Coinchi

Gizlilik Politikası – Coinchi

Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan Almanca metindir.

Güncelleme: 3 Kasım 2026

1. Sorumlu

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Almanya
E-posta: ivan@pervushin.de · diğer bilgiler için Impressum sayfasına bakın

2. Genel bilgiler

Bu Gizlilik Politikası, “Coinchi” uygulamasının ve buna ait coinchi.co web sitesinin kullanımı sırasında kişisel verilerin işlenmesi hakkında bilgi verir. Kişisel veriler yalnızca içeriklerin ve işlevlerin sunulması için gerekli olduğu ölçüde (GDPR md. 6/1-b) veya açık rıza bulunduğunda (GDPR md. 6/1-a) işlenir. (GDPR: Genel Veri Koruma Tüzüğü)

3. İşlenen veriler

Hesap verileri: Kayıt sırasında e-posta adresi, ad ve soyad (zorunlu bilgiler) ile bir parola (yalnızca kriptografik özet/hash olarak) saklanır.

Fişler ve tarifler: Uygulamada çektiğin veya yüklediğin fiş ve tarif fotoğrafları, içerdikleri verilerin tanınması için işlenir. Fotoğraf dosyaları 30 gün sonra otomatik olarak silinir (bkz. bölüm 10); bunlardan okunan fiş verileri, sen onları veya hesabını silene kadar saklanır.

Barkod taraması: Taranan barkodlar senin için tarama geçmişi olarak saklanır. Ürün aramak için sunucumuz barkodu herkese açık ürün veri tabanlarında (Open Food Facts ve ilgili projeler, UPCitemdb) sorgular; bu sırada senin hakkında hiçbir veri iletilmez. Eşleşme bulunmayan barkodları daha sonra yeniden sorgularız (GDPR md. 6/1-b).

İçindekiler fotoğrafı: Bir içindekiler listesinin fotoğrafı, bir fiş fotoğrafı gibi metin tanıma için iletilir (bölüm 4) ve açık onayın olmadan saklanmaz.

Ürün kataloğuna katkılar: Bilinmeyen bir barkod için içindekiler fotoğrafı çektiğinde; barkodu, fotoğraftan okunan ürün adını, tanınan içerikleri ve alerjenleri ile fotoğrafı hesabınla bağlantısı olmadan kalıcı olarak saklarız. Ad, içerikler ve alerjenler bundan sonra tüm kullanıcılara görünür; fotoğraf dahili kalır ve kataloğun kontrolü ile iyileştirilmesi için kullanılır. Uygulama fotoğraftan önce bu konuda uyarır. Hukuki dayanak senin rızandır (GDPR md. 6/1-a). Yalnızca ambalajı fotoğrafla; kişileri veya belgeleri değil. Katkı hesabınla ilişkilendirilmediği için, rızanı geri çekmek veya silme talebinde bulunmak istersen lütfen iletişim adresinden bize barkodu bildir.

Ürün çevirisi: Ürün adları (ancak kişine ait bilgiler değil), uygulama dilene çevrilmesi için bölüm 4’teki hizmet sağlayıcıya iletilir ve çeviri tablosu olarak saklanır.

Topluluk fiyatları: Coinchi, taranan fişlerin fiyat karşılaştırmasında tüm kullanıcılara yardımcı olması esasına dayanır. Bunun için tüm kullanıcıların fiş kalemlerini iki şekilde kullanırız:

Bu bilgiler veri tabanımızda, silebilmen için hesabınla bağlantılı kalır; diğer kullanıcılara karşı ise kişine atıf olmadan görünür. Market, şube ve tarihin birlikte, münferit durumlarda, örneğin senin ne zaman nerede alışveriş yaptığını bilen kişiler için, çıkarım yapılmasına imkân verebileceğini lütfen göz önünde bulundur. Amaç, tüm kullanıcılar için fiyat karşılaştırması, makul olup olmadığının denetimi ve uygulamanın iyileştirilmesidir. Hukuki dayanak, bizim ve topluluğun ortak bir fiyat karşılaştırmasındaki meşru menfaatidir (GDPR md. 6/1-f). Buna istediğin zaman itiraz edebilirsin (GDPR md. 21, sorumluya e-posta) veya tek tek fişleri silebilirsin. Bir fişi veya hesabını silersen, kalemleri artık fiyat karşılaştırmalarına, önerilere ve değerlendirmelere dâhil edilmez; önbellekteki değerlendirmeler en geç 15 dakika sonra yeniden hesaplanır.

Paylaşılan tarif videoları: Uygulamaya bir video paylaşırsan, bu video ses ve görüntü tanıma için bölüm 4’teki hizmet sağlayıcıya gider ve bizim tarafımızdan saklanmaz. Yalnızca kullanma hakkın olan videoları paylaş.

Coin’ler: Fiş taramaları, barkod taramaları, düzeltmeler ve ürün kataloğuna katkılar için eylemi, puanı ve zamanı hesabınla ilişkilendirerek, sen hesabını silene kadar saklarız (GDPR md. 6/1-b). Katkılarda kayıt ne barkodu ne de ürünü içerir.

Kullanım verileri: API çağrıldığında teknik olarak gerekli bağlantı verileri (IP adresi, zaman, çağrılan uç nokta) işlenir.

4. Yapay zekâ destekli metin tanıma (OCR)

Ürünlerin, fiyatların ve tarif içeriklerinin tanınması için yüklenen görseller veya metinler MiniMax’in (api.minimax.io) API’sine iletilir. İletim şifreli yapılır (TLS). Sağlayıcının API gizlilik politikasına (tarih: 30.03.2026) göre sağlayıcı, Nanonoble Pte. Ltd., Singapur’dur (MiniMax grubu); sağlayıcıya göre veriler ABD’deki bir veri merkezinde saklanır ve orada sağlayıcı veya hizmet sağlayıcıları tarafından işlenir. Sağlayıcı, bu üçüncü ülkelere aktarımı kendi beyanına göre standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalı bir bulut veri merkezine dayandırmaktadır (GDPR md. 46). Güvencelerin bir kopyasını talep üzerine sorumludan alabilirsin. Lütfen yalnızca kart veya hesap numaralarının okunamadığı fişleri fotoğrafla. İşleme, GDPR md. 6/1-b’ye dayanır (sözleşmenin ifası — tanıma, uygulamanın temel işlevidir). Bu, fiş taraması için olduğu kadar alışveriş listelerindeki tarif taraması için de geçerlidir (bir alışveriş listesi için malzemelerin tanındığı bir tarifin fotoğrafı).

5. İletişim

Bize e-posta yazarsan, talebini yanıtlamak için e-posta adresini ve mesajını saklarız (GDPR md. 6/1-b veya -f). Mesaj bize e-posta sağlayıcımız (lima-city, Almanya’daki web barındırma ve e-posta hizmet sağlayıcısı) aracılığıyla iletilir. Web uygulamasında ayrıca bir iletişim formu da bulunur.

6. Haneler ve paylaşılan içerikler

Uygulamada hane profilleri oluşturabilir ve diğer kayıtlı kullanıcıları e-posta adresleriyle davet edebilirsin (rol: yönetici, üye veya izleyici). Davet bir tekliftir: Davet edilen kişi, daveti uygulamada kabul edene kadar üye olmaz ve hanenin içeriklerini görmez; o zamana kadar yalnızca hanenin adını, rolünü ve kendisini kimin davet ettiğini görür. Reddederse davet silinir; yanıtlanmamış davetleri 30 gün sonra sileriz. Bir e-posta adresine ait bir hesabın bulunup bulunmadığını davet edene bildirmeyiz. Alternatif olarak bir haneye bir davet kodu ile de kendin katılabilirsin. Bir hanenin üyeleri, hanede paylaşılan içerikleri (fişler ve içerikleri, alışveriş listeleri, değerlendirmeler) ile diğer üyelerin adını veya e-posta adresini görür; fiş fotoğraflarına yalnızca sahibi ve etkin hane üyeleri erişebilir. İzlenebilirlik ve güvenlik için uygulama, hanedeki değişiklikleri (ör. davet, katılma, reddetme, bir üyenin çıkarılması, rol değişikliği) zaman ve ilgili kullanıcı ile kaydeder; başlangıçta ek olarak IP adresi ve tarayıcı/cihaz tanımlayıcısı da kaydedilir (GDPR md. 6/1-f); IP adresi ve tanımlayıcı 90 gün sonra kaldırılır, kayıt girişinin geri kalanı hesabın veya hanenin silinmesine kadar kalır. Hukuki dayanak GDPR md. 6/1-b’dir (hane işlevinin senin talebin üzerine kullanılması). İçerikleri yalnızca güvendiğin kişilerle paylaş; üyeleri istediğin zaman çıkarabilir veya haneden ayrılabilirsin. Hesabının silinmesiyle üyeliklerin, alışveriş listelerin ve fişlerin kaldırılır; bu, hane üyeleriyle paylaştığın fişler için de geçerlidir. Senin oluşturduğun bir hane de silinir.

7. Google ile giriş

Google ile giriş isteğe bağlıdır; bunun yerine e-posta adresi ve parola ile kayıt olabilirsin. Yalnızca “Google ile devam et”i seçersen Google’a yönlendirilirsin. Alıcı veya sağlayıcı bu durumda Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır; Google bu sırada verileri kendi sorumluluğunda işler (ör. IP adresini ve Google girişini) ve bunları ABD’deki Google LLC’ye aktarabilir. Google LLC için, bu kapsamda sertifikalı olduğu ölçüde, AB Komisyonu’nun bir yeterlilik kararı mevcuttur (AB-ABD Veri Gizliliği Çerçevesi, GDPR md. 45). Google’dan ad, e-posta adresi, Google hesap kimliği, e-posta adresinin doğrulanıp doğrulanmadığı bilgisi ve profil fotoğrafının adresini alırız (GDPR md. 6/1-b). Bu adres saklanmaz ve profil fotoğrafı uygulamada yüklenmez veya gösterilmez; dolayısıyla Google sunucularına erişim yapılmaz. Uygulamada bunun yerine baş harflerinden oluşan bir avatar gösterilir.

8. Hata izleme (Sentry)

Hata izleme için kendi işlettiğimiz bir Sentry örneği kullanırız (GDPR md. 6/1-f; meşru menfaat: istikrarlı ve güvenli işletim). Bir hata oluştuğunda hata mesajı, teknik ortam (ör. tarayıcı, işletim sistemi) ve çağrılan sayfa adresi iletilir; ayrıca web’deki sayfa görüntülemelerinin yaklaşık %10’unda performans verileri (sayfa adresi, yüklenme süreleri) gönderilir. Web uygulamasında görüntüleme hatalarında ayrıca kullanıcı kimliğin de gönderilir; e-posta adresini ve kullanıcı adını iletmeyiz; örnek, gönderim sırasında teknik nedenlerle IP adresini alır. Olaylar 30 gün sonra otomatik olarak silinir.

9. Barındırma

Uygulama verileri Hetzner Online GmbH’nin (Almanya) sunucularında saklanır. Sağlayıcıyla bir veri işleme sözleşmesi bulunmaktadır.

10. Saklama süresi

Hesap ve belge verileri, hesap silinene veya sen verileri uygulamadan kaldırana kadar saklanır. Fişlerinin fotoğraf dosyaları 30 gün sonra otomatik olarak silinir; bunlardan okunan veriler hesabın silinene kadar korunur. Fotoğrafıyla birlikte ürün kataloğuna katkılar, sen rızanı geri çekene veya kayıt kaldırılana kadar saklanır. Topluluk fiyatı olarak kullanılan fiş kalemleri, ilgili fişle veya hesabınla birlikte silinir. Onayını kanıtlamak için kabul edilen koşulların zamanını ve sürümünü saklarız (GDPR md. 6/1-c, md. 7/1 ile bağlantılı olarak). Web sunucusu günlüklerindeki bağlantı verileri (IP adresi) en geç 14 gün sonra, uygulama günlükleri 7 gün sonra silinir; hane kayıt girişlerindeki IP adresi ve tarayıcı/cihaz tanımlayıcısı 90 gün sonra, Sentry’deki hata olayları 30 gün sonra silinir. İletişim formu aracılığıyla gönderilen mesajları en geç 12 ay sonra sileriz. Program güncellemelerinde veri tabanının bir yedeğini oluştururuz; bu yedekler 14 gün sonra silinir, böylece silinmiş hesaplar en geç o zaman orada da artık bulunmaz (GDPR md. 6/1-f, veri güvenliği).

11. Haklarının

Bilgi alma (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve itiraz (GDPR md. 21) haklarına sahipsin. Ayrıca bir veri koruma denetim makamına şikâyet hakkın vardır; örneğin bizden sorumlu Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiseri (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Bilgi almayı ve veri taşınabilirliğini (JSON dışa aktarımı) ve hesabının tüm verileriyle birlikte silinmesini doğrudan uygulamada kullanabilirsin; alternatif olarak e-posta ile, bkz. Hesabı ve verileri silme.

Haklarına ilişkin talepleri en iyi, mümkünse hesabının e-posta adresinden ivan@pervushin.de adresine e-posta ile iletirsin; aksi hâlde makul bir kimlik kanıtı isteyebiliriz. Talepleri gecikmeksizin, en geç alındığı tarihten itibaren bir ay içinde yanıtlarız (GDPR md. 12/3). Karmaşık veya çok sayıda talep durumunda süre iki ay daha uzayabilir; bu konuda seni ilk ay içinde bilgilendiririz.

12. Gönüllülük, rızanın geri çekilmesi, otomatik kararlar

Hesap oluşturmak için e-posta adresi ve parola gereklidir; bunlar olmadan hesap oluşturulamaz. Bir işlemeye rıza verdiysen, rızanı istediğin zaman geleceğe yönelik olarak geri çekebilirsin (sorumluya e-posta); o zamana kadar yapılmış işlemenin hukuka uygunluğu etkilenmez. GDPR md. 22 anlamında hukuki sonuç doğuran, yalnızca otomatik bir karar verilmez; otomatik metin tanıma, düzeltebileceğin öneriler sunar. Uygulama 16 yaşından itibaren kullanılabilir.

13. Çerezler, yerel depolama ve erişim ölçümü

Bu web sitesi (coinchi.co) hiçbir çerez yerleştirmez ve üçüncü taraflardan içerik yüklemez. Yazı tipleri ve görseller yalnızca bu sunucudan sunulur.

Umami ile erişim ölçümü: Hangi sayfaların okunduğunu görmek için, kendi altyapımızda analytics.pervushin.de adresinde (Hetzner, Almanya) açık kaynaklı Umami yazılımını kullanırız. Hiçbir çerez yerleştirilmez ve cihazında hiçbir şey saklanmaz veya okunmaz; bu nedenle TDDDG § 25 (Telekomünikasyon-Dijital Hizmetler-Veri Koruma Yasası) uyarınca rıza gerekmez. Ziyaret edilen sayfa, kalma süresi, yönlendiren sayfa, ülke, tarayıcı, işletim sistemi ve cihaz türü kaydedilir. IP adresin saklanmaz; yalnızca tarayıcı bilgileri ve günlük değişen rastgele bir değerle geri izlenemeyen bir ziyaretçi tanımlayıcısı oluşturmak için geçici olarak kullanılır. Sayfalar arası izleme yoktur ve Coinchi hesabınla bir ilişkilendirme yapılmaz. Veriler üretici Umami Software, Inc.’e iletilmez. Hukuki dayanak, veri tasarruflu bir erişim ölçümündeki meşru menfaatimizdir (GDPR md. 6/1-f); GDPR md. 21 uyarınca itiraz edebilirsin. Ölçüm yalnızca bu web sitesini kapsar, web uygulamasını ve uygulamaları kapsamaz.

Web uygulaması (giriş sonrasındaki uygulama işlevleri) tarayıcında yalnızca teknik olarak zorunlu bilgileri saklar (TDDDG § 25 fık. 2 no. 2; bunun için rıza gerekmez): “refreshToken” oturum çerezi (httpOnly, 7 gün), “csrfToken” CSRF koruması (httpOnly, oturum) ile hesap verileri, etkin hane ve çevrimdışı ara bellek için yerel depolama kayıtları. Erişim belirteci yalnızca çalışma belleğinde tutulur.

14. Değişiklikler

Bu politika gerektiğinde uyarlanır. Güncel sürüm bu adreste görüntülenebilir.