Gizlilik Politikası

Son güncelleme: Haziran 2026

Bu Gizlilik Politikası, Dual Alliance Tech, LLC'nin ("KiWi Recipes", "biz", "bize" veya "bizim") KiWi Recipes mobil uygulaması, tarayıcı uzantısı, web sitesi ve ilgili hizmetleri (topluca "Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklamaktadır. Faaliyet gösterdiğimiz tüm yargı bölgelerinde şeffaflığa ve gizliliğinizi korumaya bağlıyız.

1. Kimiz

Dual Alliance Tech, LLC, Kaliforniya eyaletinde kurulmuş bir limited şirkettir. Kişisel verilerinizden sorumlu veri denetleyicisi (GDPR/KVKK) ve işletmeyiz (CCPA).

Gizlilik sorularınız için: privacy@kiwirecipes.app

2. Topladığımız Veriler

Hizmeti nasıl kullandığınıza bağlı olarak farklı türde veriler topluyoruz. Hesap oluşturmadan birçok özelliği kullanabilirsiniz.

a) Hesap Verileri

• E-posta adresi (e-posta, Google veya Apple ile giriş yapıyorsanız)
• Görünen ad (giriş sağlayıcınız tarafından sağlanmışsa)
• Kimlik doğrulama yöntemi ve sağlayıcı tanımlayıcıları
• Abonelik düzeyi (ücretsiz veya abone)

b) Oluşturduğunuz İçerik

• Oluşturduğunuz, içe aktardığınız, kaydettiğiniz veya değiştirdiğiniz tarifler (malzemeler, talimatlar, notlar ve görseller dahil)
• Yemek planları ve haftalık programlar
• Alışveriş listeleri, market ürünleri, mağazalar ve alışveriş geçmişi
• Tarif koleksiyonları ve düzeni
• Yapay zeka asistanıyla (KiKi) sohbet konuşmaları

c) Tercihler ve Diyet Verileri

• Gıda alerjileri ve diyet kısıtlamaları (ör. fıstıksız, helal, vegan)
• Sevmediğiniz malzemeler ve doku tercihleri
• Birim sistemi (metrik veya imperial), dil ve tema tercihleri
• Bildirim tercihleri ve kalori hedefleri

Bu tercihler — dolaylı olarak dini uygulamalarla (helal, koşer, Jain veya katı vejetaryen ya da vegan kısıtlamalar gibi) veya tıbbi durumlarla ilişkili olabilecekler dahil — yalnızca ihtiyaçlarınıza göre tarifleri, yemek planlarını ve alışveriş listelerini filtrelemek amacıyla hesabınızda depolanır ve kendi cihazlarınızla eşitlenir. Diyet tercihlerini satmıyor, reklamverenlerle paylaşmıyor veya uygulamalar arası izleme için kullanmıyoruz. Yapay zeka özelliklerini kullandığınızda, diyet tercihleriniz yalnızca ihtiyaçlarınıza uygun tarifler oluşturmak için Google Vertex AI'ya gönderilir ve Google bunları yapay zeka modellerini eğitmek için kullanmaz. Tercihlerinizi istediğiniz zaman uygulamanın ayarlarından inceleyebilir veya kaldırabilirsiniz.

d) Kullanım ve Analitik Verileri

• Giriş olayları (zaman damgası, platform, kimlik doğrulama yöntemi)
• Tarif görüntüleme olayları (hangi tarifleri görüntülediğiniz, kaynak, zaman damgası)
• Yapay zeka tarif üretim olayları (başlık, kullanılan model, üretim süresi)

e) Cihaz ve Teknik Veriler

• Cihaz platformu (iOS, Android, macOS)
• Uygulama sürümü ve yapı numarası
• Çökme raporları ve hata günlükleri (yalnızca yayın sürümleri, Firebase Crashlytics aracılığıyla), bir çökmeden kaç kullanıcının etkilendiğini saymak amacıyla yalnızca Crashlytics'in oluşturduğu rastgele bir yükleme tanımlayıcısı dahil. Bu tanımlayıcı kimliğinize, hesabınıza veya reklam kimliğinize bağlı değildir ve uygulamayı yeniden yüklerseniz sıfırlanır.

f) Konum Verileri

• Kaydettiğiniz mağaza konumları (enlem/boylam), yalnızca mağaza konumu özelliğini açıkça kullandığınızda
• Konumunuzu arka planda veya mağaza mesafesi sıralaması dışında herhangi bir amaçla takip etmiyoruz

g) Fotoğraflar ve Görseller

• Çektiğiniz veya fotoğraf kütüphanenizden seçtiğiniz tarif fotoğrafları (yalnızca açıkça yüklediğinizde veya fotoğraf çektiğinizde)
• Yapay zeka tanıma için gönderilen yemek veya yemek kitabı sayfası fotoğrafları (işlenir ve 3 güne kadar geçici olarak saklanır)
• Kamuya açık hale getirmeyi seçtiğiniz tarif fotoğrafları — bir tarifi paylaşırken fotoğraflarınızı da dahil etmeyi tercih etmeniz durumunda, bu fotoğraflar tarifi paylaştığınız kişilere görünür hale gelir. Paylaşıldıktan sonra, daha sonra paylaşımı durdursanız bile kopyalar bu alıcılarda kalıcı olabilir.

h) Anlık Bildirim Verileri

Anlık bildirimleri etkinleştirirseniz, uygulamayı aktif olarak kullanırken gereksiz bildirimler göndermemek için cihaz bildirim jetonunuzu ve temel uygulama varlık durumunuzu (ön plan/arka plan) saklarız.

3. Verilerinizi Nasıl Kullanıyoruz

Verilerinizi aşağıdaki amaçlar için kullanıyoruz:

• Tarif depolama, yemek planlama, alışveriş listeleri ve yapay zeka özellikleri dahil olmak üzere Hizmeti sağlamak, işletmek ve sürdürmek
• Giriş yaptığınızda verilerinizi cihazlarınız arasında senkronize etmek
• Ev halkı üyelerinin tarif, yemek planı ve alışveriş listelerini paylaşabilmesi için aile paylaşım özelliklerini etkinleştirmek
• Tercihlerinize ve diyet ihtiyaçlarınıza göre yapay zeka destekli tarif önerileri, değişiklikler ve çeviriler oluşturmak
• Diyet ayarlarınıza göre tarifleri alerjen güvenliği açısından filtrelemek ve işaretlemek
• Kabul ettiğiniz anlık bildirimleri göndermek (ör. tarif zamanlayıcı tamamlamaları, pişirme hatırlatıcıları)
• Hizmeti iyileştirmek amacıyla anonimleştirilmiş kullanım örüntülerini analiz etmek (ör. hangi tarif kategorilerinin en popüler olduğu)
• Çökme raporlarını kullanarak teknik sorunları tespit etmek ve düzeltmek
• Destek taleplerinizi yanıtlamak

4. İşlemenin Hukuki Dayanakları (AEA/Birleşik Krallık Kullanıcıları)

Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık'ta bulunuyorsanız, kişisel verilerinizi aşağıdaki hukuki dayanaklar kapsamında işliyoruz:

5. Veri Paylaşımı ve Üçüncü Taraf İşleyiciler

Verilerinizi yalnızca Hizmeti işletmek için gerekli hizmet sağlayıcılarla paylaşıyoruz. Aşağıda listelenen her işleyiciyle Veri İşleme Sözleşmelerimiz (DPA) bulunmaktadır.

Gömülü Instagram, Facebook ve Pinterest İçeriği

Hizmetteki pek çok tarif, Instagram ve Facebook'taki herkese açık videolardan içe aktarılmış veya bu videolara bağlantılıdır. Orijinal içerik üreticisinin videosunu size göstermek için Hizmet, herkese açık gönderiyi tarif içinde satır içi olarak görüntüler. Temel video dosyasını indirmez, barındırmaz veya depolamayız.

Gömülü bir Instagram veya Facebook videosunu oynatmayı seçtiğinizde, içerik doğrudan Meta'nın sunucularından yüklenir. Diğer tüm gömülü üçüncü taraf içeriklerinde olduğu gibi, Meta kendi Gizlilik Politikası kapsamında (facebook.com/privacy/policy) IP adresiniz, cihaz ve tarayıcı verileriniz ile çerezler gibi teknik bilgileri toplayabilir. KiWi Recipes, Meta, Instagram veya Facebook ile hiçbir şekilde bağlantılı değildir; bu kuruluşlar tarafından onaylanmamış veya desteklenmemiştir.

Benzer şekilde, Pinterest'ten içe aktarılan veya Pinterest'e bağlantılı tarifler, orijinal pine bağlantı içeren bir pin kartı görüntüler. Pin kartı yüklendiğinde cihazınız doğrudan Pinterest sunucularına bağlanır; Pinterest, policy.pinterest.com/privacy-policy adresindeki kendi Gizlilik Politikası kapsamında IP adresiniz, cihaz ve tarayıcı verileriniz ile çerezler gibi teknik bilgileri toplayabilir. KiWi Recipes, Pinterest ile hiçbir şekilde bağlantılı değildir; Pinterest tarafından onaylanmamış veya desteklenmemiştir.

Kişisel verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya takas etmiyoruz ve verilerinizi üçüncü taraf pazarlaması için kullanmıyoruz. Hizmetin ücretsiz sürümü bağlamsal, kişiselleştirilmemiş reklamlar gösterebilir — ekranınızdaki içerikten ve genel (şehir düzeyinde) bölgenizden seçilen reklamlar (örneğin, bir makarna tarifinin yanında gösterilen bir reklam), asla davranışınıza ilişkin bir profilden değil. Bu tür reklamlar gösterilirse, reklam ortağı yalnızca reklamı sunmak, sıklığını sınırlamak ve ölçmek için gereken sınırlı teknik verileri (IP adresi, genel bölge, cihaz türü ve uygulama sürümü gibi) alır. Reklam ortaklarının sizinle ilgili profiller oluşturmasına izin vermiyoruz ve tariflerinizi, beslenme tercihlerinizi, sağlık veya beslenme bilgilerinizi ya da diğer kişisel içeriklerinizi onlarla asla paylaşmıyoruz. KiWi Premium, reklamları tamamen kaldırır.

6. Uluslararası Veri Transferleri

Verileriniz öncelikle Amerika Birleşik Devletleri'nde (us-central1 bölgesi) bulunan Google Cloud altyapısında depolanır ve işlenir. Gecikmeyi azaltmak için Avrupa Birliği veya Japonya'da bölgesel işleme eklersek bu politikayı güncelleyeceğiz. Amerika Birleşik Devletleri dışında bulunuyorsanız, verileriniz Amerika Birleşik Devletleri'ne aktarılır ve orada işlenir.

Uluslararası transferler için aşağıdaki güvencelere dayanıyoruz:

• AB/AEA: Google'ın sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (DPF). Google'ın aktif sertifikasyonunu dataprivacyframework.gov/list adresindeki resmi DPF listesinden doğrulayabilirsiniz. DPF'nin uygulanmadığı durumlarda, Google'ın Veri İşleme Ekine dahil edilmiş ve cloud.google.com/terms/data-processing-addendum adresinde yayımlanmış Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (SCC) dayanırız. privacy@kiwirecipes.app adresine e-posta göndererek bir kopyasını talep edebilirsiniz. DPF kapsamında AB/AEA kullanıcıları, ABD Veri Koruma İnceleme Mahkemesi (Data Protection Review Court) dahil olmak üzere bağımsız başvuru mekanizmalarına da erişim hakkına sahiptir.
• Birleşik Krallık: AB-ABD DPF'nin Birleşik Krallık Uzantısı ve yedek olarak Birleşik Krallık Uluslararası Veri Transfer Anlaşması.
• Japonya: APPI'nin 28. maddesi uyarınca, verilerinizin PPC'nin eşdeğer veri korumaya sahip olarak belirlemediği bir ülke olan Amerika Birleşik Devletleri'ne aktarıldığını bildiriyoruz. Google, Veri İşleme Eki'nde açıklanan veri koruma önlemlerini sürdürmektedir.

Yukarıdaki yasal güvencelere ek olarak, kişisel verilerinizi sınır ötesi aktarım sırasında ve sonrasında korumak amacıyla Bölüm 8'de açıklanan teknik önlemleri — aktarım sırasında ve saklama sırasında şifreleme dahil — uygularız.

7. Veri Saklama

Verilerinizi yalnızca bu politikada açıklanan amaçlar için gerekli olduğu süre boyunca saklarız:

8. Güvenlik

Verilerinizin güvenliğini ciddiye alıyoruz ve aşağıdaki önlemleri uyguluyoruz:

• Aktarım halindeki tüm veriler TLS/HTTPS kullanılarak şifrelenir
• Beklemedeki tüm veriler Google Cloud altyapısında şifrelenir
• Hassas kimlik bilgileri (API anahtarları, kimlik doğrulama jetonları) platforma özgü şifreli depolama kullanılarak saklanır (iOS Keychain, Android EncryptedSharedPreferences)
• Firebase Güvenlik Kuralları, kullanıcıların yalnızca kendi verilerine (veya ailenin paylaşılan verilerine) erişebildiğini güvence altına alır
• Firebase App Check, isteklerin gerçek uygulama kurulumlarından geldiğini doğrular

9. Çocukların Gizliliği

16 yaşın altındaki çocuklardan (veya DPDPA kapsamında Hindistan'da 18 yaş olduğu gibi yargı bölgenizdeki dijital rıza yaşından küçük olanlardan) bilerek kişisel veri toplamıyoruz. 16 yaşın altındaysanız lütfen Hizmeti kullanmayın veya herhangi bir kişisel veri sağlamayın.

Aile paylaşım özelliklerimiz, bir ebeveyn veya vasinin (en az 18 yaşında olmalıdır) hesabı oluşturup yönetecek şekilde tasarlanmıştır. 16-17 yaşındaki aile üyeleri, hesap sahibinin onayıyla ve sorumluluğu altında aile grubuna katılabilir; beslenme takibi ve herkese açık paylaşım onlar için kullanılamaz. Çocuklar kendi hesaplarını oluşturmazlar.

Doğrulanabilir ebeveyn rızası olmadan 16 yaşın altındaki bir çocuktan kişisel veri topladığımızı öğrenirsek bu verileri derhal sileriz. 16 yaşın altındaki bir çocuktan veri topladığımıza inanıyorsanız lütfen privacy@kiwirecipes.app adresinden bizimle iletişime geçin.

10. Haklarınız

Nerede yaşadığınızdan bağımsız olarak kişisel verileriniz konusunda aşağıdaki haklara sahipsiniz:

• Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etmek
• Düzeltme: hatalı veya eksik verilerin düzeltilmesini talep etmek
• Silme: kişisel verilerinizin ve hesabınızın silinmesini talep etmek
• Veri taşınabilirliği: verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep etmek
• Rızayı geri çekmek: işleme rızaya dayalı olduğunda, bunu istediğiniz zaman geri çekmek (bu, geri çekmeden önceki işlemeyi etkilemez)

Bu haklardan herhangi birini kullanmak için lütfen veri talep formumuzu kullanın. Yargı bölgenizin öngördüğü süre içinde — genellikle 30 gün, bazı bölgelerde daha kısa — yanıt vereceğiz ve talebinizi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz.

11. AEA/Birleşik Krallık Sakinlerine Yönelik Ek Haklar

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız GDPR / UK GDPR kapsamında aşağıdaki ek haklara sahipsiniz:

• İşlemeyi kısıtlama hakkı: bir şikayet çözülürken verilerinizi nasıl kullandığımızı sınırlamamızı isteyebilirsiniz
• İtiraz etme hakkı: meşru menfaatlerimize dayalı işlemeye itiraz edebilirsiniz; zorlayıcı meşru gerekçeler göstermedikçe durdururuz
• Otomatik karar alma: sizi etkileyen hukuki sonuçlar doğuran kararları yalnızca otomatik işlemeye dayalı olarak almıyoruz. Yapay zeka özelliklerimiz tarif önerileri üretir, sizinle ilgili kararlar almaz.
• Veri taşınabilirliği: verilerinizi yaygın olarak kullanılan, makine tarafından okunabilir bir formatta talep edebilir ve başka bir denetleyiciye iletilmesini isteyebilirsiniz

Aynı zamanda yerel veri koruma otoritenize şikayette bulunma hakkınız da vardır. Hollanda için bu otorite Autoriteit Persoonsgegevens'tir (autoriteitpersoonsgegevens.nl). Birleşik Krallık için Information Commissioner's Office'tir (ico.org.uk). Diğer AB üye devletleri için otoritenizi edpb.europa.eu adresinde bulabilirsiniz.

AB Temsilcisi (GDPR Madde 27): Dual Alliance Tech, LLC Avrupa Birliği dışında kurulduğundan, AEA’daki bireylerin kişisel verilerinin işlenmesine ilişkin konular için AB’de bir temsilci atadık. AB temsilcimiz Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, Hollanda’dır. Kişisel verilerinizin işlenmesi ve GDPR kapsamındaki haklarınızın kullanılmasıyla ilgili tüm sorular için temsilcimize privacy@kiwirecipes.app e-posta adresinden ulaşabilirsiniz.

12. Kaliforniya Gizlilik Hakları (CCPA/CPRA)

Kaliforniya sakini iseniz, California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) size aşağıdaki hakları tanır:

• Bilme hakkı: hakkınızda topladığımız kişisel bilgilerin kategorilerini ve belirli parçalarını, toplama kaynaklarını, ticari amaçları ve paylaştığımız üçüncü tarafların kategorilerini talep edebilirsiniz
• Silme hakkı: belirli istisnalara tabi olarak kişisel bilgilerinizin silinmesini talep edebilirsiniz
• Düzeltme hakkı: yanlış kişisel bilgilerin düzeltilmesini talep edebilirsiniz
• Ayrımcılık yapmama hakkı: gizlilik haklarınızı kullanmanız nedeniyle sizi ayrımcılığa uğratmayacağız (ör. farklı fiyat uygulamak veya farklı düzeyde hizmet sunmak)

Topladığımız kişisel bilgi kategorileri (CCPA'da tanımlandığı şekliyle): tanımlayıcılar (e-posta, ad, hesap kimliği); internet veya elektronik ağ etkinliği (kullanım analitiği, tarif görüntülemeleri); coğrafi konum verileri (kaydettiğiniz mağaza konumları); duyusal veriler (yüklediğiniz fotoğraflar); tarifleri kişiselleştirmek için diyet tercihlerinden çıkarılan sonuçlar. Bu kategorileri Bölüm 3'te açıklanan ticari amaçlar için topluyoruz.

Kişisel bilgilerinizi satmıyoruz ve CCPA/CPRA kapsamında tanımlandığı şekliyle bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz. Hizmetin ücretsiz sürümündeki her türlü reklam bağlamsaldır — görüntülediğiniz ekranın içeriğine ve genel (şehir düzeyinde) bölgenize dayalı, asla davranışınıza ilişkin bir profile dayalı değil — ki bu CCPA/CPRA kapsamında "satma" veya "paylaşma" oluşturmaz. Hassas kişisel bilgileri Hizmet sağlama dışındaki amaçlar için kullanmıyor veya ifşa etmiyoruz. Kişisel bilgileri ne sattığımız ne de paylaştığımız için, "Do Not Sell or Share My Personal Information" (Kişisel Bilgilerimi Satmayın veya Paylaşmayın) vazgeçme seçeneği gerekli değildir; uygulamalarımız değişirse, bu tür herhangi bir işlem başlamadan önce vazgeçme seçeneğini sunacağız.

13. Japonya'daki Kullanıcıların Hakları (APPI)

Japonya'da ikamet ediyorsanız, Kişisel Bilgilerin Korunması Kanunu (APPI) size aşağıdaki hakları tanır:

• İfşa: hakkınızda tuttuğumuz kişisel bilgilerin ve bunların kullanım amacının ifşa edilmesini talep edebilirsiniz
• Düzeltme: yanlış olması durumunda kişisel bilgilerinizin düzeltilmesini, eklenmesini veya silinmesini talep edebilirsiniz
• Kullanımın durdurulması: kişisel bilgilerinizin hatalı edinilmesi veya artık gerekli olmaması durumunda kullanımının durdurulmasını veya silinmesini talep edebilirsiniz
• Üçüncü taraflara aktarımın durdurulması: kişisel bilgilerinizin üçüncü taraflara aktarılmasının durdurulmasını talep edebilirsiniz

Sınır ötesi aktarım bildirimi (APPI Madde 28): Kişisel verileriniz Dual Alliance Tech, LLC ve hizmet sağlayıcıları (başlıca Google Cloud) tarafından Amerika Birleşik Devletleri'ne aktarılır ve orada işlenir. Amerika Birleşik Devletleri, Japonya Kişisel Bilgileri Koruma Komisyonu (PPC) tarafından eşdeğer düzeyde veri koruması sağlayan bir yargı alanı olarak belirlenmemiştir. Alıcı tarafından alınan önlemler şunları içerir: Google'ın AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu; Google'ın Veri İşleme Ekine dahil edilmiş Avrupa Komisyonu Standart Sözleşme Maddeleri; SOC 2, ISO 27001 ve ISO 27018 sertifikasyonları; ve tüm kişisel verilerin aktarım sırasında ve saklama sırasında şifrelenmesi. Amerika Birleşik Devletleri kişisel veri koruma sistemi hakkında kamuya açık bilgiler için PPC'nin ppc.go.jp adresindeki ülkeye özel rehberlerine bakabilirsiniz. Soru veya şikayetleriniz için PPC ile iletişime geçebilirsiniz.

14. Güney Kore'deki Kullanıcıların Hakları (PIPA)

Güney Kore'de ikamet ediyorsanız, Kişisel Bilgi Koruma Kanunu (PIPA) size aşağıdaki hakları tanır:

• Erişim: kişisel bilgilerinize ve bunların nasıl işlendiğine ilişkin ayrıntılara erişim talep edebilirsiniz
• Düzeltme ve silme: hatalı bilgilerin düzeltilmesini veya kişisel bilgilerinizin silinmesini talep edebilirsiniz
• İşlemenin askıya alınması: kişisel bilgilerinizin işlenmesini askıya almamızı talep edebilirsiniz
• Bildirim hakkı: kişisel bilgilerinizin üçüncü taraflara toplanması, kullanılması ve sağlanması konusunda bilgilendirilme hakkına sahipsiniz

Toplanan kişisel bilgilerin belirli kalemleri: e-posta adresi, görünen ad (sağlanmışsa), kullanıcı kimliği, diyet tercihleri ve alerjiler, oluşturduğunuz tarif içerikleri, kaydettiğiniz mağaza konumları, tarif görüntüleme olayları, cihaz platformu ve çökme raporları. Bu kalemler Bölüm 3'te açıklanan amaçlar için toplanır ve Bölüm 7'de açıklanan süreler boyunca saklanır. Kişisel bilgiler yalnızca belirtilen amaçlar doğrultusunda Bölüm 5'te listelenen üçüncü taraf işleyicilere sağlanır.

Veri Koruma Görevlisi: PIPA ile ilgili sorular için privacy@kiwirecipes.app adresinden iletişime geçin. Kişisel Bilgi Koruma Komisyonu'na (PIPC) pipc.go.kr adresinden şikayette de bulunabilirsiniz.

15. Brezilya'daki Kullanıcıların Hakları (LGPD)

Brezilya'da ikamet ediyorsanız, Lei Geral de Proteção de Dados (LGPD) size aşağıdaki hakları tanır:

• Onaylama ve erişim: verilerinizi işleyip işlemediğimizi onaylamamızı ve bunlara erişim sağlamanızı talep edebilirsiniz
• Düzeltme: eksik, hatalı veya güncelliğini yitirmiş verilerin düzeltilmesini talep edebilirsiniz
• Anonimleştirme, engelleme veya silme: gereksiz, aşırı veya LGPD'ye aykırı şekilde işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini talep edebilirsiniz
• Taşınabilirlik: kişisel verilerinizin başka bir hizmet sağlayıcıya taşınmasını talep edebilirsiniz
• Silme: rızanızla işlenen kişisel verilerin silinmesini talep edebilirsiniz
• Paylaşım hakkında bilgi: verilerinizi hangi kamu ve özel kuruluşlarla paylaştığımız hakkında bilgi talep edebilirsiniz
• Rızanın geri çekilmesi: rızanızı geri çekmeden önce gerçekleştirilen işlemin yasallığını etkilemeksizin istediğiniz zaman rızanızı geri çekebilirsiniz

Kişisel verilerinizi aşağıdaki LGPD hukuki dayanakları kapsamında işliyoruz: sözleşme ifası (temel Hizmet özellikleri), meşru menfaat (analitik, çökme raporlama) ve rıza (anlık bildirimler, isteğe bağlı özellikler). Sorular veya şikayetler için Autoridade Nacional de Proteção de Dados (ANPD) ile gov.br/anpd adresinden iletişime geçebilirsiniz.

Article 41 of the LGPD uyarınca, kişisel verilerinizin işlenmesine ilişkin veri sahiplerinden ve ANPD'den gelen iletişimleri almaktan sorumlu Encarregado de Proteção de Dados (Veri Koruma Yetkilisi) olarak Gizlilik Sorumlumuzu atadık. Encarregado'ya privacy@kiwirecipes.app adresinden ulaşılabilir. Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. Türkiye'deki Kullanıcıların Hakları (KVKK)

Türkiye'de ikamet ediyorsanız, Kişisel Verilerin Korunması Kanunu (KVKK, Kanun No. 6698) size aşağıdaki hakları tanır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü tarafları bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Kişisel verileriniz işlenmek üzere Amerika Birleşik Devletleri'ne aktarılmaktadır. KVKK kapsamında bu sınır ötesi aktarım için açık rızanıza ve sözleşme gerekliliğine dayanıyoruz. Kişisel Verileri Koruma Kurumu'na (KVKK Kurulu) kvkk.gov.tr adresinden şikayette bulunabilirsiniz.

17. Hindistan'daki Kullanıcıların Hakları (DPDPA)

Hindistan'da ikamet ediyorsanız, 2023 Dijital Kişisel Veri Koruma Kanunu (DPDPA) size aşağıdaki hakları tanır:

• Kişisel verileriniz ve bunların nasıl işlendiği hakkında bilgiye erişim hakkı
• Kişisel verilerinizin düzeltilmesi ve silinmesi hakkı
• Şikayet hakkı: şikayette bulunma ve zamanında yanıt alma hakkı
• Aday gösterme hakkı: ölümünüz veya ehliyetsizliğiniz halinde haklarınızı kullanmak üzere başka bir kişiyi aday gösterebilirsiniz

Faaliyete geçtiğinde Hindistan Veri Koruma Kurulu'na şikayette bulunabilirsiniz.

18. Kanada'daki Kullanıcıların Hakları (PIPEDA / Québec Kanunu 25)

Kanada'da ikamet ediyorsanız, Kişisel Bilgi Koruma ve Elektronik Belgeler Kanunu (PIPEDA) ve Québec sakinleri için özel sektörde kişisel bilgilerin korunmasına ilişkin Kanun (Kanun 25) size aşağıdaki hakları tanır:

• Erişim: hakkınızda tuttuğumuz kişisel bilgilere erişim talep edebilirsiniz
• Düzeltme: yanlış veya eksik kişisel bilgilerin düzeltilmesini talep edebilirsiniz
• Rızanın geri çekilmesi: yasal veya sözleşmesel kısıtlamalara tabi olarak kişisel bilgilerinizin toplanması, kullanılması veya ifşa edilmesi için rızanızı geri çekebilirsiniz
• Şikayet: Kanada Gizlilik Komiseri Ofisi'ne (priv.gc.ca) veya Québec sakinleri için Commission d'accès à l'information du Québec'e (cai.gouv.qc.ca) şikayette bulunabilirsiniz

Québec Kanunu 25 ek gereklilikleri: kişisel bilgilerinizi yalnızca Bölüm 3'te açıklanan amaçlar için topluyoruz ve kullanıyoruz. Kişisel bilgileri işleyen sistemler için gizlilik etki değerlendirmeleri yapıyoruz. Yaygın olarak kullanılan teknolojik bir formatta veri taşınabilirliği hakkına sahipsiniz. Ciddi zarar riski taşıyan herhangi bir gizlilik ihlalini size ve Commission d'accès à l'information'a bildireceğiz.

19. Avustralya ve Yeni Zelanda'daki Kullanıcıların Hakları

Avustralya'da ikamet ediyorsanız, 1988 Gizlilik Kanunu ve Avustralya Gizlilik İlkeleri (APP'ler) kişisel bilgilerinizi nasıl işlediğimizi düzenler. Yeni Zelanda'da ikamet ediyorsanız, 2020 Gizlilik Kanunu geçerlidir.

• Erişim ve düzeltme: kişisel bilgilerinize erişim ve düzeltme talep edebilirsiniz (APP 12 ve 13)
• Şikayet: oaic.gov.au adresindeki Avustralya Bilgi Komiseri Ofisi'ne (OAIC) veya privacy.org.nz adresindeki Yeni Zelanda Gizlilik Komiseri Ofisi'ne şikayette bulunabilirsiniz
• Sınır ötesi ifşa: kişisel bilgileriniz işlenmek üzere Amerika Birleşik Devletleri'ndeki Google Cloud'a ifşa edilmektedir (APP 8). Google'ın Veri İşleme Eki aracılığıyla APP'lere uygunluğunu sağlamak için makul adımlar atıyoruz

Rızanız olmadan kişisel bilgilerinizi doğrudan pazarlama amacıyla kullanmıyor veya ifşa etmiyoruz. Uygulama ayarlarından istediğiniz zaman analitik veri toplamayı devre dışı bırakabilirsiniz.

20. Tayland'daki Kullanıcıların Hakları (PDPA)

Tayland'da ikamet ediyorsanız, B.E. 2562 Kişisel Veri Koruma Kanunu (PDPA) size aşağıdaki hakları tanır:

• Erişim hakkı: kişisel verilerinize erişim ve bir kopyasını talep edebilirsiniz
• Veri taşınabilirliği hakkı: kişisel verilerinizi makine tarafından okunabilir bir formatta talep edebilirsiniz
• İtiraz hakkı: kişisel verilerinizin toplanmasına, kullanılmasına veya ifşa edilmesine itiraz edebilirsiniz
• Silme hakkı: artık gerekli olmadığında kişisel verilerinizin silinmesini talep edebilirsiniz
• İşlemeyi kısıtlama hakkı: kişisel verilerinizin kullanımının kısıtlanmasını talep edebilirsiniz

Kişisel Veri Koruma Komitesi'ne (PDPC) veya pdpc.or.th adresindeki Kişisel Veri Koruma Komitesi Ofisi'ne şikayette bulunabilirsiniz.

21. Endonezya'daki Kullanıcıların Hakları (KVK Kanunu)

Endonezya'da ikamet ediyorsanız, Kişisel Veri Koruma Hakkında 2022 tarihli ve 27 Sayılı Kanun (KVK Kanunu) size aşağıdaki hakları tanır:

• Kişisel verilerinizin işlenmesi hakkında bilgi edinme hakkı
• Kişisel verilerinize erişim ve bir kopyasını alma hakkı
• Hatalı veya eksik kişisel verileri düzeltme hakkı
• Kişisel verilerinizin işlenmesini sonlandırma, silme ve imha etme hakkı
• İstediğiniz zaman rızanızı geri çekme hakkı

Endonezya hükümeti tarafından kurulduktan sonra denetleme makamına şikayette bulunabilirsiniz.

22. Meksika'daki Kullanıcıların Hakları (LFPDPPP)

Meksika'da ikamet ediyorsanız, Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) size aşağıdaki ARCO haklarını tanır:

• Erişim (Acceso): kişisel verilerinize ve bunların nasıl işlendiğine erişim talep edebilirsiniz
• Düzeltme (Rectificación): hatalı veya eksik kişisel verilerin düzeltilmesini talep edebilirsiniz
• İptal (Cancelación): artık gerekli olmadığında kişisel verilerinizin silinmesini talep edebilirsiniz
• İtiraz (Oposición): belirli amaçlar için kişisel verilerinizin işlenmesine itiraz edebilirsiniz

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales'e (INAI) home.inai.org.mx adresinden şikayette bulunabilirsiniz.

23. Tayvan'daki Kullanıcıların Hakları (PDPA)

Tayvan'da (Çin Cumhuriyeti) ikamet ediyorsanız, Kişisel Veri Koruma Kanunu (PDPA) size aşağıdaki hakları tanır:

• Kişisel verilerinizi sorgulama ve erişim talep etme hakkı
• Kişisel verilerinizin bir kopyasını talep etme hakkı
• Kişisel verilerinizin tamamlanmasını veya düzeltilmesini talep etme hakkı
• Kişisel verilerinizin toplanması, işlenmesi veya kullanımının durdurulmasını talep etme hakkı
• Kişisel verilerinizin silinmesini talep etme hakkı

Kişisel verileriniz işlenmek üzere Amerika Birleşik Devletleri'ne aktarılmaktadır. Tayvan'ın PDPA'sı, ilgili merkezi hükümet makamı tarafından kısıtlanmadıkça sınır ötesi transferlere izin vermektedir.

24. İsrail'deki Kullanıcıların Hakları

İsrail'de ikamet ediyorsanız, 5741-1981 sayılı Gizliliğin Korunması Kanunu ve yönetmelikleri size aşağıdaki hakları tanır:

• Veritabanımızda tutulan kişisel verilerinizi inceleme hakkı
• Yanlış verilerin düzeltilmesini veya silinmesini talep etme hakkı
• Kişisel verilerinizin doğrudan pazarlama amacıyla kullanılmasına itiraz etme hakkı

gov.il/en/departments/the_privacy_protection_authority adresindeki Gizlilik Koruma Otoritesi'ne (PPA) şikayette bulunabilirsiniz. İsrail, Avrupa Komisyonu tarafından yeterli düzeyde veri koruma sağlayan bir ülke olarak tanınmaktadır.

25. AB/AEA Veri Koruma Otoriteleri

AB/AEA'da bulunuyorsanız yerel veri koruma otoritenize şikayette bulunabilirsiniz. Birincil pazarlarımız için önemli otoriteler:

• Hollanda: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Almanya: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de) veya eyalet düzeyindeki otoriteniz (Landesdatenschutzbeauftragter)
• Fransa: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
• İspanya: Agencia Española de Protección de Datos — AEPD (aepd.es)
• İtalya: Garante per la protezione dei dati personali (garanteprivacy.it)
• Birleşik Krallık: Information Commissioner's Office — ICO (ico.org.uk)
• AB/AEA veri koruma otoritelerinin tam listesi edpb.europa.eu adresinde mevcuttur

26. Yapay Zeka Tarafından Oluşturulan İçerik Bildirimi

Hizmet, tarifleri oluşturmak, değiştirmek ve çevirmek için yapay zeka (Google Vertex AI) kullanmaktadır. AB Yapay Zeka Tüzüğü ve geçerli şeffaflık gerekliliklerine uygun olarak bildiriyoruz ki: KiKi (yapay zeka asistanımız) tarafından yapay zeka tarafından oluşturulmuş veya değiştirilmiş olarak işaretlenen tarif içeriği, bir insan yazar tarafından değil, bir yapay zeka sistemi tarafından üretilmektedir.

Yapay zeka tarafından oluşturulan içerik yanlışlıklar içerebilir. Sizi etkileyen hukuki veya benzer önemli sonuçlar doğuran kararları yalnızca otomatik işlemeye dayalı olarak almıyoruz. Yapay zeka özellikleri, incelemeniz için tarif önerileri oluşturan araçlardır; bunları kullanıp kullanmamaya, değiştirmeye veya atmaya siz karar verirsiniz.

Yapay zeka asistanıyla etkileşimleriniz (istemler, diyet tercihleri, malzeme talepleri) Google Vertex AI tarafından işlenmektedir. Bu girdiler yalnızca tarif içeriği oluşturmak için kullanılır ve yapay zeka modellerini eğitmek için kullanılmaz. Google'ın Vertex AI veri işleme koşulları geçerlidir.

27. Çerezler ve İzleme Teknolojileri

KiWi Recipes mobil uygulaması çerez kullanmamaktadır. Uygulama, reklam tanımlayıcıları (iOS'ta IDFA veya Android'de GAID) toplamaz ve herhangi bir reklam veya uygulamalar arası izleme çerçevesine katılmaz. Uygulamanın ücretsiz sürümüne bağlamsal reklamcılık eklenirse, uygulama bir cihaz reklam tanımlayıcısını yalnızca reklam sıklığını sınırlamak ve sahtekarlığı önlemek için kullanabilir — asla uygulamalar arası izleme, profilleme veya kişiselleştirilmiş reklamcılık için değil. iOS'ta, sizi uygulamalar veya web siteleri arasında izlemediğimiz için App Tracking Transparency izni talep etmiyoruz.

Web sitemiz (kiwirecipes.app) çerez, analitik veya herhangi bir üçüncü taraf izleme teknolojisi kullanmamaktadır. Tüm yazı tipleri kendi sunucularımızda barındırılmaktadır — harici yazı tipi hizmetlerine herhangi bir istek yapılmamaktadır. Web sitesi, tarayıcınızın sayfayı yüklemek için ihtiyaç duyduğunun ötesinde üçüncü taraf istekleri yapmamaktadır.

Bölüm 2(d)'de açıklanan uygulama içi analitikler, biz ve PostHog (Bölüm 5'te listelenen ürün analitiği işlemcimiz) tarafından toplanır. PostHog verileri AB'de (Frankfurt, Almanya) depolar ve verilerinizi reklam veya uygulamalar arası izleme amacıyla kullanmaz. Uygulamanın gizlilik ayarlarından tüm analitik veri toplamayı devre dışı bırakabilirsiniz.

Gizlilik tercihinizi yapmadan önce KiWi, cihazınızda geçici olarak az sayıda anonim etkileşim olayı depolar (örneğin: "bir tarif görüntülendi"). Bu olaylar adınızı, e-posta adresinizi, hesap kimliğinizi veya sizi tanımlayabilecek başka herhangi bir bilgiyi içermez. Kullanım istatistiklerine izin vermeyi seçerseniz hangi özelliklerin kullanıldığını anlayabilmek için bu olayları analitik sağlayıcımıza (PostHog, AB bölgesi) göndeririz. İzin vermemeyi seçerseniz — ya da hiçbir zaman seçim yapmazsanız — olaylar cihazınızdan silinir ve hiçbir şey gönderilmez. Kararınızı dilediğiniz zaman Ayarlar → Gizlilik bölümünden değiştirebilirsiniz; onayı geri almak, yerel olarak depolanan tüm olayları da siler.

28. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaparsak, güncellenmiş politikayı bu sayfada yayınlayarak ve "Son güncelleme" tarihini güncelleyerek sizi bilgilendireceğiz; mümkün olduğunda uygulama içi bildirim yoluyla da duyuracağız. Bu sayfayı periyodik olarak incelemenizi öneririz. Değişikliklerden sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. KVKK veya GDPR kapsamındaki haklarınızı etkileyen önemli değişiklikler için gerektiğinde yenilenen rızanızı talep edeceğiz.

29. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa veya veri haklarınızı kullanmak istiyorsanız bize ulaşın: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, Pleasanton, CA, Amerika Birleşik Devletleri. AB/AEA sakinleri, GDPR Madde 27 kapsamında atadığımız AB temsilcimize de başvurabilir (ayrıntılar Bölüm 11’de).

Üretici Kullanıcı Adları ve Yayınlanan İçerik

Bir yayıncı kullanıcı adı (örneğin @yourname) seçerseniz, bu kullanıcı adı herkese açıktır. Yayınladığınız tarifleri görüntüleyen herkese — oturum açmamış ve tarifi paylaşılan bir bağlantı ya da QR kodu aracılığıyla açan kişiler dahil — gösterilir ve yayınladığınız içeriğe iliştirilir. Kullanıcı adınızı herkese açık bir görünen ad olarak değerlendirin ve herkese açık hale getirmek istemediğiniz kişisel bilgileri içermesin.

Bir tarifi yayınladığınızda, yayınladığınız içerik — tarif, düzenlediğiniz veya eklediğiniz ipuçları ve açıkça eklemeyi seçtiğiniz fotoğraflar dahil — herkese açık olarak görüntülenebilir hale gelir ve kullanıcı adınıza atfedilir. Yayınlanan içerik bizim tarafımızdan veya üçüncü taraflarca (örneğin arama motorları) önbelleğe alınabilir ya da dizine eklenebilir ve kullanıcı adınızı değiştirseniz ya da orijinalini silseniz bile paylaştığınız kişiler için erişilebilir kalabilir.

Tariflerin nasıl karşılandığını göstermek için, sınırlı sayıda hane başına etkileşim işaretçisi kaydederiz — örneğin hangi hanenin yayınlanan bir tarifi favorilere eklediği veya kaydettiği — ve bunları herkese açık sayıları (örneğin bir tarifi favorilerine ekleyen mutfakların sayısı) hesaplamak için kullanırız. Bu işaretçiler etkileşim özelliklerini işletmek için kullanılır ve reklam profilleri oluşturmak için kullanılmaz.

Kullanmayı bıraktığınız kullanıcı adları emekliye ayrılır ve yeniden kullanıma sunulmaz. Hesabınızı silerseniz, yayınladığınız tariflerdeki atfı anonimleştirir (içerik ile sizin aranızdaki bağı kaldırırız) ve kullanıcı adınızı emekliye ayırırız; alıcıların tarif içeriğine ait kaydedilmiş kopyaları çalışmaya devam edebilir. Bir kullanıcı adı değişikliğinden veya hesap silinmesinden önce yayınladığınız içeriğin anlık görüntüleri kalıcı olabilir.