Orentor

Gizlilik Politikası

Yürürlük Tarihi: Orentor 4.0 sürümünün mağazalarda yayınlandığı gün

Versiyon: 1.11

---

BU SÜRÜMDE NELER DEĞİŞTİ

Onaya sunulan bir önceki sürüm 1.10'du. 1.10'dan bu yana değişenler:

• Orentor (yapay zekâ): Orentor artık tek asistan; para, mutfak ve tarif soruları aynı sohbette. Her soruda evinin güncel özeti (menü, liste, dolap, tarifler, işlemler, ödemeler, araç; plaka gitmez) Google Gemini'ye gönderilir ve Orentor gerekirse kayıtlarına telefonunda bakıp sonucunu da gönderir. Yapay zekâ izni bu yüzden ilk sorunu gönderirken bir kez yeniden sorulur. İzin vermezsen Orentor yalnız telefonda cevaplanabilen soruları cevaplar. Bir cevabı "Bu cevabı bildir" ile destek ekibine gönderebilirsin. Ayrı şef sohbeti kalktı: tarif ekranındaki soruların da Orentor sohbetinde ve geçmişinde (§3.8).
• Tarif isteği: Tariflerde olmayan bir yemeği Tarifler aramasından ya da Orentor'dan isteyebilirsin; yemeğin adı ekibe gider (yapay zekâya gitmez), tarif eklenince yalnız sana bildirim gelir (§3.2, §7t).
• Yeni ölçüm olayları: Orentor'a soru, önerisine cevap ve tarif isteği; Bugün'deki kapılara ve deneme satırına dokunman, öneri kartı, pişirme sırası, karne ve gelecek haftanın onayı; Fiyatlar'ı, "Ev ihtiyaçları"nı ve fiş okutmayı nereden açtığın, "Ev ihtiyaçları"ndan listeye ürün eklemen, alışverişi nasıl bitirdiğin; tarif açma, pişirmeye başlama, menüye ekleme ve akşamı yaptım deme; ev ya da arkadaş davetinin gönderilmesi, katılım, paylaşım kartı, davetin engele takılması, geri çekilmesi ve kabulü; üyelik ekranındaki adımlar, geri yükleme sonucu, deneme bitince üyelik ekranını görmen, "7 gün daha"yı ya da "3 gün daha"yı alman, denemenin kaçıncı kullanım günü olduğu, "Gelecek haftan"ı açman, Android'deki teklifler ve mobilde yakalanan hataların kodu. Soru, cevap, tutar, fiyat, tarif, öğün, fiş içeriği, Orentor ID ve ad gönderilmez; web'de yalnızca hata kodları kişisiz sayılır (§3.4).
• Tanışma ve ilk akşam: İlk açılışta evde kimlerin olduğu, bu akşam kaç kişilik pişirileceği ve sofra saatin sorulur; bunlar ev profiline eklenir, ölçüme gitmez (§3.13). Ölçüm izni artık tanışmanın sonunda, hesap açmadan önce istenir (§3.4).
• Açılış kaydı: Bildirim sıklığı için son açılış anın ile son 14 günde açtığın ve evde iş yaptığın günlerin yalnızca tarihleri hesabına yazılır; ilk 30 günde açtığın günlerin tarihleri deneme için ayrıca tutulur (§3.3).
• Alışverişi bitirme: Para takibi yapmadan yazdığın alışveriş toplamı listeyle eşine de gider (§3.7).
• Market günü: Seçtiğin market günü hesabına yazılır, eşinle bağlıysan evdekin de görür (§3.13). Pişirme sırasını ilk gördüğün ve ilk "yaptım" dediğin an (yalnızca zaman) hesabına yazılır (§3.3).
• Davet bağlantısı: Evdekini bağlantı ya da QR'la çağırabilirsin; açan kişiye yalnızca ilk adın gösterilir, bağlantı 7 gün geçerlidir ve bir kez kullanılır. Liste mesajındaki bağlantıyla istek gelir, sen onaylarsın. Android'de davet sayfasından kurarsan davet ilk açılışta yükleme bilgisinden okunur (§3.2, §3.7).
• Misafirin bildirimleri: Hesap açmadan kullanırken bildirim kutun cihazında tutulur (§3.14).
• Teklifler: Android'de gösterilen indirim teklifleri kaydedilir (§3.3).
• Arkadaş daveti: Sana özel bağlantı ve paylaşım kartları; bağlantınla gelen katılırsa kaydedilir (§3.9).

1.10'u onaylamadan bu sürüme geçtiysen 1.10'daki değişiklikler de geçerlidir (1.9'a göre; ayrıntısı bölümlerinde):

• Ölçüm izinleri: Uygulama analizi ve reklam ölçümü açık rızana dayanır; tanışmanın sonunda ikisi için ayrı izin istenir (iOS'ta yalnızca uygulama analizi) ve tek "Kullanım ölçümü" anahtarının yerine iki (iOS'ta bir) anahtar var (§3.4).
• Reklam kimliği: Android reklam kimliğin yalnızca reklam ölçümü izniyle kullanılır; iOS'ta toplanmaz (§3.4).
• Meta: Android'de bazı olayların Meta'ya gönderilmesi uzaktan bir anahtarla açılabilir; anahtar kapalıyken Meta'ya hiçbir şey gönderilmez (§3.4).
• Evin tarifleri: Eklediğin tarifler, tariflere yazdığın notlar ve favori tariflerin; şef sohbetine mutfak malzemelerinin yalnızca adları gider (§3.2, §3.7, §3.8).
• Hesap açmadan kullanım (misafir): Kayıtların yalnızca cihazında tutulur (§3.14).
• Deneme süresinin korunması: Cihazının ve e-postanın geri döndürülemez özeti 12 ay saklanır (§3.3, §7s).

1.9'u onaylamadan bu sürüme geçtiysen 1.9'daki değişiklikler de geçerlidir: yarışma, puan ve rozet ekranları, yaş adımı, Sağlıklı Yaşam ve diyetisyen hizmeti kaldırıldı (§3.1, §3.9, §3.12); tanışma soruları, ürünü kimin eklediği, "yaptım" işareti ve araç kaydı fotoğrafları eklendi (§3.6, §3.7, §3.13); malzeme fiyatı artık yapay zekâya sorulmaz (§3.8).

---

1. GİRİŞ VE AMAÇ

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, Orentor'u kullananlara kişisel verilerinin nasıl işlendiğini anlatmak için hazırlandı. Orentor; alışveriş listesi, yemek planı, tarifler ve mutfak malzemeleri, ev bütçesi ve harcamalar, düzenli ödemeler ve faturalar, araç takibi ve isteğe bağlı olarak eşinle ortak kullanım sunan bir ev düzeni uygulamasıdır. Mobil (Android ve iOS) ve web üzerinden kullanılır.

Bu metin hangi verilerin, hangi amaçla ve hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve KVKK m.11'deki haklarını nasıl kullanacağını anlatır. Metni orentor.com/kvkk adresinden ve uygulamada Ayarlar > Hakkında > Yasal Metinler bölümünden her zaman okuyabilirsin. Mobil uygulamada hesabını açtıktan ya da hesapsız devam etmeyi seçtikten sonra (§3.14), web sürümünde ilk girişinde metni onaylaman istenir; bu onay metni okuduğunu gösterir, açık rıza yerine geçmez. Açık rızaya dayanan işlemler (yapay zekâ, uygulama analizi ve reklam ölçümü) için iznin ayrıca istenir; ölçüm için iznin mobil uygulamada tanışmanın sonunda, hesap açmadan önce istenir (§3.4). Onaydan önce de bazı işlemler olur: çökme raporlaması, uygulama bütünlüğü doğrulaması, bildirim kaydı ve sürüm kontrolü ilk açılışta yapılır (§3.3, §3.4); hesabın giriş yaptığın ya da hesapsız devam ettiğin anda açılır (§3.1, §3.14).

2. VERİ SORUMLUSU KİMLİĞİ

• Veri Sorumlusu: Yunus Karagül (gerçek kişi)
• Faaliyet Adı: Orentor
• Adres: Armutalan Mahallesi, 212. Sokak, Çamlık Apartmanı No: 5/3, Marmaris / Muğla
• İletişim ve KVKK Başvuru E-postası: destek@orentor.com

İleride şahıs şirketi veya tüzel kişi yapılanmasına geçildiğinde bu metin güncellenecek ve sana duyurulacaktır.

3. İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMİ

Toplama yöntemi: Kişisel verilerin; uygulamaya ve web sitesine kendi girdiğin bilgilerden, kullandığın özelliklerin (kamera, mikrofon, konum) ürettiği verilerden, giriş yaptığın hizmetlerden (Apple, Google) ve uygulama mağazalarından gelen bilgilerden ve cihazının kendiliğinden ilettiği teknik bilgilerden, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

3.1 Kimlik ve Hesap Bilgileri

Adın ve soyadın (kayıtta yazdığın ya da Apple/Google hesabından gelen görünen ad), e-posta adresin, Orentor ID'n (OT-XXXXXXXX), giriş yöntemin (Apple, Google ya da e-posta), isteğe bağlı profil fotoğrafın (Google hesabının fotoğraf bağlantısı dâhil), hesabının açılış ve son giriş tarihi.

E-posta ile kayıt olduysan şifren Firebase Authentication'da tutulur, Orentor göremez; adresini doğrulama bağlantısı ve şifre sıfırlama e-postası da Firebase Authentication tarafından gönderilir. Hesabına sonradan Ayarlar'dan e-posta eklerken 6 haneli bir kod gönderilir (§7f). Web şifren yalnızca geri çözülemeyen bir özet (scrypt) olarak saklanır. Bu metni onayladığında metnin sürümü, onay tarihi ve platform (Android, iOS ya da web) hesabına kaydedilir.

Abonelik bilgilerin: paket türü, deneme başlangıcı, ek deneme tarihleri, abonelik durumu ve bitiş tarihi, mağazanın satın alma kimlikleri ve ödeme dökümü (tarih, tutar, para birimi, iade). Kart bilgilerin mağazada kalır; Orentor görmez.

Doğum tarihi (geçiş): Kayıtta doğum tarihi artık sorulmuyor. Daha önce verdiysen cihazında yalnızca doğum günü karşılaması için kullanılır. Yarışma sürerken hesabına kaydedilen doğum tarihi ve "18 yaş doğrulandı" işareti başka bir amaçla kullanılmaz; sona eren yarışmanın kayıtlarıyla birlikte silinir (§3.9, §7i).

3.2 Ev Düzeni ve Finans Kayıtları

Uygulamaya girdiğin kayıtlar: alışveriş listeleri, ürünleri (ürünü kimin eklediği ve aldığı dâhil) ve hazır listelerin, yemek planı ve menüler (bir öğünü "yaptım" diye işaretlediğin zaman dâhil), kendi eklediğin ya da Şef'in önerisinden kaydettiğin tarifler ("evin tarifleri"; tarifin Şef'ten gelip gelmediği dâhil), tariflere yazdığın notlar ve favori tariflerin, mutfak malzemeleri (dolap/stok), araç bilgileri (türü, adı, plakası, kilometre, bakım ve yakıt kayıtları, masraflar, muayene, sigorta ve kasko gibi belge tarihleri, araç fotoğrafı, yakıt, masraf ve bakım kayıtlarına eklediğin fotoğraf ve fişler), düzenli ödemeler, faturalar ve abonelik takibi, hesap (banka, nakit, kart) bakiyeleri, gelir ve gider işlemleri (kategori, tutar, tarih, not), bütçe limitleri, birikim hedefleri (isteğe bağlı görselle), borçlar ve kredi kartı bilgileri (kart adı, limit, ekstre ve son ödeme günü, istersen son dört hane; tam kart numarası istenmez).

Bu kayıtlar senin beyanına dayanır; Orentor banka hesaplarına bağlanmaz. Mobil uygulamada kayıtların önce cihazına yazılır, sonra hesabına bağlı bulut veritabanına (Firebase Firestore) eşitlenir; böylece telefonun değişse de kaybolmaz ve web sürümünden de görebilirsin. Hesap açmadan (misafir olarak) kullanıyorsan kayıtların eşitlenmez, yalnızca cihazında durur (§3.14). Listeni paylaştığında (ör. "Eşine gönder") bekleyen ürünler reyon ve miktarıyla telefonunun paylaşım ekranı üzerinden seçtiğin uygulamaya düz metin olarak verilir; ürünler Orentor'un sunucusuna gitmez. Hesabın varsa ve evde bağlı kimse yoksa mesaja evine katılma bağlantın eklenir; açan kişi yalnızca istek gönderir, sen onaylarsın (§3.7); ev arkadaşlarınla yaşadığını söylediysen eklenmez.

Tarif isteği: Tariflerde olmayan bir yemeği Tarifler aramasından ya da Orentor'dan istediğinde yazdığın yemek adı, isteğin nereden geldiği (arama ya da Orentor) ve zamanı hesap kimliğinle birlikte Orentor'un sunucusunda tutulur. Yemeğin adı ve kaç kişinin istediği Orentor ekibinin yönetim panelinde görünür; tarif eklenince yalnızca isteyenlere "İstediğin tarif geldi" bildirimi gider (bildirim kutuna da yazılır). Ad yapay zekâya gönderilmez. Bağlantı, e-posta adresi ya da uzun rakam dizisi içeren ad kabul edilmez; günde en çok 5, ayda en çok 20 istek gönderebilirsin. Hesap açmadan (misafir olarak) tarif isteyemezsin.

3.3 Cihaz ve Teknik Veriler

Bildirim için cihazının bildirim jetonu (Firebase Cloud Messaging) ve kurulum kimliği; cihaz türü ve modeli, işletim sistemi ve uygulama sürümü, dil ve bölge ayarı; uygulamanın değiştirilmemiş olduğunu doğrulamak için işletim sisteminin ürettiği tasdik jetonu (Firebase App Check: Android'de Google Play Integrity, iOS'ta Apple App Attest). Hangi bildirim türlerini açıp kapattığın (bildirim tercihlerin) da hesabına yazılır; sunucudan giden bildirimler buna göre gönderilir. Deneme süren bittiyse bir kez gönderilebilen ek deneme bildirimi, deneme hatırlatmaları gibi bildirim tercihlerine göre gönderilir (§4f); ikinci kez gönderilmemesi için gönderim tarihi de hesabına yazılır.

Açılış kaydı: Bildirimlerin sıklığını ayarlamak ve uygulamanın kullanılıp kullanılmadığını toplu olarak görmek için uygulamayı en son açtığın an ile son 14 günde uygulamayı açtığın ve evde bir iş (menü, "yaptım", listede işaretleme, fiş, dolap, ödeme ya da araç kaydı) yaptığın günlerin yalnızca tarihleri hesabına yazılır; ne yaptığın, tutar ya da içerik yazılmaz, seri, rozet ya da puan hesaplanmaz. Hesapsız devam ettiysen de yazılır (§3.14). Ayrıca ilk harcamanı yazdığın, pişirme sırasını ilk gördüğün, ilk kez "yaptım" dediğin, deneme ya da üyelik bitince üyelik ekranını ilk gördüğün ve misafirken hesabını kaydettiğin an (yalnızca zaman) hesabına yazılır; misafirken bu anlar cihazında kalır, hesabını kaydedince yazılır.

Deneme günleri: Hesabını açtıktan sonraki ilk 30 günde uygulamayı açtığın günlerin yalnızca tarihleri ayrı bir kayıtta tutulur; deneme açtığın günlerle sayılıyorsa denemenin süresini bunlar belirler. Kayıt eşine görünmez (ortak denemede günler birlikte sayılır) ve deneme bitişinden 30 gün sonra silinir, sayısı kalır.

Teklifler (yalnızca Android): Gösterilen indirim teklifinin türü, açılış ve bitiş anı, dokunduğun, davet paylaştığın ve satın aldığın an hesap silinene dek hesabında tutulur; denemen bitip üye olmadıysan ya da aylık üyeliğini mağazada iptal ettiysen (iptal anı da tutulur) bir kez teklif bildirimi gelebilir.

IP adresi: Bağlandığın her sunucu isteğin teknik parçası olarak IP adresini görür ve bu adres sağlayıcının teknik kayıtlarında yer alabilir (§7q). Orentor IP adresini hesabınla birlikte ayrı bir kayıt olarak tutmaz; tek istisna davet programıdır (§3.9).

Biyometrik kilit: Parmak izi ya da yüz tanıma doğrulaması telefonunun kendi güvenlik sisteminde yapılır; bu veriler cihazında kalır, Orentor yalnızca doğrulamanın başarılı olup olmadığını öğrenir.

Deneme izi: Deneme süresinin aynı cihazda ya da aynı e-postayla tekrar tekrar başlatılmasını önlemek için, mobil uygulamada cihazına özgü bir değerin (Android'de işletim sisteminin bu uygulamaya verdiği cihaz kimliği, iOS'ta uygulamanın cihazında bir kez oluşturduğu rastgele bir değer) ve mobilde ya da web'de doğrulanmış e-posta adresinin geri döndürülemez bir özeti, denemenin başlangıç tarihiyle birlikte saklanır; özetin yanında hesap kimliğin, e-posta adresin ya da cihaz kimliğin tutulmaz. Cihazına özgü bu değer uygulamayı ya da hesabını silsen de cihazında kalır; cihazı fabrika ayarlarına döndürünce değişir. Yeni bir hesabın denemesine karar verilirken bu özetlere bakılır; eşleşen bir özet varsa önceki deneme kaldığı yerden sayılır. Ek deneme ("7 gün daha") alındıysa, aynı cihazda ya da aynı e-postayla ikinci kez verilmemesi için özetin yanında ek denemenin kullanıldığı tarih de durur. Android'de indirim teklifi alındıysa ya da arkadaş davetine katılındıysa tarihi de aynı amaçla durur. Bu özet yalnızca bu amaçla kullanılır ve hesabını silsen de son kullanımından itibaren 12 ay saklanır (§7s).

3.4 Kullanım Verileri (Kullanım Ölçümü ve Çökme Raporları)

Kullanım ölçümü (uygulama analizi): Mobil uygulamada Google Firebase Analytics kullanılır ve ölçüm yalnızca açık rızanla çalışır. Mobil uygulamada tanışmanın sonunda, hesap açmadan ya da giriş yapmadan önce (tanışmayı geçip "Hesabım var" ile doğrudan giriş yaparsan girişten sonra) Android'de "Uygulama analizi" ve "Reklam ölçümü" için iki ayrı izin, iOS'ta yalnızca "Uygulama analizi" izni istenir; hiçbiri önceden işaretli değildir, vermesen de uygulamanın tamamını kullanırsın. Bu metnin onayı bu izinlerin yerine geçmez. Cevabını verene kadar hiçbir ölçüm olayı gönderilmez; bu sürede oluşan olaylar yalnızca uygulama açıkken bellekte bekler (en fazla 50 olay, cihaza yazılmaz): uygulama analizine izin verirsen gönderilir, vermezsen silinir. İznini Ayarlar > Güvenlik & Gizlilik > Uygulama analizi (Android'de ayrıca Reklam ölçümü) anahtarından istediğin an değiştirebilirsin; geri alma o ana kadarki işlemeyi etkilemez, kapatınca bekleyen olaylar silinir, önceden gönderilenler §7n'deki süre boyunca saklanır. İznin bu cihazda tutulur; hesap açmadan verdiğin izin bu cihazda girdiğin ilk hesaba bağlanır. Giriş yaptığında hangi izinleri verdiğin, bu metnin sürümü ve zaman, ispat için hesabına da kaydedilir. Hesaptan çıktığında ölçüm durur; aynı cihazda başka bir hesapla girilirse izinler yeniden sorulur. Hesabını silersen izin kaydın da silinir. Web sürümünde ölçüm yoktur (yalnızca hata kodları sayılır, aşağıda). Ölçüm yalnızca geliştiricinin test (debug) derlemelerinde kapalıdır; mağaza ve test sürümlerinde (TestFlight, Google Play test kanalları) çalışır. 3.1.0'dan önceki sürümlerde ölçüm bu metnin onayından sonra başlar ve tek bir "Kullanım ölçümü" anahtarıyla kapanır; 3.0.0'dan önceki sürümlerde ölçüm uygulama açılınca başlar, kapatma anahtarı yoktur ve iOS'ta Apple'ın ürettiği uygulama satıcı kimliği (IDFV) de gönderilir; bu bölümdeki kurallar için uygulamayı güncellemen gerekir.

Ölçüm açıkken gönderilenler:

• açtığın ekranın adı (ör. "/budget"; ekrandaki içerik değil),
• izin olayı: uygulama analizine ya da reklam ölçümüne izin verdiğinde (izin ekranında ya da Ayarlar'da), reklam ölçümüne de izin verip vermediğinle; izni geri aldığında bu olay gönderilmez,
• hesap olayları: kayıt yöntemi, hesapsız devam etmen (misafir) ve hesabını sonradan kaydetmen (kayıt yöntemi ve kaydın açıldığı yer, ör. Bugün'deki satır ya da satın alma), deneme başlangıcı, Bugün'deki deneme satırına dokunman (yalnızca denemenin kaçıncı günü olduğu), denemenin kaçıncı kullanım gününde olduğun, abonelik ekranının görüntülenmesi ve nereden açıldığı, abonelik başlangıcı (paket türüyle), aydınlatma metninin onaylanması,
• üyelik olayları: üyelik ekranında plan seçmen (paket ve dönem), satın al düğmesine basman, mağazada vazgeçmen (yalnızca paket), ödemenin tamamlanamadığı (yalnızca hatanın türü, ör. internet), mağaza fiyatının gelmemesi, satın almaları geri yüklemenin sonucu, deneme bitince üyelik ekranını görmen, ek denemeyi ("7 gün daha" ya da "3 gün daha") alman, Android'de teklif gösterimi, teklife dokunman ve teklifle abone olman (yalnızca teklifin türü) ve "Gelecek haftan" ekranını açman (yalnızca nereden açıldığı); fiyat, tutar ve ödeme bilgisi gitmez,
• hata olayı: uygulamanın yakaladığı bir hatanın teknik kodu (ör. zaman aşımı) ve platform; hatanın metni gitmez,
• tanışma olayları: tanışma sorularının başlatılıp tamamlanması, tanışmada seçilen ilk alan (ör. "market listesi"; tanışma sorusundaki diğer seçimlerin gönderilmez), hazırlanan içeriğin kaydedilmesi (yalnızca türü: liste, menü, araç, fatura, hesap ya da profil), pişirme sırası ekranının görüntülenmesi ve nereden açıldığı (tanışma, Bugün ya da bildirim; sofra, tabak ve saat gönderilmez), kurulum sonunda hangi izinlerin açık olduğu (evet/hayır),
• kullanım olayları: her işlem girişi (yalnızca türü: gelir, gider veya transfer; tutar gönderilmez), ilk işlemin girilmesi, bütçenin kurulması (hızlı, ayrıntılı ya da elle) ya da atlanması, birikim hedefinin oluşturulması, fiş okumanın başarılı olup olmadığı, fiş okutmayı nereden başlattığın (yalnızca nereden: artı paneli, Bitir, Harcamalar, gider formu, Bugün ("2 günün kaldı" kartı dahil), liste, Fiyatlar, Ev ihtiyaçları ya da ilk hafta; fişin içeriği gitmez), hangi modülün ve nereden açıldığı, Mutfak'taki Fiyatlar ekranını açman (yalnızca nereden açıldığı: Mutfak, liste, Bugün, bildirim, öneri, ilk hafta, fiş ya da arama; bölge ve fiyat gitmez), "Ev ihtiyaçları" ekranını açman (yalnızca nereden açıldığı: Mutfak ya da arama) ve "Ev ihtiyaçları" ekranından listeye ürün eklemen (ürünün adı gitmez), alışverişi nasıl bitirdiğin (fişle, toplamla ya da sonra; tutar gitmez), Bugün'deki kapılardan hangisine dokunduğun (evin durumu, yaklaşan ya da acil satırı; kaydın adı ve tutarı gitmez), Evim aramasında kaç sonuç çıktığı (aradığın kelime gönderilmez), bir öğünü "yaptım" diye işaretlemen (Bugün ya da tarif ekranında), bir tarifin sayfasını açman, pişirmeye başlaman ve menüye tarif eklemen (yalnızca nereden yapıldığı), akşamın sofrasını yaptım diye işaretlemen (yalnızca kaç tabak olduğu), listeye ürün eklemen (Bugün ve Mutfak kartlarından, Yemek Planı'ndan, hızlı ekleme kutusundan ya da sesli asistanla; yalnızca hangi yoldan eklendiği), liste paylaşım ekranını açman, bildirim izninin sorulması ve sonucu, bir bildirime dokunman (yalnızca bildirimin türü, ör. ödemeler; içeriği gitmez), bir hatırlatma kurman, Bugün'deki öneri kartının gösterilmesi, ona dokunman ya da kapatman (yalnızca önerinin türü ya da alanı, ör. bölge fiyatı, faturalar), ilk haftanın her adımını ve üç adımın hepsini tamamlaman, "Bu hafta evin" karnesini görmen ve gelecek haftanın akşamlarını onaylaman (yalnızca kaç akşam olduğu ve nereden onaylandığı; tarif ve gün gitmez), "Ay sonuna kalan" rakamının sana ilk kez gösterilmesi (rakam gitmez) ve ilk harcamanı yazman (yalnızca nereden yazıldığı; tutar ve kategori gitmez); ilk kullanım olayı: bu cihazda ilk kez listeye ürün eklemen, bir öğünü "yaptım" diye işaretlemen, işlem girmen ya da fişi başarıyla okutman (yalnızca hangisi olduğu, cihaz başına bir kez); bu olaylarda öğün, tarif, ürün, miktar, gün, saat ve söylediğin komut gitmez,
• Firebase'in standart olayları: ilk açılış, oturum başlangıcı ve süresi, uygulama ve işletim sistemi güncellemesi, uygulamanın kaldırılması, bildirim açılması, çökme sayımı ve mağaza satın alma olayı (ürün, fiyat, para birimi),
• Orentor olayları: Orentor'a soru sorduğunda nereden açıldığı (Bugün, Mutfak, Param, Evim, tarif ekranı, arama ya da ＋) ve yazıyla mı sesle mi sorduğun, Orentor'un önerdiği bir eklemeyi onaylaman, başka güne alman, vazgeçmen ya da geri alman (yalnızca menüye mi listeye mi olduğu) ve tarif isteği göndermen (Orentor'dan mı aramadan mı); soru, cevap, tarif ve ürün adları gitmez,
• davet olayları: evdekine ya da arkadaşına davet göndermen (nereden ve hangisi), arkadaşının bağlantısıyla katılman ve paylaşım kartı açman (yalnızca kaynak ya da kart türü), davetin bir engele takılması (yalnızca engelin türü, ör. abonelik), daveti geri çekmen ve kabul etmen (yalnızca 7 gün uzatmasının ikinize mi birinize mi verildiği); kod, Orentor ID'ler, adlar ve karşı taraf gitmez,
• cihaz modeli, işletim sistemi, uygulama sürümü, dil, IP adresinden çıkarılan yaklaşık ülke/bölge, Firebase'in kurulum için ürettiği takma kimlik.

Gönderilmeyenler: gerçek adın, e-posta adresin, Orentor ID'n, tutarların, bakiyelerin, not ve açıklamaların, IBAN ve kart bilgilerin, listelerindeki ürünler, sağlık ve beslenme verilerin, evde kimlerle yaşadığın ve yazdığın hiçbir metin. iOS'ta reklam kimliği (IDFA) toplanmaz. Android reklam kimliğin yalnızca "Reklam ölçümü" iznini verdiysen kullanılır (aşağıda). Reklam kişiselleştirme sinyalleri kapalı gönderilir ve veriler kimseye satılmaz.

Reklam ölçümü: Orentor'u tanıtmak için zaman zaman Google Ads'te reklam veriyoruz. Firebase Analytics bu amaçla Android'de yükleme yönlendirme bilgisini (Play Install Referrer) ve Android'in reklam ilişkilendirme arayüzünü (Privacy Sandbox Attribution) kullanır. iOS'ta bu izin yoktur: Google'a her durumda reklam amaçlı kullanım ve depolamaya izin vermediğin bildirilir; Apple'ın izleme izni sorulmaz. Analytics hesabımız Google Ads hesabımıza bağlı olduğu sürece bazı olaylar (ilk açılış, kayıt, deneme ve abonelik başlangıcı) takma kimlikle Google Ads'e aktarılır; bağlantı kapalıyken aktarılmaz. Amaç tek tek kişileri değil, kampanyaların toplu sonucunu görmektir; adın, e-posta adresin, Orentor ID'n ve finansal verilerin bu paylaşıma dâhil edilmez. Uygulamada sana reklam gösterilmez ve reklam profili oluşturulmaz. Reklam ölçümü yalnızca "Reklam ölçümü" iznini verdiysen çalışır ve uygulama analizinin üzerinden yürür: uygulama analizine izin vermezsen reklam ölçümü de çalışmaz, Google'a hiçbir ölçüm olayı gönderilmez. Uygulama analizine izin verip reklam ölçümüne vermediysen Google'a, verilerinin reklam amacıyla kullanılmasına ve reklam için depolanmasına izin vermediğin bildirilir (Google'ın izin modunda "ad_storage" ve "ad_user_data" reddedildi). Reklam ölçümüne izin verdiysen Android'de Firebase Analytics Android reklam kimliğini de kullanır; izin vermediysen reklam kimliği kullanılmaz. Reklam kişiselleştirme izni Google'a her durumda "reddedildi" olarak bildirilir.

Meta: Android uygulamasında, reklam ölçümüne izin verdiysen bazı olayların Meta'ya da gönderilmesi uzaktan bir anahtarla açılıp kapatılabilir. Anahtar kapalıyken Meta'ya hiçbir şey gönderilmez ve Meta'nın aracı başlatılmaz. iOS'ta Meta kullanılmaz. Anahtar açıkken Meta'nın uygulama olayları aracı yalnızca reklam ölçümü iznin varken çalışır ve şunları gönderir: uygulamanın açılması, kapanması ve ilk kurulumu, oturumun süresi (uygulamada geçirilen süre ve iki açılış arasındaki süre dâhil), kayıt tamamlanması ve deneme başlangıcı olayları (yalnızca olayın kendisi; kayıt yöntemi de gitmez); Android reklam kimliğin; aracın bu kurulum için ürettiği takma kimlik; cihazında Facebook uygulaması yüklüyse Facebook'un bu cihaz için verdiği ilişkilendirme kimliği; uygulama sürümü, cihaz modeli, işletim sistemi sürümü, dil ve ülke ayarı, saat dilimi, operatör adı, ekran boyutu, işlemci ve depolama bilgisi; uygulamanın nereden yüklendiği (Google Play yükleme yönlendirme bilgisi) ve IP adresin. Reklam kimliği ve Facebook ilişkilendirme kimliği, Meta'nın bu olayları Meta'daki hesabınla ya da gördüğün reklamlarla ilişkilendirmesine imkân verir. Android 13 ve sonrasında bu olaylar Android'in reklam ilişkilendirme arayüzü (Privacy Sandbox Attribution) üzerinden de Meta'ya bildirilebilir. Adın, e-posta adresin, telefon numaran, Orentor ID'n, hesap kimliğin, abonelik ve satın alma bilgilerin ve finansal verilerin gönderilmez; bu bilgileri Meta'ya göndererek eşleştirme yapan "gelişmiş eşleştirme" kullanılmaz. İznini geri alırsan, hesaptan çıkarsan ya da aynı cihazda başka bir hesapla girersen Meta'ya gönderim durur ve uygulamayı yeniden açana kadar başlamaz; Meta'nın aracının bu arada cihazda kaydettiği olaylar Meta'ya gönderilmez, aracın bir sonraki başlatılışından önce silinir. İznin yoksa Meta'nın aracı hiç başlatılmaz.

Çökme raporlaması: Kararlılık ve güvenlik için Firebase Crashlytics kullanılır. Uygulamayı ilk açtığın andan itibaren çalışır ve ölçüm izinlerine bağlı değildir. Hata raporu yalnızca uygulama çöktüğünde ya da yakalanmış bir hata olduğunda gönderilir. Ayrıca Firebase Sessions, çökme oranını hesaplamak için her oturum başında hata içermeyen kısa bir kayıt gönderir: kurulum ve oturum kimliği, oturum sırası, cihaz, işletim sistemi ve uygulama sürümü. Hata raporunda hatanın türü, teknik yığın izi ve kod noktası, cihaz, işletim sistemi, uygulama sürümü, zaman ve giriş yaptıysan hesabını temsil eden takma kullanıcı kimliği (uid) bulunur. Hesabına giriş yapmadan önce rapora kullanıcı kimliği eklenmez; hesapsız devam ettiysen misafir kimliğin eklenir (§3.14); çıkış yaptığında kaldırılır. Uygulama analizine izin verdiysen, hatanın nedenini görebilmek için rapora hatadan önce açılan ekran adları ve kullanım olaylarının son kayıtları da eklenir. Çökme ve oturum kayıtlarının bir kopyası analiz için Orentor'un Google Cloud projesinde, Google BigQuery'de tutulur (§6.2, §7o).

Raporlara adın, e-posta adresin, işlemlerin ve tutarların bilerek eklenmez; teknik hata iletileri kaydedilmek istenen değeri içerebileceği için veritabanı hataları gönderilmeden önce ayıklanır. Çökme raporlaması debug derlemelerinde kapalıdır, web sürümünde yoktur ve güvenli çalışma için gerekli olduğundan uygulamadan kapatılamaz; itirazını destek@orentor.com adresine iletebilirsin (§8.1).

Web hata sayımı: Web sürümünde yakalanan bir hatanın yalnızca teknik kodu (ör. zaman aşımı) sunucumuzda günlük toplam olarak sayılır; hesap kimliğin, IP adresin ve hatanın içeriği bu sayıma yazılmaz. Kötüye kullanımı önlemek için hesabına günlük bir istek sayacı tutulur (hesabın süresince).

3.5 Sesli Giriş Verileri

Sesli işlem girişini, Orentor AI'a veya şef sohbetine sesle soru sormayı, mutfak malzemesini sesle eklemeyi ya da adım adım pişirmede sesli komutu kullandığında mikrofona erişilir. Sesin cihazının işletim sistemi konuşma tanıma servisiyle (iOS'ta Apple Konuşma Tanıma, Android'de cihazdaki servis, genellikle Google) metne çevrilir; bu servis çeviriyi cihazda ya da sağlayıcının sunucularında yapabilir ve sağlayıcının gizlilik politikasına tabidir. Orentor ses kaydını almaz, saklamaz ve kendi sunucularına göndermez; ses kaydı diskte tutulmaz.

Metin önce cihazında çözümlenir ve sen onaylamadan işlem oluşturulmaz. Cihazda çözümlenemezse ve yapay zekâ iznini verdiysen yalnızca metin (ses değil) Orentor'un sunucu işlevi üzerinden Google Gemini'ye gönderilir (§3.8); izin vermediysen cihazından çıkmaz. Sesle sorduğun soru metne çevrildikten sonra yazılı soru gibi işlenir; malzeme ve pişirme komutları yalnızca cihazında çözülür. Sesli konuşmada, komutta ve pişirmede yanıt Orentor'un sesiyle okunur (§3.8).

3.6 Görsel Veriler (Fiş, Fatura ve Fotoğraflar)

Fiş ya da fatura tararken kameradan ya da galeriden seçtiğin görsel Google ML Kit ile cihazında okunur; görsel okunmak için sunucuya gönderilmez. Fişten mağaza adı, ürün kalemleri ve toplam tutar çıkarılır; yapay zekâ iznini verdiysen bu metin (görsel değil) kategori önerisi için Google Gemini'ye gönderilir (§3.8). Mağaza adından eczane olarak tanınan fişler, ürün adları ilaç adı olabileceği için yapay zekâya gönderilmez; mağaza adı okunamayan bir eczane fişi tanınmayabilir.

Fişi işlemle kaydettiğinde görsel, hesabına ait Firebase Cloud Storage alanında saklanır ve yüklendikten 180 gün sonra kendiliğinden silinir; işlem kaydın kalır. Yakıt fişini araca işlediğinde fiş görseli yakıt kaydına eklenir. Profil, araç, araç kaydı (yakıt fişi görseli dâhil) ve birikim hedefi görsellerin ve sorun bildirimine eklediğin ekran görüntüleri de Cloud Storage'da saklanır (bunlarda 180 günlük silme yoktur). Eşinle bağlıysan paylaşılan işlemlerin fişlerini, araç, araç kaydı ve hedef görsellerini eşin de görebilir (§3.7); gizli işaretlediğin işlemin fişinin bağlantısı eşine gönderilmez. Market fişini kaydettiğinde fişin ürünleri bir alışveriş listesi olarak da kaydedilir; bu liste eşine gider, ama fişi gizli (kişisel) bir hesapla kaydettiysen ürün fiyatları ve fişin toplamı gitmez. Sorun bildirimi ekran görüntüsünü yalnızca sen ve Orentor destek ekibi görebilir.

3.7 Eşinle Ortak Kullanım (Çift Senkronizasyonu)

Eşinle bağlanmak isteğe bağlıdır; bağlantı Orentor ID ile gönderilen istek ve karşı tarafın onayıyla kurulur; istek gönderdiğinde adın ve Orentor ID'n karşı tarafa gider. Evdekini davet bağlantısı ya da QR'la da çağırabilirsin: açan kişi yalnızca ilk adını ve Orentor ID'ni görür, "Eve katıl" deyince bağlanırsınız; bağlantı 7 gün geçerlidir ve bir kez kullanılır. Android'de davet sayfasındaki Google Play düğmesiyle kurarsan ilk açılışta Google Play'in yükleme yönlendirme bilgisinden yalnızca davet (evin kodu ve bağlantının anahtarı) okunur ve cihazında kalır. Bağlandığında eşin şunları görebilir: gizli işaretlemediğin hesaplar ve işlemler (fiş fotoğraflarıyla), kategoriler, gizli bir hesaba bağlı olmayan düzenli ödemeler, faturalar, borçlar ve borç ödemeleri, bütçe ve birikim hedeflerin, alışveriş listelerin (ürünü hanginizin eklediği ve aldığı dâhil), araçların ve bunların bakım, yakıt ve masraf kayıtları (fotoğraflarıyla), evin tarifleri ve tariflere yazdığın notlar ("yalnız ben" olarak ayırdığın tarifler ve onlara yazdığın notlar hariç), yemek planın (bir öğünü "yaptım" diye işaretlediğin ve ne zaman işaretlediğin dâhil) ve mutfak malzemelerin; paylaşılan kayıtlarda kaydı hanginizin eklediği de görünür. Alışveriş listesindeki ürün fiyatları eşine ancak liste bitince gider; markette satıra girdiğin fiyat da liste bitene kadar gitmez, gizli (kişisel) bir hesapla ödediğin alışverişin fiyatları hiç gitmez. Para takibi yapmadan bitirdiğin alışverişin toplamı listeyle eşine gider. Eşinin hesabı ayrıca senin hesap kaydına erişebilir: adın, profil fotoğrafın, il/ilçen, abonelik ve deneme durumun, hesabın dondurulduysa bu bilgi ve yarışma için verdiysen, silinene kadar doğum tarihin (§3.1).

Gizli (kişisel) kayıt: Hesaplarını ve işlemlerini gizli (kişisel) olarak işaretleyebilirsin; gizli kayıt, gizli hesaptaki işlemler ve o hesaba bağlı düzenli ödeme, borç ödemesi ve masraflar eşine gönderilmez. Alışveriş listesi, menü, araç, fatura ve hedefler için gizli işaretleme yoktur; bağlıyken eşinle paylaşılır (tanışmada hazırlananlar dâhil). Evin tariflerinde tarif başına "yalnız ben" seçebilirsin; o tarif ve ona yazdığın notlar eşine gönderilmez. Ev profilin (§3.13), favori tariflerin, yapay zekâ sohbetlerin ve ayarların paylaşılmaz.

Eşin yapay zekâyı kullanırsa: Seninle paylaşılan kayıtlar ve adın, eşinin sorusuyla gönderilen evin özetine girip Google Gemini'ye gönderilebilir (§3.8); ortak listeye, menüye ve dolaba eklediklerin de buna dâhildir. Gizli kayıtların eşinin cihazına gelmediği için bu özete girmez.

3.8 Yapay Zekâ (Orentor) Verileri

Yapay zekâ özellikleri Google LLC'nin işlettiği Google Gemini API ile çalışır ve veri yalnızca açık rızan ile gönderilir (tek istisna aşağıda, "Sesli yanıt"): Orentor'a ilk sorunu gönderirken (tarif ekranından açtığında da), hızlı bütçe önerisini ilk kullandığında veya Ayarlar'da neyin kime gönderileceği gösterilir ve onayın istenir; önceki sürümlerde verdiğin izin yeniden sorulur. İzin yokken yapay zekâ özellikleri kapalı kalır; fiş, sesli komut, malzeme fiyatı ve ayrıntılı bütçe yapay zekâsız çalışır, Orentor da yalnızca telefonda cevaplanabilen soruları (bu akşamın menüsü, listen, dolabında bir ürün var mı) telefondaki kayıtlarla cevaplar; bu cevaplar için cihazından veri çıkmaz. İznini Ayarlar > Güvenlik & Gizlilik > Yapay zekâya veri gönderimi anahtarından geri alabilirsin; izin bu cihaz ve bu hesap için saklanır, başka cihazda ya da hesapta yeniden sorulur.

İzin verdiysen kullandığın özelliğe göre şunlar gönderilir:

• Orentor sohbeti: yazdığın ya da sesle sorduğun soru, sohbet geçmişin, adın, eşinin adı (bağlıysan) ve her soruda evinin güncel özeti: menün, market listen (ürünler, miktarları ve kimin eklediği), dolabındaki malzemeler (ad, miktar ve birim), tariflerin (katalog, evin tarifleri ve favoriler), işlemlerin (tarih, tutar, kategori ve hesap adı; notların gitmez), hesapların ve bakiyelerin, maaş günün, ödemelerin (fatura, kira, abonelik, taksit ve kart), bütçen, kumbaraların, borçların, aracının belge ve bakım tarihleri (plaka gitmez), aldığın ürünlerin son fiyatı ve bölgendeki fiyatlar, deneme ve üyelik bilgin; tarif ekranından sorduğunda o tarifin adı, porsiyonu, malzemeleri ve yapılışı; bağlıysan eşinin seninle paylaştığı kayıtlar da (§3.7). Orentor gerekirse bu kayıtlara telefonunda bakar ve bulduğunu gönderir,
• Sesli yanıt: sesli konuşmada, komutta, pişirmede ve hoparlöre bastığında okunan metin (saklanmaz; iznin yoksa kişisel yanıtları cihazın okur); katalog tariflerinin pişirme metni (adım, hazırlık, malzeme ve zamanlayıcı cümleleri) izin olmadan da gider, adımları herkese ortak ses dosyası olarak saklanır,
• Fiş kategorisi önerisi: mağaza adı, ürün kalemleri ve toplam tutar (eczane olarak tanınan fişler hariç, §3.6),
• Sesli komut: cihazda çözülemeyen komutun metni (§3.5),
• Bütçe kurulum önerisi: aylık gelirin, maaş günün ve tahmini sabit giderin; ayrıntılı kurulumda haftalık ve sabit gider toplamların ve kalan tutar.

Gönderimden önce metinlerdeki IBAN, kart numarası, e-posta adresi, telefon numarası ve T.C. kimlik numarası maskelenir. Adın ve eşinin adı cevabın sana hitap edebilmesi için maskelenmez; şifren ve giriş bilgilerin hiç gönderilmez. Gönderim Orentor'un sunucu işleviyle yapılır; uygulamada Gemini anahtarı yoktur. Gemini API'yi ücretli katmanda kullanıyoruz; Google'ın bu katmana ait şartlarına göre istekler ve yanıtlar Google ürünlerini geliştirmek ya da model eğitmek için kullanılmaz, yalnızca kötüye kullanımı tespit etmek ve yasal yükümlülükler için sınırlı bir süre, Google'ın tesislerinin bulunduğu herhangi bir ülkede tutulabilir.

Orentor'da ne saklanır? Sohbet geçmişin cihazında ve hesabına bağlı bulut kaydında saklanır; Orentor ekranındaki "Geçmişi temizle" ile istediğin zaman ikisinden de silebilirsin. Bir cevabın menüsünden "Bu cevabı bildir" dersen o cevap ve sorusu sorun bildirimi olarak Orentor destek ekibine gider (yapay zekâya gitmez, §7p). Ayrıca şunlar tutulur:

• sohbet, Orentor'un kayıtlarına baktığı ara turlar, Orentor'un sesi, fiş, bütçe ve fiyat sorguları için günlük, sesli komutlar için saatlik kullanım sayaçları ve bu ayki yapay zekâ kullanımının tahmini maliyeti (yalnızca sayı ve zaman),
• Orentor kayıtlarına bakarken sorunun ara tur kaydı (tur sayısı, model ve modelin ara cevabının geri döndürülemez özeti; içerik tutulmaz): cevap bitince silinir, yarıda kalan kayıt 10 dakikada geçersiz olur ve kendiliğinden silinir,
• her sohbet sorusu için metinsiz bir kullanım kaydı (hesap kimliğin, sorunun uzunluğu ve tarih); 30 gün sonra silinir,
• hızlı bütçe önerisinde yalnızca önerinin istendiği tarih (tutarlar tutulmaz); sesli komutta yalnızca komutun türü ve güven puanı (güvenlik kaydında, §7d),
• başarılı her sohbet sorusu için puan geçmişinde tarihli bir kayıt (§3.9).

Ayrı bir şef sohbeti yoktur: tarif ekranından sorduğun sorular ve cevapları da Orentor sohbet geçmişine girer ve yukarıdaki gibi saklanır. Orentor'un sohbette önerdiği tarifler saklanmaz; bir öneriyi "Evin tariflerine" ile açılan formda kaydedersen (ya da önerinin "Pişir"ine basıp formu kaydedersen) o tarif evin tariflerine eklenir (§3.2) ve diğer evin tarifleri gibi eşinle paylaşılır (§3.7). Bir öneriyi "Menüye" ile eklersen yalnızca adı ve malzemeleri menüne yazılır.

3.9 Puan, Rozet, Davet ve Sona Eren Yarışma

Puan, rozet ve seri: Düzenli kullanımla kazandığın puan, rozet ve seri sunucuda hizmetin parçası olarak işlenir; puan geçmişin, puanı hangi eylemden ve ne zaman kazandığını içerir. Yeni sürümde puan, rozet, görev ve seviye ekranları yoktur; görev ve seviye hesaplanmaz. Eski sürümde güncelleyene kadar görünebilir.

Davet programı: Davet kodunu kullanan kişiye, ücretli ya da eşinden devralınan bir aboneliği yoksa 1 ay ücretsiz Premium tanımlanır. Davet ettiğin kişi ilk işlemini girdikten sonraki 3 gün içinde en az 3 işlem (gelir, gider ya da transfer) girerse, ücretli aboneliğin yoksa sana da 1 ay tanımlanır; koşul 3 gün dolunca bir kez kontrol edilir; ayda en fazla 10 davet için. Davet kodu, iki tarafın hesap kimlikleri, davetin tarihi ve durumu işlenir; hediyenin kaynağı olarak karşı tarafın kimliği abonelik kaydına yazılır. Kötüye kullanıma karşı kodun kullanıldığı andaki IP adresinin ağ kısmı (IPv4'te ilk üç blok, IPv6'da ilk dört blok; adresin tamamı saklanmaz) kaydedilir, davet edilen hesabın açılış tarihi, giriş yöntemi türü ve işlem sayısı (tutarlar değil) kontrol edilir; aynı ağdan kısa sürede çok davet gelirse ödül verilmeyebilir.

Arkadaş daveti: Sana özel kalıcı kod ve bağlantı oluşturulur; bağlantınla gelen hesap açınca kod, iki tarafın hesap kimliği, kaynak (kart, teklif ya da bağlantı) ve an kaydedilir (Android'de kod yükleme bilgisinden okunur). Kendini davet etmeyi önlemek için iki tarafın cihaz ve e-posta özeti (§3.3) karşılaştırılır. Kart telefonda çizilir; tutar ve soyadın yok, adın yalnız seçersen. Biri hesabını silince kayıt silinir.

Sona eren aylık yarışma: 29 Eylül 2026'da kaldırıldı; ödül verilmez. Sıralama, ödül kodu ve yarışmadan çıkma ekranları yalnızca güncellenmemiş eski sürümde görünür; Eylül 2026 kazanan listesi orada katılımda onayladığın biçimde (ad ve soyadın baş harfi, ör. "Yunus K.") gösterilebilir. Katılım ve açık rıza kaydın, dönem puanın, sıralaman, kazanan listeleri ve ödül kodların yalnızca yarışmayla ilgili başvuru ve itirazlar için saklanır, §7i'deki sürede silinir.

3.10 Konum Verileri

Bölgesel fiyat özelliği için, konum iznini verdiysen konumundan il ve ilçen belirlenir ve yalnızca bu düzeyde saklanır. Belirleme, konumu otomatik algılamak istediğinde ve uygulamayı açtığında en fazla 12 saatte bir yapılır; konum arka planda alınmaz. İl ve ilçeyi bulmak için yaklaşık 100 m'ye (3 ondalık) yuvarlanmış konum koordinatın ve isteğin teknik parçası olan IP adresin, OpenStreetMap Vakfı'nın (OpenStreetMap Foundation) işlettiği Nominatim hizmetine gönderilir; sunucuları yurt dışındadır (§6.6). Nominatim yanıt vermezse aynı yuvarlanmış koordinat işletim sisteminin hizmetiyle (Apple ya da Google) çözümlenir. Ham koordinatların Orentor sunucularına yazılmaz; hesabında yalnızca il/ilçe saklanır. İzin vermezsen il ve ilçeni listeden elle seçebilirsin.

3.11 Bölgesel Fiyat Katkıları

Bölgesel fiyat özelliği, aynı il/ilçedeki kullanıcıların bildirdiği fiyatların ortalamasını gösterir. Bu ortalamaya üç yoldan katkı verilir:

1. Elle bildirim: "Fiyat Bildir" formundan bir ürün ve fiyat girdiğinde.
2. Alışveriş listesi: listeyi "Bitir" ile kapattığında işaretlediğin ürünler.
3. Fiş tarama: taradığın fişi onayladığında, fişte okunan ve katalogda karşılığı olan ürünler (fişteki mağaza adıyla).

Katkılarda ürün adı, birim, miktar, o ürün için ödediğin tutar ve bundan hesaplanan birim fiyat, varsa market adı, il/ilçe ve tarih işlenir. Katkılar takma adlıdır: yanlarında kimliğin (uid) saklanmaz; aynı kişinin aynı ürünü tekrar tekrar bildirip ortalamayı bozmasını önlemek için kimliğinden, üründen ve il/ilçeden üretilen bir karma (hash) değer tutulur. Bu değer tek başına kimliğini göstermez, ama kişiyle yeniden ilişkilendirilebildiği için anonim sayılmaz ve yalnızca bu amaçla kullanılır.

Ürün adı eşleme: Fişte okunan bir yazılışı (ör. "SUT 1LT") katalogdaki bir ürünle eşleştirdiğinde yazılış ve seçtiğin ürün ortak eşleme havuzuna gönderilir; yeterince kullanıcı aynı eşlemeyi yapınca herkes için kullanılır. Burada da kimliğin değil, aynı kişinin iki kez oy vermesini önleyen bir karma değer tutulur.

Diğer kullanıcılar ortalamayı, en düşük/en yüksek fiyatı, kaç kişinin katkı verdiğini ve son dört haftada girilen en fazla 20 birim fiyatı gün olarak tarihiyle görür; kimin girdiği, market ve miktar gösterilmez. Alışveriş ve fişlerden otomatik katkı varsayılan olarak açıktır; Ayarlar > Güvenlik & Gizlilik > Bölgesel fiyat paylaşımı anahtarından kapatabilirsin, fiyatları görmeye devam edersin. "Fiyat Bildir" ve ürün adı eşleme bu ayardan bağımsızdır. Fişin ya da listenin toplam tutarı, ödediğin hesap ve toplam harcaman havuza gönderilmez.

3.12 Sağlık ve Beslenme Verileri (Kaldırılan Hizmet — Geçiş)

Sağlıklı Yaşam bölümü 3.0.0 sürümüyle kaldırıldı; diyetisyen hizmeti tüm sürümlerde sona erdi. Yeni sürümde sağlık verisi için ayrı bir bölüm yoktur; ancak fiş fotoğrafların, işlem notların ya da kategorilerin kendi girdiğin sağlıkla ilgili bilgileri (ör. eczane fişi) içerebilir, bunlar yalnızca kaydın olarak saklanır (§3.6).

Bu bölümde daha önce girdiğin boy, kilo, vücut ölçüleri, doğum tarihi, cinsiyet, hareket düzeyi, meslek, alerjenler, sağlık geçmişi, gebelik/emzirme durumu, beslenme ve yaşam alışkanlıkların, su, öğün, egzersiz ve kilo kayıtların, kan tahlili değerlerin ve diyetisyen yazışmaların KVKK m.6 kapsamında özel nitelikli kişisel veridir ve açık rızanla işlenmişti. Geçiş kuralları:

• Cihazında: 3.0.0'a güncellediğinde cihazındaki sağlık kayıtları bir kez ve kendiliğinden silinir.
• Eski sürümde: Güncellemediğin sürece Sağlıklı Yaşam çalışabilir; girdiğin veriler aynı kurallarla ve açık rızana dayanarak işlenir ve hiçbir diyetisyene iletilmez.
• Bulutta: Eşitlenmiş sağlık ve diyet kayıtların, yeni sürüme geçiş zorunlu hâle getirildikten sonra toplu olarak silinir; o güne kadar yalnızca hesabına bağlı saklanır, başka amaçla kullanılmaz. Daha önce silinmesini destek@orentor.com adresinden isteyebilir ya da hesabını silebilirsin.

Eşinle paylaşılmaz: Bu bölümdeki hiçbir veri eşine gösterilmez, yapay zekâya gönderilmez, reklam ya da profilleme için kullanılmaz.

3.13 Ev Profili ve Tanışma Soruları

Mobil uygulamayı ilk açtığında bu akşamın sofrasını kurmak için "Evde kimler var?" diye sorulur: evde kimlerle yaşadığın (tek başına, eşinle, eşin ve çocuklarınla ya da ev arkadaşlarınla), kaç kişilik pişirileceği ve sofra saatin; ardından hazır sofralardan birini seçersin. "Başka bir şey için geldim" dersen "Evinde neyi kolaylaştıralım?" sorulur. Cevapların ev profili olarak işlenir: seçtiğin alanlar ve seçim sıran (market listesi, yemek planı, mutfak malzemesi, faturalar ve ödemeler, harcama ve bütçe, araç bakımı; sofra kurduysan yemek planı), evde kimlerle yaşadığın ya da soruyu atladığın, kişi sayısı, sofra saatin ve profilin ne zaman, nereden (tanışma ya da Ayarlar) kaydedildiği. 4.0.0'dan önceki sürümlerde ilk açılışta "Evinde neyi kolaylaştıralım?" ve "Evde kimlerlesin?" soruları sorulur, kişi sayısı ve sofra saati sorulmaz.

Ev profili ana sayfanın kart sırasını, ekleme (+) panelindeki grupların sırasını, kısayolları, tarif porsiyonlarını ve pişirme sırasının biteceği saati belirler (4.0.0'dan önceki sürümlerde alt bardaki ikinci sekmeyi de). Cihazında ve hesabına bağlı, yalnızca senin okuyabildiğin ayar kaydında saklanır; eşin göremez, ölçüme yalnızca ilk seçtiğin alan, profilin kaydedildiği ve denediğin öneri kartının alanı gider (§3.4). Profilini Ayarlar > Görünüm & Tema > Ana sayfanı düzenle ekranından değiştirebilirsin; hesabını silersen profilin de silinir, 4.0.0'dan önceki sürümlerde "Klasik düzene dön" ile cihazından ve hesabından ayrıca silebilirsin; Bugün ekranında bir ev ya da araç önerisini denediğinde o alan seçimlerinin sonuna eklenir. Gösterilen, denediğin ya da kapattığın öneri kartları, ilk haftanın izleri (listeyi paylaşman, gördüğün karne, gelecek haftanın onayı) ve ana sayfanın ilk kurulduğu an yalnızca cihazında tutulur; deneme sonundaki 7 günlük özet ve "Bu hafta evin" karnesi cihazındaki kayıtlardan hesaplanır, sunucuya gönderilmez. Deneme hatırlatması, diğer bildirimler gibi hesabının bildirim kutusuna kaydedilir (§7g). Market gününün günü ve saati hesabına yazılır; eşinle bağlıysan ortak alana da yazılır, evdekin aynı günü görür ve hatırlatması bu güne kurulur. Hesapsız devam ediyorsan yalnızca cihazında kalır.

Hesabını açmadan önce verdiğin cevaplar ve hazırlanan içerik (hazır market listesi, seçtiğin sofra ya da akşam yemekleri, evde olduğunu söylediğin malzemeler, aracının türü ve belge tarihleri) yalnızca cihazında taslak olarak en fazla 24 saat durur, süresi dolunca silinir. Bu sürede hesabını açarsan taslak, bu metni onaylayana kadar yine yalnızca cihazında bekler. Bu metni onayladıktan sonra taslak hesabına kaydedilir ve cihazdan silinir: yeni hesap açtıysan liste, menü ve araç kaydı olarak, mevcut bir hesapla girdiysen yalnızca ev profili olarak. Aynı cihazda başka hesapla giriş yapılırsa taslak o hesaba aktarılmaz.

3.14 Hesap Açmadan Kullanım (Misafir)

Mobil uygulamada sunulduğunda, tanışma sorularının sonundaki "Şimdilik hesapsız devam et" ile hesap açmadan devam edebilirsin. Bu durumda Firebase Authentication sana anonim bir hesap kimliği (uid) verir; ad, e-posta, telefon ya da şifre istenmez. Bu kimlik bu metindeki "hesap" kurallarıyla işlenir: bu metnin onayı ve ölçüm izinlerin ona kaydedilir (§3.1, §3.4), çökme raporlarındaki takma kullanıcı kimliği odur (§3.4). Deneme süren hesapsız devam ettiğin anda başlar; bu cihazda deneme daha önce kullanıldıysa yeni bir deneme başlamaz, önceki deneme kaldığı yerden sayılır (§3.3).

Cihazında kalanlar: Ev düzeni ve finans kayıtların (§3.2) yalnızca cihazında tutulur; buluta eşitlenmez ve yedeklenmez. Bildirim kutundaki kayıtlar da cihazında tutulur; hesabını kaydedince hesabına taşınır. Uygulamayı silersen, telefonun değişirse ya da hesaptan çıkarsan bu kayıtlara bir daha ulaşamazsın.

Bulutta tutulanlar: Anonim kimliğin ile hesabının açılış ve son giriş tarihi; hesap kaydın (cihaz platformu, deneme başlangıcı); ilk açılış adımlarının tamamlandığı bilgisi ve ev profilin (§3.13); değiştirirsen tema ayarın; bu metnin onayı ve ölçüm izinlerin; bildirim kaydın ve bildirim tercihlerin (§3.3). Kayıtlara eklediğin fotoğraflar (fiş, araç, araç kaydı ve hedef görselleri; §3.6) misafirken de bulut depolamaya yüklenir. İl/ilçen misafirken hesabına yazılmaz.

Hesap isteyen özellikler: Yapay zekâ (§3.8), eşinle ortak kullanım (§3.7), abonelik satın alma, web erişimi, fiyat katkısı (§3.11), arkadaş daveti ve tarif isteği (§3.2) için hesabını kaydetmen istenir; misafirken bu özelliklere veri gönderilmez.

Hesabını kaydedersen: Apple, Google ya da e-postayla hesabını kaydettiğinde aynı kimlikle devam edersin: cihazındaki kayıtların, onayın, ölçüm izinlerin ve denemen sürer; kayıtların o andan itibaren buluta eşitlenir (§3.2) ve sana Orentor ID verilir. Kaydettiğin bilgi (ör. Google hesabın) zaten başka bir Orentor hesabına aitse sana sorulur: o hesaba girmeyi seçersen bu cihazdaki misafir kayıtların silinir, o hesaba aktarılmaz; ölçüm izinlerin yeniden sorulur. Bu durumda geride kalan anonim kimlik §7r'deki süre sonunda silinir.

Hesabını kaydetmezsen: Anonim kimliğin ve ona bağlı bulut kayıtları, uygulamayı internete bağlıyken son kullanmandan 30 gün sonra yapılan haftalık temizlikte silinir (§7r). Ayarlar > Hesap & Oturum > Hesabı Sil ile bunları istediğin an da silebilirsin (§8.3).

4. İŞLEME AMAÇLARI, HUKUKİ SEBEPLER VE AKTARILAN TARAFLAR

Her amacın hukuki sebebi (KVKK m.5; özel nitelikli veride m.6) ve verinin aktarıldığı taraflar; ayrıntı §6'da.

5. HUKUKİ SEBEPLERİN AÇIKLAMASI

• Sözleşmenin ifası (KVKK m.5/2-c): Sana sunduğumuz hizmetleri (hesap, ev düzeni kayıtları, eşitleme, bildirimler, abonelik, puan ve rozetler) yerine getirmek için gereken işlemler.
• Açık rıza (KVKK m.5/1): Eşinle ortak kullanım, yapay zekâ özellikleri, uygulama analizi, reklam ölçümü ve sona eren yarışmaya katılım. Rızanı yapay zekâ, uygulama analizi ve reklam ölçümü için Ayarlar'daki anahtarlarla, ortak kullanım için eşinle bağlantını kaldırarak, diğerleri için destek@orentor.com adresine yazarak geri alabilirsin; geri alma, o ana kadarki işlemleri etkilemez. Sağlıklı Yaşam'daki özel nitelikli veriler m.6 kapsamında açık rızanla işlenmişti; eski sürümü kullandığın sürece aynı dayanakla işlenir (§3.12).
• Meşru menfaat (KVKK m.5/2-f): Çökme raporlama, güvenlik ve kötüye kullanımın önlenmesi, teknik yedekler, genel duyurular, bölgesel fiyat katkısı ve ürün adı eşleme. Bunlarda takma kimlik ve yalnızca amaç için gereken veri kullanılır. Genel duyurulara ve otomatik fiyat katkısına Ayarlar'dan son verebilirsin; diğerlerine destek@orentor.com adresinden itiraz edebilirsin.
• Hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): Hesap silindikten sonra abonelik yenilemelerini eşleştirmek ve satın almanı geri yükleyebilmek için satın alma kaydının saklanması; sona eren yarışmayla ilgili başvuru ve itirazlar; olası uyuşmazlıklar.
• Hukuki yükümlülük (KVKK m.5/2-ç): Yetkili kurumların kanuna dayalı talepleri ile KVKK kapsamındaki başvuru ve veri ihlali kayıtları.

6. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

6.1 Google — Uygulama Altyapısı

Hesap, eşitleme, dosya ve sunucu işlemleri Google'ın (Google LLC ve bağlı şirketleri) Firebase ve Google Cloud hizmetleriyle yürütülür: Firebase Authentication (hesap, giriş, doğrulama ve şifre sıfırlama e-postaları), Cloud Firestore (kayıtların), Cloud Storage (görsellerin), Cloud Functions (Orentor'un sunucu işlevleri) ve App Check (uygulama bütünlüğü). Firestore veritabanı ve yedekleri, Cloud Storage ve uygulamanın kullandığı sunucu işlevleri europe-west1 (Belçika) bölgesinde çalışır. Kimlik doğrulama kayıtların Google'ın altyapısında, Türkiye dışında saklanır; Firebase Authentication için bölge seçimi yoktur.

6.2 Google — Ölçüm, Çökme Raporları ve Bildirimler

Firebase Analytics ve bağlıyken Google Ads (§3.4), Firebase Crashlytics ve Firebase Sessions için bölge seçimi yoktur; bu kayıtlar Google'ın tesislerinin bulunduğu ülkelerde, ABD dâhil, işlenebilir. Çökme ve oturum kayıtlarının bir kopyası analiz için Orentor'un Google Cloud projesinde Google BigQuery'de, ABD bölgesinde tutulur.

Bildirimler: Firebase Cloud Messaging ile, iOS'ta ayrıca Apple'ın bildirim servisi (APNs) üzerinden iletilir; Firebase Cloud Messaging için de bölge seçimi yoktur. Bildirim içeriği (ör. eşinin adı, fatura ya da abonelik adı, kartın son dört hanesi, deneme bitiş tarihi) iletimde bu servislerden geçer.

6.3 Google — Yapay Zekâ (Gemini API)

Yapay zekâ iznini verdiysen §3.8'deki veriler, Orentor'un europe-west1'deki sunucu işlevi üzerinden Google Gemini API'ye gönderilir. Gemini API için bölge seçimi yoktur; istekler Google'ın tesislerinin bulunduğu ülkelerde, ABD dâhil, işlenebilir.

6.4 Google — E-posta Gönderimi

Ayarlar'dan e-posta eklerken gelen 6 haneli kod ve destek yazışmaları, destek@orentor.com adresinin bağlı olduğu Google e-posta hizmeti (Gmail) üzerinden gönderilir; e-posta adresin, e-postanın içeriği ve kod Google'ın sunucularından geçer.

6.5 Apple ve Google — Giriş, Mağaza ve Cihaz Hizmetleri

• Giriş: Apple ile Giriş (iOS) ve Google ile Giriş (Android ve iOS) bu şirketler üzerinden yapılır; bize kimlik jetonu, e-posta adresin ve görünen adın gelir.
• Satın alma: Abonelik App Store ya da Google Play üzerinden alınır ve iptal edilir. Doğrulamada sunucumuz mağazaya yalnızca satın alma jetonunu ya da işlem kimliğini, ürün ve sipariş kimliklerini gönderir; adın ve e-posta adresin gitmez. Yenileme ve iptal bildirimleri mağazadan gelir.
• Uygulama bütünlüğü: Android'de Google Play Integrity, iOS'ta Apple App Attest.
• Bildirim: iOS'ta Apple Push Notification service (APNs).
• Konuşma tanıma ve konum çözümleme: İşletim sisteminin hizmeti (Apple ya da Google) kullanılır (§3.5, §3.10); fiş okuma (Google ML Kit) cihazında yapılır.

6.6 OpenStreetMap Vakfı (Nominatim)

Konum iznini verdiysen il/ilçeni bulmak için yaklaşık 100 m'ye yuvarlanmış konum koordinatın ve IP adresin OpenStreetMap Vakfı'nın (OpenStreetMap Foundation, Birleşik Krallık'ta kayıtlı) işlettiği Nominatim hizmetine gönderilir (§3.10). Orentor yalnızca il/ilçe sonucunu saklar.

6.7 Vercel (Web Barındırma)

orentor.com web sitesi, web uygulaması ve yönetim paneli Vercel Inc. (ABD) tarafından barındırılır. Siteyi ziyaret ettiğinde IP adresin, tarayıcı bilgin ve açtığın sayfa Vercel'den geçer; sayfalar yazı tiplerini ve bazı bileşenleri Google'dan yüklediği için IP adresin Google'a da iletilir. Yönetim panelinde destek ve abonelik işlemi yapıldığında e-posta adresin, adın ve abonelik durumun Vercel'den geçer. Web sitesinde kullanım ölçümü ya da reklam izleme aracı yoktur.

6.8 Döviz ve Altın Kurları, Tarif Görselleri

Döviz ve altın kurları Türkiye Cumhuriyet Merkez Bankası'ndan ve Truncgil'in kur hizmetinden alınır. Bazı tarif görselleri görsel barındırma hizmetlerinden (ör. Unsplash) yüklenir. Bu isteklerde hesabına ait veri gönderilmez; yalnızca isteğin teknik parçası olan IP adresin bu hizmetlere ulaşır. Ürün görselleri ve uygulama içeriği güncellemeleri Orentor'un Google Cloud Storage alanından indirilir; bu isteklerde hesabındaki kayıtlar gönderilmez, Google'a IP adresin ve girişini doğrulayan Firebase oturum belirteci (hesap kimliğin, giriş yöntemin ve varsa e-posta adresin, adın ve profil fotoğrafının bağlantısı) ulaşır.

6.9 Eşin ve Diğer Kullanıcılar

Eşinle bağlandığında paylaşıma açık kayıtların eşinle paylaşılır; eş isteği gönderdiğin kişi adını ve Orentor ID'ni görür (§3.7). Bölgesel fiyat katkıların ve ürün adı eşlemelerin diğer kullanıcılara kimliğin olmadan ortalama, son fiyatlar ve ortak eşleme olarak yansır (§3.11). Eylül 2026 yarışma kazananları eski sürümdeki sıralama ekranında, katılımda onay verilen biçimde gösterilebilir (§3.9).

6.10 Yetkili Kamu Kurumları

Mahkeme kararı ya da savcılık talebi gibi kanuni bir zorunluluk olduğunda kişisel verilerin yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

6.11 Yurt Dışına Aktarım (KVKK m.9)

Orentor'un kullandığı hizmet sağlayıcılarının (Google, Apple, OpenStreetMap Vakfı, Vercel ve görsel barındırma hizmetleri) sunucuları Türkiye dışındadır; bu hizmetler kullanıldığında kişisel verilerin yurt dışına aktarılır. Hangi verinin hangi hizmete gittiği §6.1–§6.8'de yazılıdır. Firestore ve yedekleri, Cloud Storage ve sunucu işlevleri Belçika'da (europe-west1) çalışır; kimlik doğrulama, bildirim, çökme raporu, kullanım ölçümü ve yapay zekâ için bölge seçimi yoktur, bu veriler ABD dâhil Google'ın tesislerinin bulunduğu ülkelerde işlenebilir; çökme ve oturum kayıtlarının BigQuery kopyası ABD'dedir. Apple, OpenStreetMap Vakfı, Vercel ve görsel barındırma hizmetlerinin veriyi hangi ülkede işlediği kendi altyapılarına bağlıdır. Kişisel Verileri Koruma Kurulu, bu metnin yürürlük tarihi itibarıyla bu ülkelerin hiçbiri için yeterlilik kararı vermemiştir. Yurt dışına aktarımla ilgili sorularını destek@orentor.com adresine iletebilirsin.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Aşağıda "üst süre yok" denen kayıtların silinmesini her zaman destek@orentor.com adresinden isteyebilirsin.

a) Hesap ve ev düzeni kayıtları: Hesabın aktif olduğu sürece; kaydı ya da hesabını sildiğinde silinir. İşlemle kaydettiğin fiş fotoğrafları yüklendikten 180 gün sonra kendiliğinden silinir; işlem kaydı kalır. Yakıt kaydına eklenen fiş görseli ise bir araç kaydı fotoğrafıdır; 180 günlük silmeye girmez, kaydı silince silinir. Garaj'da bir aracı ya da yakıt, masraf veya bakım kaydını sildiğinde eklediğin fotoğraflar da silinir; o an bağlantın yoksa uygulama silmeyi bir sonraki açılışında yeniden dener. Eşinin eklediği fotoğraf, eşinin uygulaması silmeyi aldığında silinir. Eşinle bağlantınız kalkarsa ortak kayıtlar aboneliği ödeyen tarafta kalır; bu kayıtlardaki fiş, araç, araç kaydı ve hedef fotoğraflarının bağlantıları da onda kalır. Ödeyen eşinse yüklediğin fotoğraflar, verilerini sıfırlayana ya da hesabını silene kadar (işlem fişleri en geç 180 gün) bu bağlantılarla görüntülenebilir. Evin tarifleri, tarif notların ve favori tariflerin de sen silene ya da hesabını silene kadar saklanır; eşinle ortak bir tarifi ya da notu sen eklediysen hesabını sildiğinde eşinden de silinir, eşinin eklediği tarif ve not onda kalır. Bağlantınız kalkınca "yalnız ben" tariflerin, onlara yazdığın notlar ve favori tariflerin sende kalır.

b) Hesap silme ve teknik yedekler: Hesap silme anında yapılır ve geri alınamaz; bekleme süresi yoktur. Veritabanının arıza durumunda kurtarma için tuttuğu kopyalarda silinen kayıtlar, zaman içinde geri alma kaydında ve günlük yedeklerde en fazla 7 gün, haftalık yedeklerde en fazla 98 gün (14 hafta) daha bulunur; silinen görseller 7 gün boyunca geri alınabilir durumda kalır. Bu kopyalar yalnızca sistem arızasında kurtarma için kullanılır ve süreleri dolunca kendiliğinden silinir; bir yedekten geri dönülürse daha önce silinmiş hesaplara ait kayıtlar yeniden silinir. Ölçüme ve çökme raporlamasına gönderilmiş kayıtlar hesap silmeyle silinmez, kendi sürelerince saklanır.

c) Satın alma kaydı: Mağazadaki abonelik hesap silinse de sürebildiği için satın alma jetonu ve eski hesap kimliğin, yenilemeleri eşleştirmek ve satın almanı yeni hesaba geri yükleyebilmen için hesap silindikten sonra da saklanır; şu an bir üst süresi yoktur.

d) Güvenlik kayıtları (web şifresi oluşturma, web girişi denemeleri, hesap kimliği işlemleri, sorun bildirimi gönderildiğine dair kayıt, hızlı bütçe önerisi ve sesli komut türü kayıtları): Hesabın süresince; "Verilerimi Sıfırla"da korunur, hesap silinince silinir.

e) Yapay zekâ: Sohbet geçmişi, sen temizleyene ya da hesabını silene kadar; sohbet kullanım kaydı 30 gün; günlük sayaçlar ve sesli komutların saatlik sayacı hesabın süresince.

f) E-posta ekleme kodu: 10 dakika geçerlidir; doğrulanınca ya da hesap silinince silinir. Kullanılmayan kodun kaydı (e-posta adresin, hatalı deneme sayısı) ve önceki sürümlerdeki e-posta kodu akışından kalan kayıtlar kötüye kullanımı önlemek için tutulur; şu an üst süresi yoktur, önceki sürümlerden kalanlar hesap silindiğinde de silinmez.

g) Cihaz ve bildirim (FCM) kayıtları ve bildirim kutun (deneme hatırlatmaları dâhil): Hesabın süresince.

h) Davet kayıtları (IP adresinin ağ kısmı, davet kodunla hesabın arasındaki eşleme ve karşı tarafın abonelik kaydındaki hediye kaynağı dâhil): Hesabın süresince; hesap silinince silinir.

i) Sona eren yarışma kayıtları ve yarışma için kaydedilen doğum tarihi (yaş doğrulaması için ilettiğin bilgiler dâhil): Yalnızca yarışmayla ilgili başvuru ve itirazlar için, yeni sürüme geçiş zorunlu hâle getirilene kadar; ardından toplu olarak silinir.

j) Sağlık ve diyet kayıtları (geçiş): Cihazda 3.0.0 güncellemesine kadar; bulutta toplu temizliğe kadar (§3.12).

k) Ev profili: Hesabın süresince; 4.0.0'dan önceki sürümlerde "Klasik düzene dön" ile silinirse o ana kadar.

l) Tanışma taslağı: Yalnızca cihazında; hesap açılmadan en fazla 24 saat, hesabını açtıysan bu metni onaylayana kadar. Onayla hesabına kaydedilir ve cihazdan silinir; aynı cihazda başka bir hesapla giriş yapılırsa da silinir.

m) Bölgesel fiyat katkıları ve ürün adı eşlemeleri: Yanlarında kimliğin tutulmadığı için hesap silindiğinde silinmez; ortalamaların hesaplanması için saklanır, şu an üst süresi yoktur. Günlük katkı sayacın (gün ve sayı) hesap silinince silinir.

n) Kullanım ölçümü (Firebase Analytics): Olay düzeyindeki kayıtlar en fazla 14 ay; kişiyle ilişkilendirilmeyen toplu istatistikler daha uzun tutulabilir. Ölçüm izni kaydın (verdiğin izinler, bu metnin sürümü ve zaman; §3.4) cihazında ve hesabında, hesabın süresince tutulur; hesabını sildiğinde silinir.

o) Çökme raporları (Firebase Crashlytics ve Firebase Sessions): Crashlytics'te Google'ın belirlediği süre (Google'ın belgelerine göre 90 gün); Orentor'un BigQuery'deki analiz kopyasında 90 gün.

p) Sorun bildirimleri ve destek yazışmaları: Uygulamadan gönderdiğin sorun bildirimi (açıklama, uygulama sürümü, platform, hesap kimliğin ve e-posta adresin) ve web sitesindeki destek formundan gönderdiğin mesaj (adın, e-posta adresin, konu, mesajın ve giriş yaptıysan hesap kimliğin), talep kapandıktan ve hesabını sildikten sonra da yönetim panelinde kalır; şu an üst süresi yoktur. Sorun bildirimine eklediğin ekran görüntüsü hesabın silinince silinir.

q) Altyapı teknik kayıtları (IP adresi dâhil): Orentor'un sunucu işlevlerinin teknik kayıtları (Google Cloud Logging) 30 gün; Vercel ve diğer sağlayıcıların teknik kayıtları sağlayıcının belirlediği süre.

r) Misafir kimliği (hesap açmadan kullanım): Hesabını kaydetmezsen anonim kimliğin ve ona bağlı bulut kayıtları (§3.14), uygulamayı internete bağlıyken son kullanmandan 30 gün sonra yapılan haftalık temizlikte, yani son kullanımından en geç 37 gün içinde silinir; silme §7b'deki hesap silmeyle aynıdır. Hesabını kaydedersen bu süre işlemez, §7a geçerlidir. Cihazındaki misafir kayıtların uygulamayı silene, Hesabı Sil'i kullanana ya da bu cihazda başka bir hesapla girilene kadar cihazında kalır. Anonim kimliğin silindikten sonra uygulamayı açarsan oturumun kapanır; yeniden hesapsız devam etmek ya da bir hesapla girmek bu cihazdaki misafir kayıtlarını siler.

s) Deneme izi: Cihazının ve doğrulanmış e-posta adresinin geri döndürülemez özeti ve denemenin başlangıç tarihi (ek deneme alındıysa onun tarihi de) (§3.3) ile tekliflerin tarihi, yalnızca deneme süresinin ve tekliflerin kötüye kullanılmasını önlemek için hesabını silsen de saklanır; son kullanımından (bu cihazda ya da bu e-postayla bir hesabın denemesine son bakıldığı andan) itibaren 12 ay sonra yapılan haftalık temizlikte silinir.

t) Tarif isteği: Senin isteğin (hesap kimliğin, isteğin nereden geldiği, zamanı ve bildirimin gidip gitmediği) hesabın süresince; hesabını sildiğinde silinir. Yemeğin adı ve kaç kişinin istediği, yanlarında kimliğin tutulmadığı için hesap silindiğinde silinmez; tarifin eklenip eklenmeyeceğine karar vermek için saklanır, şu an üst süresi yoktur. Günlük ve aylık istek sayaçların hesabın süresince (§3.2).

8. KVKK M.11 KAPSAMINDA HAKLARIN

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
• b) Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• d) Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• e) Kişisel verilerin eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• f) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• g) (e) ve (f) bentlerine göre yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8.1 Hakların Kullanımı

Başvurunu §2'deki adrese imzalı dilekçeyle ya da Orentor hesabında kayıtlı e-posta adresinden destek@orentor.com adresine iletebilirsin. Başvurunda adın ve soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligat adresin, varsa e-posta adresin ve telefon numaran ile talebin yer almalıdır. Başvurun, KVKK m.13 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

8.2 Verilerini Dışa Aktarma

Verilerini uygulama içi "Ayarlar > Veri & Dışa Aktarma" bölümünden dışa aktarabilirsin:

• CSV Dışa Aktar — işlem kayıtların tablo biçiminde
• PDF Rapor İndir — özet raporun

Bu biçimlerin kapsamadığı bir veriye erişmek istersen destek@orentor.com adresinden talep edebilirsin.

8.3 Verilerini Sıfırlama ve Hesap Silme

Verilerimi Sıfırla: Hesabını ve aboneliğini koruyarak "Ayarlar > Veri & Dışa Aktarma > Verilerimi Sıfırla" ile ev düzeni ve finans kayıtlarını, bulut ayar kaydını (ev profili dâhil), sohbet geçmişini ve fiş, araç ve birikim hedefi fotoğraflarını silebilirsin. Hesabın, Orentor ID'n, aboneliğin, adın, profil fotoğrafın, il/ilçen, puan ve rozet geçmişin, davet kayıtların, onay ve ölçüm izni kayıtların, web şifren, yapay zekâ kullanım kayıtların, güvenlik kayıtların ve cihaz kayıtların korunur. Eşinle bağlıyken sıfırlama yapılamaz; ortak kayıtlar eşine de ait olduğu için önce bağlantını kaldırman gerekir.

Hesap silme: "Ayarlar > Hesap & Oturum > Hesabı Sil" ile hesabını kapatabilirsin. Silme işlemi anında ve geri alınamaz: hesabın ve bağlı verilerin (kayıtların, işlemlerin, hesapların, borçların, eski sürümden kalan sağlık kayıtların, sohbet geçmişin, davet kayıtların ve görsellerin) silinir. Yedeklerde kalan kopyalar ve hesap silindikten sonra saklanan kayıtlar §7'de yazılıdır (özellikle §7b, c, f, m, p ve s). Saklamak istediğin verileri önce Ayarlar > Veri & Dışa Aktarma bölümünden dışa aktar. Eşinle ortak kullandığın kayıtlardan yalnızca sana ait olanlar silinir; eşinin kayıtları etkilenmez. Hesap silme, mağazadaki aboneliğini otomatik olarak iptal etmez. Hesap açmadan (misafir olarak) kullanıyorsan Hesabı Sil, cihazındaki kayıtlarını ve anonim kimliğini aynı şekilde siler (§3.14).

9. VERİ GÜVENLİĞİ ÖNLEMLERİ (KVKK m.12)

• Tüm veri trafiği TLS ile şifrelenir.
• Firestore ve Cloud Storage güvenlik kuralları "varsayılan olarak reddet" ilkesiyle yapılandırılmıştır; ev düzeni ve finans kayıtlarına yalnızca sen ve (paylaştığın kayıtlar için) eşin erişebilir.
• Google Gemini API anahtarı uygulamada bulunmaz; yalnızca sunucu işlevlerinde tutulur.
• Yapay zekâya giden metinlerde IBAN, kart ve T.C. kimlik numarası, e-posta ve telefon maskelenir (§3.8).
• Web şifresi geri çözülemeyen bir özet olarak saklanır; art arda hatalı web girişi denemelerinde giriş geçici olarak kilitlenir.
• Web şifresi, web girişleri ve hesap kimliği işlemleri gibi güvenlik olayları, sunucu tarafından hesabına bağlı bir güvenlik kaydına yazılır.
• Crashlytics raporlarına gerçek ad, e-posta veya finansal değer bilerek eklenmez; veritabanı hata iletileri gönderilmeden önce ayıklanır ve kimlik olarak yalnızca takma kullanıcı kimliği (uid) iletilir.
• Erişim en az ayrıcalık ilkesine göre yönetilir ve düzenli güvenlik gözden geçirmeleri yapılır.

9.1 Veri İhlali Bildirimi

KVKK m.12/5 ve Kurul'un 24.01.2019 tarihli, 2019/10 sayılı Kararı uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir. Etkilenen kişilere de makul en kısa sürede, doğrudan ya da uygulama içi duyuruyla bildirim yapılır. İhlale ilişkin bilgiler, etkileri ve alınan önlemler kayıt altına alınır ve Kurul'un incelemesine hazır tutulur.

10. ÇOCUKLARIN VE KÜÇÜKLERİN KORUNMASI

Orentor 18 yaşını doldurmuş kullanıcılara yöneliktir. Kayıtta yaş sorulmaz.

18 yaşından küçük bir kullanıcıya ait olduğu anlaşılan hesap kapatılır ve verileri KVKK m.7 uyarınca silinir. 18 yaşından küçük birinin verisinin işlendiğini düşünüyorsan destek@orentor.com adresine yazabilirsin.

11. DEĞİŞİKLİKLER

Bu metin mevzuat, hizmet ya da teknik altyapı değiştiğinde güncellenebilir. Önemli ölçüde değiştiğinde sürüm numarası artar ve uygulama yeni metni sana bir kez gösterip onayını ister.

12. İLETİŞİM

• Veri Sorumlusu: Yunus Karagül (adres §2'de)
• KVKK Talepleri ve Genel Destek: destek@orentor.com