KVKK Aydınlatma Metni

Son güncelleme: Ekim 2026

BU METİN NE İÇİN

Bu, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmış aydınlatma metnidir: hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve senin haklarını anlatır. Aydınlatma ile açık rıza ayrı şeylerdir ve bilerek ayrı metinler hâlinde duruyorlar — burada ne olduğunu okuyorsun, rızanı ise ilk taramandan önce çıkan ekranda ayrıca veriyorsun. Gizlilik politikası aynı olayları daha gündelik bir dille anlatır; bu metin onun yerine geçmez, yanında durur.

VERİ SORUMLUSU

Veri sorumlusu, İstanbul'da yaşayan bireysel bir geliştirici olan İbrahim Melikşah Köse'dir; Kelvia'nın arkasında bir şirket yoktur. Aşağıdaki her şey için yazacağın adres de budur.
İbrahim Melikşah Köse
Fındıklı Mahallesi, İpek Sokak, Meriçlife Sitesi 25-45C, Kat 2, Daire 21
Maltepe / İstanbul, Türkiye
melberlabs@gmail.com

CİHAZINDAN HİÇ ÇIKMAYANLAR

Onboarding cevapların, cilt profilin, tarama geçmişin, rutinin, ilerleme fotoğrafların ve rıza kaydın yalnızca bu telefonda saklanır. Bunları tutan bir sunucumuz ya da bir hesap sistemimiz yok; onlara bakamayız, kopyalayamayız, geri getiremeyiz. Aşağıdaki maddeler yalnızca bu verilerin bir kısmının bir tarama sırasında telefondan çıktığı anları anlatıyor.

iPhone uygulamasında 1.0.2 sürümünden beri bunlar da yalnızca bu telefonda tutulur: iOS'un kendi yerel bildirimleriyle planlanan ve cildinle ilgili hiçbir bulgu göstermeyen hatırlatıcılar (ücretsiz deneme sürüyorsa, bir gün önceki hatırlatma için bitiş tarihi de); rutin işaretlerin, haftalık notların, bir ürünü neden bıraktığına dair seçimin ve yeni bir ürünün ilk iki haftası dolunca verdiğin cevap; kaçınma listen ve rafına eklediğin barkodlar; ana ekran widget'ının yalnız bugünkü rutindeki ürün sayısını ve işaretleyip işaretlemediğini tutan dosyası; ve fotoğraf günlüğün — bu fotoğraflar ilerleme fotoğrafları gibi şifrelenir, analiz edilmez, hiçbir yere gönderilmez. "Tüm verilerimi sil" hepsini siler.

YÜZ TARAMASI

İşlenen veriler: çektiğin yüz fotoğrafı, başlangıçtaki dört soruya verdiğin cevaplar (yaş aralığı, öncelikli hedef, rutin deneyimi, hassasiyet) ve analizin yazılacağı dil. Amaç, fotoğrafta görünenlerin okunup sana bir cilt okuması döndürülmesidir. Yüz fotoğrafın, okumanın ürettiği cilt bulguları ve hassasiyet cevabın sağlık verisidir, yani Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir; hukuki sebep tek başına senin açık rızandır. Rıza vermezsen tarama hiç başlamaz ve uygulamanın geri kalanı çalışmaya devam eder.

ÜRÜN TARAMASI

İşlenen veriler: ürün etiketinin fotoğrafı, cilt profilin (cilt tipin, endişelerin ve 1-5 arasındaki şiddetleri), dört soruya verdiğin cevaplar, rutinindeki ürünlerin adları ile bilinen aktif içerikleri, ve dil. Amaç, etiketin okunup ürünün senin profiline uygunluğunun ve rutininle çakışıp çakışmadığının değerlendirilmesidir. Gönderilen profil sağlık verisi taşıdığı için hukuki sebep burada da açık rızandır. Ekranda gördüğün skoru modelin kendisi belirlemez: skor, okunan içerik listesinden ve profilinden telefonunda hesaplanır.

İSİMLE ÜRÜN ARAMA

Ürünü fotoğraflamak yerine adını yazdığında işlenen veri, yazdığın metin ve dildir. Amaç, o ürünün kamuya açık içerik listesinin web'de bulunmasıdır. Bulunan liste önce sana gösterilir; onaylarsan yukarıdaki ürün taramasının aynısı çalışır, bu kez fotoğraf yerine onayladığın içerik listesiyle. Yazdığın metin bir kişiyi tanımlamak için kullanılmaz. Hukuki sebep, kullanım koşullarına dayanan hizmetin ifasıdır (Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi).

YAPIŞTIRILAN İÇERİK LİSTESİ

Ürünü fotoğraflamak ya da adını aramak yerine içerik listesini yapıştırdığında veya yazdığında işlenen veri o metin ve dildir. Metin önce sana ayrıştırılmış liste olarak gösterilir; onaylarsan yukarıdaki ürün taramasının aynısı çalışır, bu kez fotoğraf yerine onayladığın listeyle. Liste bir ürüne aittir, seni tanımlamak için kullanılmaz; içine kişisel bilgi yazmamanı rica ederiz. Profilin, ürün taramasında olduğu gibi açık rızana dayanarak gider. Listenin kendisi için hukuki sebep, kullanım koşullarına dayanan hizmetin ifasıdır (Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi).

ANONİM CİHAZ TANIMLAYICISI

Uygulama ilk açıldığında kendisi için rastgele bir tanımlayıcı üretir ve her analiz isteğiyle birlikte gönderir. Tek amacı, haftalık tarama hakkının uygulanabilmesi ve servisin kötüye kullanılmasının önlenmesidir. Telefonunun donanımından türetilmez; adınla, e-postanla veya Apple kimliğinle bağlantılı değildir. Hukuki sebep, veri sorumlusunun meşru menfaatidir (Kanun'un 5. maddesinin ikinci fıkrasının (f) bendi). Bu tanımlayıcı Keychain'de tutulduğu için uygulamayı silip yeniden kursan da aynı kalır — bilinçli bir tercih, yoksa her yeniden kurulum sıfır kota demek olurdu. "Tüm verilerimi sil" onu yenisiyle değiştirir.

KULLANIM ANALİTİĞİ

Aşağıdaki reklam ölçümü dışında uygulamanın bu sürümü kullanım analitiği göndermez. Hangi ekranların açıldığı ve hangi işlemlerin yapıldığı yalnızca telefonun kendi sistem günlüğüne yazılır; bu kayıt telefonda kalır, bize ya da bir üçüncü kişiye aktarılmaz. İleride bir sürüm anonim kullanım istatistiği göndermeye başlarsa bu metin, o sürüm yayınlanmadan önce amacını, hukuki sebebini ve alıcısını belirterek güncellenecektir.

REKLAM ÖLÇÜMÜ (META)

Yalnızca iPhone uygulamasında ve yalnızca Apple'ın izleme penceresinde "İzin Ver" dersen. İşlenen veriler: uygulamanın kurulduğu ve açıldığı bilgisi, cihazının reklam kimliği ve Meta'nın SDK'sının bu olaylara eklediği teknik bilgiler (cihaz modeli, işletim sistemi sürümü, dil, saat dilimi; SDK çökerse çökme raporu). Amaç, Kelvia'nın Instagram ve Facebook reklamlarının sonuçlarını ölçmektir. Hukuki sebep açık rızandır; rıza, kısa bir açıklamanın ardından Apple'ın penceresindeki seçimle verilir ve Ayarlar → Gizlilik ve Güvenlik → İzleme'den istediğin an geri alınır. Alıcı Meta Platforms, Inc.'tir (ABD). Sağlık verisi sayılan hiçbir şey — tarama, fotoğraf, cilt bulgusu, profil, rutin — ve satın alma bilgisi Meta'ya gönderilmez. Meta'ya gönderilen olayların ne kadar saklandığı Meta'nın kendi koşullarına tabidir.

BİZE YAZDIĞINDA

Ayarlar'daki geri bildirim bağlantısı ve sonuç ekranındaki geri bildirim kartı, telefonundaki e-posta uygulamasında bir taslak açar. Taslağı gönderirsen e-posta adresin ve yazdıkların bize ulaşır ve yalnızca sorunu anlamak ve cevap vermek için kullanılır; göndermezsen hiçbir yere gitmez. Sonuç ekranındaki "doğru geldi mi" düğmeleri bu sürümde yalnızca telefonun kendi günlüğüne bir kayıt düşer ve hiçbir yere gönderilmez. Hukuki sebep, başvurunun cevaplanmasındaki meşru menfaattir.

KİMLERE AKTARILIYOR

Bir tarama isteği sırayla üç yerden geçer. Önce Cloudflare, Inc.'in ABD'deki aktarıcısı, isteği hiçbir yere yazmadan sunucumuza iletir. Sonra sunucumuzun üzerinde çalıştığı OVHcloud altyapısı (İtalya, Milano; Avrupa Birliği içinde) bizim adımıza veri işleyen olarak isteği yine yazmadan iletir; Google'a yaptığı çağrılar Cloudflare'in ağı üzerinden çıkar. Son olarak analizi Google'ın Gemini API'si üretir. Sunucuda kalan kayıtlar "Ne kadar saklanıyor" bölümünde. Google tarafında ücretli katman kullanılıyor; o katmanın koşulları, gönderilenlerin Google'ın ürünlerini geliştirmek için kullanılmayacağını söyler ve insan incelemeci okumaz. Yalnızca kötüye kullanım denetimi için, sınırlı bir süreyle — varsayılan olarak 55 güne kadar — günlük tutulur. Bunların dışında kimseye veri aktarılmaz: reklam ağı yok, veri simsarı yok, ortak yok.

Ayrıca, telefonunda iCloud Yedekleme açıksa uygulamanın cihazdaki verileri senin kendi yedeğine girer. Bu bizim yaptığımız bir aktarım değildir; o yedek seninle Apple arasındadır ve bizim erişimimiz yoktur.

YURT DIŞINA AKTARIM

Yukarıdaki üç alıcı da yurt dışındadır: Cloudflare ve Google Amerika Birleşik Devletleri'nde, OVHcloud İtalya'da. Reklam ölçümüne izin verirsen dördüncüsü eklenir: Meta Platforms, Inc., Amerika Birleşik Devletleri'nde. Bugün bu aktarımların dayanağı senin açık rızandır; rıza ekranı ve Apple'ın izleme penceresi alıcıları adıyla anar. Kanun'un 9. maddesi, süreklilik arz eden aktarımlar için ayrıca bir güvence mekanizması arayabilir. Bu metnin tamamlanmamış tek maddesi budur ve bilerek boş bırakılmıştır: uygulanacak mekanizma [Kurul'un ilan ettiği standart sözleşme / avukatın belirleyeceği mekanizma] olarak belirlenecek ve belirlendiğinde burası güncellenecektir. Bilmediğimiz bir şeyi buraya yazmıyoruz.

NASIL TOPLANIYOR

Bütün veriler doğrudan senden, uygulama üzerinden, elektronik ortamda ve otomatik yollarla toplanır; senin hakkında başka bir kaynaktan veri toplamıyoruz. Bir fotoğraf gönderilmeden önce telefonunda yeniden kodlanır ve bu sırada kameranın gömdüğü üstveriler — fotoğrafın nerede ve ne zaman çekildiği bilgisi dahil — ayıklanır. Yani konum bilgin isteğe hiç girmez.

NE KADAR SAKLANIYOR

Telefonundaki veriler sen silene kadar durur; Ayarlar'daki "Tüm verilerimi sil" hepsini anında siler. Analiz sırasında sunucumuza gelen fotoğraf, profil ve rutin hiçbir diske ya da kayda yazılmaz; istek bitince ortada bir şey kalmaz. Sunucuda kalanlar şunlar. Birincisi tarama sayaçları: cihaz tanımlayıcısının (abonelikte aboneliğin) geri döndürülemez özeti ile o hafta kullanılan tarama sayısından ibarettir; günlük sayaç yaklaşık yirmi beş saat, haftalık sayaç yaklaşık sekiz gün sonra kendiliğinden silinir. İkincisi kötüye kullanımı sınırlamak için tutulan ağ sayacı: internet (IP) adresinin SHA-256 özeti ile o gün yapılan tarama sayısı; adresin kendisi yazılmaz ve sayaç yaklaşık yirmi beş saat sonra kendiliğinden silinir. Hukuki sebep, hizmetin kötüye kullanılmasını önlemedeki meşru menfaattir (Kanun'un 5. maddesinin ikinci fıkrasının (f) bendi). Üçüncüsü isimle arama önbelleği: anahtarı yazdığın ürün adının sadeleştirilmiş hâli, karşılığı o ürünün kamuya açık içerik listesidir; yedi gün sonra kendiliğinden silinir ve hangi cihazın aradığıyla ilişkilendirilmez. Abone olursan dördüncüsü: aboneliğin işlem numarasının özeti, planı ve bitiş tarihi; abonelik bitince bir gün sonra kendiliğinden silinir. Hukuki sebep sözleşmenin kurulması ve ifasıdır (Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi). Hoş geldin haftası kaydı (indirme kaydının özeti ve haftanın bitişi) altmış gün sonra silinir.

Sunucudaki bu kayıtlar, bir arıza olursa geri dönebilmek için günde bir kez aynı sunucuda yedeklenir ve her yedek 7 gün sonra silinir. Bu yüzden süresi dolan bir kayıt, yedeklerde en fazla 7 gün daha bulunabilir.

YAŞ

Kelvia 18 yaş ve üzeri içindir. Bu sınır beyana dayanır; kimlik doğrulaması yapılmaz.

HAKLARIN

Kanun'un 11. maddesi uyarınca şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme, ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme. Açık rızanı da istediğin an geri alabilirsin; geri alman, o ana kadar yapılmış işlemeyi geçmişe dönük olarak geçersiz kılmaz.

BAŞVURU

Yukarıdaki e-posta adresine yazman yeterlidir. Başvurun en geç otuz gün içinde cevaplanır. Cevaptan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

BU METİN DEĞİŞİRSE

Uygulamanın verilerle yaptığı bir şey değişirse bu metin de değişir ve yukarıdaki tarih güncellenir. Değişiklik rızanın kapsamına dokunuyorsa — örneğin analizi başka bir sağlayıcı üstlenirse — eski rıza taşınmaz; uygulama bir sonraki taramadan önce yeniden sorar.

HAKLARININ ÇOĞU ZATEN SENDE

Bu metin uzun, ama senin hakkında tuttuğumuz şey kısa. Verinin neredeyse tamamı kendi telefonunda duruyor, bu yüzden yukarıdaki hakların çoğunu bizden bir şey istemeden, Ayarlar'dan kendin ve anında kullanabiliyorsun: cevaplarını düzenleyebilir, fotoğraf saklamayı kapatabilir, analiz iznini geri alabilir ve her şeyi tek dokunuşla silebilirsin.