Gizlilik Politikası

Not: Bu çeviri yalnızca bilgi amaçlıdır. Hukuki açıdan yalnızca bu gizlilik politikasının Almanca sürümü geçerlidir.

Son Güncelleme: 2026-11-03

Bu gizlilik politikası, https://www.mealbuddy.com adresindeki uygulama ve internet sunumu (birlikte „Hizmetler") kapsamında Joyride GmbH tarafından gerçekleştirilen kişisel verilerin işlenmesi için geçerlidir.

GDPR Madde 4 Sayı 1 uyarınca kişisel veriler, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Aşağıda, GDPR Madde 13 ve 14 uyarınca, hizmetlerimizi kullanırken hangi kişisel verileri işlediğimiz, bunun hangi hukuki sebebe dayandığı, verileri kimlere aktardığımız ve hangi haklara sahip olduğunuz hakkında sizi bilgilendiriyoruz. Web'deki ve uygulamadaki işleme faaliyetleri farklılık gösterebileceğinden, ilgili işleme faaliyetleri ayrı bölümlerde sunulmuştur.

Veri Sorumlusu

GDPR kapsamında veri işlemeden sorumlu olan veri sorumlusu:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Almanya E-posta: privacy@mealbuddy.com

Veri Koruma Görevlisi

Veri koruma hukukuna ilişkin her türlü talebiniz için Veri Koruma Görevlimize aşağıdaki bilgilerden ulaşabilirsiniz:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-posta: f.klytta@wecomply.de

Denetim Makamı

Joyride GmbH için yetkili veri koruma denetim makamı Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Temsilcisi (Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg) olup, kendilerine https://www.baden-wuerttemberg.datenschutz.de/ adresinden ve poststelle@lfdi.bwl.de e-posta adresinden ulaşılabilir.

Kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, GDPR Madde 77 uyarınca bu veya başka bir denetim makamına şikayette bulunma hakkına sahipsiniz.

İnternet Sunumumuz Üzerinden Veri İşleme (Web)

Aşağıdaki işleme faaliyetleri internet sunumumuzun kullanımı ile ilgilidir. Her bir faaliyet için amaç, hukuki sebep ve veri kategorileri açıklanmıştır. Alıcılar ve saklama süresi "Web'deki Alıcılar" ve "Saklama Süresi" bölümlerinde yer almaktadır.

Web Sitesi Üzerinden İletişime Geçilmesi

Amaç: Web sitesindeki iletişim formu veya e-posta yoluyla gelen taleplerin yanıtlanması.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent f (meşru menfaatler)
Veri Kategorileri: IP adresi, e-posta adresi, erişim tarihi ve süresi, ad, mesaj içeriği (web sitesi iletişimi)

Web'deki Alıcılar

İnternet sunumumuz kapsamında kişisel verilerinizi, yalnızca belirtilen amaçlar için gerekli olması veya açık rıza göstermiş olmanız kaydıyla, özenle seçilmiş alıcılara aktarırız. Bizim adımıza veri işleyen harici hizmet sağlayıcılardan yararlandığımız ölçüde, kendileriyle GDPR Madde 28 uyarınca veri işleme sözleşmeleri imzaladık.

Üçüncü Ülkelere Veri Aktarımı (Web)

İnternet sunumumuz kapsamında kişisel verileri GDPR'nin uygulama alanı dışındaki ülkelere ("Üçüncü Ülkeler") aktarmamız halinde, bu aktarım GDPR Madde 44 ve devamı hükümlerine dayanarak gerçekleştirilir. AB Komisyonu'nun bir yeterlilik kararı bulunmadığı sürece, veri koruma düzeyini GDPR Madde 46 uyarınca uygun güvencelerle, özellikle Standart Sözleşme Maddeleri (SCC) aracılığıyla güvence altına alırız.

Uygulamamızdaki Veri İşleme

Aşağıdaki işleme faaliyetleri uygulamamızın kullanımı ile ilgilidir. Her bir faaliyet için amaç, hukuki sebep ve veri kategorileri açıklanmıştır. Alıcılar ve saklama süresi "Uygulamadaki Alıcılar" ve "Saklama Süresi" bölümlerinde yer almaktadır.

Çökme Raporları

Amaç: Çökme analizi yoluyla ürün geliştirme
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent a (açık rıza)
Veri Kategorileri: Çökme verileri (Sentry)

Apple Send Consumption Information API

Amaç: Bir tüketim talebi bildirimi alındıktan sonra, uygulama içi satın alma işlemine ilişkin tüketim bilgilerini App Store'a iletmek (örn. para iadelerine karar vermek için).
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent a (açık rıza)
Veri Kategorileri: Uygulama içi satın alımlarda satın alınan ürünler

Buddy (Yapay Zeka Yemek Pişirme Asistanı)

Amaç: Yapay zeka asistanı Buddy ile yazılı veya sesli sohbet üzerinden yemek pişirme, tarifler ve alışveriş hakkındaki sorularınızı yanıtlamak. Buddy, talebiniz üzerine tariflerinizi ve listelerinizi oluşturup düzenleyebilir ve yanıtlarını kişiselleştirmek için ona ev halkınız ve yemek pişirme alışkanlıklarınız hakkında söylediklerinizi hatırlar.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent b (sözleşme)
Özel nitelikli kişisel veriler (GDPR Madde 9): Tarif içerikleri (malzemeler, fotoğraflar, hazırlık), beslenme profili (sağlık durumunu veya dini inancı açığa çıkarabilir)
Özel nitelikli verilerin işlenmesinin hukuki sebebi: GDPR Madde 9 Paragraf 2 Bent a — açık rıza
Veri Kategorileri: Ön ad, mesaj içeriği (Sohbet / Destek), cinsiyet, yaş / yaş grubu, tarif içerikleri (malzemeler, fotoğraflar, hazırlık), beslenme profili (sağlık durumunu veya dini inancı açığa çıkarabilir)

Raporlama, İzleme ve Hata Teşhisi İçin Veri Saklama

Amaç: Dahili analiz ve performans ölçümü
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent f (meşru menfaatler)
Veri Kategorileri: Oturum verileri, profil verileri ve kullanıcı etkileşimleri (raporlama için birleştirilmiş)

Açık Rıza Yönetimi (Usercentrics CMP)

Amaç: Nihai kullanıcıların açık rıza kararlarının, rıza kanıtı olarak Usercentrics Rıza Yönetim Platformu aracılığıyla toplanması, saklanması ve belgelenmesi.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent c (hukuki yükümlülük)
Veri Kategorileri: IP adresi, açık rıza kararları / tercihleri, rıza kimliği (benzersiz tanımlayıcı), rıza meta verileri (zaman damgası, politika sürümü, dil)

Uygulama İçi Analiz (In-App-Analytics)

Amaç: Ürün analizi için uygulama içi kullanıcı etkileşimlerinin (örn. kayıt hunisindeki aşamalar, buton/sekme tıklamaları) ölçülmesi
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent a (açık rıza)
Veri Kategorileri: Kullanıcı etkileşimleri (kayıt, ilk mesaj tarihi, ilk eşleşme tarihi, satın alma)

Uygulama İçi Değerlendirme ve Geri Bildirim

Amaç: Ürün iyileştirmesi amacıyla uygulama içi değerlendirme iletişim kutusu aracılığıyla her bir uygulama işlevi için bir değerlendirme (1-5 arası) ve isteğe bağlı serbest metin geri bildirimi toplanması; çalışanlar geri bildirimleri yönetici panelinde inceler. Doğal mağaza değerlendirme iletişim kutusu ise doğrudan kullanıcı ile Apple/Google arasında gerçekleşir.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent f (meşru menfaatler)
Veri Kategorileri: Uygulama içi değerlendirme ve geri bildirim (değerlendirme, serbest metin)

Uygulama Sınırlı Satın Alımlar

Amaç: Ücretli ek işlevlerin kullanıma açılması
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent b (sözleşme)
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği), reklam kimlikleri, uygulama içi satın alımlarda satın alınan ürünler

Kampanya Ölçümü (Google Analytics)

Amaç: Reklam performansının ölçülmesi
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent a (açık rıza)
Profil Çıkarma: Bu işleme faaliyeti kapsamında, GDPR Madde 4 Sayı 4 anlamında bir profil çıkarma gerçekleştirilmektedir. Bu faaliyet yalnızca yukarıda belirtilen amaca hizmet eder.
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği), kullanıcı etkileşimleri (kayıt, ilk mesaj tarihi, ilk eşleşme tarihi, satın alma), reklam kimlikleri, uygulama içi satın alımlarda satın alınan ürünler

Kampanya Ölçümü (Singular)

Amaç: Reklam performansının ölçülmesi ve ilişkilendirme.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent a (açık rıza)
Profil Çıkarma: Bu işleme faaliyeti kapsamında, GDPR Madde 4 Sayı 4 anlamında bir profil çıkarma gerçekleştirilmektedir. Bu faaliyet yalnızca yukarıda belirtilen amaca hizmet eder.
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği), kullanıcı etkileşimleri (kayıt, ilk mesaj tarihi, ilk eşleşme tarihi, satın alma), reklam kimlikleri, cinsiyet, yaş / yaş grubu

Kullanıcı Profili ve İlk Katılım (Onboarding) Kişiselleştirmesi

Amaç: Uygulamayı kişiselleştirmek ve tarif önerilerini uyarlamak amacıyla ilk katılım (onboarding) sürecinde kullanıcının cinsiyeti, doğum tarihi ve beslenme profilinin toplanması ve saklanması.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent b (sözleşme)
Özel nitelikli kişisel veriler (GDPR Madde 9): Beslenme profili (sağlık durumunu veya dini inancı açığa çıkarabilir)
Özel nitelikli verilerin işlenmesinin hukuki sebebi: GDPR Madde 9 Paragraf 2 Bent a — açık rıza
Veri Kategorileri: Doğum tarihi, cinsiyet, beslenme profili (sağlık durumunu veya dini inancı açığa çıkarabilir)

Anlık Bildirimler (Push Notifications)

Amaç: Uygulama işlevlerine ilişkin işlevsel/işlemsel bildirimlerin gönderilmesi. Uygulama içinden kanal bazında kapatılabilir.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent f (meşru menfaatler)
Veri Kategorileri: Cihaz verileri (model, işletim sistemi, cihaz kimliği), anlık bildirim belirteci (push token) / cihaz kaydı

Tarif Yönetimi ve Yapay Zeka Tarif Düzenleyici

Amaç: Tarifler oluşturabilir, bunları içe aktarabilir (URL, fotoğraf yoluyla veya sosyal medya gibi diğer uygulamalardan uygulama ile paylaşarak) ve düzenleyebilirsiniz; ayrıca sesli komutla da dahil olmak üzere alışveriş listeleri oluşturabilirsiniz. Yapay zeka destekli bir tarif asistanı, tarif metinlerini, gıda fotoğraflarını ve sesli olarak belirtilen alışveriş ürünlerini yapılandırılmış tariflere ve liste ögelerine dönüştürür. Alışveriş ve tarif listeleri bir davet bağlantısı aracılığıyla diğer kullanıcılarla paylaşılabilir; üyeler birbirlerinin görünen adlarını görebilir.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent b (sözleşme)
Özel nitelikli kişisel veriler (GDPR Madde 9): Tarif içerikleri (malzemeler, fotoğraflar, hazırlık)
Özel nitelikli verilerin işlenmesinin hukuki sebebi: GDPR Madde 9 Paragraf 2 Bent a — açık rıza
Veri Kategorileri: Ön ad, tarif içerikleri (malzemeler, fotoğraflar, hazırlık)

Oturum ve Sürüm Verileri

Amaç: Güvenli oturum ve giriş yönetimi ile uygulamanın kararlı çalışması, güncellemeler ve cihazlar arasında uyumlu kalması için işletim sistemi, platform ve uygulama sürümünün saklanması.
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent f (meşru menfaatler)
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği)

Kimlik Doğrulama Verilerinin Saklanması

Amaç: Uygulamaya giriş yapılması
Hukuki Sebep: GDPR Madde 6 Paragraf 1 Bent b (sözleşme)
Veri Kategorileri: Apple / Google üzerinden girişte hesap kimliği

Uygulamadaki Alıcılar

Uygulamamız kapsamında kişisel verilerinizi, yalnızca belirtilen amaçlar için gerekli olması veya açık rıza göstermiş olmanız kaydıyla, özenle seçilmiş alıcılara aktarırız. Bizim adımıza veri işleyen harici hizmet sağlayıcılardan yararlandığımız ölçüde, kendileriyle GDPR Madde 28 uyarınca veri işleme sözleşmeleri imzaladık.

Verileri aşağıdaki alıcılara veya alıcı kategorilerine aktarırız:

Adapty (Amerika Birleşik Devletleri)
Apple (Amerika Birleşik Devletleri)
Firebase (İrlanda)
Google Ads (İrlanda)
Google Analytics (İrlanda)
Google Cloud BigQuery (İrlanda)
Google Cloud Gemini (İrlanda)
Singular (Amerika Birleşik Devletleri)
Usercentrics (Almanya)
Zurkuhl (Almanya)

Üçüncü Ülkelere Veri Aktarımı (App)

Uygulamamız kapsamında kişisel verileri GDPR'nin uygulama alanı dışındaki ülkelere ("Üçüncü Ülkeler") aktarmamız halinde, bu aktarım GDPR Madde 44 ve devamı hükümlerine dayanarak gerçekleştirilir. AB Komisyonu'nun bir yeterlilik kararı bulunmadığı sürece, veri koruma düzeyini GDPR Madde 46 uyarınca uygun güvencelerle, özellikle Standart Sözleşme Maddeleri (SCC) aracılığıyla güvence altına alırız.

Aşağıdaki güvenceler kullanılmaktadır:

AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework)
Standart Sözleşme Maddeleri (SCC)

Uygulama İzinleri

Uygulamamızın belirli işlevleri için uygulamaya belirli cihaz izinlerinin verilmesi gerekmektedir. Bir izni vermemeniz durumunda ilgili işlevi kullanamazsınız.

Kamera: Kalori tahmini için yemek fotoğraflarının çekilmesi.
Fotoğraf Kitaplığı: Besin değeri bilgilerini belirlemek için mevcut yemek resimlerinin analiz edilmesi.
Bildirimler: İşlevsel bildirimlerin gönderilmesi.
Takip (Uygulama Takip Şeffaflığı): Yalnızca uygulamayı hangi kampanya aracılığıyla bulduğunuzu ölçmek amacıyla kullanılır.

Hukuki Sebep: İşlev için gerekli olan işleme faaliyetleri için GDPR Madde 6 Paragraf 1 Bent b (sözleşme); nihai cihazınızdaki bilgilere müteakip erişim veya bilgilerin burada saklanması için TDDDG Madde 25 Paragraf 2 Sayı 2. Takip izni açık rızanıza dayanmaktadır (GDPR Madde 6 Paragraf 1 Bent a).

İzinleri dilediğiniz zaman cihazınızın ayarlarından verebilir veya geri çekebilirsiniz.

Saklama Süresi

Kişisel verilerinizi yalnızca ilgili işleme amacına ulaşmak için gerekli olduğu sürece saklarız. Ardından, yasal saklama yükümlülüklerini (özellikle ticaret ve vergi hukuku kapsamındaki yükümlülükler) yerine getirmek veya hukuki iddiaların ileri sürülmesi, kullanılması veya savunulması için onlara ihtiyaç duymaya devam etmediğimiz sürece veriler silinir. Somut saklama süresi, bu kriterlere ve işlemenin ilgili hukuki sebebine göre belirlenir; açık rızanıza dayanarak işlediğimiz verileri, başka bir hukuki sebep bulunmadığı sürece rızanızı geri çekmeniz halinde sileriz.

Haklarınız

Kişisel verilerinize ilişkin olarak bize karşı aşağıdaki haklara sahipsiniz:

Erişim (GDPR Madde 15)
Düzeltme (GDPR Madde 16)
Silme (GDPR Madde 17)
İşlemenin kısıtlanması (GDPR Madde 18)
Veri taşınabilirliği (GDPR Madde 20)
İşlemeye itiraz etme (GDPR Madde 21), özellikle doğrudan pazarlama amacıyla yapılan işlemelere karşı
Verilen bir açık rızayı geleceğe etkili olacak şekilde geri çekme (GDPR Madde 7 Paragraf 3)
Bir denetim makamına şikayette bulunma (GDPR Madde 77)

Haklarınızı kullanmak için privacy@mealbuddy.com üzerinden veya f.klytta@wecomply.de adresinden Veri Koruma Görevlimiz ile iletişime geçebilirsiniz.

Verileri Sağlama Yükümlülüğü

Sizi kişisel verilerinizi sağlamaya davet ettiğimiz ölçüde bu, ya yasal ya da sözleşmesel olarak zorunludur ya da sözleşmenin kurulması için gereklidir. Bu veriler olmaksızın, hizmetlerimizin ilgili işlevlerinin kullanılması kural olarak mümkün değildir.

Profil Çıkarma ve Otomatik Kararlar

Sizin üzerinizde hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, GDPR Madde 22 anlamında otomatik karar verme mekanizmaları kullanılmamaktadır.

GDPR Madde 4 Sayı 4 anlamında profil çıkarma, yukarıdaki işleme bölümlerinde belirtilen amaçlar doğrultusunda, özellikle içeriklerin ve reklamların ihtiyaçlara göre gösterilmesi amacıyla gerçekleştirilmektedir. GDPR Madde 21 uyarınca bu işleme faaliyetine dilediğiniz zaman itiraz etme hakkına sahipsiniz.

Bu Gizlilik Politikasında Yapılacak Değişiklikler

Yasal durumun, içtihatların değişmesi veya hizmetlerimizde değişiklik yapılması nedeniyle gerekli olması halinde bu gizlilik politikasını uyarlama hakkımızı saklı tutarız. Güncel sürüme her zaman https://www.mealbuddy.com/privacy adresinden ulaşabilirsiniz.

İletişim

Veri koruma ve kişisel verilerinizin işlenmesi ile ilgili sorularınız için bize privacy@mealbuddy.com adresinden ulaşabilirsiniz. Lütfen genel sorularınızı help@mealbuddy.com adresine yönlendirin.