1. Kısaca
2. Veri sorumlusu
Tabla, Gaziantep'teki üniversite öğrencileri için geliştirilen bağımsız bir öğrenci projesidir. Gaziantep Üniversitesi'nin ya da Kredi ve Yurtlar Kurumu'nun (KYK) resmi uygulaması değildir; bu kurumlarla veri paylaşımı yapılmaz.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Tabla geliştiricisidir (Dueradarens). Bu politikayla ilgili her soru ve talep için: dueradarens@gmail.com.
Tabla, aynı geliştiricinin GaMed uygulamasıyla ortak bir altyapı kullanır. GaMed hesabın varsa Tabla'ya aynı hesapla girebilirsin; bu durumda hesap bilgilerin iki uygulamada da aynı kayıttır.
3. İşlenen veriler
Aşağıdaki tablo Tabla'nın işlediği tüm veri türlerini gösterir. Burada yer almayan hiçbir veriyi toplamıyoruz.
| Veri | Ne zaman | Neden | Nerede |
|---|---|---|---|
| Anonim kullanıcı kimliği | Uygulamayı ilk açtığında, otomatik | Oyunun tek kez sayılması, beğenilerin eşleşmesi | Sunucu |
| Yıldız puanı ve kalabalık seçimi | Bir güne oy verdiğinde | Günün ortalama puanı ve kalabalık durumu | Sunucu |
| Oy zamanı | Oy verdiğinde | Kayıt bütünlüğü, kötüye kullanımı önleme | Sunucu |
| E-posta adresi ve ad | Yalnızca Apple veya Google ile giriş yaparsan | Hesabının tanınması, cihazlar arası yedek | Sunucu |
| Profil fotoğrafı bağlantısı | Yalnızca Google ile giriş yaparsan | Uygulamada hesabını göstermek | Sunucu |
| Kalp attığın yemekler, beğendiğin günler | Kalp attığında ya da 4–5 yıldız verdiğinde | Sevdiğin yemek çıkınca haber vermek | Cihaz; hesabın varsa sunucuda yedek |
| Bildirim tercihi ve saati | Ayarı değiştirdiğinde | Hatırlatmaları istediğin saatte kurmak | Cihaz; hesabın varsa sunucuda yedek |
| Bu cihazdan verilen oyların listesi | Oy verdiğinde | Aynı güne ikinci oyu engellemek | Yalnızca cihaz |
| Sağlık'a eklenen günler | "Sağlık'a Ekle"ye dokunduğunda | Aynı günün iki kez eklenmesini önlemek | Yalnızca cihaz |
| Anonim kullanım sayaçları | Uygulamayı açtığında, oy verdiğinde, kalp attığında, Sağlık'a eklediğinde | Günlük toplam sayılar (açılış, tekil cihaz, oy, kalp, Sağlık'a ekleme, iOS/Android) ve yemek başına toplam kalp sayısı; uygulamayı geliştirmek için | Sunucu (kimseye bağlanmadan) |
| İşaretlediğin alerjenler | Hesap → Alerjenlerim'de seçtiğinde | İçerebilecek yemekleri kırmızı göstermek (tahmini) | Yalnızca cihaz |
| Seçili yemekhane (Merkezi/KYK) | Seçim yaptığında | Uygulama ve widget'ın son seçimini hatırlaması | Yalnızca cihaz |
4. Hesapsız kullanım
Tabla'yı açtığında cihazına rastgele üretilmiş, anonim bir kullanıcı kimliği verilir. Bu kimlik adını, e-postanı, telefon numaranı ya da cihazının donanım kimliğini içermez ve bunlardan türetilmez.
Menüyü görüntülemek için hiçbir kişisel veri gerekmez. Menüler, yemekhanelerin herkese açık olarak yayımladığı listelerden alınır.
5. Hesap açarsan
Hesap açmak tamamen isteğe bağlıdır ve yalnızca iki şey sağlar: sevdiğin yemekler menüye geri geldiğinde bildirim almak ve beğenilerinin cihaz değiştirsen de korunması.
- Apple ile Giriş: Apple'ın paylaştığı e-posta adresi ve (ilk girişte, izin verirsen) adın alınır. "E-postamı Gizle" seçeneğini kullanırsan yalnızca Apple'ın verdiği aktarma adresini görürüz.
- Google ile Giriş: Google hesabının e-posta adresi, adı ve profil fotoğrafı bağlantısı alınır.
Şifreni hiçbir zaman görmeyiz; giriş, seçtiğin sağlayıcının ekranında gerçekleşir. Hesap açtığında o cihazdaki anonim kimliğin hesabına bağlanır; daha önce verdiğin oylar kaybolmaz.
6. Oylar ve kalabalık
Bir güne verdiğin 1–5 yıldız puanı ve "Sakin / Normal / Kalabalık" seçimi, kullanıcı kimliğinle birlikte o günün kaydına yazılır. Oy kayıtları adınla ya da e-postanla değil, yalnızca kullanıcı kimliğinle ilişkilidir. Uygulamada diğer kullanıcılara senin oyun ayrı olarak gösterilmez; yalnızca günün ortalama puanı, oy sayısı ve en çok bildirilen kalabalık durumu görünür.
Adil bir ortalama için her cihaz bir günü bir kez oylayabilir. Bunu sağlamak için hangi günlere oy verildiği cihazında saklanır (iPhone'da Anahtar Zinciri'nde, Android'de şifreli depoda). Bu liste sunucuya gönderilmez.
Oylar GaMed uygulamasındaki yemek oylarıyla aynı yerde tutulur; iki uygulamanın kullanıcıları aynı ortalamayı görür.
7. Cihazında kalan veriler
Bazı veriler yalnızca telefonunda ya da tabletinde tutulur ve bizim tarafımızdan görülemez:
- Bu cihazdan oy verilen günlerin listesi
- Seçili yemekhane, bildirim saati, kalp attığın yemekler (hesabın yoksa yalnızca burada)
- Sağlık uygulamasına eklenen günlerin listesi
- İşaretlediğin alerjenler. Bu bilgi sağlık verisi niteliğinde olduğundan yalnızca cihazında tutulur, hesabın olsa bile sunucuya gönderilmez
- Widget'ların göstermesi için önümüzdeki günlerin menüsünün bir kopyası
- İnternetsiz açılabilmesi için son görülen menülerin önbelleği
Uygulamayı sildiğinde bu verilerin çoğu da silinir. iPhone'da Anahtar Zinciri'ndeki oy listesi, uygulama yeniden yüklendiğinde aynı güne ikinci oy verilmesini önlemek için korunabilir.
8. Apple Sağlık ve Health Connect
iPhone'da "Sağlık'a Ekle", Android'de "Health Connect'e Ekle" düğmesine dokunduğunda, o günün menüsündeki her yemek; adı, enerjisi (kcal) ve proteini (g) ile birlikte beslenme kaydı olarak yazılır. Bu işlem yalnızca sen düğmeye dokunduğunda ve izin verdiğinde gerçekleşir.
- Tabla Sağlık ya da Health Connect'ten hiçbir veri okumaz; yalnızca yazma izni ister.
- Yazılan kayıtlar cihazından çıkmaz; sunucularımıza gönderilmez, saklanmaz, kimseyle paylaşılmaz.
- Sağlık verileri reklam, pazarlama, profil oluşturma ya da veri satışı için kullanılmaz. Bu taahhüt Apple HealthKit ve Google Health Connect kullanım koşullarıyla uyumludur.
- İzni dilediğin zaman iPhone'da Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar → Tabla, Android'de Health Connect → Uygulama izinleri → Tabla bölümünden geri alabilirsin. Eklenen kayıtları Sağlık uygulamasının kendisinden silebilirsin.
Alerjen işaretleme
Hesap → Alerjenlerim'de seçtiğin alerjenler yalnızca cihazında saklanır. Tabla, yemekhanenin paylaştığı alerjen notuna, malzeme listesine ve yemek adına bakarak bu alerjenleri içerebilecek yemekleri kırmızı gösterir. Bu bir tahmindir, kesin değildir; bilgi eksik ya da hatalı olabilir. Ciddi bir alerjin varsa yemekhane görevlisine mutlaka sor.
9. Anonim kullanım sayaçları
Tabla'nın ne kadar kullanıldığını görebilmek için yalnızca günlük toplam sayılar tutarız: o gün uygulamanın kaç kez açıldığı, kaç farklı cihazda açıldığı, kaç oy verildiği, kaç kalp atıldığı, kaç kez Sağlık'a ekleme yapıldığı ve bunların iOS ya da Android'den gelme oranı. Ayrıca her yemeğin toplam kaç kalp aldığı sayılır.
- Bu sayaçlara kullanıcı kimliği, cihaz kimliği, IP adresi, konum ya da zaman damgası eklenmez; yalnızca toplam artırılır.
- "Farklı cihaz" sayısı için cihazın o gün ilk kez açıldığı, yalnızca cihazında tutulan bir tarihle anlaşılır; bu bilgi sunucuya gönderilmez.
- Toplamları yalnızca yöneticiler görür. Toplamlardan tek bir kişiye ulaşmak mümkün değildir.
10. Bildirimler ve widget'lar
"Sevdiğim yemek çıkınca haber ver" seçeneğini açarsan, menü eşleşmeleri cihazında hesaplanır ve hatırlatmalar cihazında zamanlanır. Bunun için sunucuya ek veri gönderilmez; uzaktan bildirim (push) kimliği toplanmaz.
Ana ekran ve kilit ekranı widget'ları, uygulamanın cihazındaki ortak bir alana yazdığı menü kopyasını okur. Widget'lar internete bağlanmaz ve kişisel veri içermez.
11. Amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Menüyü göstermek ve oy almak | Anonim kimlik, oy, kalabalık seçimi | Hizmetin sunulması için zorunlu olması (m.5/2-c) |
| Hesap ve cihazlar arası yedek | E-posta, ad, beğeniler, tercihler | Hizmetin sunulması (m.5/2-c), hesabı açmayı senin seçmen |
| Uygulamayı geliştirmek | Anonim günlük toplam sayılar | Meşru menfaat (m.5/2-f); kişisel veri içermez |
| Kötüye kullanımı önlemek | Anonim kimlik, oy zamanı | Meşru menfaat (m.5/2-f) |
| Sağlık uygulamasına yazmak | Yemek adı, kcal, protein (cihazda) | Açık rıza: düğmeye dokunup sistem iznini vermen |
| Destek taleplerini yanıtlamak | E-posta adresi, mesajın | Meşru menfaat ve talebinin yerine getirilmesi |
12. Saklama yeri ve güvenlik
Sunucu tarafındaki veriler, bulut altyapı sağlayıcımızın Avrupa Birliği'ndeki veri merkezlerinde (Belçika ve Hollanda) saklanır. Giriş ve kimlik doğrulama işlemleri sağlayıcının küresel altyapısında gerçekleşebilir.
- Uygulama ile sunucu arasındaki tüm trafik şifrelidir (TLS/HTTPS).
- Veriler sağlayıcı tarafından durağan hâlde de şifrelenir.
- Erişim kuralları gereği her kullanıcı yalnızca kendi oyunu ve kendi tercihlerini yazabilir; başkasının hesap verisini okuyamaz.
- Menü verisini yalnızca yetkili yöneticiler güncelleyebilir; yöneticiler kullanıcıların kişisel tercihlerini görmez.
13. Saklama süreleri
Verilerini yalnızca Tabla'yı sunmak için gerektiği sürece tutarız:
- Hesap bilgileri, beğeniler ve tercihler: hesabın açık kaldığı sürece. Hesabını sildiğinde silinir.
- Oylar ve kalabalık seçimleri: ilgili günün menüsüyle birlikte tutulur. Hesabını sildiğinde senin oyların da silinir.
- Destek e-postaları: talebin sonuçlanana kadar ve gerekirse sonrasında makul bir süre.
- Cihazdaki veriler: uygulamayı silene ya da verileri temizleyene kadar.
14. Paylaşım ve yurt dışına aktarım
Kişisel verilerini satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Veriler yalnızca şu durumlarda başkalarının erişimine girer:
- Hizmet sağlayıcılar: barındırma ve kimlik doğrulama hizmeti aldığımız bulut altyapı sağlayıcısı, verileri yalnızca bizim adımıza ve talimatımızla işler.
- Giriş sağlayıcıları: Apple ya da Google ile giriş yaparsan giriş işlemi o şirketin kendi gizlilik politikasına tabidir.
- Yasal zorunluluk: yetkili makamların hukuka uygun talebi olursa, yalnızca gerekli olan kadarı.
Veriler Türkiye dışındaki (AB) veri merkezlerinde saklandığından, KVKK m.9 kapsamında yurt dışına aktarım söz konusudur. Bu aktarım, hizmetin sunulabilmesi için gereklidir ve sağlayıcının standart sözleşme hükümleri ile korunur.
15. Hakların
KVKK m.11 (ve Avrupa'da bulunuyorsan GDPR) kapsamında şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış verilerin düzeltilmesini isteme
- Verilerinin silinmesini ya da yok edilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme
- Verilerinin bir kopyasını taşınabilir biçimde isteme
Taleplerini dueradarens@gmail.com adresine iletebilirsin. Taleplerini kanunda öngörülen süre içinde ve ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na başvurma hakkın vardır.
16. Verilerini silmek
Hesabın varsa: uygulamadan
Tabla'da Profil → Hesabı Sil'e dokun. Güvenliğin için hesabınla bir kez daha giriş yapman istenir; ardından şunlar kalıcı olarak silinir:
- Hesabın ve giriş bilgilerin
- Sevdiğin yemekler, beğendiğin günler ve bildirim tercihlerin
- Merkezi ve KYK menülerine verdiğin tüm oylar
- Apple ile giriş yaptıysan, Apple'ın Tabla'ya verdiği oturum yetkisi iptal edilir
Hesapsız kullanıyorsan
Uygulamayı silmen yeterlidir. Daha önce verdiğin oylar kimseyle eşleşmeyen anonim kayıtlar olarak ortalamalarda kalır; bunların da silinmesini istersen dueradarens@gmail.com adresine yazabilirsin.
Uygulamaya erişemiyorsan hesap silme talebini aynı adrese, hesabındaki e-posta adresinden de iletebilirsin.
17. Çocuklar
Tabla üniversite kampüsündeki kullanıcılar için tasarlanmıştır ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek bu veriyi sileriz.
18. Değişiklikler
Bu politikayı uygulamadaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ya da bu sayfada duyururuz; sayfanın başındaki yürürlük tarihi her güncellemede yenilenir.
19. İletişim
Gizlilikle ilgili her soru, talep ya da şikâyet için:
Uygulamayla ilgili sorular için aşağıdaki Destek bölümüne bakabilirsin.
Destek: bize ulaş
Hata bildirimi, menüde yanlışlık, öneri ya da hesap/veri talepleri için:
Bir hata bildiriyorsan cihaz modelini, iOS ya da Android sürümünü ve hangi gün/yemekhane menüsünde olduğunu yazman işimizi hızlandırır.
SSS: Menü
Menüler nereden geliyor?
Merkezi yemekhane menüsü üniversitenin herkese açık yemek sayfasından, KYK menüsü yurdun paylaştığı aylık listeden alınır. Tabla resmi bir uygulama değildir; yemekhaneler son anda değişiklik yapabilir.
Bugünün menüsü görünmüyor.
Hafta sonları Merkezi yemekhane kapalı olduğundan Tabla bir sonraki menülü günü gösterir. Ay başında yeni liste henüz yayımlanmamış olabilir. Ekranı aşağı çekerek yenilemeyi dene.
Kalori ya da malzeme bilgisi neden bazı yemeklerde yok?
Bu bilgiler yemekhanenin paylaştığı kadarıyla gösterilir. KYK listesinde kalori bilgisi bulunmadığı için KYK menüsünde de görünmez.
Menüde bir yanlışlık gördüm.
Hangi gün ve hangi yemekhane olduğunu yazarak bize e-posta gönder; kontrol edip düzeltiriz.
SSS: Oylar
Oy vermek için hesap gerekiyor mu?
Hayır. Her cihaz bir günü bir kez oylayabilir; hesap açmana gerek yok.
Oyumu değiştirebilir miyim?
Evet, aynı cihazdan "Oyu değiştir"e dokunarak. Çıkış yaptıktan ya da uygulamayı yeniden kurduktan sonra aynı güne ikinci bir oy verilemez; bu, ortalamanın adil kalması içindir.
Neden yalnızca bugün ve geçmiş günler oylanabiliyor?
Henüz servis edilmemiş bir yemeği puanlamak ortalamayı yanıltacağı için gelecek günler servis günü oylamaya açılır.
SSS: Hesap ve bildirimler
Hesap açmak bana ne kazandırır?
Sevdiğin yemek ya da 4–5 yıldız verdiğin günlere benzeyen bir menü çıktığında o gün bildirim alırsın ve beğenilerin cihaz değiştirsen de korunur.
GaMed hesabımla girebilir miyim?
Evet. Tabla ve GaMed aynı hesabı kullanır; Apple ya da Google ile aynı hesapla giriş yapman yeterli.
Bildirim gelmiyor.
Profil → Bildirimler bölümünde seçeneğin açık olduğundan ve telefonunun ayarlarında Tabla bildirimlerine izin verdiğinden emin ol. Bildirimler yalnızca hesabın varken ve sevdiğin bir yemek menüde olduğunda gelir.
Hesabımı nasıl silerim?
Profil → Hesabı Sil. Bir kez daha giriş yapman istenir, ardından hesabın ve verilerin kalıcı olarak silinir. Hesap GaMed ile ortak olduğundan GaMed hesabın da silinir; ayrıntılar Verilerini silmek bölümünde.
SSS: Sağlık ve widget'lar
"Sağlık'a Ekle" ne yapar?
O günün yemeklerini kalori ve protein değerleriyle iPhone'da Sağlık, Android'de Health Connect uygulamasına beslenme kaydı olarak ekler. Tabla sağlık verilerini okumaz ve sunucuya göndermez.
İzni reddettim, nasıl açarım?
iPhone: Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar → Tabla. Android: Health Connect → Uygulama izinleri → Tabla.
Widget nasıl eklenir?
iPhone ve iPad'de ana ekranda boş bir yere basılı tut, sol üstteki "+" ile Tabla'yı ara. Kilit ekranı için kilit ekranına basılı tutup "Özelleştir"i seç. Android'de ana ekrana basılı tutup "Widget'lar" bölümünden Tabla'yı seç.
Widget eski menüyü gösteriyor.
Widget, uygulamanın en son indirdiği menüyü kullanır. Tabla'yı bir kez açman yeterli; widget kendini yeniler.