Gizlilik Politikası

Yürürlük tarihi: 11 Kasım 2026

Bu politika, Pura mobil uygulamasını ("Pura", "uygulama") kullandığınızda kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında açıklar.

1. Veri sorumlusu

Gulsah Karaduman Bahce (bireysel geliştirici)
E-posta: support@puratr.app

2. Kısaca

• Pura'yı hesap açmadan kullanabilirsiniz. Ürün eklemek ve fotoğraf yüklemek için hesap gerekir.
• Pura'da reklam gösterilmez, verileriniz satılmaz ve diğer uygulamalarda veya web sitelerinde izlenmezsiniz.
• Analitik araçlar, reklam kimliği, konum, rehber veya fotoğraf galerisi erişimi kullanılmaz. Kamera yalnızca barkod ve ürün ambalajını taramak için kullanılır.
• Hesabınızı uygulama içinden istediğiniz an silebilirsiniz.

3. İşlediğimiz veriler

3.1 Hesap bilgileri

Hesap oluşturduğunuzda e-posta adresiniz ve şifreniz (şifre yalnızca geri döndürülemez biçimde, hash'lenerek saklanır) ya da Apple veya Google ile girişte bu sağlayıcıların paylaştığı e-posta adresi ve ad bilgisi; ayrıca size atanan kullanıcı kimliği ve hesabın oluşturulma ve son giriş zamanları işlenir.

Apple ile girişte "E-postamı Gizle" seçeneğini seçerseniz Apple, gerçek e-posta adresiniz yerine size özel, rastgele bir adres oluşturur. Pura'ya yalnızca bu adres iletilir; gerçek e-posta adresiniz paylaşılmaz. Bu adrese gönderilen e-postalar Apple tarafından size iletilir.

3.2 Katkılarınız

Veritabanında bulunmayan bir ürünü eklediğinizde veya mevcut bir ürünün eksik bilgilerini tamamladığınızda ürünün barkodu, ambalaj ön yüzü fotoğrafı, içindekiler ve besin değerleri etiketinin fotoğrafı, ürün adı, markası, miktarı, içindekiler metni ve besin değerleri işlenir. Ön yüz fotoğrafı ürün görseli olarak saklanır; etiket fotoğrafları yalnızca metin okuma sırasında işlenir ve saklanmaz.

Ürünü ilk ekleyen, ürün bilgilerini en son güncelleyen ve ön yüz fotoğrafını yükleyen kullanıcılar, kullanıcı kimlikleriyle kaydedilir. Giriş yapmışken Pura veritabanında henüz bulunmayan bir ürünü taradığınızda, ürün bilgileri Open Food Facts'ten gelse bile ürünü ilk ekleyen kullanıcı olarak siz kaydedilirsiniz.

Lütfen fotoğraflarda yalnızca ürün ambalajının görünmesine dikkat ediniz; kişi, yüz veya kişisel bilgi içeren fotoğraflar yüklemeyiniz.

3.3 Şikâyetler

Bir ürünü veya görseli bildirdiğinizde barkod, bildirim nedeni, zaman ve (giriş yapmışsanız) kullanıcı kimliğiniz kaydedilir.

3.4 Kullanım sayaçları

Yapay zekâ özelliklerinin kötüye kullanımını önlemek için giriş yapmış kullanıcılar bazında günlük kullanım adedi tutulur (kullanıcı kimliği, gün, adet).

3.5 Teknik veriler

Uygulama sunucumuza her istekte IP adresi, istek zamanı, istenen adres ve cihaz/uygulama bilgisi sunucu kayıtlarına (loglara) yazılır. Misafir kullanıcılarda istek sınırlaması için IP adresi yalnızca geçici bellekte tutulur.

3.6 Cihazınızda saklananlar

Oturum bilgisi ve dil tercihiniz iOS Anahtar Zinciri'nde, tanıtım ekranlarının görüldüğü bilgisi uygulama depolamasında saklanır. Bu veriler cihazınızdan dışarı gönderilmez.

4. Toplama yöntemi, amaçlar ve hukuki sebepler

Kişisel verileriniz; uygulama arayüzü, cihazınızın kamerası, uygulamanın sunucuya gönderdiği istekler, tercih etmeniz hâlinde Apple veya Google ile giriş hizmetleri ve destek için gönderdiğiniz e-postalar aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.

5. Yapay zekâ kullanımı

Ürün ambalajından bilgi okumak, ürünü sınıflandırmak, diyet etiketlerini (ör. vegan, vejetaryen) belirlemek ve ürün hakkında kısa "Pura yorumu" üretmek için Anthropic'in Claude modelleri kullanılır. Bu amaçla ürün fotoğrafları ve ürün bilgileri Anthropic'e gönderilir; adınız, e-postanız veya kullanıcı kimliğiniz gönderilmez. Anthropic, API üzerinden gönderilen verileri model eğitimi için kullanmadığını taahhüt etmektedir.

Puanlar ve Pura yorumları otomatik olarak üretilir, hatalı veya eksik olabilir ve bilgilendirme amaçlıdır; tıbbi veya beslenme tavsiyesi değildir. Bu işlemler sizin hakkınızda hukuki veya benzeri önemli sonuç doğuran bir karar içermez.

6. Verilerin aktarıldığı taraflar

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla çalışılmaktadır. Bu sağlayıcılar verileri veri sorumlusu adına ve onun talimatları doğrultusunda işler:

Open Food Facts: Barkod sorgularında ürün bilgisi, açık ve ortak bir gıda veritabanı olan Open Food Facts'ten (Fransa) alınır. Eklediğiniz ürünlerin puanının hesaplanabilmesi için ürünün metin bilgileri (içindekiler, besin değerleri, kategori) Pura hesabı adına Open Food Facts'e gönderilir. Open Food Facts açık bir veritabanı olduğundan bu bilgiler orada herkese açık olarak yayınlanabilir. Bu gönderimlerde kimliğiniz paylaşılmaz; fotoğraflarınız gönderilmez.

Herkese açık içerik: Eklediğiniz ürün bilgileri ve ambalaj fotoğrafları Pura'nın ortak ürün veritabanının parçası olur ve diğer kullanıcılar tarafından görülebilir. Kim tarafından eklendiği diğer kullanıcılara gösterilmez.

Bunların dışında verileriniz, yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında (Avrupa Birliği ve ABD'de) bulunduğundan kişisel verileriniz yurt dışına aktarılır. Bu sağlayıcılar, hizmet şartlarının parçası olan veri işleme şartları kapsamında verileri korumayı ve yalnızca hizmeti sunmak için işlemeyi taahhüt etmektedir. Avrupa Ekonomik Alanı'ndaki kullanıcılar açısından ABD'ye yapılan aktarımlar, bu şartlara dahil olan Avrupa Komisyonu Standart Sözleşme Maddeleri'ne ve uygulanabildiği ölçüde AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

8. Saklama süreleri

Silinen veriler, otomatik yedeklerden en geç 7 gün içinde kaldırılır.

9. Hesabın silinmesi

Hesabınızı uygulamada Profilim → Hesabı Sil yolunu izleyerek silebilirsiniz. Hesap bilgileriniz ve kullanım sayaçlarınız anında silinir; eklediğiniz ürünler ve fotoğraflar veritabanında kalır ancak sizinle bağlantısı kaldırılır. Sunucu kayıtlarındaki teknik veriler 30 günlük saklama süresinin sonunda kendiliğinden silinir. Uygulamaya erişemiyorsanız support@puratr.app adresine hesabınızın e-posta adresinden yazarak da silme talep edebilirsiniz.

10. Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS). Veritabanına erişim satır düzeyinde erişim kurallarıyla sınırlandırılmıştır; yönetici işlemleri yalnızca sunucu üzerinden yapılabilir.

11. Çocuklar

Pura 13 yaşından küçükler için tasarlanmamıştır ve 13 yaşından küçüklerin hesap oluşturmaması gerekir. 18 yaşından küçükseniz Pura'yı ebeveyninizin veya yasal temsilcinizin onayıyla kullanmalısınız. 13 yaşından küçük bir çocuğa ait veri işlendiği fark edilirse bu veriler silinir.

12. Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaysanız ayrıca veri taşınabilirliği ve işlemeye itiraz haklarınız bulunur.

Taleplerinizi support@puratr.app adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Verilen yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. Değişiklikler

Bu politika güncellenebilir. Önemli değişiklikler uygulama içinden veya bu sayfa üzerinden duyurulur; güncel sürüm her zaman bu adreste yer alır.

Privacy Policy

Effective date: November 11, 2026

This is an English translation. In case of any conflict, the Turkish version prevails.

This policy explains how your personal data is processed when you use the Pura mobile app ("Pura", "the app"), under the Turkish Personal Data Protection Law No. 6698 ("KVKK") and, where applicable, the EU General Data Protection Regulation ("GDPR").

1. Data controller

Gulsah Karaduman Bahce (individual developer)
Email: support@puratr.app

2. In short

• You can use Pura without an account. Adding products and uploading photos require an account.
• We don't show ads, we don't sell your data, and we don't track you across other apps or websites.
• We don't use analytics, advertising identifiers, location, contacts or your photo library. The camera is used only to scan barcodes and product packaging.
• You can delete your account from within the app at any time.

3. Data we process

3.1 Account data

When you create an account: your email address and password (stored only as an irreversible hash), or, with Sign in with Apple or Google, the email address and name those providers share; plus the user ID assigned to you and your account's creation and last sign-in times.

If you choose "Hide My Email" when signing in with Apple, Apple creates a unique, random address for you instead of your real email address. We only see that address and never learn your real email address; emails sent to it are forwarded to you by Apple.

3.2 Your contributions

When you add a product that isn't in the database, or complete missing information for an existing product: its barcode, a photo of the front of the package, a photo of the ingredients and nutrition facts label, product name, brand, quantity, ingredients text and nutrition facts. The front photo is stored as the product image; label photos are processed only while their text is read and are not stored.

The users who first added a product, last updated its information and uploaded its front photo are recorded by user ID. If you scan a product that isn't yet in Pura's database while signed in, you are recorded as the user who first added it, even if its information comes from Open Food Facts.

Please make sure only the product packaging is visible in your photos; don't upload photos showing people, faces or personal information.

3.3 Reports

When you report a product or image, we store the barcode, the reason, the time and (if you are signed in) your user ID.

3.4 Usage counters

To prevent abuse of AI features, we keep a daily usage count for signed-in users (user ID, day, count).

3.5 Technical data

Each request to our server records your IP address, request time, requested address and device/app information in server logs. For guest users, the IP address is held only in temporary memory for rate limiting.

3.6 Stored on your device

Your session and language preference are stored in the iOS Keychain, and whether you've seen the intro screens is stored in app storage. These are not sent to us.

4. How data is collected, purposes and legal bases

Your personal data is collected electronically, by automated or partly automated means, through the app interface, your device's camera, requests the app sends to our server, Sign in with Apple or Google if you choose to use them, and emails you send us for support.

5. Use of AI

We use Anthropic's Claude models to read information from product packaging, classify products, determine dietary labels (e.g. vegan, vegetarian) and generate a short "Pura comment" about a product. For this, product photos and product information are sent to Anthropic; your name, email or user ID are not. Anthropic states that it does not use data sent through its API to train its models.

Scores and Pura comments are generated automatically, may be inaccurate or incomplete, and are for information only; they are not medical or nutritional advice. This processing involves no decision that produces legal or similarly significant effects for you.

6. Who we share data with

We work with the following service providers to run Pura. They process data on our behalf and under our instructions:

Open Food Facts: Product information for barcode lookups comes from Open Food Facts (France), an open, collaborative food database. To calculate the score of products you add, their text information (ingredients, nutrition facts, category) is sent to Open Food Facts under Pura's account. As Open Food Facts is an open database, this information may be published there publicly. Your identity is not shared and your photos are not sent.

Public content: Product information and packaging photos you add become part of Pura's shared product database and can be seen by other users. Who added them is not shown to other users.

Other than that, your data is shared with competent authorities only when required by law.

7. International transfers

Some of the providers above are located outside Turkey (in the European Union and the USA), so your personal data is transferred abroad. Under the data processing terms that form part of their terms of service, these providers commit to protecting the data and processing it only to provide their services. For users in the European Economic Area, transfers to the USA rely on the European Commission's Standard Contractual Clauses included in these terms and, where applicable, the EU-U.S. Data Privacy Framework.

8. Retention

Deleted data is removed from automatic backups within 7 days.

9. Deleting your account

You can delete your account in the app under Profile → Delete Account. Your account data and usage counters are deleted immediately; products and photos you added stay in the database but are no longer linked to you. Technical data in server logs is deleted automatically at the end of its 30-day retention period. If you can't access the app, email support@puratr.app from your account's email address to request deletion.

10. Security

Data is encrypted in transit (HTTPS). Database access is restricted by row-level security rules; administrative actions can only be performed through the server.

11. Children

Pura is not intended for children under 13, and children under 13 should not create an account. If you are under 18, you should use Pura with the consent of a parent or legal guardian. If we learn that we have processed data of a child under 13, we will delete it.

12. Your rights

Under Article 11 of the KVKK you have the right to learn whether your personal data is processed and to request information about it; to learn the purpose of processing and whether it is used accordingly; to know the third parties in Turkey or abroad to whom it is transferred; to request correction if it is incomplete or inaccurate, and its deletion or destruction; to request that these actions be notified to third parties to whom it was transferred; to object to an adverse outcome resulting solely from automated analysis; and to claim compensation for damages caused by unlawful processing. If the GDPR applies to you, you also have the rights to data portability and to object to processing.

Send requests to support@puratr.app; we respond free of charge within 30 days. If you are not satisfied with our response, you can lodge a complaint with the Turkish Personal Data Protection Authority (KVKK) or, if the GDPR applies, with your local data protection authority.

13. Changes

We may update this policy. We will announce significant changes in the app or on this page; the current version is always available at this address.