KVKK Aydınlatma Metni | CORIA - Mutfak Yardımcısı

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla CORIA tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Veri Sorumlusu: CORIA

İletişim: privacy@coriaapp.com

Web Sitesi: coriaapp.com

2. İşlenen Kişisel Veriler

CORIA uygulaması kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Bilgileri

E-posta adresi
Kullanıcı adı
Profil fotoğrafı (isteğe bağlı)
Kimlik doğrulama bilgileri (şifrelenmiş)

Kullanım Verileri

Taranan ürün barkodları
Tarama geçmişi
Favori ürünler
Diyet tercihleri ve alerjen bilgileri
Yapay zeka sohbet geçmişi

Teknik Veriler

Cihaz bilgileri
IP adresi
Uygulama kullanım metrikleri
Hata kayıtları (çökme logları)

İzin Tabanlı Veriler

Kamera: Barkod tarama için (zorunlu)
Konum: Bölgesel ürün önerileri için (isteğe bağlı)
Biyometri: Destekleyen cihazlarda alerjen ayarlarınızdaki değişiklikleri onaylamak için (isteğe bağlı)
Galeri Erişimi: Galeriden ürün fotoğrafı seçmek için (isteğe bağlı)

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Uygulama hizmetlerinin sunulması
Kullanıcı hesabının oluşturulması ve yönetimi
Kişiselleştirilmiş ürün önerileri sunulması
Alerjen uyarılarının sağlanması
Ücretli özelliklerin, sunuldukları takdirde yönetimi
Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızanızın bulunması
Sözleşmenin kurulması veya ifası için gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Meşru menfaatlerimiz için zorunlu olması

5. Veri Aktarımı

Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:

Supabase: Kimlik doğrulama ve veri depolama (AB sunucuları)
OpenAI: Yapay zekâ ürün analizi ve sohbet — sohbet mesajlarınızın metni dâhil (ABD)
RevenueCat: Abonelik yönetimi (ABD)
Sentry: Çökme ve hata teşhisi (ABD)
Firebase Cloud Messaging: Anlık bildirim iletimi (ABD)
Google Analytics: yalnızca yapılandırılmışsa ve onaydan sonra isteğe bağlı website trafiği ölçümü; onay öncesi analitik yüklemesi veya olayı yoktur (ABD)
Google ile Giriş: Google hesabıyla isteğe bağlı giriş (ABD)
Google Fonts: Yazı tipi sunumu (ABD)
Contentful: Web sitesi editoryal içeriği (Avrupa Birliği)
Axiom: Uygulama ve istek günlüklerinin saklanması (ABD)
Resend: Hesap ve hizmet e-postalarının iletimi (ABD)
Open Food Facts: Barkod ile ürün sorgulama (Avrupa Birliği)
ipapi.co: IP adresinden yaklaşık ülke tespiti (Amerika Birleşik Devletleri)
Yapay zekâ eğitim verisi: Yalnızca açık onayınızla (ABD)
Vercel BotID Basic: İstek, tarayıcı ve ağ sinyalleriyle korunan formlarda bot tespiti (ABD ve Vercel alt işleyen konumları)
Yasal merciler: Yasal zorunluluk halinde

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.

6. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

E-posta: privacy@coriaapp.com

Başvurularınız, KVKK ve GDPR gereği 30 gün içinde sonuçlandırılacaktır.

Veri Koruma Otoriteleri

Haklarınızın ihlal edildiğini düşünüyorsanız şu kurumlara başvurabilirsiniz:

Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — www.kvkk.gov.tr (yeni sekmede açılır)

AB: yerel Veri Koruma Otoriteniz