KVKK Aydınlatma Metni

Son güncelleme: Eylül 2026

BU METİN NE İÇİN

Bu, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmış aydınlatma metnidir: hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve senin haklarını anlatır. Aydınlatma ile açık rıza ayrı şeylerdir ve bilerek ayrı metinler hâlinde duruyorlar — burada ne olduğunu okuyorsun, rızanı ise ilk taramandan önce çıkan ekranda ayrıca veriyorsun. Gizlilik politikası aynı olayları daha gündelik bir dille anlatır; bu metin onun yerine geçmez, yanında durur.

VERİ SORUMLUSU

Veri sorumlusu, İstanbul'da yaşayan bireysel bir geliştirici olan İbrahim Melikşah Köse'dir; Kelvia'yın arkasında bir şirket yoktur. Aşağıdaki her şey için yazacağın adres de budur.
İbrahim Melikşah Köse
Fındıklı Mahallesi, İpek Sokak, Meriçlife Sitesi 25-45C, Kat 2, Daire 21
Maltepe / İstanbul, Türkiye
melberlabs@gmail.com

CİHAZINDAN HİÇ ÇIKMAYANLAR

Onboarding cevapların, cilt profilin, tarama geçmişin, rutinin, ilerleme fotoğrafların ve rıza kaydın yalnızca bu telefonda saklanır. Bunları tutan bir sunucumuz ya da bir hesap sistemimiz yok; onlara bakamayız, kopyalayamayız, geri getiremeyiz. Aşağıdaki maddeler yalnızca bu verilerin bir kısmının bir tarama sırasında telefondan çıktığı anları anlatıyor.

YÜZ TARAMASI

İşlenen veriler: çektiğin yüz fotoğrafı, başlangıçtaki dört soruya verdiğin cevaplar (yaş aralığı, öncelikli hedef, rutin deneyimi, hassasiyet) ve analizin yazılacağı dil. Amaç, fotoğrafta görünenlerin okunup sana bir cilt okuması döndürülmesidir. Yüz fotoğrafın, okumanın ürettiği cilt bulguları ve hassasiyet cevabın sağlık verisidir, yani Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir; hukuki sebep tek başına senin açık rızandır. Rıza vermezsen tarama hiç başlamaz ve uygulamanın geri kalanı çalışmaya devam eder.

ÜRÜN TARAMASI

İşlenen veriler: ürün etiketinin fotoğrafı, cilt profilin (cilt tipin, endişelerin ve 1-5 arasındaki şiddetleri), dört soruya verdiğin cevaplar, rutinindeki ürünlerin adları ile bilinen aktif içerikleri, ve dil. Amaç, etiketin okunup ürünün senin profiline uygunluğunun ve rutininle çakışıp çakışmadığının değerlendirilmesidir. Gönderilen profil sağlık verisi taşıdığı için hukuki sebep burada da açık rızandır. Ekranda gördüğün skoru modelin kendisi belirlemez: skor, okunan içerik listesinden ve profilinden telefonunda hesaplanır.

İSİMLE ÜRÜN ARAMA

Ürünü fotoğraflamak yerine adını yazdığında işlenen veri, yazdığın metin ve dildir. Amaç, o ürünün kamuya açık içerik listesinin web'de bulunmasıdır. Bulunan liste önce sana gösterilir; onaylarsan yukarıdaki ürün taramasının aynısı çalışır, bu kez fotoğraf yerine onayladığın içerik listesiyle. Yazdığın metin bir kişiyi tanımlamak için kullanılmaz. Hukuki sebep, kullanım koşullarına dayanan hizmetin ifasıdır (Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi).

ANONİM CİHAZ TANIMLAYICISI

Uygulama ilk açıldığında kendisi için rastgele bir tanımlayıcı üretir ve her analiz isteğiyle birlikte gönderir. Tek amacı, günlük tarama limitinin uygulanabilmesi ve servisin kötüye kullanılmasının önlenmesidir. Telefonunun donanımından türetilmez; adınla, e-postanla veya Apple kimliğinle bağlantılı değildir. Hukuki sebep, veri sorumlusunun meşru menfaatidir (Kanun'un 5. maddesinin ikinci fıkrasının (f) bendi). Bu tanımlayıcı Keychain'de tutulduğu için uygulamayı silip yeniden kursan da aynı kalır — bilinçli bir tercih, yoksa her yeniden kurulum sıfır kota demek olurdu. "Tüm verilerimi sil" onu yenisiyle değiştirir.

KULLANIM ANALİTİĞİ

Bu sürümde analitik açıksa uygulama hangi ekranların açıldığını ve hangi işlemlerin yapıldığını bildirir — örneğin bir ürün taramasının tamamlandığını, verdicti ve skoruyla birlikte. Bu olayların içinde fotoğraf, cilt bulgusu, onboarding cevapların, ürün adı, arama sorgun veya serbest metin bulunmaz. Olaylar yukarıdaki anonim tanımlayıcıyla gönderilir. Amaç, uygulamanın nerede işe yaradığını ve nerede bırakıldığını görmektir; hukuki sebep meşru menfaattir. Listedeki tek türetilmiş değer uyum skorudur; o da bir ürün hakkında tek bir sayıdır ve ondan profilin geri çıkarılamaz.

BİZE YAZDIĞINDA

Ayarlar'daki geri bildirim bağlantısı ve sonuç ekranındaki geri bildirim kartı, telefonundaki e-posta uygulamasında bir taslak açar. Taslağı gönderirsen e-posta adresin ve yazdıkların bize ulaşır ve yalnızca sorunu anlamak ve cevap vermek için kullanılır; göndermezsen hiçbir yere gitmez. Sonuç ekranındaki "doğru geldi mi" düğmeleri yalnızca yukarıdaki anonim analitik olayını üretir; yazdığın serbest metin hiçbir koşulda analitiğe girmez. Hukuki sebep, başvurunun cevaplanmasındaki meşru menfaattir.

KİMLERE AKTARILIYOR

Bir tarama isteği sırayla iki yerden geçer: sunucumuzun üzerinde çalıştığı Cloudflare, Inc. altyapısı ve analizi üreten Google'ın Gemini API'si. Cloudflare tarafında istek hiçbir yere yazılmadan iletilir. Google tarafında ücretli katman kullanılıyor; o katmanın koşulları, gönderilenlerin Google'ın ürünlerini geliştirmek için kullanılmayacağını söyler ve insan incelemeci okumaz. Yalnızca kötüye kullanım denetimi için, sınırlı bir süreyle — varsayılan olarak 55 güne kadar — günlük tutulur. Analitik olayları, Almanya'daki gizlilik odaklı analitik servisi TelemetryDeck'e gider. Bunların dışında kimseye veri aktarılmaz: reklam ağı yok, veri simsarı yok, ortak yok.

Ayrıca, telefonunda iCloud Yedekleme açıksa uygulamanın cihazdaki verileri senin kendi yedeğine girer. Bu bizim yaptığımız bir aktarım değildir; o yedek seninle Apple arasındadır ve bizim erişimimiz yoktur.

YURT DIŞINA AKTARIM

Yukarıdaki alıcıların üçü de yurt dışındadır: Cloudflare ve Google Amerika Birleşik Devletleri'nde, TelemetryDeck Almanya'da. Bugün bu aktarımların dayanağı senin açık rızandır ve rıza ekranı alıcıları adıyla anar. Kanun'un 9. maddesi, süreklilik arz eden aktarımlar için ayrıca bir güvence mekanizması arayabilir. Bu metnin tamamlanmamış tek maddesi budur ve bilerek boş bırakılmıştır: uygulanacak mekanizma [Kurul'un ilan ettiği standart sözleşme / avukatın belirleyeceği mekanizma] olarak belirlenecek ve belirlendiğinde burası güncellenecektir. Bilmediğimiz bir şeyi buraya yazmıyoruz.

NASIL TOPLANIYOR

Bütün veriler doğrudan senden, uygulama üzerinden, elektronik ortamda ve otomatik yollarla toplanır; senin hakkında başka bir kaynaktan veri toplamıyoruz. Bir fotoğraf gönderilmeden önce telefonunda yeniden kodlanır ve bu sırada kameranın gömdüğü üstveriler — fotoğrafın nerede ve ne zaman çekildiği bilgisi dahil — ayıklanır. Yani konum bilgin isteğe hiç girmez.

NE KADAR SAKLANIYOR

Telefonundaki veriler sen silene kadar durur; Ayarlar'daki "Tüm verilerimi sil" hepsini anında siler. Analiz sırasında sunucumuza gelen fotoğraf, profil ve rutin hiçbir diske ya da kayda yazılmaz; istek bitince ortada bir şey kalmaz. Sunucuda kalan iki şey var. Birincisi günlük limit sayacı: cihaz tanımlayıcısının geri döndürülemez özeti ile bir sayıdan ibarettir ve yaklaşık yirmi beş saat sonra kendiliğinden silinir. İkincisi isimle arama önbelleği: anahtarı yazdığın ürün adının sadeleştirilmiş hâli, karşılığı o ürünün kamuya açık içerik listesidir; yedi gün sonra kendiliğinden silinir ve hangi cihazın aradığıyla ilişkilendirilmez. Analitik olaylarının saklanması TelemetryDeck'in kendi süreçlerine tabidir.

YAŞ

Kelvia 18 yaş ve üzeri içindir. Bu sınır beyana dayanır; kimlik doğrulaması yapılmaz.

HAKLARIN

Kanun'un 11. maddesi uyarınca şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme, ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme. Açık rızanı da istediğin an geri alabilirsin; geri alman, o ana kadar yapılmış işlemeyi geçmişe dönük olarak geçersiz kılmaz.

BAŞVURU

Yukarıdaki e-posta adresine yazman yeterlidir. Başvurun en geç otuz gün içinde cevaplanır. Cevaptan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

BU METİN DEĞİŞİRSE

Uygulamanın verilerle yaptığı bir şey değişirse bu metin de değişir ve yukarıdaki tarih güncellenir. Değişiklik rızanın kapsamına dokunuyorsa — örneğin analizi başka bir sağlayıcı üstlenirse — eski rıza taşınmaz; uygulama bir sonraki taramadan önce yeniden sorar.

HAKLARININ ÇOĞU ZATEN SENDE

Bu metin uzun, ama senin hakkında tuttuğumuz şey kısa. Verinin neredeyse tamamı kendi telefonunda duruyor, bu yüzden yukarıdaki hakların çoğunu bizden bir şey istemeden, Ayarlar'dan kendin ve anında kullanabiliyorsun: cevaplarını düzenleyebilir, fotoğraf saklamayı kapatabilir, analiz iznini geri alabilir ve her şeyi tek dokunuşla silebilirsin.