İçgör KVKK Aydınlatma Metni

Yayım tarihi: 5 Kasım 2026 Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] Sürüm: 1.0

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Neden bu metin var? İçgör senden ad, e-posta veya hesap istemez; sunucumuzda seni tanıtan bir kayıt tutmaz. Yine de internete bağlanan her uygulamada olduğu gibi IP adresin bağlantı anında sunucumuza ulaşır; bize e-posta yazarsan e-posta adresini işleriz. IP adresi de bir kişiyle ilişkilendirilebildiği ölçüde kişisel veri sayılır. Bu sınırlı işleme hakkında seni bilgilendirmek yasal yükümlülüğümüzdür. Bu metin bir onay metni değildir; senden onay istemez.

1. Veri sorumlusu

Mehmet Mutlu (bireysel geliştirici, "mm-apps") E-posta: destek@mm-apps.com Posta adresi: [POSTA ADRESİ]

2. Hangi kişisel verileri, hangi amaç ve hukuki sebeple işliyoruz?

Veri	Ne zaman	Amaç	Hukuki sebep
IP adresi	Uygulama sunucumuza bağlandığında	Bağlantının kurulması; otomatik toplu sorgu, katkı ve bildirim yağmuru gibi kötüye kullanımın önlenmesi	KVKK md. 5/2-f: temel hak ve özgürlüklerine zarar vermemek kaydıyla, hizmetin güvenliğine ilişkin meşru menfaatimiz
IP adresi ve tarayıcı bilgileri	Yasal sayfalarımızı (bu site) ziyaret ettiğinde	Sayfanın sana gösterilmesi; barındırma hizmetinin güvenliği	KVKK md. 5/2-f
E-posta adresi, ad (yazdıysan), mesaj içeriği ve ekler	Bize e-posta yazdığında	Talebini yanıtlamak; KVKK başvurularını sonuçlandırmak	KVKK md. 5/2-c (talebinle kurulan ilişkinin ifası), md. 5/2-ç (KVKK başvurularında hukuki yükümlülük), md. 5/2-f
Katkıda veya hata bildiriminde istemeden yer alan kişisel bilgi (ör. fotoğrafta bir yüz, notta bir telefon numarası)	Katkı veya bildirim gönderdiğinde, Katkı Koşulları'na aykırı olarak	Yalnızca tespit edilip silinmesi	KVKK md. 5/2-f

İşlemediklerimiz. Aile profillerindeki ad, yaş grubu, alerjen, hamilelik, diyet ve benzeri bilgiler yalnızca telefonunda durur; bize hiç ulaşmaz. Bu bilgileri sen, kendin ve aynı evde yaşayan ailen için işlersin (KVKK md. 28/1-a).

Özel nitelikli veriler. Sağlık veya inanç gibi özel nitelikli kişisel verilerini istemeyiz ve senden açık rıza almayız. Hata bildirimi notuna veya e-postana bu tür bir bilgiyi kendiliğinden yazarsan, bu bilgiyi talebini yanıtlamak veya silmek dışında hiçbir amaçla kullanmayız; hata bildirimlerinde fark edildiği anda sileriz. Lütfen bu tür bilgileri bize gönderme.

Kişisel veri olmayan bilgiler. Barkod sorguları, isteğe bağlı anonim tarama istatistiği (barkod, ürün türü, sonuç ve gün), ürün katkıları (ambalaj bilgileri ve ürün fotoğrafı) ve hata bildirimleri (barkod, alan, not), hiçbir kişi, cihaz veya IP adresiyle ilişkilendirilmeden işlenir ve saklanır. Bu bilgiler, içine istemeden kişisel bilgi girmedikçe bir kişiyi belirlemeye elverişli değildir.

3. Toplama yöntemi

Kişisel veriler, uygulamayı veya yasal sayfalarımızı kullanırken elektronik ortamda otomatik yolla (IP adresi), bize gönderdiğin katkı ve bildirimler ile e-postalar aracılığıyla toplanır.

4. Ne kadar süre saklıyoruz?

IP adresi (uygulama): Hiçbir dosyaya veya veritabanına yazılmaz. Yalnızca sunucunun belleğinde, kötüye kullanımı önleme penceresi boyunca (sorgularda 1 dakika, katkı ve bildirimlerde en fazla 1 saat) tutulur, sonra silinir.
IP adresi (web sitesi): Sayfalarımızı barındıran GitHub'ın kendi saklama sürelerine tabidir; bu kayıtlara biz erişmeyiz.
Destek e-postaları: Konu kapandıktan sonra en geç 2 yıl, sonra silinir.
Katkı veya bildirimde istemeden yer alan kişisel bilgi: Fark edildiği anda silinir. Her durumda incelenmemiş katkılar en fazla 180 gün, reddedilen katkılar karar tarihinden itibaren 30 gün, hata bildirimleri kapatılmalarından itibaren 30 gün sonra silinir. Sunucu yedekleri en fazla 14 gün tutulur.

5. Kimlere aktarıyoruz?

Yurt içi ve yurt dışı hizmet sağlayıcılar:

Barındırma sağlayıcımız: Sunucumuzun bulunduğu veri merkezini işleten firma, yalnızca altyapı hizmeti kapsamında. Veri merkezi Türkiye'dedir.
E-posta hizmet sağlayıcımız: Destek e-postaları bu sağlayıcının sunucularında saklanır. [TEYİT EDİLECEK: sağlayıcı adı, ülkesi ve ileti aktarım hizmeti]

Yetkili kamu kurumları: Yalnızca kanunda öngörülen hâllerde ve kanuna dayanan talep üzerine.

Yurt dışı:

GitHub, Inc. (ABD): Yasal sayfalarımız GitHub Pages'te yayımlanır. Bu sayfaları açtığında IP adresin ve tarayıcı bilgilerin GitHub'ın ABD'deki sunucularına ulaşır ve GitHub tarafından güvenlik amacıyla kaydedilebilir. Bu aktarım, sayfaların sana gösterilebilmesi için teknik olarak zorunludur. İstemiyorsan aynı metinleri uygulama içinde Ayarlar > Gizlilik bölümünden okuyabilir veya destek@mm-apps.com adresinden e-postayla isteyebilirsin.
Open Food Facts (Fransa): Ürün sorgularında bağlantıyı sunucumuz değil, telefonun doğrudan kurar; bu sırada IP adresin Open Food Facts'e ulaşır ve Open Food Facts bunu kendi sorumluluğunda işler. Sunucumuzdan Open Food Facts'e iletilen katkılar kişisel veri içermez.
Apple: Abonelik ödemeleri Apple tarafından, Apple'ın kendi sorumluluğunda işlenir; biz Apple'a kişisel veri aktarmayız.

Kişisel verilerini satmayız; reklam, profil çıkarma veya pazarlama amacıyla kimseyle paylaşmayız.

6. Hakların (KVKK md. 11)

Bize başvurarak şu haklarını kullanabilirsin:

a) Kişisel verinin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerindeki işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Nasıl başvurursun? Başvurunu yazılı olarak posta adresimize veya güvenli elektronik imza ya da mobil imza ile destek@mm-apps.com adresine gönderebilirsin. Başvurunda adını, soyadını, iletişim bilgini ve talebini açıkça yaz. Kolaylık olsun diye imzasız e-posta ile yapılan talepleri de değerlendiririz. Başvuruna en geç 30 gün içinde ücretsiz yanıt veririz; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir (KVKK md. 13).

Bilmen gereken. Hesap sistemimiz olmadığı, IP adresini saklamadığımız ve katkıları kimseyle ilişkilendirmediğimiz için, bize e-posta yazmadıysan elimizde sana ait olduğunu belirleyebileceğimiz bir kayıt genellikle bulunmaz. Telefonundaki bilgileri uygulamanın Ayarlar ekranından kendin silebilirsin.

Başvurunun reddedilmesi, yanıtı yetersiz bulman veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).

Daha fazla bilgi: Gizlilik Politikası