Gizlilik Politikası

1. Biz kimiz

Calorize, Lialia Sakhno tarafından işletilen bir beslenme ve iyi yaşam günlüğüdür (Ukrayna'da şahıs işletmesi sahibi). Bu politikada "biz", "bize" veya "Calorize" ifadeleri kullanıldığında bu taraf kastedilir. İletişim: [email protected].

Bu politika, hangi kişisel verileri topladığımızı, bunları neden topladığımızı, kimlerle paylaştığımızı ve sahip olduğun seçenekleri açıklar. calorize.ai web sitesi, Calorize PWA'sı ve iOS / Android sarmalayıcı uygulamaları için geçerlidir.

2. Topladığımız veriler

Hesap verileri

• Ad, e-posta adresi, parola (hash'lenmiş) — kayıt olurken.
• Google hesap tanımlayıcısı (Google ID) ve e-posta — Google ile giriş yaparsan.
• Apple kullanıcı tanımlayıcısı (Apple ID) ve e-posta — Apple ile giriş yaparsan.
• E-posta doğrulama zaman damgası.

Sağlık ve fitness verileri

• Vücut verileri: cinsiyet, doğum tarihi, boy, kilo, vücut yağ yüzdesi, vücut ölçüleri.
• Hedefler: hedef kilo, kalori/makro hedefleri, aktivite katsayısı.
• Günlük besin alımı kayıtları: ürünler, tarifler, porsiyon boyutları, öğün türü, zaman damgaları.
• Su tüketimi, antrenmanlar, peptit enjeksiyonu kayıtları (varsa).
• Apple Health / Health Connect'ten içe aktarılan veriler — yalnızca mobil uygulamada senkronizasyonu etkinleştirirsen (aşağıdaki ilgili bölüme bakabilirsin).
• Mira'ya (yapay zekâ asistanı) gönderdiğin serbest biçimli mesajlar ve kaydedilen hafıza bilgileri.

Fotoğraf verileri (kamera)

Uygulamada bir öğünün veya ürün etiketinin fotoğrafını çektiğinde görüntü, tanınması için (yiyecek adı, tahmini porsiyon, besin değerleri) Google'a (Gemini) gönderilir. Küçük bir kopyası, orada görebilmen için o günün sohbetiyle birlikte sunucularımızda saklanır ve 3 gün içinde otomatik olarak silinir. Tanıma başarısız olursa fotoğraf, yeniden çekmeden tekrar deneyebilmen için en fazla 30 dakika tutulur. Tanımanın metin sonucu günlüğüne kaydedilir.

Ödeme verileri

• Web'de: Monobank fatura kimlikleri, kaydedilen kart jetonu (yalnızca otomatik yenilemeyi seçen kullanıcılar için). Tam kart numaralarını hiçbir zaman görmeyiz veya saklamayız — bunları doğrudan Monobank işler.
• iOS'ta: Apple özgün işlem kimliği ve ürün kimliği. Tüm ödeme işlemleri Apple üzerinden gerçekleşir — kart verilerini hiçbir zaman görmeyiz.

Teknik ve kullanım verileri

• IP adresi, tarayıcı/cihaz türü, işletim sistemi, uygulama sürümü.
• Toplulaştırılmış ürün kullanım olayları (hangi özellikleri açtığın, uygulama içi hatalar). Google BigQuery'de işlenir — aşağıdaki Üçüncü taraf hizmetleri bölümüne bak.
• Oturum yönetimi ve analiz izni için kullanılan çerezler ve yerel depolama.

Destek ve geri bildirim verileri

Uygulamada geri bildirim gönderdiğinde, metin ve isteğe bağlı olarak eklediğin ekran görüntüleri veya ekran kayıtları özel GitHub Issues takip sistemimizde saklanır. Eklerin kendisi Backblaze B2’ye yüklenir ve talebin kapatıldığında silinir. Bunları yalnızca talebini yanıtlamak ve çözmek için kullanırız.

3. Verilerini nasıl kullanırız

• Uygulamayı çalıştırmak için: öğünleri kaydetmek, besin değerlerini hesaplamak ve ilerleme grafikleri çizmek.
• Yapay zekâ asistanı aracılığıyla metninden, sesinden veya fotoğrafından yiyecekleri tanımak için.
• Tercihlerini hatırlama (Mira'nın hafıza bilgileri) — yalnızca ücretli planlarda ve isteğe bağlıdır.
• Abonelik ödemelerini ve yenilemelerini işlemek için.
• Toplu analizler aracılığıyla hataları teşhis etmek ve ürünü geliştirmek için.
• Sana işlemlerle ilgili e-postalar göndermek için (doğrulama, ödeme makbuzları, parola sıfırlama).
• Destek taleplerine yanıt vermek için.

Kişisel verilerini satmayız. Uygulama içinde üçüncü taraf reklamları göstermeyiz.

4. Üçüncü taraf hizmetleri

Calorize'u çalıştırmak için aşağıdaki veri işleyenlerden yararlanıyoruz. Her biri yalnızca işlevi için gereken verileri alır:

• OpenRouter (Amerika Birleşik Devletleri) — asistanın yapay zekâ modeline giden ana yol: sohbet mesajlarının metnini, günlük açıklamalarını ve kayıtlı hafıza bilgilerini OpenAI'ye, gönderdiğin mesajı da Mira'nın emoji tepkisini seçen küçük bir modele iletir.
• OpenAI (Amerika Birleşik Devletleri) — asistanın yapay zekâ modeli ve ses tanıma: yiyecekleri tanımak ve günlük ile haftalık analizini hazırlamak için sohbet mesajlarının metnini, günlük açıklamalarını ve kayıtlı hafıza bilgilerini (OpenRouter üzerinden veya bu yol kullanılamadığında doğrudan), konuşmayı metne çevirmek için de ses kayıtlarını alır.
• Google (Gemini) — fotoğraf tanıma: yiyecekleri tanımak ve etiketleri okumak için çektiğin veya seçtiğin fotoğrafları ve eklediğin notu alır. Erişim doğrudan Google API'si üzerinden yapılır.
• DeepSeek (Çin) — ürün kataloğunu zenginleştirme: gıdaların kategorisini ve eksik besin değerlerini tamamlamak için ürün adlarını ve besin değerlerini alır. Sohbet mesajlarını ve günlüğünü almaz. Erişim doğrudan DeepSeek API'si üzerinden yapılır.
• Soniox (Amerika Birleşik Devletleri) — canlı sesli dikte: dikte ederken sesini alır ve konuşurken metni geri gönderir.
• Google (OAuth) — Google ile giriş yaparsan Google kimliğini, e-posta adresini ve adını alırız.
• Apple (Apple ile Giriş, App Store, IAP) — Apple ile giriş yaparsan veya iOS üzerinden abone olursan kimlik doğrulama ve ödemeleri Apple yönetir. Sabit bir Apple kullanıcı kimliği ve satın alma onaylarını alırız.
• Monobank (Universal Bank, Ukrayna) — Web ödemelerini işler ve otomatik yenileme için kart belirteçlerini saklar. Kullanıcı kimliğini ve tutarı iletiriz; kart numaralarını hiçbir zaman görmeyiz.
• Meilisearch (kendi sunucumuzda barındırılır) — Katalogumuzda hızlı gıda ürünü araması yapılmasını sağlar. Yalnızca arama sorgunu alır.
• Google (BigQuery analizleri) — ürün analizi: hataları tespit edip özelliklere öncelik verebilmemiz için toplulaştırılmış, çoğunlukla kimliği belirlenemeyen kullanım olaylarını (hangi özelliklerin açıldığı, uygulama içi hatalar) depolar.
• Google Ads — Google reklamlarımızdan birinden gelirsen, bağlantıdaki tıklama kimliğini saklar ve reklamı ölçmek için kaydolma ve ilk satın alma zamanınla, tutarıyla birlikte Google'a göndeririz. Adını, e-postanı veya sağlık verilerini göndermeyiz. AEA, Birleşik Krallık ve İsviçre'de bunu yalnızca çerez bildirimini kabul etmenden sonra, diğer yerlerde ise reddetmediğin sürece göndeririz. Reddetmek tıklama kimliğini siler.
• Backblaze B2 (nesne depolama) — geri bildirimle yüklediğin ekran görüntülerini ve ekran kayıtlarını, talebin kapatılana kadar saklar. Kova herkese açık okunabilir, ancak URL’ler tahmin edilemez; gerekirse destek üzerinden kaldırılabilir.
• GitHub (Issues) — Müşteri destek takip sistemimizdir. Geri bildirim metnin ve sabit bir kullanıcı referansın özel bir depoya aktarılır.
• Resend / SendGrid (e-posta gönderimi) — İşlemsel e-postaları gönderir. E-posta adresini ve mesaj içeriğini alır.
• Hetzner (Almanya, AB) — Calorize uygulama sunucularını ve beslenme günlüğünün saklandığı birincil veritabanını barındırır.
• Hetzner Cloud (Almanya, AB) — Langfuse — Yapay zekâ istemlerini, yanıtlarını, gecikme sürelerini ve hata izlerini saklayan dahili Langfuse örneğimizi barındırır; böylece asistanın hatalarını ayıklayıp geliştirebiliriz.

5. Yapay zekâ işleme süreçleri — bilinmesi gerekenler

Calorize, bir yapay zekâ asistanı (“Mira”) etrafında kurulmuştur. Asistanın çalışması için gönderdiklerini alması gerekir. Sohbet veya fotoğraf özelliklerini kullanarak aşağıdaki verilerin işlenmek üzere yapay zekâ sağlayıcılarımıza (metin için OpenRouter üzerinden OpenAI, görüntüler için Google, ses için OpenAI ve Soniox) gönderilmesini kabul edersin:

• Gönderdiğin metin veya ses dökümü.
• Fotoğrafını çektiğin görüntü (bir kez tanınır; küçük bir kopyası o günün sohbetinde en fazla 3 gün kalır).
• “Dünküyle aynı” gibi ifadelerin çalışabilmesi için yakın zamandaki beslenme günlüğü bağlamı (ör. dünkü öğünler).
• Ücretli planda — saklanmasını açıkça kabul ettiğin hafıza bilgileri.

Ücretli API katmanlarını kullanıyor ve yalnızca asistanın sana yanıt vermek için ihtiyaç duyduğu girdiyi gönderiyoruz. Bu verileri asistanı çalıştırmak dışında herhangi bir amaçla kullanmıyoruz.

Mesajlarının yapay zekâ tarafından işlenmesini istemiyorsan sohbet ve kamera özelliklerini kullanma — standart form üzerinden manuel kayıt yapmaya devam edebilirsin.

6. Apple Health ve Health Connect senkronizasyonu (isteğe bağlı)

Calorize iOS veya Android uygulamasını kullanıyorsan Apple Health'e (iOS) veya Health Connect'e (Android) isteğe bağlı olarak bağlanabilirsin. Senkronizasyon varsayılan olarak kapalıdır ve yalnızca sistem penceresinde izinleri açıkça verdikten sonra başlar. Web sitesinde veya PWA'da kullanılamaz.

Senkronizasyonu etkinleştirdiğinde Calorize sağlık veri depondan şunları okur:

• Kilo ve vücut kompozisyonu kayıtları (ör. akıllı tartılardan) — manuel kilo ölçümleri yapmadan kilo grafiğini doldurmak için.
• Günlük adım sayıları, egzersiz seansları (tür, süre, kalori) ve uyku süresi — beslenme günlüğün ile Mira'nın günlük / haftalık analizine bağlam sağlamak için.
• Boy, doğum tarihi ve cinsiyet — başlangıç ayarları sırasında profilini önceden doldurmak için tek seferlik okuma (doğum tarihi ve cinsiyet yalnızca iOS'ta).

Ayrıca sağlık veri depona şunları yazar:

• Günlük beslenme toplamları (kalori, protein, yağ, karbonhidrat, lif, şeker, sodyum, doymuş yağ), su tüketimi, Calorize'da kaydettiğin kilo ve hesaplanan vücut yağ oranın.

Apple Health veya Health Connect üzerinden alınan sağlık verileri yalnızca yukarıdaki özellikleri sunmak için kullanılır: beslenme günlüğün, grafiklerin ve kişiselleştirilmiş analizlerin. Bu verileri reklam veya pazarlama amacıyla kullanmayız, satmayız, üçüncü taraflarla paylaşmayız ve ürün analiz etkinliklerine hiçbir zaman dahil etmeyiz.

İçe aktarılan sağlık verileri, beslenme günlüğünün geri kalanıyla birlikte AB'deki (Almanya) veritabanımızda saklanır ve hesabınla birlikte silinir.

Senkronizasyonu istediğin zaman durdurabilirsin: Calorize ayarlarından kapatabilir veya Apple Health / Health Connect uygulamasında Calorize'ın izinlerini iptal edebilirsin. Daha önce içe aktarılan verileri silmek için beslenme günlüğündeki kayıtları silebilir veya bizimle iletişime geçebilirsin — bunları kaldırırız.

7. Uluslararası veri aktarımları

Ana veritabanımız ve uygulama sunucularımız AB'de (Almanya) Hetzner tarafından barındırılır. Dahili yapay zekâ gözlem verileri (Langfuse) de Almanya'dadır (AB). Bazı veri işleyenler Amerika Birleşik Devletleri'nde (Google, OpenAI, OpenRouter, Soniox, Apple, Backblaze, GitHub) veya Çin'de (DeepSeek) bulunur ya da verileri küresel olarak işler. Verilerini AEA dışına aktardığımızda, mevcut olduğu durumlarda veri işleyenlerin Standart Sözleşme Maddelerine veya eşdeğer güvencelere dayanırız.

8. Verilerini ne kadar süreyle saklarız

• Etkin hesaplar: Uygulamayı kullandığın sürece verilerin saklanır.
• Etkin olmayan hesaplar (24 ay boyunca giriş yapılmayan): Bildirimde bulunduktan sonra verilerini silebilir veya anonimleştirebiliriz.
• Hesabını sildikten sonra: Kişisel verilerin canlı veritabanımızdan hemen silinir. Bu verileri içeren şifreli yedekler 7 gün içinde temizlenir. Kanunen zorunlu olduğu durumlarda ödeme kayıtları 3–7 yıl saklanabilir (vergi / muhasebe).
• Yedekler: Şifreli veritabanı yedekleri 7 gün saklanır, ardından otomatik olarak temizlenir.
• Mira ile sohbetin: o günün konuşması ve fotoğraflarının küçük kopyaları, yeniden yüklemeden sonra veya saatinde devam edebilmesi için saklanır ve 3 gün içinde otomatik olarak silinir.
• Dahili yapay zekâ izleri (istekler, yanıtlar ve hatalar, Langfuse'ta): hata ayıklamak ve asistanı geliştirmek için saklanır, şu anda sabit bir silme tarihi yoktur.

9. Hakların

Nerede yaşadığından bağımsız olarak şunları yapabilirsin:

• Hakkında tuttuğumuz kişisel verilere erişebilirsin.
• Yanlış verileri düzeltebilirsin — çoğu alan profilinden düzenlenebilir.
• Hesabını ve ilişkili tüm verileri silebilirsin — Profil → Hesabı Sil bölümüne git.
• Onayını geri çekebilir veya belirli veri işleme faaliyetlerine itiraz edebilirsin.
• Verilerini dışa aktar — bize e-posta gönder, makine tarafından okunabilir dışa aktarma dosyanı 14 gün içinde gönderelim.

AB/AEA, Birleşik Krallık veya Kaliforniya'da bulunuyorsan, GDPR / Birleşik Krallık GDPR'si / CCPA kapsamında yerel veri koruma makamına şikâyette bulunma hakkı da dâhil olmak üzere ek haklara sahipsin.

10. Çerezler ve yerel depolama

Calorize; oturumunun açık kalması (oturum çerezleri), arayüz tercihlerini hatırlamak, ürün analizi ve Google reklamlarımızı ölçmek için çerezleri ve yerel depolamayı kullanır. Uygulama içinde reklam göstermeyiz.

11. Güvenlik

Tüm trafik aktarım sırasında (HTTPS / TLS 1.2+) şifrelenir. Parolalar bcrypt ile özetlenir. Veritabanı yedekleri depolama sırasında şifrelenir. Üretim sistemlerine erişim yetkili personelle sınırlıdır ve çok faktörlü kimlik doğrulamayla korunur.

Hiçbir sistem tamamen güvenli değildir. Hesabını etkileyen bir güvenlik ihlalinden şüpheleniyorsan lütfen hemen bize e-posta gönder.

12. Çocuklar

Calorize, 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek veri toplamayız. Bir çocuğun verilerini bizimle paylaştığına inanıyorsan bizimle iletişime geç; verileri sileceğiz.

Peptit bölümünde eşik daha yüksektir. Doz hesaplayıcısı ve yanındaki sayısal protokoller 18 yaş ve üzeri kişiler içindir; Calorize bunları göstermeden önce bu doğrulamayı ister. Doğrulama tarayıcıda bir çerezde, oturum açılmış hesaplarda ise hesapta bir tarih olarak saklanır. O anda başka hiçbir veri toplanmaz.

13. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmelerinden en az 14 gün önce uygulama içinde ve / veya e-postayla duyurulur. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi, en son sürümü gösterir.

14. İletişim

Bu politika veya verilerin hakkında soruların mı var? Bize şu adresten e-posta gönder: [email protected].