Gizlilik Politikası

Son güncelleme: Eylül 2026. Bu politika Tayyib uygulaması ve bu web sitesi için geçerlidir.

Veri sorumlusu

Harith Al-Ani
Max Schwarze Weg 27A
46236 Bottrop
Kuzey Ren-Vestfalya, Almanya
Telefon: +49 2041 3894257
E-posta: [email protected]

İlke: veri azaltma

Tayyib veri azaltma ilkesi üzerine kuruludur. Kullanıcı hesabı yoktur. Ayarların, özellikle seçtiğin mezhep, ve tarama geçmişin yalnızca cihazında saklanır ve bize aktarılmaz. Dini aidiyetin hakkında hiçbir bilgi toplanmaz ve saklanmaz.

Ürün sorguları

Bir ürünü kontrol ettiğinde, taranan veya girilen barkod ürün verilerini getirmek için Open Food Facts'e (sunucular Fransa'da) gönderilir. Ürün adıyla arama yaparsan arama terimin de yalnızca Open Food Facts'e gönderilir, bize gönderilmez. Teknik nedenlerle IP adresin bu sunucuya iletilir. Kişisel profil oluşturulmaz.

Aynı barkod, her ürün kontrolünde, o ürün için bizim incelediğimiz bir düzeltme bulunup bulunmadığına bakmak üzere kendi sunucumuza da (api.thetayyib.de, Cloudflare, AB'deki veri merkezi) otomatik olarak gönderilir. Burada da IP adresin teknik nedenlerle iletilir. Bu yalnızca bir sorgudur: bu sorgu için barkodu saklamayız ve tarama geçmişin bize aktarılmaz. Sen hiçbir şey yapmadan bir barkodun bizde saklandığı tek bir durum vardır: takma adlı kullanım verileri açıksa (varsayılan olarak açıktır) ve ürünü ne Open Food Facts ne de biz biliyorsak, barkod bu eksiğin kaydı olarak tutulur, aşağıdaki “Takma adlı kullanım verileri (isteğe bağlı)” bölümüne bak. Katkılar ve bildirimler ise senin kendin gönderdiğin şeylerdir ve orada barkod, bize ilettiğin bilgilerin bir parçasıdır, aşağıdaki “Bildirimler ve katkılar” bölümüne bak. Her web sunucusunda olduğu gibi, işletim ve kötüye kullanımın önlenmesi için kısa ömürlü teknik kayıtlar (zaman, IP adresi ve istenen adres dahil) oluşur ve bunlar otomatik olarak silinir. Bunlardan kişisel profil oluşturulmaz.

Kamera

Kamera yalnızca cihaz üzerinde, barkodları ve içindekiler listelerini taramak için kullanılır. Metin tanıma (OCR) cihazda çalışır. Sen dahil olmadan hiçbir görüntü saklanmaz veya aktarılmaz. Bir ürün katkısına eklediğin fotoğraflar “Bildirimler ve katkılar” bölümünde anlatılır.

Bildirimler ve katkılar

Gönderilmemiş ürün katkıları, yazdıkların ve seçtiğin fotoğraflarla birlikte cihazındaki uygulamanın özel alanında taslak olarak saklanır. Ayarlar → Kaydedilen taslaklar bölümünden bunları açabilir veya silebilirsin. Veriler ve fotoğraflar ancak katkıyı gönderdiğinde yüklenir.

Geri bildirim gönderirsen, bir sorun bildirirsen veya eksik bir ürünü eklersen, girdiğin bilgiler (metnin, varsa ürün adı, marka ve barkod, ve isteğe bağlı iletişim bilgilerin) sunucumuza (Cloudflare, AB'deki veri merkezi) aktarılır ve bunları işleyebilmemiz için saklanır. Her işlemde neyi gönderip göndermeyeceğine sen karar verirsin. Bir iletişim e-postası verirsen ve biz sana yanıt verirsek, e-posta adresin ve yanıtımız Resend (Resend, Inc., ABD) e-posta hizmet sağlayıcısı üzerinden işlenir; ABD'ye herhangi bir aktarım AB standart sözleşme maddeleri temelinde yapılır.

Bir ürün katkısına ambalajın ön yüzünün ve içindekiler listesinin birer fotoğrafını ekleyebilirsin. Yüklemeden önce uygulama her fotoğrafı cihazında, en uzun kenarı en fazla 1600 piksel olan yeni bir JPEG dosyasına dönüştürür ve içine gömülü tüm meta verileri (örneğin kamera modeli, çekim zamanı veya konum) kaldırır. Fotoğraflar barındırma hizmeti sağlayıcımız Cloudflare'de rastgele bir anahtarla saklanır ve adresi bilen herkesin oturum açmadan açabileceği herkese açık bir adresten (api.thetayyib.de/photo/ ve ardından bu anahtar) sunulur. Katkıyı kabul edersek, uygulama ön yüz fotoğrafını o ürünü kontrol eden herkese gösterir. Bu yüzden lütfen fotoğraflarında yalnızca ürünün görünmesine dikkat et. Kabul etmediğimiz bir katkının fotoğrafları en geç 180 gün sonra otomatik olarak silinir; kabul edilen bir katkının fotoğrafları ise ürün kataloğumuzda kaldığı sürece saklanır. Bildirimler ve geri bildirimler fotoğraf içermez.

Takma adlı kullanım verileri (isteğe bağlı)

Takma adlı kullanım verileri varsayılan olarak açıktır. Uygulamada “Ayarlar → Kullanım verileri” altından kapatmadığın sürece Tayyib bu verileri sunucumuza (api.thetayyib.de, Cloudflare, AB'deki veri merkezi) iletir.

Bu durumda şu olaylar kaydedilir: uygulamanın açılması ve kapanması, tanıtımın tamamlanması, hangi ekranların açıldığı, başlatılan ve tamamlanan ürün kontrolleri ve kontrolün nasıl başlatıldığı (barkod, geçmişten tekrar çağırma, elle giriş veya fotoğraftan metin tanıma), sonucu, kaynağı ve ne kadar sürdüğü, henüz bir ürününü bilmediğimiz taranmış barkodlar, başarısız ve güvenilirliği düşük metin tanıma, bir ürün katkısı, bir bildirim veya geri bildirim gönderdiğin bilgisi (yalnızca bu bilgi, asla içeriği), başarısız sunucu istekleri, eksik ağ bağlantısı, reddedilen kamera izinleri ve çökme imzaları.

Bir çökme imzası yalnızca hatanın türünden ve çağrı yığınının tek bir satırından oluşur. Hata mesajı ve tam çağrı yığını asla aktarılmaz. Başarısız bir sunucu isteğinde ve eksik ağ bağlantısında ayrıca uç noktanın sabit adresi ve durum kodu aktarılır, asla istek parametreleri ve asla içerik aktarılmaz.

Bu olaylarla birlikte şunlar iletilir: uygulamanın cihazında oluşturup sakladığı rastgele bir kimlik (cihaz kimliği değildir, reklam kimliği de değildir), 30 dakika kullanılmayınca değişen rastgele bir oturum kimliği, her olayın zamanı, platform, uygulama sürümü, bu cihazda bir üyeliğin etkin olup olmadığı (yalnızca evet ya da hayır, satın alma veya ödeme bilgisi yok) ve bağlantıdan çıkarılan ülke (örneğin “DE”). IP adresin saklanmaz. Mezhebin ve tarama geçmişin asla aktarılmaz ve kişisel profil oluşturulmaz. Bu veriler anonim değil, takma adlıdır: kimlik bize kim olduğunu söylemez, ama kurulumundan gelen olayları birbirine bağlar.

Bulamadığımız bir ürünün barkodu, senin hakkında bir bilgi değil, bir ürün tanımlayıcısıdır. Bunu yalnızca katalogumuzda hangi ürünlerin eksik olduğunu görmek için kullanırız.

Kullanım verilerini istediğin zaman “Ayarlar → Kullanım verileri” altından yeniden kapatabilirsin; bu ileriye dönük olarak geçerli olur. “Ayarlar → Verilerimi sil” altından, kimliğinle bizde saklanan her şeyi hemen sildirebilirsin.

Reklam (Google AdMob)

Uygulama, Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirket Google LLC, ABD) üzerinden reklam gösterir. Bu kapsamda cihaz ve kullanım verileri işlenebilir; buna cihazın reklam kimliği, IP adresi, cihaz bilgileri ve reklamlarla etkileşimler dahildir. Kişiselleştirilmiş reklam yalnızca senin rızanla yapılır (GDPR md. 6(1)(a), TDDDG § 25(1)); bu rıza, ilk reklam gösterilmeden önce bir rıza afişi (Google User Messaging Platform) aracılığıyla alınır. Rıza olmadan yalnızca kişiselleştirilmemiş reklam sunulur, mevcut olduğu ölçüde. Rızanı istediğin zaman uygulamada “Ayarlar → Reklam rızası” altından geri alabilir veya değiştirebilirsin. Bu kapsamda ABD'ye bir aktarım olabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; çerçevenin uygulanmadığı ölçüde aktarım AB standart sözleşme maddeleri temelinde yapılır. Üyeler reklam görmez. Ayrıntılı bilgi: policies.google.com/privacy.

Satın almalar (Google Play ve App Store)

Uygulamada bir üyelik aldığında ödeme tümüyle uygulamayı indirdiğin mağaza tarafından yürütülür: Android'de Google Play (Google Ireland Limited), iPhone'da Apple'ın App Store'u (Apple Distribution International Ltd., İrlanda). Bize hiçbir ödeme verisi ulaşmaz, yalnızca üyelik özelliklerini açabilmemiz için etkin bir aboneliğin bulunup bulunmadığı bilgisi ulaşır. Bu bilgi cihazında kalır. Yalnızca takma adlı kullanım verileri açıksa (varsayılan budur), bu verilerin bir parçası olarak cihazda bir üyeliğin etkin olup olmadığı da ayrıca iletilir (yalnızca evet ya da hayır, satın alma veya ödeme bilgisi yok), yukarıdaki “Takma adlı kullanım verileri (isteğe bağlı)” bölümüne bak.

Web sitesi üzerinden katkılar (Stripe)

“Bizi destekle” altından gönüllü bir katkıda bulunursan ödeme tümüyle Stripe (AEA'daki kullanıcılar için: Stripe Payments Europe, Limited, İrlanda) tarafından yürütülür. Ödeme adımı bize değil Stripe'a ait bir sayfada gerçekleşir ve kart bilgilerin hiçbir aşamada bize ulaşmaz. Stripe'tan, ödemenin defterlerimize işlenebilmesi için tutarı, zamanı, girdiğin e-posta adresini ve ülkeyi alırız. Hukuki dayanak, ödemenin yürütülmesi için GDPR md. 6(1)(b) ve ticaret ile vergi hukukundan doğan saklama yükümlülükleri için GDPR md. 6(1)(c)'dir. Stripe verileri ABD'ye de aktarabilir ve bunun için standart sözleşme maddelerine dayanır. Stripe'ın gizlilik politikası: stripe.com/privacy. Katkı gönüllüdür, karşılığında hiçbir şey verilmez ve uygulamada hiçbir şey açmaz.

Hukuki dayanaklar

Ürün sorguları ve bu web sitesinin sunulması, temel işleve yönelik meşru menfaatimize (GDPR md. 6(1)(f)) dayanır. Bildirimlerinin, katkılarının ve geri bildiriminin işlenmesi de GDPR md. 6(1)(f)'ye dayanır. Takma adlı kullanım verileri tanıtımdan sonra varsayılan olarak açıktır ve uygulamayı geliştirmeye yönelik meşru menfaatimize (GDPR md. 6(1)(f)) dayanır; bunu tanıtımda ya da “Ayarlar → Kullanım verileri” altından istediğin zaman ileriye dönük olarak kapatabilirsin. Reklam yalnızca senin rızanla yapılır (GDPR md. 6(1)(a), § 25(1) TDDDG) ve bu rızayı istediğin zaman “Ayarlar → Reklam rızası” altından geri alabilirsin. Bir satın alma sonrası Premium'un açılması sözleşmenin ifasına hizmet eder (GDPR md. 6(1)(b)).

Saklama süresi

Gönderdiğin bildirimleri, ürün katkılarını ve geri bildirimleri yalnızca işlenmesi için gerekli olduğu sürece ve en fazla 12 ay saklarız; sonrasında otomatik olarak silinirler. Tek istisna kabul ettiğimiz bir ürün katkısıdır: ürün kataloğumuzun parçası olur ve ürün katalogda kaldığı sürece saklanır; iletişim bilgilerin ise kabul anında ondan çıkarılır. Bir katkıya eklenen fotoğraflar, katkıyı kabul etmezsek en geç 180 gün sonra silinir; kabul edilen bir katkının fotoğrafları onunla birlikte saklanır. Tekil takma adlı kullanım olayları 90 gün sonra silinir; bunlardan oluşturulan anonim günlük toplamlar süresiz saklanır, yalnızca sayılardan oluşur ve bir kişiyle ilişkilendirilemez. Takma adlı kimlikler ve onlarla birlikte saklanan veriler, yeniden kullanım olmaksızın en geç 24 ay sonra silinir. Sildiğimiz bildirim ve katkılar 30 gün sonra kalıcı olarak kaldırılır.

Hakların

GDPR uyarınca erişim (md. 15), düzeltme (md. 16), silme (md. 17), sınırlama (md. 18), veri taşınabilirliği (md. 20) ve itiraz (md. 21) haklarına sahipsin. Haklarını kullanmak için ya da veri koruma konusunda soruların varsa [email protected] adresine yaz; bir ay içinde yanıt veriyoruz. Ayrıca bir veri koruma denetim makamına şikayette bulunma hakkın vardır, Kuzey Ren-Vestfalya için Eyalet Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (LDI NRW).

Veri kaynağı

Bu web sitesi ve uygulama, Open Database License (ODbL, opendatacommons.org/licenses/odbl) kapsamında sunulan Open Food Facts (openfoodfacts.org) bilgilerini içerir.