Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 20 Ekim 2026

Kısaca: Hesap açmanı istemiyoruz. Dolabındaki ürünler, tarihler, planın, listen ve hane profilin (çocuk yaş grubu, alerjiler) telefonunda saklanır. Sunucumuza yalnızca bir işlemi yapmak için gereken bilgi gider (ör. okuttuğun barkodun numarası, fotoğrafla eklemede fotoğraf); fotoğrafın saklanmaz. Ev paylaşımını açarsan dolap, plan ve liste evdeki cihazlarla paylaşılmak için sunucumuzda tutulur. Reklam, izleme ve analitik aracı yok; verilerini kimseye satmıyoruz.

1. Veri sorumlusu

Sofrafy uygulamasını geliştiren ve yayımlayan Sarper Baykara, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur. Adres: Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · İletişim: [email protected] · +90 544 770 17 20

2. Telefonunda kalan veriler

Aşağıdakiler yalnızca cihazında, uygulamanın kendi depolama alanında tutulur ve (ev paylaşımı dışında) sunucumuza gönderilmez:

Dolap ürünleri: ad, kategori, konum (buzdolabı, dondurucu, kiler), miktar, alınma ve açılma tarihi, son tüketim ya da tavsiye edilen tüketim tarihi, barkod
Haftalık plan ve alışveriş listesi
Hane profili: “Çocuklu aile” seçeneği, en küçük çocuğun yaş grubu (ör. “1–3 yaş”), alerjiler. Bu bilgiler tarifleri süzmek için telefonunda kullanılır; ev paylaşımına dahil değildir ve sunucumuza hiç gönderilmez.
Uygulama ayarları (hatırlatma saati). Hatırlatmalar telefonunda oluşturulan yerel bildirimlerdir.

Bu veriler telefonunun kendi yedeğine (iPhone yedeği, Android yedeği) yedeklemeyi açtıysan dahil olur. Ev paylaşımı anahtarı yedeğe girmez (iPhone'da yalnız bu cihaza bağlı Anahtar Zinciri kaydı, Android'de yedeklenmeyen klasör). Uygulamayı sildiğinde telefondaki veriler silinir.

3. Sunucumuza gönderilen veriler

Sunucumuz Türkiye'de, geliştiriciye ait bir bilgisayarda çalışır. Fotoğrafı tanıyan görüntü modeli de aynı bilgisayarda çalışır (geliştiricinin NutriTR uygulamasıyla ortak kullanılan model); fotoğrafın harici bir yapay zekâ şirketine gönderilmez.

Ne zaman	Gönderilen	Saklama
Barkod okutma	Barkod numarası	Saklanmaz (yalnızca aşağıdaki istek kayıtlarında).
Fotoğrafla ekleme (Aile Plus)	Seçtiğin ya da çektiğin fotoğraf (uygulamada küçültülür)	Fotoğraf saklanmaz; yalnızca ürünleri tanımak için bellekte işlenir. Bulunan ürün listesi sana döner, sunucuda tutulmaz. Kaç fotoğraf işlendiği ve sürede ne kadar beklendiği toplu sayaç olarak tutulur; fotoğraf ve IP adresi bu sayaca girmez.
Ev paylaşımı (açarsan)	Dolap ürünleri, plan ve alışveriş listesi kayıtları (2. maddedeki alanlar; hane profili ve alerjiler hariç); her cihaza verilen rastgele üye anahtarının geri döndürülemez özeti (hash); üyeliğin oluşturulma ve son bağlantı zamanı; davet kodu	Ev var olduğu sürece. Sildiğin kayıt evden silinir (yalnızca içeriksiz bir kimlik izi kalır). Evden ayrıldığında üyeliğin silinir; son üye ayrıldığında evin tüm verisi silinir. 12 ay hiçbir cihazı bağlanmayan üyelik ve üyesiz kalan ev kendiliğinden silinir. Davet kodu 48 saat geçerlidir.
Aile Plus aboneliği	iPhone'da Apple'ın imzaladığı işlem bilgisi (ürün, bitiş tarihi, işlem kimliği); Android'de Google Play satın alma bilgisi (paket adı, ürün, satın alma jetonu)	Aboneliği doğrulamak için kullanılır, saklanmaz. Abonelik evi kapsadığı için ev kaydında yalnızca evin Plus bitiş tarihi tutulur. Ödemeyi Apple ya da Google alır; kart bilgilerini görmeyiz.
Her istek	İstek zamanı, istenen adres (barkod numarası dahil), sonuç kodu	İstek kayıtları 30 gün sonra silinir. IP adresi kayda yazılmaz; kötüye kullanımı önleyen istek sınırı için yalnızca bellekte, en fazla 1 saat tutulur.

Gönderilen verilerde adın, e-posta adresin ya da telefon numaran yoktur ve bunları seninle ilişkilendirebileceğimiz bir hesap bulunmaz.

4. Ev paylaşımı

Ev paylaşımı isteğe bağlıdır. Bir ev kurduğunda ya da davet koduyla katıldığında dolap, plan ve liste evdeki tüm cihazlarla eşitlenir; evdeki her üye bu kayıtları görebilir ve değiştirebilir. Davet kodunu yalnızca güvendiğin kişilerle paylaş. Eve katıldığında telefonundaki ürünler evinkilerle birleşir. Paylaşımı istediğin zaman Ayarlar → Ev paylaşımı → Evden ayrıl ile bitirebilirsin; telefonundaki kayıtlar kalır.

5. Kamera ve fotoğraflar

Barkod ve paket üzerindeki son tüketim tarihi telefonunda okunur (iPhone'da Apple Vision, Android'de Google ML Kit cihaz içi tanıma); sunucuya yalnızca barkod numarası gider. Fotoğraf yalnızca “Fotoğrafla ekle”yi kullandığında ve senin seçtiğin fotoğraf için gönderilir.

6. İşleme amaçları ve hukuki sebepler

Barkodla ürün bulma, fotoğraftan ürün tanıma, ev paylaşımı ve aboneliğin doğrulanması: hizmetin sunulması, KVKK m.5/2-c (sözleşmenin kurulması/ifası)
Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hata ayıklama (istek kayıtları, istek sınırları): KVKK m.5/2-f (meşru menfaat)
Alerji gibi sağlık bilgisi niteliği taşıyabilecek bilgiler yalnızca telefonunda kalır; bunları işlemiyor ve sunucumuzda tutmuyoruz.

7. Aktarım ve hizmet sağlayıcılar

Verilerini satmıyor ve reklam amacıyla paylaşmıyoruz. Sunucumuza erişim, internet trafiğini güvenli biçimde ileten Cloudflare, Inc. (ABD) üzerinden sağlanır; Cloudflare bu sırada IP adresi ve istek içeriği gibi verileri yalnızca iletim amacıyla işler. Bu nedenle verilerin KVKK m.9 kapsamında yurt dışına aktarılmış sayılabilir.

Android'de Aile Plus aboneliğini doğrulamak için satın alma bilgisi Google LLC'ye (ABD, Google Play Developer API) iletilir. Uygulamanın dağıtımı Apple (App Store, TestFlight) ve Google (Google Play) aracılığıyla yapılır; bu şirketlerin kendi gizlilik politikaları geçerlidir.

Barkodla bulunan ürün bilgileri Open Food Facts açık veritabanından hazırlanmış ve sunucumuzda tutulan bir kopyadan gelir; Open Food Facts'e senin verin gönderilmez.

8. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurularını [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Hesap olmadığı için ev paylaşımındaki verilerini en hızlı Evden ayrıl ile silersin; telefondaki verilerin için uygulamayı silmen yeterlidir.

9. Çocuklar

Sofrafy yetişkinler, özellikle ebeveynler için tasarlanmıştır ve çocuklardan bilerek veri toplamaz. “Çocuklu aile” seçeneğinde girilen yaş grubu bir çocuğu tanımlamaz, yalnızca tarif önerisini (ör. 1 yaş altına bal önerilmemesi) ayarlar ve telefonda kalır. Ebeveynler başvuruları için [email protected] adresine yazabilir.

10. Gıda güvenliği uyarısı

Son tüketim hesapları ve tarifler genel bilgi amaçlıdır; ayrıntılar Kullanım Koşulları'ndadır.

11. Değişiklikler

Bu metni güncellediğimizde yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.