Gizlilik Politikası

Bu Gizlilik Politikası, Lokma uygulamasını ("Lokma", "biz") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklar. Lokma, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve geçerli olduğu yerde GDPR uyarınca veri sorumlusu sıfatıyla hareket eder.

1. Topladığımız veriler

• Hesap bilgileri: ad, e-posta adresi, profil fotoğrafı (Google ile giriş halinde Google'dan alınır).
• Profil bilgileri: yaş, cinsiyet, boy, kilo, hedefler, aktivite seviyesi, beslenme tercihleri — beslenme hesabını yapabilmek için onboarding sırasında siz girersiniz.
• Beslenme verileri: tarattığınız yemekler, gram porsiyonlar, makro değerler, kalori toplamları, içtiğiniz su miktarı, kilo geçmişi.
• Cihaz ve kullanım verileri: uygulama sürümü, işletim sistemi, anonim cihaz tanımlayıcısı, anonim oturum verileri, çökme raporları.
• Yemek fotoğrafları: kameradan veya galeriden seçtiğiniz fotoğraflar yapay zeka analiz için Google'ın Gemini API'sine geçici olarak iletilir. Sunucularımızda saklanmaz; analiz tamamlanır tamamlanmaz iletim sonlandırılır.

2. Verileri neden işleriz

• Beslenme takibi ve özelliklerin sunulması (yasal dayanak: sözleşmenin ifası).
• Hesabınızın güvenliği ve dolandırıcılığın önlenmesi (meşru menfaat).
• Uygulamanın iyileştirilmesi için anonim analitik (açık rıza ile).
• Çökme ve hata raporlamasıyla yazılım kalitesinin korunması (meşru menfaat).
• İsteğe bağlı kişiselleştirilmiş reklam gösterimi (yalnızca rıza verilirse).

3. Üçüncü taraf hizmetler

Aşağıdaki kurumlara, sadece hizmeti sunabilmek için gerekli olan ölçüde veri aktarırız:

• Google Firebase (Authentication, Firestore, Storage, Crashlytics, Analytics, App Check) — hesap ve veri saklama, çökme raporlama, anonim analitik.
• Google Gemini API — yemek tanıma (fotoğraf analizi). Fotoğraflar saklanmaz.
• Google AdMob — sadece reklam izlediğinizde, kişiselleştirilmiş veya kişiselleştirilmemiş reklam gösterimi.
• OpenFoodFacts — barkod taradığınızda ürün bilgisi sorgulanır.

Bu hizmet sağlayıcıların kendi gizlilik politikaları geçerlidir; kişisel verilerinizi yalnızca size sağladıkları hizmet için kullanırlar.

4. Verilerin saklanma süresi

Hesabınız aktif olduğu sürece verileriniz Firestore üzerinde saklanır. Hesabınızı sildiğinizde, profil ve beslenme kayıtlarınız 30 gün içinde geri dönülmez şekilde silinir. Anonim analitik kayıtları en fazla 14 ay tutulur.

5. KVKK ve GDPR kapsamında haklarınız

Aşağıdaki haklarınızı her zaman kullanabilirsiniz:

• Kişisel verilerinize erişme ve kopya talep etme
• Yanlış verilerin düzeltilmesini isteme
• Verilerin silinmesini ("unutulma hakkı") talep etme
• Verileri başka bir hizmete taşıma (taşınabilirlik)
• İşlemeye itiraz etme veya kısıtlama isteme
• Onayınızı geri çekme
• Kişisel Verileri Koruma Kurulu'na şikâyette bulunma

Talepleriniz için destek@lokmaapp.com adresine yazın; 30 gün içinde yanıt veririz.

6. Çocukların gizliliği

Lokma 13 yaşından küçükler için tasarlanmamıştır. 13 yaşından küçük bir çocuğa ait veri toplandığını fark edersek, hesabı ve verileri derhal sileriz.

7. Veri güvenliği

Tüm veriler HTTPS üzerinden iletilir, Firebase'in sunucu tarafı şifreleme katmanı ile korunur. Yetkisiz erişim olasılığını azaltmak için Firestore güvenlik kuralları her kullanıcının yalnızca kendi verilerine erişebilmesini garanti eder.

8. Reklam izleme şeffaflığı (iOS)

iOS 14.5 ve üzeri için Apple'ın App Tracking Transparency çerçevesi gereği, kişiselleştirilmiş reklam izini açıkça sorarız. Reddetseniz dahi reklamlar görüntülenir; sadece içerikleri kişiselleştirilmez.

9. Politikadaki değişiklikler

Bu politikada esaslı değişiklik yaparsak, uygulamada bildirim göstereceğiz ve burada güncel tarihi yayınlayacağız. Önemli değişikliklerden sonra hizmeti kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.

10. İletişim

Sorular ve talepler için: destek@lokmaapp.com

Ertanworks · İstanbul, Türkiye