Gizlilik Politikası (Android)

Son güncelleme: Ekim 2026

Kelvia, senin hakkında kimsenin elinde tutabileceği çok az şey olacak şekilde kuruldu.

VERİ SORUMLUSU

Kelvia'yı İstanbul'da bir bireysel geliştirici, İbrahim Melikşah Köse, yürütüyor — bir şirket değil. Aşağıda anlatılan her şeyin veri sorumlusu odur ve bunlarla ilgili yazacağın kişi de odur. İletişim bilgilerinin tamamı metnin sonunda.

TELEFONUNDA KALANLAR

Onboarding cevapların, cilt profilin, tarama geçmişin ve rutinin yalnızca bu cihazda saklanır. Bunları tutan bir sunucumuz, bir hesap sistemimiz ya da bunlara bakabileceğimiz bir yol yok. Uygulamayı silersen hepsi gider. Bu uygulama Android'in yedekleme hizmetine katılmaz, dolayısıyla başka hiçbir yerde kopyası olmaz.

1.0.2 sürümünden beri yine yalnızca bu telefonda tutulanlar: Android'in kendi alarmlarıyla planlanan ve bildirimini telefonun kendisinin gösterdiği, hiçbir zaman cildine dair bir bulgu göstermeyen hatırlatıcılar (ücretsiz deneme sürerken, bitişinden bir gün önceki hatırlatma için bitiş tarihi tutulur); rutin işaretlerin, haftalık notların, bir ürünü bırakırken verdiğin sebep ve yeni bir ürünün ilk iki haftası dolduğunda verdiğin cevap; kaçındığın içerikler listen ve rafına eklediğin barkodlar; yalnızca bugünkü rutinde kaç ürün olduğunu ve onları işaretleyip işaretlemediğini tutan ana ekran widget'ının verisi; ve fotoğraf günlüğün — bu fotoğraflar ilerleme fotoğrafları gibi şifrelenir, hiçbir zaman analiz edilmez ve hiçbir yere gönderilmez. "Tüm verilerimi sil" hepsini siler.

İlerleme fotoğrafları — o ayarı açık bıraktıysan — uygulamanın kendi alanına yazılır ve uygulamanın kendisi tarafından, bu telefonun donanım anahtar deposundaki bir anahtarla şifrelenir. Biz onları hiçbir yere yüklemeyiz; ne bize ne bir başkasına gönderilirler. Android'de yedek istisnası yoktur: uygulama Android'in yedekleme hizmetinin dışında kalır, yani fotoğraflar yalnızca bu telefonda bulunur.

FOTOĞRAFLARIN VE ANALİZ

Yüzünü ya da bir ürünü taradığında fotoğraf tek başına gitmez. Analizin sana göre olabilmesi için cilt profilin — cilt tipin, endişelerin ve şiddetleri, başlangıç sorularına verdiğin cevaplar — ve rutinindeki ürünlerin adları da onunla birlikte gönderilir. Hiçbiri saklanmaz. Etiketi fotoğraflamak yerine bir ürünün içerik listesini yapıştırır ya da yazarsan, o metin aynı yolda fotoğrafın yerini alır ve o da saklanmaz.

İstek önce Cloudflare'in ABD'deki aktarıcısından geçer; aktarıcı isteği hiçbir yere yazmadan sunucumuza iletir. Sunucumuz OVHcloud'un İtalya'daki (Milano) altyapısında — Avrupa Birliği içinde — çalışır ve isteği yine hiçbir yere yazmadan, Cloudflare'in ağı üzerinden Google'ın Gemini API'sine iletir; analiz orada üretilir. Bizim tarafımızda fotoğraf hiçbir diske ya da kayda yazılmaz; sonuç döndüğünde elimizde hiçbir şey kalmaz. Google'ın kendi tarafında olanı ise biz taahhüt edemeyiz; ama ücretli katmandayız ve onun koşulları, gönderilenlerin Google'ın ürünlerini geliştirmek için kullanılmayacağını söylüyor — insan incelemeci de okumuyor. Geriye kötüye kullanım denetimi kalıyor: Google gönderilenleri sınırlı bir süre — varsayılan olarak 55 güne kadar — yalnızca kullanım politikası ihlallerini tespit etmek için günlüğe yazıyor. Google'ın kendi koşulları gereği ne kadar süre tuttuğu aydınlatma metninde anlatılıyor.

Fotoğraf gönderilmeden önce yeniden kodlanır; bu sırada kameranın gömdüğü üstveriler — fotoğrafın nerede çekildiği bilgisi dahil — ayıklanır.

SUNUCUMUZ

Sunucumuzu bizim için OVHcloud barındırır: İtalya'da, Milano'da, Avrupa Birliği içinde. Cloudflare yalnızca istekleri ona aktarır ve onun Google'a yaptığı çağrıları taşır. Sunucuda kalan birkaç kayıt aydınlatma metninde tek tek anlatılıyor: anonim tanımlayıcının özetine bağlı tarama sayaçları, kötüye kullanımı sınırlamak için internet (IP) adresinin özetine bağlı günlük sayaç, isimle arama önbelleği ve — abone olursan — abonelik kaydı. Bunlar günde bir kez aynı sunucuda yedeklenir; her yedek 7 gün sonra silinir.

SENİ TANIMLAYAN ŞEY

Kimliğin sayılabilecek hiçbir şey. Uygulama ilk açıldığında kendisi için rastgele bir tanımlayıcı üretir ve haftalık hakkın uygulanabilmesi için her analizde onu gönderir. Bu tanımlayıcı telefonunun donanımından türetilmez; adınla, e-postanla veya Google hesabınla bağlantılı değildir ve "Tüm verilerimi sil" onu yenisiyle değiştirir.

Kelvia Premium'a abone olursan uygulama, Google Play'in aboneliğe verdiği satın alma jetonunu sunucumuza iletir; sunucumuz da daha geniş hakkın uygulanabilmesi için Google Play'e hangi plan olduğunu, ne zaman bittiğini ve ücretsiz denemede olup olmadığını sorar. Abonelik yenilendiğinde, iptal edildiğinde ya da iade edildiğinde Google Play bunu sunucumuza bildirir. Ödeme bilgilerin hiçbir zaman bize ulaşmaz; ödemeyi Google Play yürütür.

Adını, e-posta adresini veya doğum tarihini hiçbir zaman sormayız.

KULLANIM ANALİTİĞİ

Uygulamanın bu sürümü kendi adına hiçbir kullanım analitiği göndermez. Hangi ekranların açıldığını ve hangi işlemlerin yapıldığını — örneğin "bir ürün taraması tamamlandı" — yalnızca telefonun kendi sistem günlüğüne yazar; bu kayıt telefonda kalır ve bize gönderilmez. İleride bir sürüm anonim kullanım istatistikleri göndermeye başlarsa bu politika, o sürüm yayımlanmadan önce bunu ve servisin adını söyleyecek.

Bir şey bizden değil, bir bileşenle birlikte geliyor. Üç hızlı kontrol telefonun kendisinde, Google'ın ML Kit'iyle yapılır: etiket fotoğrafının okunabilir olup olmadığı, yüz fotoğrafının kullanılabilir olup olmadığı ve barkodun okunması. Bu kontroller için görüntüler telefondan çıkmaz. Ancak ML Kit, kendisiyle ilgili teşhis ve kullanım verilerini — cihaz modeli ve Android sürümü, uygulamanın adı ve sürümü, hangi ML Kit özelliğinin çalıştığı, ne kadar sürdüğü ve varsa hata kodu gibi — bu uygulama kurulumuna ait bir tanımlayıcıyla Google'a gönderir. İçinde fotoğraf, okunan metin, barkod ya da cildinle ilgili hiçbir şey yoktur. Bu veri bize hiç gelmez; Google onu teşhis ve kullanım analizi için kullandığını ve üçüncü kişilere aktarmadığını söylüyor.

HER ŞEYİ SİLMEK

Ayarlar → Tüm verilerimi sil; profilini, her iki tür tarama geçmişini, rutinini ve kayıtlı bütün fotoğrafları siler, ayrıca yeni bir anonim tanımlayıcı üretir. Sunucuda kimliğinle eşleşen hiçbir kayıt olmadığı için bu gerçekten hepsi demektir. Sunucuda kalanlar, eski tanımlayıcının geri döndürülemez özetinin arkasındaki tarama sayaçlarıdır: günlük olan yaklaşık bir gün, haftalık olan yaklaşık sekiz gün içinde kendiliğinden silinir; günlük yedek onları en fazla 7 gün daha tutabilir. Sana geri bağlanamazlar. Verilerini silmek bir aboneliği iptal etmez — bu Google Play'den yapılır — ve abonelik kaydı, abonelik bittikten bir gün sonra kendiliğinden silinir.

YAŞ

Kelvia 18 yaş ve üzeri içindir.

İLETİŞİM

İbrahim Melikşah Köse
Fındıklı Mahallesi, İpek Sokak, Meriçlife Sitesi 25-45C, Kat 2, Daire 21
Maltepe / İstanbul, Türkiye
melberlabs@gmail.com