QR & Barcode Scanner
Gizlilik politikası
Son güncelleme: 22 Ekim 2026
Şablon – henüz nihai değil
Bu belge bir şablondur. Şirket adı ve adresi ([COMPANY NAME, ADDRESS]), iletişim adresi (privacy@example.com) ve köşeli parantez içindeki diğer tüm değerler doldurulmalı ve metin, yayına alınmadan önce yetkin bir avukat tarafından incelenmelidir.
Bu gizlilik politikası, QR & Barcode Scanner mobil uygulamasını ve bu web sitesini kullandığınızda kişisel verilerin [COMPANY NAME, ADDRESS] tarafından nasıl işlendiğini açıklar.
İlkemiz basittir: mümkün olduğunca az kişisel veri işleriz ve uygulamayı hesap olmadan da kullanabilirsiniz. Ailenizin sağlık profilleri cihazınızda saklanır. Bu profiller sunucularımıza yalnızca ücretli bir planınız (Standart veya Premium) varsa ve bulut yedeğinize dahil edilmelerini ayrıca kabul ederseniz ulaşır.
1.Bir bakışta
- Sağlık profilleri cihazınızda kalır. Yaş, hamilelik, alerjiler, beslenme tarzları ve sağlık durumları telefonunuzda analiz edilir ve bize gönderilmez – ücretli bir planınız olup bulut yedeğiniz için “Aile profillerini dahil et” anahtarını açmadığınız sürece. Bu anahtar varsayılan olarak kapalıdır.
- Kamera cihazınızda çalışır. Kamera görüntüleri yüklenmez. Yalnızca yapay zekâ ile okunması için bilerek gönderdiğiniz bir etiket fotoğrafı iletilir – sunucumuza ve Amerika Birleşik Devletleri’ndeki yapay zekâ sağlayıcımıza – ve bu fotoğrafı saklamayız.
- Ücretsiz sürümde reklam gösterilir, ancak asla sağlığınıza göre değil. Misafirler ve ücretsiz kullanıcılar Google AdMob’dan küçük banner reklamlar görür. Avrupa’da önce rızanızı isteriz; iPhone’da ise uygulamaların sizi izleyip izleyemeyeceğine siz karar verirsiniz. Sağlık profilleriniz, kileriniz, listeleriniz ve taramalarınız asla reklamverenlere verilmez. Ücretli planlarda reklam yoktur. Kişisel verileri para karşılığında satmayız.
- Kontrol sizde. Cihazınızdaki verileri dışa aktarabilir veya silebilir, hesabınızı ise istediğiniz zaman uygulamadan ya da hesap silme sayfamızda açıklandığı şekilde silebilirsiniz.
2.Verilerinizden kim sorumludur
AB Genel Veri Koruma Tüzüğü (GDPR) ve Gürcistan Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu: Gürcistan’da kayıtlı bir şirket olan [COMPANY NAME, ADDRESS].
Gizlilikle ilgili her türlü sorunuz için bize privacy@example.com adresinden ulaşabilirsiniz. GDPR md. 27 uyarınca Avrupa Birliği’ndeki temsilcimiz: [NAME, ADDRESS, EMAIL]. UK GDPR md. 27 uyarınca Birleşik Krallık’taki temsilcimiz: [NAME, ADDRESS, EMAIL]. [If a data protection officer is appointed: name and contact details.]
3.Hangi verileri, neden ve hangi hukuki dayanakla işliyoruz
Aşağıda her bir işleme faaliyetini, ilgili verileri, amacı ve GDPR md. 6 ile md. 9 kapsamındaki hukuki dayanağı bulabilirsiniz.
Hesabınız
Bir hesap oluşturursanız e-posta adresinizi, isteğe bağlı bir görünen adı, güvenli şekilde hash’lenmiş şifrenizi (Apple veya Google ile giriş yapıyorsanız bu geçerli değildir), nasıl kaydolduğunuzu, dilinizi ve hesabın oluşturulduğu ve en son değiştirildiği zamanı işleriz. Tarama özelliğini, kileri, alışveriş listesini, geçmişi ve aile profillerini hesap olmadan da kullanabilirsiniz. Yapay zekâ ile etiket okuma, ücretli bir plan ve bulut yedeği için bir hesap gerekir.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Apple veya Google ile giriş
Apple veya Google ile giriş yaparsanız benzersiz bir hesap tanımlayıcısı, e-posta adresiniz (Apple ile girişte muhtemelen özel bir yönlendirme adresi) ve paylaşmayı seçerseniz adınız bize iletilir. Apple veya Google şifrenizi hiçbir zaman almayız. Apple ve Google, giriş işleminizi kendi gizlilik politikaları kapsamında işler. Apple veya Google tarafından doğrulanan e-posta adresi zaten bir hesaba aitse, tek bir hesabınız olması için ikisini birbirine bağlarız.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Kamera ve tarama
Uygulama kameranızı yalnızca tarama yaptığınız sırada kullanır. Kodlar cihazınızda tanınır. Kamera görüntüleri saklanmaz ve yüklenmez – yalnızca çözümlenen değer (örneğin bir barkod numarası veya bir QR kodun metni) kullanılır. QR kodlarda bulunan bağlantılar, siz açmadan önce cihazınızda tipik risk işaretlerine karşı kontrol edilir. Android’de kodlar ve basılı tarihler cihazınızda Google ML Kit tarafından tanınır; ML Kit, Google’a teknik bilgiler (cihaz modeli, uygulama sürümü, performans bilgileri ve hata kodları gibi) gönderebilir, ancak görüntü göndermez. iPhone’da Apple’ın yerleşik tanıma özelliği kullanılır.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)). Kamera erişim iznini cihaz ayarlarınızdan istediğiniz zaman geri alabilirsiniz.
Etiket fotoğrafları ve yapay zekâ ile metin çıkarma
Bir etiketin fotoğrafını – örneğin bir içindekiler listesini veya son kullanma tarihini – kendiniz gönderirseniz, fotoğraf sunucumuza iletilir ve metnin okunması için veri işleyenimiz olarak hareket eden yapay zekâ sağlayıcımıza ([AI PROVIDER]) aktarılır. Sağlayıcı, fotoğrafları yapay zekâ modellerini eğitmek için kullanmaz ve kendi koşulları uyarınca 30 gün içinde siler. Fotoğrafı ve okunan metni saklamayız: sonuç uygulamanıza geri gönderilir. Her okuma için, aylık okumalarınızı saymak ve maliyetlerimizi kontrol etmek amacıyla hesabınıza bağlı bir kayıt (zaman, amaç, sonuç türü, kullanılan yapay zekâ modeli, isteğin boyutu ve maliyeti) tutarız. Yapay zekâ ile etiket okuma için bir hesap gerekir. Telefonunuzda tarihler önce telefonunuzun kendi metin tanıma özelliğiyle okunur; yapay zekâ yalnızca siz istediğinizde kullanılır.
Lütfen insanların, belgelerin veya ürün etiketi dışındaki herhangi bir şeyin fotoğrafını çekmeyin.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)); kullanım kayıtları bakımından ayrıca maliyetleri kontrol etme ve kötüye kullanımı önleme konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)).
Ürün sorguları
Bir ürünü taradığınızda ürünün barkodu, hesap bilgileriniz olmadan sunucumuza gönderilir. Yanıtı, Open Food Facts açık veritabanı ailesinden oluşturulan kendi ürün veritabanımızdan veririz. Bir ürün eksikse sunucumuz o barkodu Open Food Facts’e sorar; Open Food Facts verilerinizi değil, yalnızca barkodu alır. Sunucu log kayıtlarımız istenen barkodu ve zamanı kaydeder, ancak kimin sorduğunu kaydetmez. Ürün fotoğrafları telefonunuz tarafından doğrudan Open Food Facts görsel sunucularından yüklenir; bu nedenle bu sunucular IP adresinizi görür. Sağlık profilleriniz hiçbir zaman bir sorgunun parçası olmaz – profillerinize yönelik analiz cihazınızda gerçekleşir.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)) ve güvenli ve istikrarlı bir hizmet sunma konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)).
Aile sağlık profilleri (özel nitelikli kişisel veriler)
Profiller bir ad, bir doğum tarihi veya yaş grubu (bebekler ve çocuklar dahil), hamilelik, emzirme, alerjiler, intoleranslar, sağlık durumları (örneğin diyabet veya çölyak hastalığı) ve beslenme tarzları içerebilir. Bunlar sağlığa ilişkin verilerdir; bazı beslenme tarzları (helal veya koşer gibi) dini inançları da ortaya koyabilir. Bunlar özel nitelikli kişisel verilerdir (GDPR md. 9).
Profiller yalnızca cihazınızda saklanır ve ürünlerin profillerinize göre analizi cihazınızda gerçekleşir. Profilleriniz bize ulaşmaz.
Profilleriniz bize yalnızca ücretli bir planınız varsa ve bulut yedeği ayarlarında “Aile profillerini dahil et” anahtarını açarsanız gönderilir. Bu anahtar varsayılan olarak kapalıdır. Anahtarı açtığınızda sizden ayrı ve açık rıza istenir; profiller ancak bundan sonra aldığınız yedeklere dahil edilir. Anahtarı yeniden kapatırsanız rızanız geri alınmış olur ve buluttaki kopya, profiller içermeyen bir yedekle değiştirilir.
Profillerin bulut yedeğine dahil edilmesinin hukuki dayanağı: açık rızanız (GDPR md. 9(2)(a) ve md. 6(1)(a)). Rızanızı istediğiniz zaman “Aile profillerini dahil et” anahtarını kapatarak veya hesabınızı silerek geri alabilirsiniz. [Lawyer: legal basis, if any, for profiles that never leave your device.]
Kiler, alışveriş listesi ve tarama geçmişi
Kileriniz (ürünler, miktarlar, son kullanma tarihleri, fiyatlar ve notlar), tüketilen ve atılan ürünlerin kayıtları, alışveriş listeniz, tarama geçmişiniz (taranan QR kodların içeriği dahil), kayıtlı QR kodlarınız, kendi eklediğiniz ürünler ve ayarlarınız cihazınızda saklanır. Bunlar bize yalnızca isteğe bağlı bulut yedeğinin bir parçası olarak gönderilir. Uygulamanın verileri, Android’in Google Drive’a otomatik yedeklemesinin dışında tutulur.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Bulut yedeği (ücretli planlar, isteğe bağlı)
Ücretli bir planla verilerinizi sunucularımıza yedekleyebilir ve yeni bir telefonda geri yükleyebilirsiniz. Yedek yalnızca “Şimdi yedekle” düğmesine dokunduğunuzda alınır ve her yedek bir öncekinin yerini alır. Yedek; kilerinizi ve tüketilen/atılan ürün kayıtlarınızı, alışveriş listenizi, son tarama geçmişinizi, kayıtlı QR kodlarınızı, kendi eklediğiniz ürünleri (fotoğraflar olmadan), ayarlarınızı ve – yalnızca ayrı rızanızla – aile profillerinizi içerir. Ayrıca yedeğin alındığı cihazın adını ve zamanı da saklarız. Yedek şifreli olarak (TLS) gönderilir ve sunucularımızda saklanır [CONFIRM ENCRYPTION AT REST]. Yedek hesabınıza bağlıdır ve yalnızca verilerinizi geri yüklemek için kullanılır. Ücretli planınız sona ererse, yeniden abone olmanız hâlinde geri yükleyebilmeniz için yedek hesabınıza bağlı kalır. Hesabınızı sildiğinizde yedek de silinir; yalnızca yedeği silmek için privacy@example.com adresine yazın.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)) ve yedekteki sağlık verileri bakımından açık rızanız (GDPR md. 9(2)(a)).
Kendi eklediğiniz ürünler
Bir ürün hiçbir veritabanında yoksa, onu bir ad, ayrıntılar ve bir fotoğrafla kendiniz için kaydedebilirsiniz. Ürün, fotoğraf dahil yalnızca cihazınızda saklanır. Bulut yedeği alırsanız ürün ayrıntıları (fotoğraf değil) yedeğe dahil edilir. Bir ürünü herkesle paylaşmak için onu Open Food Facts web sitesine ekleyebilirsiniz; bu durumda Open Food Facts gönderdiklerinizi kendi koşulları ve açık lisansları kapsamında işler.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Anlık bildirimler
Son kullanma tarihi hatırlatıcıları cihazınızda yerel bildirimler olarak planlanır. Bu bildirimler sunucularımızdan geçmez ve bunlar için bir anlık bildirim belirteci (push token) toplamayız. Hatırlatıcıları uygulamadan veya telefonunuzun ayarlarından kapatabilirsiniz.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Uygulama içi satın almalar (Standart ve Premium)
Ücretli planlar, ödemenizi kendi koşulları kapsamında işleyen Apple App Store veya Google Play üzerinden satın alınır. Abonelikleri yönetmek için RevenueCat kullanırız. Uygulamadaki RevenueCat yazılımı, uygulamayı hesap olmadan kullandığınızda da rastgele bir tanımlayıcıyla çalışır; giriş yaptıktan sonra hesap tanımlayıcınızı kullanır. RevenueCat satın alımlarınızı ve abonelik durumunuzu alır. Hangi ürünü satın aldığınızı, mağazayı, bitiş tarihini ve aboneliğin yenilenip yenilenmediğini saklarız. Kart veya banka bilgilerinizi asla almayız.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
E-postalar
Yalnızca hizmet e-postaları göndeririz: e-posta ve şifreyle kaydolduğunuzda bir hoş geldiniz e-postası ve şifre sıfırlama e-postaları. Bu e-postalar, veri işleyenimiz olarak hareket eden e-posta sağlayıcımız ([EMAIL PROVIDER]) tarafından iletilir.
Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)). Rızanız olmadan pazarlama e-postası göndermeyiz.
Tanılama ve sunucu log kayıtları
Uygulamada veya web sitesinde kendimize ait analiz ya da çökme raporlama araçları kullanmıyoruz. Uygulamadaki Google reklam yazılımı (bkz. “Ücretsiz sürümde reklamlar”) ve Android’de Google ML Kit, bu politikada açıklandığı şekilde Google’a teknik tanılama verileri gönderir.
Sunucularımız, hizmeti güvenli tutmak ve hataları gidermek amacıyla her istek için teknik log verilerini (zaman, istenen adres – ürün sorgularında buna barkod da dahildir –, sonuç ve süre) ve hata ayrıntılarını kaydeder. Uygulama log kayıtlarımız IP adresinizi içermez; IP adresiniz kötüye kullanımı sınırlamak için yaklaşık bir dakika boyunca kullanılır ve barındırma altyapımızın log kayıtlarında görünebilir [CONFIRM].
Hukuki dayanak: güvenli ve düzgün çalışan bir hizmet sunma konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)).
Ücretsiz sürümde reklamlar (Google AdMob)
Uygulamayı ücretli bir plan olmadan kullanırsanız uygulama, Google AdMob’dan küçük banner reklamlar gösterir. Reklamları Google seçer ve Google bağımsız bir veri sorumlusu olarak hareket eder. Uygulamadaki Google yazılımı; cihazınızın reklam tanımlayıcısını (iPhone’da yalnızca izlemeye izin verirseniz), IP adresinizi (yaklaşık konumunuzu gösterebilir), cihazınız hakkındaki bilgileri, uygulamayı ve reklamları nasıl kullandığınızı ve tanılama verilerini toplar. Sağlık profillerinizi, kilerinizi, listelerinizi, taramalarınızı veya hesap bilgilerinizi Google’a vermeyiz. Reklamlar, genel kitleye uygun içerikle sınırlıdır.
Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ve İsviçre’de, reklamlar verilerinizi kullanmadan önce rızanızı istemek için Google’ın onay formunu kullanırız; tercihinizi istediğiniz zaman uygulamanın reklam gizliliği ayarlarından değiştirebilirsiniz. iPhone’da uygulama sizi izleyip izleyemeyeceğini sorar; hayır derseniz reklamlar yine gösterilir ancak izlemeye dayanmaz. Android’de reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz. Ücretli bir plan tüm reklamları kaldırır.
Hukuki dayanak: rızanın gerekli olduğu durumlarda rızanız (GDPR md. 6(1)(a) ve e-Gizlilik Direktifi md. 5(3) hükmünü uygulayan ulusal düzenlemeler). [Lawyer: legal basis outside Europe.] Google’ın verileri nasıl kullandığı hakkında daha fazla bilgi: policies.google.com/technologies/partner-sites.
Web sitesi ve çerezler
Bu web sitesi yalnızca talep ettiğiniz hizmet için kesinlikle gerekli olan depolamayı kullanır. Reklam veya izleme çerezleri kullanmadığımız için çerez onay penceresine gerek yoktur.
- Oturum çerezleri, bu web sitesinde giriş yaptığınızda kullanılır (şu anda yalnızca personelimiz için, yönetici alanında). Bu çerezler korumalıdır (httpOnly, secure), en fazla 60 gün geçerlidir ve çıkış yaptığınızda silinir.
- NEXT_LOCALE – seçtiğiniz dili, web tarayıcınızı kapatana kadar hatırlar.
- Tema tercihi – açık veya koyu mod seçiminiz web tarayıcınızın yerel depolama alanında tutulur ve bize asla gönderilmez.
- Erişilebilirlik menüsü – sayfalarımızdaki erişilebilirlik düğmesi SiteAccessible tarafından sağlanır. Orada bir ayarı değiştirirseniz (örneğin metin boyutu veya kontrast), bir sonraki ziyaretiniz için web tarayıcınızın yerel depolama alanında tutulur. Menü çerez ya da tanımlayıcı oluşturmaz.
Hukuki dayanak: bu öğeler kesinlikle gereklidir (e-Gizlilik Direktifi md. 5(3) ve buna ilişkin ulusal düzenlemeler) ve web sitesini sunma konusundaki meşru menfaatimize hizmet eder (GDPR md. 6(1)(f)).
4.Verilerinizi kimler alır
Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu durumlarda paylaşırız:
- Barındırma ve altyapı ([HOSTING PROVIDER, COUNTRY]) – sunucularımızı ve veritabanlarımızı çalıştırır (veri işleyen).
- Yapay zekâ sağlayıcısı ([AI PROVIDER]) – gönderdiğiniz etiket fotoğraflarından metin çıkarır (veri işleyen).
- E-posta sağlayıcısı ([EMAIL PROVIDER]) – şifre sıfırlama e-postaları gibi hizmet e-postalarını iletir (veri işleyen).
- RevenueCat – uygulama içi abonelikleri yönetir (veri işleyen).
- Apple ve Google – uygulama mağazaları, giriş, uygulama içi satın almalar ve Android’de cihazınızda Google ML Kit ile tanıma (kısmen bağımsız veri sorumluları, kısmen veri işleyenler).
- Google (AdMob) – uygulamanın ücretsiz sürümünde reklam gösterir (bağımsız veri sorumlusu).
- Open Food Facts ve kardeş projeleri – ürün verilerimizin kaynağı olan açık ürün veritabanları. Sunucumuz bu projelere yalnızca barkod gönderir; telefonunuz ürün fotoğraflarını onların sunucularından yükler. Bu projeler hesap verilerinizi almaz.
- SiteAccessible – bu web sitesindeki erişilebilirlik menüsünü sağlar. Tarayıcınız menüyü siteaccessible.com adresinden yükler, bu nedenle bu hizmet IP adresinizi alır. Menü, sizi tanımlayan hiçbir bilgi içermeden, anonim bir sayfa yükleme sayısını ve menüyü kullandığınızda hangi ayarların değiştirildiğini bildirir (veri işleyen).
- Resmi makamlar – yalnızca verileri açıklamakla yasal olarak yükümlü olduğumuz durumlarda.
Kişisel verileri para karşılığında satmayız. Ücretsiz sürümde, uygulamadaki Google reklam yazılımı “Ücretsiz sürümde reklamlar” bölümünde açıklandığı şekilde reklam amacıyla cihaz ve kullanım verilerini alır. Sağlık profilleriniz, kileriniz, listeleriniz ve taramalarınız asla reklam amacıyla paylaşılmaz.
5.Uluslararası veri aktarımları
[COMPANY NAME, ADDRESS] Gürcistan’da bulunmaktadır; sunucularımız ise şu bölgededir: [REGION]. [Lawyer: safeguard for access from Georgia.] Bazı hizmet sağlayıcılar verileri Amerika Birleşik Devletleri’nde işler: Anthropic (yapay zekâ ile etiket okuma), Resend (e-posta), RevenueCat (abonelikler), Apple (uygulama mağazası, giriş) ve Google (uygulama mağazası, giriş, reklamlar, ML Kit). Sağlayıcının sertifikalı olduğu hallerde AB-ABD Veri Gizliliği Çerçevesi’ne, aksi takdirde AB Standart Sözleşme Maddeleri’ne (GDPR md. 46(2)(c)) dayanırız. Bu güvencelerin bir kopyasını bizden talep edebilirsiniz.
6.Verileri ne kadar süre saklarız
- Hesap verileri: hesabınızı silene kadar. Ardından veritabanımızdan hemen, sistem yedeklerimizden ise [30] gün içinde silinir. Yapay zekâ ile etiket okuma kayıtları sizinle herhangi bir bağlantı olmaksızın saklanır.
- Giriş oturumları: bir oturum, 60 gün kullanılmadığında veya çıkış yaptığınızda sona erer. Oturum kayıtları, sona ermelerinden [X days – TO CONFIRM] sonra ve en geç hesabınızı sildiğinizde silinir.
- Etiket fotoğrafları: tarafımızca saklanmaz; yapay zekâ sağlayıcısı tarafından 30 gün içinde silinir.
- Bulut yedeği: hesabınız var olduğu sürece; yeniden abone olmanız hâlinde geri yükleyebilmeniz için ücretli planınız sona erdikten sonra da. Hesabınızı sildiğinizde veya silmemizi istediğinizde silinir.
- Yapay zekâ ile etiket okuma kayıtları (zaman, amaç, sonuç türü, model, maliyet): maliyet kontrolü için [PERIOD – TO CONFIRM] süreyle saklanır; hesabınızı sildikten sonra artık sizinle ilişkilendirilmez.
- Şifre sıfırlama bağlantıları: bir saat geçerlidir; kayıtlar [X days – TO CONFIRM] sonra silinir.
- Sunucu log kayıtları: en fazla [14] gün; güvenlikle ilgili log kayıtları en fazla [90] gün.
- Sistem yedekleri: silme işleminden itibaren [30] gün içinde üzerine yazılır.
7.Haklarınız
GDPR ve benzeri mevzuat kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı – hakkınızda tuttuğumuz kişisel verilere erişim (GDPR md. 15);
- Düzeltme hakkı – yanlış verilerin düzeltilmesi (GDPR md. 16);
- Silme hakkı (GDPR md. 17) – hesabınızı uygulamadan veya hesap silme sayfamızda açıklandığı şekilde silebilir, cihazınızda saklanan verileri ise uygulamanın veri ayarlarından silebilirsiniz;
- Kısıtlama hakkı – işlemenin kısıtlanması (GDPR md. 18);
- Veri taşınabilirliği hakkı (GDPR md. 20) – cihazınızda saklanan verileri uygulamanın veri ayarlarından bir dosya olarak dışa aktarabilirsiniz; sunucularımızda tutulan verileri talep üzerine sağlarız;
- İtiraz hakkı – meşru menfaatlerimize dayanan işlemeye itiraz (GDPR md. 21);
- Rızayı geri alma hakkı – istediğiniz zaman, ileriye dönük etkiyle (GDPR md. 7(3));
- Şikâyet hakkı – özellikle yaşadığınız veya çalıştığınız ülkedeki bir veri koruma denetim makamına şikâyette bulunma ([COMPETENT SUPERVISORY AUTHORITY]).
Haklarınızı kullanmak için privacy@example.com adresine e-posta gönderin. Bir ay içinde yanıt veririz.
Amerika Birleşik Devletleri’nde yaşıyorsanız: kişisel bilgilerinizi para karşılığında satmayız. Ücretsiz sürüm Google reklamları gösterir; bu durum bazı eyalet yasalarına göre bağlamlar arası davranışsal reklamcılık amacıyla “paylaşım” sayılabilir. Bu paylaşımı [MECHANISM – LAWYER] yoluyla veya ücretli bir plan kullanarak reddedebilirsiniz. Kişisel bilgilerinize erişim ve bunların silinmesini yukarıda açıklandığı şekilde talep edebilirsiniz.
8.Çocuklar
Uygulama yetişkinler için tasarlanmıştır. Uygulama 13 yaşın altındaki (Amerika Birleşik Devletleri’nde) veya 16 yaşın altındaki (Avrupa Birliği’nde ya da ulusal mevzuatla belirlenen daha düşük yaşın altındaki) çocuklara yönelik değildir ve hesap oluşturmak için en az bu yaşta olmanız gerekir. Çocuklardan bilerek kişisel veri toplamayız. Ebeveynler çocukları için profil oluşturabilir (örneğin bir yaş grubu veya doğum tarihi ve alerjiler); bu profiller, ebeveyn bunları rıza vererek bulut yedeğine dahil etmediği sürece ebeveynin cihazında kalır. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin; söz konusu verileri sileriz.
9.Güvenlik
Verilerinizi; aktarım sırasında şifreleme (TLS), hash’lenmiş şifreler, telefonunuzun güvenli depolama alanında tutulan giriş belirteçleri, web sitesinde korumalı oturum çerezleri, sunuculara erişimin yalnızca ihtiyaç duyan personelle sınırlandırılması ve düzenli yedeklemeler [CONFIRM: encryption at rest] dahil olmak üzere uygun teknik ve idari tedbirlerle koruruz. Hiçbir sistem tamamen güvenli değildir; bu nedenle lütfen güçlü bir şifre seçin ve cihazınızı kilitli tutun.
10.Sağlık bilgileri tıbbi tavsiye değildir
QR & Barcode Scanner uygulamasındaki değerlendirmeler, uyarılar ve açıklamalar, ürün etiketlerine ve kamuya açık kaynaklara dayanan genel bilgilerdir. Tıbbi tavsiye niteliği taşımaz; eksik veya güncelliğini yitirmiş olabilirler. Her zaman ambalajdaki etiketi okuyun ve alerjiler, hamilelik, ilaçlar veya herhangi bir sağlık durumu hakkında bir doktora, diyetisyene ya da eczacıya danışın.
Yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuçlar doğuran kararlar almayız (GDPR md. 22). Uygulamadaki değerlendirmeler yalnızca sizi bilgilendirme amacı taşır, daha fazlasını değil.
11.Bu politikadaki değişiklikler
Hizmetimiz veya mevzuat değiştiğinde bu politikayı güncelleriz. Sayfanın üst kısmındaki tarih en güncel sürümü gösterir. Önemli değişiklikleri, yürürlüğe girmeden önce uygulamada veya e-posta yoluyla size bildiririz.
12.İletişim
[COMPANY NAME, ADDRESS] – Gizlilik soruları: privacy@example.com – Destek: support@example.com – AB temsilcisi: [NAME, ADDRESS] – Birleşik Krallık temsilcisi: [NAME, ADDRESS]