Son güncelleme: 8 Kasım 2026
Bu Gizlilik Politikası, VibeX uygulamasını kullandığında hangi kişisel verileri topladığımızı, bunları neden ve nasıl işlediğimizi ve sahip olduğun hakları açıklar. VibeX bir güven ürünüdür: amacımız, fotoğraflarını yalnızca senin istediğin sonucu üretmek için işlemek ve verilerin üzerindeki kontrolü sana bırakmaktır. Politika dünyanın her yerindeki kullanıcılarımız için geçerlidir ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nü (GDPR) taban alır; yaşadığın yere özel ek bilgileri 12. bölümde bulabilirsin.
VibeX, Mustafa Evleksiz tarafından geliştirilen ve işletilen, iPhone ve iPad için bir mobil uygulamadır (Android sürümü planlanıyor). Bu politika kapsamındaki veri sorumlusu (verilerinin neden ve nasıl işleneceğine karar veren kişi) Mustafa Evleksiz'dir. Her türlü gizlilik sorusu ve talebin için aşağıdaki iletişim adresini (support@vibexapp.com) kullanabilirsin.
Hizmeti sunabilmek için yalnızca gerekli olan verileri toplarız:
GDPR ve benzeri yasalar, her işlemenin bir hukuki dayanağı (işlemeye izin veren yasal sebebi) olmasını ister. Hangi iş için hangi dayanağa güvendiğimiz:
Bir fotoğraf yüklediğinde, işlem güvenli sunucularımız (Supabase Edge Functions) üzerinden yapılır ve fotoğraf, çıktıyı üretmek için yapay zekâ modeline (Google Gemini görsel modeli) iletilir. Yapay zekâ anahtarı hiçbir zaman cihazında tutulmaz. Google, ücretli hizmet şartları gereği bu istekleri yalnızca kötüye kullanımı tespit edip önlemek ve yasal yükümlülüklerini yerine getirmek için 55 gün saklar.
Güzellik Rötuşu: bu özelliği kullandığında seçtiğin fotoğraf, rötuşu yapmak için OpenRouter aracılığıyla OpenAI'nin görsel modeline gönderilir ve sonuç sana döner. Göndermeden önce bunu açıkça söyler ve iznini alırız. OpenAI, API şartları gereği bu verileri model eğitimi için kullanmaz; kötüye kullanımı izlemek için en fazla 30 gün saklayabilir. Rötuş önerileri için yüzünün bir kesiti Google Gemini'ye gönderilir (yukarıdaki koşullar geçerlidir). Seçmediğin bölgeler telefonunda orijinal fotoğrafından gelir.
Üretimlerin, bunların yapıldığı orijinal (“önce”) fotoğraflar ve profil fotoğrafların (avatar ve kimlik fotoğrafları), geçmiş ve cihazlar arası senkron için sana ait özel bir bulut alanında saklanır. Sonucu sana ulaştırmak için sunucuda oluşturulan kopyalar 7 gün sonra otomatik olarak silinir. Bunları istediğin an silebilirsin.
Profil Paketi (toplu üretim): paket için gönderilen fotoğraflarının (avatarın ve varsa açı kareleri ile boy fotoğrafın) bir kopyası, paket hazırlanırken yalnızca sunucularımızın erişebildiği ayrı bir alanda tutulur ve paket tamamlanınca, en geç 24 saat içinde silinir. Kareler Google Gemini ile üretilir: Google'ın toplu işleme hizmetine yüklenen fotoğraf kopyaları ve toplu iş, üretim biter bitmez silinir; herhangi bir nedenle silinemezlerse Google bu fotoğraf kopyalarını 48 saat içinde kendiliğinden siler. Google'ın kötüye kullanımı önlemek için tuttuğu kayıtlar için yukarıdaki 55 günlük süre geçerlidir. Kareleri sana ulaştırmak için sunucuda tutulan kopyalar, kareler Geçmiş'ine alındıktan 7 gün sonra, hiç alınmazsa paket tamamlandıktan 30 gün sonra otomatik olarak silinir.
Bakım ve stil önerileri (isteğe bağlı): yalnızca "Önerilerimi hazırla" ya da haftalık kontrole dokunduğunda profil fotoğrafın (ya da seçtiğin selfie) bir kez, genel kozmetik bakım ve stil önerileri yazmak için yapay zekâ modeline (Google Gemini) iletilir; fotoğraf bu iş için sunucuda saklanmaz. Ortaya çıkan öneri metni yalnızca cihazında tutulur ve hesap değiştiğinde silinir. Öneriler tıbbi tavsiye değildir ve teşhis içermez. Uygulama dilini değiştirirsen mevcut önerilerin, fotoğrafın gönderilmeden yalnız metin olarak aynı yapay zekâ sağlayıcısında çevrilir.
Fotoğrafların hiçbir yapay zekâ modelini eğitmek için KULLANILMAZ. İçerik güvenliği filtresi uygulanır ve işleme için açık rıza alınır.
İçerik incelemesi: bir sonucun ya da hesabın kurallarımızı ihlal ettiğinden şüphelendiğimizde (ör. bize bildirildiğinde ya da otomatik içerik güvenliği kontrolü işaretlediğinde) yalnızca bu şüpheyi değerlendirmek için, sınırlı sayıda yetkili ekip üyesi ilgili hesabın üretimlerini ve fotoğraflarını inceleyebilir. İhlal doğrulanırsa içerik kaldırılabilir ve hesap kısıtlanabilir.
Yüz taraması (isteğe bağlı): 3B yüz modeli (mesh) yalnızca cihazında oluşturulur ve saklanır; hiçbir zaman yüklenmez. Taramadan sakladığın fotoğraflar (avatarın, sol/sağ açı kareleri ve isteğe bağlı boy fotoğrafı) senkron için sana ait özel bulut alanında saklanır ve görsel ürettiğinde kimlik referansı olarak yapay zekâ modeline (Google Gemini) gönderilir. Bunları kaldırmak için uygulama içindeki profili sil.
Fotoğraflarını kim olduğunu tanımak ya da kimliğini doğrulamak için işlemeyiz ve yüzünden bir tanıma şablonu (biyometrik şablon) çıkarıp saklamayız; yüz taramasının 3B modeli de cihazından çıkmaz. Yüzünle ilgili yaptığımız karşılaştırmalar yalnızca sonucu doğru üretmek içindir: uygulama, sonucun sana ne kadar benzediğini gösteren puanı cihazında hesaplar ve Birlikte modunda aynı kişinin iki kez eklenmediğini yine cihazında kontrol eder (bu kontroller için oluşturulan veri saklanmaz); yapay zekâ modeli de sonucu orijinal fotoğrafınla karşılaştırıp gerçekçilik ve benzerlik puanı verir (bu puanlar, analitik açıksa kullanım olaylarıyla birlikte saklanır). Fotoğraflarının işlenmesi için açık rızanı, fotoğraf eklemeden önce gösterilen onay ekranında alırız ve bu rızayı istediğin an geri alabilirsin: fotoğraflarını, profilini ya da hesabını sildiğinde bu işleme durur.
Topluluk galerisi tamamen isteğe bağlıdır: bir sahneyi yalnızca açık rızanla paylaşabilirsin — ya görselde yüzünün görünebileceğini onaylayarak (onay kutusu) ya da yüzünün paylaşımdan önce otomatik olarak kaldırıldığı hızlı paylaşımı kullanarak. Bu rızanın kaydını (sahne, zaman, rıza sürümü) saklarız. Her paylaşım yayınlanmadan önce moderasyon incelemesinden geçer; paylaşımını istediğin an kaldırabilir ya da bize yazarak kaldırılmasını isteyebilirsin.
Hizmeti sunmak için aşağıdaki sağlayıcılardan yararlanırız. Her biri kendi gizlilik politikasına tabidir:
Yapay zekâ sağlayıcıları: sonuçlarını üretmek için fotoğrafların (yüzün dahil), yüz kesitlerin ve yazdığın istekler Google'a gönderilir; Güzellik Rötuşu'nu kullanırsan seçtiğin fotoğraf OpenRouter aracılığıyla OpenAI'ye (gerekirse yedek olarak Google'a) gönderilir. Bunu, veri gönderilmeden önce uygulamadaki onay ekranında sağlayıcının adıyla söyler ve iznini alırız. Verilerini paylaştığımız sağlayıcıları (bu yapay zekâ sağlayıcıları dahil), verilerine bu politikadakiyle aynı ya da eşdeğer koruma sağlayan hizmet ve veri işleme şartlarıyla kullanırız; bu yapay zekâ sağlayıcılarının hiçbiri verilerini kendi modellerini eğitmek için kullanmaz.
Bu sağlayıcılar verilerini bizim adımıza ve talimatlarımızla işler. Apple (giriş, ödeme ve bildirim altyapısı), Google (Google ile Giriş) ve, eski bir sürümde izin verdiysen, Meta (reklam ölçümü; aldığı verileri reklamları kişiselleştirmek için de kullanabilir) bu hizmetlerde verilerini kendi gizlilik politikalarına göre de işler. Kişisel verilerini kimseye satmayız.
Yukarıdaki sağlayıcıların bazıları sunucularını yaşadığın ülkenin dışında (örneğin Avrupa Birliği veya Amerika Birleşik Devletleri'nde) barındırabilir. Bu nedenle verilerin, hizmeti sunmak için gerekli olduğu ölçüde yurt dışında işlenebilir ve saklanabilir. Bu aktarımlar, uygulanabilir veri koruma kurallarına uygun olarak yapılır.
Avrupa Birliği/Avrupa Ekonomik Alanı (AB/AEA) ve İngiltere'den gelen verileri, verileri yeterince koruduğu kabul edilmemiş bir ülkeye aktarırken iki güvenceye dayanırız. Birincisi Avrupa Komisyonu'nun standart sözleşme maddeleridir (SCC: alıcıyı AB düzeyinde korumaya bağlayan, Komisyon onaylı hazır sözleşme); İngiltere'den gelen veriler için İngiltere'nin bu maddelere eklediği ek protokol de uygulanır. İkincisi, alıcı bir yeterlilik kararından (bir ülkenin ya da çerçevenin verileri yeterince koruduğuna dair resmî karar) yararlanıyorsa o karardır: ABD'de bu karar, AB–ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework, DPF; İngiltere verileri için onun İngiltere uzantısına) sertifikalı şirketleri kapsar. Sağlayıcı bazında durum:
Bu güvencelerin bir kopyasını istersen support@vibexapp.com adresine yazman yeterli.
Türkiye'den yurt dışına yapılan aktarımlar KVKK'nın 9. maddesine tabidir; ayrıntılar KVKK Aydınlatma Metni'nde: vibexapp.com/tr/kvkk.
Verilerini, hesabın aktif olduğu sürece veya hizmeti sunmak için gerekli olduğu kadar saklarız. Kullanım olayı ve üretim kayıtları (cihaz kimliği, cihaz modeli ve ülke dâhil) 90 gün sonra otomatik olarak silinir. Hesabını sildiğinde verilerin kalıcı olarak kaldırılır; yeniden kayıt için yaklaşık 30 günlük bir bekleme süresi uygulanabilir.
Kullanım olayı ve üretim kayıtlarından çıkarılan iki özet daha uzun tutulur. Üretim kayıtlarından türetilen günlük kullanım özeti (gün, hesap, cihaz ve işlem türü başına çağrı ve üretim sayısı, harcanan kredi ve maliyet) istatistik ve maliyet hesabı için hesabın silinene kadar saklanır. Analitik açıkken toplanan kullanım olaylarından türetilen saatlik cihaz etkinlik özeti (cihaz tanımlayıcı, saat, olay sayısı, uygulama sürümü ve o saatte görülen hesap) de hesabın silinene kadar saklanır; o saatte hiçbir hesapla ilişkilendirilmemiş kayıtları ise 400 gün sonra silinir. Görevlerdeki giriş serisi için uygulamayı hangi günlerde açtığın, analitik tercihinden bağımsız olarak 400 gün tutulur. Hesabına bağlı olan bu kayıtların hepsi hesabını sildiğinde silinir.
Hesap silindikten sonra yalnızca şunları tutarız: yeniden kayıt bekleme süresi için e-postanın karma (hash) hâli (varsayılan 30 gün), satın alma olayı kayıtları, topluluk paylaşımı rıza kayıtları ile fotoğraf işleme onayının kaydı (tarih ve metin sürümü) ve hesabın ya da cihazın kötüye kullanım nedeniyle engellendiyse bir engel kaydı. Sağlayıcılarımızda (ör. PostHog, Sentry, RevenueCat) ve, eski bir sürümde izin verdiysen, Meta'da tutulan kopyalar, onların kendi saklama sürelerine göre silinir.
Yasal saklama yükümlülükleri (örneğin satın alma kayıtları), ilgili veriyi gerekli olan süre boyunca tutmamızı gerektirebilir.
Verilerini korumak için aktarımda ve saklamada şifreleme, erişim kontrolleri ve istemcide yapay zekâ anahtarı bulundurmama gibi makul teknik ve idari önlemler alırız. Hiçbir yöntem %100 güvenli değildir; ancak verilerini korumak için sektör standartlarını uygularız.
Bulunduğun yere göre (GDPR, İngiltere'de UK GDPR, Türkiye'de KVKK, Brezilya'da LGPD ve benzeri düzenlemeler kapsamında) aşağıdaki haklara sahip olabilirsin:
Bu haklarını kullanmak için bizimle iletişime geçebilir (support@vibexapp.com) veya hesabını doğrudan uygulama içinden silebilirsin.
Başvurularına en geç 1 ay içinde yanıt veririz (KVKK kapsamındaki başvurular için en geç 30 gün). Talebin karmaşıksa ya da çok sayıda talep varsa bu süre GDPR'ın izin verdiği ölçüde 2 ay daha uzayabilir; öyle olursa ilk ay içinde sebebiyle birlikte haber veririz. Verilerini yanlış kişiye vermemek için kimliğini doğrulamamız gerekebilir: örneğin başvurunu hesabına kayıtlı e-posta adresinden göndermeni ya da hesabınla ilgili ek bilgi vermeni isteyebiliriz.
Ürün analitiğini uygulamada Ayarlar > Veri & Gizlilik bölümünden istediğin an kapatabilirsin; çökme raporları bundan ayrıdır.
Hakkında hukuki ya da benzeri önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar vermiyoruz. İçerik güvenliği filtresi ve kullanım sınırları tek tek üretim isteklerini otomatik olarak durdurabilir; bir hesabı ya da cihazı engelleme kararını ise her zaman bir insan verir.
VibeX 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsan lütfen bizimle iletişime geç; böyle bir durumu öğrendiğimizde ilgili hesabı ve verileri sileriz.
Ülkendeki dijital rıza yaşının altındaysan (AB'de ülkeye göre 13–16), ebeveyn ya da vasi onayı gerekir.
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bilgilendirme yaparız. En güncel sürüm her zaman bu sayfada yayımlanır.
Bu bölüm, yaşadığın yere göre politikanın geri kalanına eklenir.
Sorular için bize yaz: support@vibexapp.com