← Nahria

Gizlilik Politikası

Son güncelleme: 28 Temmuz 2026

Bu Gizlilik Politikası, Nahria mobil uygulamasını ve ilgili hizmetleri ("Hizmet") ile bu web sitesini (nahria.app) kullandığında Nahria'nın ("biz") kişisel verileri nasıl işlediğini açıklar.

AB Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu: Johann Christian Gebhardt, Ludwig-Wucherer-Straße 27, 06108 Halle (Saale), Almanya, e-posta: contact@nahria.app.

Bu Türkçe sürüm yalnızca kolaylık sağlamak amacıyla sunulmuştur; hukuken bağlayıcı olan Almanca sürümdür.

Genel bakış

Nahria, olabildiğince az veri toplayacak şekilde tasarlanmıştır: Yalnızca uygulamanın çalışması için gerekli olanı toplarız, reklam göstermeyiz, analiz veya reklam takipçisi kullanmayız ve veri satmayız. Hesap ve uygulama verilerin Avrupa Birliği'nde (Frankfurt am Main, Almanya) saklanır.

Bu web sitesini ziyaret

Bu web sitesi; çerez, analiz aracı ve reklam takibi içermeyen statik bir sitedir. Site GitHub Pages (GitHub, Inc., ABD) üzerinden sunulur. Siteyi ziyaret ettiğinde GitHub, sayfayı iletmek ve saldırılara karşı korumak için teknik olarak gerekli bağlantı verilerini (özellikle IP adresini) sunucu günlüklerinde işler.

Hukuki dayanak, web sitesini güvenli ve verimli biçimde sunmaya yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). ABD'ye aktarımlar için aşağıdaki "Uluslararası veri aktarımları" bölümüne bak.

Hesap ve giriş

Uygulamayı kullanmak için e-posta adresinle bir hesap oluşturursun. Giriş, e-posta adresine gönderilen tek kullanımlık kodlarla yapılır; şifre saklamayız. Bu verileri hesabını sağlamak ve güvence altına almak ile kötüye kullanımı önlemek için işleriz. Ücretsiz kotaya yönelik tekrarlanan kayıtları önlemek için, kayıt sırasında e-posta adresin ayrıca mevcut hesaplarla ve tek kullanımlık e-posta sağlayıcılarının listesiyle karşılaştırılır; tek kullanımlık e-posta adresleri kullanılamaz.

Hukuki dayanaklar: GDPR Madde 6(1)(b) (sözleşmenin ifası) ve GDPR Madde 6(1)(f) (hesap güvenliği, kötüye kullanımın önlenmesi).

Profil, hedef ve beslenme verileri (sağlık verileri)

Başlangıç kurulumu sırasında ve uygulamayı kullanırken isteğe bağlı bir ad, yaş, cinsiyet, boy, kilo, aktivite düzeyi ve beslenme hedefleri gibi bilgiler verirsin; öğünlerini, besinlerini ve miktarlarını kaydedersin — tahmin için gönderdiğin metin açıklamaları ve fotoğraflar dahil. Bu verileri yalnızca kalori ve besin değeri hedeflerini hesaplamak, yemek günlüğünü tutmak ve sana içgörüler göstermek için kullanırız.

Bu bilgiler GDPR Madde 9 anlamında sağlık verisi niteliğinde olabilir. Bunları yalnızca uygulamada verdiğin açık rızana dayanarak işleriz (GDPR Madde 9(2)(a)). Bu rızayı, uygulamada hesabını silerek veya bizimle iletişime geçerek ileriye dönük olarak her zaman geri çekebilirsin. Ancak bu veriler olmadan uygulama temel özelliklerini sunamaz.

Yapay zeka destekli tahmin

Yapay zeka tahminini kullandığında, besin açıklaman veya fotoğrafın bir yapay zeka sağlayıcısına gönderilir — yalnızca bir besin değeri tahmini oluşturup sana geri iletmek için. Bunun için şu anda Google (Gemini) kullanıyoruz; gelecekte aynı amaçla OpenAI veya Anthropic (Claude) gibi başka sağlayıcılar da kullanabiliriz. Gönderim, adını veya e-posta adresini içermez.

Lütfen fotoğraflarda tahmin için gerekli olmayan kişilere veya hassas bilgilere yer vermemeye çalış. Hukuki dayanaklar: GDPR Madde 6(1)(b) ve GDPR Madde 9(2)(a) uyarınca rızan.

Ayrıca her yapay zeka isteği, teknik kullanım verileriyle (kullanılan özellik, model, işleme hacmi ve tahmini maliyet), isteğin IP adresiyle ve hesabının oluşturulma tarihiyle birlikte backend'imizde kaydedilir. Bu kayıtları yalnızca kullanım limitlerini uygulamak ile ücretsiz kotanın kötüye kullanımını (örneğin tekrar tekrar hesap oluşturma) tespit etmek ve önlemek için kullanırız. IP adresi, hesabını sildiğin anda silinir. Hukuki dayanak: GDPR Madde 6(1)(f) (kötüye kullanımın ve dolandırıcılığın önlenmesine ilişkin meşru menfaat).

Barkod tarama (Open Food Facts)

Bir barkod taradığında, ürün numarası ürün bilgilerini almak için açık gıda veri tabanı Open Food Facts'e (Fransız hukukuna tabi kâr amacı gütmeyen bir dernek, Fransa) gönderilir. Hesap verisi iletilmez; her internet isteğinde olduğu gibi IP adresin teknik olarak görünür. Hukuki dayanak: GDPR Madde 6(1)(b).

Ürün verileri Open Food Facts'ten gelir ve Open Database License (ODbL) kapsamında sunulur.

Abonelikler ve ödemeler

Nahria Pro aboneliğini Apple App Store veya Google Play üzerinden satın alırsın. Ödeme işlemleri, bağımsız veri sorumluları olarak tamamen Apple veya Google tarafından yürütülür; ödeme bilgilerin (örneğin kredi kartı numarası) hiçbir zaman bize ulaşmaz. Apple ve Google'ın gizlilik politikaları ayrıca geçerlidir.

Abonelik durumunu yönetmek için RevenueCat (RevenueCat, Inc., ABD) kullanıyoruz. RevenueCat bu amaçla takma adlı bir kullanıcı tanımlayıcısını, satın alma makbuzlarını ve abonelik durumunu işler — adını veya e-posta adresini değil. Bir promosyon veya davet kodu kullanırsan, kod kullanımını hesabınla ilişkili olarak saklarız. Hukuki dayanak: GDPR Madde 6(1)(b).

Çökme, tanılama ve performans verileri (Sentry)

Çökmeleri ve hataları tespit edip düzeltmek ve uygulamayı hızlı tutmak için Sentry (Functional Software, Inc., ABD) kullanıyoruz; Sentry organizasyonumuz Sentry'nin AB bölgesinde barındırılır, dolayısıyla bu veriler Avrupa Birliği içinde saklanır. Bir hata oluştuğunda cihaz modeli, işletim sistemi ve uygulama sürümü ile teknik hata izi (stack trace) gibi teknik ayrıntılar iletilir. Ayrıca hiçbir hata oluşmadığında da oturumların bir bölümünde performansı ölçeriz: ekranların açılma süresi ve kendi arka ucumuza yapılan isteklerin süresi — çağrılan uç noktanın adresi (örneğin bir kaydı saklayan uç nokta), yanıt durumu ve süre dahil; hiçbir zaman bir isteğin veya yanıtın içeriği ve hiçbir zaman ne yediğin. Bir hatanın kaç kullanıcıyı etkilediğini ve uygulamanın bazı bölgelerde daha yavaş olup olmadığını görebilmemiz için takma adlı bir kullanıcı tanımlayıcısı (hesabının rastgele kimliği) ve uygulamada ayarladığın ülke de eklenir; bunların ikisi de Sentry içinde adınla veya e-posta adresinle bağlantılı değildir. Bundan bağımsız olarak, Sentry'nin sunucuları raporun gönderildiği internet bağlantısından ülkeyi çıkarır ve bunu raporla birlikte saklar; daha kesin konum verileri ve IP adresinin kendisi saklanmaz. Bu verileri yalnızca kararlılık, hata giderme ve performans için kullanırız; reklam veya profil oluşturma için kullanmayız. Veriler en geç 90 gün sonra otomatik olarak silinir.

Hukuki dayanak: GDPR Madde 6(1)(f) (kararlı ve güvenli bir Hizmete yönelik meşru menfaat).

Saklama, veri işleyenler ve alıcılar

Hesap ve uygulama verilerin Supabase'de (Supabase, Inc., ABD) saklanır; projemizin veri tabanı Frankfurt am Main'de (AB) barındırılır. Veriler hem aktarım sırasında (TLS) hem de saklanırken (disk düzeyinde şifreleme) şifrelenir. Hizmet sağlayıcılarımızla GDPR Madde 28 uyarınca veri işleme sözleşmelerimiz vardır. Kişisel verileri yalnızca aşağıdaki alıcılarla paylaşırız ve satmayız:

Uluslararası veri aktarımları

Yukarıda sayılan sağlayıcıların bazıları ABD merkezlidir. Kişisel verilerin ABD'ye aktarıldığı durumlarda, ilgili sağlayıcı bu çerçevede sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) ilişkin yeterlilik kararına (GDPR Madde 45), aksi halde AB Standart Sözleşme Maddeleri'ne (GDPR Madde 46(2)(c)) dayanırız.

Verilerin saklanması ve silinmesi

Verilerini hesabın var olduğu sürece saklarız. Hesabını ve tüm ilişkili verileri istediğin zaman doğrudan uygulamada silebilir (Profil → Hesabı Sil) veya contact@nahria.app adresine e-posta göndererek silinmesini talep edebilirsin. Silme işleminden sonra verilerin, yasal saklama yükümlülükleri aksini gerektirmedikçe kaldırılır. Çökme raporları her durumda en geç 90 gün sonra silinir.

Yapay zeka özelliklerimizin kullanım kayıtları, maliyet istatistikleri için hesap silindikten sonra da saklanır; ancak anonimleştirilmiş biçimde: hesabınla olan bağlantı ve IP adresi kaldırılır, böylece kayıtlar artık seninle ilişkilendirilemez.

Hakların

GDPR kapsamında erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18) ve veri taşınabilirliği (Madde 20) haklarına, ayrıca meşru menfaate dayalı işlemeye itiraz etme hakkına (Madde 21) sahipsin. Verdiğin herhangi bir rızayı, ileriye dönük olarak her zaman geri çekebilirsin (Madde 7(3)). Bu hakları kullanmak için contact@nahria.app adresine yaz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkın vardır (GDPR Madde 77) — örneğin Saksonya-Anhalt Eyaleti Veri Koruma Görevlisi'ne veya yaşadığın yerdeki makama.

Verilerini sağlamak yasal veya sözleşmesel bir zorunluluk değildir; ancak hesap verileri ve rızan olmadan uygulama kullanılamaz. Hukuki sonuç doğuran otomatik karar verme yoktur (GDPR Madde 22) — yapay zeka tahminleri, istediğin zaman düzenleyebileceğin veya silebileceğin içerik önerilerinden ibarettir.

Brezilya'daki kullanıcılar (LGPD)

Hizmeti Brezilya'dan kullanıyorsan, ayrıca Brezilya veri koruma yasası Lei Geral de Proteção de Dados'a (LGPD, 13.709/2018 sayılı Kanun) uyarız. Yukarıda açıklanan hukuki dayanaklar, LGPD Madde 7'ye ve — sağlık verileri için — Madde 11'e karşılık gelir (rıza, sözleşmenin ifası, meşru menfaat). LGPD Madde 18'de düzenlenen haklara sahipsin; bunlar arasında işlemenin teyidi, erişim, düzeltme, anonimleştirme veya silme, taşınabilirlik, paylaşımlar hakkında bilgi ve rızanın geri çekilmesi yer alır; bu hakları kullanmak için contact@nahria.app adresine e-posta gönder. Brezilya denetim makamı Autoridade Nacional de Proteção de Dados'tur (ANPD). Verilerin, yukarıda açıklandığı gibi Avrupa Birliği'nde işlenir.

Çocukların gizliliği

Hizmet 16 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız.

Bu politikadaki değişiklikler

Bu Gizlilik Politikası'nı zaman zaman, örneğin Hizmet veya hukuki durum değiştiğinde güncelleyebiliriz. Değişiklikler yukarıdaki "Son güncelleme" tarihine yansır; önemli değişiklikleri sana uygulama içinde bildiririz.

İletişim

Bu politika veya gizlilik hakkında soruların mı var? Bize contact@nahria.app adresinden yaz.