Bu politika, Sestina mobil uygulamasını (“Uygulama”) kullandığında kişisel verilerinin nasıl işlendiğini açıklar. KVKK kapsamındaki aydınlatma metni ayrıca Aydınlatma Metni sayfasındadır; haklarını kullanmak için Başvuru sayfasına bak.
Veri sorumlusu, Uygulamayı geliştiren bireysel geliştirici Hasan Can Demircan’dır. İletişim: support@sestinaapp.com.
Uygulamada analitik, reklam veya kullanıcı izleme SDK’sı bulunmaz. Aşağıdaki veriler yalnızca Uygulamanın çalışması için işlenir.
| Kategori | Veriler | Zorunlu mu? |
|---|---|---|
| Hesap | E-posta adresi, ad. E-postayla kayıtta şifre (Supabase Auth tarafından saklanır; kendi tablolarımızda tutulmaz). Apple veya Google ile girişte, hesabını doğrulamak için o sağlayıcının verdiği kimlik tokenı; Apple ilk girişte adını paylaşırsa ad; Google ile girişte Google’ın paylaştığı ad ve profil resmi bağlantısı. 18 yaşından büyük olduğunu onayladığın zaman. | Evet (hesap için) |
| Stil profili | Onboarding’de seçtiğin stiller ve ağırlıkları (ör. %60 Minimalist, %40 Old Money). | Onboarding’in parçası |
| Kıyafet fotoğrafları | Dolabına eklediğin kıyafetlerin görseli ve küçük önizlemesi. Yapay zekâ izni verdiysen arka planı kaldırılmış görsel saklanır; çektiğin orijinal fotoğraf yalnızca arka plan kaldırma için işlenir. İzin vermediysen fotoğraf olduğu gibi saklanır. | Dolap özelliği için |
| Dolap bilgileri | Kategori, alt kategori, renkler, desen, mevsim, kumaş, parça adı, kesim, yaka, kol boyu, detaylar. Yapay zekâ izni verdiysen fotoğraftan çıkarılır; vermediysen sen seçersin. | Dolap özelliği için |
| Profil fotoğrafı | Sanal deneme için galeriden seçtiğin (tercihen tam boy) fotoğraf. | Hayır. Yüklemeden önce açık rızan alınır (bölüm 4). |
| Fiziksel profil | Boy, kilo, yaş, vücut tipi, ten rengi, saç rengi, saç uzunluğu, saç tipi. Yalnızca senin seçtiğin alanlar kaydedilir. | Hayır. Tamamen atlanabilir; kaydetmeden önce açık rızan alınır (bölüm 4). |
| Sanal deneme | Fiziksel profilinden üretilen yapay manken görseli; sanal deneme sonuç görselleri. | Yalnızca sanal denemeyi kullanırsan |
| Kombinler ve takvim | Giydiğin olarak işaretlediğin kombinler ve tarihi, belirli bir güne planladığın kombinler, kombin uyum puanı, favori kombinlerin. | Kullandığın ölçüde |
| “Uyar mı?” taraması | Tara ekranında çektiğin veya seçtiğin ürün fotoğrafı. Yalnızca yapay zekâ izni verdiysen çalışır; analiz edilir, sunucularımızda saklanmaz. | Kullandığın ölçüde |
| Konum | Yaklaşık konum, yalnızca Uygulama açıkken ve izin verirsen. Koordinat cihazında yaklaşık 1 km hassasiyete yuvarlanır ve doğrudan cihazından OpenWeather’a gönderilir; sunucularımıza gönderilmez. İzin vermezsen hava durumu İstanbul için gösterilir. | Hayır |
| Rıza ve izin kayıtları | Her rıza ve izin kararın: türü, verildi/verilmedi, onayladığın metnin sürümü ve zamanı. Kayıtlar yalnızca eklenir; sonradan değiştirilemez. | Evet (rıza ve izin verdiysen) |
| Abonelik | Ürün, mağaza, dönem türü, bitiş tarihi, otomatik yenileme. | Premium alırsan |
| Operasyonel | Sanal deneme kota kayıtları (deneme zamanı, kullanılan çağrı sayısı, FASHN işlem kimlikleri ve sonuç bağlantıları), günlük kullanım sayaçları (yapay zekâ analizi, arka plan kaldırma, “Uyar mı?” taraması ve veri indirme için gün başına çağrı sayısı), hata ayıklama için sunucu kayıtlarında kullanıcı kimliğin; giriş, çıkış ve oturum yenileme olayları (IP adresi dahil). Servis kesintilerine ilişkin operasyon kayıtları kullanıcı kimliği içermez. Hesap silme kaydı için bkz. bölüm 9. | Evet (kötüye kullanımı önlemek için) |
| Cihazda | Oturum bilgisi, dil tercihi, dolap görünüm tercihi. Yalnızca cihazında saklanır. | — |
Tüm fotoğraflar özel depolarda saklanır. Görselleri yalnızca sen, 1 saat geçerli imzalı bağlantılarla görebilirsin. Bir sanal deneme sonucunu paylaşırsan paylaştığın bağlantı 1 saat sonra geçersiz olur; sonuç depomuza kaydedilemediyse paylaşılan bağlantı FASHN’ın kendi bağlantısıdır; FASHN’ın beyanına göre bu görseller üç gün sonra silinir. FASHN’a giden görsel bağlantıları 10 dakika geçerlidir.
| Özellik | Sağlayıcı | Giden veri | Gereken izin |
|---|---|---|---|
| Kıyafet ekleme: arka plan kaldırma | Poof (Almanya) | Kıyafet fotoğrafı | Yapay zekâ izni |
| Kıyafet ekleme: kategori, renk, desen, mevsim tanıma | Anthropic (ABD) | Arka planı kaldırılmış kıyafet fotoğrafı | Yapay zekâ izni |
| “Uyar mı?” taraması | Poof, Anthropic | Ürün fotoğrafı | Yapay zekâ izni |
| Stil DNA adı | Anthropic | Seçtiğin stil adları ve ağırlıkları | Yapay zekâ izni |
| Sanal deneme | FASHN | Profil fotoğrafı veya yapay manken, kıyafet görselleri; manken için fiziksel profil tarifi | İki ayrı açık rıza (bölüm 4) |
İlk kıyafeti eklemeden ve ilk “Uyar mı?” taramasından önce Uygulama yapay zekâ izni ister. İzin yoksa sunucumuz fotoğrafı Poof’a ve Anthropic’e iletmez. İzin vermeden de Uygulamayı kullanabilirsin: kıyafet fotoğrafların olduğu gibi kaydedilir ve kategori, renk ve mevsimi sen seçersin; Stil DNA adı yerel olarak belirlenir; “Uyar mı?” taraması kapalı kalır. Kararını Profil → Gizlilik ve izinler’den istediğin zaman değiştirebilirsin; izni geri çekmen mevcut kıyafetlerini silmez. İzin metninin tamamı: Rıza ve İzin Metinleri.
Yapay zekâ izninin niteliği: Yapay zekâ izni, Uygulama içindeki bir tercihtir; KVKK kapsamında bir işleme şartı değildir. Bu işlemenin hukuki sebebi KVKK m. 5/2-c’dir (sözleşmenin kurulması ve ifası). İzin, bu işlemenin yapılıp yapılmayacağını senin seçimine bırakır.
Model eğitimi: Sağlayıcıların beyanlarına göre fotoğrafların ve diğer verilerin onların yapay zekâ modellerini eğitmek için kullanılmaz: Anthropic, ticari API üzerinden gelen verileri varsayılan olarak model eğitiminde kullanmadığını; Poof, görselleri eğitimde kullanmadığını; FASHN, müşteri içeriğini ayrı bir sözleşmeyle açıkça kabul edilmedikçe eğitimde kullanmadığını beyan eder (kaynaklar bölüm 6’da).
Sanal deneme iki ayrı açık rızaya dayanır: fotoğrafın (profil fotoğrafının FASHN’a gönderilmesi) ve fiziksel bilgilerin (yapay manken üretmek için FASHN’a gönderilmesi). Profil fotoğrafını ilk kez yüklemeden, fiziksel profili ilk kez kaydetmeden ya da gereken rıza olmadan sanal denemeyi başlatmadan önce Uygulama bilgilendirmeyi gösterir; “Okudum”a dokunmadan rıza verilemez. Rızalar birbirinden bağımsızdır; yalnızca birine rıza verebilirsin. Rıza vermezsen ilgili bilgi kaydedilmez ve Uygulamanın geri kalanını kullanmaya devam edersin. Gereken rıza olmadan gelen sanal deneme isteklerini sunucumuz reddeder.
Özel nitelikli veri olabilir: Profil fotoğrafın ve sanal deneme görsellerin, içeriklerine ve kullanım biçimlerine göre KVKK m. 6 kapsamında özel nitelikli kişisel veri (ör. kılık ve kıyafet) sayılabilir; fiziksel profilindeki ten rengi bilgisi de ırk veya etnik köken bakımından özel nitelikli veri sayılabilir. Bu nedenle sanal denemeyi açık rızana dayandırırız ve bu verilere ek güvenlik önlemleri uygularız: özel depolama; yalnızca senin oluşturabildiğin, 1 saat geçerli imzalı bağlantılar; FASHN’a yalnızca 10 dakika geçerli bağlantılarla gönderim; rızası olmayan isteklerin sunucuda reddedilmesi ve rızanı geri çektiğinde ilgili görsellerin silinmesi.
Her rızayı Profil → Gizlilik ve izinler’den ayrı ayrı geri çekebilirsin:
Rızalar ayrılmadan önce bu bilgileri kaydetmiş kullanıcılara gereken rızalar bir kez yeniden sorulur; verilmeyen rızaya bağlı bilgiler silinir. Rıza metinlerinin tamamı ve sürümleri: Açık Rıza Metinleri.
| Amaç | Veriler | KVKK |
|---|---|---|
| Hesap, dijital dolap, kombin önerileri, takvim, favoriler, hava durumu, abonelik | Hesap, stil profili, kıyafet fotoğrafları ve bilgileri, kombinler, konum, abonelik | m. 5/2-c |
| Yapay zekâ ile kıyafet ve ürün tanıma, Stil DNA adı | Kıyafet ve ürün fotoğrafları, stil adları | m. 5/2-c (yapay zekâ izni ayrıca uygulama içi bir tercihtir) |
| Sanal deneme (fotoğrafla) | Profil fotoğrafı, sonuç görselleri | Açık rıza (m. 5/1; özel nitelikli veri sayıldığı ölçüde m. 6) |
| Sanal deneme (yapay mankenle) | Fiziksel profil, yapay manken, sonuç görselleri | Açık rıza (m. 5/1; özel nitelikli veri sayıldığı ölçüde m. 6) |
| Rıza ve izin kayıtlarının tutulması; hesap silme kaydı | Rıza ve izin kayıtları; silme kaydı | m. 5/2-ç |
| Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama | Operasyonel veriler, sunucu kayıtları, giriş kayıtları (IP adresi dahil) | m. 5/2-f |
| Veritabanı yedekleri | Veritabanındaki veriler (fotoğraflar hariç) | m. 5/2-f |
| Destek ve başvurulara yanıt, başvuranın kimliğinin doğrulanması | E-posta yazışmaları | m. 5/2-ç, 5/2-c |
Ayrıntılı tablo (toplama yöntemiyle birlikte): Aydınlatma Metni. Verilerini reklam, pazarlama amaçlı profilleme veya satış için kullanmayız.
Aşağıdaki hizmet sağlayıcılar yalnızca belirtilen işlev için gereken veriyi alır. Yapay zekâ ve görsel servislerine yapılan çağrılar (Anthropic, FASHN, Poof) kendi sunucumuz üzerinden geçer; API anahtarları cihazında bulunmaz.
| Servis | Amaç | Giden veri | Konum ve saklama | Kaynak |
|---|---|---|---|---|
| Supabase | Barındırma: veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları | Bu politikada sunucuda saklandığı belirtilen tüm veriler | Frankfurt, Almanya (AB). Sunucu kayıtları 1 gün; otomatik yedek yok (bölüm 9). | supabase.com/pricing (log ve yedek süreleri) |
| Anthropic (Claude) | Kıyafet ve ürün tanıma; Stil DNA adı | Arka planı kaldırılmış kıyafet veya ürün fotoğrafı; seçtiğin stil adları ve ağırlıkları. Ad, e-posta, fiziksel profil veya profil fotoğrafı gönderilmez. | ABD. Sağlayıcının beyanına göre API girdi ve çıktıları 30 gün içinde silinir (kullanım politikası ihlali veya yasal zorunluluk hâlleri hariç) ve ticari API verisi varsayılan olarak model eğitiminde kullanılmaz. | privacy.claude.com |
| FASHN (FASHN LTD) | Sanal deneme ve yapay manken üretimi | 10 dakika geçerli imzalı bağlantılarla profil fotoğrafın ya da yapay manken görselin ve kombindeki kıyafet görselleri. Profil fotoğrafın yoksa, seçtiğin fiziksel profil alanlarından oluşan manken tarifi. Ad veya e-posta gönderilmez. | Birleşik Krallık; alt işleyenleri ABD, Singapur, Malezya, Endonezya, AB ve küresel bulut / içerik dağıtım ağlarında. Sağlayıcının beyanına göre üretilen görseller üç gün sonra silinir, gönderilen görsel bağlantıları istek kaydında tutulur ve müşteri içeriği ayrı sözleşmeyle açıkça kabul edilmedikçe model eğitiminde kullanılmaz. Bağlantılarımız 10 dakikada geçersiz olur. | docs.fashn.ai, alt işleyenler |
| Poof (Dumpling Software UG) | Arka plan kaldırma | Kıyafet veya ürün fotoğrafı (küçültülmüş JPEG) | Berlin, Almanya. Sağlayıcının beyanına göre görseller bellekte işlenir, sonuç döndükten hemen sonra silinir ve model eğitiminde kullanılmaz. | poof.bg/privacy |
| OpenWeather (OpenWeather Ltd) | Hava durumu | Yuvarlanmış enlem/boylam (izin verdiysen) veya “İstanbul”. İstek doğrudan cihazından gider. | Londra, Birleşik Krallık. Sağlayıcının beyanına göre API isteklerinde IP adresi, user agent ve istek parametreleri toplanmaz ve saklanmaz. | openweather.co.uk |
| RevenueCat, Inc. | Abonelik yönetimi | Hesap kimliğimiz (e-posta veya ad değil) ve mağazanın bildirdiği satın alma bilgileri | ABD. Sağlayıcının beyanına göre uygulama kullanıcılarının verisini bizim adımıza, veri işleyen sıfatıyla işler. Hesabını sildiğinde RevenueCat’teki abone kaydının silinmesini isteriz. | revenuecat.com/privacy |
| Expo (650 Industries, Inc.) | Uygulama güncellemelerinin indirilmesi | Cihazın işletim sistemi ve uygulama kurulumuna ait rastgele bir kimlik (donanım veya hesap kimliğinden türetilmez) | ABD | expo.dev/privacy, docs.expo.dev |
| Apple / Google | “Apple ile Giriş” / “Google ile Giriş”; mağaza satın almaları | Giriş sırasında sağlayıcıyla doğrudan etkileşirsin; biz kimlik tokenını, e-postanı ve (paylaşılırsa) adını, Google ile girişte ayrıca profil resmi bağlantını alırız. Hesap silmede Apple tokenı iptal edilir ve Google erişimi geri alınır. | Sağlayıcının kendi politikası geçerlidir. | — |
| Google (Google LLC) — Google Drive | Veritabanı yedeklerinin saklanması | AES-256 ile şifrelenmiş haftalık veritabanı yedeği (fotoğraflar yedeklenmez) | ABD. Veri sorumlusunun kişisel Google Drive hesabında; yedekler en fazla 30 gün saklanır. | policies.google.com |
| Cloudflare, Inc. | support@sestinaapp.com adresine gelen e-postaların yönlendirilmesi | Bize gönderdiğin e-postalar (adresin ve içerik) | ABD | cloudflare.com/privacypolicy |
| Google (Google LLC) — Gmail | Destek ve başvuru e-postalarının alınması ve saklanması | Bize gönderdiğin e-postalar ve yanıtlarımız | ABD. Talebin kapanmasından itibaren 2 yıl saklanır. | policies.google.com |
Bir kombini, stil kartını veya sanal deneme sonucunu paylaşmayı seçersen paylaşım, cihazının paylaşım menüsü üzerinden senin seçtiğin uygulamaya yapılır.
Kişisel verilerin Türkiye dışına aktarılır: Almanya (Supabase, Poof), Birleşik Krallık (FASHN, OpenWeather), ABD (Anthropic, RevenueCat, Expo, Cloudflare; Google — veritabanı yedekleri ve destek e-postaları) ve FASHN’ın alt işleyenleri aracılığıyla ABD, Singapur, Malezya, Endonezya ve AB. Hangi verinin hangi amaçla aktarıldığı: Aydınlatma Metni, Yurt dışına aktarım.
Ücretli abonelikler App Store veya Google Play üzerinden satın alınır. Ödemeyi Apple veya Google işler; kart bilgilerini görmeyiz. Abonelik durumunu RevenueCat aracılığıyla alır ve saklarız (ürün, mağaza, dönem türü, bitiş tarihi, otomatik yenileme). Plan limitleri Kullanım Koşulları’ndadır. Hesabını silmek aboneliğini iptal etmez; iptal için App Store veya Google Play abonelik ayarlarını kullanmalısın.
| Veri | Süre |
|---|---|
| Hesap, stil profili, dolap, kombinler, favoriler, abonelik durumu, sanal deneme kota kayıtları | Hesabın açık olduğu sürece; hesabı sildiğinde hemen silinir. Veritabanı kayıtları yedeklerde en fazla 30 gün kalabilir. |
| Tek tek silinen kıyafetler | Kayıt, görselleri ve o kıyafeti içeren sanal deneme görselleri hemen silinir |
| Profil fotoğrafı | Kaldırana, fotoğraf rızasını geri çekene ya da hesabını silene kadar |
| Fiziksel profil ve yapay manken | Fiziksel bilgiler rızasını geri çekene ya da hesabını silene kadar |
| Sanal deneme görselleri | İlgili kıyafet, fotoğraf veya rıza silinene ya da hesabını silene kadar |
| Rıza ve izin kayıtları | Hesabın açık olduğu sürece; hesabı sildiğinde silinir |
| Günlük kullanım sayaçları | 13 ay |
| Operasyon kayıtları (kullanıcı kimliği içermez) | 12 ay |
| Hesap silme kaydı | Silme işleminin yapıldığını göstermek için gerekli olanla sınırlı bilgi: silme zamanı, silmenin kanalı (Uygulama, e-posta, 18 yaş altı beyanı), silinen veri türleri ve RevenueCat / Apple adımlarının sonucu; ayrıca yedekten geri yükleme hâlinde silinmiş hesabın yeniden silinebilmesi için kullanıcı kimliğinin geri döndürülemeyen bir özeti. En az 3 yıl saklanır, sonra silinir. |
| Sunucu kayıtları (log) | 1 gün |
| Giriş ve kimlik doğrulama kayıtları (IP adresi dahil) | Sunucu kayıtlarında 1 gün; kimlik doğrulama denetim kayıtlarında en fazla 90 gün. Hesabını sildikten sonra da bu süre dolana kadar kalabilir. |
| Yedekler | Otomatik yedek alınmaz. Veritabanı haftalık olarak elle yedeklenir; yedekler AES-256 ile şifrelenerek veri sorumlusunun kişisel Google Drive hesabında (Google LLC, ABD) en fazla 30 gün saklanır. Fotoğraflar yedeklenmez. |
| “Uyar mı?” fotoğrafları, yapay zekâ izniyle eklenen kıyafetlerin orijinal fotoğrafları, konum | Sunucularımızda saklanmaz |
| Destek ve başvuru yazışmaları | Talebin kapanmasından itibaren 2 yıl |
| Üçüncü taraflarda | Bölüm 6’daki süreler |
KVKK m. 11 kapsamındaki hakların Aydınlatma Metni’nde listelenir. Uygulamada şunları kendin yapabilirsin:
Diğer talepler için: Başvuru. Başvurularını en geç 30 gün içinde, ücretsiz yanıtlarız.
AB Genel Veri Koruma Tüzüğü (GDPR) ya da Birleşik Krallık GDPR’ı kapsamındaysan:
Sestina 18 yaş ve üzeri kullanıcılar içindir. Hangi yolla giriş yaparsan yap (e-posta, Apple, Google), Uygulamayı kullanmadan önce 18 yaşından büyük olduğunu onaylaman istenir. 18 yaşından küçük olduğunu belirtirsen hesabının ve tüm verilerinin silinmesi başlatılır. 18 yaş altı bir kişiye ait veri işlediğimizi başka bir yolla fark edersek de hesabı ve verileri sileriz; böyle bir durumu support@sestinaapp.com adresine bildirebilirsin.
Uygulama ile sunucularımız ve servis sağlayıcılar arasındaki bağlantılar şifrelidir (HTTPS). Veritabanında ve dosya depolarında satır düzeyinde erişim kuralları vardır; her kullanıcı yalnızca kendi kayıtlarına ve dosyalarına erişebilir. Fotoğraflar özel depolarda tutulur, yalnızca süreli imzalı bağlantılarla açılır ve yedeklere alınmaz. Veritabanı yedekleri AES-256 ile şifrelenir. Yapay zekâ ve görsel servislerinin (Anthropic, FASHN, Poof) API anahtarları yalnızca sunucuda tutulur. Kota sayaçları ve rıza kayıtları istemciden değiştirilemez; yapay zekâ ve sanal deneme istekleri, gereken izin veya rıza yoksa sunucuda reddedilir. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa yasal yükümlülüklerimiz çerçevesinde seni ve ilgili otoriteyi bilgilendiririz.
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve üstteki tarih değişir. Önemli değişiklikleri Uygulama içinde veya e-postayla duyururuz. Her rıza kaydında onayladığın metnin sürümü saklanır; sanal deneme bilgilendirmesi değişirse, yeni bir rıza vermeden önce güncel metni yeniden okuman istenir.
Hasan Can Demircan — support@sestinaapp.com