Caloplate'da gizlilik

Öğün fotoğrafına ne oluyor

Bir öğünü fotoğrafladığında görüntü küçültülür ve BUILDFrame hizmeti üzerinden bir yapay zekâ hizmet sağlayıcısına (Google, Gemini görüntü modeli) aktarılır; orada bir görüntü modeli tabakta ne olduğunu değerlendirir. Sonuç aynı yoldan telefonuna geri gelir.

Bunda bizim adımıza çalışan hizmet sağlayıcılar yer alır: BUILDFrame hizmetini işleten, fotoğrafı alıp ileten bir barındırma sağlayıcısı (Netlify), yapay zekâ isteklerini ileten bir aracı (OpenRouter; ikisi de ABD merkezli) ve görüntü modelinin işleticisi (Google). Bu sırada fotoğraf ABD’deki sunuculardan geçebilir. Bu aktarım güvence altındadır: EU-U.S. Data Privacy Framework ile veya Avrupa Komisyonu’nun standart sözleşme maddeleriyle. Alıcıları ayrıntılı olarak öğrenmek ve güvencelerin bir kopyasını almak isteyen kişi info@buildframe.de adresine yazabilir.

Fotoğraf bu sırada cihazından çıkar. Aksini iddia etmiyoruz.

Görüntüyle birlikte kimliğini belirleyen hiçbir şey gönderilmez: ad yok, e-posta adresi yok, cihaz tanımlayıcısı yok, reklam kimliği yok, konum yok. İstek, görüntüden oluşur ve başka hiçbir şey içermez.

Görüntü modelinin kendisi Avrupa Birliği’ndeki veri merkezlerinde çalışır. Bu yol sabittir: başarısız olursa bir hata mesajı alırsın — başka bir ülkeye sessiz bir yönlendirme yoktur.

Neler cihazında kalıyor

Caloplate, barkodları ve besin tablolarını cihazda okur — Apple’ın Vision çerçevesiyle. Bu iki durumda, analizi onaylamış olsan da olmasan da hiçbir görüntü telefonundan çıkmaz. Barkodda ise okunan rakamlar dışarı gider; aşağıda “Barkod ve ürün aramasında ne olur” bölümüne bak.

Adın (girersen), günlüğün, vücut bilgilerin, planın, kilo geçmişin, ilerleme fotoğrafların, profil fotoğrafın ve ayarların yalnızca uygulamanın cihazındaki depolama alanında durur. Caloplate bunları iletmez. Her uygulamanın verileri gibi cihazının yedeğinin parçası olabilirler (iCloud veya bilgisayar); bunu Apple’da sen yönetirsin.

Fotoğrafladığın her öğün için Caloplate, fotoğrafın küçültülmüş bir kopyasını cihazında saklar; böylece öğünü “Bugün” ekranında ve Geçmiş’te yeniden tanıyabilirsin. Bu kopya aktarılmaz ve öğünle birlikte silinir.

Apple Sağlık’tan Caloplate yalnızca izin verdiğini okur (bkz. “Sağlık”). Bu değerler cihazda kalır.

Widget’ı kullanıyorsan, günün durumunu (kalori ve su) Apple’ın mekanizmalarıyla aynı cihazda alır. Bu bizim üzerimizden geçmez.

Apple Watch kullanıyorsan, saat uygulaması günün durumunu (kalori, makrolar, su, antrenmanlar) gösterir ve içtiğin suyu ile antrenmanlarını iPhone’una gönderir. Bu, bizim üzerimizden değil, saat ile iPhone arasında doğrudan Apple’ın bağlantısıyla gerçekleşir. İzin verirsen saat, antrenman sırasında nabzını ölçer ve sana gösterir – nabız kaydedilmez, iPhone’a veya bize gönderilmez ve Apple Sağlık’a yazılmaz. Saat günlük tutmaz; yalnızca en son aldığı gün durumunu ve o an süren antrenmanı saklar.

Gerektiğinde Caloplate yiyecek adlarını cihazdaki Apple çeviri işleviyle çevirir ve sonuçları cihazda saklar.

Son analizlerinin kısa bir teknik izi (süreler, hata türleri, son okunan barkodlar) de cihazda kalır ve iletilmez.

Ücretsiz hak — üç fotoğraf analizi, beş gün — cihazında anahtar zincirinde tutulur: iki sayaç ve iki zaman noktası (ilk açılışın ve son görülen saat); ad yok, kimlik yok, sunucu yok. Bu işaret, uygulamayı sildikten sonra ve “Tüm verileri sil” işleminden sonra da kalır; böylece ücretsiz hak her seferinde baştan başlamaz. Başka bir cihaza geçmez ve iletilmez.

Görüntü ne kadar süre saklanıyor

BUILDFrame hizmeti fotoğrafını saklamaz. Onu alır, analize iletir ve sonucu geri gönderir; ardından fotoğraf artık mevcut değildir.

Her istek sağlayıcılara iki koşul getirir: verilerin modelleri eğitmek için kullanılamaz ve saklanamaz (zero data retention). Bir sağlayıcı bunu taahhüt edemiyorsa, istek sessizce gevşetilmek yerine reddedilir.

İlgili hizmet sağlayıcıların gizlilik koşulları bu metne ek olarak geçerlidir.

Maliyet kontrolü için neleri kaydediyoruz

Her analiz için şunlar kaydedilir: zaman, kullanılan model, token sayısı, bayt cinsinden görüntü boyutu, süre ve bir hata olması durumunda hatanın türü. Bu yalnızca maliyetleri ve hataları takip etmeye yarar. Bu kayıtlar barındırma sağlayıcımızın günlüklerinde tutulur ve orada en fazla 7 gün sonra otomatik olarak silinir.

Kaydedilmeyenler: görüntü, sonuç, tanınan yiyecekler ve gönderici adresin. IP adresin, istek sayısını sınırlamak için yalnızca geçici olarak ve hash’lenmiş biçimde kullanılır; saklanmaz ve başkalarına aktarılmaz.

Her istek ayrıca tüm kurulumlar için aynı olan bir uygulama sürümü kimliği taşır. Bu yalnızca isteğin gerçek Caloplate uygulamasından geldiğini gösterir ve senin hakkında hiçbir şey söylemez.

Barkod ve ürün aramasında ne olur

Bir barkod taradığında Caloplate rakamları cihazında okur ve bunlarla herkese açık ürün veritabanı Open Food Facts’e bu kod hakkında ne bilindiğini sorar. Rakamlar bunun için telefonundan çıkar.

Yanında, isteğin Caloplate’den geldiğini söyleyen bir tanımlayıcı gider. Senin kim olduğun hakkında hiçbir şey söylemez.

Barkodun fotoğrafı cihazda kalır. Open Food Facts, Fransa’daki kâr amacı gütmeyen bir projedir, yani AB içindedir; istekleri ne kadar süre kaydettiğine Open Food Facts karar verir, biz değil.

Rakam göndermek istemiyorsan besin değerlerini elle gir — bu hiçbir aktarım olmadan çalışır.

Aramaya en az üç karakterlik bir ifade yazarsan Caloplate ayrıca Open Food Facts’e uygun markalı ürünleri sorar. Bunun için de arama ifaden telefonundan çıkar; yine yalnızca isteğin Caloplate’den geldiğini belirten kimlikle. Arama ifadesi göndermek istemezsen yiyecekleri listelerden seç veya besin değerlerini elle gir.

Caloplate Pro satın alırsan

Abonelik tamamen Apple üzerinden yürür. Caloplate hiçbir ödeme verisini, kart numarasını veya fatura adresini görmez — bunları Apple alır, biz almayız.

Aboneliğinin etkin olup olmadığını uygulama Apple’a sorar — başlangıçta ve sen yenilediğinde. Bununla ilgili bir sunucuda hiçbir şey saklamayız.

Caloplate kendi satın alma kanıtını oluşturmaz. Aboneliğin etkin olup olmadığını yalnızca Apple yanıtlar — sistemin cihazında yönettiği imzalı bir makbuzdan. Caloplate onu okur ve cihazda yalnızca son sonucu (etkin mi değil mi, ve ne zamana kadar) saklar; böylece uygulama başlangıçta Apple’ı beklemek zorunda kalmaz.

İstemiyorsan

Analize verdiğin izni istediğin zaman geri alabilirsin. Geri alma hemen etkili olur: ondan sonra hiçbir fotoğraf cihazından çıkmaz.

Caloplate bundan sonra da kullanılabilir kalır: Barkod, besin değerleri tablosu ve elle girdiğin her şey çalışmaya devam eder.

Caloplate’nin yapmadıkları

Reklam ağı yok. Uygulamalar arası takip yok. Verilerinin üçüncü kişilere onların kendi amaçları için aktarılması ve satışı yok. Bu metinde anlatılan aktarımlar (analiz için fotoğraf, Open Food Facts’e barkod rakamları ve arama ifadeleri) yalnızca senin uygulamada başlattığın işe hizmet eder. Profil oluşturma yok.

Sağlık

Caloplate tahmin eder. Her sayı bir tahmindir. Caloplate tıbbi cihaz değildir ve hekim tavsiyesinin veya beslenme tıbbı danışmanlığının yerini tutmaz.

Apple Sağlık: yalnızca izin verirsen Caloplate adımları, aktif enerjiyi ve antrenmanlarının zaman aralıklarını okur (ne zaman yapıldıklarını, hangi egzersiz olduğunu değil) — hareketini göstermek, istersen günlük hedefini yükseltmek ve elle girdiğin bir sporu iki kez saymamak için. Kurulum sırasında Caloplate istersen ayrıca boyunu, kilonu, doğum yılını ve cinsiyetini de okur; bilgilerini önceden doldurmak için. Caloplate Apple Sağlık’a hiçbir şey yazmaz. Bu değerler cihazında kalır ve iletilmez. Caloplate’nin neyi okuyabileceğini iOS ayarlarında istediğin zaman sen belirlersin. Saatte Caloplate, izin verirsen antrenman sırasında nabzını okur – yalnızca göstermek için, kaydetmeden.

Sağlık verileri GDPR m. 9 uyarınca özel olarak korunur. Caloplate bunları yalnızca rızana dayanarak ve yalnızca cihazında işler.

Kim sorumlu

Verilerinin işlenmesinden sorumlu olan Alessandro Gerola’dır. Bize info@buildframe.de adresinden ulaşabilirsin.

Tam adres ve diğer tüm sağlayıcı bilgileri künyede yer alır.

Hangi dayanakla

Fotoğraf analizini onayına dayanarak işliyoruz (GDPR md. 6/1-a). Onayı ilk fotoğraf cihazdan ayrılmadan önce verirsin ve ayarlardan istediğin zaman geri alabilirsin. Geri alma, onu bildirdiğin andan itibaren geçerlidir; öncesinde işlenenler bundan etkilenmez.

Barkod sorgusunu, ürün aramasını ve bir aboneliğin yürütülmesini seninle yaptığımız sözleşmenin ifasına dayandırırız (GDPR m. 6/1-b).

Maliyet kontrolünü ve ücretsiz hakkın işaretini, hizmeti işletebilmek ve kötüye kullanıma karşı koruyabilmek yönündeki meşru menfaatimize dayandırırız (GDPR m. 6/1-f).

Apple Sağlık verilerini rızana dayanarak işleriz (GDPR m. 6/1-a ve m. 9/2-a). Rızanı iOS sistem iletişim kutusunda verirsin ve orada istediğin zaman geri alabilirsin.

Hakların

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz hakkın var.

Çoğunu bize sormadan kendin yapabilirsin: günlüğün, vücut bilgilerin, fotoğrafların ve geçmişin cihazında durur. Bir öğünü uygulamada silersin; fotoğrafı onunla gider. Profildeki “Tüm verileri sil” ile Caloplate’nin cihazda sakladığı her şeyi kaldırırsın — günlük, vücut bilgileri, fotoğraflar, profil fotoğrafı, yedekler ve dışa aktarmalar. Dil seçimi, Apple’ın bildirdiği son abonelik durumu ve ücretsiz hakkın işareti hariçtir. Uygulamayı silersen her şey onunla gider; yalnızca bu işaret anahtar zincirinde kalır.

Gerisi için info@buildframe.de adresine yaz.

Ayrıca bir veri koruma makamına şikâyette bulunma hakkın var – yetkili makam ikamet yerinin, işyerinin veya bir ihlalden şüphelendiğin yerin makamıdır.