Gizlilik Politikası

Son güncelleme: 7 Ekim 2026 · Yürürlük tarihi: 7 Ekim 2026

1. Giriş

Bu Gizlilik Politikası, MyChef mobil uygulamasını ("Uygulama", "MyChef", "biz") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar. Bu metin, uygulama içindeki gizlilik politikasıyla aynı içeriğe sahiptir. Uygulamayı kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.

Gizliliğinize değer veriyoruz ve yalnızca hizmeti sunmak için gerekli olan verileri topluyoruz.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, MyChef uygulamasını işleten gerçek kişi İsmail Uzun'dur. Gizlilikle ilgili her türlü soru, talep ve başvuru için bize aşağıdaki adresten ulaşabilirsiniz:

3. Topladığımız Veriler

3.1 Bize doğrudan sağladığınız veriler

3.2 Otomatik olarak toplanan veriler

3.3 Üçüncü taraf girişlerinden aldığımız veriler

Google veya Apple hesabınızla giriş yapmayı seçerseniz, ilgili sağlayıcıdan yalnızca kimliğinizi doğrulamak için gereken bilgileri alırız: ad, e-posta adresi ve sağlayıcının hesap tanımlayıcısı. Sosyal medya şifreniz bize hiçbir zaman iletilmez; arkadaş listenize veya paylaşımlarınıza erişmeyiz.

MyChef reklam kimliği (IDFA/AAID) toplamaz ve reklam takibi yapmaz. Verilerinizi asla satmayız.

4. Verileri Nasıl Kullanırız ve Hukuki Sebepler

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz (KVKK m.5-6; GDPR m.6 ve m.9):

5. Sağlıkla İlgili Veriler & Açık Rıza

Aşağıdaki bilgiler sağlığınızla ilişkilidir; KVKK kapsamında "özel nitelikli kişisel veri", GDPR kapsamında "özel kategori veri" sayılır:

Rızanızı nasıl alırız: Bu verilerden herhangi biri hesabınıza ilk kez kaydedilmeden önce uygulama, yukarıdaki veri türlerini sayan ayrı bir açık rıza penceresi gösterir: kayıt olurken sağlık adımlarından önce, Sağlık sekmesini ilk açtığınızda ya da alerjen, diyet, sağlık hedefi, boy/kilo veya öğün kaydederken. Onay verdiğiniz tarih ve onay metninin sürümü hesabınızda saklanır; metin değişirse onayınız yeniden istenir.

Onay vermezseniz: Bu veriler kaydedilmez; sunucularımız da onay olmadan gelen sağlık verisini reddeder. Uygulamanın geri kalanını (tarifler, arama, favoriler, alışveriş listesi vb.) kullanmaya devam edebilirsiniz.

Rızanızı geri çekmek: Profil → Sağlık verisi onayı bölümünden onayınızı dilediğiniz zaman geri çekebilirsiniz. Bu andan itibaren yeni sağlık verisi kaydedilmez; kayıtlı verileriniz de tarif önerileri ve alerjen uyarıları için kullanılmaz. Ardından o ana kadar kaydedilen sağlık verilerinizi silmek isteyip istemediğiniz sorulur: "Sil" derseniz öğün ve adım kayıtlarınız, sağlık hedefleriniz, boy/kilo, alerjen ve diyet bilgileriniz hesabınızdan kalıcı olarak silinir; "Sakla" derseniz bu kayıtlar yalnızca size gösterilmek üzere hesabınızda kalır ve hesabınızı sildiğinizde ya da bizden talep ettiğinizde silinir. Rızanın geri çekilmesi, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemez.

Sağlık verilerinizi yalnızca bu özellikleri size sunmak için (tariflerde alerjen uyarısı, diyetinize uygun tarif önerileri, kalori hedefi ve beslenme/aktivite takibi) kullanırız; reklam veya pazarlama amacıyla kullanmayız, üçüncü taraflara satmayız. Hareket (adım sayar) iznini ayrıca cihaz ayarlarınızdan kapatabilirsiniz.

6. Yapay Zeka & Fotoğraf İşleme

Aşçı asistanına mesaj yazdığınızda veya kalori/tarif analizi için bir yemek fotoğrafı yüklediğinizde, bu içerik yalnızca isteğinize yanıt üretmek amacıyla yapay zeka altyapı sağlayıcımıza (Google Gemini API, Google LLC) iletilir. Bu gönderim, uygulama içinde verdiğiniz açık onaydan sonra yapılır; onayınızı Profil → Yapay zekâ veri paylaşımı bölümünden istediğiniz zaman geri çekebilirsiniz. Ücretli Gemini API hizmetini kullanırız; Google bu içeriği reklam veya kendi modellerini eğitmek için kullanmaz. Ad, e-posta gibi hesap bilgileriniz gönderilmez.

Profil ve tarif kapak fotoğraflarının kontrolü: Profil fotoğrafı veya tarif kapak fotoğrafı yüklediğinizde fotoğraf, diğer kullanıcılara gösterilmeden önce çıplaklık, şiddet veya nefret içeriği bakımından otomatik olarak kontrol edilmesi amacıyla Google Gemini API'ye (Google LLC) iletilir. Bu gönderim, ilk yüklemenizden önce uygulama içinde ayrıca verdiğiniz açık onaydan sonra yapılır; onayınızı Profil → Fotoğraf kontrolü onayı bölümünden istediğiniz zaman geri çekebilirsiniz. Onay vermezseniz ya da onayınızı geri çekerseniz yeni profil veya kapak fotoğrafı yükleyemezsiniz; mevcut fotoğraflarınız kalır ve uygulamanın geri kalanını kullanmaya devam edebilirsiniz. Google fotoğrafı yalnızca bu kontrol için işler; reklam veya kendi modellerini eğitmek için kullanmaz. Fotoğrafla birlikte ad, e-posta gibi hesap bilgileriniz gönderilmez. Kontrolden geçen fotoğraf profilinizde veya tarifinizde gösterilmek üzere saklanır; kontrolden geçemeyen fotoğraf kaydedilmez.

7. Veri Paylaşımı

Verilerinizi satmayız. Verilerinizi yalnızca aşağıdaki güvenilir hizmet sağlayıcılarla, yalnızca hizmeti sunmak için gerekli ölçüde paylaşırız:

Bu sağlayıcılarla imzaladığımız sözleşmeler, verilerinizi yalnızca bizim talimatımız doğrultusunda ve tanımlı amaçlarla işlemelerini ve bu politikada taahhüt ettiğimizle en az aynı düzeyde koruma sağlamalarını zorunlu kılar. Ayrıca, yasal bir yükümlülük gereği veya yasa dışı faaliyetleri önlemek amacıyla, hukuken zorunlu olduğunda verileri yetkili mercilerle paylaşabiliriz. İş devri (birleşme, devralma) durumunda verileriniz, bu politikayla uyumlu olmak kaydıyla devralan tarafa aktarılabilir; böyle bir durumda sizi bilgilendiririz.

8. İçerik Görünürlüğü, Mesajlar ve Şikâyetler

9. Saklama & Silme

Kişisel verilerinizi, hesabınız aktif olduğu sürece veya hizmeti sunmak için gerekli olduğu müddetçe saklarız. Hesabınızı istediğiniz zaman silebilirsiniz:

Silme işlemi sonrası verileriniz, yasal saklama yükümlülükleri dışında sistemlerimizden kaldırılır. Yedek kopyalar, olağan yedekleme döngüsü içinde (en geç 30 gün) üzerine yazılarak silinir. Sunucu erişim/hata kayıtları (log) güvenlik amacıyla makul bir süre (en fazla 90 gün) tutulur. Kullanım kayıtları otomatik olarak silinir: ekran ziyaretleri 90 gün sonra, diğer kullanım kayıtları 13 ay sonra; kullanım verisini kapattığınızda hepsi hemen silinir. Artık hiçbir hesapla ilişkisi olmayan günlük toplamlar 25 ay saklanır. Bir hata raporu, hata son kez görüldükten 90 gün sonra silinir. Hesabınızı silerseniz aile üyeliğiniz de silinir. Aileyi siz yönetiyorsanız aile, ailede en uzun süredir bulunan üyeye geçer; ailede başka kimse yoksa aile silinir. Şikâyet/moderasyon kayıtları, yasal ve güvenlik amaçlarıyla hesap silme işleminden sonra da ayrıca saklanabilir (bkz. Bölüm 8).

10. Haklarınız

Bulunduğunuz ülkeye bağlı olarak (KVKK m.11, GDPR m.15-22 vb.) aşağıdaki haklara sahipsiniz:

Bu haklarınızı kullanmak için support@mycheff.net adresine yazabilirsiniz. Kullanım kayıtları için verdiğiniz rızayı uygulamada Profil → Kullanım verisi bölümünden dilediğiniz zaman geri alabilirsiniz: kayıt hemen durur ve hesabınıza ait kullanım kayıtları silinir; geri almanız, daha önce yapılan işlemenin hukuka uygunluğunu etkilemez. Talebinizi en kısa sürede ve her hâlükârda yasal süreler içinde (KVKK kapsamında en geç 30 gün) yanıtlarız. Talebinizin reddedilmesi veya yanıtı yetersiz bulmanız hâlinde, Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'de yerleşik iseniz bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız vardır.

11. Güvenlik

Verilerinizi korumak için endüstri standardı önlemler alırız: aktarımda TLS/HTTPS şifreleme, şifrelerin hash'lenerek saklanması, cihazda güvenli anahtar deposu (iOS Keychain / Android Keystore) kullanımı, erişim kontrolleri ve hız sınırlama (rate limiting). Hiçbir sistemin %100 güvenli olmadığını unutmayın; ancak verilerinizi korumak için makul tüm çabayı gösteririz.

12. Çocukların Gizliliği

MyChef 18 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. Bir çocuğun bize veri sağladığını fark edersek, söz konusu veriyi sileriz.

13. Uluslararası Veri Aktarımı

Ana veritabanımız ve uygulama sunucumuz Avrupa Birliği'nde (Almanya — Frankfurt) barındırılır. Bazı hizmet sağlayıcılarımız (ör. Google Gemini, RevenueCat, Resend) verileri ABD dahil diğer ülkelerdeki sunucularda işleyebilir. Bu tür aktarımlarda, ilgili sağlayıcının standart sözleşme hükümleri (SCC), yeterlilik kararları ve KVKK m.9'daki şartlar gibi uygun yasal güvencelere tabi olmasını gözetiriz.

14. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde, uygulama içinde veya e-posta yoluyla sizi bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır ve "Son güncelleme" tarihi buna göre değişir.

15. İletişim

Gizlilikle ilgili tüm sorularınız için: