Gizlilik politikası: Todo Eat

Son güncelleme: 8 Ekim 2026

Todo Eat ("uygulama", https://todoeatapp.com), Bursa, Türkiye'deki Todo Eat Ekibi ("biz") tarafından işletilir. İletişim: [email protected].

Kısaca

• Tariflerin, yemek planların, alışveriş listelerin ve fotoğrafların kendi cihazında saklanır. Uygulamayı hesapsız kullanabilirsin; o zaman girdiğin hiçbir şey bize gönderilmez.
• Google ile giriş isteğe bağlıdır. Giriş yaparsan hesabını tanımak için Google hesabının e-postasını, adını ve profil fotoğrafı bağlantısını tutarız.
• Verilerinin ve fotoğraflarının bir kopyasını sunucumuzda yalnızca giriş yaptıysan, diğer cihazlarına ve evini paylaştığın kişilere ulaşsın diye tutarız. Bu ücretsizdir.
• Bir evi paylaşırsan, evdeki kişiler evin tariflerini, planlarını, listelerini ve fotoğraflarını; birbirlerinin adını, e-postasını ve profil fotoğrafını görür.
• Yapay zekâ ile planla'yı kullanırsan, cevabı yazabilmesi için mesajların ve evinin tarifleriyle planları Google'ın Gemini API'sine gönderilir.
• Reklam yok. Şu an analitik yok. Verilerini satmayız, paylaşmayız.

Neyi, neden işliyoruz

Hesapsız (misafir). Her şey tarayıcında veya telefonunda (uygulamanın yerel depolamasında) kalır. Bize ulaşmaz. Uygulamanın depolamasını temizlersen veya uygulamayı kaldırırsan, yedek almadıysan silinir.

Google ile giriş yaptığında (isteğe bağlı). Google bize hesap kimliğini, e-posta adresini, adını ve profil fotoğrafı bağlantısını iletir. Bunları hesabını oluşturmak ve tanımak için saklarız (hukuki dayanak: seninle yaptığımız sözleşmenin ifası). Cihazlarını görebilmen ve çıkış yaptırabilmen için oturumlarını da saklarız: cihaz kimliği, cihaz adı (ör. "Windows'ta Chrome"), oturumun açıldığı ve son kullanıldığı zaman ve özetlenmiş (hash) giriş anahtarları.

Giriş yaptığında (senkronizasyon). Evlerindeki tariflerin, planların, alışveriş listelerinin, ev ayarlarının ve fotoğrafların bir kopyası, giriş yaptığın cihazlar ve ortak bir evin üyeleri arasında eşitlenebilsin diye sunucumuzda ve fotoğraf depomuzda saklanır (hukuki dayanak: sözleşmenin ifası). Bu her hesapta ücretsiz gelir; Premium gerekmez.

Bağlantıdan tarif içe aktarma. Bir bağlantı yapıştırdığında sunucumuz tarifi okumak için o sayfayı bir kez açar ve sonucu cihazına döndürür. Sayfayı veya bağlantıyı saklamayız. Kötüye kullanımı önlemek için istekleri IP adresine göre sınırlı bir süre sayarız (bellekte, kaydedilmez).

Güvenlik ve kötüye kullanımın önlenmesi. Giriş denemelerini IP adresine ve hesaba göre kısa bir süre için sınırlarız (bellekte tutulur). Sunucumuz, hizmeti çalışır ve güvenli tutmak için teknik kayıtları (zaman, istenen adres, durum, IP adresi) en fazla 30 gün saklar (hukuki dayanak: meşru menfaat).

Destek. Bize yazarsan, mesajını ve e-posta adresini sana yanıt vermek için kullanırız.

Ortak evler

Verilerin bir eve aittir. Hesapsızken evlerin cihazında kalır. Hesapla birden çok evin olabilir; sahibi olduğun bir evi en fazla sekiz kişiyle ücretsiz paylaşabilirsin.

• Üyeler neyi görür. Evdeki herkes evin tüm tariflerini, planlarını, alışveriş listelerini, kütüphanesini ve fotoğraflarını görür ve eşitler; ayrıca diğer üyelerin adını, e-posta adresini, profil fotoğrafını, rolünü (sahip, üye veya izleyici) ve her öğeyi kimin eklediğini görür.
• Davetler. Bir davet bağlantısı bir kez kullanılır ve 7 gün sonra geçersiz olur. Bağlantının yalnızca özetlenmiş (hash) halini, verdiği rolü, kimin oluşturduğunu ve ne zaman kullanıldığını saklarız.
• Ayrılma, çıkarılma ve silme. Bir evden ayrıldığında veya çıkarıldığında eve erişimini kaybedersin; eklediklerin diğerleri için evde kalır. Uygulama önce kendi evine bir kopya almayı önerir. Sahip bir evi sildiğinde evin verileri ve fotoğrafları herkes için sunucumuzdan silinir.
• Hesabını silmek. Sahibi olduğun evler başka bir üyeye geçer (o üyede Premium yoksa evin fotoğraf alanı 500 MB'a düşer); başka üyesi olmayan evler verileri ve fotoğraflarıyla silinir.
• Fotoğraf alanı. Her evin bir fotoğraf alanı vardır: 500 MB, evin sahibinde Premium varsa 2 GB. Bunu uygulamak için saklanan her fotoğrafın boyutunu tutarız.

Google kullanıcı verileri

Google ile giriş yaptığında Todo Eat yalnızca temel profil bilgilerini alır: Google hesap kimliğin, e-posta adresin, adın ve profil fotoğrafı bağlantın. Başka hiçbir Google verisi istemez (Gmail, Drive, Takvim veya kişiler yok).

• Nasıl kullanırız. Yalnızca hesabını oluşturmak, giriş yapmanı sağlamak ve paylaştığın evlerdeki kişilere adını, e-postanı ve fotoğrafını göstermek için.
• Neler yapmayız. Satmayız, reklam için kullanmayız, başka kimseyle paylaşmayız, yapay zekâ modeli eğitmek için kullanmayız. Yapay zekâ planlayıcısına hiç gönderilmez.
• Saklama ve silme. Hesabın olduğu sürece sunucumuzda saklanır. Hesap > Hesabı sil ile silinir; [email protected] adresinden de isteyebilirsin.

Todo Eat'in Google API'lerinden aldığı bilgileri kullanımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy'ye uyar.

Yapay zekâ ile planlama

Yapay zekâ ile planla isteğe bağlıdır ve hesap gerektirir. Bir mesaj gönderdiğinde sunucumuz, cevap verip bir hafta önerebilmesi için yapay zekâ sağlayıcısına (bugün Google'ın Gemini API'si) mesajını, o sohbetin önceki mesajlarını, evinin tarif listesini ve son yemek planlarını, öğünlerini ve evin yapay zekâ hafızasını gönderir. Adın, e-postan ve Google hesap bilgilerin gönderilmez. Google bunları Gemini API şartları kapsamında işler.

• Sohbetler (mesajların, cevaplar ve önerilen hafta) daha sonra dönebilmen için evle birlikte sunucumuzda saklanır.
• Yapay zekâ hafızası. Asistan evin hakkında kısa notlar kaydedebilir: bir alerji, sevilmeyen bir yemek veya kaç kişi yediği gibi. Bunlar planlamaya yardım eder ve asistana söylemeyi seçtiğin sağlık bilgilerini (alerjiler) içerebilir. Evdeki her üye bunları "Asistanın hatırladıkları" altında görür ve istediğini silebilir.
• Yapay zekâ hakkını uygulamak için her cevabın kullandığı token sayısını tutarız.
• Sohbetler ve hafıza evle birlikte silinir; evde başka üye yoksa hesabınla birlikte.

Verilerin nerede saklanır

• Cihazın: oluşturduğun her şey.
• Sunucumuz: hesabın, oturumların ve giriş yaptıysan senkronize verilerin, yapay zekâ sohbetlerin ve hafızan.
• Cloudflare R2 (Cloudflare, Inc.): giriş yaptıysan fotoğrafların.
• Google: giriş, Google'ın kendi gizlilik politikası kapsamında; yapay zekâ planlayıcısını kullanırsan Gemini API.

Cloudflare ve Google verileri Türkiye dışında işleyebilir. Bunu, verileri korumakla yükümlü oldukları kendi veri koruma koşulları kapsamında yaparlar.

Çerezler ve yerel depolama

Uygulama api.todoeatapp.com üzerinde, oturumunu açık tutan tek bir çerez kullanır (zorunlu). Uygulamanın kendisi ve tercihlerin (tema, dil, hareket) için tarayıcının yerel depolamasını kullanır. Reklam veya takip çerezi yoktur.

Verileri ne kadar tutarız

• Cihazındaki veriler: sen silene kadar.
• Hesap ve senkronize veriler: hesabını silene kadar. Hesabı silmek; hesabını, oturumlarını, senkronize verilerini ve fotoğraflarını sunucumuzdan ve fotoğraf depomuzdan kaldırır. Veritabanı yedeklerimiz en fazla 30 gün tutulur, sonra üzerine yazılır.
• Bir yönetici hesabında değişiklik yaptıysa (ör. Premium verdiyse) bu değişikliğin kaydı 12 ay tutulur.

Hakların

Verilerini kendin görebilir, dışa aktarabilir ve silebilirsin: Ayarlar > Yedek her şeyi dışa aktarır; Hesap > Hesabı sil hesabını ve senkronize verilerini siler. Ayrıca [email protected] adresinden erişim, düzeltme, silme, kısıtlama, taşınabilirlik isteyebilir ve işlemeye itiraz edebilirsin. Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkın vardır.

Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir. Bilerek onların verilerini toplamayız.

Değişiklikler

Verilerini kullanan yeni bir şey eklersek (ör. analitik veya ödeme), bu politikayı güncelleriz ve yürürlüğe girmeden önce uygulamada bildiririz.