İçindeki Ne? Gizlilik Politikası ve KVKK Aydınlatma Metni

1. İşlenen kişisel veriler

Kullandığınız özelliklere bağlı olarak aşağıdaki veriler işlenebilir:

• Hesap bilgileri: Ad, soyadı, e-posta adresi, kullanıcı kimliği, giriş sağlayıcısı, hesap oluşturma ve son giriş bilgileri.
• Kullanım ve tercih bilgileri: Barkod tarama ve ürün görüntüleme geçmişi, vegan, vejetaryen ve diğer ürün uyarısı tercihleri, uygulama içi bildirimler ve katkı kayıtları.
• Alerjen tercihleri: Uyarı almak için seçtiğiniz alerjenler.
• Kullanıcı katkıları: Gönderdiğiniz ürün fotoğrafları, fotoğrafların inceleme durumu ve ürün bilgileriyle ilgili geri bildirimleriniz.
• Teknik ve güvenlik verileri: IP adresi, cihaz ve uygulama sürümüne ilişkin sınırlı teknik bilgiler, güvenlik kayıtları, hata ve çökme kayıtları.
• Destek verileri: Destek talepleriniz, yazışmalarınız ve gönderdiğiniz ekler.

Veriler doğrudan sizden, Google veya Apple ile giriş sırasında ilgili sağlayıcıdan ve uygulamanın kullanımı sırasında otomatik yollarla elde edilir. Google veya Apple hesabınıza ait parola Şirket tarafından alınmaz veya saklanmaz.

2. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Hesabınızı oluşturmak, kimlik doğrulamak ve oturumunuzu yönetmek,
• Tarama geçmişini, tercihlerinizi ve kişiselleştirilmiş ürün uyarılarını göstermek,
• Ürün fotoğraflarını incelemek, ürünle ilgili alanları ayırmak, fotoğraflardaki bilgileri okumak ve ürün kataloğunu güncellemek,
• Katkı, geri bildirim ve destek taleplerini değerlendirmek,
• Uygulama güvenliğini sağlamak, kötüye kullanımı önlemek ve teknik hataları gidermek,
• Hukuki yükümlülükleri yerine getirmek ve hakları korumak,
• Hesap silme, veri silme ve anonimleştirme işlemlerini yürütmek.

3. Hukuki sebepler

Kişisel veriler, ilgili işleme faaliyetine göre KVKK'nın 5'inci maddesinde düzenlenen:

• Bir sözleşmenin kurulması veya ifası için gerekli olma,
• Hukuki yükümlülüğün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat

hukuki sebeplerine dayanılarak işlenir.

Sağlık durumunuz hakkında çıkarım yapılmasına imkân verebilecek alerjen tercihleriniz yalnızca ayrı ve isteğe bağlı açık rızanızla işlenir. Gizlilik politikasını okumanız açık rıza verdiğiniz anlamına gelmez. Rıza vermeden uygulamanın diğer özelliklerini kullanabilir ve verdiğiniz rızayı daha sonra geri çekebilirsiniz.

4. Kişisel verilerin aktarılması

Veriler, yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılabilir:

• Google ve Apple: Giriş ve kimlik doğrulama,
• Google ve OpenAI: Ürün fotoğraflarındaki bilgilerin okunması ve yapılandırılması,
• DigitalOcean ve Cloudflare: Uygulama altyapısı, veri ve dosya barındırma ile trafik güvenliği,
• Sentry: Teknik hata ve çökme kayıtlarının incelenmesi,
• Google: Destek e-postalarının yönetilmesi,
• Yetkili kamu kurumları ve merciler: Kanuni yükümlülük veya usulüne uygun talep bulunması hâlinde.

Veriler reklam amacıyla satılmaz. Hizmet sağlayıcılar değişirse bu metin güncellenir.

5. Yurt dışına veri aktarımı

Yukarıda belirtilen hizmet sağlayıcılardan bazıları verileri Türkiye dışında işleyebilir. Bu nedenle ilgili hizmet için gerekli hesap, ürün fotoğrafı, teknik kayıt veya destek verileri yurt dışına aktarılabilir.

Yurt dışı aktarımlar KVKK'nın 9'uncu maddesinde öngörülen aktarım şartları ve uygun güvencelerden biri sağlanarak gerçekleştirilir.

6. Saklama süreleri

Saklama amacı veya hukuki sebep sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Kullanıcı kimliğiyle ilişkilendirilemeyen bağımsız katalog bilgileri ve anonimleştirilmiş ürün görselleri saklanabilir.

7. Hesap ve veri silme

Hesabınızı:

• Uygulamada Ayarlar → Hesabım → Hesabı Sil yoluyla veya
• Kayıtlı e-posta adresinizden support@icindekine.com adresine yazarak

silebilirsiniz. Hesap silme işlemi geri alınamaz.

Ayrıntılı bilgi için hesap silme açıklamasını inceleyebilirsiniz.

8. Veri güvenliği

Kişisel verilerin yetkisiz erişime, kullanıma veya açıklanmaya karşı korunması için uygun teknik ve idari tedbirler uygulanır. Bir veri güvenliği olayı tespit edilmesi hâlinde uygulanabilir mevzuattaki inceleme ve bildirim yükümlülükleri yerine getirilir.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11'inci maddesi kapsamında kişisel verilerinizin:

• İşlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme

haklarına sahipsiniz.

Taleplerinizi hesabınızla ilişkinizi doğrulamaya yetecek bilgiler ve talebinizin açıklamasıyla birlikte, kayıtlı e-posta adresiniz üzerinden support@icindekine.com adresine veya mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun niteliğine göre kimliğinizi doğrulamaya yönelik ek bilgi istenebilir.

10. Çocukların gizliliği

Uygulama 18 yaşından küçük kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanması amaçlanmaz.

11. Değişiklikler ve iletişim

Veri işleme faaliyetleri veya uygulama özellikleri değişirse bu metin güncellenir. Kullanıcıların haklarını önemli ölçüde etkileyen değişiklikler uygun bir yöntemle duyurulur; açık rıza gerektiren yeni işlemler için ayrıca onay alınır.