Vescovia

Gizlilik Politikası

Son güncelleme: 22 Ağustos 2026 · Yürürlük tarihi: 22 Ağustos 2026

Bu Gizlilik Politikası, Vescovia mobil uygulamasını ("Vescovia", "uygulama", "biz") kullandığınızda hangi verileri topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve verileriniz üzerindeki haklarınızı açıklar. Vescovia bir kalori ve makro besin takibi uygulamasıdır.

Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz. Politikayı anlamıyorsanız veya sorularınız varsa, aşağıdaki "İletişim" bölümünden bize ulaşabilirsiniz.

1. Hangi verileri topluyoruz

Aşağıdaki veri kategorilerini, yalnızca uygulamanın çekirdek işlevlerini sağlamak amacıyla topluyoruz:

Hesap

E-posta adresi, şifre (şifrelenmiş)

Kayıt/giriş için Supabase Auth üzerinden yönetilir. Şifrenizi hiçbir zaman düz metin olarak görmez veya saklamayız.

Profil ve sağlık verisi

Boy, kilo, doğum tarihi, cinsiyet, aktivite seviyesi, hedef, vücut ölçüleri, alerjen/beslenme kısıtlamaları

Günlük kalori/makro hedeflerinizi hesaplamak ve size özel öneriler sunmak için kullanılır.

Kullanım verisi

Yemek/su/egzersiz/oruç kayıtları, kilo geçmişi, favoriler, market listesi, başarımlar

Uygulamanın temel loglama işlevini oluşturur, cihazınızdan girdiğiniz veriler doğrudan sizin hesabınıza kaydedilir.

Yapay zeka özellikleri

Yemek fotoğrafları, isteğe bağlı not, geçmiş yemek/beslenme özeti

Fotoğrafla yemek tanıma, tarif önerisi ve haftalık AI koç özellikleri için OpenAI'ın API'sine gönderilir (bkz. Bölüm 3). Fotoğrafın kendisi sunucularımızda kalıcı olarak saklanmaz — yalnızca analiz sonucu (besin adı, tahmini gramaj/kalori/sağlık skoru) hesabınıza kaydedilir.

Sosyal özellikler

Kullanıcı adı, davet kodu, arkadaşlık bağlantıları, streak/rozet özeti

Yalnızca karşılıklı onay verdiğiniz arkadaşlarınız bu özet bilgiyi görebilir. Detaylı yemek günlüğünüz hiçbir zaman arkadaşlarınızla paylaşılmaz.

Abonelik

Satın alma/abonelik durumu

Ödeme bilgileriniz (kart numarası vb.) hiçbir zaman bize ulaşmaz — ödemeler doğrudan Google Play/App Store üzerinden, RevenueCat aracılığıyla işlenir (bkz. Bölüm 3).

Cihaz/teknik

Oturum jetonu, uygulama tercihleri (tema, dil, bildirim saati)

Cihazınızda şifreli olarak saklanır (bkz. Bölüm 5), sunucuya yalnızca oturumunuzu doğrulamak için gönderilir.

2. Ne toplamadığımız

  • Üçüncü taraf reklam veya izleme (tracking) SDK'sı kullanmıyoruz.
  • Davranışsal reklam amaçlı analitik/profil oluşturma yapmıyoruz.
  • Konum verinizi toplamıyoruz.
  • Kredi kartı/ödeme bilgilerinizi görmüyor veya saklamıyoruz.
  • Bildirimler tamamen cihaz-lokal olarak zamanlanır — bir push bildirim sunucusuna cihaz jetonu göndermiyoruz.

3. Verilerinizi kimlerle paylaşıyoruz

Verilerinizi hiçbir zaman satmayız. Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılarla (veri işleyicileriyle) sınırlı ölçüde veri paylaşılır:

SağlayıcıAmaçPaylaşılan veri
Supabase Veritabanı, kimlik doğrulama, dosya/edge fonksiyon altyapısı Tüm hesap ve uygulama verisi (bu sağlayıcı tüm barındırma altyapımızdır)
OpenAI Fotoğrafla yemek tanıma, tarif önerisi, haftalık AI koç Gönderdiğiniz fotoğraf/not (kalıcı saklanmaz), günlük beslenme özeti
RevenueCat Abonelik/satın alma yönetimi Anonim kullanıcı kimliği, abonelik durumu
Google Play / Apple App Store Ödeme işleme Satın alma işlemi (ödeme bilgileri doğrudan mağaza tarafından işlenir, bize ulaşmaz)
Open Food Facts Besin/barkod veritabanı sorgulama Yalnızca arama sorgusu/barkod numarası — hesap bilgisi gönderilmez

Yasal bir zorunluluk olmadıkça verilerinizi kolluk kuvvetleri veya başka üçüncü taraflarla paylaşmayız.

4. Verilerinizi ne kadar süre saklıyoruz

Hesabınız aktif olduğu sürece verileriniz saklanır. Ayarlar → "Hesabımı Sil" seçeneğiyle hesabınızı kalıcı olarak silebilirsiniz — bu işlem, hesabınıza bağlı tüm verileri (profil, yemek/su/egzersiz kayıtları, arkadaşlıklar, fotoğraf analiz geçmişi vb.) geri dönüşü olmayacak şekilde siler. Hesap silme, cihazınızdaki aktif aboneliğinizi otomatik iptal etmez — Play Store/ App Store abonelik ayarlarından ayrıca iptal etmeniz gerekir.

5. Verilerinizi nasıl koruyoruz

  • Tüm veri iletimi HTTPS ile şifrelenir.
  • Oturum jetonunuz cihazınızda donanım destekli güvenli depolamada (Secure Store) şifrelenmiş olarak tutulur.
  • Veritabanı erişimi, satır düzeyi güvenlik politikalarıyla (RLS) korunur — bir kullanıcı yalnızca kendi verisine (veya karşılıklı onayladığı arkadaşının özet verisine) erişebilir.
  • Şifreniz asla düz metin olarak saklanmaz.

6. Haklarınız

Bulunduğunuz bölgeye bağlı olarak (ör. AB/GDPR, ABD eyalet mevzuatları) aşağıdaki haklara sahip olabilirsiniz:

  • Erişim: Ayarlar → Dışa Aktar bölümünden verilerinizin CSV/PDF kopyasını indirebilirsiniz.
  • Düzeltme: Profil ve kayıt verilerinizi uygulama içinden istediğiniz zaman güncelleyebilirsiniz.
  • Silme: Ayarlar → Hesabımı Sil ile hesabınızı ve tüm verilerinizi kalıcı olarak silebilirsiniz.
  • İtiraz/rıza geri çekme: Bildirim, AI özellikleri gibi isteğe bağlı özellikleri istediğiniz zaman kapatabilirsiniz.

Bu haklarla ilgili bir talebiniz varsa aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

7. Çocukların gizliliği

Vescovia, 16 yaşın altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. 16 yaşın altında bir kullanıcının bize veri sağladığını öğrenirsek, bu veriyi derhal sileriz.

8. Uluslararası veri aktarımı

Vescovia global bir kullanıcı kitlesine hizmet verir. Verileriniz, hizmet sağlayıcılarımızın (Bölüm 3) altyapısının bulunduğu ülkelerde işlenebilir. Bu aktarımlarda geçerli veri koruma mevzuatının (ör. GDPR standart sözleşme maddeleri) gerektirdiği koruma önlemleri uygulanır.

9. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden veya e-posta yoluyla sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yer alır.

10. İletişim

Gizlilikle ilgili sorularınız için: privacy@vescovia.com

Privacy Policy

Last updated: August 22, 2026 · Effective: August 22, 2026

This Privacy Policy explains what data Vescovia ("Vescovia", "the app", "we") collects when you use our mobile app, how we use it, who we share it with, and what rights you have over it. Vescovia is a calorie and macro-nutrient tracking app.

By using the app, you agree to this policy. If you have questions, reach out via the Contact section below.

1. What we collect

We collect the following categories of data, solely to power the app's core features:

Account

Email address, password (encrypted)

Managed via Supabase Auth for sign-up/sign-in. We never see or store your password in plain text.

Profile & health data

Height, weight, birth date, gender, activity level, goal, body measurements, allergens/dietary restrictions

Used to calculate your daily calorie/macro targets and personalize suggestions.

Usage data

Food/water/exercise/fasting logs, weight history, favorites, shopping list, achievements

The core logging data you enter, stored under your account.

AI features

Food photos, optional notes, recent nutrition summary

Sent to OpenAI's API for photo food recognition, recipe suggestions, and the weekly AI coach (see Section 3). The photo itself is not permanently stored on our servers — only the analysis result (food name, estimated grams/calories/health score) is saved to your account.

Social features

Username, invite code, friend connections, streak/badge summary

Only friends you've mutually accepted can see this summary. Your detailed food log is never shared with friends.

Subscription

Purchase/subscription status

Payment details (card numbers, etc.) never reach us — payments are processed directly by Google Play/App Store via RevenueCat (see Section 3).

Device/technical

Session token, app preferences (theme, language, reminder time)

Stored encrypted on your device (see Section 5), sent to our server only to authenticate your session.

2. What we do not collect

  • No third-party advertising or tracking SDKs.
  • No behavioral-advertising analytics or profiling.
  • No location data.
  • We never see or store your card/payment details.
  • Reminders are scheduled entirely on-device — we do not send device tokens to a push notification server.

3. Who we share data with

We never sell your data. To operate the app, limited data is shared with the following service providers (data processors):

ProviderPurposeData shared
Supabase Database, authentication, storage/edge function infrastructure All account and app data (this is our sole backend infrastructure)
OpenAI Photo food recognition, recipe suggestions, weekly AI coach Photo/note you submit (not stored permanently), daily nutrition summary
RevenueCat Subscription/purchase management Anonymous user ID, subscription status
Google Play / Apple App Store Payment processing Purchase transaction (payment details are handled directly by the store, never reach us)
Open Food Facts Food/barcode database lookup Search query/barcode only — no account information sent

We do not share your data with law enforcement or other third parties unless legally required to do so.

4. How long we keep your data

We retain your data for as long as your account is active. You can permanently delete your account via Settings → "Delete My Account" — this irreversibly deletes all data tied to your account (profile, food/water/ exercise logs, friendships, photo analysis history, etc.). Deleting your account does not automatically cancel an active subscription — you must cancel it separately in your Play Store/App Store subscription settings.

5. How we protect your data

  • All data in transit is encrypted via HTTPS.
  • Your session token is stored encrypted in hardware-backed secure storage on your device.
  • Database access is protected by row-level security (RLS) policies — a user can only access their own data (or a mutually-accepted friend's summary data).
  • Your password is never stored in plain text.

6. Your rights

Depending on your region (e.g. EU/GDPR, US state laws), you may have the following rights:

  • Access: Download a CSV/PDF copy of your data from Settings → Export.
  • Correction: Update your profile and logged data at any time in the app.
  • Deletion: Permanently delete your account and all data via Settings → Delete My Account.
  • Objection/withdrawing consent: Turn off optional features like notifications or AI features at any time.

For requests related to these rights, contact us via the address below.

7. Children's privacy

Vescovia is not directed at children under 16, and we do not knowingly collect data from this age group. If we learn that a user under 16 has provided us data, we will delete it promptly.

8. International data transfers

Vescovia serves a global user base. Your data may be processed in countries where our service providers (Section 3) operate their infrastructure. Such transfers are made with the safeguards required by applicable data protection law (e.g. GDPR standard contractual clauses).

9. Changes to this policy

We may update this policy from time to time. We'll notify you of material changes in-app or by email. The current version always lives on this page.

10. Contact

For privacy questions, contact: privacy@vescovia.com