Bowlcraft Gizlilik Politikası

Bu Gizlilik Politikası, Bowlcraft kullanıcılarının kişisel verilerinin hangi amaçlarla ve yöntemlerle işlendiğini, kimlerle paylaşılabileceğini, saklama koşullarını ve kullanıcı haklarını açıklar.

Bowlcraft; sağlıklı bowl tarifleri keşfetme, tarif oluşturma, beslenme tercihleri ve alerjilere göre öneri alma, öğün planlama, AI tarif asistanı ve sosyal paylaşım özellikleri sunar.

Politika; mobil uygulama, hesap ve misafir kullanımı, profil, tarif, öğün planlama, AI asistanı, sosyal gönderiler, premium özellikler, bildirimler, analiz ve bağlantılı hizmetler için geçerlidir.

• Uygulama: Bowlcraft mobil uygulaması.
• Kullanıcı: Uygulamayı indiren, kuran, hesap oluşturan, misafir kullanan veya hizmetlerden yararlanan kişi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgi.
• Veri Sorumlusu: İşleme amaç ve vasıtalarını belirleyen uygulama sahibi Gafur Apil.
• Hizmet: Tarif keşfi, bowl oluşturma, öğün planlama, kişiselleştirme, AI asistanı, sosyal paylaşım, premium ve bildirim özellikleri.
• Üçüncü Taraf Hizmetler: Supabase, Firebase, Google, Apple, RevenueCat, Expo, n8n, uygulama mağazaları ve benzeri sağlayıcılar.

Hesap ve kimlik bilgileri

• E-posta adresi ve Supabase Auth üzerinden işlenen şifre
• Google veya Apple sağlayıcı kimliği, e-posta ve ad bilgileri
• Kullanıcı adı, profil fotoğrafı ve anonim/misafir hesap bilgileri
• Anonim hesabın kalıcı hesaba dönüştürülmesine ilişkin kayıtlar

Beslenme, tercih ve kişiselleştirme bilgileri

• Diyet türü, alerji ve sağlık/beslenme hedefleri
• Damak tadı, beğeni, mutfak ve baharat tercihleri
• Öğün büyüklüğü, pişirme süresi, bütçe ve hane kişi sayısı
• Öğün saatleri, pantry malzemeleri ve temel alışveriş ürünleri

Tarif, öğün planlama ve kullanım verileri

• Favori ve görüntülenen tarifler, aramalar
• Öğün planları, tamamlamalar ve plan değişiklikleri
• Kullanıcının oluşturduğu bowl içerikleri
• Tarif ve malzeme tercihleri ile AI tarif girdileri ve çıktıları

AI asistanı ve konuşma verileri

• AI asistan mesajları ve konuşma geçmişi
• Kullanıcı ID’si, dil, alerji ve tercih bilgileri
• AI kullanım sayaçları ve oluşturulan tarifler

AI asistanı harici n8n iş akışı üzerinden çalışabilir. Kullanıcılar kişisel, gizli veya üçüncü kişilere ait hassas bilgileri AI alanına girmemelidir.

Sosyal içerik ve topluluk verileri

• Sosyal gönderi fotoğrafları, açıklamalar, yorumlar ve beğeniler
• Kullanıcı adı, avatar ve kullanıcı tarafından oluşturulan tarifler
• Şikâyet, rapor ve engellenen kullanıcı bilgileri

Sosyal akışta paylaşılan bazı içerikler diğer kullanıcılara açık olabilir.

Destek ve geri bildirim verileri

• Öneri veya destek formu metni
• Kategori, öncelik, durum ve yönetici notları
• E-posta adresi ve kullanıcı ID’si

Cihaz, bildirim ve teknik veriler

• Push token, cihaz platformu ve uygulama sürümü
• ATT/izleme tercihi, ekran görüntüleme ve kullanım olayları
• Hata mesajları, kullanıcı ID’si, paywall, offering ve entitlement bilgileri

Satın alma ve abonelik bilgileri

• Abonelik ve entitlement durumu
• Satın alma, paywall ve teklif bilgileri
• Apple App Store veya Google Play satın alma süreçleri

Kredi kartı veya ödeme kartı bilgileri Bowlcraft tarafından doğrudan alınmaz veya saklanmaz.

• Hesap oluşturma, giriş, Google veya Apple ile giriş ve anonim kullanım
• Profil, diyet, alerji, hedef, tercih ve pantry bilgilerinin girilmesi
• Tarif görüntüleme, favorileme, arama ve öğün planlama
• AI tarif asistanıyla etkileşim
• Sosyal gönderi, fotoğraf, yorum veya beğeni paylaşma
• Şikâyet, rapor, öneri veya destek formu gönderme
• Push izni, premium ve satın alma kullanımı
• Analytics, hata ve teknik kayıtların oluşması

• Hesap, misafir hesap ve profil yönetimi
• Tercih, alerji ve hedeflere göre tarif önerileri
• Tarif keşfi, favoriler, bowl oluşturma, öğün planlama ve pantry önerileri
• AI ile kişiselleştirilmiş tarif üretme
• Sosyal akış, gönderi, yorum, beğeni, rapor ve engelleme işlemleri
• Destek ve geri bildirim taleplerini değerlendirme
• Push bildirimleri ve premium erişim yönetimi
• Satın alma ve entitlement süreçleri
• Kullanım analizi, hata tespiti, performans ve ürün geliştirme
• Kötüye kullanımı önleme, yasal yükümlülükler ve kullanıcı talepleri

• Sözleşmenin kurulması veya ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Temel haklara zarar vermeyen meşru menfaat
• Kullanıcının açık rızası
• Mevzuatta öngörülen diğer sebepler

Alerji, sağlık veya beslenme hedefleri gibi hassas kabul edilebilecek veriler, gerektiğinde açık rızaya dayanılarak işlenir. Kullanıcı rızasını veya izinlerini geri çekebilir.

Supabase

Kimlik doğrulama, veritabanı, storage ve edge functions için hesap, profil, tercihler, sosyal içerikler, fotoğraflar, AI konuşmaları, push token ve uygulama verileri Supabase üzerinden işlenebilir.

Firebase Analytics

Kullanım analizi ve performans için kullanıcı ID’si, ekranlar, giriş yöntemi, tarif görüntüleme, arama, malzeme, plan, AI, paywall, entitlement ve hata olayları Firebase Analytics’e gönderilebilir.

Google ve Apple

Sosyal giriş ve mağaza satın alma süreçlerinde kimlik, e-posta ve satın alma bilgileri Google ve Apple tarafından işlenebilir.

RevenueCat

Kullanıcı ID’si, abonelik/customer, offering, paywall ve entitlement verileri RevenueCat’e aktarılabilir.

Uygulama mağazaları

Satın alma, abonelik, iptal, iade ve geri yükleme işlemleri Apple App Store ve Google Play üzerinden yürütülür.

Expo

Push token, cihaz platformu ve bildirim içeriği Expo Notifications ve Expo Push Token servisi üzerinden işlenebilir.

n8n AI tarif asistanı

AI mesajı, konuşma geçmişi, kullanıcı ID’si, dil, alerji, tercih ve tarif girdileri harici n8n iş akışına aktarılabilir.

Hosting ve alt işleyenler

Sağlayıcılar kendi altyapıları ve alt işleyenleri aracılığıyla veri işleyebilir; kendi gizlilik ve veri işleme koşulları geçerlidir.

Supabase, Google/Firebase, Apple, RevenueCat, Expo, n8n ve benzeri sağlayıcıların sunucuları Türkiye dışında olabilir ve kişisel veriler yurt dışında işlenebilir.

Aktarım, yürürlükteki mevzuata uygun hukuki sebep, açık rıza veya uygulanabilir aktarım mekanizmalarına dayanır.

Production ortamında sağlayıcıların proje bölgeleri, hosting ülkeleri ve aktarım koşulları ayrıca doğrulanır.

Bowlcraft, ekran görüntüleme, tarif, arama, tercih, planlama, sosyal özellikler, AI kullanımı ve abonelik funnel’ını analiz etmek için Firebase Analytics kullanabilir.

iOS’ta App Tracking Transparency izni istenebilir; izin verilmezse analytics sınırlandırılabilir veya kapatılabilir. Android’de analytics varsayılan açık olabilir.

Mevcut sürümde aktif reklam gösterimi veya AdMob entegrasyonu bulunmayabilir. Reklam izin ve beyanları gerçek uygulama davranışıyla uyumlu tutulmalıdır.

• Yeni tarif bildirimleri
• Kişiselleştirilmiş öneriler
• Uygulama içi hatırlatmalar
• Ürün ve özellik duyuruları

Bildirim tercihleri uygulama içinden veya cihaz ayarlarından değiştirilebilir. Push gönderim sistemi production ortamında ayrıca doğrulanır.

Sosyal akış; kullanıcı bowl içerikleri, gönderiler, fotoğraflar, açıklamalar, yorumlar ve beğeniler içerebilir.

Kullanıcı adı, avatar ve sosyal içerikler diğer kullanıcılara açık olabilir.

Hukuka aykırı, yanıltıcı, saldırgan, uygunsuz, kişisel veri içeren veya üçüncü kişi haklarını ihlal eden içerik paylaşılmamalıdır.

İçerikler moderasyon, şikâyet değerlendirme, topluluk güvenliği ve hizmet geliştirme için incelenebilir.

Güvenlik, hata tespiti, kötüye kullanımın önlenmesi, performans ölçümü ve teknik operasyonlar için log tutulabilir.

Firebase, Supabase, RevenueCat, Expo ve n8n loglarının saklama süreleri ilgili sağlayıcı ayarlarına tabidir.

Production ortamında hassas verilerin loglanmaması, kişisel verilerin maskelenmesi ve log seviyelerinin sınırlandırılması amaçlanır.

• Hesap verileri hesap aktif olduğu sürece
• Profil, tercih, alerji ve hedef verileri hizmet veya kişiselleştirme için gerekli olduğu sürece
• Sosyal içerikler kullanıcı silene veya politika kapsamında kaldırılana kadar
• AI konuşmaları ve tarif girdileri hizmet, limit, hata ve kalite amaçları için gerekli süre boyunca
• Satın alma ve abonelik bilgileri yasal ve mağaza süreçleri gerektirdiği sürece
• Destek kayıtları talep ve uyuşmazlıklar için gerekli süre boyunca
• Loglar güvenlik, bakım ve yasal gereklilikler kapsamında makul sürelerle

Kesin süreler production log, yedekleme ve üçüncü taraf saklama politikalarına göre belirlenir.

Kullanıcı uygulama içindeki hesap silme özelliği üzerinden silme talep edebilir.

Supabase verilerinin, avatar ve gönderi fotoğraflarının, Auth hesabının ve oturumun silinmesi için teknik işlemler çalıştırılabilir.

Ayrıca doğrulanması gereken silme kapsamı

• Tüm Supabase tabloları ve Storage bucket’ları
• Firebase Analytics ve RevenueCat kayıtları
• Expo push ve n8n iş akışı kayıtları
• AI konuşma geçmişi
• Cihaz AsyncStorage ve görsel cache
• Üçüncü taraf logları ve yedekler

Kimlik doğrulama, erişim kontrolü, veritabanı ve dosya saklama güvenliği, güvenli servis kullanımı ve log kontrolleri gibi teknik ve idari önlemler uygulanabilir.

Elektronik saklama veya internet aktarımı mutlak güvenlik garantisi vermez. Kullanıcı güçlü parola kullanmalı ve sosyal akışta hassas bilgi paylaşmamalıdır.

Bowlcraft çocuklara yönelik değildir; sağlıklı tarif, öğün planlama ve kişisel beslenme alanında genel kullanıma sunulur.

Reşit olmayan kullanıcılar için veli veya yasal temsilci gözetimi gerekebilir. Çocuk verisi işlendiğinin fark edilmesi halinde silme veya gerekli önlemler için iletişime geçilebilir.

• Verilerin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve uygun kullanımı öğrenme
• Aktarılan üçüncü kişileri bilme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Şartları varsa silme veya yok etme talep etme
• Düzeltme veya silmenin alıcılara bildirilmesini isteme
• Otomatik analiz sonucuna itiraz etme
• Kanuna aykırı işlemeden doğan zarar için tazminat talep etme

Hak talepleri contact@gafurapil.com adresine gönderilebilir.

Uygulama üçüncü taraf web sitelerine, mağaza sayfalarına veya hizmetlere bağlantı verebilir. Bowlcraft bu hizmetlerin gizlilik uygulamalarından sorumlu değildir.

Politika zaman zaman güncellenebilir ve uygulama, web sitesi veya destek sayfasında yayımlandığı tarihte yürürlüğe girer.

Uygulamanın kullanılmaya devam edilmesi güncel politikanın kabul edildiği anlamına gelebilir.

Bu Gizlilik Politikası veya kişisel veri işleme hakkında sorularınız için veri sorumlusu Gafur Apil ile contact@gafurapil.com adresinden iletişime geçebilirsiniz.