Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu: Ali Mert Güleç

İletişim: kvkk@wardrova.app

Türkiye’deki kullanıcılar için ayrıntılı bilgi KVKK Aydınlatma Metni’nde yer alır. Bu politika, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki kullanıcılar için de geçerlidir.

2. Hangi verileri topluyoruz?

• Hesap bilgileri: anonim kullanıcı kimliğin (uid), cihaz kimliği, dil ve saat dilimi.
• E-posta adresi ve adın: yalnızca hesabını Apple veya e-posta ile bağlarsan. Apple ile girişte e-postanı gizlemeyi seçebilirsin.
• Profil bilgileri: kullanıcı adı, görünen ad, biyografi ve profil fotoğrafı (yalnızca toplulukta profil oluşturursan).
• Kıyafet fotoğrafları ve bunlardan üretilen kesilmiş görseller, etiketler (kategori, renk, sezon vb.) ve senin eklediğin notlar, marka ve fiyat bilgileri.
• Beden fotoğrafı: yalnızca sanal deneme özelliğini kullanırsan yüklediğin tam boy fotoğrafın.
• Yapay zekâ ile üretilen görseller (sanal deneme sonuçları) ve stil asistanıyla yazışmaların.
• Kombinlerin, takvim planların, giyim kayıtların ve stil tercihlerin.
• Topluluk içerikleri: paylaşımların, yorumların, beğenilerin, takip ve engelleme listelerin, şikâyetlerin.
• Kullanım verileri: hangi ekranları ve özellikleri kullandığına dair uygulama içi olaylar (Firebase Analytics).
• Çökme ve hata verileri: cihaz modeli, işletim sistemi sürümü ve hata kayıtları (Firebase Crashlytics).
• Satın alma durumu: abonelik planın, başlangıç ve bitiş tarihleri (kart bilgilerini hiçbir zaman görmeyiz; ödemeyi Apple/Google alır).
• Bildirim jetonu (push token): yalnızca bildirimlere izin verirsen.
• Yaklaşık konum: yalnızca hava durumu için ve izin verirsen kullanılır. Konumun hava durumu sorgusu için anlık kullanılır ve saklanmaz; yalnızca hava durumu özeti (sıcaklık, şehir adı) günlük önerinle birlikte tutulur.

Rehberine, mikrofonuna veya hassas konumuna erişmeyiz. Reklam kimliğini (IDFA/AAID) toplamayız ve seni başka uygulamalar arasında izlemeyiz.

3. Verilerini neden kullanıyoruz?

• Uygulamanın temel özelliklerini sunmak: dolabını, kombinlerini ve takvimini saklamak, cihazların arasında eşitlemek.
• Yapay zekâ özelliklerini çalıştırmak (açık rızanla): arka plan silme ve etiketleme, sanal deneme, stil asistanı.
• Günlük kombin önerisi ve seçtiğin saatte bildirim göndermek.
• Topluluk özelliklerini sunmak ve topluluğu güvende tutmak: içerik moderasyonu, şikâyetlerin incelenmesi, kötüye kullanımın önlenmesi.
• Abonelikleri ve yapay zekâ haklarını yönetmek, ücretsiz hakların kötüye kullanılmasını önlemek.
• Hataları bulup düzeltmek ve uygulamayı iyileştirmek.
• Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.
• Ticari ileti göndermek: yalnızca ayrıca onay verirsen.

Otomatik karar alma: Yapay zekâ, kıyafetlerini etiketler ve öneri üretir. Bu işlemler senin hakkında hukuki sonuç doğuran kararlar değildir. Topluluktaki içeriklerin otomatik filtrelerle gizlenmesine itiraz edebilirsin; itirazlar bir insan tarafından incelenir.

4. Verilerini kimlerle paylaşıyoruz?

Verilerini satmayız. Yalnızca hizmeti sunmak için çalıştığımız aşağıdaki hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşırız:

• Google Ireland Ltd. / Google LLC (Firebase): kimlik doğrulama, veritabanı (Firestore), dosya depolama, bulut fonksiyonları, bildirimler (FCM), analitik ve çökme raporları. Bulut fonksiyonlarımız, veritabanımız ve dosyalarımız ABD (Google Cloud nam5 çoklu bölge / us-central1) bölgesinde bulunur. Analitik ve çökme verileri ABD’de de işlenebilir.
• fal.ai Inc. (ABD) ve fal.ai altyapısı üzerinden erişilen yapay zekâ modeli sağlayıcıları: kıyafet ve beden fotoğrafların, yapay zekâ işlemleri sırasında görüntü işleme (arka plan silme, etiketleme, sanal deneme) ve stil asistanı yanıtları için. Sağlayıcıya, girdileri ve çıktıları işlem tamamlandıktan sonra saklamaması yönünde talimat veririz; sonuçlar yalnızca bizim Firebase depolamamıza kopyalanır.
• RevenueCat Inc. (ABD): abonelik durumunu ve satın alma kayıtlarını yönetmek için anonim kullanıcı kimliğin ve satın alma bilgilerin.
• Apple Inc. ve Google LLC: uygulama mağazası, ödeme ve (tercih edersen) Apple ile giriş.
• Open-Meteo (İsviçre): hava durumu tahmini için yaklaşık koordinatlar sunucumuz tarafından gönderilir; kimliğinle ilişkilendirilmez.

Ayrıca, yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz. Toplulukta herkese açık paylaştığın içerikler (gönderi, yorum, profil) diğer kullanıcılar tarafından görülebilir.

5. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye ve AB dışında (özellikle ABD’de) bulunur. Bu aktarımlar için KVKK md. 9 ve GDPR Bölüm V’te öngörülen uygun güvencelere (standart sözleşmeler, AB–ABD Veri Gizliliği Çerçevesi) dayanırız. Yapay zekâ işlemleri için fotoğraflarının yurt dışına aktarılmasına ayrıca açık rızanı isteriz; bu rızayı istediğin zaman geri alabilirsin.

6. Verilerini ne kadar süre saklıyoruz?

• Hesap, dolap, kombin, takvim ve profil verileri: hesabın açık olduğu sürece. Hesabını silersen en geç 30 gün içinde yedekler dâhil tamamen silinir.
• Yapay zekâ işlemi için yüklenen geçici fotoğraflar: işlem tamamlandıktan sonra en geç 24 saat içinde silinir.
• Beden fotoğrafı: sen silene, yapay zekâ rızanı geri alana veya hesabını silene kadar.
• Sanal deneme sonuçları ve stil asistanı yazışmaları: sen silene veya hesabını silene kadar; stil asistanı yazışmaları en fazla 12 ay.
• Sildiğin gönderiler: en geç 30 gün içinde kalıcı olarak silinir.
• Şikâyet ve moderasyon kayıtları: sonuçlandıktan sonra 12 ay.
• Analitik verileri: 14 ay; çökme raporları: 90 gün.
• Rıza kayıtları ve satın alma kayıtları: ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca (ör. 10 yıl).
• Yaklaşık konum: saklanmaz.
• 24 ay boyunca hiç kullanılmayan anonim hesaplar silinebilir.

7. Hakların

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme, verilerinin bir kopyasını alma (taşınabilirlik) ve verdiğin rızaları geri alma hakkına sahipsin. Bu hakların çoğunu doğrudan Uygulama içinden kullanabilirsin:

• Verilerini indir: Ayarlar › Gizlilik ve veriler › Verilerimi dışa aktar
• Rızalarını yönet: Ayarlar › Gizlilik ve veriler
• Beden fotoğrafını sil: Ayarlar › Gizlilik ve veriler
• Hesabını ve tüm verilerini sil: Ayarlar › Hesap › Hesabı sil
• Uygulamaya erişemiyorsan silme talebini https://amgsoftwarestudio.com/wardrova/delete-account adresinden iletebilirsin.

Diğer talepler için kvkk@wardrova.app adresine yazabilirsin. Taleplerini en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na veya bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

8. Güvenlik

Verilerin aktarım sırasında şifrelenir. Veritabanı ve dosya erişimi, yalnızca verinin sahibinin erişebileceği kurallarla sınırlandırılır. Cihazındaki önbellek şifrelenmiş olarak saklanır. Yapay zekâ sağlayıcımızın anahtarları yalnızca sunucumuzda tutulur. Buna rağmen hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa yasal süreler içinde sana ve ilgili otoriteye bildiririz.

9. Çocuklar

Wardrova 16 yaşından küçükler için tasarlanmamıştır. Beden fotoğrafı ile sanal deneme yalnızca 18 yaş ve üzeri içindir. 16 yaşından küçük birine ait veri topladığımızı fark edersek bu verileri sileriz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde Uygulama içinde bildirim yapar ve gerekiyorsa onayını yeniden isteriz. Yürürlük tarihi bu metnin başında yer alır.