidir.

Hukuki dayanak

GDPR md. 6/1-f. Meşru menfaatimiz, web sitesini güvenli ve güvenilir biçimde sunmaktır.

Alıcılar

Cloudflare (Bölüm 15, Bölüm 16).

Saklama süresi

Cloudflare bu verileri güvenlik amacıyla yalnızca sınırlı bir süre saklar. Ziyaretçileri tanımak veya profil oluşturmak için bu verileri analiz etmeyiz.

3. Hesap ve giriş

BianCuisine’i kullanmak için bir hesaba ihtiyacınız vardır. Bunun için şu verileri işleriz:

• e-posta adresiniz ve e-postayla giriş yapıyorsanız şifreniz; şifreyi yalnızca, geri hesaplanamayan bir hash değeri olarak saklarız,
• hesabınızın dahili tanımlayıcısı, kayıt, onay ve son giriş zamanları ile bizden e-postaları hangi dilde aldığınız,
• oturumlarınız: cihaz türü (örneğin iPhone veya Android cihaz), giriş ve son etkinlik zamanı ile IP adresi ve uygulama tanımlayıcısı (user agent) gibi teknik bilgiler. Diğer → Hesap → Giriş yapılan cihazlar bölümünde nerelerde giriş yaptığınızı görebilir ve cihazların oturumunu kapatabilirsiniz,
• sunucularımıza yapılan her erişimde oluşan log kayıtları; örneğin IP adresi, isteğin zamanı ve türü.

Hesabınızla ilgili e-postaları, yani e-posta adresinizi onaylamanız ve şifrenizi sıfırlamanız için gönderilen e-postaları ve hane davetlerini (bölüm 5), Cloudflare’in e-posta gönderim hizmeti üzerinden no-reply@auth.biancuisine.com adresinden göndeririz. Bu e-postalardaki bağlantılar, uygulama bağlantı sayfalarımız (links.biancuisine.com ve open.biancuisine.com; bunlar da Cloudflare’de) üzerinden sizi uygulamaya geri götürür. E-postalarda logomuz bulunur; logo, e-posta açıldığında sunucumuzdan yüklenir ve her istekte olduğu gibi bu sırada IP adresiniz işlenir. Bir e-postayı açıp açmadığınızı veya ne zaman açtığınızı analiz etmeyiz. Bülten veya reklam e-postası göndermeyiz.

Apple veya Google ile giriş: E-posta adresi ve şifre yerine Apple (iPhone ve iPad’de) veya Google ile de giriş yapabilirsiniz. Bu durumda Apple veya Google’dan e-posta adresinizi, bu adresin doğrulanmış olduğu bilgisini ve oradaki hesabınızın bir tanımlayıcısını alırız. Google, Google hesabınızın adını ve profil fotoğrafının bağlantısını da gönderir; bunları kullanmayız ve göstermeyiz. Apple ile giriş yaparken e-posta adresinizi gizleyebilirsiniz; bu durumda Apple’dan bir yönlendirme adresi alırız. Adınızı Apple’dan istemeyiz ve bu durumda şifre saklamayız. Girişin kendisini Apple ve Google, kendi gizlilik bildirimlerine göre kendi sorumluluklarında işler. Hesabınızın uygulamada silinmesini Apple ile onaylarsanız (hesabınız Apple’a bağlıysa iPhone ve iPad’de her zaman böyledir) Apple ile girişi de iptal ederiz; aksi hâlde, örneğin hesabınızı e-posta yoluyla sildirdiğinizde, bağlantıyı Apple Hesabınızın ayarlarından kendiniz kaldırabilirsiniz.

Oturumunuzun açık kalması için uygulama, oturum bilgilerinizi cihazınızda saklar (Bölüm 12).

Amaç

Hesabın sağlanması, güvenli giriş, erişimin yeniden sağlanması, kötüye kullanımın önlenmesi.

Hukuki dayanak

GDPR md. 6/1-b (sözleşme). Log kayıtları için GDPR md. 6/1-f; meşru menfaatimiz, güvenli ve istikrarlı bir işletimdir.

Zorunlu bilgiler

E-posta adresi ve şifre ya da Apple veya Google ile giriş olmadan hesap oluşturulamaz ve BianCuisine kullanılamaz.

Alıcılar

Supabase (barındırma) ve Cloudflare (e-posta gönderimi, uygulama bağlantı sayfaları); Apple veya Google ile giriş yaparsanız kendi sorumluluklarında bu şirketler de.

Saklama süresi

Hesabınız silinene kadar. Oturumlar: çıkış yaptıktan 30 gün sonrasına kadar. Log kayıtları: yalnızca güvenlik ve hata ayıklama için ihtiyaç duyduğumuz süre boyunca.

4. Tarif defteri, tarifler ve fotoğraflar

Tarif defterinizde oluşturduklarınızı saklarız: başlık, açıklama, malzemeler, adımlar, süreler, porsiyonlar, zorluk, dil, köken, kategoriler, etiketler, beslenme tercihleri, alerjenler, kaynak ve besin değerleriyle tarifler; tarif başına en fazla beş fotoğraf; koleksiyonlar, favoriler, kaydedilen ve arşivlenen tarifler ile barkod ve besin değerleri dahil kendi malzemeleriniz.

Bu içerikler gizlidir. Başkaları bunları yalnızca bir tarifi yayınladığınızda (Bölüm 9) veya bir tarif sürümünü bir hanede paylaştığınızda (Bölüm 5) görebilir.

Fotoğrafları cihazınızın fotoğraf seçicisiyle seçersiniz. Uygulama yalnızca orada seçtiğiniz fotoğrafları alır; fotoğraf arşivinizin geri kalanına erişemez. Yüklemeden önce çekim yeri ve zamanı gibi meta verileri kaldırır ve görüntüyü küçültür.

Eksik bir mutfak, kategori, beslenme tercihi veya alerjen önerirseniz öneriyi incelemek ve uygunsa herkes için eklemek üzere saklarız.

Hukuki dayanak

GDPR md. 6/1-b.

Saklama süresi

İçerikleri veya hesabınızı silene kadar. Öneriler: hesabınız silinene kadar.

5. Haftalık plan, alışveriş listesi ve hane

Haftalık planlarınızı ve alışveriş listelerinizi saklarız. Bunları tek başınıza kullanabilir veya bir hanede başkalarıyla paylaşabilirsiniz. Reyonlara göre alışveriş listesinde bir ürünü başka bir reyona taşırsanız, aynı ürün bir dahaki sefere de oraya gelsin diye bu reyonu ürün adı için saklarız; reyonların sırasını değiştirirseniz bu sırayı da saklarız. İkisi de yalnızca alışveriş listeniz için, hanede ise tüm üyeler için geçerlidir.

Hanede görünenler: hanenin adı, orada kullandığınız ad, varsa profil fotoğrafınız, rolünüz, porsiyonlarıyla birlikte ortak plan, alışveriş listesi ve plan için seçilen tarif sürümleri. Tarif defterinizin geri kalanı, tarif fotoğraflarınız ve günlüğünüz gizli kalır.

Davetler: Ortak bir hane oluşturmak ve kişileri davet etmek için Plus gerekir; davet edilenler ücretsiz katılır. Mevcut bir BianCuisine hesabının e-posta adresini girersiniz. Bu adresi o hesabı bulmak için kullanırız ve daveti e-posta adresiyle değil, hesapla birlikte saklarız. Davet edilen kişi daveti uygulamada Bildirimler’de ve hanede, hanenin adıyla ve sizin orada kullandığınız adla görür ve bu konuda no-reply@auth.biancuisine.com adresinden bir e-posta alır (bölüm 3). Daveti uygulamada kabul eder veya reddeder; kabul ederse hane, bir onaydan sonra kişisel planının veya önceki hanesinin yerini alır. Hanenin sahibi, davet listesinde davet edilen hesapların e-posta adreslerini ve daveti kabul edip etmediklerini görür. Bir davet yedi gün geçerlidir.

Öneriler (Plus): BianCuisine, haftalık plan önerilerini kendi tariflerinizden, kaydettiğiniz tariflerden ve günlük hedefinizden hesaplar. “Ne pişirebilirim?”, yazdığınız, barkodla eklediğiniz veya bir fotoğrafta tanıttığınız malzemelere uyan tarifleri tarif defterinizde ve Keşfet’te arar. Her iki öneriyi de yapay zekâ olmadan ve üçüncü kişilere veri aktarmadan hesaplarız; yalnızca malzemelerinizin fotoğrafı, tanınmaları için OpenAI’a gider (bölüm 8), taranan bir barkodu ise uygulama günlükte olduğu gibi Open Food Facts’te arar (bölüm 7). Haftalık plan önerisini, herhangi bir şey kaydedilmeden önce görürsünüz.

Sahibi olduğunuz bir haneyi silerseniz, planı ve alışveriş listesi kişisel planınız olarak sizde kalır ve diğer herkes erişimini kaybeder. Bir haneden ayrılan veya haneden çıkarılan kişi yeni ve boş bir kişisel planla devam eder. Bir hanenin sahibiyseniz ve hesabınızı silerseniz, sahipliği önceden devretmediğiniz sürece hane de planı ve alışveriş listesiyle birlikte silinir. Bir hanede paylaşılan tarif sürümleri, haneden ayrılsanız veya hesabınızı silseniz de hanenin diğer üyeleri için korunur; hesabınız silindiğinde bu sürümlerin hesabınızla bağlantısı kaldırılır.

Hukuki dayanak

GDPR md. 6/1-b. Davet edilen kişinin hesabının bulunması ve kişiye gönderilen bildirim ile e-posta için ayrıca GDPR md. 6/1-f; meşru menfaatimiz, davetleri doğru hesapla eşleştirmek ve davet edilen kişiyi bundan haberdar etmektir.

Saklama süresi

Planları veya listeleri silene, haneden ayrılana ya da hesabınızı silene kadar. Kabul edilen davetler: hane veya davet edilen hesap silinene kadar; kabul edilmeyenler (reddedilenler dahil): yedi gün sonra süreleri dolana kadar.

6. Beslenme günlüğü ve günlük hedefler

Günlükte kayıtlarınızı saklarız: miktar, öğün, tarih ve besin değerleriyle birlikte yiyecekler, tarif porsiyonları veya kendi girdiğiniz bilgiler ile değerlerin kaynağı, örneğin veritabanı, barkod veya fotoğraf tahmini. Bunlara kendi belirlediğiniz günlük hedefler de eklenir. Uygulama bunlardan günlük toplamları ve haftalık özeti hesaplar; bir kalori hedefiniz varsa “Bugün” ekranı kısa bir özet gösterir.

Günlüğünüzü yalnızca siz görürsünüz; hanenizin üyeleri de göremez.

Beslenme verileri kişiseldir. Bu nedenle BianCuisine kilonuzu, hastalıklarınızı veya teşhislerinizi sormaz, hedef hesaplamaz veya önermez; günlüğü ve hedefleri reklam, profil oluşturma veya analiz için değil, yalnızca uygulamada gördüğünüz özellikler için kullanır. Lütfen kayıt adlarına teşhis gibi sağlık bilgileri yazmayın.

Açık rıza: Günlük isteğe bağlıdır. Yedikleriniz sağlığınız hakkında çıkarım yapılmasına olanak verebileceğinden, uygulama ilk kullanımdan önce açık rızanızı ister. Rızanızı kanıtlayabilmek için rıza verdiğinizi, ne zaman verdiğinizi ve bilgilendirme metninin hangi sürümünü gördüğünüzü saklarız. Rızanızı istediğiniz zaman Diğer → Gizlilik ve güvenlik bölümünden geri çekebilirsiniz. Bu durumda günlüğünüzü tüm kayıtlar ve hedeflerle birlikte siler, otomatik kayıtları kapatırız. Geri çekmeden önce yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Ayrıca günlüğü Diğer → Ayarlar → Bölümler altından gizleyebilir, kayıtları istediğiniz zaman tek tek silebilirsiniz.

Otomatik kayıtlar (Plus): Bu özelliği ayarlardan açarsanız uygulama, katıldığınız planlanmış öğünleri, hanenizde başka biri planlamış olsa bile günlüğünüze ekler. Bunun için ayarınızı ve cihazınızın saat dilimini saklarız. Özellik başlangıçta kapalıdır, günlük için verdiğiniz açık rızayı gerektirir ve yalnızca siz açabilirsiniz. Diğer üyeler ne hedeflerinizi ne de kayıtlarınızı görür.

Hukuki dayanak

Açık rızanız: GDPR md. 9/2-a ile bağlantılı olarak GDPR md. 6/1-a. Rızanın ispatı için GDPR md. 6/1-c ile bağlantılı olarak GDPR md. 7/1.

Saklama süresi

Kayıtları veya hedefleri silene, rızanızı geri çekene ya da hesabınızı silene kadar. Rızanın ispatı: rızanızı geri çekene veya hesabınız silinene kadar. Teknik onaylardaki kopyalar: 30 güne kadar (Bölüm 17).

7. Yiyecek arama ve barkod tarayıcı

Yiyecek aradığınızda ya da bir barkodu taradığınızda veya girdiğinizde sunucumuz, kendi barındırdığımız Alman Besin Veritabanı’nda (Bundeslebensmittelschlüssel, BLS) arama yapar. Ülkeniz ABD ise sunucumuz BLS yerine ABD Tarım Bakanlığının (USDA) veritabanı FoodData Central’ı sorgular; USDA yalnızca arama terimini veya barkodu alır, IP adresinizi veya hesabınıza ilişkin bilgileri almaz. Uygulama ayrıca ürünleri açık veritabanı Open Food Facts’te arar. Ürünleri metin yazarak aradığınızda uygulama arama terimini ülke ve dil bilgisiyle birlikte sunucumuza gönderir; sunucumuz Open Food Facts’i kendi Open Food Facts hesabımızla sorgular. Open Food Facts bu durumda yalnızca arama terimini, ülkeyi ve dili alır; IP adresinizi veya hesabınıza ilişkin bilgileri almaz. Open Food Facts’e yapılan bu istekte sunucumuz arama terimini saklamaz ve günlüğe kaydetmez. Barkod sorguları ve seçtiğiniz bir ürünün bilgilerine yönelik istekler doğrudan cihazınızdan Open Food Facts’e gider. Sunucumuz yanıt vermediğinde veya uygulamanın 1.0.1 ya da daha eski bir sürümünü kullandığınızda aramalar da doğrudan cihazınızdan gider. Bu doğrudan isteklerde Open Food Facts arama terimini veya barkodu, ülkeyi, dili ve uygulama sürümünü ve internetteki her istekte olduğu gibi IP adresinizi alır, ancak hesabınıza ilişkin hiçbir bilgi almaz. Open Food Facts tüm bu istekleri kendi sorumluluğunda işler.

Sonraki sorguların daha hızlı olması için USDA yanıtlarını arama terimiyle veya barkodla birlikte, ancak hesabınızla ilişkilendirmeden, en fazla 24 saat (sonuç bulunduğunda) veya bir saat (bulunmadığında) önbellekte tutarız; uygulama Open Food Facts yanıtlarını yalnızca cihazınızın belleğinde, kapatılana kadar tutar. Kötüye kullanımı önlemek için sunucumuz üzerinden USDA’ya veya Open Food Facts’e yapılan sorguları her hesap için dakika başına sayarız. Bunun için yalnızca dakikayı ve sorgu sayısını saklarız, arama terimlerini veya barkodları saklamayız; bu sayaçları bir gün sonra sileriz. Bir ürünü eklerseniz ad, besin değerleri ve barkod gibi bilgilerini tarif defterinize, malzemelerinize veya günlüğünüze kaydederiz.

Barkod tarayıcı: Kamera yalnızca tarayıcı açıkken etkindir. Uygulama barkodu doğrudan cihazınızda tanır; kamera görüntüleri cihazınızdan çıkmaz. Uygulama ürün araması için yalnızca tanınan barkodu kullanır (yukarıya bakın). iPhone ve iPad’de barkodu Apple’ın görüntü tanıma özelliği (Vision) okur; bu sırada Apple’a veya üçüncü kişilere veri gitmez. Android’de uygulama bunun için Google’ın ML Kit’ini kullanır, ancak yalnızca önceden rıza verirseniz; uygulama bunu ilk taramada sorar. ML Kit, Google’a teknik kullanım ve teşhis verileri gönderir: cihaz ve uygulamaya ilişkin bilgiler (ör. cihaz modeli, Android ve uygulama sürümü), uygulama kurulumuna ait bir kimlik, performans ve hata verileri ile hangi işlevlerin kullanıldığı. Google bunları ML Kit’i ölçmek, sürdürmek ve iyileştirmek ve kötüye kullanımı tespit etmek için kendi sorumluluğunda işler. Google kamera görüntülerini ve tanınan barkodları almaz. Rıza vermezseniz kamera başlamaz; bu durumda barkodu elle girebilirsiniz. Rızanız ilgili cihaz için geçerlidir ve istediğiniz zaman Diğer → Gizlilik ve güvenlik bölümünden geri çekebilirsiniz.

Hukuki dayanak

GDPR md. 6/1-b. Sorgu sayaçları için GDPR md. 6/1-f; meşru menfaatimiz, kötüye kullanımı önlemektir. Android’de ML Kit için rızanız (GDPR md. 6/1-a ve Alman TDDDG md. 25/1); rızanızı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz.

Alıcılar

Open Food Facts ve USDA (hesabınıza ilişkin bilgiler olmadan); Android’de rızanızla Google (ML Kit).

Saklama süresi

Eklenen ürünler: bunları veya hesabınızı silene kadar. Önbellekteki arama sonuçları: USDA yanıtları en fazla 24 saat (sonuç bulunduğunda) veya bir saat (bulunmadığında), Open Food Facts yanıtları uygulama kapatılana kadar. Sorgu sayaçları: bir gün. Open Food Facts’teki veriler: Open Food Facts’in kurallarına göre. ML Kit için verdiğiniz rızayı uygulama, siz geri çekene veya uygulamayı silene kadar cihazınızda saklar. ML Kit teşhis verileri: Google’ın kurallarına göre.

8. Yapay zekâ özellikleri

Dört özellik OpenAI’ın yapay zekâsını kullanır. Bu özellikler yalnızca siz başlattığınızda çalışır. Sunucumuz bu durumda OpenAI’a yalnızca ilgili görev için gerekli verileri gönderir; adınızı veya e-posta adresinizi asla göndermez.

Açık rıza: Bir fotoğraf, bir tarif sayfası veya reyonlara göre sıralama için ürün adları OpenAI’a ilk kez gönderilmeden önce uygulama sizden açık rızanızı ister. Rızanız olmadan OpenAI’a hiçbir şey gönderilmez. Rıza verirseniz, uygulamanın oturumu kapattıktan sonra veya başka bir cihazda da yeniden sormaması ve rızanızı kanıtlayabilmemiz için rızanızı zamanı ve bilgilendirme metninin sürümüyle birlikte hesabınızda saklarız. Rızanızı istediğiniz zaman uygulamada Diğer → Gizlilik ve güvenlik bölümünde “OpenAI yapay zekâsı” anahtarıyla geri çekebilirsiniz; geri çekme, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez. Yeni bir yapay zekâ özelliği eklenirse uygulama açık rızanızı bir kez daha ister.

Fotoğraf tahmini

Günlükte bir öğünün fotoğrafını uygulamada çekebilir veya fotoğraf seçiciden bir fotoğraf seçip kaloriyi, proteini, karbonhidratı ve yağı tahmin ettirebilirsiniz.

1. Fotoğrafı gönderilmeden önce görürsünüz. Uygulama çekim yeri ve zamanı gibi meta verileri kaldırır ve görüntüyü küçültür.
2. Sunucumuz fotoğrafı bir kez OpenAI’a gönderir ve karşılığında bir tahmin alır.
3. Değerleri siz kontrol eder ve değiştirirsiniz. Yalnızca onayladığınız değerler, günlüğünüzde bir kayıt olarak saklanır.

Fotoğrafı saklamayız; ne günlükte ne veritabanımızda ne de fotoğraf depolamamızda. Fotoğraf çekerken veya seçerken cihazınız geçici bir dosya oluşturabilir; uygulama bu dosyayı işlemden sonra silmeye çalışır.

Lütfen yalnızca yemek ve yiyecek fotoğrafı çekin; kişilerin veya belge ya da ekran gibi kişisel bilgilerin fotoğrafını çekmeyin.

Fotoğraftaki malzemeler (Plus)

“Ne pişirebilirim?” bölümünde malzemelerinizi yan yana koyup uygulamada fotoğraflayabilir veya fotoğraf seçiciyle bir fotoğraf seçebilirsiniz. Uygulama meta verileri kaldırır ve görüntüyü küçültür; sunucumuz fotoğrafı bir kez OpenAI’a gönderir ve tanınan malzemelerin adlarını alır. Bunlar aramanızda görünür ve her birini kaldırabilirsiniz; ne fotoğrafı ne de malzemeleri saklarız. Lütfen yalnızca gıdaları fotoğraflayın; kişileri ve kişisel bilgileri fotoğraflamayın.

Tarif içe aktarma

Bir bağlantıdan: Sunucumuz herkese açık web sayfasını yükler. Sayfa, çoğu tarif sayfası gibi yapılandırılmış tarif verileri içeriyorsa sunucu tarifi yapay zekâ kullanmadan doğrudan okur. Aksi hâlde tarifi tanımak için sayfanın metnini ve adresini OpenAI’a gönderir. Web sitesi bu sırada IP adresinizi değil, yalnızca sunucumuzdan gelen bir isteği görür.

Basılı bir tarifin, örneğin bir yemek kitabı sayfasının fotoğrafından: Tarifi tanımak için fotoğraf OpenAI’a gönderilir. Fotoğrafı saklamayız.

Her iki durumda da tarif defterinizde bir tarif taslağı oluşur; bu taslağı siz kontrol eder, değiştirir veya silersiniz. Bağlantıdan içe aktarmada bağlantıyı kaynak olarak saklarız; web sitesindeki fotoğrafları almayız.

Reyonlara göre alışveriş listesi

Uygulamanın alışveriş listenizi meyve ve sebze ya da süt ve kahvaltılık gibi market reyonlarına göre sıralayabilmesi için sunucumuz OpenAI’a yalnızca yeni ürünlerin adlarını gönderir; hanenizin diğer üyelerinin eklediği ürünler de buna dahildir. Aynı adın tekrar gönderilmesi gerekmesin diye eşleştirmeyi saklarız.

OpenAI tarafında

Sözleşme tarafımız OpenAI Ireland Ltd. şirketidir (adresi için bkz. Bölüm 15). İşleme ABD’de de gerçekleşebilir. İstekleri store: false ayarıyla göndeririz; böylece OpenAI yanıtları daha sonra erişilmek üzere saklamaz. Ancak OpenAI, kötüye kullanımı tespit etmek için istekleri ve yanıtları 30 güne kadar saklayabilir; daha uzun süre ise yalnızca yasal bir zorunluluk varsa veya OpenAI’ın hizmetlerini ya da üçüncü kişileri zarardan korumak için gerekliyse saklayabilir. OpenAI’ın açıklamasına göre API’den gelen veriler varsayılan olarak yapay zekâ modellerini eğitmek için kullanılmaz. OpenAI’ın kötüye kullanımı tespit edebilmesi için isteklerle birlikte takma adlı bir tanımlayıcı, yani hesap tanımlayıcınızdan türetilen bir hash değeri göndeririz. OpenAI bu yolla kim olduğunuzu öğrenemez.

Yapay zekâ sonuçları hatalı olabilir. Bunları kullanmadan önce siz kontrol edersiniz. Bu sonuçlarla sizin hakkınızda karar vermeyiz.

Kullanım sınırları: Plus olmadan herhangi bir yedi günlük dönemde en fazla üç fotoğraf tahmini ve herhangi bir 30 günlük dönemde en fazla üç tarif içe aktarma kullanabilirsiniz. Fotoğraf tahminleri ve malzeme fotoğrafları için ayrıca tüm hesaplarda kötüye kullanıma karşı ortak teknik üst sınırlar geçerlidir. Bunun için bu özellikleri ne zaman kullandığınızı, görüntü ve içerik olmadan saklarız.

Hukuki dayanak

OpenAI’a gönderim için açık rızanız (GDPR md. 6/1-a). Günlükteki fotoğraf tahmininde bu, aynı zamanda GDPR md. 9/2-a uyarınca açık rızanızdır; fotoğraf tahmini ayrıca günlük için verdiğiniz açık rızayı gerektirir (Bölüm 6). İçe aktarılan tariflerin ve onaylanan değerlerin saklanması için GDPR md. 6/1-b. Kullanım sınırları için GDPR md. 6/1-f; meşru menfaatimiz, kötüye kullanımı ve maliyetleri sınırlamaktır. Rızanın ispatı için GDPR md. 6/1-c ile bağlantılı olarak GDPR md. 7/1.

Alıcılar

OpenAI (Bölüm 15, Bölüm 16).

Saklama süresi

Fotoğraflar: bizde saklanmaz; OpenAI’da 30 güne kadar, belirtilen istisnai durumlarda daha uzun. İçe aktarılan tarifler ve onaylanan günlük değerleri: bunları veya hesabınızı silene kadar. Ürünlerin reyonlarla eşleştirmeleri: hesabınızla ilişkilendirilmeden, bu özelliği sunduğumuz sürece. Kullanım sayaçları: ücretsiz kullanımlar için 30 gün; fotoğraf tahmini üst sınırının sayacı bir sonraki kullanıma kadar, en geç hesabınız silinene kadar. Açık rızanız: hesabınızda, geri çekene veya hesabınızı silene kadar; cihazınızdaki kopyası, geri çekene veya oturumu kapatana kadar.

9. Profil, yayınlama ve topluluk

Aşçı profiliniz bir görünen addan ve isterseniz kısa bir açıklama ile profil fotoğrafından oluşur. Bir tarif yayınladığınızda başkaları profilinizi bulabilir.

Yayınlama

Tarif yayınlamak isteğe bağlıdır. Bunun için seçtiğiniz fotoğraflarla ayrı, herkese açık bir sürüm oluştururuz; gizli orijinaliniz gizli kalır. Yayınlanan tarifler ve aşçı profiliniz uygulamanın tüm kullanıcılarına görünür: Keşfet’te, aramada, akışlarda ve profilinizde. Başkaları bu tarifleri kaydedebilir, favori olarak işaretleyebilir, planlarına ekleyebilir ve pişirebilir. Bir tarifi istediğiniz zaman yayından kaldırabilirsiniz; başkalarının planlarına daha önce eklediği tarif sürümleri orada kalır.

Beğeniler, takip ve başarılar

Yayınlanan tariflerde beğeni sayısı görünür. Herkese açık aşçı profillerinde “Takipçi” ve “Takip” listeleri görünür. Kaydedilen tarifler ve favoriler gizlidir.

Uygulama içi bildirimler, biri sizi takip ettiğinde, tariflerinizden birini beğendiğinde, sizi bir haneye davet ettiğinde veya hanenize katıldığında ve yayınlanan tariflerinizden birini kaldırdığımızda sizi bilgilendirir; herkese açık aşçı profili olan kişiler adlarıyla, hane üyeleri orada kullandıkları adla görünür ve bildirimleri 90 gün sonra sileriz.

Uygulama; yayınladığınız tariflerden, başkalarının beğenilerinden, üyelik sürenizden ve sıralamalardan rozet ve çerçeve gibi başarılar belirler. Bunlardan hangilerinin profilinizde görüneceğine siz karar verirsiniz.

“Sana özel”

Keşfet’teki bu görünüm, tarif dillerinizdeki yayınlanmış tarifleri ne kadar yeni olduklarına, aşçıyı takip edip etmediğinize veya onun tariflerini daha önce beğenip beğenmediğinize ve son zamanlarda kaç beğeni aldıklarına göre sıralar.

Engelleme

Bir aşçıyı engellerseniz birbirinizin herkese açık tariflerini ve profillerini artık görmezsiniz; mevcut takipler kaldırılır. Bunun için engelleme listenizi saklarız. Listeye Diğer → Gizlilik ve güvenlik → Engellenen aşçılar yolundan ulaşabilirsiniz.

Hukuki dayanak

GDPR md. 6/1-b.

Saklama süresi

Bilgilerinizi değiştirene, bir tarifi yayından kaldırana, içerikleri silene veya hesabınızı silene kadar.

10. Şikâyetler ve moderasyon

Yayınlanan tarifleri ve aşçı profillerini uygulamada şikâyet edebilirsiniz. Bu durumda şikâyet edilen içeriği, nedeni, isteğe bağlı açıklamanızı, hesabınızı ve zamanı saklarız. Hukuka aykırı içeriklere ilişkin bildirimleri herkes contact@biancuisine.com adresine e-postayla da gönderebilir; bu durumda bildirimde bulunanın adını, e-posta adresini ve bildirimin içeriğini işleriz.

Her şikâyeti bir insan inceler. Bir önlem alırsak etkilenen kişiyi gerekçesiyle birlikte bilgilendiririz. Şikâyette bulunan kişinin adını yalnızca kesinlikle gerekliyse, örneğin hak sahipleri bir telif hakkı ihlalini bildirdiğinde açıklarız. Şikâyette bulunan kişiyi kararımız hakkında bilgilendiririz.

Kişilerin hayatı veya güvenliği için tehdit oluşturan bir suç şüphesine yol açan bilgilerden haberdar olursak, Dijital Hizmetler Yasası (Digital Services Act) md. 18 uyarınca yetkili makamları bilgilendiririz.

Hukuki dayanak

GDPR md. 6/1-c ile bağlantılı olarak (AB) 2022/2065 sayılı Tüzük md. 16–18 (Dijital Hizmetler Yasası). Ayrıca GDPR md. 6/1-f; meşru menfaatimiz, güvenli bir topluluk ve hukuki taleplere karşı savunmadır. Uygulamadaki şikâyet işlevi için GDPR md. 6/1-b.

Saklama süresi

Şikâyetler: kararımızdan sonra on iki aya kadar, şikâyete dayanan bir önlem devam ettiği sürece daha uzun, ancak en geç şikâyet eden veya şikâyet edilen hesap silinene kadar. Moderasyon kararları: kararları belgeleyebilmemiz ve tekrarlanan ihlalleri tespit edebilmemiz için on iki ay, hâlâ geçerli bir kaldırma söz konusuysa bu kaldırma geçerli olduğu sürece, ancak en geç etkilenen hesap silinene kadar. E-postayla yapılan bildirimler: Bölüm 14’teki gibi.

11. BianCuisine Plus ve satın almalar

Plus’ı Apple App Store’dan veya Google Play’den satın alırsınız. Satın alma ve ödeme işlemlerini Apple veya Google kendi sorumluluğunda yürütür; bunlar için onların gizlilik bildirimleri geçerlidir. Kart numarası gibi ödeme bilgilerini almayız.

Satın almaları doğrulamak için RevenueCat’i kullanırız. Uygulama ve sunucumuz RevenueCat’e takma adlı bir tanımlayıcı (yani adınız veya e-posta adresiniz olmadan hesabınızın dahili tanımlayıcısı) ile mağazaların satın alma makbuzlarını iletir. RevenueCat bunları Apple veya Google nezdinde doğrular ve Plus’ınızın olup olmadığını ve ne zamana kadar geçerli olduğunu sunucumuza bildirir. Bu sırada RevenueCat; ürün, mağaza, satın alma, yenileme ve sona erme tarihleri, durum ve işlem numaraları gibi satın alma verilerini ve IP adresi, işletim sistemi, uygulama sürümü ve mağaza ülkesi gibi teknik bağlantı verilerini işler.

Veritabanımızda, Plus’ınızın olup olmadığını (mağaza, ürün ve sona erme tarihiyle birlikte) ve ücretsiz fotoğraf tahminlerini ve tarif içe aktarmalarını ne zaman kullandığınızı saklarız. Apple ve Google ayrıca bize sipariş numarası, tarih, ürün, fiyat ve ülke gibi bilgileri içeren satış raporları sağlar; bunları muhasebemiz için saklarız.

Hukuki dayanak

GDPR md. 6/1-b. Muhasebe için GDPR md. 6/1-c ile bağlantılı olarak vergi ve ticaret hukukundan doğan saklama yükümlülükleri. Hesabınız silindikten sonra RevenueCat’teki satın alma verileri için GDPR md. 6/1-f; meşru menfaatimiz, satın almaları, yenilemeleri ve iadeleri takip edebilmektir.

Alıcılar

Apple, Google ve RevenueCat (Bölüm 15, Bölüm 16).

Saklama süresi

Plus durumu: aboneliğiniz sona erene kadar, en geç hesabınız silinene kadar. Kullanım sayaçları: 30 gün. RevenueCat’teki satın alma verileri: satın almalar, yenilemeler, iadeler ve yasal yükümlülükler için ihtiyaç duyduğumuz sürece, hesabınız silindikten sonra da; saklama yükümlülüğü bulunmadığı ölçüde, talep etmeniz hâlinde daha erken silinmesini sağlarız. Satış raporları: on yıla varan yasal saklama süreleri boyunca.

12. Cihazınızdaki veriler ve widget’lar

Uygulama cihazınızda şunları saklar:

• oturumunuzun açık kalması için, oturum bilgilerinizi işletim sisteminin korumalı depolama alanında (Anahtar Zinciri veya Keystore),
• açılış ekranı, görünüm ve otomatik başlayan zamanlayıcılar gibi bazı cihaz ayarlarınızı,
• oturumu kapatana kadar, yapay zekâ özelliklerine ilişkin açık rızanızın bir kopyasını (Bölüm 8),
• widget kullanıyorsanız (Plus), widget’lar için bir görüntüleme kopyasını: bugünün kalorisi ve hedefi, sıradaki planlanmış öğün ve alışveriş listenizde alınacak ürünler. Uygulama bu kopyayı bir şey değiştiğinde günceller ve çıkış yaptığınızda siler. Widget’lar kendileri veri çekmez ve bize hiçbir şey göndermez.

Unutmayın: Widget’lar ekranınızı gören herkese görünür.

Uygulama diğer içeriklerinizi cihazda kalıcı olarak saklamaz; gerektiğinde internet üzerinden yükler. Fotoğraf çekerken veya seçerken kısa süreliğine geçici dosyalar oluşabilir.

Bu depolama işlemleri, kullandığınız özellikler için kesinlikle gereklidir (Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu, TDDDG § 25/2 bent 2).

İzinler

Uygulama kamerayı yalnızca barkod tarayıcıyı açtığınızda veya fotoğraf tahmini ya da “Ne pişirebilirim?” için fotoğraf çektiğinizde kullanır. Fotoğrafları yalnızca sistemin fotoğraf seçicisi üzerinden alır. Uygulama mikrofonu, kişileri, konumu ve anlık bildirimleri kullanmaz. Ülkenizi, cihazınızın bölge ayarına göre önerir.

13. Ayarlar

Ayarlarınızı hesabınızda saklarız; örneğin uygulama dili, ülke, tarif dilleri, ölçü birimleri, görünür bölümler ve Keşfet’te kaydettiğiniz hızlı filtreler (beslenme tercihleri ve hariç tutulan alerjenler dahil). Ülkeyi, yiyecek aramasında önce ülkenizdeki ürünleri göstermek için kullanırız; tarif dilleriniz Keşfet’te hangi tarifleri göreceğinizi belirler.

Hukuki dayanak

GDPR md. 6/1-b. Hariç tutulan alerjenler içeren hızlı filtreler için, filtreyi kaydederken verdiğiniz açık rıza (GDPR md. 9/2-a ile bağlantılı olarak md. 6/1-a); çünkü bunlardan alerjiler hakkında sonuç çıkarılabilir. Rızanızı filtreyi silerek geri çekersiniz; bu, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Saklama süresi

Bunları değiştirene veya hesabınızı silene kadar. Hızlı filtreler: bunları veya hesabınızı silene kadar.

14. E-posta ve iletişim formu ile iletişim

Bize yazdığınızda talebinizi yanıtlamak için e-posta adresinizi, belirttiyseniz adınızı, mesajınızın içeriğini ve varsa eklerini işleriz. contact@biancuisine.com adresine gönderilen e-postaları Cloudflare (Cloudflare Email Routing), Google Workspace’teki posta kutumuza yönlendirir. E-postaları orada saklar ve işleriz.

İletişim formumuz üzerinden gönderilen mesajlar e-posta adresinizi, konuyu, mesajınızı, sayfanın dilini ve belirttiyseniz adınızı içerir. Cloudflare bunları alır ve e-posta olarak contact@biancuisine.com adresine gönderir (Cloudflare Email Service); bundan sonrası için e-postalarla ilgili açıklamalar geçerlidir. Mesajları başka hiçbir yerde saklamayız. Kötüye kullanımı önlemek için Cloudflare, IP adresinizden kaç mesaj geldiğini dakika bazında sayar (GDPR md. 6/1-f; meşru menfaatimiz, formu kötüye kullanıma karşı korumaktır).

Hukuki dayanak

Hesabınız veya BianCuisine ile ilgiliyse GDPR md. 6/1-b. Dijital Hizmetler Yasası kapsamındaki bildirimlerde ve veri koruma haklarınıza ilişkin taleplerde GDPR md. 6/1-c. Diğer durumlarda GDPR md. 6/1-f; meşru menfaatimiz, talepleri yanıtlamaktır.

Alıcılar

Cloudflare (iletişim formu ve yönlendirme) ve Google (Google Workspace’teki posta kutusu); bkz. Bölüm 15 ve Bölüm 16.

Saklama süresi

Mesajları artık ihtiyaç duymadığımızda, en geç son iletişimden iki yıl sonra sileriz. Daha uzun süre yalnızca yasal olarak saklamak zorundaysak veya hukuki talepleri ileri sürmek ya da bunlara karşı savunma yapmak için ihtiyaç duyuyorsak saklarız.

15. Alıcılar ve hizmet sağlayıcılar

Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu ölçüde aktarırız. Bizim adımıza veri işleyen hizmet sağlayıcılar, sözleşmeyle talimatlarımıza bağlıdır (GDPR md. 28).

Supabase

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Uygulamanın veritabanı, giriş, dosya depolama ve sunucu işlevleri. Verilerin saklandığı yer: Frankfurt am Main, Almanya. Veri işleyen; veri işleme sözleşmesi Supabase’in koşullarının bir parçasıdır.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD. Bu web sitesinin ve uygulama bağlantı sayfalarının barındırılması, hesabınızla ilgili e-postaların, hane davetlerinin ve iletişim formundan gelen mesajların gönderilmesi, contact@biancuisine.com adresine gönderilen e-postaların yönlendirilmesi ile silme günlüğü ve fotoğraf yedekleri için ayrı depolama alanları (Cloudflare R2, AB’de). Veri işleyen.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda. Yapay zekâ özellikleri, yalnızca bunları kullandığınızda. Veri işleyen; işleme ABD’de de gerçekleşebilir.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, ABD. BianCuisine Plus satın almalarının doğrulanması. Veri işleyen.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. contact@biancuisine.com adresine gönderilen e-postaları sakladığımız ve işlediğimiz posta kutusu. Veri işleyen; Google’ın veri işleme koşulları (Cloud Data Processing Addendum) geçerlidir.

Apple ve Google

Uygulamanın dağıtımı, Plus’ın satın alınması ve ödemesi ile tercih ederseniz Apple veya Google ile giriş; her biri kendi sorumluluğunda. Cihaz ayarlarınıza bağlı olarak bu şirketlerden ayrıca ad içermeyen toplu istatistikler ve çökme raporları alırız; bunları hataları gidermek için kullanırız (GDPR md. 6/1-f; meşru menfaatimiz, hatasız çalışan bir uygulamadır).

Google ML Kit (yalnızca Android, yalnızca rızanızla)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD. Barkod tanımaya ilişkin kullanım ve teşhis verileri, Google’ın kendi sorumluluğunda (Bölüm 7).

Open Food Facts ve USDA FoodData Central

Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Fransa, kendi sorumluluğunda arama terimlerini ülke ve dil bilgisiyle birlikte IP adresiniz olmadan sunucumuzdan, barkodları ve ürün isteklerini ise ülke, dil ve uygulama sürümü bilgisiyle ve IP adresinizle birlikte doğrudan cihazınızdan alır. Sunucumuz yanıt vermediğinde veya uygulamanın 1.0.1 ya da daha eski bir sürümünü kullandığınızda arama terimleri de doğrudan cihazınızdan gelir. ABD Tarım Bakanlığı (USDA) sunucumuzdan yalnızca arama terimlerini veya barkodları alır. İkisi de hesabınıza ilişkin bilgi almaz (Bölüm 7).

Diğer kullanıcılar, yayınladığınız veya bir hanede paylaştığınız içerikleri görür (Bölüm 5, Bölüm 9). Resmî makamlar verileri yalnızca yasal olarak zorunlu olduğumuzda alır (GDPR md. 6/1-c).

16. Üçüncü ülkelere aktarım

İçeriklerinizi AB’de saklarız. Bazı hizmet sağlayıcıların merkezi AB dışındadır veya bu sağlayıcılar verileri AB dışında işleyebilir. Bu yalnızca GDPR md. 44 vd. hükümlerindeki koşullar sağlandığında gerçekleşir:

• Cloudflare (ABD): Cloudflare, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bunun için Avrupa Komisyonunun 10 Temmuz 2023 tarihli yeterlilik kararı geçerlidir (GDPR md. 45). Cloudflare ile yapılan veri işleme sözleşmesi ayrıca AB standart sözleşme maddelerini içerir (GDPR md. 46/2-c).
• RevenueCat (ABD): RevenueCat’e yapılan aktarımlar için veri işleme sözleşmesindeki AB standart sözleşme maddeleri geçerlidir (GDPR md. 46/2-c).
• Google Workspace: Sözleşme tarafımız Google Ireland Limited’dir. Google bu kapsamda verileri ABD’deki Google LLC’ye aktardığı ölçüde, AB-ABD Veri Gizliliği Çerçevesi (GDPR md. 45) ve buna ek olarak Google’ın Cloud Data Processing Addendum belgesindeki AB standart sözleşme maddeleri (GDPR md. 46/2-c) geçerlidir.
• Google ML Kit (ABD): Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bunun için Avrupa Komisyonunun 10 Temmuz 2023 tarihli yeterlilik kararı geçerlidir (GDPR md. 45).
• OpenAI: ABD’de yapılan işlemeler için OpenAI’ın veri işleme sözleşmesindeki AB standart sözleşme maddeleri geçerlidir.
• Supabase: Supabase’in merkezi Singapur’dadır. AB dışından yapılan erişimler (örneğin işletim ve destek için) ve AB dışında çalıştırılan sunucu işlevleri için AB standart sözleşme maddeleri geçerlidir.

Başka hizmet sağlayıcılar verileri AB dışında işlerse bu da yalnızca bir yeterlilik kararına veya AB standart sözleşme maddelerine dayanılarak gerçekleşir. Talep etmeniz hâlinde standart sözleşme maddelerinin bir kopyasını alabilirsiniz.

17. Saklama süresi, yedekler ve silme günlüğü

Kural olarak verilerinizi hesabınız var olduğu sürece saklarız. Tek tek içerikleri istediğiniz zaman kendiniz silebilirsiniz. Özel süreler ilgili bölümlerde belirtilmiştir.

Yedekler: Silinen veriler, barındırma hizmeti sağlayıcımız Supabase’teki veritabanı yedeklerinde yedi güne kadar bulunabilir; bu sürenin sonunda orada üzerlerine yazılır. Fotoğrafları ayrıca Cloudflare R2’de, AB’deki ayrı bir depolama alanında yedekliyoruz; silinen fotoğraflar orada da yedi güne kadar bulunabilir.

Teknik onaylar: Bir şeyi kaydettiğinizde veya sildiğinizde, tekrarlanan bir isteğin hiçbir şeyi iki kez kaydetmemesi için kaydın bir kopyasını içerebilen bir onay saklarız. Bu onayı 30 gün sonra, günlük için verdiğiniz açık rızayı geri çektiğinizde veya hesabınızı sildiğinizde ise hemen sileriz.

Silme günlüğü: Bir hesap silme işleminin yedekten geri yüklemeden sonra da geçerli kalması için her silme işlemine ilişkin asgari düzeyde, şifrelenmiş bir silme kaydı saklarız. Bu kayıt temel olarak hesabın dahili tanımlayıcısını ve zamanı içerir; e-posta adresi, tarif, fotoğraf veya başka içerik içermez. Veritabanından ayrı olarak AB’deki Cloudflare R2’de tutulur ve 35 gün sonra silinir. Tamamlanan silme işlemlerinin log kayıtlarını da içerik olmadan 35 gün boyunca tutarız.

Hukuki dayanak

GDPR md. 6/1-f; meşru menfaatimiz, verilerin güvenilir biçimde geri yüklenebilmesidir. Silme günlüğü için, silme işlemlerinin geçerli kalması amacıyla GDPR md. 6/1-c ile bağlantılı olarak GDPR md. 17. Teknik onaylar için GDPR md. 6/1-b ve günlük verileri içerdikleri ölçüde GDPR md. 9/2-a uyarınca açık rızanız.

18. Hesabınızı silme

BianCuisine uygulamasındaki (Google Play’de geliştirici: “Noshi Systems”) hesabınızı ilgili tüm verilerle birlikte şu şekilde silebilirsiniz:

Uygulamada: Diğer → Hesap → Hesabı sil. Silme işlemini şifrenizle ya da Apple veya Google ile giriş yaparak onaylarsınız. Ardından işlem, uygulamayı kapatsanız bile sunucularımızda otomatik olarak devam eder. Silme genellikle 24 saat içinde tamamlanır.

Uygulama olmadan: Hesabınızın e-posta adresinden contact@biancuisine.com adresine yazın. Hesabınızı başka birinin silmemesi için talebi onaylamanızı isteyebiliriz. Apple ile giriş yaptıysanız ve e-posta adresinizi gizlediyseniz, Apple Hesabınızın ayarlarında “Apple ile Giriş Yap” bölümünde gösterilen yönlendirme adresini (…@privaterelay.appleid.com) bize bildirin; onay e-postasını bu adrese göndeririz.

Silinenler: e-posta adresi, şifresi ve Apple ya da Google bağlantısıyla birlikte hesabınız; profiliniz; tarifleriniz, fotoğraflarınız, koleksiyonlarınız, favorileriniz, kaydettiğiniz tarifler ve kendi malzemeleriniz; planlarınız, alışveriş listeleriniz, günlük kayıtlarınız, hedefleriniz, ayarlarınız ve oturumlarınız; beğenileriniz, takipleriniz, engellemeleriniz ve şikâyetleriniz; hane üyeliğiniz ve Plus durumunuz. Yayınlanan tarifler yayından kaldırılır ve herkese açık fotoğrafları silinir. Bir hanenin sahibiyseniz ve sahipliği önceden devretmezseniz hane, planı ve alışveriş listesiyle birlikte silinir.

Kalanlar:

• diğer hanelerin planlarındaki tarif sürümleri (hesabınızla bağlantısı olmadan),
• silme kaydı ve silme işleminin log kaydı (35 gün süreyle),
• veritabanı ve fotoğraf yedeklerindeki veriler (en fazla yedi gün, Bölüm 17),
• OpenAI’daki veriler (orada geçerli olan 30 güne kadarki saklama süresi kapsamında),
• RevenueCat’teki satın alma verileri (Bölüm 11) ve yasal olarak saklamak zorunda olduğumuz veriler,
• bize gönderdiğiniz e-postalar (Bölüm 14).

Abonelik: Hesabınızı silmek Plus aboneliğini sona erdirmez. Aboneliği önceden App Store’da veya Google Play’de iptal edin.

19. Haklarınız

Şu haklara sahipsiniz:

• verileriniz hakkında bilgi alma (GDPR md. 15),
• yanlış verilerin düzeltilmesi (GDPR md. 16),
• verilerin silinmesi (GDPR md. 17),
• işlemenin kısıtlanması (GDPR md. 18),
• veri taşınabilirliği (GDPR md. 20) ve
• verileri rızaya dayanarak işlediğimiz ölçüde, rızanızı ileriye dönük olarak geri çekme (GDPR md. 7/3).

Verilerinizin çoğunu doğrudan uygulamada görüntüleyebilir, değiştirebilir ve silebilirsiniz. Diğer her şey için contact@biancuisine.com adresine bir e-posta göndermeniz yeterlidir. Bir ay içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz.

Şikâyet hakkı: Herhangi bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR md. 77); özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB üye devletinde. Bizden sorumlu makam:

20. AB dışında yaşıyorsanız

Bu Gizlilik Politikası, BianCuisine’i kullandığınız her yerde, Bölüm 19’daki tüm haklarla birlikte geçerlidir. Veri sorumlusu her zaman Amed Bozo’dur (Moritzstraße 43, 65185 Wiesbaden, Almanya, contact@biancuisine.com). Kendisi aynı zamanda ülkenizin hukukuna göre veri korumadan sorumlu kişidir; örneğin Kanada’da “accountable person”, Quebec’te “responsable de la protection des renseignements personnels” ve Yeni Zelanda’da “privacy officer”. Verileriniz cihazınızdan doğrudan Almanya’daki bize, ürün aramaları ayrıca Fransa’daki Open Food Facts’e, Plus sayfasını açtığınızda veya Plus satın aldığınızda ise satın alma verileri ABD’deki RevenueCat’e gider. İçeriklerinizi Frankfurt am Main’de saklarız; hizmet sağlayıcılarımız İrlanda, ABD ve Singapur’da da bulunur (Bölüm 15 ve 16). Yayınlanan tarifleri ve aşçı profilinizi tüm ülkelerdeki kullanıcılar görebilir.

Her ülkeden gelen talepler için contact@biancuisine.com adresine, tercihen hesabınızın e-posta adresinden göndereceğiniz bir e-posta yeterlidir; birçok veriyi doğrudan uygulamada görüntüleyebilir, değiştirebilir ve silebilirsiniz. Talepler ücretsizdir. Mümkün olduğunca hızlı, en geç ülkenizde geçerli süre içinde yanıt veririz. Bir talebi reddedersek nedenini ve nasıl şikâyette bulunabileceğinizi bildiririz.

Birleşik Krallık

UK GDPR ve Data Protection Act 2018 geçerlidir; Bölüm 19’dakiyle aynı haklara sahipsiniz. Önce bize e-postayla veya iletişim formu aracılığıyla şikâyette bulunabilirsiniz; şikâyetin alındığını 30 gün içinde onaylarız. Ayrıca istediğiniz zaman denetim makamına başvurabilirsiniz: Information Commission (ICO), 4th Floor, No. 3 Circle Square, 5 Hawkshaw Street, Manchester M1 7BL, ico.org.uk, telefon 0303 123 1113. Veriler; Birleşik Krallık’ın yeterlilik düzenlemeleri temelinde AB’ye, özellikle Almanya ve İrlanda’ya; ABD’de EU-U.S. Data Privacy Framework’ün Birleşik Krallık uzantısı temelinde Cloudflare ve Google’a, Birleşik Krallık ekini (UK Addendum) içeren AB standart sözleşme maddeleri temelinde RevenueCat ve OpenAI’a; aynı temelde Singapur’da Supabase’e aktarılır.

İsviçre

İsviçre Veri Koruma Kanunu (DSG) geçerlidir. Özellikle verilerinize erişim, düzeltme, silme, teslim ve aktarım hakkınız vardır ve işlemeye itiraz edebilirsiniz; otomatik bireysel kararlar almayız. Verileriniz şu devletlere gider:

• AB’ye, özellikle Almanya’ya (biz ve Supabase’in Frankfurt am Main’deki sunucuları), İrlanda’ya (OpenAI, Google) ve Fransa’ya (Open Food Facts, yalnızca ürün aramaları): Veri Koruma Yönetmeliği Ek 1 uyarınca yeterli koruma,
• ABD’ye: Swiss-U.S. Data Privacy Framework kapsamında sertifikalı Cloudflare ve Google’a; İsviçre’ye yönelik uyarlamaları içeren AB standart sözleşme maddeleri temelinde RevenueCat’e; OpenAI verileri orada işlediğinde ise OpenAI Ireland ile ABD’deki OpenAI arasındaki standart sözleşme maddeleri temelinde,
• Singapur’a: işletim ve destek için Supabase’e, İsviçre’ye yönelik uyarlamaları içeren AB standart sözleşme maddeleri temelinde.

Denetim makamı: Federal Veri Koruma ve Bilgi Komiseri (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

Aydınlatma Metni

Ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) geçerlidir. Bu bölüm, Gizlilik Politikası’nın geri kalanıyla birlikte KVKK md. 10 uyarınca aydınlatma metnimizdir; açık rızalarınızı bundan ayrı olarak uygulamada alırız. Kişisel verilerinizi şu hukuki sebeplere dayanarak işleriz:

• hesap, tarif defteri, planlama ve Plus için sözleşmenin kurulması veya ifası (KVKK md. 5/2-c),
• güvenlik ve moderasyon için meşru menfaatimiz (KVKK md. 5/2-f),
• yayınlanan tarifler ve aşçı profiliniz için verilerin sizin tarafınızdan alenileştirilmiş olması (KVKK md. 5/2-d),
• günlük, fotoğraf tahmini, diğer yapay zekâ özellikleri ve hariç tutulan alerjenler içeren hızlı filtreler için açık rızanız (KVKK md. 5/1 ve md. 6/3-a).

KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve yurt içinde veya yurt dışında kimlere aktarıldığını öğrenebilir; verilerinizin düzeltilmesini ve silinmesini, bunun aktarıldığı üçüncü kişilere bildirilmesini isteyebilir, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz edebilir ve zararınızın giderilmesini talep edebilirsiniz. Başvurunuzu hesabınızın e-posta adresinden Türkçe olarak e-postayla yapabilirsiniz; ücretsiz ve yazılı olarak 30 gün içinde yanıt veririz. Ardından 30 gün içinde, en geç başvurunuzdan 60 gün sonra Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (sikayet.kvkk.gov.tr). Hizmetin işletilmesi için verilerinizi Bölüm 15’teki hizmet sağlayıcılara Almanya, İrlanda, ABD ve Singapur’da aktarırız; bunun dayanağı AB standart sözleşme maddelerini içeren sözleşmelerdir.

ABD

Kişisel verileri satmayız, hedefli reklam için kullanmaz veya paylaşmayız ve büyük dil modellerini eğitmek için kullanmayız. Sizi başka web sitelerinde ve uygulamalarda izlemeyiz; bu nedenle bir Do Not Track sinyali hiçbir şeyi değiştirmez. Günlük, fotoğraf tahmini ve hızlı filtrelerdeki sağlık verileri için ayrıca Consumer Health Data Privacy Policy metnimiz (İngilizce) geçerlidir. Erişim, kopya, düzeltme ve silme talep edebilir ve rızalarınızı geri çekebilirsiniz; 45 gün içinde yanıt veririz. Talebinizi reddedersek itiraz edebilirsiniz: e-postamızı “Appeal” konusuyla yanıtlayın. 45 gün içinde karar verir, reddetmemiz hâlinde eyaletinizin Attorney General’ına nasıl başvurabileceğinizi bildiririz.

Kanada

Personal Information Protection and Electronic Documents Act (PIPEDA), Quebec’te ayrıca özel sektörde kişisel bilgilerin korunmasına ilişkin kanun geçerlidir. Verileriniz Kanada dışında, Almanya, İrlanda, Fransa, ABD ve Singapur’da işlenir ve oradaki hukuka göre mahkemelerin ve makamların erişimine açık olabilir. Günlüğü ve fotoğraf tahminini yalnızca açık rızanızla ve profil oluşturmadan kullanırız. Erişim, düzeltme ve yaygın bir biçimde kopya talep edebilir ve rızalarınızı geri çekebilirsiniz; 30 gün içinde yanıt veririz. Bizde verilerinize yalnızca işletme sahibi erişebilir ve şikâyetleri de kendisi ele alır; saklama ve silme süreleri Bölüm 17’de ve ilgili bölümlerde yer alır. Şikâyetlerinizi önce bize, ardından Office of the Privacy Commissioner of Canada’ya (priv.gc.ca) veya Quebec’te Commission d’accès à l’information’a (cai.gouv.qc.ca) iletin.

Avustralya

Australian Privacy Principles’a uyarız. Verilerinize erişim ve bunların düzeltilmesini talep edebilirsiniz; 30 gün içinde yanıt veririz. Toplulukta adınız yerine serbestçe seçtiğiniz bir görünen ad kullanabilirsiniz. Yurt dışındaki alıcılar Almanya, İrlanda, Fransa, ABD ve Singapur’dadır. Şikâyetlerinizi önce bize iletin; 30 gün içinde yanıt vermezsek veya yanıtımızdan memnun kalmazsanız Office of the Australian Information Commissioner’a başvurabilirsiniz (oaic.gov.au, 1300 363 992).

Yeni Zelanda

Privacy Act 2020 geçerlidir. Bazı verileri sizden değil; giriş sırasında Apple veya Google’dan (Bölüm 3), satın alma durumunuza ilişkin olarak uygulama mağazalarından ve RevenueCat’ten (Bölüm 11) ve diğer kullanıcılardan, örneğin şikâyetler, beğeniler ve takipler yoluyla (Bölüm 9 ve 10) alırız. Erişim ve düzeltme taleplerini 20 iş günü içinde yanıtlarız. Şikâyetlerinizi önce bize, ardından Privacy Commissioner’a (privacy.org.nz) iletin.

Latin Amerika

Verileriniz Almanya’ya ve İrlanda, ABD ve Singapur’daki hizmet sağlayıcılara gider. Günlükteki bilgiler hassas verilerdir: Bunları vermek zorunda değilsiniz ve bunlar olmadan diğer her şeyi kullanabilirsiniz.

• Meksika: Erişim, düzeltme, silme ve itiraz haklarına (ARCO) sahipsiniz ve rızanızı geri çekebilirsiniz. 20 iş günü içinde karar verir, kararı 15 iş günü içinde uygularız. Şikâyet: Secretaría Anticorrupción y Buen Gobierno.
• Arjantin: “El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.” Erişimi 10 gün içinde, düzeltme ve silmeyi 5 iş günü içinde sağlarız.
• Şili: Erişim, düzeltme, silme, itiraz, taşınabilirlik ve engelleme haklarına sahipsiniz; 30 gün içinde yanıt veririz. 1 Aralık 2026’dan itibaren Agencia de Protección de Datos Personales’e şikâyette bulunabilirsiniz.
• Kolombiya: Veri sorumlusu ve taleplerden sorumlu kişi Amed Bozo’dur (iletişim bilgileri yukarıda). Sorgulara (consultas) 10, şikâyetlere (reclamos) 15 iş günü içinde yanıt veririz. Bize başvurduktan sonra Superintendencia de Industria y Comercio’ya başvurabilirsiniz. Bu Gizlilik Politikası 3 Ekim 2026’dan itibaren geçerlidir; veri tabanı, BianCuisine’i sunduğumuz sürece var olur.
• Peru: Verileriniz “Usuarios y contenidos de BianCuisine” veri tabanında bulunur. Bilgi taleplerine 8, erişim taleplerine 20, diğer haklara ilişkin taleplere 10 iş günü içinde yanıt veririz. Bize başvurduktan sonra Autoridad Nacional de Protección de Datos Personales’e başvurabilirsiniz.
• Diğer ülkeler: Uruguay (URCDP), Kosta Rika (PRODHAB), Panama (ANTAI), Ekvador (SPDP), El Salvador (ACE), Dominik Cumhuriyeti ve Paraguay’da ülkenizin hukukundan doğan haklara sahipsiniz. Talepleri orada geçerli süre içinde, Uruguay’da 5 iş günü içinde yanıtlarız.

21. Diğer bilgiler

Asgari yaş

BianCuisine’i kullanmak için en az 16 yaşında olmanız gerekir; bunu uygulamada bir kez onaylarsınız. Ülkenizin hukuku daha yüksek bir asgari yaş öngörüyorsa o yaş geçerlidir. 16 yaşından küçük birinin hesabı olduğunu öğrenirsek hesabı tüm verileriyle birlikte sileriz; ebeveynler ve diğer veliler bu konuda bize yazabilir.

Zorunlu bilgiler

Bir hesap için e-posta adresinize ve bir şifreye ya da Apple veya Google ile girişe ihtiyacımız vardır; bunlar olmadan BianCuisine’i kullanamazsınız. Diğer tüm bilgiler isteğe bağlıdır. Bunlar olmadan bazı özellikler kullanılamaz.

Otomatik karar yok

GDPR md. 22 anlamında otomatik kararlar almayız. Yapay zekâ sonuçları, sizin kontrol edip değiştirdiğiniz önerilerdir.

Reklam yok, izleme yok

Reklam göstermeyiz, analiz veya izleme araçları kullanmayız, sizi başka uygulamalar veya web siteleri genelinde izlemeyiz ve veri satmayız.

Güvenlik

Uygulama, web sitesi ve sunucularımız arasındaki bağlantılar şifrelidir. Şifreleri yalnızca hash değeri olarak saklarız. Gizli içerikler sunucuda hesabınıza bağlıdır ve erişim kurallarıyla başkalarının erişimine karşı korunur. Yedekler şifrelidir. Teknik ve idari tedbirlerimizi sürekli güncelleriz; ancak hiçbir sistem tam güvenlik sağlayamaz.

Değişiklikler

Uygulama, hizmet sağlayıcılarımız veya hukuki durum değiştiğinde bu Gizlilik Politikası’nı güncelleriz. Önemli değişiklikler hakkında sizi uygulamada veya e-postayla bilgilendiririz. Her zaman burada yayımlanan sürüm geçerlidir.