Gizlilik ve KVKK Aydınlatma Metni
Kitkafit · Son güncelleme: 2026-11-07
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca, kişisel verilerinizin nasıl işlendiğini sade bir dille anlatır.
1. Veri sorumlusu
Unvan / ad: Saliha Şenol Yurtsever (KİO Yazılım)
Adres: Cumhuriyet Mah. 1951 Sk. No:4/4 Efeler / Aydın
İletişim e-postası: info@kitkafit.com
VERBİS durumu: VERBİS kaydından muaf (yıllık çalışan sayısı ve mali bilanço eşiklerinin altında gerçek kişi)
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri grubu | Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| Hesap bilgileri | E-posta adresi, ad ve oturum bilgileri (Neon Auth üzerinden; Google ile girişte Google hesabından gelen ad ve e-posta). | Hesap açma, oturum yönetimi, hesabınıza ait verileri size gösterme. | Sözleşmenin kurulması ve ifası (m.5/2-c). | Hesap açık olduğu sürece; hesabı sildiğinizde (Profil > Hesabımı sil) verileriniz hemen silinir. Not: kimlik doğrulama kaydı (e-posta, ad) Neon Auth tarafında kalabilir; silinmesi için info@kitkafit.com adresine yazabilirsiniz. |
| Beslenme tercihleri ve alerjiler | Diyet türleri, alerjenler, sevmediğiniz malzemeler, hane büyüklüğü, dolabınızdaki malzemeler. | Tarifleri ve uyarlamaları tercihlerinize göre uyarmak ve filtrelemek. | Alerji bilgisi sağlık verisi sayılabileceğinden açık rızanız (m.6/2): bilgileri kendiniz girersiniz ve istediğiniz an silebilirsiniz. | Siz silene kadar; hesabı sildiğinizde (Profil > Hesabımı sil) verileriniz hemen silinir. |
| Tarifler ve içerikler | Eklediğiniz bağlantılar ve yapıştırdığınız açıklamalar, uyarlama talimatlarınız, favoriler, pişirme kayıtları, puan ve notlar. | Tarif ekleme ve uyarlama hizmetini sunmak, kayıtlarınızı saklamak. | Sözleşmenin ifası (m.5/2-c). | Hesap açık olduğu sürece; hesabı sildiğinizde (Profil > Hesabımı sil) verileriniz hemen silinir. |
| Pişirme fotoğrafları | "Yaptım" kaydı için yüklediğiniz fotoğraflar (konum vb. üstveri kaldırılır; dosya özeti ve boyutu saklanır). | Pişirme kaydı ve, tercih ederseniz, galeride paylaşım. Galeri herkese açıktır: oturum açmamış ziyaretçiler dahil herkes görebilir, hesabınızla ilişkilendirilmeden (anonim) gösterilir. | Sözleşmenin ifası; galeri paylaşımı için tercihiniz (galeri paylaşımı varsayılan olarak kapalıdır, açık rızanızla açılır ve istediğiniz an kapatılır). | Kayıt iptal edilirse ya da hiçbir kayda bağlanmazsa günlük bakımla silinir; diğer durumlarda hesabı sildiğinizde silinir. |
| Oyunlaştırma ve sosyal veriler | Puan, seviye, seri, rozetler, görevler; isteğe bağlı görünen ad, liderlik tablosu ve paylaşım kartı tercihleri; davet kodu, lig üyelikleri. | Oyunlaştırma özelliklerini sunmak, kötüye kullanımı (davet suistimali) önlemek. | Sözleşmenin ifası; meşru menfaat (m.5/2-f) kötüye kullanımın önlenmesi için. | Hesap açık olduğu sürece; hesabı sildiğinizde (Profil > Hesabımı sil) verileriniz hemen silinir. |
| Ağ ve güvenlik kayıtları | Davet akışında IP adresinin tek yönlü özeti (HMAC); hız sınırı için istek sayaçları. | Davet suistimalini ve aşırı istekleri önlemek. | Meşru menfaat (m.5/2-f). | IP özetleri 30 gün; hız sınırı sayaçları yaklaşık 1 gün sonra silinir. |
| Bağlı Instagram hesabı (isteğe bağlı) | Instagram kullanıcı adı ve hesap kimliği, şifrelenmiş erişim anahtarı, hesabınızdaki gönderilerin açıklama ve bağlantıları. | Kendi gönderilerinizden tarif almak. | Açık rızanız (bağlantıyı siz kurarsınız) ve sözleşmenin ifası. | Bağlantıyı kaldırana ya da hesabı silene kadar; erişim anahtarı süresi dolunca yenilenir. Kaldırınca anahtar hemen silinir. |
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
3. Verilerin aktarıldığı hizmet sağlayıcılar
Hizmeti sunmak için aşağıdaki sağlayıcılar kullanılır. Bu sağlayıcıların çoğu yurt dışında bulunduğundan veriler yurt dışına aktarılır.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Neon (veritabanı ve kimlik doğrulama) | Veritabanı barındırma; Neon Auth ile hesap ve oturum yönetimi | Tüm uygulama verileri, e-posta, ad, oturum bilgisi | Yurt dışı; veritabanı AB (Frankfurt, Almanya) bölgesinde |
| Vercel | Web uygulaması barındırma ve istek işleme | İstek bilgileri (IP dahil), sayfa içerikleri | Yurt dışı (AB/ABD) |
| Cloudinary | Pişirme fotoğraflarının saklanması ve gösterimi | Yüklediğiniz fotoğraflar | Yurt dışı (AB/ABD) |
| Anthropic | Yapay zeka ile tarif metnini yapılandırma ve uyarlama | Tarif metni, uyarlama talimatınız, diyet/alerji kısıtlarınız, dolap malzemeleri (kullanıcı kimliğiniz gönderilmez) | Yurt dışı |
| Google / YouTube | YouTube Data API ile video başlığı ve açıklaması; YouTube oynatıcı (youtube-nocookie.com); Google ile giriş etkinse kimlik doğrulama | Video bağlantısı; oynatıcıyı açtığınızda tarayıcı bilgileriniz | Yurt dışı |
| Meta / Instagram | Instagram hesabı bağlama ve gönderi okuma (Instagram API) | Yetkilendirme kodu, erişim anahtarı, gönderi açıklamaları | Yurt dışı |
| Apify | Herkese açık Instagram gönderisinin açıklamasını almak (etkinse) | Eklediğiniz gönderi bağlantısı | Yurt dışı; yalnızca etkinleştirilirse kullanılır |
| Inngest | Arka plan işlerinin (tarif işleme, bakım) sıralanması | İş kimlikleri ve olay verileri | Yurt dışı |
Yurt dışı aktarımın KVKK m.9 kapsamındaki dayanağı: Açık rızanız (KVKK m.9/1) ve gerektiğinde standart sözleşme
4. Yapay zeka kullanımı
Tarif metinlerini yapılandırmak ve tarifleri uyarlamak için bir yapay zeka hizmeti kullanılır. Uyarlama sırasında tarif, talimatınız ve kayıtlı diyet/alerji tercihleriniz bu hizmete gönderilir. Yapay zeka çıktısı hatalı olabilir; alerjiniz varsa malzemeleri ve ürün etiketlerini her zaman kendiniz de kontrol etmelisiniz.
5. Çerezler ve yerel depolama
Reklam veya izleme amaçlı çerez kullanılmaz. Aşağıdakiler hizmetin çalışması için gereklidir:
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| Neon Auth oturum çerezleri | Çerez (zorunlu) | Oturumunuzu açık tutmak | Oturum süresince; çıkışta ya da süre dolunca silinir |
| yemek-theme | localStorage | Açık/koyu tema tercihi | Siz silene kadar |
| yemek-session-hint | localStorage | Oturum açık olduğuna dair ipucu (sayfanın hızlı açılması) | Çıkışta silinir |
| yemek-install-dismissed | localStorage | "Uygulamayı yükle" ipucunu kapattığınızı hatırlamak | Siz silene kadar |
| yemek:ingest-draft | sessionStorage | Giriş yapmadan gönderdiğiniz tarif taslağını giriş sonrası geri getirmek | Sekme kapanana ya da taslak kullanılana kadar |
| Servis çalışanı önbelleği (yemek-static-*) | Tarayıcı önbelleği | Çevrimdışı sayfa ve simgeler | Uygulama sürümü değişince yenilenir |
6. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin otomatik sistemlerle analiziyle aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
7. Başvuru yolu
Haklarınızı kullanmak için info@kitkafit.com adresine ya da yukarıdaki adrese yazılı başvurabilirsiniz. Başvurunuz en geç otuz gün içinde yanıtlanır. Ayrıntılar için İletişim sayfasına bakın. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
8. Değişiklikler
Bu metin güncellenebilir; güncel sürüm bu sayfada yayınlanır ve yukarıdaki tarih değişir.