Gizlilik Politikası

Son güncelleme: 1 Ekim 2026 · Yürürlük: 1 Ekim 2026

1. Veri sorumlusu

Mercek uygulamasını Kaan Eren Memişoğlu geliştirir ve yayımlar. Bu politika kapsamındaki her soru için: kaanerenmemisoglu@gmail.com

2. Toplamadığımız veriler

Aşağıdakilerin hiçbiri istenmez, üretilmez veya saklanmaz:

• Telefon numarası, doğum tarihi, adres (hesap açarsan yalnızca e-posta ve isteğe bağlı olarak ad işlenir)
• Konum verisi (kaba ya da hassas)
• Reklam kimliği (IDFA), cihaz parmak izi veya çapraz uygulama izleme verisi
• Rehber, fotoğraf galerisi, takvim ya da sağlık kaydı erişimi
• Davranışsal telemetri (ekran gezintisi, dokunma, taranan ürün kaydı), analiz ya da çökme raporu SDK'sı — gönderilen kullanım bilgisi yalnızca 5.4'teki kullanım sinyali (etkin günler ve günlük tarama sayısı) ve 5.5'teki, kimliğe bağlanmayan bulunamayan barkod bildirimidir

Uygulamada üçüncü taraf reklam ağı, analiz aracı veya sosyal medya izleme pikseli bulunmaz.

3. Cihazında kalan veriler

Uygulamanın işe yaraması için tuttuğu her şey, işletim sisteminin uygulamaya ayırdığı özel alanda, telefonunun içinde durur:

• Tarama geçmişin — okuttuğun barkodlar ve hesaplanan puanlar
• Kayıtlı ürünlerin — alışverişte yanında taşımak için işaretlediklerin (hesap açarsan bu liste ayrıca sunucumuzda da tutulur; bkz. 6. bölüm)
• Hassasiyet profilin — laktoz, gluten, palm yağı gibi işaretlediğin başlıklar (hesap açarsan bu seçimler ayrıca sunucumuzda da tutulur; bkz. 6. bölüm)
• Görünüm tercihin — açık/koyu tema seçimi

Hesap açmadığın sürece bu veriler bize veya başka bir sunucuya gönderilmez, yedeklenmez ve senkronize edilmez. Tamamını silmek için uygulama içindeki ilgili temizleme seçeneğini kullanabilir ya da uygulamayı cihazından kaldırabilirsin; kaldırma işlemi cihazdaki verilerin tamamını siler.

4. Kamera

Kamera izni iki amaçla kullanılır:

• Barkod okuma. Görüntü işleme tamamen cihaz üzerinde yapılır ve geriye yalnızca barkodun rakamları kalır. Bu sırada hiçbir fotoğraf veya video karesi diske yazılmaz, saklanmaz ya da ağa gönderilmez.
• Ürün ekleme (isteğe bağlı). Veritabanında olmayan bir ürünü eklemeyi seçersen ambalajın ön yüzünün, içindekiler listesi eksik bir ürünü tamamlamayı seçersen içindekiler bölümünün tek bir fotoğrafını çekersin. Yalnızca bu fotoğraf, yalnızca sen "gönder"e bastığında sunucumuza iletilir. Ayrıntı 7. bölümde.

İzni vermezsen uygulama çalışmaya devam eder; barkodu ekrandan elle girebilirsin.

5. Ağa giden istekler

Bir barkodu okuttuğunda uygulama o ürünü tanımak için ağa çıkar. Giden tek bilgi barkod numarasının kendisidir; kimliğinle ilişkilendirilebilecek hiçbir veri bu isteklere eklenmez.

5.1 Açık ürün veritabanları

Gıda, kozmetik ve temizlik ürünleri için barkod, Open Food Facts, Open Beauty Facts ve Open Products Facts açık veritabanlarında aranır. Bu servisler Fransa merkezli, kâr amacı gütmeyen Open Food Facts derneği tarafından işletilir ve kendi gizlilik uygulamalarına tabidir: openfoodfacts.org/privacy

5.2 İlaç sorgusu ve topluluk kayıtları

Barkod aynı anda kendi sunucumuzdaki TİTCK ilaç dizininde de aranır; açık veritabanında bulunamayan ürünler için topluluk katkısıyla eklenmiş kayıtlara bakılır. Sunucu, gelen barkodu yalnızca o isteği yanıtlamak için kullanır; barkodu kullanıcıya bağlamaz ve tarama geçmişi tutmaz.

5.3 Sunucu erişim kayıtları

Her internet sunucusu gibi bizimki de teknik erişim kayıtları üretir (IP adresi, zaman damgası, istenen adres). Bu kayıtlar yalnızca hizmetin ayakta kalması, hata ayıklama ve kötüye kullanımın (aşırı istek) önlenmesi için tutulur, en fazla 14 gün içinde otomatik olarak silinir. Profil oluşturmak, reklam göstermek veya seni tanımlamak için kullanılmaz, satılmaz ve üçüncü taraflarla paylaşılmaz.

5.4 Kullanım sinyali ve tarama sayısı

Uygulama sunucumuza küçük bir sinyal gönderir: günün ilk açılışında, tarama yaptıkça en sık beş dakikada bir ve uygulama arka plana geçerken. İçinde yalnızca şunlar bulunur: uygulamanın ilk açılışta cihazında ürettiği rastgele bir kurulum kimliği, uygulama sürümü, platform (iOS, Android ya da web), bir hesapla giriş yapılmış olup olmadığı ve son yedi günün her biri için kaç tarama yaptığın ve bunların kaçında ürünün bulunamadığı. Taradığın barkodlar, ürünler, puanlar ya da hassasiyetlerin bu sinyalle gönderilmez; yalnızca sayılar gider. Kurulum kimliği reklam kimliğine ya da cihazının donanımına bağlı değildir ve sinyalle birlikte IP adresi saklanmaz.

Hesabınla giriş yaptıysan sinyal oturumunla birlikte gider ve tarama sayıların hesabına bağlanır; böylece hangi hesabın uygulamayı ne kadar kullandığını ve en son ne zaman kullandığını görebiliriz. Giriş yapmadıysan sayılar yalnızca rastgele kurulum kimliğiyle tutulur ve kim olduğunu bilmeyiz.

Sunucu her kurulum için ilk ve son sinyal zamanını, etkin olunan günleri ve gün başına tarama sayılarını (en fazla son 120 gün; daha eskiler tek bir toplama katlanır) tutar. Bu bilgi yalnızca etkin cihaz ve tarama sayılarını, sürüm ve platform dağılımını ve hesapların ne kadar kullanıldığını görmek, uygulamayı buna göre geliştirmek için kullanılır; reklam ya da profil çıkarmak için kullanılmaz, satılmaz ve kimseyle paylaşılmaz. Hesabını silersen sayıların hesabınla bağı koparılır. Uygulamayı silip yeniden yüklersen yeni bir kimlik üretilir.

5.5 Bulunamayan ürün bildirimi

Okuttuğun barkod açık veritabanlarında yoksa ya da ürünün içindekiler listesi eksikse uygulama bu barkodu sunucumuza bildirir; liste eksikse ürünün adı, markası ve türü de gönderilir. Kurulum kimliği, hesap, IP adresi ya da cihaz bilgisi bu bildirimle saklanmaz; sunucu yalnızca barkodu, kaç kez istendiğini ve ilk/son istenme zamanını tutar. Barkod, ürünün içeriğini üreticinin, zincir marketlerin ve kozmetik mağazalarının herkese açık sayfalarından bulmak için araştırma kuyruğuna girer; güvenilir bir kaynakta bulunan bilgi uygulamada "otomatik eklendi" notuyla herkese açılır.

5.6 Geri bildirim ve şikayet formu

Profil ya da ürün ekranındaki geri bildirim formunu doldurursan sunucumuza şunlar gönderilir: seçtiğin konu ve alan, yazdığın mesaj, isteğe bağlı olarak verdiğin e-posta adresi, ürün ekranından açtıysan ürünün barkodu ve adı, uygulama sürümü, platform, 5.4'teki rastgele kurulum kimliği ve formun ne kadar sürede doldurulduğu. Giriş yapmışsan bildirim hesabınla ilişkilendirilir ve e-posta alanını boş bırakırsan hesabının e-postası kullanılır. IP adresin ham hâliyle saklanmaz; yalnızca tek yönlü bir özeti, aynı kaynaktan gelen spam'i sınırlamak ve engellemek için tutulur. Bu bilgiler yalnızca bildirimini incelemek, gerekirse sana yanıt vermek ve uygulamadaki hatalı bilgiyi düzeltmek için kullanılır; kimseyle paylaşılmaz. Bildirimlerinin silinmesini destek adresinden isteyebilirsin.

6. Hesap (isteğe bağlı)

Hesap açmak zorunlu değildir; hiçbir temel özellik ve Pro aboneliği hesap istemez. Hesap kayıtlı ürünlerini yedekler ve Pro aboneliğini hesabına bağlar. Üç yolla açılabilir: e-posta ve şifre, Google ile devam et ya da Apple ile devam et.

6.1 Kimlik doğrulama: Firebase

Giriş ve kayıt, Google'ın Firebase Authentication hizmetiyle yapılır. Firebase'de şunlar tutulur: e-posta adresin, (verdiysen) adın, giriş yöntemin, hesabın oluşturulma ve son giriş zamanı, giriş sırasında kötüye kullanımı önlemek için IP adresin ve e-postayla kaydolduysan şifrenin geri döndürülemez özeti. Şifren bize hiç gelmez. Şifre sıfırlama e-postasını Firebase gönderir. Firebase bu verileri Firebase gizlilik ve güvenlik koşulları kapsamında, bizim adımıza işler.

• Google ile devam edersen Google hesabından yalnızca e-posta adresin, adın ve Google kullanıcı kimliğin alınır.
• Apple ile devam edersen e-postanı gizlemeyi seçebilirsin; o zaman Apple'ın sana özel yönlendirme adresi kullanılır ve gerçek adresini görmeyiz.

6.2 Sunucumuzda tutulanlar

• Hesap kimliğin, e-posta adresin, (varsa) adın, giriş yöntemin ve Firebase kullanıcı kimliğin
• Kayıtlı ürünler listen — cihazlar arasında senkronlamak için
• Hassasiyet seçimlerin (alerjen ve madde başlıkları) — başka bir cihazda giriş yaptığında da geçerli olsun diye
• Abonelik durumun (Pro mu, ne zamana kadar) — bkz. 8. bölüm
• Oturum belirteci (yalnızca özeti) ve son giriş zamanı
• Günlük tarama sayıların ve uygulamayı son kullandığın zaman — yalnızca sayı, hangi ürünleri taradığın değil (bkz. 5.4)

Bu veriler yalnızca hesabın çalışması ve hizmeti geliştirmek için işlenir; pazarlama e-postası gönderilmez, satılmaz, reklam amacıyla paylaşılmaz.

6.3 Hesabı silme

Hesabını istediğin an silebilirsin: Profil → Hesabı sil. Güvenliğin için önce kimliğini yeniden doğrularsın (şifre, Google ya da Apple). Ardından sunucudaki kaydın, oturumların, kayıtlı ürün listen ve hassasiyet seçimlerin kalıcı olarak silinir, tarama sayılarının hesabınla bağı koparılır; Firebase hesabın da silinir. Apple ile giriş yaptıysan Apple Kimliğindeki uygulama yetkisi iptal edilir, Google ile giriş yaptıysan Mercek'in Google erişimi geri alınır. Daha önce eklediğin ürün katkıları anonimleştirilerek kalır (bkz. 7. bölüm). Mağazadan alınmış bir Pro aboneliği hesap silinince durmaz; App Store ya da Google Play'den ayrıca iptal edilmelidir.

7. Ürün ekleme fotoğrafları

Veritabanında olmayan bir ürünü eklemeyi ya da içindekiler listesi eksik bir ürünü tamamlamayı seçtiğinde:

• Çektiğin tek fotoğraf — yeni üründe ambalajın ön yüzü, listesi eksik üründe içindekiler bölümü — ile yazdığın not cihazda küçültülür ve sunucumuza gönderilir.
• Fotoğraf Mercek ekibine e-postayla iletilir (e-posta altyapısı sağlayıcısı üzerinden; sağlayıcıya yalnızca fotoğraf, barkod ve notun gider). Ürünün künyesini ve içeriğini ekip araştırarak yazar; kayıt ancak o zaman oluşur.
• Ekip dilerse aynı fotoğrafı bir yapay zekâ görüntü modeline (Anthropic API) taslak olarak okutabilir. Modele yalnızca fotoğraf ve barkod gider; kimliğinle ilgili hiçbir bilgi eklenmez. Sağlayıcı bu verileri kendi ticari kullanım koşulları kapsamında işler.
• İşlenmiş gönderimlerin kopyası 30 gün sonra silinir; kaydedilen ürünün fotoğrafları kayıtla birlikte kalır.
• Kaydedilen ürün ve fotoğraflar herkese açık topluluk kaydı olur: aynı barkodu okutan diğer kullanıcılara içerik listesinin kaynağı olarak gösterilebilir. Bu yüzden fotoğraflarda kişisel bir şey (yüz, adres, fiş) bulunmamasına dikkat et.
• Ekip, kaydettiği ürünü ve fotoğraflarını Mercek'in hesabından açık veritabanı Open Food Facts'e (kozmetikte Open Beauty Facts, temizlikte Open Products Facts) de ekleyebilir. Orada ürün verisi ODbL, fotoğraflar CC BY-SA lisansıyla herkese açık yayımlanır ve sonradan geri çekilmesi Open Food Facts'in kendi süreçlerine bağlıdır. Adın, e-postan ya da hesabın gönderilmez; yalnızca Open Food Facts moderasyonunun aynı kaynaktan gelen gönderimleri gruplayabilmesi için geri çözülemeyen rastgele bir kimlik eklenir.
• Hesapla giriş yapmışsan katkı hesabına bağlanır (kim ekledi bilgisi başkalarına gösterilmez); giriş yapmamışsan anonimdir. Hesabını silersen bağ koparılır, katkı anonim olarak kalır.

Yanlış olduğunu düşündüğün bir katkıyı ürün ekranındaki "Yanlış mı? Bildir" ile işaretleyebilirsin; birkaç bildirimden sonra kayıt gizlenir. Kendi eklediğin bir fotoğrafın kaldırılmasını istersen e-postayla yaz; en geç 30 gün içinde kaldırılır.

8. Mercek Pro aboneliği, reklam, satış

Tarama, puanlama, karşılaştırma ve madde kütüphanesi ücretsizdir. Uygulama içi reklam yoktur. İsteğe bağlı Mercek Pro aboneliği (daha iyi alternatif önerileri) yalnızca App Store (iOS) ya da Google Play (Android) üzerinden satılır:

• Ödemeyi Apple ya da Google alır. Kart ve fatura bilgilerin bize hiç gelmez.
• Aboneliğin durumu (etkin mi, ne zaman yenileneceği, deneme süresinde mi) abonelik altyapısı sağlayıcımız RevenueCat, Inc. (ABD) tarafından işlenir. RevenueCat'e mağazanın satın alma kaydı, uygulamanın ürettiği rastgele bir kullanıcı kimliği ve cihaz/işletim sistemi türü gider. Hesapla giriş yaptıysan bu kimlik yerine hesap kimliğin (e-posta değil, iç kimlik numarası) kullanılır ve abonelik durumu hesabına da işlenir. RevenueCat bu verileri gizlilik politikası kapsamında, yalnızca aboneliği doğrulamak için işler.
• Satın almak için hesap açman gerekmez. Aboneliğini App Store ya da Google Play hesap ayarlarından yönetebilir ve iptal edebilirsin; iade talepleri de mağaza üzerinden yapılır.

Hiçbir veri satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

9. Çocuklar

Mercek çocuklara yönelik değildir ve çocuklardan bilerek veri toplamaz. 13 yaşından küçük olduğunu öğrendiğimiz bir kullanıcının hesabını sileriz.

10. Haklarınız

6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki erişim, düzeltme, silme, taşınabilirlik ve itiraz haklarına sahipsin. Hesabını ve hesaba bağlı verileri uygulama içinden anında silebilirsin; diğer talepler için kaanerenmemisoglu@gmail.com adresine yaz, en geç 30 gün içinde yanıt verilir.

11. Veri güvenliği ve saklama

Uygulama ile sunucu arasındaki tüm trafik TLS (HTTPS) ile şifrelenir. Oturum belirteci cihazda işletim sisteminin güvenli deposunda (iOS Keychain / Android Keystore) tutulur. Hesap verileri hesap silinene kadar; topluluk katkıları kaldırılana kadar; erişim kayıtları en fazla 14 gün saklanır. Sunucumuz Almanya'da barındırılır. Firebase (Google) ve RevenueCat, hizmet sağlayıcı olarak verileri ABD dahil yurt dışındaki sunucularda işleyebilir; bu aktarım sağlayıcıların veri işleme sözleşmeleri kapsamında yapılır.

12. Bu politikadaki değişiklikler

Politika güncellenirse bu sayfadaki "son güncelleme" tarihi değişir. Toplanan veri kapsamını genişleten bir değişiklik olursa, uygulama içinde ayrıca bilgilendirme yapılır.

13. Tıbbi sorumluluk reddi

Mercek bir bilgi uygulamasıdır; tıbbi tavsiye, teşhis veya tedavi sunmaz. İlaçlara sağlık puanı verilmez ve muadil ilaç önerilmez. Sağlığınla ilgili kararlarda hekimine ya da eczacına danış.