Gizlilik Politikası

Kısaca: E-posta adresinizi ve parola özetinizi (hash) saklıyoruz, yemek fotoğraflarını analiz için yapay zeka sağlayıcısına gönderiyoruz ve kendimizde saklamıyoruz, reklam takipçileri kullanmıyoruz. Hesap, doğrudan uygulama içinden tek bir adımda silinebilir. Aşağıda aynı bilgilerin hukuki metin hali yer almaktadır.

1. Kişisel Veri Sorumlusu

Veri sorumlusu Самозанятый Лежанкин Евгений Александрович, İNN 732716427959, e-posta adresi support@foodgpt.ru olan kurumdur.

Bu Politika, 27.07.2006 tarihli ve 152-FZ sayılı «Kişisel Veriler Hakkında» Federal Kanun'un 18.1. maddesi uyarınca hazırlanmış olup, FoodGPTservisinin kullanıcılarına ait kişisel verilerin işlenme prosedürünü belirler. Güncelleme tarihi: 24 Ağustos 2026

2. Hangi veriler işlenir

2.1. Operatör, özel ve biyometrik kategorideki kişisel verileri işlemez; konum, rehber, yüklü uygulamalar listesini toplamaz ve soyadı, ad, baba adı, doğum tarihi, adres ve telefon numarası talep etmez.

2.2. Kullanıcılar tarafından manuel olarak girilen ürün verileri (barkod, isim, içerik) kişisel veri değildir: bunlar kişi hakkında değil, ürün hakkında bilgilerdir.

3. Hukuki dayanaklar

• İlgili kişinin rızası (152-FZ sayılı Kanun, md. 6, kısım 1, bent 1) — kayıt sırasında ayrı bir işaretle verilir, rıza metni burada yayınlanmıştır.
• Sözleşmenin ifası (152-FZ sayılı Kanun, md. 6, kısım 1, bent 5) — Halka açık teklif (Public Offer) ve Kullanım Koşulları.
• Operatöre mevzuat tarafından yüklenen yükümlülüklerin yerine getirilmesi (152-FZ sayılı Kanun, md. 6, kısım 1, bent 2) — özellikle elde edilen gelirin vergi muhasebesi.

4. İşleme amaçları

Kayıt ve kimlik doğrulama; servis işlevlerine erişim sağlama; ücretsiz ve ücretli tarife limitlerine uyum; ödeme alma ve fiş oluşturma; talep, şikayet ve iade başvurularının değerlendirilmesi; rıza alındığının teyidi.

İşleme, otomasyon araçları kullanılarak veya kullanılmaksızın karma bir yöntemle yürütülür. Hukuki sonuç doğuran kararlar, yalnızca otomatik işleme yoluyla alınmaz.

5. Fotoğraflar nereye gider

5.1. Anlaşılması gereken en önemli husus şudur: görüntü analizi üçüncü taraf bir servis tarafından gerçekleştirilir. Operatör kendi modelini eğitmez, görüntüyü yazılım arayüzü aracılığıyla yapay zeka sağlayıcılarından birine iletir. Sağlayıcı, yapılandırılmış bir zincirden otomatik olarak seçilir: Qwen, HydraAI, OpenRouter, Groq veya operatörün sunucusundaki yerel bir model.

5.2. Görüntü ile birlikte e-posta adresi, hesap tanımlayıcısı veya cihaz tanımlayıcısı gibi sizi tanımlayabilecek hiçbir veri iletilmez. Sağlayıcı sadece görüntüyü ve sorgu metnini alır.

5.3. Operatör görüntüyü kendi bünyesinde saklamaz: görüntü, sorgu işleme süresi boyunca sunucunun RAM'inde bulunur ve diske veya nesne depolama alanına kaydedilmez. Daha önce görüntüler tekrar analiz için bir saate kadar saklanıyordu; bu uygulamadan vazgeçildi.

5.4. Çekim meta verileri (cihaz modeli, koordinatlar), sunucuya gönderilmeden önce kullanıcının cihazında görüntüden silinir.

5.5. Sağlayıcı tarafındaki görüntü işleme, kendi politikasına tabidir.

5.6. Gıda ve ambalaj görüntüleri kişisel veri değildir. İşte bu yüzden Kullanım Koşulları, insanların ve belgelerin görüntülerinin yüklenmesini açıkça yasaklar: böyle bir yükleme Koşulları ihlal eder ve operatör bunu kendi tarafından kişisel verilerin iletilmesi olarak değerlendirmez.

6. Üçüncü taraflara aktarım

6.1. Kişisel veriler, yalnızca servisin çalışması için zorunlu olan taraflara ve sadece gerekli ölçüde aktarılır:

• Robokassa ödeme servisi — ödeme almak için. Operatör, banka kartı bilgilerini almaz ve saklamaz.
• Hosting sağlayıcısı — sunucuların ve veritabanının barındırılması kapsamında.
• Yapay zeka sağlayıcıları — kullanıcı tanımlayıcıları olmaksızın görüntü ve sorgu metnini alırlar (bölüm 5).

6.2. Operatör kişisel verileri satmaz, reklamverenlere aktarmaz, reklam takipçileri kullanmaz ve reklam hedeflemesi için profil oluşturmaz.

6.3. Veriler, Rusya Federasyonu mevzuatında belirlenen durumlarda ve usullerde devlet kurumlarına sağlanır.

7. Saklama ve sınır ötesi aktarım

7.1. Rusya Federasyonu vatandaşlarının kişisel verilerini içeren veritabanları, 152-FZ sayılı Kanun'un 18. maddesinin 5. fıkrası uyarınca Rusya Federasyonu topraklarında barındırılır.

7.2. Kişisel veriler Rusya Federasyonu dışına aktarılmaz. Sunucuları yurtdışında bulunabilen yapay zeka sağlayıcılarına yapılan çağrılar, görüntü ve sorgu metnini içerir ve kişisel veri içermez (bölüm 5).

8. Saklama süreleri

8.1. Veriler, işleme amaçlarına ulaşıldığında, rıza geri çekildiğinde veya hesap silindiğinde — hangisi daha önce gerçekleşirse — operatörün yasal olarak saklamakla yükümlü olduğu veriler hariç olmak üzere imha edilir.

9. Haklarınız

9.1. 152-FZ sayılı Kanun'un 14. maddesi uyarınca şunları yapma hakkına sahipsiniz:

• kişisel verilerinizin işlenmesi hakkında bilgi almak;
• eksik, güncel olmayan, yanlış veya yasa dışı yollarla elde edilmiş verilerin düzeltilmesini, engellenmesini veya imha edilmesini talep etmek;
• işleme rızasını geri çekmek;
• operatörün eylemlerini Roskomnadzor'a veya mahkemeye şikayet etmek.

9.2. Başvurular şu adrese gönderilir: support@foodgpt.ru kayıt sırasında belirtilen adresten. Yanıt süresi 30 takvim günüdür.

10. Rızanın geri çekilmesi ve hesap silme

10.1. En hızlı yol hesabı silmektir: uygulamada "Profil" bölümünü açın — sağ üst köşedeki simge veya yan menü öğesi — "Hesabı sil" seçeneğini seçin ve onaylayın. E-posta ve şifre özeti (hash) derhal ve geri dönülemez şekilde silinir.

10.2. Rıza, support@foodgpt.ru. İşleme durdurulur ve geri çekme talebinin alındığı andan itibaren 30 takvim günü içinde veriler imha edilir; ancak işlemenin devam etmesi için yasal bir gerekçe bulunması durumu hariçtir.

10.3. Onayın geri çekilmesinden veya hesabın silinmesinden sonra, hizmetin kayıtlı modda kullanılması mümkün değildir.

11. Veri koruması

Operatör, 152-FZ sayılı Federal Kanun'un 18.1 ve 19. maddelerinde öngörülen önlemleri alır: şifreler geri döndürülemez bir karma (hash) olarak saklanır, uygulama ile sunucu arasındaki veri alışverişi güvenli bir bağlantı üzerinden gerçekleştirilir, veritabanına erişim kısıtlıdır ve toplanan veri miktarı hizmetin çalışması için gereken minimum seviyede tutulur.

12. Çerezler ve tarayıcı depolama alanı

12.1. Siteyi okumak cihazınızda hiçbir şey oluşturmaz. Sayfaların, blog yazılarının, gıda katkı maddeleri rehberinin ve işbu belgenin açılması hiçbir çerez (cookie) yerleştirmez: bu sayfalar hazır olarak sunulur ve verileriniz için sunucuya başvurmaz.

12.1.1. Hizmet çerezi, bir fotoğrafı veya barkodu analiz için gönderdiğinizde ortaya çıkar; buna blog yazısına yerleştirilmiş formdan gönderimler ve herhangi bir kayıt öncesi işlemler de dahildir. Bu çerez olmadan analiz mümkün değildir: ücretsiz isteklerin takibi bunun üzerinden yapılır ve böyle bir takip olmasaydı ücretsiz isteklerin iptal edilmesi gerekirdi.

12.2. İki çerez kullanılır, her ikisi de hizmet amaçlıdır.

12.2.1. Her ikisi de HttpOnly (sayfa komut dosyaları tarafından erişilemez), Secure (yalnızca güvenli bağlantı üzerinden iletilir) ve SameSite=Lax bayraklarıyla işaretlenmiştir. foodgpt_session, hesaptan çıkış yapıldığında veya hesap silindiğinde silinir. Analitik veya reklam çerezi bulunmamaktadır, üçüncü taraf çerezleri de yoktur.

12.3. Çerezlerin yanı sıra uygulama, tarayıcı depolama alanında üç kayıt saklar. Bunların hepsi cihazda kalır ve sunucuya iletilmez:

12.4. foodgpt_ref kaydı, sizin ayrı bir eyleminiz olmadan ortaya çıkan ve hesaba giriş yapmadan önce görünebilen tek kayıttır. Yalnızca davet bağlantısı üzerinden gelindiğinde oluşturulur, sekiz karakterlik kod içerir ve hakkınızda hiçbir bilgi barındırmaz; sekme kapanana kadar yaşar ve davet kayıtta hesaba katıldıktan hemen sonra silinir.

12.5. Kayıt olmadan ücretsiz isteklerin takibi (bölüm 2), foodgpt_device çerezi üzerinden yapılır. Bilinmesi gereken pratik sonuç şudur: site çerezleri silinirse sayaç sıfırlanır. Biz bunu bir atlatma olarak görmüyoruz ve bu tür erişimleri birbirine bağlamaya çalışmıyoruz; kota takibinde cihazın teknik özelliklerine göre tanımlama kullanılmamaktadır.

12.6. Serviste "Çerezleri kabul et" düğmesi olan pencereler yoktur, ekranın altında hangi çerezlerin ne zaman yerleştirildiğine dair bir bildirim gösterilir. Yanında "reddet" düğmesi kasten bulunmamaktadır: her iki çerez de hizmet amaçlıdır ve hizmetin kendisini (ücretsiz isteklerin takibi ve giriş) sağlar. Fotoğraf analizini kullanmaya devam ederken bunları reddetmek mümkün değildir ve bir düğme, var olmayan bir seçenek sunardı. Reddetme işlemi tek dürüst yolla mümkündür: fotoğraf göndermemek ve hesaba giriş yapmamak; makaleleri ve rehberleri okumak için hiçbir şey yerleştirilmez. Kişisel verilerin işlenmesine ilişkin onay, gerçekten gerektiği yerde, yani kayıt sırasında ayrı bir işaretleme ile alınır (bölüm 3).

12.7. Çerezler ve tarayıcı depolama içeriği, tarayıcının kendi araçlarıyla silinir ve engellenir; prosedür tarayıcının yardım bölümünde açıklanmıştır. foodgpt_session'ın silinmesi, tekrar giriş yapmanız gerekeceği anlamına gelir; foodgpt_device'ın silinmesi ise ücretsiz istek sayacının sıfırlanacağı anlamına gelir. Diğer kayıtların silinmesi, tema ve yükleme teklifinin tekrar gösterilmesi dışında hiçbir şeyi etkilemez.

13. Reşit olmayanlar

Hizmet, şu yaştan küçük kişiler için tasarlanmamıştır: 18 yaşın altındadır ve operatör, kişisel verilerini bilerek işlemez. Bu tür verileri tespit ettiğinde, operatör bunları siler.

14. Politika değişiklikleri

Güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişiklikler ekte gösterilir, metinde sessizce yapılan düzeltmelerle değiştirilmez.

Fotoğraf üzerinden kalori tahmini bilgilendirme amaçlıdır ve tıbbi tavsiye niteliği taşımaz.

Diğer belgeler: Halka açık teklif · Kullanım koşulları · Kişisel verilerin işlenmesine ilişkin onay · İletişim ve şirket bilgileri