Gizlilik Politikası
1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Nutrimind ("Besin Hafızası") uygulamasının veri sorumlusu sıfatıyla hareket eden kişi adına hazırlanmıştır.
İletişim: support@emrullah.xyz
Adres talep üzerine iletilir (bireysel girişimci).
2. Toplanan Kişisel Veriler
Aşağıdaki veri kategorileri, açık rızanıza dayalı olarak toplanır ve işlenir:
2.1 Hesap verileri
- E-posta adresi (hesap tanımlayıcısı, giriş)
- Görünen ad (display name, opsiyonel)
- Şifre hash (scrypt algoritması, salt'lı; asla düz metin saklanmaz)
- Google OAuth kimliği (yalnızca "Google ile giriş" kullananlar için;
google_sub)
2.2 Öğün ve sağlık verileri
- Günlük öğün kayıtları (besin adı, kalori, makro besin değerleri, saat)
- Tanımladığınız takma adlar (alias) ve bunların eşleme kuralları
- Hedef değerler (TDEE, kalori, makro hedefleri)
- Bu veriler sağlık verisi niteliği taşıyabilir.
2.3 Teknik veriler
- IP adresi (rate limit ve kötüye kullanım önleme amacıyla, kısa süreli)
- User-Agent (off ürün veritabanı sorgularında anonim)
- Oturum çerezi (
__Host-nm_session, HttpOnly, Secure, SameSite=Lax, 30 gün kayan)
3. İşleme Amaçları
Verileriniz aşağıdaki amaçlarla işlenir:
- Hesap oluşturma, oturum yönetimi, kimlik doğrulama
- Beslenme takibi, günlük ve haftalık raporlar, trendler
- Takma ad hafızası ile serbest metin öğün girişini kolaylaştırma
- Yapay zeka özelliği (fotoğraf + metin): yalnızca sizin açık onayınızla; fotoğraf ve metin Google Gemini'ye gönderilir, sunucumuzda saklanmaz.
- Hata ayıklama, güvenlik, kötüye kullanım önleme
4. Üçüncü Taraf Hizmetler ve Veri Aktarımı
Verilerinizin bir kısmı, açık rızanızla aşağıdaki üçüncü taraf hizmetlere aktarılır:
4.1 Google Gemini (AI özelliği)
AI özelliğini kullandığınızda, fotoğraf ve öğün metniniz Google Gemini API'sine gönderilir. Google, bu verileri kendi gizlilik politikası çerçevesinde işler: policies.google.com/privacy. Veriler sunucumuzda saklanmaz.
4.2 Open Food Facts (barkod arama)
Barkod okuttuğunuzda, barkod numarası ve ürün adı Open Food Facts API'sine gönderilir (anonim User-Agent ile). Open Food Facts: world.openfoodfacts.org/privacy.
4.3 Google OAuth (giriş)
"Google ile giriş" kullandığınızda, yalnızca email ve profile kapsamları istenir. Hassas kapsam (takvim, kişiler vb.) talep edilmez.
4.4 Vercel / Oracle VPS (hosting)
Uygulama Oracle VPS üzerinde barındırılır; veriler Türkiye dışı veri merkezinde işlenebilir. HTTPS zorunludur.
5. Veri Saklama Süresi
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, tüm kişisel verileriniz anında ve geri dönüşsüz silinir (veritabanından hard delete). Yedekleme kopyaları en geç 30 gün içinde temizlenir.
6. İlgili Kişi Hakları (KVKK m.11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme
- Şartlar oluştuğunda silme veya yok edilmesini isteme
- Verilerinizi indirme (veri taşınabilirliği)
- İşlemeye itiraz etme
Bu hakları kullanmak için Ayarlar → Hesap bölümünden "Verilerimi İndir" ve "Hesabımı Sil" işlemlerini doğrudan yapabilir, veya support@emrullah.xyz üzerinden bizimle iletişime geçebilirsiniz. Taleplere 30 gün içinde yanıt verilir.
7. Çerezler (Cookies)
Uygulamada yalnızca zorunlu oturum çerezi kullanılır:
__Host-nm_session: 32 byte rastgele, SHA-256 hash olarak veritabanında saklanır. HttpOnly, Secure, SameSite=Lax, 30 gün kayan süre. Üçüncü taraf çerez YOKTUR.
Pazarlama/analitik/reklam çerezi kesinlikle kullanılmaz.
8. Güvenlik
- Şifreler scrypt ile hash'lenir (düz metin saklanmaz).
- Oturum kimlikleri SHA-256 hash olarak veritabanında tutulur.
- Tüm iletişim HTTPS üzerinden zorunludur.
- Rate limit (IP ve e-posta başına) kötüye kullanımı önler.
- CSRF koruması Same-Origin kontrolü ile sağlanır.
9. Çocukların Gizliliği
Nutrimind, sağlık ve beslenme kategorisinde yer aldığından 13 yaş üstü kullanıcılara yöneliktir. 13 yaş altından bilerek veri toplanmaz. 13 yaş altı bir kullanıcı fark edilirse veriler silinir. 18 yaş altı için veli onayı önerilir.
10. Değişiklikler
Bu politika metni güncellenirse, değişiklikler bu sayfada yayınlanır ve kayıtlı e-posta adresinize bildirim gönderilir. Önemli değişikliklerde uygulama içi uyarı gösterilir.
11. Uyuşmazlık
Bu politikadan doğan uyuşmazlıklarda Türkiye Cumhuriyeti yargı mercileri yetkilidir. KVKK kapsamında şikâyet hakkınız saklıdır (Kişisel Verileri Koruma Kurumu).