KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Ali Mert Güleç

2. İşlenen kişisel veri kategorileri

• Kimlik: kullanıcı adı, görünen ad (bağlarsan Apple/e-posta hesabındaki ad).
• İletişim: e-posta adresi (yalnızca hesabını bağlarsan).
• Müşteri işlem: dolap, kombin, takvim ve giyim kayıtları, stil tercihleri, yapay zekâ hakkı hareketleri, abonelik durumu.
• Görsel kayıtlar: kıyafet fotoğrafları, profil fotoğrafı, beden fotoğrafı (yalnızca sanal deneme için) ve yapay zekâ ile üretilen görseller.
• İşlem güvenliği: kullanıcı kimliği, cihaz kimliği, bildirim jetonu, hata ve çökme kayıtları, uygulama içi kullanım olayları.
• Pazarlama: ticari ileti onayın (yalnızca verirsen).
• Topluluk: paylaşımlar, yorumlar, beğeniler, takip, engelleme ve şikâyet kayıtları.

Özel nitelikli kişisel veri (KVKK md. 6) işlemeyi amaçlamayız. Beden fotoğrafı yalnızca kıyafeti senin üzerinde göstermek için kullanılır; kimlik tespiti veya biyometrik tanıma yapılmaz. Fotoğraflarında özel nitelikli veri çıkarımına imkân veren unsurlar bulunabileceğini hatırlatırız; bu nedenle yapay zekâ işlemleri için ayrıca açık rızanı isteriz.

3. İşleme amaçları

• Üyelik ve hesap süreçlerinin yürütülmesi
• Dolap, kombin, takvim ve günlük öneri hizmetlerinin sunulması
• Yapay zekâ destekli görüntü işleme, sanal deneme ve stil asistanı hizmetlerinin sunulması
• Topluluk özelliklerinin sunulması, içerik moderasyonu ve şikâyetlerin yönetimi
• Abonelik ve yapay zekâ hakkı süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, hataların tespiti ve giderilmesi
• Bildirim gönderilmesi
• Hizmetin geliştirilmesi için kullanım istatistiklerinin analiz edilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
• Onay vermen hâlinde kampanya ve yenilik iletilerinin gönderilmesi

4. Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c): hesap, dolap, kombin, takvim, topluluk ve abonelik süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): rıza ve satın alma kayıtlarının saklanması, yetkili mercilere bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlıklarda delil olarak kayıtların saklanması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f): bilgi güvenliği, kötüye kullanımın ve ücretsiz hak istismarının önlenmesi, içerik moderasyonu, hata kayıtları ve kullanım istatistikleri.
• Açık rıza (md. 5/1): yapay zekâ işlemleri için fotoğraflarının yurt dışındaki sağlayıcılara aktarılması ve ticari elektronik ileti gönderimi.

5. Aktarım (KVKK md. 8 ve md. 9)

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmet sağlayıcısı: Google (Firebase) — bulut fonksiyonları AB (Belçika), veritabanı ve depolama ABD (Google Cloud nam5 çoklu bölge / us-central1); analitik, çökme raporu ve bildirim hizmetleri ABD’de de işlenebilir.
• Yapay zekâ hizmet sağlayıcısı: fal.ai Inc. (ABD) ve bu altyapı üzerinden erişilen model sağlayıcıları — yalnızca yapay zekâ özelliklerini kullandığında ve açık rızanla.
• Abonelik yönetimi hizmet sağlayıcısı: RevenueCat Inc. (ABD).
• Uygulama mağazaları: Apple Inc., Google LLC.
• Hava durumu hizmet sağlayıcısı: Open-Meteo (İsviçre) — yalnızca yaklaşık koordinat, kimliğinle ilişkilendirilmeden.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük hâlinde.

Yurt dışına aktarımlar KVKK md. 9 uyarınca uygun güvencelerden (Kurul tarafından ilan edilen standart sözleşmeler) birine dayanılarak yapılır ve standart sözleşmeler imzalanmalarını takip eden 5 iş günü içinde Kurum’a bildirilir. Yapay zekâ işlemleri kapsamındaki aktarım için ayrıca açık rızan alınır.

6. Toplama yöntemi

Kişisel verilerin; mobil uygulama aracılığıyla, senin tarafından girilmesi ve yüklenmesi, cihazından otomatik olarak iletilmesi (cihaz ve hata bilgileri, kullanım olayları) ile Apple, Google ve RevenueCat gibi hizmet sağlayıcılardan elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.

7. KVKK md. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

8. Başvuru yolu

Hesabını silme, verilerini dışa aktarma ve rızalarını geri alma işlemlerini doğrudan Uygulama içinden (Ayarlar › Gizlilik ve veriler) de yapabilirsin.