Gizlilik politikası

Son güncelleme: 7 Ekim 2026

Geliştirici: Abdullah Ak İletişim: destek@neyimkaldi.com

Neyim Kaldı, evdeki ürünleri, son kullanma tarihlerini ve alışveriş listesini tuttuğun bir Android uygulaması. Hesap açman gerekmez. Uygulamanın kendi sunucusu yok, kayıtların geliştiriciye gelmez.

Kayıtların telefonunda durur. Ama bazı özellikler çalışırken veri telefondan çıkar: fotoğrafla ekleme, sohbet, tarif, online siparişler, barkod ve kur bilgisi. Aşağıda hangi verinin nerede tutulduğunu, hangisinin nereye gittiğini tek tek yazdık.

Telefonunda tutulanlar

Veri	Nerede	Nasıl korunuyor
Ürünler, alımlar, SKT'ler, alışveriş listesi, işlemler, fiyatlar, mağaza adları, odalar, online sipariş kayıtları	Uygulamanın veritabanı	SQLCipher ile şifreli. Parolası rastgele üretilir ve Android Keystore'daki bir anahtarla şifrelenip saklanır.
Ürün fotoğrafları	Uygulamanın kendi klasörü, küçültülmüş JPEG	Veritabanı gibi şifrelenmez. Android'in uygulama korumalı alanında durur, başka uygulamalar okuyamaz.
Onay bekleyen siparişlerin ürün resimleri	Uygulamanın kendi klasörü, geçici	Siparişi onaylarsan ürün fotoğrafı olur, yoksayarsan silinir. Onaylanmayanlar en geç 60 günde silinir.
Kamerayla yeni çektiğin fotoğraf	Uygulamanın önbelleği, geçici	Başka uygulamalar okuyamaz.
Ayarlar, günlük yapay zeka sayacı, kur tablosu	Uygulamanın ayar dosyaları	Başka uygulamalar okuyamaz.
Bağladığın e-posta adresi ve IMAP sunucusu	Uygulamanın ayar dosyası	Başka uygulamalar okuyamaz.
E-posta uygulama şifren	Uygulamanın ayar dosyası	Android Keystore'daki ayrı bir anahtarla AES-256-GCM ile şifreli.
Sohbet ve tarif sonuçları	Yalnızca uygulama açıkken bellekte	Kaydedilmez, uygulama kapanınca gider.

Keystore anahtarları uygulamanın dışına aktarılamaz, destekleyen telefonlarda donanımda saklanır. Bu yüzden veritabanı dosyası başka bir telefona kopyalansa da orada açılmaz.

Android'in otomatik yedeği bu uygulamada kapalı. Kayıtların Google Drive yedeğine girmez, telefon değiştirirken aktarılmaz. Kayıtlarını taşımanın yolu uygulamanın kendi yedeği (aşağıda "Yedekler").

Telefondan çıkanlar

Google Gemini (yapay zeka)

Aşağıdaki özellikleri kullandığında istek Google'ın Gemini API'sine HTTPS ile gider. Sonuç telefona döner, geliştiriciye gelmez.

Özellik	Giden veri
Fotoğrafla ekle	Ürünlerin fotoğrafı ve evde kayıtlı ürün adları (en çok 200)
Fişle ekle	Fişin fotoğrafı ve evde kayıtlı ürün adları
Eşya fotoğrafı	Oda, dolap ya da raf fotoğrafı, eşya kategorileri ve kayıtlı ürün adları
SKT okuma	Ambalajın fotoğrafı
Sesle ya da yazarak ekleme	Söylediğin ya da yazdığın metin ("3 süt, 2 ekmek") ve kayıtlı ürün adları. Ses kaydı gitmez, aşağıya bak.
Tarif önerisi ve haftalık menü	Evdeki yiyeceklerin adı ve miktarı (en çok 80)
"Evde ne var?" sohbeti	Sorun, aynı oturumdaki son 6 soru ve cevap, evdeki ürünlerin özeti (ad, miktar, kategori, oda, odadaki yeri, SKT, garanti bitişi, tahmini kaç gün yeteceği) ve alışveriş listesi
Online sipariş, e-posta yolu	Sipariş e-postasının metni, gönderenin adı ve alan adı, konu, tarih. e-Arşiv XML faturası varsa ürün satırları, satıcı adı, fatura ve sipariş numarası, tarih (alıcı bilgisi gitmez). XML fatura yoksa en çok iki PDF eki, olduğu gibi. Kayıtlı ürün adları.
Online sipariş, ekran okuma yolu	Market uygulamasındaki sipariş ekranının metni ve kayıtlı ürün adları. Ekran görüntüsü gitmez.
Online sipariş, paylaş yolu	Paylaştığın ya da seçtiğin ekran görüntüleri (olduğu gibi), fatura PDF'i (olduğu gibi), metin ve kayıtlı ürün adları. Ekran görüntülerindeki ürün resimlerinin yerini bulmak için aynı görüntüler ikinci bir istekle yeniden gidebilir.

Fotoğraflar gönderilmeden önce küçültülüp yeniden kaydedilir. Bu sırada konum gibi EXIF bilgileri dosyadan düşer.

Kişisel bilgilerin gizlenmesi. E-posta metni, ekran okuma metni ve paylaşılan metin Gemini'ye gitmeden önce telefonda taranır. E-posta adresleri, telefon numaraları, IBAN, kart numaraları, T.C. kimlik ve vergi numaraları, bağlantılar, "Sayın ..." ya da "Alıcı:" gibi ad satırları ve adres blokları çıkarılır. Bu tarama desenle yapılır, her biçimi yakalayamayabilir. Paylaştığın ekran görüntülerinde ve PDF'lerde gizleme yapılmaz. Görüntüde ya da faturada adın ve adresin görünüyorsa o da gider.

İstekle birlikte giden teknik bilgi. Her istekte uygulamanın paket adı ve imza sertifikasının parmak izi gider. API anahtarı yalnızca bu uygulamadan kullanılabilsin diye Google bunlara bakar. Hesap, reklam kimliği ya da cihaz kimliği gönderilmez. Google isteği telefonunun IP adresinden alır.

Google bu veriyle ne yapar. Gönderilen içerik Google'ın Gemini API koşullarına ve gizlilik politikasına tabidir. Uygulama Gemini API'nin ücretsiz katmanını kullanıyor. Bu katmanda Google, gönderilen içeriği ve yanıtları kendi ürünlerini geliştirmek için kullanabilir, içerik insan inceleyiciler tarafından okunabilir.

Yapay zeka isteklerine günlük bir sınır var: kendi isteklerin için 10, online sipariş okuma için 20. Sayaç telefonda tutulur.

Ses tanıma

Mikrofon düğmesi Android'in ses girişini açar. Konuşmanı metne telefonundaki ses tanıma servisi çevirir (çoğu telefonda Google). Neyim Kaldı ses kaydetmez, mikrofon izni de istemez. Uygulamaya yalnızca çıkan metin gelir, o metin de yukarıdaki gibi Gemini'ye gider. Ses tanıma servisinin sesi nasıl işlediği o servisin koşullarına bağlıdır.

Barkod: Open Food Facts

Barkod fotoğraftan telefonda okunur (Google ML Kit, aşağıya bak). Sonra yalnızca barkod numarası Open Food Facts'a gider, ürünün adı ve markası döner. İstekte uygulamanın adı da yazar. Başka bir bilgi gitmez.

Kur bilgisi: frankfurter.dev

Ürün detayındaki fiyat grafiğini Euro ya da Dolar olarak görmek istersen, eksik günlerin kuru frankfurter.dev'den (Avrupa Merkez Bankası referans kurları) alınır. İstekte yalnızca tarih aralığı ve para birimi kodları gider. Alınan kurlar telefonda saklanır, sonra yalnızca eksik günler istenir.

Market resim sunucuları

Sipariş e-postasındaki ürün resimleri yalnızca şu alan adlarından ve alt alan adlarından, HTTPS ile ve en çok 2 MB olarak indirilir: migros.com.tr, migrosone.com, getir.com, getirapi.com, trendyol.com, trendyolgo.com, dsmcdn.com. Başka sunucudaki resim indirilmez, yönlendirme izlenmez. İndirirken o sunucu telefonunun IP adresini görür.

E-posta sunucun (IMAP)

Online siparişler için e-postanı bağlarsan:

Adresin, uygulama şifren ve IMAP sunucusu yalnızca kendi e-posta sağlayıcına bağlanmak için kullanılır. Bağlantı şifreli (IMAPS, 993 numaralı port) ve sunucu kimliği doğrulanır.
Gönderen ya da konusunda Migros, Getir veya Trendyol geçen e-postalar aranır. Konusu sipariş ya da fatura e-postasına benzeyenler indirilir (en çok 15 MB). Diğer e-postaların içeriği indirilmez.
İlk seferde son 7 gün, sonra yalnızca yeni gelenler taranır. Tarama 3 saatte bir ve uygulamayı açtığında (son kontrolden 30 dakika geçtiyse) yapılır.
Posta kutusu yalnızca okunur. E-postaların okundu olmaz, hiçbir şey silinmez ya da gönderilmez.
Online siparişler ekranındaki "Kaldır" düğmesi adresini, sunucuyu ve şifreyi telefondan siler.

Google ML Kit

Barkod okuma telefonda çalışır, fotoğraf ML Kit yüzünden telefondan çıkmaz. ML Kit kütüphanesi, Google'ın açıklamasına göre, kendi çalışmasıyla ilgili tanı ve kullanım bilgilerini (telefon modeli, Android sürümü, uygulama sürümü, API kullanımı ve performansı gibi) Google'a gönderebilir.

Değişiklikler

Bu metin değişirse güncel hali aynı adreste yayımlanır, üstteki tarih değişir.

İletişim

Sorun ya da isteğin için: destek@neyimkaldi.com