Gizlilik Politikasi
Son guncelleme: 3 Nisan 2026
InClean (“sirket”, “biz” veya “bizim”) olarak kisisel verilerinizin gizliligini ve guvenligini en yuksek oncelikle ele aliyoruz. Bu Gizlilik Politikasi, InClean mobil uygulamasi ve web platformu (“Hizmet”) araciligiyla toplanan kisisel verilerinizin nasil toplandigi, islendigi, saklandi ve aktarildigi hakkinda sizi bilgilendirmek amaciyla hazirlanmistir.
Bu politika, 6698 sayili Kisisel Verilerin Korunmasi Kanunu (KVKK) ve ilgili mevzuat kapsaminda hazirlanmistir. Her isletme web sitesinde gizlilik politikasina yer vermek zorundadir ve InClean bu yukumlulugunun bilincindedir.
Hizmetimizi kullanarak bu politikada aciklanan veri isleme faaliyetlerini kabul etmis sayilirsiniz. Politikamizdaki degisiklikleri duzenliolarak kontrol etmenizi oneririz.
1. Veri Sorumlusu
Bu Gizlilik Politikasi kapsaminda veri sorumlusu sifatini tasiyan sirket bilgileri asagida yer almaktadir:
- Sirket Adi: InClean Teknoloji
- Adres: Istanbul, Turkiye
- Web Sitesi: www.incleanapp.com
- E-posta: info@incleanapp.com
- KVKK Basvuru E-postasi: kvkk@incleanapp.com
2. Toplanan Kisisel Veriler
InClean Hizmetini kullanirken asagidaki kategorilerde kisisel veriler toplanabilmektedir:
2.1 Kimlik ve Iletisim Bilgileri
- Ad ve soyad
- E-posta adresi
- Hesap sifresi (sifreli/hashed formatta saklanir, duz metin olarak tutulmaz)
2.2 Urun Tarama ve Analiz Verileri
- Taranan urunlerin icindekiler listesi metinleri
- Urun icerik/etiket metinleri (OCR yoluyla elde edilen)
- Yapay zeka tarafindan uretilen analiz sonuclari ve puanlar
- Urun kategorisi (gida, kozmetik, temizlik urunu, takviye)
- Tarama tarihi ve saati
- Kullanicinin aldigi kararlar (satin alindi / gecildi)
- Favori urun listeleri
2.3 Cihaz ve Teknik Bilgiler
- Cihaz isletim sistemi ve surumu
- Uygulama surumu
- Anonimlestirilmis kullanici oturum tanimlayicisi
- Internet baglanti durumu
- Cerez ve oturum verileri (web platformu icin)
- IP adresi (kisaltilmis/anonimlestirilmis)
2.4 Kullanici Tercihleri
- Alerjen tercihleri ve kisitlamalar
- Bildirim tercihleri
- Uygulama tema secimi (acik/koyu mod)
2.5 Odeme ve Abonelik Bilgileri
- Abonelik plani ve durumu
- Odeme gecmisi (odeme bilgileri dogrudan saklanmaz, Iyzico uzerinden islenir)
- Fatura bilgileri
3. Verilerin Toplanma Yontemi
Kisisel verileriniz asagidaki yontemlerle toplanmaktadir:
Dogrudan Sizden Alinan Veriler
Hesap olusturma formunu doldurdugunuzda (ad, e-posta, sifre), alerjen tercihlerinizi belirttiginizde, destek talebi gonderdiginizde veya profil bilgilerinizi guncellediginizde dogrudan sizden alinmaktadir.
Kamera ve OCR ile Toplanan Veriler
Urun icerik etiketlerini taradiginizda, cihaz kameraniz uzerinden goruntu alinir ve ML Kit OCR teknolojisi ile metin haline donusturulur. Goruntunun kendisi saklanmaz; yalnizca cikarilan metin islenir.
Barkod Tarama ile Toplanan Veriler
Urun barkodlarini taradiginizda, barkod numarasi ML Kit Barcode Scanner ile okunarak urun bilgilerine erisim saglanir.
Otomatik Toplanan Veriler
Hizmetimizi kullanirken cihaz bilgileri, uygulama surumu, internet baglanti durumu ve oturum bilgileri otomatik olarak toplanir. Web platformunda cerezler araciligiyla oturum ve tercih verileri toplanmaktadir.
Yapay Zeka Analiz Surecinde Uretilen Veriler
Taranan urun icerikleri Anthropic Claude API'sine gonderilerek analiz sonucu, guvenlik puani ve oneriler uretilir. Bu islem sirasinda kisisel kimlik bilgileriniz API'ye gonderilmez; yalnizca urun metni iletilir.
Ucuncu Taraf Hizmetler Uzerinden
Odeme islemleri Iyzico uzerinden gerceklestirilir; odeme bilgileriniz dogrudan Iyzico tarafindan islenir ve InClean sunucularinda saklanmaz. Google Play Store uygulama indirme istatistiklerini kendi gizlilik politikasi kapsaminda isleyebilir.
4. Verilerin Kullanim Amaclari
Toplanan kisisel veriler asagidaki amaclarla islenmektedir:
Kullanici hesabinin olusturulmasi, kimlik dogrulamasi ve yonetimi
Urun icerik analizi hizmetinin sunulmasi (ICAS entegrasyonu araciligiyla)
Kisisellestirmis alerjen uyarilari ve oneriler saglanmasi
Urun tarama gecmisi ve favori listelerinin saklanmasi
Uygulama performansinin izlenmesi ve teknik hatalarin giderilmesi
Yeni ozellikler ve hizmet iyilestirmeleri icin kullanici davranisi analizi (anonimlestirilmis)
Yasal yukumluluklerin yerine getirilmesi
Guvenlik tehditlerinin tespiti ve onlenmesi
Kullanici destegi ve sikayet yonetimi
Abonelik ve odeme islemlerinin yurutulmesi
Tagsisli urunlerin tespit edilerek kullanicilarin bilgilendirilmesi
5. Verilerin Islenmesinin Hukuki Dayanagi
Kisisel verileriniz, 6698 sayili KVKK'nin 5. maddesi kapsaminda asagidaki hukuki sebeplere dayanilarak islenmektedir:
| Isleme Faaliyeti | Hukuki Dayanak (KVKK Md. 5) |
|---|---|
| Hesap olusturma ve kimlik dogrulama | Sozlesmenin kurulmasi ve ifasi |
| Urun analizi ve puanlama | Sozlesmenin ifasi / Mesru menfaat |
| Alerjen uyarilari | Acik riza (hassas veri niteliginde) |
| Odeme islemleri | Sozlesmenin ifasi / Kanuni zorunluluk |
| Teknik log ve guvenlik kayitlari | Mesru menfaat / Kanuni zorunluluk |
| Hizmet iyilestirme analizleri | Mesru menfaat (anonimlestirilmis verilerle) |
| Kullanici destegi ve sikayet | Sozlesmenin ifasi |
| Yasal yukumlulukler (vergi, TTK) | Kanuni zorunluluk |
| Cerez verileri (zorunlu olmayan) | Acik riza |
| Pazarlama iletisimleri | Acik riza |
Onemli: Acik rizaniza dayanan veri isleme faaliyetlerinde, rizanizi dilediginiz zaman geri cekme hakkiniz bulunmaktadir. Rizanin geri cekilmesi, geri cekilme tarihine kadar yapilan islemenin hukukililigini etkilemez.
6. Veri Saklama Sureleri
Kisisel verileriniz, islenme amacinin ortadan kalkmasiyla birlikte veya yasal saklama sureleri doldugunda silinir, yok edilir veya anonimlestirilir. Islenen veriler web sitesinin amacina gore degiskenlik gostermekle birlikte asagidaki sureler uygulanir:
| Veri Kategorisi | Saklama Suresi | Silme Yontemi |
|---|---|---|
| Hesap ve kimlik bilgileri | Hesap silinene kadar + 6 ay | Otomatik silme |
| Urun tarama gecmisi | Hesap silinene kadar | Hesap silme ile |
| Yapay zeka analiz sonuclari | Hesap silinene kadar | Hesap silme ile |
| Alerjen tercihleri | Hesap silinene kadar | Hesap silme ile |
| Oturum ve cerez verileri | 30 gun veya oturum sonuna kadar | Otomatik |
| Teknik log kayitlari | 90 gun | Otomatik rotasyon |
| Destek talepleri | 3 yil (yasal yukumluluk) | Suresi dolunca silme |
| Fatura ve ticari kayitlar | 10 yil (TTK geregi) | Yasal sure sonunda |
| Odeme islem kayitlari | 10 yil (TTK/VUK geregi) | Yasal sure sonunda |
7. Ucuncu Taraf Paylasimlari
Kisisel verileriniz asagidaki ucuncu taraflarla, yalnizca hizmetin sunulmasi icin zorunlu olan olcude paylasilmaktadir. Verilerin islenmesi ve baska kurumlarla paylasilmasi konusunda tam seffaflik saglanmaktadir:
Supabase Inc.
ABD (SOC 2 Type II sertifikali)Veritabani, Kimlik Dogrulama ve Depolama
Hesap verileriniz, tarama gecmisiniz ve analiz sonuclariniz Supabase altyapisinda saklanmaktadir. Supabase, GDPR uyumlu bir veri isleyicidir ve veriler sifreli olarak depolanir.
Paylasilan Veri: E-posta, sifre hash, urun verileri, oturum bilgileri
Anthropic, PBC (Claude API)
ABDYapay Zeka Icerik Analizi
Urun icerik metinleri, analiz amaciyla Anthropic'in Claude API'sine iletilmektedir. Iletilen icerikler yalnizca analiz sonucu uretmek icin kullanilir. Anthropic, bu verileri model egitimi amaciyla kullanmamaktadir.
Paylasilan Veri: Urun icerik metni (kisisel bilgi icerilmez)
Vercel Inc.
ABD (SOC 2 sertifikali)Web Hosting ve CDN
InClean web platformu Vercel altyapisinda barindirilmaktadir. Vercel, yuk dengeleme ve performans amaciyla teknik cerezler kullanabilir.
Paylasilan Veri: HTTP istekleri, IP adresi (kisaltilmis)
Iyzico (PayU Group)
TurkiyeOdeme Altyapisi
Abonelik odemeleri Iyzico uzerinden gerceklestirilir. Kredi karti ve odeme bilgileri dogrudan Iyzico tarafindan islenir ve InClean sunucularinda saklanmaz. Iyzico, PCI DSS uyumlu bir odeme saglayicisidir.
Paylasilan Veri: Odeme tutari, islem referansi
Google Play Store
ABDUygulama Dagitimi
Android uygulamasi Google Play Store uzerinden dagitilmaktadir. Google, uygulama indirme istatistiklerini kendi gizlilik politikasi kapsaminda isleyebilir.
Paylasilan Veri: Uygulama indirme ve guncelleme verileri
Yukarida belirtilenler disinda kisisel verileriniz; acik rizaniz olmaksizin, mahkeme karari veya kanunen yetkili kamu kurumlarinin talebi disinda herhangi bir ucuncu tarafla paylasilmamaktadir.
8. Yurt Disina Veri Aktarimi
Hizmetimizin sunulmasi icin kullandigimiz bazi ucuncu taraf hizmet saglayicilarin sunuculari yurt disinda (ABD) bulunmaktadir. Bu aktarimlar, KVKK'nin 9. maddesi kapsaminda asagidaki guvenceler saglanarak gerceklestirilmektedir:
Yeterli Koruma Taahhutleri
Veri aktarimi yapilan ucuncu taraflar (Supabase, Anthropic, Vercel) SOC 2 Type II, GDPR ve/veya benzeri uluslararasi guvenlik sertifikalarina sahiptir.
Veri Isleme Sozlesmeleri
Tum ucuncu taraf saglayicilarla veri isleme sozlesmeleri (Data Processing Agreement - DPA) mevcut olup, verilerin yalnizca belirtilen amaclarla islenecegi taahhut altina alinmistir.
Veri Minimizasyonu
Yurt disina aktarilan veriler, hizmetin sunulmasi icin kesinlikle gerekli olan minimum duzey ile sinirlidir. Ornegin, yapay zeka analizinde yalnizca urun icerik metni gonderilir; kullanici kimlik bilgileri iletilmez.
Sifreleme
Yurt disina aktarilan tum veriler, TLS 1.3 protokolu ile transit sirasinda ve AES-256 ile depolama sirasinda sifrelenir.
9. Kullanici Haklari (KVKK Madde 11)
6698 sayili KVKK'nin 11. maddesi kapsaminda asagidaki haklara sahipsiniz:
Bilgi Talep Hakki
Kisisel verilerinizin islenip islenmedigini ogrenme
Erisim Hakki
Islenmis kisisel verilerinize iliskin bilgi talep etme
Duzeltme Hakki
Eksik veya yanlis verilerin duzeltilmesini isteme
Silme Hakki
Yasal saklama zorunlulugu yoksa verilerinizin silinmesini isteme
Islemenin Kisitlanmasi
Belirli kosullarda veri islemenin durdurulmasini talep etme
Itiraz Hakki
Otomatik sistemlerle aleyhte karar alinmasina itiraz etme
Zararin Giderilmesi
Kanuna aykiri islem nedeniyle ugranan zararin tazmini
Aktarim Hakki
Verilerinizin yapilandirilmis formatta tarafiniza verilmesi
Ucuncu Kisileri Bilme
Kisisel verilerinizin aktarildigi ucuncu kisileri ogrenme
Bildirim Hakki
Duzeltme/silme islemlerinin ucuncu kisilere bildirilmesini isteme
Basvuru Usulu ve Esaslari
Yukaridaki haklariniza iliskin taleplerinizi, Veri Sorumlusuna Basvuru Usul ve Esaslari Hakkinda Teblig ile ongorulen asgari kosullari saglayan basvurunuz ile asagidaki yontemlerle tarafimiza iletebilirsiniz:
| Basvuru Yolu | Adres / Bilgi |
|---|---|
| E-posta ile basvuru | kvkk@incleanapp.com |
| Genel iletisim | info@incleanapp.com |
| Yazili basvuru (noter kanali ile) | InClean Teknoloji, Istanbul, Turkiye |
Basvurulariniz, talebinizin niteligine gore en kisa surede ve en gec 30 gun icerisinde ucretsiz olarak sonuclandirilacaktir. Islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulunca belirlenen tarifedeki ucret alinabilir.
10. Veri Guvenligi Onlemleri
Kisisel verilerinizin guvenligini saglamak amaciyla asagidaki teknik ve idari tedbirler uygulanmaktadir. Ziyaretcilerimizin guvenliginin nasil teminat altina alindigi konusunda tam seffaflik saglamaktayiz:
256-bit AES sifreleme ile veri aktarimi (TLS 1.3)
Veritabaninda sifreli veri saklama (AES-256)
Iki faktorlu kimlik dogrulama (2FA) destegi
Sifrelerin guvenli hash algoritmalari (bcrypt) ile saklanmasi
Duzenli guvenlik denetimleri ve penetrasyon testleri
Rol tabanli erisim kontrolu (RBAC)
Guvenlik aciklarinin izlenmesi ve hizli yama politikasi
Personel gizlilik egitimleri ve erisim kisitlamalari
E-posta Guvenligi: InClean, kullanici e-posta adreslerini ucuncu taraflarla pazarlama amaciyla paylasmaz. E-posta iletisimi yalnizca hesap dogrulama, sifre sifirlama ve onemli hizmet bildirimleri icin kullanilir.
11. Otomatik Karar Alma ve Profilleme
InClean, urun icerik analizi surecinde yapay zeka tabanli otomatik karar alma mekanizmalari kullanmaktadir:
Yapay Zeka Icerik Analizi
Urun icerik metinleri, Anthropic Claude AI modeli tarafindan analiz edilerek guvenlik puani (0-100) ve oneriler uretilir. Bu puanlama, urun icerigindeki maddelerin bilimsel veritabanlarina dayali degerlendirilmesidir.
Cevrimdisi Kural Motoru
Premium kullanicilar icin, internet baglantisi olmadigi durumlarda 500+ bilinen maddeye dayali kural tabanli puanlama yapilir. Bu sistem tamamen yerel olarak calisir ve veri disari aktarilmaz.
Tagsisli Urun Eslestirme
Taranan urunler, Tarim ve Orman Bakanligi'nin tagsisli urun listesiyle otomatik olarak karsilastirilir. Eslesme durumunda kullanici bilgilendirilir.
Itiraz Hakki: KVKK Madde 11/g uyarinca, munhasiran otomatik sistemler vasitasiyla islenen verilere dayali olarak aleyhinize bir sonuc ortaya cikmasi halinde itiraz etme hakkiniz bulunmaktadir. Itirazlarinizi yukarida belirtilen basvuru kanallari uzerinden iletebilirsiniz.
12. Ozel Nitelikli Kisisel Veriler
KVKK'nin 6. maddesine gore ozel nitelikli kisisel veriler (saglik verileri dahil) ancak ilgili kisinin acik rizasiyla islenebilir.
Alerjen Verileri
InClean uygulamasinda belirleyebildiginiz alerjen tercihleri (gluten, laktoz, fistik, yumurta vb.), saglik verisi niteligi tasiyabilir. Bu veriler:
- Yalnizca acik rizaniz ile toplanir ve islenir
- Yalnizca cihazinizda ve hesabiniza bagli guvenli veritabaninda saklanir
- Ucuncu taraflarla paylasilmaz
- Dilediginiz zaman Ayarlar menusu uzerinden silebilirsiniz
- Hesap silme islemiyle birlikte kalici olarak yok edilir
Not: InClean, bunun disinda irk, etnik koken, siyasi dusunce, felsefi inanc, din, mezhep, dernek/vakif/sendika uyeligi, biyometrik ve genetik veri gibi ozel nitelikli kisisel verileri toplamamakta ve islememektedir.
13. Cocuklarin Gizliligi
InClean hizmeti, 13 yasindan kucuk cocuklara yonelik degildir. Bilerek 13 yas alti cocuklardan kisisel veri toplamamaktayiz.
13-18 yas arasi kucukler, yalnizca ebeveyn veya yasal vasisinin izni ve gozetimi altinda hizmeti kullanabilir. Ebeveynler veya vasilerin, cocuklarinin InClean'e kisisel veri sagladigini tespit etmesi halinde, verinin silinmesi icin info@incleanapp.com adresine basvurabilirler.
13 yas alti bir kullaniciya ait veri tespit edilmesi halinde, soz konusu veriler derhal ve kalici olarak silinecektir.
14. Cerezler ve Izleme Teknolojileri
Web platformumuz oturum yonetimi ve kullanici deneyiminin iyilestirilmesi amaciyla cerezler kullanmaktadir. E-ticarette gizlilik politikasi ile cerez politikasi ic ice gecmis durumdadir, cunku cerezler veri toplama islevini gormektedir.
Web sitemizde kullanilan cerezlerin turleri, amaclari, saklama sureleri ve yonetim secenekleri hakkinda ayrintili bilgi icin Cerez Politikamizi inceleyebilirsiniz.
Android Uygulama: Mobil uygulamamiz tarayici cerezleri kullanmamaktadir. Oturum yonetimi, EncryptedSharedPreferences (AES-256-GCM) ile sifreli olarak cihaz uzerinde saklanmaktadir.
15. Politika Degisiklikleri
Bu Gizlilik Politikasi, degisen kosullara ve mevzuata uyum amaciyla guncellenebilecektir. Yapilacak onemli degisiklikler:
- Web sitesinde ve uygulama icerisinde duyurulacaktir
- Kayitli e-posta adresinize bildirim gonderilecektir
- Degisiklikler, yayinlandigi tarihten itibaren yururluge girer
- Politikanin en son surumu her zaman bu sayfada mevcuttur
Hizmetimizi kullanmaya devam etmeniz, guncellenmis politikayi kabul ettiginiz anlamina gelir. Politikamizdaki degisiklikleri duzenli olarak kontrol etmenizi oneririz.
16. Iletisim
Gizlilik politikamiza iliskin sorulariniz, talepleriniz veya KVKK kapsamindaki basvurulariniz icin bizimle iletisime gecebilirsiniz:
Genel Iletisim: info@incleanapp.com
KVKK Basvurulari: kvkk@incleanapp.com
Konu Satiri: KVKK / Gizlilik Talebi
Yanit Suresi: En fazla 30 gun
Adres: InClean Teknoloji, Istanbul, Turkiye