Gizlilik Politikası

1. Biz kimiz

ANNA che PASTRY (annachepastry.com, “Platform”, “biz”), Sırbistan Cumhuriyeti, Belgrad'da kayıtlı bir şahıs şirketi olan Anna Chernii pr Beograd tarafından işletilmektedir. Kişisel verilerinizin veri sorumlusuyuz.

Kişisel verileri, Sırbistan Kişisel Verilerin Korunması Kanunu'na ve Avrupa Birliği ile Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak işliyoruz.

Gizlilikle ilgili her türlü soru veya talep için iletişim: support@annachepastry.com.

2. Hangi verileri topluyoruz

• Hesap verileri: e-posta adresiniz ve şifreniz (yalnızca güvenli bir karma/hash olarak saklanır). Google ile giriş yaparsanız, e-posta adresinizi ve Google'ın paylaştığı temel profil verilerini (isim ve profil resmi) alırız.
• İçeriğiniz: hesabınıza kaydettiğiniz tarifler, taslaklar ve ayarlar.
• Tarif tanıma için gönderdiğiniz metin ve fotoğraflar: tarifi çıkarmak için yapay zeka sağlayıcımıza gönderilir. Fotoğrafları saklamıyoruz; kaydetmeniz durumunda yalnızca ortaya çıkan tarifi tutuyoruz (giriş yapmış kullanıcılar “Tariflerim” bölümünde bir taslak alır).
• Yapay zeka asistanı sohbeti (yalnızca giriş yapmış kullanıcılar için): mesajlarınız ve asistanın yanıtları, bir fotoğrafın eklendiğine dair bir not ve sorunun sorulduğu sayfa (örneğin bir tarif). Fotoğraf, soruyla birlikte yapay zeka sağlayıcımıza gönderilir ve saklanmaz. Yanıt vermek için asistan, bulunduğunuz sayfadaki tarifi alır; kişisel bir tarif durumunda yalnızca size ait olanı alır.
• Asistan ayarları: seçtiğiniz birim sistemi, deneyim seviyesi ve mutfak ekipmanları. Beslenme kısıtlamalarını (alerjiler, vejetaryen diyet ve benzeri) yalnızca ayrı bir rıza kutusunu işaretlerseniz saklarız. Alerjiler hakkındaki bilgiler sağlık verisi sayılabilir.
• Krediler: kredi bakiyeniz ve geçmişiniz (bir kredinin ne zaman ve ne için kullanıldığı veya iade edildiği, asistan mesajları dahil), tarif metni, mesajlar veya fotoğraflar olmadan bir yapay zeka çağrısı kaydıyla (model, token sayısı, süre) ilişkilendirilir.
• Bize gönderilen mesajlar: geri bildirim formunu kullandığınızdaki adınız, e-posta adresiniz ve mesajınız ile teknik hata raporları (sayfa, hata mesajı, tarayıcı).
• Teknik veriler: IP adresi, tarayıcı ve cihaz türü, istenen sayfalar. IP adresini kötüye kullanımı sınırlandırmak için kullanıyoruz (örneğin, ziyaretçiler için ücretsiz tanıma sayısı) ve barındırma hizmetimiz standart sunucu günlüklerini tutar.
• Analitik verileri — yalnızca izninizle: ziyaret edilen sayfalar, ziyaret kaynağı, IP adresi ile yaklaşık konum, cihaz ve tarayıcı bilgileri Google Analytics tarafından toplanır (bkz. bölüm 6).

3. Verileri neden işliyoruz ve hangi hukuki sebebe dayanarak

• Hizmeti sağlamak için — hesaplar, tarifleri kaydetme, tarif tanıma, hesaplayıcılar, krediler (sözleşmenin ifası).
• Asistan sohbetinde sorularınızı yanıtlamak ve sohbet geçmişinizi ile asistan ayarlarınızı kullanarak konuşmayı hatırlamak için (sözleşmenin ifası).
• Asistanın beslenme kısıtlamalarınızı dikkate almasını sağlamak için — yalnızca açık rızanızla. Asistan ayarlarındaki kutunun işaretini kaldırarak rızanızı dilediğiniz zaman geri çekebilirsiniz; kısıtlamalar derhal silinir.
• Mesajlarınıza yanıt vermek ve bildirdiğiniz hataları düzeltmek için (kullanıcıları desteklemedeki meşru menfaatimiz; talebiniz).
• Platform'u güvenli tutmak ve kötüye kullanımı önlemek için — istek limitleri, otomatik kötüye kullanıma karşı koruma, sunucu günlükleri (meşru menfaatimiz).
• Platformun nasıl kullanıldığını anlamak ve geliştirmek amacıyla — Google Analytics (istediğiniz zaman geri çekebileceğiniz rızanızla); hesaplayıcı sayfalarında çerez kullanmayan Vercel Web Analytics'in anonim sayfa görüntüleme istatistikleri (meşru menfaatimiz doğrultusunda).
• Yasal yükümlülüklere uymak için, örneğin ücretli planlar sunulduğunda muhasebe ve vergi kuralları (yasal yükümlülük).

4. Kullandığımız hizmet sağlayıcıları

Verileri yalnızca Platform'u çalıştırmamıza yardımcı olan sağlayıcılarla ve yalnızca ihtiyaç duydukları ölçüde paylaşıyoruz. Aksi belirtilmedikçe, veri işleme sözleşmeleri kapsamında veri işleyenlerimiz olarak hareket ederler.

• Supabase — veritabanı ve giriş yapma; veriler AB'de (İrlanda) saklanır.
• Vercel — web sitesi barındırma, sunucu günlükleri ve hesaplayıcı sayfalarında Vercel Web Analytics (çerezsiz).
• Google — tarif tanıma ve yapay zeka asistanı için Gemini API (gönderdiğiniz metin ve fotoğraflar, sohbet soruları, sayfa tarifi, asistan ayarları ve yalnızca izninizle beslenme kısıtlamaları). Google'ın ücretli API şartları uyarınca, bu veriler Google'ın modellerini eğitmek için kullanılmaz; Google kötüye kullanımı tespit etmek için verileri sınırlı bir süre saklayabilir. Ayrıca Google Sign-In ve Google Analytics (yalnızca izninizle).
• Resend — geri bildirim formu mesajlarının bize ulaştırılması.
• Upstash — kötüye kullanım limitleri için kullanılan istek sayaçlarının (IP adresi veya hesap kimliği) saklanması.
• Cloudflare — Turnstile, kayıt olma, giriş yapma, şifre sıfırlama ve geri bildirim formlarının bir program tarafından değil, bir insan tarafından gönderildiğini kontrol eder. Bunun için Cloudflare IP adresinizi ve teknik tarayıcı verilerinizi alır; veriler reklam için kullanılmaz.

5. Sırbistan ve AB dışına aktarımlar

Bazı sağlayıcılar Sırbistan ve AB/AEA dışında, çoğunlukla Amerika Birleşik Devletleri'nde bulunmaktadır. Bu tür aktarımlar, AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddeleri gibi yasaların sağladığı güvencelere dayanmaktadır.

6. Çerezler ve benzer teknolojiler

Gerekli: oturum açma oturum çerezleri (Supabase) ve çerez seçiminiz, birim tercihiniz ve kaydedilmemiş bir tarif taslağınız için tarayıcı depolama alanı. Platformun çalışması için gereklidirler ve onay gerektirmezler. Kayıt olma, giriş yapma, şifre sıfırlama ve geri bildirim formlarında bir Cloudflare Turnstile kontrolü (bot koruması).

Analitik — yalnızca “Kabul Et” seçeneğine tıkladığınızda: Google Analytics (_ga, _ga_*). “Reddet” seçeneğine tıklarsanız bu kod yüklenmez.

Tercihinizi istediğiniz zaman değiştirebilirsiniz: Çerez ayarları (ayrıca her sayfanın alt kısmında). Onayınızı geri çektiğinizde, analiz çerezleri silinir ve sayfa yeniden yüklenir.

7. Verileri ne kadar süreyle saklıyoruz

• Hesap, tarifler, taslaklar ve krediler — siz hesabınızı silene kadar.
• Asistan sohbet geçmişi — konuşmadaki son mesajdan 90 gün sonra otomatik olarak silinir; “Geçmişi temizle”ye basarsanız veya hesabınızı silerseniz daha önce silinir.
• Asistan ayarları ve beslenme kısıtlamaları — siz bunları değiştirene, rızanızı geri çekene veya hesabınızı silene kadar.
• Geri bildirim mesajları ve hata raporları — 180 gün; hesabınızla birlikte daha önce silinir.
• IP tabanlı istek sayaçları — birkaç dakikadan 30 güne kadar (ziyaretçiler için ücretsiz tanıma limiti).
• Yapay zeka çağrıları kayıtları (tanıma ve asistan) — maliyet muhasebesi için tutulur; tarif metni, mesaj veya fotoğraf içermezler.
• Analiz verileri — Google Analytics saklama ayarlarına göre.

8. Haklarınız

• Erişim — kişisel verilerinizin bir kopyasını alma.
• Düzeltme — yanlış verileri düzeltme.
• Silme — hesabınızı ve ilgili verileri silme; bunu hesabınızdan kendiniz yapabilir (“Hesabı sil”) veya bizden isteyebilirsiniz.
• Kısıtlama ve itiraz etme — meşru menfaatimize dayalı işlemeyi kısıtlama veya buna itiraz etme.
• Veri taşınabilirliği — sağladığınız verileri makine tarafından okunabilir bir formatta alma.
• Rızayı geri çekme — dilediğiniz zaman: çerezler için Çerez ayarları aracılığıyla, beslenme kısıtlamaları için asistan ayarlarındaki kutunun işaretini kaldırarak. Bu durum, geri çekme öncesindeki işlemeyi etkilemez.

Haklarınızı kullanmak için support@annachepastry.com adresine yazın. 30 gün içinde yanıt veriyoruz.

Ayrıca Sırbistan Cumhuriyeti Kamu Yararına Bilgi ve Kişisel Verilerin Korunması Komiserliği'ne (poverenik.rs) veya AB/AEA'da yaşıyorsanız ülkenizin veri koruma makamına şikayette bulunma hakkınız vardır.

9. Çocuklar

Platform 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocukların kişisel verilerini bilerek toplamıyoruz; bir çocuğun hesap oluşturduğunu düşünüyorsanız, bizimle iletişime geçin, hesabı silelim.

10. Bu politikadaki değişiklikler

Veri uygulamalarımız değiştiğinde bu sayfayı güncelleyeceğiz ve son güncelleme tarihini en üstte göstereceğiz. Değişiklikler önemliyse, giriş yapmış kullanıcıları e-posta yoluyla veya Platform üzerinden bilgilendireceğiz.