Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Sestina mobil uygulamasını (“Uygulama”) kullananları bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi Gizlilik Politikası’ndadır.
Veri sorumlusu, Uygulamayı geliştiren bireysel geliştirici Hasan Can Demircan’dır. İletişim: support@sestinaapp.com.
Verilerin tamamı Uygulama üzerinden, elektronik ortamda toplanır. Sen girdiğinde ya da bir işlem yaptığında (kısmen otomatik) veya Uygulama çalışırken otomatik olarak (sayaçlar, sunucu kayıtları) oluşur.
| Veri | Amaç | Hukuki sebep | Toplama yöntemi |
|---|---|---|---|
| Hesap verileri: e-posta adresi, ad, şifre (e-postayla kayıtta), Apple / Google kimlik tokenı, Google ile girişte profil resmi bağlantısı, 18 yaş onayının zamanı | Hesap oluşturma, giriş, hesabın yönetimi, yaş sınırının uygulanması | KVKK m. 5/2-c (sözleşmenin kurulması ve ifası) | Kayıt ve giriş ekranlarında senin girdiğin bilgiler; Apple veya Google ile girişte sağlayıcıdan |
| Stil profili: seçtiğin stiller ve ağırlıkları | Kombin önerileri | KVKK m. 5/2-c | Onboarding ekranlarında senin seçimin |
| Kıyafet fotoğrafları ve kıyafet bilgileri (kategori, renk, desen, mevsim, kumaş, kesim vb.) | Dijital dolap, kombin önerileri, takvim | KVKK m. 5/2-c | Kamerayla çektiğin veya galeriden seçtiğin fotoğraf; bilgileri sen seçersin ya da (izin verdiysen) yapay zekâ çıkarır |
| Yapay zekâ ile kıyafet ve ürün tanıma: kıyafet veya “Uyar mı?” ürün fotoğrafı; Stil DNA adı için seçtiğin stil adları | Arka plan kaldırma, kıyafet özelliklerinin tanınması, “Uyar mı?” taraması, Stil DNA adı | KVKK m. 5/2-c. Yapay zekâ izni ayrıca Uygulama içindeki bir tercihtir; KVKK kapsamında bir işleme şartı değildir. | Fotoğraf ekleme ve tarama sırasında; yalnızca izin verdiysen sağlayıcılara gönderilir |
| Profil fotoğrafı (tam boy) ve onunla üretilen sanal deneme görselleri | Sanal deneme | Açık rıza (KVKK m. 5/1; özel nitelikli veri sayıldığı ölçüde m. 6) — “Sanal deneme · fotoğrafın” rızası | Galeriden seçtiğin fotoğraf |
| Fiziksel profil (boy, kilo, yaş, vücut tipi, ten rengi, saç rengi, uzunluğu ve tipi), onlardan üretilen yapay manken ve mankenle üretilen sanal deneme görselleri | Sanal deneme için yapay manken üretimi | Açık rıza (KVKK m. 5/1; özel nitelikli veri sayıldığı ölçüde m. 6) — “Sanal deneme · fiziksel bilgilerin” rızası | Fiziksel profil ekranında yalnızca senin seçtiğin alanlar |
| Kombinler, giydiğin ve planladığın kombinler (takvim), favoriler | Kombin geçmişi ve planlama | KVKK m. 5/2-c | Uygulamadaki işlemlerin |
| Yaklaşık konum (yaklaşık 1 km’ye yuvarlanmış koordinat) | Hava durumuna göre öneri | KVKK m. 5/2-c | Konum izni verirsen cihazından, yalnızca Uygulama açıkken |
| Abonelik verileri: ürün, mağaza, dönem türü, bitiş tarihi, otomatik yenileme | Premium aboneliğin yönetimi ve plan sınırlarının uygulanması | KVKK m. 5/2-c | App Store / Google Play satın alması üzerinden RevenueCat’ten |
| Rıza ve izin kayıtları: hangi metni, hangi sürümüyle, ne zaman onayladığın ya da reddettiğin | Rıza ve izinlerin kaydının tutulması ve ispatı | KVKK m. 5/2-ç (hukuki yükümlülük) | Rıza ve izin ekranlarında verdiğin kararlar |
| Hesap silme kaydı: silme zamanı, silmenin kanalı, silinen veri türleri, RevenueCat / Apple adımlarının sonucu; ayrıca yedekten geri yükleme hâlinde silinmiş hesabın yeniden silinebilmesi için kullanıcı kimliğinin geri döndürülemeyen bir özeti | Silme işleminin yapıldığının gösterilmesi | KVKK m. 5/2-ç (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m. 7/3) | Hesabın silindiğinde otomatik olarak; e-postayla silmede tarafımızca |
| Güvenlik ve operasyon kayıtları: sanal deneme kota kayıtları, günlük kullanım sayaçları, sunucu kayıtlarındaki kullanıcı kimliği, giriş ve kimlik doğrulama kayıtları (IP adresi dahil), veritabanı yedekleri | Kötüye kullanımın önlenmesi, güvenlik, hata ayıklama, plan sınırlarının uygulanması | KVKK m. 5/2-f (meşru menfaat) | Uygulama çalışırken otomatik olarak |
| Destek ve başvuru yazışmaları | Taleplerine ve KVKK başvurularına yanıt, başvuranın kimliğinin doğrulanması | KVKK m. 5/2-ç ve 5/2-c | Bize gönderdiğin e-postalar |
Profil fotoğrafın ve sanal deneme görsellerin, içeriklerine ve kullanım biçimlerine göre KVKK m. 6 kapsamında özel nitelikli kişisel veri (ör. kılık ve kıyafet) sayılabilir; fiziksel profilindeki ten rengi bilgisi de ırk veya etnik köken bakımından özel nitelikli veri sayılabilir. Bu nedenle sanal deneme açık rızana dayanır ve bu verilere ek güvenlik önlemleri uygulanır (Gizlilik Politikası, bölüm 4).
Kişisel verilerin, yalnızca yukarıdaki amaçlar için gereken ölçüde şu hizmet sağlayıcılara aktarılır: Supabase (barındırma), Anthropic (yapay zekâ ile kıyafet tanıma ve Stil DNA adı), Poof (arka plan kaldırma), FASHN (sanal deneme), OpenWeather (hava durumu), RevenueCat (abonelik yönetimi), Expo (uygulama güncellemeleri), Apple ve Google (giriş ve mağaza satın almaları), Google (veritabanı yedeklerinin Google Drive’da saklanması; destek e-postalarının Gmail’de alınması), Cloudflare (destek e-postalarının yönlendirilmesi). Her birine giden veriler Gizlilik Politikası’nda listelenir. Hukuki bir zorunluluk olduğunda, talep etmeye yetkili kamu kurum ve kuruluşlarına da aktarılabilir.
| Sağlayıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Supabase | Almanya (Frankfurt, AB) | Sunucuda saklanan tüm veriler | Barındırma: veritabanı, kimlik doğrulama, dosya depolama |
| Anthropic | ABD | Arka planı kaldırılmış kıyafet veya ürün fotoğrafı; seçtiğin stil adları | Kıyafet tanıma, Stil DNA adı (yapay zekâ izni varsa) |
| Poof (Dumpling Software UG) | Almanya | Kıyafet veya ürün fotoğrafı | Arka plan kaldırma (yapay zekâ izni varsa) |
| FASHN (FASHN LTD) | Birleşik Krallık; FASHN’ın alt işleyenleri aracılığıyla ABD, Singapur, Malezya, Endonezya, AB ve küresel bulut / içerik dağıtım ağları | Profil fotoğrafı veya yapay manken, kıyafet görselleri (10 dakika geçerli bağlantılarla); profil fotoğrafı yoksa fiziksel profilden üretilen manken tarifi | Sanal deneme (ilgili açık rıza varsa) |
| OpenWeather (OpenWeather Ltd) | Birleşik Krallık | Yuvarlanmış koordinat veya “İstanbul” | Hava durumu |
| RevenueCat, Inc. | ABD | Hesap kimliği, mağaza satın alma bilgileri | Abonelik yönetimi |
| Expo (650 Industries, Inc.) | ABD | Cihaz işletim sistemi ve uygulama kurulumuna ait rastgele bir kimlik | Uygulama güncellemelerinin indirilmesi |
| Apple / Google | Sağlayıcının kendi politikası | Giriş ve satın alma sırasında sağlayıcıyla doğrudan paylaştığın bilgiler | Giriş, mağaza satın almaları |
| Google (Google LLC) — Google Drive | ABD | AES-256 ile şifrelenmiş veritabanı yedekleri (fotoğraflar hariç) | Yedeklerin saklanması |
| Cloudflare, Inc. | ABD | Bize gönderdiğin e-postalar | Destek e-postalarının yönlendirilmesi |
| Google (Google LLC) — Gmail | ABD | Bize gönderdiğin e-postalar ve yanıtlarımız | Destek ve başvuru e-postalarının alınması ve saklanması |
| Veri | Süre |
|---|---|
| Hesap, stil profili, dolap, kombinler, favoriler, abonelik durumu, sanal deneme kota kayıtları | Hesabın açık olduğu sürece; hesabı sildiğinde hemen silinir. Veritabanı kayıtları yedeklerde en fazla 30 gün kalabilir. |
| Tek tek silinen kıyafetler | Kayıt, görselleri ve o kıyafeti içeren sanal deneme görselleri hemen silinir |
| Profil fotoğrafı | Kaldırana, fotoğraf rızasını geri çekene ya da hesabını silene kadar |
| Fiziksel profil ve yapay manken | Fiziksel bilgiler rızasını geri çekene ya da hesabını silene kadar |
| Sanal deneme görselleri | İlgili kıyafet, fotoğraf veya rıza silinene ya da hesabını silene kadar |
| Rıza ve izin kayıtları | Hesabın açık olduğu sürece; hesabı sildiğinde silinir |
| Günlük kullanım sayaçları | 13 ay |
| Operasyon kayıtları (kullanıcı kimliği içermez) | 12 ay |
| Hesap silme kaydı | Silme işleminin yapıldığını göstermek için gerekli olanla sınırlı bilgi: silme zamanı, silmenin kanalı (Uygulama, e-posta, 18 yaş altı beyanı), silinen veri türleri ve RevenueCat / Apple adımlarının sonucu; ayrıca yedekten geri yükleme hâlinde silinmiş hesabın yeniden silinebilmesi için kullanıcı kimliğinin geri döndürülemeyen bir özeti. En az 3 yıl saklanır, sonra silinir. |
| Sunucu kayıtları (log) | 1 gün |
| Giriş ve kimlik doğrulama kayıtları (IP adresi dahil) | Sunucu kayıtlarında 1 gün; kimlik doğrulama denetim kayıtlarında en fazla 90 gün. Hesabını sildikten sonra da bu süre dolana kadar kalabilir. |
| Yedekler | Otomatik yedek alınmaz. Veritabanı haftalık olarak elle yedeklenir; yedekler AES-256 ile şifrelenerek veri sorumlusunun kişisel Google Drive hesabında (Google LLC, ABD) en fazla 30 gün saklanır. Fotoğraflar yedeklenmez. |
| “Uyar mı?” fotoğrafları, yapay zekâ izniyle eklenen kıyafetlerin orijinal fotoğrafları, konum | Sunucularımızda saklanmaz |
| Destek ve başvuru yazışmaları | Talebin kapanmasından itibaren 2 yıl |
| Üçüncü taraflarda | Sağlayıcıların beyan ettiği süreler (Gizlilik Politikası, Üçüncü taraflar) |
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
Başvurunu nasıl yapacağın, başvuruda istenen bilgiler ve süreler Başvuru sayfasında anlatılır. Verilerinin bir kopyasını Uygulamada Profil → Verilerimi indir ile hemen alabilirsin.