KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Allergy Mate Teknoloji Anonim Şirketi ("Şirket" veya "Allergy Mate") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
- Mersis No: 0055221892200001
- Adres: Reşitpaşa Mah. Katar Cad. İtü Arı Teknokent 3 Binası No: 4 İç Kapı No: B204 Sarıyer / İstanbul
- E-posta: info@allergy-mate.com
2. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Şirket tarafından aşağıda yer alan amaçlar doğrultusunda işlenecektir:
Hizmetlerin Sunulması:
- Kullanıcı hesabı oluşturmanız ve yönetmeniz.
- Uygulama üzerinden sunduğunuz sağlık verilerinizi (alerjiler, intoleranslar, reaksiyon geçmişi vb.) kullanarak size özel kişiselleştirilmiş bir alerji profili oluşturmak.
- Görüntü işleme (OCR) teknolojisi ile tarattığınız ürünlerin içeriklerini analiz etmek ve kişisel alerji profilinize göre "uygun", "riskli" veya "uygun değil" şeklinde anlık geri bildirimler sağlamak.
- Alerji ve intoleranslarınıza uygun alternatif ürün önerileri sunmak.
- Doldurduğunuz anketler ve formlar aracılığıyla potansiyel alerji ve intolerans risk raporları oluşturmak.
- Yapay zeka destekli sohbet (chatbot) özelliği ile alerjilere yönelik sorularınızı yanıtlamak.
İyileştirme ve Geliştirme:
- Uygulama ve hizmetlerimizin performansını analiz etmek, kullanıcı deneyimini iyileştirmek ve yeni özellikler geliştirmek.
- Hizmetlerimizi geliştirmek amacıyla, kimliğinizle ilişkilendirilemeyecek şekilde anonimleştirilmiş ve toplulaştırılmış verileri kullanarak pazar analizi, istatistiksel çalışmalar ve Ar-Ge faaliyetleri yürütmek.
İletişim ve Pazarlama:
- Hizmetlerimizle ilgili güncellemeler, teknik destek ve idari mesajlar hakkında sizinle iletişime geçmek.
- Açık rızanız olması kaydıyla, size özel kampanyalar, promosyonlar ve pazarlama bildirimleri göndermek.
Yasal Yükümlülükler:
- Yasal ve düzenleyici gerekliliklere (KVKK, GDPR, HIPAA, FDA standartları vb.) uyum sağlamak.
- Yetkili kurum ve kuruluşlardan gelen yasal talepleri yanıtlamak.
- Hizmet şartlarımızı uygulamak ve olası sahtekarlıkları veya güvenlik ihlallerini önlemek.
3. İşlenen Kişisel Veri Kategorileri ve Hukuki Sebepleri
- Kimlik ve İletişim Verileri (Ad, soyad, e-posta adresi, şifre): Bir sözleşmenin kurulması ve ifası, veri sorumlusunun meşru menfaati.
- Özel Nitelikli Kişisel Veri (SAĞLIK VERİLERİ): Tarafınızca beyan edilen alerjiler, intoleranslar, gıda ve madde hassasiyetleri, geçmişte yaşanan alerjik reaksiyonlar, semptomlar ve anketlerde paylaşılan sağlık bilgileri. Bu veriler, hizmetin özünü oluşturduğundan, yalnızca KVKK Madde 6 uyarınca AÇIK RIZANIZ alınarak işlenmektedir.
- Kullanıcı İşlem Verileri (Taranan ürünler, geri bildirimler, favori ürünler, uygulama içi etkileşimler): Bir sözleşmenin ifası, veri sorumlusunun meşru menfaati.
- Teknik Veriler (Cihaz bilgileri, IP adresi, işletim sistemi, çerezler): Veri sorumlusunun meşru menfaati, yasal yükümlülük.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak, gerekli güvenlik önlemleri alınarak yurt içi ve/veya yurt dışındaki aşağıdaki taraflarla paylaşılabilir:
- Teknoloji Altyapı Sağlayıcıları: Uygulamanın çalışması için gerekli olan bulut (AWS, Google Cloud), veri analizi ve OCR (Azure) hizmeti aldığımız iş ortaklarımız.
- İş Ortakları ve Danışmanlar: Hizmet kalitesini artırmak amacıyla işbirliği yaptığımız sağlık profesyonelleri, avukatlar ve mali müşavirler (gizlilik taahhüdü altında).
- Anonim Veri Alıcıları: Pazar analizi ve ürün geliştirme amacıyla, kişisel kimliğinizi tamamen ortadan kaldıran anonimleştirilmiş ve toplu verileri paylaştığımız gıda, kozmetik ve e-ticaret şirketleri.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk gereği talep edilmesi halinde.
5. İlgili Kişinin Hakları (KVKK Madde 11)
Veri sahibi olarak haklarınız şunlardır:
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- f) KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için taleplerinizi yukarıda belirtilen e-posta adresimize yazılı olarak iletebilirsiniz.
Privacy Policy & GDPR Notice
1. Data Controller
In accordance with Law No. 6698 on the Protection of Personal Data ("KVKK") and the General Data Protection Regulation ("GDPR"), your personal data may be processed by Allergy Mate Teknoloji Anonim Şirketi ("Company" or "Allergy Mate") as the data controller, within the scope described below.
- Registration No: 0055221892200001
- Address: Reşitpaşa Mah. Katar Cad. İtü Arı Teknokent 3 Binası No: 4 İç Kapı No: B204 Sarıyer / Istanbul, Turkey
- Email: info@allergy-mate.com
2. Purposes of Processing Personal Data
Your personal data will be processed by the Company for the following purposes, within the framework of the personal data processing conditions and purposes specified in Articles 5 and 6 of KVKK and GDPR:
Service Provision:
- Creating and managing your user account.
- Using your health data (allergies, intolerances, reaction history, etc.) provided through the application to create a personalized allergy profile.
- Analyzing product ingredients scanned through optical character recognition (OCR) technology and providing instant feedback such as "suitable", "risky" or "unsuitable" according to your personal allergy profile.
- Offering alternative product recommendations suitable for your allergies and intolerances.
- Creating potential allergy and intolerance risk reports through surveys and forms you complete.
- Answering your allergy-related questions through AI-powered chatbot features.
Improvement and Development:
- Analyzing the performance of our application and services, improving user experience, and developing new features.
- Conducting market analysis, statistical studies, and R&D activities using anonymized and aggregated data that cannot be associated with your identity to improve our services.
Communication and Marketing:
- Communicating with you about updates, technical support, and administrative messages regarding our services.
- With your explicit consent, sending you personalized campaigns, promotions, and marketing notifications.
Legal Obligations:
- Complying with legal and regulatory requirements (KVKK, GDPR, HIPAA, FDA standards, etc.).
- Responding to legal requests from authorized institutions and organizations.
- Enforcing our terms of service and preventing potential fraud or security breaches.
3. Categories of Personal Data Processed and Legal Basis
- Identity and Contact Data (Name, surname, email address, password): Contract performance, legitimate interest of the data controller.
- Special Category Personal Data (HEALTH DATA): Allergies, intolerances, food and substance sensitivities, past allergic reactions, symptoms, and health information shared in surveys. As these data constitute the essence of the service, they are processed only with your EXPLICIT CONSENT pursuant to Article 6 of KVKK and Article 9 of GDPR.
- User Activity Data (Scanned products, feedback, favorite products, in-app interactions): Contract performance, legitimate interest of the data controller.
- Technical Data (Device information, IP address, operating system, cookies): Legitimate interest of the data controller, legal obligation.
4. Parties to Whom Personal Data is Transferred and Transfer Purposes
Your personal data may be shared with the following parties domestically and/or internationally, taking necessary security measures in accordance with Articles 8 and 9 of KVKK and Chapter V of GDPR:
- Technology Infrastructure Providers: Business partners from whom we receive cloud services (AWS, Google Cloud), data analysis, and OCR services (Azure) necessary for the application's operation.
- Business Partners and Advisors: Healthcare professionals, lawyers, and financial advisors with whom we collaborate to improve service quality (under confidentiality agreements).
- Anonymous Data Recipients: Food, cosmetics, and e-commerce companies with whom we share anonymized and aggregated data that completely eliminates your personal identity for market analysis and product development purposes.
- Authorized Public Institutions and Organizations: When legally required.
5. Rights of Data Subjects (KVKK Article 11 & GDPR Chapter III)
As a data subject, your rights include:
- a) Learning whether personal data is being processed,
- b) Requesting information if personal data has been processed,
- c) Learning the purpose of processing and whether it is used appropriately,
- d) Knowing third parties to whom personal data is transferred domestically or internationally,
- e) Requesting correction if personal data is incomplete or incorrectly processed,
- f) Requesting deletion or destruction of personal data within the framework of conditions stipulated in KVKK/GDPR,
- g) Requesting notification of operations performed under (e) and (f) to third parties to whom personal data has been transferred,
- h) Objecting to a result that emerges against the person through analysis of processed data exclusively by automated systems,
- i) Requesting compensation for damages suffered due to unlawful processing of personal data.
To exercise these rights, you can submit your requests in writing to the email address specified above.