Gizlilik politikası / Privacy Policy

Biz kimiz

TRNevale, fotoğraftan ya da yazıdan yaklaşık kalori ve makro tahmini yapan bir uygulamadır. Şu an yalnız onayladığımız kişilere açık bir Android kapalı betadır; APK bu siteden indirilir, Google Play'de yoktur. Veri sorumlusu Nevale'yi geliştiren Hasan Emre Sezen'dir (şahıs şirketi); iletişim: destek@nevale.app. Bu metin verilerinle ne yaptığımızı sade dille anlatır.

ENNevale is an app that estimates approximate calories and macros from a photo or text. Right now it is an Android closed beta open only to people we approve; the APK is downloaded from this site and it is not on Google Play. The data controller is Hasan Emre Sezen, the developer of Nevale (sole proprietorship); contact: destek@nevale.app. This text explains in plain words what we do with your data.

Hesap

TRKapalı teste sitemizden e-posta adresinle erişim istersin. Seni aldığımızda o adrese tek kullanımlık bir davet bağlantısı göndeririz; adını ve şifreni orada koyarsın. Davet e-postasını e-posta hizmet sağlayıcımız Resend (ABD) üzerinden göndeririz; Resend'e yalnız e-posta adresin ve davet bağlantısı gider. Bu da yurt dışına aktarımdır. Giriş sistemi e-posta adresini, istek ve koşulları kabul ettiğin anları, adını ve şifrenin yalnız özetini (hash) saklar; şifreni düz metin olarak görmeyiz. Giriş sistemi oturumu korumak için IP adresini ve cihaz bilgisini kaydedebilir. Almadığımız isteklerin e-posta adreslerini sileriz. Şifre sıfırlama e-postası yoktur; şifreni unutursan bize yaz, hesabını silip seni yeniden davet ederiz, bu da o hesabın verilerinin silinmesi demektir. Beta için en az 18 yaşında olmalısın.

ENYou request access to the closed beta on our website with your e-mail address. When we let you in, we send a one-time invitation link to that address; you set your name and password there. We send the invitation e-mail through our e-mail provider Resend (USA); Resend receives only your e-mail address and the invitation link. This is also a transfer abroad. The sign-in system stores your e-mail address, when you requested access and accepted the terms, your name and only a hash of your password; we never see your password in plain text. It may record your IP address and device details to protect your session. We delete the e-mail addresses of requests we do not accept. There are no password-reset e-mails; if you forget your password, write to us, we delete your account and invite you again, which deletes that account's data. You must be at least 18 years old for the beta.

Fotoğraf, yazı ve ses

TRYalnız senin çektiğin, seçtiğin ya da Nevale'ye paylaştığın fotoğrafı işleriz; galerini taramayız. Fotoğraf önce telefonunda küçültülür, konum (GPS) ve diğer EXIF bilgileri silinir; temizlenmiş kopya sunucumuza gönderilir. Fotoğraf sunucumuzda saklanmaz; temizlenmiş kopya yalnız telefonunda kalır. Fotoğraftan çıkan öğün bilgisi (yiyecekler, miktarlar, kalori ve makrolar) saklanır. Yazdığın öğün açıklaması ve düzeltme notu da aynı yoldan gider. Mikrofonu kullanırsan konuşman telefonunda yazıya çevrilir; ses bize gelmez, yalnız oluşan metin gider.

ENWe only process photos you take, pick or share to Nevale; we never scan your library. The photo is first resized on your phone and its location (GPS) and other EXIF data are removed; the cleaned copy is sent to our server. The photo is not stored on our server; the cleaned copy stays only on your phone. The meal information extracted from the photo (foods, amounts, calories and macros) is stored. The meal description you type and the correction note you write go the same way. If you use the microphone, your speech is turned into text on your phone; no audio reaches us, only the resulting text is sent.

AI ve yurt dışına aktarım

TRFotoğraf ve metin sunucumuzdan OpenRouter üzerinden bir AI modeline gider; bugün bu model Google Gemini'dir. Düzeltmelerde ayrıca, ne yapmak istediğini anlamak için Jev sınıflandırıcısı kullanılır (o da OpenRouter üzerinden çalışır). OpenRouter ve model sağlayıcısı Türkiye dışındadır; yani verilerin yurt dışına aktarılır. Beta sırasında bu aktarımı açık rızana dayandırırız; rızanı girişte ayrıca isteriz. AI'a adın, e-postan ya da hesap kimliğin gönderilmez. Her istekte, veriyi saklayan ya da eğitimde kullanan sağlayıcılara yönlendirilmeme tercihini göndeririz; Jev isteklerinde ayrıca sıfır saklama isteriz. Bu tercihlerin uygulanması sağlayıcıların kendi koşullarına bağlıdır; sağlayıcıların hiçbir şey saklamadığını garanti edemeyiz.

ENYour photo and text go from our server through OpenRouter to an AI model; today that model is Google Gemini. For corrections we also use the Jev classifier (also via OpenRouter) to understand what you want to change. OpenRouter and the model provider are outside Türkiye, so your data is transferred abroad. During the beta we base this transfer on your explicit consent, which we ask for separately at sign-in. Your name, e-mail or account ID are not sent to the AI. With every request we send the preference not to route it to providers that store the data or train on it; Jev requests additionally ask for zero retention. How these preferences are applied depends on the providers' own terms; we cannot guarantee that providers store nothing.

Sunucuda sakladıklarımız

TRSunucumuz İstanbul'daki kendi sunucumuzdur (Türkiye); giriş sistemi, veritabanı ve arka uç orada çalışır. Telefonlar arasında taşınabilmesi için şunları saklarız: öğünlerin (bileşenler, miktarlar, kalori ve makrolar, öğün saati, AI açıklaması), profilin (ad, soyad, e-posta, doğum tarihi, cinsiyet, boy, kilo, aktivite düzeyi, günlük hedefler, dil ve saat dilimi), kilo kayıtların, uygulama ayarların, rızanın zamanı, kullanım ölçümü tercihin ve günlük AI hakkı sayaçların. Bir öğünü düzelttiğinde AI'ın isabetini izlemek için hesabına bağlı kısa bir kalite kaydı tutarız: düzeltilen alan türleri, kullanılan model, süre ve tahmini maliyet; yemek metni, not ve fotoğraf yazılmaz, 90 günden eski kayıtlar silinir. Öğün ve kilo bilgilerini sağlık verisi sayarız; bu yüzden girişte ayrı bir açık rıza isteriz. AI harcamasını izlemek için tuttuğumuz kayıtlar hesabına bağlı değildir. Yedekler en fazla 30 gün tutulur.

ENOur server is our own server in Istanbul (Türkiye); sign-in, database and back end run there. So your data can move between phones we keep: your meals (components, amounts, calories and macros, meal time, AI description), your profile (first and last name, e-mail, birth date, gender, height, weight, activity level, daily goals, language and time zone), your weight entries, your app settings, the time of your consent, your usage-measurement choice, and your daily AI allowance counters. When you correct a meal, we keep a short quality record linked to your account to track AI accuracy: the types of fields corrected, the model used, duration and estimated cost; no meal text, note or photo is written, and records older than 90 days are deleted. We treat meal and weight data as health data, which is why we ask for a separate explicit consent at sign-in. The records we keep to track AI spending are not linked to your account. Backups are kept for at most 30 days.

Hata logu ve kullanım ölçümü

TRHata logu: uygulamada bir hata olursa sunucumuza kısa bir kayıt gider (hangi adım, hata kodu, uygulama sürümü, platform, zaman). Hesabın yerine yalnız hesabından türetilmemiş rastgele bir takma kimlik yazılır; yemek metni, not, fotoğraf ve IP adresi yazılmaz. Sorunları düzeltmek içindir, izne bağlı değildir; 30 günden eski kayıtlar silinir. Kullanım ölçümü: girişten sonra bir kez sorarız, varsayılan cevap Hayır'dır. İzin verirsen yalnız bir kaydın ne kadar sürdüğünü ölçeriz, yemeğinin içeriğini ve fotoğrafını ölçmeyiz. Ölçüm takma kimlikle en fazla 90 gün tutulur; Profil'deki uygulama ayarlarından kapatınca sunucudaki ölçümlerin silinir.

ENError log: if something goes wrong in the app, a short record goes to our server (which step, error code, app version, platform, time). Instead of your account only a random pseudonymous ID, not derived from your account, is written; no meal text, note, photo or IP address is written. It is for fixing problems, does not depend on consent, and records older than 30 days are deleted. Usage measurement: we ask once after sign-in; the default answer is No. If you allow it, we only measure how long a log takes, never what you eat or your photos. Measurements are kept under a pseudonymous ID for at most 90 days; turning it off in the app settings in Profile deletes your measurements on our server.

Telefonunda

TRÖğünlerin, temizlenmiş fotoğraf kopyaların, profilin ve ayarların telefonunda da tutulur. Çıkış yaptığında önce bekleyen değişiklikler sunucuya gönderilir; başarılıysa telefondaki veriler silinir, gönderilemezse veri kaybolmasın diye telefonda kalır.

ENYour meals, cleaned photo copies, profile and settings are also kept on your phone. When you sign out, pending changes are sent to our server first; if that succeeds, the data on your phone is deleted; if it cannot be sent, it stays on your phone so nothing is lost.

Haklarını ve silme

TRKVKK madde 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme ve işlemeye itiraz etme haklarına sahipsin. Taleplerini destek sayfasından iletebilirsin; en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet etme hakkın saklıdır. Profil → Veri & gizlilik'ten verilerini dışa aktarabilirsin. Aynı yerden Hesabımı Sil dersen hesabın ve sunucudaki bütün bağlı kayıtların kalıcı olarak silinir; silme geri alınamaz. Adımlar için hesap silme sayfasına bak.

ENUnder Article 11 of the Turkish data protection law (KVKK) you may ask whether your data is processed, request information, correct or delete it, learn who it was transferred to, and object to its processing. Send requests through the support page; we answer within 30 days at the latest. If you are not satisfied, you may complain to the Personal Data Protection Board (Kurul). In Profile → Data & privacy you can export your data. Choosing Delete account there permanently deletes your account and all linked records on our server; deletion cannot be undone. See account deletion for the steps.

Yapmadıklarımız

TRReklam göstermeyiz, verini satmayız, seni uygulamalar arasında izlemeyiz. Üçüncü taraf reklam ya da analitik aracı kullanmayız. Uygulamada abonelik ya da ödeme yoktur.

ENWe show no ads, never sell your data and do not track you across apps. We use no third-party advertising or analytics tools. The app has no subscription or payment.

Yaş ve değişiklikler

TRBeta için en az 18 yaşında olmalısın. Bu politika değişirse uygulama yeni metni gösterir ve devam etmeden önce yeniden onayını ister.

ENYou must be at least 18 years old for the beta. If this policy changes, the app shows the new text and asks for your consent again before you continue.

Tıbbi feragat

Destek

Gizlilik soruların, veri taleplerin ve destek için destek sayfasını kullan. / For privacy questions, data requests and support, use the support page.