İçindeki Ne? Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Hangi verileri topluyoruz?

Kullandığınız özelliklere bağlı olarak aşağıdaki veriler işlenebilir:

• Hesap bilgileri: Ad, soyadı, e-posta adresi, kullanıcı kimliği, Google veya Apple giriş sağlayıcısı, hesap oluşturma ve son giriş tarihleri ile oturum bilgileri.
• Kullanım ve tercih bilgileri: Barkod tarama ve ürün görüntüleme geçmişi, vegan/vejetaryen ve diğer ürün uyarısı tercihleri, uygulama içi bildirimler ve katkı kayıtları.
• Alerjen tercihleri: Uyarı almak için seçtiğiniz alerjenler. Bu tercihler sağlık durumunuz hakkında çıkarım yapılmasına imkân verebileceğinden, özellik ilk kez etkinleştirilirken ayrıca açık rızanız alınır.
• Kullanıcı katkıları: Gönderdiğiniz ürün fotoğrafları, fotoğrafın inceleme durumu ve ürün bilgileriyle ilgili geri bildirimleriniz.
• Teknik ve güvenlik verileri: IP adresi, cihaz ve uygulama sürümüyle ilgili sınırlı teknik bilgiler, güvenlik kayıtları, hata mesajları ve çökme kayıtları.
• Destek verileri: Destek e-postanız, mesajınız ve gönderdiğiniz ekler.

Veriler; doğrudan sizden, Google veya Apple ile giriş sırasında ilgili sağlayıcıdan ve uygulamanın kullanımı sırasında otomatik olarak elde edilir.

İçindeki Ne? Google veya Apple parolanızı, ödeme bilgilerinizi ya da reklam kimliğinizi toplamaz. İlk sürümde reklam takibi yapılmaz, push bildirim tokenı toplanmaz ve uygulama ücret veya abonelik ödemesi almaz.

2. Verileri hangi amaçlarla kullanıyoruz?

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Hesabınızı oluşturmak, oturumunuzu yönetmek ve uygulama özelliklerini sunmak,
• Tarama geçmişini ve seçtiğiniz ürün uyarılarını göstermek,
• Alerjen tercihlerinize göre kişiselleştirilmiş uyarılar sunmak,
• Ürün fotoğraflarını incelemek, ürünle ilgili alanları ayırmak, fotoğraflardaki bilgileri okumak ve kataloğu güncellemek,
• Katkı ve geri bildirimleri değerlendirmek,
• Uygulama içi hizmet ve hesap bildirimlerini göstermek,
• Destek taleplerini yanıtlamak,
• Güvenliği sağlamak, kötüye kullanımı önlemek ve teknik hataları gidermek,
• Hukuki yükümlülükleri yerine getirmek ve hakları korumak,
• Hesap silme, veri silme ve anonimleştirme işlemlerini yürütmek.

3. Hukuki sebepler

Veriler, ilgili işleme faaliyetine göre:

• Hizmet sözleşmesinin kurulması veya ifası için gerekli olması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimizin bulunması

sebeplerine dayanılarak işlenir.

Sağlık durumunuz hakkında çıkarım yapılmasına imkân verebilecek alerjen tercihleriniz yalnız ayrı ve isteğe bağlı açık rızanızla işlenir. Gizlilik/KVKK metnini okumanız açık rıza verdiğiniz anlamına gelmez. Rıza vermeden uygulamanın diğer özelliklerini kullanabilir, verdiğiniz rızayı daha sonra geri çekebilirsiniz.

4. Veriler kimlerle paylaşılabilir?

Veriler, yalnız gerekli olduğu ölçüde ve belirtilen amaçlarla aşağıdaki taraflarla paylaşılabilir:

• Google ve Apple: Hesapla giriş ve kimlik doğrulama,
• Google ve OpenAI: Gerekli ürün fotoğraflarındaki bilgilerin okunması ve yapılandırılması,
• DigitalOcean ve Cloudflare: Uygulama altyapısı, veri ve dosya barındırma ile trafik güvenliği,
• Sentry: Teknik hata ve çökme kayıtlarının incelenmesi,
• Google: Destek e-postalarının yönetilmesi,
• Yetkili kamu kurumları ve merciler: Kanuni yükümlülük veya usulüne uygun talep bulunması hâlinde.

Görüntü işleme ve yapay zekâ hizmetleri ürün fotoğraflarındaki bilgileri okumaya yardımcı olmak amacıyla kullanılır; ürünler hakkındaki nihai bilgi kaynağı olarak kabul edilmez. Kullanıcı katkıları yayımlanmadan önce incelemeden geçirilir.

Hizmet sağlayıcıların verileri yalnız ilgili hizmeti sunmak amacıyla ve uygun güvenlik yükümlülükleri altında işlemesi beklenir. Veriler reklam amacıyla satılmaz veya paylaşılmaz.

5. Yurt dışına veri aktarımı

Yukarıda belirtilen hizmet sağlayıcılardan bazıları verileri Türkiye dışında işleyebilir. Bu nedenle hesap, ürün fotoğrafı, teknik kayıt veya destek verilerinin ilgili hizmet için gerekli bölümü yurt dışına aktarılabilir.

Yurt dışı aktarımlar, KVKK’nın 9’uncu maddesinde öngörülen şart ve güvencelerden uygun olanı sağlanarak gerçekleştirilir. Hizmet sağlayıcılar veya veri işleme uygulamaları önemli ölçüde değişirse bu metin güncellenir.

6. Veriler ne kadar süre saklanır?

Kullanıcı verilerini içeren yedek kopya tutulmaz. Saklama amacı veya hukuki sebep sona erdiğinde kişisel veriler silinir, yok edilir veya geri döndürülemeyecek biçimde anonim hâle getirilir.

Bir geri bildirim üzerine doğrulanarak yapılan bağımsız katalog düzeltmesi, geri bildirim kaydı ve kullanıcı kimliği silinse de katalog bilgisi olarak kalabilir.

7. Hesabınızı ve verilerinizi nasıl silebilirsiniz?

Hesabınızı:

• Uygulamada Ayarlar → Hesabım → Hesabı Sil yoluyla veya
• Kayıtlı e-posta adresinizden support@icindekine.com adresine yazarak

silebilirsiniz.

Hesap silme bir dondurma işlemi değildir. Hesap ve ilişkili kişisel veriler kalıcı olarak silinir ve hesap geri getirilemez. Yalnız kullanıcıyla tüm bağlantısı geri döndürülemeyecek biçimde kaldırılmış onaylı ürün fotoğrafları ile bağımsız katalog düzeltmeleri katalogda kalabilir.

Ayrıntılı bilgi: https://icindekine.com/hesap-silme

8. Veri güvenliği

Kişisel verilerin yetkisiz erişime, kullanıma veya açıklanmaya karşı korunması için erişim kontrolü, güvenli iletişim, kimlik doğrulama, kayıtların sınırlandırılması ve benzeri uygun teknik ve idari tedbirler uygulanır.

Bir veri güvenliği olayı tespit edilmesi hâlinde uygulanabilir mevzuattaki inceleme ve bildirim yükümlülükleri yerine getirilir.

9. KVKK kapsamındaki haklarınız

KVKK’nın 11’inci maddesi kapsamında kişisel verilerinizin:

• İşlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme

haklarına sahipsiniz.

Taleplerinizi, hesabınızla ilişkinizi doğrulamaya yetecek bilgiler ve talebinizin açıklamasıyla birlikte support@icindekine.com adresine gönderebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse mevzuattaki ücret tarifesi uygulanabilir.

10. Çocukların kullanımı

Uygulama özellikle çocuklara yönelik değildir. On üç yaşından küçük kişiler uygulamayı yalnız ebeveyn veya yasal temsilci gözetiminde misafir olarak kullanabilir ve kendi başlarına hesap oluşturamaz. On sekiz yaşından küçük kullanıcıların hesap oluşturmak ve ürün fotoğrafı göndermek için ebeveyn veya yasal temsilci izni alması gerekir.

11. Değişiklikler

Veri işleme faaliyetleri veya uygulama özellikleri değişirse bu metin güncellenir. Kullanıcıların haklarını önemli ölçüde etkileyen değişiklikler uygun bir yöntemle duyurulur; ayrıca açık rıza gerektiren yeni bir işlem için ayrı onay alınır.