Türkçe | English

Gizlilik Politikası

Son Güncelleme: 20 Ekim 2026

"Bugün Ne Yemek Var? AI Şef" mobil uygulaması ve web hizmetleri ("Uygulama") olarak gizliliğinize ve verilerinizin güvenliğine büyük önem veriyoruz. Bu Gizlilik Politikası, Uygulamamızı kullanırken kişisel ve teknik verilerinizin nasıl işlendiğini kullanıcı dostu bir yaklaşımla açıklamaktadır.

KVKK Aydınlatma Metni Bildirimi: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki detaylı yasal bilgilendirmeler, hukuki sebepler, veri sorumlusu bilgileri ve m.9 aktarım mekanizmaları için bağımsız KVKK Aydınlatma Metni belgemizi inceleyebilirsiniz.

1. Kamera, Fotoğraf ve Yapay Zekâ ile Malzeme Analizi

Uygulamamız, buzdolabınızdaki veya mutfağınızdaki gıda malzemelerini fotoğraflayarak otomatik olarak tespit edebilmeniz amacıyla isteğe bağlı kamera ve galeri erişim izni talep eder.

Fotoğraflar yalnızca malzeme tespiti ve tarif önerisi üretilmesi amacıyla işlenir.
Uygulama geliştiricisi tarafından kendi özel yapay zekâ modellerini eğitmek amacıyla kullanılmaz ve geliştirici sunucularında kalıcı bir kullanıcı fotoğraf arşivi tutulmaz.
Uygulama geliştiricisi AI girdilerini reklam hedefleme veya kullanıcı profilleme amacıyla kullanmaz ya da reklamverenlere sağlamaz.
Fotoğraf analizi kullanıcının talebiyle başlatılır. Görseller boyut küçültme (maksimum 800px) ve EXIF konum/cihaz üst veri temizliği yapıldıktan sonra güvenli backend proxy sunucumuz üzerinden Google Gemini API servisine iletilir. AI servis sağlayıcısının teknik işleme ve güvenlik süreçleri ilgili hizmet şartlarına ve yapılandırmalarına tabidir.

2. Mikrofon ve Cihaz İçi Ses Tanıma

Uygulamamızdaki "Şef’e Sor" sesli etkileşim özelliğini kullanabilmeniz için isteğe bağlı mikrofon ve ses tanıma izinleri talep edilebilir.

Uygulamamız ham ses kayıtlarını (raw audio) geliştirici sunucularına veya Gemini API'ye göndermez. Konuşma tanıma işlemi, cihazınızın işletim sistemine (iOS / Android) entegre yerel ses tanıma altyapısı (native/on-device speech framework) üzerinden gerçekleştirilir. İşletim sistemi seviyesindeki ses servislerinin teknik davranışı ilgili platform şartlarına ve cihaz ayarlarına tabidir.
Yalnızca cihazda metne dönüştürülen metin sorgusu (text query) anlık tarif yanıtı üretilmesi amacıyla güvenli backend proxy sunucumuz üzerinden iletilir.
Kullanıcılar dilerlerse sesli özellik yerine sorularını klavyeyle yazarak da asistan hizmetinden yararlanabilirler.

3. Yapay Zekâ Veri Akışı ve Şeffaflık

Yapay zekâ veri akışımız şu temel aşamalardan oluşur:

1. Cihaz İçi Hazırlık: Seçilen fotoğraf sıkıştırılarak EXIF verilerinden temizlenir. Sesli etkileşim cihazın yerel ses tanıma motoru ile metne dönüştürülür.
2. Güvenli Backend Proxy: İstekler TLS/HTTPS şifrelemesiyle yetkili backend proxy sunucumuz aracılığıyla Gemini API'ye aktarılır. İsteklerde ad, e-posta veya kişisel kullanıcı profili gönderilmez.
3. Güvenlik ve Rate Limiting: Kötüye kullanımı engellemek ve sistem kararlılığını sağlamak amacıyla takma adlandırılmış teknik tanımlayıcılar (salted SHA-256 installId hash) geçici sunucu belleğinde (RAM) işlenir.
4. İstemciye İletim: Üretilen tarif yanıtı cihazınıza iletilir. Geliştirici tarafında kalıcı bir kullanıcı sohbet arşivi tutulmaz. Paylaşımlı tarif kataloğu genel içerik havuzudur ve kişisel kullanıcı profili teşkil etmez.

4. Üçüncü Taraf Hizmet Sağlayıcıları

Uygulamanın temel işlevlerini ve güvenliğini sunabilmek amacıyla aşağıdaki üçüncü taraf altyapılar kullanılmaktadır:

Google Gemini Developer API: Tarif sorgularının işlenmesi ve gıda fotoğraflarının analiz edilmesi amacıyla kullanılır.
Google AdMob & UMP (User Messaging Platform): Uygulamanın ücretsiz sunumunu desteklemek ve gizlilik/rıza tercihlerini yönetmek amacıyla kullanılır. Platform koşulları ve izin durumuna bağlı olarak teknik reklam tanımlayıcıları (IDFA/GAID) işlenebilir. AI içerikleri reklam hedefleme için AdMob'a iletilmez.
Firebase App Check: Uygulama bütünlüğünü doğrulamak ve bot erişimlerini engellemek amacıyla cihaz doğrulama (attestation) token'ları işlenebilir.
Firebase Analytics: Firebase Analytics altyapısı uygulamada kullanılmamaktadır.

5. Hesapsız Mimari ve Cihaz İçi Yerel Veriler

Uygulamamız gizlilik odaklı, hesapsız (accountless) yerel bir mimariyle çalışmaktadır:

Uygulamayı kullanmak için ad-soyad, TC kimlik numarası, telefon numarası veya e-posta ile kullanıcı hesabı ya da merkezi bulut profili oluşturma zorunluluğu yoktur.
Favori tarifleriniz, arama geçmişiniz, alışveriş listeniz, buzdolabı bilgileriniz, haftalık menü planınız, dil/bölge tercihleriniz ve yerel sohbet geçmişiniz doğrudan kendi cihazınızın yerel hafızasında saklanır.
Uygulama, yerel kullanıcı verilerini geliştiriciye ait bir bulut hesabına otomatik olarak yedeklemez. Manuel ZIP Export/Import kullanıcı kontrollü yedekleme yöntemidir. İşletim sistemi ve cihazın kendi sistem davranışları ilgili platformun kurallarına tabidir.

6. Yurt Dışı Hizmet Sağlayıcıları

Uygulamada kullanılan yapay zekâ, bulut barındırma, güvenlik ve reklam servis sağlayıcılarının sunucu ve altyapıları uluslararası veri merkezlerinde bulunabilmektedir. Detaylı yasal dayanaklar, sözleşme süreçleri ve KVKK m.9 kapsamındaki aktarım mekanizmaları için lütfen KVKK Aydınlatma Metni sayfamızı ziyaret ediniz.

7. Teknik Veriler ve Güvenlik

Sistem kararlılığını sağlamak, kötüye kullanımı engellemek ve güvenliği temin etmek amacıyla sınırlı teknik veriler (App Check doğrulama token'ları, takma adlı rate-limiting hash'leri, sınırlı cihaz/uygulama teknik bilgileri ile `apiQueryLogs`, `adLogs` ve `deletionAudit` güvenlik kayıtları) işlenebilir.

8. Veri Saklama Süreleri Özeti

Cihaz İçi Yerel Veriler: Kullanıcı sildiği veya uygulama içi "Cihazımdaki Verileri Temizle" aracını çalıştırdığı anda cihazdan temizlenir.
Anlık AI Girdi ve Fotoğrafları: Geliştirici sunucularında kalıcı kullanıcı arşivi olarak saklanmaz. Sağlayıcı tarafındaki teknik süreçler ilgili sağlayıcı şartlarına tabidir.
API ve Reklam Günlükleri (`apiQueryLogs`, `adLogs`): 30 gün saklanır, süre sonunda otomatik silinir.
Silme Denetim Kayıtları (`deletionAudit`): Yasal uyum ispatı amacıyla 3 yıl boyunca saklanır.

9. Veri Güvenliği ve Paylaşım Esasları

Tüm veri iletimleri TLS/HTTPS şifrelemesi ile korunur. Uygulama geliştiricisi kişisel verilerinizi satmaz. AI girdi ve fotoğrafları reklam hedefleme amacıyla reklamverenlere aktarılmaz. Hizmet sağlayıcılar yalnız bu politikada ve KVKK Metninde açıklanan altyapı, güvenlik ve reklam hizmetlerini sunmak için gerekli sınırlı verileri işleyebilir.

10. Gizlilik Kontrolleri ve Haklarınız

KVKK kapsamındaki yasal haklarınız, başvuru usulleri ve veri sorumlusu bilgileri için KVKK Aydınlatma Metni'ni inceleyebilirsiniz. Genel gizlilik sorularınız için jansetapp@gmail.com adresinden bizimle iletişime geçebilirsiniz.

Uygulama içi self-servis kontrol araçlarımız:

"Cihazımdaki Verileri Temizle": Bu cihazdaki yerel kayıtları (favoriler, geçmiş, alışveriş listesi, buzdolabı ve menü) tamamen siler.
"Yapay Zekâ İzinlerini Sıfırla": Fotoğraf ve ses işleme için verilen uygulama içi izin onaylarını sıfırlamanızı sağlar.

11. Yaş Sınırı ve Çocukların Gizliliği

Uygulama 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşın altındaki kişilerin Uygulamayı kullanmaması gerekir. Uygulama çocuklara yönelik olarak tasarlanmamıştır.

12. Değişiklikler ve İletişim

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlanır.

İletişim E-Posta: jansetapp@gmail.com

Yasal Metinler: KVKK Aydınlatma Metni

Privacy Policy

Last Updated: October 20, 2026

At "Bugün Ne Yemek Var? AI Chef" ("App"), we deeply value your privacy and data security. This Privacy Policy explains in a user-friendly manner how personal and technical data is processed when you use our mobile application and web services.

Statutory Privacy Notice: For detailed statutory legal disclosures, legal bases, data controller details, and international transfer mechanisms under Turkish KVKK Law No. 6698, please review our standalone KVKK Clarification Notice.

1. Camera, Images & AI Ingredient Analysis

Our app requests optional camera and photo library access to enable automatic ingredient detection from your fridge or kitchen photos.

Photos are processed solely for ingredient identification and recipe suggestion generation.
The application developer does not use photos to train custom AI models, and no developer-side persistent user photo archive is maintained on developer servers.
The application developer does not use AI inputs for ad targeting or user profiling, nor provide them to advertisers.
Photo analysis is initiated upon user request. Images are resized (max 800px) and stripped of EXIF metadata prior to transmission via our secure backend proxy to the Google Gemini API service. Technical processing and security on the AI provider side are subject to applicable provider terms and configurations.

2. Microphone & On-Device Speech Recognition

Our app may request optional microphone and speech recognition access to enable spoken interactions with the "Ask the Chef" assistant.

Our app does not send raw audio recordings to developer backend servers or Google Gemini. Speech-to-text recognition is processed locally on your device via native on-device speech recognition frameworks (integrated into iOS / Android), subject to device and OS platform settings.
Only the resulting text query transcribed on-device is sent via our secure backend proxy for real-time recipe response generation.
Users can also interact with the Chef assistant by typing questions via keyboard instead of using voice.

3. AI Data Flow & Transparency

Our AI data flow operates through the following stages:

1. On-Device Preparation: Selected photos are compressed and stripped of EXIF location data. Spoken input is transcribed via native on-device speech engines.
2. Secure Backend Proxy: Requests are routed via TLS/HTTPS through our authorized secure proxy without user names, emails, or personal profile records.
3. Security & Rate Limiting: Pseudonymous technical identifiers (salted SHA-256 installId hash) are processed in temporary server RAM to prevent abuse and ensure system stability.
4. Client Delivery: Generated recipe responses are delivered to your device. No developer-side persistent user chat archive is maintained. A shared recipe catalogue is a global public database and does not constitute a personal user profile.

4. Third-Party Services

Our app uses the following third-party infrastructure for core functionality and security:

Google Gemini Developer API: Used for processing recipe queries and analyzing food photos.
Google AdMob & UMP (Consent Management): Used for displaying advertisements and managing privacy consents. Technical advertising identifiers (IDFA/GAID) may be processed subject to platform settings, user consents, and SDK terms. AI content is not provided to AdMob for ad targeting.
Firebase App Check: Attestation tokens may be processed to verify application integrity, prevent unauthorized bot access, and safeguard system security.
Firebase Analytics: Firebase Analytics infrastructure is not used in this application.

5. Accountless Architecture & Device-Local Data

Our app operates under a privacy-first, accountless local architecture:

The App does not require users to provide a name, national ID number, phone number, or similar account-registration information for normal use.
Your favorite recipes, search history, fridge items, shopping lists, meal plans, language preferences, and local chat threads are stored directly on your device's local memory.
The App does not automatically back up local user data to a developer-controlled cloud account. Manual ZIP Export/Import is the user-controlled backup method. Operating-system and device-level behavior remains subject to the applicable platform's rules.

6. International Service Providers

AI, cloud hosting, security, and advertising service providers utilized in the App may operate servers located in international data centers. For detailed statutory legal grounds and KVKK Article 9 transfer mechanisms, please review our KVKK Clarification Notice.

7. Technical & Security Data

To ensure system stability, prevent abuse, and safeguard security, limited technical information (App Check attestation tokens, pseudonymous rate-limiting hashes, limited device/app technical data, and security logs including `apiQueryLogs`, `adLogs`, and `deletionAudit`) may be processed.

8. Data Retention Summary

Device-Local Data: Retained on device until deleted by user or cleared via "Clear My Local Data".
Transient AI Queries & Photos: Developer backend does not persist raw prompt/photo history as permanent user archives in developer cloud. Provider-side technical processing is subject to applicable provider terms.
API & Ad Logs (`apiQueryLogs`, `adLogs`): Retained for 30 days and automatically purged.
Deletion Audit Logs (`deletionAudit`): Retained for 3 years for statutory compliance and audit proof.

9. Data Security & Sharing Principles

All data transmissions are protected via TLS/HTTPS encryption. The application developer does not sell your personal data. AI inputs and photos are not provided to advertisers for marketing profiling. Service providers may process limited data strictly necessary to deliver the infrastructure, security, and advertising services described in this policy and the KVKK Notice.

10. Privacy Controls & Your Rights

For your statutory rights, application procedures, and data controller details under KVKK, please review our KVKK Clarification Notice. For general privacy inquiries, you may contact us at jansetapp@gmail.com.

In-App Self-Service Controls:

"Clear My Local Data": Purges local records stored on this device (favorites, history, shopping lists, fridge items, and meal plans).
"Reset AI Permissions": Resets your in-app photo and voice processing permission flags at any time.

11. Age Limit & Children's Privacy

The App is designed for users aged 18 and over. Persons under the age of 18 should not use the App. The App is not designed for children.

12. Changes & Contact

We may update this Privacy Policy from time to time. Updates will be published on this page with a revised date.

Contact Email: jansetapp@gmail.com

Legal Documents: KVKK Clarification Notice