Son güncelleme: 29 Eylül 2026
Bu metin, KitchenIQ mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgilendirme olarak hazırlanmıştır.
1. Veri sorumlusu
- Unvan: ZERO SOFTWARE SOLUTIONS BİLİŞİM YAZILIM DANIŞMANLIK İTHALAT VE İHRACAT LİMİTED ŞİRKETİ
- Adres: Ehlibeyt mah Tekstilciler cd no:35/7 Çankaya/Ankara
- Kişisel veri başvuruları: kvkk@zss.ai
- Destek: destek@zss.ai
- VERBİS: [VERBİS KAYIT NO / MUAFİYET]
2. Kısaca
- Verilerinizi satmayız, reklam amacıyla kullanmayız ve sizi başka uygulama ya da sitelerde izlemeyiz.
- Uygulama; kilerinizi takip etmek, size menü ve alışveriş listesi hazırlamak için gereken verileri işler.
- Alerjileriniz, diyetiniz ve isteğe bağlı vücut bilgileriniz sağlık verisi sayılır; bunları yalnızca açık rızanızla ve yalnızca size güvenli menü önermek için işleriz.
- Yapay zekâ özellikleri ve fiş okuma için bazı veriler yurt dışındaki hizmet sağlayıcılara gönderilir (Bölüm 6).
- Hesabınızı uygulamadan istediğiniz an silebilirsiniz (Bölüm 8).
3. Hangi verileri işliyoruz?
3.1 Hesap bilgileri
E-posta adresiniz, isteğe bağlı olarak adınız, şifreniz (yalnızca geri çevrilemez biçimde şifrelenmiş "hash" olarak; şifrenizi biz de göremeyiz), dil tercihiniz ve oturum bilgileri.
3.2 Tercihler ve sağlık verileri
- Hane büyüklüğü, porsiyon sayısı, pişirdiğiniz öğünler, pişirme alışkanlıklarınız, planlama biçiminiz (haftalık / gün gün), ölçü birimi, bildirim ayarları, sevmediğiniz malzemeler ve sevdiğiniz mutfaklar.
- Özel nitelikli kişisel veriler: alerjileriniz; diyet tarzınız (vegan, vejetaryen, helal, koşer gibi — bazıları dini inancı da yansıtabilir); isteğe bağlı günlük kalori/protein hedefiniz ile yaş, cinsiyet, kilo, boy ve aktivite düzeyiniz.
3.3 Kiler, menü ve alışveriş
Kilerinize eklediğiniz ürünler (ad, miktar, son kullanma tarihi, saklama yeri, açılmış olup olmadığı, notlarınız, nasıl eklendiği: elle, barkodla ya da fişten), haftalık ve günlük menüleriniz, alışveriş listeleriniz, pişirdiğiniz yemeklerin kayıtları ve puanlarınız, favorileriniz, beğendiğiniz ya da geçtiğiniz tarifler, artan yemekleriniz ve davet menüleriniz (misafir sayısı, diyet kısıtları, bütçe).
3.4 Fiş fotoğrafları
Bir market fişini taradığınızda fotoğraf, ürünleri okumak için işlenir. Okunan metin ve ürün listesi hesabınızda saklanır. Fotoğrafın kendisi tarama onaylandığında ya da okuma başarısız olduğunda silinir; yarım bırakılan taramaların fotoğrafları sunucunun geçici diskinde kısa süre kalır ve sunucu her güncellemede sıfırlanır.
3.5 Oluşturduğunuz içerik
Kendi eklediğiniz tarifler ve fotoğrafları. Bir tarifi paylaşmayı seçerseniz tarif, fotoğrafı ve varsa adınız diğer kullanıcılara görünür; e-posta adresiniz hiçbir zaman gösterilmez.
3.6 Yapay zekâya yazdıklarınız
Yapay zekâ asistanına yazdığınız metinler yanıt üretmek için hizmet sağlayıcıya gönderilir; biz bu metinleri saklamayız.
3.7 Geri bildirim
Uygulama içinden gönderdiğiniz geri bildirim mesajı ile uygulama sürümü, işletim sistemi sürümü, cihaz modeli ve o sırada açık olan ekranın adı.
3.8 Bildirimler
Size bildirim gönderebilmek için cihazınızın bildirim anahtarı ("push token"). Bildirim metinleri kilerinizdeki ürünlerin ya da menünüzdeki yemeklerin adlarını içerebilir. Bildirimleri uygulama ayarlarından ya da cihaz ayarlarından kapatabilirsiniz.
3.9 Kullanım ve hata kayıtları
- Kullanım analitiği: hangi özellikleri ne zaman kullandığınıza dair olaylar (ör. "menü oluşturuldu", taranan barkod). Bu kayıtlar e-postanızla değil, hesabınıza verilen rastgele bir kimlikle ilişkilidir (takma adlıdır); anonim değildir.
- Hata raporları: uygulama ya da sunucu hata verdiğinde teknik ayrıntılar, cihaz ve işletim sistemi bilgisi; sunucu hatalarında hesap kimliğiniz. Hata raporlarına ekran görüntüsü eklenmez.
- Sunucu kayıtları: güvenlik ve hata ayıklama için IP adresi, istek zamanı ve adresi gibi teknik kayıtlar.
3.10 Toplamadığımız veriler
Konum, rehber, fotoğraf arşivinizin tamamı (yalnızca seçtiğiniz fotoğraf), mikrofon kaydı, reklam kimliği (IDFA) ve ödeme bilgisi. Uygulamada şu an ücretli bir özellik ya da uygulama içi satın alma yoktur.
4. Hangi amaçlarla ve hangi hukuki sebeple?
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesap açma, giriş, şifre sıfırlama | Hesap bilgileri | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Kiler takibi, SKT hatırlatmaları, menü ve alışveriş listesi | Tercihler, kiler, menü ve alışveriş verileri | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Alerjene ve diyete uygun, besin hedefinize göre menü | Alerjiler, diyet tarzı, vücut bilgileri, besin hedefleri | Açık rıza (KVKK md. 6/2; GDPR md. 9/2-a) |
| Yapay zekâ önerileri, tarif açıklama ve uyarlama, fiş okuma | Bölüm 6'da sayılan veriler | Sözleşmenin ifası; yurt dışına aktarım için Bölüm 6 |
| Bildirim gönderme | Bildirim anahtarı, bildirim içeriği | Sözleşmenin ifası; cihazınızdaki bildirim izni |
| Hataları bulma, güvenlik, uygulamayı iyileştirme | Kullanım ve hata kayıtları, sunucu kayıtları | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| Yasal yükümlülükler ve başvurulara yanıt | Gerekli ölçüde ilgili veriler | Hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c) |
Açık rızanızı geri alabilirsiniz: alerji, diyet ve vücut bilgilerinizi Profil › Diyet ve Alerjiler ekranından istediğiniz zaman silebilir ya da değiştirebilirsiniz. Bu bilgiler olmadan da uygulamayı kullanabilirsiniz; ancak alerjen filtresi ve besin hedefine göre planlama çalışmaz.
Verileriniz yalnızca otomatik sistemlerle size menü önerisi hazırlamak için değerlendirilir; bu değerlendirme sizin hakkınızda hukuki ya da benzeri önemli bir sonuç doğuran bir karar içermez.
5. Verileriniz nerede saklanıyor?
Uygulama sunucumuz ve veritabanımız Almanya'da (Frankfurt, AB) barındırılır. Bölüm 6'daki hizmet sağlayıcılar verileri kendi altyapılarında işler.
6. Verilerinizi kimlerle paylaşıyoruz?
Verilerinizi yalnızca hizmeti sunmak için gerekli olan aşağıdaki hizmet sağlayıcılarla (veri işleyenler), gerektiği kadarıyla paylaşırız. Hiçbirine verilerinizi kendi amaçları için kullanma izni vermeyiz.
| Hizmet sağlayıcı | Ne için | Hangi veriler | Konum |
|---|---|---|---|
| Fly.io | Sunucu ve veritabanı barındırma | Uygulamadaki tüm veriler | Almanya (AB) |
| Cloudflare (R2) | Dosya depolama, veritabanı yedekleri | Tarif fotoğraflarınız, yedekler | ABD merkezli, küresel altyapı |
| Upstash | Geçici önbellek | Size özel öneri önbelleği, günlük bildirim sayacı | ABD merkezli |
| Anthropic | Yapay zekâ özellikleri | Yapay zekâya yazdıklarınız; menü açıklaması ve doğrulaması için hane büyüklüğü, diyet tarzı, alerjiler, kilerinizden bazı ürünler ve son kullanma tarihleri, menünüzdeki yemekler; tarif açıklama, uyarlama ve çeviri için tarif içeriği (oluşturduğunuz tarifler dahil); davet menüsü için misafir sayısı, diyet kısıtları, bütçe. E-posta adresiniz ve adınız gönderilmez. | ABD |
| Google (Gemini API) | Fiş fotoğrafını okuma | Fiş fotoğrafı | ABD |
| PostHog | Kullanım analitiği | Kullanım olayları, hesabınızın rastgele kimliği | Almanya (AB) |
| Sentry | Hata raporlama | Teknik hata ayrıntıları, cihaz bilgisi, sunucu hatalarında hesap kimliği | Almanya (AB) |
| Expo (ve Apple) | Bildirim iletimi, uygulama güncellemeleri | Bildirim anahtarı, bildirim metni | ABD |
| Resend | E-posta gönderimi | E-posta adresiniz, şifre sıfırlama kodu | ABD |
| Slack | Geri bildirimlerin ekibimize iletilmesi | Geri bildirim mesajı, cihaz ve sürüm bilgisi, hesap kimliğinin bir kısmı | ABD |
| Open Food Facts | Barkoddan ürün adı bulma | Yalnızca barkod numarası (kişisel veri içermez) | Fransa (AB) |
Uygulama Apple App Store üzerinden dağıtılır; Apple'ın kendi işlemleri Apple'ın gizlilik politikasına tabidir.
Yasal bir zorunluluk olduğunda, yetkili kamu kurum ve kuruluşlarıyla ya da mahkemelerle, yalnızca istenen ölçüde paylaşım yapılabilir.
Yurt dışına aktarım
Yukarıdaki sağlayıcılardan bazıları Türkiye ve AB dışında (ABD) bulunur. Bu aktarımlar KVKK madde 9 ve GDPR 5. bölüm kapsamında uygun güvencelerle (standart sözleşmeler ve sağlayıcıların veri işleme sözleşmeleri) yapılır.
7. Ne kadar süre saklıyoruz?
- Hesabınız açık olduğu sürece verilerinizi saklarız.
- Hesabınızı sildiğinizde hesap bilgileriniz, tercihleriniz, sağlık verileriniz, kileriniz, menüleriniz, listeleriniz, kayıtlarınız, fiş taramalarınız ve bildirim anahtarınız canlı sistemden hemen ve kalıcı olarak silinir. Oluşturduğunuz tarifler yayından kaldırılır ve fotoğrafları silinir.
- Kullanım analitiği kayıtları hesabınızla bağı kopartılarak anonim hâle getirilir.
- Veritabanı yedekleri en fazla 30 gün saklanır; silinen veriler bu süre sonunda yedeklerden de kalkar.
- Hata raporları ve sunucu kayıtları kısa süreli tutulur ve hizmet sağlayıcıların saklama sürelerine tabidir.
- Yasal saklama yükümlülüğü olan veriler, ilgili mevzuatın öngördüğü süre boyunca saklanır.
8. Haklarınız
KVKK madde 11 ve GDPR madde 15-22 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama, verilerinizi taşınabilir biçimde alma, işlemeye itiraz etme, verilerin aktarıldığı üçüncü kişileri öğrenme, rızanızı geri alma, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme haklarına sahipsiniz.
Nasıl kullanırsınız?
- Düzeltme: Profil ekranından bilgilerinizi ve tercihlerinizi değiştirebilirsiniz.
- Hesap silme: Profil › Hesabı Sil (şifrenizle onaylanır).
- Diğer talepler: kvkk@zss.ai adresine, hesabınıza kayıtlı e-posta adresinden yazın. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuza verilen yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB'de yaşıyorsanız bulunduğunuz ülkedeki veri koruma denetim makamına başvurma hakkınız da vardır.
9. Güvenlik
Veriler cihazınız ile sunucumuz arasında şifreli bağlantıyla (HTTPS/TLS) iletilir. Şifreler geri çevrilemez biçimde saklanır; oturum anahtarları cihazınızın güvenli deposunda tutulur. Verilere erişim yetkili sistemler ve kişilerle sınırlıdır.
10. Çocuklar
Uygulama 16 yaşından küçükler için tasarlanmamıştır; bilerek 16 yaşından küçüklerden kişisel veri toplamayız. Böyle bir durumu fark ederseniz kvkk@zss.ai adresine bildirin, ilgili hesabı sileriz.
11. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel metin her zaman bu sayfadadır. Sayfanın başındaki tarih son güncelleme tarihidir.
12. İletişim
Sorularınız için: kvkk@zss.ai · ZERO SOFTWARE SOLUTIONS BİLİŞİM YAZILIM DANIŞMANLIK İTHALAT VE İHRACAT LİMİTED ŞİRKETİ, Ehlibeyt mah Tekstilciler cd no:35/7 Çankaya/Ankara