Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Smooth Content Eğitim Yazılımları A.Ş. (bundan böyle “Şirket”, “SecBiYemek” veya “biz” olarak anılacaktır) tarafından işletilen secbiyemek.com.tr alan adı altındaki pazarlama web sitemizi ve bağlantılı çevrimiçi hizmetleri kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

Bu sayfa pazarlama web sitemizi kapsar. SecBiYemek mobil uygulaması (iOS ve Android) için veri işleme özeti Bölüm 3’te; kurumsal ve catering yönetim panelleri için ise ayrı sözleşme ve aydınlatma metinleri geçerlidir.

Siteyi veya mobil uygulamayı kullanmaya devam ederek veri işleme faaliyetlerimizi anladığınız varsayılır. Uygulanabilir mevzuat kapsamındaki haklarınız Bölüm 10’da özetlenmiştir.

2. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması veya erişilebilir hâle getirilmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi (Smooth Content Eğitim Yazılımları A.Ş.).

Çerez (Cookie): Cihazınıza kaydedilen, oturum yönetimi, tercihlerin hatırlanması ve analitik ölçümlemede kullanılan küçük metin dosyaları.

3. Mobil Uygulama (iOS ve Android)

SecBiYemek mobil uygulaması (“Uygulama”), kurumsal çalışanların günlük yemek seçimi, beslenme takibi ve zindelik (wellness) özelliklerini kullanması için tasarlanmıştır. Uygulama 18 yaş ve üzeri kullanıcılar içindir; bilerek çocuklardan veri toplanmaz. Uygulama içindeki AI önerileri, makro hesapları ve benzeri özellikler tıbbi tavsiye, teşhis veya tedavi amacı taşımaz.

3.1. Toplanan veri kategorileri

• Hesap ve kimlik: Ad soyad, e-posta adresi; isteğe bağlı telefon numarası; Firebase Authentication kullanıcı kimliği (UID).
• Kurumsal kullanım: İşvereniniz tarafından atanan kurumsal erişim bilgisi (kurum kimliği, menü ve seçim hakları); yemek seçimleri ve günlük beslenme kayıtları.
• Tercihler: Diyet tercihleri ve alerji bilgileri (onboarding veya profil üzerinden).
• Sağlık ve zindelik (kullanıcı girişi): Su tüketimi, uyku süresi, kilo ve hedef kilo gibi verileri siz uygulamaya girersiniz veya uygulama içi hedeflerinizle ilişkilendirirsiniz.
• Apple Sağlık (HealthKit) — yalnızca iOS: Yalnızca adım sayısı, açık izninizle okunur; Apple Sağlık’a veri yazılmaz. İzni istediğiniz zaman Ayarlar > Sağlık > Veri Erişimi üzerinden kaldırabilirsiniz.
• Android Health Connect: Yalnızca adım verisi, açık izninizle okunur.
• Cihaz ve teknik: Cihaz modeli, işletim sistemi, uygulama sürümü, çökme (crash) günlükleri, anonim kullanım ve performans analitiği.
• Bildirimler: Push bildirim token’ı (FCM), bildirim tercihleri.
• Abonelik: Premium abonelik durumu; ödeme kartı bilgileri Apple App Store veya Google Play tarafından işlenir, tarafımızca saklanmaz.

3.2. İşleme amaçları

• Hesap oluşturma, oturum açma ve kurumsal yemek hizmetinin sunulması.
• Menü görüntüleme, yemek seçimi ve beslenme özeti (Beslenme Karnem).
• Kişiselleştirilmiş wellness önerileri ve SecHi AI analizleri (bulut tabanlı; tıbbi amaç taşımaz).
• Bildirim gönderimi (yemek hatırlatıcısı, su vb.; tercihlerinize göre).
• Uygulama güvenliği, hata ayıklama ve hizmet kalitesinin iyileştirilmesi.
• Yasal yükümlülükler ve KVKK kapsamındaki taleplerin yerine getirilmesi.

3.3. Üçüncü taraf hizmet sağlayıcılar

• Google Firebase (kimlik doğrulama, veritabanı, barındırma, Analytics, Crashlytics, Cloud Messaging): Google gizlilik politikası geçerlidir.
• RevenueCat: Uygulama içi abonelik yönetimi; RevenueCat gizlilik politikası geçerlidir.
• Apple (HealthKit, App Store ödemeleri): Yalnızca izin verdiğiniz sağlık verisi ve mağaza işlemleri için.
• Google Play (Android ödemeleri): Mağaza üzerinden yapılan satın alımlar için.

3.4. İzleme (tracking) ve reklam

Uygulama, reklam kimliği (IDFA) ile çapraz uygulama izleme yapmaz. Firebase Analytics yalnızca uygulama içi kullanım ve performans ölçümü için kullanılır; üçüncü taraflara veri satışı yapılmaz.

3.5. Veri saklama ve güvenlik

Verileriniz şifreli iletişim (HTTPS/TLS) üzerinden iletilir; sunucu tarafında Firebase altyapısında saklanır. Yerel cihazda bazı tercihler ve önbellek verileri güvenli depolama ile tutulabilir.

3.6. Haklarınız — hesap silme ve veri talebi

• Hesap silme: Uygulama içi Profil > Hesabımı ve Tüm Verilerimi Sil ile hesabınız ve ilişkili verileriniz silinme talebine alınır.
• Veri dışa aktarımı: Profil > Veri Talebinde Bulun (KVKK) ile resmi talep oluşturabilirsiniz; talepler en geç 30 gün içinde değerlendirilir.
• KVKK başvuruları: kvkk@secbiyemek.com ve privacy@secbiyemek.com

3.7. Uygulama içi yasal metinler

Mobil uygulama için Kullanım Koşullarımızı, Abonelik Koşullarımızı ve Wellness Bildirimimizi metinlerine bu siteden veya uygulama içinden (giriş ekranı ve profil) erişebilirsiniz.

4. İşlenen Veri Kategorileri ve Toplama Yöntemleri (Web Sitesi)

Kişisel verileriniz, web sitemizi ziyaretiniz sırasında tamamen veya kısmen otomatik olan yollarla (çerezler ve sunucu logları) veya otomatik olmayan yollarla (iletişim ve demo formları) toplanabilir. İşlenen ana veri kategorileri şunlardır:

• Kimlik ve İletişim Verileri: Ad, soyad, kurumsal e-posta, telefon numarası ve şirket adı (Ör: Demo talebi veya iletişim formu doldurduğunuzda).
• İşlem Güvenliği Verileri: IP adresi, tarayıcı ve cihaz türü, işletim sistemi, site içi gezinme hareketleri, ziyaret zamanı ve güvenlik logları.
• Pazarlama ve Ölçümleme Verileri: Çerez ve piksel verileri, kampanya performansı ve dönüşüm ölçümleri (yalnızca açık rızanızın bulunduğu durumlarda).

5. İşleme Amaçları ve Hukuki Sebepler (Web Sitesi)

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde düzenlenen hukuki sebeplere (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz) dayanılarak şu amaçlarla işlenir:

• Kurumsal hizmetlerimizi tanıtmak, demo ve teklif taleplerinize yanıt vermek.
• Web sitesinin bilgi güvenliğini ve teknik işleyişini sağlamak.
• Açık rızanızın bulunduğu hâllerde; pazarlama, yeniden hedefleme (retargeting) ve analitik faaliyetlerini yürütmek.

6. Veri Güvenliği

SecBiYemek, kişisel verilerinizin yetkisiz erişime, kaybolmaya veya değiştirilmeye karşı korunması için 256-bit SSL şifreleme, güncel güvenlik duvarları (firewall) ve modern veri güvenliği standartlarını (industry-standard) uygular.

7. Veri Aktarımı

Kişisel verileriniz; hizmetin ifası için zorunlu olduğu ölçüde, yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına; barındırma (hosting), e-posta iletişimi, analitik ve reklam ölçümü konularında ise yurt içi veya KVKK’ya uygun güvenceler çerçevesinde yurt dışındaki teknoloji iş ortaklarımıza aktarılabilir.

8. Web Sitemiz ve Pazarlama Teknolojileri (Çerezler)

SecBiYemek pazarlama web sitesinde Google Analytics (GA4), Meta Pixel, Google Ads ve LinkedIn Insight Tag gibi gelişmiş ölçüm araçları yalnızca sizin açık rızanız (“Tümünü Kabul Et” seçeneği) bulunması hâlinde etkinleştirilir. Sitenin çalışması için zorunlu olmayan hiçbir çerez izinsiz cihazınıza yerleştirilmez. Detaylı bilgi ve tercih yönetimi için Çerez Politikamızı inceleyebilir, tercihlerinizi sitenin alt kısmında bulunan “Çerez Ayarları” üzerinden dilediğiniz zaman güncelleyebilirsiniz.

9. Üçüncü Taraf Bağlantıları ve Çocukların Gizliliği

Web sitemiz, üçüncü taraf web sitelerine (sosyal medya platformları vb.) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Şirketimiz sorumlu değildir. Ayrıca, hizmetlerimiz kurumsal (B2B) nitelikte olup 18 yaşından küçüklerin kullanımına yönelik değildir ve bilerek çocuklardan veri toplanmaz.

10. Haklarınız (KVKK Md. 11)

Kanun kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini ve kanuni şartlar gerçekleştiğinde silinmesini isteme, otomatik sistemler ile aleyhinize bir sonuç çıkmasına itiraz etme haklarına sahipsiniz.

11. Veri Sorumlusu ve İletişim

KVKK kapsamındaki taleplerinizi, güvenli elektronik imza ile veya kimliğinizi teyit eden belgelerle birlikte aşağıdaki iletişim kanalları üzerinden bize iletebilirsiniz:

Unvan: Smooth Content Eğitim Yazılımları A.Ş.

Adres: Harbiye Mah. Zarif Sok. 7/3 Çankaya/ANKARA

MERSİS No: 0772135985600001

E-Posta: info@secbiyemek.com.tr

Şirketimiz, mevzuattaki değişiklikler veya yeni teknolojik entegrasyonlar doğrultusunda bu Gizlilik Politikası'nı önceden haber vermeksizin güncelleme hakkını saklı tutar.