Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
- Veri sorumlusu: Bayram Eren (gerçek kişi)
- E-posta: info@tarifhane.app
Bu metinde "Tarifhane", "biz" ifadeleri yukarıdaki veri sorumlusunu; "sen", "kullanıcı" ifadeleri uygulamayı kullanan gerçek kişiyi ifade eder.
2. İşlediğimiz kişisel veriler
Aşağıdaki tablo uygulamanın gerçekten sakladığı verileri listeler.
| Kategori | Veriler | Neden |
|---|---|---|
| Kimlik | Ad | Uygulama içinde sana hitap etmek |
| İletişim | E-posta adresi | Hesabın kimliği; şifre sıfırlama |
| Kimlik doğrulama | Şifrenin kriptografik özeti (PBKDF2), oturum jetonlarının SHA-256 özetleri, son şifre değişikliği zamanı | Hesabına yalnızca senin girebilmesi. Şifren düz metin olarak saklanmaz ve tarafımızca görülemez. |
| Onay kaydı | Bu metni onayladığın tarih ve onayladığın metnin sürümü | KVKK'nın rızayı ispat yükümlülüğü |
| Kullanıcı içeriği | Kaydettiğin tarifler (başlık, malzemeler, adımlar, süre, porsiyon), koleksiyonlar, favoriler, market listesi | Uygulamanın asıl işlevi |
| İçe aktarım kayıtları | Aktardığın bağlantı (Instagram/TikTok/YouTube/web adresi), işlemin durumu, varsa hata nedeni, kullanılan model/işlem miktarları | İşlemi yürütmek, hatayı sana gösterebilmek, maliyeti ölçmek |
| Görsel | Tarif için yüklediğin veya çektiğin fotoğraflar | Fotoğraftan tarif çıkarmak ve tarifinde göstermek |
| Teknik kayıtlar | IP adresi (yalnızca başarısız giriş denemeleri ve hız sınırlaması bağlamında), istek yolu, hata kayıtları | Güvenlik, kaba kuvvet saldırılarını engelleme, arıza tespiti |
Bilinçli olarak toplamadıklarımız: konum, rehber, cihaz kimliği ile reklam takibi, üçüncü taraf analitik/reklam SDK'sı. Uygulamada reklam ağı bulunmamaktadır.
3. İşleme amaçları ve hukuki sebepleri (KVKK m. 5)
| Amaç | Hukuki sebep |
|---|---|
| Hesabın oluşturulması ve sürdürülmesi, tariflerin saklanması | Sözleşmenin kurulması/ifası için zorunlu olması (m. 5/2-c) |
| Şifre sıfırlama e-postası gönderimi | Sözleşmenin ifası (m. 5/2-c) |
| Güvenlik kayıtları, hız sınırlaması, kötüye kullanımın engellenmesi | Meşru menfaat (m. 5/2-f) |
| Bağlantıdan/fotoğraftan tarif çıkarılması için içeriğin yapay zekâ sağlayıcısına iletilmesi | Sözleşmenin ifası (m. 5/2-c) — kullanıcının açıkça talep ettiği işlem |
| Verilerin yurt dışındaki hizmet sağlayıcılarında işlenmesi | Bkz. bölüm 5 |
4. Verileri kimlere aktarıyoruz
Veriler satılmaz, reklam amacıyla paylaşılmaz. Aktarım yalnızca hizmeti çalıştırmak için kullandığımız sağlayıcılarla sınırlıdır:
| Alıcı | Ne gidiyor | Nerede |
|---|---|---|
| OpenAI | İçe aktardığın içeriğin metni, videonun ses çözümü, yüklediğin fotoğraf | ABD |
| Apify | İçe aktardığın gönderinin bağlantısı | Yurt dışı |
| Resend (e-posta gönderimi) | E-posta adresin ve şifre sıfırlama e-postasının içeriği | İrlanda (AB) — hizmet ABD merkezli bir şirket tarafından sunulur |
| Cloudflare (alan adı, DNS ve gelen e-posta yönlendirme) | Uygulamaya bağlanırken kullanılan alan adı sorguları; info@tarifhane.app adresine yazarsan o iletinin içeriği |
Yurt dışı |
| Railway (sunucu ve veritabanı) | Uygulamada saklanan tüm veriler — hesabın, tariflerin, fotoğrafların | Hollanda (Amsterdam) |
| Google (YouTube) | Aktardığın videonun kimliği (YouTube Data API sorgusu) | ABD |
Ayrıca yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülüğümüz doğduğunda mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların tamamı yurt dışında bulunduğundan, verilerin işlenmesi KVKK m. 9 kapsamında yurt dışına aktarım sayılır.
Bu aktarım, kayıt sırasında bu metni onaylarken verdiğin açık rızaya dayanır (KVKK m. 9/1). Onayının tarihi ve onayladığın metnin sürümü hesabında kayıt altına alınır.
Bunun pratik sonucu şudur: uygulamanın temel işlevi bu aktarım olmadan çalışmaz. Bir tarifin bağlantıdan ya da fotoğraftan çıkarılabilmesi için içeriğin yapay zekâ sağlayıcısına gönderilmesi gerekir. Bu nedenle rızanı geri almak istersen yapman gereken şey hesabını silmektir; hesap silindiğinde verileriniz de silinir (bkz. bölüm 6).
Aktarılan veri her sağlayıcı için yalnızca o işlemin gerektirdiği kadardır: yapay zekâ sağlayıcısına tarif metni, ses çözümü veya fotoğraf gider; adın, e-posta adresin, şifren ve kütüphanenin geri kalanı gitmez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve içerik verileri | Hesabını sildiğin ana kadar |
| Oturum yenileme jetonları | Geçerlilik süresi 60 gün; süresi geçtikten sonra ~30 gün içinde silinir |
| Şifre sıfırlama jetonu | 60 dakika, tek kullanımlık |
| Güvenlik/hata kayıtları | 7 gün (sunucu sağlayıcısının kayıt saklama süresi; ayrıca bir yere kopyalanmıyorlar) |
Hesabını uygulama içinden silebilirsin; silme işlemi tariflerini, koleksiyonlarını, market listeni, oturum kayıtlarını ve yüklediğin fotoğrafları kaldırır. Tarif sildiğinde o tarife ait fotoğraf da silinir.
Sosyal medyadan veya web sitesinden gelen tariflerde fotoğraf bizim sunucumuzda tutulmaz; görsel kaynağın kendi adresinden gösterilir ve o adres bizim kontrolümüzde değildir.
7. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak;
- kişisel verinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğması hâlinde buna itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Başvurularını info@tarifhane.app üzerinden iletebilirsin.
8. Çocukların verileri
Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaşından küçüklerden kişisel veri toplamayız. 18 yaşından küçük olduğunu düşündüğümüz bir hesap tarafımıza bildirilirse hesap ve ona bağlı veriler silinir.
9. Değişiklikler
Bu metin değiştiğinde sürüm numarası güncellenir ve uygulamada yeniden onayın istenir.
Yürürlük tarihi: 31 Temmuz 2026 · Sürüm: 2026-07-31