6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla aşağıdaki bilgilendirme tarafınıza sunulmaktadır.
1. Veri Sorumlusu
Bu internet sitesi (“Experimental FoodLab”) gerçek kişi veri sorumlusu Valeri Hemsi tarafından işletilmektedir.
İletişim: (KVKK iletişim email adresi şu anda kurulum aşamasındadır; güncellenene kadar iletişim için site içi sosyal mesaj akışı kullanılabilir.)
2. İşlenen Kişisel Veriler
Aşağıdaki kişisel verileriniz, hesap oluşturulması ve hizmetin sunulması amacıyla işlenir:
- Kimlik ve iletişim: email adresi, kullanıcı adı (username), görünür isim (display name)
- Kimlik doğrulama: şifre (Supabase Auth tarafından şifreli hash olarak saklanır; site sahibi şifrenize erişemez)
- Profil içeriği: profil resmi, biyografi, lezzet tercihleri, “çalışmaya açık” bilgileri, imza yemekler
- Kullanım içeriği (UGC): paylaştığınız deneyler, yemek tarifleri, açıklamalar, AI üretimi görsel istekleri, mesajlar, oylar, kayıtlar, takip ilişkileri
- Teknik bilgi: IP adresi, tarayıcı bilgisi, oturum çerezi (Supabase auth cookie)
3. İşleme Amacı
- Hesabınızı oluşturmak ve oturumunuzu sürdürmek
- Sizin paylaştığınız içerikleri yayımlamak, oy/kayıt/takip işlemlerini gerçekleştirmek
- Diğer kullanıcılarla mesajlaşmanızı sağlamak
- İsteğe bağlı “deney görseli üret” özelliğini sunmak (Google Gemini AI)
- Kullanıcı arayüzünü kişiselleştirmek ve içerikleri sırayla sunmak
- Hizmetin teknik olarak çalışmasını sürdürmek (hata kayıtları, performans)
Veriler; pazarlama, profilleme, reklam veya üçüncü kişilere satış amacıyla kullanılmaz.
4. İşlemenin Hukuki Sebebi
Verileriniz KVKK madde 5/1 uyarınca açık rızanız hukuki sebebiyle işlenir. Kayıt sırasında işaretlediğiniz onay kutusu, bu açık rızanın belgesi niteliğindedir. Ayrıca:
- Hesap oluşturma + oturum süreklilik kayıtları için KVKK md. 5/2-c (sözleşmenin kurulması ve ifası için zorunluluk)
- Yasal yükümlülüklerin yerine getirilmesi için KVKK md. 5/2-ç
5. Saklama Süresi
Verileriniz, hesabınız aktif olduğu sürece Supabase üzerinde saklanır. Hesabınızı sildiğinizde:
- Profil ve PII bilgileriniz kalıcı olarak silinir
- Yüklediğiniz tüm UGC (deney, yorum, mesaj, oy, kayıt, takip) silinir
- Supabase auth kaydı kaldırılır
Hesabınızı /hesabim sayfasından kendiniz silebilirsiniz. Silme işlemi sonrası teknik backup süresi olarak en fazla 30 gün içinde tüm yedeklemeler de temizlenir.
6. Aktarılan Taraflar — Yurt Dışı Aktarım
Hizmet sunabilmek için kullandığımız üç ana hizmet sağlayıcı vardır. Tümü KVKK madde 9 kapsamında yurt dışı veri aktarımı niteliğindedir ve açık rızanızla işlenmektedir.
Supabase
Veritabanı ve kimlik doğrulama hizmeti: Supabase Inc. tarafından sağlanmaktadır. Proje barındırma bölgesine bağlı olarak verileriniz AB veya ABD sunucularında işlenir. Supabase, kullanıcı şifrelerini bcrypt algoritmasıyla şifrelenmiş olarak tutar. supabase.com/privacy
Google Gemini (AI görsel üretimi)
Deneylerinize ait isteğe bağlı görsel üretim için Google LLC (ABD merkezli) tarafından sağlanan Gemini modelleri kullanılmaktadır. Görsel istemleriniz Google sunucularına aktarılır. Google API verilerini varsayılan olarak ürün eğitimi için kullanmaz. ai.google.dev/gemini-api/terms
Vercel (barındırma)
Sitenin barındırma ve dağıtım altyapısı Vercel Inc. (ABD) tarafından sağlanmaktadır. Vercel, sunucu erişim kayıtlarında IP adresi, tarayıcı bilgisi ve erişim zamanı gibi teknik loglar tutar; form içerikleri ve şifreler bu loglara dahil edilmez. vercel.com/legal/privacy-policy
7. Veri Sahibi Hakları (KVKK Md. 11)
KVKK'nın 11. maddesi uyarınca her veri sahibi şu haklara sahiptir:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemenin yalnızca otomatik sistemlerle analiziyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramışsanız tazminat talep etme
Bu hakların büyük çoğunluğunu kendiniz /hesabim sayfasından kullanabilirsiniz:
- Verilerinizi JSON olarak indirebilirsiniz (md. 11/b, c, ç)
- Profilinizi düzenleyebilirsiniz (md. 11/d)
- Hesabınızı kalıcı olarak silebilirsiniz (md. 11/e)
8. Çerezler
Site, sitenin temel işlevleri için yalnızca kesinlikle gerekli çerezleri kullanır:
sb-*-auth-token— Supabase oturum çerezleri. Giriş yaptığınızda kimliğinizi korur. Tarayıcınızı kapattığınızda veya çıkış yaptığınızda silinir.
Şu an için tracking veya pazarlama çerezi kullanılmamaktadır. İleride analitik veya pazarlama çerezleri eklenirse, ayrıca onayınız istenecek ve bu metin güncellenecektir.
9. Açık Rızanın Geri Alınması
Vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabilirsiniz. Pratikte bu, hesabınızı silmek anlamına gelir. Hesabı silme akışı /hesabim sayfasında.
10. Değişiklikler
Bu metnin yürürlükteki sürümü her zaman bu sayfada yayınlanır. Önemli değişiklikler olduğunda metnin başına güncelleme tarihi eklenir.
Son güncelleme: 17 Mayıs 2026