KVKK Aydınlatma Metni

Veri sorumlusu: Ali Mert Güleç (GlowTira uygulamasının geliştiricisi ve işleteni).

İletişim: info@alimertgulec.com

• Kimlik: Uygulamaya eklediğiniz görünen ad; Apple ile giriş yapmanız hâlinde Apple’ın paylaştığı ad ve gizli yönlendirme e-posta adresi.

• Müşteri işlem: Uygulamanın ilk açılışta oluşturduğu anonim hesap kimliği, abonelik (Glow+) durumu ve yenilenme/bitiş tarihleri, ücretsiz kullanım sayaçları, davet kodu ve davet sonucu.

• Görsel kayıtlar: Analiz veya önizleme için sizin seçtiğiniz yüz, kıyafet, el ve referans fotoğrafları ile bunlardan yapay zekâ ile üretilen önizleme görselleri.

• Değerlendirme ve tercih verileri: Skorlar, yüz şekli, ölçüm oranları, size özel üç iyileştirme önerisi, ilerleme geçmişi; onboarding’de verdiğiniz cinsiyet, yaş aralığı, hedefler ve öz değerlendirme cevapları.

• Yazışma içeriği: Yapay zekâ koçu Lumi ile yazışmalarınız ve Lumi’nin tercihlerinizi hatırlamak için tuttuğu kısa notlar.

• Günlük verileri: Ruh hâli, cilt notları, kullandığınız ürünler ve eklediğiniz fotoğraflar. Cilt notları sağlığınızla ilgili bilgi içerebilir.

• İşlem güvenliği: IP adresi (yalnızca kötüye kullanımı önlemek için kısa süreli), bildirim anahtarı (push token), uygulama ve işletim sistemi sürümü, cihaz modeli, dil, saat dilimi, içerik barındırmayan istek kayıtları.

• Kullanım verileri: “tarama tamamlandı”, “ödeme ekranı görüntülendi” gibi uygulama içi olaylar (anonim hesap kimliğinize bağlı).

Kesin konum, rehber veya seçmediğiniz fotoğraflar toplanmaz. Uygulamada üçüncü taraf reklam veya uygulamalar arası takip araçları kullanılmaz.

• Yüz fotoğraflarınız yalnızca skor, öneri ve talep ettiğiniz önizlemeleri üretmek için işlenir. Sizi tanımak, başka görsellerde eşleştirmek veya kimlik doğrulamak amacıyla kullanılmaz; biyometrik şablon oluşturulmaz.

• Buna rağmen yüz görüntüleri ile günlükteki sağlıkla ilgili olabilecek cilt notları, ihtiyatlı bir yaklaşımla KVKK md. 6 kapsamındaki özel nitelikli kişisel veriler için öngörülen güvencelerle korunur ve yalnızca açık rızanıza dayanılarak işlenir.

• Hesabınızın oluşturulması ve uygulamanın sunulması; yüz/kıyafet analizlerinin yapılması, önizlemelerin üretilmesi, Lumi’nin yanıt vermesi, günlük ve geçmişinizin tutulması.

• Size özel skor, öneri ve koçluk sunulması; tercihlerinizin hatırlanması.

• Abonelik ve ücretsiz kullanım haklarının yönetilmesi, davet ödüllerinin uygulanması.

• İzin verdiğiniz bildirimlerin gönderilmesi.

• Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların giderilmesi.

• Uygulamanın toplu ve istatistiksel kullanım verileriyle geliştirilmesi.

• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve hakların korunması.

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap, abonelik, ücretsiz kullanım hakları, davet, bildirim tercihleri, uygulamanın temel işleyişi.

• Veri sorumlusunun meşru menfaati (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi (IP tabanlı sınırlama dâhil), hata kayıtları ve toplu kullanım analizleri — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

• Hukuki yükümlülük (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

• Açık rızanız (md. 5/1, md. 6 ve md. 9): yüz, kıyafet ve el fotoğraflarınızın yapay zekâ ile analiz edilmesi ve önizleme üretilmesi; Lumi yazışmalarının ve sağlıkla ilgili olabilecek günlük notlarının işlenmesi; bu verilerin aşağıda sayılan yurt dışındaki hizmet sağlayıcılara aktarılması. Açık rızanızı uygulamada ilk fotoğrafınız gönderilmeden önce ayrı bir ekranda alırız.

Kişisel verileriniz, uygulamayı kullanırken sizin girdiğiniz ve seçtiğiniz bilgiler ile uygulamanın işleyişi sırasında otomatik yollarla, elektronik ortamda toplanır. Abonelik durumu Apple ve RevenueCat üzerinden, Apple ile giriş bilgileri Apple’dan alınır.

Verileriniz satılmaz, kiralanmaz; reklamcılarla veya veri simsarlarıyla paylaşılmaz. Yalnızca hizmetin sunulması için gerekli olduğu ölçüde, talimatlarımız doğrultusunda çalışan aşağıdaki hizmet sağlayıcılara (veri işleyenlere) aktarılır:

• Supabase, Inc. — veritabanı, dosya depolama, kimlik doğrulama ve sunucu fonksiyonları. Veriler AWS İrlanda (AB) bölgesinde barındırılır.

• OpenAI, L.L.C. (ABD) — fotoğraf analizi, koç yanıtları ve günlük özetleri. İstekler kendi Cloudflare vekil sunucumuz üzerinden iletilir; OpenAI hesap kimliğinizi almaz. OpenAI, API verilerini model eğitiminde kullanmaz; kötüye kullanım denetimi için en fazla 30 gün saklayıp siler.

• Features & Labels, Inc. — fal.ai (ABD) — seçtiğiniz fotoğraftan saç, sakal, makyaj, tırnak, gözlük, bandana, dövme ve piercing önizlemesi üretilmesi. Sonuç görselleri sizin özel depolama alanınıza kopyalanır.

• Cloudflare, Inc. (küresel ağ, ABD merkezli) — sunucularımız ile OpenAI arasındaki güvenli vekil sunucu.

• RevenueCat, Inc. (ABD) ve Apple — abonelik satın alma, yenileme ve durum bilgisi; ödemeler Apple tarafından alınır.

• Apple Push Bildirim Servisi ve Expo — 650 Industries, Inc. (ABD) — izin verdiğiniz bildirimlerin iletilmesi.

• Yurt içinde: Yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde.

Yurt dışına aktarım, KVKK md. 9 uyarınca Kurul’un ilan ettiği standart sözleşmeler gibi uygun güvencelere ve bunların bulunmadığı hâllerde açık rızanıza dayanılarak yapılır. Aktarım yapılan ülkeler: İrlanda (AB) ve Amerika Birleşik Devletleri.

• Fotoğraflar, analiz sonuçları, önizlemeler, Lumi yazışmaları ve notları, günlük kayıtları: siz silene veya hesabınızı silene kadar.

• Hesabınızı Profil → Hesabı sil ile sildiğinizde fotoğraflarınız depolamadan, hesabınız ve bağlı tüm kayıtlar veritabanından derhâl silinir; şifreli yedekler en geç 30 gün içinde döngüsel olarak temizlenir.

• Ham kullanım olayları: 30 gün; sonrasında yalnızca kişiyi tanımlamayan toplu sayılar kalır.

• IP adresine bağlı kötüye kullanım sayaçları: en fazla 7 gün.

• Bildirim anahtarları: çıkış yapmanız, bildirimleri kapatmanız veya anahtarın geçersizleşmesine kadar.

• Kanunen saklanması gereken kayıtlar: ilgili mevzuatta öngörülen süre boyunca.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, info@alimertgulec.com adresine e-posta ile iletebilirsiniz. Başvurunuzda adınız, talebiniz ve hesabınızı doğrulayabilmemiz için uygulamadaki Profil ekranında görünen bilgiler yer almalıdır; kimlik doğrulaması için talebinizi uygulama içinden teyit etmenizi isteyebiliriz.

Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurul’ca belirlenen tarifedeki ücret alınabilir.

Hesabınızı ve tüm verilerinizi dilediğiniz an uygulamadan (Profil → Hesabı sil) kendiniz silebilir, Lumi’nin notlarını Profil → Lumi’nin hatırladıkları ekranından görüp silebilirsiniz.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

GlowTira yalnızca 18 yaş ve üzeri kullanıcılar içindir. Bu metin, uygulama veya mevzuat değiştiğinde güncellenir; önemli değişiklikler uygulamada duyurulur ve gerekli hâllerde açık rızanız yeniden alınır.