Gizlilik Politikası

Son güncelleme: Ağustos 2026. Bu politika Tayyib uygulaması ve bu web sitesi için geçerlidir.

Veri sorumlusu

Harith Al-Ani
Max Schwarze Weg 27A
46236 Bottrop
Kuzey Ren-Vestfalya, Almanya
Telefon: +49 2041 3894257
E-posta: [email protected]

İlke: veri azaltma

Tayyib veri azaltma ilkesi üzerine kuruludur. Kullanıcı hesabı yoktur. Ayarların, özellikle seçtiğin mezhep, ve tarama geçmişin yalnızca cihazında saklanır ve bize aktarılmaz. Dini aidiyetin hakkında hiçbir bilgi toplanmaz ve saklanmaz.

Ürün sorguları

Bir ürünü kontrol ettiğinde, taranan veya girilen barkod ürün verilerini getirmek için Open Food Facts'e (sunucular Fransa'da) gönderilir. Teknik nedenlerle IP adresin bu sunucuya iletilir. Kişisel profil oluşturulmaz.

Aynı barkod, her ürün kontrolünde, o ürün için bizim incelediğimiz bir düzeltme bulunup bulunmadığına bakmak üzere kendi sunucumuza da (api.thetayyib.de, Cloudflare, AB'deki veri merkezi) otomatik olarak gönderilir. Burada da IP adresin teknik nedenlerle iletilir. Bu yalnızca bir sorgudur: bu sorgu için barkodu saklamayız ve tarama geçmişin bize aktarılmaz. Sen hiçbir şey yapmadan bir barkodun bizde saklandığı tek bir durum vardır: anonim kullanım verilerini açık bıraktıysan ve ürünü ne Open Food Facts ne de biz biliyorsak, barkod bu eksiğin kaydı olarak tutulur, aşağıdaki “Anonim kullanım verileri (isteğe bağlı)” bölümüne bak. Katkılar ve bildirimler ise senin kendin gönderdiğin şeylerdir ve orada barkod, bize ilettiğin bilgilerin bir parçasıdır, aşağıdaki “Bildirimler ve katkılar” bölümüne bak. Her web sunucusunda olduğu gibi, işletim ve kötüye kullanımın önlenmesi için kısa ömürlü teknik kayıtlar (zaman, IP adresi ve istenen adres dahil) oluşur ve bunlar otomatik olarak silinir. Bunlardan kişisel profil oluşturulmaz.

Kamera

Kamera yalnızca cihaz üzerinde, barkodları ve içindekiler listelerini taramak için kullanılır. Metin tanıma (OCR) cihazda çalışır. Sen dahil olmadan hiçbir görüntü saklanmaz veya aktarılmaz.

Bildirimler ve katkılar

Geri bildirim gönderirsen, bir sorun bildirirsen veya eksik bir ürünü eklersen, girdiğin bilgiler (metnin, varsa ürün adı, marka ve barkod, ve isteğe bağlı iletişim bilgilerin) sunucumuza (Cloudflare, AB'deki veri merkezi) aktarılır ve bunları işleyebilmemiz için saklanır. Her işlemde neyi gönderip göndermeyeceğine sen karar verirsin. Bir iletişim e-postası verirsen ve biz sana yanıt verirsek, e-posta adresin ve yanıtımız Resend (Resend, Inc., ABD) e-posta hizmet sağlayıcısı üzerinden işlenir; ABD'ye herhangi bir aktarım AB standart sözleşme maddeleri temelinde yapılır.

Anonim kullanım verileri (isteğe bağlı)

Anonim kullanım verileri varsayılan olarak açıktır. Uygulamada “Ayarlar → Kullanım verileri” altından kapatmadığın sürece Tayyib bu verileri sunucumuza (api.thetayyib.de, Cloudflare, AB'deki veri merkezi) iletir.

Bu durumda şu olaylar kaydedilir: uygulamanın açılması ve kapanması, tanıtımın tamamlanması, hangi ekranların açıldığı, başlatılan ve tamamlanan ürün kontrolleri ve kontrolün nasıl başlatıldığı (barkod, geçmişten tekrar çağırma, elle giriş veya fotoğraftan metin tanıma), sonucu, kaynağı ve ne kadar sürdüğü, henüz bir ürününü bilmediğimiz taranmış barkodlar, başarısız ve güvenilirliği düşük metin tanıma, bir ürün katkısı, bir bildirim veya geri bildirim gönderdiğin bilgisi (yalnızca bu bilgi, asla içeriği), başarısız sunucu istekleri, eksik ağ bağlantısı, reddedilen kamera izinleri ve çökme imzaları.

Bir çökme imzası yalnızca hatanın türünden ve çağrı yığınının tek bir satırından oluşur. Hata mesajı ve tam çağrı yığını asla aktarılmaz. Başarısız bir sunucu isteğinde ve eksik ağ bağlantısında ayrıca uç noktanın sabit adresi ve durum kodu aktarılır, asla istek parametreleri ve asla içerik aktarılmaz.

Bu olaylarla birlikte şunlar iletilir: rastgele ve anonim bir kimlik (cihaz kimliği değildir, reklam kimliği de değildir), 30 dakika kullanılmayınca değişen rastgele bir oturum kimliği, her olayın zamanı, platform, uygulama sürümü, bu cihazda bir üyeliğin etkin olup olmadığı (yalnızca evet ya da hayır, satın alma veya ödeme bilgisi yok) ve bağlantıdan çıkarılan ülke (örneğin “DE”). IP adresin saklanmaz. Mezhebin ve tarama geçmişin asla aktarılmaz ve kişisel profil oluşturulmaz.

Bulamadığımız bir ürünün barkodu, senin hakkında bir bilgi değil, bir ürün tanımlayıcısıdır. Bunu yalnızca katalogumuzda hangi ürünlerin eksik olduğunu görmek için kullanırız.

Kullanım verilerini istediğin zaman “Ayarlar → Kullanım verileri” altından yeniden kapatabilirsin; bu ileriye dönük olarak geçerli olur. “Ayarlar → Verilerimi sil” altından, anonim kimliğinle bizde saklanan her şeyi hemen sildirebilirsin.

Reklam (Google AdMob)

Uygulama, Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirket Google LLC, ABD) üzerinden reklam gösterir. Bu kapsamda cihaz ve kullanım verileri işlenebilir; buna cihazın reklam kimliği, IP adresi, cihaz bilgileri ve reklamlarla etkileşimler dahildir. Kişiselleştirilmiş reklam yalnızca senin rızanla yapılır (GDPR md. 6(1)(a), TDDDG § 25(1)); bu rıza, ilk reklam gösterilmeden önce bir rıza afişi (Google User Messaging Platform) aracılığıyla alınır. Rıza olmadan yalnızca kişiselleştirilmemiş reklam sunulur, mevcut olduğu ölçüde. Rızanı istediğin zaman uygulamada “Ayarlar → Reklam rızası” altından geri alabilir veya değiştirebilirsin. Bu kapsamda ABD'ye bir aktarım olabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; çerçevenin uygulanmadığı ölçüde aktarım AB standart sözleşme maddeleri temelinde yapılır. Üyeler reklam görmez. Ayrıntılı bilgi: policies.google.com/privacy.

Satın almalar (Google Play)

Uygulamada bir üyelik aldığında ödeme tümüyle Google Play (Google Ireland Limited) tarafından yürütülür. Bize hiçbir ödeme verisi ulaşmaz, yalnızca üyelik özelliklerini açabilmemiz için etkin bir aboneliğin bulunup bulunmadığı bilgisi ulaşır. Bu bilgi cihazında kalır. Yalnızca anonim kullanım verilerini açık bıraktıysan, bu verilerin bir parçası olarak cihazda bir üyeliğin etkin olup olmadığı da ayrıca iletilir (yalnızca evet ya da hayır, satın alma veya ödeme bilgisi yok), yukarıdaki “Anonim kullanım verileri (isteğe bağlı)” bölümüne bak.

Web sitesi üzerinden katkılar (Stripe)

“Bizi destekle” altından gönüllü bir katkıda bulunursan ödeme tümüyle Stripe (AEA'daki kullanıcılar için: Stripe Payments Europe, Limited, İrlanda) tarafından yürütülür. Ödeme adımı bize değil Stripe'a ait bir sayfada gerçekleşir ve kart bilgilerin hiçbir aşamada bize ulaşmaz. Stripe'tan, ödemenin defterlerimize işlenebilmesi için tutarı, zamanı, girdiğin e-posta adresini ve ülkeyi alırız. Hukuki dayanak, ödemenin yürütülmesi için GDPR md. 6(1)(b) ve ticaret ile vergi hukukundan doğan saklama yükümlülükleri için GDPR md. 6(1)(c)'dir. Stripe verileri ABD'ye de aktarabilir ve bunun için standart sözleşme maddelerine dayanır. Stripe'ın gizlilik politikası: stripe.com/privacy. Katkı gönüllüdür, karşılığında hiçbir şey verilmez ve uygulamada hiçbir şey açmaz.

Hukuki dayanaklar

Ürün sorguları ve bu web sitesinin sunulması, temel işleve yönelik meşru menfaatimize (GDPR md. 6(1)(f)) dayanır. Bildirimlerinin, katkılarının ve geri bildiriminin işlenmesi de GDPR md. 6(1)(f)'ye dayanır. Anonim kullanım verileri tanıtımdan sonra varsayılan olarak açıktır ve uygulamayı geliştirmeye yönelik meşru menfaatimize (GDPR md. 6(1)(f)) dayanır; bunu tanıtımda ya da “Ayarlar → Kullanım verileri” altından istediğin zaman ileriye dönük olarak kapatabilirsin. Reklam yalnızca senin rızanla yapılır (GDPR md. 6(1)(a), § 25(1) TDDDG) ve bu rızayı istediğin zaman “Ayarlar → Reklam rızası” altından geri alabilirsin. Bir satın alma sonrası Premium'un açılması sözleşmenin ifasına hizmet eder (GDPR md. 6(1)(b)).

Saklama süresi

Gönderdiğin bildirimleri, ürün katkılarını ve geri bildirimleri yalnızca işlenmesi için gerekli olduğu sürece ve en fazla 12 ay saklarız; sonrasında otomatik olarak silinirler. Tekil anonim kullanım olayları 90 gün sonra silinir; bunlardan oluşturulan anonim günlük toplamlar süresiz saklanır, yalnızca sayılardan oluşur ve bir kişiyle ilişkilendirilemez. Anonim istatistik kimlikleri ve onlara bağlı anonim sayaçlar, yeniden kullanım olmaksızın en geç 24 ay sonra silinir. Sildiğimiz bildirim ve katkılar 30 gün sonra kalıcı olarak kaldırılır.

Hakların

GDPR uyarınca erişim (md. 15), düzeltme (md. 16), silme (md. 17), sınırlama (md. 18), veri taşınabilirliği (md. 20) ve itiraz (md. 21) haklarına sahipsin. Haklarını kullanmak için ya da veri koruma konusunda soruların varsa [email protected] adresine yaz; bir ay içinde yanıt veriyoruz. Ayrıca bir veri koruma denetim makamına şikayette bulunma hakkın vardır, Kuzey Ren-Vestfalya için Eyalet Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (LDI NRW).

Veri kaynağı

Bu web sitesi ve uygulama, Open Database License (ODbL, opendatacommons.org/licenses/odbl) kapsamında sunulan Open Food Facts (openfoodfacts.org) bilgilerini içerir.