İçgör · Yasal

İçgör Gizlilik Politikası

Yayım tarihi: 5 Kasım 2026 Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] Sürüm: 2.0 (önceki sürüm: 1.0, 4 Kasım 2026)

Bu politika, İçgör iOS uygulamasının ("İçgör" veya "uygulama") hangi bilgileri, nerede ve ne kadar süre işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırladığımız aydınlatma metni ayrı bir sayfadadır: KVKK Bilgilendirmesi.

Kısaca

• Hesap yok. İçgör'ü kullanmak için ad, e-posta, telefon numarası veya giriş bilgisi istemeyiz.
• Reklam ve izleme yok. Reklam göstermeyiz, reklam kimliği (IDFA) kullanmayız, üçüncü taraf analitik aracı kullanmayız. Bilgilerini satmayız.
• Aile profillerin yalnızca telefonunda. Ad, yaş grubu, alerjen, hamilelik, diyet ve benzeri bilgiler bize, iCloud'a ya da başka bir yere gönderilmez. Biz bu bilgileri göremeyiz.
• Sunucumuzda seni tanıtan kayıt tutmayız. Sunucumuza gönderilen bilgiler (barkod sorgusu, isteğe bağlı katkı, hata bildirimi, isteğe bağlı istatistik) hiçbir kullanıcı, cihaz veya kurulum kimliğiyle ilişkilendirilmez.
• IP adresi. İnternetin çalışma biçimi gereği, sunucumuza bağlandığında IP adresin sunucuya ulaşır. IP adresini hiçbir dosyaya veya veritabanına yazmayız; yalnızca kötüye kullanımı önlemek için sunucunun belleğinde en fazla 1 saat tutarız (bkz. 4. bölüm).
• Bize e-posta yazarsan e-posta adresini ve mesajını yalnızca yanıt vermek için işleriz.

Yani İçgör'ü olağan biçimde kullanırken kim olduğunu bilmemiz için bir yol bırakmamaya çalışıyoruz. Bunun hangi önlemlere dayandığını ve sınırlarını aşağıda açıklıyoruz.

1. Biz kimiz?

İçgör'ün geliştiricisi, App Store'daki satıcısı ve bu politika kapsamındaki veri sorumlusu Mehmet Mutlu'dur (bireysel geliştirici, "mm-apps").

• E-posta: destek@mm-apps.com
• Posta adresi: [POSTA ADRESİ]

2. Yalnızca telefonunda kalan bilgiler

Aşağıdaki bilgiler uygulamanın telefonundaki veri deposunda tutulur. Hiçbiri sunucumuza, iCloud'a veya üçüncü kişilere gönderilmez; biz bu bilgilere erişemeyiz.

Alerjen, hamilelik, diyet veya helal hassasiyeti gibi bilgiler sağlık ya da inançla ilgili olabilir. Bu yüzden bu bilgileri telefondan hiç çıkarmıyoruz. Bu bilgileri sen, kendin ve aynı evde yaşayan ailen için kendi telefonunda işlersin; bu işlem KVKK'nın kapsamı dışındadır (KVKK md. 28/1-a) ve biz bu işlemin tarafı değiliz.

Telefonunun iCloud veya bilgisayar yedeğini açtıysan, uygulama verileri de senin Apple hesabındaki yedeğe dahil olabilir. Bu yedekleme seninle Apple arasındadır; biz bu yedeklere erişemeyiz.

Kamera ve fotoğraflar. Barkod okuma ve etiket metnini tanıma (OCR) telefonunda yapılır. Kamera görüntüsü kaydedilmez ve gönderilmez. Fotoğraf arşivine erişim izni istemeyiz; galeriden bir fotoğraf seçersen uygulamaya yalnızca seçtiğin fotoğraf verilir. Ürün eklerken kullandığın içindekiler ve besin değeri fotoğrafları yalnızca metni okumak için telefonda kullanılır ve gönderilmez. İki istisna var: kendi seçiminle katkıya eklediğin ürünün ön yüz fotoğrafı (bkz. 3.3) ve düzeltme önerine kendi seçiminle eklediğin, yayımlanmayan etiket fotoğrafı (bkz. 3.4.1). Menü fotoğrafları hiçbir zaman gönderilmez (bkz. 3.4.2).

Widget. Kilit ekranı widget'ı telefon kilitliyken sonucu gizler. Ana ekran widget'ını telefonunu açık gören kişiler okuyabilir; istemiyorsan widget'ı kaldırabilirsin.

3. Telefonundan çıkan bilgiler

3.1 Ürün sorgusu

Okuttuğun ürünün bilgisi telefonunda yoksa veya eskiyse uygulama bu bilgiyi ister.

• Gönderilen: barkod numarası; uygulama adı ve sürümü (teknik "User-Agent" bilgisi).
• Gönderilmeyen: profil bilgilerin, adın, konumun, reklam veya cihaz kimliğin.
• Nereye: İçgör sunucusu ve Open Food Facts ile kardeş projeleri (Open Beauty Facts, Open Products Facts). Open Food Facts, Fransa merkezli, kâr amacı gütmeyen bir açık veri projesidir.

Sunucumuz sorguları kaydetmez: hangi barkodun, ne zaman, kimin tarafından sorulduğu yazılmaz.

Open Food Facts'e giden sorgularda (ürün görsellerinin yüklenmesi dahil) telefonun bu herkese açık veritabanına doğrudan bağlanır. Bu sırada IP adresin ve sorgulanan barkod Open Food Facts'in sunucularına ulaşır. Open Food Facts bunları kendi gizlilik politikasına göre, kendi sorumluluğunda işler: https://world.openfoodfacts.org/privacy

3.2 Anonim tarama istatistiği (isteğe bağlı, varsayılan kapalı)

Bu seçenek kapalı gelir. Açarsan, okuttuğun her ürün için sunucumuza şunlar gönderilir: barkod, ürün türü (gıda, kozmetik, ev ürünü) ve sonuç (ürün bulundu, bulunamadı veya İçgör veritabanında bulundu).

• Sunucu bu bilgilerle yalnızca bir sayacı bir artırır. Saat, IP adresi, cihaz veya kullanıcı bilgisi kaydedilmez; yalnızca gün düzeyinde toplam tutulur (ör. "bu barkod 3 Kasım'da 12 kez bulunamadı").
• Amaç: Hangi ürünlerin bilgilerinin önce eklenmesi gerektiğini bulmak ve hizmeti iyileştirmek.
• Saklama: Gün bazlı sayılar 400 gün sonra silinir. Barkod başına tüm zamanların toplamı ile ilk ve son görüldüğü gün, kimseyle ilişkilendirilemeyen istatistik olarak süresiz tutulur.
• Seçeneği Ayarlar'dan istediğin an kapatabilirsin; kapattığın andan itibaren sayaç isteği gönderilmez. Bu seçenek, uygulamanın hiçbir özelliğini ve aboneliğini etkilemez.

Bu kayıtlar seni veya cihazını tanımlamaz ve senin taramalarını bir araya getirmez.

3.3 Ürün katkısı (isteğe bağlı)

Bulunamayan bir ürünü eklerken bilgiyi paylaşmayı her seferinde sen seçersin; paylaşma seçeneği kapalı gelir. Paylaşırsan sunucumuza şunlar gönderilir:

• Ürün bilgileri: barkod, ürün türü, ürün adı, marka, miktar, içindekiler metni, besin değerleri ve uygulama sürümü.
• İstersen ürünün ön yüz fotoğrafı. Bu ayrı bir seçenektir ve kapalı gelir.

Gönderilmeyen: adın, e-postan, hesap, cihaz veya kurulum kimliğin, profillerin, içindekiler ve besin değeri fotoğrafların.

İlişkilendirme yok. Katkın sunucumuzda hiçbir kişi veya cihazla ilişkilendirilmez. Gönderim zamanı saat olarak değil, yalnızca gün olarak kaydedilir. Bu yüzden bir katkının kimden geldiğini bilemeyiz; bu, belirli bir katkıyı senin talebinle bulmamızı da zorlaştırır (bkz. 9. bölüm).

Fotoğraf hakkında.

• Fotoğraf yalnızca ürünün ambalajını göstermelidir. İçinde yüz, kişi, el, belge, ekran veya evinin içini tanıtacak ayrıntı bulunmamalıdır.
• Fotoğraf dosyalarında çekildiği konum, tarih ve cihaz modeli gibi gömülü bilgiler (EXIF) bulunabilir. Uygulama, fotoğrafı göndermeden önce telefonunda yeniden kodlar ve bu bilgileri çıkarır. Sunucumuz da fotoğrafı ikinci kez yeniden kodlar, küçültür ve kalan gömülü bilgileri siler. Saklanan yalnızca görüntünün kendisidir.
• İncelemede kurallara uymayan (ör. içinde kişi görünen) fotoğraf yayımlanmaz ve silinir.

Ne olur? Katkın önce bir inceleme kuyruğuna girer; inceleme olmadan hiçbir şey yayımlanmaz. Onaylanan ürün bilgisi ve fotoğraf tüm İçgör kullanıcılarına gösterilir, açık lisanslarla herkesin indirebileceği veritabanımızda yayımlanır ve Open Food Facts'e (veya kardeş projelerine) iletilebilir. Open Food Facts'e iletilen bilgiler orada herkese açık yayımlanır ve değişiklik geçmişinden silinemeyebilir. Lisans koşulları: Katkı Koşulları.

Ürün bilgileri bir kişiye değil bir ürüne aittir ve kural olarak kişisel veri değildir. Alanlara veya fotoğrafa yanlışlıkla kişisel bilgi girerse, incelemede fark edildiğinde silinir.

3.4 Hata bildirimi (isteğe bağlı)

Bir üründe yanlış bilgi görürsen "Hata bildir" ile bize iletebilirsin. Gönderilenler: barkod, yanlış olduğunu düşündüğün alan veya alanlar (ör. ad, içindekiler, besin değerleri, fotoğraf, skor), bilginin hangi kaynaktan geldiği, en fazla 280 karakterlik isteğe bağlı bir not ve uygulama sürümü.

• Bildirim hiçbir kişi veya cihazla ilişkilendirilmez ve seninle iletişim kurmamızı sağlayacak bir bilgi içermez. Bu yüzden bildirimine yanıt veremeyiz. Yanıt istiyorsan destek@mm-apps.com adresine yaz.
• Not alanına kişisel bilgi yazma: ad, telefon, e-posta, adres veya sağlık durumu gibi bilgiler bu alana yazılmamalıdır. Sunucumuz iletişim bilgisine benzeyen notları işaretler; böyle bir bilgi fark edildiğinde silinir. Bir ürün sağlık sorununa yol açtıysa önce bir doktora başvur; gıda şikâyetleri için ALO 174 Gıda Hattı'nı arayabilirsin.
• Notlar yalnızca ürün bilgisini düzeltmek için okunur; yayımlanmaz ve Open Food Facts'e iletilmez.

3.4.1 Düzeltme önerisi (isteğe bağlı)

Bir üründe yanlış bilgi görür ve doğrusunu ambalajdan okursan "Düzeltme öner" ile gönderebilirsin. Gönderilenler: barkod, ürün türü, bilginin kaynağı, düzelttiğin alanlar, ambalajda yazan değer, o anda uygulamada gördüğün değer, uygulama sürümü ve yalnızca sen seçersen ambalajın etiket fotoğrafı.

• Öneri hiçbir kişi veya cihazla ilişkilendirilmez. Bir moderatör öneriyi ürün kaydı ve fotoğrafla karşılaştırır. Onaylanan düzeltme, Open Food Facts kaydı aynı kaldığı sürece uygulamada gösterilir, ODbL ile açık veri olarak yayımlanır ve Open Food Facts'e de gönderilebilir.
• Etiket fotoğrafı yayımlanmaz. Fotoğraf telefonda ve sunucuda pikselden yeniden kodlanır; konum, tarih ve cihaz bilgisi silinir. Yalnızca moderatör görür ve karar verildiğinde silinir.
• Değer alanlarına yalnızca ambalajda yazanı gir. Telefon, e-posta, kimlik numarası veya IBAN gibi bilgiler yazılırsa uygulama gönderimi durdurur.

3.4.2 Menü okuma ve garson kartı (İçgör Aile)

Menü fotoğrafı ve okunan menü metni telefonda işlenir, hiçbir yere gönderilmez. Uygulama yalnızca yemek sözlüğünün güncel sürümünü sunucumuzdan indirir; bu istek kimin hangi menüye baktığını içermez. Garson kartı, aile profillerinden telefonunda oluşturulur ve gönderilmez.

3.5 İçgör Aile aboneliği

Abonelik App Store üzerinden, Apple'ın ödeme sistemiyle alınır. Ad, kart, fatura ve ödeme bilgilerin Apple tarafından, Apple'ın kendi sorumluluğunda işlenir; biz bu bilgileri görmeyiz. Uygulama, aboneliğinin etkin olup olmadığını telefonunda Apple'ın StoreKit altyapısıyla kontrol eder; abonelik bilgisi sunucumuza gönderilmez. Apple'ın gizlilik politikası: https://www.apple.com/tr/legal/privacy/

3.6 Bize e-posta yazarsan

destek@mm-apps.com adresine yazdığında e-posta adresin, mesajın ve eklediğin dosyalar yalnızca talebini yanıtlamak için işlenir. Mesajında sağlık bilgisi veya ailenle ilgili ayrıntı paylaşmamanı rica ederiz; paylaşırsan yalnızca talebini yanıtlamak için kullanılır ve başka hiçbir amaçla işlenmez. Destek yazışmaları konu kapandıktan sonra en geç 2 yıl saklanır, sonra silinir.

3.7 Bu web sitesi

Yasal sayfalarımız GitHub Pages hizmetinde (GitHub, Inc., ABD) yayımlanır. Sitemiz çerez, analitik veya izleme aracı kullanmaz. Ancak sayfayı açtığında IP adresin ve tarayıcı bilgilerin, internetin çalışma biçimi gereği ABD'deki GitHub sunucularına ulaşır ve GitHub tarafından güvenlik amacıyla kayıt altına alınabilir. Bu kayıtlara biz erişmeyiz. GitHub'ın gizlilik bildirimi: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

Bu aktarımı istemiyorsan bu metinlerin aynısını uygulama içinde, Ayarlar > Gizlilik bölümünde okuyabilir veya destek@mm-apps.com adresinden e-postayla isteyebilirsin. [UYGULAMA İÇİ METİN TEYİT EDİLECEK]

4. IP adresi ve sunucu kayıtları

• Sunucumuz Türkiye'de, bir barındırma sağlayıcısının veri merkezinde çalışır.
• Sunucumuz erişim kaydı (hangi IP'nin ne zaman bağlandığı) tutmaz. Uygulama, hata kayıtlarına IP adresi, barkod sorgusu veya gönderilen içerik yazmaz.
• Kötüye kullanımı (ör. otomatik toplu sorgu veya katkı yağmuru) önlemek için IP adresi yalnızca sunucunun belleğinde, kısa bir zaman penceresi boyunca sayılır: sorgularda 1 dakika, katkı ve hata bildirimlerinde en fazla 1 saat. Süre dolunca bellekten silinir; diske, veritabanına veya yedeklere yazılmaz.
• IP adresini hiçbir zaman katkı, hata bildirimi veya istatistik kaydıyla birlikte saklamayız.

Bu işlemenin hukuki sebebi, hizmetin güvenli biçimde sunulmasına yönelik meşru menfaatimizdir (KVKK md. 5/2-f).

5. Neyi, neden, ne kadar süre işliyoruz?

Yedekler. Sunucu veritabanının yedekleri en fazla 14 gün tutulur. Silinen bir kayıt, yedeklerden de en geç 14 gün sonra kalkar.

Açık rıza istemiyoruz. Sağlık, inanç gibi özel nitelikli kişisel verilerini telefonundan almayız ve bize göndermeni istemeyiz. İşlediğimiz sınırlı bilgi için KVKK md. 5/2'deki hukuki sebepler yeterlidir; başka bir hukuki sebep varken açık rıza istemek yanıltıcı olacağından bunu yapmıyoruz. İstatistik, katkı ve fotoğraf seçenekleri, KVKK anlamında açık rıza değil, hangi özelliği kullanacağına ilişkin senin seçimindir. Not alanına veya e-postana kendiliğinden özel nitelikli bilgi yazarsan, bu bilgiyi talebini yanıtlamak veya silmek dışında hiçbir amaçla kullanmayız.

Yetkili bir kamu kurumunun kanuna dayanan talebi olursa, elimizdeki bilgiler mevzuat çerçevesinde paylaşılabilir (KVKK md. 5/2-ç, md. 8). Elimizde seni tanımlayan bir kayıt bulunmadığını hatırlatırız.

6. Bilgiler kimlerle paylaşılır?

• Open Food Facts ve kardeş projeleri (Fransa): Telefonunun doğrudan yaptığı ürün sorguları (3.1) ve onaylanan katkılar (3.3). Katkılar İçgör'ün kendi Open Food Facts hesabıyla iletilir; IP adresin veya kimliğin iletilmez.
• Herkes: Onaylanan ürün bilgileri ve fotoğraflar açık veri olarak yayımlanır.
• Barındırma sağlayıcımız: Sunucumuzun bulunduğu veri merkezini işleten firma, yalnızca altyapı hizmeti verir. Veri merkezi Türkiye'dedir.
• E-posta hizmet sağlayıcımız: Destek e-postaları, e-posta hizmeti aldığımız firmanın sunucularında saklanır. [TEYİT EDİLECEK: sağlayıcı adı, ülkesi ve ileti aktarım hizmeti]
• Apple: Uygulamanın dağıtımı ve abonelik ödemeleri Apple tarafından, Apple'ın kendi politikalarına göre yürütülür.
• GitHub (ABD): Yalnızca bu web sitesini ziyaret edenlerin bağlantı bilgileri (3.7).

Reklam ağı, veri simsarı, analitik veya yapay zekâ hizmetiyle hiçbir bilgi paylaşmayız. Bilgilerini satmayız.

Yurt dışı. Open Food Facts'e giden ürün sorgularında bağlantıyı sunucumuz değil, telefonun kurar. Sunucumuzdan Open Food Facts'e iletilen katkılar kişisel veri içermez. Web sitesi ziyaretlerinde bağlantı bilgilerin GitHub'a (ABD) ulaşır. Sunucumuz Türkiye'dedir; uygulamanın sunucumuzla kurduğu bağlantılar yurt dışına aktarım içermez. Ayrıntılar: KVKK Bilgilendirmesi.

7. Güvenlik

• Tüm bağlantılar HTTPS ile şifrelenir.
• Profillerin ve geçmişin, iOS'un veri koruma özelliğiyle telefonunun kilidine bağlı olarak şifreli saklanır.
• Sunucuya gelen her istek bir şemaya göre doğrulanır; tanımsız alanlar ve aşırı büyük içerikler reddedilir.
• İnceleme paneline yalnızca geliştirici, şifreli bir bağlantı üzerinden erişebilir. Panelde kullanıcı hesabı veya kullanıcıya ait kimlik bilgisi bulunmaz.
• İnceleme kararları bir denetim kaydına yazılır; bu kayıtta katkıyı gönderen hakkında bilgi yoktur.

Hiçbir sistem tam olarak güvenli değildir; bir güvenlik ihlali olursa mevzuatın öngördüğü bildirimleri yaparız.

8. Çocuklar

İçgör çocuklara yönelik bir uygulama değildir ve çocuklardan doğrudan bilgi toplamaz. Ailenin çocuk ve bebek üyeleri için profil oluşturabilirsin; bu profiller yalnızca senin telefonunda durur. Profil oluştururken gerçek ad yerine takma ad veya baş harf kullanabilirsin. Katkı ve hata bildirimi özellikleri yetişkinler için tasarlanmıştır; çocukların bu özellikleri gözetimin olmadan kullanmamasını öneririz.

9. Hakların

KVKK md. 11 uyarınca kişisel verinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zararın giderilmesini isteme gibi haklara sahipsin. Ayrıntılar ve başvuru yolu: KVKK Bilgilendirmesi.

Bilmeni istediğimiz bir durum var: Hesap sistemimiz olmadığı, IP adresini saklamadığımız ve katkıları kimseyle ilişkilendirmediğimiz için, sana ait olduğunu doğrulayabileceğimiz bir kayıt genellikle elimizde bulunmaz. Telefonundaki bilgileri uygulamanın Ayarlar ekranından kendin silebilirsin. Bir katkıda veya hata bildiriminde yanlışlıkla kişisel bilgin yer aldıysa, barkodu ve içeriği tarif ederek bize yazarsan bulup sileriz.

10. Yapmadıklarımız

• Hesap oluşturmayız, giriş istemeyiz.
• Reklam göstermeyiz, reklam kimliği kullanmayız, seni uygulamalar ve web siteleri arasında izlemeyiz.
• Üçüncü taraf analitik veya çökme raporu aracı kullanmayız. Telefonunun ayarlarında izin verdiysen, Apple'ın paylaştığı kimliksiz çökme raporlarını görebiliriz.
• Konum, kişiler, fotoğraf arşivi, mikrofon veya Sağlık uygulaması (HealthKit) erişim izni istemeyiz.

11. Türkiye dışındaki kullanıcılar

İçgör Türkiye'deki kullanıcılar için tasarlanmıştır. Avrupa Birliği'nden kullanıyorsan: Veri sorumlusu 1. bölümdeki kişidir. IP adresi için hukuki dayanak Genel Veri Koruma Tüzüğü (GDPR) md. 6(1)(f), destek yazışmaları için md. 6(1)(b) ve 6(1)(f)'dir. GDPR md. 15–22'deki haklarını destek@mm-apps.com adresinden kullanabilir, ikamet ettiğin ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

12. Değişiklikler

Bu politikayı uygulamanın işleyişi değiştiğinde güncelleriz. Yeni bir bilgi türünün gönderilmesi gibi önemli değişiklikleri yürürlükten önce uygulama içinde bildiririz; yeni bilgi türü isteğe bağlıysa seçimini ayrıca isteriz ve seçenek kapalı gelir. Güncel sürüm her zaman bu adreste ve uygulamada Ayarlar > Gizlilik bölümündedir; önceki sürümleri istersen e-postayla göndeririz.

13. İletişim

destek@mm-apps.com · Posta adresi: [POSTA ADRESİ]