Gizlilik Politikası

Bu politika, Etika mobil uygulamasını (“Uygulama”) kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız.

1. Veri sorumlusu

Uygulama COMCE (“biz”, “bize”) tarafından sunulmaktadır. Gizlilikle ilgili her konuda tek iletişim adresimiz: [email protected]

2. Topladığımız veriler

Uygulamayı kullanırken aşağıdaki veriler işlenebilir:

Hesap bilgileri

Google veya Apple ile giriş yaptığınızda kimlik doğrulama hizmeti aracılığıyla adınız, e-posta adresiniz ve (sağlayıcının paylaştığı ölçüde) profil fotoğrafı bilgileriniz alınabilir. Şifre oluşturmanız gerekmez. Giriş zorunlu değildir; misafir olarak da kullanabilirsiniz.

Profil ve tercihler

Alerji, gıda hassasiyeti, katkı/içerik tercihleri ve besin eşik ayarlarınız; uygulamanın size özel uyarılar gösterebilmesi için saklanır. Giriş yaptığınızda bu tercihler hesabınızla ilişkilendirilir; misafir kullanımda yalnızca cihazınızda tutulur.

Tarama, arama ve ürün verileri

Okuttuğunuz veya aradığınız ürünlerin barkod numaraları ve ilgili ürün bilgileri (ad, marka, içindekiler, besin değerleri, alerjen/katkı etiketleri, görsel adresi vb.) uygulama işlevi için kullanılır. Ürün katalog verileri kendi sunucularımızdaki veritabanından sağlanır.

En çok bakılan ürünler (kimliksiz sayım)

Arama ekranındaki “Bu hafta en çok bakılanlar” gibi rafları oluşturmak için, okuttuğunuz ya da aramadan açtığınız ürünlerin barkod numaraları kimliğinizle ilişkilendirilmeden günlük toplam sayılara eklenir. Sunucuya barkod ve günün tarihiyle birlikte aşağıdaki Teknik veriler bölümünde anlatılan rastgele kurulum numarası gönderilir — giriş yapmış olsanız da hesabınız, e-posta adresiniz ya da kalıcı cihaz numaranız gönderilmez. Kurulum numarası yalnızca aynı cihazın aynı ürünü günde bir kez sayılması içindir: sunucuda numaranın kendisi değil, gizli bir anahtar ve günün tarihiyle alınmış, geri çevrilemeyen ve günden güne eşleştirilemeyen bir özeti tutulur ve bu özet iki gün sonra silinir. Geriye yalnızca “şu gün şu ürüne kaç cihaz baktı” toplamı kalır; bu toplamdan kimin neye baktığı çıkarılamaz ve az sayıda cihazın baktığı ürünler sıralamada gösterilmez. Favorilerden, geçmişten ya da listeden açtığınız ürünler sayılmaz.

Eksik barkod bildirimi

Katalogda bulunamayan bir barkod okutulduğunda, barkod numarası (kişisel kimliğiniz bağlanmadan) eksik ürün takibi için sunucularımıza kaydedilebilir.

Ürün ekleme (kullanıcı katkısı)

Bir barkod katalogda bulunamadığında, isterseniz ürünün bir fotoğrafını bize gönderebilirsiniz. Bu tamamen isteğe bağlıdır ve yalnızca siz onayladığınızda başlar; giriş yapmanız gerekmez.

Gönderdiğinizde sunucularımıza şunlar kaydedilir: okuttuğunuz barkod numarası ve çektiğiniz tek fotoğraf. Fotoğraf herkese açık değildir; yalnızca bizim gördüğümüz bir moderasyon alanında durur ve ürünü kataloğa eklerken ürünü tanımak için kullanılır. Ürünün bilgilerini (ad, marka, içindekiler, besin değerleri) biz gireriz; bu bilgiler sizin gönderinizden değil, kendi kaynaklarımızdan gelir.

Ayrıca moderasyon ve kötüye kullanımı önlemek için gönderinin yanına giriş yaptıysanız hesabınızın e-posta adresi, cihaz modeli, işletim sistemi sürümü ve uygulamanın ürettiği kurulum numarası eklenir. Bu bilgiler yayımlanmaz, yalnızca bize görünür. İncelenmeyen gönderiler en geç 60 gün içinde silinir.

Eksik besin değeri (puansız ürün)

Bir ürünün puanı yalnızca tek bir besin değeri (doymuş yağ, tuz ya da şeker) eksik olduğu için hesaplanamıyorsa uygulama bu değeri size sorabilir. Yanıt vermek isteğe bağlıdır ve giriş gerektirmez. Gönderdiğinizde barkod numarası, yazdığınız tek rakam ve isterseniz besin tablosunun bir fotoğrafı kaydedilir; yanına ürün ekleme bildirimindeki gibi e-posta adresiniz (giriş yaptıysanız), cihaz modeli, işletim sistemi sürümü ve kurulum numarası eklenir. Değer biz onaylayana kadar ürüne yazılmaz; onaylanınca ürünün besin tablosunun bir parçası olur. Fotoğraf herkese açık değildir ve en geç 60 gün içinde silinir; karara bağlanan bildirimler 90 gün sonra silinir.

Etika puanı

Giriş yaptıysanız, onayladığımız her katkınız (eksik ürün ya da eksik besin değeri bildirimi) hesabınıza Etika puanı olarak yazılır ve belirli bir puanda süreli Etika+ kullanımına çevrilebilir. Bunun için sunucularımızda hesabınıza bağlı bir puan hareketleri kaydı (tarih, puan, katkının türü) ve puanla alınan Etika+'nın bitiş tarihi tutulur. Bu kayıt yayımlanmaz ve hesabınızı sildiğinizde birlikte silinir. Misafir kullanımda puan tutulmaz.

Favoriler

Favorilere eklediğiniz ürünler (barkod ve ürün özeti) hesabınızla ilişkilendirilerek saklanır. Misafir kullanımda yalnızca cihazınızda tutulur.

Alışveriş listeleri

Oluşturduğunuz alışveriş listeleri (liste adı, listedeki ürünlerin barkod ve ürün özeti, adetleri) hesabınızla ilişkilendirilerek saklanır ve cihazlarınız arasında senkronize edilir. Misafir kullanımda yalnızca cihazınızda tutulur. Listenin ortalama puanı ve size önerilen alternatifler cihazınızda hesaplanır; hesaplama sonuçları sunucuya gönderilmez. Listeleriniz hesabınızı sildiğinizde kalıcı olarak silinir.

Bir listeyi paylaşmayı seçerseniz, o liste için rastgele bir bağlantı adresi oluşturulur ve bağlantıya sahip herkes — giriş yapmış olsun ya da olmasın — listenin adını, içindeki ürünleri ve adetlerini görebilir, listeyi kendi hesabına kopyalayabilir. Kim olduğunuz paylaşılmaz: bağlantı sizin adınızı, e-postanızı veya hesabınızı açığa çıkarmaz. Bağlantı listenin güncel hâlini gösterir; listeyi değiştirdiğinizde bağlantıyı açanlar da yeni hâlini görür. Paylaşımı uygulamadan istediğiniz zaman durdurabilirsiniz; bağlantı o anda çalışmayı bırakır (daha önce kopyalanmış listeler kopyalayan kişide kalır). Paylaşım varsayılan olarak kapalıdır ve yalnızca sizin başlatmanızla açılır.

Bağlantıyı açan ve giriş yapmış bir kullanıcı listeye katılmayı da seçebilir (ortak liste). Katılan kişi listenin adını ve ürünlerini sizinle birlikte görür ve düzenleyebilir: ürün ekleyebilir, çıkarabilir, adet değiştirebilir ve "alındı" işaretleyebilir; yaptığınız değişiklikleri o da görür. Bunun için hangi hesabın hangi listeye katıldığı sunucuda kaydedilir. Size yalnızca listenize kaç kişinin katıldığı gösterilir; katılanın adı ya da e-postası gösterilmez, sizin kimliğiniz de ona gösterilmez. Bir listeye en fazla beş kişi katılabilir. Paylaşımı durdurduğunuzda katılanlar listeden çıkarılır; katılan kişi de istediği an listeden ayrılabilir. Hesabınızı sildiğinizde listeleriniz ve katılım kayıtlarınız silinir.

Tarama geçmişi

Taradığınız ürünler (barkod, ürün özeti ve tarama zamanı) geçmişinizde saklanır. Misafir kullanımda geçmiş yalnızca cihazınızda tutulur. Giriş yaptığınızda hesabınızla ilişkilendirilerek sunucularımızda da saklanır ve cihazlarınız arasında eşitlenir; giriş yapmadan önceki geçmişiniz o anda hesabınıza taşınır. Kayıt sayısında bir sınır yoktur; aynı ürün yeniden tarandığında yeni kayıt açılmaz, tarih güncellenir ve ürünü kaç ayrı seferde taradığınız sayılır (sık baktığınız ürünlerin rafı bu sayıyı cihazınızda okur). Geçmişi uygulamadan tek tek ya da tamamen silebilirsiniz; silme diğer cihazlarınıza da yansır. Oturumu kapattığınızda geçmişin cihazdaki kopyası silinir, sunucudaki kopya hesabınızda kalır.

Yerel önbellek ve çevrimdışı katalog

Daha hızlı açılış ve çevrimdışı kullanım için ürün bilgileri cihazınızda geçici olarak önbelleğe alınabilir; ayrıca çevrimdışı katalog dosyaları içerik dağıtım ağımız üzerinden indirilebilir.

Kamera ve fotoğraflar

Kamera barkod okutmak için kullanılır; barkod görüntüsü kaydedilmez veya gönderilmez, yalnızca okunan barkod numarası işlenir.

Bunun dışında üç durumda siz onaylarsanız fotoğraf yüklenir:

• Eksik bir ürünü bildirdiğinizde çektiğiniz tek fotoğraf yalnızca moderasyon için kullanılır, herkese açık değildir ve en geç 60 gün içinde silinir.
• Mevcut bir üründe hata bildirdiğinizde eklediğiniz fotoğraf yalnızca moderasyon için kullanılır, herkese açık değildir ve inceleme tamamlandıktan sonra en geç 60 gün içinde silinir.
• Puansız bir ürünün eksik besin değerini gönderdiğinizde isterseniz eklediğiniz besin tablosu fotoğrafı yalnızca değeri doğrulamak için kullanılır, herkese açık değildir ve en geç 60 gün içinde silinir.

Hata bildiriminde fotoğrafı kameradan çekebilir veya galeriden seçebilirsiniz; eksik ürün bildiriminde fotoğraf kamerayla çekilir. Her iki durumda da fotoğraf göndermek zorunlu değildir.

Teknik veriler

Uygulamanın çalışması, güvenliği ve hata giderme amacıyla cihaz türü, işletim sistemi sürümü ve oturum bilgileri gibi teknik veriler işlenebilir.

Ürün veya hata bildirimi gönderdiğinizde bildirimin yanına cihaz modeli, işletim sistemi sürümü ve uygulamanın cihazınızda ürettiği rastgele bir kurulum numarası eklenir. Bu numara reklam kimliği değildir, kimliğinizi göstermez; kötüye kullanımı (aynı cihazdan sınırsız bildirim) engellemek ve bildirimleri gruplamak için kullanılır ve uygulamayı sildiğinizde kaybolur.

Kampanyalı ücretsiz kullanım hakkını (lansman hediyesi) cihaz başına bir kez verebilmek için bundan ayrı ve kalıcı bir cihaz numarası kullanılır: iOS'ta uygulamanın anahtar zincirinde saklanan rastgele bir numara, Android'de işletim sisteminin uygulamaya özel olarak ürettiği kurulum numarası. Bu numara, yukarıdakinin aksine, uygulamayı silip yeniden kursanız da aynı kalır; tek amacı aynı cihaza aynı hediyenin ikinci kez verilmemesidir. Sunucuya numaranın kendisi değil geri çevrilemez bir özeti gönderilir. Reklam kimliği değildir, kimliğinizi göstermez, başka uygulamalar tarafından görülemez ve sizi uygulamalar arası izlemek için kullanılmaz. Cihazı fabrika ayarlarına döndürdüğünüzde sıfırlanır.

Çökme kayıtları ve kullanım ölçümü

Uygulama beklenmedik şekilde kapandığında ya da bir hata oluştuğunda, hatanın teknik dökümü (yığın izi), cihaz modeli, işletim sistemi sürümü ve uygulama sürümü Firebase Crashlytics ve Sentry hizmetlerine gönderilir. Bu kayıtlar yalnızca hatayı bulup düzeltmek içindir; hata anındaki ekran görüntüsü alınmaz, kullanıcı kimliğiniz, e-posta adresiniz, IP adresiniz, okuttuğunuz barkodlar ve hassasiyet seçimleriniz bu kayıtlara dâhil edilmez. Kayda yalnızca uygulama dili, oturum açmış olup olmadığınız ve abonelik durumunuz gibi teknik etiketler eklenir. Hatanın nasıl oluştuğunu anlamak için Sentry kaydına, hatadan hemen önce uygulamada atılan son adımların adları da eklenir (hangi ekranın açıldığı, taramanın sonuçlanıp sonuçlanmadığı gibi); bunlar aşağıda anlatılan kullanım ölçümüyle aynı olaylardır ve aynı şekilde barkod, arama metni ya da kişisel bilgi içermez.

Ayrıca uygulamanın hangi bölümlerinin kullanıldığını anlamak için Google Analytics for Firebase ile toplu kullanım ölçümü yapılır: açılan ekranlar, taramanın sonuçlanıp sonuçlanmadığı, arama sonucunun boş dönüp dönmediği gibi olaylar. Bu ölçüme okuttuğunuz barkodlar, arama metinleriniz, alerji ve hassasiyet seçimleriniz ya da e-posta adresiniz dâhil edilmez. Ölçüm reklam amaçlı kullanılmaz ve uygulamalar arası izleme yapılmaz.

Bildirimler

İzin verirseniz uygulama size bildirim gönderebilir (yeni özellikler, kataloğa eklenen ürünler, kampanya duyuruları, destek yanıtları). Bildirimler Firebase Cloud Messaging ile iletilir ve iki biçimde gönderilir:

• Gruplara: cihazınız yalnızca uygulama dili ve abonelik durumu gibi genel başlıklara abone edilir. Bu gönderimde kimliğiniz kullanılmaz, kim olduğunuz bilinmez.
• Yalnızca size: hesabınıza giriş yaptıysanız ve bildirim iznini verdiyseniz, cihazınızın bildirim kimliği (Firebase tarafından üretilen jeton) hesabınızla eşleştirilerek saklanır. Böylece yalnızca sizi ilgilendiren bir bildirimi (örneğin destek talebinize yanıt) yalnızca sizin cihazınıza gönderebiliriz. Bu kayıt yalnızca bildirim göndermek için kullanılır, üçüncü taraflarla paylaşılmaz ve şu üç durumda silinir: oturumu kapattığınızda, bildirimleri kapattığınızda ve hesabınızı sildiğinizde.

Uygulama içi duyuru kartları da aynı şekilde genel olabileceği gibi yalnızca sizin hesabınıza yazılmış olabilir; size yazılmış bir kartı başka bir kullanıcı okuyamaz. Bu kartlar bildirim izni gerektirmez. İzni istediğiniz zaman uygulamadaki Profil → Bildirimler anahtarından veya cihaz ayarlarından kapatabilirsiniz; kapattığınızda cihaz kaydı da silinir.

3. Verileri neden kullanıyoruz?

• Hesabınızı oluşturmak ve oturum açmanızı sağlamak
• Ürün bilgilerini getirmek, skor ve analiz sunmak
• Hassasiyetlerinize göre kişisel uyarılar göstermek
• Favorilerinizi, alışveriş listelerinizi, tarama geçmişinizi ve tercihlerinizi cihazlar arasında senkronize etmek
• Eksik ürünleri tespit edip kataloğu iyileştirmek
• Sizin eklediğiniz ürünleri kataloğa alıp diğer kullanıcılara sunmak
• Uygulamayı geliştirmek, güvenliğini sağlamak ve teknik sorunları gidermek
• Çökmeleri tespit edip düzeltmek ve hangi bölümlerin kullanıldığını toplu olarak ölçmek
• İzin verdiyseniz size bildirim ve uygulama içi duyuru göndermek

4. Üçüncü taraf hizmetler

Uygulama aşağıdaki hizmet sağlayıcılarla çalışabilir:

• Google / Apple — giriş (OAuth) kimlik doğrulaması
• Supabase — hesap, profil, favori, alışveriş listesi, tarama geçmişi ve ürün katalog verilerinin güvenli saklanması
• Cloudflare — web sitesi barındırma, ürün görselleri ve çevrimdışı katalog dosyalarının sunulması (cdn.etikaapp.com)
• RevenueCat — yalnızca uygulama içi abonelik satın alındığında; abonelik durumunun doğrulanması ve cihazlar arasında tanınması
• Apple App Store / Google Play — abonelik ödemesi ve faturalandırma; kart bilgileriniz bize hiçbir zaman ulaşmaz
• Google Firebase — çökme kayıtları (Crashlytics), toplu kullanım ölçümü (Analytics) ve bildirim iletimi (Cloud Messaging)
• Sentry — teknik hata ve çökme kayıtlarının izlenmesi (Avrupa Birliği bölgesinde barındırılır)

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; hizmeti sunabilmek için kişisel verileriniz KVKK kapsamında yurt dışına aktarılmaktadır (Supabase ve Cloudflare: AB/ABD; Sentry: AB; Google, Apple ve RevenueCat: ABD).

Bu hizmetlerin kendi gizlilik politikaları geçerlidir. Etika şu anda üçüncü taraf açık gıda veritabanlarına (ör. Open Food Facts) canlı ürün sorgusu göndermez.

5. Reklam ve veri satışı

Etika reklam göstermez. Kişisel verilerinizi üçüncü taraflara satmayız veya pazarlama amacıyla kiralamayız. Reklam SDK’sı kullanmayız ve sizi uygulamalar arasında izlemeyiz. Kullandığımız ölçümler yalnızca yukarıda açıklanan toplu kullanım ve çökme ölçümü ile en çok bakılan ürünlerin kimliksiz sayımıdır; raflardaki sıralama satılmaz.

6. Veri saklama süresi

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı uygulama içinden Profil → Hesabı sil adımıyla kendiniz silebilirsiniz; hesap kaydınız, favorileriniz, alışveriş listeleriniz, tarama geçmişiniz ve hassasiyet ayarlarınız o anda kalıcı olarak silinir (tarama geçmişi hem sunucudan hem cihazınızdan). İşlem geri alınamaz ve ayrıca talep göndermeniz gerekmez.

Gönderdiğiniz ürün ve hata bildirimleri hesabınızla bağlantısı kesilerek (e-posta adresiniz kayıttan kaldırılarak) saklanır. Bildirim fotoğrafları en geç 60 gün içinde sunucudan silinir. Bildiriminiz sayesinde kataloğa eklenen ürünün bilgileri katalogda kalmaya devam eder — bunlar ürüne ait genel bilgidir, kişisel veriniz değildir ve fotoğrafınızdan değil kendi kaynaklarımızdan gelir. Misafir kullanımdaki tarama geçmişi ve yerel önbellek cihazınızdan uygulama verilerini temizleyerek de kaldırılabilir. En çok bakılan ürünlerin günlük toplamları kimseye bağlı olmadığı için hesap silmeyle değişmez ve 100 gün sonra silinir. Bildirim için saklanan cihaz kimliği (jeton) oturumu kapattığınızda, bildirimleri kapattığınızda veya hesabınızı sildiğinizde silinir; ayrıca geçersiz hâle gelen jetonlar gönderim sırasında kayıttan düşürülür.

Uygulamayı kullanamadığınız bir durumda silme adımları: Hesap ve veri silme

7. Güvenlik

Verilerinizi korumak için şifreli bağlantı (HTTPS) ve sektör standardı güvenlik önlemleri kullanılır. İnternet üzerinden hiçbir aktarım yönteminin %100 güvenli olmadığını lütfen unutmayın.

8. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerinize erişme, düzeltme, silinmesini isteme, işlemeyi kısıtlama ve işlemeye itiraz etme haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz; başvurularınızı en geç 30 gün içinde yanıtlarız.

9. Çocukların gizliliği

Uygulama 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaş altından kişisel veri toplamayız.

10. Tıbbi sorumluluk reddi

Etika yalnızca bilgilendirme amaçlıdır; tıbbi tavsiye, teşhis veya tedavi yerine geçmez. Ürün bilgileri katalog kaynaklarından alınır ve eksik, hatalı veya güncel olmayabilir. Ciddi alerji veya sağlık durumlarında ambalaj etiketini kontrol edin ve bir sağlık uzmanına danışın. Uygulama iz (cross-contact) kalıntısını tespit etmez.

11. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde güncelleme tarihini değiştiririz. Güncel metin her zaman etikaapp.com/gizlilik adresinde yayımlanır.

12. İletişim

Gizlilik ile ilgili sorularınız için: [email protected]