Gizlilik Politikası
Bu Gizlilik Politikası Berosh mobil uygulamasını (iOS ve Android) kapsar. beroshapp.com web sitesi için ayrı Datenschutzerklärung sayfasına bakınız.
1. Biz Kimiz
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında Berosh uygulamasını işleten veri sorumlusu:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Almanya
E-posta: info@beroshapp.com · Telefon: +49 172 5740559
Verilere erişim, düzeltme, silme, itiraz veya şikâyetler dahil gizlilikle ilgili tüm talepleriniz için yukarıdaki adresten bize ulaşın.
2. Hangi Verileri Topluyoruz ve Neden
Yalnızca uygulamanın işlevleri için gerekli verileri topluyoruz. Aşağıdaki tablo eksiksiz bir genel bakış sunar.
| Veri Türü | Nasıl Toplanır | Amaç | Hukuki Dayanak (KVKK · GDPR) | Depolayan |
|---|---|---|---|---|
| Hesap verisi Ad, e-posta adresi |
Kayıt sırasında siz girersiniz (Google / Apple ile giriş veya e-posta) | Hesap oluşturma, kimlik doğrulama, destek | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası | Supabase (Frankfurt, AB) |
| Profil verisi Yaş, boy, kilo, diyet tercihleri, sağlık hedefleri |
Giriş adımlarında ve profil ayarlarında siz girersiniz | Kişiselleştirilmiş yemek planı oluşturma | KVKK m.5/2-c · GDPR Art. 6(1)(b) sözleşmenin ifası + özel nitelikli kişisel veriler (alerjiler, sağlık hedefleri, dini/kültürel diyet) için KVKK m.6 (açık rıza) · GDPR Art. 9(2)(a) açık rıza | Supabase (Frankfurt, AB) |
| YZ tarama fotoğrafları (buzdolabı tarama, fotoğraflı yemek günlüğü, fotoğraftan tarif) |
Kamera veya fotoğraf galerisi — yalnızca "Tara"ya dokunduğunuzda | YZ ile malzeme tanıma, yemek analizi ve tarif önerileri. Görüntüler analiz için OpenAI'a gönderilir ve işlendikten sonra sunucularımızda saklanmaz. | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası | OpenAI Ireland Ltd (veri işleyen; ABD'ye standart sözleşmelere (SCC) dayalı sonraki aktarımlar, bkz. Bölüm 10) — OpenAI, API üzerinden gönderilen verileri kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, ardından siler; bu veriler YZ modellerini eğitmek için kullanılmaz. |
| Sesli notlar / ses | Mikrofon — yalnızca sesle kaydetme butonuna dokunduğunuzda | Yemek günlüğü kayıtları için yazıya dönüştürme. Ses, yazıya dönüştürülmek üzere OpenAI'a gönderilir ve işlendikten sonra sunucularımızda saklanmaz. | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası | OpenAI Ireland Ltd (veri işleyen; ABD'ye standart sözleşmelere (SCC) dayalı sonraki aktarımlar, bkz. Bölüm 10) — OpenAI, API üzerinden gönderilen verileri kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, ardından siler; bu veriler YZ modellerini eğitmek için kullanılmaz. |
| YZ beslenme asistanı (sohbet) | Yalnızca asistana mesaj gönderdiğinizde | Mesajınız, yanıtı oluşturmak için yemek ve diyet tercihlerinizle birlikte OpenAI'a gönderilir. Sohbet yalnızca cihazınızda, her hesap için ayrı saklanır; sohbeti temizlediğinizde veya hesabınızı sildiğinizde silinir. | KVKK m.5/2-c · GDPR Art. 6(1)(b) sözleşmenin ifası + KVKK m.6 (açık rıza) · GDPR Art. 9(2)(a) açık rıza | OpenAI Ireland Ltd (veri işleyen; ABD'ye standart sözleşmelere (SCC) dayalı sonraki aktarımlar, bkz. Bölüm 10) — OpenAI, API üzerinden gönderilen verileri kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, ardından siler; bu veriler YZ modellerini eğitmek için kullanılmaz. |
| YZ yemek planları, tarif arama, pişirme asistanı ve haftalık rapor | Yalnızca bu özelliklerden birini kullandığınızda | Özelliğin ihtiyaç duyduğu bilgiler, yanıtı oluşturmak için OpenAI'a gönderilir: arama kelimeleriniz (tarif arama), sorunuz ve pişirmekte olduğunuz tarif (pişirme asistanı), geçen haftaki yemek günlüğünüz (haftalık rapor) ve — yemek planları, pişirme asistanı ve haftalık rapor için — yemek ve diyet tercihleriniz. Yemek planları ve haftalık raporlar hesabınıza kaydedilir; arama kelimeleri ve pişirme soruları sunucularımızda saklanmaz. | KVKK m.5/2-c · GDPR Art. 6(1)(b) sözleşmenin ifası + tercihlerinizdeki özel nitelikli kişisel veriler için KVKK m.6 (açık rıza) · GDPR Art. 9(2)(a) açık rıza | OpenAI Ireland Ltd (veri işleyen; ABD'ye standart sözleşmelere (SCC) dayalı sonraki aktarımlar, bkz. Bölüm 10) — OpenAI, API üzerinden gönderilen verileri kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, ardından siler; bu veriler YZ modellerini eğitmek için kullanılmaz. Yemek planları ve haftalık raporlar: Supabase (Frankfurt, AB) — hesabınızı silene kadar saklanır |
| Misafir sofrası (etkinlik menüsü) | Bir misafir sofrası planlarken siz girersiniz | Misafir sayısı, tarih ve saat, seçtiğiniz mutfaklar ve sofra tarzı, notunuz, kendi alerjileriniz ve diyetiniz ile misafirlerinizin alerjileri ve diyetleri, menü önermek için OpenAI'a gönderilir. Misafirlerin alerjileri ve diyetleri isimsiz bir liste olarak girilir, bu nedenle bir misafirle ilişkilendirilemez — lütfen nota misafirlerin isimlerini veya sağlık bilgilerini yazmayın. Menü ve bu bilgiler hesabınıza kaydedilir. | KVKK m.5/2-c · GDPR Art. 6(1)(b) sözleşmenin ifası; kendi alerjileriniz ve diyetiniz: KVKK m.6 (açık rıza) · GDPR Art. 9(2)(a) açık rıza | OpenAI Ireland Ltd (veri işleyen; ABD'ye standart sözleşmelere (SCC) dayalı sonraki aktarımlar, bkz. Bölüm 10) — OpenAI, API üzerinden gönderilen verileri kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, ardından siler; bu veriler YZ modellerini eğitmek için kullanılmaz. Kaydedilen menüler: Supabase (Frankfurt, AB) — sofrayı veya hesabınızı silene kadar saklanır |
| Tarif yorumu fotoğrafları | Bir tarif yorumuna fotoğraf eklediğinizde siz eklersiniz | Yorumunuzun uygulamada gösterilmesi. AB'deki veritabanımızda kalıcı olarak saklanır; OpenAI'a veya herhangi bir üçüncü kişiye gönderilmez. | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası | Supabase (Frankfurt, AB) — yorumu veya hesabınızı silene kadar saklanır |
| Yemek günlüğü ve beslenme verisi | Uygulama tarafından üretilir veya sizin tarafınızdan elle girilir | Yemek geçmişi, besin takibi, seri özellikleri | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası | Supabase (Frankfurt, AB) |
| Abonelik ve satın alma verisi | Apple App Store / Google Play uygulama içi satın alma yoluyla işlenir | Abonelik yönetimi, hak doğrulama; ABD hukukunun yıllık abonelikler için zorunlu kıldığı yenileme hatırlatması için ülke, mağaza, fiyat ve yenileme durumu | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası; KVKK m.5/2-ç · GDPR Art. 6(1)(c) — hukuki yükümlülük (ABD yenileme hatırlatması) | RevenueCat (ABD, SCC) + Apple / Google; yenileme bilgileri: Supabase (Frankfurt, AB) |
| Cihaz tanımlayıcıları Uygulamaya özgü anonim oturum kimliği |
İlk açılışta otomatik olarak oluşturulur | Cihazınızın hesap oturumunuzla ilişkilendirilmesi | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası | Supabase (Frankfurt, AB) |
| Kişiselleştirme sinyalleri | Son 7 gündeki günlüğünüzde yer alan yiyeceklerin adları, tariflere verdiğiniz tepkiler, kaydettiğiniz tarifler ve kilerinizdeki ürünler | Bir yemek planı istediğinizde, plan gerçekten pişirdiğiniz ve sevdiğiniz yemeklere uygun olur | KVKK m.5/2-c · GDPR Art. 6(1)(b) — talep ettiğiniz yemek planının parçası; diyet ve sağlık verileri yalnızca KVKK m.6 · GDPR Art. 9(2)(a) açık rızanızla (Bölüm 4) | Supabase (Frankfurt, AB) |
| Anlık bildirim belirteci (token) | Bildirimleri açtığınızda Apple/Google tarafından verilir | İzin verdiğiniz hatırlatıcıların ve güncellemelerin gönderilmesi | KVKK m.5/1 (açık rıza) · GDPR Art. 6(1)(a) — rıza | Supabase (Frankfurt, AB) |
| IP adresi | Uygulama sunucularımızla iletişim kurduğunda otomatik olarak görülür | Yalnızca kötüye kullanımın önlenmesi ve istek sınırlaması | KVKK m.5/2-f · GDPR Art. 6(1)(f) — meşru menfaat (güvenlik) | Supabase (Frankfurt, AB) |
| Rıza kayıtları | Rıza verdiğinizde veya geri çektiğinizde oluşturulur | Hangi politika sürümünü ne zaman kabul ettiğinizin kanıtlanması | GDPR Art. 6(1)(c) ile bağlantılı olarak Art. 7(1) — rızayı kanıtlama hukuki yükümlülüğü | Supabase (Frankfurt, AB) |
| Çökme ve hata raporları | Bir hata oluştuğunda uygulama tarafından otomatik gönderilir: cihaz modeli, işletim sistemi ve uygulama sürümü, hata kaydı. Hesabınızla ilişkilendirilmez. | Hataların giderilmesi, uygulamanın kararlı tutulması | KVKK m.5/2-f · GDPR Art. 6(1)(f) — meşru menfaat (itiraz edebilirsiniz; bkz. Bölüm 11); § 25 Abs. 2 Nr. 2 TDDDG | Sentry (Frankfurt, AB) |
| Uygulama hata kayıtları | Bir hata oluştuğunda uygulama tarafından kaydedilir: hata mesajı, teknik ayrıntılar, ekran, uygulama sürümü, platform ve dil — oturum açıksa hesabınızla ilişkilendirilir. | Hataların giderilmesi, uygulamanın kararlı tutulması | KVKK m.5/2-f · GDPR Art. 6(1)(f) — meşru menfaat (itiraz edebilirsiniz; bkz. Bölüm 11); § 25 Abs. 2 Nr. 2 TDDDG | Supabase (Frankfurt, AB) |
| Bot koruması | E-postayla kaydolduğunuzda veya giriş yaptığınızda: Cloudflare Turnstile tarafından kontrol edilen teknik tarayıcı ve cihaz sinyalleri ile IP adresiniz | Hesapların otomatik kötüye kullanıma karşı korunması | KVKK m.5/2-f · GDPR Art. 6(1)(f) — meşru menfaat (güvenlik; itiraz edebilirsiniz, bkz. Bölüm 11) | Cloudflare (ABD, SCC) |
| Uygulama güncellemeleri | Uygulama güncelleme olup olmadığını kontrol ettiğinde: rastgele bir kurulum kimliği, uygulama sürümü ve IP adresiniz | Uygulama güncellemelerinin sunulması | KVKK m.5/2-c · GDPR Art. 6(1)(b) — sözleşmenin ifası | Expo / 650 Industries (ABD, SCC); güncellemeler için hakkınızda hiçbir kişisel veri saklanmaz |
| Web sitesi bekleme listesi / iletişim e-postası | beroshapp.com'daki lansman bekleme listesi veya iletişim formuna siz girersiniz | Lansmanda size haber vermek veya sorunuzu yanıtlamak | KVKK m.5/1 (açık rıza) · GDPR Art. 6(1)(a) — rıza | Web3Forms (Hindistan, SCC); bize e-posta ile iletilir |
Reklam veya kullanım takibi yok. Berosh, hataları giderebilmemiz için yalnızca çökme ve hata raporları toplar (yukarıdaki tabloya bakın) — analiz veya uygulama kullanım takibi yapılmaz. Berosh reklam tanımlayıcıları (IDFA / AAID) kullanmaz, verilerinizi reklam ağlarıyla paylaşmaz ve kişisel verilerinizi hiçbir koşulda üçüncü kişilere satmaz.
Zorunlu ve isteğe bağlı veriler: hesap verileri, hesabınızı oluşturmak ve uygulamayı sunmak için gereklidir. Tüm sağlık ve diyet verileri isteğe bağlıdır — bunlar olmadan uygulama genel modda çalışır.
3. Kamera ve Mikrofon Erişimi
Kamera
Berosh, buzdolabı tarama, fotoğraftan tarif, fotoğraflı yemek günlüğü veya barkod okuyucu özelliklerini kullandığınızda kamera erişimi ister. Kamera yalnızca tarama butonuna açıkça dokunduğunuzda etkinleşir. Buzdolabı tarama, fotoğraftan tarif ve fotoğraflı yemek günlüğü fotoğrafları analiz için OpenAI API'sine gönderilir ve en geç 30 dakika içinde sunucularımızdan silinir. Barkod okuyucu kodu cihazınızda okur: ürünü bulmak için yalnızca barkod numarası sunucumuz üzerinden Open Food Facts'e gönderilir — hiçbir görüntü cihazınızdan çıkmaz. Görüntüler hiçbir zaman reklam, profilleme veya başlattığınız özellik dışında herhangi bir amaçla kullanılmaz.
Kamera iznini cihaz Ayarlar menüsünden istediğiniz zaman iptal edebilirsiniz. İzni iptal etmek tarama özelliklerini devre dışı bırakır ancak uygulamanın diğer işlevlerini etkilemez.
Mikrofon
Berosh, sesli yemek günlüğü özelliğini kullandığınızda mikrofon erişimi ister. Kayıt yalnızca kayıt butonuna dokunduğunuzda başlar ve siz durdurduğunuzda, en fazla 30 saniye sonra sona erer. Kayıt, yazıya dönüştürülmek üzere OpenAI'ın konuşmayı yazıya dönüştürme API'sine (gpt-4o-mini-transcribe) gönderilir ve en geç 30 dakika içinde sunucularımızdan silinir.
Mikrofon iznini cihaz Ayarlar menüsünden istediğiniz zaman iptal edebilirsiniz.
4. Beslenme ve Sağlık Verisi
Girdiğiniz bilgilerin bir kısmı KVKK m.6 ve GDPR Art. 9 kapsamında özel nitelikli kişisel veridir: alerjileriniz, sağlık hedefleriniz, vücut ölçüleriniz ve su tüketimi verileriniz (sağlık verisi) ile seçtiğiniz kültürel veya dini diyet tercihleri (dini veya felsefi inançları ortaya koyabilir). Bu özel nitelikli kişisel verileri yalnızca KVKK m.6 ve GDPR Art. 9(2)(a) kapsamındaki açık rızanıza dayanarak işliyoruz; bu rızayı giriş adımlarında, verinin toplandığı noktada ayrıca isteriz. Bu rızayı uygulama ayarlarından istediğiniz zaman geri çekebilirsiniz (Art. 7(3)); geri çekme, ilgili verileri siler ve ilgili kişiselleştirmeyi devre dışı bırakır; geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Bu rızayı vermezseniz uygulama, alerji veya kültürel kişiselleştirme olmadan genel modda çalışmaya devam eder. Genel uygulama işlevleri KVKK m.5/2-c · GDPR Art. 6(1)(b) (sözleşmenin ifası) dayanağına dayanır; yukarıdaki açık rıza, bu özel nitelikli veri grubu için Art. 9 uyarınca gereken ek koşuldur. Bu verileri yalnızca talep ettiğiniz yemek planı ve beslenme takibi özelliklerini sunmak için işliyoruz; bunları satmıyor, paylaşmıyor veya uygulamanın temel işlevleri dışında herhangi bir amaçla kullanmıyoruz; reklamverenlerle, veri komisyoncularıyla veya bu politikanın 5. Bölümünde listelenmemiş herhangi bir üçüncü kişiyle de paylaşmıyoruz.
Yemek günlüğünü kullanırsanız kaydettiğiniz yiyecekler diyetinize veya sağlığınıza dair ipucu verebilir; bunları yalnızca kullandığınız özellikler için (örneğin yemek planınız ve haftalık raporunuz) kullanır ve yukarıdaki veriler gibi koruruz.
5. Veri İşleyenler ve Diğer Alıcılar
Uygulamayı işletmek için aşağıdaki veri işleyenleri kullanıyoruz. Her biriyle bir veri işleme sözleşmesi (GDPR Art. 28) kapsamında ve veriler AB/AEA dışına aktarıldığında AB Standart Sözleşme Maddeleri (SCC) ile birlikte çalışılır.
| Sağlayıcı | Amaç | Aktarılan Veri | Konum | Güvence |
|---|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Hesap, profil, yemek günlüğü, kullanım verisi | AB — Frankfurt, Almanya | GDPR Art. 28 veri işleme sözleşmesi; veriler AB içinde kalır |
| OpenAI Ireland Ltd | YZ yemek planları, misafir sofrası menüleri, görüntü analizi (buzdolabı tarama, fotoğraftan tarif, fotoğraflı yemek günlüğü), sesi yazıya dönüştürme, tarif arama, pişirme asistanı, haftalık rapor, beslenme asistanı sohbeti | Fotoğraflar, ses, sohbet mesajları, arama kelimeleri, pişirme soruları, yemek günlüğü (haftalık rapor), diyet tercihleri, misafirlerin alerjileri ve diyetleri (isimsiz) | İrlanda; ABD'deki OpenAI bağlı şirketlerine ve alt veri işleyenlerine sonraki aktarımlar | OpenAI Veri İşleme Eki (Data Processing Addendum); sonraki aktarımlar için SCC; OpenAI, API üzerinden gönderilen verileri kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, ardından siler; bu veriler YZ modellerini eğitmek için kullanılmaz. |
| RevenueCat | Abonelik yönetimi ve hak doğrulama | Uygulamaya özgü kullanıcı kimliği, abonelik durumu | ABD | SCC; RevenueCat veri işleme sözleşmesi |
| Apple App Store | Uygulama içi satın alma ve faturalandırma (iOS) | Satın alma makbuzları — Apple tarafından işlenir | ABD | Apple Platform Koşulları; Apple kendi faturalandırma verileri için veri sorumlusudur |
| Google Play | Uygulama içi satın alma ve faturalandırma (Android) | Satın alma makbuzları — Google tarafından işlenir | ABD | Google Play Geliştirici Dağıtım Sözleşmesi |
| Resend | ABD yenileme hatırlatması dahil işlem ve kimlik doğrulama e-postalarının gönderilmesi (noreply@beroshapp.com adresinden) | E-posta adresi ve mesaj içeriği (ör. giriş, doğrulama, yenileme hatırlatması) | ABD | SCC; veri işleme sözleşmesi |
| Sentry | Çökme ve hata raporlama | Çökme raporları: cihaz modeli, işletim sistemi ve uygulama sürümü, hata kaydı (hesap kimliği yok; IP adresi saklanmaz) | AB — Frankfurt, Almanya | GDPR Art. 28 veri işleme sözleşmesi; SCC; AB–ABD DPF (ABD'deki ana şirket) |
| Cloudflare | Kayıt ve girişte bot koruması (Turnstile) | Teknik tarayıcı/cihaz sinyalleri, IP adresi | ABD | SCC |
| Expo (650 Industries) | Uygulama güncellemeleri | Rastgele kurulum kimliği, uygulama sürümü, IP adresi | ABD | SCC (Expo Hizmet Koşulları) |
| Web3Forms | Web sitesi iletişim formu ve lansman bekleme listesi gönderimlerinin bize iletilmesi | E-posta adresi (iletişim formunda ayrıca adınız ve mesajınız) | Hindistan | SCC; yalnızca web sitesi formlarında, mobil uygulamada kullanılmaz |
Diğer alıcılar (bağımsız veri sorumluları): Apple ve Google (uygulama mağazaları, faturalandırma ve Apple / Google ile giriş) ile Open Food Facts (yalnızca taradığınız barkod numarasını alır, kişisel veri almaz).
6. Veri Saklama Süreleri
Kişisel verilerinizi yalnızca hesabınız etkin olduğu sürece veya hizmeti sunmak için gerekli olduğu süre boyunca saklarız. Belirli saklama süreleri:
- Hesap ve profil verisi: hesabınızı silene kadar saklanır
- Yemek günlüğü ve beslenme verisi: hesabınızı silene veya uygulamada tek tek girişleri elle silene kadar saklanır
- YZ tarama fotoğrafları (buzdolabı tarama, fotoğraflı yemek günlüğü, fotoğraftan tarif) ve ses kayıtları: YZ işleminden hemen sonra — en geç 30 dakika içinde silinir
- OpenAI'a gönderilen veriler: OpenAI bunları kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, ardından siler; bu veriler YZ modellerini eğitmek için kullanılmaz
- YZ beslenme asistanı sohbetleri: yalnızca cihazınızda, her hesap için ayrı saklanır; sohbeti temizlediğinizde veya hesabınızı sildiğinizde silinir
- Yemek planları ve haftalık raporlar: hesabınızı silene kadar saklanır
- Misafir sofraları (kaydedilen menüler): sofrayı veya hesabınızı silene kadar saklanır
- Tarif yorumu fotoğrafları: yorumu veya hesabınızı silene kadar saklanır
- Rıza kayıtları: uyum kaydı olarak hesabınız var olduğu sürece saklanır
- Çökme ve hata raporları: en geç 90 gün sonra otomatik olarak silinir
- Uygulama hata kayıtları: 90 gün sonra otomatik olarak silinir
- IP adresi: 2 gün sonra otomatik olarak silinir; verilerinizin bir kopyasını istediğinizde (veri taşınabilirliği hakkı, Art. 20) bu taleple birlikte kaydedilen IP adresi 30 gün sonra silinir
- Web sitesi bekleme listesi: lansmandan sonra silinir; daha önce silinmesi için info@beroshapp.com adresine yazın
- Abonelik kayıtları: Alman ticaret ve vergi hukukunun gerektirdiği süre boyunca (§ 147 AO, § 257 HGB — en fazla 10 yıl) anonim hâle getirilmiş veya takma adlandırılmış biçimde saklanır
- Abonelik bilgileri (ülke, mağaza, fiyat, yenileme durumu, son yenileme hatırlatmasının tarihi): hesabınızı silene kadar saklanır
- RevenueCat: hesabınızı sildiğinizde müşteri kaydınız silinir
- Resend: e-posta içeriği ve teslim kayıtları 30 gün saklanır
7. Hesabınızı Nasıl Silersiniz
Hesabınızı ve ilişkili tüm kişisel verilerinizi doğrudan uygulama üzerinden silebilirsiniz:
- Uygulamayı açın → Profil → Hesabı sil
- Silme onayını onaylayın
- Hesabınız, profiliniz, yemek verileriniz ve varsa tarif yorumlarınız ile yorum fotoğraflarınız 30 gün içinde kalıcı ve geri döndürülemez şekilde silinir
Aktif bir aboneliğiniz varsa, hesabınızı silmeden önce App Store veya Google Play üzerinden aboneliği iptal edin. Hesap silme işlemi aktif bir aboneliği otomatik olarak iptal etmez ve aboneliği ayrıca iptal edene kadar ücretlendirilmeye devam edebilirsiniz.
Hesabınızı silmek, RevenueCat'teki müşteri kaydınızı da siler. Bir mağaza aboneliği yenilenmeye devam ederse mağazanın yenilemesi yeni, anonim bir RevenueCat kaydı oluşturabilir — önce iptal etmeniz için bir neden daha.
Hesap silme talebini e-posta ile de gönderebilirsiniz: info@beroshapp.com
8. Çocukların Gizliliği
Berosh çocuklara yönelik değildir. Alman hukuku (GDPR Art. 8 ile bağlantılı olarak BDSG) ve Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) uyarınca Almanya'da dijital rıza yaşı 16'dır. 16 yaşın altındaki çocuklar, doğrulanabilir ebeveyn veya vasi onayı olmadan Berosh'u kullanamaz. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 16 yaşın altında bir çocuğun ebeveyn onayı olmadan bize kişisel veri sağladığını düşünüyorsanız lütfen info@beroshapp.com adresinden bize ulaşın; bu verileri derhal sileceğiz.
9. Güvenlik
Aktarım sırasındaki tüm veriler TLS 1.2 veya üzeri ile şifrelenir. Supabase'de durağan hâldeki veriler depolama düzeyinde şifrelenir. Kullanıcıların yalnızca kendi verilerine erişebilmesi için Satır Düzeyinde Güvenlik (RLS) politikaları uygularız. Güvenlik önlemlerimizi sürekli olarak gözden geçirir ve güncelleriz. Haklarınız ve özgürlükleriniz için risk oluşturması muhtemel bir kişisel veri ihlali durumunda BayLDA'ya 72 saat içinde bildirimde bulunur ve gerektiğinde etkilenen kullanıcıları gecikmeksizin bilgilendiririz (GDPR Art. 33–34).
10. Yurt Dışına Veri Aktarımı
Verileriniz ağırlıklı olarak Supabase aracılığıyla AB (Frankfurt, Almanya)'da depolanır. Veriler ABD'deki sağlayıcılara (OpenAI Ireland üzerinden OpenAI'ın ABD'deki bağlı şirketleri, RevenueCat, Resend, Cloudflare, Expo) aktarıldığında, aktarım GDPR Art. 46(2)(c) uyarınca AB Standart Sözleşme Maddelerine (SCC) dayanır; bir sağlayıcı AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa ilgili yeterlilik kararı da uygulanır. Güvencelerin bir kopyasını info@beroshapp.com adresinden talep edebilirsiniz.
11. KVKK ve GDPR Kapsamındaki Haklarınız
KVKK m.11 ve GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz (GDPR hakları, Avrupa Ekonomik Alanı'nda bulunuyorsanız geçerlidir):
- Bilgi edinme ve erişim hakkı (KVKK m.11/a-b · Art. 15): Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlemeye ilişkin bilgi ve hakkınızda tuttuğumuz verilerin bir kopyasını talep etme
- Düzeltme hakkı (KVKK m.11/d · Art. 16): Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme hakkı (KVKK m.11/e · Art. 17): Kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İşlemenin kısıtlanması hakkı (Art. 18): Belirli durumlarda verilerinizin işlenmesini kısıtlamamızı isteme
- Veri taşınabilirliği hakkı (Art. 20): Verilerinizi — tarif yorumlarınız dahil — yapılandırılmış, makine tarafından okunabilir bir formatta alma
- İtiraz hakkı (KVKK m.11/g · Art. 21): Meşru menfaate dayalı işlemeye itiraz etme
- Rızayı geri çekme hakkı (Art. 7(3)): İşleme rızaya dayanıyorsa, önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekme
Ayrıca kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme hakkınız vardır (KVKK m.11/ğ). Bu haklardan herhangi birini kullanmak için info@beroshapp.com adresinden bize ulaşın. KVKK kapsamındaki başvurularınızı en geç 30 gün içinde yanıtlarız (KVKK m.13). GDPR kapsamındaki taleplerinizi bir ay içinde yanıtlarız; gerektiğinde bu süre iki ay daha uzatılabilir (GDPR Art. 12(3)) — bu durumda nedenini size bildiririz.
Otomatik kararlar
Hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran, profilleme dahil yalnızca otomatik işlemeye dayalı kararlar vermeyiz (GDPR Art. 22). YZ önerileri, kullanıp kullanmamakta özgür olduğunuz tekliflerdir.
İtiraz hakkınız (GDPR Art. 21). Verilerinizi meşru menfaate dayanarak işlediğimiz durumlarda (Art. 6(1)(f)) — çökme ve hata raporları, uygulama hata kayıtları, IP tabanlı kötüye kullanımın önlenmesi ve bot koruması — özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz. info@beroshapp.com adresine yazın. Zorlayıcı meşru gerekçeler gösteremediğimiz veya verilere hukuki taleplerin tesisi, kullanılması ya da savunulması için ihtiyaç duymadığımız sürece işlemeyi durdururuz.
12. Denetim Makamı
Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR Art. 77). Bavyera'daki kayıtlı adresimiz için yetkili makam:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Almanya
www.lda.bayern.de
Türkiye'den kullanıcılar ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir: www.kvkk.gov.tr
13. Bu Politikadaki Değişiklikler
Özellikler, sağlayıcılar veya mevzuat değiştiğinde bu Gizlilik Politikasını güncelleriz ve bu sayfanın üst kısmındaki "Yürürlük" tarihini değiştiririz. Önemli değişiklikler yaparsak — örneğin yeni amaçlar, yeni alıcılar veya AB dışına yeni aktarımlar — bunları yürürlüğe girmeden önce uygulamada veya e-postayla size bildirir ve sizin için neyin değiştiğini açıklarız. Bir değişiklik rızanızı gerektiriyorsa bunu ayrıca isteriz; uygulamayı kullanmaya devam etmenizi hiçbir zaman rıza olarak kabul etmeyiz.
14. İletişim
Beroshapp
E-posta: info@beroshapp.com
Telefon: +49 172 5740559
İletişim formu: beroshapp.com/iletisim