1. Veri sorumlusu ve kapsam
Lezziko, Yusuf Kuşçu tarafından sunulur. Bu politika Lezziko mobil uygulamalarını, Lezziko kamu web sayfalarını ve bağlantılı destek süreçlerini kapsar.
Gizlilik ve veri hakları hakkında bize lezziko@ycore-osgb.com adresinden ulaşabilirsin.
2. İşlediğimiz bilgi kategorileri
Kullandığın özelliklere bağlı olarak aşağıdaki bilgi kategorilerini işleriz:
- Hesap ve kimlik: e-posta adresi, görünen ad, avatar, kullanıcı kimliği, tercih edilen dil ve Apple veya Google giriş sağlayıcısının verdiği sınırlı hesap bilgileri.
- Yemek profili: birlikte karar verdiğin kişi türleri, karar zorlukları, ayırabildiğin süre, sevdiğin mutfaklar, yemek ve beslenme tercihleri ile özelliği kullandığında alerjen filtreleri.
- Sofra ve karar verileri: sofralar, üyelikler, davet kodları, oylamalar, yemek seçenekleri, oylar, sonuçlar ve son tarihler.
- Planlama ve ilerleme: takvim fikirleri, haftalık planlar, alışveriş listeleri, pişirilen yemekler, kaydedilen tarifler, seri, rozet, XP ve özellik etkileşimleri.
- Kullanıcı içeriği: seçerek yüklediğin yemek veya sofra fotoğrafları; yemek adı, açıklama, mutfak, malzemeler, tarif adımları, süre ve porsiyon gibi metinler; beğeni, rapor ve engelleme kayıtları.
- Destek ve güvenlik: destek mesajları, kötüye kullanım raporları, oturum ve istek zamanları ile hizmet güvenliği için gerekli sınırlı sunucu günlükleri.
- Reklam ve tanılama verileri: Google AdMob reklamları yüklenirken IP adresi, cihaz veya reklam kimlikleri, IP adresinden türetilen yaklaşık konum, reklam gösterimi, tıklama ve video tamamlama etkileşimleri; SDK, cihaz ve işletim sistemi bilgileri, reklam yükleme hataları ile performans ve tanılama verileri işlenebilir. İlk sürüm bağlamsal veya kişiselleştirilmemiş reklam talep eder.
- Cihaz izinleri: yalnız izin verdiğinde bildirim yetkisi ve fotoğraf eklerken cihaz seçicisinden seçtiğin dosya. İlk sürüm kamera, mikrofon, konum veya rehber izni istemez.
3. Bilgileri neden kullanıyoruz?
Kişisel verilerini satmayız. Mevcut sürüm Google AdMob üzerinden bağlamsal veya kişiselleştirilmemiş reklamlar gösterir; Lezziko uygulamalar arası takip amacıyla izin istemez ve üçüncü taraf ürün analitiği kullanmaz. Google’ın gerekli olduğu bölgelerde sunduğu gizlilik formu üzerinden reklam tercihlerini yönetebilir ve Profil içinden bu seçenekleri yeniden açabilirsin.
- Hesap oluşturmak, kimliğini doğrulamak ve oturumu güvenli biçimde sürdürmek.
- Sofra, davet, oylama, takvim, haftalık plan ve alışveriş listesi özelliklerini çalıştırmak.
- Seçtiğin mutfak ve yemek tercihlerine göre önerileri kişiselleştirmek.
- Tarifleri, fotoğrafları ve seçtiğin görünürlükteki kullanıcı içeriklerini göstermek.
- Seri, rozet ve XP gibi ilerleme özelliklerini hesaplamak.
- Bağlamsal veya kişiselleştirilmemiş reklam göstermek ve isteğe bağlı ödüllü reklam tamamlamasını doğrulayarak XP vermek.
- Yalnız izin verdiğinde cihaz üzerinde yerel oylama hatırlatmaları planlamak.
- Kötüye kullanımı önlemek, raporları incelemek ve engelleme tercihlerini uygulamak.
- Destek taleplerini yanıtlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.
4. İşleme dayanakları
Bulunduğun ülkeye göre geçerli olduğu ölçüde; sözleşmenin kurulması ve hizmetin sunulması, hizmet güvenliğine ilişkin meşru menfaatlerimiz, açık rızan ve yasal yükümlülükler veri işlemenin dayanağını oluşturur. Rızaya dayalı bir işlemi cihaz ayarlarından veya bize yazarak geri çekebilirsin.
5. Bilgiler kimlerle paylaşılır?
Hizmeti sunmak için bilgileri yalnız gerekli ölçüde aşağıdaki hizmet sağlayıcılarla işleriz:
Bilgileri ayrıca kanunen zorunlu olduğunda yetkili makamlarla veya bir işletme devrinde gerekli gizlilik önlemleriyle ilgili taraflarla paylaşabiliriz.
- Supabase: kimlik doğrulama, PostgreSQL veritabanı, gerçek zamanlı değişimler, özel dosya depolama ve sunucu işlevleri. Ana proje bölgesi Frankfurt/Central EU’dur.
- Apple: Apple ile Giriş özelliğini seçtiğinde kimlik doğrulama.
- Google: Google ile Giriş özelliğini seçtiğinde kimlik doğrulama.
- Google AdMob: reklam sunumu, sahtekârlığın önlenmesi, ölçüm, reklam yükleme, performans ve tanılama ile isteğe bağlı ödüllü reklam tamamlamasının sunucu tarafında doğrulanması.
- Vercel ve ycore-osgb.com altyapısı: kamu web sayfalarının sunulması ve standart güvenlik günlükleri.
6. Diğer kullanıcılara görünen bilgiler
- Sofra üyeleri görünen adını, avatarını ve ilgili sofraya eklediğin fikir, oy ve plan katkılarını görebilir.
- Normal topluluk paylaşımında görünen adın ve avatarın paylaşımınla görünür.
- İsimsiz paylaşım seçeneğinde topluluğa nötr profil gösterilir; güvenlik, raporlama ve silme için kayıt arka uçta hesabınla ilişkili kalır.
- Özel fotoğraflar yalnız yetkili kullanıcılara kısa ömürlü imzalı bağlantılarla sunulur. Topluluğa göndermeyi seçtiğin içerik diğer giriş yapmış kullanıcılara gösterilir.
- Davet kodunu alan kişi sofraya katılabilir; kod yalnız güvendiğin kişilerle paylaşılmalıdır.
7. Saklama ve silme
Hesabın aktif olduğu sürece hizmeti sunmak için gereken hesap ve içerik verilerini saklarız. Bir içeriği sildiğinde etkin kayıt ve bağlı üretim dosyası uygulamadan kaldırılır.
Profil > Hesap ve Veri Silme > Hesabımı sil yolunu kullanarak hesabının kalıcı olarak silinmesini başlatabilirsin. Profil, tercihler, oylar, oylamalar, seçenekler, alışveriş öğeleri, takvim katkıları, kaydedilen tarifler, ilerleme, paylaşımlar ve yüklediğin dosyalar silinir. Başka üyeleri bulunan bir sofranın sahipliği hizmetin devamı için uygun bir üyeye devredilebilir; hesabın o sofradan çıkarılır.
Dolandırıcılık önleme, güvenlik, uyuşmazlık çözümü veya kanuni yükümlülük için tutulması zorunlu dar kayıtlar yalnız gerekli süre boyunca erişimi sınırlı biçimde saklanır. Silinen veriler hizmet sağlayıcının şifreli felaket kurtarma yedeklerinde teknik döngü tamamlanana kadar bulunabilir; rutin kullanım için geri yüklenmez ve sağlayıcının yedek yenileme sürecinde üzerine yazılır.
8. Güvenlik
Aktarım sırasında HTTPS/TLS, kullanıcı bazlı erişim politikaları, özel depolama alanları, kısa ömürlü imzalı dosya bağlantıları ve yalnız sunucuda çalışan hassas işlemler kullanırız. Hiçbir sistem mutlak güvenlik garanti edemez. Bir güvenlik sorunu fark edersen lezziko@ycore-osgb.com adresine bildirebilirsin.
9. Hakların ve tercihlerin
Geçerli hukuka göre bilgilerine erişme, düzeltme, silme, kopyasını isteme, işlemeyi sınırlama veya itiraz etme hakların olabilir. Profil ve yemek tercihlerini uygulamadan değiştirebilir, bildirim iznini cihaz ayarlarından kapatabilir, gerekli olduğu bölgelerde Profil içinden reklam gizliliği seçeneklerini yeniden açabilir ve diğer talepler için destek adresimize yazabilirsin. Kimliği korumak amacıyla talebi hesap e-posta adresi üzerinden doğrulamamız gerekebilir; şifreni e-postayla istemeyiz.
10. Çocukların gizliliği
Lezziko 13 yaşın altındaki çocuklara doğrudan yönelik değildir. Yaşadığın yerde daha yüksek bir dijital onay yaşı veya ebeveyn izni gerekiyorsa ilgili kurala uymalısın. Gerekli izin olmadan bir çocuğa ait veri işlediğimizi düşünüyorsan bize yaz; inceleyip gerekli işlemi yaparız.
11. Uluslararası aktarım
Hizmet sağlayıcılarımız farklı ülkelerde faaliyet gösterebilir. Bilgiler uygun sözleşmesel ve teknik korumalarla bulunduğun ülke dışındaki sistemlerde işlenebilir. Supabase ana proje bölgesi Frankfurt/Central EU’dur; Apple, Google ve destek hizmetleri farklı bölgelerde işlem yapabilir.
12. Politika değişiklikleri
Önemli değişikliklerde bu sayfadaki tarihi günceller, gerektiğinde uygulama içinde bildirim veya yeniden onay sunarız. Yeni bir amaç için onay gerekiyorsa işlemden önce onay isteriz.
13. İletişim
Veri sorumlusu: Yusuf Kuşçu. Gizlilik ve veri hakları talepleri: lezziko@ycore-osgb.com.