Gizlilik Politikası
Son güncelleme: Ekim 2026
Kelvia, senin hakkında kimsenin elinde tutabileceği çok az şey olacak şekilde kuruldu.
VERİ SORUMLUSU
Kelvia'yı İstanbul'da bir bireysel geliştirici, İbrahim Melikşah Köse, yürütüyor — bir şirket değil. Aşağıda anlatılan her şeyin veri sorumlusu odur ve bunlarla ilgili yazacağın kişi de odur. İletişim bilgilerinin tamamı metnin sonunda.
TELEFONUNDA KALANLAR
Onboarding cevapların, cilt profilin, tarama geçmişin ve rutinin yalnızca bu cihazda saklanır. Bunları tutan bir sunucumuz, bir hesap sistemimiz ya da bunlara bakabileceğimiz bir yol yok. Uygulamayı silersen hepsi gider — aşağıda anlattığımız tek istisna, senin kendi iCloud yedeğin.
iPhone uygulamasında 1.0.2 sürümünden beri bunlar da yalnızca bu telefonda tutulur: iOS'un kendi yerel bildirimleriyle planlanan ve cildinle ilgili hiçbir bulgu göstermeyen hatırlatıcılar (ücretsiz deneme sürüyorsa, bir gün önceki hatırlatma için bitiş tarihi de); rutin işaretlerin, haftalık notların, bir ürünü neden bıraktığına dair seçimin ve yeni bir ürünün ilk iki haftası dolunca verdiğin cevap; kaçınma listen ve rafına eklediğin barkodlar; ana ekran widget'ının yalnız bugünkü rutindeki ürün sayısını ve işaretleyip işaretlemediğini tutan dosyası; ve fotoğraf günlüğün — bu fotoğraflar ilerleme fotoğrafları gibi şifrelenir, analiz edilmez, hiçbir yere gönderilmez. "Tüm verilerimi sil" hepsini siler.
İlerleme fotoğrafları — o ayarı açık bıraktıysan — uygulamanın kendi alanına yazılır ve telefonun kilitliyken iOS tarafından şifrelenir. Biz onları hiçbir yere yüklemeyiz; ne bize ne bir başkasına gönderilirler. Dürüst bir istisna var: telefonunda iCloud Yedekleme açıksa, uygulamanın diğer verileri gibi bu fotoğraflar da senin yedeğine girer. O yedek seninle Apple arasındadır — sana aittir, bizim erişimimiz yoktur.
FOTOĞRAFLARIN VE ANALİZ
Yüzünü ya da bir ürünü taradığında fotoğraf tek başına gitmez. Analizin sana göre olabilmesi için cilt profilin — cilt tipin, endişelerin ve şiddetleri, başlangıç sorularına verdiğin cevaplar — ve rutinindeki ürünlerin adları da onunla birlikte gönderilir. Hiçbiri saklanmaz. Etiketi fotoğraflamak yerine bir ürünün içerik listesini yapıştırır ya da yazarsan, o metin aynı yolda fotoğrafın yerini alır ve o da saklanmaz.
İstek önce Cloudflare'in ABD'deki aktarıcısından geçer; aktarıcı isteği hiçbir yere yazmadan sunucumuza iletir. Sunucumuz OVHcloud'un İtalya'daki (Milano) altyapısında — Avrupa Birliği içinde — çalışır ve isteği yine hiçbir yere yazmadan, Cloudflare'in ağı üzerinden Google'ın Gemini API'sine iletir; analiz orada üretilir. Bizim tarafımızda fotoğraf hiçbir diske ya da kayda yazılmaz; sonuç döndüğünde elimizde hiçbir şey kalmaz. Google'ın kendi tarafında olanı ise biz taahhüt edemeyiz; ama ücretli katmandayız ve onun koşulları, gönderilenlerin Google'ın ürünlerini geliştirmek için kullanılmayacağını söylüyor — insan incelemeci de okumuyor. Geriye kötüye kullanım denetimi kalıyor: Google gönderilenleri sınırlı bir süre — varsayılan olarak 55 güne kadar — yalnızca kullanım politikası ihlallerini tespit etmek için günlüğe yazıyor. Google'ın kendi koşulları gereği ne kadar süre tuttuğu aydınlatma metninde anlatılıyor.
Fotoğraf gönderilmeden önce yeniden kodlanır; bu sırada kameranın gömdüğü üstveriler — fotoğrafın nerede çekildiği bilgisi dahil — ayıklanır.
SUNUCUMUZ
Sunucumuzu bizim için OVHcloud barındırır: İtalya'da, Milano'da, Avrupa Birliği içinde. Cloudflare yalnızca istekleri ona aktarır ve onun Google'a yaptığı çağrıları taşır. Sunucuda kalan birkaç kayıt aydınlatma metninde tek tek anlatılıyor: anonim tanımlayıcının özetine bağlı tarama sayaçları, kötüye kullanımı sınırlamak için internet (IP) adresinin özetine bağlı günlük sayaç, isimle arama önbelleği ve — abone olursan — abonelik kaydı. Bunlar günde bir kez aynı sunucuda yedeklenir; her yedek 7 gün sonra silinir.
SENİ TANIMLAYAN ŞEY
Kimliğin sayılabilecek hiçbir şey. Uygulama ilk açıldığında kendisi için rastgele bir tanımlayıcı üretir ve haftalık hak uygulanabilsin diye her analizde onu gönderir. Bu tanımlayıcı telefonunun donanımından türetilmez; adınla, e-postanla veya Apple kimliğinle bağlantılı değildir ve "Tüm verilerimi sil" onu yenisiyle değiştirir.
Kelvia Premium'a abone olursan uygulama, daha geniş hakkın uygulanabilmesi için App Store'un aboneliğe ait imzalı kaydını sunucumuza iletir: işlem numarası, plan, bitiş tarihi ve deneme süresinde olup olmadığı. Hoş geldin haftasına karar vermek için, bir kez, Kelvia'yı ilk ne zaman indirdiğine dair App Store kaydı da iletilir. Ödeme bilgileri bize hiç ulaşmaz; ödemeyi Apple yürütür.
Adını, e-posta adresini veya doğum tarihini hiçbir zaman sormayız.
KULLANIM ANALİTİĞİ
Aşağıdaki reklam ölçümü dışında uygulamanın bu sürümü kimseye kullanım analitiği göndermez. Hangi ekranların açıldığını ve hangi işlemlerin yapıldığını — örneğin "bir ürün taraması tamamlandı" — yalnızca telefonun kendi sistem günlüğüne not eder; bu günlük telefonda kalır ve bize gönderilmez. İleride bir sürüm anonim kullanım istatistiği göndermeye başlarsa, bu metin o sürüm yayınlanmadan önce bunu ve servisin adını söyleyecek.
REKLAM ÖLÇÜMÜ (META)
Kelvia'yı Instagram ve Facebook'ta tanıtıyoruz. Bu reklamların işe yarayıp yaramadığını görmek için iPhone uygulamasında Meta'nın yazılım geliştirme kiti (SDK) bulunur; Apple'ın, kısa bir açıklamanın ardından bir kez çıkan izleme penceresinde izin vermediğin sürece kapalı kalır. İzin verirsen Meta Platforms, Inc.'e (ABD) yalnızca uygulamanın kurulduğu ve açıldığı bilgisi gider; buna cihazının reklam kimliği ve Meta'nın SDK'sının bu olaylara eklediği teknik bilgiler (cihaz modeli, işletim sistemi sürümü, dil ve saat dilimi gibi) eşlik eder; SDK'nın kendisi çökerse bir çökme raporu da gider. Hiçbir tarama, fotoğraf, cilt bulgusu, profil, rutin ya da satın alma bilgisi gönderilmez. İzin vermezsen Meta'ya hiçbir şey gitmez. Kararını istediğin an Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsin; Kelvia'nın kendi Ayarlar ekranı güncel durumu gösterir. Meta'nın bu olaylarla ne yaptığı Meta'nın kendi gizlilik politikasına tabidir.
HER ŞEYİ SİLMEK
Ayarlar → Tüm verilerimi sil; profilini, her iki tür tarama geçmişini, rutinini ve kayıtlı bütün fotoğrafları siler, ayrıca yeni bir anonim tanımlayıcı üretir. Sunucuda kimliğinle eşleşen hiçbir kayıt olmadığı için bu gerçekten hepsi demektir. Sunucuda kalan, eski tanımlayıcının geri döndürülemez özetinin arkasındaki tarama sayaçlarıdır: günlük sayaç yaklaşık bir gün, haftalık sayaç yaklaşık sekiz gün içinde kendiliğinden silinir; günlük yedekte en fazla 7 gün daha kalabilir. Sana geri bağlanamazlar.
YAŞ
Kelvia 18 yaş ve üzeri içindir.
İLETİŞİM
İbrahim Melikşah Köse
Fındıklı Mahallesi, İpek Sokak, Meriçlife Sitesi 25-45C, Kat 2, Daire 21
Maltepe / İstanbul, Türkiye
melberlabs@gmail.com