Maelivia
Maelivia Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 2026-10-21
Bu politika, Maelivia uygulamasının ve sunucusunun ("Maelivia", "biz") hangi kişisel verileri, hangi amaçla işlediğini, kimlerle paylaştığını ve haklarını açıklar. Maelivia iOS uygulaması ve arkasındaki hizmetler için geçerlidir.
1. Veri sorumlusu
Veri sorumlusu Ömer Faruk Şimşek, Ankara, Türkiye. Gizlilikle ilgili sorular ve başvurular için: support@maelivia.com.
Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusuyuz. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için GDPR ve UK GDPR kapsamında veri sorumlusuyuz.
2. Kısaca
- Hesap açmadan yemek yapabilirsin. Bu durumda uygulama adını ya da e-postanı değil, rastgele oluşturulan bir profil kimliğini kullanır.
- Asistanla konuştuğunda sesin, metne dönüştürülmek üzere sunucumuza ve konuşma tanıma sağlayıcımıza anlık olarak iletilir. Ses kayıtlarını saklamayız.
- Asistanla yaptığın konuşmaların metni, eklediğin tarifler ve profil ayarların uygulamanın çalışması için sunucumuzda saklanır; bunları istediğin zaman silebilirsin.
- İstekleri anlamak ve yanıt yazmak için yapay zekâ sağlayıcıları kullanırız. Bu sağlayıcılar bizim talimatlarımızla çalışır.
- Verilerini satmayız, reklam göstermeyiz, seni başka uygulama ya da sitelerde takip etmeyiz, üçüncü taraf analiz veya reklam araçları kullanmayız.
3. İşlediğimiz veriler
| Veri | Ne zaman | Neden |
|---|---|---|
| Profil kimliği (ilk kullanımda oluşturulan rastgele bir kimlik) | Her zaman | Hesap olmadan ayarlarını, tariflerini ve pişirme oturumlarını bir arada tutmak |
| Profil ayarları: uygulama dili, ülke (acil durum numarası için), beslenme tercihleri | Sen ayarladığında | Doğru dili, tarifleri ve acil durum numarasını göstermek |
| Alerjenler | Yalnızca eklemeyi seçersen | Bunları içerebilecek malzemeler için uyarmak (bkz. 4. bölüm) |
| Hesap verileri: e-posta adresi, şifre (yalnızca tek yönlü özet olarak), e-posta doğrulama durumu, dil | Yalnızca e-postayla hesap açarsan | Giriş yapmanı sağlamak, e-postanı doğrulamak, şifre sıfırlamak ve hesap e-postaları göndermek |
| Apple ile Giriş Yap verileri: Apple'ın uygulamamız için verdiği kullanıcı kimliği, Apple'ın paylaştığı e-posta (gizli yönlendirme adresi olabilir) ve hesabını sildiğinde Apple girişini iptal etmek için kullandığımız bir anahtar | Yalnızca Apple ile Giriş Yap kullanırsan | Yukarıdakiyle aynı. Apple'dan adını istemeyiz |
| Oturum bilgileri: özetlenmiş oturum anahtarı, oluşturma ve son kullanım zamanı, cihazın kullanıcı aracısı (user agent) | Giriş yapmış olduğun sürece | Seni güvenli şekilde oturumda tutmak ve çıkış yapabilmeni sağlamak |
| Ses | Yalnızca eller serbest modu ya da bas-konuş açıkken | Anlık olarak metne dönüştürülmesi. Tarafımızdan saklanmaz (bkz. 5. bölüm) |
| Pişirme oturumları: pişirdiğin tarif, adımların ve zamanlayıcıların durumu ve konuşma (metne dönüştürülen konuşman ya da yazdığın mesajlar ve asistanın yanıtları) | Yemek yaptığında | Oturumu yürütmek, asistanın bağlamı bilmesi ve kaldığın yerden devam edebilmen. Asistanın hatalarını bulup düzeltmek için de kullanılır (bkz. 6. bölüm) |
| Eklenen tarifler: yapıştırdığın metin ve ondan oluşturulan tarif | Tarif eklediğinde | Tarifini oluşturmak ve kaydetmek |
| Yapay zekâ çağrılarının teknik kayıtları: zaman, kullanılan model ve sağlayıcı, gecikme, token sayıları, maliyet, sonuç ve asistanın uygulamada yaptığı işlemler | Pişirme ve tarif ekleme sırasında | Hizmeti işletmek, maliyeti kontrol etmek ve hataları düzeltmek |
| Satın alma bilgileri: abonelik durumu, ürün, satın alma ve yenileme tarihleri, anonim bir uygulama kullanıcı kimliği ve mağaza işlem kimlikleri | Yalnızca abone olursan ya da satın alımları geri yüklersen | Maelivia Pro'yu açmak. Kart ya da ödeme bilgilerini hiçbir zaman görmeyiz; ödemeyi Apple yapar |
| IP adresi ve istek kayıtları | Her istekte | Hizmeti sunmak, kötüye kullanımı sınırlamak (ör. giriş denemelerinde hız sınırı) ve güvenliği sağlamak |
| Kullanım analitiği: uygulamanın açılması ve arka plana geçmesi, ekran adları ve geçirilen süre, kodda tanımlı dokunma hedefleri, tarif kimlikleri, pişirme ilerleme sayıları, zamanlayıcı ve sesli kullanım süreleri, tarif ekleme türleri, abonelik ekranı ve satın alma olayları; profil/hesap kimliği, rastgele kurulum kimliği, uygulama oturumu kimliği, olay zamanları, uygulama/işletim sistemi sürümü ve dil ayarı | Uygulamayı kullanırken | Özelliklerin kullanımını, akışları ve kullanıcıların nerede ayrıldığını anlamak ve uygulamanın işlevlerini iyileştirmek |
| Bildirim izni | Bildirimlere izin verirsen | Zamanlayıcı uyarıları cihazında planlanan yerel bildirimlerdir; bildirim içeriği bize gönderilmez |
Kesin ya da yaklaşık konumunu, kişilerini, tarama geçmişini veya reklam kimliğini toplamayız; eklemeyi seçtiğin alerjenler dışında sağlık verisi de toplamayız (4. bölüm). Uygulama kamerayı kullanmaz ve fotoğraf arşivini kendiliğinden okumaz. Bir tarifin fotoğrafını eklemek için seçersen yalnızca o fotoğraf, tarifin metnini okumak için sunucumuz üzerinden bir yapay zekâ modeline (5. bölüm) gönderilir; fotoğraf saklanmaz, ondan okunan metin tarifinin kaynağı olarak tutulur. Apple'ın cihaz üzerindeki ses tanımasının Maelivia için açık olduğu iPhone'larda sesin telefonda metne çevrilir ve bize yalnızca bu metin ulaşır.
4. Alerjenler (özel nitelikli kişisel veri)
Gıda alerjileri sağlık verisi sayılabilir ve KVKK'ya göre özel nitelikli kişisel veridir. Alerjen eklemek isteğe bağlıdır; uygulama alerjen olmadan da çalışır. Alerjenlerini yalnızca eklerken verdiğin açık rızaya dayanarak ve yalnızca uygulamada alerjen uyarısı göstermek için işleriz. Profil'den istediğin zaman kaldırabilirsin; kaldırmak, sonraki işlemler için rızanı geri almak anlamına gelir. Asistanın seni uyarabilmesi için alerjenlerin pişirme oturumu sırasında yapay zekâ asistanına verilen bağlama eklenir.
Alerjen uyarıları bir yardımdır, garanti değildir. Uygulamanın tanımadığı bir malzeme "güvenli" değil "bilinmiyor" olarak gösterilir. Ürün etiketlerini her zaman oku ve alerjilerin konusunda bir sağlık profesyoneline danış.
5. Verilerin aktarıldığı taraflar (veri işleyenler)
Aşağıdaki hizmet sağlayıcıları kullanırız. Verileri bizim adımıza, sözleşmeye dayanarak ve yalnızca bize hizmet sunmak için işlerler.
| Sağlayıcı | Aldığı veriler | Amaç |
|---|---|---|
| OVHcloud (Kanada) | 3. bölümdeki tüm sunucu verileri | Sunucumuzu ve veritabanımızı barındırmak |
| OpenRouter, Inc. (ABD) ve isteklerimizi yönlendirdiği yapay zekâ model sağlayıcıları (ör. Together AI, OpenAI, Google, Anthropic ve asistanın sesi için ElevenLabs; sağlayıcı değişebilir) | İsteğinin metni, son konuşma, mevcut tarif ve oturum durumu, dilin, alerjenlerin ve tercihlerin; eklediğin tarif metni ve eklemek için seçtiğin tarif fotoğrafı | İstekleri anlamak, yanıt yazmak, eklenen tarifleri derlemek ve asistanın sesini üretmek (metni sese çevirme; varsayılan olarak OpenRouter üzerinden ElevenLabs, asistan yanıtının metni gönderilir) |
| Deepgram, Inc. (ABD) | Mikrofon açıkken sesin ve oturum dili | Konuşmayı metne çevirme. Ses anlık işlenir; Deepgram'ın model geliştirme programından çıkış yaptık |
| Cartesia AI, Inc. (ABD), etkinse | Asistan yanıtının metni | Metni sese çevirme |
| RevenueCat, Inc. (ABD) | Uygulama kullanıcı kimliği, satın alma makbuzları ve abonelik olayları | Abonelikleri yönetmek ve satın alımları geri yüklemek |
| Apple Inc. | Ödemeler, Apple ile Giriş Yap ve uygulama dağıtımı; Apple'ın kendi gizlilik politikasına tabidir | App Store satın alımları ve giriş |
| Resend (Plus Five Five, Inc., ABD) | E-posta adresin ve hesap e-postalarının içeriği | Doğrulama, şifre sıfırlama, hoş geldin ve hesap silme e-postalarını göndermek |
Yapay zekâ sağlayıcıları e-posta adresini ya da hesap bilgilerini almaz. Sağlayıcılarımızdan verilerini model eğitmek için kullanmamalarını isteriz; yalnızca verilerle model eğitmeyen sağlayıcıları talep eder, ayarları buna göre seçeriz. Bazı yapay zekâ model sağlayıcıları, kötüye kullanımı izlemek için istemleri silmeden önce yaklaşık 30 güne kadar saklayabilir. OpenRouter isteklerimizin içeriğini saklamaz, yalnızca kullanım gibi meta verileri tutar. Kişisel verilerini satmaz, kiralamaz ve reklam amacıyla paylaşmayız. Kanunen zorunlu olduğunda ya da kişilerin veya hizmetin güvenliğini korumak için verileri yetkili mercilerle paylaşabiliriz.
6. Hukuki sebepler ve amaçlar
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6(1)(b)): uygulamayı, asistanı, sesli kullanımı, tarif eklemeyi, hesabını ve aboneliğini sunmak.
- Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6(1)(f)): güvenlik, kötüye kullanımın önlenmesi, maliyet kontrolü, ürün kullanımının anlaşılması ve uygulama ile asistanın iyileştirilmesi. Asistanı iyileştirmek için pişirme oturumlarındaki konuşma metinlerini inceleyip test senaryolarına dönüştürebiliriz. Bunu gerekli olanla sınırlı tutarız; itiraz edebilirsin (bkz. 9. bölüm).
- Açık rıza (KVKK md. 6; GDPR md. 9(2)(a)): alerjenler.
- Kanunlarda öngörülmesi ve hukuki yükümlülük (KVKK md. 5/2-a ve 5/2-ç; GDPR md. 6(1)(c)): satın almalarla ilgili kayıtlar gibi kanunen saklamamız gereken kayıtlar.
Kişisel verilerin, uygulamayı kullanırken elektronik ortamda otomatik yollarla toplanır.
Kendi sunucumuzdaki kullanım analitiği
Sınırlı kullanım olaylarını kendi sunucumuza ve PostgreSQL veritabanımıza göndeririz. Bu olaylar profilinle ve giriş yaptıysan hesabınla ilişkilidir. Analitik olayları arama terimlerini, yazdığın veya söylediğin mesajları, tarif metinlerini, e-posta adresini ya da alerjen seçimlerini içermez. Kurulum kimliği rastgele oluşturulur ve yalnızca bu uygulamaya aittir; IDFA, IDFV veya cihaz parmak izi kullanmayız. Ekranların ve pişirme akışlarının kullanımını, kullanıcıların nerede ayrıldığını anlamak için bu verileri işleriz. Verileri satmaz, analitik hizmet sağlayıcılarıyla paylaşmaz, reklam veya uygulamalar arası takip için kullanmayız. İtiraz etmek için 1. bölümdeki adrese yazabilirsin.
7. Saklama süreleri
- Profil, pişirme oturumları, konuşma metinleri, eklenen tarifler ve yapay zekâ çağrı kayıtları: sen silene, verilerini silene ya da hesabını silene kadar.
- Kullanım analitiği: sunucumuza ulaştıktan sonra varsayılan olarak 395 gün; günlük temizlikle (normalde en fazla bir ek gün içinde) veya profilini/hesabını sildiğinde daha erken silinir. Henüz gönderilmemiş olaylar cihazında en fazla yedi gün tutulur.
- Hesap verileri: hesabını silene kadar.
- Oturumlar: 60 gün kullanılmazsa sona erer; çıkış yaptığında ya da hesabını sildiğinde silinir.
- E-posta doğrulama ve şifre sıfırlama bağlantıları: kısa süre (saatler) içinde geçersiz olur.
- Ses: tarafımızdan saklanmaz; konuşma tanıma sağlayıcımız anlık olarak işler.
- Sunucu kayıtları (IP adresleri dahil): boyuta göre otomatik olarak döndürülür; en fazla son 50 MB'lık kayıt tutulur, eski kayıtların üzerine yazılır.
- Yedekler: veritabanı her gece sunucumuzda yedeklenir. Silinen veriler, ilgili yedek silinene kadar en fazla 14 gün yedekte kalabilir.
- Satın alma kayıtları: RevenueCat ve Apple işlem kayıtlarını vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklar.
8. Verilerini silmek
- Hesabın varsa: Profil > Hesap > Hesabı sil. Bu işlem hesabını, profilini, alerjenlerini, pişirme oturumlarını, konuşmalarını, eklediğin tarifleri ve yapay zekâ çağrı kayıtlarını veritabanımızdan kalıcı olarak siler, tüm cihazlarda oturumunu kapatır ve Apple ile Giriş Yap bağlantısını iptal eder. Onay için bir e-posta göndeririz.
- Hesabın yoksa: Profil > Verilerimi sil. Bu işlem profilini ve ona bağlı her şeyi siler.
- Hesabını silmek App Store aboneliğini iptal etmez. Aboneliği Apple Hesabı ayarlarından (Ayarlar > adın > Abonelikler) iptal et.
- support@maelivia.com adresine yazarak da talep edebilirsin; verilerini 30 gün içinde sileriz.
9. Hakların
KVKK md. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bunun aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etme haklarına sahipsin. AEA ve Birleşik Krallık'ta ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve rızayı her zaman geri alma (önceki işlemleri etkilemeden) hakların vardır.
Başvurularını support@maelivia.com adresine gönderebilirsin. En geç 30 gün içinde yanıt veririz. Hesabın sana ait olduğunu doğrulamanı isteyebiliriz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilirsin; AEA'da yerel veri koruma otoritesine, Birleşik Krallık'ta ICO'ya başvurabilirsin.
10. Yurt dışına aktarım
Sağlayıcılarımızın bir kısmı ABD'dedir. Veriler Türkiye, AEA veya Birleşik Krallık dışına aktarıldığında kanunun izin verdiği güvencelere dayanırız: Türkiye'den aktarımlarda KVKK md. 9 kapsamında Kurum'a bildirilen standart sözleşmeler ya da başka bir dayanak bulunmadığında açık rızan; AEA ve Birleşik Krallık'tan aktarımlarda, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu'nun Standart Sözleşme Hükümleri.
11. Güvenlik
Veriler aktarım sırasında şifrelenir (HTTPS/TLS). Şifreler yalnızca tuzlanmış özet olarak, oturum anahtarları yalnızca özet olarak saklanır. Sunucuya ve veritabanına erişim, buna ihtiyacı olan kişilerle sınırlıdır. Hiçbir sistem kusursuz değildir; seni etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sana ve yetkili mercilere bildiririz.
12. Çocuklar
Maelivia 13 yaşından küçüklere (AEA'da 16 yaşından küçüklere) yönelik değildir ve bilerek onlardan kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan support@maelivia.com adresine yaz; bu verileri sileriz.
13. Değişiklikler
Bu politikayı değiştirirsek yukarıdaki yürürlük tarihini güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz.
14. İletişim
Ömer Faruk Şimşek, Ankara, Türkiye, support@maelivia.com